Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 5 lit. j revDSG sowie Art. 4 Nr. 7 DSGVO ist die Einzelunternehmung BLDUP Coaching (Inhaber: Ayité), eingetragen im Handelsregister des Kantons Zürich unter HRA ZH-37936-2026. Kontakt: contact@bldup.ch. Weitere Angaben siehe Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website www.bldup.ch sowie für die zugehörige Web-Applikation und die mobilen Apps von BLDUP (Coaching- und Tracking-Plattform). Rechtsgrundlagen sind das revidierte Schweizer Datenschutzgesetz (revDSG) sowie, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir bearbeiten

• Account-Daten: Name, E-Mail-Adresse, Passwort-Hash, Rolle (Coach/Mitglied), Avatar-Bild.
• Coaching- & Tracking-Daten: Ziele, Körpermasse, Mahlzeiten- und Makro-Eingaben, Trainings-Sessions, Fortschritts-Fotos, Check-in-Einträge, Chat-Nachrichten und Sprachnachrichten zwischen Coach und Mitglied.
• Apple Health (optional): In einer unterstützten iPhone-App kannst du Gewicht, Schritte und Workout-Zusammenfassungen einzeln zum Lesen freigeben. BLDUP schreibt nicht in Apple Health. Nach deiner Zustimmung speichern wir ausgewählte Messwerte, Messzeiträume, Einheiten, Ursprungs-App/Gerätemodell und technische Synchronisationsreferenzen in deinem BLDUP-Konto bei Supabase für Verlauf und Datenprüfung. Beim ersten Verbinden werden höchstens die letzten 30 Tage gelesen; danach Änderungen. Eine Coach-Freigabe erfolgt separat je Kategorie und gilt nur für geprüfte Daten bei aktiver Betreuung. Diese Daten werden nicht für Werbung oder externe KI-Auswertung verwendet. Du kannst unter Health Sync die Verbindung trennen oder alle importierten Daten löschen. Trennen beendet weitere Imports und Coach-Freigaben, entfernt jedoch nicht bereits gespeicherte Importe. Löschen entfernt die Importe und technischen Sync-Referenzen; ein deaktivierter Einwilligungsstand bleibt bis zur Kontolöschung bestehen. Apple-Health-Originaldaten bleiben unverändert. iOS-Leserechte widerrufst du in Apple Health. Ohne Health-Freigabe bleiben die übrigen BLDUP-Funktionen nutzbar.
  
  Gesundheitsdaten und Dokumente: Sofern die entsprechenden Funktionen genutzt werden, bearbeiten wir auch Laborwerte, hochgeladene Laborbefunde und PDF-Dokumente sowie die dazu gespeicherten Zusammenfassungen.
• Technische Daten: IP-Adresse, Browser/Device-Typ, Zeitpunkt des Zugriffs, Push-Notification-Endpoint (sofern aktiviert), soweit zur Bereitstellung und Absicherung des Dienstes erforderlich.
• Lead-/Kontaktdaten: Bei Kontaktaufnahme über das Formular auf www.bldup.ch (Name, E-Mail, Ziel, Nachricht).
• Personal-Training-Anfragen: Name, E-Mail-Adresse, Telefonnummer, gewünschter Standort, Zeitraum beziehungsweise Terminvorschläge und optionale Bemerkung.

4. Zweck der Bearbeitung

Die Bearbeitung erfolgt gemäss den Grundsätzen von Art. 6 revDSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit und Zweckbindung) sowie auf den Rechtsgrundlagen von Art. 5 und Art. 6 DSGVO, ausschliesslich zur Bereitstellung des Coaching-Dienstes, zur Kommunikation zwischen Coach und Mitglied, zur Verbesserung der Plattform sowie zur Erfüllung gesetzlicher Pflichten. Es findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO statt.

5. Speicherdauer

Personenbezogene Daten werden gemäss Art. 6 Abs. 4 revDSG und Art. 5 Abs. 1 lit. e DSGVO nur so lange aufbewahrt, wie es der Bearbeitungszweck erfordert, in der Regel für die Dauer des Nutzerkontos, oder soweit gesetzliche Aufbewahrungspflichten dies vorschreiben. Auf Wunsch löschen wir das Konto inklusive zugehöriger Inhalte; eine Anfrage genügt an contact@bldup.ch.

6. Cookies und lokale Speicherung

BLDUP verwendet ausschliesslich technisch notwendige Cookies und lokale Speicherung (z. B. zur Session-Verwaltung, für die Intro-Animation und PWA-Funktionalität). Die Bearbeitung stützt sich auf das berechtigte Interesse am sicheren Betrieb des Dienstes (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

7. Push-Benachrichtigungen

Push-Benachrichtigungen werden nur nach ausdrücklicher Einwilligung versendet (Art. 6 Abs. 6 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO) und können jederzeit in den Browser- oder Geräte-Einstellungen widerrufen werden. In den nativen Apps erfolgt die Zustellung über Apple Push Notification service (iOS) oder Firebase Cloud Messaging von Google (Android). Dafür werden eine Gerätekennung und der Benachrichtigungsinhalt an den jeweiligen Zustelldienst übermittelt. Firebase Analytics wird nicht eingesetzt.

8. Ihre Rechte

Sie haben die folgenden Rechte gegenüber dem Verantwortlichen:

• Auskunft (Art. 25 revDSG bzw. Art. 15 DSGVO).
• Berichtigung (Art. 32 Abs. 1 revDSG bzw. Art. 16 DSGVO).
• Löschung bzw. Vernichtung (Art. 32 Abs. 2 revDSG bzw. Art. 17 DSGVO).
• Einschränkung der Bearbeitung (Art. 18 DSGVO).
• Datenherausgabe bzw. Datenübertragbarkeit (Art. 28 revDSG bzw. Art. 20 DSGVO).
• Widerspruch (Art. 30 Abs. 2 lit. b revDSG bzw. Art. 21 DSGVO).

Eingeloggte Mitglieder können ihr Konto und die zugehörigen persönlichen Daten ausserdem direkt unter Profil → App dauerhaft löschen. Für weitere Anfragen wenden Sie sich an contact@bldup.ch. Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemäss Art. 49 ff. revDSG, im EU-Raum an die jeweils zuständige Aufsichtsbehörde gemäss Art. 77 DSGVO.

9. Auftragsbearbeiter und Datenweitergabe

Für den Betrieb der Plattform arbeiten wir mit sorgfältig ausgewählten Dienstleistern (Auftragsbearbeiter gemäss Art. 9 revDSG bzw. Art. 28 DSGVO) zusammen:

• Supabase (Datenbank, Auth, Storage), Serverstandort EU (Frankfurt).
• Vercel (Hosting der Web-Applikation), Serverstandort EU/US mit Standardvertragsklauseln.
• Resend (Versand von transaktionalen E-Mails zu Anfragen und Konten), soweit ein E-Mail-Versand erforderlich ist.
• Google Gemini API: Bei Nutzung der KI-gestützten Mahlzeitenfoto-Analyse wird das ausgewählte Foto an Google übermittelt, um Vorschläge zu erkennbaren Lebensmitteln und Portionsgrössen zu erstellen.
• Anthropic API: Wenn ein Coach einen KI-Antwortentwurf für einen Check-in anfordert, werden der Name des Mitglieds, Angaben aus bis zu drei Check-ins (Gewicht, Notizen und Datum) und bis zu fünf Gewichtseinträge an Anthropic übermittelt. Der Entwurf wird dem Coach zur Prüfung angezeigt und nicht automatisch als Nachricht versandt.
• Web-Push-Dienste der jeweiligen Browser-Hersteller (Apple, Google, Mozilla), sofern Push-Benachrichtigungen aktiviert wurden.

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nicht, ausser wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Insbesondere findet kein Verkauf und keine werbliche Nutzung von Daten statt.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen im Sinne von Art. 8 revDSG sowie Art. 32 DSGVO, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt verschlüsselt (HTTPS/TLS).

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen des Dienstes anzupassen. Die jeweils aktuelle Version finden Sie unter www.bldup.ch/datenschutz.