Datenschutzerklärung

Tremo — mobile App und tremocoach.com

Stand: 16. August 2026

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten innerhalb der Tremo-App (iOS und Android) und auf der Website tremocoach.com gemäß der Datenschutz-Grundverordnung der EU (DSGVO) verarbeitet werden.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Mucha Solutions UG (haftungsbeschränkt) (handelnd unter dem Namen Tremo)
Zwillingstrasse 4, 80807 München, Deutschland
Vertreten durch den Geschäftsführer: Adrian Malucha
Amtsgericht München, HRB 315278
E-Mail: muchasolutions.info@gmail.com
Telefon: +420 601 359 752

Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz können Sie uns unter der oben genannten Adresse kontaktieren.

Nutzt ein Coach Tremo zur Verwaltung seiner eigenen Klienten (z. B. Klientennotizen und -aufzeichnungen), ist der Coach für die von ihm über seine Klienten eingegebenen personenbezogenen Daten ein eigenständiger Verantwortlicher. In diesem Verhältnis verarbeitet Tremo die Daten im Auftrag des Coaches als Auftragsverarbeiter gemäß den Nutzungsbedingungen für Coaches und dem dort genannten Auftragsverarbeitungsvertrag.

2. Überblick über die von uns erhobenen Daten

Je nachdem, ob Sie Tremo als Coach oder als Klient nutzen, verarbeiten wir:

• Konto- und Profildaten: Name, E-Mail-Adresse, Telefonnummer (optional), Rolle (Coach/Klient), Profilbild, Geburtsdatum.
• Körperdaten (Klienten): Gewicht, Größe und ähnliche trainingsbezogene Werte, die Sie freiwillig eingeben.
• Buchungs- und Sitzungsdaten: Sitzungen, Buchungen, Anwesenheit, Guthaben, Empfehlungsverbindungen zwischen Coach und Klient.
• Zahlungsdaten: verarbeitet über Stripe (siehe § 5). Wir speichern keine vollständigen Kartennummern auf unseren Servern.
• Kommunikationsdaten: Nachrichten, Gruppenchats und In-App-Benachrichtigungen („Updates").
• Technische Daten: Geräteinformationen, IP-Adresse, App/Version, Absturz- und Diagnoseprotokolle.

Da Gewicht, Größe und ähnliche Trainingsdaten als gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO gelten können, sind diese Angaben freiwillig und werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die Sie durch die Eingabe erteilen.

3. Beim Besuch der Website

Beim Zugriff auf tremocoach.com verarbeitet unser Hosting-Anbieter automatisch Server-Protokolldaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser/Betriebssystem) zum Zweck der Bereitstellung der Website sowie zur Gewährleistung von Sicherheit und Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).
Hosting/CDN: Vercel Inc. (siehe § 6).

Warteliste. Wenn Sie sich für die Warteliste anmelden, verarbeiten wir die E-Mail-Adresse (und alle weiteren von Ihnen angegebenen Daten), um Sie über den Start zu informieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese jederzeit über den Abmeldelink oder per E-Mail an uns widerrufen.

Cookies/Tracking. tremocoach.com verwendet derzeit keine Cookies, Analyse- oder Werbe-Tracking-Tools jeglicher Art. Sollten wir künftig Analysetools oder anderes nicht notwendiges Tracking einführen, werden wir diese Erklärung aktualisieren und, sofern gesetzlich erforderlich (§ 25 TDDDG), vor der Aktivierung eines solchen Tools über ein Cookie-Banner Ihre Einwilligung einholen.

4. Bei Nutzung der App

4.1 Kontoerstellung & Login. Wir verwenden eine E-Mail-basierte Anmeldung. Sie können sich wahlweise mit einem an Ihre E-Mail-Adresse gesendeten Einmalcode anmelden oder ein Passwort festlegen und sich damit anmelden. Passwörter werden von unserem Authentifizierungsdienstleister (Supabase) verarbeitet und ausschließlich als gesalzene kryptografische Hashwerte gespeichert; wir sehen und speichern Ihr Passwort niemals im Klartext. Wir verarbeiten Ihre E-Mail-Adresse, Kontokennungen und Sitzungstoken, um Sie zu authentifizieren und Ihr Konto zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Profil & Rolle. Das Ausfüllen eines Profils (Name, Rolle und optionale Angaben) ist zur Nutzung der Kernfunktionen erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Optionale/besondere Angaben (Körperdaten): Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

4.3 Verbindung zwischen Coach und Klient. Klienten verbinden sich mit einem Coach über einen Empfehlungscode. Dadurch wird ein Beziehungsdatensatz erstellt, sodass Buchungen, Zahlungen und Nachrichten zwischen den verbundenen Parteien fließen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Buchungen, Sitzungen & Guthaben. Wir verarbeiten Sitzungs- und Buchungsdaten, damit Coaches Sitzungen anbieten und Klienten buchen, annehmen, ablehnen und bezahlen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Nachrichten & Benachrichtigungen. Nachrichten, Gruppenchats und der Updates-Feed werden verarbeitet, um die Kommunikation zwischen verbundenen Coaches und Klienten zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Diagnose- und Absturzprotokolle. Wir verarbeiten technische Diagnosedaten, um die App stabil zu halten und Fehler zu beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren App).

5. Zahlungen (Stripe Connect)

Zahlungen in Tremo werden über Stripe abgewickelt. Wir nutzen Stripe Connect mit Direct Charges, sodass Coaches Zahlungen unmittelbar auf ihre eigenen verbundenen Stripe-Konten erhalten, wobei Tremo als Plattform fungiert, die die Transaktionen ermöglicht. Der Coach ist Vertragspartner und Händler (merchant of record).

Wenn Sie für eine Sitzung, ein Abonnement oder eine Zahlungsanfrage bezahlen, werden Ihre Zahlungsdaten (z. B. Kartendaten, Apple-Pay-Token) direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten oder speichern Ihre vollständige Kartennummer nicht.

Wir erhalten und speichern Transaktionsmetadaten (Betrag, Status, Zeitstempel, zugehörige Buchung/Plan sowie eine Stripe-Kunden-/Zahlungsreferenz), um den Dienst zu betreiben und den Zahlungsverlauf anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. Buchführungs-/Steueraufbewahrung).

Stripe verarbeitet für Teile des Zahlungsvorgangs Daten als eigener Verantwortlicher und kann Daten in die USA übertragen. Siehe die Datenschutzerklärung von Stripe: https://stripe.com/privacy

6. Auftragsverarbeiter und Drittanbieter

Wir nutzen folgende Dienstleister, jeweils im Rahmen eines Auftragsverarbeitungsvertrags (AVV), sofern erforderlich:

7. Internationale Datenübermittlungen

Unsere Backend-Infrastruktur (Supabase) wird in Irland innerhalb der EU gehostet, sodass für diesen Auftragsverarbeiter keine Drittlandübermittlung stattfindet. Einige andere Auftragsverarbeiter befinden sich außerhalb der EU/des EWR (insbesondere in den USA). In diesen Fällen werden die Übermittlungen durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder das EU-US Data Privacy Framework sowie, sofern anwendbar, durch Ihre Einwilligung (Art. 49 DSGVO) abgesichert.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird:

• Konto- und Profildaten: für die Dauer Ihres Kontos; nach Kontoschließung gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
• Buchungs-/Zahlungsdatensätze: aufbewahrt entsprechend den Vorgaben des deutschen Handels- und Steuerrechts (bis zu 10 Jahre).
• Nachrichten: für die Dauer der Beziehung/des Kontos, sofern nicht vorher gelöscht.
• Diagnoseprotokolle: kurzfristig, danach gelöscht oder aggregiert.

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die bisherige Verarbeitung (Art. 7 Abs. 3)

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter muchasolutions.info@gmail.com. Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
https://www.lda.bayern.de

10. Kinder

Der Tremo-Dienst darf von Minderjährigen unter 18 Jahren nur mit vorheriger, nachweisbarer Einwilligung eines Elternteils oder gesetzlichen Vertreters gemäß Art. 8 Abs. 1 DSGVO genutzt werden. Diese Einwilligung muss eingeholt werden, bevor ein Konto für den Minderjährigen erstellt wird und bevor Tremo in dessen Namen genutzt wird. Coaches, die mit einem Klienten unter 16 Jahren arbeiten, müssen bestätigen, dass eine gültige elterliche Einwilligung eingeholt wurde, bevor sie diesem Klienten Leistungen über die App anbieten. Sollten wir feststellen, dass ein Konto eines Minderjährigen ohne gültige elterliche Einwilligung erstellt wurde, sperren wir den Zugang und löschen die zugehörigen Daten unverzüglich. Nutzer ab 18 Jahren können der Verarbeitung ihrer eigenen Daten selbst zustimmen.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen des Dienstes oder gesetzlicher Anforderungen widerzuspiegeln. Die aktuelle Version ist stets in der App und auf tremocoach.com verfügbar.

Verantwortlicher: Mucha Solutions UG (haftungsbeschränkt) · Amtsgericht München HRB 315278 · Geschäftsführer: Adrian Malucha · Zwillingstrasse 4, 80807 München, Deutschland · muchasolutions.info@gmail.com · +420 601 359 752 · Stand: 16. August 2026