Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

2a. Datenschutzbeauftragter

Aktuell ist kein gesonderter Datenschutzbeauftragter benannt. Datenschutzanfragen richten Sie bitte an den oben genannten Verantwortlichen.

3. Datenerfassung auf dieser Website

Welche Daten werden erfasst?

Wir erheben folgende personenbezogene Daten:

• E-Mail-Adresse (für Account-Erstellung und Kommunikation)
• Name (Vor- und Nachname)
• Kontakt-, Termin- und Videocall-Daten für öffentliche Erstberatungen
• Postleitzahl und daraus abgeleitete Standortdaten
• Sportart, Erfahrungslevel und Trainingsziele (Athleten)
• Beruf, Fachgebiete und Stundensatz (Professionals)
• Standort- und Buchungsverwaltungsdaten (Standort-Konten)
• Chat-Nachrichten zwischen Athleten und Professionals
• Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO), nur nach Ihrer ausdrücklichen Einwilligung. Innerhalb einer Betreuung: wöchentliche Check-ins (Belastung, Schlafstunden, Schmerz, Stimmung, Freitext-Notiz), Rückmeldungen der Fachperson dazu, Analyse- und Messwerte (Titel, Notizen, Einheit, Messdatum), Fokusbereiche, Meilensteine, Empfehlungen der Fachperson und hochgeladene Dokumente (Dateiname, Dateityp, Inhalt). Außerhalb einer Betreuung: die Gesundheitswerte, die Sie selbst in Ihrer Akte dokumentieren
• Abonnement- und Berechtigungsstatus (z.B. Pro-Funktionen je Rolle)
• Zahlungs- und Abrechnungsinformationen (werden von Stripe verarbeitet)
• Steuerlich relevante Angaben, soweit gesetzlich erforderlich
• IP-Adresse und User-Agent bei Registrierung und Einwilligungsereignissen

Welche dieser Angaben bei Fachpersonen veröffentlicht werden, steht in Abschnitt 3a.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung oder in Ihrem Profil eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

• Bereitstellung und Betrieb der Plattform
• Abwicklung öffentlicher Online-Erstberatungen inkl. E-Mail-Verifikation und Videotermin
• Matching zwischen Athleten und Sport-Professionals (der Betreiber ist Software-Plattform-Anbieter, nicht Vertragspartei der Coaching-Leistung)
• Kommunikation über die Chat-Funktion
• Verlauf, Rückmeldung und Dokumentation einer Betreuung mit den dort erfassten Gesundheitsdaten (nach ausdrücklicher Einwilligung je Betreuung). Ihre eigene Akte mit selbst dokumentierten Gesundheitswerten (nach gesonderter Einwilligung). Einsicht Ihres gesamten aktiven Betreuungsteams in Ihre Akte (nur nach gesonderter Team-Transparenz-Einwilligung)
• Abwicklung von Terminzahlungen und monatlichen Abonnements
• Freischaltung und Verwaltung rollenbasierter Pro-Funktionen
• Verbesserung unserer Dienste

3a. Veröffentlichung der Fachpersonen-Profile

Dieser Abschnitt beschreibt die Veröffentlichung der Profile von Fachpersonen und von Teams aus Fachpersonen. Er nennt die Angaben, die wir veröffentlichen, wer sie abrufen kann, ob Suchmaschinen sie erfassen können und worauf wir die Veröffentlichung stützen. Profile von Athletinnen und Athleten veröffentlichen wir nicht.

Welche Angaben veröffentlicht werden

Aus dem Profil einer Fachperson geben wir genau die folgenden Angaben heraus:

• die interne Kennung des Profils
• Vor- und Nachname
• Berufsbezeichnung
• die angebotenen Sportarten und Aktivitäten
• die angebotenen Sprachen
• Stundensatz und Preis des Erstgesprächs
• die Region
• die Postleitzahl sowie die daraus abgeleiteten Koordinaten (Breiten- und Längengrad); sie dienen der Entfernungsberechnung
• der selbst verfasste Profiltext
• die übliche Termindauer
• ob Online-Termine, Vor-Ort-Termine oder beides angeboten werden
• ob überhaupt Termine hinterlegt sind
• ob ein Verifikations-Abzeichen vergeben wurde
• ob ein kostenpflichtiges Plattform-Abonnement besteht und bis wann
• ob über die Plattform derzeit bezahlt werden kann

Nicht veröffentlicht werden insbesondere: E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Bankverbindung, die Angaben aus dem Zahlungs-Onboarding, steuerlich relevante Angaben, Nachrichten, Termine mit den Namen von Athletinnen und Athleten sowie sämtliche Inhalte laufender Betreuungen.

Zusätzlich auf der öffentlichen Terminseite

Legt eine Fachperson einen öffentlichen Terminlink an, entsteht dazu eine eigene Seite. Sie ist ohne Anmeldung erreichbar und zeigt zusätzlich:

• den Anzeigenamen der Fachperson oder des Teams
• den selbst verfassten Einleitungstext des Links
• die freien Termine der kommenden Tage
• die angebotenen Pakete mit Name, Beschreibung, Preis, Anzahl der Termine, Laufzeit und Sportarten

Seitentitel und Kurzbeschreibung dieser Seite enthalten den Namen der Fachperson bzw. des Teams.

Wer die Angaben abrufen kann

Die Trefferliste setzt eine Anmeldung voraus, und die technische Schnittstelle dahinter gibt die Profilangaben seit dem 06.08.2026 ebenfalls nur noch an angemeldete Konten heraus. Wer sich anmeldet, kann die oben aufgeführten Angaben aller Fachpersonen abrufen — wir prüfen bei der Registrierung nicht, wer ein Konto anlegt. Die Angaben sind deshalb gegenüber einem unbestimmten Kreis angemeldeter Personen sichtbar.

Ohne jede Anmeldung erreichbar ist allein die öffentliche Terminseite; das ist ihr Zweck.

Erfassung durch Suchmaschinen

Die angemeldeten Bereiche der Plattform — darunter die Trefferliste — und die Programmierschnittstellen sind in der Datei robots.txt von der Erfassung durch Suchmaschinen ausgenommen.

Die öffentliche Terminseite ist davon nicht ausgenommen. Sie steht nicht in unserer Sitemap, kann von Suchmaschinen aber erfasst und in deren Trefferlisten aufgenommen werden, sobald der Link öffentlich geteilt oder von einer anderen Seite verlinkt wird. Suchmaschinenbetreiber und die unbestimmte Netzöffentlichkeit sind damit Empfängerkategorien im Sinne des Art. 13 Abs. 1 lit. e DSGVO.

Solange die Plattform noch nicht öffentlich freigeschaltet ist, ist die Erfassung für die gesamte Domain abgeschaltet: Die Datei robots.txt untersagt sie vollständig, und jede Antwort trägt zusätzlich die Kopfzeile „noindex, nofollow“.

Rechtsgrundlage

• Anzeige gegenüber angemeldeten Athletinnen und Athleten — Art. 6 Abs. 1 lit. b DSGVO: Ein Konto als Fachperson wird angelegt, um auf der Plattform gefunden und angefragt zu werden. Die Anzeige des Profils in der Suche ist damit Gegenstand des Nutzungsvertrags.
• Öffentliche Terminseite und mögliche Erfassung durch Suchmaschinen — Art. 6 Abs. 1 lit. f DSGVO: Diese Reichweite geht über das hinaus, was der Nutzungsvertrag zwingend erfordert. Wir stützen sie auf berechtigte Interessen und benennen diese unten einzeln.

Die berechtigten Interessen sind im Einzelnen:

• die Möglichkeit, das eigene Angebot ausserhalb der Plattform sichtbar zu machen: Eine Fachperson soll ihren Terminlink teilen können, ohne dass Interessenten dafür ein Konto anlegen müssen.
• die Möglichkeit für Fachpersonen, den eigenen Terminlink an Interessenten weiterzugeben, ohne diese zu einer Registrierung zu zwingen.
• die Nachvollziehbarkeit des Angebots vor der Anfrage: Beruf, Sportarten, Sprachen, Preis und Entfernung sollen ohne Rückfrage erkennbar sein, damit Anfragen nicht ins Leere laufen.

Fachpersonen können der Veröffentlichung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen. Wir nehmen das Profil dann aus der Suche und deaktivieren einen bestehenden öffentlichen Terminlink. Eine Schaltfläche dafür gibt es derzeit nicht; eine formlose Nachricht an support@tavonto.com genügt.

Sichtbarkeit und Bezahlbarkeit sind getrennt

Ein Profil erscheint in der Suche, ohne dass ein Zahlungs-Onboarding beim Zahlungsdienstleister Stripe stattgefunden hat. Ohne dieses Onboarding ist eine Fachperson auffindbar und kann kostenlose Erstgespräche annehmen; Zahlungen über die Plattform kann sie nicht entgegennehmen. Die Trefferkarte weist das aus.

Damit findet in diesem Fall auch keine Identitätsprüfung durch Stripe statt. Ob die Angaben in einem Profil zutreffen, ist vor einer Anfrage nicht geprüft, soweit kein Verifikations-Abzeichen vergeben wurde.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie in die Verarbeitung eingewilligt haben
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): Für Gesundheitsdaten, in drei getrennt erteilbaren und getrennt widerrufbaren Einwilligungen. Je Betreuung für die dort erfassten Gesundheitsdaten (Check-ins, Rückmeldungen der Fachperson, Analyse- und Messwerte, Fokusbereiche, Meilensteine, Empfehlungen, Dokumente). Für die Gesundheitswerte, die Sie selbst in Ihrer Akte dokumentieren. Für die Einsicht Ihres gesamten aktiven Betreuungsteams in Ihre Akte. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Erfüllung unseres Dienstleistungsvertrags
• Art. 6 Abs. 1 lit. c DSGVO (Rechtspflicht): Für die Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und möglicher Meldepflichten
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): für den sicheren und stabilen Betrieb der Plattform (technische Fehlerprotokolle, Missbrauchs- und Betrugsabwehr, Begrenzung der Zugriffsrate) sowie für die Veröffentlichung der Fachpersonen-Profile über die angemeldete Nutzung hinaus. Das jeweils verfolgte Interesse benennen wir dort, wo die Verarbeitung beschrieben ist — für die Veröffentlichung in Abschnitt 3a, für die Fehlerprotokolle in Abschnitt 5.

5. Empfänger und Drittanbieter

Empfängerkategorien im Überblick

Personenbezogene Daten erreichen folgende Kategorien von Empfängern:

• Auftragsverarbeiter: Anbieter, die ausschließlich für uns und nach unserer Weisung verarbeiten. Sie sind unten einzeln aufgeführt.
• Stripe als eigener Verantwortlicher: Zahlungsabwicklung, Connect-Onboarding und die dabei durchgeführte Identitätsprüfung.
• Andere Nutzerinnen und Nutzer der Plattform als Empfänger: Die betreuende Fachperson sowie die von ihr in das Team einer Betreuung geholten mitbetreuenden Fachpersonen, Beobachter und befristeten Vertretungen sehen die Daten, die für die jeweilige Betreuung erforderlich sind; Standorte sehen die Daten der jeweiligen Buchung. Gesundheitsdaten einer Betreuung sehen nur die Fachperson und ihr Team, und nur mit Ihrer ausdrücklichen Einwilligung. Über die einzelne Betreuung hinaus sehen sie Ihre Akte nur mit Ihrer Team-Transparenz-Einwilligung. Standorte sehen keine Gesundheitsdaten.
• Organisationen: Vereine, Studios und Verbände als eigene Verantwortliche. Der Umfang steht unten.
• Suchmaschinenbetreiber und die unbestimmte Netzöffentlichkeit: für die veröffentlichten Angaben aus Fachpersonen-Profilen (Abschnitt 3a).
• Behörden und öffentliche Stellen: nur bei gesetzlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Auftragsverarbeiter im Einzelnen

Wir arbeiten mit folgenden Drittanbietern zusammen, die Zugriff auf Ihre Daten haben können:

Öffentlichkeit und Suchmaschinen

Die veröffentlichten Angaben aus Fachpersonen-Profilen sind ohne Anmeldung abrufbar, und die öffentliche Terminseite kann von Suchmaschinen erfasst werden. Welche Angaben das im Einzelnen betrifft, worauf wir die Veröffentlichung stützen und wie ihr widersprochen werden kann, steht in Abschnitt 3a.

Organisationen (Vereine, Studios, Verbände)

Gehören Sie als Mitglied zu einer Organisation, erfährt deren Verwaltung Ihren Namen und Ihre E-Mail-Adresse sowie, ob und von welcher Trainerin oder welchem Trainer Sie über die Lizenz der Organisation betreut werden. Auch alle Trainerinnen und Trainer dieser Organisation sehen die Mitgliederliste — nicht nur diejenige oder derjenige, die oder der Sie betreut. Die Organisation ist dafür eigenständig verantwortlich, nicht unser Auftragsverarbeiter.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Beitritt erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie in Ihrem Konto unter „Vereine“ austreten. Ohne Beitritt erfährt die Organisation Ihren Namen nicht — sie sieht dann nur anonyme Gesamtzahlen.

Was die Organisation ausdrücklich NICHT sieht: die Inhalte Ihrer Betreuung, Ihre Akte, Gesundheits- und Messwerte, Check-ins, Empfehlungen und Nachrichten. Diese Daten bleiben bei Ihnen und Ihrem Betreuungsteam.

Behörden / öffentliche Stellen

Eine Übermittlung personenbezogener Daten an Behörden erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung besteht oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Dazu können insbesondere steuer- und handelsrechtliche Aufbewahrungs-, Nachweis- oder Meldepflichten gehören (z. B. plattformbezogene gesetzliche Reportingpflichten), soweit diese im Einzelfall einschlägig sind.

Geben Anbieterinnen und Anbieter eine Umsatzsteuer-Identifikationsnummer an, gleichen wir diese über das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission ab. Übermittelt wird dabei die angegebene Nummer; zurück erhalten wir nur, ob sie gültig ist. Grundlage ist § 18 Abs. 2 des Plattformen-Steuertransparenzgesetzes (PStTG), der uns zu dieser Prüfung verpflichtet.

Garantien bei Drittlandübermittlung

Soweit wir Daten in Staaten außerhalb der EU/des EWR übermitteln, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO. Wir nutzen hierfür insbesondere:

• EU-Standardvertragsklauseln (SCC)
• ergänzende technische und organisatorische Maßnahmen
• Transfer Impact Assessments (TIAs)
• ggf. ein gültiges Data Privacy Framework (DPF)

6. Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist oder wie es für die Erbringung unserer Dienste erforderlich ist.

• Account-Daten: Bis zur Löschung des Kontos
• Chat-Nachrichten: 365 Tage ab Versand, danach automatische Löschung — unabhängig davon, ob das Konto bestehen bleibt
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Abonnement- und Rechnungsdaten: Für die Dauer des Abonnements und danach entsprechend gesetzlicher Aufbewahrungspflichten
• Steuer- und Nachweisdaten: Entsprechend gesetzlicher Aufbewahrungs- und Dokumentationspflichten
• Audit-Logs: 10 Jahre (gesetzliche Aufbewahrungspflicht für Finanztransaktionen)
• Öffentliche Erstberatungen ohne Plattformkonto: Nur so lange, wie es für Terminabwicklung, Missbrauchsschutz und Nachweiszwecke erforderlich ist; nicht konvertierte Fälle werden verkürzt aufbewahrt

Gesundheitsdaten aus Betreuungen und Ihrer Akte: Gebunden an Ihre Einwilligung und Ihr Konto. Nach einem Widerruf bleiben die Daten gespeichert, sind aber für die Fachperson und alle weiteren Beteiligten der Betreuung ausgeblendet; bei erneuter Einwilligung sind sie wieder sichtbar. Ihre eigenen Einträge bleiben für Sie sichtbar und einzeln löschbar; ausgeblendet sind für Sie nur Dokumente, die die Fachperson hochgeladen hat. Vollständig löschen Sie diese Daten jederzeit über die Löschung Ihres Kontos.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Mitteilungspflicht (Art. 19 DSGVO): Sofern gesetzlich erforderlich, informieren wir Empfänger über Berichtigung, Löschung oder Einschränkung Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail an support@tavonto.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz.

Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter: www.bfdi.bund.de (öffnet in neuem Tab)

9. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

• Supabase Auth Cookies: Für die Anmeldung und Session-Verwaltung

Optionale Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern.

• Analyse: Sentry Browser Monitoring und Session Replay (nur nach Einwilligung)
• Marketing: Aktuell keine aktiven Marketing-Tracking-Dienste; bei zukünftiger Aktivierung ausschließlich mit Einwilligung

Zur Nachweisbarkeit Ihrer Einwilligung speichern wir den Zeitpunkt der Entscheidung sowie technische Metadaten (u.a. IP-Adresse und User-Agent).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.