Datenschutzerklärung — PPF Messenger

Stand: August 2026

Diese Erklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du den PPF Messenger nutzt. Der Messenger dient der vertraulichen Kommunikation zwischen dir und deinem Coaching-Team im Rahmen deines Coachings.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
HES Tactical UG (haftungsbeschränkt)
Ingolstädter Straße 15
84030 Landshut, Deutschland
Vertreten durch den Geschäftsführer: Niklas Voss
E-Mail: kontakt@hes-tactical.de · Telefon: +49 1522 3168366
Handelsregister: Amtsgericht Landshut, HRB 13891 · USt-IdNr.: DE347153555

Datenschutzbeauftragter: Patric Pausch, erreichbar unter kontakt@hes-tactical.de.

2. Welche Daten wir verarbeiten

• Konto- und Stammdaten: Name und E-Mail-Adresse. Dein Zugang wird durch dein Coaching-Team angelegt; die App ist nur für eingeladene Nutzer zugänglich.
• Nachrichteninhalte: Die von dir gesendeten und empfangenen Text-Nachrichten, Reaktionen und Anhänge (Bilder, Videos, Dokumente, Sprachnachrichten).
• Coaching- und Gesundheitsdaten: Gewicht, Körpermaße, Ruhepuls, Herzfrequenzvariabilität (HRV), Schlafdauer und Schlafphasen, subjektive Schlafbewertung sowie Form- und Trainingsfotos, soweit du diese Daten freiwillig im Tracking-Bereich erfasst oder importierst.
• Apple-Health-Daten (iOS): Wenn du die Verbindung ausdrücklich aktivierst, liest die App die von dir ausgewählten Kategorien aus Apple Health. Dazu können Gewicht, Ruhepuls, HRV, Schlafdaten und Trainingseinheiten gehören. Wir übertragen nur Tages- beziehungsweise Nachtzusammenfassungen in dein PPF-Tracking, keine einzelnen HealthKit-Rohdatensätze. Trainingseinheiten werden ausschließlich lokal auf deinem Gerät angezeigt und nicht übertragen.
• Health-Connect-Daten (Android): Wenn du die Verbindung ausdrücklich aktivierst, liest die App über Android Health Connect ausschließlich Datensätze der App Garmin Connect. Dazu können Gewicht, Ruhepuls, Schlafdaten sowie Trainingseinheiten mit Distanz und Kalorien gehören. Auch hier übertragen wir nur Tages- beziehungsweise Nachtzusammenfassungen in dein PPF-Tracking; Trainingseinheiten werden nur lokal angezeigt und nicht übertragen.
• Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Gesundheits- und trainingsbezogene Daten verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung, die du in der App erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
• Technische Daten: Geräte-Push-Token (für Benachrichtigungen), Online-/„Zuletzt-aktiv"-Status, sowie technische Protokolldaten, die für Betrieb und Sicherheit anfallen.

Wir verwenden kein Werbe-Tracking, erstellen keine Nutzungsprofile zu Werbezwecken und geben deine Daten nicht zu Werbezwecken weiter.

3. Zwecke und Rechtsgrundlagen

• Coaching-Kommunikation (Nachrichten, Anhänge, Konto): zur Erfüllung des Coaching-Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheits-, Tracking- und Apple-Health-Daten: auf Grundlage deiner ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Der Widerruf wirkt für die Zukunft.
• Push-Benachrichtigungen: auf Grundlage deiner Einwilligung (Geräte-Berechtigung), die du in den Systemeinstellungen widerrufen kannst.
• Betrieb, Stabilität und Sicherheit der App: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Mindestalter: Die Nutzung des Messengers setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO); dies wird bei der Registrierung serverseitig geprüft und bestätigt.

4. Speicherort, Hosting und Verschlüsselung

Deine Daten werden auf von uns betriebenen, zugriffsbeschränkten Servern in einem Rechenzentrum in Deutschland gespeichert. Die Übertragung zwischen App und Server erfolgt transportverschlüsselt (TLS); die Daten werden auf dem Server verschlüsselt abgelegt.

Der Messenger nutzt keine Ende-zu-Ende-Verschlüsselung. Das bedeutet, dass die Inhalte zur Bereitstellung des Dienstes serverseitig verarbeitet werden; ein inhaltlicher Zugriff durch uns ist technisch möglich, organisatorisch jedoch auf das für Betrieb, Support und Coaching erforderliche Maß beschränkt.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Hosting-Anbieter (Rechenzentrum in Deutschland) zur Speicherung und Bereitstellung.
• Apple (Apple Inc., USA) zur technischen Zustellung von Push-Benachrichtigungen auf iPhones und iPads (Apple Push Notification service).
• Google (Google Ireland Limited) zur technischen Zustellung von Push-Benachrichtigungen auf Android-Geräten (Firebase Cloud Messaging). Übermittelt wird ausschließlich dein Geräte-Push-Token zusammen mit einer inhaltslosen Benachrichtigung — sie enthält weder Nachrichtentext noch Absendernamen. Den Inhalt lädt die App erst nach dem Antippen verschlüsselt von unserem Server nach. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie ist über die Standardvertragsklauseln abgesichert.
• E-Mail-Versanddienst für transaktionale E-Mails (z. B. Passwort-Zurücksetzen).

6. Apple Health, Health Connect und verbundene Geräte

Die Verbindung zu Apple Health (iOS) beziehungsweise Android Health Connect (Android) ist freiwillig und standardmäßig deaktiviert. Erst wenn du sie im Tracking-Bereich aktivierst, zeigt dein Betriebssystem den systemeigenen Berechtigungsdialog. Du entscheidest dort für jede Datenkategorie einzeln, ob PPF Messenger sie lesen darf. PPF Messenger schreibt keine Daten in Apple Health oder Health Connect.

Daten von Geräten oder Diensten wie Garmin können nur dann in PPF Messenger erscheinen, wenn du deren Übertragung an Apple Health beziehungsweise Health Connect zuvor selbst aktiviert hast. Auf Android liest PPF Messenger ausschließlich Datensätze, die von der App Garmin Connect stammen. Wir greifen nicht auf dein Garmin-Konto zu und erhalten keine Garmin-Zugangsdaten. Die importierten Werte werden deinem PPF-Konto zugeordnet und sind für dich sowie die für dein Coaching autorisierten Trainer- und Staff-Mitglieder sichtbar. Wir nutzen Gesundheitsdaten nicht für Werbung, Profiling, Datenhandel oder sonstiges Tracking.

Du kannst den automatischen Import in der App deaktivieren und Leserechte jederzeit ändern: auf iOS in den Einstellungen unter Datenschutz & Sicherheit → Health, auf Android in der App Health Connect unter App-Berechtigungen. Bereits in dein PPF-Tracking übertragene Daten bleiben davon unberührt und können im Rahmen der verfügbaren Löschfunktionen oder über eine Löschanfrage entfernt werden.

7. Face ID / Geräte-Entsperrung

Optional kannst du die App mit Face ID bzw. dem Gerätecode sperren. Diese Prüfung erfolgt ausschließlich lokal auf deinem Gerät durch das Betriebssystem; biometrische Daten werden weder an uns übertragen noch von uns gespeichert.

8. Lokale Aufbewahrung auf dem Gerät

Du kannst in Einzelchats einstellen, dass ältere Nachrichten automatisch von deinem Gerätentfernt werden. Diese Einstellung betrifft nur die lokale Anzeige auf dem Gerät.

9. Speicherdauer

Wir speichern deine Daten für die Dauer des Coaching-Verhältnisses sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Anschließend werden die Daten gelöscht.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — einen Export deiner Daten kannst du direkt in der App anfordern.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

11. Konto- und Datenlöschung

Du kannst die Löschung deines Kontos direkt in der App unter Einstellungen → Konto-Löschung anfragen einleiten. Dein Zugang wird dadurch sofort deaktiviert; die endgültige Löschung deiner Daten führen wir anschließend durch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: kontakt@hes-tactical.de.