Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten in der HGE-Trainer-App verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO); bei allen Datenschutzfragen kannst du dich direkt an die oben genannte Adresse wenden.

Wenn dich ein anderer Trainer oder ein Studio eingeladen hat, ist dieser Trainer bzw. dieses Studio für deine Trainings- und Gesundheitsdaten verantwortlich. Michael Höger betreibt die App dann als technischer Dienstleister in dessen Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu deinen Daten kannst du an deinen Trainer oder an die oben genannte Adresse richten.

2. Welche Daten wir verarbeiten

a) Konto & Zugang

E-Mail-Adresse und Anmeldedaten (Passwort als nicht umkehrbarer Hash bzw. Passkey). Über einen persönlichen, einmal verwendbaren Link bestätigen wir deine E-Mail-Adresse. Dieselbe Adresse wird für sicherheitsrelevante Nachrichten wie einen Passwort-Reset verwendet. Zweck: Bereitstellung und Schutz deines persönlichen Zugangs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Trainingsdaten

Zugewiesene Trainingspläne sowie die von dir erfassten Übungen, Sätze, Wiederholungen und Gewichte. Zweck: Planung und Begleitung deines Trainings durch deinen Coach. Rechtsgrundlage:Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Gesundheitsdaten (Körpermaße)

Wenn du Körperdaten erfasst (z. B. Körpergewicht, Umfänge/Maße), handelt es sich um Gesundheitsdaten – eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung(Art. 9 Abs. 2 lit. a DSGVO), die du beim Einrichten deines Zugangs erteilst. Zweck: Beobachtung deines Trainingsfortschritts. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 6).

d) Termine

Wenn du Termine bei deinem Trainer buchst oder er sie für dich einträgt: Angebot, Datum, Uhrzeit, wer gebucht hat, Absagen und ob du erschienen bist. Andere Klienten sehen nicht, wer gebucht hat. Zweck: Planung und Durchführung deiner Termine. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

e) Server-Logdaten

Beim Aufruf der App werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) kurzzeitig protokolliert. Zweck:Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage:berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

f) Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, die deine Anmeldung (Sitzung) ermöglichen. Innerhalb der App findet kein Nutzungs-Tracking und keine Analyse durch Dritte statt. Ein Einwilligungs-Banner ist daher nicht erforderlich.

3. Wer deine Daten sieht

Deine Trainings- und Gesundheitsdaten sind ausschließlich für dich und deinen Coach (den Trainer, der dich eingeladen hat) einsehbar. Eine Weitergabe an Dritte zu Werbe- oder sonstigen Zwecken erfolgt nicht.

Versand von Zugangs-E-Mails

Für Einladungs- und Passwort-Reset-E-Mails, für Hinweise auf neue Kommentare zu einem Training (ohne den Kommentartext), für Terminbestätigungen, -erinnerungen und -absagen sowie für die Bestätigung einer Kontolöschung nutzen wir Brevo als Auftragsverarbeiter. Dabei werden nur die für den Versand erforderliche E-Mail-Adresse, dein Name und je nach E-Mail der zeitlich begrenzte Sicherheitslink oder Angebot, Datum, Uhrzeit und Name deines Trainers bzw. Klienten an Brevo übermittelt – keine Trainings- oder Gesundheitsdaten. Der Versand dient der Einrichtung und Absicherung deines Kontos sowie der Abwicklung deiner Termine (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von Brevo werden die hierfür genutzten Datenbanken innerhalb der Europäischen Union betrieben.

4. Hosting

Die App wird auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Helsinki (Finnland, EU) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Über dieses Hosting findet keine Übermittlung deiner Daten in ein Drittland außerhalb der EU/des EWR statt.

5. Speicherdauer

Wir speichern deine Daten, solange dein Coaching-Zugang besteht. Nach Ende des Coaching-Verhältnisses oder bei Widerruf deiner Einwilligung werden die betreffenden Trainings- und Gesundheitsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Löschst du dein Konto selbst (Profil → Meine Daten), werden deine Anmeldung, deine Personendaten, Trainingsergebnisse, Körperdaten, Kommentare, Nachrichten und Terminbuchungen sofort gelöscht; deine kommenden Termine werden dabei abgesagt. In unseren verschlüsselten Datensicherungen bleiben sie bis zu deren turnusmäßiger Löschung erhalten, längstens drei Jahre.

6. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) – z. B. für die Verarbeitung deiner Gesundheitsdaten

Deine Daten kannst du jederzeit selbst herunterladen (JSON bzw. CSV) und dein Konto selbst löschen – beides unter Profil → Meine Daten.

Zur Ausübung genügt außerdem eine formlose Nachricht an michael@hoeger.dev.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

9. Persönlicher Bereich (Privatkunden)

Nutzt du die App privat, ohne Einladung durch einen Trainer oder ein Studio, ist für alle Daten in deinem persönlichen Bereich Michael Höger verantwortlich (Adresse unter Punkt 1). Für den persönlichen Bereich gelten die folgenden Angaben anstelle von Punkt 2 b), des ersten Absatzes von Punkt 3 („Wer deine Daten sieht“) sowie der Angaben zu Speicherdauer und Export unter Punkt 5 und 6. Eine Weitergabe an Dritte zu Werbe- oder sonstigen Zwecken erfolgt auch hier nicht.

a) Registrierung

Name, E-Mail-Adresse sowie Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen und dieser Datenschutzerklärung (als Nachweis). Zweck: Anlegen deines Kontos. Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bestätigst du deine E-Mail-Adresse nicht innerhalb von sieben Tagen, wird die Registrierung vollständig gelöscht. Die E-Mail zum Festlegen deines Passworts versenden wir über Brevo (siehe Punkt 3, „Versand von Zugangs-E-Mails“).

Zum Schutz vor massenhaften Registrierungen wird die IP-Adresse (bei IPv6 nur ihr vorderer Teil) im Arbeitsspeicher des Servers gezählt. Sie wird nicht dauerhaft gespeichert, nur für die jeweils letzte Stunde ausgewertet und danach verworfen, in der Regel innerhalb von zwei Stunden. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

b) Eigenes Training

Deine Trainingspläne (Übungen, Sätze, Wiederholungen, Gewichte, Zeiten und Pausen) sowie die von dir erfassten Einheiten mit Beginn, Ende und Zeitzone und deren Sätze mit Wiederholungen, Gewichten, Zeiten, Anstrengung und Notizen, außerdem eine zufällige Kinevato-Kundennummer, über die dich ein Trainer anfragen kann. Zweck: Bereitstellung des persönlichen Bereichs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte trage in Notizen keine Gesundheitsangaben ein, die du nicht in der App speichern möchtest.

c) Teilen mit einem Trainer oder Studio

Nur wenn du einer Anfrage zustimmst, sehen die Trainer des anfragenden Studios bzw. der anfragende Trainer deinen Namen und die von dir freigegebenen Daten: deine Trainings mit allen Angaben einschließlich Notizen ab dem von dir gewählten Zeitpunkt und/oder deine Pläne (immer alle, im jeweils aktuellen Stand). Gespeichert wird außerdem der Verlauf der Anfrage und deiner Freigaben (wer, was, wann), damit nachvollziehbar bleibt, was geteilt war. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App ändern oder widerrufen kannst; danach sieht der Trainer deine Trainings und Pläne nicht mehr, wohl aber, dass es die Verbindung gab. Für eine eigene weitere Nutzung der Daten ist der Trainer bzw. das Studio selbst verantwortlich.

d) Abo und Zahlung über Stripe

Bezahlte Abos wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du direkt bei Stripe ein; die App sieht sie nicht. Stripe erhält dafür deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift, eine interne Kennung deines Kontos und die Abo-Daten; die App erfährt von Stripe den Stand deines Abos und deiner Rechnungen. Rechnungen und Zahlungsbestätigungen kann dir Stripe per E-Mail schicken. Trainingsdaten werden nicht an Stripe übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten, und kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend setzt Stripe Standardvertragsklauseln der EU-Kommission ein. Mehr dazu in der Datenschutzerklärung von Stripe.

Rund um dein Abo schicken wir dir E-Mails über Brevo (siehe Punkt 3, „Versand von Zugangs-E-Mails“): die Vertragsbestätigung, die Eingangsbestätigung einer Kündigung, eine Erinnerung einige Tage bevor eine kostenlose Testphase endet, und etwa 4 Wochen vor dem Ende eines Abo-Jahres den Hinweis, dass das Abo danach monatlich weiterläuft, zusammen mit dem Angebot eines weiteren Jahres (mit Bestätigung, wenn du es bestellst). Dafür verwenden wir deinen Namen, deine E-Mail-Adresse und die Abo-Daten (Preise, Termine). Als Nachweis speichern wir außerdem, wann du vor dem Kauf bestätigt hast, dass das Abo sofort beginnen soll und dass du mindestens 18 Jahre alt bist, und wann du ein weiteres Jahr bestellt hast (jeweils mit der Fassung des Textes). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten, etwa zur Vertragsbestätigung (Art. 6 Abs. 1 lit. c DSGVO).

e) Speicherdauer

Deine Daten im persönlichen Bereich bleiben gespeichert, bis du dein Konto löschst. Löschen kannst du es selbst im persönlichen Bereich, sobald dein Abo gekündigt ist. Dein Name, deine E-Mail-Adresse und deine Trainingsdaten werden dann sofort gelöscht, in den verschlüsselten Datensicherungen längstens nach drei Jahren. Erhalten bleiben nur ein Löschvermerk und der Nachweis deiner Zustimmung zu den Nutzungsbedingungen und zur Datenschutzerklärung, beides ohne Namen und E-Mail-Adresse. Rechnungen und die zugehörigen Zahlungsdaten bei Stripe müssen nach Steuer- und Handelsrecht aufbewahrt werden (in der Regel acht bzw. zehn Jahre) und bleiben deshalb auch nach der Kontolöschung bis zum Ablauf dieser Fristen erhalten.

Deine Daten herunterladen kannst du jederzeit im persönlichen Bereich (Export als JSON-Datei).