Rechtliches

Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Wir setzen auf dieser Website keine Analyse- oder Tracking-Tools ein und werten Ihr Surf-Verhalten nicht aus. Schriftarten und Bilder werden von unserem eigenen Server geladen; es werden keine Inhalte von Drittanbietern eingebunden.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Angelo Mauceri
Mühlstraße 8
67126 Hochdorf-Assenheim
E-Mail: info@iamfitness.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keinen anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. In der App können Sie Ihre Daten außerdem selbst unter „Einstellungen > Meine Daten“ als Datei herunterladen und die Löschung Ihres Kontos veranlassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt selbst keine Cookies und bindet keine Dienste ein, die Cookies setzen. Für die Anmeldung in der App wird ein technisch notwendiges Cookie verwendet; Einzelheiten finden Sie unter „Nutzung der I AM Fitness App".

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, die Angabe, wofür Sie sich interessieren, und, falls Sie sie angeben, Ihre Telefonnummer. Wir speichern die Anfrage in unserer Datenbank und leiten sie per E-Mail an den Verantwortlichen weiter, damit wir sie beantworten und uns bei Rückfragen mit Ihnen in Verbindung setzen können. Gesundheitsdaten (z. B. Gewicht oder Gesundheitsziele) werden über das Formular nicht abgefragt; bitte teilen Sie solche Angaben in Ihrer Nachricht nur mit, wenn Sie es möchten.

Zum Schutz vor Missbrauch (Spam, automatisierte Anfragen) speichern wir zusätzlich eine nicht umkehrbar verschlüsselte Kennung Ihrer IP-Adresse (Hash), mit der wir die Anzahl der Anfragen begrenzen. Ihre IP-Adresse selbst wird dafür nicht im Klartext gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt (vorvertragliche Maßnahmen), sonst auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir geben Ihre Angaben nicht an Dritte weiter; Dienstleister sind nur unser Hosting-Anbieter und der E-Mail-Versand über diesen Hoster (siehe „Externes Hosting").

Ihre Angaben verbleiben bei uns, bis Ihre Anfrage abschließend bearbeitet ist und Sie uns nicht zur Löschung auffordern, oder der Zweck der Speicherung entfällt. Kommt es zu einer Zusammenarbeit, übernehmen wir Name und E-Mail-Adresse in Ihr Kundenkonto in der App (siehe „Nutzung der I AM Fitness App"). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Nutzung der I AM Fitness App

Über diese Website hinaus betreiben wir unter www.iamfitness.de/app eine eigenständige Web-App für Kundinnen und Kunden mit einem laufenden Trainingsvertrag sowie für unsere Trainer. Die folgenden Abschnitte beschreiben, welche Daten dort zusätzlich verarbeitet werden.

Kundenkonto und Stammdaten

Zur Nutzung der App legen wir für Sie ein persönliches Konto an. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort bzw. bei Nutzung eines Passkeys einen kryptografischen Schlüssel anstelle eines Passworts, sowie optional Geburtsdatum, Körpergröße, Geschlecht und Adresse, soweit diese Angaben für die Trainingsplanung erforderlich sind oder von Ihnen freiwillig ergänzt werden. Rechtsgrundlage ist die Erfüllung des zwischen uns bestehenden Trainingsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsbezogene Daten (Trainings- und Ernährungsdaten)

Im Rahmen der App verarbeiten wir außerdem Daten, die Rückschlüsse auf Ihre Gesundheit zulassen und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen: von Ihnen eingetragene Mahlzeiten und Nährwerte, absolvierte und geplante Trainingseinheiten und Übungen (auch Ihre eigenen Notizen zu einer Übung), der zeitliche Verlauf Ihres Körpergewichts sowie, wenn Sie Coaching nutzen, Ihre Angaben im wöchentlichen Check-in (Energie, Schlaf, Stress, Hunger sowie optional Körpergewicht und eine Notiz). Diese Daten benötigt Ihr Trainer, um Ihr Training und Ihre Ernährung individuell zu planen, anzupassen und mit Ihnen zu besprechen.

Da es sich um Gesundheitsdaten handelt, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim ersten Login in der App gesondert erteilen. Ohne diese Einwilligung können die entsprechenden Funktionen der App nicht genutzt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an die oben genannte verantwortliche Stelle wenden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Da die Trainings- und Ernährungsfunktionen der App ohne diese Daten nicht sinnvoll nutzbar sind, führt ein Widerruf in der Regel dazu, dass wir Ihnen den Zugang zu diesen Funktionen nicht weiter anbieten können.

Wer Ihre Daten in der App sehen kann

Ihre Daten in der App sehen Ihr persönlicher Trainer und die Administratoren des Studios (I AM Fitness.). Andere Kundinnen und Kunden haben keinen Zugriff. Ihr Trainer führt außerdem eigene Notizen zu einzelnen Tagen Ihres Ernährungs- und Trainingsverlaufs; diese Notizen sind in der App für Sie nicht sichtbar. Auch sie gehören zu den über Sie gespeicherten Daten, über die Sie jederzeit Auskunft verlangen können.

Urlaub

Wenn Sie (oder Ihr Trainer für Sie) einen Urlaub eintragen, speichern wir den Zeitraum (erster und letzter Tag). In dieser Zeit sendet die App keine Erinnerungen, und die Auswertungen werten die Tage nicht. Ihr Trainer sieht den Zeitraum. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Termine

Ihr Trainer kann in der App Termine für Sie eintragen (Personal Training, Check-up, Telefonat). Wir speichern dazu Tag, Uhrzeit, Dauer und Art des Termins sowie, nur für Ihren Trainer sichtbar, eine interne Notiz. Für Check-ups und Telefonate erhalten Sie, wenn Sie Benachrichtigungen erlaubt haben, eine Erinnerung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kalender-Verbindung

In den Einstellungen können Sie (und Ihr Trainer) die Kalender-Verbindung einschalten. Die App stellt dann einen geheimen Link bereit, über den die Kalender-App Ihres Geräts Ihre Termine lesen kann. Die Verbindung ist standardmäßig ausgeschaltet; Sie können sie jederzeit ausschalten oder einen neuen Link erzeugen, der alte Link funktioniert dann nicht mehr. Der Kalender enthält nur Tag, Uhrzeit, Dauer und Art der Termine, niemals Übungen, Notizen oder Gesundheitsdaten. Namen von Kundinnen und Kunden erscheinen im Kalender Ihres Trainers nur, wenn er dies ausdrücklich einschaltet. Wenn Sie die Verbindung nutzen, ruft der Kalender-Dienst, den Sie verwenden (zum Beispiel Apple, Google oder Microsoft), diese Termine ab und speichert sie nach seinen eigenen Bedingungen auf seinen Servern; darauf haben wir keinen Einfluss. Rechtsgrundlage ist Ihre Einwilligung durch das Einschalten der Verbindung (Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungen und Nachweise

Wir speichern mit Datum und Uhrzeit, wann Sie der Verarbeitung Ihrer Gesundheitsdaten zugestimmt, die Allgemeinen Geschäftsbedingungen akzeptiert und, falls Sie dies erklärt haben, einem Beginn der Leistung vor Ablauf der Widerrufsfrist zugestimmt haben. Wir benötigen diese Angaben, um die Erklärungen nachweisen zu können (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

Rechnungen und Zahlungen

Für die Abrechnung verarbeiten wir Ihren Namen, Ihre Anschrift (falls angegeben; auf Wunsch eine abweichende Rechnungsanschrift mit Name oder Firma), Ihre E-Mail-Adresse, die gebuchten Leistungen sowie Rechnungs- und Zahlungsdaten (Rechnungsnummer, Betrag, Zahlungsdatum). Rechnungen versenden wir per E-Mail. Die Zahlung erfolgt per Überweisung oder PayPal; bei Zahlung über PayPal gilt zusätzlich die Datenschutzerklärung von PayPal. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des HGB und der AO). Rechnungs- und Zahlungsdaten bewahren wir deshalb auch nach Vertragsende für die gesetzliche Frist auf. Trainer, die die App mit einer Lizenz nutzen, erhalten ihre Rechnungen auf dieselbe Weise.

E-Mails der App

Die App sendet E-Mails an die bei Ihrem Konto hinterlegte Adresse: Willkommens-E-Mails mit dem Link zum Festlegen Ihres Passworts, E-Mails zum Zurücksetzen des Passworts, Rechnungen und Zahlungsbestätigungen sowie gegebenenfalls Zahlungserinnerungen. Der Versand erfolgt über unseren Hoster (siehe „Externes Hosting“). Diese E-Mails sind für die Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Kommunikation mit Ihrem Trainer

Über die in der App integrierte Chat-Funktion können Sie mit Ihrem Trainer kommunizieren. Die ausgetauschten Nachrichten werden gespeichert, damit der Gesprächsverlauf für beide Seiten nachvollziehbar bleibt. Rechtsgrundlage ist auch hier die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit dabei gesundheitsbezogene Angaben gemacht werden, gilt ergänzend die im vorherigen Abschnitt beschriebene Einwilligung.

Eigene Lebensmittel und Übungswünsche

Lebensmittel, die Sie selbst anlegen, sind nur für Sie sichtbar. Ihr Trainer kann ein solches Lebensmittel in den gemeinsamen Katalog übernehmen; dann ist es für alle sichtbar, ohne Hinweis darauf, wer es angelegt hat. Wenn Sie über „Übung fehlt?“ eine Übung vorschlagen, sehen Ihr Trainer und die Administratoren des Studios den Namen und Ihre Angaben dazu. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Lebensmittelsuche über Open Food Facts

Bei der Suche nach Lebensmitteln und beim Scannen von Produkt-Barcodes greift die App auf die offene Datenbank Open Food Facts zu, ein Angebot der gemeinnützigen Open Food Facts Association. Dabei werden der eingegebene Suchbegriff bzw. die gescannte Barcode-Nummer an die Server von Open Food Facts übertragen; eine Übertragung von Namen, Kontaktdaten oder anderen Sie persönlich identifizierenden Angaben findet dabei nicht statt. Zum Scannen greift die App mit Ihrer Erlaubnis auf die Kamera Ihres Geräts zu; die Bilder werden ausschließlich auf Ihrem Gerät ausgewertet und weder gespeichert noch übertragen, nur die erkannte Nummer wird abgefragt. Rechtsgrundlage ist unser berechtigtes Interesse an einer möglichst vollständigen und aktuellen Lebensmitteldatenbank (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Open Food Facts.

Push-Benachrichtigungen

Sofern Sie dies auf Ihrem Gerät erlauben, versendet die App Erinnerungen (z. B. an eine anstehende Mahlzeit oder einen Trainingstermin) als Push-Benachrichtigungen. Trainer und Administratoren erhalten auf diesem Weg außerdem Hinweise, zum Beispiel wenn eine Kundin oder ein Kunde eine Nachricht schreibt oder einen Check-in mit auffälligen Werten abschickt. Der Versand erfolgt über den Push-Dienst Ihres jeweiligen Browsers bzw. Betriebssystems (je nach verwendetem Gerät z. B. Google, Mozilla oder Apple); der Inhalt der Benachrichtigung ist dabei verschlüsselt, der jeweilige Anbieter erhält jedoch Kenntnis davon, dass und wann eine Nachricht an Ihr Gerät zugestellt wird. Rechtsgrundlage ist die Erlaubnis, die Sie durch die Aktivierung von Benachrichtigungen in Ihrem Browser erteilen; Sie können diese jederzeit über die Einstellungen Ihres Browsers bzw. Geräts widerrufen.

Cookies und lokale Speicherung in der App

Die App verwendet ein Session-Cookie, um Sie während Ihrer Nutzung angemeldet zu halten, sowie ein weiteres technisches Cookie zum Schutz vor sogenannten Cross-Site-Request-Forgery-Angriffen. Beide Cookies sind rein funktional, dienen keinen Werbe- oder Analysezwecken und werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO gesetzt. Darüber hinaus speichert die App einige Einstellungen (z. B. Sprache, helles/dunkles Design) sowie – sofern Sie ohne bestehende Internetverbindung etwas eintragen – noch nicht übertragene Trainings- oder Ernährungseinträge lokal in Ihrem Browser, bis eine Verbindung besteht und die Daten synchronisiert werden. Damit die App auch ohne Verbindung startet, legt sie zudem Kopien Ihrer Pläne und des aktuellen Tages sowie die App-Dateien selbst auf Ihrem Gerät ab; die Kopien Ihrer Daten werden beim Abmelden gelöscht. Außerdem merkt sich die App bei einem Verbindungsfehler kurz eine technische Fehlermeldung auf Ihrem Gerät und sendet sie, sobald wieder eine Verbindung besteht (siehe „Protokoll der Aktivitäten und Fehlermeldungen“).

Schutz vor Missbrauch bei der Anmeldung

Bei Anmeldeversuchen (auch beim Zurücksetzen eines Passworts) speichern wir zum Schutz vor automatisierten Angriffen für 24 Stunden die eingegebene E-Mail-Adresse, den Zeitpunkt, ob der Versuch erfolgreich war, und eine nicht umkehrbar verschlüsselte Kennung (Hash) Ihrer IP-Adresse. Ihre IP-Adresse selbst wird dafür nicht im Klartext gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO).

Protokoll der Aktivitäten und Fehlermeldungen

Die App führt ein Protokoll, in dem festgehalten wird, welche Änderungen in der App vorgenommen wurden (zum Beispiel ein geänderter Plan, eine gespeicherte Einheit, eine verbuchte Zahlung, eine erteilte Einwilligung), mit Zeitpunkt, handelnder Person und einer kurzen Beschreibung. Diese Beschreibung kann einzelne Angaben aus Ihren Einträgen enthalten, zum Beispiel den Anfang einer Notiz. Außerdem nimmt das Protokoll technische Meldungen auf, wenn die App auf Ihrem Gerät einen Fehler erkennt oder Anfragen auffällig lange dauern: etwa die aufgerufene Seite der App, die App-Version, ob die App als Startbildschirm-App läuft, die Art der Verbindung und die Dauer einer Anfrage.

Das Protokoll sehen die Administratoren des Studios; Trainer sehen die Einträge zu ihren eigenen Kundinnen und Kunden, Kundinnen und Kunden selbst sehen es nicht. Zweck ist die Nachvollziehbarkeit von Änderungen, die Behebung von Fehlern und die Sicherheit der App. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO), soweit es sich um Gesundheitsdaten handelt, Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Technische Meldungen (Fehler und auffällig lange Anfragen) löschen wir automatisch nach 90 Tagen. Die übrigen Einträge speichern wir für die Dauer des bestehenden Vertrags; bei der Löschung Ihres Kontos werden die Einträge gelöscht, die Ihr Konto betreffen oder von Ihnen stammen.

Speicherdauer der App-Daten

Trainings-, Ernährungs- und Chatdaten speichern wir für die Dauer des bestehenden Trainingsvertrags, damit Ihr Verlauf für die weitere Betreuung nachvollziehbar bleibt. Nach Beendigung des Vertrags bzw. auf Ihre Aufforderung hin löschen wir diese Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zusätzlich erstellen wir automatisierte Sicherungskopien der gesamten Datenbank, die durch serverseitige Zugriffsbeschränkungen vor dem Zugriff Dritter geschützt, rollierend für maximal 7 Tage aufbewahrt und danach automatisch gelöscht werden.

Stand dieser Erklärung: 31. Oktober 2026

Quelle (Abschnitte 1–5): e-recht24.de/muster-datenschutzerklaerung.html