Datenschutzerklärung

Entwurf – vor der öffentlichen Freigabe mit den echten Angaben ausfüllen und rechtlich prüfen lassen.

1. Verantwortlicher

Mario Lorz, [Anschrift], E-Mail: [E-Mail-Adresse] (siehe Impressum).

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, optional Vorname, Passwort (nur als sicherer Hash gespeichert).
• Trainingsprofil: Ziel, Alter, Geschlecht, Größe, Gewicht, Erfahrung, Trainingszeiten sowie optional Beschwerden. Gewicht und Beschwerden sind Gesundheitsdaten (Art. 9 DSGVO).
• Trainingsprotokolle: eingetragene Gewichte, Wiederholungen und Zeitpunkte sowie deine Körpergewichts-Einträge.
• Abo: Abo-Status, Laufzeit und die Kunden-/Abo-Kennung bei unserem Zahlungsdienstleister. Zahlungsdaten (z. B. Kartennummer, IBAN) speichern wir nicht.
• Technisch notwendig: ein Sitzungs-Cookie für die Anmeldung, Server-Protokolle (IP-Adresse, Zeitpunkt).

3. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um dir einen persönlichen Trainingsplan zu erstellen, deinen Fortschritt anzuzeigen und dein Abo abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Rechnungsrelevante Daten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

4. Zahlungsabwicklung mit Stripe

Für Abo-Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wenn du ein Abo abschließt, wirst du auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort deine E-Mail-Adresse, deinen Namen und deine Zahlungsdaten und versendet Belege. Stripe kann Daten auch in die USA übermitteln; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mehr dazu: stripe.com/de/privacy.

5. Speicherort und Weitergabe

Die App-Daten liegen auf einem Server in Deutschland. Außer an Stripe (nur bei Abo-Abschluss) geben wir keine Daten weiter. Es gibt keine Werbe- oder Analyse-Cookies und keine externen Schriftarten oder Tracker. Die Übungsbilder stammen aus dem freien Projekt „free-exercise-db“ und werden von unserem eigenen Server ausgeliefert.

6. Speicherdauer

Deine Daten bleiben gespeichert, bis du dein Konto löschst – das geht jederzeit selbst unter „Profil“. Dabei wird ein laufendes Abo beendet und alle Trainingsdaten werden sofort entfernt; tägliche Sicherungen werden nach 14 Tagen überschrieben. Rechnungsdaten bei Stripe unterliegen gesetzlichen Aufbewahrungsfristen. Sitzungen laufen nach 30 Tagen ab.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf deiner Einwilligung sowie Beschwerde bei einer Datenschutz-Aufsichtsbehörde.