Datenschutzerklärung
Auf einen Blick
- Deine Daten liegen auf unserem eigenen Server in [Land, z. B. Deutschland].
- Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten.
- Schriften und App-Dateien werden von unserem Server geladen, nicht von Google o. Ä.
- Du kannst alle Daten jederzeit in der App exportieren und dein Konto mit allen Daten löschen.
1. Verantwortlicher
[Vorname Nachname]
[Straße Hausnummer], [PLZ Ort]
E-Mail: [kontakt@example.de]
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.
2. Hosting und Server-Protokolle
Die App läuft auf einem Server von [Hosting-Anbieter, Sitz]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server kurzzeitig ein Protokoll mit:
- IP-Adresse, Datum und Uhrzeit
- aufgerufene Adresse, Anfragemethode, Statuscode, Datenmenge und Antwortzeit
Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen (z. B. Begrenzung zu vieler Anmeldeversuche). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [14] Tagen gelöscht.
3. Dein Konto
Für die Registrierung speichern wir Benutzernamen, Passwort (nur als nicht umkehrbarer Hash), optional deine E-Mail-Adresse, den Zeitpunkt von Registrierung, letzter Anmeldung und deiner Einwilligung. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).
Passwort vergessen: Den Link zum Zurücksetzen erhältst du derzeit über den Administrator, nicht per E-Mail. Der Link ist 60 Minuten gültig.
4. Trainings- und Gesundheitsdaten
Damit die App Pläne, Fortschritt und Ernährung berechnen kann, verarbeitet sie Daten, die du selbst einträgst oder freigibst:
| Bereich | Daten |
|---|---|
| Profil | Geschlecht, Geburtsjahr, Größe, Gewicht, Erfahrung, Ziele, Trainingstage, Ausstattung, Ernährungsform, Aktivitätslevel |
| Beschwerden | Verletzungen, Einschränkungen und Beschwerden, die du angibst |
| Training | Pläne, Trainingseinheiten, Sätze, Gewichte, Wiederholungen, Cardio-Einheiten, Notizen, Erfolge |
| Körper | Gewichtsverlauf und Körpermaße |
| Ernährung | Ernährungstagebuch, eigene Lebensmittel und Rezepte |
| Läufe | GPS-Strecken, Zeiten, Pace, Herzfrequenz (falls übermittelt) |
| Apple Health | Ruhepuls, Herzfrequenzvariabilität, Schlafdauer, Schritte, aktive Kalorien, Puls im Training – nur, wenn du die Verbindung einrichtest |
Ein Teil davon sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung bzw. beim ersten Öffnen der App erteilst. Die übrigen Daten verarbeiten wir zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da die App ohne diese Daten nicht funktioniert, geschieht das, indem du in der App unter Profil → Meine Daten dein Konto löschst, oder per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Deine Daten werden nicht für Werbung genutzt und nicht an Dritte verkauft.
5. Einzelne Funktionen
Lauf-Aufzeichnung (GPS) und Karten
Dein Standort wird nur während einer von dir gestarteten Aufzeichnung abgefragt und als Strecke gespeichert. Für die Kartenanzeige lädt dein Gerät Kartenbilder direkt von der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei erhält diese deine IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Apple Health (über Kurzbefehle)
Richtest du die Verbindung ein, sendet ein Kurzbefehl auf deinem iPhone die oben genannten Health-Werte an unseren Server. Er nutzt dafür ein persönliches Token, das du in der App jederzeit erneuern kannst. Welche Werte übertragen werden, legst du im Kurzbefehl fest.
Formcheck mit der Kamera
Die Bewegungsanalyse läuft vollständig auf deinem Gerät. Kamerabilder werden weder übertragen noch gespeichert. Beim ersten Start lädt dein Gerät die Analyse-Bibliothek von jsDelivr (cdn.jsdelivr.net) und das Erkennungsmodell von Google (storage.googleapis.com). Diese Anbieter erhalten dabei deine IP-Adresse. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Lebensmittelsuche und Barcode-Scanner
Der Barcode wird auf deinem Gerät aus dem Kamerabild gelesen. Suchbegriffe und Barcodes fragt unser Server bei Open Food Facts (Frankreich) an – ohne deine IP-Adresse oder Kontodaten. Produktbilder lädt dein Gerät direkt von images.openfoodfacts.org, dabei wird deine IP-Adresse übermittelt.
Push-Benachrichtigungen
Erlaubst du Benachrichtigungen (z. B. Trainingserinnerungen, Wochenrückblick), speichern wir die von deinem Browser erzeugte Empfangsadresse. Zugestellt werden die Nachrichten über den Push-Dienst deines Browser- bzw. Betriebssystemherstellers (z. B. Apple, Google, Mozilla). Du kannst sie in der App und in den Systemeinstellungen jederzeit abschalten.
Rangliste
Nur wenn du aktiv teilnimmst, sehen andere Nutzer deinen selbst gewählten Anzeigenamen und deine Trainingskennzahlen in der Rangliste. Die Teilnahme kannst du jederzeit beenden.
Trainer-Verknüpfung
Löst du den Einladungscode eines Trainers ein, kann dieser dein Profil, deine Trainings, deine Ernährung und deine Pläne einsehen, Ziele setzen und dir Pläne zuweisen. Du kannst die Verknüpfung jederzeit lösen.
Fehlerberichte
Tritt in der App ein technischer Fehler auf, sendet sie die Fehlermeldung, die betroffene Seite und die Browserkennung an unseren Server. Diese Angaben landen nur im Server-Protokoll (siehe 2.) und dienen ausschließlich der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
6. Speicherung auf deinem Gerät
Die App speichert im Speicher deines Browsers dein Anmelde-Token, Einstellungen, eine Kopie der zuletzt geladenen Daten für die Offline-Nutzung und offline erfasste Einträge, bis sie übertragen sind. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden die zwischengespeicherten Daten gelöscht. Cookies zu Werbe- oder Analysezwecken setzen wir nicht.
7. Speicherdauer
Deine Daten bleiben gespeichert, bis du sie löschst oder dein Konto löschst. Danach sind sie sofort aus der Datenbank entfernt und verschwinden spätestens nach [14] Tagen auch aus den Sicherungskopien.
8. Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16) – die meisten Angaben kannst du direkt in der App ändern
- Löschung (Art. 17) – direkt in der App unter Profil → Konto löschen
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) – direkt in der App unter Profil → Daten exportieren
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. bei [Landesdatenschutzbehörde deines Wohnsitzes]
Für alle Anliegen genügt eine E-Mail an [kontakt@example.de].
9. Datensicherheit
Die Verbindung ist durchgehend per HTTPS verschlüsselt, Passwörter werden nur als Hash gespeichert, und jede Anfrage liefert ausschließlich die Daten des angemeldeten Kontos.
10. Änderungen
Ändern sich Funktionen der App, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter dieser Adresse.