Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten unsere Website bei All-Inkl. Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

MATORY Nitschke & Staab GbR
Stauferstraße 27a
97076 Würzburg
Telefon: +49 1575 1849308
E-Mail: info@matory-fitness.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Hierzu können Sie sich jederzeit an uns wenden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular / Anfrage per E-Mail oder Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Soziale Medien

Auf dieser Website können Elemente sozialer Medien (z. B. Facebook, Instagram) über die datenschutzfreundliche „Shariff“-Lösung eingebunden sein. Diese verhindert, dass die eingebundenen Social-Media-Elemente Ihre personenbezogenen Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen. Erst wenn Sie das jeweilige Element durch Anklicken aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Anbieter der Dienste Facebook und Instagram ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Soweit hierbei Daten in die USA übertragen werden, wird dies auf die Standardvertragsklauseln der EU-Kommission gestützt.

6. Analyse-Tools

WP Statistics

Diese Website nutzt das Analysetool WP Statistics, um Besucherzugriffe statistisch auszuwerten. Anbieter ist Veronalabs, ARENCO Tower, 27th Floor, Dubai Media City, Dubai, UAE (https://veronalabs.com). WP Statistics erfasst u. a. Logdateien (IP-Adresse, Referrer, verwendete Browser, Herkunft des Nutzers) und Aktionen der Websitebesucher. Die erfassten Daten werden ausschließlich auf unserem eigenen Server gespeichert. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden WP Statistics mit anonymisierter IP.

7. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter.

8. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet ggf. Videos von YouTube ein. Betreiber ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Sobald Sie ein YouTube-Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO); sofern eine Einwilligung abgefragt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten ggf. Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in seinen Browsercache. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; sofern eine Einwilligung abgefragt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Google Maps

Diese Seite nutzt ggf. den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen ist es notwendig, Ihre IP-Adresse zu speichern; diese Informationen werden in der Regel an einen Server von Google in den USA übertragen. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO); sofern eine Einwilligung abgefragt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Google reCAPTCHA

Wir nutzen ggf. „Google reCAPTCHA“ auf dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; sofern eine Einwilligung abgefragt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

9. Coaching-App „Matory Coach“, Wearables und Zahlungsabwicklung

Coaching-App „Matory Coach“

Wir bieten unseren Kunden eine Coaching-App an (derzeit erreichbar unter coach.matory-fitness.de). Bei Registrierung und Nutzung verarbeiten wir folgende Daten:

Bestands- und Kontaktdaten: Name, E-Mail-Adresse, ggf. Telefonnummer, gebuchtes Paket
Vertrags- und Nutzungsdaten: Buchungen, Zahlungsstatus, Check-in-Antworten, Chat-Nachrichten mit dem Coach, Fortschrittsdokumentation
Gesundheitsdaten (Art. 9 DSGVO): Angaben zu Trainingszustand, Körpermaßen und Gewicht, Ernährungsgewohnheiten, gesundheitlichen Einschränkungen, Trainings- und Ernährungsprotokolle sowie Fortschrittsfotos – soweit vom Kunden im Rahmen des Coachings angegeben

Die Verarbeitung der Bestands-, Vertrags- und Nutzungsdaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung von Gesundheitsdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die beim Onboarding in der App eingeholt wird. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; ohne sie ist die Coaching-Leistung nicht erbringbar.

Hosting der App: Die Coaching-App wird auf der Software-Plattform Base44 gehostet. Personenbezogene Daten der App-Nutzer werden dabei in unserem Auftrag verarbeitet; hierzu besteht ein Vertrag zur Auftragsverarbeitung. Soweit hierbei eine Übermittlung in Drittländer (z. B. USA) erfolgt, wird diese auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln der EU-Kommission) gestützt.

Speicherdauer: Daten werden für die Dauer des Coaching-Verhältnisses gespeichert und nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB: 6–10 Jahre für Abrechnungsdaten) entgegenstehen.

Löschung Ihrer Daten in der App

Sie können die Löschung Ihrer Daten jederzeit in der App beantragen (Einstellungen → Konto) oder uns formlos kontaktieren. Der Ablauf ist wie folgt:

Vormerkung und Karenzfrist: Ihr Antrag wird vorgemerkt und nach einer Karenzfrist von 14 Tagen ausgeführt. Innerhalb dieser Frist können Sie den Antrag zurücknehmen, falls er versehentlich gestellt wurde. Die Ausführung erfolgt in jedem Fall innerhalb der Monatsfrist des Art. 12 Abs. 3 DSGVO.
Was gelöscht wird: Sämtliche Trainings-, Ernährungs-, Gewohnheits- und Gesundheitsdaten, Check-ins und Fragebögen, Chatverläufe, Körpermaße und Körperanalysen, Fortschrittsfotos, hochgeladene Dokumente, Wearable-Daten samt Zugangstoken, Zyklusdaten sowie sämtliche Auswertungen dazu. Diese Daten sind anschließend nicht wiederherstellbar.
Was aus rechtlichen Gründen erhalten bleibt: Buchungs- und Zahlungsbelege bleiben aufgrund der gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) gespeichert. Ebenfalls aufbewahrt werden Nachweise über erteilte Einwilligungen und über die durchgeführte Löschung selbst — wir benötigen sie, um unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen zu können.
Ihr Profil wird nicht gelöscht, sondern anonymisiert: Name, E-Mail-Adresse, Telefonnummer, Profilbild sowie alle Gesundheits- und Körperangaben werden entfernt. Damit ist kein Personenbezug mehr herstellbar, während die aufbewahrungspflichtigen Belege zuordenbar bleiben.

Ihr Nutzerkonto bei unserem Plattformanbieter wird gesondert entfernt. Über den Abschluss der Löschung informieren wir Sie auf Wunsch.

Zyklus-Protokoll (freiwillig)

Die App bietet die Möglichkeit, den Menstruationszyklus zu protokollieren: Blutungstage und deren Stärke, den Beginn der Periode sowie Begleitsymptome (z. B. Krämpfe, Kopfschmerzen, Rückenschmerzen, Brustspannen, Blähbauch, Heißhunger, Übelkeit) und freie Notizen. Aus diesen Angaben berechnet die App den Zyklustag und die Länge zurückliegender Zyklen.

Zweck: Die Angaben helfen, Trainings- und Befindlichkeitsverläufe richtig einzuordnen. Ausbleibende oder stark unregelmäßige Zyklen können außerdem ein Hinweis auf eine zu geringe Energieverfügbarkeit sein; die App weist in diesem Fall darauf hin, dies ärztlich abklären zu lassen. Es handelt sich weder um eine medizinische Diagnose noch um eine Verhütungs- oder Fruchtbarkeitsfunktion. Eine Vorhersage künftiger Zyklen findet nicht statt.

Rechtsgrundlage: Es handelt sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer gesonderten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die vor der ersten Eingabe in der App eingeholt wird. Diese Einwilligung ist von der allgemeinen Gesundheitsdaten-Einwilligung beim Onboarding getrennt und kann unabhängig davon jederzeit mit Wirkung für die Zukunft widerrufen werden.

Freiwilligkeit: Die Funktion ist standardmäßig deaktiviert und wird nur auf Wunsch freigeschaltet. Ohne Nutzung entstehen keinerlei Nachteile für die Coaching-Leistung.

Zugriff durch den Coach: Ihre Einträge sind zunächst ausschließlich für Sie sichtbar. Ihr Coach erhält nur dann Zugriff, wenn Sie ihn in der App ausdrücklich freigeben; die Freigabe können Sie jederzeit zurücknehmen. Die Beschränkung ist technisch in der Zugriffssteuerung der Datenbank hinterlegt und wirkt damit unabhängig von der Anzeige in der App. Werden Sie von mehreren Coaches betreut, gilt die Freigabe für diese betreuenden Coaches; andere Coaches erhalten keinen Zugriff.

Speicherdauer: Die Daten werden für die Dauer des Coaching-Verhältnisses gespeichert und bei Widerruf der Einwilligung oder auf Löschverlangen entfernt. Für sie bestehen keine gesetzlichen Aufbewahrungspflichten.

Wearable-Daten (z. B. WHOOP)

Kunden können freiwillig ihr Fitness-Wearable (z. B. WHOOP) mit der App verbinden. Dabei werden über die Schnittstelle des jeweiligen Anbieters Daten wie Erholungswerte (Recovery), Herzfrequenzvariabilität, Ruhepuls, Schlafdaten, Belastungswerte und Trainingsdaten abgerufen und dem Coach zur Trainingssteuerung angezeigt. Die Verbindung erfolgt erst nach ausdrücklicher Autorisierung beim Wearable-Anbieter (OAuth) und stellt eine Einwilligung dar (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Verbindung kann jederzeit in der App getrennt werden; dann werden keine neuen Daten mehr abgerufen. Bereits synchronisierte Daten werden auf Wunsch gelöscht. Es gelten zusätzlich die Datenschutzbestimmungen des Wearable-Anbieters (WHOOP: https://www.whoop.com/privacy/).

Strava

Kunden können ihr Strava-Konto freiwillig mit der App verbinden. Anbieter ist die Strava, Inc., 208 Utah Street, Suite 400, San Francisco, CA 94103, USA. Nach Ihrer Autorisierung (OAuth) rufen wir Ihre aufgezeichneten Aktivitäten der letzten 7 Tage ab — insbesondere Sportart, Zeitpunkt, Dauer, Distanz, Herzfrequenz-, Leistungs- und Höhendaten, soweit vorhanden — und zeigen sie Ihnen in der App an.

Kurzzeitige Vorschau, keine Auswertung: Strava-Aktivitäten werden höchstens 7 Tage gespeichert und danach automatisch gelöscht. Sie werden nicht für Auswertungen, Statistiken oder Trainingsanalysen verwendet und fließen nicht in KI-Funktionen ein. Erkennt die App eine Aktivität, die zu einer geplanten Trainingseinheit passen könnte, schlägt sie Ihnen die Zuordnung vor. Ob die Einheit als erledigt gilt, bestätigen Sie selbst; dabei speichern wir nur Ihre eigenen Angaben (z. B. Anstrengungswert und Dauer), nicht die Messwerte aus Strava.

Zugriff durch den Coach: Ihre Strava-Aktivitäten sind zunächst ausschließlich für Sie sichtbar. Ihr Coach sieht sie nur, wenn Sie das in der App ausdrücklich freigeben (Mehr → Wearable). Die Freigabe können Sie jederzeit zurücknehmen; sie endet außerdem automatisch, wenn Sie die Verbindung zu Strava trennen. Strava-Daten werden nicht an andere Kunden weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Autorisierung bei Strava und gegebenenfalls mit der Freigabe für Ihren Coach erteilen. Sie können die Verbindung jederzeit in der App trennen; wir rufen dann keine weiteren Daten ab und löschen die bereits übernommenen Aktivitäten. Die Datenübermittlung in die USA erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Datenschutzhinweise von Strava: https://www.strava.com/legal/privacy

intervals.icu (Trainingsdaten von Sportuhren)

Kunden können ihr Konto bei intervals.icu freiwillig mit der App verbinden. Anbieter ist die intervals.icu Ltd, 71–75 Shelton Street, London WC2H 9JQ, Vereinigtes Königreich. Über intervals.icu gelangen Trainingsdaten Ihrer Sportuhr bzw. Ihres Radcomputers (z. B. Garmin, Suunto, Polar, COROS) in die App. intervals.icu verarbeitet Ihre Daten dabei in eigener Verantwortung; es gelten dessen Datenschutzhinweise: https://intervals.icu/privacy-policy.html

Welche Daten wir abrufen: Nach Ihrer Autorisierung (OAuth) rufen wir Ihre Trainingseinheiten ab — insbesondere Sportart, Zeitpunkt, Dauer, Distanz, Tempo bzw. Geschwindigkeit, Herzfrequenz einschließlich Zeit in Herzfrequenzzonen, Leistung (Watt), Trittfrequenz, Höhenmeter, Runden bzw. Intervalle und das verwendete Gerät. Sofern Sie dem in der App gesondert zustimmen (Schalter „Erholungswerte übertragen“, standardmäßig aus), rufen wir zusätzlich Erholungswerte ab: Ruhepuls, Herzfrequenzvariabilität (rMSSD und SDNN), Schlafdauer, Puls im Schlaf, Atemfrequenz, Schritte, Sauerstoffsättigung, VO₂max sowie Schlaf- und Bereitschaftswert. Diese Zustimmung können Sie in der App jederzeit zurücknehmen; auf Wunsch löschen wir dabei die bereits übertragenen Erholungswerte. Zeitreihen und GPS-Streckendaten werden nur kurzfristig zur Berechnung (z. B. von Kilometerzeiten und Bestzeiten) verwendet und nicht dauerhaft gespeichert.

Zweck: Die Daten werden Ihnen und Ihrem Coach in der App angezeigt und ausgewertet, um Ihr Training zu steuern — etwa Trainingsumfang je Sportart, Entwicklung von Tempo und Bestzeiten, Intensitätsverteilung und der Abgleich mit geplanten Einheiten. Erkennt die App eine Einheit, die zu einer geplanten Trainingseinheit passt, schlägt sie Ihnen die Zuordnung vor; hat Ihr Coach die automatische Zuordnung eingeschaltet, wird die Einheit direkt als erledigt eingetragen. Sie werden nicht an andere Kunden weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Verbindung in der App und der Autorisierung bei intervals.icu erteilen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sie können die Verbindung jederzeit in der App trennen; wir widerrufen dann unseren Zugriff bei intervals.icu und rufen keine weiteren Daten ab. Bereits übernommene Daten sind Teil Ihrer Trainingsdokumentation und werden gelöscht, wenn Sie dies verlangen oder das Coaching-Verhältnis endet (siehe „Löschung Ihrer Daten in der App“).

Garmin: Stammen Daten von einem Garmin-Gerät, weisen wir in der App darauf hin („Garmin“ mit Gerätebezeichnung).

Push-Benachrichtigungen

Auf Wunsch informiert Sie die App per Push-Benachrichtigung, etwa über Rückmeldungen Ihres Coaches oder fällige Check-ins. Dazu speichern wir die von Ihrem Browser bereitgestellte Push-Adresse (Endpoint) samt zugehöriger Schlüssel. Die Zustellung erfolgt über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Mozilla, Apple); die Inhalte sind dabei Ende-zu-Ende verschlüsselt (RFC 8291), sodass der Push-Dienst sie nicht lesen kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Erlaubnis im Browser erteilen. Sie können die Benachrichtigungen jederzeit in der App oder in den Browsereinstellungen abschalten; die gespeicherte Push-Adresse wird dann gelöscht. Zwischen 21 und 8 Uhr versenden wir keine Benachrichtigungen.

Lebensmitteldatenbank (Open Food Facts)

In der Coaching-App können Kunden Lebensmittel über den Barcode erfassen. Die Produktdaten stammen aus der offenen Datenbank Open Food Facts, herausgegeben von der gemeinnützigen Vereinigung Open Food Facts (französische „Loi 1901“-Association), 21 rue des Iles, 94100 Saint-Maur des Fossés, Frankreich.

Ablauf der Abfrage: Die Abfrage bei Open Food Facts erfolgt ausschließlich serverseitig über unsere Anwendung, nicht aus dem Browser oder Gerät der Nutzer. Übermittelt wird dabei allein die gescannte Barcode-Nummer des Produkts. Personenbezogene Daten der Nutzer – insbesondere deren IP-Adresse – werden nicht an Open Food Facts übermittelt. Ein Rückschluss auf einzelne Nutzer ist Open Food Facts daher nicht möglich.

Speicherung: Die abgerufenen Produktdaten (Bezeichnung, Marke, Nährwerte, Barcode, gegebenenfalls Produktbild) werden in unserer eigenen Lebensmitteldatenbank gespeichert, damit dasselbe Produkt später ohne erneute Abfrage zur Verfügung steht. Diese Daten sind rein produktbezogen und weisen keinen Personenbezug auf. Welche Lebensmittel eine konkrete Person geloggt hat, wird ausschließlich in unserer App gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Coaching-Vertrags); ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Ernährungsdokumentation).

Lizenz und Quellenangabe: Die Daten von Open Food Facts stehen unter der Open Database License (ODbL), einzelne Inhalte unter der Database Contents License, Produktbilder unter Creative Commons Attribution ShareAlike. Die Quelle wird in der App an den Stellen genannt, an denen diese Daten angezeigt werden. Datenschutzhinweise von Open Food Facts: https://world.openfoodfacts.org/privacy.

Hinweis zur Datenqualität: Open Food Facts wird von Freiwilligen gepflegt. Die Nährwertangaben können unvollständig oder fehlerhaft sein; maßgeblich ist stets die Angabe auf der Produktverpackung.

Zahlungsabwicklung

Stripe: Bei Kartenzahlung erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). An Stripe werden die für die Zahlungsabwicklung erforderlichen Daten übermittelt (Name, E-Mail, Zahlungsdaten, Betrag, gebuchtes Paket). Kreditkartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Details: https://stripe.com/de/privacy

PayPal: Bei Zahlung über PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. An PayPal werden die für die Zahlung erforderlichen Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bei Abo-Paketen werden wiederkehrende Zahlungen automatisch über den gewählten Zahlungsdienstleister eingezogen; hierzu speichert der Zahlungsdienstleister ein entsprechendes Zahlungsmandat.

Transaktions-E-Mails

Zur Vertragsabwicklung (z. B. Einladung zur App, Buchungs- und Zahlungsbestätigungen) versenden wir E-Mails über die E-Mail-Infrastruktur unseres App-Plattform-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stand: 30.09.2026