Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten in der HGE-Trainer-App verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO); bei allen Datenschutzfragen kannst du dich direkt an die oben genannte Adresse wenden.

Wenn dich ein anderer Trainer oder ein Studio eingeladen hat, ist dieser Trainer bzw. dieses Studio für deine Trainings- und Gesundheitsdaten verantwortlich. Michael Höger betreibt die App dann als technischer Dienstleister in dessen Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu deinen Daten kannst du an deinen Trainer oder an die oben genannte Adresse richten.

2. Welche Daten wir verarbeiten

a) Konto & Zugang

E-Mail-Adresse und Anmeldedaten (Passwort als nicht umkehrbarer Hash bzw. Passkey). Über einen persönlichen, einmal verwendbaren Link bestätigen wir deine E-Mail-Adresse. Dieselbe Adresse wird für sicherheitsrelevante Nachrichten wie einen Passwort-Reset verwendet. Zweck: Bereitstellung und Schutz deines persönlichen Zugangs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Trainingsdaten

Zugewiesene Trainingspläne sowie die von dir erfassten Übungen, Sätze, Wiederholungen und Gewichte. Zweck: Planung und Begleitung deines Trainings durch deinen Coach. Rechtsgrundlage:Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Gesundheitsdaten (Körpermaße)

Wenn du Körperdaten erfasst (z. B. Körpergewicht, Umfänge/Maße), handelt es sich um Gesundheitsdaten – eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung(Art. 9 Abs. 2 lit. a DSGVO), die du beim Einrichten deines Zugangs erteilst. Zweck: Beobachtung deines Trainingsfortschritts. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 6).

d) Termine

Wenn du Termine bei deinem Trainer buchst oder er sie für dich einträgt: Angebot, Datum, Uhrzeit, wer gebucht hat, Absagen und ob du erschienen bist. Andere Klienten sehen nicht, wer gebucht hat. Zweck: Planung und Durchführung deiner Termine. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

e) Server-Logdaten

Beim Aufruf der App werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) kurzzeitig protokolliert. Zweck:Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage:berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

f) Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, die deine Anmeldung (Sitzung) ermöglichen. Innerhalb der App findet kein Nutzungs-Tracking und keine Analyse durch Dritte statt. Ein Einwilligungs-Banner ist daher nicht erforderlich.

3. Wer deine Daten sieht

Deine Trainings- und Gesundheitsdaten sind ausschließlich für dich und deinen Coach (den Trainer, der dich eingeladen hat) einsehbar. Eine Weitergabe an Dritte zu Werbe- oder sonstigen Zwecken erfolgt nicht.

Versand von Zugangs-E-Mails

Für Einladungs- und Passwort-Reset-E-Mails, für Hinweise auf neue Kommentare zu einem Training (ohne den Kommentartext), für Terminbestätigungen, -erinnerungen und -absagen sowie für die Bestätigung einer Kontolöschung nutzen wir Brevo als Auftragsverarbeiter. Dabei werden nur die für den Versand erforderliche E-Mail-Adresse, dein Name und je nach E-Mail der zeitlich begrenzte Sicherheitslink oder Angebot, Datum, Uhrzeit und Name deines Trainers bzw. Klienten an Brevo übermittelt – keine Trainings- oder Gesundheitsdaten. Der Versand dient der Einrichtung und Absicherung deines Kontos sowie der Abwicklung deiner Termine (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von Brevo werden die hierfür genutzten Datenbanken innerhalb der Europäischen Union betrieben.

4. Hosting

Die App wird auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Helsinki (Finnland, EU) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Über dieses Hosting findet keine Übermittlung deiner Daten in ein Drittland außerhalb der EU/des EWR statt.

5. Speicherdauer

Wir speichern deine Daten, solange dein Coaching-Zugang besteht. Nach Ende des Coaching-Verhältnisses oder bei Widerruf deiner Einwilligung werden die betreffenden Trainings- und Gesundheitsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Löschst du dein Konto selbst (Profil → Meine Daten), werden deine Anmeldung, deine Personendaten, Trainingsergebnisse, Körperdaten, Kommentare, Nachrichten und Terminbuchungen sofort gelöscht; deine kommenden Termine werden dabei abgesagt. In unseren verschlüsselten Datensicherungen bleiben sie bis zu deren turnusmäßiger Löschung erhalten, längstens drei Jahre.

6. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) – z. B. für die Verarbeitung deiner Gesundheitsdaten

Deine Daten kannst du jederzeit selbst herunterladen (JSON bzw. CSV) und dein Konto selbst löschen – beides unter Profil → Meine Daten.

Zur Ausübung genügt außerdem eine formlose Nachricht an michael@hoeger.dev.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.