Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten in der HGE-Trainer-App verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO); bei allen Datenschutzfragen kannst du dich direkt an die oben genannte Adresse wenden.

2. Welche Daten wir verarbeiten

a) Konto & Zugang

E-Mail-Adresse und Anmeldedaten (Passwort als nicht umkehrbarer Hash bzw. Passkey). Über einen persönlichen, einmal verwendbaren Link bestätigen wir deine E-Mail-Adresse. Dieselbe Adresse wird für sicherheitsrelevante Nachrichten wie einen Passwort-Reset verwendet. Zweck: Bereitstellung und Schutz deines persönlichen Zugangs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Trainingsdaten

Zugewiesene Trainingspläne sowie die von dir erfassten Übungen, Sätze, Wiederholungen und Gewichte. Zweck: Planung und Begleitung deines Trainings durch deinen Coach. Rechtsgrundlage:Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Gesundheitsdaten (Körpermaße)

Wenn du Körperdaten erfasst (z. B. Körpergewicht, Umfänge/Maße), handelt es sich um Gesundheitsdaten – eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung(Art. 9 Abs. 2 lit. a DSGVO), die du beim Einrichten deines Zugangs erteilst. Zweck: Beobachtung deines Trainingsfortschritts. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 6).

d) Server-Logdaten

Beim Aufruf der App werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) kurzzeitig protokolliert. Zweck:Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage:berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

e) Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, die deine Anmeldung (Sitzung) ermöglichen. Innerhalb der App findet kein Nutzungs-Tracking und keine Analyse durch Dritte statt. Ein Einwilligungs-Banner ist daher nicht erforderlich.

3. Wer deine Daten sieht

Deine Trainings- und Gesundheitsdaten sind ausschließlich für dich und deinen Coach (Michael Höger) einsehbar. Eine Weitergabe an Dritte zu Werbe- oder sonstigen Zwecken erfolgt nicht.

Versand von Zugangs-E-Mails

Für Einladungs- und Passwort-Reset-E-Mails nutzen wir Brevo als Auftragsverarbeiter. Dabei werden nur die für den Versand erforderliche E-Mail-Adresse, dein Name und der zeitlich begrenzte Sicherheitslink an Brevo übermittelt – keine Trainings- oder Gesundheitsdaten. Der Versand dient ausschließlich der Einrichtung und Absicherung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von Brevo werden die hierfür genutzten Datenbanken innerhalb der Europäischen Union betrieben.

4. Hosting

Die App wird auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Über dieses Hosting findet keine Übermittlung deiner Daten in ein Drittland außerhalb der EU/des EWR statt.

5. Speicherdauer

Wir speichern deine Daten, solange dein Coaching-Zugang besteht. Nach Ende des Coaching-Verhältnisses oder bei Widerruf deiner Einwilligung werden die betreffenden Trainings- und Gesundheitsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) – z. B. für die Verarbeitung deiner Gesundheitsdaten

Zur Ausübung genügt eine formlose Nachricht an michael@hoeger.dev.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.