Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir in der Coaching-App "Jonas macht" verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, und welche Rechte du hast.

1. Verantwortlicher

Jonas Grünwald, Krumbacher Straße 2, 86424 Dinkelscherben, Deutschland. E-Mail: [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, u. a. für Gesundheitsdaten und YouTube).

3. Konto und Anmeldung

Wir verarbeiten Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie. Zweck: Bereitstellung deines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertrags.

Damit dein Coach dir bei Anmeldeproblemen helfen kann, wird ein von ihm gesetztes Zugangspasswort zusätzlich verschlüsselt gespeichert; der Schlüssel liegt getrennt von der Datenbank. Dein Coach kann zu Betreuungszwecken deine App-Ansicht einsehen. Beides dient der Durchführung deines Coachings.

Schaltest du die freiwillige Zwei-Faktor-Anmeldung ein, speichern wir zusätzlich das dafür nötige Geheimnis in verschlüsselter Form und deine Wiederherstellungscodes ausschließlich als Prüfwert — im Klartext kann sie niemand lesen, auch wir nicht. Setzt du dein Passwort zurück, entsteht ein kurzlebiger Token, der ebenfalls nur als Prüfwert gespeichert wird und nach Gebrauch oder Ablauf verfällt.

4. Standortanalyse und Gesundheitsdaten

Im Onboarding und im laufenden Coaching verarbeiten wir Angaben zu Trainingslevel, körperlichen Voraussetzungen, Verletzungen, Zielen und deine Antworten in der Standortanalyse. Diese können Gesundheitsdaten (Art. 9 DSGVO) sein. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), jederzeit für die Zukunft widerrufbar. Ohne diese Einwilligung ist ein individuelles Coaching nicht möglich.

5. Trainingsplan, Roadmap, Workouts, Ernährung

Wir verarbeiten deinen Plan, deine Roadmap, abgeschlossene Workouts inklusive Feedback und deine Ernährungsvorgaben zur Durchführung des Coachings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Dazu gehören auch Ausweichpläne und der Anlauf: Neben deinem Hauptplan kann dein Coach dir Pläne für einzelne Situationen hinterlegen (unterwegs, wenig Zeit, schonen). Wenn du eine solche Einheit abschließt, speichern wir zu diesem Training, dass es ein Ausweichplan war, für welche Situation er gedacht ist und wie er heißt. Ist der „Anlauf" für dich freigeschaltet, halten wir außerdem fest, ob du danach aufgehört oder weitertrainiert hast. Zweck: dir und deinem Coach zu zeigen, wie dein Training tatsächlich läuft, damit der Plan dazu passt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Diese Angaben stehen in deinem Datenexport.

Dazu gehören auch Aufgaben und Notizen aus den Coaching-Calls: was du dir bis zum nächsten Termin vornimmst, und was der Coach sich zu deiner Betreuung notiert. Aufgaben, die für dich bestimmt sind, siehst du in der App und in deinem Datenexport. Interne Notizen und Aufgaben des Coaches zu deiner Betreuung siehst du dort nicht — auf Anfrage nach Art. 15 DSGVO erhältst du selbstverständlich auch darüber Auskunft. Speicherdauer: für die Dauer des Coachings und danach bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

5a. Fortschrittsfotos und Gewicht

Im Bereich „Fortschritt" kannst du selbst Fotos von dir hochladen und dein Körpergewicht eintragen. Beides ist freiwillig und keine Voraussetzung für das Coaching — du kannst den Bereich vollständig ungenutzt lassen.

Zu den Fotos speichern wir das Bild, den Tag, den es zeigt, eine von dir gewählte Ansicht (vorne, Seite, hinten) und eine freiwillige Notiz. Zum Gewicht speichern wir den Wert, den Tag und eine freiwillige Notiz. Trägst du für denselben Tag ein zweites Mal ein Gewicht ein, ersetzt der neue Wert den alten.

Zweck: dir und deinem Coach den Verlauf über die Zeit sichtbar zu machen und die Trainings- und Ernährungsvorgaben daran anzupassen. Fotos deines Körpers und dein Gewicht lassen Rückschlüsse auf deinen körperlichen Zustand zu; wir behandeln sie deshalb als Gesundheitsdaten im Sinne des Art. 9 DSGVO. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), erteilt beim ersten Login und jederzeit für die Zukunft widerrufbar.

Die Bilder liegen verschlüsselt übertragen auf demselben Server wie die übrige App und werden nur an dich und deinen Coach ausgeliefert; jeder Abruf prüft vorher, wer fragt. Eine Weitergabe an Dritte, eine Veröffentlichung oder eine Verwendung für Werbung findet nicht statt. Möchtest du, dass ein Bild öffentlich gezeigt wird, holen wir dafür eine gesonderte, freiwillige Einwilligung ein.

Du kannst jedes Foto und jeden Gewichtseintrag in der App selbst löschen; die Löschung wirkt sofort und endgültig. Im Übrigen speichern wir beides für die Dauer des Coachings und löschen es danach, sobald der Zweck entfällt, spätestens mit Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

5b. Kalorien-Schätzung mit KI

Ist der Kalorien-Tracker für dich freigeschaltet, kannst du im Bereich „Ernährung" formlos notieren, was du gegessen und getrunken hast. Wir speichern dazu den Tag, deine vier Textfelder (morgens, mittags, abends, Snacks) und die Wassermenge.

Auf Knopfdruck und immer von dir ausgelöst — höchstens dreimal für jeden Tag, den du auswertest, denn ein misslungener Versuch darf dir den Tag nicht kosten, und insgesamt höchstens zwanzigmal in 24 Stunden — schicken wir nur diese Textfelder an den KI-Dienst Anthropic PBC, 548 Market St, San Francisco, USA, der daraus Kalorien und Nährwerte schätzt. Übermittelt wird kein Name, keine E-Mail-Adresse, keine Kennung und nichts anderes aus deinem Konto. Anthropic verarbeitet die Angaben als Auftragsverarbeiter für uns, verwendet sie nicht zum Training eigener Modelle und löscht Ein- und Ausgaben spätestens nach 30 Tagen. Die Übermittlung in die USA ist über die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind.

Angaben zu deiner Ernährung lassen Rückschlüsse auf deinen körperlichen Zustand zu; wir behandeln sie deshalb wie die Fortschrittsdaten als Gesundheitsdaten im Sinne des Art. 9 DSGVO. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie gesondert beim ersten Öffnen des Trackers und kannst sie jederzeit für die Zukunft widerrufen — deine Notizen bleiben dann erhalten, es wird nur nichts mehr ausgewertet.

Das Ergebnis ist eine Schätzung aus deinem Text, keine Messung. Es dient dir und deinem Coach als Anhaltspunkt; über deinen Plan, deine Ziele oder den Verlauf des Coachings entscheidet ausschließlich dein Coach (siehe Abschnitt 15).

Fotos deiner Mahlzeiten. Ist zusätzlich die Foto-Auswertung für dich freigeschaltet, kannst du eine Mahlzeit fotografieren, statt sie zu beschreiben. Das Bild wird noch in deinem Browser auf höchstens 1024 Bildpunkte Kantenlänge verkleinert und neu berechnet; dabei entfallen Ortsangabe, Aufnahmezeitpunkt, Gerätekennung und das eingebettete Vorschaubild, die eine Handykamera sonst mitspeichert. Unser Server entfernt diese Angaben anschließend ein zweites Mal, bevor irgendetwas gespeichert oder weitergegeben wird. Auf deinen Knopfdruck — höchstens sechs Übermittlungen für jeden Tag, den du auswertest: bis zu vier Fotos, dazu bis zu zwei erneute Auswertungen, wenn du zu einem Foto eine Angabe nachreichst; sie zählen in dieselbe Grenze von zwanzig Übermittlungen in 24 Stunden — schicken wir dieses verkleinerte Bild, deine kurze Notiz dazu (falls du eine schreibst) und die Mahlzeit, der du das Foto zuordnest (morgens, mittags, abends oder Snack), an Anthropic; im Übrigen gilt derselbe Rahmen wie oben.

Für die Foto-Auswertung holen wir eine gesonderte Einwilligung ein. Deine Zustimmung zu den Textnotizen schließt sie nicht ein, und du kannst beide unabhängig voneinander widerrufen (im Profil, jederzeit für die Zukunft). Das Bild selbst speichern wir höchstens 24 Stunden und löschen es danach automatisch; die daraus errechneten Nährwerte bleiben erhalten. Nach Ablauf dieser Frist ist das Bild auch dann nicht mehr abrufbar, wenn ein Aufräumlauf einmal ausfallen sollte — jeder Abruf prüft das Alter mit. Jedes Foto kannst du außerdem jederzeit selbst löschen (im Profil unter „Deine Essens-Fotos") — sofort und endgültig. Die Bilder liegen auf demselben Server wie die übrige App und werden nur an dich und deinen Coach ausgeliefert; jeder Abruf prüft vorher, wer fragt.

Kostenerfassung der KI-Aufrufe. Zu jedem Aufruf halten wir fest, wann er stattfand, wofür (Text oder Foto), welches Modell antwortete und wie viele Verarbeitungseinheiten („Token") dabei anfielen. Daraus rechnen wir unsere eigenen Kosten. Der Inhalt deiner Notiz oder deines Fotos steht darin nicht — nur Zeitpunkt, Zweck und Mengenangabe. Zweck ist die Kostenkontrolle unseres Betriebs und die Prüfung, ob die Obergrenzen greifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Kostenrechnung). Löschst du dein Konto, entfernen wir den Personenbezug aus diesen Zeilen; die reine Kostenzahl bleibt als Betriebsdatum bestehen, weil sich eine abgeschlossene Buchhaltung nicht rückwirkend ändern darf.

Bitte fotografiere nur dein Essen. Sind auf einem Bild andere Personen zu erkennen, verarbeiten wir auch deren Daten — und dafür liegt uns deren Einwilligung nicht vor.

Ohne Freischaltung und ohne deine Einwilligung findet keine Übermittlung statt. Die Notizen löschen wir mit deinem Konto, im Übrigen nach Ende des Coachings, sobald der Zweck entfällt; Fotos spätestens nach 24 Stunden.

5c. Trainings-Erinnerungen (Push-Benachrichtigungen)

Du kannst dir im Profil unter „Erinnerungen" für einzelne Wochentage eine Uhrzeit einstellen, zu der dich die App an dein Training erinnert. Das ist freiwillig, standardmäßig ausgeschaltet und keine Voraussetzung für das Coaching.

Aktivierst du es, fragt dein Browser dich um Erlaubnis und meldet dein Gerät beim Push-Dienst deines Browser-Herstellers an — bei Chrome und Android Google, bei Safari, iPhone und iPad Apple, bei Firefox Mozilla. Wir speichern dazu die von diesem Dienst vergebene Geräteadresse, zwei technische Schlüssel, mit denen die Benachrichtigung verschlüsselt wird, und die von dir eingestellten Wochentage und Uhrzeiten. Die Geräteadresse und die Schlüssel sind für uns nicht auf dich als Person zurückführbar; sie sagen uns nichts über dein Gerät, deinen Standort oder deine Nutzung.

Die Benachrichtigung selbst enthält nur einen allgemeinen Hinweis auf dein Training. Gesundheitsdaten, Namen, Trainingsinhalte oder Zahlen aus deinem Konto stehen nicht darin — sie läuft über die Server des jeweiligen Push-Dienstes, und was dort ankommt, ist Ende-zu-Ende verschlüsselt, aber nicht in unserer Hand. Zweck ist ausschließlich die von dir gewünschte Erinnerung; für Werbung nutzen wir den Kanal nicht.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt mit dem Einschalten und jederzeit für die Zukunft widerrufbar — im Profil oder in den Einstellungen deines Browsers beziehungsweise Betriebssystems. Das Speichern und Auslesen der Geräteangaben auf deinem Endgerät stützen wir auf § 25 Abs. 1 TDDDG (Einwilligung).

Löschst du die App vom Startbildschirm, entziehst du die Erlaubnis oder widerrufst du im Profil, löschen wir die Geräteangaben. Dasselbe geschieht automatisch, sobald der Push-Dienst uns meldet, dass es dein Gerät nicht mehr gibt. Im Übrigen löschen wir sie mit deinem Konto.

6. Coaching-Vertrag und elektronische Signatur

Beim Vertragsabschluss verarbeiten wir Vertragsinhalt, deine Signatur, Zeitpunkt, IP-Adresse und eine Integritäts-Prüfsumme (SHA-256) als rechtssicheren Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen.

Widerrufst du über die Schaltfläche „Vertrag widerrufen", speichern wir deinen Namen, die von dir angegebene Vertragsbezeichnung, die E-Mail-Adresse für die Eingangsbestätigung, eine etwaige freiwillige Nachricht sowie Zeitpunkt, IP-Adresse und Browserkennung. Das ist keine Kür: § 356a BGB verlangt eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit — ohne diese Angaben könnten wir sie nicht ausstellen, und ohne den Zeitstempel wäre die Fristwahrung nicht belegbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) und lit. f (Nachweis). Diese Aufzeichnung löschen wir nicht mit der übrigen Nutzungsmessung, sondern bewahren sie bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.

7. Zahlungen

Wir führen einen Ratenplan deiner Coaching-Gebühr und halten fest, welche Rate wann beglichen wurde.

Die Zahlung selbst wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein — vollständige Karten- oder Kontodaten sehen wir zu keinem Zeitpunkt. Stripe meldet uns zurück, dass und wann gezahlt wurde. Wir speichern dazu: die von Stripe vergebene Kunden- und Zahlungskennung, die dort hinterlegte E-Mail-Adresse, Betrag, Währung, Rechnungsnummer und Zeitpunkt, außerdem fehlgeschlagene Zahlungen und Erstattungen. Das brauchen wir, um deinen Ratenplan zu führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und lit. c (steuerliche Pflichten). Stripe gehört zu einem Konzern mit Sitz in den USA; für Übermittlungen dorthin gelten Standardvertragsklauseln und das EU-US Data Privacy Framework.

Wählst du die Ratenzahlung über Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden), ist Klarna für die Finanzierung eigenständig verantwortlich und verarbeitet deine Angaben nach der eigenen Datenschutzerklärung. Wir erfahren von dort nur, ob und wann gezahlt wurde.

Rechnungsrelevante Daten bewahren wir bis zu zehn Jahre auf (§ 147 AO).

7a. Gratis-Guide und E-Mails

Trägst du dich für einen kostenlosen Guide ein, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, um dir den Guide zuzusenden und dir anschließend weitere E-Mails mit Trainings-Tipps und Angeboten zum Coaching zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an [email protected]; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Den Versand betreiben wir selbst: Deine Angaben liegen in einer eigenen Software auf unserem Server in Deutschland, nicht bei einem Newsletter-Anbieter. Dort wird auch gemessen, ob eine E-Mail geöffnet und ob Links angeklickt wurden — das hilft uns einzuschätzen, was gelesen wird. Für die technische Zustellung der E-Mails setzen wir einen Versanddienstleister als Auftragsverarbeiter ein; er erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Der Guide geht sofort nach dem Absenden des Formulars raus; eine gesonderte Bestätigungsmail gibt es nicht. Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung, deine IP-Adresse und das von dir gesetzte Häkchen samt Wortlaut. Jede E-Mail der Serie trägt einen Abmeldelink, der mit einem Klick wirkt.

8. Kommunikation außerhalb der App

Ein Teil der Betreuung läuft über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin, Irland). Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer, den Nachrichteninhalt und die Verbindungsdaten nach den eigenen Bedingungen des Meta-Konzerns; darauf haben wir keinen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und deine Entscheidung, diesen Kanal zu nutzen (lit. a).

Ein ehrlicher Hinweis dazu: Für Gesundheitliches — Schmerzen, Verletzungen, Diagnosen — ist die App der bessere Ort als der Chat. Dort liegen diese Angaben auf unserem eigenen Server in Deutschland statt zusätzlich bei einem Anbieter mit US-Konzernmutter. Du musst das nicht so handhaben, wir empfehlen es nur.

9. Termine, Video-Calls und Gesprächsnotizen

Deine Termine planen und zeigen wir in der App. Für die Buchung von Gesprächen nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, USA); dort gibst du Name, E-Mail-Adresse und die Antworten auf die Buchungsfragen an. Die Video-Calls führen wir über Zoom (Zoom Communications, Inc., USA), wobei während des Gesprächs Verbindungsdaten, dein Name sowie Bild und Ton verarbeitet werden. Beide Anbieter sitzen in den USA; die Übermittlung ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Von Gesprächen erstellen wir Notizen und Zusammenfassungen, damit dein Coach weiß, was vereinbart wurde und woran ihr arbeitet. Sie werden coach-intern gespeichert und sind für andere Klienten nicht sichtbar. Eine Aufzeichnung oder Mitschrift des Gesprächs erfolgt nur, wenn du vorher ausdrücklich zustimmst; du kannst diese Zustimmung jederzeit für die Zukunft widerrufen. Enthalten diese Notizen Gesundheitsangaben, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

10. Sicherheit und Nutzungsmessung

Bei fehlgeschlagenen Anmeldungen speichern wir IP-Adresse und die eingegebene E-Mail-Adresse zur Angriffsabwehr; diese Einträge löschen wir automatisch nach 30 Tagen. Innerhalb der App messen wir Seitenaufrufe und Verweildauer — gespeichert werden dein Konto, der Seitenpfad und der Zeitpunkt, ausdrücklich ohne deine IP-Adresse und ohne Tracker von Dritten; diese Daten löschen wir automatisch nach 180 Tagen. Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO.

10a. Fragebogen zur Kaufentscheidung

Nach Abschluss deines Onboardings zeigen wir dir einmalig einen Fragebogen dazu, wie du auf uns aufmerksam geworden bist und warum du dich für dieses Coaching entschieden hast. Gespeichert werden deine Antworten und die Sprache, in der du sie gegeben hast. Zweck: Wir wollen verstehen, welche unserer Inhalte und welche Teile unseres Angebots tatsächlich ankommen, und unser Angebot danach verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsangaben fragen wir dort nicht ab, und alle Freitextfelder sind freiwillig. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an [email protected] genügt, und wir löschen deine Antworten dann.

Am Ende des Fragebogens kannst du gesondert und freiwillig zustimmen, dass wir einzelne deiner Antworten mit deinem Vornamen öffentlich verwenden dürfen, etwa in Beiträgen in sozialen Netzwerken oder auf unserer Website. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist keine Voraussetzung für das Coaching oder für die Nutzung der App; ohne sie werten wir deine Antworten ausschließlich intern aus. Du kannst sie jederzeit für die Zukunft widerrufen, direkt in der App unter „Profil" oder mit einer Nachricht an uns; die Rechtmäßigkeit der bis dahin erfolgten Verwendung bleibt davon unberührt.

10b. Reichweitenmessung auf den Guide-Seiten

Auf den öffentlichen Seiten des Guide-Funnels (einschließlich der Web-Fassungen unserer E-Mails unter guide.jonasmacht.com/mail/…) messen wir, wie weit eine Seite gelesen und wie lange sie aktiv angesehen wurde, dazu die grobe Geräteklasse und die Sprache. Wird ein Link in einer unserer E-Mails angeklickt, speichern wir außerdem, aus welcher E-Mail und von welcher Stelle darin der Klick kam. Zweck: Wir wollen wissen, welche Inhalte tatsächlich gelesen werden, statt es zu vermuten.

Diese Messung ist anonym: Wir speichern dabei keine IP-Adresse, keine Kennung, kein Cookie und nichts auf deinem Gerät — es findet weder eine Speicherung noch ein Auslesen von Informationen auf deinem Endgerät statt (§ 25 TDDDG ist damit nicht berührt). Die Angaben lassen sich weder dir noch einem anderen Menschen zuordnen und werden mit keinem anderen Datenbestand verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung eigener Inhalte).

Diese Aufzeichnungen löschen wir automatisch nach 180 Tagen — dieselbe Frist wie für die übrige Nutzungsmessung.

Ob und wie weit eine E-Mail in deinem E-Mail-Programm selbst gelesen wurde, können wir technisch nicht feststellen und versuchen es auch nicht.

11. YouTube

Trainingsvideos sind als YouTube-Videos im datenschutzfreundlichen Modus (youtube-nocookie) eingebunden und werden erst nach deiner Zustimmung geladen. Beim Abspielen werden Daten an Google übertragen (Anbieter: Google Ireland Ltd. bzw. Google LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandübermittlung in die USA, abgesichert über das EU-US Data Privacy Framework. Mehr unter https://policies.google.com/privacy

12. Hosting und Empfänger

Die App läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Deine Daten liegen damit in der EU.

Vorgeschaltet ist Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, USA) als Schutz- und Auslieferungsdienst. Jede Anfrage an die App läuft darüber; dabei verarbeitet Cloudflare IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Angaben deines Geräts, um Angriffe abzuwehren und die Seite auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Weitere Empfänger sind ausschließlich die in den Abschnitten 5b, 5c sowie 7 bis 11 genannten Dienste — Stripe, gegebenenfalls Klarna, unser Versanddienstleister für E-Mails, WhatsApp, Calendly, Zoom, beim Abspielen eines Videos YouTube und, nur wenn du den Kalorien-Tracker nutzt und ausdrücklich eingewilligt hast, Anthropic (Anthropic PBC, 548 Market St, San Francisco, USA) — dorthin gehen deine Textnotizen und, mit gesonderter Einwilligung, die Fotos deiner Mahlzeiten. Hast du Trainings-Erinnerungen eingeschaltet, kommt der Push-Dienst deines Browser-Herstellers hinzu (Google, Apple oder Mozilla, je nach Gerät) — er stellt die Benachrichtigung zu und erhält dabei keine Inhalte aus deinem Konto. Darüber hinaus geben wir deine Daten nicht weiter.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist. Anmeldeversuche löschen wir nach 30 Tagen, die Nutzungsmessung nach 180 Tagen. Nach Vertragsende werden deine Daten gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen; für rechnungsrelevante Unterlagen sind das bis zu zehn Jahre.

Datensicherungen. Von der Datenbank wird jede Nacht eine Sicherung erstellt und bis zu 30 Tage aufbewahrt; das ist nötig, damit ein technischer Ausfall deine Daten nicht vernichtet. Löschst du etwas — ein Foto, einen Eintrag, dein Konto —, wirkt die Löschung im laufenden Betrieb sofort: Ab diesem Moment ist es nicht mehr abrufbar und wird nicht mehr verwendet. In den bereits erstellten Sicherungen ist es noch enthalten und verschwindet dort mit dem Ablauf der 30 Tage von selbst. Eine Sicherung wird nur bei einem Ausfall eingespielt, und in diesem Fall wiederholen wir deine Löschung. Das gilt auch für die Fotos aus Abschnitt 5b, deren Frist im laufenden Betrieb 24 Stunden beträgt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). In der App kannst du unter "Profil" deine Daten exportieren und dein Konto löschen. Zur Ausübung genügt eine Nachricht an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

15. Keine automatisierte Entscheidungsfindung

Ein Profiling oder eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Deine Pläne erstellt dein Coach. Auch die KI-gestützte Kalorien-Schätzung (Abschnitt 5b) ist davon nicht ausgenommen: Sie liefert eine Zahl als Anhaltspunkt, trifft aber keine Entscheidung über dich, und aus ihr folgt nichts automatisch — weder eine Änderung deines Plans noch eine Bewertung deiner Mitarbeit.

16. Minderjährige

Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren.

17. Änderungen dieser Erklärung

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Oben steht immer der Stand der geltenden Fassung. Bei wesentlichen Änderungen — etwa wenn ein neuer Dienst hinzukommt — fragen wir deine Zustimmung beim nächsten Login erneut ab.