Datenschutz­erklärung

Stand: [Datum]

1. Verantwortlicher

[Vorname Nachname / Firma, Anschrift, E-Mail – wie im Impressum]

2. Welche Daten wir verarbeiten

• Kontodaten: Vorname, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zeitpunkt der Registrierung und der letzten Nutzung.
• Fragebogen: Trainingsziel, Erfahrung, Trainingstage und -dauer, Trainingsort und vorhandene Geräte, Übungen, die du magst oder meiden willst, Cardio-Wunsch.
• Gesundheitsbezogene Angaben (nur mit deiner ausdrücklichen Einwilligung): Alter, Geschlecht, Größe, Gewicht sowie Beschwerden oder Verletzungen (z. B. Knie, Rücken).
• Trainingsdaten: Trainings mit Übungen, Gewichten, Wiederholungen, Dauer, Notizen und ausgelassenen Übungen samt Grund; eigene Übungen und Einstellungen wie dein Wochenziel.
• Technische Daten: Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter deine IP-Adresse und Browserangaben, um die Seite auszuliefern und vor Missbrauch zu schützen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung deines Kontos und der App, Speicherung deiner Trainings und Erstellung deiner Trainingspläne: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Nutzung gesundheitsbezogener Angaben, um Übungen auszuwählen, die zu deinem Körper und deinen Beschwerden passen: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung ist freiwillig; ohne sie funktioniert die App, nur ohne diese Anpassung.
• Betreuung und Verbesserung des Angebots: Der Betreiber kann im Verwaltungsbereich deine Fragebogen-Antworten und Trainingsübersicht einsehen, um dich bei Fragen zu unterstützen und das Angebot zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO; für Gesundheitsangaben auf Grundlage deiner Einwilligung).
• Sicherer Betrieb der Webseite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Empfänger und Auftragsverarbeiter

• Supabase Inc. (Datenbank und Anmeldung), Server in Frankfurt am Main (EU). Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Prüfen: DPA in Supabase abgeschlossen]
• Cloudflare Inc. (Hosting der Webseite). Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. [Prüfen]
• Für Bestätigungs- und Passwort-E-Mails: [E-Mail-Dienst, z. B. Resend oder Supabase].

Schriften und Programmbibliotheken werden von unserem eigenen Server geladen; es werden keine Daten an Google Fonts oder andere CDNs übertragen. Wir setzen keine Werbe- oder Analyse-Cookies ein. Für die Anmeldung speichert dein Browser ein Sitzungs-Token im lokalen Speicher; das ist technisch notwendig.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, werden Konto, Fragebogen und alle Trainingsdaten sofort gelöscht. Sicherungskopien des Anbieters werden spätestens nach [7] Tagen überschrieben.

6. Deine Rechte

• Auskunft und Datenübertragbarkeit: In der App unter „Profil → Meine Daten herunterladen“ bekommst du alle Daten als Datei.
• Berichtigung: Fragebogen und Trainings kannst du in der App jederzeit ändern.
• Löschung: „Profil → Konto löschen“ entfernt alle deine Daten.
• Widerruf der Einwilligung: „Profil → Einwilligung widerrufen“. Gesundheitsbezogene Angaben werden dann gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Einschränkung der Verarbeitung und Widerspruch: per E-Mail an den Verantwortlichen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der deines Wohnorts.

7. Keine automatisierte Entscheidung mit Rechtswirkung

Die App schlägt Übungen und Gewichte automatisch vor. Das sind Empfehlungen ohne rechtliche Wirkung; du entscheidest selbst, was du trainierst.

Diese Datenschutzerklärung ist eine Vorlage und keine Rechtsberatung. Bitte ergänze die markierten Stellen und lass sie vor dem Start prüfen.