Datenschutzerklärung

Personenbezogene Daten (nachfolgend meist nur „Daten“ genannt) werden von uns nur im erforderlichen Umfang sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts sowie unserer App verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

A. Informationen zum Verantwortlichen

Verantwortlicher Anbieter dieses Internetauftritts und der App im datenschutzrechtlichen Sinne ist:

Daniel Posner
Endenicher Straße 246
53121 Bonn
Deutschland

E-Mail: daniel.posner@tutanota.com

B. Rechte der Nutzer

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht:

• auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. Art. 15 DSGVO);
• auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. Art. 16 DSGVO);
• auf unverzügliche Löschung der sie betreffenden Daten (vgl. Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
• auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. Art. 20 DSGVO);
• auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht, der künftigen Verarbeitung der sie betreffenden Daten zu widersprechen, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

C. Datenverarbeitung beim Besuch der Website

Erfassung von allgemeinen Daten (Server-Logfiles)

Bei der bloßen informatorischen Nutzung dieser Website (Hosting über GitHub Pages) werden automatisch Informationen erfasst, die Ihr Browser an den Server übermittelt. Dazu gehören u.a. IP-Adresse, Browser, Betriebssystem und Uhrzeit. Dies ist technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

D. Informationen zur Datenverarbeitung in der App

1. Art und Umfang der Datenverarbeitung

Da die App lokal auf Ihrem Gerät funktioniert, werden personenbezogene Daten grundsätzlich nur auf Ihrem Endgerät gespeichert. Eine Übermittlung an uns als Anbieter findet nicht statt.

a. Trainingsdaten

Die App speichert Ihre eingegebenen Trainingsdaten (Übungen, Sätze, Wiederholungen, Gewichte, Zeitstempel, Notizen) sowie erstellte Trainingspläne (Templates) in einer lokalen Datenbank auf Ihrem Gerät.

b. Körperdaten (Health Connect)

Nach Ihrer ausdrücklichen Einwilligung (Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO) nutzt die App die Google Health Connect Schnittstelle.

• Zugriff: Lesen und Schreiben von Gewichtsdaten (READ_WEIGHT, WRITE_WEIGHT).
• Zweck: Synchronisation Ihres Körpergewichts zwischen dieser App und anderen Fitness-Apps, die Sie nutzen, sowie Darstellung des Gewichtsverlaufs.
• Widerruf: Sie können die Berechtigung zur Nutzung von Health Connect jederzeit in den Einstellungen Ihres Gerätes oder der Health Connect App widerrufen.
• Limited Use Policy: Die Nutzung von Informationen, die von Health Connect empfangen werden, erfolgt in Übereinstimmung mit den Health Connect Permissions Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

c. Google Drive Backup (Optional)

Sie haben die Möglichkeit, freiwillig eine Datensicherung (Backup) Ihrer App-Daten auf Ihrem persönlichen Google Drive zu speichern.

• Zugriff: Die App erhält lediglich Zugriff auf den von ihr selbst erstellten Ordner oder reine App-Daten (drive.file / drive.appdata), nicht auf Ihr gesamtes Google Drive.
• Datenübertragung: Hierbei werden Ihre lokalen Trainingsdaten verschlüsselt/komprimiert an Google übertragen und in Ihrem privaten Cloud-Speicher abgelegt. Wir als Anbieter haben keinen Zugriff auf diese Daten.
• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Aktivieren der Backup-Funktion und den Login via Google erteilen.

d. Benachrichtigungen

Die App nutzt lokale Benachrichtigungen, um Sie an das Ende Ihrer Pausenzeit zu erinnern. Hierfür ist technisch je nach Android-Version die Berechtigung notwendig, Benachrichtigungen zu senden oder Alarme zu planen (POST_NOTIFICATIONS, SCHEDULE_EXACT_ALARM). Es werden keine Push-Nachrichten von externen Servern empfangen.

2. Speicherdauer

Die verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

• Lokal gespeicherte Daten (Trainingshistorie, Templates) bleiben dauerhaft auf Ihrem Gerät gespeichert, bis Sie diese in der App löschen oder die App deinstallieren.
• Daten in Health Connect unterliegen den von Ihnen in der Health Connect App festgelegten Speicherfristen.
• Backups in Google Drive bleiben bestehen, bis Sie diese manuell löschen.

3. Tracking & Analyse-Tools

Wir setzen in dieser App keine Analyse- oder Tracking-Dienste von Drittanbietern (wie z.B. Google Analytics for Firebase, Apptrace, Advert-IDs) ein, um Ihr Nutzungsverhalten auszuwerten. Die Nutzung der App erfolgt vollständig ohne Profilbildung durch uns.

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht.

Ausnahmen:

• Google Ireland Limited: Sofern Sie die Backup-Funktion (Google Drive) oder Health Connect nutzen, werden Daten systembedingt an die Server von Google übertragen. Dies geschieht im Rahmen der von Ihnen mit Google geschlossenen Nutzungsvereinbarungen.