Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App ist:

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen. Falls doch: Kontaktdaten hier ergänzen.

Diese App ist kein öffentliches Angebot. Sie dient ausschließlich der Betreuung von Klientinnen und Klienten im Personal Training und Ernährungscoaching. Zugänge werden nur vom Coach angelegt; eine Selbstregistrierung ist nicht möglich.

Es gibt zwei Rollen: den Coach mit Zugriff auf alle betreuten Personen und den Klienten, der ausschließlich seine eigenen Daten sieht. Diese Trennung ist nicht nur in der Oberfläche umgesetzt, sondern in der Datenbank selbst erzwungen (siehe Abschnitt 8).

Die Verarbeitung stützt sich je nach Zweck auf:

• · Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Coaching-Vertrags (Stammdaten, Pläne, Betreuung)
• · Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb (technische Protokolle)
• · Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für Gesundheitsdaten (Anamnese, Messwerte, Fotos, Angaben zum Befinden)
• · Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten, soweit sie greifen

Gesundheitsdaten sind besonders geschützt. Sie werden ausschließlich auf Grundlage einer Einwilligung verarbeitet, die im Anamnesebogen ausdrücklich abgefragt und mit Zeitpunkt dokumentiert wird. Diese Einwilligung ist freiwillig und jederzeit widerrufbar (Abschnitt 7). Ohne sie ist eine sinnvolle Betreuung über diese App allerdings nicht möglich.

Die folgende Übersicht listet alles, was in der App gespeichert wird — nach Zweck und Rechtsgrundlage.

Fotos aus Check-ins sind freiwillig. Sie liegen in einem privaten Speicherbereich, werden nie öffentlich ausgeliefert und sind nur über kurzlebige, signierte Adressen abrufbar — sichtbar allein für die betroffene Person und den Coach.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Alle fachlichen Entscheidungen trifft der Coach.

Für den Betrieb werden Dienstleister eingesetzt, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

Eine Weitergabe an weitere Dritte findet nicht statt. Es werden keine Daten verkauft, es findet keine Werbung und keine Analyse des Nutzungsverhaltens statt.

Daten werden gelöscht, sobald sie für den Zweck nicht mehr gebraucht werden und keine Aufbewahrungspflicht entgegensteht.

• · Während der Betreuung: alle Daten bleiben gespeichert, damit Verläufe über die Zeit auswertbar sind.
• · Nach Ende der Betreuung: Löschung der Gesundheitsdaten (Anamnese, Messungen, Protokolle, Check-ins samt Fotos) nach Frist festlegen, z. B. 12 Monate, sofern nicht vorher ein Löschverlangen eingeht.
• · Auf Widerruf der Einwilligung: unverzügliche Löschung der davon erfassten Daten.
• · Rechnungs- und Vertragsunterlagen: Aufbewahrung nach handels- und steuerrechtlichen Fristen (in der Regel 6 bis 10 Jahre). Diese liegen außerhalb dieser App.
• · Technische Protokolle des Hosters: Löschung nach kurzer Frist gemäß den Vorgaben des Anbieters.

Löscht der Coach einen Zugang, werden Stammdaten, Anamnese, Pläne, Messungen, Protokolle, Check-ins und alle hochgeladenen Dateien mit entfernt.

Nach der DSGVO stehen dir jederzeit folgende Rechte zu:

• · Auskunft (Art. 15) — welche Daten über dich gespeichert sind
• · Berichtigung (Art. 16) — Korrektur falscher Angaben
• · Löschung (Art. 17) — „Recht auf Vergessenwerden”
• · Einschränkung der Verarbeitung (Art. 18)
• · Datenübertragbarkeit (Art. 20) — Herausgabe in einem gängigen Format
• · Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigten Interesses
• · Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit und ohne Angabe von Gründen, mit Wirkung für die Zukunft

Für alles davon reicht eine Nachricht an E-Mail-Adresse des Verantwortlichen. Die Bearbeitung erfolgt ohne Kosten und innerhalb eines Monats.

Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Zuständig ist Aufsichtsbehörde des Bundeslandes eintragen.

Gesundheitsdaten verlangen mehr als ein Passwort. Umgesetzt sind unter anderem:

• · Übertragung ausschließlich verschlüsselt (TLS), Speicherung verschlüsselt beim Anbieter
• · Zugriffstrennung direkt in der Datenbank: jede Abfrage wird gegen die Identität des Anfragenden geprüft. Ein Klient kann die Daten eines anderen technisch nicht abrufen — auch nicht bei einem Fehler in der Oberfläche.
• · Dateien und Fotos in privaten Speicherbereichen, abrufbar nur über kurzlebige, signierte Adressen
• · keine Selbstregistrierung; Zugänge legt ausschließlich der Coach an
• · Anmeldung per Einmal-Link, kein dauerhaft gespeichertes Passwort auf Klientenseite
• · Pläne und Gesundheitsdaten werden nicht für die Offline-Nutzung auf dem Gerät zwischengespeichert — auf gemeinsam genutzten Handys wäre das ein unnötiges Risiko.
• · Ausschluss aus Suchmaschinen für alle Seiten der App

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Verwendet werden ausschließlich technisch notwendige Speicher:

• · Sitzungs-Cookie der Anmeldung — hält dich eingeloggt, notwendig für den Betrieb
• · Zwischenspeicher im Anamnesebogen — deine Eingaben bleiben im geöffneten Browser-Tab erhalten, damit ein versehentliches Zurückblättern nicht alles verwirft. Der Speicher wird beim Absenden geleert und beim Schließen des Tabs verworfen; er verlässt dein Gerät nicht.

Weil ausschließlich technisch notwendige Speicher zum Einsatz kommen, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Training und Ernährungsberatung im Rahmen dieses Coachings sind keine Heilbehandlung und ersetzen keine ärztliche Diagnose. Bei Beschwerden, Erkrankungen, Schwangerschaft oder der Einnahme von Medikamenten ist eine ärztliche Abklärung erforderlich. Die Angaben im Anamnesebogen dienen der Einschätzung von Risiken, nicht der Diagnose.

Ändert sich der Funktionsumfang der App oder der Kreis der Dienstleister, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung. Der Stand ist oben angegeben.