Datenschutzerklärung

Konto und Anmeldung

Daten

• E-Mail-Adresse
• Name, sofern bei der Registrierung angegeben
• Passwort (ausschließlich als kryptografischer Hash, nie im Klartext)
• Zeitpunkt der Registrierung und der letzten Anmeldung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

Speicherdauer

Bis zur Löschung des Kontos. Danach werden die Kontodaten entfernt; ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen.

Mitgliedschaft und Zahlungsabwicklung

Daten

• Abo-Status (aktiv, inaktiv, gekündigt)
• Kundenkennung des Zahlungsdienstleisters
• Kennungen der Zahlungsvorgänge

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlichen Aufbewahrungspflichten.

Speicherdauer

Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel zehn Jahre nach § 147 AO).

Trainingsfortschritt und Testergebnisse

Daten

• Welche Workouts und Lektionen als erledigt markiert wurden
• Selbst eingetragene Ergebnisse der Beweglichkeits- und Stabilitätstests

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich der Fortschritt nicht anzeigen, was Bestandteil der Leistung ist.

Speicherdauer

Bis zur Löschung des Kontos oder bis zum Widerspruch. Die Einträge lassen sich jederzeit selbst wieder entfernen.

Nachweis der Zustimmung zum sofortigen Leistungsbeginn

Daten

• E-Mail-Adresse
• Zeitpunkt der Zustimmung
• Wortlaut und Fassung des zugestimmten Textes
• Gewähltes Abrechnungsintervall

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO — der Nachweis ist erforderlich, weil § 356 Abs. 6 BGB die Zustimmung zur Voraussetzung des Erlöschens des Widerrufsrechts macht und der Anbieter sie belegen können muss.

Speicherdauer

Der Nachweis überdauert bewusst die Löschung des Kontos, solange Ansprüche aus dem Vertrag noch geltend gemacht werden können. Der Kontobezug wird bei einer Löschung entfernt.

Widerrufs- und Kündigungserklärungen

Daten

• Name und E-Mail-Adresse
• Zeitpunkt des Eingangs
• Angaben zum betroffenen Vertrag und freiwillige Anmerkungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO — § 356a und § 312k BGB verpflichten dazu, solche Erklärungen entgegenzunehmen und ihren Eingang zu bestätigen.

Speicherdauer

Wie beim Zustimmungsnachweis: solange Ansprüche aus dem Vertrag geltend gemacht werden können.

Supabase

Supabase, Inc.

Zweck

Datenbank und Anmeldeverwaltung. Hier liegen Konto-, Fortschritts- und Nachweisdaten.

Übermittelte Daten

Alle oben genannten Daten mit Ausnahme der Zahlungsdaten und der versendeten E-Mails.

Ort der Verarbeitung

Innerhalb der Europäischen Union.

Stripe

Stripe Payments Europe, Ltd., Irland

Zweck

Abwicklung der Mitgliedsbeiträge, Verwaltung von Zahlungsmitteln und Rechnungen.

Übermittelte Daten

E-Mail-Adresse, Zahlungsdaten und Angaben zum Abo. Kartendaten werden ausschließlich von Stripe erhoben und verarbeitet und erreichen unsere Systeme zu keinem Zeitpunkt.

Ort der Verarbeitung

Eine Übermittlung in die USA an die Stripe, Inc. ist möglich. Stripe stützt sich dafür auf Standardvertragsklauseln der EU-Kommission.

Resend

Resend, Inc., USA

Zweck

Versand von E-Mails: Bestätigung der Registrierung, Zurücksetzen des Passworts und Eingangsbestätigungen für Widerruf und Kündigung.

Übermittelte Daten

E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

Ort der Verarbeitung

Die Verarbeitung findet in den USA statt. Grundlage sind Standardvertragsklauseln der EU-Kommission.

Hosting

AUSFÜLLEN: Hosting-Anbieter

Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb.