Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App „Herdy Fitness“ und auf dieser Website ist:

2. Überblick

Wir verarbeiten nur die Daten, die für die Funktionen der App nötig sind. Es gibt kein Tracking, keine Werbung, keine Analyse-Tools und keine Weitergabe an Werbe- oder Datenhändler. Unsere Server stehen in der EU (Finnland). Um Abstürze und Fehler zu beheben, nutzen wir einen Dienst für Fehlerberichte, der keine Angaben zu Ihrer Person erhält (Abschnitt 5.11). Für die Weiterentwicklung der App werten wir vorhandene Daten ausschließlich zusammengefasst aus (Abschnitt 5.12).

3. Hosting

App-Server, Datenbank und diese Website betreibt für uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in ihrem Rechenzentrum in Helsinki, Finnland (EU). Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Besuch dieser Website

Beim Aufruf der Website verarbeitet der Server technisch notwendige Angaben: gekürzte IP-Adresse (letzter Teil entfernt), Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und verweisende Seite. Das dient dem sicheren Betrieb und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden spätestens nach 14 Tagen gelöscht.

Die öffentlichen Seiten setzen keine Cookies und laden keine Inhalte von Drittanbietern (keine externen Schriften, Skripte oder Karten). Nur der nicht öffentliche Verwaltungsbereich nutzt ein technisch notwendiges Sitzungs-Cookie für angemeldete Administratoren (§ 25 Abs. 2 Nr. 2 TDDDG).

4.1 Benachrichtigung zum Start

Wenn Sie sich auf der Website für die Benachrichtigung zum Start der App eintragen, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache sowie den Zeitpunkt der Eintragung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir senden zunächst eine Bestätigungsmail; erst nach Ihrem Klick auf den Link darin schreiben wir Ihnen (Double-Opt-in). Den Zeitpunkt der Bestätigung speichern wir als Nachweis Ihrer Einwilligung. Die Mails verschickt der Mailserver unseres Hosters Hetzner (Abschnitt 3).

Sie können Ihre Einwilligung jederzeit widerrufen – über den Link „Austragen“ in jeder Mail oder per E-Mail an uns. Ihre Adresse wird dann sofort gelöscht.

4.2 Reichweitenmessung (Umami)

Um zu verstehen, wie die Website genutzt wird, zählen wir Seitenaufrufe mit Umami, das wir selbst auf unserem Server bei Hetzner betreiben (Abschnitt 3). Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, das Land und Klicks auf Elemente wie die Store-Buttons. Ihre IP-Adresse wird nur kurz verarbeitet, um daraus das Land und eine anonyme, monatlich wechselnde Besuchs-Kennung zu errechnen, und nicht gespeichert. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren – dann wird nichts gezählt.

5. Nutzung der App

5.1 Benutzerkonto

Für die Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename, Sprache und Passwort. Das Passwort speichern wir nur als Hash (Argon2id), nie im Klartext. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5.1a Anmeldung mit Google oder LINE

Statt mit E-Mail und Passwort können Sie sich mit einem Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder einem LINE-Konto (LY Corporation, 1-3 Kioicho, Chiyoda-ku, Tokio, Japan) anmelden. Dabei erhalten wir vom jeweiligen Anbieter eine eindeutige Kennung, Ihren Namen und – sofern freigegeben – Ihre E-Mail-Adresse. Wir prüfen die Anmeldung anhand der digitalen Signatur des Anbieters; ein Passwort wird nicht gespeichert. Für die Verarbeitung bei Google bzw. LINE sind diese selbst verantwortlich; es gelten deren Datenschutzhinweise. Für LINE-Nutzer in der EU kann dies eine Übermittlung nach Japan bedeuten, für das ein Angemessenheitsbeschluss der EU besteht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Gesundheits- und Trainingsdaten

Damit die App Trainingspläne erstellen und Fortschritte anzeigen kann, verarbeiten wir die Angaben, die Sie selbst eintragen:

• Profil: Geschlecht, Geburtsdatum bzw. Alter, Körpergröße, Körpergewicht, Trainingsziel, Erfahrungsstufe, Trainingstage pro Woche
• Körpergewichtsverlauf
• Trainings: Übungen, Sätze, Gewichte, Wiederholungen, Belastungsempfinden (RPE), Dauer, Bewertung und Notizen
• selbst angelegte Übungen

Körper- und Trainingsdaten können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Registrierung erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail oder indem Sie Ihr Konto in der App löschen. Ohne diese Daten kann die App nicht genutzt werden.

5.3 Erstellung der Trainingspläne

Trainingspläne werden regelbasiert aus Ziel, Erfahrungsstufe und Trainingstagen erstellt. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO) und kein Profiling zu Werbezwecken.

5.4 Sicherheit und Missbrauchsschutz

Zum Schutz vor Angriffen verarbeiten wir kurzzeitig IP-Adressen (Begrenzung der Anfragen pro Minute, im Arbeitsspeicher bzw. höchstens 2 Minuten) und nach fehlgeschlagenen Anmeldeversuchen einen Hash der E-Mail-Adresse (höchstens 15 Minuten). Fehlerprotokolle des Servers enthalten die IP-Adresse und werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5.5 Speicherung auf Ihrem Gerät

Die App speichert auf Ihrem Gerät Ihre Anmelde-Tokens (im geschützten Schlüsselspeicher des Betriebssystems), die gewählte Sprache und – bei schlechter Verbindung – noch nicht übertragene Trainingssätze. Das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5.6 Fotos und Profilbild

Sie können zu Trainings Fotos hinzufügen und ein Profilbild festlegen. Die App verkleinert die Bilder vor dem Hochladen; der Server speichert sie neu kodiert und entfernt dabei Metadaten wie Aufnahmeort (GPS) und Kameradaten. Trainingsfotos sind ausschließlich für Sie sichtbar. Das Profilbild sehen außer Ihnen nur Nutzer, mit denen Sie befreundet sind. Fotos werden gelöscht, wenn Sie sie entfernen, das zugehörige Training löschen oder Ihr Konto löschen; in Datensicherungen bleiben sie höchstens 30 Tage erhalten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); zeigen Fotos Ihren Körper, gilt zusätzlich Ihre Einwilligung nach Abschnitt 5.2.

Für die Aufnahme bzw. Auswahl fragt die App nach Zugriff auf Kamera bzw. Fotomediathek. Diesen Zugriff können Sie in den Einstellungen Ihres Geräts jederzeit entziehen.

5.7 Community

In der Community können Sie einen Benutzernamen festlegen, über den andere Nutzer Sie finden, und Freundschaftsanfragen senden – per Suche oder über Ihren persönlichen QR-Code, den Sie jederzeit neu erzeugen können. Andere Nutzer sehen ausschließlich Ihren Benutzernamen, Ihren Anzeigenamen und – nur als Freunde – Ihr Profilbild; E-Mail-Adresse, Körper- und Trainingsdaten sind nie sichtbar. Wir speichern Ihre Freundschaften, offene Anfragen und die von Ihnen blockierten Nutzer. Meldungen über andere Nutzer speichern wir mit Grund und Zeitpunkt, um Missbrauch zu prüfen; sie werden gelöscht, wenn das gemeldete Konto gelöscht wird, spätestens aber 12 Monate nach Abschluss der Prüfung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für Meldungen unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).

5.8 Challenges und Kommentare

Wenn Sie an einer Challenge teilnehmen, sehen die anderen Teilnehmer Ihren Challenge-Wert (z. B. höchstes Gewicht oder Volumen der gewählten Übung im Zeitraum) und Ihre Platzierung – keine weiteren Trainings- oder Körperdaten. Kommentare in einer Challenge sind nur für deren Teilnehmer sichtbar und werden mit der Challenge bzw. Ihrem Konto gelöscht; eigene Kommentare können Sie jederzeit löschen. Wird ein Kommentar gemeldet, speichern wir seinen Text zusammen mit der Meldung (siehe 5.7). Rechtsgrundlage ist Ihre Einwilligung nach Abschnitt 5.2, die Sie mit der Teilnahme an einer Challenge auf deren Teilnehmer erstrecken, sowie die Erfüllung des Nutzungsvertrags.

5.9 Push-Benachrichtigungen

Wenn Sie Benachrichtigungen auf Ihrem Gerät erlauben, informiert Sie die App über neue Freundschaftsanfragen, angenommene Anfragen, Challenge-Einladungen, neue Kommentare in Ihren Challenges und Ihre Platzierung am Ende einer Challenge. Dafür speichern wir zu Ihrem Konto ein Geräte-Token (eine zufällige Kennung, über die Benachrichtigungen Ihr Gerät erreichen) und das Betriebssystem (Android oder iOS). Eine Benachrichtigung enthält den Anzeige- oder Benutzernamen des auslösenden Nutzers, den Namen der Challenge und gegebenenfalls einen Auszug des Kommentars (höchstens 120 Zeichen) – keine Körper- oder Trainingsdaten außer Ihrer Platzierung.

Für den Versand nutzen wir den Push-Dienst von Expo (650 Industries, Inc., USA) als Auftragsverarbeiter. Expo leitet die Benachrichtigung an Firebase Cloud Messaging von Google (Android) bzw. den Apple Push Notification Service (iOS) weiter, die sie an Ihr Gerät zustellen. Dabei werden Geräte-Token und Inhalt der Benachrichtigung in die USA übermittelt (siehe Abschnitt 7).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Systemabfrage erteilen. Unter Profil → Benachrichtigungen können Sie einzelne Arten abschalten; die Einwilligung insgesamt widerrufen Sie in den Einstellungen Ihres Geräts. Das Geräte-Token löschen wir beim Abmelden, beim Löschen Ihres Kontos und sobald der Zustelldienst es als ungültig meldet (z. B. nach Deinstallation der App).

5.10 App Stores

Beim Herunterladen der App verarbeiten Apple (App Store) bzw. Google (Google Play) Daten in eigener Verantwortung. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise der jeweiligen Anbieter.

5.11 Fehlerberichte (Sentry)

Stürzt die App ab oder tritt auf unserem Server ein Fehler auf, senden App bzw. Server einen Fehlerbericht an den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA), den wir als Auftragsverarbeiter mit Datenspeicherung in der EU nutzen. Ein Fehlerbericht enthält die Fehlermeldung und die Stelle im Programmcode, an der der Fehler auftrat, App-Version, Betriebssystem und dessen Version, Gerätemodell sowie Datum und Uhrzeit; bei Serverfehlern zusätzlich die Art der Anfrage und den aufgerufenen Pfad.

Fehlerberichte enthalten keine Namen, E-Mail-Adressen (in Fehlermeldungen werden sie vor dem Versand unkenntlich gemacht), Passwörter, Anmelde-Tokens, Körper- oder Trainingsdaten und keine Bildschirmfotos. Wir setzen keine Kennung für Sie oder Ihr Gerät, erfassen keine Nutzungssitzungen und messen keine Leistung. Ihre IP-Adresse wird bei der Übertragung technisch übermittelt, von Sentry aber nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Dass die App einen Fehlerbericht bis zum Versand kurz auf Ihrem Gerät zwischenspeichert, ist dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können jederzeit widersprechen (Abschnitt 9). Fehlerberichte werden nach spätestens 90 Tagen gelöscht.

5.12 Zusammengefasste Auswertungen

Um die App zu verbessern, werten wir die ohnehin gespeicherten Daten ausschließlich zusammengefasst aus – zum Beispiel, wie viele Nutzer pro Woche trainieren, welche Trainingsprogramme gewählt werden oder welcher Anteil neuer Nutzer in den ersten Wochen trainiert. Dabei entstehen nur Gesamtzahlen; wir erstellen keine Profile einzelner Personen und nutzen die Ergebnisse nicht für Werbung.

Zusätzlich zählen wir, welche vorgeschlagenen Übungen im Trainingsplan gegen welche anderen getauscht werden. Gespeichert werden dabei nur die beiden Standardübungen, das Trainingsprogramm und das Datum – ohne Bezug zu Ihrem Konto. Selbst angelegte Übungen erscheinen in Auswertungen nur, wenn mindestens drei Nutzer eine gleichnamige Übung angelegt haben, und nur mit ihrem Namen und der Anzahl.

Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO); für Gesundheitsdaten handelt es sich um eine Auswertung für statistische Zwecke, die mit dem Zweck Ihrer Einwilligung nach Abschnitt 5.2 vereinbar ist (Art. 5 Abs. 1 lit. b, Art. 89 Abs. 1 DSGVO).

5.13 Schritte (Health Connect, Apple Health)

Wenn Sie es in der App erlauben, liest die App Ihre täglichen Schritte aus Health Connect (Android) bzw. Apple Health (iOS), um sie auf dem Startbildschirm anzuzeigen. Die App liest ausschließlich die Schrittzahl und schreibt nichts in diese Dienste. Tagesziel und Anzeige werden nur auf Ihrem Gerät gespeichert. Nur solange Sie an einer Schritt-Challenge teilnehmen, überträgt die App Ihre Tagessummen (Datum und Schrittzahl, keine einzelnen Messwerte) an unsere Server; die anderen Teilnehmenden sehen Ihre Gesamtzahl in der Rangliste. Diese Tagessummen löschen wir nach 60 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit in den Einstellungen von Health Connect bzw. Apple Health widerrufen können. Die Nutzung der Daten aus Health Connect entspricht der Richtlinie zu Health-Connect-Berechtigungen einschließlich der Anforderungen zur eingeschränkten Nutzung.

6. Empfänger

Empfänger Ihrer Daten sind unser Hosting-Dienstleister (Abschnitt 3), für Fehlerberichte Sentry (Abschnitt 5.11) und – nur wenn Sie Benachrichtigungen erlauben – der Push-Dienst Expo (Abschnitt 5.9) als Auftragsverarbeiter sowie für die Zustellung Google bzw. Apple. Bei der Anmeldung mit Google oder LINE tauschen wir die für die Anmeldung nötigen Daten mit dem jeweiligen Anbieter aus (Abschnitt 5.1a). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Übermittlung in Drittländer

Ihre Daten werden in der EU (Finnland) gespeichert. Fehlerberichte (Abschnitt 5.11) speichert Sentry in der EU; da Sentry ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden, wofür dieselben Garantien wie unten gelten. Eine weitere Ausnahme sind Push-Benachrichtigungen (Abschnitt 5.9): Geräte-Token und Inhalt einer Benachrichtigung werden an Expo, Google bzw. Apple in die USA übermittelt. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Nutzerinnen und Nutzer in Japan bedeutet das: Ihre Daten werden in der EU (Finnland) verarbeitet, Benachrichtigungen zusätzlich in den USA (siehe Abschnitt 14). Die EU und Japan haben sich gegenseitig ein angemessenes Datenschutzniveau bescheinigt.

8. Speicherdauer

• Konto-, Profil- und Trainingsdaten: bis Sie Ihr Konto löschen. Die Löschung in der App entfernt die Daten sofort aus der Datenbank.
• Datensicherungen: werden nach spätestens 30 Tagen gelöscht; bis dahin können gelöschte Daten noch in Sicherungen enthalten sein.
• Begonnene, aber nie abgeschlossene Trainings: 7 Tage.
• Fotos und Profilbild: bis Sie sie, das Training oder Ihr Konto löschen.
• Geräte-Token für Push-Benachrichtigungen: bis zum Abmelden, zur Kontolöschung oder bis der Zustelldienst das Token als ungültig meldet.
• Server- und Fehlerprotokolle: 14 Tage.
• Fehlerberichte bei Sentry: höchstens 90 Tage.
• Zählung getauschter Übungen: ohne Bezug zu Ihrem Konto, wird bei Löschung Ihres Kontos daher nicht entfernt.
• Benachrichtigung zum Start: bis zum Versand der Startmeldung oder bis zum Austragen; nicht bestätigte Eintragungen nach 30 Tagen.
• Reichweitenmessung (Umami): 14 Monate, danach automatisch gelöscht.
• Schritt-Tagessummen aus Schritt-Challenges: 60 Tage.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Ihre Trainingsdaten können Sie in der App jederzeit als CSV-Datei exportieren.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für alle Anfragen genügt eine E-Mail an info@herdyfitness.com. Wir antworten innerhalb eines Monats.

10. Mindestalter

Die App richtet sich an Personen ab 16 Jahren.

11. Datensicherheit

Verbindungen zwischen App, Website und Server sind per TLS (Version 1.2 oder höher) verschlüsselt. Passwörter werden mit Argon2id gehasht. Der Zugriff auf die Server ist auf das Notwendige beschränkt.

12. Kostenpflichtige Funktionen

Die App ist derzeit kostenlos. Sobald kostenpflichtige Abonnements angeboten werden, ergänzen wir diese Erklärung um die dafür nötigen Angaben (insbesondere zur Zahlungsabwicklung über die App Stores), bevor die Funktion verfügbar ist.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir in der App.

14. Hinweise für Nutzer in Japan (APPI)

Für Nutzerinnen und Nutzer in Japan gilt ergänzend das japanische Gesetz zum Schutz personenbezogener Informationen (APPI):

• Nutzungszwecke: Kontoverwaltung, Erstellung von Trainingsplänen, Aufzeichnung und Anzeige von Trainings und Fortschritt, Beantwortung von Anfragen, Schutz vor Missbrauch, Behebung von Fehlern und zusammengefasste statistische Auswertungen zur Verbesserung der App.
• Verarbeitung im Ausland: Wir sind ein Unternehmen mit Sitz in Deutschland; die Daten werden in Finnland (EU) gespeichert. Die japanische Datenschutzkommission (PPC) erkennt die EU als Gebiet mit gleichwertigem Schutzniveau an. Wenn Sie Push-Benachrichtigungen erlauben, werden Geräte-Token und Inhalt der Benachrichtigungen an Expo, Google bzw. Apple in den USA übermittelt. In den USA gibt es kein umfassendes Bundesgesetz zum Datenschutz; mit Expo haben wir vertraglich Maßnahmen vereinbart, die den Grundsätzen des APPI entsprechen. Fehlerberichte ohne Angaben zu Ihrer Person speichert Sentry (USA) in der EU (Abschnitt 5.11).
• Sicherheitsmaßnahmen: verschlüsselte Übertragung, gehashte Passwörter, Zugriffsbeschränkung, begrenzte Aufbewahrung von Protokollen.
• Anfragen zu Offenlegung, Berichtigung, Nutzungsstopp oder Löschung richten Sie bitte per E-Mail an uns. Nach Identitätsprüfung bearbeiten wir sie unentgeltlich.