Datenschutzerklärung

1. Verantwortlicher

2. Kontaktformular

Wenn du das Kontaktformular verwendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und den Inhalt der Nachricht, um deine Anfrage zu beantworten. Die Angaben werden per E-Mail an uns übermittelt und nicht zusätzlich in der REGUTA-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung deiner Anfrage.

3. Bereitstellung der Website

Beim Aufruf von REGUTA Fitness verarbeitet unser Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Anwendung wird über Vercel Inc. bereitgestellt.

Weitere Informationen: Datenschutz bei Vercel. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich die Übermittlung auf die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO.

4. Benutzerkonto und Anmeldung

Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Sitzungsdaten, IP-Adresse und Geräte- beziehungsweise Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Google-Anmeldung

Wenn du freiwillig „Mit Google anmelden“ verwendest, erhalten wir von Google die für die Anmeldung freigegebenen Profildaten, insbesondere Kennung, Name, E-Mail-Adresse und gegebenenfalls Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dabei kommuniziert dein Browser auch direkt mit Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen findest du in der Datenschutzerklärung von Google.

5. Profil-, Trainings- und Feedbackdaten

Zur Erstellung und Anpassung deiner Trainingsbegleitung verarbeiten wir Profilangaben wie Altersgruppe, Geschlecht, Trainingsziel, Erfahrung, Trainingsort, Ausstattung und Körpergewicht sowie Trainingspläne, Übungen, Gewichte, Wiederholungen, Dauer, Belastung und Technikfeedback.

Die Speicherung freiwilliger Schmerzangaben für spätere Einheiten kannst du im Training und unter Einstellungen → Account ausdrücklich erlauben. Dabei speichern wir die Textversion, deine Entscheidung und den Zeitpunkt. Gespeicherte Schmerzangaben werden für Schmerzschutz, persönliche Empfehlungen, Wochenstatistik und den aktivierten Trainingsnewsletter verwendet. Ohne Zustimmung bleibt Training möglich; alle drei Problemantworten bleiben auswählbar. Schmerz wird dann unmittelbar im laufenden Training berücksichtigt, ohne die Antwort für spätere Einheiten zu speichern. Lokale Informationen über übersprungene Übungen sichern die Fortsetzung dieser Einheit nach einem Offline-Neuladen.

Du kannst die Zustimmung unter Einstellungen → Account jederzeit zurücknehmen. Gespeicherte Schmerz- und Einschränkungsangaben sowie daraus entstandene App-Auswertungen werden dabei entfernt; normale Trainingswerte bleiben erhalten. In diesem Browser werden entsprechende Offline-Angaben bereinigt. Andere offline gebliebene Geräte und bereits zugestellte E-Mails lassen sich nicht sofort zurückrufen. Veraltete Schmerzangaben aus Offline-Geräten werden bei späterer Synchronisierung nicht erneut gespeichert. Anbieterbackups unterliegen gesonderten Aufbewahrungsfristen.

Profil- und Trainingsdaten werden zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Für freiwillig gespeicherte Gesundheitsangaben ist eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorgesehen. REGUTA Fitness ersetzt keine medizinische Diagnose oder Behandlung.

6. E-Mails und Wochenrückblick

Wir verwenden deine E-Mail-Adresse für Kontobestätigung, sicherheitsbezogene Nachrichten und Passwortzurücksetzung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Den optionalen persönlichen Wochenrückblick senden wir nur nach deiner Auswahl; Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Versand jederzeit in den Einstellungen pausieren. Beim Versand verarbeitet der konfigurierte E-Mail-Dienstleister Empfängeradresse, Betreff, Inhalt und technische Versanddaten.

7. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies für Anmeldung, Sitzung, Sprache und Sicherheit ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Deine Tracking-Auswahl wird für bis zu ein Jahr in einem Cookie gespeichert.

REGUTA Fitness speichert außerdem Einstellungen, Favoriten, Onboarding- und Offline-Trainingsdaten lokal in deinem Browser (Local Storage, IndexedDB und Cache Storage). Das ermöglicht schnelle Bedienung und Offline-Funktionen. Du kannst lokale Daten über die Browser- beziehungsweise Geräteeinstellungen löschen.

8. Reichweitenmessung mit OpenPanel

Sofern OpenPanel aktiviert ist und du zugestimmt hast, messen wir Seitenaufrufe und Interaktionen, um REGUTA Fitness zu verbessern. Je nach Nutzung können eine pseudonyme Kennung, Seiten- und Ereignisdaten, technische Geräteinformationen sowie bei angemeldeten Nutzern Nutzerkennung, Name und E-Mail-Adresse verarbeitet werden. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über die Tracking-Einstellung widerrufen.

Weitere Informationen: Datenschutz bei OpenPanel.

9. YouTube-Videos

Eingebettete Produkt- und Trainingsvideos werden erst geladen, wenn du „YouTube-Video laden“ auswählst. Bis dahin wird keine YouTube-Einbettung geladen. Über „Video schließen“ kannst du die Einbettung wieder entfernen; bereits übermittelte Daten werden dadurch nicht zurückgerufen. Wir verwenden den erweiterten Datenschutzmodus von YouTube. Beim Laden der Einbettung stellt dein Gerät eine Verbindung zu Google her; dabei können insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten übermittelt werden. Die Einbettung dient der anschaulichen Erläuterung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verständlichen Produkt- und Übungsdarstellung. Soweit YouTube auf deinem Gerät Informationen speichert oder ausliest, ist hierfür deine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Anbieter ist Google Ireland Limited. Weitere Informationen enthält die Datenschutzerklärung von Google.

10. Zahlungen über Stripe

Wenn kostenpflichtige Funktionen angeboten und von dir gewählt werden, wird die Zahlung über Stripe abgewickelt. Dabei verarbeitet Stripe insbesondere Kontakt-, Zahlungs-, Rechnungs- und Transaktionsdaten. Wir erhalten keine vollständigen Kartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Anbieter im EWR ist Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland.

Weitere Informationen: Datenschutz bei Stripe.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Konten und damit verbundene Trainingsdaten werden grundsätzlich bis zur Kontolöschung gespeichert. Gesetzliche Aufbewahrungsfristen, insbesondere für abrechnungsrelevante Unterlagen, bleiben unberührt. Sicherheitsprotokolle werden gelöscht, sobald sie für Betrieb und Missbrauchsabwehr nicht mehr erforderlich sind.

12. Empfänger und Auftragsverarbeitung

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu zählen Hosting-, Datenbank-, E-Mail-, Analyse- und Zahlungsdienstleister. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Eine Weitergabe erfolgt im Übrigen nur mit Einwilligung, zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtung.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft und Kopie deiner Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wende dich dazu an regutafitness@gmail.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.