Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzrichtlinie gilt für die Trainera fit-Plattform ("Trainera fit", "die App", "die Plattform"), einschließlich der Website (https://trainera.fit), der iOS- und Android-Mobilanwendungen und aller zugehörigen Dienste, entwickelt und betrieben von TRAINERA.FIT LLC ("wir", "unser" oder "uns").

Diese Datenschutzrichtlinie erläutert, wie wir deine Daten erfassen, verwenden, offenlegen und schützen, wenn du einen beliebigen Teil der Trainera fit-Plattform nutzt, einschließlich der Website, der mobilen Anwendungen und der Messaging-Dienste.

Wir sind dem Schutz deiner Privatsphäre verpflichtet und möchten sicherstellen, dass du verstehst, wie deine Daten verarbeitet werden. Diese Richtlinie beschreibt unsere Praktiken hinsichtlich der Erhebung und Nutzung personenbezogener Daten, einschließlich unserer Integration mit Google, Facebook, Apple und anderen Drittanbieterdiensten zur Authentifizierung und optional Zugriff auf Fitnessdaten.

Durch die Nutzung unseres Dienstes stimmst du der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzrichtlinie zu.

2. Authentifizierungsmethoden

Trainera fit bietet mehrere Möglichkeiten, ein Konto zu erstellen und sich anzumelden. Nachfolgend findest du eine Zusammenfassung jeder Authentifizierungsmethode und der Daten, die wir erhalten:

Google-Anmeldung

• Angeforderte Bereiche: openid, E-Mail, Profil
• Erhaltene Daten: E-Mail, Name, Profilbild
• Gespeicherte Daten: E-Mail, Name und Profilbild werden in unserer Datenbank gespeichert

Facebook-Anmeldung

• Angeforderte Bereiche: email, public_profile
• Erhaltene Daten: E-Mail, Name, Profilbild
• Gespeicherte Daten: E-Mail, Name und Profilbild werden in unserer Datenbank gespeichert

Apple-Anmeldung

• Angeforderte Bereiche: E-Mail, Name
• Erhaltene Daten: E-Mail (kann eine private Relay-Adresse sein), Name (nur bei der ersten Anmeldung angegeben)
• Gespeicherte Daten: Apple-Benutzerkennung, E-Mail, Name in unserer Datenbank gespeichert

Registrierung mit E-Mail & Passwort

• Erhobene Daten: E-Mail-Adresse, Passwort (mit bcrypt gehasht), Name
• Gespeicherte Daten: E-Mail, Name und sicher gehashtes Passwort werden in unserer Datenbank gespeichert. Wir speichern Passwörter niemals im Klartext.

Telefonnummernverifizierung

• Erhobene Daten: Telefonnummer, Verifizierungscode
• Gespeicherte Daten: Telefonnummer, die zur Kontowiederherstellung und für den Trainerkontakt in unserer Datenbank gespeichert wird
• Dritte Partei: SMS-Verifizierungscodes werden über Twilio versendet. Twilio erhält deine Telefonnummer, um die Verifizierungsnachricht zuzustellen.

3. Detaillierte OAuth-Bereichsbegründung

3.1 OAuth Client #1: Google Sign-In (Erforderlich)

Bereiche: openid, E-Mail, Profil

Zweck: Nur Benutzerauthentifizierung und Kontoerstellung

Begründung: Diese grundlegenden Berechtigungen ermöglichen es Nutzern, sich mit ihrem Google-Konto bei Trainera anzumelden, ohne ein separates Passwort erstellen zu müssen. Wir greifen nur auf die wesentlichen Profilinformationen (Name, E-Mail-Adresse, Profilbild) zu, die für die Kontoerstellung und die Nutzeridentifikation in unserer Anwendung erforderlich sind.

Datenverarbeitung: Deine E-Mail-Adresse und dein Name werden in unserer Datenbank gespeichert, um dein Trainera-Konto zu erstellen und zu verwalten und die servicebezogene Kommunikation zu ermöglichen.

3.2 OAuth-Client #2: Google Fit-Integration (Optional)

Bereiche: Nur-Lese-Zugriff auf Fitness- und Aktivitätsdaten von Google Fit

• fitness.activity.read: Schritte, Distanz, Kalorien, aktive Minuten
• fitness.body.read: Gewicht, Größe, Körperzusammensetzung
• fitness.heart_rate.read: Herzfrequenzdaten
• fitness.location.read: Trainingsrouten (wenn in Google Fit protokolliert)

Zweck: Deine persönlichen Fitnessdaten innerhalb von Trainera zur umfassenden Aktivitätsnachverfolgung anzeigen

Begründung: Diese Integration ist vollständig optional und für die Nutzung der Kernfunktionen von Trainera nicht erforderlich. Wenn du dich manuell dafür entscheidest, Google Fit zu verbinden, lesen wir deine Fitnessdaten aus, um sie zusammen mit deinen Trainera-Trainingsplänen anzuzeigen und dir so einen einheitlichen Überblick über deinen Fitnessfortschritt zu bieten. Das verbessert dein persönliches Tracking-Erlebnis, ist aber völlig freiwillig.

Datenverarbeitung:

• Nur-Lese-Zugriff: Wir schreiben, ändern oder löschen deine Google-Fit-Daten niemals
• Nicht dauerhaft gespeichert: Daten werden bei Bedarf in Echtzeit zur Anzeige abgerufen
• Nur für dich sichtbar: Deine Trainer sehen deine Google-Fit-Daten NICHT automatisch
• Benutzerkontrolle: Du kannst die Google-Fit-Integration jederzeit trennen, ohne dass dies die Kernfunktionen von Trainera beeinträchtigt. Alle Kernfunktionen bleiben ohne Google Fit voll funktionsfähig.

3.3 OAuth-Client #3: Huawei Health Kit-Integration (Optional)

Bereiche: Nur-Lese-Zugriff auf Gesundheits- und Aktivitätsdaten von Huawei Health Kit

• Aktivitätsdaten (Schritte, Distanz, Kalorien)
• Schlafdaten
• Grundlegende Körpermaße

Zweck: Die Daten werden ausschließlich verwendet, um dem Benutzer Gesundheits- und Aktivitätsinformationen innerhalb der Trainera-fit-App anzuzeigen.

Begründung: Diese Integration ist vollständig optional und für die Nutzung der Kernfunktionen von Trainera fit nicht erforderlich. Wenn du dich manuell dafür entscheidest, Huawei Health Kit zu verbinden, lesen wir deine Gesundheitsdaten aus, um sie zusammen mit deinen Trainera fit-Trainingsplänen anzuzeigen und dir so einen einheitlichen Überblick über deinen Fitnessfortschritt zu bieten. Das verbessert dein persönliches Tracking-Erlebnis, ist aber völlig freiwillig.

Zum Zeitpunkt der Erteilung der Berechtigung wird nur ein einziger historischer Datensatz angefordert. Historische Daten werden ausschließlich zur Initialisierung der Gesundheitsübersicht des Nutzers verwendet und nicht wiederholt abgerufen oder aktualisiert.

Datenverarbeitung:

• Nur-Lese-Zugriff: Wir schreiben, ändern oder löschen deine Huawei-Health-Kit-Daten niemals
• Nicht dauerhaft gespeichert: Daten werden nicht dauerhaft gespeichert
• Nur für dich sichtbar: Deine Trainer sehen deine Huawei Health Kit-Daten NICHT automatisch
• Benutzerkontrolle: Du kannst die Huawei-Health-Kit-Integration jederzeit trennen, ohne dass dies die Kernfunktionen von Trainera beeinträchtigt. Alle Kernfunktionen bleiben ohne Huawei Health Kit voll funktionsfähig.
• Die App führt KEINE Datensynchronisierung im Hintergrund durch.
• Die App führt KEINE kontinuierliche Datensynchronisierung durch.
• Die App führt KEINE geräteübergreifende Datensynchronisierung durch.

3.4 Herzfrequenzmessung per Smartwatch (Optional)

Berechtigungen: Apple HealthKit (Herzfrequenz), Android BODY_SENSORS

Zweck: Erfasse während aktiver Trainings Echtzeit-Herzfrequenzdaten von deiner Smartwatch, um die Herzfrequenz pro Satz zu verfolgen und die Trainingsintensität auszuwerten.

Begründung: Die Herzfrequenzüberwachung ist optional und erfordert eine ausdrückliche Berechtigung auf deiner Smartwatch. Wenn erteilt, wird die Herzfrequenz nur während aktiver Trainingseinheiten erfasst, niemals im Hintergrund. Die Daten helfen dir und deinem Trainer, die Trainingsintensität und Erholungsmuster zu verstehen.

Datenverarbeitung:

• Nur aktive Trainingseinheiten: Die Herzfrequenz wird nur erfasst, während ein Training auf der Smartwatch läuft
• Keine Hintergrundüberwachung: Wir lesen die Herzfrequenz niemals außerhalb aktiver Trainingseinheiten aus
• Mit Trainingsdaten gespeichert: Herzfrequenz pro Satz und Sitzungsdaten werden als Teil deiner Trainingsfortschrittsdaten gespeichert
• Für dich und den Trainer sichtbar: Herzfrequenzdaten sind Teil der Trainingsdaten und können für deinen zugewiesenen Trainer sichtbar sein
• Benutzerkontrolle: Du kannst die Herzfrequenz-Berechtigung auf deiner Smartwatch jederzeit verweigern. Trainingseinheiten funktionieren auch ohne Herzfrequenzdaten normal.

3.5 OAuth-Client #4: Google Calendar-Integration (Optional)

Bereiche: calendar.events (Lese- und Schreibzugriff auf Kalenderereignisse)

• https://www.googleapis.com/auth/calendar.events: Kalendereinträge erstellen, lesen, aktualisieren und löschen

Zweck: Erlaube Nutzern, ihre Trainera-Trainingseinheiten mit ihrem persönlichen Google Calendar zu synchronisieren, um Termine besser zu verwalten und Erinnerungen zu erhalten.

Begründung: Diese Integration ist völlig optional und für die Nutzung der Kernfunktionen von Trainera nicht erforderlich. Wenn du dich manuell dafür entscheidest, Google Calendar zu verbinden, erstellen wir Kalendereinträge für deine geplanten Trainingseinheiten, damit du organisiert bleibst und Erinnerungen erhältst. Das verbessert die Verwaltung deines Trainingsplans, ist aber vollkommen freiwillig.

Datenverarbeitung:

• Eingeschränkter Zugriff: Wir erstellen, aktualisieren oder löschen nur Termine, die von Trainera erstellt wurden, wir lesen oder ändern deine anderen Kalendertermine nicht
• Minimale Datenspeicherung: Es werden nur die IDs von Kalenderereignissen gespeichert, um synchronisierte Trainingseinheiten nachzuverfolgen, und es werden keine Kalenderinhalte auf unseren Servern gespeichert
• Nur für dich sichtbar: Deine Trainer haben KEINEN Zugriff auf deine Google Calendar-Daten
• Benutzerkontrolle: Du kannst die Google-Calendar-Integration jederzeit trennen, ohne dass dies die Kernfunktionen von Trainera beeinträchtigt. Alle Kernfunktionen bleiben ohne Google Calendar voll funktionsfähig. Nach dem Trennen bleiben synchronisierte Termine in deinem Kalender, werden jedoch nicht mehr von Trainera aktualisiert.

Wichtig: Optionale Google Fit-Integration

• Trainera fit funktioniert vollständig ohne Google Fit. Alle Kernfunktionen (Training, Coaching, Ernährungsverfolgung) sind auch ohne Verbindung zu Google Fit verfügbar.
• Die Google Fit-Integration ist völlig optional und muss in deinen Kontoeinstellungen manuell aktiviert werden.
• Du kannst Google Fit jederzeit trennen, ohne dass dies dein Trainera-Erlebnis beeinträchtigt.

Wichtig: Optionale Huawei Health Kit-Integration

• Trainera fit funktioniert vollständig ohne Huawei Health Kit. Alle Kernfunktionen (Training, Coaching, Ernährungsverfolgung) sind auch ohne Verbindung zu Huawei Health Kit verfügbar.
• Die Integration des Huawei Health Kit ist völlig optional und muss manuell in deinen Kontoeinstellungen aktiviert werden.
• Du kannst Huawei Health Kit jederzeit trennen, ohne dass dies dein Trainera-Erlebnis beeinträchtigt.

Wichtig: Optionale Google Calendar-Integration

• Trainera funktioniert vollständig ohne Google Calendar. Alle Kernfunktionen (Training, Coaching, Ernährungsverfolgung) sind auch ohne Verbindung zu Google Calendar verfügbar.
• Die Google Calendar-Integration ist völlig optional und muss in deinen Kontoeinstellungen manuell aktiviert werden.
• Du kannst Google Calendar jederzeit trennen, ohne dass dies dein Trainera-Erlebnis beeinträchtigt.

Haftungsausschluss für nicht verwendete Berechtigungen

Trainera verwendet ausschließlich die oben aufgeführten Scopes. Wir fordern oder verwenden keine anderen Google-API-Scopes an, einschließlich, aber nicht beschränkt auf: Google Drive, Gmail, Google Photos, Google Maps oder andere Google-Dienste, die in dieser Richtlinie nicht ausdrücklich genannt werden.

Einhaltung der Google API Services

Die Nutzung von Informationen, die Trainera fit über Google APIs erhält, entspricht der Google API Services Nutzerdaten-Richtlinie, einschließlich der Limited-Use-Anforderungen. Wir verwenden Google-Nutzerdaten ausschließlich dazu, nutzerorientierte Funktionen von Trainera bereitzustellen und zu verbessern, wie in dieser Datenschutzrichtlinie beschrieben.

Haftungsausschluss zu den Huawei Health Kit-Berechtigungen

Trainera fit fordert nur die minimal notwendigen Huawei Health Kit-Berechtigungen an, die erforderlich sind, um dem Nutzer optional Gesundheits- und Aktivitätsdaten anzuzeigen.

• Es wird auf keine zusätzlichen Huawei-Dienste oder APIs zugegriffen.
• Es wird keine medizinische Diagnose, kein medizinischer Rat und keine Gesundheitsanalyse durchgeführt.
• Huawei Health Kit-Daten werden nicht an Trainer, Dritte oder externe Dienste weitergegeben.
• Huawei Health Kit-Daten werden von Trainera fit nicht an Huawei-Server zurückübertragen.

3.6 Garmin Connect-Integration (optional)

Daten, die wir erhalten: Wenn Sie Ihr Garmin-Konto verbinden, sendet uns Garmin die Daten, deren Weitergabe Sie auf dem Einwilligungsbildschirm von Garmin Connect zustimmen:

• Tägliche Zusammenfassungen: Schritte, Distanz, Kalorien, Aktiv- und Intensitätsminuten, erklommene Stockwerke, Herzfrequenz (in Ruhe, Durchschnitt, Minimum und Maximum), Stresslevel und Body Battery
• Schlaf: Dauer, Schlafphasen, Schlafwert sowie Blutsauerstoff und Atemfrequenz während des Schlafs
• Körperzusammensetzung (Gewicht, Körperfett, BMI, Muskelmasse), Herzfrequenzvariabilität (HRV), VO2 max und Fitnessalter
• Mit Ihrem Garmin-Gerät aufgezeichnete Trainings und Aktivitäten: Art, Startzeit, Dauer, Distanz, Kalorien, Herzfrequenz, Pace und Geschwindigkeit
• Menstruationszyklus-Verlauf (Zyklustag, Phase und Zykluslänge), nur wenn Sie dies in Garmin Connect erlauben; Symptome oder Schwangerschaftsdetails werden nicht gespeichert
• Alle weiteren Daten, die Sie in Garmin Connect teilen, etwa Details zu Stress und Body Battery, Pulse Ox, Atmung, Blutdruck, Hauttemperatur, Flüssigkeits- und Ernährungsprotokolle, Health Snapshot, Move IQ sowie detaillierte Aktivitätsdaten (Messwerte, GPS-Strecke, Aktivitätsdateien)

Wie wir sie verwenden: Ausschließlich, um Ihnen Ihre eigenen Gesundheits-, Aktivitäts- und Trainingsdaten in Trainera anzuzeigen und, wenn Sie die Fortschrittsfreigabe aktivieren, sie Ihrem Trainer anzuzeigen, damit er Ihre Trainingsbelastung, Erholung und Fortschritte verfolgen kann.

Daten, die wir an Garmin senden: Nur nachdem Sie es in der App erlaubt haben: die Trainingseinheiten aus Ihrem Trainingsplan und die Routen (GPX-Dateien), die Sie senden möchten, damit sie in Garmin Connect und auf Ihrer Uhr erscheinen. Garmin verarbeitet sie anschließend gemäß dem Datenschutzhinweis von Garmin Connect. Sie können dies jederzeit auf der Seite Gesundheit beenden.

Wer sie erhält: Garmin-Daten werden auf unseren eigenen Servern bei der Hetzner Online GmbH in der Europäischen Union gespeichert; Cloudflare transportiert sie lediglich bei der Übertragung. Kein anderer Dritter erhält oder verarbeitet Garmin-Daten. Wir verkaufen Garmin-Daten niemals, verwenden sie niemals für Werbung und geben sie niemals an Dritte für deren eigene Zwecke weiter.

Erklärung zur KI-Transparenz: Garmin-Daten werden von keinem System der künstlichen Intelligenz verarbeitet. Sie werden weder an den KI-Coach von Trainera noch an KI-Insights oder einen KI-Anbieter (wie OpenAI oder Anthropic) gesendet und niemals zum Trainieren, Bewerten oder Verbessern von KI-Modellen verwendet. Sollten wir Garmin-Daten jemals in einer KI-Funktion nutzen wollen, holen wir zuerst Ihre ausdrückliche Einwilligung ein, die Sie jederzeit in der App widerrufen können.

Speicherdauer: Garmin-Daten werden bis zu 30 Tage aufbewahrt und anschließend automatisch gelöscht.

Ihre Kontrolle: Sie können Ihre Garmin-Daten im Bereich Gesundheit der App einsehen, sie mit dem Datenexport Ihres Kontos herunterladen und uns unter privacy@trainera.fit bitten, sie zu berichtigen oder zu löschen. Wenn Sie Garmin in Trainera trennen, wird die Verbindung bei Garmin beendet und alle von uns gespeicherten Garmin-Daten werden sofort gelöscht; das Entfernen von Trainera in den Kontoeinstellungen von Garmin Connect hat dieselbe Wirkung.

Garmin und Garmin Connect sind Marken der Garmin Ltd. oder ihrer Tochtergesellschaften.

4. Informationen, die wir erfassen

4.1 Konto- und Profilinformationen

• Name und E-Mail-Adresse (von Google, Facebook, Apple Sign-In oder direkter Registrierung)
• Telefonnummer (für die Kontoverifizierung und den Trainerkontakt)
• Profilinformationen (Alter, Geschlecht, Fitnessziele, Erfahrungsniveau)
• Profil- und Titelfotos
• Gesundheitliche Beschwerden und Allergien (besondere Kategorie personenbezogener Daten, freiwillig zu Sicherheitszwecken angegeben)
• Trainer-spezifische Daten: Zertifizierungen, Spezialisierungen, Bio, Preise, öffentliche Profil-URL
• Fitnessstudio-spezifische Daten: Studioname, Adresse, Einrichtungen, Öffnungszeiten

4.2 Gesundheits- und Fitnessdaten

• Körpermaße (Gewicht, Größe, Körperfettanteil, Muskelmasse, Taille, Brust, Arme, Beine und andere Umfangsmessungen)
• Fortschrittsfotos (Vorher-/Nachher-Bilder, die du hochgeladen hast)
• Trainingsdaten (Übungen, Sätze, Wiederholungen, Gewichte, Dauer, Trainingseinheiten)
• Ernährungsdaten (Mahlzeitenprotokolle, Kalorienerfassung, Makronährstoffaufnahme, Wasseraufnahme, Snack-Protokolle)
• Von deinem Trainer zugewiesene Trainings- und Ernährungspläne
• Apple-HealthKit-Daten (falls unter iOS verbunden): Schritte, aktiver Energieverbrauch, Herzfrequenz, Geh-/Laufstrecke, Trainingseinheiten, Schlafanalyse, Körpergewicht, Grundumsatz, erklommene Stockwerke, Trainingsminuten, Stehstunden, Ruheherzfrequenz, Blutdruck, Blutsauerstoff, Atemfrequenz, Körpertemperatur, Körperfettanteil, fettfreie Körpermasse, Wasseraufnahme und Achtsamkeitsminuten
• Google Fit-Daten (falls verbunden): Schritte, Distanz, Kalorien, aktive Minuten, Gewicht, Größe, Körperzusammensetzung, Herzfrequenz, Trainingsrouten
• Huawei Health Kit-Daten (falls verbunden): Aktivitätsdaten, Schlafdaten, grundlegende Körpermaße
• Herzfrequenzdaten der Smartwatch (falls erlaubt): BPM pro Satz und kontinuierliche Herzfrequenzmessungen während der Trainingseinheit

Notiz: Apple-HealthKit-Daten werden, sofern verbunden, mit unseren Servern synchronisiert und bis zu 30 Tage lang gespeichert, um Fortschrittsdiagramme, Analysen und historische Vergleiche bereitzustellen. Diese Daten werden nach 30 Tagen oder wenn du Apple Health trennst gelöscht. Weitere Einzelheiten findest du in Abschnitt 12.

4.3 Identitätsverifizierungsdokumente

Zur Verifizierung von Trainern und Fitnessstudio-Inhabern erheben wir möglicherweise:

• Behördlich ausgestellter Ausweis (Personalausweis, Reisepass oder Führerschein): Vorder- und Rückseite als Bild
• Ein Selfie zur Identitätsprüfung
• Berufliche Zertifikate und Qualifikationsnachweise

Notiz: Identitätsdokumente werden sicher in Google Cloud Storage gespeichert und sind nur für Administratoren zu Verifizierungszwecken zugänglich. Die Dokumente werden für die Dauer deines Kontos oder gemäß gesetzlicher Vorschriften aufbewahrt.

4.4 Zahlungs- und Finanzdaten

Trainera fit unterstützt mehrere Zahlungsmethoden. Die von uns erhobenen Daten hängen von der verwendeten Zahlungsmethode ab:

• Stripe: Kredit-/Debitkartenzahlungen werden von Stripe verarbeitet. Wir speichern deine vollständige Kartennummer nicht. Wir empfangen und speichern: Stripe-Kunden-ID, Abonnement-ID, Zahlungsstatus und Transaktionsmetadaten.
• PayPal: PayPal-Zahlungen werden von PayPal abgewickelt. Wir empfangen und speichern: PayPal-Transaktions-ID, Zahlungsstatus und die E-Mail-Adresse des Zahlers.
• Banküberweisung: Bei Zahlungen per Banküberweisung erfassen und speichern wir Bankkontodaten einschließlich IBAN und SWIFT/BIC-Code, Name des Kontoinhabers und Name der Bank. Diese Informationen werden ausschließlich verwendet, um erhaltene Zahlungen zu überprüfen und Rückerstattungen zu bearbeiten.
• Barzahlungen: Bei Barzahlungen vor Ort erfassen wir den Transaktionsbetrag, das Datum und den Bestätigungsstatus.
• In-App-Käufe (Mobil): In-App-Käufe unter iOS und Android werden von Apple App Store bzw. Google Play Store abgewickelt. Wir erhalten Bestätigungsdaten zum Kauf, darunter: Abonnement-Plan, Kaufdatum, Ablaufdatum und Transaktionskennungen.

4.5 Kommunikationsdaten

• Direktnachrichten zwischen Klienten und Trainern (Text, Bilder, Dateien)
• Gruppenchat-Nachrichten innerhalb von Trainingsgruppen
• Support-Tickets und Kommunikation mit unserem Team
• KI-Coach-Chat-Gespräche
• E-Mail-Kommunikation (Transaktions-E-Mails, Benachrichtigungen)
• Community-Inhalte: Beiträge, Kommentare, Reaktionen, Umfrageabstimmungen, Erwähnungen sowie die Trainingseinheiten, Mahlzeiten, persönlichen Rekorde und Meilensteine, die du in einer Fitnessstudio-Community teilst, zusammen mit allen Fotos oder Videos, die du anhängst.
• Meldungen und Moderation: Von dir eingereichte Meldungen, Moderationsentscheidungen über deine Inhalte oder deinen Zugang, deine Einsprüche und eine Kopie des betroffenen Inhalts, die für die Dauer der Einspruchsfrist aufbewahrt wird.

4.6 Standortdaten

• IP-basierte Geolokalisierung (Land, Stadt) zur Inhaltslokalisierung und Sicherheit
• GPS-Standort (mobile App, nur wenn ausdrücklich erlaubt) zum Finden nahegelegener Fitnessstudios und Trainer
• Google Places-Daten für die automatische Vervollständigung der Fitnessstudio-Adresse und die Standortsuche
• Trainingsroutendaten von Google Fit (falls verbunden)

4.7 Nutzungs- und technische Daten

• Geräteinformationen (Typ, Betriebssystem, Browser, App-Version)
• IP-Adresse und ungefährer Standort
• Nutzungsmuster und Funktionsinteraktionen
• Cookies und Session-Tokens für Authentifizierung und Funktionalität
• Push-Benachrichtigungs-Tokens (zum Versenden von Benachrichtigungen über Firebase Cloud Messaging und Expo Push Notifications)
• Fehlerprotokolle und Absturzberichte (an Sentry zur Überwachung und Fehlerbehebung gesendet)
• Anmeldeverlauf (Zeitstempel, IP-Adressen, Geräteinformationen für Sicherheitsprüfungen)

4.8 KI-bezogene Daten

• Lebensmittelfotos zur KI-gestützten Ernährungsanalyse eingereicht
• An den AI Coach gesendete Chat-Nachrichten (verarbeitet von OpenAI und Anthropic Claude)
• Anonymisierte Fitness-Kontextdaten, die für KI-generierte Trainings- und Ernährungspläne gesendet werden

5. Wie wir deine Informationen verwenden

5.1 Kernleistungserbringung

• Erstelle und authentifiziere dein Konto
• Grundlegende Fitness- und Coaching-Dienste bereitstellen
• Kommunikation zwischen dir und deinem Trainer ermöglichen
• Verfolge deine Trainings, deine Ernährung und deinen Fortschritt
• Zahlungen verarbeiten und Abonnements verwalten
• Identität von Trainern und Fitnessstudio-Inhabern überprüfen

5.2 Gesundheits- und Fitnessfunktionen

• Gesundheitsdaten von verbundenen Anbietern anzeigen (Apple HealthKit, Google Fit, Huawei Health Kit)
• Erstelle Fortschrittsdiagramme und Analysen aus synchronisierten Gesundheitsdaten
• Historische Vergleiche und Trendanalysen bereitstellen
• Körpermaße und Fortschrittsfotos im Zeitverlauf verfolgen

5.3 Personalisierung und Verbesserungen

• Personalisiere dein Erlebnis und deine Empfehlungen
• Die Funktionalität unseres Dienstes und das Nutzererlebnis verbessern
• KI-gestützte Fitness-Erkenntnisse und Planerstellung bereitstellen
• Transaktions-E-Mails und Push-Benachrichtigungen zu deinem Konto und Training senden

5.4 Sicherheit und Compliance

• Sicherheit gewährleisten und Betrug verhindern
• Missbrauch, Spam und unbefugten Zugriff erkennen und verhindern
• Gesetzliche Verpflichtungen erfüllen und auf rechtmäßige Anfragen reagieren
• Anwendungsleistung überwachen und technische Probleme beheben
• Sicherheit in der Community: Prüfung von Beiträgen und Kommentaren vor der Veröffentlichung, Bearbeitung von Meldungen und Hinweisen, Ausblenden oder Entfernen von Inhalten, Sperren von Mitgliedern und Versand von Begründungen, wie es der EU Digital Services Act und unsere Nutzungsbedingungen verlangen.

6. Datenspeicherung, -aufbewahrung und -löschung

6.1 Trainera fit Kontodaten

• Sicher auf Servern nach branchenüblichen Standards gespeichert
• Wird gespeichert, solange dein Konto aktiv ist
• Innerhalb von 90 Tagen nach der Kontolöschung gelöscht oder anonymisiert
• Backups werden 30 Tage lang zur Notfallwiederherstellung aufbewahrt

6.2 Aufbewahrung von Gesundheits- und Fitnessdaten

• Apple-HealthKit-Daten: Synchronisierte Daten werden bis zu 30 Tage auf unseren Servern gespeichert, um Fortschrittsdiagramme und Analysen bereitzustellen. Daten, die älter als 30 Tage sind, werden automatisch gelöscht. Alle Daten werden sofort gelöscht, wenn du Apple Health trennst.
• Google Fit-Daten: Nicht dauerhaft gespeichert, sondern bei Bedarf in Echtzeit über die Google-Fit-APIs abgerufen. Kann zur Leistungsoptimierung vorübergehend zwischengespeichert werden (Löschung innerhalb von 24 Stunden).
• Huawei Health Kit-Daten: Nicht dauerhaft gespeichert. Es wird nur ein historischer Datensatz angefordert.
• Garmin-Daten: Werden bis zu 30 Tage aufbewahrt und danach automatisch gelöscht. Werden sofort gelöscht, wenn Sie Garmin trennen.
• Körpermaße und Fortschrittsfotos: Wird gespeichert, solange dein Konto aktiv ist. Wird gelöscht, wenn du dein Konto löschst oder einzelne Datensätze manuell löschst.
• Trainings- und Ernährungsprotokolle: Wird gespeichert, solange dein Konto aktiv ist. Wird bei Kontolöschung gelöscht.

6.3 Andere Aufbewahrungsfristen für Daten

• Nachrichten: Chat-Nachrichten werden gespeichert, solange dein Konto aktiv ist, sowie 30 Tage nach der Kontolöschung.
• Zahlungstransaktionen: Transaktionsdaten werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt (in der Regel 7 Jahre für steuerliche und finanzielle Meldezwecke).
• Anmeldeverlauf: Anmeldeprotokolle werden zu Zwecken der Sicherheitsprüfung 90 Tage lang aufbewahrt.
• Identitätsverifizierungsdokumente: Wird für die Dauer deines Kontos oder wie gesetzlich vorgeschrieben aufbewahrt.
• OAuth-Tokens: Verschlüsselte Tokens werden gelöscht, wenn die Verbindung widerrufen oder das Konto gelöscht wird.
• Community-Inhalte: Deine Beiträge, Kommentare, Reaktionen und Umfrageabstimmungen werden aufbewahrt, solange dein Konto aktiv ist und die Community besteht. Du kannst deine eigenen Beiträge und Kommentare jederzeit löschen. Beim Löschen eines Beitrags werden seine Kommentare und Medien gelöscht, und beim Löschen eines Kommentars werden auch die Antworten gelöscht, die andere Mitglieder darunter geschrieben haben.
• Entfernte Inhalte: Von einem Moderator ausgeblendete oder entfernte Inhalte sowie die der Moderationsentscheidung beigefügte Kopie werden 180 Tage aufbewahrt, damit ein Einspruch geprüft werden kann, und anschließend zusammen mit ihren Medien dauerhaft gelöscht.
• Moderationsaufzeichnungen: Die Aufzeichnung jeder Moderationsentscheidung wird 730 Tage aufbewahrt; die Kopie des Inhalts wird nach 180 Tagen daraus entfernt. Geschlossene Meldungen werden 365 Tage aufbewahrt.
• Beitragsaufrufe: Aufzeichnungen darüber, welche Community-Beiträge du geöffnet hast, werden 90 Tage aufbewahrt.
• Ranglisten: Einträge in wöchentlichen Ranglisten werden 26 Wochen aufbewahrt.
• Pausierte Communities: Wenn ein Fitnessstudio seine Community nicht mehr nutzt, werden die Inhalte der Community 180 Tage aufbewahrt und dann gelöscht.
• Nicht zugeordnete Uploads: Fotos und Videos, die für einen nie veröffentlichten Beitrag hochgeladen wurden, werden nach 24 Stunden gelöscht.
• Einwilligungsnachweise: Aufzeichnungen über die Einwilligungen, die du in einer Community erteilt oder widerrufen hast, werden als Einwilligungsnachweis aufbewahrt, solange dein Konto besteht.
• Kontolöschung: Wenn du dein Konto löschst, werden deine Beiträge, Kommentare, Reaktionen, Stimmen, Medien, Community-Einstellungen und Blockierungen sofort gelöscht, zusammen mit den Antworten, die andere Mitglieder unter deinen Kommentaren geschrieben haben. Beiträge, die vom Personal im Namen eines Fitnessstudios veröffentlicht wurden, gehören dem Fitnessstudio und bleiben bestehen. Moderationsaufzeichnungen über dich werden anonymisiert.

6.4 Löschen deiner Daten

Du kannst die Löschung deines Kontos und deiner Daten anfordern, indem du:

• Kontaktiere uns unter support@trainera.fit
• Verwenden der Option zum Löschen des Kontos in deinen Einstellungen

Anfragen werden innerhalb von 30 Tagen bearbeitet.

7. Datenweitergabe und Dritte

Wir verkaufen deine Daten NICHT: Wir verkaufen, vermieten oder handeln deine personenbezogenen Daten nicht zu Marketingzwecken an Dritte. Deine Google-Sign-In-Daten und Google-Fit-Daten (sofern verbunden) werden niemals verkauft.

7.1 Teilen innerhalb von Trainera

• Mit deinem Trainer: Wenn du einen Trainer beauftragst, gibst du ausdrücklich Profildaten, Trainingsdaten, Körpermaße, Ernährungsprotokolle und Kommunikation frei. Hinweis: Daten von Google Fit, Apple HealthKit und Huawei Health Kit werden NICHT automatisch mit Trainern geteilt.
• Trainer-Marktplatz: Wenn du Trainer bist, wird dein öffentliches Profil angezeigt, damit Kunden dich finden können
• Fitnessstudio-Mitglieder: Wenn du einem Fitnessstudio beitrittst, kann der Studiobetreiber deinen Mitgliedschaftsstatus und deinen Buchungsverlauf sehen
• Fitnessstudio-Community: Wenn dein Fitnessstudio seine Community aktiviert, sind die Beiträge, Kommentare, Reaktionen und Umfrageabstimmungen, die du dort machst, für die anderen Mitglieder dieser Community sichtbar: die aktiven Mitglieder des Fitnessstudios, seine Trainer, sein Personal und der Inhaber. Niemand außerhalb der Community kann sie sehen und sie sind nie öffentlich. Das Fitnessstudio entscheidet, ob dein Nachname vollständig oder als Anfangsbuchstabe angezeigt wird. Der Inhaber des Fitnessstudios und sein Personal moderieren die Community und können Inhalte sehen, die zur Prüfung zurückgehalten, ausgeblendet oder gemeldet wurden.
• Teilen deiner Fitnessdaten: Trainingseinheiten, Mahlzeiten, persönliche Rekorde und Meilensteine aus deinem Konto erscheinen in der Community nur, wenn du sie selbst teilst oder das automatische Teilen einschaltest. Das automatische Teilen ist standardmäßig aus und erfordert deine ausdrückliche Einwilligung, weil diese Informationen Gesundheitsdaten offenbaren können. Körpermaße und Fortschrittsfotos werden nie geteilt.
• Widerruf der Einwilligung: Du kannst deine Einwilligung zum Teilen jederzeit in deinen Community-Einstellungen widerrufen. Das automatische Teilen endet sofort, und du kannst uns bitten, die Beiträge zu löschen, die vor dem Widerruf automatisch geteilt wurden.
• Glückwünsche und Ranglisten: Beiträge zu Geburtstagen und Mitgliedschaftsjubiläen sowie wöchentliche Ranglisten nennen dich nur, wenn du dem zugestimmt hast. Beiträge, die nur eine Zahl zeigen, etwa wie viele Mitglieder gestern trainiert haben, nennen niemanden.
• Trainera-Moderation: Das Team von Trainera kann Meldungen, zurückgehaltene und entfernte Inhalte, Moderationsaufzeichnungen und Einsprüche sehen, wenn ein Fall an es weitergeleitet wird.

7.2 Drittanbieter von Diensten

Wir geben Daten nur soweit erforderlich zum Betrieb unseres Dienstes an die folgenden vertrauenswürdigen Drittanbieter weiter:

• Google (Authentifizierung & APIs): Anmeldeauthentifizierung, Google-Fit-Daten, Google-Calendar-Synchronisierung, Google Cloud Storage für Datei-Hosting, Google Places für die Standortsuche, reCAPTCHA zum Schutz vor Bots
• Facebook (Meta): Anmeldeauthentifizierung über Facebook Login
• Apple: Anmeldeauthentifizierung über Apple ID, Abwicklung von In-App-Käufen
• Stripe: Verarbeitung von Kredit-/Debitkartenzahlungen (erhält Kartendaten, Rechnungsadresse, Transaktionsbeträge)
• PayPal: Zahlungsabwicklung (empfängt Transaktionsbeträge und Zahlerinformationen)
• Twilio: SMS-Versand für Telefonverifizierung und Benachrichtigungen (erhält Telefonnummern und Nachrichteninhalte)
• Sentry: Fehlerüberwachung und Absturzberichterstattung (empfängt Fehlerprotokolle, Geräteinformationen und anonymisierten Nutzungskontext)
• OpenAI: KI-gestützte Funktionen einschließlich Lebensmittelfotoanalyse und KI-Coach-Chat (empfängt Lebensmittelfotos und Chat-Nachrichten)
• Anthropic (Claude): KI-gestützte Trainings- und Ernährungsplan-Erstellung (empfängt anonymisierte Fitness-Kontextdaten)
• Firebase (Google): Zustellung von Push-Benachrichtigungen über Firebase Cloud Messaging (empfängt Geräte-Push-Tokens)
• Expo: Zustellung von Push-Benachrichtigungen der mobilen App und OTA-Updates (empfängt Push-Token der Geräte)
• Nodemailer / E-Mail-Anbieter: Zustellung von Transaktions-E-Mails (erhält E-Mail-Adressen der Empfänger und E-Mail-Inhalte)
• Huawei: HealthKit-Datenintegration (OAuth-Authentifizierung für den Zugriff auf Gesundheitsdaten)
• IP-Geolokalisierungsdienst: IP-basierte Standortermittlung zur Inhaltslokalisierung und Sicherheit (erhält IP-Adressen)
• OpenStreetMap / Leaflet: Kartenanzeige für Fitnessstudio-Standorte (erhält Standortkoordinaten für die Kartendarstellung)
• Google Analytics (GA4): Website-Analyse und Nutzungserfassung (empfängt anonymisierte Browsing-Daten, Geräteinformationen, Seitenaufrufe)
• Apple Ads (Apple): Messung, welche Apple-Ads-Kampagne zur Installation unserer iOS-App geführt hat. Wenn du ein Konto erstellst, sendet die App ein Attributionstoken von Apple an unseren Server, und Apple gibt nur Kampagne, Anzeigengruppe, Keyword und Land der Anzeige zurück. Das Token enthält keine Daten deines Apple Accounts und keine Werbe-ID (IDFA).
• Google Ads (Google): Messung, welche Google-Anzeige zu einer Registrierung geführt hat. Wenn du über eine Google-Anzeige kommst, speichern wir die Klick-ID aus dem Link (gclid, gbraid oder wbraid) mit deinem Konto und melden die Registrierung mit dieser ID an Google. Dein Name und deine E-Mail-Adresse werden nicht gesendet, und es wird nichts gemeldet, wenn du Marketing-Cookies abgelehnt hast.
• Meta Ads (Meta): Messung, welche unserer Anzeigen auf Facebook und Instagram zu Registrierungen, gebuchten Gesprächen und Käufen führen. Wenn du Marketing-Cookies akzeptierst, lädt unsere Website das Meta-Pixel, das Seitenaufrufe, Trainer- und Gym-Registrierungen sowie Gesprächsbuchungen von Gyms meldet. Unsere Server senden dieselben Registrierungen und Buchungen zusätzlich an Meta, mit einer gehashten (SHA-256) E-Mail-Adresse (bei Registrierungen auch einer gehashten Konto-ID), der IP-Adresse und dem Browsertyp, aber nie für Anmeldungen in unseren mobilen Apps. Für jede Zahlung eines auf unserer Website abgeschlossenen Abos senden wir Meta den Betrag und den Tarif, eine gehashte (SHA-256) E-Mail-Adresse und Konto-ID und, wenn du im Browser bezahlst, die IP-Adresse und den Browsertyp. Käufe in unseren mobilen Apps werden nie gesendet, und wenn du Marketing-Cookies abgelehnt hast, wird nichts gesendet.
• OpenAI Ads (OpenAI): Messung von Registrierungen aus Anzeigen in ChatGPT. Wenn du Marketing-Cookies akzeptierst, lädt unsere Website das OpenAI-Ads-Pixel. Wenn auf unserer Website ein Trainerkonto erstellt wird, senden wir OpenAI die Referenz des Anzeigenklicks, eine gehashte (SHA-256) E-Mail-Adresse und Konto-ID, die IP-Adresse und den Browsertyp. Wenn du Marketing-Cookies abgelehnt hast, wird nichts gesendet.
• Google Play (Install Referrer): Unter Android liest die App nach der Installation einmal den Install Referrer von Google Play, um zu erfahren, welcher Link oder welche Kampagne zur Installation geführt hat.
• Hetzner Online GmbH: Hosting unserer Server und Datenbank in der Europäischen Union (speichert Konto-, Trainings-, Ernährungs- und Gesundheitsdaten, einschließlich Daten von verbundenen Geräten wie Garmin)
• Cloudflare: Netzwerkschutz und Content Delivery vor unseren Servern (transportiert Daten bei der Übertragung, speichert keine Gesundheitsdaten)
• Garmin (Garmin Connect): Wenn Sie Garmin verbinden, erhalten wir von Garmin die in Abschnitt 3.6 beschriebenen Daten. Wenn Sie die Verbindung trennen oder Ihr Konto löschen, fordern wir Garmin auf, die Verbindung zu beenden.

Diese Anbieter sind vertraglich verpflichtet, deine Daten zu schützen und sie nur für festgelegte Zwecke zu verwenden. Wir geben keine Google-Fit-Daten oder Apple-HealthKit-Daten an Drittanbieter von Diensten weiter.

7.3 Werbemessung

Wir verwenden die oben genannten Informationen nur, um zu messen, welche unserer eigenen Anzeigen neue Trainer und Fitnessstudios bringen, und um zu entscheiden, wofür wir unser Werbebudget ausgeben. Wir verkaufen sie nicht, wir nutzen sie nicht, um dir personalisierte Werbung zu zeigen, und unsere iOS-App verwendet keine Werbe-ID (IDFA).

7.4 Rechtliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, aufgrund einer gerichtlichen Anordnung oder um die Sicherheit zu schützen und Betrug zu verhindern.

8. Deine Rechte und Kontrolle

8.1 Berechtigungen werden widerrufen

Google-Anmeldung:

• Über die Trainera-Kontoeinstellungen trennen
• Zugriff widerrufen über Google-Konto-Berechtigungen

Facebook-Anmeldung:

• Über die Trainera-Kontoeinstellungen trennen
• Zugriff über Facebook-Einstellungen > Apps und Websites widerrufen

Apple-Anmeldung:

• Über die Trainera-Kontoeinstellungen trennen
• Zugriff über Apple-ID-Einstellungen > Anmelden & Sicherheit > Mit Apple anmelden widerrufen

Google Fit (falls verbunden):

• Trenne die Verbindung jederzeit über die Trainera-Kontoeinstellungen
• Zugriff widerrufen über Google-Konto-Berechtigungen
• Bei getrennter Verbindung werden alle zwischengespeicherten Google-Fit-Daten sofort von unseren Servern gelöscht
• Die Kernfunktionen von Trainera fit funktionieren weiterhin normal, ohne jegliche Einschränkungen

Apple HealthKit (falls verbunden):

• Trennen über die Trainera-Kontoeinstellungen oder über die iOS-Einstellungen > Datenschutz & Sicherheit > Health > Trainera
• Bei getrennter Verbindung werden alle synchronisierten Apple-HealthKit-Daten von unseren Servern gelöscht
• Die Kernfunktionen von Trainera fit funktionieren weiterhin normal, ohne jegliche Einschränkungen

Huawei Health (falls verbunden):

• Trenne die Verbindung jederzeit über die Trainera-Kontoeinstellungen
• Widerrufe den Zugriff über die Huawei-Kontoeinstellungen
• Bei getrennter Verbindung werden alle zwischengespeicherten Huawei-Health-Kit-Daten sofort von unseren Servern gelöscht
• Die Kernfunktionen von Trainera fit funktionieren weiterhin normal, ohne jegliche Einschränkungen

Garmin Connect (falls verbunden):

• Trenne die Verbindung jederzeit über die Trainera-Kontoeinstellungen
• Widerrufen Sie den Zugriff in den Kontoeinstellungen von Garmin Connect (Account → Connected Apps)
• Bei getrennter Verbindung werden alle Garmin-Daten sofort von unseren Servern gelöscht
• Die Kernfunktionen von Trainera fit funktionieren weiterhin normal, ohne jegliche Einschränkungen

8.2 Zugriff, Berichtigung und Löschung

• Greif über die Kontoeinstellungen auf deine Informationen zu und aktualisiere sie
• Fordere eine Kopie deiner Daten in einem portablen Format an
• Löschung des Kontos und der Daten beantragen (Bearbeitung innerhalb von 30 Tagen)
• Kontakt: support@trainera.fit

8.3 Europäische Nutzer (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, hast du folgende Rechte:

• Zugriff: Bestätige, welche Daten wir über dich verarbeiten
• Berichtigung: Ungenaue Daten berichtigen
• Löschung: Löschung beantragen (Recht auf Vergessenwerden)
• Verarbeitung einschränken: Einschränken, wie wir deine Daten verwenden
• Datenübertragbarkeit: Daten im portablen Format empfangen
• Objekt: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Einwilligung widerrufen: Einwilligung für optionale Funktionen widerrufen (wie Google Fit, Apple HealthKit oder KI-Funktionen)
• Einwilligung zum Teilen in der Community widerrufen: In deinen Community-Einstellungen, jederzeit. Zuvor automatisch geteilte Beiträge können auf Anfrage gelöscht werden.

Rechtsgrundlage für die Verarbeitung: (1) Einwilligung, (2) Vertragserfüllung, (3) rechtliche Verpflichtung, (4) berechtigte geschäftliche Interessen. Du kannst bei deiner Aufsichtsbehörde eine Beschwerde einreichen.

Rechtsgrundlagen für Community-Funktionen: Die Bereitstellung des Community-Feeds und deiner Einstellungen beruht auf unserem Vertrag mit dir (Artikel 6 Absatz 1 Buchstabe b); das Teilen deiner Trainingseinheiten, Mahlzeiten und Erfolge mit anderen Mitgliedern beruht auf deiner ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a), die du jederzeit widerrufen kannst, ohne dass deine Mitgliedschaft davon betroffen ist; Moderation, Meldungen und Begründungen beruhen auf unseren rechtlichen Verpflichtungen nach dem Digital Services Act (Artikel 6 Absatz 1 Buchstabe c) und auf unserem berechtigten Interesse sowie dem anderer Mitglieder an einer sicheren Community (Artikel 6 Absatz 1 Buchstabe f).

8.4 Kalifornische Nutzer (CCPA)

Einwohner Kaliforniens haben folgende Rechte:

• Recht auf Auskunft: Informationen über die Daten, die wir erfassen und verwenden
• Recht auf Löschung: Löschung deiner Daten beantragen
• Recht auf Widerspruch: Dem Verkauf von Daten widersprechen (wir verkaufen keine Daten)
• Nichtdiskriminierung: Gleicher Service unabhängig von den Datenschutzeinstellungen

9. Sicherheitsmaßnahmen

Wir schützen deine Daten mit branchenüblichen Sicherheitsverfahren:

• Verschlüsselung bei der Übertragung (SSL/TLS) und im Ruhezustand
• Sichere OAuth-2.0-Implementierung für Google-Integrationen
• Zugriffskontrollen und Authentifizierungsmechanismen
• Regelmäßige Sicherheitsüberwachung und -bewertungen
• Verschlüsselte Speicherung von OAuth-Tokens
• Passwörter werden mit bcrypt gehasht (niemals im Klartext gespeichert)
• Rollenbasierte Zugriffssteuerung (Administrator, Trainer, Kunde, Fitnessstudio-Inhaber)
• Anfragebegrenzung bei sensiblen Endpunkten (Anmeldung, Passwort-Zurücksetzung, API-Tokens)

Obwohl wir branchenübliche Verfahren einsetzen, ist keine Internetübertragung zu 100 % sicher. Wir werden dich über etwaige Datenschutzverletzungen informieren, wie es gesetzlich vorgeschrieben ist.

10. Zahlungen und Abonnements

Trainera fit unterstützt mehrere Zahlungsmethoden für Abonnements und Dienstleistungen:

10.1 In-App-Käufe (Mobil)

• iOS-Abonnements werden über Apple App Store abgewickelt
• Android-Abonnements werden über den Google Play Store abgewickelt
• Wir erhalten ausschließlich Kaufbestätigungsdaten: Abonnement, Kaufdatum, Ablaufdatum und Transaktionskennungen
• Wir erhalten oder speichern deine Kreditkartendaten für In-App-Käufe nicht

10.2 Stripe-Zahlungen (Website)

• Kredit- und Debitkartenzahlungen auf der Website werden von Stripe verarbeitet
• Deine Kartendaten werden direkt an Stripe gesendet und niemals auf unseren Servern gespeichert
• Wir speichern die Stripe-Kunden-ID, die Abonnement-ID und Transaktions-Metadaten, um dein Abonnement zu verwalten

10.3 PayPal-Zahlungen

• PayPal-Zahlungen werden über die Plattform von PayPal abgewickelt
• Wir erhalten die PayPal-Transaktions-ID, den Zahlungsstatus und die E-Mail-Adresse des Zahlers, um dein Abonnement zu bestätigen und zu verwalten

10.4 Überweisung

• Bei Zahlungen per Banküberweisung erfassen wir Bankkontodaten einschließlich IBAN, SWIFT/BIC-Code, Name des Kontoinhabers und Name der Bank
• Diese Informationen werden sicher gespeichert und ausschließlich verwendet, um eingegangene Zahlungen zu verifizieren und bei Bedarf Rückerstattungen zu bearbeiten

10.5 Barzahlungen

• Bei Barzahlungen vor Ort erfassen wir den Transaktionsbetrag, das Datum und den Bestätigungsstatus
• Für Barzahlungen werden keine Finanzkontodaten erfasst

Alle Zahlungstransaktionen auf unserer Website werden mit SSL-Technologie verschlüsselt. Wir nehmen deinen Datenschutz und deine Sicherheit ernst und setzen mehrere Schutzebenen ein, um deine finanziellen Informationen zu sichern.

11. KI-gestützte Funktionen (OpenAI & Claude)

Trainera verwendet OpenAI & Claude AI, um optionale KI-gestützte Funktionen bereitzustellen. Wir möchten, dass du genau verstehst, wie deine Daten mit KI-Diensten interagieren.

11.1 KI-Funktionen verfügbar

• Foto-Lebensmittelanalyse: Fotografiere dein Essen, um mithilfe von KI-Bilderkennung Nährwertschätzungen zu erhalten
• Personalisierte Fitness-Einblicke: KI-generierte Trainings- und Ernährungsempfehlungen basierend auf deinen Fortschrittsdaten
• KI-Trainings- & Ernährungsplan-Erstellung: Trainer können KI verwenden, um Vorlagen für Trainings- und Ernährungspläne zu erstellen
• KI-Coach: KI-Chat-Assistent für Fragen zu Fitness und Ernährung

11.2 Daten, die an KI-Dienste gesendet werden

• Lebensmittelfotos: Wenn du den Essens-Scanner verwendest, wird dein Foto zur Analyse an unseren KI-Dienst zur Lebensmittelerkennung gesendet. Fotos werden in Echtzeit verarbeitet und nicht dauerhaft gespeichert.
• Fitness-Kontext: Beim Erstellen von Trainings- oder Ernährungsplänen können anonymisierte Fitnessdaten (Trainingszusammenfassungen, Ernährungsziele) an Claude AI (Anthropic) gesendet werden, um Empfehlungen zu personalisieren.
• Chat-Nachrichten: Wenn du den AI-Coach oder den Ernährungs-Chat verwendest, werden deine Nachrichten zur Antwortgenerierung an OpenAI oder Claude AI gesendet.
• Community-Moderation: Bevor ein Community-Beitrag oder Kommentar veröffentlicht wird, werden sein Text und eine verkleinerte Kopie seiner Bilder (sowie zwei Einzelbilder eines Videos) an den Moderationsdienst von OpenAI gesendet, der Bewertungen für Kategorien wie sexuelle Inhalte, Hass, Belästigung, Gewalt, Selbstverletzung und illegale Aktivitäten zurückgibt. Wir speichern die Bewertungen zusammen mit dem Beitrag. Dein Name, deine E-Mail-Adresse und andere Kontodaten werden nicht übermittelt, und gemäß den API-Bedingungen von OpenAI werden diese Inhalte nicht zum Trainieren der Modelle von OpenAI verwendet.

11.3 Daten, die NICHT an KI-Dienste gesendet werden

• Deine persönlichen Gesundheitsdaten (Körpermaße, Gesundheitsdaten) werden ohne deine ausdrückliche Handlung NICHT an KI-Dienste gesendet
• Deine persönlichen Identifikationsdaten (Name, E-Mail, Telefon) werden NICHT in KI-Anfragen einbezogen
• Deine privaten Nachrichten mit Trainern werden NICHT von der KI verarbeitet

11.4 KI-Datenverarbeitung

• KI-Antworten werden als Referenz in deinem Trainera-Konto gespeichert
• Du kannst die KI-Funktionen jederzeit in deinen Kontoeinstellungen deaktivieren
• KI-generierte Inhalte dienen nur zu Informationszwecken und sollten keine professionelle medizinische oder ernährungsbezogene Beratung ersetzen

Weitere Informationen darüber, wie OpenAI und Anthropic (Claude) Daten verarbeiten, findest du in deren jeweiligen Datenschutzrichtlinien.

12. Apple-HealthKit-Integration (iOS)

Auf iOS-Geräten kann Trainera optional mit Apple HealthKit integriert werden, um deine Gesundheits- und Fitnessdaten zu lesen und anzuzeigen. Wenn verbunden, werden die HealthKit-Daten mit unseren Servern synchronisiert, um Fortschrittsdiagramme, Analysen und historische Vergleiche bereitzustellen.

12.1 Abgerufene HealthKit-Datentypen

Trainera kann Lesezugriff auf die folgenden HealthKit-Datentypen anfordern:

• Schritte (tägliche Schrittzahl)
• Verbrauchte aktive Energie (Kalorien)
• Grundumsatz-Energie (Ruhekalorien)
• Herzfrequenz (während der Trainingseinheiten)
• Ruheherzfrequenz
• Distanz Gehen/Laufen
• Erklommene Etagen
• Trainingsminuten (Apple-Trainingszeit)
• Stehstunden (Apple Stand Time)
• Trainingseinheiten
• Schlafanalyse
• Körpermasse (Gewicht)
• Körperfettanteil
• Magermasse
• Blutdruck (systolisch und diastolisch)
• Blutsauerstoffsättigung (SpO2)
• Atemfrequenz
• Körpertemperatur
• Wasseraufnahme
• Achtsame Minuten (Achtsamkeitseinheiten)

12.2 Nutzung und Speicherung von HealthKit-Daten

• HealthKit-Daten werden mit unseren Servern synchronisiert, um Fortschrittsdiagramme, Gesundheitsanalysen und historische Trendanalysen bereitzustellen
• Synchronisierte HealthKit-Daten werden bis zu 30 Tage auf unseren Servern gespeichert. Daten, die älter als 30 Tage sind, werden automatisch gelöscht.
• HealthKit-Daten werden NICHT an Dritte weitergegeben, einschließlich KI-Diensten, Werbetreibenden oder Datenhändlern
• HealthKit-Daten werden NICHT für Werbe- oder Marketingzwecke verwendet
• Dein Trainer hat KEINEN Zugriff auf deine HealthKit-Daten, es sei denn, du gibst bestimmte Kennzahlen ausdrücklich frei
• Wenn du Apple Health trennst, werden alle synchronisierten HealthKit-Daten von unseren Servern gelöscht

12.3 HealthKit-Berechtigungsverwaltung

• Die HealthKit-Integration ist völlig optional und erfordert deine ausdrückliche Zustimmung
• Du kannst HealthKit-Berechtigungen jederzeit über die iOS-Einstellungen widerrufen: Einstellungen > Privacy & Security > Health > Trainera
• Das Widerrufen der HealthKit-Berechtigungen wirkt sich nicht auf andere Funktionen der App aus
• Du kannst über die iOS-Health-Berechtigungen auswählen, welche spezifischen Datentypen du mit Trainera teilen möchtest

13. Datenschutz für Kinder

Trainera fit ist nicht für die Nutzung durch Kinder unter 16 Jahren vorgesehen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Sollten wir feststellen, dass wir personenbezogene Daten von einem Kind unter 16 Jahren erfasst haben, ergreifen wir Maßnahmen, um diese Daten so schnell wie möglich zu löschen. Wenn du glaubst, dass wir Daten von einem Kind unter 16 Jahren erfasst haben, kontaktiere uns bitte unter support@trainera.fit.

Community-Funktionen sind nur für Nutzer ab 16 Jahren verfügbar. Wenn das Geburtsdatum in deinem Profil zeigt, dass du unter 16 bist, wird dir die Community nicht angezeigt und nichts, was du tust, ist für andere Mitglieder sichtbar.

14. Internationale Datenübermittlungen

Deine Informationen können in andere Länder als das Land, in dem du ansässig bist, übertragen und dort verarbeitet werden. In diesen Ländern gelten möglicherweise Datenschutzgesetze, die sich von den Gesetzen deines Landes unterscheiden.

Konkret betreiben unsere Server und Drittanbieter-Dienstleister ihre Tätigkeit in verschiedenen Ländern. Das bedeutet, dass wir deine Daten, wenn wir sie erheben, in jedem dieser Länder verarbeiten können.

Wir treffen angemessene Schutzmaßnahmen, um sicherzustellen, dass deine personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie und den geltenden Datenschutzgesetzen geschützt bleiben, einschließlich der Standardvertragsklauseln (SCCs), sofern diese für Übermittlungen aus dem EWR erforderlich sind.

15. Cookie-Richtlinie

Die Trainera-fit-Website verwendet Cookies und ähnliche Technologien, um unsere Dienste bereitzustellen, zu schützen und zu verbessern. Cookies werden verwendet für:

• Notwendige Cookies: Authentifizierungs-Sitzungstokens, CSRF-Schutz und Sicherheits-Cookies, die für die Funktion der Website erforderlich sind
• Funktionale Cookies: Spracheinstellungen, Design-Einstellungen und Anpassungen der Benutzeroberfläche
• Analyse-Cookies: Google Analytics (GA4)-Cookies, um zu verstehen, wie Nutzer mit unserer Website interagieren, und um die Benutzererfahrung zu verbessern
• Marketing-Cookies: Nur wenn du „Alle akzeptieren“ wählst: das Meta-Pixel, das OpenAI-Ads-Pixel und Klick-IDs von Anzeigen, um zu messen, welche unserer Anzeigen zu einer Registrierung oder einem Kauf geführt haben. Wenn du „Nur notwendige“ wählst, werden die Pixel nicht geladen, und es wird keine Klick-ID an ein Werbenetzwerk gemeldet.

Du kannst Cookies über deine Browser-Einstellungen steuern und verwalten. Das Deaktivieren essenzieller Cookies kann die Funktionalität der Website beeinträchtigen.

16. Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen in unseren Praktiken, der Technologie oder den gesetzlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail oder durch einen deutlichen Hinweis mitgeteilt. Prüfe das Datum "Zuletzt aktualisiert" oben in dieser Richtlinie.

17. Kontakt

Bei Fragen, Datenschutzanfragen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken kontaktiere uns bitte:

E-Mail: support@trainera.fit

Website: https://trainera.fit

Hinweise auf rechtswidrige Inhalte: support@trainera.fit

Wir werden deine Anfrage innerhalb von 30 Tagen beantworten. Bei datenschutzbezogenen Anfragen (Zugriff, Löschung oder Datenübertragbarkeit) müssen wir möglicherweise deine Identität überprüfen, bevor wir deine Anfrage bearbeiten, um die Sicherheit deiner personenbezogenen Daten zu gewährleisten.