Datenschutzhinweise zur Academy

1. Verantwortlicher

Mark Schmelcher, Markobrunnerstraße 10, 14197 Berlin. E-Mail: sportwissenschaft@mark-schmelcher.de, Telefon: +49 176 477 88 591.

2. Worum es hier geht

Diese Hinweise ergänzen die allgemeine Datenschutzerklärung und erklären, welche Daten in der Academy (Trainings-, Ernährungs- und Gewohnheits-Tracking) verarbeitet werden. Einige davon sind Gesundheitsdaten im Sinne von Art. 9 DSGVO, zum Beispiel dein Ernährungstagebuch, Angaben zu Verletzungen und Erkrankungen oder dein Training.

3. Ohne Einwilligung: Speicherung nur auf deinem Gerät

Standardmäßig speichert die Academy deine Einträge ausschließlich im Speicher deines Browsers auf deinem Gerät (localStorage). Diese Daten werden nicht an uns übertragen. Sie gehen verloren, wenn du die Browserdaten löschst oder das Gerät wechselst.

4. Mit Einwilligung: Speicherung auf allen deinen Geräten

Wenn du ausdrücklich einwilligst, werden deine Academy-Einträge zusätzlich in deinem Konto gespeichert, damit du sie auf allen Geräten nutzen kannst. Das umfasst: Ernährungstagebuch und Wasser, Gewohnheiten und Serien, Bewegung und Regeneration, Trainingspläne, Vorlagen und eigene Lebensmittel sowie Profilangaben einschließlich Verletzungen und Erkrankungen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Die Academy funktioniert ohne sie vollständig, nur eben auf einem Gerät.

Zeitpunkt und Fassung deiner Entscheidung speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

5. Wer deine Daten sehen kann

Nur du. Der Zugriff ist technisch auf dein eigenes Konto beschränkt. Trainer erhalten keinen Zugriff auf diese Daten. Davon getrennt kannst du einzelne Bereiche (zum Beispiel dein Aktivitätsprotokoll) selbst mit deinem Trainer teilen. Das ist eine eigene, jederzeit abschaltbare Funktion.

6. Widerruf und Löschung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: oben im Bereich „Heute“ auf „Gespeichert“ tippen und „Einwilligung widerrufen“ wählen. Dabei werden alle in deinem Konto gespeicherten Academy-Einträge sowie die Gesundheitsangaben in deinem Profil gelöscht. Die Daten auf deinem Gerät bleiben erhalten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ohne Widerruf speichern wir die Daten, solange dein Konto besteht. Löschst du dein Konto, werden sie mitgelöscht.

7. Dienstleister (Auftragsverarbeiter)

Supabase (Datenbank und Anmeldung): Speicherung in einem Rechenzentrum in Frankfurt am Main (EU). Render (Hosting der Anwendung) mit Serverstandort Frankfurt. Stripe (Zahlungsabwicklung für die Mitgliedschaft, ohne Gesundheitsdaten). Sentry (technische Fehlerüberwachung, ohne gezielte Übermittlung von Gesundheitsdaten).

Mit diesen Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da es sich teilweise um Unternehmen mit Sitz in den USA handelt, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Er ist durch die EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert, soweit vorhanden.

8. Tägliche Erinnerungen (Push)

Wenn du Erinnerungen einschaltest und deinem Browser erlaubst, Benachrichtigungen anzuzeigen, speichern wir die technische Push-Adresse deines Geräts, die gewählte Uhrzeit, deine Zeitzone und Sprache. Die Erinnerung enthält nur einen allgemeinen Text, keine Gesundheitsangaben.

Zugestellt wird sie über den Push-Dienst deines Browsers bzw. Betriebssystems (zum Beispiel Google, Apple oder Mozilla). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Erinnerungen jederzeit in der Academy ausschalten. Dann löschen wir die Push-Adresse.

9. Gruppen-Challenges

Wenn du eine Gruppen-Challenge startest oder beitrittst, sehen die anderen Mitglieder dieser Gruppe deinen selbst gewählten Anzeigenamen und deine Check-ins für diese Challenge (zum Beispiel „heute geschafft“ oder Minuten). Deine E-Mail-Adresse, dein Profil und deine Gesundheitsangaben sehen sie nicht. Gruppen haben höchstens zehn Mitglieder und sind nur über einen Einladungscode erreichbar.

Rechtsgrundlage ist die Nutzung dieser Funktion im Rahmen deiner Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Wenn du eine Gruppe verlässt, werden deine Mitgliedschaft und deine Check-ins dort entfernt bzw. für die Gruppe nicht mehr sichtbar.

10. Community-Fragen

Fragen, die du in den Community-Fragen stellst, erscheinen für andere Mitglieder anonym, ohne Namen. Wir speichern intern, von welchem Konto eine Frage oder Stimme stammt, um Mehrfachabstimmungen und Missbrauch zu verhindern. Bitte gib in Fragen keine persönlichen Gesundheitsdaten an. Unangemessene Inhalte können ausgeblendet werden.

Rechtsgrundlage ist die Nutzung dieser Funktion im Rahmen deiner Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Eigene offene Fragen kannst du zurückziehen. Mit deinem Konto werden auch deine Fragen und Stimmen gelöscht.

11. Android-App und Health Connect

In der Android-App kannst du Health Connect verbinden. Mit deiner Erlaubnis liest die App dann ausschließlich deine Schritte und deine Trainingseinheiten der letzten Tage (Art, Dauer, Kalorien, Strecke) und übernimmt sie in dein Bewegungsprotokoll. Andere Gesundheitsdaten wie Herzfrequenz, Schlaf oder Blutwerte werden nicht abgefragt.

Die übernommenen Daten bleiben auf deinem Gerät. In die Cloud gelangen sie nur, wenn du der Speicherung auf allen Geräten zugestimmt hast (Abschnitt 4). Die Verbindung kannst du jederzeit in der App trennen oder in den Health-Connect-Einstellungen widerrufen.

12. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf gespeicherte Einträge ist datenbankseitig auf dein Konto beschränkt (Row Level Security).

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an sportwissenschaft@mark-schmelcher.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung findet nicht statt.

14. Kein Ersatz für ärztliche Beratung

Die Academy dient der Information und Trainingsbegleitung. Sie ist kein Medizinprodukt und ersetzt keine ärztliche Diagnose oder Behandlung. Bitte besprich Erkrankungen, Verletzungen, Medikamente und Kalorienziele mit deiner Ärztin oder deinem Arzt.