1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort], Deutschland
E-Mail: [kontakt@trainerheld.app]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting und Bereitstellung der Website
Diese Anwendung wird auf der Infrastruktur von Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, USA) sowie über Dienste von Lovable bereitgestellt. Beim Aufruf der Website werden technisch zwingend erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent) in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren Bereitstellung der Website).
4. Backend- und Datenbankdienste
Für Authentifizierung, Datenbank und Datei-Speicher nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag. Die verarbeiteten Daten umfassen insbesondere Kontoinformationen (E-Mail, Anzeigename, Avatar), von dir erstellte Inhalte (Trainingspläne, Ideen, Teams) sowie technische Metadaten. Verarbeitung erfolgt in Rechenzentren innerhalb der EU.
5. Registrierung und Login
Zur Nutzung der geschützten Bereiche von Trainerheld ist eine Registrierung erforderlich. Verarbeitet werden hierfür: E-Mail-Adresse, Passwort (gehasht), Anzeigename sowie optionale Profilangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5.1 Login mit Google
Optional kannst du dich mit deinem Google-Konto anmelden. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Bei Nutzung dieser Funktion werden die für die Authentifizierung erforderlichen Daten (insbesondere E-Mail-Adresse, Name, Profilbild-URL, Google-User-ID) an uns übermittelt. Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO durch aktive Auswahl des Buttons sowie Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: policies.google.com/privacy.
5.2 Login mit Apple
Optional kannst du dich mit deiner Apple-ID anmelden (Sign in with Apple). Anbieter ist Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Übermittelt werden in der Regel deine E-Mail-Adresse (ggf. als Apple-Relay-Adresse) und dein Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Weitere Informationen: apple.com/legal/privacy.
6. Einbindung externer Medien (YouTube, Instagram, TikTok)
In Trainingsideen können Nutzer Links zu externen Plattformen wie YouTube, Instagram oder TikTok hinterlegen. Wir betten diese Inhalte standardmäßig nicht direkt ein, sondern verlinken sie. Wenn du auf einen solchen Link klickst oder eine Vorschau explizit aktivierst, werden Daten (insbesondere deine IP-Adresse) an den jeweiligen Anbieter übertragen. Verantwortlich für diese Verarbeitung ist dann der jeweilige Plattformbetreiber:
- YouTube – Google Ireland Limited, Datenschutzerklärung
- Instagram – Meta Platforms Ireland Ltd., Datenschutzerklärung
- TikTok – TikTok Technology Limited, Datenschutzerklärung
7. Cookies und lokale Speicherung
Trainerheld verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Browser-Speicher (z. B. zur Speicherung deines Login-Tokens, deiner Theme-Einstellung oder gelesener Changelog-Einträge). Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sollten künftig Analyse- oder Marketing-Cookies eingesetzt werden, holen wir vorab deine Einwilligung über ein Consent-Banner ein.
8. E-Mail-Versand
Für transaktionale E-Mails (z. B. Bestätigungs-, Einladungs- und Passwort-Mails) nutzen wir Auftragsverarbeiter, mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen. Verarbeitet werden hierbei E-Mail-Adresse und der jeweilige Mail-Inhalt.
9. Speicherdauer
Personenbezogene Daten werden gespeichert, solange dein Konto besteht. Auf Anfrage löschen wir dein Konto und alle damit verknüpften personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Deine Rechte
Dir stehen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für deinen Wohnort zuständigen Landesdatenschutzbehörde.
Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
11. Datensicherheit
Wir verwenden während des Besuchs unserer Website das verbreitete TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. Passwörter werden ausschließlich gehasht gespeichert.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.