Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher: Francesco Abbadini.

Datenschutz- und Supportkontakt: hello@liftstyle.app.

Verarbeitete Daten

• in der App gespeicherte Daten: Trainingsprofil, Orte, Ausrüstung, Kalender, Pläne, Einstellungen und Fortschritt;
• in nativen Apps für den Online-Planer erforderliche Daten: Datumsangaben und Aktivitätsarten, benutzerdefinierte Orts- oder Sportnamen, Zielanzahl der Übungen, auch wenn sie auf dem Gerät aus der gewählten Dauer abgeleitet wird, vorhandene Übungen, Niveau, ausgewähltes Geschlechtsprofil (Mann/Frau) und Planer-Prioritäten;
• wenn du ein Konto auswählst: E-Mail-Adresse, von Supabase als geschützte Anmeldeinformation verwaltetes Passwort, Nutzer- und Sitzungskennungen, Bestätigungs- oder Wiederherstellungstoken und, wenn du Google verwendest, den vom Anbieter übermittelten Namen und die URL des Profilbilds;
• wenn du die Cloud-Synchronisierung erlaubst: Trainingsprofil, Orte und Geräte, Kalender, Pläne, abgeschlossene Übungen, Einstellungen, Ziele, Sportarten, Muskelschwerpunkte, Ausschlüsse, Sprache, Timer-Einstellungen, Planerdaten und technische Metadaten zur Synchronisierung, einschließlich Datum und Version der auf diesem Gerät gespeicherten Erlaubnis;
• IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, Zeitstempel, User-Agent, API-Pfad, Ergebnis, Dauer und Anfragekennungen, die von der Infrastruktur für Betrieb, Diagnose und Sicherheit verarbeitet werden.

Die ausschließlich zur Berechnung des Plans verwendeten Nutzdaten enthalten nicht automatisch E-Mail-Adresse, Konto-ID, Geburtsdatum oder Werbedaten. Wenn du ein Konto auswählst, werden E-Mail-Adresse, das von Supabase als geschützte Anmeldeinformation verwaltete Passwort, Kennungen und bei Google auch Name und URL des Profilbilds mit dem Konto verknüpft. Das Passwort wird nicht in synchronisierte Trainingsdaten aufgenommen. Trainingsdaten werden nur dann mit dem Konto verknüpft, wenn du die Synchronisierung erlaubst. Benutzerdefinierte Namen sind Freitextfelder: Gib dort keine Namen von Personen, E-Mail-Adressen, Diagnosen, Verletzungen oder andere nicht erforderliche personenbezogene oder Gesundheitsdaten ein. LiftStyle verlangt keine Krankenakten, Diagnosen oder Bescheinigungen.

Konto und Cloud-Synchronisierung sind optional. Die Einwilligung für den Online-Planer und die Aktivierung der Synchronisierung sind getrennte Entscheidungen: Die Aktivierung der einen aktiviert nicht die andere. Remote-Statistiken und der automatische Newsletter sind nicht aktiv. Die öffentliche Benutzeroberfläche verwendet weder Google Analytics noch Meta Pixel oder Werbetracking.

Native Versionen und Übermittlung an den Planer

Wenn du in der nativen App die Erstellung, Neuerstellung, den Austausch oder die Analyse eines Plans anforderst, sendet die App die in diesem Hinweis beschriebenen Daten an die LiftStyle-API. In Versionen mit der eigenen Datenschutzabfrage werden vor der ersten Übermittlung die übertragenen Kategorien angezeigt, die Erlaubnis wird getrennt gespeichert und kann in den Einstellungen widerrufen werden. Wenn die Abfrage nicht erscheint, werden Daten übermittelt, sobald du die Planerfunktion bestätigst: Um neue Übermittlungen zu vermeiden, starte diese Funktionen nicht und verwende weiter bereits gespeicherte Pläne.

Zwecke und Rechtsgrundlagen

• lokale Funktionen: Kalender, Pläne, Einstellungen und Fortschritt auf dem Gerät speichern und anzeigen;
• nativer Planer: den angeforderten Plan über den Online-Dienst erstellen, aktualisieren oder analysieren;
• optionales Konto und optionale Cloud: das Konto erstellen und verwalten, den Zugriff authentifizieren, ausgewählte Daten synchronisieren und eine beantragte Löschung durchführen;
• Sicherheit und Missbrauchsprävention: den Dienst, die Nutzer und die Infrastruktur schützen;
• Support und rechtliche Anfragen: die Anfrage beantworten und geltende Pflichten erfüllen.

Wenn du in der nativen App die Erstellung, Aktualisierung oder Analyse eines Plans anforderst, werden die oben aufgeführten gewöhnlichen personenbezogenen Daten verarbeitet, weil dies zur Ausführung der angeforderten Online-Funktion gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO erforderlich ist. In Versionen mit der eigenen Datenschutzabfrage wird zusätzlich vor der Übermittlung eine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a eingeholt, wenn deine Auswahl Rückschlüsse auf Gesundheitsdaten zulassen kann. Wenn die Abfrage nicht erscheint, stelle keine neue Anfrage an den Remote-Planer und aktualisiere die App auf die neueste verfügbare Version, bevor du ihn verwendest. Wenn du ein Konto auswählst, werden die dafür erforderlichen gewöhnlichen Daten verarbeitet, um das Konto zu erstellen und zu verwalten. Nur wenn du die Synchronisierung erlaubst, werden die weiteren Daten zur Bereitstellung der angeforderten Synchronisierung verarbeitet; für mögliche Rückschlüsse auf die Gesundheit bitten wir um eine ausdrückliche und gesonderte Auswahl. Technische Metadaten, die für die Sicherheit unbedingt erforderlich sind, können auf Grundlage des berechtigten Interesses am Schutz der Nutzer und des Dienstes nach Artikel 6 Absatz 1 Buchstabe f verarbeitet werden, nachdem eine Interessenabwägung vorgenommen wurde.

Wenn du freiwillig ein Konto erstellst oder nutzt, die Adresse bestätigst, den Zugang wiederherstellst, synchronisierst oder die Löschung beantragst, werden die erforderlichen Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO zur Ausführung deiner Anfrage verarbeitet; die gesonderte Auswahl deckt mögliche Rückschlüsse auf die Gesundheit ab.

Die Nutzdaten des Planers werden nicht für Werbung, kommerzielle Profilbildung, Diagnosen oder Entscheidungen mit Rechtswirkung verwendet.

Wo die Berechnung stattfindet

Im Web läuft der Planer im Browser: Seine Nutzdaten werden nicht an die LiftStyle-API gesendet. Das Hosting kann dennoch die üblichen technischen Metadaten verarbeiten, die zur Bereitstellung und zum Schutz der Seite erforderlich sind.

In den Android- und iOS-Apps sendet der Planer die Anfrage über HTTPS an die LiftStyle-API. Kalender, Pläne und Fortschritt bleiben auf dem Gerät gespeichert, die Planberechnung erfolgt jedoch nicht vollständig lokal.

Anbieter, Empfänger und Übermittlungen

Vercel stellt Hosting, Bereitstellung, API-Ausführung und Sicherheit bereit. In den nativen Apps verarbeitet Vercel daher die Nutzdaten zur Berechnung sowie die IP-Adresse, den daraus abgeleiteten ungefähren Standort und technische Metadaten der Anfrage wie API-Pfad, Ergebnis und Dauer. Die Planer-Funktion ist in Vercels Region fra1 in Frankfurt am Main konfiguriert.

Vercel Inc. hat seinen Sitz in den Vereinigten Staaten und setzt auch Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums ein. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert und erklärt, erforderlichenfalls Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen für internationale Übermittlungen zu nutzen.

Supabase verwaltet die Erstellung, Anmeldung, Bestätigung, Wiederherstellung, Synchronisierung und Löschung optionaler Konten. Das LiftStyle-Projekt ist in der Supabase-Region eu-west-3 in Paris eingerichtet. Wenn du Google auswählst, übermittelt Google Supabase auch den mit deinem Konto verknüpften Namen und die URL des Profilbilds; Supabase speichert beides als Kontometadaten, und LiftStyle verwendet diese Daten nicht zur Personalisierung von Trainings. Bei der Anmeldung per E-Mail verwaltet Supabase das Passwort als geschützte Anmeldeinformation und nimmt es nicht in synchronisierte Trainingsdaten auf. Wenn du Apple auswählst, verarbeitet Apple die Authentifizierung gemäß seiner eigenen Datenschutzerklärung. Supabase und seine Unterauftragsverarbeiter können Daten gemäß den im jeweiligen Auftragsverarbeitungsvertrag vorgesehenen Übermittlungsgarantien auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Zoho Mail verarbeitet Nachrichten an hello@liftstyle.app sowie E-Mail-Adresse, Inhalt und mögliche Anhänge, damit wir antworten können. Das Postfach nutzt die europäische Infrastruktur von Zoho; Support und Unterauftragsverarbeiter können Übermittlungen nach den von Zoho angegebenen Garantien mit sich bringen.

Cookies und technische Protokolle

Informationen zu lokalem Speicher, Sitzungen und technischen Cookies in Kontovorgängen findest du in der Cookie-Richtlinie. Wir verwenden weder Marketing-Cookies noch Werbe-Tracking.

Speicherung

Lokale Daten bleiben gespeichert, bis du sie löschst oder die App zurücksetzt.

Die native Anfrage wird verarbeitet, um das Ergebnis zurückzugeben, und LiftStyle speichert weder die Anfrage noch das Ergebnis absichtlich in einer Anwendungsdatenbank. Die technischen Laufzeitprotokolle von Vercel werden eine Stunde gespeichert und enthalten den Anfrageinhalt nicht absichtlich. Supportnachrichten bleiben so lange im Postfach, wie es für die Antwort, die Bearbeitung möglicher Beschwerden und die Wahrung von Rechten erforderlich ist, und werden anschließend nach den technischen Fristen von Zoho und den geltenden Pflichten gelöscht.

Synchronisierte Daten bleiben bis zur Löschung des Kontos in Supabase gespeichert; technische Aufbewahrungsfristen für Sitzungen, Authentifizierungsprotokolle, Sicherungskopien, Sicherheit und anwendbare Pflichten bleiben vorbehalten.

Wahlmöglichkeiten und Rechte

Du kannst LiftStyle ohne Konto verwenden. Du kannst die Erlaubnis für den Online-Planer unter Einstellungen > Datenschutz und Sicherheit verweigern oder widerrufen. Unter Einstellungen > Konto und Synchronisierung kannst du die Synchronisierung pausieren und dabei Konto und lokale Daten behalten: Neue Übertragungen von diesem Gerät werden gestoppt, die bereits synchronisierte Kopie bleibt jedoch in der Cloud und andere Geräte arbeiten nach ihrer jeweiligen Einstellung weiter. Um die Cloud-Verarbeitung zu widerrufen und Konto sowie synchronisierte Daten zu löschen, verwende Cloud-Konto löschen in der App oder die Löschseite. Diese Entscheidungen aktivieren weder Statistiken noch Newsletter.

Du kannst im jeweils anwendbaren Umfang Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen, indem du an hello@liftstyle.app schreibst. Da der Planer kein Konto erfordert, können wir dich um die technischen Mindestangaben bitten, die benötigt werden, um eine Anfrage in den Protokollen zu finden. Für das Konto kannst du die Passwortwiederherstellung, die Löschung in der App und die Löschseite. Du kannst auch Beschwerde bei der italienischen Datenschutzbehörde oder der zuständigen Behörde deines Landes einlegen.

Minderjährige

LiftStyle richtet sich nicht an Minderjährige und erhebt kein Geburtsdatum. Wenn du glaubst, dass Daten einer minderjährigen Person empfangen wurden, schreibe sofort an hello@liftstyle.app.

Aktualisierungen

Diese Seite wird aktualisiert, wenn sich Daten, Zwecke, Anbieter oder geltende Regeln ändern. Wesentliche Änderungen werden hervorgehoben und können eine erneute Bestätigung erfordern.