Datenschutzerklärung

Stand: Juni 2026

1. Wer ist verantwortlich?

[FIRMENNAME GMBH]
[Adresse]
er.shala@gmail.com

2. Welche Daten wir verarbeiten und warum

Art. 6 Abs. 1 lit. b DSGVO

E-Mail-Adresse
Wir speichern deine E-Mail-Adresse, um dir einen passwortlosen Login per Magic Link zu ermöglichen. Ohne E-Mail-Adresse gibt es keinen Zugang zur App.

Art. 9 Abs. 2 lit. a DSGVO – Gesundheitsdaten

Trainingsdaten, Körpergewicht und Energie-Tracking
Du trägst freiwillig ein: Übungen, Gewichte, Wiederholungen, Sätze, Trainingsplan, Körpergewicht, Protein, Kreatin, Schlafdauer. Diese Daten gelten als Gesundheitsdaten nach Art. 4 Nr. 15 DSGVO und werden ausschliesslich auf Basis deiner ausdrücklichen Einwilligung verarbeitet. Du kannst diese Einwilligung jederzeit widerrufen – dazu genügt eine E-Mail an uns oder das Löschen deines Kontos.

Art. 6 Abs. 1 lit. b DSGVO

Profilname, Avatar und Einstellungen
Diese Daten speichern wir, damit die App so aussieht und sich so verhält, wie du es eingestellt hast.

Art. 6 Abs. 1 lit. f DSGVO

Feedback (Freitext)
Wenn du uns Feedback schickst, verwenden wir deinen Text ausschliesslich zur Verbesserung der App. Du kannst der Nutzung jederzeit widersprechen.

3. Drittanbieter und Datenübermittlung ins Ausland

GitHub Pages (Microsoft Corporation, USA)
Die App-Oberfläche wird über GitHub Pages ausgeliefert. Dabei können technische Verbindungsdaten (z.B. IP-Adresse) an Server von Microsoft in den USA übertragen werden. Microsoft ist im EU-US Data Privacy Framework (DPF) zertifiziert.
GitHub Privacy Statement

Supabase Inc. (USA, Datenspeicherung Frankfurt/EU)
Alle deine Nutzdaten werden in der Datenbank von Supabase gespeichert. Die Server liegen in Frankfurt (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO.
Supabase Privacy Policy · AVV

Brevo SAS (Frankreich, EU)
Den Versand von Login-E-Mails (Magic Links) übernimmt Brevo, ein Dienstleister mit Sitz in Frankreich. Die Verarbeitung findet innerhalb der EU statt.
Brevo Privacy Policy

4. Speicherdauer

Wir speichern deine Daten solange du ein aktives Konto hast. Wenn du dein Konto löschst, werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht – ausser wir sind gesetzlich zu einer längeren Aufbewahrung verpflichtet.

5. Deine Rechte

Auskunft – welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
Berichtigung – wenn deine Daten falsch sind (Art. 16 DSGVO)
Löschung – deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf deiner Einwilligung zu Gesundheitsdaten, jederzeit und ohne Angabe von Gründen

Anfragen per E-Mail: er.shala@gmail.com

6. Beschwerde bei der Aufsichtsbehörde

Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb.gv.at

Trainingsdaten, Körpergewicht, Protein-, Kreatin- und Schlafdaten gelten nach DSGVO als Gesundheitsdaten (Art. 9). Wir verarbeiten diese ausschliesslich auf Basis deiner Einwilligung und nur zum Betrieb deines persönlichen Trainings-Tagebuchs. Die Daten werden nicht für Werbung, Profiling oder an Dritte weitergegeben.