Datenschutz

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir über die Verarbeitung von Daten bei der Nutzung dieser Anwendung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

Sabesus Holding GmbH
Rupertistraße 13 · 84367 Zeilarn
Vertreten durch Jonathan Sabo & Ferdinand Schweers

Kontakt

info@sabesus.de
08572 – 3029999

2. Zweck und Nutzerkreis dieser Anwendung

Diese Anwendung dient der Dokumentation des Trainings- und Gesundheitsfortschritts. Sie wird vom Betreiber selbst sowie von Kundinnen, Kunden und Klienten genutzt, die im Rahmen einer Betreuungsvereinbarung ein Konto erhalten. Sie ist nicht öffentlich zugänglich: Sämtliche Inhalte liegen hinter einer Anmeldung, eine Registrierung ist nicht möglich, und Konten werden ausschließlich vom Betreiber angelegt.

Jedes Konto sieht ausschließlich die eigenen Daten. Ein Konto kann die Daten eines anderen Kontos nur dann einsehen, wenn der Betreiber dafür ausdrücklich eine Freigabe eingerichtet hat – etwa damit eine betreuende Trainerin oder ein Trainer den Verlauf verfolgen kann. Solche Freigaben gelten nur zum Lesen und lassen sich jederzeit wieder entziehen. Ein Konto mit der Rolle „Superadmin“ verwaltet die Anwendung und hat technisch bedingt Zugriff auf alle Inhalte.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie ihrer Inhalte und Funktionen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung oder einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen.

Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich. Wir setzen jedoch geeignete technische und organisatorische Maßnahmen ein, um die Daten bestmöglich zu schützen – insbesondere eine verschlüsselte Übertragung (HTTPS), Passwörter ausschließlich als nicht rückrechenbare Hashwerte, eine Sperre nach mehrfach fehlgeschlagener Anmeldung sowie einen Zugriffsschutz für hochgeladene Dateien.

4. Ihre Rechte

Betroffenen Personen stehen uns gegenüber folgende Rechte hinsichtlich ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde
• Recht auf jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an info@sabesus.de. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

5. Server-Logfiles

Beim Aufruf dieser Anwendung werden automatisch Informationen erfasst, die der Browser übermittelt – sogenannte Server-Logfiles. Dies sind Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners (IP-Adresse) sowie die Uhrzeit der Serveranfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb und der Sicherheit der Anwendung). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Benutzerkonto und Anmeldung

Für die Nutzung ist ein Benutzerkonto erforderlich. Gespeichert werden Name, E-Mail-Adresse, die Rolle (Besitzer oder Trainer) sowie das Passwort als kryptografischer Hashwert – das Passwort selbst wird zu keinem Zeitpunkt im Klartext gespeichert. Zur Abwehr automatisierter Anmeldeversuche wird bei wiederholt fehlgeschlagener Anmeldung die E-Mail-Adresse befristet gesperrt. Für die Sitzungsverwaltung wird ein technisch notwendiges Cookie gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG.

7. Gesundheitsbezogene Daten

Die Anwendung verarbeitet Angaben zu Körpermaßen, Gewicht, absolvierten Trainingseinheiten und dabei erbrachten Leistungen, Ruhepuls, Schlaf, Aktivität, Angaben zur Ernährung einschließlich Uhrzeit und Fotos der Mahlzeiten sowie freiwillige Tagebucheinträge und Fortschrittsfotos. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Diese Daten werden ausschließlich von der betroffenen Person selbst eingetragen oder auf deren Veranlassung importiert. Die Verarbeitung beruht auf der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Daten lassen sich innerhalb der Anwendung jederzeit einzeln löschen.

8. Konten, Rollen und Freigaben

Es gibt drei Rollen. Nutzer sehen und pflegen ausschließlich die eigenen Daten – das ist die Rolle für Kundinnen, Kunden und Klienten. Trainer sehen zusätzlich diejenigen Konten, für die ihnen der Betreiber eine Freigabe erteilt hat, und zwar ausschließlich lesend: Sie können dort nichts anlegen, ändern oder löschen. Der Superadmin verwaltet die Anwendung, legt Konten an, vergibt Freigaben und hat Zugriff auf alle Inhalte.

Eine Freigabe wird nur auf ausdrücklichen Wunsch der betroffenen Person eingerichtet und kann jederzeit beendet werden – durch Entzug der Freigabe oder durch Deaktivieren des betreffenden Kontos. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Wird ein Konto gelöscht, werden zugleich alle dazugehörigen Daten entfernt: Messwerte, Wiegungen, Fotos, Trainingsprotokolle, Tagebucheinträge, Einträge des Ernährungstagebuchs samt der dazu gespeicherten Fotos, importierte Uhrdaten sowie eine bestehende Google-Verbindung. Dieser Vorgang lässt sich nicht rückgängig machen.

9. Anbindung an Google Health

Auf ausdrückliche Veranlassung können Aktivitäts- und Gesundheitsdaten aus einem Google-Konto übernommen werden (Google Health API). Diese Verbindung stellt jedes Konto ausschließlich für sich selbst her: Bei Google meldet sich stets die Person an, deren Daten übernommen werden sollen; die abgerufenen Werte fließen nur in ihr eigenes Konto. Hierfür wird über das Verfahren OAuth 2.0 eine Berechtigung erteilt; Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übertragen werden dabei ausschließlich Zugriffsschlüssel (Token) sowie die abgerufenen Werte; Zugangsdaten zum Google-Konto erhält diese Anwendung zu keinem Zeitpunkt.

Die erteilte Berechtigung wird in Form eines Tokens gespeichert, um wiederkehrende Abrufe zu ermöglichen. Sie kann in der Anwendung über „Verbindung trennen“ sowie jederzeit in den Einstellungen des Google-Kontos widerrufen werden. Bei einer Übermittlung in Drittländer stützt sich Google auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

10. Anmeldung über ein Google-Konto

Die Anmeldung kann wahlweise über ein Google-Konto erfolgen. Dabei übermittelt Google Name, E-Mail-Adresse und eine Kontokennung an diese Anwendung, um die Zuordnung zu einem bereits bestehenden Konto zu ermöglichen. Es wird kein Konto neu angelegt: Existiert zu der übermittelten Adresse kein Benutzerkonto, wird die Anmeldung abgelehnt. Die Anmeldung mit E-Mail-Adresse und Passwort bleibt alternativ bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

11. Hochgeladene Dateien

Fortschrittsfotos, Fotos von Mahlzeiten und importierte Exportdateien werden auf dem Server des Hosting-Anbieters gespeichert. Die Dateiablage ist gegen direkten Abruf gesperrt; Bilder werden ausschließlich nach erfolgreicher Anmeldung über ein eigenes Auslieferungsskript bereitgestellt. Hochgeladene Bilder werden serverseitig verkleinert; dabei entfallen in den Bilddateien enthaltene Zusatzinformationen wie Aufnahmeort und Aufnahmezeitpunkt.

12. Hosting

Diese Anwendung wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Der Anbieter verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

13. Schriftarten und externe Inhalte

Diese Anwendung verwendet ausschließlich die auf dem jeweiligen Gerät bereits vorhandenen Systemschriftarten. Es werden keine Schriften, Skripte oder sonstigen Inhalte von Servern Dritter nachgeladen; entsprechend werden hierdurch keine Daten an Dritte übertragen.

14. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt: ein Sitzungscookie für die Anmeldung. Cookies zu Analyse-, Tracking- oder Marketingzwecken werden nicht verwendet, weshalb auch kein Einwilligungsbanner erforderlich ist. Zusätzlich wird im lokalen Speicher des Browsers lediglich vermerkt, ob die Tonausgabe des Trainingstimers aktiviert ist.

15. Speicherdauer

Die erfassten Gesundheits- und Trainingsdaten werden gespeichert, bis sie von der betroffenen Person gelöscht werden oder die Anwendung eingestellt wird. Benutzerkonten bestehen, bis sie gelöscht werden. Server-Logfiles werden nach kurzer Zeit automatisch vom Hosting-Anbieter gelöscht. Gesetzliche Aufbewahrungspflichten bestehen für die hier verarbeiteten Daten nicht.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Anwendung umzusetzen.

Bei Fragen zum Datenschutz wenden Sie sich gerne direkt an uns: info@sabesus.de.

Impressum · Nutzungsbedingungen · Zurück