Datenschutzrichtlinie

Zuletzt aktualisiert: 2. März 2026

1. Einleitung

Diese Datenschutzrichtlinie gilt für die Trainera fit-Plattform ("Trainera fit", "die App", "die Plattform"), einschließlich der Website (https://trainera.fit), der iOS- und Android-Mobilanwendungen und aller zugehörigen Dienste, entwickelt und betrieben von TRAINERA.FIT LLC ("wir", "unser" oder "uns").

Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie einen beliebigen Teil der Trainera fit-Plattform nutzen, einschließlich der Website, der mobilen Anwendungen und der Messaging-Dienste.

Wir sind dem Schutz Ihrer Privatsphäre verpflichtet und möchten sicherstellen, dass Sie verstehen, wie Ihre Daten verarbeitet werden. Diese Richtlinie beschreibt unsere Praktiken hinsichtlich der Erhebung und Nutzung personenbezogener Daten, einschließlich unserer Integration mit Google, Facebook, Apple und anderen Drittanbieterdiensten zur Authentifizierung und optional Zugriff auf Fitnessdaten.

Durch die Nutzung unseres Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzrichtlinie zu.

2. Authentifizierungsmethoden

Trainera fit bietet mehrere Möglichkeiten, ein Konto zu erstellen und sich anzumelden. Nachfolgend finden Sie eine Zusammenfassung jeder Authentifizierungsmethode und der Daten, die wir erhalten:

Google-Anmeldung

  • Angeforderte Bereiche: openid, E-Mail, Profil
  • Erhaltene Daten: E-Mail, Name, Profilbild
  • Gespeicherte Daten: E-Mail, Name und Profilbild werden in unserer Datenbank gespeichert

Facebook-Anmeldung

  • Angeforderte Bereiche: email, public_profile
  • Erhaltene Daten: E-Mail, Name, Profilbild
  • Gespeicherte Daten: E-Mail, Name und Profilbild werden in unserer Datenbank gespeichert

Apple-Anmeldung

  • Angeforderte Bereiche: E-Mail, Name
  • Erhaltene Daten: E-Mail (kann eine private Relay-Adresse sein), Name (nur bei der ersten Anmeldung angegeben)
  • Gespeicherte Daten: Apple-Benutzerkennung, E-Mail, Name in unserer Datenbank gespeichert

Registrierung mit E-Mail & Passwort

  • Erhobene Daten: E-Mail-Adresse, Passwort (mit bcrypt gehasht), Name
  • Gespeicherte Daten: E-Mail, Name und sicher gehashtes Passwort werden in unserer Datenbank gespeichert. Wir speichern Passwörter niemals im Klartext.

Telefonnummernverifizierung

  • Erhobene Daten: Telefonnummer, Verifizierungscode
  • Gespeicherte Daten: Telefonnummer, die zur Kontowiederherstellung und für den Trainerkontakt in unserer Datenbank gespeichert wird
  • Dritte Partei: SMS-Verifizierungscodes werden über Twilio versendet. Twilio erhält Ihre Telefonnummer, um die Verifizierungsnachricht zuzustellen.

3. Detaillierte OAuth-Bereichsbegründung

3.1 OAuth Client #1: Google Sign-In (Erforderlich)

Bereiche: openid, E-Mail, Profil

Zweck: Nur Benutzerauthentifizierung und Kontoerstellung

Begründung: Diese grundlegenden Berechtigungen ermöglichen es Nutzern, sich mit ihrem Google-Konto bei Trainera anzumelden, ohne ein separates Passwort erstellen zu müssen. Wir greifen nur auf die wesentlichen Profilinformationen (Name, E-Mail-Adresse, Profilbild) zu, die für die Kontoerstellung und die Nutzeridentifikation in unserer Anwendung erforderlich sind.

Datenverarbeitung: Ihre E-Mail-Adresse und Ihr Name werden in unserer Datenbank gespeichert, um Ihr Trainera-Konto zu erstellen und zu verwalten und die servicebezogene Kommunikation zu ermöglichen.

3.2 OAuth-Client #2: Google Fit-Integration (Optional)

Bereiche: Nur-Lese-Zugriff auf Fitness- und Aktivitätsdaten von Google Fit

  • fitness.activity.read – Schritte, Distanz, Kalorien, aktive Minuten
  • fitness.body.read – Gewicht, Größe, Körperzusammensetzung
  • fitness.heart_rate.read – Herzfrequenzdaten
  • fitness.location.read – Trainingsrouten (wenn in Google Fit protokolliert)

Zweck: Ihre persönlichen Fitnessdaten innerhalb von Trainera zur umfassenden Aktivitätsnachverfolgung anzeigen

Begründung: Diese Integration ist vollständig optional und für die Nutzung der Kernfunktionen von Trainera nicht erforderlich. Wenn Sie sich manuell dafür entscheiden, Google Fit zu verbinden, lesen wir Ihre Fitnessdaten aus, um sie zusammen mit Ihren Trainera-Trainingsplänen anzuzeigen und Ihnen so einen einheitlichen Überblick über Ihren Fitnessfortschritt zu bieten. Das verbessert Ihr persönliches Tracking-Erlebnis, ist aber völlig freiwillig.

Datenverarbeitung:

  • Nur-Lese-Zugriff: Wir schreiben, ändern oder löschen Ihre Google-Fit-Daten niemals
  • Nicht dauerhaft gespeichert: Daten werden bei Bedarf in Echtzeit zur Anzeige abgerufen
  • Nur für Sie sichtbar: Ihre Trainer sehen Ihre Google-Fit-Daten NICHT automatisch
  • Benutzerkontrolle: Sie können die Google-Fit-Integration jederzeit trennen, ohne dass dies die Kernfunktionen von Trainera beeinträchtigt. Alle Kernfunktionen bleiben ohne Google Fit voll funktionsfähig.

3.3 OAuth-Client #3: Huawei Health Kit-Integration (Optional)

Bereiche: Nur-Lese-Zugriff auf Gesundheits- und Aktivitätsdaten von Huawei Health Kit

  • Aktivitätsdaten (Schritte, Distanz, Kalorien)
  • Schlafdaten
  • Grundlegende Körpermaße

Zweck: Die Daten werden ausschließlich verwendet, um dem Benutzer Gesundheits- und Aktivitätsinformationen innerhalb der Trainera-fit-App anzuzeigen.

Begründung: Diese Integration ist vollständig optional und für die Nutzung der Kernfunktionen von Trainera fit nicht erforderlich. Wenn Sie sich manuell dafür entscheiden, Huawei Health Kit zu verbinden, lesen wir Ihre Gesundheitsdaten aus, um sie zusammen mit Ihren Trainera fit-Trainingsplänen anzuzeigen und Ihnen so einen einheitlichen Überblick über Ihren Fitnessfortschritt zu bieten. Das verbessert Ihr persönliches Tracking-Erlebnis, ist aber völlig freiwillig.

Zum Zeitpunkt der Erteilung der Berechtigung wird nur ein einziger historischer Datensatz angefordert. Historische Daten werden ausschließlich zur Initialisierung der Gesundheitsübersicht des Nutzers verwendet und nicht wiederholt abgerufen oder aktualisiert.

Datenverarbeitung:

  • Nur-Lese-Zugriff: Wir schreiben, ändern oder löschen Ihre Huawei-Health-Kit-Daten niemals
  • Nicht dauerhaft gespeichert: Daten werden nicht dauerhaft gespeichert
  • Nur für Sie sichtbar: Ihre Trainer sehen Ihre Huawei Health Kit-Daten NICHT automatisch
  • Benutzerkontrolle: Sie können die Huawei-Health-Kit-Integration jederzeit trennen, ohne dass dies die Kernfunktionen von Trainera beeinträchtigt. Alle Kernfunktionen bleiben ohne Huawei Health Kit voll funktionsfähig.
  • Die App führt KEINE Datensynchronisierung im Hintergrund durch.
  • Die App führt KEINE kontinuierliche Datensynchronisierung durch.
  • Die App führt KEINE geräteübergreifende Datensynchronisierung durch.

3.4 Herzfrequenzmessung per Smartwatch (Optional)

Berechtigungen: Apple HealthKit (Herzfrequenz), Android BODY_SENSORS

Zweck: Erfassen Sie während aktiver Trainings Echtzeit-Herzfrequenzdaten von Ihrer Smartwatch, um die Herzfrequenz pro Satz zu verfolgen und die Trainingsintensität auszuwerten.

Begründung: Die Herzfrequenzüberwachung ist optional und erfordert eine ausdrückliche Berechtigung auf Ihrer Smartwatch. Wenn erteilt, wird die Herzfrequenz nur während aktiver Trainingseinheiten erfasst — niemals im Hintergrund. Die Daten helfen Ihnen und Ihrem Trainer, die Trainingsintensität und Erholungsmuster zu verstehen.

Datenverarbeitung:

  • Nur aktive Trainingseinheiten: Die Herzfrequenz wird nur erfasst, während ein Training auf der Smartwatch läuft
  • Keine Hintergrundüberwachung: Wir lesen die Herzfrequenz niemals außerhalb aktiver Trainingseinheiten aus
  • Mit Trainingsdaten gespeichert: Herzfrequenz pro Satz und Sitzungsdaten werden als Teil Ihrer Trainingsfortschrittsdaten gespeichert
  • Für Sie und den Trainer sichtbar: Herzfrequenzdaten sind Teil der Trainingsdaten und können für Ihren zugewiesenen Trainer sichtbar sein
  • Benutzerkontrolle: Sie können die Herzfrequenz-Berechtigung auf Ihrer Smartwatch jederzeit verweigern. Trainingseinheiten funktionieren auch ohne Herzfrequenzdaten normal.

3.5 OAuth-Client #4: Google Calendar-Integration (Optional)

Bereiche: calendar.events (Lese- und Schreibzugriff auf Kalenderereignisse)

  • https://www.googleapis.com/auth/calendar.events – Kalendereinträge erstellen, lesen, aktualisieren und löschen

Zweck: Erlauben Sie Nutzern, ihre Trainera-Trainingseinheiten mit ihrem persönlichen Google Calendar zu synchronisieren, um Termine besser zu verwalten und Erinnerungen zu erhalten.

Begründung: Diese Integration ist völlig optional und für die Nutzung der Kernfunktionen von Trainera nicht erforderlich. Wenn Sie sich manuell dafür entscheiden, Google Calendar zu verbinden, erstellen wir Kalendereinträge für Ihre geplanten Trainingseinheiten, damit Sie organisiert bleiben und Erinnerungen erhalten. Das verbessert die Verwaltung Ihres Trainingsplans, ist aber vollkommen freiwillig.

Datenverarbeitung:

  • Eingeschränkter Zugriff: Wir erstellen, aktualisieren oder löschen nur Termine, die von Trainera erstellt wurden – wir lesen oder ändern Ihre anderen Kalendertermine nicht
  • Minimale Datenspeicherung: Es werden nur die IDs von Kalenderereignissen gespeichert, um synchronisierte Trainingseinheiten nachzuverfolgen – es werden keine Kalenderinhalte auf unseren Servern gespeichert
  • Nur für Sie sichtbar: Ihre Trainer haben KEINEN Zugriff auf Ihre Google Calendar-Daten
  • Benutzerkontrolle: Sie können die Google-Calendar-Integration jederzeit trennen, ohne dass dies die Kernfunktionen von Trainera beeinträchtigt. Alle Kernfunktionen bleiben ohne Google Calendar voll funktionsfähig. Nach dem Trennen bleiben synchronisierte Termine in Ihrem Kalender, werden jedoch nicht mehr von Trainera aktualisiert.

Wichtig: Optionale Google Fit-Integration

  • Trainera fit funktioniert vollständig ohne Google Fit. Alle Kernfunktionen (Training, Coaching, Ernährungsverfolgung) sind auch ohne Verbindung zu Google Fit verfügbar.
  • Die Google Fit-Integration ist völlig optional und muss in Ihren Kontoeinstellungen manuell aktiviert werden.
  • Sie können Google Fit jederzeit trennen, ohne dass dies Ihr Trainera-Erlebnis beeinträchtigt.

Wichtig: Optionale Huawei Health Kit-Integration

  • Trainera fit funktioniert vollständig ohne Huawei Health Kit. Alle Kernfunktionen (Training, Coaching, Ernährungsverfolgung) sind auch ohne Verbindung zu Huawei Health Kit verfügbar.
  • Die Integration des Huawei Health Kit ist völlig optional und muss manuell in Ihren Kontoeinstellungen aktiviert werden.
  • Sie können Huawei Health Kit jederzeit trennen, ohne dass dies Ihr Trainera-Erlebnis beeinträchtigt.

Wichtig: Optionale Google Calendar-Integration

  • Trainera funktioniert vollständig ohne Google Calendar. Alle Kernfunktionen (Training, Coaching, Ernährungsverfolgung) sind auch ohne Verbindung zu Google Calendar verfügbar.
  • Die Google Calendar-Integration ist völlig optional und muss in Ihren Kontoeinstellungen manuell aktiviert werden.
  • Sie können Google Calendar jederzeit trennen, ohne dass dies Ihr Trainera-Erlebnis beeinträchtigt.

Haftungsausschluss für nicht verwendete Berechtigungen

Trainera verwendet ausschließlich die oben aufgeführten Scopes. Wir fordern oder verwenden keine anderen Google-API-Scopes an, einschließlich, aber nicht beschränkt auf: Google Drive, Gmail, Google Photos, Google Maps oder andere Google-Dienste, die in dieser Richtlinie nicht ausdrücklich genannt werden.

Einhaltung der Google API Services

Die Nutzung von Informationen, die Trainera fit über Google APIs erhält, entspricht der Google API Services Nutzerdaten-Richtlinie, einschließlich der Limited-Use-Anforderungen. Wir verwenden Google-Nutzerdaten ausschließlich dazu, nutzerorientierte Funktionen von Trainera bereitzustellen und zu verbessern, wie in dieser Datenschutzrichtlinie beschrieben.

Haftungsausschluss zu den Huawei Health Kit-Berechtigungen

Trainera fit fordert nur die minimal notwendigen Huawei Health Kit-Berechtigungen an, die erforderlich sind, um dem Nutzer optional Gesundheits- und Aktivitätsdaten anzuzeigen.

  • Es wird auf keine zusätzlichen Huawei-Dienste oder APIs zugegriffen.
  • Es wird keine medizinische Diagnose, kein medizinischer Rat und keine Gesundheitsanalyse durchgeführt.
  • Huawei Health Kit-Daten werden nicht an Trainer, Dritte oder externe Dienste weitergegeben.
  • Huawei Health Kit-Daten werden von Trainera fit nicht an Huawei-Server zurückübertragen.

4. Informationen, die wir erfassen

4.1 Konto- und Profilinformationen

  • Name und E-Mail-Adresse (von Google, Facebook, Apple Sign-In oder direkter Registrierung)
  • Telefonnummer (für die Kontoverifizierung und den Trainerkontakt)
  • Profilinformationen (Alter, Geschlecht, Fitnessziele, Erfahrungsniveau)
  • Profil- und Titelfotos
  • Gesundheitliche Beschwerden und Allergien (besondere Kategorie personenbezogener Daten, freiwillig zu Sicherheitszwecken angegeben)
  • Trainer-spezifische Daten: Zertifizierungen, Spezialisierungen, Bio, Preise, öffentliche Profil-URL
  • Fitnessstudio-spezifische Daten: Studioname, Adresse, Einrichtungen, Öffnungszeiten

4.2 Gesundheits- und Fitnessdaten

  • Körpermaße (Gewicht, Größe, Körperfettanteil, Muskelmasse, Taille, Brust, Arme, Beine und andere Umfangsmessungen)
  • Fortschrittsfotos (Vorher-/Nachher-Bilder, die Sie hochgeladen haben)
  • Trainingsdaten (Übungen, Sätze, Wiederholungen, Gewichte, Dauer, Trainingseinheiten)
  • Ernährungsdaten (Mahlzeitenprotokolle, Kalorienerfassung, Makronährstoffaufnahme, Wasseraufnahme, Snack-Protokolle)
  • Von Ihrem Trainer zugewiesene Trainings- und Ernährungspläne
  • Apple-HealthKit-Daten (falls unter iOS verbunden): Schritte, aktiver Energieverbrauch, Herzfrequenz, Geh-/Laufstrecke, Trainingseinheiten, Schlafanalyse, Körpergewicht, Grundumsatz, erklommene Stockwerke, Trainingsminuten, Stehstunden, Ruheherzfrequenz, Blutdruck, Blutsauerstoff, Atemfrequenz, Körpertemperatur, Körperfettanteil, fettfreie Körpermasse, Wasseraufnahme und Achtsamkeitsminuten
  • Google Fit-Daten (falls verbunden): Schritte, Distanz, Kalorien, aktive Minuten, Gewicht, Größe, Körperzusammensetzung, Herzfrequenz, Trainingsrouten
  • Huawei Health Kit-Daten (falls verbunden): Aktivitätsdaten, Schlafdaten, grundlegende Körpermaße
  • Herzfrequenzdaten der Smartwatch (falls erlaubt): BPM pro Satz und kontinuierliche Herzfrequenzmessungen während der Trainingseinheit

Notiz: Apple-HealthKit-Daten werden, sofern verbunden, mit unseren Servern synchronisiert und bis zu 30 Tage lang gespeichert, um Fortschrittsdiagramme, Analysen und historische Vergleiche bereitzustellen. Diese Daten werden nach 30 Tagen oder wenn Sie Apple Health trennen gelöscht. Weitere Einzelheiten finden Sie in Abschnitt 12.

4.3 Identitätsverifizierungsdokumente

Zur Verifizierung von Trainern und Fitnessstudio-Inhabern erheben wir möglicherweise:

  • Behördlich ausgestellter Ausweis (Personalausweis, Reisepass oder Führerschein) – Vorder- und Rückseite als Bild
  • Ein Selfie zur Identitätsprüfung
  • Berufliche Zertifikate und Qualifikationsnachweise

Notiz: Identitätsdokumente werden sicher in Google Cloud Storage gespeichert und sind nur für Administratoren zu Verifizierungszwecken zugänglich. Die Dokumente werden für die Dauer Ihres Kontos oder gemäß gesetzlicher Vorschriften aufbewahrt.

4.4 Zahlungs- und Finanzdaten

Trainera fit unterstützt mehrere Zahlungsmethoden. Die von uns erhobenen Daten hängen von der verwendeten Zahlungsmethode ab:

  • Stripe: Kredit-/Debitkartenzahlungen werden von Stripe verarbeitet. Wir speichern Ihre vollständige Kartennummer nicht. Wir empfangen und speichern: Stripe-Kunden-ID, Abonnement-ID, Zahlungsstatus und Transaktionsmetadaten.
  • PayPal: PayPal-Zahlungen werden von PayPal abgewickelt. Wir empfangen und speichern: PayPal-Transaktions-ID, Zahlungsstatus und die E-Mail-Adresse des Zahlers.
  • Banküberweisung: Bei Zahlungen per Banküberweisung erfassen und speichern wir Bankkontodaten einschließlich IBAN und SWIFT/BIC-Code, Name des Kontoinhabers und Name der Bank. Diese Informationen werden ausschließlich verwendet, um erhaltene Zahlungen zu überprüfen und Rückerstattungen zu bearbeiten.
  • Barzahlungen: Bei Barzahlungen vor Ort erfassen wir den Transaktionsbetrag, das Datum und den Bestätigungsstatus.
  • In-App-Käufe (Mobil): In-App-Käufe unter iOS und Android werden von Apple App Store bzw. Google Play Store abgewickelt. Wir erhalten Bestätigungsdaten zum Kauf, darunter: Abonnement-Plan, Kaufdatum, Ablaufdatum und Transaktionskennungen.

4.5 Kommunikationsdaten

  • Direktnachrichten zwischen Klienten und Trainern (Text, Bilder, Dateien)
  • Gruppenchat-Nachrichten innerhalb von Trainingsgruppen
  • Support-Tickets und Kommunikation mit unserem Team
  • KI-Coach-Chat-Gespräche
  • E-Mail-Kommunikation (Transaktions-E-Mails, Benachrichtigungen)

4.6 Standortdaten

  • IP-basierte Geolokalisierung (Land, Stadt) zur Inhaltslokalisierung und Sicherheit
  • GPS-Standort (mobile App, nur wenn ausdrücklich erlaubt) zum Finden nahegelegener Fitnessstudios und Trainer
  • Google Places-Daten für die automatische Vervollständigung der Fitnessstudio-Adresse und die Standortsuche
  • Trainingsroutendaten von Google Fit (falls verbunden)

4.7 Nutzungs- und technische Daten

  • Geräteinformationen (Typ, Betriebssystem, Browser, App-Version)
  • IP-Adresse und ungefährer Standort
  • Nutzungsmuster und Funktionsinteraktionen
  • Cookies und Session-Tokens für Authentifizierung und Funktionalität
  • Push-Benachrichtigungs-Tokens (zum Versenden von Benachrichtigungen über Firebase Cloud Messaging und Expo Push Notifications)
  • Fehlerprotokolle und Absturzberichte (an Sentry zur Überwachung und Fehlerbehebung gesendet)
  • Anmeldeverlauf (Zeitstempel, IP-Adressen, Geräteinformationen für Sicherheitsprüfungen)

4.8 KI-bezogene Daten

  • Lebensmittelfotos zur KI-gestützten Ernährungsanalyse eingereicht
  • An den AI Coach gesendete Chat-Nachrichten (verarbeitet von OpenAI und Anthropic Claude)
  • Anonymisierte Fitness-Kontextdaten, die für KI-generierte Trainings- und Ernährungspläne gesendet werden

5. Wie wir Ihre Informationen verwenden

5.1 Kernleistungserbringung

  • Erstellen und authentifizieren Sie Ihr Konto
  • Grundlegende Fitness- und Coaching-Dienste bereitstellen
  • Kommunikation zwischen Ihnen und Ihrem Trainer ermöglichen
  • Verfolgen Sie Ihre Trainings, Ihre Ernährung und Ihren Fortschritt
  • Zahlungen verarbeiten und Abonnements verwalten
  • Identität von Trainern und Fitnessstudio-Inhabern überprüfen

5.2 Gesundheits- und Fitnessfunktionen

  • Gesundheitsdaten von verbundenen Anbietern anzeigen (Apple HealthKit, Google Fit, Huawei Health Kit)
  • Erstellen Sie Fortschrittsdiagramme und Analysen aus synchronisierten Gesundheitsdaten
  • Historische Vergleiche und Trendanalysen bereitstellen
  • Körpermaße und Fortschrittsfotos im Zeitverlauf verfolgen

5.3 Personalisierung und Verbesserungen

  • Personalisiere dein Erlebnis und deine Empfehlungen
  • Die Funktionalität unseres Dienstes und das Nutzererlebnis verbessern
  • KI-gestützte Fitness-Erkenntnisse und Planerstellung bereitstellen
  • Transaktions-E-Mails und Push-Benachrichtigungen zu Ihrem Konto und Training senden

5.4 Sicherheit und Compliance

  • Sicherheit gewährleisten und Betrug verhindern
  • Missbrauch, Spam und unbefugten Zugriff erkennen und verhindern
  • Gesetzliche Verpflichtungen erfüllen und auf rechtmäßige Anfragen reagieren
  • Anwendungsleistung überwachen und technische Probleme beheben

6. Datenspeicherung, -aufbewahrung und -löschung

6.1 Trainera fit Kontodaten

  • Sicher auf Servern nach branchenüblichen Standards gespeichert
  • Wird gespeichert, solange Ihr Konto aktiv ist
  • Innerhalb von 90 Tagen nach der Kontolöschung gelöscht oder anonymisiert
  • Backups werden 30 Tage lang zur Notfallwiederherstellung aufbewahrt

6.2 Aufbewahrung von Gesundheits- und Fitnessdaten

  • Apple-HealthKit-Daten: Synchronisierte Daten werden bis zu 30 Tage auf unseren Servern gespeichert, um Fortschrittsdiagramme und Analysen bereitzustellen. Daten, die älter als 30 Tage sind, werden automatisch gelöscht. Alle Daten werden sofort gelöscht, wenn Sie Apple Health trennen.
  • Google Fit-Daten: Nicht dauerhaft gespeichert – bei Bedarf in Echtzeit über die Google-Fit-APIs abgerufen. Kann zur Leistungsoptimierung vorübergehend zwischengespeichert werden (Löschung innerhalb von 24 Stunden).
  • Huawei Health Kit-Daten: Nicht dauerhaft gespeichert. Es wird nur ein historischer Datensatz angefordert.
  • Körpermaße und Fortschrittsfotos: Wird gespeichert, solange Ihr Konto aktiv ist. Wird gelöscht, wenn Sie Ihr Konto löschen oder einzelne Datensätze manuell löschen.
  • Trainings- und Ernährungsprotokolle: Wird gespeichert, solange Ihr Konto aktiv ist. Wird bei Kontolöschung gelöscht.

6.3 Andere Aufbewahrungsfristen für Daten

  • Nachrichten: Chat-Nachrichten werden gespeichert, solange Ihr Konto aktiv ist, sowie 30 Tage nach der Kontolöschung.
  • Zahlungstransaktionen: Transaktionsdaten werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt (in der Regel 7 Jahre für steuerliche und finanzielle Meldezwecke).
  • Anmeldeverlauf: Anmeldeprotokolle werden zu Zwecken der Sicherheitsprüfung 90 Tage lang aufbewahrt.
  • Identitätsverifizierungsdokumente: Wird für die Dauer Ihres Kontos oder wie gesetzlich vorgeschrieben aufbewahrt.
  • OAuth-Tokens: Verschlüsselte Tokens werden gelöscht, wenn die Verbindung widerrufen oder das Konto gelöscht wird.

6.4 Löschen Ihrer Daten

Sie können die Löschung Ihres Kontos und Ihrer Daten anfordern, indem Sie:

  • Kontaktieren Sie uns unter [email protected]
  • Verwenden der Option zum Löschen des Kontos in Ihren Einstellungen

Anfragen werden innerhalb von 30 Tagen bearbeitet.

7. Datenweitergabe und Dritte

Wir verkaufen Ihre Daten NICHT: Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte. Ihre Google-Sign-In-Daten und Google-Fit-Daten (sofern verbunden) werden niemals verkauft.

7.1 Teilen innerhalb von Trainera

  • Mit Ihrem Trainer: Wenn Sie einen Trainer beauftragen, geben Sie ausdrücklich Profildaten, Trainingsdaten, Körpermaße, Ernährungsprotokolle und Kommunikation frei. Hinweis: Daten von Google Fit, Apple HealthKit und Huawei Health Kit werden NICHT automatisch mit Trainern geteilt.
  • Trainer-Marktplatz: Wenn Sie Trainer sind, wird Ihr öffentliches Profil angezeigt, um Kunden dabei zu helfen, Sie zu finden
  • Fitnessstudio-Mitglieder: Wenn Sie einem Fitnessstudio beitreten, kann der Studiobetreiber Ihren Mitgliedschaftsstatus und Ihren Buchungsverlauf sehen

7.2 Drittanbieter von Diensten

Wir geben Daten nur soweit erforderlich zum Betrieb unseres Dienstes an die folgenden vertrauenswürdigen Drittanbieter weiter:

  • Google (Authentifizierung & APIs): Anmeldeauthentifizierung, Google-Fit-Daten, Google-Calendar-Synchronisierung, Google Cloud Storage für Datei-Hosting, Google Places für die Standortsuche, reCAPTCHA zum Schutz vor Bots
  • Facebook (Meta): Anmeldeauthentifizierung über Facebook Login
  • Apple: Anmeldeauthentifizierung über Apple ID, Abwicklung von In-App-Käufen
  • Stripe: Verarbeitung von Kredit-/Debitkartenzahlungen (erhält Kartendaten, Rechnungsadresse, Transaktionsbeträge)
  • PayPal: Zahlungsabwicklung (empfängt Transaktionsbeträge und Zahlerinformationen)
  • Twilio: SMS-Versand für Telefonverifizierung und Benachrichtigungen (erhält Telefonnummern und Nachrichteninhalte)
  • Sentry: Fehlerüberwachung und Absturzberichterstattung (empfängt Fehlerprotokolle, Geräteinformationen und anonymisierten Nutzungskontext)
  • OpenAI: KI-gestützte Funktionen einschließlich Lebensmittelfotoanalyse und KI-Coach-Chat (empfängt Lebensmittelfotos und Chat-Nachrichten)
  • Anthropic (Claude): KI-gestützte Trainings- und Ernährungsplan-Erstellung (empfängt anonymisierte Fitness-Kontextdaten)
  • Firebase (Google): Zustellung von Push-Benachrichtigungen über Firebase Cloud Messaging (empfängt Geräte-Push-Tokens)
  • Expo: Zustellung von Push-Benachrichtigungen der mobilen App und OTA-Updates (empfängt Push-Token der Geräte)
  • Nodemailer / E-Mail-Anbieter: Zustellung von Transaktions-E-Mails (erhält E-Mail-Adressen der Empfänger und E-Mail-Inhalte)
  • Huawei: HealthKit-Datenintegration (OAuth-Authentifizierung für den Zugriff auf Gesundheitsdaten)
  • IP-Geolokalisierungsdienst: IP-basierte Standortermittlung zur Inhaltslokalisierung und Sicherheit (erhält IP-Adressen)
  • OpenStreetMap / Leaflet: Kartenanzeige für Fitnessstudio-Standorte (erhält Standortkoordinaten für die Kartendarstellung)
  • Google Analytics (GA4): Website-Analyse und Nutzungserfassung (empfängt anonymisierte Browsing-Daten, Geräteinformationen, Seitenaufrufe)

Diese Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für festgelegte Zwecke zu verwenden. Wir geben keine Google-Fit-Daten oder Apple-HealthKit-Daten an Drittanbieter von Diensten weiter.

7.3 Rechtliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, aufgrund einer gerichtlichen Anordnung oder um die Sicherheit zu schützen und Betrug zu verhindern.

8. Ihre Rechte und Kontrolle

8.1 Berechtigungen werden widerrufen

Google-Anmeldung:

Facebook-Anmeldung:

  • Über die Trainera-Kontoeinstellungen trennen
  • Zugriff über Facebook-Einstellungen > Apps und Websites widerrufen

Apple-Anmeldung:

  • Über die Trainera-Kontoeinstellungen trennen
  • Zugriff über Apple-ID-Einstellungen > Anmelden & Sicherheit > Mit Apple anmelden widerrufen

Google Fit (falls verbunden):

  • Trennen Sie die Verbindung jederzeit über die Trainera-Kontoeinstellungen
  • Zugriff widerrufen über Google-Konto-Berechtigungen
  • Bei getrennter Verbindung werden alle zwischengespeicherten Google-Fit-Daten sofort von unseren Servern gelöscht
  • Die Kernfunktionen von Trainera fit funktionieren weiterhin normal, ohne jegliche Einschränkungen

Apple HealthKit (falls verbunden):

  • Trennen über die Trainera-Kontoeinstellungen oder über die iOS-Einstellungen > Datenschutz & Sicherheit > Health > Trainera
  • Bei getrennter Verbindung werden alle synchronisierten Apple-HealthKit-Daten von unseren Servern gelöscht
  • Die Kernfunktionen von Trainera fit funktionieren weiterhin normal, ohne jegliche Einschränkungen

Huawei Health (falls verbunden):

  • Trennen Sie die Verbindung jederzeit über die Trainera-Kontoeinstellungen
  • Widerrufen Sie den Zugriff über die Huawei-Kontoeinstellungen
  • Bei getrennter Verbindung werden alle zwischengespeicherten Huawei-Health-Kit-Daten sofort von unseren Servern gelöscht
  • Die Kernfunktionen von Trainera fit funktionieren weiterhin normal, ohne jegliche Einschränkungen

8.2 Zugriff, Berichtigung und Löschung

  • Greifen Sie auf Ihre Informationen zu und aktualisieren Sie diese über die Kontoeinstellungen
  • Fordern Sie eine Kopie Ihrer Daten in einem portablen Format an
  • Löschung des Kontos und der Daten beantragen (Bearbeitung innerhalb von 30 Tagen)
  • Kontakt: [email protected]

8.3 Europäische Nutzer (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte:

  • Zugriff: Bestätigen Sie, welche Daten wir über Sie verarbeiten
  • Berichtigung: Ungenaue Daten berichtigen
  • Löschung: Löschung beantragen (Recht auf Vergessenwerden)
  • Verarbeitung einschränken: Einschränken, wie wir Ihre Daten verwenden
  • Datenübertragbarkeit: Daten im portablen Format empfangen
  • Objekt: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
  • Einwilligung widerrufen: Einwilligung für optionale Funktionen widerrufen (wie Google Fit, Apple HealthKit oder KI-Funktionen)

Rechtsgrundlage für die Verarbeitung: (1) Einwilligung, (2) Vertragserfüllung, (3) rechtliche Verpflichtung, (4) berechtigte geschäftliche Interessen. Sie können bei Ihrer Aufsichtsbehörde eine Beschwerde einreichen.

8.4 Kalifornische Nutzer (CCPA)

Einwohner Kaliforniens haben folgende Rechte:

  • Recht auf Auskunft: Informationen über die Daten, die wir erfassen und verwenden
  • Recht auf Löschung: Löschung Ihrer Daten beantragen
  • Recht auf Widerspruch: Dem Verkauf von Daten widersprechen (wir verkaufen keine Daten)
  • Nichtdiskriminierung: Gleicher Service unabhängig von den Datenschutzeinstellungen

9. Sicherheitsmaßnahmen

Wir schützen Ihre Daten mit branchenüblichen Sicherheitsverfahren:

  • Verschlüsselung bei der Übertragung (SSL/TLS) und im Ruhezustand
  • Sichere OAuth-2.0-Implementierung für Google-Integrationen
  • Zugriffskontrollen und Authentifizierungsmechanismen
  • Regelmäßige Sicherheitsüberwachung und -bewertungen
  • Verschlüsselte Speicherung von OAuth-Tokens
  • Passwörter werden mit bcrypt gehasht (niemals im Klartext gespeichert)
  • Rollenbasierte Zugriffssteuerung (Administrator, Trainer, Kunde, Fitnessstudio-Inhaber)
  • Anfragebegrenzung bei sensiblen Endpunkten (Anmeldung, Passwort-Zurücksetzung, API-Tokens)

Obwohl wir branchenübliche Verfahren einsetzen, ist keine Internetübertragung zu 100 % sicher. Wir werden Sie über etwaige Datenschutzverletzungen informieren, wie es gesetzlich vorgeschrieben ist.

10. Zahlungen und Abonnements

Trainera fit unterstützt mehrere Zahlungsmethoden für Abonnements und Dienstleistungen:

10.1 In-App-Käufe (Mobil)

  • iOS-Abonnements werden über Apple App Store abgewickelt
  • Android-Abonnements werden über den Google Play Store abgewickelt
  • Wir erhalten ausschließlich Kaufbestätigungsdaten: Abonnement, Kaufdatum, Ablaufdatum und Transaktionskennungen
  • Wir erhalten oder speichern Ihre Kreditkartendaten für In-App-Käufe nicht

10.2 Stripe-Zahlungen (Website)

  • Kredit- und Debitkartenzahlungen auf der Website werden von Stripe verarbeitet
  • Ihre Kartendaten werden direkt an Stripe gesendet und niemals auf unseren Servern gespeichert
  • Wir speichern die Stripe-Kunden-ID, die Abonnement-ID und Transaktions-Metadaten, um Ihr Abonnement zu verwalten

10.3 PayPal-Zahlungen

  • PayPal-Zahlungen werden über die Plattform von PayPal abgewickelt
  • Wir erhalten die PayPal-Transaktions-ID, den Zahlungsstatus und die E-Mail-Adresse des Zahlers, um Ihr Abonnement zu bestätigen und zu verwalten

10.4 Überweisung

  • Bei Zahlungen per Banküberweisung erfassen wir Bankkontodaten einschließlich IBAN, SWIFT/BIC-Code, Name des Kontoinhabers und Name der Bank
  • Diese Informationen werden sicher gespeichert und ausschließlich verwendet, um eingegangene Zahlungen zu verifizieren und bei Bedarf Rückerstattungen zu bearbeiten

10.5 Barzahlungen

  • Bei Barzahlungen vor Ort erfassen wir den Transaktionsbetrag, das Datum und den Bestätigungsstatus
  • Für Barzahlungen werden keine Finanzkontodaten erfasst

Alle Zahlungstransaktionen auf unserer Website werden mit SSL-Technologie verschlüsselt. Wir nehmen Ihren Datenschutz und Ihre Sicherheit ernst und setzen mehrere Schutzebenen ein, um Ihre finanziellen Informationen zu sichern.

11. KI-gestützte Funktionen (OpenAI & Claude)

Trainera verwendet OpenAI & Claude AI, um optionale KI-gestützte Funktionen bereitzustellen. Wir möchten, dass Sie genau verstehen, wie Ihre Daten mit KI-Diensten interagieren.

11.1 KI-Funktionen verfügbar

  • Foto-Lebensmittelanalyse: Fotografieren Sie Ihr Essen, um mithilfe von KI-Bilderkennung Nährwertschätzungen zu erhalten
  • Personalisierte Fitness-Einblicke: KI-generierte Trainings- und Ernährungsempfehlungen basierend auf Ihren Fortschrittsdaten
  • KI-Trainings- & Ernährungsplan-Erstellung: Trainer können KI verwenden, um Vorlagen für Trainings- und Ernährungspläne zu erstellen
  • KI-Coach: KI-Chat-Assistent für Fragen zu Fitness und Ernährung

11.2 Daten, die an KI-Dienste gesendet werden

  • Lebensmittelfotos: Wenn Sie den Essens-Scanner verwenden, wird Ihr Foto zur Analyse an unseren KI-Dienst zur Lebensmittelerkennung gesendet. Fotos werden in Echtzeit verarbeitet und nicht dauerhaft gespeichert.
  • Fitness-Kontext: Beim Erstellen von Trainings- oder Ernährungsplänen können anonymisierte Fitnessdaten (Trainingszusammenfassungen, Ernährungsziele) an Claude AI (Anthropic) gesendet werden, um Empfehlungen zu personalisieren.
  • Chat-Nachrichten: Wenn Sie den AI-Coach oder den Ernährungs-Chat verwenden, werden Ihre Nachrichten zur Antwortgenerierung an OpenAI oder Claude AI gesendet.

11.3 Daten, die NICHT an KI-Dienste gesendet werden

  • Ihre persönlichen Gesundheitsdaten (Körpermaße, Gesundheitsdaten) werden ohne Ihre ausdrückliche Handlung NICHT an KI-Dienste gesendet
  • Ihre persönlichen Identifikationsdaten (Name, E-Mail, Telefon) werden NICHT in KI-Anfragen einbezogen
  • Ihre privaten Nachrichten mit Trainern werden NICHT von der KI verarbeitet

11.4 KI-Datenverarbeitung

  • KI-Antworten werden zu Ihrer Referenz in Ihrem Trainera-Konto gespeichert
  • Sie können die KI-Funktionen jederzeit in Ihren Kontoeinstellungen deaktivieren
  • KI-generierte Inhalte dienen nur zu Informationszwecken und sollten keine professionelle medizinische oder ernährungsbezogene Beratung ersetzen

Weitere Informationen darüber, wie OpenAI und Anthropic (Claude) Daten verarbeiten, entnehmen Sie bitte deren jeweiligen Datenschutzrichtlinien.

12. Apple-HealthKit-Integration (iOS)

Auf iOS-Geräten kann Trainera optional mit Apple HealthKit integriert werden, um Ihre Gesundheits- und Fitnessdaten zu lesen und anzuzeigen. Wenn verbunden, werden die HealthKit-Daten mit unseren Servern synchronisiert, um Fortschrittsdiagramme, Analysen und historische Vergleiche bereitzustellen.

12.1 Abgerufene HealthKit-Datentypen

Trainera kann Lesezugriff auf die folgenden HealthKit-Datentypen anfordern:

  • Schritte (tägliche Schrittzahl)
  • Verbrauchte aktive Energie (Kalorien)
  • Grundumsatz-Energie (Ruhekalorien)
  • Herzfrequenz (während der Trainingseinheiten)
  • Ruheherzfrequenz
  • Distanz Gehen/Laufen
  • Erklommene Etagen
  • Trainingsminuten (Apple-Trainingszeit)
  • Stehstunden (Apple Stand Time)
  • Trainingseinheiten
  • Schlafanalyse
  • Körpermasse (Gewicht)
  • Körperfettanteil
  • Magermasse
  • Blutdruck (systolisch und diastolisch)
  • Blutsauerstoffsättigung (SpO2)
  • Atemfrequenz
  • Körpertemperatur
  • Wasseraufnahme
  • Achtsame Minuten (Achtsamkeitseinheiten)

12.2 Nutzung und Speicherung von HealthKit-Daten

  • HealthKit-Daten werden mit unseren Servern synchronisiert, um Fortschrittsdiagramme, Gesundheitsanalysen und historische Trendanalysen bereitzustellen
  • Synchronisierte HealthKit-Daten werden bis zu 30 Tage auf unseren Servern gespeichert. Daten, die älter als 30 Tage sind, werden automatisch gelöscht.
  • HealthKit-Daten werden NICHT an Dritte weitergegeben, einschließlich KI-Diensten, Werbetreibenden oder Datenhändlern
  • HealthKit-Daten werden NICHT für Werbe- oder Marketingzwecke verwendet
  • Ihr Trainer hat KEINEN Zugriff auf Ihre HealthKit-Daten, es sei denn, Sie geben bestimmte Kennzahlen ausdrücklich frei
  • Wenn Sie Apple Health trennen, werden alle synchronisierten HealthKit-Daten von unseren Servern gelöscht

12.3 HealthKit-Berechtigungsverwaltung

  • Die HealthKit-Integration ist völlig optional und erfordert Ihre ausdrückliche Zustimmung
  • Sie können HealthKit-Berechtigungen jederzeit über die iOS-Einstellungen widerrufen: Einstellungen > Privacy & Security > Health > Trainera
  • Das Widerrufen der HealthKit-Berechtigungen wirkt sich nicht auf andere Funktionen der App aus
  • Sie können über die iOS-Health-Berechtigungen auswählen, welche spezifischen Datentypen Sie mit Trainera teilen möchten

13. Datenschutz für Kinder

Trainera fit ist nicht für die Nutzung durch Kinder unter 16 Jahren vorgesehen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Sollten wir feststellen, dass wir personenbezogene Daten von einem Kind unter 16 Jahren erfasst haben, ergreifen wir Maßnahmen, um diese Daten so schnell wie möglich zu löschen. Wenn Sie glauben, dass wir Daten von einem Kind unter 16 Jahren erfasst haben, kontaktieren Sie uns bitte unter [email protected].

14. Internationale Datenübermittlungen

Ihre Informationen können in andere Länder als das Land, in dem Sie ansässig sind, übertragen und dort verarbeitet werden. In diesen Ländern gelten möglicherweise Datenschutzgesetze, die sich von den Gesetzen Ihres Landes unterscheiden.

Konkret betreiben unsere Server und Drittanbieter-Dienstleister ihre Tätigkeit in verschiedenen Ländern. Das bedeutet, dass wir Ihre Daten, wenn wir sie erheben, in jedem dieser Länder verarbeiten können.

Wir treffen angemessene Schutzmaßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie und den geltenden Datenschutzgesetzen geschützt bleiben, einschließlich der Standardvertragsklauseln (SCCs), sofern diese für Übermittlungen aus dem EWR erforderlich sind.

15. Cookie-Richtlinie

Die Trainera-fit-Website verwendet Cookies und ähnliche Technologien, um unsere Dienste bereitzustellen, zu schützen und zu verbessern. Cookies werden verwendet für:

  • Notwendige Cookies: Authentifizierungs-Sitzungstokens, CSRF-Schutz und Sicherheits-Cookies, die für die Funktion der Website erforderlich sind
  • Funktionale Cookies: Spracheinstellungen, Design-Einstellungen und Anpassungen der Benutzeroberfläche
  • Analyse-Cookies: Google Analytics (GA4)-Cookies, um zu verstehen, wie Nutzer mit unserer Website interagieren, und um die Benutzererfahrung zu verbessern

Sie können Cookies über Ihre Browser-Einstellungen steuern und verwalten. Das Deaktivieren essenzieller Cookies kann die Funktionalität der Website beeinträchtigen.

16. Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen in unseren Praktiken, der Technologie oder den gesetzlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail oder durch einen deutlichen Hinweis mitgeteilt. Prüfen Sie das Datum "Zuletzt aktualisiert" oben in dieser Richtlinie.

17. Kontakt

Bei Fragen, Datenschutzanfragen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken kontaktieren Sie uns bitte:

E-Mail: [email protected]

Website: https://trainera.fit

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Bei datenschutzbezogenen Anfragen (Zugriff, Löschung oder Datenübertragbarkeit) müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.