1Wer für die Daten verantwortlich ist
Verantwortlich für die Daten ist de.load coaching. In Fragen personenbezogener Daten schreiben Sie an [email protected].
Vollständige Registerdaten und eine Postanschrift ergänzen wir hier vor dem Start der App.
2Welche Daten wir bei der Anmeldung erheben
Ein Trainer gibt Vor- und Nachnamen, E-Mail-Adresse und Stadt an (erforderlich), optional Telefon und Spezialisierung. Ein Klient gibt E-Mail-Adresse und Stadt an, optional den Vornamen. Wir erheben bei der Anmeldung keine Zahlungskartendaten und keine Gesundheitsdaten.
Das betrifft die Anmeldung auf dieser Website. Die de.load App selbst erhebt mehr — darunter Gesundheits- und Fitnessdaten — und die Abschnitte 8–13 beschreiben das.
3Rechtsgrundlage und Zweck
Wir verarbeiten die Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zu einem einzigen Zweck: Kontakt wegen des frühen Zugangs zur App und der Bedingungen des Gründerpakets. Die Einwilligung können Sie jederzeit mit einer E-Mail widerrufen — dann streichen wir den Eintrag von der Liste.
4Wie lange wir die Daten aufbewahren
Bis zum Widerruf der Einwilligung, höchstens jedoch 24 Monate ab der Anmeldung. Danach löschen wir den Kontakt von der Anmeldeliste.
5Wohin die Daten gehen
Wir speichern die Daten auf Servern in der Europäischen Union. Wir setzen einen E-Mail- und einen Hosting-Anbieter als Auftragsverarbeiter ein — wir verkaufen und teilen keine Daten zu Werbezwecken.
6Cookies und Analyse
Notwendige Dateien (Anmeldesitzung, Themenwahl, Formularschutz) funktionieren immer — ohne sie läuft die Anwendung nicht. Google Analytics und das Meta Pixel starten wir erst nach Ihrer Einwilligung im Banner und laden sie nicht vorher.
Unabhängig von der Einwilligung zählen wir Seitenaufrufe in unserer eigenen Datenbank — ohne Cookies, ohne IP-Adresse und ohne Personenkennung. Das sind statistische, keine personenbezogenen Daten.
Die Einwilligung können Sie jederzeit widerrufen — ohne uns zu schreiben.
7Zugriff des Supports auf Ihr Konto
Bei der Bearbeitung einer Anfrage kann der Support Ihr Konto öffnen und es so sehen, wie Sie es sehen — anders lässt sich nicht feststellen, was genau nicht funktioniert. Dieser Einblick hat drei harte Grenzen:
Nur Lesen. Im Einsichtsmodus kann der Support nichts speichern, ändern oder in Ihrem Namen senden — die Sperre greift auf Ebene der Datenbank, nicht bei ausgeblendeten Schaltflächen.
Eine Viertelstunde. Der Zugriff läuft von selbst ab und muss neu geöffnet werden.
Eine Spur. Jeden Zugriff protokollieren wir: wer, wann und wessen Konto eingesehen wurde. Sie können eine Aufstellung dieser Zugriffe für Ihr Konto anfordern — genauso wie Ihre übrigen Daten.
8Die de.load App — welche Daten wir erheben
Die App läuft über ein Konto, alles Folgende ist also mit Ihrem Konto verknüpft und Sie können es jederzeit herunterladen oder löschen (Abschnitt 12).
Konto: E-Mail-Adresse, optional der Vorname, eine Kontokennung und — bei Anmeldung über Google oder Apple — die dauerhafte Kennung dieser Anbieter. Dazu Sprache, Zeitzone und der Name des Geräts, auf dem die Sitzung läuft (damit Sie sie aus der Ferne beenden können).
Gesundheits- und Fitnessdaten: Geschlecht, Alter und Größe (für die Grundumsatzformel erforderlich), Gewicht und Zielgewicht, Trainings samt Sätzen, Gewichten und Wiederholungen, Mahlzeiten und Makronährstoffe. Das ist eine besondere Kategorie nach der DSGVO und so behandeln wir sie — deshalb stehen die Server in der Europäischen Union und deshalb geben wir davon nichts zu Werbezwecken weiter.
Käufe: die Information, ob Sie ein aktives PRO-Abonnement haben und bis wann. Die Zahlung wickeln Google Play beziehungsweise der App Store vollständig ab — wir sehen und speichern Ihre Kartendaten nicht.
Empfehlungen: wenn Sie die Einladung einer bekannten Person nutzen, speichern wir den Empfehlungscode und wer wen eingeladen hat — anders lässt sich die Prämie nicht zuordnen.
9Werbung in der kostenlosen Version
Die kostenlose Version der App zeigt Werbung, die Google AdMob ausliefert. Zur Anzeige nutzt Google die Werbekennung Ihres Geräts und Daten über die Nutzung der App. Das sind die einzigen Daten, die wir zu Werbezwecken an Dritte weitergeben, und die einzigen, die einem App-übergreifenden Tracking dienen können.
Bevor wir die erste Anzeige zeigen, fragen wir um Einwilligung. In der Europäischen Union tut das ein Google-Formular (UMP), auf dem iPhone zusätzlich der System-Dialog „App bitten, nicht zu tracken". Eine Ablehnung blockiert nichts — die App funktioniert genauso, die Werbung ist dann nicht personalisiert.
Ihre Trainings, Ihr Gewicht und Ihre Mahlzeiten geben wir niemals an Werbetreibende weiter. Die Gesundheitskategorie ist in AdMob von der Personalisierung ausgeschlossen und so haben wir es eingestellt.
Die PRO-Version zeigt überhaupt keine Werbung und gibt keine Werbekennung weiter.
10Analyse und Absturzberichte
Die Analyse (Firebase Analytics) aktivieren wir erst nach Ihrer Einwilligung, um die wir in der App bitten, und Sie können sie jederzeit unter „Mehr → Datenschutz" abschalten. Wir erfassen daraus ausschließlich Ereignisse wie „jemand hat ein Training beendet", ohne eine einzige Zahl aus Ihrem Training, Gewicht oder Ihrer Ernährung.
Absturzberichte (Firebase Crashlytics) sind standardmäßig aktiv und lassen sich an derselben Stelle abschalten. Sie enthalten die Information, an welcher Stelle im Code die App ausgefallen ist — nicht Ihre Daten.
Beides verknüpfen wir nicht mit Ihrem Konto: wir übergeben dorthin keine Nutzerkennung, Google sieht also eine anonyme Installation und nicht Sie.
11Produktsuche und Kamera
Bei der Suche nach einem Lebensmittel senden Sie uns einen Namen oder einen gescannten Barcode. Wir fragen damit die offene Datenbank Open Food Facts ab — ohne Ihre Kennung. Die Datenbank sieht einen Server von uns und das Wort „Quark"; sie sieht nicht, wer fragt. Genau deshalb läuft die Anfrage über uns und nicht direkt von Ihrem Telefon.
Die Kamera schaltet sich ausschließlich im Scanner-Bildschirm ein und dient dem Lesen des Barcodes. Das Bild verlässt Ihr Telefon nicht — auf unseren Server gelangt nur die Ziffernfolge. Wir speichern und senden kein Foto.
Wenn Sie einen Barcode scannen, den Open Food Facts nicht kennt, können Sie das Produkt selbst hinzufügen. Dieser Eintrag — Name, Marke, Packungsgewicht und Nährwerte — kommt in einen gemeinsamen Katalog: nach unserer Prüfung sehen ihn auch andere Nutzerinnen und Nutzer der App. Bis dahin sehen nur Sie ihn.
Wir speichern, wer den Eintrag hinzugefügt hat — sonst könnten wir Ihnen Ihre eigenen Einträge nicht zeigen und Sie könnten sie nicht zurückziehen. Anderen Nutzenden zeigen wir nicht, wer ein Produkt hinzugefügt hat. Die Verantwortung für den Inhalt regelt die Nutzungsordnung §6.
Wenn Sie ein Produkt in der Datenbank melden (z. B. falsche Nährwerte), speichern wir den Produktcode, den Grund der Meldung, das Datum und die Kennung Ihres Kontos — ausschließlich, um den Eintrag auszublenden oder zu korrigieren. Die Meldung zeigen wir weder dem Autor des Eintrags noch anderen Nutzern; wir löschen sie zusammen mit Ihrem Konto.
Die Produktdaten stammen von Open Food Facts und werden unter der Open Database License (ODbL) bereitgestellt.
12Konto und App-Daten löschen
Das Konto löschen Sie in der App: „Mehr → Konto löschen". Der Antrag hat eine Karenzzeit von sieben Tagen — in dieser Zeit können Sie ihn zurücknehmen, denn die Löschung ist unumkehrbar. Nach der Karenzzeit löschen wir alles: Profil, Trainings, Mahlzeiten, Gewichtsmessungen und das Konto selbst.
Dasselbe können Sie ohne Installation der App über die Seite zur Kontolöschung tun.
Datenbanksicherungen werden in einem Zyklus von bis zu 30 Tagen überschrieben — gelöschte Daten verschwinden daraus spätestens zu diesem Zeitpunkt.
13Wem wir App-Daten anvertrauen
Wir verkaufen keine Daten. Wir nutzen Anbieter, die sie in unserem Auftrag verarbeiten: Datenbank- und Server-Hosting in der Region Europäische Union, einen Anbieter für Transaktions-E-Mails, Google (Analyse, Absturzberichte, Werbung und Zahlungen in Google Play) sowie Apple (Zahlungen im App Store). Die offene Datenbank Open Food Facts erhält ausschließlich den Inhalt der Produktanfrage, ohne jegliche Daten von Ihnen — siehe Abschnitt 11.
Die App erhebt keinen Standort, greift nicht auf Kontakte, Fotos oder das Mikrofon zu und liest keine Daten aus dem Gesundheitsspeicher des Telefons (Health Connect, Apple Health).
de.load ist kein Medizinprodukt und ersetzt weder ärztlichen noch trainerischen Rat.
14Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde — bei Ihrer nationalen oder, für uns, beim Präsidenten des Amtes für den Schutz personenbezogener Daten in Polen. Eine E-Mail genügt: [email protected].