Datenschutz

Verantwortlicher

Fabian Tinz (Einzelunternehmer, Fabian Coaching)
c/o Online-Impressum 9646, Europaring 90, 53757 Sankt Augustin
E-Mail: projectfabian@gmx.de

Welche Daten wir verarbeiten

Für dein Konto: E-Mail-Adresse und ein Passwort (nur als Hash gespeichert, nie im Klartext). Im Coaching: dein Name, dein Ziel, Gewicht, Schlaf, Ruhepuls, Blutdruck, Schritte, Wasser, Hunger, Cardio, Trainingsleistung, Notizen, Formbilder (Fotos) sowie dein Trainings- und Ernährungsplan und Nachrichten deines Coaches. Gewicht, Kreislaufwerte und Fotos sind Gesundheitsdaten. Zusätzlich entstehen technische Protokolle: ein Sicherheitsprotokoll (wer sich wann angemeldet, etwas exportiert oder gelöscht hat, ohne Gesundheitswerte, mit einer gekürzten, nicht umkehrbaren Kennung deiner IP-Adresse) und ein Server-Protokoll deines Hosters.

Zweck und Rechtsgrundlage

Wir brauchen die Daten, um dein Coaching durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Das Sicherheitsprotokoll dient dem Schutz des Portals vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Anmelden gibst. Ohne sie kannst du keine Check-ins und Fotos senden. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, direkt im Portal unter „Meine Daten und Rechte“. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wer die Daten sieht

Nur du und dein Coach. Kunden sehen niemals Daten anderer Kunden. Wenn der Coach deine Daten einsieht, wird das im Sicherheitsprotokoll vermerkt.

Hosting und Dienstleister

Das Portal läuft auf einem Server von ALL-INKL.COM - Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf) in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenbank, Fotos und Mailversand liegen beim selben Hoster. Es werden keine Daten an Dienste außerhalb der EU übermittelt. Es gibt keine Analyse-, Tracking- oder Werbedienste. Die Schrift ist auf dieser Seite selbst eingebunden, es wird dafür keine Verbindung zu Google aufgebaut.

Cookies

Wir setzen genau ein Cookie: das Anmelde-Cookie. Es ist technisch notwendig, damit du angemeldet bleibst, und wird nach spätestens vierzehn Tagen ohne Nutzung ungültig. Es ist von Skripten nicht lesbar und wird nur an dieses Portal gesendet. Tracking- oder Werbe-Cookies gibt es nicht, deshalb brauchst du auch kein Cookie-Banner zu bestätigen.

Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Passwörter werden mit einem modernen Verfahren gehasht. Fotos liegen nicht öffentlich auf dem Server und sind nur für dich und deinen Coach über kurzlebige, geschützte Links abrufbar. Anmeldeversuche werden begrenzt.

Speicherdauer

Wir speichern deine Daten, solange dein Coaching läuft. Wenn die Betreuung endet, bleiben deine Daten zwölf Monate gespeichert, damit du deine Entwicklung weiter nachverfolgen und später wieder einsteigen kannst. Danach werden sie automatisch gelöscht, einschließlich der Fotos. Etwa zwei Wochen vorher erinnern wir dich per E-Mail. Du kannst die Aufbewahrung im Portal um weitere zwölf Monate verlängern, deine Daten vorher herunterladen oder jederzeit selbst sofort löschen. Diese Aufbewahrung nach dem Ende der Betreuung beruht auf deiner Einwilligung. Konten, die nie aktiviert wurden, werden nach 30 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt. Sie betreffen keine Trainings- oder Gesundheitsdaten. Das Sicherheitsprotokoll wird nach 400 Tagen automatisch gelöscht. Es enthält keine Gesundheitswerte.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auskunft und Datenübertragbarkeit bekommst du direkt im Portal: „Meine Daten herunterladen“ liefert alle gespeicherten Daten als Datei. Dort kannst du auch die Einwilligung widerrufen und dein Konto samt aller Daten und Fotos sofort löschen. Für alles andere schreib an projectfabian@gmx.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, www.datenschutz.hessen.de.

Zurück zum Portal