Datenschutzerklärung

1. Verantwortlicher

Kacper Christ
Mariannenstraße 36
47799 Krefeld
Deutschland
E-Mail: kacperchrist@gmail.com

Bei Fragen zum Datenschutz kannst du dich jederzeit an diese Adresse wenden.

2. Betrieb und Aufruf der Seite

ProgressCheck läuft auf einem eigenen Server des Verantwortlichen in Deutschland. Es gibt keinen externen Hosting-Anbieter und keine Auftragsverarbeiter; Datenbank, Fotos und Sicherungen liegen ausschließlich auf diesem Server.

Damit dein Browser die Seite laden kann, verarbeitet der Server technisch bedingt deine IP-Adresse, den Zeitpunkt und die aufgerufene Adresse. Zugriffsprotokolle (Logfiles mit IP-Adressen) werden dabei nicht gespeichert. Tritt ein technischer Fehler auf, kann die Fehlermeldung im Systemprotokoll des Servers deine IP-Adresse enthalten; diese Protokolle werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Seite lädt keine Inhalte von fremden Servern – keine Schriftarten, Skripte, Karten oder Videos von Drittanbietern.

3. Cookies

ProgressCheck setzt genau ein Cookie: JSESSIONID. Es hält dich nach der Anmeldung angemeldet und schützt Formulare vor Missbrauch durch fremde Seiten. Es enthält nur eine zufällige Kennung, wird nur über HTTPS übertragen und beim Schließen des Browsers gelöscht; die Sitzung endet mit dem Abmelden oder nach 12 Stunden ohne Aktivität.

Dieses Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch kein Cookie-Banner. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht, und wir speichern auch sonst nichts in deinem Browser.

4. Anmeldung mit Google

Angemeldet wird ausschließlich über dein Google-Konto. Wenn du auf „Mit Google anmelden“ klickst, leitet dein Browser dich zu Google weiter. Dort meldest du dich an; Google setzt dabei eigene Cookies in eigener Verantwortung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach der Anmeldung übermittelt Google uns deine E-Mail-Adresse, ob sie bestätigt ist, und eine Kennung deines Google-Kontos. Gespeichert werden nur E-Mail-Adresse und Kennung. Name und Profilbild deines Google-Kontos übernehmen wir nicht; dein Anzeigename wird aus deiner E-Mail-Adresse gebildet und ist in den Einstellungen änderbar. Auf Daten in deinem Google-Konto (Kontakte, Kalender o. Ä.) haben wir keinen Zugriff.

Rechtsgrundlage ist die Nutzung von ProgressCheck, die ein Konto voraussetzt (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

5. Deine Einträge und dein Profil

Wenn du ProgressCheck nutzt, speichern wir, was du selbst einträgst:

• Profil: Anzeigename, „Über mich“, Profilbild, Datum der Registrierung.
• Tageseinträge: Datum, Tagesart, Kalorien, Körpergewicht, Schlafqualität, Energie, Notizen, Muskelgruppen, Trainingssätze (Übung, Gewicht, Wiederholungen, RPE) und Cardio-Einheiten.
• Rehab: betroffene Körperstellen, Schmerzwerte und Rehab-Übungen.
• Fotos: Fotos zu deinen Einträgen, z. B. Körperfotos. Beim Hochladen werden sie neu gespeichert; dabei gehen alle eingebetteten Metadaten verloren, auch Kamera- und GPS-Angaben.
• Trainingsplan und deine persönliche Übungsliste.
• Austausch: Kommentare, Nachrichten und Benachrichtigungen, Freundschaften und Coaching-Beziehungen.
• Einwilligung: der Zeitpunkt, zu dem du eingewilligt hast (als Nachweis).

Zweck ist allein, dir das Trainingstagebuch mit Auswertungen, Trainingsplan, Freunden und Coaching zur Verfügung zu stellen. Rechtsgrundlage ist die Nutzung von ProgressCheck (Art. 6 Abs. 1 lit. b DSGVO).

Körpergewicht, Schlaf, Energie, Schmerzen und Rehab sowie Körperfotos sind Gesundheitsdaten. Diese verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du nach der ersten Anmeldung erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – am einfachsten, indem du in den Einstellungen dein Konto löschst, oder per E-Mail.

Die Angaben sind freiwillig. Ohne Konto und ohne Einwilligung kannst du ProgressCheck allerdings nicht nutzen. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Auswertungen (z. B. Diagramme) berechnet ProgressCheck nur für dich und die Personen, die deine Einträge sehen dürfen.

6. Wer deine Daten sieht

Ohne Anmeldung sieht niemand deine Daten – weder Besucher aus dem Internet noch Suchmaschinen. Innerhalb von ProgressCheck entscheidest du selbst:

• Profil (Anzeigename, „Über mich“, Profilbild, Anzahl der Einträge): sichtbar für alle angemeldeten Mitglieder, damit man sich finden und befreunden kann.
• Einträge je nach deiner Einstellung: „Öffentlich“ (alle angemeldeten Mitglieder), „Nur Freunde“ oder „Privat“ (nur du). Ein Coach, mit dem du ein Coaching vereinbart hast, sieht deine Einträge immer.
• Fotos siehst nur du und dein Coach. Fotos, die du einzeln als öffentlich freigibst, sehen alle angemeldeten Mitglieder, z. B. in deiner Galerie – unabhängig von der Sichtbarkeit deiner Einträge.
• Rehab ist immer privat; deinem Coach kannst du den Zugriff erlauben.
• Kommentare sehen alle, die den kommentierten Eintrag sehen dürfen; Kommentare im Coaching nur du und dein Coach. Nachrichten sieht nur der Empfänger.

Darüber hinaus geben wir keine Daten weiter. Eine Übermittlung an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer und Sicherungen

Deine Daten bleiben gespeichert, solange dein Konto besteht. Einzelne Einträge, Fotos, Kommentare und dein Profilbild kannst du jederzeit selbst löschen. Wenn du dein Konto löschst, werden sofort alle zugehörigen Daten und Dateien gelöscht.

Zum Schutz vor Datenverlust erstellt der Server jede Nacht eine Sicherung, die auf einem separaten Datenträger am selben Ort liegt. Sicherungen werden nach 7 Tagen automatisch gelöscht. Gelöschte Daten verschwinden daher spätestens nach 7 Tagen auch aus den Sicherungen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz deiner Daten vor Verlust (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung.

8. Sicherheit

Die Verbindung ist durchgehend mit HTTPS verschlüsselt. Die Datenbank ist aus dem Internet nicht erreichbar, Einträge und Fotos werden nur nach Anmeldung und Prüfung der Berechtigung ausgeliefert, und auf den Server haben nur der Verantwortliche und die Anwendung selbst Zugriff.

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – das meiste kannst du direkt selbst ändern,
• Löschung (Art. 17 DSGVO) – unter Einstellungen > Konto löschen jederzeit selbst möglich,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – unter Download lädst du deine Einträge in einem gängigen Format herunter,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dazu einfach eine E-Mail an kacperchrist@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Sonstiges

ProgressCheck richtet sich an Personen ab 16 Jahren. Wenn sich ProgressCheck so ändert, dass andere Daten verarbeitet werden, passen wir diese Datenschutzerklärung an; für neue Zwecke bei Gesundheitsdaten fragen wir erneut nach deiner Einwilligung.