Datenschutz

1. Verantwortlicher

Uwe Lorenzen (Sport beim Coach)
Birkenweg 7, 22395 Hamburg
Telefon: 0170 580 88 30
E-Mail: sportbeimcoach@gmx.de

2. Aufruf der Seiten (Server-Protokolle)

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Das dient dem sicheren und stabilen Betrieb und der Aufklärung von Störungen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

3. Benutzerkonto

Für ein Konto werden gespeichert:

• Benutzername, Anzeigename und E-Mail-Adresse,
• das Passwort - ausschließlich als nicht umkehrbarer Hash, nie im Klartext,
• Zeitpunkt der Registrierung und der letzten Anmeldung,
• für Einladungen und das Zurücksetzen des Passworts ein einmaliger, zeitlich begrenzter Link.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Das Konto bleibt bestehen, bis es gelöscht wird - eine formlose Nachricht an die oben genannte Adresse genügt.

4. Buchungen, Kurse und Zehnerkarten

Zur Durchführung des Trainingsangebots werden verarbeitet:

• Raumbuchungen (Räume, Datum, Uhrzeit, optionaler Titel),
• Kursanmeldungen, Absagen und Anwesenheiten, einschließlich der Zahl mitgebrachter Gäste,
• Zehnerkarten: Kaufdatum, Gültigkeit, Zahl der Einheiten, bezahlter Betrag und der daraus berechnete Verbrauch,
• bei Kursteilnehmern ohne eigenes Konto die vom Studio erfassten Angaben (Name, ggf. E-Mail-Adresse, Telefonnummer und Notizen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Andere Mitglieder sehen im Kalender nur, dass ein Raum belegt ist, nicht von wem; Namen sehen nur die Administratoren des Studios. Angaben zu Käufen und Zahlungen werden so lange aufbewahrt, wie es steuer- und handelsrechtliche Pflichten verlangen (Art. 6 Abs. 1 lit. c DSGVO), alles Übrige wird gelöscht, sobald es für das Training nicht mehr gebraucht wird.

5. E-Mails

Die App verschickt E-Mails zur Registrierung, Einladung, zum Zurücksetzen des Passworts und als Buchungsbestätigung; die Administratoren werden über neue Registrierungen und Buchungen informiert. Dafür werden Name, E-Mail-Adresse und die Buchungsangaben verwendet (Art. 6 Abs. 1 lit. b DSGVO).

Versendet werden die E-Mails über den Dienst SMTP2GO (SMTP2GO Ltd., Neuseeland) als Auftragsverarbeiter. Für Neuseeland hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

6. Cookies

Die App setzt ein einziges Cookie (fitness_session), das die Anmeldung verschlüsselt speichert. Es ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft nach 90 Tagen ab oder beim Abmelden. Weitere Cookies, Tracking oder Einbindungen von Drittanbietern gibt es nicht; auch die Schriften werden vom eigenen Server ausgeliefert.

7. Hosting

Die App und ihre Datenbank laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. IONOS verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) und nur zum Betrieb des Servers.

8. Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), etwa die Server-Protokolle.

Eine Nachricht an sportbeimcoach@gmx.de genügt. Den Kontoauszug deiner Zehnerkarte kannst du jederzeit selbst unter Profil als PDF herunterladen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für Hamburg zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.