Datenschutzerklärung

Diese Erklärung gilt für die Website afasteryou.com, die Web-Plattform und die App „A Faster You“ für Android und iOS. Sie beschreibt, welche Daten wir verarbeiten, wofür, an wen sie gehen und welche Rechte du hast.

1. Verantwortlicher

Aerotune GmbH (Marke: A Faster You), Kreuzkoppel 134a, 24943 Flensburg, Deutschland
E-Mail: info@afasteryou.com

2. Das Wichtigste in Kürze

• Wir berechnen aus deinen Trainings- und Körperdaten deinen Stoffwechsel und einen Trainingsplan. Dazu gehören Gesundheitsdaten wie Herzfrequenz, Gewicht und Schlaf. Diese verarbeiten wir nur mit deiner ausdrücklichen Einwilligung.
• Wir schalten keine Werbung Dritter und verkaufen keine Daten. Deine Gesundheitsdaten nutzen wir nie für Werbung und geben sie nicht an Werbepartner weiter. Wir nutzen keine Analyse- oder Werbedienste Dritter wie Google Analytics oder das Meta-Pixel; unsere Nutzungsstatistik führen wir selbst (3.9).
• Deine Werte berechnen eigene AI-Modelle auf unseren Servern. Der AI-Coach und die Spracheingabe laufen über Dienstleister in den USA und sind nur aktiv, wenn du dem zustimmst. Wie wir AI einsetzen, steht in der AI-Transparenzerklärung (3.11).
• Du kannst dein Konto jederzeit selbst löschen — im Web und in der App.

3. Welche Daten wir verarbeiten

3.1 Konto und Profil

Pflichtangaben: E-Mail-Adresse und Passwort (gespeichert nur als Hash) oder eine Anmeldung über Google bzw. Apple. Ohne sie können wir kein Konto anlegen. Von Google oder Apple erhalten wir deine E-Mail-Adresse, deinen Namen, eine Kontokennung und bei Google die Adresse deines Profilbilds.

Freiwillige Angaben: Vor- und Nachname, Telefonnummer, Profilbild, Land, Ort und Anschrift. Gibst du einen Ort an, ermitteln wir daraus Koordinaten, um Wetter und Zeitzone zuzuordnen. Sprache und Zeitzone übernehmen wir aus deinen Einstellungen.

Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Körper- und Gesundheitsdaten

Für die Berechnung nötig: Geschlecht, Geburtsdatum, Körpergröße, Gewicht, Herzfrequenz aus deinen Aktivitäten und die Ergebnisse deiner Powertests — maximale Sauerstoffaufnahme (VO2max), maximale Laktatbildungsrate (VLamax) und Schwellenleistung. Ohne diese Angaben können wir Stoffwechselwerte, Trainingszonen und Plan nicht berechnen.

Freiwillig: Körperfett, weitere Körpermaße, maximale Herzfrequenz, Laktatwerte, von dir gemeldete Krankheitstage sowie — wenn dein verbundener Dienst sie liefert — Schlaf, Herzfrequenzvariabilität, Ruhepuls, Stress und Tagesaktivität. Ohne sie rechnen wir mit Standardwerten bzw. passt sich der Plan weniger genau an deine Erholung an.

Zweck: Berechnung deiner Stoffwechselwerte, Trainingszonen und deines Trainingsplans sowie dessen tägliche Anpassung. Rechtsgrundlage: deine ausdrückliche Einwilligung, die wir bei der Registrierung gesondert abfragen (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen. Weil wir den Dienst ohne diese Daten nicht erbringen können, widerrufst du, indem du dein Konto löschst (Abschnitt 8); wir löschen dann deine Gesundheitsdaten. Einzelne freiwillige Angaben kannst du jederzeit im Profil entfernen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Das Trennen eines verbundenen Dienstes (3.4) beendet nur den weiteren Datenaustausch und ist kein Widerruf.

Die Anpassung deines Plans erfolgt automatisch nach festen Rechenregeln. Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

3.3 Trainingsdaten

Aktivitäten mit Zeit, Dauer, Leistung, Geschwindigkeit, Herzfrequenz und — sofern aufgezeichnet — GPS-Strecke, außerdem dein Trainingsplan, deine Ziele und Wettkämpfe. Die App selbst greift nicht auf den Standort deines Geräts zu; Strecken stammen aus deinen Aufzeichnungsgeräten bzw. verbundenen Diensten.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); soweit Gesundheitsdaten enthalten sind, deine Einwilligung nach 3.2.

3.4 Verbundene Dienste

Du kannst dein Konto mit Diensten anderer Anbieter verbinden (Zwift, Garmin, Wahoo, ROUVY, Polar, Suunto, Hammerhead).

• Abruf: Nach deiner Freigabe beim Anbieter rufen wir von dort Aktivitäten und — je nach Anbieter — Gesundheitsdaten (z. B. Schlaf, Herzfrequenzvariabilität) ab. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und für Gesundheitsdaten deine Einwilligung nach 3.2.
• Versand: Geplante Trainingseinheiten senden wir an den Anbieter, damit sie auf deinem Gerät erscheinen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Trennst du die Verbindung in den Einstellungen, rufen wir nichts mehr ab und senden nichts mehr. Bereits abgerufene Daten bleiben in deinem Konto, bis du sie oder dein Konto löschst. Für die Verarbeitung beim Anbieter ist dieser selbst verantwortlich; es gilt dessen Datenschutzerklärung.

3.5 AI-Coach und Spracheingabe

Der AI-Coach ist nur aktiv, wenn du ihm vor der ersten Nutzung gesondert zugestimmt hast. Das gilt für den Chat in Web und App, für Nachrichten über WhatsApp und für Nachrichten, die der Coach von sich aus sendet (z. B. das Wochen-Briefing). Du kannst die Zustimmung in den Einstellungen widerrufen; der Coach ist dann abgeschaltet.

Für jede Antwort übermitteln wir an unseren Dienstleister für das AI-Sprachmodell (im Zustimmungstext des Coachs namentlich genannt): deine Nachricht, deinen Vornamen, Alter, Geschlecht, Sprache, Körper- und Gesundheitswerte (z. B. Gewicht, maximale Herzfrequenz, Schlaf, Erholungswerte), Trainingsdaten und deinen Plan. Als Namensangabe übermitteln wir nur deinen Vornamen, nicht deine E-Mail-Adresse. Was du selbst in eine Nachricht schreibst, wird so übermittelt, wie du es schreibst. Beim Anbieter des AI-Sprachmodells können zur Missbrauchserkennung Protokolle mit den übermittelten Inhalten bis zu 30 Tage gespeichert werden; diese Aufbewahrung endet nicht mit dem Widerruf deiner Zustimmung.

Spracheingabe: Die Aufnahme wird zur Umwandlung in Text an unseren Dienstleister für Spracherkennung übermittelt. Wir speichern die Aufnahme nicht; den erkannten Text speichern wir als Chat-Nachricht. Der Dienstleister speichert die Aufnahme im Regelfall nicht; nur bei Fehlern oder Missbrauchsverdacht können Protokolle bis zu 30 Tage aufbewahrt werden.

WhatsApp: Hast du deine Telefonnummer hinterlegt, kannst du dem Coach auch über WhatsApp schreiben. Nachrichten, Sprachnachrichten und Bilder laufen dann über WhatsApp (Meta) und unser selbst betriebenes Nachrichtensystem.

Speicherung: Chat-Verläufe, daraus erstellte Zusammenfassungen und Suchindizes speichern wir für den Gesprächszusammenhang, solange deine Zustimmung besteht und dein Konto aktiv ist. Widerrufst du sie, schalten wir den Coach ab und löschen diese Daten. Der Widerruf sperrt auch Anfragen deines Trainers an den AI-Coach über dich (6). In unseren technischen Protokollen stehen keine Nachrichteninhalte.

Antworten des Coaches werden automatisch erzeugt und können Fehler enthalten; sie sind keine medizinische Beratung.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

3.6 Feedback und Support

Sendest du uns Feedback aus der App, erhalten wir deinen Text, auf Wunsch ein Bildschirmfoto sowie Gerätemodell, Betriebssystemversion und die Ansicht, aus der du schreibst. Support-Anfragen per E-Mail oder Chat bearbeiten wir in einem selbst betriebenen Ticketsystem.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), wenn deine Anfrage dein Konto oder Abonnement betrifft; sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Teilst du uns dabei von dir aus Gesundheitsdaten mit, verarbeiten wir sie nur zur Beantwortung deiner Anfrage auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: siehe 7.

3.7 Zahlung und Abonnement

Im Web zahlst du über PayPal; wir erhalten Name, E-Mail-Adresse und Anschrift des Zahlers, Land, Betrag und Transaktionsnummer. In der App schließt du Abonnements über Google Play bzw. den Apple App Store ab; wir erhalten Produkt, Laufzeit und eine Kaufkennung, aber keine Zahlungsmitteldaten. Rechnungen erstellen wir mit einer Rechnungssoftware. PayPal, Google und Apple verarbeiten die Zahlung in eigener Verantwortung.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

3.8 E-Mails

• Nachrichten zu Konto und Vertrag (Bestätigung, Passwort, Zahlung) senden wir immer. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Sie enthalten keine Öffnungs- oder Klickmessung.
• E-Mails zu deinem Training und zu unserem Angebot (z. B. Tipps zum Einstieg, Hinweise zu Testphase und Abonnement, Neuigkeiten und Angebote) senden wir dir an die Adresse, mit der du dich registriert hast. Darauf weisen wir bei der Registrierung hin. Rechtsgrundlage ist unser berechtigtes Interesse, dich über die Nutzung und Weiterentwicklung unseres Angebots zu informieren (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen — über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen; danach erhältst du keine solchen E-Mails mehr. Den Newsletter-Haken bei der Registrierung nutzen wir, um Inhalte auszuwählen.
• Messung: In diesen E-Mails messen wir mit einem Zählbild und umgeleiteten Links, ob sie geöffnet und welche Links angeklickt wurden, um Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Mit der Abmeldung endet auch die Messung.

Für einen Teil dieser E-Mails nutzen wir einen Versanddienstleister in der EU und übermitteln dorthin Name, E-Mail-Adresse, Land, Sprache, Geschlecht, Geburtsjahr, Angaben zu Registrierung, Nutzung, Abonnement, Sportart und verbundenen Diensten. Gesundheits- und Leistungswerte übermitteln wir dorthin nicht; E-Mails, die deine persönlichen Werte zeigen, versenden wir über unser eigenes System.

3.9 Nutzung von Website und Plattform

• Server-Protokoll: Bei jedem Aufruf speichern wir IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und — wenn du angemeldet bist — deine Nutzerkennung. Aus der IP-Adresse leiten wir auf unserem Server das Land ab. Zweck: Betrieb sichern, Fehler und Missbrauch aufklären. Löschung 90 Tage nach dem Aufruf. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Eigene Nutzungsstatistik: Wir speichern in einer eigenen Datenbank, welche Seiten und Funktionen genutzt werden und über welchen Link du zu uns gekommen bist (Herkunftsseite, Kampagnenparameter), mit gekürzter IP-Adresse und, wenn du angemeldet bist, mit deiner Nutzerkennung. Die Herkunft bei der Registrierung speichern wir an deinem Konto. Zweck: verstehen, welche Funktionen und Kanäle genutzt werden, um das Angebot zu verbessern. Löschung der Ereignisse nach 24 Monaten, spätestens mit deinem Konto; die Herkunft mit dem Konto. Es gehen keine Daten an Analyse- oder Werbedienste. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (Abschnitt 10).
• Cookies: Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie und, wenn du „angemeldet bleiben“ wählst, ein Anmelde-Cookie (jeweils bis zu 30 Tage). Es gibt keine Werbe- oder Tracking-Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• Fehlerberichte: Tritt ein Fehler auf, geht ein Bericht an unser selbst betriebenes Fehlersystem; im Web enthält er deine Nutzerkennung und E-Mail-Adresse, in der App nicht. Löschung nach 90 Tagen. Rechtsgrundlage: berechtigtes Interesse an einem fehlerfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3.10 Eingebundene Inhalte und Abfragen bei Dritten

• Karten und Podcasts: Karten und Straßenansichten (Google Maps) sowie Podcast-Player (Spotify) laden wir erst, nachdem du über einen Hinweis informiert wurdest und zugestimmt hast; dann erhält der Anbieter deine IP-Adresse. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Freigabe jederzeit mit dem Knopf am Ende dieses Abschnitts zurücknehmen; danach laden wir diese Inhalte erst nach erneuter Zustimmung.
• Videos: Bis zu deinem Klick zeigen wir nur ein Vorschaubild von unserem eigenen Server. Erst wenn du auf das Video klickst, laden wir den Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com); YouTube erhält dann deine IP-Adresse. Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Wetter und Ort: Für Wetter- und Ortsangaben zu deinen Aktivitäten und deinem Profilort übermitteln unsere Server Koordinaten und Zeitpunkt an einen Wetterdienst (USA) bzw. einen Ortssuchdienst (OpenStreetMap), ohne deinen Namen oder deine Nutzerkennung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

• Schutz vor automatisierten Anmeldungen: Auf der Registrierungsseite prüfen wir mit Google reCAPTCHA, ob ein Mensch das Formular ausfüllt. reCAPTCHA wird erst geladen, wenn du das Formular benutzt; Google erhält dabei deine IP-Adresse und Angaben zu Browser und Eingabeverhalten. Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch und Spam-Konten zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten und Programmbibliotheken liefern wir von unseren eigenen Servern aus.

Freigaben für Karten und Podcasts zurücknehmenFreigaben zurückgenommen.

3.11 AI-Transparenzerklärung

Wir setzen künstliche Intelligenz (AI) an folgenden Stellen ein:

• Eigene AI-Modelle für deine Werte: Selbst entwickelte Modelle, darunter neuronale Netze, berechnen aus deinen Trainings- und Körperdaten — vor allem Herzfrequenz und Leistung — deine Stoffwechselwerte, Trainingszonen und Auswertungen deiner Einheiten. Die Modelle laufen auf unseren Servern in einem Rechenzentrum in Deutschland (5); an Anbieter von AI-Diensten geben wir dafür keine Daten weiter. Grundlage ist deine ausdrückliche Einwilligung, die wir vor Beginn der Verarbeitung abfragen (3.2). Die Ergebnisse sind Schätzungen; ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir damit nicht.
• AI-Coach und Spracheingabe: Der Chat beruht auf einem AI-Sprachmodell, die Spracheingabe auf einer AI-Spracherkennung, beide von Dienstleistern (3.5, 5). Beides ist nur aktiv, wenn du vorher gesondert zugestimmt hast; für Athleten ohne eigenen Zugang gilt die Regel in Abschnitt 6.

Kein Training fremder Modelle: Unsere Dienstleister für AI-Sprachmodell und Spracherkennung dürfen deine Daten laut Vertrag nicht zum Training ihrer Modelle verwenden (5). Unsere eigenen Modelle geben wir nicht an Dritte weiter.

Widerruf: Die Zustimmung zum AI-Coach widerrufst du jederzeit in den Einstellungen; der Coach ist dann abgeschaltet. Die Einwilligung für unsere eigenen Modelle widerrufst du, indem du dein Konto löschst, weil wir deine Werte ohne sie nicht berechnen können. Dein Konto wird dann sofort deaktiviert; Löschung und verbleibende Aufbewahrung richten sich nach Abschnitt 8.

Wir passen diese Erklärung an, wenn sich unser Einsatz von AI, die Rechtslage oder die Vorgaben verbundener Dienste ändern. Erfordert eine Änderung eine neue Einwilligung, holen wir sie vor Beginn der geänderten Verarbeitung ein.

4. Die App „A Faster You“

• Zugriffe, die du erlaubst: Mikrofon (nur während der Spracheingabe im Coach), Kamera und Fotos (Profilbild, Bildschirmfoto im Feedback), Mitteilungen. Die App fragt jeden dieser Zugriffe erst an, wenn du die Funktion zum ersten Mal nutzt; du kannst ihn in den Einstellungen deines Geräts widerrufen. Die App greift nicht auf Standort, Kontakte oder Kalender zu.
• Mitteilungen: Wenn du Mitteilungen erlaubst, speichern wir eine Gerätekennung für die Zustellung (Push-Token), Gerätename, Plattform und App-Version. Die Zustellung läuft über einen Zustelldienst und von dort über Google (Firebase Cloud Messaging, mit einer Installationskennung) bzw. Apple; diese Dienste erhalten Kennung und Text der Mitteilung; der Zustelldienst speichert den Text nicht. Mitteilungen können Angaben zu deinem Training enthalten. Wir löschen die Kennung, wenn du dich abmeldest, die Mitteilungen abschaltest oder dein Konto löschst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Speicherung auf dem Gerät: Anmeldedaten liegen verschlüsselt im geschützten Speicher des Geräts. Zuletzt geladene Profil- und Trainingsdaten speichert die App lokal zwischen, damit sie schnell startet; dieser Zwischenspeicher ist nicht zusätzlich durch die App verschlüsselt und wird beim Abmelden gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• Absturzberichte: gehen ohne Nutzerkennung an unser selbst betriebenes Fehlersystem (Art. 6 Abs. 1 lit. f DSGVO).
• App-Updates: Die App prüft beim Start bei unserem Update-Dienst, ob eine Aktualisierung vorliegt; dabei wird deine IP-Adresse übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, aktuellen App (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
• Käufe: siehe 3.7. Konto löschen: siehe 8.

5. Empfänger

Wir verkaufen keine Daten. Je nach genutzter Funktion erhalten folgende Kategorien von Empfängern Daten:

Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeiter):

• Rechenzentrum, Datei-Speicher, Datensicherung und E-Mail-Versand (Deutschland)
• Auslieferung von Bildern und statischen Dateien (EU)
• AI-Sprachmodell für den Coach (Vertragspartner in Irland, Verarbeitung auch in den USA)
• Spracherkennung für die Spracheingabe (Vertragspartner im Vereinigten Königreich, Verarbeitung in den USA)
• Newsletter-Versand und Empfängerverwaltung (EU)
• Zustellung von App-Mitteilungen und App-Updates (USA)
• Rechnungssoftware (Deutschland)
• Wetterdaten (USA; erhält nur Koordinaten und Zeitpunkt)

Empfänger, die in eigener Verantwortung verarbeiten:

• Zahlungsdienst und App-Stores (PayPal, Google Play, Apple App Store), wenn du dort kaufst
• Anmeldedienste (Google, Apple), wenn du dich darüber anmeldest
• die Betreiber der Mitteilungsdienste von Android und iOS (Google, Apple)
• WhatsApp (Meta), wenn du dem Coach dort schreibst
• Anbieter eingebundener Inhalte (Google Maps, YouTube, Spotify), wenn du sie lädst, und Google reCAPTCHA bei der Registrierung
• verbundene Dienste (Zwift, Garmin, Wahoo, ROUVY, Polar, Suunto, Hammerhead), wenn du sie verbindest
• dein Coach oder Trainer, wenn du dein Konto mit seinem verknüpft hast

Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums: AI-Sprachmodell, Spracherkennung, Zustellung von App-Mitteilungen und Wetterdaten werden in den USA bzw. im Vereinigten Königreich verarbeitet. Grundlage sind die Angemessenheitsbeschlüsse der EU-Kommission (Vereinigtes Königreich; EU-US Data Privacy Framework für zertifizierte Anbieter) und im Übrigen Standardvertragsklauseln. Unsere Dienstleister für AI-Sprachmodell und Spracherkennung dürfen deine Daten laut Vertrag nicht zum Training ihrer Modelle verwenden. Welche Dienstleister wir aktuell einsetzen und eine Kopie der Garantien erhältst du auf Anfrage unter info@afasteryou.com.

6. Coach und Trainer

Du kannst dein Konto mit einem Coach, Trainer oder Bikefitter verknüpfen oder es über ihn anlegen lassen. Zweck ist deine Betreuung. Er sieht dann deine Tests, deinen Kalender, deine Aktivitäten und dein Profil einschließlich der dort gespeicherten Gesundheitsdaten. Rechtsgrundlage: deine ausdrückliche Einwilligung, die du mit der Verknüpfung erteilst (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Verknüpfung jederzeit in den Einstellungen beenden; danach hat der Coach keinen Zugriff mehr. Für Unterlagen, die er außerhalb der Plattform über dich führt, ist er selbst verantwortlich.

Ein Trainer kann in seinem Konto auch Athleten ohne eigenen Zugang anlegen. Für deren Daten ist er gegenüber den Athleten verantwortlich und holt ihr Einverständnis selbst ein; seine Zustimmung zum AI-Coach gilt auch für diese Daten.

Nutzt dein Coach den AI-Coach, um nach dir zu fragen, werden dafür dein Vorname mit dem Anfangsbuchstaben deines Nachnamens sowie deine Trainings- und Gesundheitsdaten an das AI-Sprachmodell übermittelt — nur, wenn du selbst dem AI-Coach zugestimmt hast (3.5) oder, falls du keinen eigenen Zugang hast, dein Trainer.

7. Speicherdauer

8. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: im Web unter Einstellungen → Account → Privatsphäre → „Konto löschen“ (https://afasteryou.com/user/delete/), in der App unter Einstellungen → Gefahrenzone. Zur Bestätigung fragen wir dein Passwort ab oder, wenn du dich über Google oder Apple anmeldest, eine erneute Anmeldung dort. Ein laufendes Abonnement über Google Play oder den App Store kündigst du bitte zusätzlich im jeweiligen Store.

Dein Konto wird sofort deaktiviert und für Newsletter gesperrt. Innerhalb von sieben Tagen kannst du die Löschung zurücknehmen, indem du uns an info@afasteryou.com schreibst. Danach löschen wir Profil, Aktivitäten, Trainingspläne, Gesundheitsdaten, Chat-Verläufe mit Zusammenfassungen, Bewertungen, Support-Verläufe, Gerätekennungen, deine Einträge in der Nutzungsstatistik und gespeicherte Dateien sowie deine Daten beim Newsletter-Dienstleister.

Es bleiben:

• Rechnungen und Buchungsbelege, auch bei Rechnungssoftware und Zahlungsdienst, für die gesetzliche Aufbewahrungsfrist (7). In unserer Zahlungsübersicht entfernen wir Name, E-Mail-Adresse und Anschrift; Transaktionsnummer und Betrag bleiben.
• Einträge im Server-Protokoll bis zum Ablauf von 90 Tagen, weil wir sie zur Aufklärung von Missbrauch und Angriffen brauchen (7).
• Daten in Sicherungskopien bis zu deren Ablauf (7).
• einzelne Daten, soweit sie zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, mit beschränktem Zugriff und nur so lange, wie sie dafür gebraucht werden (Art. 6 Abs. 1 lit. f, bei Gesundheitsdaten Art. 9 Abs. 2 lit. f DSGVO).
• Powertest-Ergebnisse ohne Namen, Kontaktdaten und Kontobezug, die wir zur Verbesserung unserer Berechnungsmodelle weiter nutzen.

Kannst du dich nicht mehr anmelden, schreib uns an info@afasteryou.com; wir löschen das Konto dann für dich.

9. Mindestalter

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir davon, löschen wir das Konto.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu an info@afasteryou.com.

Widerruf: Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruch: Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (z. B. Nutzungsstatistik), kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerde: Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

11. Sicherheit

Wir übertragen Daten verschlüsselt (TLS), speichern Passwörter nur als Hash und beschränken den Zugriff auf die Personen, die ihn für Betrieb und Support brauchen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter https://afasteryou.com/de/legal/privacy/. Verbindlich ist die deutsche Fassung; Übersetzungen dienen dem Verständnis.