Datenschutzerklärung

1. Verantwortlicher

Carsten Bengelsdorf
Fechnerstr. 19, 10717 Berlin
E-Mail: hello@clusterproofed.com

2. Welche Daten verarbeitet werden

Bei der Nutzung von Clusterproofed werden folgende personenbezogene Daten verarbeitet:

• Konto-Daten: E-Mail-Adresse, verschlüsseltes Passwort (zur Anmeldung)
• Trainingsdaten: Übungen, verwendete Gewichte, Trainingsmodus, Datum, Ergebnisse
• Fortschritts- und Statusdaten: Programmfortschritt, Interventions-/Retest-Historie
• Feedback-Angaben: Tagesform, subjektive Frischeeinschätzung vor dem Training (gespeichert als “frisch”, “neutral” oder “ermüdet”, zusammen mit dem Trainingsresultat zur Trainingsdokumentation und Verlaufsauswertung), Priming-Ergebnis, Schmerz-Meldungen (falls eingetragen)
• Fehlerberichte (nur, wenn du einen sendest): deine Beschreibung, App-Version, die aufgerufene Seite (ohne Parameter), Browser und Betriebssystem (User-Agent), Fenstergröße, Hell/Dunkel, App-Sprache und eine Kennung deines Kontos (nicht deine E-Mail-Adresse). Trainingsdaten werden dabei nicht übertragen.

Trainingsbezogene Angaben können unter der DSGVO teilweise als besondere Kategorien personenbezogener Daten gelten (Art. 9 DSGVO), ähnlich wie Gesundheitsdaten.

3. Wo die Daten gespeichert werden

Die Daten werden über den Dienst Supabase (Supabase Inc. / Supabase Pte. Ltd.) gespeichert, mit einem Serverstandort in Frankfurt, Deutschland (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO — einsehbar unter supabase.com/legal/dpa.

Da der Serverstandort innerhalb der EU liegt, findet grundsätzlich keine Datenübertragung in Drittstaaten außerhalb der EU statt.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung bei der Kontoerstellung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Nutzung der App auf einer Vereinbarung zwischen dir und dem Anbieter beruht. Für besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) — direkt in der App möglich
• Löschung deiner Daten (Art. 17 DSGVO) — selbst in der App unter Einstellungen → „Konto löschen“ oder auf Anfrage per E-Mail an den Verantwortlichen
• Datenübertragbarkeit (Art. 20 DSGVO) — über die Export-Funktion in den Einstellungen
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Konto in der App löschen: Unter Einstellungen → „Konto löschen“ kannst du dein Konto selbst löschen. Dabei werden dein Konto, deine Athleten, Übungen, Trainings- und Statusdaten und hochgeladene Profilbilder gelöscht, außerdem die lokale Kopie deiner Daten in diesem Browser (Geräteeinstellungen wie Design und Sprache bleiben). Die Löschung ist endgültig und kann nicht rückgängig gemacht werden. Bereits gesendete Fehlerberichte sind die unten beschriebene Ausnahme.

Fehlerberichte sind eine Ausnahme: Jeder Bericht wird 3 Monate nach Eingang gelöscht, unabhängig vom Status. Auf Anfrage löschen wir ihn früher. Löschst du dein Konto, bleiben bereits gesendete Berichte bis zum Ablauf dieser Frist bestehen, weil sie nur über eine Kontokennung und nicht fest mit dem Konto verknüpft sind. Berichte dienen nur der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO) und werden nur vom Verantwortlichen eingesehen. Bitte schreib keine Namen oder Gesundheitsangaben in die Beschreibung.

7. Keine automatisierte Entscheidungsfindung

Clusterproofed trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Alle Vorschläge (z. B. Modus-Empfehlungen, Gewichtsvorschläge) sind Hilfestellungen, über deren Umsetzung du selbst entscheidest.

8. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder unseres Firmensitzes.

Für unseren Sitz in Berlin ist das:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de