Datenschutzerklärung

1. Verantwortlicher

Carsten Bengelsdorf
Fechnerstr. 19, 10717 Berlin
E-Mail: ben.epost@gmail.com

2. Welche Daten verarbeitet werden

Bei der Nutzung von Clusterproofed werden folgende personenbezogene Daten verarbeitet:

• Konto-Daten: E-Mail-Adresse, verschlüsseltes Passwort (zur Anmeldung)
• Trainingsdaten: Übungen, verwendete Gewichte, Trainingsmodus, Datum, Ergebnisse
• Fortschritts- und Statusdaten: Programmfortschritt, Interventions-/Retest-Historie
• Feedback-Angaben: Tagesform, Priming-Ergebnis, Schmerz-Meldungen (falls eingetragen)

Trainingsbezogene Angaben können unter der DSGVO teilweise als besondere Kategorien personenbezogener Daten gelten (Art. 9 DSGVO), ähnlich wie Gesundheitsdaten.

3. Wo die Daten gespeichert werden

Die Daten werden über den Dienst Supabase (Supabase Inc. / Supabase Pte. Ltd.) gespeichert, mit einem Serverstandort in Frankfurt, Deutschland (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO — einsehbar unter supabase.com/legal/dpa.

Da der Serverstandort innerhalb der EU liegt, findet grundsätzlich keine Datenübertragung in Drittstaaten außerhalb der EU statt.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung bei der Kontoerstellung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Nutzung der App auf einer Vereinbarung zwischen dir und dem Anbieter beruht. Für besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) — direkt in der App möglich
• Löschung deiner Daten (Art. 17 DSGVO) — auf Anfrage per E-Mail an den Verantwortlichen
• Datenübertragbarkeit (Art. 20 DSGVO) — über die Export-Funktion in den Einstellungen
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Keine automatisierte Entscheidungsfindung

Clusterproofed trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Alle Vorschläge (z. B. Modus-Empfehlungen, Gewichtsvorschläge) sind Hilfestellungen, über deren Umsetzung du selbst entscheidest.