Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. bei der Registrierung: Name, E-Mail, Trainingsdaten). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Ihre Trainingsdaten werden zur Bereitstellung der App-Funktionen verwendet (Trainingsplanung, KI-Empfehlungen, Fortschrittsanalyse). Dass und wann Sie in den ersten 30 Tagen ein Training beginnen, beenden oder verwerfen, fließt außerdem in das Protokoll der ersten Schritte ein (Abschnitt 3); Übungen, Gewichte und Wiederholungen gehören nicht dazu. Aus Körpergröße und Körpergewicht (dem aktuellen Wert und den früheren Angaben in Ihrem Gewichtsverlauf) berechnen wir außerdem Ihren BMI und seine Entwicklung für unsere eigene Auswertung und, nur zusammengefasst, für die Weiterentwicklung der App (Abschnitt 2, „Körpergröße und Body-Mass-Index (BMI)“). Technische Daten werden zur fehlerfreien Bereitstellung der Website und zur Analyse des Nutzerverhaltens erhoben.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen (zu Name und Geburtsdatum siehe „Auskunft, Berichtigung und Löschung“ in Abschnitt 5). Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen.
Wir hosten die Inhalte unserer Website bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Wenn Sie unsere Website besuchen, werden Ihre Anfragen über Netlify-Server verarbeitet. Dabei werden Server-Log-Dateien gespeichert (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: netlify.com/privacy
Für die Benutzerauthentifizierung und Speicherung von Trainingsdaten nutzen wir Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase speichert Ihre Registrierungsdaten (E-Mail, Name, Wohnsitzland), Profildaten (Geburtsdatum und das daraus berechnete Alter, Gewicht, Größe, Geschlecht, Trainingserfahrung samt Ihren Antworten auf die Fragen, wie viel Erfahrung Sie mit Krafttraining haben und ob Sie in den letzten 12 Monaten trainiert haben, Ihre Angaben aus der Einrichtung des Coaches (Schwerpunkt, Trainingstage pro Woche, Aufteilung, Zeitbudget je Einheit, die in Ihrem Studio vorhandenen Geräte [gespeichert wird, welche fehlen] und die Übungen, die Sie ausschließen), den Zeitpunkt, zu dem Sie die Einrichtung abgeschlossen haben, und die Zeitzone Ihres Geräts, damit Einträge wie Ihr Körpergewicht dem richtigen Tag an Ihrem Ort zugeordnet werden), Ihren Gewichtsverlauf (jede Änderung Ihres Körpergewichts mit Datum, Ihre Antworten auf die monatliche Gewichtsabfrage sowie, für einzelne Konten, aus Trainingswerten zurückgerechnete Schätzwerte früherer Körpergewichte, die nicht in den BMI einfließen) sowie Ihre Trainingsprotokolle (Übungen, Gewichte, Wiederholungen, persönliche Rekorde und je Training, welcher Tag Ihrer Aufteilung es war) und Ihren XP-Stand mit einer Buchung je beendetem Training und je Erholungs-Check-in (vergebene Punkte, Zahl der Sätze und die Übungen mit neuem Rekord oder erstem Wert) in einer PostgreSQL-Datenbank. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Registrierungen, deren E-Mail-Adresse nicht innerhalb von 14 Tagen bestätigt wird und mit denen sich nie jemand angemeldet hat, löschen wir. Außerdem speichert Supabase das Protokoll der ersten Schritte in der App; Zweck, Rechtsgrundlage und Speicherdauer stehen in Abschnitt 3. Unabhängig davon verzeichnet Supabase in eigenen Zugriffsprotokollen die IP-Adresse, die Browserkennung (User-Agent) und den Zeitpunkt jeder Anfrage der App; das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: supabase.com/privacy
Beim ersten Start (und bei bestehenden Konten einmalig) richten Sie den Coach mit einigen Fragen ein: Trainingserfahrung, Schwerpunkt, Trainingstage pro Woche, Aufteilung, Zeitbudget, die in Ihrem Studio vorhandenen Geräte, Übungen, die Sie nicht machen wollen, Körperdaten, Name und Geburtsdatum. Gespeichert werden Ihre Antworten erst, wenn Sie die Einrichtung abschließen, und zwar in Ihrem Profil bei Supabase (siehe oben). Sie können angeben, ob Sie Beschwerden an einer Körperstelle haben; die App schlägt Ihnen dann Übungen vor, die Sie ausschließen können. Diese Angabe zur Körperstelle dient nur als Auswahlhilfe: Sie wird nicht gespeichert, nicht an unseren Server oder den KI-Dienstleister übermittelt und nicht in das Protokoll der ersten Schritte aufgenommen. Gespeichert werden nur die Übungen, die Sie ausschließen. Haben Sie der Analyse mit Microsoft Clarity zugestimmt, schaltet die App Clarity ab diesem Schritt für den Rest des Seitenaufrufs ab und blendet die Inhalte des Schritts in der Aufzeichnung aus. Name und Geburtsdatum können Sie nach dem Abschluss nicht mehr selbst ändern (zur Berichtigung siehe „Auskunft, Berichtigung und Löschung“ in Abschnitt 5); alle anderen Angaben können Sie jederzeit im Profil ändern oder die Einrichtung wiederholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Aus Ihrer Körpergröße und Ihrem Körpergewicht berechnen wir Ihren Body-Mass-Index (BMI): aus dem aktuellen Körpergewicht in Ihrem Profil und aus Ihren früheren Gewichtsangaben im Gewichtsverlauf, sodass auch seine Entwicklung sichtbar wird. Für frühere Zeitpunkte verwenden wir Ihre heutige Körpergröße. Den BMI und seine Entwicklung speichern wir nicht: Beides wird bei jeder Anzeige neu berechnet und erscheint ausschließlich in unserem Verwaltungsbereich für uns als Betreiber. Weder Sie noch andere Nutzer sehen es in der App, und an Dritte geben wir es nicht weiter. Wir nutzen es für zwei Zwecke: für unsere eigene Auswertung je Konto als Betreiber und für die Weiterentwicklung der App. Für die Weiterentwicklung werten wir es nur zusammengefasst aus (zum Beispiel die Zahl der Konten je BMI-Bereich und wie viele Konten den Bereich gewechselt haben), nie je Person. In die Berechnung Ihres Trainingsplans fließt Ihre Körpergröße nicht ein.
Wenn Sie sich registrieren oder ein neues Passwort anfordern, erhalten Sie von uns eine E-Mail: die Bestätigung Ihrer E-Mail-Adresse beziehungsweise einen Link zum Zurücksetzen Ihres Passworts. Den Versand löst Supabase (siehe oben) als Teil der Anmeldung aus; zugestellt wird die E-Mail über unseren eigenen Mailserver bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland (Versand per SMTP). Dabei werden Ihre E-Mail-Adresse, der Inhalt der E-Mail samt dem persönlichen Bestätigungs- oder Rücksetzlink und der Zeitpunkt des Versands verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Ohne bestätigte E-Mail-Adresse lässt sich kein Konto anlegen, ohne den Link kein vergessenes Passwort ersetzen. Weitere Informationen: united-domains.de/unternehmen/datenschutz
Abonnements schließen Sie über PayPal ab und bezahlen sie dort. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Zahlung selbst wickeln Sie direkt mit PayPal ab; Ihre Bank- oder Kartendaten erhalten wir nicht. Von PayPal erhalten und speichern wir die Kennung Ihres Abonnements, die E-Mail-Adresse und die Kundenkennung (Payer-ID) Ihres PayPal-Kontos, zu jeder Zahlung Betrag, Währung, Zeitpunkt und Transaktionskennung sowie Kündigungen, Erstattungen und Rückbuchungen. Wir nutzen diese Daten, um Ihr Abonnement Ihrem Konto zuzuordnen und Ihren Zugang freizuschalten, um Freimonate aus dem Empfehlungsprogramm als Erstattung auszuzahlen und um zu erkennen, ob dasselbe PayPal-Konto bereits mit einem anderen Konto verbunden ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zahlungsbelege bewahren wir wegen gesetzlicher Aufbewahrungspflichten auch nach der Löschung Ihres Kontos auf. Weitere Informationen: paypal.com/de/legalhub/privacy-full
Wenn Sie einen Empfehlungslink öffnen, speichert die App den darin enthaltenen Code auf Ihrem Gerät (localStorage, Eintrag „mt_ref“) und überträgt ihn bei der Registrierung und der ersten Anmeldung zusammen mit Ihren Kontodaten an Supabase (siehe oben), damit die Empfehlung Ihrem Konto zugeordnet werden kann. Einen Code können Sie bei der Registrierung auch selbst eintragen oder bis zu Ihrer ersten Zahlung in der App nachtragen (Bezahlseite, Profil, „Freunde einladen“); dann übertragen wir ihn in diesem Moment. Geben Sie bei der Registrierung den Code eines Partners an (im Feld oder über seinen Link), speichern wir diesen Code in Ihrem Profil und, sobald die Empfehlung bei Ihrer ersten Anmeldung eingetragen ist, bis wann Ihr Testzeitraum von 30 Tagen läuft; danach folgt kein weiterer kostenloser Testzeitraum. Wir speichern, welches Konto welches Konto geworben hat, den Zeitpunkt, den Stand der Empfehlung (zum Beispiel „belohnt“) sowie Ihre Freimonate und deren Erstattung. Um Selbstwerbung auszuschließen, vergleichen wir bei der ersten Zahlung der geworbenen Person deren PayPal-Kundenkennung und PayPal-E-Mail-Adresse mit der PayPal-Kundenkennung, den PayPal-E-Mail-Adressen und der Anmeldeadresse des werbenden Kontos; stimmen sie überein, entsteht kein Freimonat. Werbende sehen in der App nur Zahlen (wie viele Personen sich angemeldet und gezahlt haben, und ihr eigenes Guthaben), keine Namen oder E-Mail-Adressen der Geworbenen; was Partner zusätzlich sehen, steht unter „Mitgliedsnummer und Mitgliederliste für Partner“. Für das Partnerprogramm zählen wir aus denselben Daten, wie viele geworbene Personen in einem Monat aktiv waren (Monatszahlung geleistet, auch eine, die wir als Freimonat aus dem Empfehlungsprogramm erstattet haben; erste Zahlung länger als 14 Tage her) und wie viele solche Monate sie zusammen hatten; das Partner-Dashboard zeigt diese Anzahlen und die daraus berechneten Beträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Empfehlungsprogramms als Teil Ihres Nutzungsvertrags, beim Partnerprogramm des Partnervertrags); der Abgleich gegen Selbstwerbung beruht auf unserem berechtigten Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Empfehlungsdaten werden mit Ihrem Konto gelöscht; Erstattungen gehören zu den Zahlungsbelegen (siehe „PayPal“).
Registrieren Sie sich mit einem Einladungs- oder Geschenkcode, den wir ausgegeben haben, speichern wir bei Supabase (siehe oben), welcher Code von Ihrem Konto wann eingelöst wurde. Öffnen Sie dafür einen Link mit einem Geschenkcode (zum Beispiel von einer Geschenkkarte), übernimmt die App den Code aus dem Link in das Code-Feld der Registrierung; auf Ihrem Gerät gespeichert wird er dabei nicht. Bei einem Geschenkcode speichern wir zusätzlich in Ihrem Profil, bis wann der geschenkte Zeitraum läuft. Er gilt als Ihr Testzeitraum: Schließen Sie danach ein Abonnement über PayPal ab, folgt kein weiterer kostenloser Testzeitraum. Diese Angabe bleibt an Ihrem Konto, damit mit ihm kein Empfehlungscode eingelöst werden kann (Geschenk- und Empfehlungscode gelten nicht zusammen). Zum Code selbst halten wir fest, wann er erstellt wurde, bis wann und gegebenenfalls wie oft er eingelöst werden kann und wie oft er eingelöst wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Nutzungsvertrags). Die Angaben zur Einlösung werden mit Ihrem Konto gelöscht; der Zähler am Code bleibt ohne Bezug zu Ihrem Konto bestehen.
Ein Geschenkcode lässt sich nicht mit einem Empfehlungscode kombinieren. Haben Sie sich mit einem Geschenkcode registriert, obwohl ein Empfehlungscode angegeben war (zum Beispiel aus einem Empfehlungslink), wird der Empfehlungscode nicht berücksichtigt. Damit wir bei Rückfragen der werbenden Person nachweisen können, dass ihr Code angegeben war und nach dieser Regel nicht berücksichtigt wurde, speichern wir bei der Einlösung diesen Empfehlungscode zusammen mit dem Zeitpunkt Ihrer Registrierung und dem eingelösten Geschenkcode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass die Regeln unseres Empfehlungsprogramms eingehalten wurden. Die Angabe wird gespeichert, solange Ihr Konto besteht, und mit Ihrem Konto gelöscht.
Jedes Konto erhält eine zufällige Mitgliedsnummer (Form „MT-1234-5678“). Sie wird Ihnen selbst nicht angezeigt; sie dient dazu, dass Partner und wir über ein Mitglied sprechen können, ohne Namen oder E-Mail-Adressen zu nennen. Haben Sie sich mit dem Code eines Partners registriert oder ihn nachgetragen, sieht dieser Partner in seinem Partner-Dashboard eine Zeile zu Ihnen mit genau diesen Angaben: Ihre Mitgliedsnummer, den Tag Ihrer Registrierung und den Stand: Testphase (mit dem Tag der Testphase), Testphase vorbei ohne Abo, erste Zahlung (mit ihrem Tag und dem Tag, ab dem Sie für ihn zählen), aktiv, nicht mehr aktiv oder „zählt nicht“ (ohne Grund). Bei der Testphase steht auch ihre Länge: 14 Tage, oder 30 Tage, wenn Sie seinen Code schon bei der Registrierung angegeben haben. Ihren Namen, Ihre E-Mail-Adresse, Uhrzeiten, Beträge und Ihre Trainingsdaten sieht der Partner nicht. Kennt der Partner Sie persönlich, kann er Sie allerdings über den Tag Ihrer Registrierung wiedererkennen. Ohne Code erscheinen Sie in keiner solchen Liste. Wer sich vor Einführung dieser Liste registriert hat, erscheint dort nicht einzeln, sondern nur in den Summen. Rechtsgrundlage ist unser berechtigtes Interesse und das des Partners, nachvollziehen zu können, wie seine Empfehlungen verlaufen und worauf seine Provision beruht (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Anzeige widersprechen (siehe „Widerspruchsrecht (Art. 21 DSGVO)“ in Abschnitt 5); eine formlose Nachricht an die unter „Verantwortliche Stelle“ genannte E-Mail-Adresse genügt. Die Mitgliedsnummer wird mit Ihrem Konto gelöscht; Sie verschwinden dann auch aus der Liste und den Zahlen des Partners.
Schalten wir eine Person als Partner frei, die noch kein Konto hat, speichern wir ihre E-Mail-Adresse, die Art der Partnerschaft, ggf. einen vereinbarten Satz und Wunschcode sowie, ob sie die App kostenlos nutzt, als Vormerkung. Sie wird eingelöst, sobald sich jemand mit genau dieser Adresse registriert und sie bestätigt hat, und andernfalls nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung des Partnervertrags). Wird die Vormerkung eingelöst, verlangt die App einmal ein neues Passwort; bis dahin speichern wir eine Prüfsumme des bisherigen, verschlüsselt gespeicherten Passworts, um zu erkennen, dass es geändert wurde, und löschen sie, sobald das neue Passwort gesetzt ist (Art. 6 Abs. 1 lit. f DSGVO, Schutz des Kontos). Für Partner speichern wir außerdem, seit wann und in welcher Form sie Partner sind (über die Schwelle oder per Einzelvertrag) und, wenn eine Partnerschaft endet, bis wann, einen ggf. vereinbarten Satz und ob sie die App kostenlos nutzen, sowie für jeden abgeschlossenen Monat den festgeschriebenen Abrechnungsstand und spätere Rückbuchungen samt ihrer Verrechnung (Zahl der aktiven Nutzer und der zurückgebuchten Abos, Satz und Beträge, nur Zahlen, keine Angaben zu einzelnen Mitgliedern) als Grundlage der Abrechnung (Art. 6 Abs. 1 lit. b DSGVO, Partnervertrag). Diese Angaben werden mit dem Konto des Partners gelöscht.
Wenn Sie uns in der App eine Rückmeldung geben (eine Fehlermeldung, eine Idee, eine Bewertung nach einem Training oder nach einer Kündigung die Gründe dafür), speichern wir Ihre Angaben (die gewählten Antworten und Ihren Text) zusammen mit Ihrer Konto-ID, dem Zeitpunkt, der App-Sprache und Ihrer im Profil angegebenen Trainingserfahrung in unserer Datenbank bei Supabase (siehe oben). Die Angaben sind freiwillig; eine Kündigung gilt unabhängig davon, ob Sie die Frage nach den Gründen beantworten. Wir nutzen die Rückmeldungen ausschließlich, um die App zu verbessern. Sie sind nur für uns als Betreiber sichtbar und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Rückmeldungen werden mit Ihrem Konto gelöscht.
Das Abonnement bieten wir derzeit nur Personen mit Wohnsitz in der Europäischen Union an. Deshalb fragen wir bei der Registrierung (bei älteren Konten auf der Bezahlseite) nach Ihrem Wohnsitzland und speichern es als Ländercode in Ihrem Profil bei Supabase (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags). Das Land wird mit Ihrem Konto gelöscht.
Wohnen Sie außerhalb der EU, legen wir kein Konto an. Sie können sich stattdessen in eine Warteliste eintragen. Dafür speichern wir Ihre E-Mail-Adresse, Ihr Land, die Sprache der App, den Zeitpunkt des Eintrags und, falls Sie sich auf der Bezahlseite eintragen, die Kennung Ihres Kontos, aber keinen Namen und kein Passwort. Wir nutzen die Adresse ausschließlich, um Ihnen mitzuteilen, dass MUSCLE TECHNICS in Ihrem Land verfügbar ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, formlos per E-Mail an die unter „Verantwortliche Stelle“ genannte Adresse. Die Einträge liegen bei Supabase (siehe oben) und werden nicht an Dritte weitergegeben. Wir löschen einen Eintrag nach dieser Mitteilung oder nach Ihrem Widerruf, spätestens 24 Monate nach dem Eintrag.
Für die KI-Personal-Trainer-Funktion nutzen wir die Programmierschnittstelle (API) eines KI-Dienstleisters mit Sitz in den USA, der die Daten in unserem Auftrag verarbeitet. Wenn Sie den KI-Coach nutzen, werden folgende Daten an diesen Dienstleister übermittelt: Ihr Alter, Ihr Geschlecht, Ihre Trainingserfahrung und Ihr Schwerpunkt, der heute geplante Trainingstag Ihrer Aufteilung und Ihr Zeitbudget, die für Sie erlaubten Übungen (ohne die von Ihnen ausgeschlossenen), Ihre letzten Trainings (Übungen, Gewichte, Wiederholungen), persönliche Rekorde und Stagnationen, Wochenvolumen und Erholungsstatus. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihr Geburtsdatum (nur das daraus berechnete Alter), Ihre Körpergröße und Angaben zu Beschwerden an einer Körperstelle. Diese Daten werden ausschließlich zur Generierung Ihres individuellen Trainingsplans verwendet. Der Dienstleister verwendet sie nicht zum Training seiner KI-Modelle. Nach seinen Angaben werden Eingaben und Ausgaben standardmäßig innerhalb von 30 Tagen gelöscht; länger nur, wenn gesetzliche Pflichten es verlangen oder ein Verstoß gegen seine Nutzungsrichtlinien geprüft wird. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Den Namen des Dienstleisters teilen wir Ihnen auf Anfrage mit.
Auf den Seiten unserer Website (nicht in der App) nutzen wir Google Analytics 4, einen Webanalysedienst. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Analytics, um zu verstehen, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und über welche Wege Besucher zu uns kommen, und um die Website zu verbessern. Dabei werden Nutzungsdaten verarbeitet, etwa die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Seite, von der Sie kommen, Ihre ungefähre Herkunft (Land, Region), Gerätetyp, Browser und Betriebssystem. Google Analytics speichert dafür zwei Cookies auf Ihrem Endgerät: „_ga“ (unterscheidet Besucher) und „_ga_DVT4F9TSX1“ (hält den Stand des Besuchs fest), jeweils mit einer Laufzeit von 2 Jahren; manche Browser begrenzen sie kürzer, Chrome zum Beispiel auf 400 Tage. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Google Analytics wird erst geladen, wenn Sie im Cookie-Fenster „Akzeptieren“ wählen; ohne Entscheidung und bei „Ablehnen“ baut unsere Website keine Verbindung zu Google Analytics auf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 6, „Cookies“). Dabei können Daten an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Weitere Informationen: Datenschutzerklärung von Google
Diese Website nutzt Microsoft Clarity zur Analyse des Nutzerverhaltens. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Clarity erfasst Nutzungs- und Interaktionsdaten (Klicks, Scrollverhalten, Mausbewegungen, Seitenaufrufe) und erstellt daraus Heatmaps und Session-Aufzeichnungen. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden nach Angaben von Microsoft standardmäßig maskiert. Bereiche der App mit Angaben über andere Personen (die Mitgliederliste für Partner und den Verwaltungsbereich) kennzeichnen wir zusätzlich so, dass Clarity sie maskiert. Clarity kann dabei Cookies auf Ihrem Endgerät speichern, nach Angaben von Microsoft „_clck“ und „_clsk“ auf unserer Domain sowie Cookies auf Domains von Microsoft, etwa „MUID“ und „CLID“. Clarity wird erst geladen, wenn Sie im Cookie-Fenster „Akzeptieren“ wählen; ohne Entscheidung und bei „Ablehnen“ wird Clarity nicht geladen. Die Nutzung von Clarity erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar (siehe Abschnitt 6, „Cookies“). Microsoft verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Weitere Informationen: Microsoft Datenschutzerklärung
Um zu erkennen, an welcher Stelle der Einstieg in die App scheitert (etwa beim Einrichten des Profils, beim ersten Training oder beim Abschluss des Abonnements auf bestimmten Geräten), halten wir in den ersten 30 Tagen nach Ihrer Registrierung fest, welche Schritte Sie in der App erreichen. Gespeichert werden je Schritt: die Kennung Ihres Kontos, die Art des Schritts (zum Beispiel „App geöffnet“, „Profil gespeichert“, „Einrichtung begonnen“, „Einrichtung abgeschlossen“, „Bezahlseite angezeigt“, „PayPal-Schaltfläche angetippt“, „Training gestartet“, „Abonnement aktiviert“), der Zeitpunkt, eine grobe Geräteklasse (iPhone, iPad, Android, Computer oder unbekannt; „Server“, wenn der Schritt nicht direkt von Ihrem Gerät, sondern über unseren Server im Zahlungsablauf gespeichert wurde) und, als Teil desselben Eintrags, ob die App als installierte App vom Startbildschirm geöffnet wurde (ja oder nein; „unbekannt“, wenn sich das nicht feststellen lässt oder wenn unsere Datenbank den Schritt selbst festhält, etwa „Training gestartet“). Diese Angabe brauchen wir vor allem für den Bezahlablauf: Sie wird auch beim Antippen der PayPal-Schaltfläche und bei der Rückkehr von PayPal gespeichert, damit wir erkennen, ob ein Abonnement in der installierten App oder im Browser abgeschlossen wird und wo der Abschluss scheitert. Bei einzelnen Schritten kommt eine kurze technische Angabe hinzu, nämlich bei welchem Einführungsbildschirm oder bei welchem Schritt der Einrichtung die App verlassen wurde, wann ein Training begonnen hat, in welchem Abo-Zustand die Bezahlseite erschien, ob die App über den Bestätigungslink aus der E-Mail geöffnet wurde oder, bei Störungen, welche Art von Fehler auftrat (beim Zahlungsdienst samt dem Anfang seiner Fehlermeldung) und wie lange eine abgebrochene Ladeanzeige lief. Die Geräteklasse ermitteln wir auf unserem Server: Ihr Browser übermittelt mit jeder Anfrage ohnehin eine technische Kennung (den sogenannten User-Agent), und unsere Datenbank ordnet sie beim Speichern einer dieser Klassen zu. Die Kennung selbst wird nicht in das Protokoll aufgenommen. Das einzige Merkmal Ihres Geräts oder Browsers, das die App für dieses Protokoll selbst abfragt und mitsendet, ist, ob sie vom Startbildschirm geöffnet wurde; weitere Merkmale wie Gerätemodell, Betriebssystem, Bildschirmgröße oder Spracheinstellung liest sie dafür nicht aus, und auf Ihrem Gerät legt sie dafür nichts ab. Ebenso wenig werden Ihre IP-Adresse oder Inhalte Ihrer Eingaben (auch nicht Ihre Antworten in der Einrichtung) in das Protokoll aufgenommen. Davon getrennt sind die Zugriffsprotokolle von Supabase (Abschnitt 2), die wie bei jedem Serverdienst die IP-Adresse und die Browserkennung jeder Anfrage verzeichnen, auch der Anfragen dieses Protokolls. Störungen der App (zum Beispiel eine abgebrochene Ladeanzeige oder ein nicht geladener oder fehlerhafter Zahlungsdienst) halten wir auch nach den ersten 30 Tagen fest. Die Einträge werden bei Supabase gespeichert und zusammen mit dem Zeitpunkt Ihrer Registrierung und Ihrer E-Mail-Bestätigung ausgewertet; an Dritte geben wir sie nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Fehler und Hürden im Anmelde-, Trainings- und Bezahlablauf zu erkennen und zu beheben. Jeder Eintrag wird 180 Tage nach seiner Entstehung automatisch gelöscht, bei Löschung Ihres Kontos sofort; in unsere eigenen Datensicherungen übernehmen wir das Protokoll nicht. Sie können der Protokollierung jederzeit widersprechen (siehe „Widerspruchsrecht (Art. 21 DSGVO)“ in Abschnitt 5); eine formlose Nachricht an die unter „Verantwortliche Stelle“ genannte E-Mail-Adresse genügt. Wir löschen dann die vorhandenen Einträge Ihres Kontos und schreiben keine neuen.
Einige Funktionen der App speichern Daten lokal auf Ihrem Endgerät mittels localStorage. Dies betrifft: Spracheinstellung, Recovery-Check-in-Ergebnisse, KI-Nutzungslimit, ob Sie den Hinweis zum Installieren der App geschlossen haben, bei Partnern die Zahl der Mitglieder, die sie in ihrer Liste schon gesehen haben, und den Tag der jüngsten Anmeldung darunter (keine Mitgliedsnummer, nur für die Markierung „neu“), sowie den Code aus einem Empfehlungslink. Ihre Entscheidung im Cookie-Fenster speichern die Seiten unserer Website und die App ebenfalls im localStorage (Eintrag „cookie-consent“ mit dem Wert „accepted“ oder „declined“), damit das Fenster nicht bei jedem Aufruf erneut erscheint. Diese Daten werden nicht an unsere Server übertragen und verbleiben ausschließlich auf Ihrem Gerät; ausgenommen ist der Empfehlungscode, der bei der Registrierung und der ersten Anmeldung übertragen wird (siehe „Empfehlungsprogramm“ in Abschnitt 2). Sie können diese Daten jederzeit über die Browser-Einstellungen löschen.
Charged Elements GmbH
Christian Ahrenkiel
Breite Str. 159
22767 Hamburg
E-Mail: info@muscletechnics.com
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, verarbeiten wir diese auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN.
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Name und Geburtsdatum können Sie nach der Einrichtung des Coaches nicht mehr selbst in der App ändern; stimmt eine dieser Angaben nicht, schreiben Sie uns formlos an info@muscletechnics.com, und wir berichtigen sie. Dabei halten wir fest, welches der beiden Felder wann und von wem berichtigt wurde, nicht aber den alten oder den neuen Wert; dieser Vermerk wird mit Ihrem Konto gelöscht. Ihre übrigen Profilangaben können Sie jederzeit selbst in der App ändern.
Sie können Ihr Konto jederzeit selbst in der App löschen (Profil, ganz unten „Konto löschen“). Läuft noch ein Abonnement, kündigt die App es vorher bei PayPal; gelingt die Kündigung nicht, wird das Konto nicht gelöscht. Bei der Löschung Ihres Kontos entfernen wir das Konto und alle damit verbundenen Daten: Anmeldedaten und Sitzungen, Profil, Trainings, Rekorde, Gewichtsverlauf, XP, Trainingspläne des Coaches, Rückmeldungen, Empfehlungen, Einlösungen von Codes, die Mitgliedsnummer, das Protokoll der ersten Schritte und einen Eintrag auf der Warteliste. Aus unserem Protokoll der Zahlungsbenachrichtigungen von PayPal löschen wir Ihre E-Mail-Adresse.
Ohne Bezug zu Ihrem Konto bleiben nur die Zahlungsbelege bestehen (Betrag, Währung, Zeitpunkt, Transaktions- und Abonnementkennung, Erstattungen und Rückbuchungen), weil wir sie wegen gesetzlicher Aufbewahrungspflichten aufbewahren müssen (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c und Art. 17 Abs. 3 lit. b DSGVO); nach Ablauf der Fristen löschen wir sie. Was PayPal zu Ihren Zahlungen speichert, verarbeitet PayPal als eigener Verantwortlicher (siehe „PayPal“).
Haben Sie mindestens ein Training abgeschlossen, übernehmen wir vor der Löschung eine anonyme Kopie Ihrer Trainingsdaten in eine Auswertungstabelle, um unsere Trainingsempfehlungen zu verbessern: Ihre Altersgruppe in Schritten von fünf Jahren (statt des Geburtsdatums), Geschlecht, Körpergröße und Körpergewicht auf 5 cm bzw. 5 kg gerundet, Trainingserfahrung, Ihre Angaben zur Trainingsplanung (Aufteilung, Tage pro Woche, Zeitbudget, Schwerpunkt), zu jedem abgeschlossenen Training die Übungen mit Gewicht, Wiederholungen und Reserve (RIR) sowie Ihren Gewichtsverlauf auf 1 kg gerundet. Statt eines Datums speichern wir nur den Abstand in Tagen zum ersten Tag mit Daten. Die Kopie erhält eine neue Zufallskennung, die nirgends mit Ihrem Konto verbunden ist. Name, E-Mail-Adresse, Konto-ID, Wohnsitzland, Sprache, Zahlungsdaten, von Ihnen eingegebene Texte und Zeitpunkte übernehmen wir nicht; seltene Werte (etwa ein sehr hohes Alter) fassen wir zusammen oder lassen sie weg. Aus der App heraus hat niemand Zugriff auf die Auswertungstabelle, und wir werten sie nur in Gruppen von mindestens fünf Personen aus. Rechtsgrundlage der Anonymisierung ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Auf Ihrem Gerät entfernt die App bei der Löschung alle gespeicherten Einträge außer der Sprache, der Gewichtseinheit und Ihrer Entscheidung im Cookie-Fenster. Einträge in den Zugriffsprotokollen von Supabase (Abschnitt 2) verschwinden mit deren automatischer Löschung. Datensicherungen, die wir vor größeren technischen Änderungen anlegen, enthalten Ihre Daten bis zu deren Löschung, spätestens 90 Tage nach ihrer Erstellung; ein gelöschtes Konto stellen wir daraus nicht wieder her. Sie können die Löschung auch formlos per E-Mail an die unter „Verantwortliche Stelle“ genannte Adresse verlangen. Partnerkonten und Konten, die im Trainermodus Kunden verwalten, löschen wir auf diesem Weg, weil daran Abrechnungs- oder Kundendaten hängen; ebenso Konten, deren letzte Zahlung erstattet wurde, solange unklar ist, ob PayPal weiter abbucht.
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Unsere Website verwendet Cookies. Technisch notwendige Cookies (Session-Cookies für die Authentifizierung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Analyse-Cookies (Google Analytics und Microsoft Clarity, siehe Abschnitt 3) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Beim ersten Besuch fragen wir Sie in einem Cookie-Fenster mit zwei gleichwertigen Schaltflächen: „Akzeptieren“ erlaubt Google Analytics und Microsoft Clarity, „Ablehnen“ erlaubt keines von beiden. Vorausgewählt ist nichts.
Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Mit der Schaltfläche „Cookie-Entscheidung zurücksetzen“ hier löschen Sie Ihre gespeicherte Entscheidung und die Cookies von Google Analytics und Microsoft Clarity auf unserer Domain; beim nächsten Aufruf einer Seite erscheint das Cookie-Fenster erneut, und Sie können „Ablehnen“ wählen. Cookies, die Microsoft auf eigenen Domains gesetzt hat, löschen Sie in den Einstellungen Ihres Browsers.
Durch die Nutzung von Netlify (USA), unseres KI-Dienstleisters (USA), Google Analytics (Google LLC, USA) und Microsoft Clarity (USA) werden Daten in die USA übertragen. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework gestützt. Alle vier Anbieter verfügen über eine DPF-Zertifizierung.
Stand: Oktober 2026