Datenschutzerklärung

1. Wer wir sind und in welcher Rolle wir Daten verarbeiten

MyFitnessClient wird von Vasco José Cardoso Correia betrieben, Einzelunternehmer, Steuernummer (NIF) 262045630, mit der Anschrift Rua de Campezinhos, 27, Lomba, 4600-663 Amarante, Portugal („wir“). Bei Fragen zum Datenschutz wenden Sie sich an [email protected]. Diese Erklärung gilt für die Website myfitnessclient.com, die Web-App (einschließlich der installierbaren Version/PWA), die MyFitnessClient-Apps für iOS und Android (einschließlich der Versionen mit der Marke eines Profis) und die damit verbundenen Dienste.

Wir handeln in zwei Rollen:

• Verantwortlicher: Konten und Authentifizierung, Abonnements und Abrechnung, Sicherheit und Missbrauchsprävention, Nutzungsanalyse und Zuverlässigkeit der Plattform, Website, Verzeichnis und öffentliche Profile, Betreuungsanfragen, bis sie angenommen werden, und Kontaktanfragen von Besuchern, bis sie dem Profi übergeben werden, Empfehlungsprogramm und Kommunikation mit uns sowie die Daten, die ein Kunde in seinem eigenen Konto erfasst, solange er nicht mit einem Profi verbunden ist oder nachdem der Profi sein Konto gelöscht hat
• Auftragsverarbeiter: Daten, die jeder Profi im Rahmen der Betreuung über seine Kunden erfasst oder erhält (einschließlich Körperanalysen, Anamnese und anderer Gesundheitsdaten, Pläne, Protokolle und Nachrichten). Hier ist der Profi der Verantwortliche, und wir verarbeiten die Daten nur nach seinen Weisungen, gemäß dem Auftragsverarbeitungsvertrag (AVV)

Wenn Sie Kunde eines Profis sind, richten Sie Anfragen zu den Betreuungsdaten an ihn. Wenn Sie sich an uns wenden, leiten wir die Anfrage unverzüglich an den Profi weiter.

2. Welche Daten wir verarbeiten

2.1 Konto

• Name, E-Mail-Adresse und Passwort
• Bei Kundenkonten Geburtsdatum und Geschlecht, die das Registrierungsformular verlangt (in der App gibt, wer sich mit Google oder Apple registriert, nur das Geburtsdatum an); das Geburtsdatum dient auch dazu, die Altersregeln der Nutzungsbedingungen anzuwenden
• Optional: Telefonnummer, Foto, Größe, Gewicht und NIF (vom Kunden angegeben, damit der Profi ihm eine Rechnung ausstellen kann)
• Sprache, Zeitzone, Währung und App-Einstellungen
• Anwesenheitsstatus („online“, „zuletzt gesehen“), den Profis in den Einstellungen ausblenden können
• Anmeldung mit Google oder Apple: Kennung und E-Mail-Adresse des Kontos bei diesem Anbieter (bei Apple kann dies eine von Apple erstellte Weiterleitungsadresse sein) und, bei Google, bei der Kontoerstellung das Google-Profilfoto, das zum Foto des Kontos wird und weiterhin bei Google gehostet wird
• Zwei-Faktor-Authentifizierung: gewählte Methode und Geheimnis, verschlüsselt gespeichert
• Aufzeichnung der Annahme der Nutzungsbedingungen und der Bestätigung, die Datenschutzerklärung gelesen zu haben (Fassung, Datum, Art der Annahme, angezeigter Text, IP-Adresse und Browser), der bei der Registrierung oder bei der Angabe des Geburtsdatums im Konto abgegebenen Erklärung von Personen unter 16 Jahren, dass die Zustimmung der Eltern oder des gesetzlichen Vertreters vorliegt, sowie, bei Profi-Konten, der Erklärung über die Befähigungen und, bei der Veröffentlichung des öffentlichen Profils, der Erklärung, beruflich tätig zu sein; Datum der Kontoerstellung

2.2 Profis und öffentliches Profil

• Angaben im öffentlichen Profil, wenn er es aktiviert (zum Beispiel Biografie, Berufe, Schwerpunkte, Standort, Richtpreise, Leistungen, Galerie, häufige Fragen, soziale Netzwerke und öffentliche Kontaktdaten). Das öffentliche Profil ist im Internet offen zugänglich: Suchmaschinen und KI-Dienste Dritter können es lesen, indexieren, zitieren und zum Training von Modellen verwenden, weil wir sie nicht daran hindern. Wir zeigen es auf Wunsch des Profis an, wenn er das Profil aktiviert (Vertragserfüllung). Deaktiviert er es, zeigen wir es nicht mehr an, können aber nicht löschen, was Dritte bereits erfasst haben. Wenn das Profil veröffentlicht, geändert oder deaktiviert wird, benachrichtigen wir in der Regel die Suchmaschine Bing von Microsoft und senden ihr nur die Adresse der Seite; diese Benachrichtigung garantiert nicht, dass Bing die Seite sofort entfernt, denn Bing entscheidet selbst, wann es sie erneut besucht.
• Abonnement und Abrechnung: Tarif, Status, Rechnungen, Steuerdaten (Name, NIF, Anschrift), wenn er sie angibt, sowie Art und letzte 4 Ziffern der Zahlungsmethode (die vollständigen Kartendaten verbleiben ausschließlich bei Stripe)
• Unterstützer-Abzeichen, sofern vergeben

2.3 Kunden (einschließlich Gesundheitsdaten)

• Messungen und Körperzusammensetzung, Tests und körperliche Analysen, Fotos und Videos von Fortschritt und Analysen
• Gesundheitsfragebögen und Anamnese, die Kranken- und Familienanamnese, Krankheiten, Schwangerschaft, psychische Gesundheit und Essstörungen, Medikation, Allergien und Unverträglichkeiten, Verletzungen und Einschränkungen, Alkohol- und Tabakkonsum, Schlaf und Stress umfassen können
• Aus den Messungen berechnete Werte, etwa der BMI, die geschätzte Körperzusammensetzung und der Energiebedarf, zur Unterstützung des Profis (Abschnitt 10); wir berechnen weder Punktwerte noch Einstufungen des Krankheitsrisikos
• Pläne und Protokolle zu Training, Ernährung, Supplementierung und Gewohnheiten, Ziele, Notizen des Profis und Antworten auf Formulare
• Kunden ohne Konto: Der Profi kann Personen erfassen, die kein Konto haben (zum Beispiel Name, Telefonnummer und E-Mail-Adresse). In diesem Fall obliegt es ihm, sie über die Verarbeitung zu informieren

2.4 Kommunikation und Anrufe

• Chatnachrichten, Dateien, Audionachrichten, Reaktionen, GIFs und Linkvorschauen, die von unseren Servern abgerufen werden
• Metadaten von Video- und Audioanrufen (Teilnehmer, Art, Beginn, Dauer und ob der Anruf angenommen wurde)
• Support-Anfragen und Nachrichten, die Sie uns senden

2.5 Zahlungen zwischen Profi und Kunde

• Beträge, Währung, Daten, Status, Methode und Notizen der vom Profi erfassten Zahlungen sowie vom Kunden eingereichte Bestätigungen
• Bei Onlinezahlungen die technischen Kennungen von Stripe, der Status, die Art der Zahlungsmethode, der Beleg und die Beträge jeder Zahlung (einschließlich Erstattungen, Anfechtungen und Gebühren). Die E-Mail-Adresse des Kunden wird an das Stripe-Konto des Profis übermittelt, der der Verkäufer ist. Die vollständigen Karten- oder Bankkontodaten verbleiben bei Stripe

2.6 Marktplatz: Anfragen und Kontaktanfragen von Besuchern

Wenn ein Kunde mit Konto darum bittet, von einem Profi betreut zu werden, erfassen wir die Anfrage und die Nachricht und benachrichtigen den Profi sowie die Mitglieder seines Teams mit Zugriff auf die Kunden auf der Plattform. Bei Anfragen über das Verzeichnis oder das öffentliche Profil benachrichtigen wir sie auch per E-Mail, mit einer Erinnerung, wenn innerhalb von 3 Tagen keine Antwort kommt, und die Anfrage verfällt nach 14 Tagen ohne Antwort, wird nicht aufbewahrt, und der Kunde wird benachrichtigt. Wir benachrichtigen den Kunden, wenn die Anfrage angenommen oder abgelehnt wird. Nach der Annahme werden die Daten vom Profi als Verantwortlichem verarbeitet. Wer kein Konto hat, kann in einem öffentlichen Profil Namen, E-Mail-Adresse, Telefonnummer (falls angegeben) und eine Nachricht hinterlassen: Wir speichern diese Kontaktanfrage im Konto des Profis, senden ihm eine E-Mail mit diesen Daten, damit er direkt antworten kann, und löschen sie nach einem Jahr oder früher, wenn der Profi sie löscht oder sein Konto löscht. Wenn der Profi die Kontaktdaten für seine Antwort verwendet, ist er für diese Verarbeitung verantwortlich.

2.7 Zulassungs- und Titelnummern

Wenn ein Profi im öffentlichen Profil die Nummer seiner Zulassung (cédula) bei der portugiesischen Kammer der Ernährungswissenschaftler (Ordem dos Nutricionistas) oder die Art und die Nummer seines Berufstitels des IPDJ (portugiesisches Institut für Sport und Jugend) angibt, speichern wir diese Angaben und zeigen sie im Profil an, mit einem Link zum amtlichen Register.

• Wir speichern die angegebene Nummer; bei der Zulassung ergibt sich der dargestellte Beruf (Ernährungswissenschaftler oder Diätassistent) aus dem Buchstaben der Nummer (N oder D)
• Wir kopieren keine Daten aus den Registern der Kammer oder des IPDJ in das Profil und fragen diese Register nur manuell und im Einzelfall ab, wenn wir eine Meldung zu einem Profil prüfen oder aus eigenem Antrieb
• Wenn jemand versucht, eine Nummer anzugeben, die bereits in einem anderen Profil steht, protokollieren wir das Konto, das den Versuch unternommen hat, das Konto, dem die Nummer zugeordnet ist, die Art und die Nummer sowie das Datum, um der unbefugten Verwendung fremder Nummern vorzubeugen. Nur Administratoren haben Zugriff auf dieses Protokoll, das nach 12 Monaten gelöscht wird

2.8 Nutzung der Plattform und technische Daten

• IP-Adresse, Browser, Gerät und Betriebssystem; Anmeldeverlauf (einschließlich fehlgeschlagener Versuche); Sitzungstokens
• Das Land, aus dem das Konto erstellt wurde, wie Cloudflare es bei der Registrierung aus der IP-Adresse ableitet
• Nutzungsanalyse: Wenn Sie angemeldet sind, erfassen wir, mit Ihrem Konto verknüpft, die Seiten, die Sie öffnen, und die Aktionen, die Sie auf der Plattform ausführen, ohne den Inhalt der Seiten oder das, was Sie schreiben, zu speichern, um Fehler zu finden und Support zu leisten. Unser Team kann diese Aufzeichnung einsehen, auch während die Sitzung geöffnet ist. Auf den öffentlichen Seiten der Website nur mit Ihrer Einwilligung
• Leistungsmetriken (Ladezeiten, Netzwerktyp, Betriebssystem und Land) und tägliche Nutzungsdauer
• Fehlerberichte, die einen Screenshot des Bildschirms zum Zeitpunkt des Fehlers mit dem damals sichtbaren Inhalt enthalten können (auf der Website werden Bilder ausgeblendet und Passwortfelder ausgelassen; in den mobilen Apps wird auf dem Startbildschirm und auf den Bildschirmen für Training, Ernährung, Gewohnheiten, Supplements, Kalender, Fortschritt, Körperanalysen, Anamnese, Fragebögen, Nachrichten, Ernährungstagebuch, Dateien, Zahlungen, Benachrichtigungen, Support, Konto und Anmeldung kein Screenshot erstellt, und der Bericht wird ohne Bild gesendet); nur das technische Team hat Zugriff darauf
• In den mobilen Apps können Sie unter Einstellungen → Datenschutz („Fehler und Leistung teilen“) das Senden von Fehlerberichten und Screenshots, Leistungsmetriken, Nutzungsanalyse und Nutzungsdauer ausschalten. Die Einstellung wird auf jedem Gerät gespeichert: Wenn Sie die App auf mehreren Geräten nutzen, schalten Sie sie auf jedem aus
• Benachrichtigungen: Push-Abonnements des Browsers und in den Apps das Gerätetoken, die Plattform und der Anbieter
• In den mobilen Apps die Prüfung der Geräteintegrität (Google Play Integrity unter Android und App Attest unter iOS) bei der Registrierung und bei der Anmeldung sowie die App-Version
• Herkunft der Registrierung von Profi-Konten: der Kanal, den Sie im Formular angeben, die Kampagnenparameter des Links, über den Sie die Website aufgerufen haben, und nur mit Ihrer Einwilligung zur Werbemessung die Einstiegsseite, die Herkunftsseite und die Klick-IDs von Anzeigen
• Audit-Protokolle: sensible Aktionen und Kopien jeder Änderung an den Konten, an den Beziehungen zwischen Profi und Kunde, an den Plänen, an den Körperanalysen und an den Zahlungen
• Auf dem Gerät gespeicherte Daten: Einstellungen, Sitzung und in den Apps eine Kopie der Betreuungsinhalte für die Offline-Nutzung

2.9 Sonstige Daten

• Empfehlungsprogramm: die E-Mail-Adresse der Person, die Sie einladen, um ihr in Ihrem Namen die Einladung zu senden, und, falls diese Person ablehnt, ihre Ablehnung, damit sie keine Einladungen mehr erhält
• Partnerschaft mit der AAUTAD: Studierendennummer und institutionelle studentische E-Mail-Adresse, bestätigt durch einen an diese E-Mail-Adresse gesendeten Code, sowie, ob die Person in der Mitgliederliste steht, die uns die AAUTAD zur Verfügung stellt
• Angebot für Studierende der UMAIA: die @umaia.pt-E-Mail-Adresse, bestätigt durch einen an diese Adresse gesendeten Code, damit jede Adresse das Angebot nur einmal und für ein Konto aktiviert
• Warteliste: Wenn Sie sich vor dem Start eingetragen und später ein Konto erstellt haben, speichern wir die E-Mail-Adresse, das Eintragungsdatum und die Sprache, solange das Konto besteht, um frühe Unterstützer mit dem Unterstützer-Abzeichen zu würdigen
• Marketing-E-Mails an Profis: bei jeder Nachricht der Versand, die Klicks, die Abbestellung und, wenn Sie innerhalb der folgenden 60 Tage einen Tarif bezahlen, das Datum und der Betrag dieser Zahlung
• Von Profis erstellte öffentliche Formulare: die IP-Adresse und der Browser der antwortenden Person, um Missbrauch vorzubeugen
• Meldungen: die Adresse des gemeldeten Profils, der Grund, die Erläuterung und, wenn Sie sie angeben, Ihr Name und Ihre E-Mail-Adresse sowie die IP-Adresse und Ihr Konto, wenn Sie angemeldet sind oder, bei einer Meldung per E-Mail, wenn Sie mit dieser Adresse ein Konto haben. Wir verwenden sie, um die Meldung zu bearbeiten und Ihnen zu antworten, und die IP-Adresse, um Missbrauch vorzubeugen. Ihre Identität geben wir dem betroffenen Profi nur preis, wenn es unbedingt erforderlich ist

2.10 Meine App (die App mit der Marke des Profis)

• App-Eintrag: Wenn ein Profi die Zusatzleistung „Meine App“ bucht, speichern wir den Namen, das Symbol, die Beschreibung, die Screenshots und die Support-E-Mail-Adresse, die er für die App angibt, und veröffentlichen sie im App Store und bei Google Play
• Apple-Konto des Profis: Die iOS-App wird im eigenen Apple-Developer-Konto des Profis veröffentlicht. Wir speichern die Team ID dieses Kontos und den App-Store-Connect-API-Schlüssel, den er für uns mit Admin-Zugriff erstellt (Key ID, Issuer ID und die .p8-Datei). Der .p8-Schlüssel wird verschlüsselt auf unseren Servern gespeichert. Der Profi lädt außerdem unsere Adresse [email protected] mit der Rolle Admin in sein Team in App Store Connect ein
• Wofür: Mit dem Schlüssel und diesem Zugriff registrieren wir die App, erstellen die Zertifikate und den Benachrichtigungsschlüssel, bauen die App, reichen sie bei Apple ein, kümmern uns um die Prüfung und finden die App im App Store, um den Link zum Store zu speichern. Für nichts anderes verwenden wir sie
• Wer Zugriff hat: nur unser Administrationsteam. Der Schlüssel wird nur entschlüsselt, um die App in App Store Connect zu finden und um sie zu bauen und einzureichen; jeder Download wird mit der Kennung des Schlüssels protokolliert (Abschnitt 8.3), und die für den Build verwendete Kopie wird am Ende gelöscht
• Expo: Wir bauen die App mit dem EAS-Dienst von Expo und reichen sie damit ein (Abschnitt 5.1); Expo speichert den App-Store-Connect-Schlüssel für die folgenden Einreichungen sowie die im Apple-Konto des Profis erstellten Zertifikate und den Benachrichtigungsschlüssel verschlüsselt. Der Profi kann sie jederzeit in App Store Connect und im Apple-Developer-Portal widerrufen; ohne sie können wir die App nicht mehr aktualisieren
• Google Play: Die Android-Version wird in unserem eigenen Google-Play-Konto veröffentlicht, ohne Google-Zugangsdaten des Profis. Dort lesen wir die Signatur der App, einen technischen Wert, für die Integritätsprüfung der Apps (Abschnitt 2.8)
• Wann wir löschen: Key ID, Issuer ID und .p8-Schlüssel werden auf unseren Servern gelöscht, wenn die Zusatzleistung endgültig endet, wenn die App eingestellt wird, wenn wir den Profi um neue Zugangsdaten bitten und wenn das Konto gelöscht wird. In diesen Fällen entfernen wir auch den bei Expo gespeicherten Schlüssel und bitten den Profi, ihn in App Store Connect zu widerrufen; wenn die Leistung endet, kann er unserer Adresse auch den Admin-Zugriff entziehen. Die Team ID bleibt bis zur Löschung des Kontos, weil sie in jeder bereits installierten Version der App steckt und wir die iOS-App damit prüfen; Name, Beschreibung, Screenshots und Support-E-Mail-Adresse der App werden mit dem Konto auf unseren Servern gelöscht, und in diesem Fall nehmen wir die App aus Google Play
• Rechtsgrundlage: Erfüllung des Vertrags über die Zusatzleistung (Abschnitt 3). Ohne das Apple-Konto und den Schlüssel können wir die App nicht im App Store veröffentlichen

3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

Erbringung des Dienstes (Vertragserfüllung): Erstellung und Verwaltung von Konten, Funktionen der Plattform, Verbindung zwischen Profi und Kunde, von Ihnen aktivierte Integrationen, die App mit der Marke des Profis (Abschnitt 2.10), Support, öffentliche Profile, Betreuungsanfragen, Partnerschaften mit der AAUTAD und der UMAIA und Aufzeichnung der Annahme der Nutzungsbedingungen und der bei der Registrierung und bei der Veröffentlichung des Profils abgegebenen Erklärungen, die wir nach dem Ende des Vertrags aufbewahren, gestützt auf unser berechtigtes Interesse, nachzuweisen, was akzeptiert wurde.

Kontaktanfragen von Besuchern und Empfehlungseinladungen (berechtigtes Interesse): dem Profi die Nachricht übermitteln, die ein Besucher ihm in einem öffentlichen Profil hinterlässt, und auf Wunsch der einladenden Person eine Einladung an die angegebene Person senden, höchstens eine pro Adresse und mit einem Link zum Ablehnen.

Berufsnummern im öffentlichen Profil (Vertragserfüllung und berechtigtes Interesse): Die Anzeige der vom Profi angegebenen Nummern im Profil, mit dem Link zum amtlichen Register, ist Teil des von ihm angeforderten öffentlichen Profils. Die Angabe einer Nummer ist freiwillig, aber ohne die Nummer der Zulassung wird der Profi nicht als Ernährungswissenschaftler oder Diätassistent dargestellt. Die Protokollierung von Versuchen, eine Nummer zu verwenden, die bereits in einem anderen Profil steht, stützt sich auf unser berechtigtes Interesse, der unbefugten Verwendung fremder Nummern vorzubeugen. Wenn wir eine Meldung prüfen oder einen Fall aus eigenem Antrieb überprüfen, können wir das amtliche Register abfragen und den Sachverhalt der Ordem dos Nutricionistas, dem IPDJ oder den Behörden mitteilen, gestützt auf unser berechtigtes Interesse daran, dass das Verzeichnis niemanden in die Irre führt, der einen Profi sucht.

Abrechnung und gesetzliche Pflichten (rechtliche Verpflichtung): Abonnements, Rechnungen, steuerliche und buchhalterische Pflichten, Bearbeitung von Meldungen (Art. 16 des Gesetzes über digitale Dienste und Abschnitt 14 der Nutzungsbedingungen), deren relevanter Inhalt der Person mitgeteilt werden kann, gegen die sich die Meldung richtet, und Beantwortung von Anfragen von Behörden.

Sicherheit und Missbrauchsprävention (berechtigtes Interesse): Authentifizierung, Zugriffs- und Audit-Protokolle, technische Begrenzungen, Bot-Schutz und Prüfung der Geräteintegrität.

Zuverlässigkeit und Verbesserung der Plattform (berechtigtes Interesse): Nutzungsanalyse in den angemeldeten Bereichen, Leistung und Fehlerberichte (Abschnitt 2.8). Sie können über [email protected] widersprechen, in den mobilen Apps auch, indem Sie „Fehler und Leistung teilen“ unter Einstellungen → Datenschutz ausschalten.

Dienstmitteilungen (Vertragserfüllung und berechtigtes Interesse): E-Mails zu Konto, Sicherheit, Abonnement, Einladungen, Erinnerungen und Benachrichtigungen.

Website-Statistiken und Werbemessung (Einwilligung): siehe Abschnitt 11 und die Cookie-Richtlinie.

Herkunft der Registrierungen von Profis (berechtigtes Interesse): wenn Sie ein Profi-Konto erstellen, speichern wir darin die Kampagnenparameter des Links, über den Sie die Website aufgerufen haben (utm_source, utm_medium, utm_campaign, utm_content und utm_term), aufgrund unseres berechtigten Interesses, zu wissen, welche unserer Kampagnen Profis zu uns bringen. Ohne Ihre Einwilligung zur Werbemessung speichern wir dafür nichts im Browser: Die Parameter werden aus der Adresse der Seite gelesen und bleiben nur dann im Konto, wenn Sie es bei demselben Besuch erstellen, ohne die Klick-IDs von Anzeigen und ohne die Herkunftsseite. Sie können über [email protected] widersprechen.

Werbliche Informationen an Profis (Einwilligung; bei älteren Konten, die bereits einen Tarif bezahlt haben, berechtigtes Interesse): siehe Abschnitt 12.

Unterstützerwand (berechtigtes Interesse, diejenigen zu würdigen, die den Start unterstützt haben): Sie können jederzeit verlangen, entfernt zu werden.

Gesundheitsdaten der Kunden: siehe Abschnitt 4.

4. Gesundheitsdaten

Die Gesundheitsdaten, die ein Profi über seine Kunden erfasst oder erhält, werden im Rahmen der Betreuung und nach seinen Weisungen verarbeitet. Diejenigen, die ein Kunde in seinem eigenen Konto erfasst, ohne mit einem Profi verbunden zu sein, verarbeiten wir, um ihm den Dienst zu erbringen. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz.

Der Profi muss als Verantwortlicher über eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO verfügen: in der Regel die ausdrückliche Einwilligung des Kunden; Angehörige der Gesundheitsberufe, die dem Berufsgeheimnis unterliegen, wie die bei der Kammer eingetragenen Ernährungswissenschaftler, können sie auch auf Grundlage von Buchst. h und Abs. 3 desselben Artikels sowie von Art. 29 des portugiesischen Gesetzes Nr. 58/2019 verarbeiten. Der Kunde erteilt diese Einwilligung bei der Verbindung mit dem Profi über ein eigenes Kästchen, dessen Ankreuzen aufgezeichnet wird, und kann sie jederzeit widerrufen, indem er die Verbindung in der App oder auf der Website beendet oder den Profi darum bittet.

Wer in unserem Auftrag auf diese Daten zugreift, unterliegt der Pflicht zur Vertraulichkeit und Verschwiegenheit.

5. Mit wem wir die Daten teilen

Wir verkaufen niemals personenbezogene Daten. Wir geben sie nur weiter:

Zwischen Profi und Kunde: Der Profi und die Mitglieder seines Teams, denen er die Berechtigung erteilt, greifen im Rahmen der Betreuung auf die Daten seiner Kunden zu; der Kunde greift auf das zu, was ihm zugewiesen wird, und in den vom Profi erstellten Gruppenunterhaltungen sehen die anderen Teilnehmer seinen Namen, sein Foto und seine Nachrichten. Mit der Erlaubnis, die Sie bei der Verbindung erteilen, sieht ein Profi, mit dem Sie sich verbinden, auch den Verlauf von Training, Ernährung, Nahrungsergänzung und Gewohnheiten, den Sie in Ihrem Konto erfasst haben, einschließlich der Zeit vor der Verbindung, sowie die Anamnese, die Sie für einen früheren Profi ausgefüllt haben, von dem Sie sich getrennt haben oder der sein Konto gelöscht hat; ein Profi, dessen Betreuung beendet ist, sieht nicht mehr, was Sie nach dem Ende erfassen.

An die Öffentlichkeit: das öffentliche Profil des Profis, wenn es aktiviert ist, und die Unterstützerwand (Name, Foto und Abzeichen).

An unsere Dienstleister: die Anbieter nach Abschnitt 5.1, die die Daten in unserem Auftrag oder, wo angegeben, als eigenständige Verantwortliche verarbeiten.

An die Ordem dos Nutricionistas und das IPDJ: wenn eine in einem Profil angegebene Nummer falsch zu sein oder einer anderen Person zu gehören scheint, können wir diesen Stellen oder den Behörden den Sachverhalt mitteilen (Abschnitt 12 der Nutzungsbedingungen).

An Behörden: wenn dies gesetzlich vorgeschrieben ist oder zur Verteidigung von Rechten in Gerichtsverfahren.

Bei Unternehmenstransaktionen: Geht der Betrieb von MyFitnessClient gemäß Abschnitt 28 der Nutzungsbedingungen auf eine andere Stelle über, gehen die Daten mit denselben Garantien mit über.

5.1 Dienstleister und Empfänger

Diese Liste wird auf dieser Seite aktuell gehalten. Unterhaltungen mit uns über WhatsApp laufen über den Dienst von WhatsApp (Meta).

5.2 Integration mit Google Calendar

Wenn Sie freiwillig Ihr Google-Konto verbinden, erstellt die App in Ihrem Google-Konto einen eigenen Kalender („MyFitnessClient“) und greift nur auf diesen Kalender zu, um die Termine zu erstellen, zu aktualisieren und zu entfernen, die Ihren Sitzungen auf der Plattform entsprechen (Daten, Titel, Beschreibungen, Orte und technische Kennungen), sowie auf die E-Mail-Adresse des Google-Kontos. Die Verwendung von Daten, die über die Google-APIs abgerufen werden, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use): Diese Daten werden nicht für Werbung verwendet, nicht verkauft oder an Dritte übermittelt und nicht zum Training von Modellen künstlicher Intelligenz verwendet. Sie können die Integration jederzeit auf der Plattform oder in Ihrem Google-Konto trennen.

5.3 Zugriff durch unser Team

Der Zugriff auf Produktionsdaten ist auf befugtes, zur Vertraulichkeit verpflichtetes Personal beschränkt. Um eine Support-Anfrage, einen Fehler oder ein Sicherheitsproblem zu lösen, kann dieses Personal sich in ein Konto einloggen und es wie der Inhaber nutzen, höchstens 4 Stunden lang, und jeder Zugriff wird protokolliert. Bei diesen Zugriffen werden private Dateien (Fortschritts- und Analysefotos sowie Dokumente) nicht angezeigt; was das Personal speichert, wird wie jede andere Änderung im Konto gespeichert. Die Verwaltungswerkzeuge zeigen, dass private Dateien existieren, niemals deren Inhalt; eine Ausnahme ist ein Foto, das beim Auftreten eines Fehlers auf einem Bildschirm der mobilen App angezeigt wurde, auf dem Screenshots erstellt werden, und im Screenshot dieses Berichts erscheinen kann (Abschnitt 2.8).

6. Internationale Übermittlungen

Die Hauptserver befinden sich in der Europäischen Union (Deutschland). Einige Anbieter nach Abschnitt 5.1 betreiben globale Netzwerke und können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützen wir uns auf die Garantien nach Kapitel V DSGVO: Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework, wenn der Anbieter zertifiziert ist, und/oder Standardvertragsklauseln. Sie können über [email protected] eine Kopie der anwendbaren Garantien anfordern.

7. Sicherheit

• Verschlüsselung bei der Übertragung (HTTPS/TLS) bei Verbindungen über das Internet
• Gehashte Passwörter; Zwei-Faktor-Geheimnisse und Verbindungen zu externen Diensten auf unseren Servern verschlüsselt
• Zwei-Faktor-Authentifizierung per E-Mail oder Authentifizierungs-App, mit Wiederherstellungscodes
• Trennung der Daten nach Konto und Team, mit Berechtigungen
• Begrenzung von Versuchen, Bot-Schutz und Überwachung von Zugriffen
• Audit-Protokolle sensibler Aktionen und von Support-Zugriffen
• Sicherungskopien der Datenbank

Bei einer Verletzung des Schutzes personenbezogener Daten, die wir als Verantwortliche verarbeiten, benachrichtigen wir die CNPD und die betroffenen Personen, wenn das Gesetz dies verlangt (Art. 33 und 34 DSGVO). Handelt es sich um Daten von Kunden eines Profis, informieren wir ihn unverzüglich, damit er seine Pflichten erfüllen kann.

8. Aufbewahrung und Löschung

8.1 Konto löschen

Wenn Sie Kunde sind, können Sie das Konto in der mobilen App löschen (Einstellungen → Konto löschen); wenn Sie ein Profi sind, können Sie es auf der Website schließen (Einstellungen → Profil → „Konto schließen“); jede Person kann die Löschung außerdem per E-Mail beim Support beantragen, wie auf der Seite zur Kontolöschung erläutert. In der App wird das Konto sofort deaktiviert. Wenn Sie ein Profi sind und Kunden mit bereits bezahlten Zeiträumen haben, wird das Konto erst am letzten bezahlten Tag gelöscht, höchstens 3 Monate nach der Anfrage, damit diese erhalten, wofür sie bezahlt haben; bis dahin bleiben die Daten unverändert. Name, E-Mail-Adresse, Kontaktdaten, Profil, öffentliches Profil (der Benutzername bleibt reserviert), die Dateien Ihres persönlichen Bereichs, die Sitzungen, die Anmeldeverknüpfung mit Google oder Apple und die Verbindung mit Google Calendar werden innerhalb von höchstens 30 Tagen gelöscht oder durch bedeutungslose Werte ersetzt. Die Fotos und Dateien, die Sie einem Profi gesendet haben, und die Mitteilung über die Löschung mit Ihrem Namen, die er erhält, verbleiben bei ihm (Abschnitt 8.2). Wir bewahren für die Fristen nach Abschnitt 8.3 die Rechnungsbelege, die Audit-Protokolle (die Kopien der geänderten Daten enthalten), den Anmeldeverlauf und die Verwaltungszugriffe, die Fehlerberichte, die Sicherungskopien und die Aufzeichnung der Annahme der Nutzungsbedingungen und der Erklärungen auf, ebenso ein Löschprotokoll mit dem Namen und der E-Mail-Adresse, die das Konto hatte, solange dies erforderlich ist, um nachzuweisen, dass wir die Löschung vorgenommen haben. Andere Daten, die mit dem anonymisierten Konto verknüpft bleiben, etwa die Aufzeichnungen, die Sie ohne Verbindung zu einem Profi angelegt haben, und die Support-Anfragen, werden auf Ihre Anfrage gelöscht. Wenn Sie ein Profi sind, der Kurse verkauft hat, bleiben diese Kurse mit den Videos, den Dateien sowie den Trainings und Plänen, die sie verwenden, für diejenigen, die sie gekauft haben, ohne neue Verkäufe bis zum Ende der Zugangsgarantie jedes Einzelnen verfügbar und werden danach gelöscht (Abschnitt 10 der Nutzungsbedingungen); außerdem bewahren wir Ihren Namen und Ihre Kontakt-E-Mail-Adresse nach der Löschung 2 Jahre lang auf, ausschließlich für Beschwerden und Erstattungen der Käufer (Art. 17 Abs. 3 Buchst. e DSGVO), und die Rechnungsdaten für die gesetzliche Frist. Wenn Sie Kunde sind und das Konto mit offenen Zahlungen an einen Profi löschen, bleiben Ihr Name und Ihre E-Mail-Adresse ab der Löschung 2 Jahre lang mit diesen Zahlungen verknüpft, nur für diesen Profi und die Mitglieder seines Teams mit Zugriff auf die Zahlungen sichtbar, damit er die Zahlungen einfordern kann, und werden früher gelöscht, wenn die Schuld beglichen oder erlassen wird (Art. 17 Abs. 3 Buchst. e DSGVO).

8.2 Von einem Profi verwaltete Daten

Die Betreuungsdaten, die ein Profi erfasst oder erhalten hat (Körperanalysen, Anamnese, Trainings- und Ernährungsprotokolle, Check-ins, Nachrichten), gehören zu den Unterlagen dieses Profis, der der Verantwortliche ist. Wenn Sie Ihr Konto löschen, sind sie nicht mehr mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihren Kontaktdaten verknüpft, bleiben aber im Konto des Profis, bis er sie löscht. Sie können den Profi bitten, sie zu löschen, oder uns bitten, ihm Ihre Anfrage weiterzuleiten. Jeder Profi, mit dem Sie eine laufende oder geplante Betreuung hatten, erhält auf der Plattform und, je nach seinen Einstellungen, per E-Mail und Push-Benachrichtigung eine Mitteilung mit Ihrem Namen, dass das Konto gelöscht wurde und die Betreuung beendet ist. Auf der Plattform wird die Mitteilung gelöscht, sobald sie gelesen wurde und seit dem Versand 90 Tage vergangen sind; solange sie nicht gelesen ist, bleibt sie in seinem Konto. Die E-Mail bleibt in seinem Postfach. Löscht der Profi sein Konto, wird das, was er erstellt hat (Pläne, seine Körperanalysen, Notizen und seine Nachrichten), innerhalb von 30 Tagen gelöscht; was Sie in Ihrem Konto erfasst haben, bleibt bei Ihnen, außer den Fotos und Dateien, die Sie ihm geschickt haben und die mit seinem Konto gelöscht werden, und wenn Sie mit ihm verbunden sind, informieren wir Sie per E-Mail. Die Fotos und Dateien, die Sie einem Profi gesendet haben, können auch ein Jahr, nachdem er keinen kostenpflichtigen Tarif mehr hat, gelöscht werden; in diesem Fall wird nur der Profi informiert. Die Daten von Personen, die ein Profi ohne eigenes Konto erfasst hat, werden von diesem Profi verwaltet und gelöscht, wenn er sein Konto löscht.

8.3 Fristen

Inaktive Konten: Ein Konto, das 12 Monate lang keinerlei Aktivität aufweist, kann in ein Löschverfahren übergehen, mit Hinweisen per E-Mail, Deaktivierung mit sofortiger Löschung der gehosteten Dateien und, nach einem 30-tägigen Wiederherstellungszeitraum, Löschung. Eine Anmeldung genügt, um das Verfahren zu unterbrechen. Nicht erfasst sind Konten mit aktivem Abonnement oder Zahlungen in den letzten 12 Monaten sowie Profis mit aktiven Kunden.

9. Ihre Rechte

Auskunft: Bestätigung und eine Kopie Ihrer Daten erhalten.

Berichtigung: unrichtige oder unvollständige Daten berichtigen.

Löschung: die Löschung Ihrer Daten verlangen.

Datenübertragbarkeit: die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch: Verarbeitungen, die auf berechtigtem Interesse beruhen, und in jedem Fall werblichen Mitteilungen widersprechen.

Einschränkung: die Verarbeitung unter bestimmten Umständen einschränken.

Widerruf der Einwilligung: jederzeit, ohne dass die bereits erfolgte Verarbeitung berührt wird.

Um sie auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats; diese Frist kann um weitere zwei Monate verlängert werden, wenn die Komplexität oder die Anzahl der Anträge dies erfordert (Art. 12 Abs. 3 DSGVO). Bei Daten, die von einem Profi verwaltet werden, wenden Sie sich an ihn (Abschnitt 1). Sie haben außerdem das Recht, bei der Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) Beschwerde einzulegen.

Für die Erstellung eines Kontos benötigen wir Namen, E-Mail-Adresse und ein Passwort (oder die Anmeldung mit Google oder Apple) und bei Kundenkonten außerdem Geschlecht und Geburtsdatum (in der App, mit Google oder Apple, nur das Geburtsdatum); ohne diese Angaben können wir das Konto nicht erstellen. Die übrigen Daten sind freiwillig oder werden vom Profi erfasst. Die Daten, die Sie uns nicht direkt gegeben haben, stammen von dem Profi, der Sie betreut oder eingeladen hat, von Google und Apple (Anmeldung), von Cloudflare (das Land, aus dem Sie das Konto erstellt haben), von Stripe (Zahlungsstatus), von der AAUTAD und, wenn wir eine Meldung prüfen oder einen Fall aus eigenem Antrieb überprüfen, von der meldenden Person und aus den öffentlichen Registern der Ordem dos Nutricionistas und des IPDJ.

10. Automatisierte Entscheidungen

• Inaktive Konten: Das Verfahren nach Abschnitt 8 läuft automatisch ab; vor der Deaktivierung erhalten Sie Hinweise, und eine Anmeldung genügt, um es zu unterbrechen
• Aus den Messungen berechnete Werte (BMI, geschätzte Körperzusammensetzung, Energiebedarf): Dies sind Berechnungen zur Unterstützung des Profis, die weder zu Entscheidungen über Sie noch zu Einstufungen des Krankheitsrisikos führen; die Entscheidungen über die Betreuung trifft immer der Profi

Wir treffen keine anderen ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in erheblicher Weise beeinträchtigen.

11. Cookies und Messung

Auf der Website werden nicht essenzielle Cookies und Browserspeicher (Statistik, Werbemessung, Herkunft von Besuchen, die über Anzeigen kommen, und die optionalen Cookies von Calendly auf der Seite „Termin vereinbaren“) nur mit Ihrer Einwilligung verwendet, die Sie jederzeit unter „Cookie-Einstellungen“ in der Fußzeile der Website erteilen, verweigern oder widerrufen können. Mit Einwilligung verwenden wir Google Analytics 4 für Besuchsstatistiken der öffentlichen Website und die Werbemesspixel von OpenAI und Meta. Wenn Sie ein Profi-Konto erstellen, nachdem Sie der Werbemessung zugestimmt haben, senden wir außerdem von unserem Server an OpenAI und Meta das Registrierungsereignis und, wenn Sie danach einen kostenpflichtigen Tarif abonnieren, an Meta, ebenfalls von unserem Server, den Beginn der Testphase oder den Kauf mit dem Betrag des Abonnements; in beiden Fällen mit Ihrer E-Mail-Adresse und der Kontokennung in gehashter Form (SHA-256), der IP-Adresse, dem Browser und, bei Meta, den Kennungen des Browsers und des Klicks, um festzustellen, ob die Registrierung auf eine unserer Anzeigen in ChatGPT, auf Facebook oder auf Instagram und das Abonnement auf eine unserer Anzeigen auf Facebook oder auf Instagram zurückgeht. Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich, die sie danach als eigenständige Verantwortliche nach der Datenschutzrichtlinie von Meta verarbeitet. Die Pixel laufen in den angemeldeten Bereichen nicht; das Ereignis des Abonnements sendet unser Server, wenn sich die Bestätigungsseite des Abonnements öffnet. Ohne Einwilligung zur Werbemessung wird die Herkunft des Besuchs nicht im Browser gespeichert; wenn Sie bei demselben Besuch ein Profi-Konto erstellen, bleiben im Konto nur die Kampagnenparameter des Links, über den Sie die Website aufgerufen haben (Abschnitt 3). Die Nutzungsanalyse der Plattform selbst ist in Abschnitt 2.8 beschrieben. Die Liste der Cookies mit Namen und Fristen finden Sie in der Cookie-Richtlinie.

12. Benachrichtigungen und werbliche Mitteilungen

Wir senden immer die E-Mails, die für das Konto und den Vertrag erforderlich sind: Kontobestätigung, Sicherheit, Abonnement und Abrechnung (einschließlich fehlgeschlagener Zahlungen), Hinweise wegen Inaktivität und zur Löschung von Dateien, Änderungen der Nutzungsbedingungen und Moderationsentscheidungen. Die übrigen Dienst-E-Mails, etwa Erinnerungen, Nachrichten, Aktivität und Hinweise zum Betrieb der App, sowie die Push-Benachrichtigungen können in den Einstellungen deaktiviert werden; Push-Benachrichtigungen erfordern Ihre Erlaubnis.

In den mobilen Apps laufen die Benachrichtigungen über den Dienst von Expo und anschließend über den von Apple (iOS) oder Google (Android), die das Gerätetoken und den Text der Benachrichtigung erhalten. Dieser Text kann zum Beispiel den Namen der Person, die Ihnen geschrieben hat, und den Anfang der Nachricht, den Namen einer Mahlzeit oder eines Termins, den Betrag einer Zahlung oder den Text einer Gewohnheitserinnerung enthalten. Auf der Website wird der Inhalt verschlüsselt bis zu Ihrem Browser übertragen. Sie können die Vorschauen auf dem Sperrbildschirm in den Geräteeinstellungen ausblenden.

Profis mit Konto senden wir Tipps, Neuigkeiten, Sonderangebote und andere Werbe-E-Mails von MyFitnessClient nur, wenn sie darum bitten: über das Kästchen bei der Registrierung, das nicht angekreuzt ist, oder jederzeit unter Einstellungen → Benachrichtigungen. Bei Konten, die vor dieser Option erstellt wurden, fragen wir zuerst in der App: Wenn Sie bereits einen Tarif bezahlt haben, senden wir sie, solange Sie nicht widersprechen; wenn Sie nie bezahlt haben, nur auf Ihren Wunsch. Sie können sie jederzeit kostenlos abbestellen, unter Einstellungen → Benachrichtigungen, über den in jeder Nachricht enthaltenen Link oder über den Support. Die Ablehnung wirkt sich nicht auf die Dienst-E-Mails aus. Wir senden keine werblichen Mitteilungen an Kunden der Profis. Im Empfehlungsprogramm senden wir in Ihrem Namen eine Einladung an die von Ihnen angegebene Adresse; jede Adresse erhält höchstens eine Einladung, mit einem Link, um weitere Einladungen abzulehnen.

13. Video- und Audioanrufe

Einzelanrufe werden nach Möglichkeit direkt zwischen den Teilnehmern aufgebaut (WebRTC); für den Verbindungsaufbau verwenden wir STUN-Server von Google, die die IP-Adressen der Teilnehmer erhalten. Ist eine direkte Verbindung nicht möglich, laufen Audio und Video verschlüsselt über einen eigenen Relay-Server, und Gruppenanrufe laufen über einen eigenen Medienserver, beide in Deutschland gehostet. Wir zeichnen den Inhalt der Anrufe weder auf noch speichern wir ihn (Abschnitt 2.4).

14. Mobile Apps

Die Apps greifen auf die Kamera (Fotos und Scannen von Barcodes), das Mikrofon (Audionachrichten), die von Ihnen ausgewählten Dateien und Fotos sowie die Benachrichtigungen nur zu, wenn Sie diese Funktionen nutzen, und mit Ihrer Erlaubnis. Sie betreiben kein Werbetracking.

Die Rauschunterdrückung bei Anrufen auf der Website und das Scannen von Barcodes in den Apps verwenden Modelle des maschinellen Lernens, die ausschließlich auf Ihrem Gerät laufen; Bilder und Ton verlassen das Gerät zu diesem Zweck nicht. Wir haben keine Funktionen generativer künstlicher Intelligenz.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder auf der Plattform, bevor sie wirksam werden. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.