Datenschutzerklärung

1. Verantwortlicher

Michel Schulte – MS Performance, [vom Betreiber auszufüllen: Anschrift] Oldenburg. Kontakt: [vom Betreiber auszufüllen: E-Mail]. Auskunft, Berichtigung, Löschung und Widerruf kannst du außerdem im geschützten Bereich „Meine Daten“ beantragen bzw. ausführen.

2. Zweck und Rechtsgrundlagen

Deine Angaben dienen der Vorbereitung und Erstellung deines individuellen Trainingsplans (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Verletzung und Gesundheitszustand verarbeite ich ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Notwendige Sicherheits- und Zugangsdaten dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

3. Erhobene Angaben

Vorname und E-Mail-Adresse, Einstiegsmonat, Fußballposition, Kreuzband-Verletzungsform, betroffene Seite und gewähltes Paket. Beim Coaching-Paket zusätzlich Test-Videos – nur mit gesonderter Einwilligung und mit automatischer Löschung nach der Auswertung. Es werden keine Medikamente, Befundtexte, Diagnosetexte, Krankengeschichte, Fotos oder sonstigen Dateien erhoben.

Je Einreichung wird dein Einwilligungsnachweis mit Zeitstempel, Textversion und Konto-E-Mail sowie die Bestätigung der Bedingungen gespeichert. Keine IP-Adresse wird Bestandteil dieses Nachweises. Die E-Mail stammt aus deinem angemeldeten Konto. Ein bloßes Zusammenstellen oder Ablehnen der Freigabe speichert keine Formulardaten.

4. Empfänger und Auftragsverarbeitung

Gesundheitsangaben sind nicht öffentlich lesbar. Zugriff hat der berechtigte Betreiber; technische Dienstleister verarbeiten sie zur Bereitstellung des Angebots. Keine Weitergabe zu Werbezwecken. Geschützte Kontofunktionen stellen dir deine eigenen Angaben zur Wahrnehmung deiner Rechte zur Verfügung.

Hosting und Datenbank: Lovable Cloud. [vom Betreiber auszufüllen: rechtliche Anbieter, Verträge zur Auftragsverarbeitung, tatsächlich bestätigte EU-Region, Unterauftragsverarbeiter und gegebenenfalls Drittlandtransfers einschließlich Rechtsgrundlage ergänzen]. Eine EU-Konfiguration allein belegt nicht, dass jeder Dienst ausschließlich in der EU verarbeitet.

Zahlungsanbieter: noch nicht aktiviert; Stripe-Anbindung offen. Es werden derzeit keine Zahlungen oder Gesundheitsangaben an einen Zahlungsanbieter übermittelt. [vom Betreiber auszufüllen: Anbieter und Zahlungsdatennutzung vor Aktivierung bestätigen]. E-Mail-Versand: technisch notwendige Konto-E-Mails; [vom Betreiber auszufüllen: tatsächlich eingesetzter Versanddienst und Auftragsverarbeitung prüfen]. Newsletter ist nicht aktiviert.

5. Speicherdauer und Löschung

Aufnahmebogen und Einwilligungsnachweise werden zwölf Monate ab Einreichung aufbewahrt und im täglichen Löschlauf entfernt, spätestens innerhalb weiterer 24 Stunden. Ein Widerruf löscht deine Gesundheitsangaben sofort; der widerrufene Nachweis verbleibt bis zum Ablauf seiner Frist. Konto-E-Mail und Login bleiben bis zur Kontolöschung bestehen. Bestell- und Rechnungsunterlagen können gesonderten gesetzlichen Aufbewahrungspflichten unterliegen; die Online-Bestellung ist noch nicht aktiviert. [vom Betreiber auszufüllen: Sicherungskopien, Anbieterlogs und deren Löschfristen bestätigen].

6. Sicherheit, Cookies und Tracking

Die Übertragung zur veröffentlichten Website erfolgt verschlüsselt über HTTPS. Formulardaten werden in der Datenbank gespeichert; nicht in Links, Browser-Dauerspeicher oder Analytics. Die Planauswahl bleibt nur vorübergehend im Arbeitsspeicher des Browsers. Die Anmeldung verwendet technisch notwendigen Sitzungsspeicher. Schriftarten werden lokal bereitgestellt. Kein Newsletter oder Marketingtracking ist im Anwendungscode aktiviert. [vom Betreiber auszufüllen: vom Hosting eingebundene Analyse, Telemetrie, notwendige Cookies und technische Zugriffslogs vor Veröffentlichung prüfen; bei optionaler Analyse vorherige Zustimmung einholen].

7. Deine Rechte und Widerruf

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch bei berechtigtem Interesse (Art. 21 DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die vorherige rechtmäßige Verarbeitung bleibt unberührt. Ohne Einwilligung kann kein individueller Plan auf Basis deiner Gesundheitsangaben erstellt werden.

Im Bereich „Meine Daten“ kannst du deine Angaben exportieren, Gesundheitsangaben löschen, Einwilligungen widerrufen oder dein Konto löschen. Berichtigung und Einschränkung kannst du dort als Anfrage übermitteln. Alternativ: [vom Betreiber auszufüllen: Kontakt-E-Mail].

8. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Vorschau ist keine medizinische Freigabe. Die persönliche Trainingsfreigabe bleibt Aufgabe deines Arztes oder Physiotherapeuten.