Datenschutzerklärung
Entwurf, Stand [Datum]
1. Verantwortlicher
Maurice Stahlhofen, Wupperstr. 15, 40219 Düsseldorf
E-Mail: business@yurio.app
Yurio ist eine App für Personal Trainer und ihre Mitglieder. Wenn ein Trainer die App für seine Mitglieder nutzt, legt er die Konten an und betreut die Mitglieder. Für diese Betreuung ist der Trainer in der Regel selbst verantwortlich. Die technische Bereitstellung der App übernehmen wir. [Rollenverteilung Trainer / Yurio rechtlich klären: gemeinsame Verantwortlichkeit oder Auftragsverarbeitung]
2. Welche Daten wir verarbeiten und wozu
| Daten | Zweck |
|---|---|
| Name, E-Mail-Adresse, Zugangsdaten | Konto, Anmeldung per E-Mail-Code, Einladungen |
| Trainingspläne, Ernährungspläne, Notizen, Check-in-Antworten | Betreuung durch den Trainer |
| Fotos und Videos (Check-ins, Profilbild, Feedback-Videos, Übungs- und Rezeptbilder) | Check-ins, Feedback, Inhalte der App |
| Sprachnachrichten, Chat- und Community-Beiträge | Kommunikation zwischen Trainer und Mitgliedern |
| Gesundheitsdaten: Schritte, Ruhepuls, Schlafdauer (nur lesend aus Apple Health bzw. Health Connect) | Anzeige für Mitglied und Trainer |
| Geräte-Token für Push-Nachrichten | Benachrichtigungen |
| Nutzungsereignisse (z. B. Aufrufe der Bezahlseite, Zeitpunkte der Aktivität) | Funktion der App und Verbesserung des Angebots, ohne Weitergabe an Dritte |
| Zahlungsdaten | Abrechnung des Abonnements. Die Eingabe erfolgt direkt bei Stripe, die App enthält kein eigenes Zahlungsmodul. |
Wir verarbeiten keine Standortdaten, verwenden keine Werbe-Kennung und betreiben kein Tracking über Apps oder Webseiten anderer Anbieter hinweg. Die App liest keine Fotomediathek aus und schreibt keine Daten zurück in Apple Health oder Health Connect. Termine werden in den Gerätekalender geschrieben; bestehende Kalendereinträge liest die App nicht.
3. Rechtsgrundlagen
- Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: Konto, Betreuung, Abonnement.
- Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO: Gesundheitsdaten, Fotos und Videos von Check-ins, Berechtigungen auf dem Gerät (Kamera, Mikrofon, Benachrichtigungen, Gesundheit, Kalender). Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: Sicherheit und Stabilität der App, Auswertung der Nutzungsereignisse.
- Rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO: handels- und steuerrechtliche Aufbewahrung von Rechnungen.
4. Empfänger und Dienstleister
Wir setzen Dienstleister als Auftragsverarbeiter ein. Mit ihnen bestehen Verträge nach Art. 28 DSGVO [Verträge abschließen und hier bestätigen].
| Dienstleister | Wofür | Daten |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher | alle oben genannten Daten. Region: [Region des Projekts eintragen] |
| Google Firebase Cloud Messaging | Push-Nachrichten | Geräte-Token, Nachrichteninhalt |
| Resend | Versand von E-Mails | E-Mail-Adresse, Nachrichteninhalt |
| Stripe | Abrechnung von Abonnements | Zahlungsdaten |
| Bunny Stream | Auslieferung von Klassen- und Übungsvideos | Videodateien. Speicherung und Replikation in der EU. |
| Open Food Facts | Suche nach Lebensmitteln | Suchbegriff |
| Google Drive (optional) | Export von Check-in-Bildern, nur wenn du ihn aktivierst | die gewählten Bilddateien |
Soweit Dienstleister Daten in Länder außerhalb der EU übermitteln (insbesondere USA), geschieht das auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses. [je Dienstleister prüfen]
5. Wer deine Daten sieht
Dein Trainer sieht die Daten, die für die Betreuung nötig sind, also zum Beispiel Check-ins, Pläne, Chat und Gesundheitswerte. Andere Mitglieder sehen nur, was du selbst in der Community veröffentlichst. Private Notizen eines Trainers zu dir unterliegen deinem Auskunftsrecht.
6. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Nach Ende der Betreuung bewahren wir sie für [Frist, Vorgabe: zwölf Monate, juristisch festlegen] auf und löschen sie dann. Unbenutzte Bibliothekseinträge werden nach 180 Tagen entfernt und 14 Tage vorher angekündigt. Wenn du dein Konto löschst, entfernen wir deine Daten bis auf Rechnungen, die wir aus steuerrechtlichen Gründen aufbewahren müssen. Beiträge in der Community werden dabei anonymisiert. [mit docs/DELETION_CONCEPT.md abgleichen]
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Konto löschen und Daten exportieren kannst du direkt in der App. Für alles andere schreib an business@yurio.app.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
8. Diese Webseite
Beim Aufruf dieser Webseite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logdateien. Hosting-Anbieter: [Hostinger, Standort und Auftragsverarbeitung bestätigen]. Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein.
Die Schriften sind lokal eingebunden. Beim Aufruf werden keine Daten an Schriftanbieter übertragen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Bei wesentlichen Änderungen bitten wir dich in der App, die neue Fassung zu lesen und ihr zuzustimmen.