Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Erhebung und Speicherung personenbezogener Daten

2.1 Bei Registrierung

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mit bcrypt-Hash)
• Registrierungsdatum
• IP-Adresse (aus Sicherheitsgründen)

2.2 Bei Nutzung der App

Während der Nutzung speichern wir:

• Trainingsdaten (Übungen, Zeiten, Wiederholungen)
• Körpergewicht und BMI
• Persönliche Ziele und Fortschritte
• Ernährungsdaten (wenn Feature genutzt)
• Nutzungsstatistiken (anonymisiert)

3. Verwendung der Daten

Ihre personenbezogenen Daten werden ausschliesslich zu folgenden Zwecken verwendet:

• Bereitstellung der App-Funktionalitäten
• Verwaltung Ihres Benutzerkontos
• Kontowiederherstellung (Passwort-Reset)
• Versand von wichtigen System-E-Mails
• Verbesserung unserer Services (anonymisiert)
• Abrechnung bei kostenpflichtigen Services

Wir verkaufen oder vermieten Ihre Daten niemals an Dritte!

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung bei der Registrierung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Betrug-Prävention)

5. Zahlungsverarbeitung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Service von Stripe, Inc.

• Stripe verarbeitet Zahlungsdaten gemäss PCI-DSS Standards
• Wir speichern keine Kreditkartendaten auf unseren Servern
• Stripe Customer ID wird zur Abonnement-Verwaltung gespeichert

Weitere Informationen: Stripe Datenschutzerklärung

6. Cookies

6.1 Notwendige Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies:

• Session-Cookie: Für die Anmeldung (fitness_session)
• Remember-Me-Cookie: Für dauerhafte Anmeldung (optional)

6.2 LocalStorage

Einige Daten werden lokal in Ihrem Browser gespeichert:

• Workout-Konfigurationen
• Temporäre Formulardaten
• UI-Präferenzen

7. Datensicherheit

Wir treffen folgende Sicherheitsmassnahmen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Bcrypt-Verschlüsselung für Passwörter
• Regelmässige Sicherheits-Updates
• Firewall-Schutz auf Server-Ebene
• Tägliche automatische Backups
• Zugangsbeschränkungen für Mitarbeiter

8. Speicherdauer

• Kontodaten: Bis zur Löschung des Accounts
• Trainingsdaten: Unbegrenzt (für Langzeit-Statistiken)
• Log-Dateien: 30 Tage
• Zahlungsdaten: Gemäss gesetzlichen Aufbewahrungsfristen (10 Jahre)
• E-Mail-Kommunikation: 2 Jahre

9. Hosting

Unsere Website wird gehostet bei:

Hetzner verarbeitet Daten in unserem Auftrag und ist zur Einhaltung der DSGVO verpflichtet.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung
• Widerruf (Art. 7 DSGVO): Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@planandtrain.ch

11. Drittanbieter-Services

11.1 OpenFoodFacts API

Für die Ernährungsdatenbank nutzen wir die OpenFoodFacts API. Dabei werden nur Produktanfragen übermittelt, keine personenbezogenen Daten.

11.2 E-Mail-Versand

E-Mails werden über unseren Hosting-Provider Hetzner versendet. Es erfolgt keine Weitergabe an externe E-Mail-Marketing-Services.

12. Datenlöschung

Sie können Ihren Account und alle damit verbundenen Daten jederzeit löschen:

• Selbstständig in den Kontoeinstellungen
• Per E-Mail-Anfrage an info@planandtrain.ch

Die Löschung erfolgt innerhalb von 48 Stunden. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen.

13. Minderjährige

Unser Service richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 16 Jahren.

14. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Services anzupassen.

Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

15. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

16. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz kontaktieren Sie uns:

Wir antworten in der Regel innerhalb von 48 Stunden.