Datenschutzerklärung der TrainOps-App

1. Worum es geht

Mit der App „TrainOps“ nutzt du als Mitglied die Angebote deines Trainingsstudios: Kurse buchen, deine Trainings und Ziele sehen, mit dem Studio schreiben, Verträge und Beiträge einsehen und deine Daten pflegen. Einen Zugang bekommst du nur über ein Studio, das TrainOps nutzt. Diese Erklärung beschreibt, welche Daten die App dabei verarbeitet.

2. Wer verantwortlich ist

Für deine Mitgliedsdaten (Mitgliedschaft, Verträge, Beiträge, Buchungen, Trainings, Nachrichten) ist dein Studio verantwortlich. Name und Anschrift findest du in deinem Vertrag und im Impressum deines Studios. TrainOps stellt dem Studio die Software bereit und verarbeitet diese Daten in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Für den technischen Betrieb der App (Anmeldung, Sicherheit, Zustellung von Mitteilungen) ist verantwortlich:
Nikolai Penner, TrainOps, Rotdornweg 46, 32049 Herford, E-Mail: n.penner@trainops.de

3. Welche Daten die App verarbeitet

• Zugang: E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert), Zeitpunkt der Anmeldung.
• Stammdaten: Name, Geburtsdatum, Geschlecht (freiwillig), Anschrift, Telefonnummer, Notfallkontakt, Mitgliedsnummer; bei Familien auch die Daten deiner Kinder, die du verwaltest.
• Mitgliedschaft: Tarif, Verträge mit Unterschrift, Pausen, Kündigungen.
• Zahlungsdaten: Bankverbindung (IBAN, verschlüsselt gespeichert), SEPA-Lastschriftmandat, Beiträge und deren Status.
• Trainingsdaten: Buchungen, Anwesenheiten, dein Wochenziel, Serien, Erfolge sowie Gurt- oder Stufenfortschritt, soweit dein Studio das nutzt.
• Kommunikation: Nachrichten im Chat mit deinem Studio, Mitteilungen der App und anonymes Feedback, wenn du es abgibst (es wird ohne deinen Namen gespeichert).
• Profilbild: nur, wenn du eines hochlädst.
• Gerät: ein Push-Token und die Plattform (iOS oder Android), damit dich Mitteilungen erreichen.

Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

4. Zwecke und Rechtsgrundlagen

• Durchführung deiner Mitgliedschaft (Buchen, Trainings, Verträge, Beiträge, Kontakt mit dem Studio): Art. 6 Abs. 1 lit. b DSGVO.
• Mitteilungen aufs Handy und die Anzeige in der Teilnehmerliste „Wer ist dabei?“: nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst beides jederzeit in der App bzw. in den Einstellungen deines Handys widerrufen.
• Sicherheit und Missbrauchsschutz (zum Beispiel Schutz der Anmeldung): Art. 6 Abs. 1 lit. f DSGVO.
• Aufbewahrung von Vertrags- und Zahlungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Handels- und Steuerrecht.

5. Wer deine Daten sieht

Nur dein Studio und die Personen, denen das Studio dafür Rechte gibt (zum Beispiel Trainer für Anwesenheiten). Andere Studios haben keinen Zugriff. Andere Mitglieder sehen dich nur in der Teilnehmerliste eines Kurses, und nur wenn du zugestimmt hast (Vorname, erster Buchstabe des Nachnamens, Profilbild).

6. Dienstleister

• Supabase Inc. (Datenbank und Anmeldung), Rechenzentrum Frankfurt am Main.
• Vercel Inc. (Server der App-Schnittstelle), Serverfunktionen in Frankfurt am Main.
• Resend Inc. (Versand von E-Mails, zum Beispiel Zugangslinks).
• 650 Industries Inc. / Expo (Zustellung von Push-Mitteilungen) sowie Apple Push Notification Service bzw. Google Firebase Cloud Messaging.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Die Anbieter sitzen in den USA; eine Übermittlung dorthin ist nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Berechtigungen auf deinem Handy

• Mitteilungen: freiwillig, für Buchungen, Nachrichten und Hinweise deines Studios.
• Fotos: nur wenn du ein Profilbild auswählst. Die App nutzt keine Kamera.

8. Wie lange Daten gespeichert werden

Solange deine Mitgliedschaft besteht. Danach löscht oder anonymisiert dein Studio die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (für Vertrags- und Zahlungsunterlagen bis zu zehn Jahre). Der Push-Token wird gelöscht, wenn du dich abmeldest.

9. Konto löschen

Wende dich an dein Studio oder schreib an n.penner@trainops.de. Wir löschen deinen App-Zugang und leiten die Anfrage für deine Mitgliedsdaten an dein Studio weiter. Deine Mitgliedschaft selbst kündigst du über die App oder bei deinem Studio.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.