Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Zahra Rashidi, Oranienburger Straße 57, 13437 Berlin, Deutschland.

E-Mail: contact@zahrafit.de.

Kontodaten: Ihr Vor- und Nachname, Ihre E-Mail-Adresse und ein Passwort (das nur als sicherer Hash gespeichert wird). Optional können Sie eine Telefonnummer, Land und Stadt sowie ein Profilbild hinzufügen.

Profil- und Fitnessdaten, die Sie freiwillig angeben: Alter, Geschlecht, Größe, Gewicht, Körperfettanteil, Fitnessziele, Zielgewicht, Zieldatum und Fortschritts-(Körper-)Fotos.

Beratungsanfragen: Wenn Sie eine Beratung buchen, erheben wir Ihren Namen, Ihre E-Mail, Ihren Wunschtermin, Ihre Ziele sowie, wenn Sie möchten, eine Telefon- oder WhatsApp-Nummer.

Kommunikation: Nachrichten, die Sie mit Ihrer Trainerin austauschen, sowie alle Angaben (Name, E-Mail, Telefon, Nachricht), die Sie über unser Kontaktformular senden.

Mitgliedschafts- und Zahlungsdaten: Wenn Sie eine Mitgliedschaft abschließen, erfassen wir, welches Paket Sie haben, wann es beginnt und endet, wie viele Personal-Training-Einheiten Sie gekauft und in Anspruch genommen haben, sowie die dafür eingegangenen Zahlungen (Betrag, Datum und Zahlungsart, etwa Überweisung oder Barzahlung). Wenn Sie eine Mitgliedschaft in der App anfragen oder verlängern, können Sie eine Rechnung oder einen Zahlungsnachweis anhängen; diese Datei wird privat gespeichert und ist nur für Sie und Ihre Trainerin einsehbar.

Kartennummern, Bankzugangsdaten oder sonstige Zahlungsdaten erheben und speichern wir nicht. Auf dieser Website ist kein Zahlungsdienstleister eingebunden; die Zahlung wird direkt mit Ihrer Trainerin abgewickelt.

Gesundheitsbezogene Daten: Einige der oben genannten Angaben (z. B. Ihre Größe, Ihr Gewicht, Ihr Körperfettanteil und Fortschrittsfotos) können sich auf Ihre Gesundheit beziehen. Wir verarbeiten diese nur, wenn Sie sie freiwillig angeben, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um Ihnen ein sicheres, individuelles Coaching zu bieten. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Daten oder Ihr Konto löschen.

Technische Daten: grundlegende Informationen für den Betrieb des Dienstes, etwa Ihre Anmelde-Sitzung, sowie Server-Logdateien (siehe „Hosting & Server-Logdateien").

Wenn Sie sich mit „Mit Google anmelden" registrieren oder anmelden, erhalten wir eine begrenzte Menge an Informationen aus Ihrem Google-Konto: Ihren Namen, Ihre E-Mail-Adresse und Ihr Basisprofil (z. B. Profilbild und Google-Konto-ID).

Wir verwenden diese Informationen ausschließlich, um Ihr ZahraFit-Konto zu erstellen und Sie zu authentifizieren. Wir fordern nur die für die Anmeldung erforderlichen Mindestberechtigungen an (E-Mail-Adresse und Basisprofil). Wir greifen nicht auf Ihr Gmail, Google Drive, Ihre Kontakte, Ihren Kalender oder andere Google-Dienste oder -Daten zu.

Die Verwendung und Weitergabe von Informationen, die ZahraFit über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verkaufen keine Google-Nutzerdaten und verwenden sie nicht für Werbung.

Um Ihr Konto zu erstellen und zu sichern und Sie bei der Anmeldung zu authentifizieren.

Um den Coaching-Dienst bereitzustellen: personalisierte Trainingspläne erstellen und liefern, Ihren Fortschritt verfolgen und Ihnen die Kommunikation mit Ihrer Trainerin ermöglichen.

Um Ihnen wichtige Service-E-Mails zu senden (z. B. E-Mail-Bestätigung, Statusaktualisierungen zu Beratungen und Passwort-Zurücksetzungen).

Wir verwenden Ihre Daten nicht für Werbung und verkaufen Ihre personenbezogenen Daten nicht.

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen der DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Einrichtung und zum Betrieb Ihres Kontos und zur Bereitstellung des von Ihnen gewünschten Coaching-Dienstes.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit Sie eine Einwilligung erteilt haben, z. B. beim Absenden unseres Kontaktformulars. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): um unseren Dienst sicher und betriebsbereit zu halten (z. B. Server-Logdateien und Spam-Schutz).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind.

Unsere Website wird von Hostinger gehostet (Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Zypern); unsere App-Daten werden separat bei Supabase gespeichert (siehe „Wie Ihre Daten gespeichert werden"). Bei einem Besuch verarbeitet der Hoster automatisch Server-Logdateien, die Ihr Browser übermittelt. Diese können enthalten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite/Datei, die übertragene Datenmenge, Browsertyp und -version, Ihr Betriebssystem sowie die Referrer-URL.

Die Auslieferung erfolgt über das Content Delivery Network der Cloudflare, Inc., das Ihre IP-Adresse und Metadaten der Anfrage verarbeitet, um Seiten schnell auszuliefern und schädlichen Datenverkehr abzuwehren, bevor er unseren Hoster erreicht.

Diese Verarbeitung ist erforderlich, um die Website zuverlässig und sicher bereitzustellen (z. B. zur Erkennung und Abwehr von Angriffen). Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

Ihre Konto- und App-Daten werden bei Supabase, unserem Datenbank-, Authentifizierungs- und Speicheranbieter, auf Servern innerhalb der Europäischen Union gespeichert. Passwörter werden nur als sichere Hashes gespeichert. Fortschrittsfotos werden in einem privaten Speicher abgelegt und sind nur für Sie und Ihre Trainerin über kurzlebige signierte Links zugänglich.

Wir geben Daten nur an die Dienstleister weiter, die für den Betrieb von ZahraFit erforderlich sind: Supabase (Datenbank, Authentifizierung und Speicher), Google (nur wenn Sie die Google-Anmeldung wählen), Hostinger (dort läuft auch unser Mailserver, zur Zustellung der oben beschriebenen Service-E-Mails) sowie hCaptcha von Intuition Machines, Inc. (zum Schutz unserer Formulare und der Anmeldung vor Spam und Missbrauch; dabei können technische Daten wie Ihre IP-Adresse und Browser-Informationen verarbeitet werden).

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.

Einige unserer Anbieter haben ihren Sitz in den USA (insbesondere Google und hCaptcha/Intuition Machines). Soweit personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stützen wir uns auf geeignete Garantien: das EU-U.S. Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist, und/oder die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Supabase speichert Ihre Kontodaten auf Servern innerhalb der Europäischen Union.

Unsere Website enthält Inhalte und Funktionen, die von Servern Dritter geladen werden. Das Laden erfordert die Übermittlung Ihrer IP-Adresse an den jeweiligen Anbieter, was technisch notwendig ist, um den Inhalt auszuliefern.

Web-Schriften: Unsere Schriften („Inter", „Barlow Condensed" und „Vazirmatn") werden selbst auf unseren eigenen Servern gehostet und nicht von Google oder einem anderen Dritten geladen, sodass keine Daten an einen Schriftanbieter übermittelt werden.

Übungs-Demovideos: Trainingspläne können Videos von YouTube (Google) oder Vimeo einbetten. Diese Einbettungen werden nur geladen, wenn Sie einen Plan mit Video öffnen; der Anbieter erhält dann Ihre IP-Adresse. Anbieter: Google Ireland Limited (YouTube) und Vimeo, Inc.

Spam-Schutz: Unser Kontaktformular nutzt hCaptcha (siehe „Weitergabe und Dritte").

Unsere Website bietet einen KI-Assistenten, der allgemeine Fragen zu Training, Preisen und Ablauf beantwortet. Wenn Sie ihm eine Nachricht senden, wird der Text dieser Nachricht von unserem Server an die Anthropic PBC (USA) übermittelt, die die Antwort erzeugt.

Ihre IP-Adresse wird dabei nicht an Anthropic übertragen: Die Anfrage stellt unser eigener Server, nicht Ihr Browser. Die Unterhaltungen werden auf unseren Servern nicht gespeichert und werden nicht Teil Ihrer Coaching-Unterlagen.

Bitte geben Sie im Assistenten keine Gesundheitsdaten, Kontaktdaten oder sonstigen personenbezogenen Angaben ein; für allgemeine Fragen sind sie nicht erforderlich. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Beantwortung von Besucherfragen.

Wenn Sie Benachrichtigungen aktivieren, wird Ihr Gerät bei Firebase Cloud Messaging (Google) registriert und wir speichern ein Gerätetoken, um Ihnen Nachrichten Ihrer Trainerin, Planänderungen und Erinnerungen zustellen zu können.

Das Token identifiziert das Gerät, nicht Sie persönlich. Sie können es jederzeit in den Einstellungen oder in Ihren Browser- bzw. Geräteeinstellungen widerrufen, wodurch es gelöscht wird. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das Aktivieren der Benachrichtigungen.

Wir verwenden den lokalen Speicher Ihres Browsers, um Sie angemeldet zu halten (Ihre Authentifizierungs-Sitzung) und um Ihre Sprachwahl zu speichern. Wir verwenden keine Werbe- oder Analyse-Cookies. Unser Kontaktformular ist durch hCaptcha geschützt, das eigene Cookies setzen und technische Daten verarbeiten kann, um Menschen von Bots zu unterscheiden.

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit dauerhaft in der App löschen: Öffnen Sie die Einstellungen und wählen Sie unten auf der Seite „Konto löschen". Das Löschen Ihres Kontos entfernt Ihr Profil, Ihre Fortschrittsfotos, Sprachnachrichten, Nachrichten, Ihren Gewichtsverlauf, Trainingsaufzeichnungen, Beratungen, Gesundheitserklärungen und den Verlauf Ihrer Mitgliedschaft unwiderruflich.

Eine Ausnahme: Aufzeichnungen über tatsächlich geleistete Zahlungen (Betrag, Datum, Zahlungsart sowie von Ihnen hochgeladene Rechnungen und Zahlungsnachweise) bewahren wir auch nach der Löschung Ihres Kontos auf. Das deutsche Handels- und Steuerrecht (insbesondere § 147 AO) verpflichtet uns, Buchungsbelege mehrere Jahre aufzubewahren, und die DSGVO lässt dies ausdrücklich zu, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 17 Abs. 3 lit. b DSGVO). Diese Aufzeichnungen enthalten Ihren Namen und Ihre E-Mail-Adresse zum Zeitpunkt der Zahlung, weil ein Buchungsbeleg ausweisen muss, wer gezahlt hat. Sie werden für nichts anderes verwendet, sind nur für uns einsehbar und werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

Sie können die Löschung oder eine Kopie Ihrer Daten auch per E-Mail an contact@zahrafit.de anfordern. Ausnahmen gelten, soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Der gesamte Datenverkehr zwischen Ihrem Browser und unseren Diensten wird mit TLS/SSL verschlüsselt (erkennbar an „https" in der Adressleiste). Passwörter werden nur als sichere Hashes gespeichert. Körperfotos, Sprachnachrichten sowie von Ihnen hochgeladene Rechnungen und Zahlungsnachweise liegen in einem privaten, öffentlich nicht erreichbaren Speicher und werden nur über kurzlebige signierte Links geöffnet.

Sie haben das Recht, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu exportieren (Datenübertragbarkeit) oder zu löschen sowie bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken. Zwei davon können Sie selbst in der App erledigen: Ihre Angaben auf der Profilseite berichtigen und Ihr Konto in den Einstellungen löschen. Für Auskunft über Ihre Daten oder einen Export schreiben Sie uns an contact@zahrafit.de, wir senden Ihnen dann eine Kopie.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite gibt an, wann sie zuletzt überarbeitet wurde.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten haben, kontaktieren Sie uns unter contact@zahrafit.de.