DATENSCHUTZERKLÄRUNG

Verantwortlicher im Sinne der DSGVO ist:

Sky-Networks UG

Inhaber: Sascha Lübke

Friedastraße 7

24937 Flensburg

E-Mail: sazhco0385@gmail.com

Bei der Nutzung von alpha-fit verarbeiten wir folgende personenbezogene Daten:

• Account-Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt mit bcrypt)
• Profil-Daten: Geschlecht, Alter, Größe, Gewicht, Trainingsziel, Erfahrungslevel, Equipment, Verletzungen
• Trainingsdaten: Trainingspläne, durchgeführte Übungen, Gewichte, Wiederholungen, Trainingsdauer, Fortschritt
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet (siehe Punkt 5)
• Nutzungsdaten: IP-Adresse, Browser-Typ, Zugriffszeiten (zum Schutz vor Missbrauch)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der App-Funktionen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Sicherheit und Optimierung sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) soweit du dieser ausdrücklich zugestimmt hast.

Zur Erstellung und Anpassung deines Trainingsplans sowie für den Coach-Chat nutzen wir KI-Modelle (OpenAI GPT-5.2) über die Emergent-Plattform als Vermittler. Hierbei werden folgende Daten an die KI übermittelt:

• Dein Profil (Ziel, Erfahrung, Alter, Geschlecht, Größe, Gewicht, Tage/Woche, Equipment, Verletzungen)
• Deine Trainings-Performance (Gewichte, Wiederholungen der letzten Sessions)
• Inhalte, die du im Coach-Chat eingibst

Die Übermittlung erfolgt verschlüsselt. OpenAI und Emergent verarbeiten die Daten ausschließlich zur Erbringung der angeforderten Leistung. Es findet keine Übermittlung deines vollen Namens oder deiner E-Mail an die KI statt. Anbieter: OpenAI Ireland Ltd. (Dublin, Irland), Emergent (USA).

Für die Abwicklung der Premium-Mitgliedschaft nutzen wir Stripe Payments Europe, Ltd. (Dublin, Irland). Wir selbst speichern keine Kreditkarten- oder Bankdaten. Die Daten werden ausschließlich an Stripe übermittelt und dort gemäß deren Datenschutzerklärung verarbeitet: stripe.com/de/privacy.

Stripe ist zertifiziert nach dem EU-US Data Privacy Framework. Wir speichern lediglich eine Stripe-Customer-ID und Zahlungsstatus (initiated, paid) zur Vertragsabwicklung.

Die App und alle Nutzerdaten werden auf Servern innerhalb der EU gehostet (verschlüsselte MongoDB-Datenbank). Die Speicherdauer richtet sich nach dem Bestehen deines Accounts. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. § 257 HGB für Rechnungsdaten: 10 Jahre).

alpha-fit verwendet lediglich technisch notwendigen lokalen Speicher (localStorage) zur Aufbewahrung deines Login-Tokens. Es werden keine Tracking-Cookies oder Werbe-Cookies gesetzt.

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten ("Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Zur Ausübung deiner Rechte wende dich an: sazhco0385@gmail.com

Wir nutzen HTTPS/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. JWT-Tokens sind signiert und haben eine begrenzte Gültigkeit von 30 Tagen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionsänderungen anzupassen. Die jeweils aktuelle Version ist in der App abrufbar.