Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Riese Ben
c/o Autorenglück #80688
Albert-Einstein-Str. 47
02977 Hoyerswerda
Deutschland
E-Mail: riese_ben@gmx.de

2. Welche Daten verarbeitet werden

In der TWYVE-App können folgende Daten gespeichert werden:

• Benutzername, E-Mail-Adresse und Passwort-Hash
• optionale Angabe, ob ein Profil vegan ist
• Kalorien-, Lebensmittel- und Makroeinträge
• Workouts, Gewohnheiten und Trainingsnotizen
• Tagebuch-, Stimmungs- und Check-in-Einträge
• Videoeinträge oder Medien, falls hochgeladen
• technische Serverdaten wie IP-Adresse, Zeitpunkt und Browserinformationen
• temporäre Passwort-Reset-Tokens, wenn die Funktion „Passwort vergessen“ genutzt wird

3. Zweck der Verarbeitung

Die Daten werden verarbeitet, um Benutzerprofile, Fitnessfortschritt, Kalorien, Tagebuch, Gewohnheiten, Kalenderansichten, Videos und persönliche App-Einstellungen bereitzustellen.

4. Rechtsgrundlage

Die Verarbeitung erfolgt, soweit erforderlich, zur Bereitstellung der App und auf Grundlage deiner Einwilligung durch aktive Nutzung und Eingabe der Daten.

5. Hosting

Diese Website wird gehostet bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Hosting-Anbieter verarbeitet technische Zugriffsdaten, damit die Website sicher und stabil ausgeliefert werden kann.

Mit dem Hosting-Anbieter sollte ein Vertrag zur Auftragsverarbeitung abgeschlossen sein, sofern personenbezogene Daten über die Website gespeichert oder verarbeitet werden.

6. Speicherung der Nutzerdaten

Die Web-Version speichert Benutzer- und Profildaten serverseitig in einer MariaDB-Datenbank im Speicherbereich der Website. Die lokale PC-Version kann Daten zusätzlich lokal in einer SQLite-Datei speichern.

• Online-Datenbank: MariaDB bei STRATO
• Lokale Datenbank: SQLite, Datei fitcoach.sqlite
• Backups/Exporte: Admin-Export aus der App
• Gespeichert werden Konten, E-Mail-Adressen, Passwort-Hashes, Sperrstatus, Sitzungen, einmalige Einladungscodes, Profile, Tagebuch-, Kalorien-, Workout-, Gewohnheit- und Videodaten.

Passwörter werden nicht im Klartext gespeichert, sondern als Passwort-Hash mit Salt. Passwort-Reset-Links sind nur zeitlich begrenzt gültig, werden serverseitig nur gehasht gespeichert und können nur einmal verwendet werden.

Nutzer können ihre eigenen Daten herunterladen. Admins können zusätzlich einen Gesamtexport für Sicherungs- und Verwaltungszwecke erstellen.

7. Externe Dienste

Normale Profil-, Tagebuch-, Kalorien-, Workout- und Gewohnheitsdaten werden nicht automatisch an externe Dienste gesendet.

• Videos: YouTube, wenn ein YouTube-Link gespeichert und ein Video bewusst über den Button geladen oder abgespielt wird. Vor dem Klick wird kein YouTube-Player geladen.

8. Speicherdauer, Profil-Löschung und Datenexport

Profil- und App-Daten werden gespeichert, bis das Profil gelöscht wird oder eine Löschung verlangt wird. Nutzer können ihr eigenes Profil in der App löschen. Admins können Profile ebenfalls löschen oder sperren.

Beim Löschen eines Profils werden Konto, Passwort-Hash, Sitzungen, Profil-, Tagebuch-, Kalorien-, Workout-, Gewohnheit- und Videodaten entfernt. Ein vom Betreiber erstellter Einladungscode kann als verbrauchter Code bestehen bleiben, der Benutzerbezug wird dabei anonymisiert.

Der Datenexport stellt gespeicherte Profildaten in maschinenlesbarer Form bereit.

9. Deine Rechte

Du hast grundsätzlich Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. In der App kannst du deine Daten herunterladen und dein Profil löschen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

10. Sicherheit

Passwörter werden nicht im Klartext gespeichert, sondern als Hash. Die Website sollte nur über HTTPS betrieben werden. Speicher- und Backupbereiche dürfen von außen nicht direkt abrufbar sein.