Datenschutz

Hier steht, welche Daten maxxedout von dir verarbeitet, wozu, wie lange und welche Rechte du hast. Kurz gesagt: Wir erheben nur, was wir für dein Training brauchen, verkaufen nichts und nutzen keine Werbe- oder Analyse-Cookies.

1. Verantwortlich

Luca Roesler, maxxedout, Moselstraße 70, 50674 Köln
Telefon: +49 175 1639668 · E-Mail: roesler.lucajoel@gmail.com

1a. Wenn dich ein anderer Trainer betreut

Die Trainer auf maxxedout sind selbstständig. Manche nutzen maxxedout als Werkzeug für ihr eigenes Personal Training („Partner-Trainer“). Betreut dich ein Partner-Trainer, ist er für deine Daten verantwortlich; sein Name und seine Anschrift stehen auf seinen Rechnungen, und du kannst dich mit allen Fragen zuerst an ihn wenden. Luca Roesler stellt die Software bereit und verarbeitet deine Daten dabei nur in seinem Auftrag und nach seiner Weisung (Art. 28 DSGVO). Luca und andere Trainer sehen deine Trainings- und Gesundheitsdaten nicht.

2. Website und Hosting

Die Website läuft bei Vercel Inc. (USA). Die Rechenteile der Website sind auf Server in Frankfurt am Main eingestellt. Beim Aufruf verarbeitet Vercel technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

3. Kundenkonto und Datenbank

Wenn du Kunde bist, speichern wir dein Konto (E-Mail, Name, Passwort verschlüsselt), deine Onboarding-Angaben, Trainingspläne, eingetragenen Einheiten, Nachrichten an deinen Trainer, Ernährungsziele, Messwerte und Bilder. Die Daten liegen bei Supabase Inc. auf Servern in Frankfurt am Main (EU). Rechtsgrundlage ist der Vertrag über dein Coaching (Art. 6 Abs. 1 lit. b DSGVO). Zugang gibt es nur per Einladung; du siehst nur deine eigenen Daten, dein Trainer die seiner Kunden.

E-Mails an dich (das neue Passwort, wenn du es anforderst, und einmal nach deiner ersten Anmeldung eine Willkommens-Mail mit Anleitung, wie du maxxedout aufs Handy holst) verschicken wir über Scaleway SAS, Paris (Frankreich, EU). Dafür werden nur deine E-Mail-Adresse, dein Name und der Inhalt der Mail übertragen (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir nicht.

Fotografierst du deine Mahlzeiten, speichern wir das Foto, die Mahlzeit und die Uhrzeit. Sehen können es nur du und dein Trainer. Die Fotos löschen wir nach drei Wochen automatisch; Mahlzeit und Uhrzeit bleiben, damit dein Trainer deine Ernährung über die Zeit begleiten kann (Art. 6 Abs. 1 lit. b DSGVO).

Nutzt du das Rezeptbuch, speichern wir, welche Lebensmittel du zu Hause hast und was auf deiner Einkaufsliste steht. Das siehst nur du (Art. 6 Abs. 1 lit. b DSGVO).

Lädst du ein Profilbild hoch, speichern wir es verkleinert in einem nicht öffentlichen Speicher. Sehen können es nur du, dein Trainer und – bei Trainern – deren Kunden und Team. Du kannst es jederzeit ändern oder entfernen, dann löschen wir es (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten

Für ein gutes Training verarbeiten wir auch Gesundheitsangaben, zum Beispiel Beschwerden, Verletzungen, Schlaf, Körperwerte und Messungen (etwa Scaneca- oder InBody-Berichte). Das tun wir nur mit deiner ausdrücklichen Einwilligung, die du im Onboarding gibst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht an uns genügt. Ohne diese Angaben können wir dich allerdings nur eingeschränkt betreuen.

Anmeldung mit Google

Wenn du dich mit Google anmeldest, bekommen wir von Google deine E-Mail-Adresse und deinen Namen. Google erfährt dabei, dass du dich bei maxxedout anmeldest. Das passiert nur, wenn du diesen Weg selbst wählst (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist Google Ireland Limited, Irland.

3a. Termine und Mitteilungen

Wir speichern deine Termine mit deinem Trainer und Terminwünsche, die du schickst (bis zu drei Wunschzeiten und deine Nachricht). Verschiebt oder sagt dein Trainer einen Termin ab, bekommst du eine Mitteilung aufs Handy, wenn du Mitteilungen eingeschaltet hast (Art. 6 Abs. 1 lit. b DSGVO).

Verbindest du deinen Kalender, erzeugen wir einen geheimen Link. Dein Apple- oder Google-Kalender holt darüber regelmäßig deine Termine (Zeit, Art und Vorname deines Trainers, keine Notizen); dabei verarbeitet der jeweilige Anbieter diese Angaben. Du kannst den Link im Profil jederzeit erneuern, dann funktioniert der alte nicht mehr.

Schaltest du „Erinnerungen aufs Handy“ ein, speichern wir die Adresse, die dein Browser für Mitteilungen vergibt (keine Telefonnummer). Darüber schicken wir dir abends eine kurze Erinnerung, wenn dein Tag noch offen ist, Hinweise auf neue Nachrichten und Änderungen an Terminen. Zugestellt wird über den Mitteilungsdienst deines Geräts (Apple oder Google). Ausschalten kannst du das jederzeit im Profil oder in den Einstellungen deines Handys (Art. 6 Abs. 1 lit. b DSGVO).

3b. Künstliche Intelligenz

An zwei Stellen nutzt maxxedout einen KI-Dienst: Anthropic PBC, USA (Modell „Claude“).

Kassenbon-Scan (nur, wenn dein Trainer ihn für dich freischaltet): Fotografierst du einen Kassenbon, schicken wir das Foto an Anthropic, um die gekauften Lebensmittel auszulesen. Das Foto speichern wir nicht, nur die erkannten Lebensmittel in deinem Vorrat, und wir zählen, wie viele Scans du im Monat machst (es gibt eine Höchstzahl). Du kannst Lebensmittel jederzeit auch ohne Scan von Hand eintragen.

Assistent „Max“ für Trainer: Trainer können Max Fragen zur App, zu Terminen und Workouts stellen. Dafür schicken wir die Frage und die nötigen Angaben aus der App an Anthropic, zum Beispiel Namen, Termine, Plan-Stand und organisatorische Hinweise („kein Plan“, „neue Nachricht“) zu Kunden. Gesundheitsdaten, Messwerte, Check-in-Antworten, Befinden, Zyklusdaten, Notizen und Nachrichten schicken wir nicht an die KI.

Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nach seinen Bedingungen nicht zum Trainieren seiner Modelle. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

4. Erstgespräch anfragen

Wenn du ein Erstgespräch anfragst, speichern wir den gewählten Termin, deinen Namen, deine Handynummer und, wenn du sie angibst, E-Mail, Ziel, Trainingserfahrung, wie du auf uns gekommen bist, und deine Nachricht. Wir nutzen die Angaben nur, um den Termin mit dir abzusprechen (Art. 6 Abs. 1 lit. b DSGVO und deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Wird aus der Anfrage kein Coaching, löschen wir sie spätestens sechs Monate nach dem angefragten Termin, auf Wunsch sofort.

Dasselbe gilt für Trainer, die auf der Seite „Mit maxxedout coachen“ ein Beratungsgespräch anfragen. Statt deines Ziels speichern wir, was du als Trainer machst.

Monatszyklus

Wenn dein Trainer die Funktion anbietet und du ausdrücklich zustimmst, speichern wir den ersten Tag deiner letzten Periode, deine übliche Zykluslänge und die Dauer der Periode. Daraus berechnet maxxedout deine aktuelle Zyklusphase, die nur dein Trainer sieht, um Training und Ernährung anzupassen. Das sind besonders geschützte Gesundheitsdaten; Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit im Kundenbereich unter „Zyklusdaten“ widerrufen – dann löschen wir die Angaben sofort.

4c. Weiterempfehlen

Empfiehlst du uns weiter, bekommst du einen persönlichen Link. Fragt jemand über diesen Link ein Erstgespräch an, speichern wir an der Anfrage, dass sie über deinen Link kam, damit dein Trainer dir ein Dankeschön geben kann. Du siehst dabei nur, wie viele Anfragen über deinen Link kamen, keine Namen. Dein Trainer sieht an der Anfrage „Empfohlen von“ und deinen Namen (Art. 6 Abs. 1 lit. f DSGVO).

4b. Automatische Fehlermeldungen

Bricht eine Seite mit einem Fehler ab, speichern wir die technische Fehlermeldung, die Adresse der Seite (ohne Zusätze hinter dem Fragezeichen) und den Zeitpunkt, damit wir den Fehler beheben können (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern dazu weder deinen Namen noch deine Nutzerkennung oder IP-Adresse. Nur der Betreiber sieht die Meldungen; behobene Fehler löschen wir.

4a. Umfrage für Personal Trainer

Die Umfrage unter maxxedout.fit/umfrage ist anonym: Wir speichern nur deine Antworten und den Zeitpunkt, keinen Namen und keine IP-Adresse in der Datenbank. Wir werten sie aus, um maxxedout zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Gibst du deine E-Mail-Adresse an, weil du beim kostenlosen Test mitmachen willst, nutzen wir sie nur, um dich deswegen anzuschreiben (deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die E-Mail-Adresse löschen wir nach dem Test, spätestens zwölf Monate nach deiner Antwort, auf Wunsch sofort.

5. Kontakt per WhatsApp

Auf Anfragen antworten wir per WhatsApp an die Nummer, die du uns gibst. Dabei verarbeitet WhatsApp (Meta Platforms Ireland Limited) deine Nummer und die Nachrichten; Meta kann Daten auch in die USA übertragen. Wenn du das nicht möchtest, schreib es in deine Anfrage, dann rufen wir an oder schreiben eine E-Mail.

6. E-Mails

Die Website verschickt zwei Arten von Mails: den Link zum Zurücksetzen deines Passworts, wenn du ihn anforderst, und einmal nach deiner ersten Anmeldung eine Willkommens-Mail mit Anleitung. Versandt werden sie über Scaleway SAS (Frankreich, EU). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Newsletter oder Werbe-Mails verschicken wir nicht.

6a. Rechnungen

Für Rechnungen speichern wir Name und Anschrift des Rechnungsempfängers, die abgerechneten Leistungen und den Zahlungsstand, dazu die Rechnungsdaten des ausstellenden Trainers. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Rechnungen bewahren wir deshalb auch dann auf, wenn du dein Konto löschst, so lange, wie das Steuerrecht es verlangt; danach werden sie gelöscht. Jeder Trainer stellt seine Rechnungen im eigenen Namen aus.

Trainer können für Rechnungen an Studios, Firmen oder Personen ohne App Empfänger mit Name, Anschrift und einer Referenz speichern. Nur der jeweilige Trainer sieht sie und kann sie jederzeit löschen; ausgestellte Rechnungen bleiben davon unberührt (Art. 6 Abs. 1 lit. b DSGVO).

6b. Wenn du Trainer bist

Als Trainer speichern wir dein Konto, deine Rechnungsdaten (Name, Anschrift, Steuernummer, Bankverbindung), deinen Steckbrief (für deine Kunden sichtbar und, wenn du ihn veröffentlichst, auf der Seite „Unsere Trainer“), eigene Übungen, Pläne, Workouts, Rezepte und Timer-Logos. Verbindest du deinen Kalender, erzeugen wir einen geheimen Link; wer ihn kennt, sieht deine Termine mit Namen, Art und Zeit (ohne Notizen). Du kannst den Link jederzeit erneuern, dann funktioniert der alte nicht mehr. Nutzt du den Assistenten Max, zählen wir nur die Anzahl deiner Anfragen pro Monat (siehe 3b). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten deiner eigenen Kunden gilt der Vertrag zur Auftragsverarbeitung in den Nutzungsbedingungen.

7. Cookies

Wir setzen nur Cookies, die für die Anmeldung technisch nötig sind: Sie merken sich, dass du eingeloggt bist. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Werbe-, Tracking- oder Analyse-Cookies, deshalb auch kein Cookie-Banner.

8. Schriftarten

Die Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Beim Aufruf der Seite gehen dafür keine Daten an Google.

9. Wie lange wir Daten speichern

• Kundendaten: solange du bei uns im Coaching bist. Danach löschen wir sie, sobald du es wünschst, spätestens aber, wenn sie nicht mehr gebraucht werden und keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Essensfotos: drei Wochen, dann automatisch gelöscht.
• Anfragen für ein Erstgespräch: siehe Punkt 4.
• Umfrage für Personal Trainer: siehe Punkt 4a.
• Rechnungen: so lange, wie das Steuerrecht es verlangt (siehe Punkt 6a), auch nach Löschung des Kontos. Gespeicherte Rechnungs-Empfänger: bis der Trainer sie löscht.
• Technische Server-Daten bei Vercel: nur kurz, für Betrieb und Sicherheit.

10. Deine Rechte

Du hast das Recht auf

• Auskunft, welche Daten wir über dich speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach eine E-Mail oder eine Nachricht in der App. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Änderungen

Wenn wir die Website ändern oder neue Dienste nutzen, passen wir diese Erklärung an. Es gilt immer die Fassung auf dieser Seite. Zum Impressum.