Datenschutzerklärung

1. Wer wir sind

Hybrid Training Plan („der Dienst“, „wir“, „uns“, „unser“) wird betrieben von der STELLAR ENGINEERS LTD, eingetragen in England und Wales (Company Number: 16220494), mit eingetragenem Sitz in 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE.

Die STELLAR ENGINEERS LTD ist Verantwortlicher für die über diesen Dienst erhobenen personenbezogenen Daten. Bei Fragen zu deinen Daten erreichst du uns unter privacy@hybridtrainingplan.app.

2. Welche Daten wir erheben

2.1 Kontodaten

• E-Mail-Adresse und Passwort (als Hash gespeichert – dein Passwort im Klartext sehen wir nie)
• Geburtsdatum (zur Prüfung des Mindestalters und zur Personalisierung des Plans)
• Geschlecht (zur Personalisierung des Plans)
• Zeitzone (für Terminplanung und Benachrichtigungen)
• Bevorzugte Distanzeinheit (km oder Meilen)
• Empfehlungscode (falls vorhanden)

2.2 Daten des Trainingsprofils

Werden beim Onboarding erhoben und zur Erstellung deines Trainingsplans verwendet:

• Hauptziel des Trainings (Hybrid oder HYROX)
• Angaben zum Zielwettkampf (Wettkampfart, Datum, Zielzeit)
• Verfügbare Trainingstage und bevorzugte Einheitendauer
• Laufdaten (Wochenumfang, Pace, aktuelle Wettkampfzeiten, Erfahrungsniveau)
• Kraftdaten (Erfahrungsniveau, Trainingsstil, Maximalwerte / 1RM pro Übung)
• Zugang zu Ausrüstung und verfügbares Trainingsequipment
• Lebensstilfaktoren (Schlafqualität, körperliche Aktivität im Beruf, Regenerationsfähigkeit)
• Übungen, die du magst oder nicht magst

2.3 Gesundheitsdaten (besondere Kategorie)

Wir erheben Daten, bei denen es sich um Gesundheitsdaten im Sinne von Art. 9 UK-DSGVO handeln kann, darunter:

• Aktuelle Verletzungen (Körperbereich, Schweregrad, Beschreibung)
• Bewegungseinschränkungen (z. B. kein Drücken über Kopf, keine Stoßbelastung)
• Status der ärztlichen Freigabe

Diese Daten werden nur mit deiner ausdrücklichen Einwilligung verarbeitet, die du beim Abschluss des Onboardings erteilst. Du kannst deine Einwilligung jederzeit widerrufen; das kann allerdings unsere Fähigkeit beeinträchtigen, sichere, personalisierte Pläne für dich zu erstellen.

2.4 Leistungs- und Trainingsdaten

• Protokolle deiner Trainingseinheiten (ausgeführte Übungen, Sätze, Wiederholungen, Gewichte)
• Protokolle deiner Läufe (Distanz, Dauer)
• 1RM-Werte pro Übung
• Abgeschlossene Trainingstage
• Notizen, die du zu Einheiten hinzufügst

2.5 Zahlungs- und Guthabendaten

• Guthabenstand und Transaktionsverlauf (Plankäufe, Änderungen, Boni, Erstattungen)
• Stripe-Kunden-ID (zur Verknüpfung deines Kontos mit Stripe – Kartennummern speichern wir nicht)

Kartendaten werden ausschließlich von Stripe erhoben und gespeichert. Wir erhalten nur die Bestätigung, dass die Zahlung erfolgreich war, und eine Stripe-Kundenreferenz.

2.6 Technische Daten und Nutzungsdaten

• IP-Adresse
• Browsertyp und -version, Betriebssystem, Gerätetyp
• Besuchte Seiten und genutzte Funktionen
• Datum und Uhrzeit des Zugriffs
• Verweisende URLs

3. Wie wir deine Daten verwenden

4. Dritte, mit denen wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen Daten mit den folgenden Dienstleistern, soweit dies für den Betrieb des Dienstes erforderlich ist:

Stripe

Zahlungsabwicklung. Stripe kann deine Daten in den USA verarbeiten. Die Übermittlungen sind durch Standardvertragsklauseln abgesichert. Siehe Datenschutzerklärung von Stripe.

Vercel

Cloud-Hosting und Infrastruktur. Deine Daten können auf Servern von Vercel verarbeitet werden, die sich in den USA oder in der EU befinden können. Siehe Datenschutzerklärung von Vercel.

Sonstige Offenlegungen

Wir können Daten außerdem weitergeben:

• an Strafverfolgungs- oder Aufsichtsbehörden, wenn das Gesetz es verlangt
• zum Schutz der Rechte, des Eigentums oder der Sicherheit der STELLAR ENGINEERS LTD, unserer Nutzer oder anderer
• im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf des Unternehmens (du wirst vorab informiert)

5. Speicherdauer

6. Deine Rechte nach der UK-DSGVO

Dir stehen in Bezug auf deine personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht – eine Kopie der Daten anfordern, die wir über dich speichern
• Recht auf Berichtigung – die Korrektur unrichtiger Daten verlangen
• Recht auf Löschung – die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung – verlangen, dass wir die Nutzung deiner Daten einschränken
• Recht auf Datenübertragbarkeit – deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht – einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung – deine Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen

Um eines dieser Rechte auszuüben, schreib uns an privacy@hybridtrainingplan.app. Wir antworten innerhalb von 30 Tagen. Gegebenenfalls bitten wir dich, deine Identität zu bestätigen, bevor wir deine Anfrage bearbeiten.

Du hast außerdem das Recht, Beschwerde beim Information Commissioner's Office (ICO), der britischen Datenschutzaufsichtsbehörde, einzulegen: ico.org.uk oder telefonisch unter +44 303 123 1113.

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, darunter verschlüsselte Verbindungen (TLS), gehashte Passwörter und Zugriffskontrollen. Dennoch ist keine Übertragung über das Internet vollständig sicher. Du nutzt den Dienst auf eigenes Risiko und bist dafür verantwortlich, deine Zugangsdaten vertraulich zu halten.

Im Fall einer Datenschutzverletzung, die ein Risiko für deine Rechte und Freiheiten darstellt, benachrichtigen wir dich und das ICO, wie gesetzlich vorgeschrieben.

8. Internationale Datenübermittlungen

Einige unserer Dienstleister verarbeiten Daten außerhalb des Vereinigten Königreichs bzw. des EWR (hauptsächlich in den USA). In diesen Fällen stellen wir geeignete Garantien sicher, etwa vom ICO oder von der Europäischen Kommission genehmigte Standardvertragsklauseln oder Übermittlungen in Länder mit einem Angemessenheitsbeschluss.

9. Datenschutz bei Kindern

Der Dienst steht Nutzern ab 13 Jahren zur Verfügung. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn du zwischen 13 und 17 Jahre alt bist, muss ein Elternteil oder Erziehungsberechtigter diesen Bedingungen und dieser Datenschutzerklärung in deinem Namen zugestimmt haben.

Wenn du glaubst, dass wir versehentlich Daten eines Kindes unter 13 Jahren erhoben haben, schreib uns bitte umgehend an privacy@hybridtrainingplan.app – wir löschen sie dann unverzüglich.

10. Cookies

Wir verwenden essenzielle Cookies, damit du angemeldet bleibst und deine Sitzung erhalten bleibt. Außerdem können wir Analyse-Cookies verwenden, um zu verstehen, wie der Dienst genutzt wird. Du kannst Cookies über deine Browsereinstellungen steuern; wenn du essenzielle Cookies deaktivierst, kannst du den Dienst jedoch nicht nutzen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir dir vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis im Dienst mit. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt den Stand der letzten Überarbeitung an.

12. Kontakt

Bei Fragen zum Datenschutz oder um deine Rechte auszuüben:

• E-Mail: privacy@hybridtrainingplan.app
• Unternehmen: STELLAR ENGINEERS LTD
• Anschrift: 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE