Datenschutzerklärung

Verantwortlicher

Lukas Kitzberger E-Mail: datenschutz@train-smarter.at

Erhobene Datenkategorien

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, E-Mail-Adresse, Geburtsdatum, Geschlecht, Adresse (Straße und Hausnummer, Postleitzahl, Ort, Land — freiwillig, Zweck: Rechnungserstellung durch deinen Trainer), Körpergröße, Sportart, Rolle (Trainer/Athlet)
• Zugangsdaten: E-Mail-Adresse, verschlüsseltes Passwort
• Körper & Befinden (erst nach deinem ausdrücklichen Ja): deine Check-ins, zum Beispiel Gewicht, Schritte, Krankheit, Muskelkater, Menstruation und deine Tagesnotiz, auch in zusätzlichen Kategorien von dir oder einem Trainer. Wir behandeln sie als Gesundheitsdaten.
• Ernährung (erst nach deinem ausdrücklichen Ja): deine Check-ins zu Kalorien, Kohlenhydraten, Eiweiß, Fett und Hunger. Auch sie behandeln wir als Gesundheitsdaten.
• Nutzungsdaten: Session-Daten, Zeitstempel und deine IP-Adresse. Bei Anfragen ohne Anmeldung, zum Beispiel beim Registrieren, begrenzen wir mit ihr wiederholte Versuche und löschen sie spätestens zwei Tage nach der letzten solchen Anfrage. Im Prüfprotokoll steht sie – wie die Kennung deines Browsers – nur als Hashwert, der sich ohne einen geheimen Schlüssel nicht zurückrechnen lässt. Zu jeder Anmeldung speichert der Anmeldedienst deine IP-Adresse und die Kennung deines Browsers, bis du dich abmeldest oder dein Konto gelöscht wird. Beim Ausliefern jeder Seite verarbeiten sie außerdem unsere Dienstleister für Hosting und Datenbank (siehe „Auftragsverarbeiter“). Einwilligungen aus früheren Fassungen der App tragen zusätzlich die IP-Adresse, von der aus du sie erteilt hast.
• Trainingsdaten: Trainingspläne, Programme, Einheiten
• Athleten-Akte: die Stammdaten, die in deiner Akte über dich geführt werden, und die Einträge darin – Notizen, Wettkämpfe, Gesundheit und Trainingspläne –, geschrieben von deinen Trainern und, sobald du einen eigenen Zugang hast, auch von dir. Dazu kommt, wer in deiner Akte dabei ist: einzelne Trainer, Teams und du selbst. Wer einen Eintrag lesen darf, legt sein Verfasser fest; Einträge, die für dich bestimmt sind, und deine eigenen liest du unter „Mein Konto“.
• Einwilligungen und Freigaben: dein Ja zu AGB und Datenschutzerklärung, dein Ja zum Speichern je Datenart und, für jeden Trainer und jedes Team, ob Körper & Befinden, Ernährung und deine Gesundheits-Einträge freigegeben sind – jeweils mit Zeitpunkt, Fassung dieser Erklärung, Verlauf und der Angabe, ob du die Freigabe erteilt oder die App sie eingetragen hat (siehe „Wer deine Gesundheits-Einträge liest“).
• Offene Fragen: Einladungen und Anfragen von dir und an dich, auch Team-Anfragen an eine Akte und die Fragen, ob jemand deine Gesundheits-Einträge lesen darf – Absender, Empfänger, Frist, die Antwort und ihr Zeitpunkt sowie, ob eine E-Mail dazu verschickt ist.
• Einsichten durch den Admin: wann der Admin deine Freigaben in der App angesehen hat, aus welchem Grund, mit welchem Bezug und ob du zu diesem Zeitpunkt minderjährig warst.
• Leitung der Akte: wer eine Akte leitet – eine Person oder ein Team –, seit wann und wie es dazu kam (angelegt, übergeben, nachgerückt oder bei der Umstellung übernommen), dazu der Vermerk, wenn ein Athlet einen Trainer selbst aus seiner Akte entfernt hat. Verlässt jemand eine Akte, halten wir 30 Tage lang fest, wer auf welchem Weg und wann gegangen ist und welche Einträge er bis dahin lesen konnte; in der App liest diesen Vermerk niemand.
• Meldungen: Hinweise zu einer Akte oder einem Team, die dich betreffen – etwa wer neu dabei ist, wer nicht mehr dabei ist, wer die Leitung übernommen hat oder dass du aus einem Team genommen wurdest –, mit Zeitpunkt und ob du sie gesehen hast. Verlässt du eine Akte, verschwinden deine Meldungen zu ihr im selben Schritt. Meldungen enthalten keine Angaben zu Gesundheit.

Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) — für das Speichern deiner Check-ins zu Körper & Befinden und Ernährung. Dein Ja dazu holt die App beim ersten Check-in der jeweiligen Datenart ein.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für Stamm- und Trainingsdaten, für die Leitung der Akte und Meldungen sowie für Einladungen, Anfragen und offene Fragen samt Fristen und E-Mails
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) — für jede Freigabe von Körper & Befinden, Ernährung oder deinen Gesundheits-Einträgen an einen Trainer oder ein Team. Du erteilst sie je Empfänger und je Datenart.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO — für deine Athleten-Akte und die Einträge deiner Trainer über dich, auch die zur Gesundheit. Grundlage ist die schriftliche Trainer-Athlet-Vereinbarung, bei Minderjährigen von den Erziehungsberechtigten unterschrieben. Hast du einen eigenen Zugang, liest jemand, der neu in deine Akte kommt, deine Gesundheits-Einträge erst nach deinem Ja in der App (siehe „Wer deine Gesundheits-Einträge liest“). Deine Einwilligung aus der Vereinbarung widerrufst du schriftlich gegenüber deinem Trainer oder unter datenschutz@train-smarter.at.
• Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (rechtliche Verpflichtung) — für den Nachweis deiner Einwilligungen und Freigaben
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), wenn der Admin deine Freigaben ansieht, um deine Anfrage oder deinen Löschantrag zu bearbeiten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb), wenn er es wegen einer Störung tut

Zweck der Verarbeitung

Deine Daten werden ausschließlich für die Bereitstellung der Train Smarter Plattform verarbeitet: Trainingsplanung, Athleten-Management, Fortschrittsverfolgung und Kommunikation zwischen Trainer und Athlet. Dazu gehören der Nachweis deiner Einwilligungen und Freigaben, die Bearbeitung deiner Anfragen und Löschanträge und die Behebung von Störungen.

Wer in deiner Akte dabei ist

Deine Akte ist ein gemeinsamer Ordner: Dabei sind einzelne Trainer, Teams mit all ihren Trainern und du selbst, sobald du einen eigenen Zugang hast. Wer dabei ist, siehst du unter „Datenschutz & Freigaben“.

• Stammdaten und Einträge: Jeder, der dabei ist, sieht deine Stammdaten, ändert sie und schreibt Einträge – auch jeder Trainer eines Teams in deiner Akte. Welche Einträge jemand liest, legt ihr Verfasser fest; für deine Gesundheits-Einträge gilt zusätzlich deine Freigabe.
• Leitung der Akte: Die Akte leitet, wer sie angelegt hat, bis er die Leitung an jemand anderen in der Akte übergibt. Geht die Leitung, ohne zu übergeben, übernimmt automatisch, wer am längsten dabei ist; ist das ein Team, handelt dessen Team-Leitung. Hast du einen eigenen Zugang, gehörst du immer mit zur Leitung.
• Wer dazukommt: Neue Trainer holt die Leitung direkt dazu; du fragst sie an, und sie sind dabei, sobald sie annehmen. Ein fremdes Team kommt nur mit dem Ja seiner Team-Leitung dazu; in ein Team, dem sie selbst angehört, legt die Leitung deine Akte direkt. Kommt jemand neu dazu – auch ein neuer Trainer in einem Team deiner Akte –, bekommen alle in der Akte eine Meldung unter „Datenschutz & Freigaben“.
• Entfernen: Trainer entfernen und Teams herausnehmen nur du und die Leitung; die Team-Leitung eines Teams kann außerdem ihr Team herausnehmen. Ein Trainer, der persönlich dabei ist, kann die Akte selbst verlassen; wer nur über ein Team dabei ist, geht mit seinem Austritt aus dem Team. Hast du einen Trainer selbst entfernt, holt ihn die Leitung nicht direkt zurück – das kannst nur du, mit einer Anfrage. Über ein Team, dem er angehört, kann er trotzdem wieder dabei sein; die Meldung nennt ihn, und du kannst das Team herausnehmen.
• Gehen: Wer eine Akte verlässt oder daraus entfernt wird – auch zusammen mit seinem Team –, sieht sie ab sofort nicht mehr. Alle, die in der Akte bleiben – du eingeschlossen, sobald du einen eigenen Zugang hast –, bekommen die Meldung, dass er nicht mehr dabei ist. Was andere in der Akte lesen durften, bleibt stehen. Einträge, die danach niemand mehr lesen kann, sind 30 Tage vorgemerkt und werden dann gelöscht; kommt, wer gegangen ist, in dieser Zeit zurück, sind sie wieder da.
• Vorgemerkt: Ist nach einem Gehen niemand mehr in der Akte – du zählst mit, sobald du einen eigenen Zugang hast –, ist sie 30 Tage zum Löschen vorgemerkt; ebenso, wenn ihre Leitung eine Akte ohne eigenen Zugang zum Löschen vormerkt. Vorgemerktes ist gesperrt: Niemand liest es, sichtbar bleibt nur, dass es gesperrt ist und wann es gelöscht wird. Zurückholen kann es bis dahin nur, wer das Löschen ausgelöst hat – oder du, wenn es deine Akte ist und du einen eigenen Zugang hast. Danach wird es gelöscht.
• Team auflösen: Löst die Team-Leitung ein Team auf oder verlässt dessen letzter Trainer das Team, sind das Team und jede Akte, die nur an ihm hängt, sofort endgültig gelöscht, ohne Frist zum Zurückholen; der Dialog nennt vorher die Zahlen. Hast du einen eigenen Zugang, hängt deine Akte nie nur an einem Team und bleibt bestehen. Verschwindet ein Team auf anderem Weg, etwa weil sein letzter Trainer keine Trainer-Rolle mehr hat, sind diese Akten 30 Tage vorgemerkt; löscht er sein Konto, bleiben sie bis zum Ende seiner Löschfrist gesperrt erhalten.

Wer deine Gesundheits-Einträge liest

Gesundheits-Einträge sind Einträge der Art „Gesundheit“ in deiner Akte, etwa die Notiz eines Trainers zu einer Verletzung. Wer sie lesen kann, legt zuerst ihr Verfasser fest. Hast du einen eigenen Zugang, gilt zusätzlich:

• Neu dabei: Wer neu in deine Akte kommt, liest deine Gesundheits-Einträge erst nach deinem Ja. Die App fragt dich je Trainer und je Team unter „Datenschutz & Freigaben“, ohne E-Mail; ohne Antwort binnen 30 Tagen gilt Nein. Ein Ja für ein Team gilt für alle seine Trainer, auch für die, die später ins Team kommen.
• Was Trainer sehen: Ein Trainer sieht, ob ihm deine Gesundheits-Einträge freigegeben sind. Solange die Frist läuft, sieht er außerdem, dass du gefragt wurdest – nicht aber, ob du Nein gesagt oder noch nicht geantwortet hast.
• Von der App eingetragen: Wer deine Gesundheits-Einträge schon lesen durfte, liest weiter. Bekommst du nachträglich einen eigenen Zugang, trägt die App für jeden Trainer und jedes Team, die in diesem Moment dabei sind, eine Freigabe ein. Bei der Umstellung auf diese Fassung der Datenschutzerklärung hat sie für jedes Team in deiner Akte eine Freigabe eingetragen, weil dessen Trainer diese Einträge schon vorher lesen durften; für persönliche Trainer, die sie seither nicht lesen, hat sie dir eine Frage gestellt. Jede dieser Freigaben siehst du unter „Datenschutz & Freigaben“ und kannst sie dort ausschalten.
• Ausschalten: Schaltest du eine Freigabe aus, sieht der Trainer oder das Team deine Gesundheits-Einträge ab sofort nicht mehr, ohne Hinweis darauf. Gelöscht wird dabei nichts.
• Löschen: Gesundheits-Einträge in deiner Akte, die du lesen kannst – auch die eines Trainers –, löschst du unter „Mein Konto“. Nach einer Warnung, die nennt, was verschwindet, sind sie sofort endgültig gelöscht, ohne 30-Tage-Frist, auch für alle, die sie lesen durften. Die tägliche Sicherung hält sie noch bis zu 30 Tage; im Prüfprotokoll steht bis zu 12 Monate nur, dass du sie gelöscht hast, ohne ihren Inhalt.

Hast du keinen eigenen Zugang, lesen alle in deiner Akte deine Gesundheits-Einträge im Rahmen der schriftlichen Vereinbarung, auch wer neu dazukommt.

Wer deine Check-ins sieht

Deine Check-ins zu Körper & Befinden und Ernährung sehen außer dir nur die Trainer und Teams, denen du sie freigibst. Das steuerst du auf der Seite „Datenschutz & Freigaben“ in der App.

• Speichern: Train Smarter speichert diese Werte erst nach deinem ausdrücklichen Ja. Die App fragt danach beim ersten Check-in der jeweiligen Datenart. Wählst du „Nicht jetzt“, bleibt nur diese Datenart gesperrt, und die Frage kommt beim nächsten Check-in wieder.
• Freigeben: Körper & Befinden und Ernährung gibst du je Trainer und je Team frei. Eine Team-Freigabe gilt für alle Trainer des Teams, auch für die, die später dazukommen, und für einen Trainer, den du persönlich aus deiner Akte entfernt hast, solange er im Team ist. Ein neuer Trainer und ein neues Team beginnen immer auf „aus“.
• Ausschalten: Schaltest du eine Freigabe aus, wird nichts gelöscht – der Trainer oder das Team sieht deine Werte ab sofort nur nicht mehr. Endet eine Betreuung oder deine Zuordnung zu einem Team, enden auch die Freigaben dafür; eine neue Betreuung oder Zuordnung startet ohne Freigaben.
• Speichern beenden: Mit „Speichern beenden und Daten löschen“ löschst du je Datenart sofort alle gespeicherten Werte und die Kategorien, die du dafür selbst angelegt hast. Rückgängig machen lässt sich das nicht; nur die tägliche Sicherung hält die Werte noch bis zu 30 Tage. Deine Freigaben bleiben stehen, und ein neuer Check-in fragt wieder nach deinem Ja.
• Was Trainer sehen: Ein Trainer sieht, ob du ihm oder seinem Team Körper & Befinden und Ernährung freigegeben hast, und mit Freigabe deine Werte. Schon eine der beiden Freigaben zeigt ihm, an welchen Tagen du eingecheckt hast. Was du anderen Trainern freigibst, sieht er nicht. Werte in einer Kategorie, die ein Trainer eigens für dich angelegt hat, sieht außer dir nur dieser Trainer.

Offene Fragen, Fristen und E-Mails

Einladungen, Anfragen und andere Fragen, die auf deine Antwort warten, stehen unter „Datenschutz & Freigaben“; die Glocke oben in der App zeigt ihre Zahl. Eine Frage sehen ihr Absender, ihr Empfänger und – nur lesend und protokolliert – der Admin. Eine offene Team-Anfrage an eine Akte sehen zusätzlich alle in dieser Akte, samt der eingetippten Adresse der angefragten Team-Leitung.

• Fristen: Einladungen und Anfragen zur Betreuung oder in ein Team gelten 7 Tage, Team-Anfragen an eine Akte und die Fragen zu deinen Gesundheits-Einträgen 30 Tage. Bleibt eine Frage bis zum Fristende ohne Antwort, gilt sie als Nein: Ein nächtlicher Lauf beendet sie spätestens 24 Stunden nach Fristende, löscht dabei eine offene Einladung oder Anfrage zur Betreuung oder in ein Team, und das Prüfprotokoll vermerkt „ohne Antwort: Nein“. Neu einladen oder anfragen geht danach sofort.
• E-Mails: Zu Einladungen und Anfragen zur Betreuung oder in ein Team bekommst du die Einladungs-Mail mit dem Namen des Absenders und, wenn er eine geschrieben hat, seiner persönlichen Nachricht. Zu einer Team-Anfrage an eine Akte bekommt die angefragte Team-Leitung die Mail „Eine Frage wartet auf dich“ mit dem Namen des Absenders, der Frist und einem Link in die App – ohne den Namen des Athleten und nur, wenn zur Adresse ein bestätigtes Trainer-Konto gehört. Die Fragen zu deinen Gesundheits-Einträgen kommen ohne E-Mail; du findest sie nur in der App.
• Erinnerung: An offene Fragen erinnern wir nicht per E-Mail. Wie viele auf deine Antwort warten, zeigt die Glocke oben in der App.
• Inhalt: Die Mails zu offenen Fragen enthalten nie Angaben zu Körper & Befinden, Ernährung oder Gesundheit; nur die persönliche Nachricht einer Einladung schreibt der Absender selbst. Jede Antwort und jeder Fristablauf steht im Prüfprotokoll.

Einsicht durch den Admin

Der Admin von Train Smarter kann die Freigaben eines Nutzers in der App einsehen – nur lesend und nur mit einem Grund: einer Anfrage des Nutzers, einem Löschantrag oder einer Störung. Er sieht dabei, was für wen freigegeben ist, mit Datum und Zustand, dazu Einwilligungen und offene Fragen – nie Werte zu Körper & Befinden oder Ernährung und nie den Inhalt von Einträgen. Ändern kann er dort nichts.

Jeder solche Blick in der App steht mit Admin, Grund, Bezug und Zeitpunkt im Prüfprotokoll. Auf deiner Seite „Datenschutz & Freigaben“ erscheint er nicht, aber jede Auskunft nach Art. 15 DSGVO nennt ihn mit Datum und Zweck.

Speicherdauer

Personenbezogene Daten werden gespeichert, solange dein Konto aktiv ist. Nach einem Löschantrag ist dein Konto gesperrt; es gilt eine 30-Tage-Frist, in der du die Löschung selbst zurücknehmen kannst. Danach werden dein Konto und die Inhalte, die du selbst angelegt hast, gelöscht, soweit hier nichts anderes steht, mit ihnen deine Einwilligungen, deine Freigaben samt Verlauf, deine Fragen und deine Meldungen. Bist du Athlet, gehen auch die Einträge mit, die du selbst geschrieben hast. Nicht gelöscht wird deine Akte, solange noch ein Trainer oder ein Team dabei ist: Vor- und Nachname, Geburtsdatum, Geschlecht, Adresse, Körpergröße und Sportart sowie die Einträge deiner Trainer über dich bleiben bei ihnen — das ist ihre Dokumentation aus der schriftlichen Trainer-Athlet-Vereinbarung. Der Bezug zu deinem Konto wird dabei entfernt. Ist kein Trainer und kein Team mehr dabei, wird die Akte im selben Schritt mitgelöscht. Bist du Trainer, verlässt du schon mit dem Löschantrag alle Akten, persönlich und über deine Teams; wo du eine Akte geleitet hast, übernimmt die Leitung, wer am längsten dabei ist. Teams, in denen du der einzige Trainer bist, und Akten, die nur an dir und diesen Teams hängen, bleiben bis zum Fristende gesperrt erhalten; niemand liest sie. Nimmst du die Löschung zurück, bist du wieder dabei und bekommst sie zurück, die Leitung aber nur dort, wo inzwischen niemand nachgerückt ist; offene Einladungen an Athleten, die der Antrag zurückgezogen hat, kommen nicht zurück. Dafür halten wir bis zum Fristende fest, wo du beim Antrag dabei warst. Nach der Frist werden diese Teams aufgelöst und die Akten gelöscht; hat inzwischen ein anderer Trainer eine Einladung in ein solches Team angenommen, bleibt es mit seinen Akten bestehen. Deine Einträge, die nur du lesen durftest, werden gelöscht; Einträge, die andere lesen durften, bleiben mit deinem Namen stehen. Dein Name bleibt außerdem in den Freigabe-Nachweisen deiner Athleten stehen, solange deren Konto besteht. Deine Werte zu Körper & Befinden oder Ernährung kannst du schon vorher jederzeit löschen: „Speichern beenden und Daten löschen“ entfernt sie sofort. Einträge im Prüfprotokoll – darunter Antworten auf Fragen, Fristabläufe, jeder Wechsel der Leitung einer Akte und jeder Blick des Admins auf deine Freigaben – werden 12 Monate aufbewahrt; die tägliche Sicherung hält einen vollständigen Abzug weitere 30 Tage vor. Einladungen und Anfragen zur Betreuung oder in ein Team gelten 7 Tage; bleiben sie ohne Antwort, verfallen sie und werden spätestens 24 Stunden nach Fristende gelöscht. Team-Anfragen an eine Akte und die Fragen zu deinen Gesundheits-Einträgen gelten 30 Tage; danach bleiben sie mit ihrer Antwort gespeichert, bis die Akte, das Konto ihres Absenders oder Empfängers oder der Trainer bzw. das Team, nach dem gefragt wird, gelöscht wird.

Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein. Mit Supabase, Vercel und webgo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Drittlandübermittlung in die USA stattfindet (GitHub), ist dies beim jeweiligen Auftragsverarbeiter erläutert:

• Supabase Inc. — Datenbank, Authentifizierung, Storage (Region: eu-central-1, Frankfurt)
• Vercel Inc. — Hosting, Edge Functions (EU-Region fra1, Frankfurt)
• webgo GmbH — E-Mail-Versand und Postfächer der Domain train-smarter.at (Sitz: Wendenstraße 8–12, 20097 Hamburg, Deutschland; Rechenzentrum Hamburg). Verarbeitete Daten: Empfänger-Adresse, Absendername und vollständiger Nachrichteninhalt aller von uns versendeten E-Mails sowie alle Nachrichten, die an eine train-smarter.at-Adresse eingehen. Die Verarbeitung ist vertraglich auf die EU bzw. den EWR beschränkt. Datenschutzerklärung: https://www.webgo.de/datenschutz/
• GitHub, Inc. — tägliche Sicherung der Datenbank (Sitz: San Francisco, USA). Einmal am Tag legen wir einen vollständigen Abzug der Datenbank bei GitHub ab; jeder Abzug wird nach 30 Tagen gelöscht. Er enthält die unter „Erhobene Datenkategorien“ genannten Daten, auch die Gesundheitsdaten und die Anmeldedaten: E-Mail-Adresse, Passwort nur als Hashwert, Sitzungen mit IP-Adresse und Browser-Kennung. Automatische Prüfläufe laden die jüngste Sicherung auf Server von GitHub und spielen sie dort probeweise in eine Datenbank ein, die nur für die Dauer des Laufs besteht. Drittlandübermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem GitHub zertifiziert ist. Datenschutzerklärung: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

Cookies und lokaler Speicher

Train Smarter setzt nur Cookies, die für die Anmeldung nötig sind oder eine Einstellung speichern, die du selbst wählst. Tracking- oder Werbe-Cookies setzen wir nicht.

Anmeldung

Für die Anmeldung setzen wir ein Cookie mit deiner Sitzung (sein Name beginnt mit „sb-“). Es enthält ein signiertes Zugangs-Token und ein Erneuerungs-Token mit deiner Nutzerkennung und E-Mail-Adresse und dient nur dazu, dich angemeldet zu halten.

Sitzungsdauer

Wie lange deine Sitzung gilt, hält ein zweites Cookie fest (ts_session oder ts_remember). Das hängt von deiner Wahl beim Login ab:

• Standard (ohne „Eingeloggt bleiben“): Deine Sitzung endet, wenn du den Browser schließt.
• Mit „Eingeloggt bleiben“: Deine Sitzung bleibt bis zu 30 Tage aktiv oder bis du dich abmeldest.

Registrierung und Einladungen

• ts_signup: Bei der Registrierung merkt sich dein Browser deine Nutzerkennung. Bestätigst du deine E-Mail-Adresse im selben Browser, bist du danach direkt angemeldet, und das Cookie wird gelöscht; sonst läuft es nach 7 Tagen ab.
• teamInviteToken: Öffnest du einen kopierten Link zu einer Team-Einladung, merkt sich dein Browser den Einladungscode 7 Tage lang.

Einstellungen, die du selbst wählst

• NEXT_LOCALE: merkt sich deine Sprache, wenn sie von der Sprache deines Browsers abweicht. Es gilt, bis du den Browser schließt.
• sidebar_state: merkt sich, ob die Seitenleiste ein- oder ausgeklappt ist. Es wird gesetzt, wenn du sie ein- oder ausklappst, und gilt, bis du den Browser schließt.
• ts_checkin_curves: merkt sich auf diesem Gerät, ob du die Verlaufskurven auf der Check-in-Seite ausgeblendet hast. Es wird erst gesetzt, wenn du den Schalter bedienst, und gilt, bis du den Browser schließt.

Lokaler Speicher

Im lokalen Speicher deines Browsers liegen nur Anzeigeeinstellungen, zum Beispiel hell oder dunkel, die bevorzugte Ansicht einer Liste oder die Einstellungen eines Diagramms. Diese Daten verlassen dein Gerät nicht und werden nicht an unsere Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Cookies und die Einträge im lokalen Speicher sind für die Anmeldung nötig oder speichern eine Einstellung, die du selbst gewählt hast; deshalb fragen wir dafür keine Einwilligung ab (§ 165 Abs. 3 TKG 2021).

Deine Rechte

Du hast folgende Rechte nach DSGVO:

• Auskunftsrecht (Art. 15) — eine Übersicht deiner Datenkategorien steht unter „Mein Konto“. Über „Daten exportieren“ bekommst du deine Daten als Datei, darunter deine Einwilligungen und Freigaben samt Verlauf, deine Fragen und jeden Blick des Admins auf deine Freigaben mit Datum und Zweck. Nicht in dieser Datei sind die Einträge in deiner Akte – auch deine eigenen –, die Leitung deiner Akte und deine Meldungen: Einträge, die für dich bestimmt sind, und deine eigenen liest du unter „Mein Konto“, die Leitung und deine Meldungen unter „Datenschutz & Freigaben“. Alles davon und den Inhalt der übrigen Einträge bekommst du auf Anfrage unter datenschutz@train-smarter.at.
• Berichtigungsrecht (Art. 16) — deinen Namen, dein Geburtsdatum und dein Profilbild änderst du selbst unter Mein Konto. Gibt es eine Akte über dich, kommen dort Geschlecht und Adresse dazu; jeder, der in dieser Akte dabei ist – auch die Trainer eines Teams –, sieht und ändert dieselben Stammdaten, und die zuletzt gespeicherte Fassung gilt. Für alles Übrige erreichst du uns unter datenschutz@train-smarter.at.
• Recht auf Löschung (Art. 17) — Konto-Löschung unter „Mein Konto“; 30 Tage lang selbst widerrufbar über den Link aus der Bestätigungs-E-Mail. Deine Werte zu Körper & Befinden oder Ernährung löschst du jederzeit sofort mit „Speichern beenden und Daten löschen“ unter „Datenschutz & Freigaben“. Gesundheits-Einträge in deiner Akte löschst du mit eigenem Zugang sofort unter „Mein Konto“ (siehe „Wer deine Gesundheits-Einträge liest“).
• Recht auf Datenportabilität (Art. 20) — Daten-Export unter „Mein Konto“
• Widerspruchsrecht (Art. 21) — du kannst der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen. Schreib uns dazu an datenschutz@train-smarter.at.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3) — jede Einwilligung und jede Freigabe nimmst du jederzeit unter „Datenschutz & Freigaben“ zurück, genauso einfach, wie du sie erteilt hast: Eine Freigabe schaltest du aus, auch eine, die die App für dich eingetragen hat; das Speichern beendest du mit „Speichern beenden und Daten löschen“. Dein Ja zu AGB und Datenschutzerklärung endet mit der Löschung deines Kontos. Der Widerruf gilt ab sofort und lässt die Verarbeitung bis dahin unberührt.

Kontakt

Für Datenschutzanfragen, die über den Self-Service hinausgehen, kontaktiere uns unter: datenschutz@train-smarter.at

Beschwerderecht

Du hast das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at