Datenschutzerklärung

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

Hast du Fragen zu dieser Datenschutzerklärung oder möchtest du deine Rechte ausüben, schreib an kontakt@bodysmart.dk.

• Wir nutzen deine Daten, um dir Zugang zu BodySmart zu geben, dein Training und deinen Fortschritt anzuzeigen und dir die E-Mails zu schicken, die zu deiner Mitgliedschaft gehören.
• Wir verkaufen deine Daten nie, und wir nutzen deine Gesundheitsdaten nie für Werbung.
• Wir setzen Dienstleister für Hosting, Zahlung, E-Mail, Statistik und Werbemessung ein. Einige davon sitzen in den USA.
• Statistik- und Werbecookies auf bodysmart.dk sind ab deinem ersten Besuch aktiv, bis du „Nur notwendige“ wählst.
• Du kannst jederzeit Auskunft über deine Daten erhalten und sie löschen lassen.

Dein Konto

Wenn du ein Konto erstellst, speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort, das Passwort als verschlüsselten Wert, den wir selbst nicht lesen können. Meldest du dich mit Google oder Apple an, erhalten wir deinen Namen und deine E-Mail-Adresse von dort. Um dich angemeldet zu halten und dein Konto zu schützen, speichern wir außerdem IP-Adresse und Browsertyp deiner aktiven Logins.

Zweck ist, dir Zugang zu BodySmart zu geben. Rechtsgrundlage ist unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Dein Profil und dein Training

Wenn du dich registrierst und die App nutzt, teilst du uns dein Geschlecht, dein Geburtsdatum, deine Größe und dein Gewicht mit, außerdem deine Ziele, dein Aktivitäts- und Trainingsniveau, wo du trainierst, und deine Ziele für Schritte und Trainingseinheiten. Wenn du trainierst, speichern wir deine Trainingseinheiten, Sätze, Gewichte, Wiederholungen, Rekorde und Meilensteine. Du kannst auch Körpermaße wie Gewicht und Umfang erfassen und ein Profilbild hochladen.

Wir nutzen die Daten, um dir Trainingspläne vorzuschlagen und deinen Fortschritt, deine Statistik und deine Rekorde anzuzeigen. Rechtsgrundlage ist unser Vertrag mit dir.

Größe, Gewicht und Körpermaße können Gesundheitsdaten sein. Wir verarbeiten sie nur, weil du selbst entscheidest, sie uns genau für diesen Zweck zu geben, und Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit ändern oder löschen, und du kannst deine Einwilligung widerrufen, indem du uns schreibst.

Dein Profilbild wird bei unserem Hosting-Anbieter gespeichert und ist für alle sichtbar, die den direkten Link zum Bild haben.

Schritte und Schlaf von deinem Handy

Erlaubst du es der App, liest sie deine täglichen Schritte und deinen Schlaf aus Apple Health auf dem iPhone oder aus Health Connect auf Android. Die App sendet nur die Gesamtzahl der Schritte und Schlafminuten des Tages, das Datum, deine Zeitzone und den Handytyp, von dem die Zahlen stammen. Andere Gesundheitsdaten liest die App nicht.

Wir nutzen die Zahlen, um dir deinen eigenen Fortschritt zu zeigen, unter anderem im Wochenüberblick über deinen Fortschritt. Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du über die Berechtigung auf deinem Handy erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie in der App-Einstellung für Schlaf und Schritte oder in den Einstellungen deines Handys widerrufen. Wir teilen die Zahlen nie mit Werbetreibenden und nutzen sie nie für Werbung. Mehr dazu in unseren Cookie- und Datenschutzhinweisen.

Kauf von BodySmart Premium

Kaufst du auf bodysmart.dk, läuft die Zahlung über Stripe, und der Kauf wird bei RevenueCat erfasst. Kaufst du in der App, läuft das über den App Store oder Google Play. Wir sehen deine Kartendaten nie. Wir selbst speichern nur, ob du Premium hast, wann du es bekommen hast und welche Rabattcodes du genutzt hast.

Rechtsgrundlage sind unser Vertrag mit dir und unsere Pflicht, Käufe zu verbuchen (Art. 6 Abs. 1 lit. b und c DSGVO). Apple und Google verarbeiten den Kauf nach ihren eigenen Regeln als eigenständige Verantwortliche.

E-Mails von uns

Wir schicken dir E-Mails zu deinem Konto, zum Beispiel wenn du dein Passwort zurücksetzt. Als Mitglied bekommst du außerdem eine Reihe von Willkommensmails, einen wöchentlichen Status und Mails über Neues bei BodySmart. Jede Mail enthält einen Link, über den du dich von jeder Art von Mail einzeln abmelden kannst.

Wir versenden Mails über Resend. Mit einem kleinen unsichtbaren Bild in der Mail erfassen wir, ob eine Mail zugestellt und geöffnet wurde, damit wir sehen, welche Mails funktionieren.

Für Mails zu deinem Konto ist die Rechtsgrundlage unser Vertrag mit dir, für die übrigen unser berechtigtes Interesse, dir den Einstieg zu erleichtern und dich auf dem Laufenden zu halten (Art. 6 Abs. 1 lit. f DSGVO). Wenn du dich abmeldest, speichern wir deine E-Mail-Adresse auf einer Liste der Abmeldungen, damit wir dir nicht erneut schreiben.

Wenn du uns schreibst

Schreibst du uns über „Skriv til os“ in der App, über den Chat oder das Kontaktformular auf bodysmart.dk oder schickst du eine Mail, erhalten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und deine Nachricht. Aus der App werden außerdem die App-Version und der Handytyp mitgeschickt, damit wir dir bei Fehlern helfen können. Die Nachrichten werden in unserer Datenbank und in unserem Postfach bei Simply.com gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Der Kalorienrechner

Bittest du darum, dein Ergebnis aus dem Kalorienrechner per Mail zu bekommen, schicken wir deine Antworten (Geschlecht, Alter, Größe, Gewicht, Aktivitätsniveau und Ziel) und das Ergebnis über Resend an deine E-Mail-Adresse und eine Kopie an unser Postfach. Wir speichern die Antworten nicht in unserer Datenbank. Rechtsgrundlage ist deine Einwilligung, die du erteilst, indem du die Mail anforderst.

Statistik und Werbemessung auf bodysmart.dk

Auf bodysmart.dk nutzen wir Google Tag Manager, Google Analytics, Meta Pixel und PostHog, um zu sehen, wie die Website genutzt wird, und um zu messen, ob unsere Werbung auf Facebook und Instagram wirkt. PostHog zeichnet außerdem den Ablauf eines Besuchs auf (Klicks, Scrollen und was auf dem Bildschirm angezeigt wird), damit wir finden und beheben können, was nicht funktioniert. Passwörter werden nicht aufgezeichnet, und die Aufzeichnungen werden nach 30 Tagen gelöscht.

Wenn du ein Konto erstellst, einen Kauf beginnst oder etwas kaufst, meldet unser Server das außerdem direkt an Meta (Conversions API). Die Meldung enthält deine E-Mail-Adresse und deinen Namen in verschlüsselter Form, eine interne ID, deine IP-Adresse und den Browsertyp, damit Meta die Handlung einer Anzeige zuordnen kann.

Diese Statistik- und Werbecookies sind ab deinem ersten Besuch aktiv, bis du im Cookie-Banner oder in unseren Cookie- und Datenschutzhinweisen „Nur notwendige“ wählst. Dann endet die Messung, und die Cookies von Google, Meta und PostHog werden gelöscht. Informationen, die bereits übermittelt wurden, können wir nicht zurückholen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern und unsere Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO), und du kannst jederzeit widersprechen, indem du die Messung abwählst.

Meta und Google nutzen die Informationen auch für eigene Zwecke als eigenständige Verantwortliche. Mehr dazu findest du in ihren eigenen Datenschutzerklärungen.

Woher du kommst

Kommst du über eine Anzeige oder einen Link mit Kampagnenangaben auf bodysmart.dk, speichern wir 90 Tage lang in einem Cookie, über welche Kampagne du gekommen bist, und verknüpfen das mit deinem Konto, falls du eines erstellst. Damit sehen wir, welche Anzeigen neue Mitglieder bringen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Statistik, Werbemessung und Fehler in der App

Die App nutzt PostHog für Statistik und um aufzuzeichnen, wie die App genutzt wird. In den Aufzeichnungen sind Textfelder, Bilder und die systemeigenen Fenster des Handys ausgeblendet. Die App nutzt außerdem das Tool von Meta, um zu messen, ob unsere Werbung wirkt. Auf dem iPhone nutzt es die Werbe-ID des Handys nur, wenn du zugestimmt hast, als die App gefragt hat. Auf Android kann es die Werbe-ID des Handys nutzen, die du in den Einstellungen des Handys zurücksetzen oder deaktivieren kannst.

Auf bodysmart.dk und in der App nutzen wir Sentry, um Fehler zu erkennen. Ein Fehlerbericht kann die IP-Adresse, den Browser oder Handytyp enthalten und was kurz vor dem Fehler passiert ist. Rechtsgrundlage für Statistik und Fehlerberichte ist unser berechtigtes Interesse daran, dass BodySmart funktioniert und besser wird (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen deine Daten nie. Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeiter):

• Hetzner Online (Deutschland): Server für Website, App, Datenbank und Dateien. Die Daten liegen in Helsinki in Finnland.
• Simply.com (Dänemark): unsere Postfächer, in denen Anfragen und Kopien von Mails an uns liegen.
• Resend (USA): Versand von E-Mails.
• RevenueCat (USA): Erfassung von Käufen und Zugang zu Premium.
• Stripe (Irland und USA): Kartenzahlungen auf bodysmart.dk.
• PostHog (USA, die Daten liegen in der EU): Statistik und Aufzeichnungen der Nutzung.
• Sentry (USA, die Daten liegen in der EU): Fehlerberichte.
• Google (USA): Google Tag Manager und Google Analytics.
• Cloudflare (USA): Auslieferung von Icons auf bodysmart.dk, wodurch Cloudflare deine IP-Adresse erhält.

Diese Unternehmen erhalten Daten als eigenständige Verantwortliche und verarbeiten sie nach ihren eigenen Regeln:

• Meta (Irland und USA): Werbemessung über Meta Pixel, Conversions API und das Tool von Meta in der App.
• Apple und Google: Anmeldung mit Apple oder Google, Käufe im App Store und bei Google Play sowie die Gesundheits-Apps des Handys.

Einige unserer Dienstleister sitzen in den USA oder können Daten in den USA verarbeiten. Das betrifft Resend, RevenueCat, Stripe, Google, Meta und Cloudflare. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework für die Unternehmen, die danach zertifiziert sind, und andernfalls auf Grundlage der Standardvertragsklauseln der EU-Kommission. Schreib uns, wenn du eine Kopie der Garantien möchtest.

• Konto, Profil, Training, Körpermaße sowie Schritte und Schlaf: solange du ein Konto hast. Bittest du uns, es zu löschen, löschen wir die Daten innerhalb von 7 Tagen. Siehe Konto löschen.
• Angaben zu Käufen: 5 Jahre ab Ende des Geschäftsjahres, weil das dänische Buchführungsgesetz es verlangt. Sie liegen bei Stripe, RevenueCat, Apple und Google.
• Anfragen an uns: solange sie relevant sind, um dir zu helfen.
• Aufzeichnungen in PostHog: 30 Tage.
• Logins: Ein Login läuft ab, wenn es 7 Tage lang nicht benutzt wurde.
• Das Kampagnen-Cookie: 90 Tage.
• Abmeldungen von E-Mails: Deine E-Mail-Adresse bleibt auf der Liste der Abmeldungen, auch nachdem dein Konto gelöscht ist, damit wir dir nicht erneut schreiben.

Nach der Datenschutz-Grundverordnung (DSGVO) hast du das Recht,

• Auskunft über die Daten zu erhalten, die wir über dich verarbeiten
• unrichtige Daten berichtigen zu lassen
• deine Daten löschen zu lassen
• die Verarbeitung einschränken zu lassen
• deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten
• der Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht, einschließlich Statistik und Werbemessung
• eine Einwilligung zu widerrufen. Das ändert nichts an der Verarbeitung, die vor deinem Widerruf stattgefunden hat

Schreib an kontakt@bodysmart.dk, dann antworten wir innerhalb eines Monats.

Du kannst dich über unsere Verarbeitung deiner Daten bei der Datenschutz-Aufsichtsbehörde deines Bundeslandes beschweren (eine Übersicht findest du auf bfdi.bund.de) oder bei der dänischen Aufsichtsbehörde Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, datatilsynet.dk.

Alle Verbindungen zu bodysmart.dk und zur App sind verschlüsselt. Passwörter werden nur als verschlüsselte Werte gespeichert, und Zugang zu unseren Systemen haben nur die Personen, die ihn brauchen.

Wir aktualisieren diese Datenschutzerklärung, wenn wir ändern, wie wir Daten verarbeiten. Das Datum oben zeigt, wann sie zuletzt geändert wurde.