Datenschutzerklärung Stand: 02.10.2026 1. Verantwortlicher Simply Strong GbR, Sitz Hamburg vertreten durch die Gesellschafter Nicole Ostmeier Paul Luca Kloppe Deutschland Telefon: 0176 55757469 E-Mail für Datenschutzanfragen: contact@wearesimplystrong.de Simply Strong ist eine Plattform, auf der Trainerinnen und Trainer Trainingsprogramme anbieten und ihre Kunden betreuen. Für die Daten, die du deinem Trainer im Rahmen der Betreuung gibst (z. B. im Chat oder in Fragebögen), ist dein Trainer mitverantwortlich. 2. Welche Daten wir verarbeiten 2.1 Konto Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename und ein Passwort. Die Anmeldung übernimmt Firebase Authentication (Google Ireland Limited) - dein Passwort liegt nicht bei uns, sondern ausschließlich bei Firebase. Wir erhalten von Firebase ein Token, mit dem wir dich wiedererkennen, sowie deine E-Mail-Adresse und deinen Namen. 2.2 Trainingsdaten Trainingseinheiten und einzelne Sätze (Wiederholungen, Gewicht, Pausen, Anstrengung), Körperwerte (z. B. Gewicht), optionale Fortschrittsfotos, Gewohnheiten (auch solche, die dein Trainer für dich anlegt) und dein Trainingskalender. 2.3 Trainingsprofil und Gesundheitsangaben Für passende Trainingsvorschläge kannst du freiwillig Angaben machen: Trainingsstand, Ziel, Geburtsjahr, Geschlecht, Ausstattung, Bewegungen, die du meiden möchtest, und - falls du das möchtest - den Beginn deines Zyklus. Dazu kommen die Ergebnisse deiner Neuro-Checks und deine Antworten auf Fragebögen deines Trainers. Einige dieser Angaben sind Gesundheitsdaten. 2.4 Kommunikation Nachrichten und Anhänge im Chat mit deinem Trainer sowie in Communitys, in denen du Mitglied bist (die Community deines Trainers, Gruppen, in die dein Trainer dich aufnimmt, und die plattformweite Community). 2.5 Einladungen Lädt dich ein Trainer per E-Mail ein, speichern wir deine E-Mail-Adresse und die für dich freigeschalteten Programme, bis du dich registrierst oder der Trainer die Einladung zurückzieht. 2.6 Kauf- und Rechnungsdaten Wenn du ein Programm oder ein Abo kaufst: Name, E-Mail-Adresse, gekauftes Produkt, Preis, Zahlungsweg und Kaufzeitpunkt. Die eigentliche Zahlung wickeln Apple (In-App-Kauf), Google Play, Stripe bzw. PayPal ab - deine Zahlungsdaten (z. B. Kartennummer) laufen nicht über unsere Server. Rechnungen und Gutschriften enthalten deinen Namen, deine E-Mail-Adresse und die Summe. 2.7 Daten aus Apple Health Zeigst du auf der Startseite deine Schritte an, liest die App diese Werte aus Apple Health. Diese Daten verlassen dein Gerät nicht - sie werden nicht an unsere Server übertragen. 2.8 Push-Benachrichtigungen Erlaubst du Mitteilungen, speichern wir ein Geräte-Token, damit wir dir z. B. neue Chat-Nachrichten melden können. Zugestellt werden sie über den Apple Push Notification Service. 2.9 Technische Daten Server-Logs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Fehlersuche und Absicherung, für begrenzte Zeit. 2.10 Für Trainer Zusätzlich Profil- und Auszahlungsdaten (z. B. Stripe-Konto), Programme, Übungen und Statistiken. Verbindest du freiwillig deinen Claude-Account (Anthropic) über den Connector, sendet Claude auf deine Anweisung Anfragen an unsere Schnittstelle; was du in Claude eingibst, verarbeitet Anthropic nach eigenen Bestimmungen. 2.11 Übungsvideos (YouTube) Übungsvideos sind bei YouTube gespeichert und werden im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Für das Vorschaubild und beim Abspielen baut dein Gerät eine Verbindung zu Servern von Google/YouTube auf; dabei wird deine IP-Adresse übertragen. YouTube setzt nach eigenen Angaben erst beim Abspielen Cookies. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 2.12 Webseite und Web-Tool Auf wearesimplystrong.de setzen wir keine Analyse-, Werbe- oder Tracking-Dienste ein und keine Cookies zu solchen Zwecken. Im Browser gespeichert werden nur Daten, die für die Funktion nötig sind: deine Anmeldung (Firebase) und Einstellungen wie Design und Sprache. Schriftarten liegen auf unserem eigenen Server. Die Verbindung ist per TLS verschlüsselt (erkennbar an "https://" und dem Schloss-Symbol im Browser). 2.13 Nutzungstage Damit wir wissen, wie viele Menschen die App nutzen, speichern wir pro Konto nur das Datum der Tage, an denen du angemeldet warst (keine Uhrzeit, keine Inhalte, keine Weitergabe an Dritte). Daraus berechnen wir Zahlen wie "aktive Nutzer pro Tag" und wie viele Neu-Angemeldete wiederkommen. Das geschieht auf unserem eigenen Server ohne Analyse- oder Tracking-Dienste. Die Tage werden nach 400 Tagen und beim Löschen deines Kontos entfernt. 3. Wofür wir diese Daten verarbeiten und auf welcher Rechtsgrundlage - Bereitstellung der App, deiner Programme und der Kommunikation mit deinem Trainer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). - Gesundheitsangaben (Abschnitt 2.3) und freiwillige Angaben wie Fortschrittsfotos: nur mit deiner ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit in der App ändern oder löschen und die Einwilligung widerrufen. - Abwicklung von Käufen und Rechnungsstellung: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung bzw. gesetzliche Aufbewahrungspflicht, siehe Abschnitt 5). - Fehlersuche, Missbrauchsschutz, Weiterentwicklung und die Auswertung der Nutzungstage (Abschnitt 2.13): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb und an Zahlen, ob das Angebot genutzt wird). 4. Wer diese Daten sieht - Dein Trainer sieht deine Trainingsdaten, deinen Kalender, deine Gewohnheiten, Antworten auf seine Fragebögen und eure Chat-Nachrichten. Körperwerte und Fotos nur, wenn du sie für ihn freigibst. - Andere Mitglieder einer Community sehen nur, was du dort postest, und deinen Anzeigenamen - keine Trainingsdaten. - Dienstleister, die uns technisch unterstützen (Abschnitt 6), nur im Rahmen ihrer Aufgabe. - Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Wir nutzen keine Werbe- oder Tracking-Dienste. 5. Wie lange wir Daten speichern - Trainingsdaten, Nachrichten, Profil: so lange dein Konto besteht. Löschst du dein Konto, entfernen bzw. anonymisieren wir diese Daten unverzüglich (Abschnitt 8). - Rechnungen, Gutschriften und Kaufdaten: aus steuer- und handelsrechtlichen Gründen (u. a. § 147 Abgabenordnung, § 257 Handelsgesetzbuch) bis zu zehn Jahre, auch über eine Kontolöschung hinaus (Art. 17 Abs. 3 lit. b DSGVO). Du bekommst sie vor der Kontolöschung noch einmal per E-Mail. - Server-Logs: in der Regel höchstens 30 Tage. 6. Eingesetzte Dienste - Hosting: eigener Server in Deutschland. - Tailscale Inc. (Kanada/USA) - Netzwerkzugang zu unserem Server. Die Verbindung bleibt Ende-zu-Ende verschlüsselt; Tailscale sieht dabei technische Verbindungsdaten (z. B. IP-Adressen), aber keine Inhalte. - Firebase Authentication (Google Ireland Limited) - Anmeldung und Konto. - Apple (App Store, Push-Benachrichtigungen), Google (Play Store) - In-App-Käufe und Benachrichtigungen. - Stripe, PayPal - Zahlungsabwicklung bei Käufen im Web und Auszahlungen an Trainer. - Postmark (ActiveCampaign) - Versand von E-Mails (z. B. Kaufbestätigung, Einladung, Kontolöschung). - YouTube (Google Ireland Limited) - Bereitstellung der Übungsvideos (Abschnitt 2.11). Einige dieser Anbieter sitzen außerhalb der EU oder gehören zu Unternehmen dort. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, Kanada) oder von EU-Standardvertragsklauseln. Mit den Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. 7. Deine Rechte Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), jeweils im gesetzlichen Rahmen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Beschweren kannst du dich insbesondere bei der Aufsichtsbehörde in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Einen Export deiner Daten bekommst du jederzeit in der App unter Einstellungen -> "Daten & Datenschutz" -> "Meine Daten exportieren". 8. Konto löschen Unter Einstellungen -> "Daten & Datenschutz" -> "Konto löschen" kannst du dein Konto jederzeit selbst und endgültig löschen. Deine persönlichen Daten (Trainingsverlauf, Nachrichten, Profil, Gewohnheiten, Fotos, Community-Mitgliedschaften) werden dabei unverzüglich entfernt bzw. anonymisiert. Rechnungs- und Kaufdaten bleiben aus den in Abschnitt 5 genannten Gründen gespeichert. Laufende Abos über Apple oder Google kündigst du bitte zusätzlich in deinem Store-Konto. Bist du Trainer und hat gerade ein Kunde noch aktiven Zugriff auf eines deiner Programme, sind deine Programme sofort nicht mehr buchbar; die vollständige Löschung erfolgt automatisch, sobald kein Kunde mehr aktiven Zugriff hat. 9. Kontakt Fragen zum Datenschutz richtest du an contact@wearesimplystrong.de oder telefonisch an 0176 55757469.
Start · Programme · Impressum · Datenschutz