Datenschutz
Datenschutzerklärung für die App Niveltro
Diese Erklärung gilt für die App Niveltro, die PiccoMedia unter fit.niveltro.de im Livetest betreibt. Sie beschreibt, welche Daten wir verarbeiten, wenn Du die App nutzt.
1. Verantwortlicher
PiccoMedia, Dirk Schmitz Internetagentur Inhaber: Dirk Schmitz Europa-Allee 1 54343 Föhren E-Mail: info@piccomedia.de Telefon: +49 6502 4059220
2. Freiwillige Nutzung
Die Nutzung von Niveltro ist freiwillig. Deine Mitgliedschaft hängt nicht davon ab, ob Du die App nutzt oder welche Freigaben Du erteilst. Zugang erhältst Du nur über eine Einladung von uns.
3. Konto
Für Dein Konto speichern wir Benutzername, E-Mail-Adresse, Anzeigename, Rolle, Dein Passwort (nur als verschlüsselten Prüfwert, nie im Klartext), Zeitpunkte der Anmeldung und, wenn Du sie nutzt, die Daten der Zwei-Faktor-Anmeldung. Zweck ist, Dir die App bereitzustellen und sie vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) und für die Sicherheitsfunktionen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb).
Für die Einladung speichern wir Name und E-Mail-Adresse. Einladungen löschen wir 90 Tage nach Annahme, Widerruf oder Ablauf.
4. Trainingspläne und Trainingsdaten
Die App speichert Deine Pläne sowie Deine Trainingseinheiten mit Datum und Dauer, Sätze mit Gewicht, Wiederholungen und Belastungsempfinden, Geräteeinstellungen, Notizen, Ziele und Abzeichen. Zweck ist, Dein Training zu planen, festzuhalten und Dir Deinen Fortschritt zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Unser Personal sieht Deine Trainingsdaten nur, wenn Du sie freigibst (Trainingsfreigabe, Art. 6 Abs. 1 lit. a DSGVO). Pläne, die Dein Trainer für Dich anlegt, sieht er auch ohne Freigabe.
5. Körperdaten
Körpergewicht, Körperfettanteil, Körperumfänge, Messnotizen und Körperziele sind Gesundheitsdaten. Wir speichern sie nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Unser Personal sieht sie nur mit einer gesonderten Körperfreigabe. Körperdaten werden nie auf Deinem Gerät gespeichert.
6. Freigaben und Widerruf
Jede Freigabe und jeden Widerruf speichern wir mit Zeitpunkt und dem Wortlaut, dem Du zugestimmt hast, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Du kannst jede Freigabe jederzeit im Profil widerrufen; sie wirkt ab sofort. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
7. Betreuung durch unser Personal
Für Deine Betreuung speichern wir, wer Dein Haupttrainer ist, Vertretungen mit Grund und Dauer, Aufgaben wie Planprüfungen sowie interne Notizen des Personals. Interne Notizen sind nur für das Personal sichtbar und nur bei erteilter Trainingsfreigabe; Du erhältst sie auf Anfrage über eine Auskunft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Trainingsfreigabe) und für die Organisation der Betreuung Art. 6 Abs. 1 lit. f DSGVO.
8. Zugriffsprotokoll
Die App protokolliert, wer wann Deine Daten eingesehen oder geändert hat. So können wir und Du nachvollziehen, ob Zugriffe berechtigt waren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Sicherheit der Verarbeitung). Die Einträge über Zugriffe auf Deine Daten siehst Du in Deinem Datenexport. Wir löschen die Einträge zusammen mit Deinem Konto.
9. Speichern auf Deinem Gerät
Damit Du auch ohne Netz trainieren kannst, speichert die App ein laufendes Training vorübergehend im Speicher Deines Browsers. Es wird übertragen, sobald wieder eine Verbindung besteht. Beim Abmelden werden diese Daten gelöscht; nach 8 Stunden ohne Abgleich sind sie gesperrt. Die App verwendet ein technisch notwendiges Cookie für die Anmeldung (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies und keine Analysedienste.
10. Server und Protokolle
Die App läuft auf einem Server der netcup GmbH in Nürnberg. Beim Aufruf protokolliert der Webserver Datum, Uhrzeit, aufgerufene Adresse, Statuscode, Browser und eine gekürzte IP-Adresse; diese Einträge werden nach 7 Tagen gelöscht. Die App selbst protokolliert für Betrieb und Sicherheit Zeit, aufgerufene Adresse, Status, Konto-Kennung und IP-Adresse; diese Einträge werden nach Größe automatisch überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. E-Mails
Die App verschickt derzeit keine E-Mails. Konten legen wir selbst an.
12. Datensicherung
Wir sichern die Daten täglich auf dem Server (Aufbewahrung 30 Tage) und zusätzlich verschlüsselt bei der Hetzner Online GmbH in Deutschland (ältere Stände werden nach rund sechs Monaten automatisch gelöscht). Gelöschte Daten können bis zum Ablauf dieser Fristen in Sicherungen enthalten sein; sie werden nur zur Wiederherstellung nach einem Ausfall verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.
13. Empfänger
Deine Daten erhalten nur wir sowie unsere Dienstleister netcup (Server) und Hetzner (Sicherungen). Alle verarbeiten die Daten in Deutschland und nur nach Weisung. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
14. Speicherdauer
Wir speichern Deine Daten, solange Du die App nutzt. Du kannst die Löschung jederzeit im Profil beantragen. Wir löschen Dein Konto dann vollständig oder anonymisieren es; bei der Anonymisierung bleiben nur Trainingszahlen ohne Bezug zu Deiner Person.
15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grund berechtigter Interessen (Art. 21). Einen Großteil Deiner Daten kannst Du im Profil unter „Meine Daten herunterladen“ selbst exportieren. Für alles andere wende Dich an die oben genannte Adresse.
Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Deines Wohnorts oder der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand: 13.11.2026