Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten in Twofold ist:

[Name und Anschrift werden vor dem Start ergänzt]
E-Mail: [E-Mail-Adresse folgt]

An diese Adresse kannst du dich mit allen Fragen zum Datenschutz wenden. Einen Datenschutzbeauftragten hat Twofold nicht, weil dafür die gesetzlichen Voraussetzungen nicht vorliegen.

2. Welche Daten Twofold speichert

3. Wofür und auf welcher Grundlage

• Damit du mit deinem Coach trainieren kannst (Konto, Training, Freitext, Fotos): Das ist der Zweck von Twofold. Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsangaben, die du selbst schreibst, z. B. „Knie zwickt“: nur mit deiner ausdrücklichen Freigabe (Art. 9 Abs. 2 lit. a DSGVO), siehe Abschnitt 4.
• Nachweis deiner Zustimmungen und sicherer Betrieb (Technik-Daten): Grundlage sind unsere rechtliche Pflicht und unser berechtigtes Interesse an einer sicheren App (Art. 6 Abs. 1 lit. c und f DSGVO).

Twofold verkauft keine Daten, zeigt keine Werbung und nutzt keine Analyse-Werkzeuge. Texte werden nicht automatisch durchsucht oder ausgewertet.

4. Gesundheitsangaben und deine Freigabe

Wenn du in Notizen, Kommentaren, beim Grund fürs Auslassen oder im Chat über deine Gesundheit schreibst, sind das besonders geschützte Daten. Dein Coach liest alles mit, was du dort schreibst; Twofold ist dabei nur Bote und wertet nichts aus. Gesundheitsangaben schreibst du nur mit deiner Freigabe. Sie ist freiwillig; ohne sie kannst du Twofold voll nutzen.

• Du kannst die Freigabe unter „Meine Daten“ jederzeit geben oder zurücknehmen. Die Rücknahme gilt ab dann; was vorher erlaubt war, bleibt rechtmäßig.
• Beim Zurücknehmen fragt die App, ob deine alten Notizen, Kommentare und Gründe fürs Auslassen gelöscht werden sollen. Chat-Nachrichten löschst du einzeln selbst.
• Die Freigabe gilt auch nach einem Wechsel zu einem anderen Coach weiter.
• Dein Coach sieht nicht, ob du die Freigabe gegeben hast.
• Dein Training, deine Workouts und Trainingsbereiche laufen in jedem Fall weiter.

5. Wer deine Daten sieht

• Dein Coach sieht dein Profil, dein Training, deine Einträge mit Notizen, Kommentaren und Gründen fürs Auslassen und den Chat mit dir.
• Andere Athleten und andere Coaches sehen nichts von dir.
• Twofold als Betreiber schaut sich keine Trainingsinhalte, Notizen oder Chats an und nutzt nur, was für Konto und Betrieb nötig ist.
• Dienstleister verarbeiten Daten nur in unserem Auftrag und nach Vertrag, siehe Abschnitt 7.

Nach einem Coach-Wechsel liest nur noch du den alten Chat. Deine Werte nimmst du mit, ohne den Namen deines früheren Coaches.

6. Wo deine Daten liegen

Datenbank, Anmeldung und Fotos liegen bei Supabase in Irland, die App läuft bei Vercel in Dublin. E-Mails verschickt ein Dienst mit Servern in der EU.

7. Dienstleister

Diese Firmen verarbeiten Daten in unserem Auftrag. Mit jeder besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Nutzt du später die Twofold-App aus dem App Store oder Google Play, kommen Apple und Google für Benachrichtigungen dazu; diese Erklärung wird dann ergänzt.

8. Übermittlung in die USA

Supabase und Vercel sind Unternehmen mit Sitz in den USA. Deine Daten liegen auf ihren Servern in der EU; ein Zugriff aus den USA, etwa für Wartung, ist dennoch nicht ausgeschlossen. Dafür gelten die Standardvertragsklauseln der EU-Kommission.

9. Wie lange Twofold Daten speichert

Löschst du dein Konto, sind danach alle deine Daten und Fotos aus Twofold entfernt, bis auf die Sicherungskopien in der genannten Frist.

10. Cookies und Speicher im Browser

Twofold speichert im Browser nur, was für die Anmeldung und „Dieses Gerät merken“ nötig ist. Das ist ohne Einwilligung erlaubt (§ 25 Abs. 2 TDDDG). Es gibt keine Cookies für Werbung oder Analyse und deshalb kein Cookie-Banner.

11. Deine Rechte

Du hast jederzeit diese Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: deine Daten in einem gängigen Format bekommen (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Zurücknehmen einer Zustimmung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Vieles erledigst du selbst: „Meine Daten herunterladen“ gibt dir ein Paket mit Profil, Werten, Workouts, Notizen, Chat samt Fotos und Zustimmungen; „Konto löschen“ entfernt alles. Für alles andere schreib an [E-Mail-Adresse folgt]; wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Bundesland oder bei der für uns zuständigen Behörde.

12. Mindestalter

Twofold ist ab 16 Jahren.

13. Änderungen dieser Erklärung

Jede Fassung trägt Nummer und Datum. Ändert sich der Text, zeigt dir die App beim nächsten Öffnen einen Hinweis zum Ansehen und Zustimmen; dein Training bleibt dabei nutzbar.

14. Musst du Daten angeben?

Ohne Name, E-Mail-Adresse, Passwort und Geburtsdatum kann Twofold kein Konto anlegen; das Geburtsdatum brauchen wir für das Mindestalter und deine Herzfrequenz-Bereiche. Alles andere, zum Beispiel Notizen, Chat oder Fotos, ist freiwillig.

15. Keine automatischen Entscheidungen

Twofold trifft keine Entscheidungen über dich, die allein von einem Computer kommen, und erstellt kein Profil für Werbung. Trainingsbereiche und Vorgaben berechnet die App aus deinen Werten nach festen Regeln; dein Coach entscheidet, was du trainierst.