Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten in myGLP-1 Coach ist die myline Deutschland GmbH, Kirchstraße 75, 65375 Oestrich-Winkel, Deutschland. Vertreten durch die Geschäftsführer Eric Herrforth und Alexander Dillmann.

Fragen zum Datenschutz, Auskunfts- und Löschungsanfragen sowie Widerrufe richten Sie bitte an info@myline24.de oder postalisch an die oben genannte Anschrift, mit dem Zusatz „Datenschutz – myGLP-1 Coach“. Telefon: +49 (0) 6723 60352-0.

Diese Erklärung gilt für die Website myglp1.coach und die zugehörige iOS-/Android-App. Der Onlineshop myline24.de und die eigenen Angebote Ihres Fitnessstudios unterliegen ihren jeweiligen zusätzlichen Datenschutzhinweisen.

Datenschutzkontakt per E-Mail

Beim Besuch der Website oder bei App-Anfragen werden insbesondere IP-Adresse, Zeit der Anfrage, angefragte Adresse, technische Geräte-/Browserinformationen sowie Fehler- und Sicherheitsinformationen verarbeitet. Dies dient der Auslieferung, der Betriebssicherheit und der Fehlerbehebung.

Bei Registrierung und Nutzung verarbeiten wir Name, E-Mail-Adresse, Anmeldedaten, Rollen, Zugangscode, Studiobindung, Programmstart und Kontoeinstellungen. Passwörter werden nicht als Klartextpasswörter gespeichert. Hinzu kommen Einwilligungs- und Freigabestatus, Zeitpunkte sowie notwendige Nachweise über Änderungen.

Wenn Sie die entsprechenden Funktionen nutzen, verarbeiten wir Ihre Profil- und Körperangaben, Gewichte und Gewichtsverlauf, Angaben im Journal sowie Eingaben für Ernährungs- und Bedarfsberechnungen. Ihre Programmnutzung kann Videofortschritt, freigeschaltete Wochen, Quizantworten und Ergebnisse umfassen. Diese Daten ermöglichen die persönliche Darstellung, Fortschrittsübersicht und Durchführung des Programms.

Bei Kontaktaufnahme oder Feedback verarbeiten wir den Inhalt Ihrer Nachricht, Ihre Kontakt- und Kontozuordnung sowie den Bearbeitungsverlauf. Bei aktivierten Push-Mitteilungen kommen Geräte-/Pushkennungen, Plattform, Zustellstatus und Benachrichtigungseinstellungen hinzu.

Die für Konto und Zugang erforderlichen Angaben sind Voraussetzung der jeweiligen Funktion. Ohne optionale Angaben können einzelne persönliche Auswertungen fehlen. Ohne erforderliche Gesundheitsdateneinwilligung kann das gesundheitsbezogene Programm nicht bereitgestellt werden; eine Studiofreigabe ist hiervon getrennt und freiwillig.

Die Bereitstellung des Kontos und der vereinbarten Programmfunktionen, die Bearbeitung vertragsbezogener Anfragen und erforderliche Servicenachrichten erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Pflichten erfüllen, gilt Art. 6 Abs. 1 lit. c DSGVO. Für die Sicherheit, Missbrauchsabwehr und notwendige Fehlerklärung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem verlässlichen, geschützten Betrieb.

Angaben über Gewicht, Gesundheitsverhalten oder eine GLP-1-bezogene Programmteilnahme können Gesundheitsdaten sein. Die einwilligungsbasierte Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine allgemeine Zustimmung zu AGB oder Datenschutzhinweisen ersetzt diese ausdrückliche Einwilligung nicht.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere per E-Mail an unseren Datenschutzkontakt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach Widerruf können Funktionen entfallen, die diese Verarbeitung voraussetzen. Sie können außerdem die Kontolöschung im Profil veranlassen. Eine weitere Aufbewahrung wird durch den Widerruf nicht pauschal erlaubt; hierfür muss ein gesonderter gesetzlicher Grund bestehen.

Es findet durch die beschriebenen Berechnungen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Berechnungen und Fortschrittsanzeigen sind Orientierungshilfen und keine medizinische Diagnose.

Eine Studiobindung oder die Einlösung eines Zugangscodes ist nicht gleichbedeutend mit der Freigabe Ihrer persönlichen Programmdaten. Nur mit der gesonderten Studiofreigabe erhält das zugeordnete Studio im vorgesehenen Umfang Zugang zu Kontaktdaten, Programmstart, Gewichtsverlauf und Videofortschritt. Gesundheitsbezogene Informationen werden hierbei auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO weitergegeben.

Den aktuellen Status und das zugeordnete Studio sehen Sie im Profil. Sie können die Freigabe dort erteilen oder widerrufen. Eine Änderung der Studiozuordnung ersetzt nicht Ihre Freigabe für das neue Studio. Die Freigabe wird vor dem Zugriff auf die geschützten Daten geprüft.

Für die Betreuung und eigene Verarbeitung bereits rechtmäßig erhaltener Daten kann Ihr Studio selbst verantwortlich sein. Einzelheiten und Ansprechpartner entnehmen Sie den Datenschutzhinweisen Ihres Studios. Ein Widerruf beendet zukünftige freigabepflichtige Zugriffe, ruft aber bereits empfangene Daten nicht technisch aus fremden Systemen zurück. Betroffenenrechte können Sie auch gegenüber dem jeweiligen Studio ausüben.

Für die technische Programmverwaltung können Konto-/Studiozuordnung, Programmstatus und notwendige Ein- oder Austrittsereignisse mit der myline-Programmzentrale abgeglichen werden. Die bloße technische Studiobindung erteilt keine Berechtigung zum Zugriff auf geschützte Gesundheits- und Fortschrittsdaten.

Für den technischen Betrieb nutzen wir Replit, Inc. Dazu gehören die Bereitstellung der Anwendung, die PostgreSQL-Datenbank, technische Betriebsprotokolle und App Storage. In dieser Infrastruktur können die in dieser Erklärung genannten Konto-, Nutzungs- und Gesundheitsdaten sowie minimale Lösch- und Sicherheitsnachweise verarbeitet werden.

Der Einsatz dient der Bereitstellung und Absicherung des Programms auf den unter „Rechtsgrundlagen“ beschriebenen Grundlagen. Replit veröffentlicht eine Vereinbarung zur Auftragsverarbeitung und eine Liste seiner Unterauftragsverarbeiter. Ein gewählter Hostingstandort allein schließt internationale Supportzugriffe oder eine Verarbeitung einzelner Infrastrukturinformationen außerhalb des EWR nicht aus. Eine ausschließlich europäische Verarbeitung sämtlicher Speicher-, Sicherungs- und Supportdaten wird deshalb nicht zugesichert.

Für die Hauptanwendung ist keine Supabase-Anbindung vorgesehen. Die Entwicklung mit KI-Werkzeugen ist nicht gleichbedeutend mit einer KI-Auswertung Ihrer Journale oder Gesundheitsdaten im laufenden Programm.

Replit: Vereinbarung zur Datenverarbeitung

Replit: Datenschutz

Für den Versand von E-Mails verwenden wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dazu gehören beispielsweise Passwort-zurücksetzen-Nachrichten, Einladungen, Programmhinweise sowie Benachrichtigungen und Antworten im Feedbacksystem. Übermittelt werden die Empfängeradresse, gegebenenfalls der Name, der Betreff, der Nachrichteninhalt und technische Versandinformationen. Inhalte können einen Bezug zur Teilnahme am GLP-1-Programm erkennen lassen.

Notwendige Konto- und Servicenachrichten dienen der Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO; technische Zustell- und Fehlerprotokolle der Betriebssicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung in Werbung wird dadurch nicht ersetzt. Für Gesundheitsdaten bleibt zusätzlich eine einschlägige Grundlage nach Art. 9 DSGVO erforderlich.

Resend verarbeitet Versand-, Zustell- und Fehlerstatus. Beim Laden externer E-Mail-Inhalte oder Aufrufen eines Links entstehen zusätzlich Verbindungsdaten. Resend bietet außerdem konfigurierbare Öffnungs- und Klickmessung an; die individuelle Domainkonfiguration ist nicht Gegenstand der App-Einstellungen. Eine pauschale Zusicherung, dass jede Form von E-Mail-Messung deaktiviert ist, erfolgt nicht. Informationen zur konkreten Verarbeitung Ihrer Nachricht können Sie bei unserem Datenschutzkontakt anfordern.

Die Aufbewahrung beim Versanddienst und im Postfach eines Empfängers ist von der Speicherung in Ihrem App-Konto zu unterscheiden. Eine Kontolöschung löscht bereits zugestellte Nachrichten nicht aus fremden Postfächern.

Resend: Datenschutz

Resend: Vereinbarung zur Datenverarbeitung

Die Coaching-Videos werden über Vimeo.com, Inc., USA, eingebunden. Beim Aufruf eines Coachingplayers wird eine Verbindung zu Vimeo hergestellt; dies kann bereits vor dem Start der Wiedergabe geschehen. Vimeo erhält dabei insbesondere Ihre IP-Adresse, technische Browser-/Geräteinformationen und die Kennung des angeforderten Videos. Daraus kann ein Bezug zu den Inhalten des Programms entstehen.

Der Player wird mit der Do-Not-Track-Einstellung eingebunden. Dies begrenzt bestimmte Trackingfunktionen, verhindert aber nicht jede Datenübertragung oder jeden technisch notwendigen Speicherzugriff. Die Übertragung ist nicht anonym. Für die gewünschte Videobereitstellung gilt Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsbezug besteht, ist zusätzlich Ihre entsprechende Einwilligung maßgeblich.

Den Wiedergabefortschritt verarbeiten wir für Ihre Programmübersicht und Freischaltung. Ob Ihr Studio diesen sehen darf, richtet sich nach der gesonderten Studiofreigabe. Für eigene Verarbeitungen durch Vimeo gelten ergänzend dessen Datenschutzhinweise.

Vimeo: Datenschutz

Die mobile App basiert auf Expo/React Native. Allein die Verwendung einer Programmbibliothek bedeutet noch keine Übermittlung sämtlicher App-Daten an deren Anbieter. Bei aktivierten Push-Mitteilungen nutzen wir jedoch den Expo Push Service sowie die Zustelldienste von Apple (APNs) und Google (FCM). Dabei werden Pushkennungen, Nachrichtentitel und -text, technische Zustellinformationen sowie die Zielseite der Benachrichtigung verarbeitet.

Die implementierten Push-Nutzdaten enthalten insbesondere eine Video-ID, eine Programmwoche und einen Status beziehungsweise Zielpfad, nicht Ihre Gewichts- oder Journaleinträge. Dennoch können Text und Programmbezug Rückschlüsse auf Gesundheitsinteressen zulassen, auch auf dem Sperrbildschirm. Aktivieren Sie Mitteilungen nur, wenn Sie dies wünschen, und beachten Sie die Vorschau-Einstellungen Ihres Geräts.

Die freiwillige Benachrichtigungsfunktion beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Sie können sie in den App-/Geräteeinstellungen deaktivieren. Die Abmeldung und Kontolöschung bereinigen beziehungsweise deaktivieren die zugehörigen Registrierungen nach dem vorgesehenen Ablauf; eine frühere Zustellung lässt sich dadurch nicht zurückholen.

Anmeldetokens und Pushregistrierungen werden auch im geschützten Gerätespeicher verwaltet. Wenn Sie Daten exportieren oder über die Teilen-Funktion an eine andere App übergeben, bestimmen Sie den Empfänger selbst. Für dessen anschließende Verarbeitung gelten dessen Bedingungen.

Expo: Datenschutz

Apple: Datenschutz

Google: Datenschutz

Soweit die jeweilige Option angeboten wird und Sie sie auswählen, können Sie sich mit Apple oder Google anmelden. Dafür wird eine Verbindung zum gewählten Anbieter hergestellt. Wir erhalten die zur Anmeldung benötigte Anbieterkennung, einen geprüften Identitätsnachweis und – soweit freigegeben – E-Mail-Adresse und Namen. Ihr Passwort beim Anbieter erhalten wir nicht. Apple kann eine private Weiterleitungsadresse bereitstellen.

Wir verwenden diese Informationen zur von Ihnen gewünschten Anmeldung und Kontozuordnung nach Art. 6 Abs. 1 lit. b DSGVO. Eine Anbieteranmeldung ersetzt weder die Gesundheitsdateneinwilligung noch die Studiofreigabe. Die Verarbeitung beim jeweiligen Anbieter richtet sich zusätzlich nach dessen Datenschutzerklärung. Nicht eingerichtete Anmeldeoptionen werden nicht angeboten.

Auf der Website können angemeldete Nutzer Feedback über eine Chat-ähnliche Funktion geben. Nachrichten werden dem Konto zugeordnet und für die Bearbeitung im Verwaltungsbereich gespeichert. Eine Benachrichtigung mit Feedbackinformationen wird über Resend an den für das Feedback zuständigen technischen Betreuungskontakt bei thrill.solutions gesendet. Autorisierte Betreuungspersonen können über das System oder per E-Mail antworten.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse ist die Behebung von Fehlern und die Verbesserung des Angebots. Das Feedbacksystem sieht keine automatische KI-Auswertung Ihrer Nachrichten vor.

Bitte übermitteln Sie keine Diagnosen, Medikamentenpläne oder sonstigen Gesundheitsangaben, die für Ihre Anfrage nicht erforderlich sind. Für notwendige gesundheitsbezogene Angaben ist zusätzlich eine passende Grundlage nach Art. 9 DSGVO erforderlich. Für allgemeine Anliegen erreichen Sie uns unabhängig vom Feedbacksystem unter info@myline24.de.

Für die Anmeldung verwendet die Website das technisch notwendige Cookie app_session mit einer regulären Gültigkeit von 30 Tagen. Es ist gegen Zugriff durch Seitenskripte geschützt und wird in der Produktionsumgebung nur über eine verschlüsselte Verbindung übertragen. Der Ablauf einer Sitzung ist nicht identisch mit der vollständigen Löschung aller serverseitigen Protokolle. Ein Passwort-zurücksetzen-Token ist regulär eine Stunde gültig.

Der Router kann im Sitzungsspeicher die Scrollposition für die Navigation ablegen. Das Feedbacksystem merkt sich unter feedback-last-seen mit Kontozuordnung lokal, welche Antworten Sie bereits gesehen haben. Dieser Eintrag enthält einen Zeitpunkt und bleibt grundsätzlich bis zum Überschreiben oder Löschen des Browserspeichers bestehen. Ein gegebenenfalls verwendeter Sidebar-Zustand kann für sieben Tage gespeichert werden. Die App verwendet geschützten lokalen Speicher für Anmeldung und Pushregistrierung.

Für solche zur ausdrücklich gewünschten Funktion erforderlichen Zugriffe auf das Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung richtet sich nach den oben genannten DSGVO-Grundlagen. Soweit zusätzliche, nicht erforderliche Speicher- oder Trackingfunktionen eingesetzt werden, ist vorher eine entsprechende Einwilligung erforderlich. Eine Zustimmung zu diesen Datenschutzhinweisen allein ist keine Cookie-Einwilligung.

Zusätzlich kann die Hostinginfrastruktur eigene technische Routing- und Sicherheitsspeicher setzen. Bei externen Diensten, insbesondere Videoplayern und Anmeldeanbietern, gelten deren zusätzliche Speichermechanismen. Ein vollständiger Ausschluss sämtlicher Drittanbieterzugriffe wird nicht zugesichert.

Wenn Sie die postleitzahlbezogene Studiosuche nutzen, kann die eingegebene deutsche Postleitzahl an api.zippopotam.us übermittelt werden, um Ortskoordinaten und Entfernungen zu ermitteln. Bei direktem Abruf vom Endgerät entstehen dort auch Verbindungsdaten wie die IP-Adresse. Die Verarbeitung dient der von Ihnen angeforderten Suchfunktion; verwenden Sie diese nicht, wenn Sie die externe Abfrage nicht wünschen.

Informationen zum Postleitzahl-Dienst

Zugriff erhalten nur für ihre Aufgaben berechtigte Personen und die für die beschriebenen Funktionen eingesetzten Dienstleister. Hinzu kommen das von Ihnen freigegebene Studio und gegebenenfalls gesetzlich berechtigte Behörden oder Rechtsberater bei einem konkreten Anlass. Ein bloß in einer Anbieterübersicht aufgeführter Unterauftragnehmer erhält nicht automatisch sämtliche Teilnehmerdaten.

Bei Replit, Resend, Vimeo, Expo, Apple, Google und weiteren beteiligten Infrastrukturunternehmen kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Dort kann ein anderes Schutzniveau bestehen, insbesondere hinsichtlich behördlicher Zugriffe und der Durchsetzung Ihrer Rechte.

Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln mit erforderlichen zusätzlichen Schutzmaßnahmen. Eine Zertifizierung unter dem EU-US Data Privacy Framework ist nur für die jeweils tatsächlich zertifizierte Gesellschaft und den erfassten Umfang relevant; eine pauschale Zertifizierung aller genannten Dienste wird nicht behauptet.

Die veröffentlichten Vertragsinformationen der Anbieter sind oben verlinkt. Auskunft über die auf Ihre Verarbeitung anwendbaren Garantien und eine Kopie beziehungsweise Bezugsstelle können Sie über unseren Datenschutzkontakt anfordern. Öffentliche Anbieterinformationen ersetzen keine Prüfung der konkreten Vertrags- und Kontoeinstellungen.

Die Speicherdauer richtet sich nach dem Zweck der jeweiligen Verarbeitung, dem Bestehen Ihres Kontos, einer gegebenenfalls einschlägigen gesetzlichen Nachweispflicht und konkreten Aufbewahrungsgründen. Nicht alle Datenklassen werden beim Abmelden oder beim Ablauf eines Tokens automatisch gelöscht.

Über die Kontolöschung im Profil werden die zugehörigen aktiven Kontodaten und abhängigen Programm-/Gesundheitsdaten nach dem vorgesehenen Löschablauf entfernt. Der eingelöste Zugangscode bleibt gesperrt und wird nicht für eine neue Person freigegeben. Minimale Lösch-, Einwilligungs- und Sicherheitsnachweise sowie erforderliche technische Zustellinformationen können getrennt erhalten bleiben. Die Aufbewahrung muss auf ihren konkreten Zweck und erforderlichen Umfang begrenzt sein.

Damit gelöschte Konten durch eine Wiederherstellung nicht erneut erscheinen oder alte Daten weitergegeben werden, führen wir ein vom Anwendungsdatenbankstand getrenntes Löschregister mit minimalen Konto-/Löschkennungen, Studio-Routingbezug und Löschzeitpunkt. Diese Kennungen sind pseudonym, nicht anonym. Der Schutz darf erst entfallen, wenn kein relevanter Sicherungs- oder Wiederherstellungsstand das gelöschte Konto wiederherstellen kann.

Technische Betriebs-, Versand- und Datenschutzprotokolle sowie Sicherungen unterliegen eigenen Zwecken und Aufbewahrungsbedingungen. Eine feste, für alle Dienste geltende automatische Löschung nach einer bestimmten Zahl von Tagen besteht nicht. Entscheidend sind der Abschluss einer Fehler-/Anfragebearbeitung, das Ende notwendiger Nachweise, das Ende einschlägiger gesetzlicher Fristen und die nachgewiesene Beendigung der Wiederherstellbarkeit. Bei einem konkreten Rechtsstreit kann eine beschränkte weitere Aufbewahrung zur Geltendmachung oder Verteidigung von Ansprüchen erforderlich sein.

Backup-, Anbieter- und Empfängerbestände sind von der aktiven Datenbank zu unterscheiden. Die Kontolöschung ist deshalb keine Zusage, dass jede Sicherung oder bereits zugestellte Nachricht sofort physisch verschwindet. Für Auskunft zur Aufbewahrung Ihrer konkreten Daten und zur Bearbeitung eines Löschungsbegehrens wenden Sie sich bitte an unseren Datenschutzkontakt.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Im Profil können Sie einen Datenexport anfordern und Ihr Konto löschen. Für weitere Anliegen genügt eine Nachricht an info@myline24.de. Zum Schutz Ihrer Daten können wir eine angemessene Identitätsprüfung verlangen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die gesonderte Studiofreigabe können Sie direkt im Profil ändern; Push-Mitteilungen können Sie über die App-/Geräteeinstellungen abschalten.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz unseres Unternehmens ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, ein Ansprechpartner.

Änderungen dieser Erklärung werden auf dieser Seite mit aktuellem Stand veröffentlicht. Eine Änderung des Textes ersetzt keine neue Einwilligung, wenn diese für eine geänderte Verarbeitung erforderlich ist.

Hessischer Beauftragter für Datenschutz und Informationsfreiheit