Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website https://www.atmea.app. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt und ein Schloss-Symbol erscheint. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an den Betreiber übermitteln, nicht von Dritten mitgelesen werden.

Der Betreiber weist darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten vor. Soweit in dieser Datenschutzerklärung auf Rechtsgrundlagen verwiesen wird, gelten folgende Definitionen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 lit. d DSGVO (Lebenswichtige Interessen): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO (Öffentliches Interesse): Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

4. Hosting der Webseite www.atmea.app

Diese Website wird bei statichost.eu, einem europäischen Anbieter, gehostet. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt; eine Übermittlung in Drittländer erfolgt nicht. Beim Aufruf der Website wird technisch bedingt die IP-Adresse des aufrufenden Geräts verarbeitet, um die angeforderten Inhalte auszuliefern. Nach Angaben des Anbieters werden dabei keine personenbezogenen Daten zu den Website-Besuchen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4.1 Keine Cookies, kein Tracking

Diese Website bindet keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies und keine externen Inhalte (z. B. keine Google Font) ein. Verwendete Schriftarten werden lokal ausgeliefert. Für Grundfunktionen (z. B. das gewählte Farbschema und die Sprache) wird ausschließlich der lokale Speicher des Browsers (localStorage) genutzt; diese Angaben verbleiben auf Ihrem Gerät und erfordern keine Einwilligung.

Zweck: Sicherstellung eines störungsfreien Betriebs der Website, Erkennung und Abwehr von Angriffen sowie Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch sicheren und stabilen Bereitstellung der Website.

5. Die App Atmea – lokale Datenverarbeitung

Alle in der App erfassten Daten (z. B. Übungen, Trainingseinheiten, Maximalversuche, BOLT-Werte, Einstellungen) werden ausschließlich lokal auf dem verwendeten Gerät in einer SQLite-Datenbank gespeichert. Es gibt kein Nutzerkonto, keinen Server und keine Cloud, an die diese Daten übertragen werden. Es findet keine Übermittlung an uns oder an Dritte statt. Die Daten verlassen das Gerät nur, wenn Sie dies selbst aktiv veranlassen (siehe „Datensicherung“). Die Nutzung des lokalen Speichers erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG, da sie technisch zwingend erforderlich ist, um die von Ihnen gewünschte Funktion bereitzustellen.

5.1 Die App Atmea – Gerätefunktionen und Berechtigungen

Die App nutzt ausschließlich lokale Gerätefunktionen: eine optionale Zählung von Zwerchfellkontraktionen über den Bewegungssensor (Beschleunigungssensor), die standardmäßig deaktiviert ist und ausschließlich auf dem Gerät ausgewertet wird; eine Funktion zum Anlassen des Bildschirms während einer Übung; sowie die enthaltene Sprachausgabe über vorgefertigte, in der App gespeicherte Audiodateien. Es werden kein Mikrofon, keine Kamera und keine Standortdaten verwendet und keine Sensordaten übertragen.

5.2 Datensicherung (Export/Import)

Sie können Ihre Daten in der App auf eigene Veranlassung als Datei exportieren und wieder importieren. Optional lässt sich der Export mit einem Passwort verschlüsseln. Der Export verlässt Ihr Gerät nur, wenn Sie die Datei selbst weitergeben oder speichern; wir erhalten dabei keine Daten.

5.3 Bezug der App über App Stores

Die App wird über den Apple App Store bzw. Google Play bereitgestellt. Beim Download, bei der Installation, bei Zahlungen und bei etwaigen Absturzberichten verarbeiten diese Plattformen eigene Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.

• Apple: https://apple.com/privacy
• Google: https://policies.google.com/privacy

Auf diese Verarbeitung haben wir keinen Einfluss und erhalten daraus keine personenbezogenen Einzeldaten.

5.4 Weitergabe von Daten

Eine Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt. Außer dem oben genannten Hosting-Dienstleister, der die Website technisch bereitstellt, sind keine weiteren Empfänger beteiligt.

6. Kontaktaufnahme

6.1 Kontakt per E-Mail oder Telefon

Wenn Sie den Betreiber per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt:

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Übrigen – das berechtigte Interesse besteht in der effektiven Bearbeitung an den Betreiber gerichteter Anfragen;
• auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern Sie ausdrücklich in die Verarbeitung eingewilligt haben.

Die Daten verbleiben beim Betreiber, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) – siehe Abschnitt 7 Speicherfristen und Löschkonzept. Zwingende gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von bis zu zehn Jahren (§ 147 AO, § 257 HGB) – bleiben unberührt.

7. Speicherfristen und Löschkonzept

Kontakt- und Anfragedaten (E-Mail, Telefon): Nach abschließender Bearbeitung der Anfrage; bei geschäftlichem Bezug bis zu 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

App-Daten (Atmea App) werden ausschließlich lokal gespeichert und unterliegen keiner serverseitigen Speicherfrist.

8. Drittlandtransfers

Sämtliche im Zusammenhang mit dem Betrieb dieser Website anfallende Datenverarbeitung (insbesondere die technisch bedingte Verarbeitung der IP-Adresse zur Auslieferung der Inhalte) erfolgt ausschließlich auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR im Sinne der Art. 44 ff. DSGVO findet nicht statt. Es bedarf daher weder eines Angemessenheitsbeschlusses noch geeigneter Garantien (z. B. Standardvertragsklauseln) für eine Drittlandübermittlung.

9. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet auf dieser Website nicht statt. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die betroffene Person rechtlich erheblich beeinträchtigen oder sie in ähnlicher Weise erheblich beeinflussen.

10. Rechte der betroffenen Personen

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO (z. B. Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer).

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Sie betreffender personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und die Verarbeitung nicht (mehr) erforderlich ist. Dem Löschungsrecht können gesetzliche Aufbewahrungspflichten entgegenstehen (Art. 17 Abs. 3 DSGVO).

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Prüfung durch den Verantwortlichen).

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Dieses Recht wird Ihnen spätestens bei der ersten Kontaktaufnahme ausdrücklich mitgeteilt.

Den Widerspruch können Sie formlos per E-Mail an info@atmea.app senden.

10.7 Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Den Widerruf können Sie formlos per E-Mail an info@atmea.app senden.

10.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Der Verantwortliche hat seinen Sitz in Bayern. Die zuständige Aufsichtsbehörde ist daher:

Sie können sich ferner an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.