1. Verantwortlicher
BaseRaise Solution GmbH i. G.
Reifersbrunner Straße 6a
86415 Mering
Deutschland
E-Mail: legal@trackraise.com
Diese Datenschutzerklärung gilt für die App TrackRaise (die Website https://trackraise.app und die Apps für iPhone und Android) und das Fitness-Portal https://trackraise.com. Abschnitte 2 bis 7 betreffen vor allem die App, Abschnitt 8 das Portal, Abschnitt 9 die Warteliste vor dem Start.
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Anmeldeart (E-Mail, Google oder Apple), Sprache.
- Geburtsdatum: Pflichtangabe bei der Registrierung, um sicherzustellen, dass du mindestens 16 Jahre alt bist; daraus wird außerdem dein Alter für die Auswertungen berechnet.
- Profil und Ziele: freiwillige Angaben wie Geschlecht, Gewicht, Zielgewicht, Schritt- und Kalorienziele.
- Angaben aus „Dein TrackRaise-Start“: deine wichtigsten Trainingsziele, deine Erfahrung, die dir wichtigen Muskelbereiche, wie oft und wie lange du trainieren möchtest, wie du TrackRaise nutzen möchtest (Trainingsvorschläge, eigene Pläne oder beides). Du kannst sie jederzeit im Profil ändern.
- Markierte Übungen und Planvorschläge: welche Übungen du als Favorit oder mit „Nicht vorschlagen“ markiert hast, welche Planvorschläge dir gezeigt wurden und ob du sie übernommen, später geändert oder abgelehnt hast, samt Zeitpunkt.
- Neuigkeiten per E-Mail: nur mit deiner Einwilligung, deine E-Mail-Adresse und deine Einwilligung samt Zeitpunkt, um dich über neue Funktionen von TrackRaise zu informieren.
- Trainingsstatistiken per E-Mail: nur mit deiner Einwilligung, deine E-Mail-Adresse und deine Einwilligung samt Zeitpunkt, um dir regelmäßig eine Auswertung deiner Woche, deines Monats und deines Jahres zu schicken. Die Auswertung entsteht aus deinen Trainingsdaten, Schritten, Gewichtswerten und Zielen.
- Trainingsdaten: Trainingspläne, protokollierte Trainings mit Gewichten, Wiederholungen, Dauer und Kalorien, Notizen.
- Verbindungen mit anderen Nutzern: nur wenn du sie nutzt, deine Einladungslinks (gespeichert wird nur ein Prüfwert, nicht der Link selbst, mit Zeitpunkt, Ablauf und wer ihn verwendet hat), mit wem du verbunden bist und seit wann, und ob du Trainings und Erfolge mit deinen Verbindungen teilst.
- Challenges: nur wenn du mitmachst, die Challenges, die du startest oder zu denen du eingeladen bist (Name, Art, gewählte Übung, Zeitraum), wann du beigetreten bist und, bei einer Schritte-Challenge, wann du zugestimmt hast, deine Schrittsumme zu zeigen.
- Gesundheitsdaten aus Apple Health (iPhone) oder Health Connect (Android): nur mit deiner ausdrücklichen Einwilligung, siehe die gesonderte „Einwilligung Gesundheitsdaten“. Daten aus Health Connect verwenden wir ausschließlich für die dort beschriebenen Funktionen von TrackRaise: Wir geben sie nicht weiter, nutzen sie nicht für Werbung und nicht, um Kreditwürdigkeit, Versicherungs- oder ähnliche Entscheidungen zu treffen.
- Nutzungsdaten: Zeitpunkte von Besuchen in Web und App sowie Ereignisse wie „Training protokolliert“ oder „Plan angelegt“, Herkunft bei der Registrierung (verweisende Website, Kampagnen-Parameter) und deine freiwillige Antwort, wie du von TrackRaise erfahren hast.
- Einwilligungen: Zeitpunkt, IP-Adresse, Browser-Kennung und Dokumentversion jeder Zustimmung und jedes Widerrufs, auch zu Neuigkeiten und Trainingsstatistiken per E-Mail.
- Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Adresse jeder Anfrage, zur Sicherheit und Fehlersuche.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung von TrackRaise und deines Kontos: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
- Gesundheitsdaten aus Apple Health oder Health Connect: ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.
- Prüfung des Mindestalters von 16 Jahren anhand des Geburtsdatums: Vertrag und berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO. Unter 16 Jahren wird kein Konto angelegt; bereits eingegebene Angaben werden gelöscht.
- Angaben aus „Dein TrackRaise-Start“, um Trainingsvorschläge, Steigerungen und Auswertungen auf dich abzustimmen: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind freiwillig; ohne sie bleiben Vorschläge allgemein.
- Automatische Auswertung deiner erfassten Trainings für Vorschläge (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Aus deinen Trainings der letzten Wochen ermitteln wir, wie oft, wie lange und an welchen Tagen du trainierst, welche Übungen du häufig machst, wie sich deine Leistung entwickelt und welche Muskelgruppen du wie oft trainierst. Das geschieht allein auf unserem Server, ohne KI und ohne Weitergabe an Dritte; die Werte werden bei Bedarf neu berechnet und nicht gesondert gespeichert. Die Ergebnisse siehst du in deinem Planvorschlag. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung für dich (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO): du entscheidest selbst, ob du einen Vorschlag übernimmst.
- Gezeigte Planvorschläge und was daraus wurde, um die Qualität der Vorschläge zu verbessern: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. In der Statistik werten wir nur Gesamtzahlen aus.
- Hinweise auf neue Funktionen per E-Mail: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung ist freiwillig und für die Nutzung von TrackRaise nicht nötig; du kannst sie jederzeit im Profil oder über den Abmelde-Link in jeder dieser E-Mails widerrufen.
- Trainingsstatistiken per E-Mail: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und für die Nutzung von TrackRaise nicht nötig; du kannst sie jederzeit im Profil oder über den Abmelde-Link in jeder dieser E-Mails widerrufen.
- Nutzungsstatistik zur Verbesserung von TrackRaise, Sicherheit und Missbrauchsabwehr: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Nachweis von Einwilligungen: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
- Verbindungen mit anderen Nutzern und das Teilen mit ihnen: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Eine Verbindung entsteht nur, wenn du eine Einladung bestätigst oder jemand deine bestätigt; sie lässt sich jederzeit trennen. Geteilt wird nur, was du selbst einschaltest (Standard: nichts): bei „Trainings teilen“ Name, Datum, Dauer, Übungen und Anzahl der Sätze deiner in der App protokollierten Trainings, bei „Erfolge teilen“ deine Rekorde, Meilensteine und Serien daraus. Nie geteilt werden Gewichte, Daten aus Apple Health oder Health Connect (Schritte, Kalorien, synchronisierte Trainings), dein Körpergewicht und deine Schrittziele.
- Challenges mit deinen Verbindungen: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Du nimmst nur teil, wenn du eine Challenge startest oder einer Einladung zustimmst, und kannst sie jederzeit verlassen. Die Teilnehmenden sehen deinen Namen und deinen Wert in der Rangliste, berechnet aus deinen in der App protokollierten Trainings im Zeitraum der Challenge: die Anzahl der Trainings, das Trainingsvolumen (Gewicht × Wiederholungen) oder bei einem Übungsrekord nur deine Steigerung in Prozent, nie Gewichte. Bei einer Schritte-Challenge sehen sie die Summe deiner Schritte aus Apple Health oder Health Connect an den Tagen der Challenge. Das sind Gesundheitsdaten; wir zeigen sie nur mit deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, die du für jede Schritte-Challenge beim Beitreten gesondert gibst (mit Zeitpunkt gespeichert) und durch Verlassen der Challenge oder Widerruf der Einwilligung für Gesundheitsdaten jederzeit widerrufen kannst.
4. Empfänger
- Hosting und E-Mail-Versand: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, als Auftragsverarbeiter. Die Server stehen in Deutschland.
- Anmeldung mit Google oder Apple: Wenn du sie nutzt, erhält Google bzw. Apple die Information über deine Anmeldung; wir erhalten Name und E-Mail-Adresse. Dabei kann eine Übermittlung in die USA stattfinden; beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.
- Deine Verbindungen: Nutzer, mit denen du verbunden bist, sehen deinen Namen und, was du mit ihnen teilst (Abschnitt 3).
- Deine Challenges: Wer an einer Challenge teilnimmt oder dazu eingeladen ist, sieht die Namen der Teilnehmenden und ihre Werte in der Rangliste (Abschnitt 3), auch wenn ihr nicht direkt miteinander verbunden seid.
- Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Wir setzen keine Werbe- oder Analyse-Dienste von Dritten ein.
5. Cookies und Speicher im Gerät
TrackRaise setzt ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Öffnest du einen Einladungslink, bevor du angemeldet bist oder TrackRaise nutzen kannst, merkt sich ein Cookie die Einladung bis zu 7 Tage, damit sie dir danach angezeigt wird. Im Gerät werden außerdem Entwürfe laufender Trainings, offline gespeicherte Trainings und zwischengespeicherte Seiten für die Offline-Nutzung abgelegt. Das ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Speicherdauer
Deine Daten speichern wir, solange dein Konto besteht. Bestellst du Neuigkeiten oder Trainingsstatistiken per E-Mail ab, versenden wir keine mehr; der Zeitpunkt deiner Wahl bleibt als Nachweis gespeichert. Nach einer Löschung entfernen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Nachweise über Einwilligungen bewahren wir bis zu drei Jahre nach Ende des Kontos auf. Server-Protokolle werden nach 14 Tagen gelöscht; Fehlerprotokolle der Anwendungen sind in ihrer Größe begrenzt und werden laufend überschrieben.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: die Einwilligung zu Gesundheitsdaten, zu Trainingsvorschlägen per E-Mail und zu Neuigkeiten per E-Mail direkt im Profil. Wende dich dafür an legal@trackraise.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für deinen Wohnort zuständigen.
8. Fitness-Portal trackraise.com
Das Portal kannst du ohne Konto lesen. Es setzt keine Cookies und lädt keine Inhalte von Dritten (auch keine Schriften); alles kommt von unserem Server in Deutschland.
Aufruf der Seiten: Bei jedem Aufruf verarbeitet unser Server die technisch nötigen Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und sie vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden nach 14 Tagen gelöscht.
Reichweitenmessung: Wir messen die Reichweite mit Umami, das wir selbst auf unserem Server betreiben; die Daten verlassen ihn nicht. Umami setzt keine Cookies und speichert nichts in deinem Gerät und liest dort nichts aus. Erfasst werden die aufgerufene Seite (ohne Suchbegriffe), die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Ort, die aus der IP-Adresse abgeleitet werden. Dazu kommen Ereignisse wie ein Klick auf „Zur App“, eine Suche (nur die Zahl der Treffer, nicht der Suchbegriff) oder das Lesen eines Artikels bis zum Ende. Die IP-Adresse selbst wird nicht gespeichert. Um Besuche zu zählen, bildet Umami aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert eine Kennung; Besuche an verschiedenen Tagen lassen sich so nicht miteinander verbinden, und Rückschlüsse auf deine Person sind uns nicht möglich. Ist in deinem Browser „Do Not Track“ eingeschaltet, zählen wir dich nicht.
Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung des Portals datensparsam zu verstehen und zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Da nichts in deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Die Werte bewahren wir höchstens 12 Monate auf und löschen ältere automatisch. Du kannst der Messung jederzeit widersprechen, etwa indem du „Do Not Track“ einschaltest oder dich an legal@trackraise.com wendest. In der App TrackRaise wird Umami nicht eingesetzt.
Redaktion: Für die Mitglieder der Redaktion speichern wir ein eigenes Konto (Name, E-Mail-Adresse, Passwort nur als sicherer Hash, Rolle, Sprache, Zeitpunkt der letzten Anmeldung) sowie, wer welche Version eines Artikels und welches Bild angelegt hat. Bei der Anmeldung setzt das Portal ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Auf Wunsch nimmt ein Mitglied der Redaktion seinen Browser von der Reichweitenmessung aus; dafür wird dort ein Eintrag im Speicher des Browsers abgelegt. Für Zugänge zur Artikel-API protokollieren wir jeden Aufruf (Zeitpunkt, Aktion, Ergebnis). Rechtsgrundlage ist die Zusammenarbeit mit der Redaktion, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit, Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, wenn die Zusammenarbeit endet, soweit Artikel nicht weiter einer Person zugeordnet werden müssen.
Kontakt: Schreibst du uns an legal@trackraise.com, verarbeiten wir deine Nachricht und Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
9. Warteliste
Solange TrackRaise noch nicht gestartet ist, kannst du dich auf https://trackraise.app auf eine Warteliste setzen. Dafür speichern wir deine E-Mail-Adresse und die Sprache. Wir schicken dir eine Mail mit einem Link; erst wenn du ihn bestätigst, stehst du auf der Liste (Double-Opt-In). Zeitpunkt und IP-Adresse dieser Bestätigung speichern wir als Nachweis deiner Einwilligung. Sobald TrackRaise startet, schreiben wir dir einmal und löschen deine Adresse danach; bestätigst du sie nicht, löschen wir sie nach 7 Tagen. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Link in unseren Mails oder per Nachricht an legal@trackraise.com widerrufen; dann löschen wir deine Adresse sofort. Die Mails versenden wir wie alle Mails von TrackRaise über unseren Hosting-Anbieter (Abschnitt 4).
10. Änderungen
Wir passen diese Erklärung an, wenn sich TrackRaise oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in TrackRaise.