Datenschutzerklärung FigurGO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung im Rahmen von FigurGO ist:

Maximilian Scheitza (AECO MEDIA SOLUTION)
Wilhelm-Röntgen Straße 4
40789 Monheim am Rhein
Telefon: 02173 1061634
E-Mail: [email protected]

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an die vorstehenden Kontaktdaten wenden. Diese Datenschutzerklärung sowie unser Impressum sind auch im eingeloggten Zustand jederzeit direkt über die Einstellungen der App abrufbar.

2. Welche Daten wir verarbeiten und zu welchem Zweck

2.1 Konto- und Stammdaten

Bei der Registrierung und Nutzung von FigurGO erheben und verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie ein von Ihnen vergebenes Passwort, das ausschließlich in gehashter, also nicht im Klartext lesbarer Form gespeichert wird. Optional können Sie ein Profilbild hochladen, das anderen Mitgliedern Ihres Studios in Community-Bereichen und im Chat angezeigt wird. Zusätzlich speichern wir Ihre Rolle innerhalb der Plattform (Mitglied, Moderator oder Administrator) sowie Ihre Zugehörigkeit zu einem bestimmten Studio. Diese Daten dienen der Registrierung, der Anmeldung, der eindeutigen Zuordnung zu Ihrem Studio sowie der Verwaltung von Zugriffsrechten innerhalb der Anwendung.

2.2 Gesundheits- und Trackingdaten: Ihr Gewichtsverlauf

Die Kernfunktion von FigurGO besteht in der Dokumentation Ihres persönlichen Gewichtsverlaufs. Hierzu erheben wir bei jedem von Ihnen erstellten Eintrag Ihr Körpergewicht, das Eingabedatum sowie eine optionale, von Ihnen frei formulierte Notiz. Ergänzend speichern wir Ihr Start- und Zielgewicht in Ihrem Profil. Diese Angaben werden verwendet, um Ihnen Ihren Fortschritt in Form von Diagrammen und Verlaufsansichten darzustellen und Ihnen so eine Rückmeldung zu Ihrer Zielerreichung zu geben.

Wir behandeln Angaben zu Körpergewicht und Zielgewicht mit besonderer Sorgfalt. Zwar zählt das Körpergewicht für sich genommen nach überwiegender Auffassung nicht automatisch zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, wie es etwa bei Diagnosen oder Krankheitsdaten der Fall wäre; im Kontext einer Fitness- und Abnehm-Anwendung kann diesen Daten dennoch ein erhöhter Schutzbedarf zukommen, dem wir durch entsprechende technische und organisatorische Maßnahmen sowie eine restriktive Zugriffsbeschränkung auf Ihr eigenes Studio Rechnung tragen.

2.3 Community-Inhalte

Wenn Sie den Community-Bereich Ihres Studios nutzen, verarbeiten wir von Ihnen verfasste Beitragstexte, optional von Ihnen hochgeladene Bilder sowie Ihre Reaktionen auf Beiträge anderer Mitglieder in Form von Emoji-Bewertungen und Kommentaren. Diese Inhalte sind für andere Mitglieder desselben Studios sichtbar und dienen dem gegenseitigen Austausch und der Motivation innerhalb Ihrer Community.

2.4 Chat-Nachrichten

FigurGO ermöglicht die direkte Kommunikation zwischen Ihnen und dem Team Ihres Studios. Hierbei verarbeiten wir den Text Ihrer Nachrichten, optional von Ihnen versendete Datei-Anhänge in Form von Bildern oder PDF-Dokumenten sowie Zeitstempel zu Lesebestätigungen.

2.5 Einkaufsliste und Rezept-Favoriten

Zur Unterstützung Ihrer Ernährungsplanung speichern wir die von Ihnen angelegten Einträge Ihrer Einkaufsliste, bestehend aus Artikelname, Menge, Kategorie und Abhak-Status, sowie die Verknüpfung zu von Ihnen als Favorit markierten Rezepten.

2.6 Lernfortschritt

Sofern Ihr Studio E-Learning-Inhalte bereitstellt, speichern wir, welche Inhalte und Module Sie bereits abgeschlossen haben, um Ihnen Ihren individuellen Lernfortschritt anzuzeigen.

2.7 Teilnahme an Studio-Veranstaltungen

Wenn Ihr Studio Veranstaltungen anbietet, speichern wir, zu welchen Events Sie Ihre Teilnahme zugesagt haben.

2.8 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir den hierfür erforderlichen technischen Push-Endpunkt Ihres Geräts, die zugehörigen Verschlüsselungsschlüssel, den Aktivierungsstatus sowie den Zeitpunkt der letzten Nutzung. Die Zustellung der Benachrichtigungen selbst erfolgt technisch über den Google Firebase Cloud Messaging-Dienst (bei Android-Geräten und im Chrome-Browser) beziehungsweise über den Apple Push Notification Service (bei iOS-Geräten und im Safari-Browser), die hierbei als technische Vermittlungsdienste fungieren. Die Aktivierung von Push-Benachrichtigungen ist freiwillig und kann von Ihnen jederzeit in Ihren Geräte- beziehungsweise Browsereinstellungen widerrufen werden.

2.9 Sicherheits- und Protokolldaten

Zur Gewährleistung der IT-Sicherheit, zur Nachvollziehbarkeit administrativer Vorgänge und zur Erkennung von Missbrauch protokollieren wir bestimmte sicherheitsrelevante Aktionen innerhalb der App, etwa Anmeldungen, Änderungen von Nutzerrollen oder Kontolöschungen. Hierbei erfassen wir die Art der Aktion, Ihre Nutzer- und Studio-Kennung, den Zeitpunkt sowie einen auf 200 Zeichen gekürzten Auszug des User-Agent-Strings Ihres Browsers.

2.10 Technische Daten bei der Nutzung der App

Bei jedem Aufruf von FigurGO wird aus technischen Gründen zwingend Ihre IP-Adresse verarbeitet. Dies geschieht durch unseren Hosting- und Auslieferungsdienstleister Cloudflare sowie durch unseren Datenbank- und Backend-Dienstleister Supabase im Rahmen der technisch notwendigen Anfrageverarbeitung. Eine darüberhinausgehende Auswertung oder Zusammenführung dieser Daten mit Ihrem Nutzerprofil findet nicht statt.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Konto-, Trackings-, Community- und Chat-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da diese Daten zur Erfüllung des zwischen Ihnen und Ihrem Studio beziehungsweise uns bestehenden Nutzungsverhältnisses und zur Bereitstellung der Kernfunktionen von FigurGO erforderlich sind. Die Verarbeitung im Zusammenhang mit Push-Benachrichtigungen stützt sich auf Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Verarbeitung von Sicherheits- und Protokolldaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Gewährleistung der Sicherheit und Integrität unserer Systeme.

4. Empfänger Ihrer Daten und eingesetzte Dienstleister

Im Rahmen des Betriebs von FigurGO setzen wir sorgfältig ausgewählte externe Dienstleister ein, die für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden. Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt. Im Einzelnen verarbeiten folgende Dienstleister Daten in unserem Auftrag beziehungsweise als Empfänger:

Supabase stellt uns die Datenbank-, Authentifizierungs-, Datei-Speicher- und Backend-Infrastruktur zur Verfügung, über die praktisch sämtliche in Abschnitt 2 genannten Daten verarbeitet werden. Die zugehörige Datenbank wird ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union betrieben (Region eu-north-1, Stockholm, Schweden).

Cloudflare übernimmt das Hosting und die technische Auslieferung der Anwendung und verarbeitet hierbei Ihre IP-Adresse auf der technischen Verbindungsebene.

Google Firebase Cloud Messaging und der Apple Push Notification Service übernehmen die technische Zustellung von Push-Benachrichtigungen und erhalten hierzu lediglich den Push-Endpunkt Ihres Geräts, nicht jedoch den Inhalt der zugestellten Nachrichten im Klartext.

Eine KI-gestützte Auswertung Ihrer Daten durch externe Anbieter findet in der aktuellen Version von FigurGO nicht statt.

5. Übermittlung von Daten in Drittländer

Die Verarbeitung Ihrer Daten durch unseren Datenbank- und Backend-Dienstleister Supabase erfolgt ausschließlich innerhalb der Europäischen Union; ein Drittlandtransfer findet insoweit nicht statt. Cloudflare betreibt als weltweit verteiltes Content-Delivery-Netzwerk technische Infrastruktur, die auch außerhalb der EU beziehungsweise des EWR liegen kann; ebenso können Google Firebase Cloud Messaging und der Apple Push Notification Service im Rahmen der Zustellung von Push-Benachrichtigungen auf Infrastruktur außerhalb der EU beziehungsweise des EWR, insbesondere in den Vereinigten Staaten, zurückgreifen. Soweit hierdurch personenbezogene Daten in ein Drittland übermittelt werden, stützen wir diese Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.

6. Speicherdauer

Ihre personenbezogenen Daten, einschließlich Ihrer Konto-, Trackings-, Community- und Chat-Daten, speichern wir für die Dauer Ihrer Mitgliedschaft und darüber hinaus bis zur aktiven Löschung Ihres Nutzerkontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherheits- und Protokolldaten gemäß Abschnitt 2.9 speichern wir für einen Zeitraum von 365 Tagen ab ihrer Erhebung, um auch später erkannten Missbrauch noch nachvollziehen und aufklären zu können, und löschen sie anschließend automatisiert, soweit keine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

7. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu: das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO, das Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO, das Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung einzulegen gemäß Art. 21 DSGVO. Ihr Recht auf Löschung können Sie dabei unmittelbar selbst wahrnehmen: Über die Profileinstellungen der App steht Ihnen eine Funktion zur eigenständigen Löschung Ihres Kontos und der damit verbundenen Daten zur Verfügung, ohne dass es hierfür einer gesonderten Mitwirkung unsererseits bedarf. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird. Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Hierzu zählen insbesondere die Verschlüsselung der Datenübertragung sowie eine strikte Trennung der Daten der einzelnen Studios voneinander, sodass Ihre Daten ausschließlich innerhalb Ihres eigenen Studio-Bereichs sichtbar sind und nicht mit anderen Studios geteilt werden.

9. App-Berechtigungen

Für einzelne Funktionen von FigurGO benötigt die Anwendung Ihre Zustimmung zu bestimmten Berechtigungen, etwa den Zugriff auf Ihre Foto- beziehungsweise Mediengalerie zum Hochladen eines Profilbilds oder eines Bild-Anhangs im Chat sowie die Berechtigung zur Anzeige von Push-Benachrichtigungen. Diese Berechtigungen werden ausschließlich für den jeweils genannten Zweck genutzt und können von Ihnen jederzeit über die Einstellungen Ihres Geräts beziehungsweise Browsers widerrufen werden.

10. Minderjährige

FigurGO richtet sich an Personen ab 16 Jahren. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, ist für die Nutzung von FigurGO und die damit verbundene Datenverarbeitung die Einwilligung Ihrer Erziehungsberechtigten erforderlich.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App und der damit verbundenen Datenverarbeitung anzupassen. Für Ihren erneuten Besuch beziehungsweise Ihre erneute Nutzung von FigurGO gilt dann die jeweils aktuelle Datenschutzerklärung.

12. Kontakt

Bei Fragen zum Datenschutz bei FigurGO wenden Sie sich bitte an:

Maximilian Scheitza (AECO MEDIA SOLUTION)
Wilhelm-Röntgen Straße 4
40789 Monheim am Rhein
E-Mail: [email protected]
Telefon: 02173 1061634