Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

Dies ist eine Übersetzung, die wir aus Gründen der Verständlichkeit bereitstellen. Die englische Fassung unter spotter.fit/en/privacy-policy/ ist maßgeblich und hat im Zweifelsfall Vorrang.

1. Wer wir sind

Spotter.fit wird von Gustavo Serres betrieben, einem Einzelunternehmer mit Sitz in Portugal („wir“, „uns“). Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist Gustavo Serres der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Für alle Anliegen rund um Ihre personenbezogenen Daten erreichen Sie uns unter privacy@spotter.fit.

2. Was diese Erklärung abdeckt

Diese Erklärung gilt für die Spotter.fit-Marketing-Website (spotter.fit), die Webanwendung (app.spotter.fit) und die Spotter.fit-Mobile-App. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, warum, wer sie sehen kann, wie lange wir sie aufbewahren und welche Rechte Sie daran haben.

Die Cookie-Einwilligung innerhalb der Anwendung wird separat verwaltet — siehe die Cookie-Richtlinie in der App, wo Sie Ihre Einwilligungsentscheidungen auch jederzeit ändern können.

Eine Unterscheidung zieht sich durch die gesamte Erklärung: Wenn Sie Kunde eines Personal Trainers sind, der Spotter.fit nutzt, entscheidet Ihr Trainer, was er von Ihnen erfragt (welche Check-ins, Fragebögen und Messungen er einplant), und wir stellen die Plattform bereit, die diese Antworten speichert und verarbeitet. Diese Erklärung beschreibt, was die Plattform selbst mit Ihren Daten tut.

3. Die Daten, die wir verarbeiten

Konto- und Identitätsdaten

Wenn Sie ein Konto erstellen, speichern wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und — sofern Sie sie angeben — Ihr Geschlecht, Ihr Geburtsdatum und ein Profilbild. Sie können sich mit E-Mail-Adresse und Passwort, mit einem Passkey oder über Google oder Apple anmelden. Wenn Sie Google oder Apple nutzen, erhalten wir von dort Ihren Namen und Ihre verifizierte E-Mail-Adresse — nicht mehr. Bei Apple können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann die Weiterleitungsadresse, die Apple für Sie erstellt.

Gesundheits- und Fitnessdaten

Spotter.fit ist eine Trainingsplattform; vieles von dem, was sie speichert, sind daher Daten über Ihren Körper und Ihr Training. Je nachdem, wie Sie und Ihr Trainer sie nutzen, kann das umfassen:

• Körpermesswerte — Gewicht, Körperfett, Körpergröße und Umfangsmessungen wie Brust, Taille, Hüfte, Arme, Oberschenkel und Waden, die auch für jede Körperseite getrennt erfasst werden können; Ihr Trainer kann außerdem bis zu zehn eigene Messwerte festlegen, darunter solche, die Sie im Freitext oder auf einer Skala beantworten;
• Check-in-Fotos Ihres Körpers, aufgenommen aus bis zu vier Blickwinkeln;
• Technik-Videos — kurze, mit Ton aufgenommene Clips, in denen Sie eine Übung ausführen und die Sie einer protokollierten Einheit anhängen, damit Ihr Trainer sie prüft, sowie die kommentierten Einzelbilder, die Ihr Trainer daraus aufnimmt;
• Trainingsprotokolle — die Übungen, Sätze, Wiederholungen, Lasten und die Anstrengung, die Sie erfassen, einschließlich Einheiten, die Ihr Trainer vor Ort für Sie protokolliert, sowie Einträge, die Sie begonnen, aber noch nicht übermittelt haben;
• Gewohnheiten, die Ihr Trainer für Sie festlegt, und Ihre tägliche Erfassung dazu — zum Beispiel Flüssigkeitszufuhr, Schlafdauer und Schlafqualität, Ernährung und Kalorienziele, Bewegung und Schrittzahl, Erholung und Stress, Mindset und Energie, Nahrungsergänzungsmittel und Reha-Übungen, Wiegen sowie Lebensstil-Gewohnheiten wie das Einschränken oder Vermeiden von Alkohol;
• Markierungen, die Sie an einer Einheit setzen, einschließlich Schmerz-Markierungen, sowie die Notizen, die Sie Ihrem Trainer zu einem bestimmten Tag schreiben;
• Ihre Antworten auf Fragebögen und Umfragen, die Ihr Trainer einplant;
• Ziele, Kommentare, die zu einer Einheit ausgetauscht werden, sowie Direktnachrichten zwischen Ihnen und Ihrem Trainer;
• Notizen, die Ihr Trainer über Sie verfasst (siehe Abschnitt 5);
• die Trainingsauswertungen, die die Plattform aus Ihren Protokollen für Ihren Trainer berechnet (siehe unten).

Nach der DSGVO sind Gesundheitsdaten eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Bevor Sie die App zum ersten Mal als Kunde nutzen — oder, wenn Sie Trainer sind, bevor Sie zum ersten Mal Ihr eigenes Training protokollieren —, nennt Ihnen ein eigener Bildschirm diese Daten, wer sie sehen wird und wie Sie widerrufen können, und bittet Sie, durch Ankreuzen eines Kästchens zu bestätigen; wir halten das Datum und die Version des Textes fest, dem Sie zugestimmt haben. Ihr Trainer kann eine Einheit nur für Sie erfassen, solange diese Einwilligung besteht. Sie können weiterhin jede Messung, jedes Foto und jeden Fragebogen unausgefüllt lassen, und Sie können Ihre Einwilligung jederzeit in Ihren Kontoeinstellungen widerrufen. Da der Dienst Sie ohne diese Daten nicht trainieren kann, schließt der Widerruf Ihr Konto, wie in Abschnitt 8 beschrieben; wenn Sie außerdem einen Workspace betreiben oder in einem arbeiten, schreiben Sie stattdessen an privacy@spotter.fit, und wir löschen die Daten über Ihr eigenes Training.

Check-in-Fotos und Technik-Videos werden in privatem Speicher abgelegt und sind niemals öffentlich zugänglich; sie werden ausschließlich über kurzlebige signierte Links an Sie und an das Personal des Workspace ausgeliefert, in dem Sie trainieren.

Trainingsauswertungen

Die Plattform kann die Trainingsdaten eines Workspace einmal täglich auswerten — die protokollierten Einheiten, die eingeplanten Tage und die dazu gesetzten Markierungen — und für jeden Kunden Kennzahlen berechnen, die dem Trainer zeigen, wo er hinschauen sollte: Einheiten, die vom üblichen Muster des Kunden abweichen, ein Plateau oder ein Trend bei der Kraft, eine Gruppierung von Kunden, die ähnlich trainieren, und eine Schätzung, wie wahrscheinlich es ist, dass ein Kunde in den nächsten 30 Tagen mit dem Training aufhört. Die Auswertung arbeitet mit internen Kennungen, nicht mit Namen oder E-Mail-Adressen, und läuft auf unserer eigenen Infrastruktur in der Europäischen Union. Nur das Personal des Workspace sieht die Ergebnisse, und die Ergebnisse entscheiden für sich genommen nichts: Kein Plan wird geändert und keine Nachricht versendet, ohne dass der Trainer selbst urteilt.

Zahlungen

Bezahlte Abonnements werden von uns verkauft und über Stripe, unseren Zahlungsdienstleister, bezahlt. Stripe erhebt und speichert Ihre Kartendaten und wickelt die Belastung in unserem Auftrag ab — Ihre Kartennummer erreicht uns nie. Wir speichern Ihren Abonnementstatus und Zahlungs-Metadaten: Beträge, Steuer und Rabatt, Währung, Daten, den Tarif, den Abrechnungszeitraum und die Referenzkennungen von Stripe. Die Rechnungsangaben, die Sie beim Checkout eingeben — Ihre Rechnungsadresse und, sofern Sie sie angeben, ein Firmenname und eine Umsatzsteuer-Identifikationsnummer oder andere Steuernummer —, werden in Ihrem Kundendatensatz bei Stripe gespeichert und erscheinen auf Ihren Rechnungen. Kündigen Sie ein Abonnement, werden der von Ihnen gewählte Grund und ein etwaiger Kommentar zusammen mit dem Abonnement bei Stripe gespeichert.

Nutzungs- und Analysedaten

Mit Ihrer Einwilligung — und nur mit ihr — erfassen wir in der Webanwendung technische Telemetrie über Amazon CloudWatch RUM: Seitenladeleistung, JavaScript-Fehler, Seitenaufrufe und die Dauer von Netzwerkanfragen, zusammen mit Ihrem Browser, Ihrem Gerätetyp und dem Land, aus dem Sie sich verbinden. Diese Telemetrie ist mit Ihrer Nutzerkennung, Ihrer Rolle und Ihrem Workspace verknüpft, niemals mit Ihrem Namen oder Ihrer E-Mail-Adresse. Wenn Sie Analysen im Einwilligungsbanner ablehnen, wird nichts davon erfasst. Die Mobile-App enthält keine Analysen. Für Absturzberichte nutzt sie Sentry: Bei jeder Nutzung sendet sie Sentry einen kurzen Sitzungsdatensatz (ob die Sitzung mit einem Absturz endete), und wenn sie abstürzt oder ein unerwarteter Fehler auftritt, einen Absturzbericht (den Fehler und die Stelle im Code der App, an der er auftrat). Beide enthalten die App-Version, Ihr Gerätemodell und Betriebssystem sowie Ihre Nutzerkennung — niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre Eingaben oder Ihre Fotos.

Push-Benachrichtigungen

Wenn Sie Benachrichtigungen in der Mobile-App aktivieren, speichern wir ein Push-Token für Ihr Gerät zusammen mit dessen Plattform und Sprache und nutzen den Push-Dienst von Expo, um Benachrichtigungen zuzustellen; Expo übergibt jede an den Benachrichtigungsdienst von Apple oder Google für Ihr Gerät. Eine Benachrichtigung sagt, was geschehen ist — eine Nachricht ist eingegangen, ein Plan wurde zugewiesen, ein Check-in wurde abgeschlossen — und kann den Namen der betreffenden Person, den Namen eines Trainingsplans oder den Titel einer Ankündigung enthalten. Den Inhalt einer Nachricht oder eines Kommentars, einen Messwert oder ein Foto enthält sie nie.

Einladungen und E-Mail

Wenn ein Trainer Sie in einen Workspace einlädt, speichern wir die E-Mail-Adresse, die er eingegeben hat, die Rolle, die er für Sie gewählt hat, und den Namen der Person, die Sie eingeladen hat, und senden die Einladung an diese Adresse. Die wenigen E-Mails, die der Dienst verschickt — Einladungen, Bestätigungscodes und Passwort-Zurücksetzungen — laufen über Amazon SES.

Was die Mobile-App von Ihrem Gerät verlangt

Die Mobile-App nutzt Ihre Kamera, Ihr Mikrofon und Ihre Fotomediathek nur, wenn Sie ein Foto oder Video aufnehmen oder auswählen — ein Check-in-Foto, ein Profilbild, ein Technik-Video oder eine Übungsdemonstration —, und fragt um Erlaubnis, bevor sie Benachrichtigungen sendet. Sie liest weder Ihren Standort noch Ihre Kontakte noch die auf Ihrem Gerät gespeicherten Gesundheitsdaten, und sie verfolgt Sie nicht über andere Apps oder Websites hinweg.

4. Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)

• Zur Bereitstellung des Dienstes — Speicherung Ihres Kontos, Ihrer Trainingsdaten und Ihrer Workspace-Mitgliedschaften, deren Anzeige für die in Abschnitt 5 beschriebenen Personen, die Berechnung der in Abschnitt 3 beschriebenen Trainingsauswertungen sowie der Versand der E-Mails, auf die der Dienst angewiesen ist: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Speziell Gesundheitsdaten — Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, um die die App Sie auf einem eigenen Bildschirm bittet, bevor Sie sie zum ersten Mal als Kunde nutzen oder Ihr eigenes Training protokollieren, und die Sie jederzeit in Ihren Kontoeinstellungen widerrufen können.
• Abrechnung und steuerliche Aufzeichnungen — die Abrechnung eines Abonnements ist Teil des Vertrags, Art. 6 Abs. 1 lit. b DSGVO; die anschließende Aufbewahrung von Zahlungs- und Rechnungsunterlagen ist eine rechtliche Verpflichtung nach Steuer- und Rechnungslegungsrecht, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit und Missbrauchsprävention — Serverprotokolle und Monitoring: unser berechtigtes Interesse, den Dienst sicher zu halten, Art. 6 Abs. 1 lit. f DSGVO.
• Analysen — Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den Cookie-Einstellungen der App widerrufen können.
• Push-Benachrichtigungen — Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie erteilen, wenn Sie Benachrichtigungen auf Ihrem Gerät zulassen, und die Sie an derselben Stelle widerrufen, in den Einstellungen Ihres Geräts.

Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung.

5. Wer Ihre Daten innerhalb von Spotter.fit sehen kann

Spotter.fit ist in Workspaces organisiert, die von Personal Trainern geführt werden. Der Zugriff folgt der Workspace-Mitgliedschaft:

• Die Trainer und das Personal eines Workspace, in dem Sie trainieren, können die mit diesem Workspace verbundenen Trainings- und Gesundheitsdaten sehen — Ihre Pläne, Protokolle, Gewohnheiten, Messwerte, Check-in-Fotos, Technik-Videos, Fragebogen-Antworten, Kommentare und Direktnachrichten sowie die daraus berechneten Trainingsauswertungen.
• Sie können Ihre eigenen Daten sehen. Zwei Ausnahmen: Trainer können private Coaching-Notizen über ihre Kunden führen, und die Trainingsauswertungen aus Abschnitt 3 werden für den Trainer berechnet; die App zeigt dem Kunden weder das eine noch das andere an.
• Mitglieder eines Workspace können keine Daten sehen, die zu einem anderen Workspace gehören.
• Sperrt ein Workspace Ihre Mitgliedschaft, verlieren Sie den Zugang zu diesem Workspace, während dessen Personal die Einträge, die Sie dort angelegt haben, weiterhin lesen kann.
• Wir als Betreiber haben in der App keinen Einblick in Ihre Einträge: Unsere Verwaltungskonsole verwaltet Workspaces, den Übungskatalog und Produktneuigkeiten, nicht Kundendaten. Weil wir die Infrastruktur betreiben, können wir technisch auf gespeicherte Daten zugreifen; wir tun das nur, wenn es nötig ist, um den Dienst funktionsfähig und sicher zu halten, einen Fehler zu beheben oder eine Anfrage von Ihnen zu beantworten.

Ihr Trainer ist eigenständig dafür verantwortlich, wie er die Informationen verwendet, die Sie mit ihm teilen — genauso wie in jeder Coaching-Beziehung außerhalb der Plattform.

Wenn Sie über unseren MCP-Konnektor einen KI-Assistenten (etwa Claude oder ChatGPT) mit Ihrem Konto verbinden, kann dieser Assistent Ihre Daten mit genau Ihren Berechtigungen lesen und bearbeiten, solange Sie die Verbindung bestehen lassen. Sie können eine Verbindung jederzeit unter Konto → Verbundene Apps widerrufen. Dasselbe gilt für das Personal eines Workspace, in dem Sie trainieren: Ein Assistent, den eines seiner Mitglieder mit dem eigenen Konto verbindet, kann die Kundendaten lesen, die diese Person lesen kann — in der Verantwortung dessen, der ihn verbunden hat.

6. Dienstleister

Wir setzen eine kleine Zahl von Auftragsverarbeitern und Empfängern ein, um Spotter.fit zu betreiben:

• Amazon Web Services — sämtliches Hosting und sämtliche Speicherung, in der Region eu-west-1 (Irland): Authentifizierung (Amazon Cognito), Datenbank, Dateispeicher, Videoverarbeitung, E-Mail-Versand (Amazon SES), die Berechnung der Trainingsauswertungen (Amazon SageMaker) und Monitoring sowie das Content Delivery Network, das Ihre Medien ausliefern kann (Abschnitt 7).
• Stripe — Zahlungsabwicklung, Rechnungsstellung und Steuerberechnung für bezahlte Abonnements (Abschnitt 3).
• Google — wenn Sie sich mit Google anmelden; der Benachrichtigungsdienst, der Push-Benachrichtigungen an Android-Geräte zustellt; sowie auf YouTube gehostete Übungs-Demonstrationsvideos, wobei YouTube Ihre IP-Adresse erhält, wenn Ihnen das Vorschaubild eines Videos angezeigt wird und wenn Sie das Video abspielen, das im cookiefreien Modus von YouTube eingebettet ist.
• Apple — wenn Sie sich mit Apple anmelden, sowie der Benachrichtigungsdienst, der Push-Benachrichtigungen an iPhone und iPad zustellt.
• Expo — Zustellung mobiler Push-Benachrichtigungen, sofern Sie sie aktivieren.
• Sentry — Absturzberichte der Mobile-App, gespeichert in der Europäischen Union (Abschnitt 3).
• KI-Assistenten über MCP — nur für Verbindungen, die Sie selbst oder das Personal eines Workspace, in dem Sie trainieren, erstellen (Abschnitt 5).

7. Wo Ihre Daten gespeichert werden

Ihre Daten werden in der Europäischen Union gespeichert (AWS-Region eu-west-1, Irland). Ihre privaten Medien — Check-in-Fotos, Technik-Videos, Einzelbilder aus der Überprüfung und Profilbilder — werden über kurzlebige signierte Links ausgeliefert, entweder direkt aus diesem Speicher oder über ein Content Delivery Network; wird das Netzwerk genutzt, so wird eine Datei, die Sie oder Ihr Trainer öffnen, kurzzeitig an dem Netzwerkstandort zwischengespeichert, der demjenigen am nächsten liegt, der sie geöffnet hat, und dieser kann außerhalb des Europäischen Wirtschaftsraums liegen. Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet — etwa wenn eine Zahlung von Stripe abgewickelt wird, wenn Sie sich mit Google oder Apple anmelden oder wenn eine Push-Benachrichtigung über Expo, Apple oder Google zugestellt wird — ist die Übermittlung durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln abgesichert. Anders verhält es sich bei einem verbundenen KI-Assistenten und bei YouTube-Inhalten: Der von Ihnen gewählte Assistent, Ihr Browser oder Ihr Gerät verbindet sich direkt mit dem jeweiligen Anbieter, zu dessen eigenen Bedingungen.

8. Wie lange wir Ihre Daten aufbewahren

• Solange Ihr Konto besteht — wir bewahren Ihre Daten auf, damit der Dienst funktionieren kann.
• Wenn Sie Ihr Konto löschen — die Löschung erfolgt eigenständig, in der Webanwendung und in der Mobile-App. Es gilt eine 7-tägige Karenzzeit, in der Sie es sich anders überlegen können; an ihrem Ende oder innerhalb von etwa zwei Tagen danach werden Ihre Daten — Datenbankeinträge und gespeicherte Medien, einschließlich Check-in-Fotos, Ihr Nachrichtenverlauf mit Ihrem Trainer und Ihr Anmeldekonto — dauerhaft und automatisch gelöscht, und Sie erhalten eine E-Mail, sobald die Löschung abgeschlossen ist. Alles, was Sie geschrieben haben, wird ebenfalls gelöscht — Nachrichten, Kommentare, Notizen und Ankündigungen. Was bleibt: die unten beschriebenen Abrechnungsunterlagen; Inhalte, die Sie für die Bibliothek eines Workspace erstellt haben — sie bleiben in diesem Workspace, ohne Ihren Namen; sowie ein Vermerk, dass die Löschung stattgefunden hat, mit Kennungen und Daten, aber ohne Inhalte. Ein Workspace, dessen einziges Mitglied Sie sind, wird mit Ihrem Konto gelöscht; sind Sie der letzte Administrator eines Workspace mit weiteren Mitgliedern, werden Sie gebeten, die Verwaltung zuvor zu übergeben oder den Workspace zu löschen. Die Schritte sind auch unter Konto löschen beschrieben.
• Wenn ein Workspace gelöscht wird — ein Administrator kann einen Workspace löschen, mit derselben 7-tägigen Karenzzeit. Danach wird alles, was in diesem Workspace gespeichert ist, dauerhaft gelöscht, einschließlich der Einträge und Check-in-Fotos seiner Kunden.
• Wenn Sie einen Workspace verlassen — oder daraus entfernt werden, bleibt der Eintrag Ihrer Mitgliedschaft etwa 180 Tage erhalten und wird dann entfernt. Die Einträge, die Sie in diesem Workspace angelegt haben, werden durch das Verlassen nicht gelöscht: Sie bleiben dort gespeichert und für Sie lesbar, bis der Workspace gelöscht wird, Sie Ihr Konto löschen oder Sie uns bitten, sie zu löschen.
• Gelöschte Einträge — einzelne Einträge, die Sie in der App löschen, verbleiben etwa 90 Tage in einem vorgemerkt gelöschten Zustand (damit Versehen rückgängig gemacht werden können und Verweise konsistent bleiben) und werden dann entfernt. Die Fotos eines Check-ins, den Sie löschen, werden sofort niemandem mehr angezeigt, bleiben aber in unserem privaten Speicher, bis Ihr Konto oder der Workspace gelöscht wird.
• Technik-Videos — jedes Technik-Video und jedes Einzelbild, das Ihr Trainer daraus aufnimmt, wird 90 Tage nach dem Hochladen automatisch gelöscht — oder früher, wenn Sie das Video entfernen. Diese Frist gilt nicht für Check-in-Fotos.
• Tarifwechsel nach unten — wechselt ein Workspace zu einem Tarif, der sie nicht mehr enthält, werden seine hochgeladenen Übungsvideos, die Technik-Videos der Kunden, die in Videoanalysen aufgenommenen Einzelbilder und die Direktnachrichten 15 Tage nach dem Wechsel dauerhaft gelöscht, sofern der Workspace nicht vorher zu einem Tarif zurückkehrt, der sie enthält.
• Einladungen — eine Einladung wird 7 Tage nach dem Versand gelöscht; eine abgelehnte oder widerrufene Einladung bleibt etwa 90 Tage erhalten.
• Push-Token — werden entfernt, wenn Sie sich in der Mobile-App abmelden, wenn Ihr Gerät keine Benachrichtigungen mehr annimmt oder nach etwa 180 Tagen ohne Erneuerung.
• Abrechnungsunterlagen — Zahlungs- und Rechnungsunterlagen werden nach der Löschung eines Kontos oder eines Workspace so lange aufbewahrt, wie es das Steuer- und Rechnungslegungsrecht verlangt — in Portugal zehn Jahre. Wenn Sie Ihr Konto löschen, wird Ihr Name aus den bei uns gespeicherten Zahlungsunterlagen entfernt; die Rechnungen in unserem Stripe-Konto werden ebenso lange aufbewahrt.
• Analyse-Telemetrie — wird 30 Tage aufbewahrt.
• Absturzberichte — werden bis zu 90 Tage aufbewahrt.
• Trainingsauswertungen — die Ergebnisse jedes Tages ersetzen die des Vortags und werden mit dem Konto oder dem Workspace gelöscht, zu dem sie gehören. Die Arbeitsdateien der Auswertung werden nach 90 Tagen gelöscht; ein Verlauf der Ergebnisse, der nur aus internen Kennungen und Zahlen besteht und keine Namen enthält, bleibt erhalten, solange die Auswertung genutzt wird.
• Protokolle und Sicherungen — Serverprotokolle werden bis zu 3 Monate aufbewahrt. Die Sicherungen der Datenbank reichen 35 Tage zurück; Daten, die Sie löschen, können daher bis zu 35 Tage in einer Sicherung fortbestehen, bevor sie endgültig verschwunden sind.

9. Cookies und auf Ihrem Gerät gespeicherte Daten

Die Anwendung verwendet eine kleine Zahl von Cookies und Browser-Speichern:

Name	Zweck	Lebensdauer
spotter.consent	Merkt sich Ihre Cookie-Einwilligungsentscheidungen	180 Tage
spotter.locale	Ihre Sprache	1 Jahr
spotter.tz	Die Zeitzone Ihres Geräts, damit Kalender korrekt dargestellt werden	1 Jahr
Anmelde-Cookies (Amazon Cognito)	Hält Sie angemeldet	1 Jahr oder bis zur Abmeldung
spotter.ws.*	Merkt sich, welchen Workspace Sie zuletzt genutzt haben	1 Jahr
cwr_s, cwr_u	Analyse-Sitzung und Besucherkennung (nur mit Ihrer Einwilligung)	30 Minuten / 30 Tage
__stripe_mid, __stripe_sid	Von Stripe auf den Abrechnungsseiten gesetzt, um Zahlungsbetrug vorzubeugen	1 Jahr / 30 Minuten

Die Webanwendung nutzt außerdem den lokalen Speicher Ihres Browsers für eine Kopie des Trainingsprotokolls, das Sie gerade ausfüllen (damit eine unterbrochene Verbindung Ihre Eingaben nicht verliert; die Kopie wird gelöscht, sobald das Protokoll übermittelt ist), für kleine Oberflächen-Einstellungen und, sofern Sie Analysen zugestimmt haben, für die Analyse-Zugangsdaten. Die Marketing-Website, die Sie gerade lesen, setzt keine Cookies. Sie bewahrt einen Eintrag im lokalen Speicher Ihres Browsers auf — die Sprache, die Sie zuletzt gewählt haben.

Die Mobile-App bewahrt auf Ihrem Gerät auf, was sie zum Funktionieren braucht: Ihre Anmelde-Token — das langlebige im sicheren Schlüsselspeicher des Geräts —, Ihre Sprache und Ihr Farbschema, Ihr Push-Token, die Protokolle, Fragebögen und Check-ins, die Sie begonnen, aber noch nicht übermittelt haben, und einen Zwischenspeicher der Bilder, die Sie angesehen haben. Was Sie noch nicht übermittelt haben, bleibt auf dem Gerät, auch nach der Abmeldung, bis Sie es übermitteln; wenn Sie die App entfernen, wird alles entfernt, was sie gespeichert hat.

Sie können Ihre Einwilligung jederzeit auf der Seite Cookie-Richtlinie der App einsehen und ändern.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, samt einer Kopie;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“) — größtenteils eigenständig über die Kontolöschung;
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@spotter.fit. Wir antworten innerhalb eines Monats.

Wir treffen keine Entscheidung über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Die Trainingsauswertungen aus Abschnitt 3 informieren einen menschlichen Trainer; selbst entscheiden sie nichts.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — in Portugal bei der CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt) oder bei der Datenschutzbehörde Ihres eigenen Wohnsitzlandes.

Wenn Sie in Brasilien leben, gewährt Ihnen die Lei Geral de Proteção de Dados (LGPD) entsprechende Rechte, die Sie auf dieselbe Weise ausüben, indem Sie an privacy@spotter.fit schreiben. Sie können außerdem Beschwerde bei der Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd) einlegen.

11. Kinder

Spotter.fit richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen.

12. Änderungen dieser Erklärung

Wenn sich diese Erklärung in relevanter Weise ändert, aktualisieren wir das Datum oben und benachrichtigen Sie bei wesentlichen Änderungen in der App. Frühere Fassungen sind auf Anfrage erhältlich.

13. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: privacy@spotter.fit.

Siehe auch unsere Nutzungsbedingungen.