Datenschutzerklärung

1. Wer wir sind

MenoBell ist eine Fitnessplattform für Frauen in der Perimenopause und darüber hinaus. Verantwortlicher im Sinne der DSGVO ist:

2. Welche Daten wir erheben

Wir erheben folgende Arten von Daten:

• Kontodaten: Name, E-Mail-Adresse und Passwort (als sicherer Hash gespeichert)
• Fitnessdaten: dein Fitnesslevel, Trainingseinstellungen, Trainingshistorie und Feedback zu Einheiten
• Einstellungen: deine Sprache und die Zeitzone deines Geräts
• Sitzungsdaten: Browser und Betriebssystem der Geräte, auf denen du angemeldet bist, damit du sie in den Einstellungen sehen und abmelden kannst
• Server-Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie Browser und Betriebssystem, wie sie dein Browser bei jedem Aufruf übermittelt

3. Warum wir Daten erheben

• Um unseren Service bereitzustellen — personalisierte Workouts zu erstellen, deinen Fortschritt zu verfolgen und Artikel bereitzustellen
• Um dein Erlebnis basierend auf deinem Fitnesslevel und deinen Einstellungen zu personalisieren
• Um den sicheren Betrieb unserer Plattform zu gewährleisten und Missbrauch abzuwehren
• Um mit dir über dein Konto und Service-Updates zu kommunizieren

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — wir benötigen deine Daten, um den Service bereitzustellen, für den du dich angemeldet hast
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für optionale Funktionen und Mitteilungen bitten wir um deine ausdrückliche Einwilligung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — um den sicheren Betrieb unserer Plattform zu gewährleisten, etwa durch Server-Logs

5. Cookies und lokaler Speicher

Wir verwenden ein minimales Set an Cookies und Browser-Speicher:

• Authentifizierungs-Cookies: halten dich sicher über Sitzungen hinweg angemeldet
• Einstellungsspeicher: speichert deine Sprache, dein Theme, deinen Fortschritt im laufenden Workout und deine Cookie-Auswahl (im lokalen Speicher deines Browsers)

Wir verwenden keine Tracking-Cookies von Drittanbietern und keine Werbe-Cookies.

6. Datenspeicherung und Sicherheit

Deine Daten werden auf Servern in Deutschland gespeichert, Sicherungskopien unserer Datenbank in einem Rechenzentrum in Frankfurt am Main. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Wir verwenden verschlüsselte Verbindungen (HTTPS) für alle Datenübertragungen. Der Zugriff auf deine Daten ist auf autorisiertes Personal beschränkt.

7. Datenweitergabe und Dienstleister

Wir verkaufen, vermieten oder teilen deine persönlichen Daten nicht mit Dritten zu Marketingzwecken. Für den Betrieb der Plattform setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

• Hosting: Hetzner Online GmbH, Deutschland — Betrieb unserer Server
• E-Mail-Versand: TakTek GmbH (AhaSend), Österreich — Versand von Kontobenachrichtigungen und Newsletter
• E-Mail-Postfach: Proton AG, Schweiz — Empfang deiner Nachrichten an unsere E-Mail-Adressen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Video und Datensicherung: BunnyWay d.o.o., Slowenien — Auslieferung der Trainingsvideos und Speicherung unserer Datenbank-Sicherungen

8. Server-Logdateien

Bei jedem Aufruf unserer Website speichert unser Server automatisch die oben genannten Server-Logdaten. Wir benötigen sie, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Daten nicht mit anderen Daten zusammen und löschen sie spätestens nach 15 Tagen.

9. Deine Rechte nach DSGVO

Als Nutzerin in der EU hast du folgende Rechte:

• Recht auf Auskunft — eine Kopie deiner persönlichen Daten anfordern
• Recht auf Berichtigung — unrichtige Daten korrigieren
• Recht auf Löschung — dein Konto und deine Daten löschen, jederzeit selbst in den Einstellungen
• Recht auf Einschränkung — die Verarbeitung deiner Daten einschränken
• Recht auf Datenübertragbarkeit — deine Daten in den Einstellungen als maschinenlesbare JSON-Datei herunterladen
• Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigten Interesses widersprechen
• Recht auf Widerruf — eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
• Beschwerderecht — dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit

Um eines dieser Rechte auszuüben, kontaktiere uns unter kontakt@menobell.de.

10. Newsletter und Produkt-Updates

Wenn du dich über unser Formular für E-Mail-Updates anmeldest, verwenden wir ein Double-Opt-in: Wir senden dir einen Bestätigungslink und nehmen dich erst in die Liste auf, wenn du ihn anklickst. Bis dahin bist du nicht angemeldet und erhältst von uns nichts weiter. Mit einem MenoBell-Konto kannst du die Updates auch direkt in deinen Kontoeinstellungen einschalten.

• Was wir speichern: deine E-Mail-Adresse, den Vornamen, den du freiwillig angibst, und — als Nachweis deiner Einwilligung — Datum, Uhrzeit, IP-Adresse und Browser bei der Anmeldung, Datum, Uhrzeit und IP-Adresse der Bestätigung sowie die Version des Einwilligungstextes, dem du zugestimmt hast.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für den Versand nutzen wir AhaSend (siehe Abschnitt 7).
• Bestätigst du nicht, löschen wir die Anmeldung nach 14 Tagen. Meldest du dich ab und hast kein MenoBell-Konto, löschen wir deinen Datensatz vollständig und behalten nur einen nicht umkehrbaren Hash deiner Adresse, damit wir deine Abmeldung belegen und dich nicht versehentlich erneut anschreiben können.
• Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in deinen Kontoeinstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

11. Speicherdauer

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Wenn du dein Konto löschst, entfernen wir deine persönlichen Daten innerhalb von 30 Tagen. In unseren Datenbank-Sicherungen bleiben sie danach noch bis zu 90 Tage erhalten, bis diese Sicherungen gelöscht werden. Server-Logdaten löschen wir spätestens nach 15 Tagen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf unserer Plattform.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder deinen Daten kontaktiere uns unter kontakt@menobell.de.