Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

WellFuture – Inhaber Kevin J.-R. I. Pense
Bahnhofstr. 59, 25923 Süderlügum, Deutschland
E-Mail: info@wellfuture.de
Telefon: 0176 247 152 63

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten (siehe Server-Logfiles) auf Servern von Vercel verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA wird auf Standardvertragsklauseln der EU-Kommission gestützt; Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Server-Logfiles

Bei jedem Aufruf werden automatisch folgende Daten erhoben: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, verwendeter Browser und dessen Version, Betriebssystem sowie die gekürzte IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ein, damit die Website und der Login funktionieren. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und vergleichbaren Technologien — insbesondere für Marketing und Reichweitenmessung, etwa der unten beschriebene Meta-Pixel — werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du erteilst diese Einwilligung über unseren Cookie-Hinweis und kannst sie dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

5. Meta-Werbung (Facebook & Instagram)

Wir bewerben WellFuture über Anzeigen auf den Plattformen von Meta (Facebook, Instagram). Anbieter für Nutzerinnen und Nutzer in der EU ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meta-Pixel und Conversions API

Auf unserer Website setzen wir den „Meta-Pixel" ein. Damit können wir das Verhalten von Besucherinnen und Besuchern nachverfolgen, nachdem sie durch Klick auf eine Meta-Anzeige auf unsere Website gelangt sind. So lässt sich die Wirksamkeit unserer Anzeigen auswerten und Werbeanzeigen können zielgerichteter ausgespielt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und Geräte-/Browserinformationen (User-Agent)
• aufgerufene Seiten und Zeitpunkt des Aufrufs
• ausgelöste Ereignisse, etwa Seitenaufruf, Klick auf „Jetzt starten" oder eine abgeschlossene Registrierung
• Cookie-Kennungen sowie gegebenenfalls deine Meta-Nutzer-ID, sofern du bei Facebook oder Instagram angemeldet bist

Ereignisse können zusätzlich serverseitig über die Conversions API von Meta übermittelt werden. Dabei werden Kontaktdaten wie E-Mail-Adresse ausschließlich in verschlüsselter (gehashter) Form übertragen, um Ereignisse einem Meta-Konto zuordnen zu können.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird der Pixel nicht geladen. Du kannst deine Einwilligung jederzeit über unseren Cookie-Hinweis mit Wirkung für die Zukunft widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Weiterleitung an Meta. Die anschließende Verarbeitung durch Meta liegt außerhalb unseres Einflussbereichs und in der alleinigen Verantwortung von Meta. Die zwischen uns und Meta getroffene Vereinbarung ist hier abrufbar: facebook.com/legal/controller_addendum.

Übermittlung in Drittländer: Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission verwendet.

Custom Audiences: Wir nutzen die Pixel-Funktion „Custom Audiences", um Besucherinnen und Besuchern unserer Website passende Anzeigen auf Meta-Plattformen anzuzeigen (Remarketing). Es werden dabei keine Klardaten an uns zurückgespielt.

Widerspruch: Neben dem Widerruf über unseren Cookie-Hinweis kannst du personalisierte Werbung direkt in deinen Meta-Einstellungen deaktivieren: facebook.com/settings?tab=ads. Weitere Informationen findest du in der Datenrichtlinie von Meta: facebook.com/privacy/policy.

6. Nutzerkonto und App-Nutzung

Für die Nutzung von WellFuture legst du ein Nutzerkonto an. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse und ein verschlüsseltes Passwort. Im Rahmen des Onboardings erheben wir zudem Angaben zu Körpergröße, Gewicht, Geburtsdatum, Geschlecht, Erfahrungslevel, Trainingsort und Trainingsziel sowie im weiteren Verlauf deine Trainings- und Fortschrittsdaten.

Diese Daten sind erforderlich, um dir einen auf dich zugeschnittenen Trainingsplan bereitzustellen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Gewicht, Körpermaßen und Trainingszustand können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen; ihre Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Onboarding erteilst.

Für Authentifizierung und Datenspeicherung nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, Singapur). Die Daten werden in einer Region innerhalb der Europäischen Union gespeichert. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Dein Konto und die zugehörigen Daten löschen wir, sobald du dein Konto löschst, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Zahlungsabwicklung

Für kostenpflichtige Mitgliedschaften nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei einem Vertragsabschluss werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Zahlungsdaten wie Kreditkartennummern werden ausschließlich von Stripe verarbeitet und gelangen nicht zu uns. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.

8. E-Mail-Versand

Systemnachrichten wie Registrierungsbestätigungen oder Passwort-Zurücksetzungen versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden E-Mail-Adresse und Inhalt der Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (erkennbar am „https://" in der Adresszeile). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu schützen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.