Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein
Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Art Claas van der Heide, Lilienthalstr. 16B,
85579 Neubiberg, Deutschland, Tel.: 08928746790, E-Mail: art@heartcore-
athletics.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche
ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht
registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche
Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn
du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um dir die Website anzuzeigen:
– Unsere besuchte Website
– Datum und Uhrzeit zum Zeitpunkt des Zugriffs
– Menge der gesendeten Daten in Byte
– Quelle/Verweis, von welchem du auf die Seite gelangtest
– Verwendeter Browser
– Verwendetes Betriebssystem
– Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns
allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte
Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner
Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen
Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer
ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe
an Dritte untersagt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf
deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des
Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben
diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von
Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die
Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers
entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur
Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten
Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten
Interessen an der bestmöglichen Funktionalität der Website sowie einer
kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert
wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für
bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website
eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 Calendly
Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir die Dienste des
folgenden Anbieters: Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA.
Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname
sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin
gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres
berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten
Terminverwaltung an den Anbieter übermittelt und dort für die Terminorganisation
gespeichert.
Nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums werden
deine Daten vom Anbieter gelöscht.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe
an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines
Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail)
werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines
Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten
verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine
Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils
erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der
Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung
erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf
unserer Website.
Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht
an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos
werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig
abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und
unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig
Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters
ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird
verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand
verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du
Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene
Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den
Newsletterempfang bestätigt hast.
Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die
Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei
speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie
das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-
Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der
Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder
durch entsprechende Nachricht an den eingangs genannten Verantwortlichen
abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in unserem
Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung
deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung
informieren.
7.2 Versand des E-Mail-Newsletters an Bestandskunden
Wenn du uns deine E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur
Verfügung gestellt hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen
Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-
Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung
von dir einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres
berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f
DSGVO. Hast du der Nutzung deiner E-Mailadresse zu diesem Zweck anfänglich
widersprochen, findet ein Mailversand unsererseits nicht statt.
Du bist berechtigt, der Nutzung deiner E-Mailadresse zu dem vorbezeichneten
Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn
genannten Verantwortlichen zu widersprechen. Hierfür fallen für dich lediglich
Übermittlungskosten nach den Basistarifen an. Nach Eingang deines Widerspruchs wird
die Nutzung deiner E-Mailadresse zu Werbezwecken unverzüglich eingestellt.
7.3 Brevo
Der Versand unserer E-Mail-Newsletter und sonstiger werblicher E-Mail-Kommunikation
erfolgt über diesen Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen E-
Mail-Marketing geben wir die bei deiner Anmeldung bereitgestellten Daten gem. Art. 6
Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem
Auftrag übernimmt.
Wir behalten uns vor, ausschließlich auf Basis deiner ausdrücklichen Einwilligung gem.
Art. 6 Abs. 1 lit. a DSGVO darüber hinaus eine statistische Erfolgsauswertung von Mail-
Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails
durchzuführen, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des
Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt
des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber
nicht mit anderen Datenbeständen zusammengeführt.
Deine Einwilligung zum Mail-Tracking kannst du jederzeit mit Wirkung für die Zukunft
widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
8) Datenverarbeitung zur Vertragsabwicklung
8.1 Zur Abwicklung des Vertrags arbeiten wir mit dem / den nachstehenden
Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
– Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-
2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an
diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter
Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und
Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art.
6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle
ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als
sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im Bestellablauf
auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße,
Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf.
Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner
Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO
zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf
Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa
Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir
ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
– Thrivecart
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: WebActix Ltd., 6 Boulder Lane, Pyes Pa, Tauranga 3112,
Neuseeland
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa
Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes
Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen
Kommission gewährleistet.
9) Seitenfunktionalitäten
9.1 Youtube
Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden
Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC., USA
Wenn du eine Seite unseres Internetauftritts aufrufst, die ein solches Plugin enthält, stellt
dein Browser eine direkte Verbindung zu den Servern des Anbieters her, um das Plugin zu
laden. Hierbei werden bestimmte Informationen, einschließlich deiner IP-Adresse, an den
Anbieter übermittelt.
Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter
zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln,
Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.
Bist du während deines Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt,
werden deine Daten beim Klick auf ein Video direkt deinem Konto zugeordnet. Wenn du
die Zuordnung zu deinem Konto nicht wünschst, musst du dich vor Betätigung der
Wiedergabeschaltfläche ausloggen.
Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn du uns
hierzu deine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Die
erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du
diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“
deaktivierst.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines
Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
9.2 Google Kundenrezensionen (ehemals Google Zertifizierter-Händler-Programm)
Wir arbeiten mit Google im Rahmen des Programms „Google Kundenrezensionen“
zusammen. Der Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin,
D04 E5W5, Irland (“Google”). Dieses Programm gibt uns die Möglichkeit,
Kundenrezensionen von Nutzern unserer Website einzuholen. Hierbei wirst du nach
einem Einkauf auf unserer Website gefragt, ob du an einer E-Mail-Umfrage von Google
teilnehmen möchtest.
Wenn du deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilst, übermitteln wir deine
E-Mail-Adresse an Google. Du erhältst eine E-Mail von Google Kundenrezensionen, in der
du gebeten wirst, die Kauferfahrung auf unserer Website zu bewerten. Die von dir
abgegebene Bewertung wird anschließend mit unseren anderen Bewertungen
zusammengefasst und in unserem Logo Google Kundenrezensionen sowie in unserem
Merchant Center-Dashboard angezeigt. Außerdem wird deine Bewertung für Google
Verkäuferbewertungen genutzt. Im Rahmen der Nutzung von Google Kundenrezensionen
kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der
Google LLC. in den USA kommen.
Du kannst deine Einwilligung jederzeit durch eine Nachricht an den für die
Datenverarbeitung Verantwortlichen oder gegenüber Google widerrufen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines
Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zu den Datenschutzbestimmungen von Google findest du hier:
https://business.safety.google/intl/de/privacy/
10) Tools und Sonstiges
Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für
einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-
Consent-Tool“
. Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer
interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung
Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen
kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen
Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per
Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten
Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um deine Cookie-Präferenzen zu
speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht
verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von
Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-
Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen
Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen
Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir
unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch
nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag
geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine
unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-
Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer
Website.
11) Rechte des Betroffenen
11.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen
hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden
Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen
Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
– Auskunftsrecht gemäß Art. 15 DSGVO;
– Recht auf Berichtigung gemäß Art. 16 DSGVO;
– Recht auf Löschung gemäß Art. 17 DSGVO;
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
– Recht auf Unterrichtung gemäß Art. 19 DSGVO;
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
– Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
– Recht auf Beschwerde gemäß Art. 77 DSGVO.
11.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG
WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT
ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
12) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich
anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange
gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung
oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes
Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f
DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach
Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe
für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du
dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
13) Web-App HEARTCORE Kommandozentrale
13.1 Geltung und Verantwortlicher
Die folgenden Angaben gelten für die Web-App HEARTCORE Kommandozentrale unter
https://app.heartcore-athletics.com (nachfolgend „App“). Verantwortlicher ist der unter
Ziffer 1 genannte Verantwortliche, Art Claas van der Heide, Lilienthalstr. 16 B, 85579
Neubiberg. Für Anfragen zum Datenschutz in der App erreichst du uns unter
art@heartcore-athletics.com.
Die App richtet sich an Angehörige von Einsatz- und Sicherheitskräften, die ein Trainings-
und Performance-Programm mit Betreuung durch einen Coach absolvieren. Sie ist kein
Angebot an die Allgemeinheit: Ein Konto entsteht nur, wenn dich dein Coach per E-Mail
einlädt.
13.2 Konto und Anmeldung
Bei der Einladung verarbeiten wir deine E-Mail-Adresse; beim ersten Start legst du ein
Passwort fest, das ausschließlich als kryptographischer Hash gespeichert wird. Der
Anmeldedienst speichert außerdem die Zeitpunkte von Einladung, Bestätigung und
Anmeldung sowie technische Protokolle (IP-Adresse, Browserkennung), um dein Konto
vor Missbrauch zu schützen. Für Einladungs-
, Passwort- und Bestätigungs-E-Mails nutzen
wir den unter 13.6 genannten Dienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten
Kontos).
13.3 Gesundheitsdaten und ausdrückliche Einwilligung
Die App erfasst Angaben, die Rückschlüsse auf deine Gesundheit zulassen und damit zu
den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO gehören:
Angaben zu deinem Körper (zum Beispiel Gewicht, Größe, Geschlecht), zu Fitness und
Leistung (Testwerte, Benchmarks, Kraftwerte), zum Training (Einheiten, Dauer, Gewichte,
wahrgenommene Belastung), zur Ernährung, zu Gewohnheiten und mentalen Übungen
sowie zu deinem täglichen Zustand (Schlaf, Energie, Motivation, Stress, Fokus), außerdem
das, was du in Freitextfelder schreibst (zum Beispiel Auffälligkeiten wie Schmerzen,
Tagesintention, Erfolge, Reflexionen). Kommen Funktionen hinzu, bleiben die Daten
innerhalb dieser Kategorien; ändert sich das, aktualisieren wir diese Erklärung.
Diese Daten verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9
Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten Start der App
erteilst. Zwecke sind: die Steuerung deines Programms (Trainingsstufe, Tagesauftrag,
Ernährungsziele), deine eigene Verlaufs- und Selbstbeobachtung, die Betreuung durch
deinen Coach (13.4) sowie die Nutzung auf mehreren Geräten. Zeitpunkt und Textfassung
deiner Einwilligung speichern wir als Nachweis; diesen Nachweis bewahren wir auch nach
Löschung deines Kontos in pseudonymisierter Form (ohne Namen und E-Mail-Adresse)
auf, um unserer Rechenschaftspflicht nachzukommen.
Die Einwilligung ist freiwillig. Ohne sie kannst du die App nicht nutzen, weil ihr Kern genau
in diesen Daten besteht. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen: in der App unter Profil → Konto →
„Einverständnis zurückziehen“ oder per
Nachricht an art@heartcore-athletics.com. Nach dem Widerruf kannst du die App nicht
weiter nutzen; dein Konto wird mit allen Daten innerhalb von 30 Tagen gelöscht (13.9). Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
13.4 Zugriff durch deinen Coach
Deine Betreuung setzt voraus, dass dein Coach Einblick in deine Daten hat. Coaches sind
der Verantwortliche selbst sowie von ihm beauftragte, zur Vertraulichkeit verpflichtete
Trainerinnen und Trainer. Ein Coach sieht alle Angaben und Werte, die du in der App
machst, sowie deine Aktivität der letzten Tage. Nur deine Freitexte sind für Coaches
nicht abrufbar; sie bleiben allein in deinem Konto.
Jeder Zugriff eines Coaches auf deine Akte wird mit Zeitpunkt protokolliert. Auf Anfrage
erhältst du Auskunft darüber.
Die App weist deinen Coach anhand einfacher Schwellenwerte auf Auffälligkeiten hin
(zum Beispiel, wenn dein Motivations-Wochenschnitt deutlich sinkt). Das ist ein Hinweis
zur persönlichen Kontaktaufnahme; eine automatisierte Entscheidung im Sinne von Art.
22 DSGVO findet nicht statt.
13.5 Speicherung, Hosting und Auftragsverarbeiter
Deine Daten liegen zum einen auf deinem Gerät (13.7) und zum anderen in einer
Datenbank, die wir bei folgendem Dienstleister betreiben:
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513,
Datenbank- und Anmeldedienst. Die Daten werden auf Servern von Amazon Web Services
in Frankfurt am Main (Region eu-central-1) gespeichert. Supabase setzt
Unterauftragnehmer ein, insbesondere Amazon Web Services EMEA SARL, 38 Avenue
John F. Kennedy, L-1855 Luxemburg (Rechenzentrum in Frankfurt) und Cloudflare, Inc., 101
Townsend St, San Francisco, CA 94107, USA (Netzwerkschutz für die verschlüsselte
Datenübertragung). Für die Übermittlung an Supabase gelten die
Standardvertragsklauseln der EU-Kommission als Bestandteil des
Auftragsverarbeitungsvertrags; Amazon Web Services und Cloudflare sind zudem unter
dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Supabase einen
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, Auslieferung der App
(Programmcode, Domain, Verschlüsselung). Vercel erhält keine Inhaltsdaten aus der App;
beim Abruf werden IP-Adresse, Browserkennung und aufgerufene Adresse in
Zugriffsprotokollen verarbeitet. Vercel hat sich dem EU-US Data Privacy Framework
angeschlossen; wir haben einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle
Bereitstellung der App).
Die Übertragung zwischen deinem Gerät und diesen Diensten ist verschlüsselt (TLS). Die
Datenbank trennt die Daten der Nutzer voneinander (Row Level Security): Du kannst
ausschließlich deine eigenen Daten lesen und schreiben; Coaches nur, was 13.4
beschreibt.
13.6 E-Mail-Versand
Einladungs-
, Passwort- und Bestätigungs-E-Mails der App versenden wir über Brevo
GmbH, Köpenicker Str. 126, 10179 Berlin (Absender app@heartcore-athletics.com). Brevo
erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail (Betreff, Link). Wir
haben mit Brevo einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails sind keine Werbung; der vom
Dienstleister automatisch eingefügte Abmelde-Link würde die Zustellung weiterer Konto-
E-Mails an dich blockieren.
13.7 Speicherung auf deinem Gerät, keine Cookies, kein Tracking
Die App speichert deine Eingaben im lokalen Speicher deines Browsers (localStorage).
Das ist technisch erforderlich, damit die App funktioniert, auch ohne Internetverbindung;
sobald wieder Verbindung besteht, gleicht sie den Stand mit der Datenbank ab (§ 25 Abs. 2
Nr. 2 TDDDG). Diese Daten liegen unverschlüsselt auf deinem Gerät und sind für jeden
lesbar, der Zugriff auf das Gerät hat. Beim Abmelden werden sie vom Gerät gelöscht.
Nutze auf geteilten Geräten deshalb die Abmeldung. Die App setzt keine Cookies, nutzt
keine Analyse- oder Werbedienste und kein Nutzungs-Tracking.
13.8 Übungsvideos (YouTube)
Übungsvideos sind über YouTube eingebunden, Anbieter: Google Ireland Limited, Gordon
House, 4 Barrow St, Dublin, D04 E5W5, Irland; Daten können an Google LLC, USA,
übermittelt werden. Wir verwenden die datenschutzfreundliche Variante („youtube-
nocookie.com“) und eine Zwei-Klick-Lösung: Beim Öffnen einer Seite wird keine
Verbindung zu YouTube aufgebaut. Erst wenn du ein Video ausdrücklich über den Knopf
„Video · YouTube“ startest, lädt der Player; dabei erhält Google mindestens deine IP-
Adresse, Browserkennung und das aufgerufene Video. Mit dem Start erteilst du deine
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für diesen Vorgang. Für Datenübermittlungen
in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen.
Datenschutzerklärung von Google: https://business.safety.google/intl/de/privacy/
13.9 Speicherdauer und Löschung
Deine Konto- und Inhaltsdaten speichern wir, solange du die App nutzt. Dein Konto wird
gelöscht:
innerhalb von 30 Tagen, nachdem du deine Einwilligung widerrufen oder die Löschung
verlangt hast;
wenn du dich zwölf Monate lang nicht angemeldet hast; darauf weisen wir dich vorher
per E-Mail hin;
wenn eine Einladung 30 Tage lang nicht angenommen wurde.
Mit dem Konto werden alle in der Datenbank gespeicherten Daten gelöscht, einschließlich
des Aktivitäts- und Zugriffsprotokolls; erhalten bleibt allein der pseudonymisierte
Einwilligungsnachweis (13.3). Nicht erfasst sind: die Kopie auf deinem Gerät (bis du dich
abmeldest), Sicherungskopien des Datenbankanbieters (bis zu 7 Tage) sowie Dateien, die
du selbst exportiert hast. Technische Protokolle der Dienstleister werden nach deren
Fristen gelöscht. Vor der Löschung kannst du deine Daten in der App als Datei sichern
(Profil → Konto →
„Backup herunterladen“).
13.10 Aktivitätsprotokoll
Die App führt ein Protokoll fachlicher Ereignisse (zum Beispiel Anmeldung, Training
abgeschlossen, Habit erledigt, eingetragene Zustandswerte, Zugriffe deines Coaches) mit
Zeitpunkt. Freitexte werden dort nicht gespeichert. Das Protokoll dient der Betreuung
durch deinen Coach, der Nachvollziehbarkeit von Zugriffen und der Sicherheit des
Systems; es kann nicht nachträglich verändert werden. Rechtsgrundlagen: deine
Einwilligung nach 13.3, soweit Gesundheitswerte enthalten sind, im Übrigen Art. 6 Abs. 1
lit. f DSGVO (Nachweis- und Sicherheitsinteresse).
13.11 Deine Rechte
Es gelten die unter Ziffer 11 beschriebenen Rechte. Deine Daten kannst du jederzeit selbst
als Datei exportieren (Profil → Konto); der Export enthält deine in der App gespeicherten
Daten, dein Aktivitätsprotokoll und deine Einwilligungen. Beschwerden richtest du an die
zuständige Aufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht
(BayLDA), Promenade 18, 91522 Ansbach.
Copyright-Hinweis: Diese Datenschutzerklärung wurde von den Fachanwälten der IT-
Recht Kanzlei erstellt und ist urheberrechtlich geschützt (https://www.it-recht-
kanzlei.de)
Stand: 24.06.2026, 11:30:42