Datenschutzerklärung

1. Verantwortlicher

FIT MASS COACHING – SAS (société par actions simplifiée nach französischem Recht), eingetragen in Lyon unter der Nummer 950 762 765. Anschrift: 45 quai Docteur Gailleton, 69002 Lyon, Frankreich. Kontakt: support@epilog.fit.

2. Erhobene personenbezogene Daten

Für die Warteliste werden Vorname, E-Mail-Adresse, die gewählte mobile Plattform, das Segment, die Sprache, die Anmeldeseite und der Referrer, die Kampagnenparameter sowie Version und Zeitstempel der Einwilligung erhoben. Die App kann die Konto-, Trainings- und Servicedaten erheben, die in den jeweiligen Bildschirmen beschrieben sind. Für die E-Mails von Epilog werden dein Vorname, deine Sprache, dein Registrierungsdatum, die Anzahl deiner Workouts und das Datum des letzten Workouts, das Programm, dem du folgst, die Abo-Art deines Kontos und deine Entscheidung verwendet, ob du diese E-Mails erhalten möchtest.

3. Zwecke

Die Wartelistendaten dienen dazu, die Anmeldung zu speichern und zu bestätigen, den Start anzukündigen, plattformgerechte Informationen zu senden, die Zuordnung von Kampagnen zu messen, Missbrauch zu verhindern und Support zu leisten. Die Kontodaten ermöglichen den Zugang zur App und die Erbringung des Dienstes. Sie dienen außerdem dazu, Kontoinhabern die E-Mails von Epilog zu senden: Tipps für einen guten Start, Wochenrückblick, Neuigkeiten und Angebote, abgestimmt auf ihre Nutzung der App. Ein kleiner, zufällig ausgewählter Teil der Konten erhält einige dieser Nachrichten nicht, um ihren Nutzen zu messen.

4. Rechtsgrundlage

Nachrichten zur Warteliste und zum Launch beruhen auf einer ausdrücklichen Einwilligung, die jederzeit widerrufen werden kann. Verarbeitungen im Zusammenhang mit dem Konto und dem Dienst beruhen je nach Fall auf der Vertragserfüllung oder auf den geltenden gesetzlichen Pflichten. Die E-Mails von Epilog an Kontoinhaber beruhen auf dem berechtigten Interesse von Epilog, seine Nutzer über den eigenen Dienst zu informieren, wie es die für Bestandskunden geltende Regel erlaubt: Du kannst sie bei der Kontoerstellung ablehnen, indem du das entsprechende Kästchen abwählst, über den Abmeldelink mit einem Klick in jeder E-Mail oder jederzeit in der App unter Profil & Einstellungen, Datenschutz. Werbe-Benachrichtigungen werden nur mit einer in der App erteilten Zustimmung gesendet.

5. Speicherdauer

Wartelistendaten werden bis zum Ende des Kommunikationszyklus zum Launch oder bis zum Widerruf der Einwilligung gespeichert und danach gelöscht oder minimiert, vorbehaltlich gesetzlicher Nachweispflichten. Konto- und Abrechnungsdaten unterliegen ihren eigenen vertraglichen und gesetzlichen Fristen. Der Kontakt für die E-Mails von Epilog wird gespeichert, solange das Konto besteht, und mit ihm gelöscht; nach einer Abmeldung wird die Adresse nur noch als gesperrter Kontakt aufbewahrt, damit nichts mehr an sie gesendet wird.

6. Weitergabe von Daten

Daten werden niemals verkauft. Für die Warteliste verarbeitet unser bei Vercel und Upstash gehostetes Formular-Tool das Formular und die Sicherungskopien für den Ausfallschutz; Brevo speichert den Kontakt und versendet die Bestätigungen oder Launch-Nachrichten. Für Kontoinhaber speichert Brevo außerdem den E-Mail-Kontakt und die in Abschnitt 2 aufgeführten Daten und versendet die E-Mails von Epilog. UserJot hostet unser öffentliches Feedback-Board: Der Nickname und die E-Mail-Adresse zu den Beiträgen, die du dort veröffentlichst, werden von UserJot auch nach der Löschung deines Epilog-Kontos gespeichert und können auf Anfrage über die unten angegebene Kontaktadresse gelöscht werden. Andere technische Dienstleister erhalten nur die Daten, die für den Betrieb von Epilog nötig sind.

Dienstleister und Übermittlungen außerhalb der Europäischen Union

Für den Betrieb von Epilog setzt FIT MASS COACHING Dienstleister ein, die Daten in ihrem Auftrag und ausschließlich nach ihren Weisungen verarbeiten: MongoDB Atlas (Datenbank), Amazon Web Services (Dateispeicherung), Vercel (Hosting der Website), Stripe (Zahlung), RevenueCat (Abo-Verwaltung), Brevo (E-Mails), UserJot (Feedback-Board) und Bunny (Auslieferung der Übungsvideos). Einige dieser Dienstleister oder deren eigene Unterauftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Diese Übermittlungen sind durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder, bei zertifizierten Unternehmen, durch den EU-US-Datenschutzrahmen (Data Privacy Framework) abgesichert.

7. Datensicherheit

Technische und organisatorische Maßnahmen schützen vor unbefugtem Zugriff und unbefugter Offenlegung.

8. Rechte der Nutzer

Zu deinen Rechten nach der DSGVO gehören Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung; du kannst sie über support@epilog.fit ausüben. Du kannst außerdem bei der CNIL (www.cnil.fr), der französischen Datenschutzbehörde, Beschwerde einlegen oder bei der Datenschutz-Aufsichtsbehörde des Ortes, an dem du dich gewöhnlich aufhältst; in Deutschland ist das die Aufsichtsbehörde deines Bundeslandes. Eine Übersicht dieser Behörden findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, www.bfdi.bund.de).

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann geändert werden; die weitere Nutzung gilt als Zustimmung.

Gesundheitsdaten in der App

Die App speichert die Angaben, die du zu deinem Körper machst, etwa dein Gewicht und deine Körpermaße, sowie deine Workouts. Wenn dich über Epilog ein Coach begleitet, sehen dieser Coach und, falls vorhanden, sein Team deine Workouts samt Notizen, deine Gewichtsmessungen und deine Körpermaße, auch die aus der Zeit vor Beginn der Begleitung, solange diese andauert. Auf dem iPhone verbindet sich Epilog – nur wenn du es erlaubst – mit Apple Health: Die App speichert dort deine Workouts und deren Kalorien und liest dort dein Geburtsdatum, das auf deinem Gerät bleibt, um deine maximale Herzfrequenz und deine Herzfrequenzzonen zu schätzen.

Die Synchronisierung deiner Gewichtsmessungen ist standardmäßig ausgeschaltet, und das Verbinden von Apple Health schaltet sie nicht ein: Du schaltest sie selbst in den Einstellungen der App ein, wodurch der Zugriff auf dein Gewicht in Apple Health angefragt wird, und kannst sie jederzeit ausschalten. Sobald sie eingeschaltet ist, werden deine Gewichtsmessungen aus Apple Health, bis zu 90 Tage zurück, zu deinem Epilog-Konto hinzugefügt. Sie werden auf unseren Servern gespeichert, und wenn dich ein Coach begleitet, haben dieser Coach und, falls vorhanden, sein Team Zugriff darauf. Ein Tag, für den in Epilog bereits ein Wert eingetragen ist, wird nicht ersetzt, und ein Wert, der stark von einer zeitlich nahen Messung abweicht, wird nicht importiert. Gewichtsmessungen, die du in Epilog zu deinen Messwerten hinzufügst, werden auch in Apple Health gespeichert; in einem Check-in eingegebene nicht. Wenn du eine Gewichtsmessung auf einer Seite änderst oder löschst, wird sie auf der anderen weder geändert noch gelöscht. Wenn du Epilog den Zugriff auf Workouts oder die Erlaubnis, dein Gewicht in Apple Health zu speichern, entziehst, werden keine Gewichtsmessungen mehr übertragen. Die Synchronisierung wird dann ausgeschaltet: Wenn du den Zugriff wiederherstellst, startet sie nicht von selbst neu, du musst sie wieder einschalten. Diese Einstellung wird nur auf deinem Telefon gespeichert: Eine Neuinstallation der App schaltet sie aus, und wenn du sie danach wieder einschaltest, kann eine weniger als 90 Tage alte Gewichtsmessung, die du gelöscht hattest, zurückkehren.

Auf der Apple Watch liest die Epilog-App während eines Workouts – nur wenn du es erlaubst – deine Herzfrequenz und die verbrauchte aktive Energie, um sie während des Workouts live anzuzeigen; sie liest außerdem dein Geburtsdatum, um deine maximale Herzfrequenz zu schätzen, sowie deine in Apple Health gespeicherten Workouts, und speichert das Workout dort.

Diese Daten werden auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die du erteilst, wenn du den Zugriff auf Apple Health erlaubst, die Synchronisierung deiner Gewichtsmessungen einschaltest oder diese Angaben eingibst; du kannst sie jederzeit in den Einstellungen von Apple Health und in der App widerrufen. Das Ausschalten der Synchronisierung löscht bereits importierte Gewichtsmessungen nicht: Sie bleiben in deinem Konto, bis du sie löschst. Diese Daten dienen ausschließlich dem Betrieb von Epilog und deinem Tracking: Sie werden niemals verkauft, nicht für Werbezwecke genutzt und nicht an Werbetreibende weitergegeben. Die von Epilog gespeicherten Daten sind im Export deiner Daten enthalten und werden mit deinem Konto gelöscht; was in Apple Health gespeichert ist, bleibt dort und wird über diese App verwaltet.

Werbemessung in der App (Meta)

Die App nutzt die Messwerkzeuge von Meta (das Software Development Kit von Meta und die Conversions API, über unseren Abo-Dienstleister RevenueCat), um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Meta erhält Informationen über die Installation und Nutzung der App, die Kontoerstellung, Testphasen und Abos, technische Daten des Geräts sowie die Werbe-ID deines Geräts (auf dem iPhone nur, wenn du das Tracking erlaubt hast). Deine Trainingseinheiten, Gesundheitsdaten, Körpermaße und Fotos werden niemals an Meta übermittelt.

Auf dem iPhone triffst du diese Wahl bei Apples Tracking-Anfrage und kannst sie unter Einstellungen › Datenschutz & Sicherheit › Tracking ändern. Auf Android kannst du deine Werbe-ID in den Einstellungen deines Handys zurücksetzen oder löschen.

Rechtsgrundlage: auf dem iPhone deine Einwilligung; auf Android das berechtigte Interesse von FIT MASS COACHING, seine Kampagnen zu messen, dem du jederzeit widersprechen kannst. Zu den Verarbeitungen durch Meta und etwaigen internationalen Übermittlungen siehe die Datenschutzrichtlinie von Meta.

Werbe-Cookies (Meta)

Mit deiner Einwilligung misst das Meta-Pixel Besuche der öffentlichen Landing- und Angebotsseiten, erfolgreiche Registrierungen, Klicks auf die Schaltflächen App Store und Google Play, gestartete Testphasen und bestätigte Zahlungen, um unsere Werbung zu messen und personalisierte Werbung auf Facebook und Instagram anzubieten. Meta erhält technische Daten des Browsers und des Netzwerks, die URL der Seite, die Namen der Ereignisse, Betrag und Währung einer bestätigten Zahlung sowie Kennungen von Werbe-Cookies (_fbp und gegebenenfalls _fbc). RevenueCat übermittelt bestätigte Web-Zahlungen außerdem über die Conversions API an Meta, mit den Werbekennungen, für die eine Einwilligung vorliegt. Diese Integration übermittelt weder Kontoinformationen noch Antworten auf Fragebögen; der automatische Abgleich und die automatische Ereigniserkennung sind deaktiviert. Deine Auswahl wird 180 Tage lang in deinem Browser gespeichert. Um sie zu widerrufen oder zu ändern, öffne diese Datenschutzerklärung über die Fußzeile: Dort erscheinen dieselben Schaltflächen Akzeptieren und Ablehnen wieder. Wenn du ablehnst, bleibt der Dienst zugänglich und diese Integration ist deaktiviert. Zu den Verarbeitungen durch Meta und etwaigen internationalen Übermittlungen siehe die Datenschutzrichtlinie von Meta.

Herkunft der Registrierung

Wenn ein Besuch über einen Kampagnenlink (Parameter utm_source, utm_medium, utm_campaign und utm_content) oder über einen Empfehlungslink auf epilog.fit gelangt, merkt sich die Website diese Parameter, die Einstiegsseite und die Ankunftszeit. Diese Informationen bleiben für die Dauer des Tabs im Browser und verschwinden, wenn er geschlossen wird. Sie werden nicht in einem Cookie abgelegt, außer während einer Anmeldung mit Google: Dann laufen sie über ein technisches Cookie mit einer Laufzeit von höchstens zehn Minuten, das bei der Rückkehr gelöscht wird. Wird während dieses Besuchs ein Konto erstellt, werden sie mit diesem Konto gespeichert, um zu erfahren, über welche Kanäle Epilog bekannt wird. Sie enthalten weder eine IP-Adresse noch eine Werbekennung. Die Website sendet sie an unsere Server und überträgt sie auf den Link zu Google Play, wenn dieser genutzt wird. Bei Besuchern, die den Meta-Cookies zugestimmt haben, wird die Adresse der Seite einschließlich der Parameter auch an Meta übermittelt, wie im vorigen Abschnitt beschrieben. Rechtsgrundlage: das berechtigte Interesse von FIT MASS COACHING, die Wirksamkeit seiner Kommunikation zu messen. Sie werden mit dem Konto gelöscht.

In der App werden für dieselbe Messung außerdem mit dem Konto gespeichert: die freiwillige Antwort auf die Frage „Wie hast du von Epilog erfahren?“, das Land (vom App-Store über unseren Abo-Dienstleister übermittelt oder aus der Zeitzone des Geräts abgeleitet) sowie die auf dem Handy eingestellte Sprache und Region.

10. Onboarding-Fragebogen fürs Coaching (Gesundheitsdaten)

Kunden, die über Epilog von einem Coach betreut werden, füllen einen Onboarding-Fragebogen aus, der Gesundheitsdaten im Sinne von Artikel 9 DSGVO erhebt: Verletzungen und Schmerzen, Essstörungen, Körpermaße und Körperfotos, wenn der Kunde sich entscheidet, welche zu senden. Diese Antworten werden auf Grundlage seiner ausdrücklichen Einwilligung verarbeitet, die eingeholt wird, bevor auch nur eine Antwort gespeichert wird, und die mit ihrem Datum und der damals geltenden Version dieser Datenschutzerklärung gespeichert wird. Sie dienen einem einzigen Zweck: sein Trainingsprogramm und seine Ernährung aufzubauen und zu begleiten. Nur der verknüpfte Coach und sein Team haben Zugriff darauf; die Antworten zu Verletzungen und Essstörungen erscheinen in keiner Liste und keiner Team-Übersicht. Die Einwilligung kann jederzeit über die unten angegebene Kontaktadresse widerrufen werden, und der Fragebogen ist sowohl in der Kontolöschung als auch im Export zur Datenübertragbarkeit enthalten. Speicherdauer: Gesendete Antworten werden für die Dauer der Betreuung und des Bestehens des zugehörigen Epilog-Kontos gespeichert und mit diesem gelöscht, Fotos eingeschlossen. Ein begonnener, aber nie gesendeter Fragebogen wird nach dreißig Tagen ohne Aktivität automatisch gelöscht, mitsamt seinen Fotos. Ein gesendeter Fragebogen, dem sich kein Epilog-Konto angeschlossen hat, wird nach zwölf Monaten gelöscht: Diese Frist lässt Zeit für eine spätere Registrierung, ohne Gesundheitsdaten unbegrenzt warten zu lassen.

Fortschrittsfotos

Die App bietet eine Fotomediathek, um die Entwicklung deines Körpers zu verfolgen: Vorher-nachher-Fotos und Vergleiche. Sie speichert die Fotos, die du aufnimmst oder importierst, und zu jedem Foto die Ansicht (vorne, hinten, Profil oder andere), die Seite des Profils und das Aufnahmedatum, die du korrigieren kannst. Vor dem Hochladen kodiert die App jedes Foto in eine neue JPEG-Datei um, die der Server seinerseits erneut umkodiert: Der GPS-Standort, Marke und Modell des Geräts und die sonstigen Dateimetadaten der Originaldatei werden nicht gespeichert. Epilog analysiert den Inhalt der Fotos nicht. Sie werden bei Amazon Web Services in Paris (Region eu-west-3) gespeichert und im Ruhezustand verschlüsselt (SSE-S3). Sie sind niemals öffentlich: Der Server gibt sie nur nach Authentifizierung heraus, ohne öffentliche Adresse und ohne Zwischenspeicherung, und ein Anzeigelink ist, falls einer nötig ist, signiert und läuft nach höchstens einer Stunde ab.

Diese Fotos bleiben privat und dienen ausschließlich deinem persönlichen Tracking. Andere Mitglieder haben niemals Zugriff darauf. Wenn du über Epilog von einem Coach betreut wirst, werden ihm nur die Fotos übermittelt, die du selbst einem Check-in anhängst: Dein Coach und sein Team können sie in den Check-ins einsehen, in denen du sie gesendet hast, und nirgendwo sonst. Fotos hinzufügen und vergleichen ist Epilog Pro vorbehalten; ohne Abo behältst du alle deine Fotos und kannst sie ansehen, exportieren, ihre Angaben korrigieren und sie löschen. Rechtsgrundlage: die Erbringung des Dienstes, den du durch das Hinzufügen eines Fotos anforderst. Fotos, die mit dem Onboarding-Fragebogen gesendet werden, unterliegen weiterhin Abschnitt 10.

Du kannst jedes Foto in der App löschen. Es verschwindet sofort aus deiner Fotomediathek und aus den Check-ins, in denen du es gesendet hattest; seine Dateien werden durch einen Bereinigungsprozess aus dem Speicher gelöscht, der stündlich läuft und es so lange erneut versucht, bis die Löschung erfolgreich war. Der Speicher bewahrt keine älteren Versionen der Dateien auf. Ein Eintrag ohne Bild (Datum, Ansicht und technische Referenzen) bleibt bis zur Löschung des Kontos bestehen, damit bereits gesendete Check-ins anzeigen, dass das Foto entfernt wurde. Eine Kopie, die du aus Epilog exportiert hast, ist davon nicht betroffen. Ein Foto, dessen Upload nicht abgeschlossen wurde, wird nach 24 Stunden gelöscht, ein Foto, das einem nie gesendeten Check-in angehängt ist, nach sieben Tagen. Wenn du dein Konto löschst, werden die Fotos und alle ihre Angaben am Ende der Frist von dreißig Tagen nach dem Antrag gelöscht. Der Export deiner Daten (Datenübertragbarkeit) enthält die Angaben zu jedem Foto und ermöglicht es, jedes Bild in voller Größe herunterzuladen.

11. Umfrage unter Coaches

Der Fragebogen für Coaches auf epilog.fit/coachs erhebt ihre Antworten zu ihrer Tätigkeit, ihren Tools und ihren Erwartungen, die Kampagnenquelle des Besuchs sowie die Start- und Endzeit des Fragebogens. Die IP-Adresse dient ausschließlich dazu, missbräuchliche Übermittlungen zu begrenzen, höchstens 24 Stunden lang, und wird nicht mit den Antworten gespeichert. Kontaktdaten (Vorname, E-Mail-Adresse, Telefon oder WhatsApp, Instagram-Konto oder berufliche Website) werden nur von Coaches erfragt, die wieder kontaktiert werden möchten: Umfrageergebnisse, Vorpremiere, Betatest oder Austausch. Zwecke: die Entwicklung von Epilog Coach auszurichten und denjenigen, die es gewünscht haben, eine Bestätigungs-E-Mail zu senden und sie anschließend per E-Mail, Telefon oder WhatsApp zu kontaktieren. Neuigkeiten zu Epilog Coach werden nur an Coaches gesendet, die das entsprechende Kästchen angekreuzt haben. Rechtsgrundlage: das berechtigte Interesse von FIT MASS COACHING an der Verbesserung seiner Produkte für die Antworten, die Anfrage der Person für die erneute Kontaktaufnahme und die jederzeit widerrufliche Einwilligung für die Neuigkeiten. Dienstleister: Unser bei Vercel und Upstash gehostetes Formular-Tool speichert die Antworten; eine Kopie wird in einer internen Google-Tabelle geführt; Brevo speichert die Kontaktdaten. Speicherdauer: Antworten und Kontaktdaten werden bei jedem dieser Dienstleister höchstens 24 Monate nach der Antwort gespeichert; die Kontaktdaten werden auf einfache Anfrage an die unten angegebene Kontaktadresse früher gelöscht.

12. Kontakt

Bei Fragen: support@epilog.fit.