Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Einzelunternehmer Marc Bittmann, Gaustraße 1, 55278 Köngernheim, E-Mail: info@marbfit.com.

2. Welche Daten wir verarbeiten

Bei der Registrierung und Nutzung verarbeiten wir: Name, E-Mail-Adresse, dein Passwort (ausschließlich als bcrypt-Hash — niemals im Klartext), bei aktivierter Zwei-Faktor- Authentifizierung ein verschlüsselt gespeichertes TOTP-Geheimnis, deine Rolle (Coach/Client), optional ein Profilbild sowie Inhalte, die du in Kursen erstellst (Nachrichten, Aufgaben, Dokumente, Fortschritts-Fotos und -Werte, Trainingspläne, Beiträge). Zusätzlich werden technische Daten wie IP-Adresse, Zeitpunkt der Anmeldung und Sicherheits-Ereignisse zur Absicherung des Kontos protokolliert.

Verschlüsselung deiner Inhalte

Chat-Nachrichten, Anfragen über das Kontaktformular sowie hochgeladene Dateien (Bilder, PDFs, Dokumente) werden zusätzlich zur Transportverschlüsselung (TLS) auf dem Server AES-256-verschlüsselt gespeichert („Verschlüsselung at rest"). Der Schlüssel liegt ausschließlich beim Betreiber. Video- und Audiodateien werden aus technischen Gründen (Streaming) in einem nur intern erreichbaren, zugriffsgeschützten Speicher unverschlüsselt abgelegt.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Plattform und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen an IT-Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO) sowie — bei optionaler Zwei-Faktor-Authentifizierung — auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Hosting & Auftragsverarbeiter

Die Plattform wird auf einem Server in der EU (Deutschland) betrieben. Hochgeladene Dateien und Medien (Dokumente, Trainingsplan-Bilder und -Videos, Fortschritts-Fotos) werden in einem selbst gehosteten Objektspeicher (MinIO) auf demselben Server abgelegt. Für den E-Mail-Versand (z. B. Bestätigungs- und Benachrichtigungs-Mails) nutzen wir den SMTP-Dienst der IONOS SE, Deutschland; versendete System-Mails werden zu Nachweiszwecken protokolliert. Für die Zahlungsabwicklung bei kostenpflichtigen Kursen setzen wir Stripe ein (Stripe Payments Europe Ltd.); dabei werden die für die Zahlung notwendigen Daten an Stripe übermittelt – Kreditkartendaten speichern wir selbst nicht. Mit allen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

5. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Wenn du das Fortschritts-Tool nutzt, kannst du freiwillig Fotos und Körper-Metriken (z. B. Gewicht, Maße) hinterlegen. Solche Daten können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das freiwillige Hochladen erteilst und jederzeit für die Zukunft widerrufen kannst, indem du die Einträge löschst oder dein Konto entfernst. Diese Inhalte sind nur für dich und deinen Coach im jeweiligen Kurs sichtbar.

6. Protokolldaten, Anmeldungen & aktive Sitzungen

Zur Absicherung deines Kontos protokollieren wir sicherheitsrelevante Ereignisse (z. B. An- und Abmeldungen, fehlgeschlagene Logins) mit IP-Adresse und Zeitpunkt. Bei wiederholten Fehlversuchen sperren wir Anmeldungen vorübergehend pro IP-Adresse und pro Konto (Brute-Force-Schutz). Aktive Sitzungen werden gespeichert, um eingeloggt zu bleiben und um zuletzt aktive Geräte anzuzeigen; bei jeder erfolgreichen Anmeldung erhältst du eine Benachrichtigungs-Mail mit IP-Adresse und Zeitpunkt. Versendete System-Mails werden zu Nachweiszwecken protokolliert und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an IT-Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt- und White-Label-Anfragen

Wenn du das Kontaktformular nutzt, speichern wir Name, E-Mail-Adresse, dein Anliegen und deine Nachricht (verschlüsselt) sowie die IP-Adresse zur Missbrauchsvermeidung. Die Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Eingebettete Videos (YouTube)

Coaches können in Kursinhalten Videos von YouTube einbetten. Beim Abspielen eines solchen Videos wird eine Verbindung zu Servern von Google/YouTube hergestellt und dabei deine IP-Adresse übertragen; YouTube kann eigene Cookies setzen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details in der Datenschutzerklärung von Google.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Sitzungs-Verwaltung, Anmeldung, Theme-Einstellung). Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt. Details siehe Abschnitt „Cookies".

8. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich für Zahlungsbelege) entgegenstehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

10. Kontakt zum Datenschutz

Für Anfragen zum Datenschutz wende dich an: info@marbfit.com.