Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
The Strength Hack (Platzhalter), Musterstraße 1, 12345 Berlin, Deutschland
E-Mail: privacy@strength-hack.com

2. Verarbeitete Daten und Zwecke

• Zugriffsdaten (IP-Adresse*, Datum/Uhrzeit, User-Agent) zur technisch notwendigen Bereitstellung und Sicherheit.
• Kontodaten (Name, E-Mail) zur Registrierung, Authentifizierung und Vertragsabwicklung.
• Nutzungsdaten (Interaktionen im Produkt) zur Bereitstellung von Funktionen (Berichte, Teams) und Verbesserung der Anwendung.
• Zahlungsdaten werden über unseren Zahlungsdienstleister (Stripe) verarbeitet.

*IP-Adressen werden, wo möglich, nur gekürzt/anonymisiert verarbeitet.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer, wirtschaftlicher Bereitstellung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. für optionale Analysen/Marketing, sofern verwendet

4. Dienste & Empfänger

• Hosting & Backend: Google Cloud / Firebase (EU-Standorte soweit verfügbar). Auftragsverarbeiter gem. Art. 28 DSGVO.
• Analytik (optional): Google Analytics 4 (IP-Anonymisierung, ohne Werbefunktionen).
• Zahlung: Stripe (SEPA/Karten; Datenverarbeitung nach deren Richtlinien).
• Support/Kommunikation (optional): z. B. E-Mail-Provider.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen.

6. Betroffenenrechte

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf von Einwilligungen mit Wirkung für die Zukunft
• Beschwerderecht bei einer Aufsichtsbehörde

7. Cookies & Einwilligung

Wir verwenden nur technisch notwendige Cookies, soweit für den Betrieb erforderlich. Optionale Analytik wird nur mit Einwilligung aktiviert (sofern eingesetzt). Einwilligungen können Sie jederzeit widerrufen.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Verschlüsselung, Zugriffskontrollen), um personenbezogene Daten zu schützen.

9. Internationale Datenübermittlungen

Bei Einsatz von US-Anbietern (z. B. Google, Stripe) stützen wir Übermittlungen auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

10. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die Verarbeitung ändert. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.