Datenschutzerklärung

Engholm-Commerce

c/o Adressgeber #1921
An der Alten Ziegelei 38
48157 Münster

Vertreten durch: Lars Christian Engholm
Umsatzsteuer-ID: DE356036063
Gewerbeanmeldung: erfolgt bei der Stadt Wedel / Kreis Pinneberg

E-Mail: engholm.commerce@gmail.com

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der oben genannte Anbieter.

• Wir verarbeiten nur die Daten, die du uns selbst gibst: deinen Vornamen, deine E-Mail-Adresse und deinen Trainingsplan.
• Du zahlst nichts für die Analyse. Eine E-Mail-Adresse ist die einzige Angabe, die wir dafür brauchen.
• Kein Tracking, keine Werbung, keine Weitergabe deiner Daten an Werbenetzwerke.
• Deine Daten liegen auf Servern in der Europäischen Union (Frankfurt am Main).
• Jede Einwilligung kannst du jederzeit widerrufen – mit einem Klick in jeder E-Mail oder per Nachricht an uns.

Je nachdem, welche Funktionen du nutzt, fallen folgende Daten an. Wir speichern sie in einer eigenen Datenbank (siehe Punkt 11), die ausschließlich von uns genutzt wird.

a) Anmeldeformular in der App

• Vorname und E-Mail-Adresse, damit wir dich ansprechen und den Fitness Guide zusenden können.
• Ob du das Guide-PDF möchtest (Kästchen „Der Fitness Guide“).
• Ob du Neuigkeiten per E-Mail möchtest – getrennt vom PDF und nur mit deiner ausdrücklichen Zustimmung.
• Die drei Auswertungswerte deines Plans (Muskelaufbau, Kraft, Funktionalität), der niedrigste Wert und die Übungsnamen mit Satzanzahl. Diese Angaben gehören zu deiner Analyse und werden nur für sie verwendet.
• Zeitpunkt und Wortlaut deiner Einwilligung, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO).

b) Guide-Landingpage (/guide)

• Vorname (freiwillig), E-Mail-Adresse und die bestätigte Einwilligung mit Zeitpunkt und Wortlaut.
• Nach dem Absenden senden wir dir über Resend eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach dem Klick auf diesen Link wird deine Adresse als bestätigt gespeichert und der Download startet.

c) Trainingsplan-Upload (CSV, Screenshot, Foto)

• CSV-Dateien werden direkt im Browser eingelesen; die Übungsnamen und Satzanzahlen landen in deiner Liste.
• Bilder und PDFs werden zur Auslesung an einen KI-Dienst übertragen (Punkt 6). Wir speichern das hochgeladene Bild selbst nicht in unserer Datenbank.

d) Schutz vor Missbrauch

• Wir zählen, wie oft eine E-Mail-Adresse innerhalb einer Stunde Anfragen stellt (max. 3), damit niemand massenhaft Leads anlegen kann.
• Für KI-Scans speichern wir einen Hashwert deiner IP-Adresse (SHA-256) sowie Zeitpunkt, Ergebnis und Anzahl der erkannten Übungen. Der Hash lässt sich nicht in deine IP-Adresse zurückverwandeln.
• Diese Einträge dienen ausschließlich der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

e) Newsletter mit Double-Opt-in

Wenn du Neuigkeiten per E-Mail möchtest, bekommst du zuerst eine Bestätigungsmail. Erst nach deinem Klick darauf nehmen wir dich auf. In jeder E-Mail findest du einen Abmeldelink; deine Abmeldung speichern wir als Status zu deiner E-Mail-Adresse.

Wie jeder gehostete Anbieter speichern unser Hoster automatisch technische Zugriffsdaten: IP-Adresse, aufgerufene Seite, Zeitpunkt, übertragene Datenmenge und Browserkennung. Diese Daten sind für den sicheren und stabilen Betrieb der Website nötig (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit deinen anderen Angaben zusammengeführt und nicht ausgewertet.

Die App merkt sich in deinem Browser (Local Storage) lediglich, wie oft du schon scannen willst, und welche Körperansicht du zuletzt gewählt hast. Diese Angaben bleiben auf deinem Gerät, werden nicht an uns übertragen und verschwinden, wenn du den Browspeicher löschst.

Wenn du einen Screenshot oder ein Foto deines Trainingsplans hochlädst, senden wir das Bild an die Lovable AI Gateway (Lovable Inc.), das dort ein Sprachmodell von OpenAI einsetzt. Ziel ist ausschließlich, die Übungsnamen und Satzanzahlen aus dem Bild zu erkennen.

• Wir übermitteln nur das Bild und die Liste der bekannten Übungsnamen – nicht deinen Namen, deine E-Mail-Adresse oder deine Adresse.
• Die Verarbeitung erfolgt im Auftrag und auf unsere Weisung; die Anweisung enthält ausdrücklich, dass Text im Bild nicht als Befehl behandelt werden darf.
• OpenAI sitzt in den USA. Für die Übermittlung in ein Land ohne Angemessenheitsbeschluss der EU stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf das EU-US Data Privacy Framework, soweit der Empfänger daran teilnimmt.
• Die Auslesung läuft nur, nachdem du deine E-Mail-Adresse angegeben hast, und ist pro Person und Tag begrenzt.

Deine E-Mails (Guide-PDF, Bestätigung, Abmeldebestätigung) versenden wir über den Dienst Resend, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Absender ist lars@mail.3dfitnessscanner.app. Wir speichern zudem den Versandzeitpunkt und ob eine E-Mail angekommen ist.

Für den Versand deiner E-Mails wird keine E-Mail-Adresse an Dritte zu Werbezwecken weitergegeben.

Der Button „An mich per WhatsApp schicken“ ist eine normale Verlinkung. Erst wenn du darauf klickst, öffnet sich WhatsApp und dein Gerät übergibt den Text dorthin. Wir selbst erhalten dabei keine Daten; es gelten die Datenschutzbestimmungen von WhatsApp.

Wir setzen keine Tracking-Cookies, keine Analyse-Tools, keine Werbenetzwerke und kein Social-Media-Pixel ein. Deshalb ist kein Cookie-Banner nötig. Wenn dein Browser Cookies ablehnt, funktioniert die Website trotzdem vollständig.

Hinweis: Wenn du diese Seite im Editor der Entwicklungsumgebung ansiehst, kann der Editor technische Fehlermeldungen an seinen Anbieter übermitteln. Das betrifft nicht den normalen Betrieb unter 3dfitnessscanner.app.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Newsletter, Guide-Versand, Kontaktaufnahme per E-Mail.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: Erstellung deiner Analyse, Bereitstellung des PDFs, Bearbeitung deiner Anfrage.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: sichere Auslieferung der Website, Schutz vor Missbrauch und Spam, Fehlerbeseitigung.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtungen: handels- und steuerrechtliche Aufbewahrungspflichten.

• Deine Lead-Daten (Name, E-Mail, Einwilligung, Analysewerte) speichern wir, bis du ihre Löschung verlangst oder deine Einwilligung widerrufst.
• Anfragen zum Missbrauchsschutz (Zählung pro E-Mail-Adresse) sind nur für die jeweilige Stunde relevant und werden danach nicht mehr benötigt.
• Die Protokolle der KI-Scans (Zeitpunkt, Ergebnis, IP-Hash) bewahren wir nur so lange auf, wie sie für den Schutz vor Missbrauch nötig sind.
• Soweit wir deine Angaben für eine Anfrage oder einen Vertrag benötigen, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO für Geschäftsunterlagen).

Du hast uns gegenüber jederzeit folgende Rechte nach der DSGVO:

• Auskunft (Art. 15): welche Daten wir über dich gespeichert haben und wofür wir sie nutzen.
• Berichtigung (Art. 16): falsche oder unvollständige Angaben korrigieren lassen.
• Löschung (Art. 17): deine bei uns gespeicherten Angaben löschen lassen.
• Einschränkung (Art. 18): die Verarbeitung deiner Daten vorübergehend einfrieren.
• Datenübertragbarkeit (Art. 20): deine Angaben in einem strukturierten, gängigen Format erhalten.
• Widerspruch (Art. 21): der Verarbeitung widersprechen, die auf berechtigtem Interesse beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft – zum Beispiel über den Abmeldelink in jeder E-Mail.

Für eines dieser Rechte genügt eine formlose Nachricht an lars@mail.3dfitnessscanner.app. Wir beantworten dein Anliegen spätestens innerhalb eines Monats.

Wenn du der Meinung bist, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde des Bundeslands, in dem du wohnst oder in dem unser Unternehmen seinen Sitz hat:

• Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – für den Sitz in Münster.
• Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) – für die Gewerbeanmeldung in Wedel.

Wenn wir neue Funktionen anbieten oder sich die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt jeweils die Fassung, die du hier aufrufst.

Fragen zum Datenschutz beantwortet dir Lars Christian Engholm unter lars@mail.3dfitnessscanner.app.