Welche Daten wofür verarbeitet werden, von wem und wie lange.
Rechtsgrundlage: Art. 13 und 14 DSGVO
Entwurf — formuliert, aber noch nicht juristisch geprüft
Dieser Text ist vollständig formuliert und beschreibt, was auf dieser Website tatsächlich passiert. Geprüft hat ihn juristisch noch niemand. Vor dem ersten zahlenden Kunden muss das nachgeholt werden.
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:
movi. Juliane Labitzke, Einzelunternehmen (Nebengewerbe) Augustenstr. 1 80333 München Deutschland
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du mich unter labitzke.juliane@gmail.com. Eine Datenschutzbeauftragte ist nicht benannt; die gesetzlichen Voraussetzungen dafür liegen bei diesem Angebot nicht vor.
Beim Mobility Check werden folgende Angaben verarbeitet:
Profilangaben. Dein Vorname und dein Alter, weil beide in die Formulierung und die Auswahl deiner Übungen einfließen. Freiwillig zusätzlich: Geschlecht, Trainingshäufigkeit, Sportarten, Alltagsbelastung und dein Ziel. Körpergröße und Gewicht werden bewusst nicht erhoben.
Bewegungsangaben. Deine Selbsteinschätzung zu neun geführten Bewegungen, beim Knee-to-Wall-Check zwei Messwerte je Seite in Zentimetern, sowie die Angabe, welche Prüfungen du übersprungen hast. Daraus entstehen deine Auswertung, deine Übungsempfehlungen und deine Routine.
E-Mail-Adresse. Nur, wenn du dir den Report zuschicken lässt. Ohne diesen Wunsch wird keine Adresse gespeichert.
Zahlungsbezug. Zeitpunkt und Betrag der bestätigten Zahlung sowie eine Vorgangsnummer des Zahlungsdienstleisters. Deine Kartendaten erreichen diese Website zu keinem Zeitpunkt — sie werden ausschließlich bei Stripe eingegeben und dort verarbeitet.
Einwilligungen. Welche Erklärungen du abgegeben hast und wann, damit im Zweifel nachvollziehbar bleibt, worin du eingewilligt hast.
Technische Zugriffsdaten. Beim Aufruf der Seite fallen beim Hosting-Dienstleister die üblichen Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse.
Deine Bewegungs- und Profilangaben verarbeite ich, um den Check durchzuführen, deine Auswertung zu erstellen und dir deinen Report bereitzustellen. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die du vor Beginn des Checks erteilst.
Zur Einordnung, warum die Einwilligung so ausdrücklich formuliert ist: Der Mobility Check ist kein medizinisches Angebot, und deine Angaben sind Selbsteinschätzungen zu Bewegungen — keine Befunde. Ob solche Angaben rechtlich als Gesundheitsdaten gelten, ist nicht abschließend geklärt. Statt mich auf die günstigere Auslegung zu verlassen, hole ich deine Einwilligung so ein, dass sie auch dann trägt, wenn man sie als Gesundheitsdaten einordnet.
Deine E-Mail-Adresse verarbeite ich ausschließlich, um dir den Link zu deinem Report zu schicken — auf deine Aufforderung hin, Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung selbst steht nicht im Mailtext.
Die Zahlungsabwicklung erfolgt zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung der zahlungsbezogenen Unterlagen beruht auf einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.
Die technischen Zugriffsdaten fallen für den sicheren und störungsfreien Betrieb der Website an. Grundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem funktionsfähigen und gegen Missbrauch geschützten Angebot.
Ein Newsletter wird derzeit nicht angeboten. Es werden keine Werbe-E-Mails verschickt und keine Einwilligungen dafür eingeholt.
Für den Betrieb setze ich vier Dienstleister ein. Alle verarbeiten Daten ausschließlich in meinem Auftrag und nach meinen Weisungen.
Vercel — Hosting und Auslieferung der Website. Vercel erhält die technischen Zugriffsdaten sowie die Inhalte, die du auf der Seite eingibst, während sie verarbeitet werden. Anbieter ist die Vercel Inc. mit Sitz in den Vereinigten Staaten.
Supabase — Datenbank. Hier liegen dein Check, deine Auswertung, dein Report und die Einwilligungsnachweise. Die Datenbank ist in der Region Frankfurt am Main gehostet, deine Daten liegen also in Deutschland. Anbieter ist die Supabase Inc. mit Sitz in den Vereinigten Staaten.
Stripe — Zahlungsabwicklung. Stripe erhält die Angaben, die für die Zahlung nötig sind, insbesondere deine Zahlungsdaten, die du direkt dort eingibst. Vertragspartner für europäische Kundinnen und Kunden ist die Stripe Payments Europe Ltd. mit Sitz in Dublin, Irland.
Resend — Versand des Reports per E-Mail. Resend erhält deine E-Mail-Adresse, deinen Vornamen und den persönlichen Link zu deinem Report. Der Versand ist auf die Region Irland eingestellt, die Verarbeitung findet also innerhalb der Europäischen Union statt. Anbieter ist die Resend Inc. mit Sitz in den Vereinigten Staaten.
Soweit ein Anbieter seinen Sitz außerhalb der Europäischen Union hat, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Dein Check, deine Auswertung und dein Report werden 24 Monate nach dem Kauf gespeichert und danach gelöscht. Diese Frist ist bewusst gewählt: Sie ist lang genug, damit du den Check nach einem Jahr wiederholen und die Ergebnisse vergleichen kannst, und kurz genug, um nicht unnötig Daten vorzuhalten.
Nach Ablauf der Frist verliert auch dein persönlicher Report-Link seine Gültigkeit. Wenn du deine Auswertung dauerhaft behalten möchtest, sichere sie dir als PDF.
Zahlungsbezogene Unterlagen bewahre ich so lange auf, wie es die handels- und steuerrechtlichen Fristen verlangen — in der Regel zehn Jahre. Das betrifft die Belegdaten, nicht deine Bewegungsangaben.
Den Nachweis über deine Einwilligungen bewahre ich so lange auf, wie er zur Verteidigung gegen mögliche Ansprüche erforderlich ist.
Du kannst die Löschung jederzeit vorher verlangen. Sie erfolgt dann innerhalb eines Monats.
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht.
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Widerrufst du die Einwilligung in die Verarbeitung deiner Bewegungsangaben, entfällt damit auch die Grundlage für deine Auswertung; sie wird dann gelöscht.
Für alle diese Anliegen genügt eine formlose E-Mail an labitzke.juliane@gmail.com. Ein bestimmtes Formular ist nicht nötig, und es entstehen dir keine Kosten.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist für mich: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es findet keine Reichweitenmessung statt, es sind keine Zählpixel eingebunden und es werden keine Profile über dein Verhalten gebildet. Deshalb gibt es auch kein Einwilligungsbanner — es gäbe nichts, worin einzuwilligen wäre.
Gespeichert wird ausschließlich der Fortschritt deines laufenden Checks im lokalen Speicher deines Browsers. Das ist technisch erforderlich, damit ein versehentliches Neuladen der Seite deine bereits gemachten Angaben nicht vernichtet. Die Speicherung erfolgt auf dieser Grundlage nach § 25 Abs. 2 Nr. 2 TDDDG und benötigt keine Einwilligung.
Diese Einträge kannst du jederzeit selbst entfernen, indem du in deinem Browser die Websitedaten für diese Seite löschst.
Deine Auswertung entsteht nach festen, nachvollziehbaren Regeln aus deinen Eingaben. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Das Ergebnis hat keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlich erheblicher Weise — es ist eine Trainingsempfehlung.
Deine Eingaben werden nicht an Sprachmodelle oder andere KI-Dienste übermittelt. Die Formulierungen in deiner Auswertung stammen aus einer festen Textsammlung, die nach deinen Ergebnissen ausgewählt wird.
Deine Daten werden nicht verkauft, nicht zu Werbezwecken weitergegeben und nicht für das Training von Modellen verwendet.