Datenschutzbestimmungen der B42 Ernährung für Fußballer

Diese Datenschutzerklärung gilt für die App „B42 Ernährung für Fußballer" (iOS und Android). Für die B42 Trainings-App gilt die separate Datenschutzerklärung der B42 App. Für unsere Websites gilt die Datenschutzerklärung für die B42 Websites.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der vollständigen Datenschutzerklärung weiter unten.

Wer ist verantwortlich für die Datenerfassung in dieser App?

Die Datenverarbeitung erfolgt durch den App-Betreiber. Kontaktdaten finden Sie in Abschnitt 2.2.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen - z.B. durch Angaben bei der Registrierung oder der Nutzung der App (Körperdaten, Ernährungspräferenzen). Andere Daten werden automatisch beim Betrieb der App durch unsere IT-Systeme erfasst (z.B. Geräteinformationen, Zeitpunkt des App-Starts).

Analyse-Tools und Tools von Drittanbietern

Beim Betrieb der App kann Ihr Nutzungsverhalten statistisch ausgewertet werden. Das geschieht nur nach Ihrer ausdrücklichen Einwilligung beim ersten App-Start.

2. Allgemeine Hinweise und Pflichtinformationen

2.1. Datenschutz

Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Kommunikation zwischen der App und unseren Servern erfolgt ausschließlich verschlüsselt über SSL/TLS.

2.2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

SFY GmbH
Industriestraße 15
84149 Velden
Deutschland
Telefon: +49 160 97978139
E-Mail: info@b-42.com

Vertreten durch den Geschäftsführer Andreas Gschaider.

2.3. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen - direkt in den App-Einstellungen oder per E-Mail an info@b-42.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

2.4. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Eine Liste der Aufsichtsbehörden finden Sie unter: www.bfdi.bund.de.

2.5. Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

2.6. Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung. Wenden Sie sich hierfür jederzeit an info@b-42.com.

2.7. Drittlandtransfers

Einige der in dieser App eingesetzten Dienste haben ihren Sitz in den USA. Soweit wir Daten in die USA übermitteln, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework (DPF) vom 10. Juli 2023, sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

3. Datenerfassung in der App

3.1. Erfasste Datenkategorien

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

Identitätsdaten

Vor- und Nachname, Geburtsdatum, E-Mail-Adresse sowie Informationen, die über Ihren Meta-, Google- oder Apple-Account an uns weitergeleitet werden. Wir nutzen diese Daten zur Überprüfung Ihrer Identität und zur Bereitstellung Ihres Accounts. Speicherdauer: für die Dauer des Vertragsverhältnisses sowie 3 Jahre nach dessen Beendigung.

Körperdaten

Körpergröße und Körpergewicht. Wir nutzen diese Daten, um Kalorienbedarfsberechnungen und Rezeptempfehlungen besser auf Ihre individuellen Bedürfnisse anzupassen. Speicherdauer: für die Dauer des Vertragsverhältnisses. Sie können diese Daten jederzeit in den App-Einstellungen aktualisieren oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ernährungs- und Rezeptdaten

Von Ihnen aufgerufene, gespeicherte oder bewertete Rezepte sowie angegebene Ernährungspräferenzen. Wir nutzen diese Daten, um personalisierte Rezeptvorschläge zu generieren. Speicherdauer: für die Dauer des Vertragsverhältnisses, bis zur Account-Löschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kaufinformationen

Zahlungsdienstleister, Dauer Ihres Abonnements, Preis, Währung, MwSt. sowie die vom Zahlungsdienstleister (Apple, Google) vergebene Zahlungsnummer. Kreditkarteninformationen speichern wir nicht selbst. Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht und werden 10 Jahre gespeichert (§§ 146, 147 AO).

Verhaltens- und Profilinformationen

Ihr Nutzungsverhalten in der App (z.B. aufgerufene Rezepte, Nutzungshäufigkeit). Wir nutzen diese Daten, um unsere App zu verbessern und Ihnen passende Inhalte bereitzustellen. Speicherdauer: 12 Monate, danach anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Geräteinformationen

IP-Adresse, Datum und Uhrzeit der App-Nutzung, Gerätekennungen, Gerätetyp, Betriebssystem und -version. Diese Daten werden zur Netzwerksicherheit und Fehlerdiagnose benötigt. Speicherdauer: 30 Tage.

3.2. Account und Profildaten

Voraussetzung für die vollständige Nutzung der App ist ein Account, der über die Registrierungsfunktion oder den Login mit Meta, Google bzw. Apple erstellt werden kann. Die hierfür benötigte E-Mail-Adresse wird auf unserem Server gespeichert und ausschließlich für die Login-Funktionalität und den Versand wichtiger transaktionaler E-Mails verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3. Marketingkommunikation

Marketingbezogene E-Mails und In-App-Kommunikation richten wir ausschließlich an Nutzer ab 16 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit in den App-Einstellungen oder per E-Mail an info@b-42.com widerrufen.

4. Analyse-Tools

4.1. PostHog

Diese App nutzt PostHog, ein Produkt- und Analyse-Tool der PostHog Inc. Wir setzen PostHog in der EU-Cloud-Variante ein; alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt, Deutschland) verarbeitet und gespeichert. Eine Übertragung personenbezogener Daten in Drittländer findet nicht statt.

PostHog ermöglicht uns zu analysieren, wie Nutzer die App verwenden (z.B. aufgerufene Bildschirme, Klickpfade, Sitzungsdauer) und dient ergänzend der Fehleranalyse, um Probleme im Nutzungsfluss zu identifizieren. Die Daten werden pseudonymisiert verarbeitet.

Zusätzlich nutzen wir PostHog Workflows, um auf Basis von Nutzungsverhalten automatisierte kontextbezogene In-App-Hinweise auszulösen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

PostHog wird nur nach Ihrer ausdrücklichen Einwilligung beim ersten App-Start eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen. Die erhobenen Nutzungsdaten werden nach 12 Monaten automatisch gelöscht.

Wir haben mit PostHog einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: posthog.com/privacy.

5. Stabilität und Fehlerbehebung

5.1. Firebase / Google Crashlytics

Um Fehler und Abstürze der App zu erkennen und zu beheben, nutzen wir Firebase Crashlytics, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Bei einem Fehler werden automatisch folgende Daten übermittelt: anonymisierte Nutzer-ID, Gerätetyp, Betriebssystem und App-Version, Zeitpunkt des Fehlers, Fehlerprotokoll und Stack-Trace sowie geografischer Standort (nur Land).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen App-Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Google LLC ist unter dem DPF zertifiziert. Crash-Daten werden nach 90 Tagen automatisch gelöscht.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: firebase.google.com/support/privacy.

5.2. Sentry

Ergänzend nutzen wir Sentry für Error Tracking und Performance Monitoring. Anbieter ist die Sentry, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Sentry erfasst bei Fehlern: anonymisierte Nutzer-ID, Gerätetyp, Betriebssystem und App-Version, Zeitpunkt und Art des Fehlers, Fehlerprotokoll, Stack-Trace sowie Performance-Metriken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen Sentry in der EU-Region; alle Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet. Eine Übertragung in Drittländer findet nicht statt. Fehlerdaten werden nach 90 Tagen gelöscht.

Wir haben mit Sentry einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: sentry.io/privacy.

6. Kommunikation

6.1. Mailgun

Für den Versand transaktionaler E-Mails (z.B. Passwort zurücksetzen, Bestellbestätigung) nutzen wir Mailgun der Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA. Wir nutzen Mailgun in der EU-Region; alle Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet. Eine Übertragung in Drittländer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Protokolldaten werden nach 30 Tagen gelöscht.

Wir haben mit Mailgun einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: mailgun.com/legal/privacy-policy.

6.2. Push-Benachrichtigungen

Mit Ihrer Einwilligung sendet die App Push-Benachrichtigungen auf Ihr Gerät. Die Abfrage erfolgt beim ersten App-Start über den systemseitigen Berechtigungsdialog.

• iOS: Apple Push Notification Service (APNs) - Apple Inc., Cupertino, CA 95014, USA (DPF zertifiziert)
• Android: Firebase Cloud Messaging (FCM) - Google LLC, Mountain View, CA 94043, USA (DPF zertifiziert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.

7. Zahlung

7.1. RevenueCat

Zur Verwaltung von In-App-Abonnements nutzen wir RevenueCat. Anbieter ist die RevenueCat, Inc., 633 Tasman Drive, San Jose, CA 95134, USA.

RevenueCat verarbeitet Daten zu Ihrem Abonnementstatus, Kaufzeitpunkt, gewähltem Tarif sowie eine anonymisierte Nutzer-ID. Kreditkarten- oder Kontodaten werden nicht an RevenueCat übermittelt - diese verbleiben beim jeweiligen Zahlungsanbieter (App Store oder Google Play).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Abonnementdaten werden für die Dauer des Vertragsverhältnisses sowie 3 Jahre danach gespeichert.

Wir haben mit RevenueCat einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: revenuecat.com/privacy.

8. Login mit Drittanbietern

8.1. Login mit Meta (Facebook)

Die App bietet die Möglichkeit, sich mit dem Meta-Account anzumelden. Anbieter ist die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Bei Verwendung des Meta-Logins werden nach Ihrer ausdrücklichen Einwilligung Name und E-Mail-Adresse von Meta abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Account-Erstellung sowie Art. 6 Abs. 1 lit. a DSGVO für die Datenübermittlung an Meta. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Meta Platforms ist unter dem DPF zertifiziert.

Weitere Informationen: facebook.com/privacy/policy.

8.2. Login mit Google

Die App bietet die Möglichkeit, sich mit dem Google-Account anzumelden. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bei Verwendung des Google-Logins werden nach Ihrer ausdrücklichen Einwilligung Name und E-Mail-Adresse von Google abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Google LLC ist unter dem DPF zertifiziert.

Weitere Informationen: policies.google.com/privacy.

8.3. Sign in with Apple

Die App bietet die Möglichkeit, sich mit der Apple ID anzumelden. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple bietet optional die Möglichkeit, eine anonymisierte Relay-E-Mail-Adresse weiterzugeben statt der echten E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Apple Inc. ist unter dem DPF zertifiziert.

Weitere Informationen: apple.com/legal/privacy.

9. Rechte der Nutzer

9.1. Account-Löschung

Sie können Ihren Account und alle damit verbundenen personenbezogenen Daten direkt in der App löschen: Profil → Einstellungen → Account löschen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden erst nach Ablauf der jeweiligen Frist gelöscht.

9.2. Betroffenenrechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

9.3. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9.4. Widerruf bei Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen - direkt in den App-Einstellungen oder per E-Mail an info@b-42.com.

9.5. Widerspruch bei Direktwerbung

Sie haben gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung einzulegen.

9.6. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Die jeweils aktuelle Version ist im App Store sowie unter b-42.com/datenschutz-b42-nutrition abrufbar.

9.7. Kontakt

SFY GmbH
Industriestraße 15
84149 Velden
Deutschland
E-Mail: info@b-42.com