Datenschutzerklärung

Wer wir sind

Verantwortlicher für deine personenbezogenen Daten ist DELTOK TECHNOLOGIES d.o.o., Regentova ulica 9, 2000 Maribor, Slovenija, Registernummer 7603568000 („Tande“, „wir“).

Bei Fragen oder Anliegen zum Datenschutz erreichst du uns unter privacy@tande.app.

Welche Daten wir erheben

Wir erheben nur die Daten, die wir für den Betrieb von Tande und für ein möglichst hilfreiches Erlebnis brauchen:

• Kontodaten — Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache sowie eine Kennung von Apple oder Google, wenn du dich darüber anmeldest.
• Profil und Ziele — Alter oder Geburtsjahr, Geschlecht, Größe, Gewicht, Fitnesslevel, Ziele sowie Trainings- und Ernährungsvorlieben.
• Gesundheits- und Fitnessdaten — Trainings, Körpermaße, Mahlzeiten und Ernährungsprotokolle, von dir hinzugefügte Fortschrittsfotos sowie Daten, die du aus Apple Health oder Google Health Connect importierst.
• Nutzungs- und Gerätedaten — wie du die App nutzt, Gerätemodell, Betriebssystem, App-Version, Absturzberichte, IP-Adresse und daraus abgeleiteter ungefährer Standort.
• Kaufdaten — Abostatus und Transaktionskennungen aus dem App Store oder Google Play. Vollständige Kartendaten erhalten wir nie.
• Kommunikation — Nachrichten an unseren Support und deine E-Mail-Adresse, wenn du den Newsletter abonnierst.
• Website-Daten — Informationen, die in deinem Browser gespeichert werden, wie in unserer Cookie-Richtlinie beschrieben.

Gesundheitsdaten

Einige Daten, die du in Tande erfasst, etwa Körpermaße und Ernährung, sind Gesundheitsdaten — eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du in der App erteilst, bevor solche Daten genutzt werden. Du kannst sie jederzeit in den App-Einstellungen oder wie unter Deine Rechte beschrieben widerrufen. Wir verkaufen Gesundheitsdaten nie und nutzen sie nicht für Werbung.

Zwecke und Rechtsgrundlagen

• Bereitstellung von Tande — Konto anlegen, personalisierte Trainings- und Ernährungspläne erstellen und Fortschritte verfolgen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie deine ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).
• Verwaltung von Abos — Käufe prüfen und Buchhaltungsunterlagen führen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und gesetzliche Pflichten aus Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c).
• Sicherheit und Betrieb — Betrug und Missbrauch verhindern, Fehler beheben und die Leistung überwachen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f).
• Verbesserung von Tande — verstehen, welche Funktionen genutzt werden, wo möglich mit aggregierten oder pseudonymisierten Daten. Rechtsgrundlage: deine Einwilligung, wo sie für Analysen erforderlich ist (Art. 6 Abs. 1 lit. a), ansonsten unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f).
• Newsletter und Angebote — nur, wenn du dich anmeldest. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Jede E-Mail enthält einen Abmeldelink.
• Support und rechtliche Pflichten — deine Anfragen beantworten und Gesetze einhalten. Rechtsgrundlage: Vertrag, rechtliche Verpflichtung und berechtigte Interessen.

SI-gestützte Empfehlungen

Um personalisierte Empfehlungen zu erstellen, übermittelt Tande die relevanten Teile deines Profils und deiner Protokolle an SI-Dienstleister, die die Daten in unserem Auftrag verarbeiten. Sie sind vertraglich verpflichtet, die Daten nur zur Erbringung des Dienstes für uns zu nutzen und ihre eigenen Modelle nicht damit zu trainieren.

SI-Vorschläge sind automatisiert und können falsch sein. Sie sind keine medizinische Beratung und stellen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

An wen wir Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur weiter an:

• Dienstleister (Auftragsverarbeiter) — Cloud-Hosting und Datenbanken, E-Mail-Versand, Absturzberichte, Analyse (nur mit deiner Einwilligung, wo erforderlich) und SI-Anbieter, jeweils gebunden durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
• Apple und Google — wenn du die App herunterlädst, ein Abo kaufst, dich mit ihrem Konto anmeldest oder Apple Health bzw. Google Health Connect verbindest. Es gelten deren Datenschutzerklärungen.
• Behörden und Berater — wenn gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte, sowie an zur Verschwiegenheit verpflichtete Rechts- und Steuerberater.
• Rechtsnachfolger — falls Tande an einer Fusion oder Übernahme beteiligt ist, unter Beibehaltung des hier beschriebenen Schutzes.

Eine aktuelle Liste unserer Auftragsverarbeiter erhältst du auf Anfrage unter privacy@tande.app.

Übermittlungen in Drittländer

Wir speichern Daten vorrangig in der Europäischen Union. Verarbeitet ein Anbieter Daten außerhalb der EU/des EWR, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework) oder auf Standardvertragsklauseln, bei Bedarf mit zusätzlichen Schutzmaßnahmen.

Speicherdauer

• Konto-, Profil- und Gesundheitsdaten — solange dein Konto aktiv ist. Nach der Kontolöschung löschen wir sie innerhalb von 30 Tagen, aus Backups innerhalb von 90 Tagen.
• Kauf- und Rechnungsunterlagen — so lange, wie Steuer- und Handelsrecht es verlangen (in der Regel bis zu 10 Jahre).
• Sicherheitsprotokolle — bis zu 12 Monate.
• Newsletter-Daten — bis zu deiner Abmeldung.
• Support-Anfragen — bis zu 3 Jahre nach Abschluss.

Wie wir deine Daten schützen

Wir setzen Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, strenge Zugriffskontrollen, das Prinzip der minimalen Berechtigungen sowie regelmäßige Prüfungen unserer Systeme und Dienstleister ein. Kein System ist vollkommen sicher. Sollte es zu einer Datenschutzverletzung kommen, die dich betrifft, informieren wir dich und die Behörden wie gesetzlich vorgeschrieben.

Deine Rechte

Du kannst jederzeit Auskunft verlangen, Daten berichtigen, exportieren oder löschen, die Verarbeitung einschränken oder ihr widersprechen und Einwilligungen widerrufen. Wie das geht, erfährst du unter Deine Rechte (DSGVO) — inklusive wie du dein Konto löschst.

Kinder

Tande richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, melde dich bei uns und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich Tande weiterentwickelt. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir dich vorab in der App oder per E-Mail.

Kontakt und Beschwerden

Schreib uns an privacy@tande.app. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Slowenien beim Informacijski pooblaščenec (Information Commissioner of the Republic of Slovenia) — oder bei der Behörde in dem EU-Land, in dem du lebst oder arbeitest.