Datenschutzerklärung

Fassung 7 vom 12.10.2026 · ungeprüft. Wir haben diese Fassung nach bestem Wissen erstellt. Anwaltlich geprüft ist sie noch nicht; sobald sie es ist, entfällt dieser Hinweis.

1. Verantwortlicher

Axel Meineke

Seeweg 6, 59348 Lüdinghausen, Deutschland

E-Mail: meineke.axel@gmail.com · weitere Wege: chalkday.app/kontakt

Der Dienst wird von einer natürlichen Person betrieben; es besteht kein Handelsregistereintrag. Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (§ 38 Abs. 1 BDSG). Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

Wer wofür verantwortlich ist. Nutzt du den Dienst als Mitglied eines Gyms, ist dein Gym für deine Trainingsdaten verantwortlich; wir verarbeiten sie in dessen Auftrag (Art. 28 DSGVO). Die Kontaktdaten deines Gyms findest du in der App unter „Mehr → Gym". Wir selbst sind verantwortlich für dein Konto als solches, für den Betrieb und die Sicherheit der Plattform, für den Support an uns, für Anfragen über unsere Website, für unseren Auftritt bei Instagram (Abschnitt 14) und für die Verträge mit den Gyms.

2. Was der Dienst macht

Der Dienst zeigt dir das Tagesprogramm deines Gyms, du trägst deine Ergebnisse ein, siehst deinen Verlauf und – wenn du willst – ein Leaderboard, einen Aktivitäts-Feed und Reaktionen anderer Mitglieder. Trainerinnen und Trainer planen darin das Programm. Gyms können Ergebnisse auf einem Bildschirm in ihren Räumen zeigen (Wandanzeige, Abschnitt 5).

3. Welche Daten wir verarbeiten

a) Konto und Profil. E-Mail-Adresse, Anzeigename, Vor- und Nachname (optional), Profilbild (optional), Geschlecht (für Rx-Vorgaben und die Wertung nach Division, optional), Körpergewicht (optional), Geburtsjahr (optional, für die Altersgrenze), Einheiten- und Darstellungseinstellungen, Sichtbarkeits- und Benachrichtigungseinstellungen, Zeitpunkt der Anlage, deine Einwilligungen und welche Fassung dieser Erklärung und der Nutzungsbedingungen du bestätigt hast. Meldest du dich über Apple oder Google an, sobald diese Anmeldung angeboten wird, erhalten wir zusätzlich die von dort übermittelte Kennung; bei „E-Mail verbergen" nur eine Weiterleitungsadresse von Apple.

b) Trainingsdaten. Ergebnisse zu Workouts (Zeiten, Runden, Wiederholungen, Lasten, Kalorien, Distanzen, Punkte, Splits bei HYROX), Rx-/Scaled-Kennzeichnung, Datum, freie Notizen, optionale private Notizen, optionale Fotos, Bestleistungen je Übung, Teilnahmen an Challenges, eigene Einträge zu Wettkämpfen.

c) Gemeinschaftsfunktionen. Wem du folgst und wer dir folgt, Reaktionen („Props"), Kommentare, Einträge im Aktivitäts-Feed, Shoutouts des Trainerteams, Gruppenzugehörigkeit innerhalb deines Gyms, von dir blockierte Personen und von dir abgeschickte Meldungen.

d) Angaben zu Einschränkungen und Verletzungen (Gesundheitsdaten). Wenn du ausdrücklich einwilligst, kann das Trainerteam deines Gyms Notizen zu Einschränkungen hinterlegen (z. B. „Schulter, kein Overhead"), damit das Training angepasst werden kann. Diese Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie sind ausschließlich für Trainerinnen und Trainer deines Gyms sichtbar. Jede Notiz trägt ein Ablaufdatum, das das Trainerteam festlegt; nach Ablauf wird sie nicht mehr angezeigt und 30 Tage später automatisch gelöscht. Widerrufst du die Einwilligung in der App, löschen wir vorhandene Einschränkungs-Notizen sofort. Ohne Einwilligung werden keine solchen Angaben gespeichert.

e) Benachrichtigungen. Push-Token deines Geräts, Gerätetyp, deine Auswahl, welche Benachrichtigungen du bekommen möchtest, und ein Zustellprotokoll.

f) Technische Daten. Beim Aufruf der Website, der Web-Version und der Coach-Console verarbeitet unser Hoster Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserkennung) zur Auslieferung und Absicherung. Wird die Fehlerdiagnose eingeschaltet, werden im Fehlerfall technische Fehlerberichte ohne Namen und E-Mail-Adresse übermittelt (Abschnitt 6).

g) Programm-Import. Trainerinnen und Trainer laden Programmdokumente hoch, fügen Text oder einen Link ein oder leiten eine E-Mail an die Import-Adresse ihres Gyms weiter. Verarbeitet werden der Dokumententext und bei E-Mails die Absenderadresse, der Absendername, der Betreff, der Nachrichtentext und die Anhänge. Das Ergebnis der Analyse wird zwischengespeichert.

h) Supportmeldungen. Wenn du eine Meldung absetzt, verarbeiten wir deinen Text, angehängte Bildschirmfotos, deine Kennung, dein Gym und technische Angaben zu Gerät und Programmstand. Wie wir die Meldung bearbeiten, steht in Abschnitt 6.

i) Abgleich mit der Mitgliederverwaltung deines Gyms. Verbindet dein Gym Chalkday mit seiner Mitgliederverwaltung (heute möglich: Virtuagym), liest Chalkday dort in dessen Auftrag die für den Zugang nötigen Angaben: Mitgliedsnummer, Name, E-Mail-Adresse, Mitgliedsstatus, Art und Ende der Mitgliedschaft sowie Check-ins. Gespeichert werden die Verknüpfung deines Kontos mit der Mitgliedsnummer, der Zugangsstatus und die Check-ins; im Abgleichprotokoll steht deine E-Mail-Adresse nur als nicht umkehrbarer Prüfwert. Chalkday schreibt nichts in die Mitgliederverwaltung zurück.

j) Beitrittsanfragen (Warteliste). Verlangt dein Gym, dass neue Mitglieder freigegeben werden, wirst du mit seinem Code zunächst nicht Mitglied, sondern stellst eine Anfrage. Gespeichert werden dein Konto, das Gym, der Zeitpunkt der Anfrage und, sobald entschieden ist, Ergebnis und Zeitpunkt der Entscheidung. Inhaberin, Inhaber und Trainerteam des Gyms sehen in der Warteliste deinen Namen und wann du angefragt hast: deinen Vor- und Nachnamen, wenn du ihn angegeben hast, sonst deinen Anzeigenamen. Stammt der Anzeigename aus deiner E-Mail-Adresse, sehen sie nur seinen ersten Buchstaben. Deine E-Mail-Adresse, Ergebnisse und übrigen Profildaten sehen sie dabei nicht. Wer über deine Anfrage entschieden hat, steht im Protokoll des Gyms, nicht in deiner App. Wirst du freigegeben, wirst du Mitglied, und die Anfrage wird gelöscht. Nach einer Ablehnung kannst du nach sieben Tagen erneut anfragen.

4. Zwecke und Rechtsgrundlagen

• Konto, Anzeige des Programms, Erfassung und Anzeige deiner eigenen Ergebnisse: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis)
• Sichtbarkeit im Gym – Leaderboard, Aktivitäts-Feed, Reaktionen, Kommentare, Profilanzeige gegenüber anderen Mitgliedern und die Wandanzeige: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung „Im Gym sichtbar sein", jederzeit über die Sichtbarkeits-Schalter widerrufbar). Ohne diese Einwilligung sind Profil und Ergebnisse privat.
• Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO
• Angaben zu Einschränkungen und Verletzungen: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
• Verbindung zu Strava, sobald angeboten und nur wenn du sie herstellst: Art. 6 Abs. 1 lit. a DSGVO
• Abgleich mit der Mitgliederverwaltung deines Gyms: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu deinem Gym (Zugang nur für aktive Mitglieder), durchgeführt von uns als Auftragsverarbeiter
• Beitrittsanfrage und Freigabe durch dein Gym: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Mitgliedschaft auf deine Anfrage hin); die Wartezeit nach einer Ablehnung dient der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO)
• Betrieb, Stabilität, Missbrauchsabwehr, Meldungen und Sperren, Fehlerdiagnose, Sicherungskopien: Art. 6 Abs. 1 lit. f DSGVO
• Bearbeitung von Supportmeldungen: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO
• Programm-Import und Mail-Eingang: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Gyms, sein Programm ohne Abtippen zu übernehmen)
• Herausgabe der Gym-Daten an dein Gym (Mitgliederliste, auf Anforderung mit E-Mail-Adresse): Art. 6 Abs. 1 lit. b DSGVO gegenüber deinem Gym als Verantwortlichem, Art. 28 Abs. 3 lit. h DSGVO für die Herausgabe durch uns
• Erfüllung gesetzlicher Pflichten (z. B. Auskunftsersuchen): Art. 6 Abs. 1 lit. c DSGVO

4a. Bewerbung für die Beta und andere Anfragen über die Website

Was wir speichern: Wenn du dich über das Formular auf chalkday.app bewirbst, speichern wir, was du eingibst: Name, E-Mail-Adresse, ob du für eine Box oder für dich selbst kommst, bei einer Box deren Namen und die ungefähre Mitgliederzahl, optional deinen Ort und deine Nachricht. Dazu den Zeitpunkt der Anfrage. Wir speichern keine IP-Adresse zur Anfrage und setzen keinen Formulardienst eines Dritten ein.

Wozu und auf welcher Grundlage: Um deine Bewerbung zu prüfen, dir zu antworten und dich gegebenenfalls in die Beta aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage hin).

Wer sie sieht: Nur der Betreiber, im Verwaltungsbereich mit Zwei-Faktor-Anmeldung. Die Daten liegen in unserer eigenen Datenbank bei Supabase im Rechenzentrum Frankfurt am Main (EU); Supabase ist unser Auftragsverarbeiter.

Wie lange: Wird aus der Anfrage eine Zusammenarbeit, gehen die Daten in das Kundenkonto über. Sonst löschen wir die Anfrage 24 Monate nach dem letzten Kontakt. Du kannst jederzeit verlangen, dass wir sie sofort löschen.

4b. Interessenten und Geschäftskontakte

Dieser Abschnitt richtet sich an Inhaberinnen, Inhaber und Geschäftsführungen von Studios, die wir von uns aus ansprechen. Er ist unsere Information nach Art. 14 DSGVO. Wer Chalkday als Mitglied oder Trainer nutzt, ist davon nicht betroffen.

Was wir speichern. Über das Studio: Name, Geschäftsanschrift, Ort und Land, Website, öffentliches Instagram-Profil, Rechtsform, Zahl der Standorte, öffentlich angegebene Preise, Angebot und Zahl der Kurse, genutzte Trainings- und Verwaltungssoftware – jeweils mit Fundstelle und Abrufdatum. Über die Leitung des Studios (Geschäftsführung oder Inhaberschaft): Name, Rolle und die geschäftlichen Kontaktangaben aus dem Impressum (Anschrift, zentrale Telefonnummer, allgemeine E-Mail-Adresse). Dazu unser Verlauf: wann wir das Studio wie angesprochen haben und was besprochen ist. Angaben zu Mitarbeitenden, Trainerinnen und Trainern und private Profile erheben wir nicht.

Woher die Daten stammen. Aus öffentlich zugänglichen Quellen: dem Impressum und der Website des Studios, seinem öffentlichen Instagram-Profil und öffentlichen Verzeichnissen wie der Affiliate-Karte von CrossFit und dem Verzeichnis der HYROX Training Clubs. Welche Quelle wir für dein Studio genutzt haben, nennen wir dir beim ersten Kontakt und auf Nachfrage.

Wozu und auf welcher Grundlage. Um passenden Studios unser Angebot vorzustellen und ein Gespräch vorzubereiten und nachzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Geschäftskunden unser Angebot vorzustellen (Direktwerbung, Erwägungsgrund 47). Wir sprechen dich per Brief an, telefonisch zu Geschäftszeiten, per Direktnachricht an das Instagram-Profil des Studios oder über LinkedIn – jeweils einzeln und nicht automatisiert. Werbe-E-Mails schicken wir nur, wenn du eingewilligt oder selbst angefragt hast.

Flyer mit Code. Liegt einem Brief ein QR-Code bei, führt er auf eine Seite, die dein Studio mit Namen begrüßt. Öffnest du sie, speichern wir beim Studio, dass und wann der Code geöffnet wurde. Eine IP-Adresse speichern wir dazu nicht, und die Seite setzt keine Cookies.

Wer die Daten sieht. Nur der Betreiber, im Verwaltungsbereich mit Zwei-Faktor-Anmeldung. Die Daten liegen in unserer Datenbank bei Supabase in der EU-Region Frankfurt; Supabase ist unser Auftragsverarbeiter. Für einen Brief erhält der Postdienstleister die Anschrift.

Wie lange. Bis 24 Monate nach dem letzten Kontakt, dann löschen wir automatisch. Wird aus dem Gespräch eine Zusammenarbeit, gelten die Fristen des Vertrags.

Dein Widerspruchsrecht (Art. 21 DSGVO). Du kannst der Verarbeitung zu Werbezwecken jederzeit und ohne Begründung widersprechen – formlos an die Adresse in Abschnitt 1 oder als Antwort auf unseren Brief. Dann löschen wir die Angaben zu deiner Person sofort und sprechen das Studio nicht wieder an. Den Namen des Studios behalten wir dafür auf einer Sperrliste; ohne sie würden wir es bei der nächsten Recherche erneut aufnehmen.

Deine weiteren Rechte – Auskunft, Berichtigung, Löschung, Einschränkung und Beschwerde bei der Aufsichtsbehörde – stehen in Abschnitt 8. Du musst uns keine Daten bereitstellen.

5. Wer die Daten sieht

• Innerhalb deines Gyms: Andere Mitglieder sehen Namen, Profilbild und Ergebnisse nur im Rahmen deiner Sichtbarkeitseinstellung („Gym", „Nur meine Kontakte", „Privat"). Trainerinnen und Trainer deines Gyms sehen zusätzlich die Trainingsteilnahme und – bei Einwilligung – Notizen zu Einschränkungen.
• Wandanzeige im Gym. Dein Gym kann Leaderboards auf einem Bildschirm in seinen Räumen zeigen. Dort erscheinen – nur wenn du „Im Gym sichtbar sein" in der Fassung eingeschaltet hast, die die Wandanzeige nennt – dein Vorname mit dem ersten Buchstaben des Nachnamens, deine Ergebnisse, deine Division (Frauen, Männer, offen) und dein Level, Bestleistungen des Tages mit Last, Challenge- und Saison-Tabellen sowie Shoutouts des Trainerteams. Fotos und Profilbilder erscheinen dort nicht. Teilt dein Gym dich an einem Wettkampftag einer Startliste zu, zeigt die Wand deinen Namen an deiner Bahn nur unter derselben Bedingung; sonst steht dort „Bahn belegt“. In der App sehen die Mitglieder deines Gyms die Bahnbelegung des Wettkampftags. Den Bildschirm sehen alle, die sich im Gym aufhalten, auch Gäste. Die Anzeige läuft über einen geheimen Link des Gyms ohne Anmeldung; das Gym kann ihn jederzeit sperren.
• Die Leitung deines Gyms kann eine Mitgliederliste ausleiten. Unter „Einstellungen → Deine Daten mitnehmen" lädt die Inhaberin oder der Inhaber deines Gyms die Daten des Gyms als Datei herunter: die Mitgliederliste mit Anzeigename, Rolle, Mitgliedsstufe und Beitrittsdatum, dazu die Workouts und Programme des Gyms. Auf ausdrückliche Anforderung ist auch deine E-Mail-Adresse enthalten – dieselbe, mit der du dich angemeldet hast; sie dient deinem Gym als Kontaktweg zu seinen Mitgliedern. Ergebnisse sind darin nur als Zusammenfassung je Workout enthalten (wie viele mitgemacht haben, Bestwerte), nie als deine einzelne Leistung: Deine Trainingshistorie lädst du selbst in deinem Profil herunter. Jeder Abruf dieser Datei wird protokolliert. Die Inhaberin oder der Inhaber sieht deine E-Mail-Adresse außerdem in der Mitgliederliste der Coach-Console – das Trainerteam sieht sie nicht, es arbeitet mit deinem Anzeigenamen. Diese Anzeige wird nicht einzeln protokolliert.
• Keine Weitergabe zu Werbezwecken, kein Verkauf von Daten, kein anbieterübergreifendes Tracking.
• Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO): siehe Abschnitt 6.

6. Dienstleister und Übermittlung in Drittländer

KI im Programm-Import und im Support. Beim Programm-Import wird der Programmtext – bei weitergeleiteten E-Mails auch der Nachrichtentext mit Absender und Signatur – an den oben genannten Modellanbieter übermittelt, damit daraus strukturierte Workouts werden. Ergebnisse, Profile und Gesundheitsdaten von Mitgliedern werden dabei nicht übermittelt.

Supportmeldungen kann der Betreiber in der Verwaltung auf Knopfdruck vorsortieren lassen: Dann gehen Betreff und Text der Meldung, die technischen Angaben zu Gerät und Programmstand, Angaben zum Gym (Name, Tarif, Zahl der Mitglieder, Zählwerte zum Betrieb) und die Betreffzeilen der letzten Meldungen aus demselben Gym an denselben Modellanbieter, der eine Einordnung und einen Antwortentwurf vorschlägt. Name und E-Mail-Adresse der meldenden Person werden dabei nicht übermittelt. Außerdem nutzt der Betreiber ein KI-Werkzeug von Anthropic, um Meldungen zu sichten und Antworten zu entwerfen; dabei können auch angehängte Bildschirmfotos und technische Angaben übermittelt werden. In beiden Fällen gilt: Die Inhalte werden nicht zum Training von Modellen verwendet, eine Vorsortierung ändert nichts an der Meldung, und über Antwort, Sperre und Eskalation entscheidet immer ein Mensch.

Enthält deine Meldung Angaben, die niemand außer uns lesen soll, schreib uns stattdessen direkt an meineke.axel@gmail.com und weise darauf hin.

Übermittlung in Drittländer. Soweit Daten in die USA übermittelt werden, stützen wir uns bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Kopien der Garantien sind über meineke.axel@gmail.com erhältlich. Die jeweils aktuelle Liste der Unterauftragsverarbeiter halten wir gesondert bereit.

7. Speicherdauer

• Konto, Profil, Trainingsdaten, Fotos: bis zur Löschung des Kontos durch dich
• Angaben zu Einschränkungen/Verletzungen: 30 Tage nach dem hinterlegten Ablaufdatum oder sofort bei Widerruf
• Push-Token: bis du Benachrichtigungen abschaltest oder das Gerät abmeldest
• Supportmeldungen: 12 Monate nach Abschluss, Meldungen zur Abrechnung 36 Monate
• Beitrittsanfragen: offene 12 Monate nach der Anfrage, abgelehnte 12 Monate nach der Entscheidung, dann automatisch gelöscht; freigegebene sofort mit der Freigabe
• Bewerbungen über die Website und Angaben zu angesprochenen Studios: 24 Monate nach dem letzten Kontakt; bei Widerspruch die Daten zur Ansprechperson sofort
• Eingegangene Programm-E-Mails samt Anhängen: 90 Tage; nicht zuordenbare oder abgelehnte Nachrichten 30 Tage
• Zwischenspeicher der Programmanalyse: 180 Tage ohne erneute Nutzung
• Abgleich mit der Mitgliederverwaltung: Protokolle 180 Tage, Check-ins und Abgleichläufe 12 Monate
• Protokolle der Benachrichtigungs-Zusammenfassungen: 90 Tage
• Erledigte Meldungen von Inhalten: 365 Tage
• Server- und Fehlerprotokolle: 30 Tage
• Sicherungskopien der Datenbank: Wir legen sie selbst an und bewahren jede höchstens 30 Tage auf; gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

In der App direkt möglich:

• Meine Daten exportieren: „Mehr → Meine Daten" liefert deine gespeicherten Daten als Datei – neben Profil und Ergebnissen auch Supportmeldungen samt unseren Antworten, Shoutouts, Beitrittsanfragen, Gruppen, Check-ins und Blockierungen. Was die Datei bewusst nicht enthält und warum, steht in ihr selbst.
• Konto löschen: „Mehr → Konto löschen" löscht Profil, Ergebnisse, Fotos, Reaktionen, Kommentare und den Zugang unwiderruflich. Bist du letzte Inhaberin oder letzter Inhaber eines Gyms, musst du die Inhaberschaft zuvor übertragen.
• Gym verlassen: beendet die Mitgliedschaft, deine eigenen Ergebnisse bleiben dir erhalten.
• Einwilligungen, Sichtbarkeit und Benachrichtigungen jederzeit umstellen (Mehr → Konto & Daten).

Ohne App genügt eine formlose Nachricht an meineke.axel@gmail.com.

Beschwerderecht bei einer Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Cookies und Reichweitenmessung

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Werbenetzwerke ein. Die Website speichert nichts auf deinem Gerät. In der Web-App und der Coach-Console werden ausschließlich die für die Anmeldung technisch erforderlichen Sitzungsdaten gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

10. Fotos

Du entscheidest selbst, ob du zu einem Ergebnis ein Foto hochlädst. Fotos liegen in einem nicht öffentlichen Speicher und sind nur für die Personen sichtbar, die auch deine Ergebnisse sehen dürfen. Lade bitte keine Fotos hoch, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

11. Minderjährige

Die Nutzung ist ab 16 Jahren vorgesehen. Gibst du bei der Anmeldung ein Geburtsjahr an, das ein Alter unter 16 ergibt, bitten wir dich zu bestätigen, dass deine Eltern einverstanden sind, und halten diese Angabe fest. Eine Prüfung durch uns oder dein Gym findet nicht statt. Einwilligungen, insbesondere zu Gesundheitsangaben, sollen Jugendliche unter 16 Jahren nur zusammen mit ihren Eltern erteilen. Eltern können sich jederzeit an uns oder an das Gym wenden, um Einwilligungen zu widerrufen oder das Konto löschen zu lassen.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Das gilt auch für die Vorsortierung von Supportmeldungen: Über Antwort, Sperre und Eskalation entscheidet immer ein Mensch.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Über wesentliche Änderungen – neue Empfänger, neue Zwecke – informieren wir dich in der App. Maßgeblich ist die jeweils in der App verlinkte Fassung.

14. Unser Auftritt bei Instagram

Wir betreiben ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta").

Was Meta verarbeitet. Wenn du unser Profil besuchst, verarbeitet Meta Daten über dich nach den eigenen Bestimmungen, auch wenn du kein Konto hast – etwa über Cookies. Darauf haben wir keinen Einfluss. Die Datenrichtlinie von Meta: privacycenter.instagram.com/policy

Statistiken (Insights). Meta stellt uns zusammengefasste Statistiken darüber bereit, wie unser Auftritt genutzt wird. Für die Verarbeitung zu diesen Statistiken sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dafür mit uns eine Vereinbarung geschlossen („Page Insights Controller Addendum") und übernimmt darin die Hauptverantwortung, insbesondere für die Information und für die Rechte der betroffenen Personen. Das Wesentliche der Vereinbarung: facebook.com/legal/terms/page_controller_addendum. Personenbezogene Daten aus den Statistiken erhalten wir nicht.

Was wir selbst verarbeiten. Nachrichten, Kommentare und Erwähnungen, die du uns schickst, lesen und beantworten wir. Rechtsgrundlage ist unser berechtigtes Interesse, mit Interessierten zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO), bei einer Anfrage zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Wird aus einer Nachricht eine Bewerbung für die Beta, gilt Abschnitt 4a.

Deine Rechte kannst du bei uns und bei Meta geltend machen. Meta übermittelt Daten auch in die USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.