Datenschutzerklärung für die Trainings-App
Stand: 5. November 2026. Diese Erklärung gilt für die Android-App „Massage Zuhause Mainz“ (Trainingsbegleitung, Paket de.werkstern.mzm_training) und den zugehörigen Server unter mzm-app.werkstern.de.
Verantwortlicher
Aaron Ansari, Massage Zuhause Mainz
Fritz-Kohl-Straße 5a, 55122 Mainz, Deutschland
Telefon: +49 1522 9541695
E-Mail: info@massage-zuhause-mainz.de
Die App wird im Google Play Store unter dem Entwicklernamen Werkstern angeboten. Werkstern ist ebenfalls ein Angebot von Aaron Ansari; es gibt keinen weiteren Verantwortlichen.
Wofür die App da ist
Die App begleitet das Personal Training von Massage Zuhause Mainz (Ansari Performance). Ihr Trainer legt Ihr Konto an, stellt Ihnen Trainingspläne bereit und sieht die Einheiten, die Sie dokumentieren. So kann er Ihr Training planen, begleiten und anpassen. Eine Selbstregistrierung gibt es nicht.
Welche Daten verarbeitet werden
| Konto | Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Rolle, Wochenziel und eine persönliche Nachricht Ihres Trainers |
|---|---|
| Trainingspläne | Übungen, Sätze, Wiederholungen oder Zeiten, Gewichte oder Bandstärken und Hinweise Ihres Trainers |
| Trainingsdokumentation | Datum, Uhrzeit und Dauer Ihrer Einheiten, erledigte Sätze, Wiederholungen, Gewichte oder Bandstärken, Ihre Einschätzung, wie sich das Training angefühlt hat, und freiwillige Notizen |
| Einwilligung | Fassung und Zeitpunkt Ihrer Einwilligung |
| Technische Daten | Protokolle des Servers (siehe unten) |
Statistiken und Abzeichen berechnet die App aus Ihrer Trainingsdokumentation. Dafür werden keine weiteren Daten erhoben. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
Gesundheitsbezogene Angaben und Ihre Einwilligung
Ihre Einschätzung zum Befinden und freie Notizen, etwa zu Beschwerden, können Gesundheitsdaten sein. Auch aus der Trainingsdokumentation lassen sich Rückschlüsse auf Ihre körperliche Verfassung ziehen. Deshalb bittet die App vor der ersten Nutzung um Ihre ausdrückliche Einwilligung. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist freiwillig. Ohne sie können Sie die Trainingsdokumentation der App nicht nutzen; Ihr Training mit dem Trainer bleibt davon unberührt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in der App über „Profil“ › „Einwilligung widerrufen“ oder formlos per E-Mail. Beim Widerruf in der App werden Ihr Konto und Ihre Trainingsdaten gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Weitere Rechtsgrundlagen
- Konto, Trainingspläne und die Betreuung durch Ihren Trainer: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Trainingsvertrags).
- Serverprotokolle zur Abwehr von Missbrauch und zur Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und stabilen Betrieb.
- Speicherungen auf Ihrem Gerät, die für die App technisch erforderlich sind: § 25 Abs. 2 Nr. 2 TDDDG.
Speicherort und Empfänger
Die Daten liegen auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, mit Standort in Deutschland. Mit netcup besteht ein Vertrag über Auftragsverarbeitung. Die Verbindung zwischen App und Server ist mit TLS verschlüsselt.
Damit bei einem Ausfall des Servers keine Daten verloren gehen, liegt die tägliche Sicherungskopie zusätzlich verschlüsselt auf einem Datenträger des Verantwortlichen in Deutschland. Entschlüsseln kann sie nur der Verantwortliche.
Zugriff auf Ihre Daten haben nur Sie selbst und Ihr Trainer. Es gibt keine Weitergabe an Dritte und keine Übermittlung in Länder außerhalb der Europäischen Union. Die App enthält keine Werbung und keine Analyse-, Tracking- oder Absturzberichtsdienste. Schriftarten werden mit der App ausgeliefert, Übungsbilder kommen vom eigenen Server.
Daten auf Ihrem Gerät
Auf Ihrem Gerät speichert die App den Anmeldeschlüssel im geschützten Speicher von Android, Ihre Erinnerungseinstellungen, eine Kopie Ihrer Pläne und Einheiten für die Nutzung ohne Internet, ein gerade laufendes Training und Einheiten, die noch nicht übertragen werden konnten. Beim Abmelden und bei der Kontolöschung entfernt die App diese Daten. Mit der Deinstallation werden alle lokalen Daten gelöscht. Die App ist von der Android-Datensicherung ausgenommen.
Erinnerungen und Mitteilungen
Trainingserinnerungen plant die App lokal auf Ihrem Gerät. Es wird kein Push-Dienst verwendet; Mitteilungen laufen nicht über fremde Server. Erinnerungen schalten Sie in der App oder in den Android-Einstellungen jederzeit ab.
Serverprotokolle
Bei Anfragen an den Server werden die IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Kennung der App bzw. des Browsers protokolliert. Diese Protokolle werden nach sieben Tagen automatisch gelöscht. Wiederholte Fehlanmeldungen werden vorübergehend gebremst.
Exportieren Ihrer Daten
Unter „Profil“ › „Meine Daten exportieren“ erstellen Sie eine Datei mit Ihren Kontoangaben, Plänen und Einheiten. Erst Ihre Auswahl im Teilen-Dialog bestimmt, wohin diese Datei gelangt. Für dort entstehende Kopien gelten die Bedingungen des gewählten Ziels.
Speicherdauer und Löschung
Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Unter „Profil“ › „Konto löschen“ löschen Sie Ihr Konto selbst. Dabei werden Konto, Trainingspläne, Einheiten und Einwilligung sofort aus der Datenbank entfernt. Sicherungskopien werden nach sieben Tagen gelöscht; spätestens dann sind die Daten auch dort entfernt. Bei der verschlüsselten Kopie auf dem externen Datenträger geschieht das mit dem nächsten Abgleich, falls der Datenträger an diesem Tag nicht angeschlossen ist. Ohne App können Sie die Löschung per E-Mail beantragen, siehe Konto löschen. Endet das Training, kann auch Ihr Trainer Ihr Konto löschen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Google Play
Für Download und Aktualisierung der App verarbeitet Google Daten nach eigenen Bedingungen. Darauf hat Massage Zuhause Mainz keinen Einfluss.
Wer die App nutzen kann
Die App richtet sich an volljährige Kundinnen und Kunden des Personal Trainings.
Änderungen
Ändert sich die App oder die Verarbeitung, wird diese Erklärung angepasst. Die jeweils aktuelle Fassung steht unter dieser Adresse.