Datenschutzerklärung.

Der Schutz Ihrer persönlichen Informationen ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder die App TrainingsPartner nutzen, und wofür.

Diese Datenschutzerklärung gilt für die Website der Stone Bridge GmbH unter www.trainingspartner.ai sowie für die App „TrainingsPartner“ für iOS und Android („die App“).

Verantwortlicher

Stone Bridge GmbH
Oberdeggenbach 61
84069 Schierling
Deutschland

E-Mail: service@stone-bridge.de
Vertreten durch den Geschäftsführer Maximilian van der Mond. Weitere Angaben finden Sie im Impressum.

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Wer ist für die Daten in der App verantwortlich?

Die App ist die Mitglieder-App Ihres Fitnessstudios. Ihr Studio nutzt dafür die Software StudioPartner der Stone Bridge GmbH. Für Ihre Mitgliedsdaten und für alles, was Sie in der App mit Ihrem Studio austauschen (etwa Chatnachrichten und Ihren Trainingsplan), ist Ihr Fitnessstudio der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO, ausschließlich nach Weisung Ihres Studios und nicht für eigene Zwecke.

Für den Betrieb dieser Website, für die Bereitstellung der App in den App-Stores und für die Sicherheit der Anmeldung sind wir selbst verantwortlich.

Anfragen zu Ihren Mitgliedsdaten richten Sie am besten direkt an Ihr Studio. Sie können sich aber auch an uns wenden, wir leiten Ihr Anliegen dann an Ihr Studio weiter.

Wer bekommt meine Daten?

Ihre Daten aus der App sehen die Mitarbeitenden Ihres Studios, soweit sie sie für ihre Arbeit brauchen. Darüber hinaus geben wir personenbezogene Daten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und von einer Rechtsgrundlage gedeckt ist, oder wenn es im Einzelfall der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger sind dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer oder Gerichte.

Für den Betrieb von Website und App setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeiten, etwa für Hosting, den Versand von Bestätigungscodes, Push-Mitteilungen und KI-Funktionen. Näheres steht bei den einzelnen Verarbeitungsvorgängen. Findet dabei eine Übermittlung in ein Land außerhalb der EU statt, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO, § 34 BDSG über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;

• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;

• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.

• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.

• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.

• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.

• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bereitstellung der Website

Art und Umfang der Verarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Unsere Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus, jeweils über einen Standort in Ihrer Nähe, und verarbeitet dabei die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO. Weitere Hinweise finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.

Diese Website setzt keine Cookies, keinen lokalen Speicher und keine Analyse- oder Trackingdienste ein. Die Schriften liegen auf unserem eigenen Server, beim Aufruf entstehen keine Verbindungen zu Dritten.

Die App TrainingsPartner

Die App verbindet Sie mit Ihrem Fitnessstudio. Welche Daten sie verarbeitet, hängt davon ab, welche Funktionen Sie nutzen. Die App enthält keine Werbung und kein Tracking zu Werbezwecken.

Anmeldung mit Ihrer Telefonnummer

Sie melden sich mit der Telefonnummer an, die bei Ihrem Studio hinterlegt ist. Wir prüfen, ob die Nummer zu Ihrem Gerät gehört: entweder automatisch über das Netz Ihres Mobilfunkanbieters oder mit einem Code, den wir Ihnen per SMS oder WhatsApp senden. Dafür verarbeiten wir Ihre Telefonnummer, das Ergebnis der Prüfung und, beim automatischen Verfahren, die Bestätigung Ihres Mobilfunkanbieters. Für die Prüfung und den Versand der Codes setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein. Anschließend ordnen wir die Nummer Ihrer Mitgliedschaft zu. Sind Sie in mehreren Studios Mitglied, wählen Sie das Studio aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne Anmeldung lässt sich die App nicht nutzen, und unser berechtigtes Interesse an einer sicheren Anmeldung nach Art. 6 Abs. 1 lit. f DSGVO.

Passkeys

Sie können sich statt mit einem Code auch mit einem Passkey anmelden, also mit Face ID, Touch ID, Fingerabdruck oder der Gerätesperre. Ihre biometrischen Daten verlassen dabei nie Ihr Gerät, wir erhalten sie nicht. Bei uns gespeichert werden nur der öffentliche Schlüssel des Passkeys, der Gerätename, den Sie vergeben, und das Datum der Einrichtung. Passkeys können Sie in der App jederzeit entfernen.

Angemeldete Geräte

Für jedes Gerät, auf dem Sie angemeldet sind, speichern wir eine Sitzung mit einer Kennung und dem Zeitpunkt der Anmeldung. So bleiben Sie angemeldet und können in der App sehen, welche Geräte Zugriff haben, und einzelne davon abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Chat mit Ihrem Studio

Über den Chat schreiben Sie Ihrem Studio oder senden Sprachnachrichten. Wir speichern die Nachrichten mit Zeitpunkt und Lesestatus, damit Sie und Ihr Studio den Verlauf sehen. Sprachnachrichten ruft die App nur über zeitlich begrenzte Links ab.

Viele Studios lassen Nachrichten von einem KI-Assistenten beantworten, der unter einem eigenen Namen auftritt. Dafür werden Ihre Nachrichten von KI-Dienstleistern verarbeitet, die wir als Unterauftragsverarbeiter einsetzen. Die Mitarbeitenden Ihres Studios können den Verlauf einsehen und selbst antworten.

Trainingsplan

Nutzen Sie den Trainingsplan, verarbeiten wir die Angaben, die Sie oder Ihr Studio dafür machen, etwa Ziele, Übungen, Gewichte und absolvierte Einheiten. Der Plan wird mithilfe von KI erstellt und angepasst. Ihr Studio kann den Plan und Ihren Fortschritt einsehen. Machen Sie dabei Angaben zu Ihrer Gesundheit, etwa zu Beschwerden, verarbeiten wir diese nur, soweit Sie ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Push-Mitteilungen und Anrufe

Erlauben Sie Mitteilungen, erhält die App von Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging) eine Gerätekennung, die wir speichern, um Ihnen etwa neue Chatnachrichten oder Hinweise Ihres Studios zuzustellen. Auf iPhones kann die App zusätzlich eine Kennung für eingehende Anrufe Ihres Studios registrieren. Der Inhalt einer Mitteilung läuft dabei über die Server von Apple bzw. Google. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Systemabfrage erteilen und jederzeit in den Einstellungen Ihres Geräts widerrufen können.

Studios in der Nähe

Wenn Sie nach Partnerstudios in Ihrer Nähe suchen und den Zugriff auf Ihren Standort erlauben, sendet die App Ihre Position und den gewünschten Umkreis an unseren Server. Wir verwenden die Position nur, um Ihnen passende Studios anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Standortzugriff können Sie jederzeit in den Einstellungen Ihres Geräts entziehen.

Speicherung und Sicherheit

Die Daten der App liegen auf Servern unserer Hosting-Dienstleister, die sie in unserem Auftrag verarbeiten. Die Übertragung zwischen App und Server ist verschlüsselt.

Speicherdauer

Anmeldedaten, Sitzungen, Passkeys und Push-Kennungen speichern wir, solange Sie die App nutzen. Melden Sie ein Gerät ab, löschen wir die zugehörige Sitzung und Push-Kennung. Chatverläufe und Trainingspläne gehören zu Ihrer Mitgliedschaft und werden nach den Vorgaben Ihres Studios gelöscht, spätestens wenn Ihr Studio StudioPartner nicht mehr nutzt.

Wie lösche ich mein Konto?

Schreiben Sie uns an service@stone-bridge.de oder wenden Sie sich an Ihr Studio. Wir löschen dann Ihren App-Zugang mit allen Sitzungen, Passkeys und Push-Kennungen. Ihre Mitgliedschaft bei Ihrem Studio berührt das nicht. Möchten Sie auch Chatverläufe oder Ihren Trainingsplan löschen lassen, geben wir Ihren Wunsch an Ihr Studio weiter, das darüber als Verantwortlicher entscheidet. Wenn Sie die App deinstallieren, werden die Daten auf Ihrem Gerät entfernt.

Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Nutzung der App geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 29.09.2026