1. Datenschutz auf einen Blick & Verantwortliche Stelle
Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Markus Rohling
c/o POSTFLEX PFX-452-617
Emsdettener Straße 10
48268 Greven
Deutschland
Telefon: +49 155 10033522
E-Mail: support@marrohstudio.com (alternativ: privacy@marrohstudio.com)
Ausführliche Angaben zum Anbieter finden Sie im Impressum.
Hinweis zum Datenschutzbeauftragten
Da unser Unternehmen als Einzelunternehmen geführt wird und in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind sowie keine Verarbeitungsvorgänge vorgenommen werden, die eine Datenschutz-Folgenabschätzung erfordern oder geschäftsmäßig Daten übermitteln, ist die Benennung eines Datenschutzbeauftragten gemäß § 38 BDSG und Art. 37 Abs. 1 DSGVO gesetzlich nicht erforderlich. Für alle datenschutzrechtlichen Belange und Auskünfte steht Ihnen der Inhaber direkt über die oben genannten Kontaktdaten zur Verfügung.
Der Kernschutz: Die Offline-First-Architektur (Privacy Shield)
MaGymus wurde von Grund auf nach dem Prinzip „Privacy by Design“ und „Privacy by Default“ (Art. 25 DSGVO) entwickelt. Ihr Smartphone ist der alleinige Aufbewahrungsort für Ihre Trainings- und Gesundheitsdaten:
- Ausschließliche lokale SQLite-Speicherung: Sämtliche Trainingsdaten (Workouts, Übungen, Trainingspläne, Sätze, Gewichte, Wiederholungen, RPE-Werte, Notizen), Körper- und Vitalparameter (Körpergewicht, Größe, berechneter BMI, Taille-zu-Größe-Verhältnis WHtR, RFM, FFMI, LBM) sowie private Fortschrittsfotos werden AUSSCHLIESSLICH lokal in einer SQLite-Datenbank auf Ihrem Endgerät in der geschützten Sandbox des Betriebssystems gespeichert.
- Keine Entwickler-Cloud, keine Benutzerkonten: Es gibt keine Registrierung, kein Benutzerkonto, keinen Login und keine Cloud-Server unsererseits. Es findet zu keinem Zeitpunkt eine Übertragung Ihrer Trainings- oder Gesundheitsdaten an Entwickler- oder Marketing-Server statt.
- Global Compliance by Design: Durch diese kompromisslose Offline-Architektur gewährleistet MaGymus die Einhaltung führender internationaler Datenschutzstandards direkt durch Systemarchitektur – einschließlich der EU-DSGVO, des Schweizer revDSG (2023), der UK GDPR, des brasilianischen LGPD (Lei nº 13.709/2018), des japanischen APPI (Act on the Protection of Personal Information), des südkoreanischen PIPA (Personal Information Protection Act) und des taiwanesischen PDPA (Personal Data Protection Act).
- Maximale Datenminimierung: Die Grundsätze der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) und Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) sind direkt in der App-Architektur verankert.
Räumlicher Anwendungsbereich / Territoriale Beschränkung (USA & Kanada)
Die App MaGymus richtet sich ausdrücklich NICHT an Personen mit Wohnsitz, gewöhnlichem Aufenthalt oder Standort in den Vereinigten Staaten von Amerika (USA) oder Kanada. Die App wird in den entsprechenden App-Stores dieser Rechtsordnungen weder vertrieben noch beworben. Sollten Personen aus diesen Ländern dennoch Zugriff auf die App erlangen, geschieht dies ausdrücklich ohne Genehmigung des Anbieters. Eine zielgerichtete Erfassung oder Verarbeitung von Daten von Nutzern in den USA oder Kanada findet nicht statt.
Datenerfassung auf dieser Website & Interaktive Web-Rechner
Diese Website (marrohstudio.com/magymus) dient der Bereitstellung von Produktinformationen, gesetzlich vorgeschriebenen Rechtstexten sowie clientseitigen interaktiven sportwissenschaftlichen Rechnern und einem offlinefähigen Trainingsplan-Prompt-Konfigurator (marrohstudio.com/magymus/rechner). Wir verwenden keine Tracking-Tools, keine Analyse-Dienste (wie Google Analytics) und keine Werbe-Cookies. Alle Ressourcen (Schriftarten, Icons, Stylesheets, Grafiken) werden lokal von unserem eigenen Webserver ausgeliefert; es findet kein Drittanbieter-CDN-Aufruf (z. B. zu Google Fonts) statt. Sämtliche Eingaben, Berechnungen, JSON-Konvertierungen und Druck-/PDF-Erstellungen in den Web-Rechnern laufen zu 100 % lokal in Ihrem Webbrowser (JavaScript) ab und werden zu keinem Zeitpunkt an unseren Webserver übertragen oder dort gespeichert.
Lokale Browser-Speicherung (localStorage)
Diese Website nutzt den localStorage Ihres Browsers ausschließlich zur Speicherung der von Ihnen aktiv ausgewählten Sprachversion. Dies stellt eine technisch notwendige Funktion dar, die vom Nutzer ausdrücklich gewünscht wird (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Cookie-Einwilligung. Die Information verbleibt lokal in Ihrem Webbrowser.
2. Rechtsgrundlagen der Datenverarbeitung
Soweit wir im Rahmen der App oder Website personenbezogene Daten verarbeiten, erfolgt dies auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung der App-Funktionen und Abwicklung von Pro-Abonnements bzw. In-App-Käufen über den Apple App Store.
- Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung): Für die freiwillige Eingabe und rein lokale Verarbeitung sensibler Gesundheits- und Körperdaten (Körpergewicht, Größe, Alter, Geschlecht, Notizen) in der App, die im Rahmen des Onboardings bestätigt wird.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Bereitstellung, Betriebssicherheit und Fehlerabwehr der Website-Infrastruktur bei IONOS sowie für die Beantwortung freiwilliger E-Mail-Supportanfragen.
- Entsprechende Rechtsgrundlagen internationaler Datenschutzgesetze: Einschließlich Art. 6 und 31 revDSG (Schweiz), Art. 7 und 11 LGPD (Brasilien), UK Data Protection Act 2018 sowie der jeweiligen Bestimmungen des japanischen APPI, südkoreanischen PIPA und taiwanesischen PDPA.
3. Datenverarbeitung in der App im Detail
Lokale Datenspeicherung & Eigenverantwortung für Backups
Ihre Trainingshistorie, Übungspläne, Körperwerte und Notizen verbleiben in der lokalen SQLite-Datenbank der App auf Ihrem Endgerät. Wenn Sie die App deinstallieren, wird die Datenbank samt aller Inhalte unwiderruflich und restlos von Ihrem Smartphone gelöscht.
Eigenverantwortung für Backups: Da wir keine Server-Kopien Ihrer Trainingsdaten besitzen, liegt die Datensicherung in Ihrer eigenen Hand. Sie können jederzeit die in der App integrierte Export-Funktion (JSON/CSV) nutzen. Beachten Sie bitte, dass App-Daten Teil Ihrer standardmäßigen Betriebssystem-Backups (z. B. verschlüsseltes Apple iCloud-Geräte-Backup oder lokales Mac/PC-Backup) sein können, sofern Sie diese in den Einstellungen Ihres Betriebssystems aktiviert haben. Wir haben auf diese System-Backups zu keinem Zeitpunkt Zugriff.
Biometrie & Fortschrittsfoto-Tresor (Face ID / Touch ID)
Die App bietet einen optionalen Fortschrittsfoto-Tresor („Progress Photo Vault“), mit dem Sie Ihre körperliche Entwicklung privat dokumentieren können. Zum Schutz vor neugierigen Blicken kann dieser Tresor durch eine biometrische Authentifizierung (Face ID / Touch ID) gesichert werden.
- Vollständige Entkopplung über die Apple Secure Enclave: Die biometrische Verifizierung erfolgt zu 100 % über das native Betriebssystem-Framework Apple LocalAuthentication auf Hardwareebene.
- Kein Zugriff auf biometrische Daten: Die App MaGymus erhält zu keinem Zeitpunkt Zugriff auf biometrische Rohdaten, Gesichtsgeometrien, Fingerabdruckmuster oder mathematische Templates.
- Reines Ergebnissignal: Die App empfängt vom Betriebssystem lediglich ein abstraktes boolesches Signal (Authentifizierung erfolgreich: Ja/Nein), um die Bildanzeige freizuschalten.
- Lokale Bildablage: Aufgenommene Fotos werden ausschließlich in der isolierten, lokalen Sandbox der App abgelegt und zu keinem Zeitpunkt auf Server übertragen.
Sensible Gesundheits- & Körperdaten (Art. 9 DSGVO / Art. 5 revDSG / Art. 11 LGPD)
Die App verarbeitet Angaben zu Ihrem Alter, biologischem Geschlecht, Körpergewicht und Ihrer Körpergröße, um sportwissenschaftliche Kennzahlen (wie Wilks-Koeffizient, RFM, FFMI, Oxford-BMI und WHtR) zu berechnen und das Coaching-System optimal auf Sie abzustimmen. Da es sich hierbei um besonders sensible Daten handelt, gilt: Diese Daten verlassen zu keinem Zeitpunkt Ihr Gerät. Es findet keine Übermittlung in eine Cloud, keine Profilbildung auf Servern und keine Weitergabe an Dritte (wie Werbenetzwerke, Arbeitgeber oder Krankenkassen) statt.
Kein KI-Training & Keine Weitergabe an Large Language Models (No AI)
Alle algorithmischen Berechnungen, Workload-Analysen und Progressionsempfehlungen werden deterministisch und mathematisch direkt auf Ihrem Endgerät durchgeführt (On-Device-Verarbeitung). Wir garantieren, dass Ihre persönlichen Trainings- und Gesundheitsdaten niemals zum Trainieren von Künstlicher Intelligenz (KI), neuronalen Netzen oder Machine-Learning-Modellen Dritter verwendet oder an solche Dienste (wie OpenAI, Google Gemini o. ä.) übermittelt werden.
Offline Prompt-Konfigurator & Eigenverantwortliche Nutzung externer KI-Dienste
Die App und unsere Web-Tools enthalten kein System der Künstlichen Intelligenz (KI) im Sinne von Art. 3 Nr. 1 der EU-KI-Verordnung (Verordnung (EU) 2024/1689 – AI Act) und unterhalten keinerlei API-Schnittstellen zu externen Large-Language-Model-Anbietern (wie OpenAI / ChatGPT, Google Gemini oder Anthropic Claude):
- Deterministische On-Device-Zusammenstellung: Der Trainingsplan-Prompt-Konfigurator setzt Textbausteine rein regelbasiert und mathematisch deterministisch zu 100 % lokal auf Ihrem Endgerät bzw. im Browser zusammen. Ein generierter Prompt wird ausschließlich auf Ihren ausdrücklichen Befehl hin in Ihre lokale Zwischenablage (Clipboard) kopiert.
- Lokales JSON-Parsing: Der Import extern erstellter Trainingspläne im standardisierten JSON-Format erfolgt ausnahmslos offline und lokal innerhalb der geschützten SQLite-Sandbox Ihres Geräts.
- Eigenverantwortliche Nutzung externer KI-Dienste (Keine gemeinsame Verantwortlichkeit): Wenn Sie einen generierten Text-Prompt eigenhändig kopieren und in ein externes Drittanbieter-KI-Tool (z. B. ChatGPT, Claude oder Gemini) einfügen, verlässt dieser Text die Sphäre von MaGymus. Die anschließende Datenverarbeitung unterliegt ausschließlich den Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Drittanbieters (es besteht keine gemeinsame Verantwortlichkeit / Joint Controllership gem. Art. 26 DSGVO).
- Wichtiger Datenschutz-Warnhinweis: Wir weisen ausdrücklich darauf hin, dass Sie in Freitextfelder für Prompt-Vorlagen keinesfalls sensible Gesundheitsdaten, Vorerkrankungen, medizinische Diagnosen (Art. 9 DSGVO, Art. 5c revDSG, Art. 11 LGPD) oder Klarnamen Dritter eingeben sollten, bevor Sie diese an externe KI-Systeme übermitteln.
Geräteberechtigungen
Für die Bereitstellung spezifischer Funktionen bittet die App das Betriebssystem um folgende Berechtigungen:
- Kamera & Fotogalerie: Ausschließlich zur Aufnahme oder Auswahl von Bildern für den Fortschrittsfoto-Tresor. Die Bilder verbleiben in der lokalen Sandbox der App.
- Mitteilungen (Notifications): Wenn Sie der App Benachrichtigungen erlauben (z. B. für den Satzpausen-Timer), handelt es sich hierbei um rein lokale Mitteilungen („Local Notifications“), die von Ihrem Gerät selbst getaktet werden. Wir nutzen keine externen Push-Server (wie APNs Push-Dienste oder Firebase Cloud Messaging) für Benachrichtigungen oder Marketing.
- Biometrie (Face ID / Touch ID): Dient ausschließlich der lokalen Freigabe des Fortschrittsfoto-Tresors ohne Zugriff auf biometrische Daten.
In-App-Käufe & Abonnements (Apple StoreKit & RevenueCat)
Wenn Sie sich für die „Pro“-Version entscheiden, erfolgt die Zahlungs- und Vertragsabwicklung über den Apple App Store:
- Apple als Merchant of Record: Der Kauf wird direkt über Apple (Apple Distribution International Ltd., Irland bzw. Apple Inc., USA) abgewickelt. Apple ist eigenständiger Verantwortlicher für die Zahlungsdatenverarbeitung (Kreditkartendaten, Apple Pay, Bankverbindung). Der Entwickler von MaGymus erhält zu keinem Zeitpunkt Zugriff auf Ihre Zahlungs- oder Bankdaten.
- RevenueCat (Technischer Validierungsdienstleister): Zur sicheren Validierung von Kaufquittungen und Verwaltung des Pro-Lizenzstatus nutzen wir den Dienst RevenueCat (RevenueCat, Inc., San Francisco, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei werden folgende Metadaten verarbeitet:
- Eine zufällig generierte, pseudonyme App-User-ID (ohne Klarnamenbezug).
- Der kryptografische Kaufbeleg von Apple (Receipt Token).
- Transaktionsmetadaten: Produkt-ID, Kaufzeitpunkt, Ablaufdatum und Lizenzstatus.
- Geräte-Metadaten: Store-Ländercode (zur korrekten Steuer-/Währungsberechnung), Betriebssystemversion und App-Version.
- STRIKTE TRENNUNG: Es werden absolut KEINE Trainingsdaten, Gewichte, Sätze, Übungen, Notizen, Körpermetriken oder Fotos an RevenueCat oder Apple übermittelt.
- Drittlandübermittlung: RevenueCat Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Angemessenheitsbeschluss nach Art. 45 DSGVO) bzw. den Standardvertragsklauseln der EU-Kommission (SCC) im Rahmen unseres Auftragsverarbeitungsvertrags (DPA).
Telemetrie & Absturzberichte der Plattformbetreiber
MaGymus bindet keine Third-Party-Tracker, Werbe-SDKs oder Analyse-Frameworks (wie Firebase Analytics, AppsFlyer oder Adjust) ein. Sofern Sie in den Einstellungen Ihres iOS-Betriebssystems der Übermittlung von Diagnose- und Analysedaten an App-Entwickler zugestimmt haben, stellt Apple dem Entwickler über App Store Connect aggregierte, nicht personenbeziehbare Absturzberichte und Installationsstatistiken zur Verfügung.
Datenexport & Teilen von Inhalten (z. B. iOS Share Sheet)
Die App bietet Ihnen die Möglichkeit, Ihre Trainingsdaten als CSV- oder JSON-Datei zu exportieren oder Fortschrittskarten über die native iOS-Teilen-Funktion (iOS Share Sheet) zu teilen.
Sobald Sie Daten exportieren oder an Drittanbieter-Dienste (wie WhatsApp, E-Mail-Clients oder Instagram) übergeben, verlassen diese die geschützte Sandbox der App. Ab diesem Moment gelten die Datenschutzbestimmungen der jeweiligen Ziel-Dienste. Die Weiterverarbeitung liegt in der alleinigen Verantwortung des Nutzers.
Ausgehende Internetverbindungen (Vollständige Transparenz)
Obwohl MaGymus als Offline-First-App arbeitet, stellt sie in folgenden eindeutig definierten Fällen ausgehende Internetverbindungen her:
- Abonnement- & Kaufverifizierung: Beim Start der App und bei Interaktion mit Pro-Features wird eine Verbindung zu den Servern von Apple StoreKit und RevenueCat aufgebaut, um die Gültigkeit des Abonnements zu prüfen.
- Aufruf von Webseiten (Rechtstexte & Web-Rechner): Beim Tippen auf Links zu AGB, Datenschutz, Impressum oder den interaktiven Web-Tools (wie marrohstudio.com/magymus/rechner) öffnet sich der Webbrowser Ihres Geräts zur Anzeige der entsprechenden Seiten auf marrohstudio.com.
- Support & Kontakt: Das Tippen auf Support-Links öffnet Ihr Standard-E-Mail-Programm mit einer vorbereiteten E-Mail-Adresse.
- Externe Links: Das Antippen von Social-Media-Links (z. B. Instagram) oder weiterführenden externen Links öffnet die jeweilige Plattform im Webbrowser oder in der entsprechenden Dritt-App.
- App Store-Bewertungsdialog: Das optionale Bewertungs-Popup kommuniziert über standardmäßige System-Schnittstellen direkt mit den Servern von Apple.
Schutz von Minderjährigen
Die Nutzung der App ist ausschließlich Personen gestattet, die mindestens 16 Jahre alt sind. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern oder Jugendlichen unter 16 Jahren.
4. Website-Hosting & Kontaktaufnahme per E-Mail
Hosting bei IONOS SE & Server-Logfiles
Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wenn Sie unsere Informationsseiten oder diese Datenschutzerklärung aufrufen, erfasst der Webserver von IONOS automatisch technische Verbindungsdaten in Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem).
Die Rechtsgrundlage für diese vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website). Wir haben mit der IONOS SE einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z. B. für Supportanfragen), werden Ihre E-Mail-Adresse sowie die übermittelten Angaben ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eine Weitergabe an unberechtigte Dritte findet nicht statt.
5. Ihre Rechte & Internationale Bestimmungen
Da MaGymus keine zentralen Benutzerkonten und keine Trainingsdaten auf externen Servern speichert, können Sie Ihre Rechte weitestgehend autonom und unmittelbar auf Ihrem eigenen Endgerät ausüben:
- Recht auf Auskunft (Art. 15 DSGVO / Art. 25 revDSG / Art. 18 LGPD / § 28 APPI / Art. 35 PIPA / Art. 10 PDPA): Sie haben das Recht auf Auskunft über Ihre Daten. Sämtliche in MaGymus gespeicherten Daten sind für Sie in der Benutzeroberfläche jederzeit vollständig einsehbar und können via JSON/CSV-Export exportiert werden.
- Recht auf Berichtigung (Art. 16 DSGVO / Art. 24 revDSG / Art. 18 LGPD): Sie können fehlerhafte Trainingsdaten, Körperwerte oder Profileinstellungen jederzeit selbst direkt in der App anpassen.
- Recht auf Löschung (Art. 17 DSGVO / Art. 18 LGPD / Art. 36 PIPA / Art. 11 PDPA): Sie üben Ihr Recht auf Löschung jederzeit aus, indem Sie die App von Ihrem Endgerät deinstallieren oder die Daten in den Einstellungen zurücksetzen. Dadurch wird die lokale SQLite-Datenbank restlos und unwiderruflich vernichtet. Um die Löschung etwaiger serverseitiger Beleg-Metadaten bei RevenueCat zu veranlassen, senden Sie eine formlose E-Mail an support@marrohstudio.com unter Angabe Ihrer anonymen App-User-ID.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 18 LGPD): Sie können Ihre Trainings- und Körperdaten jederzeit über die Export-Funktionen im offenen, maschinenlesbaren JSON- oder CSV-Format auf Ihr Gerät ausgeben.
- Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit Widerspruch einlegen.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Berechtigungen für Kamera, Benachrichtigungen oder Face ID können Sie jederzeit in den iOS-Systemeinstellungen Ihres Geräts mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf (www.ldi.nrw.de).
Besondere Bestimmungen für die Schweiz (revDSG)
Für Nutzer in der Schweiz richtet sich die Datenbearbeitung nach dem revidierten schweizerischen Datenschutzgesetz (revDSG, Stand September 2023). Gemäß Art. 19 revDSG informieren wir transparent über Zweck, Kategorien und Empfänger der Daten. Da Trainings- und Gesundheitsdaten ausschließlich lokal auf Ihrem Endgerät verbleiben, findet keine grenzüberschreitende Bekanntgabe dieser sensiblen Daten statt. Die rein technische Kaufbeleg-Validierung via RevenueCat in den USA erfolgt unter Gewährleistung eines angemessenen Datenschutzniveaus gem. Art. 16 revDSG. Schweizer Betroffene können ihre Rechte nach Art. 25–29 revDSG geltend machen. Zuständige Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch).
Besondere Bestimmungen für Brasilien (LGPD & ANPD-Konformität)
Für Nutzer in Brasilien verarbeitet MaGymus Daten in Übereinstimmung mit dem brasilianischen Datenschutzgesetz (LGPD – Lei nº 13.709/2018).
Direkter Kommunikationskanal (Canal de Atendimento / Resolução CD/ANPD Nº 2/2022): Gemäß der Resolution CD/ANPD Nr. 2/2022 der Nationalen Datenschutzbehörde Brasiliens (ANPD) für Kleinunternehmen und Einzelfirmen (Agentes de Tratamento de Pequeno Porte) stellen wir einen direkten Kommunikationskanal für brasilianische Betroffene bereit. Sie können Anfragen zur Ausübung Ihrer Rechte gemäß Art. 18 LGPD (Bestätigung, Auskunft, Berichtigung, Anonymisierung/Sperrung/Löschung, Portabilität) direkt an support@marrohstudio.com (Betreff: „LGPD Data Request“) richten. Zuständige Aufsichtsbehörde in Brasilien ist die Autoridade Nacional de Proteção de Dados (ANPD).
Besondere Bestimmungen für das Vereinigte Königreich (UK GDPR)
Für Nutzer im Vereinigten Königreich gelten die Bestimmungen des UK Data Protection Act 2018 und der UK GDPR. Betroffene können ihre Rechte uneingeschränkt wahrnehmen. Zuständige Aufsichtsbehörde: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF (ico.org.uk).
Besondere Bestimmungen für den asiatisch-pazifischen Raum (Japan, Südkorea, Taiwan)
- Japan (APPI - 個人情報保護法): Die Erfassung und Nutzung persönlicher Informationen erfolgt unter strikter Wahrung des Gesetzes zum Schutz persönlicher Informationen (Act on the Protection of Personal Information). Da sämtliche Trainings- und Vitaldaten ausschließlich auf dem Endgerät gespeichert werden, behalten Sie jederzeit die alleinige Kontrolle.
- Südkorea (PIPA - 개인정보 보호법): In Übereinstimmung mit dem Personal Information Protection Act behandeln wir sensible Gesundheitsdaten nach höchsten Sicherheitsstandards auf Endgeräteebene und übermitteln keine persönlichen Daten an unbefugte Dritte.
- Taiwan (PDPA - 個人資料保護法): Die Datenverarbeitung erfüllt alle Anforderungen des Personal Data Protection Act hinsichtlich Transparenz, Zweckbindung und Wahrung der Betroffenenrechte nach Art. 3 PDPA.
6. Datenschutz-Kontakt
Bei allen Fragen, Auskunftsersuchen oder Anträgen bezüglich des Datenschutzes wenden Sie sich bitte vertrauensvoll an:
Markus Rohling
c/o POSTFLEX PFX-452-617
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: support@marrohstudio.com oder privacy@marrohstudio.com