Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und der Nutzung dieser Anwendung verarbeiten und welche Rechte Ihnen zustehen.

Die Startseite sowie Impressum und Datenschutzerklärung sind ohne Nutzerkonto abrufbar. Auf der Startseite können Sie außerdem einen Beispiel-Zirkel erzeugen und ansehen; dabei wird nichts in Ihrem Browser gespeichert, und der erzeugte Zirkel wird nicht gespeichert. Auf dem Server zählen wir lediglich mit, wie oft einige wenige Vorgänge an einem Tag insgesamt vorkommen – ohne jede Angabe zu Ihrer Person und ohne etwas, woran Sie wiedererkannt werden könnten (Abschnitt 6). Für die Nutzung der übrigen Anwendung ist ein Nutzerkonto erforderlich. Ihre Kontodaten und die von Ihnen angelegten Inhalte werden auf einem Datenbankserver in der Europäischen Union gespeichert (Abschnitt 4). Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

3. Bereitstellung der Anwendung und Server-Logfiles

Diese Anwendung wird auf der Infrastruktur der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Der Serverstandort für die Auslieferung an Ihren Browser liegt in Frankfurt am Main (Deutschland).

Bei jedem Aufruf werden aus technischen Gründen automatisch die folgenden Daten in Server-Logfiles verarbeitet:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• übertragene Datenmenge
• Browser-Typ und -Version
• verwendetes Betriebssystem
• Referrer-URL

Zweck der Verarbeitung: Bereitstellung der Anwendung, Sicherstellung der Betriebssicherheit und Abwehr technischer Angriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Anwendung).

Auftragsverarbeitung: Mit Vercel Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Für etwaige Datenverarbeitungen in Drittländer (z. B. Wartungs- oder Supportzugriffe durch Vercel Inc. aus den USA) wurden Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart.

Speicherdauer: Server-Logfiles werden nach den technischen Vorgaben von Vercel für einen kurzen Zeitraum vorgehalten und anschließend automatisch gelöscht.

Videos im Hilfebereich: Erklärvideos im Hilfebereich werden nicht von dieser Anwendung ausgeliefert, sondern von einem Medienserver des Anbieters ALL-INKL.COM – Neue Medien Münnich (Deutschland) unter der Adresse medien.cadenzo-app.de. Ein Video wird erst geladen, wenn Sie es ausdrücklich starten; beim bloßen Aufrufen einer Hilfeseite wird keine Verbindung zu diesem Medienserver hergestellt und es werden keine Daten an ihn übermittelt. Starten Sie ein Video, verarbeitet der Anbieter dabei die in den Server-Logfiles anfallenden Zugriffsdaten (insbesondere Ihre IP-Adresse), um das Video an Ihren Browser auszuliefern. Zweck der Verarbeitung: Bereitstellung der Erklärvideos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erklärung der Anwendung). Es werden dabei keine Cookies und keine vergleichbaren Techniken in Ihrem Browser eingesetzt, und es findet keine Einbindung von Videoplattformen Dritter statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet ausschließlich in Deutschland statt.

4. Nutzerkonto und Speicherung Ihrer Inhalte

Für die Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Verarbeitet werden dabei Ihre E-Mail-Adresse, ein Name, der beim Anlegen Ihres Kontos hinterlegt wird, ein kryptografisch abgeleiteter Prüfwert Ihres Passworts (das Passwort selbst wird nicht gespeichert), Sitzungsdaten Ihrer An- und Abmeldungen (einschließlich IP-Adresse und Browser-Kennzeichen), die freiwillige Angabe, wie viele Kurse Sie im Schnitt pro Woche leiten, sowie die von Ihnen angelegten Inhalte: Trainingsorte samt Ausstattung, Kursreihen samt ihrer Kurstermine, einzelne Einheiten und die zugehörigen Verlaufsdaten, Ihre eigenen Bauplan-Vorlagen, Ihre Auftraggeber samt Anschrift und Ansprechpartner, die von Ihnen hinterlegten Honorarsätze, Ihre Abrechnungen samt der darin abgerechneten Kurstermine sowie – wenn Sie die Teilnehmer-Bewertung nutzen – der Zugangscode je Kursreihe und die zusammengefassten Rückmeldungen Ihrer Teilnehmer (Abschnitt 10).

Registrierung: Ein Konto entsteht, indem Sie das Formular unter „Konto anlegen“ ausfüllen. Erhoben werden dabei Ihre E-Mail-Adresse und Ihr Passwort sowie – freiwillig – die Angabe, wie viele Kurse Sie im Schnitt pro Woche leiten. Einen Namen oder eine Bezeichnung Ihres Bereichs fragen wir bei der Registrierung nicht ab; beides bleibt zunächst leer und lässt sich später in Ihrem Konto eintragen. Die Angabe zu den Kursen pro Woche können Sie leer lassen; ohne sie entsteht Ihr Konto genauso und Sie können die Anwendung im selben Umfang nutzen. Ihr Zweck ist, dass wir verstehen, für wen wir die Anwendung bauen und für welche Art der Nutzung sie taugt; Sie können die Angabe jederzeit in Ihrem Konto ändern oder löschen. Rechtsgrundlage für die Registrierung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für die freiwillige Angabe Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung der Anwendung).

Bestätigung Ihrer Adresse: Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ohne Bestätigung Ihrer Adresse ist keine Anmeldung möglich. Sobald Sie bestätigt haben, steht Ihnen die Anwendung offen; eine weitere Freigabe durch uns ist nicht erforderlich. Ist zu Ihrer Adresse bereits ein Konto vorhanden, legen wir kein zweites an und teilen Ihnen das per E-Mail mit; im Formular selbst erhalten Sie in beiden Fällen dieselbe Rückmeldung, damit über das Formular nicht abgefragt werden kann, wer bei uns ein Konto hat.

Nachrichten zur Entwicklung der Anwendung: Im Registrierformular können Sie freiwillig einwilligen, dass wir Ihnen Neuigkeiten zur Entwicklung der Anwendung schreiben und Ihnen gelegentlich Fragen zu Ihrer Nutzung und Ihrem Bedarf stellen. Das Kästchen ist nicht vorausgewählt, und Ihre Registrierung ist davon unabhängig: Ohne diese Einwilligung entsteht Ihr Konto genauso, und Sie können die Anwendung im selben Umfang nutzen. Gespeichert werden dafür der Zeitpunkt Ihrer Einwilligung und die Kennung der Textfassung, in die Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit formlos per E-Mail an die in Abschnitt 1 genannte Adresse widerrufen, ohne dass Ihnen daraus Nachteile entstehen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf löschen wir Zeitpunkt und Fassungskennung. Einen Versand von Werbung für Dritte gibt es nicht.

Angaben für die Rechnungsstellung: Um aus einer Abrechnung eine Rechnung erzeugen zu können, hinterlegen Sie in Ihrem Konto freiwillig Ihre Angaben als Rechnungssteller: Name, Anschrift, Steuernummer oder Umsatzsteuer-Identifikationsnummer, Bankverbindung und Ihre umsatzsteuerliche Einordnung. Wir verwenden diese Angaben ausschließlich, um die Rechnung zu erzeugen, die Sie selbst herunterladen; an Dritte übermitteln wir sie nicht. Ohne diese Angaben können Sie die übrige Anwendung unverändert nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Die Angaben bleiben gespeichert, bis Sie sie ändern, löschen oder Ihr Konto löschen lassen. Beim Anlegen einer Abrechnung werden sie in diese übernommen, damit die daraus erzeugte Rechnung auch nach einer späteren Änderung unverändert bleibt; diese Kopie wird mit der Abrechnung gelöscht.

Die erzeugte Rechnung selbst speichern wir nicht. Sie entsteht bei jedem Abruf neu aus den in die Abrechnung übernommenen Angaben und wird ausschließlich an Sie ausgeliefert. Die Aufbewahrung der von Ihnen ausgestellten Rechnungen obliegt Ihnen.

Angaben zu Ihren Auftraggebern: Ein Auftraggeber kann eine natürliche Person sein. Welche Angaben Sie zu ihm erfassen, entscheiden Sie; für ihre Richtigkeit und dafür, dass Sie sie erfassen dürfen, sind Sie verantwortlich. Wir verarbeiten sie ausschließlich, um sie Ihnen in der Anwendung anzuzeigen, sie Ihren Abrechnungen zuzuordnen und sie in eine von Ihnen erzeugte Rechnung zu übernehmen; eine eigene Auswertung dieser Angaben findet nicht statt.

Diese Daten werden in einer Postgres-Datenbank des Anbieters Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, gespeichert. Der Speicherort der Datenbank ist die Region Frankfurt am Main (Deutschland).

Auftragsverarbeitung: Mit Supabase Pte. Ltd besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Ihre Daten werden in Frankfurt am Main gespeichert und dort auch primär verarbeitet. Da der Anbieter seinen Sitz in Singapur hat und Support rund um die Uhr aus verschiedenen Zeitzonen leistet, sind Zugriffe aus Drittländern nicht ausgeschlossen. Für diese Fälle wurden Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart. Eine Kopie können Sie unter der in Abschnitt 1 genannten Adresse anfordern.

Zweck der Verarbeitung: Bereitstellung der Anwendung, Zuordnung Ihrer Inhalte zu Ihrem Konto sowie Anmeldung und Absicherung des Zugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang).

Sitzungs-Cookie: Nach der Anmeldung wird ein Cookie gesetzt, das ausschließlich dazu dient, Ihre Sitzung wiederzuerkennen. Es dient keiner Analyse und keiner Werbung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für einen ausdrücklich gewünschten Dienst) – eine Einwilligung ist dafür nicht erforderlich.

E-Mail-Versand: Für Nachrichten im Zusammenhang mit Ihrem Konto wird der Mailserver des Anbieters ALL-INKL.COM – Neue Medien Münnich (Deutschland) genutzt. Das sind: die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen Ihres Passworts, der Hinweis darauf, dass zu Ihrer Adresse bereits ein Konto besteht, die Mitteilung über die Freischaltung Ihres Zugangs sowie eine interne Benachrichtigung an uns als Verantwortlichen über Ihre Registrierung. Die interne Benachrichtigung geht an eine E-Mail-Adresse des Verantwortlichen und enthält die Angaben aus Ihrer Registrierung; ein weiterer Empfänger tritt dadurch nicht hinzu. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet ausschließlich in Deutschland statt.

Kalender-Abonnement: In Ihrem Konto können Sie eine persönliche Adresse erzeugen, unter der Ihre Kurstermine als Kalenderdatei abrufbar sind. Tragen Sie diese Adresse in einen Kalenderdienst ein – etwa Google Kalender, Microsoft Outlook oder Apple Kalender –, ruft dieser Dienst die Termine selbstständig und wiederholt ab. Übertragen werden dabei Datum, Uhrzeit und Dauer des Termins, der Name der Kursreihe, der Name des Trainingsortes sowie ein von Ihnen hinterlegter Hinweis auf einen Ausfall im Klartext (zum Beispiel „Trainer krank“). Wir übermitteln diese Daten nicht von uns aus; der Abruf geht von dem Anbieter aus, den Sie gewählt haben, und für dessen weitere Verarbeitung gelten dessen Datenschutzbestimmungen. Die Adresse enthält einen zufälligen Schlüssel: Wer sie kennt, kann die Termine ohne Anmeldung abrufen. Geben Sie sie deshalb nicht weiter. Sie können das Abonnement in Ihrem Konto jederzeit widerrufen oder eine neue Adresse erzeugen; die alte Adresse liefert danach nichts mehr. In unserer Datenbank gespeichert wird ausschließlich ein nicht umkehrbarer Prüfwert des Schlüssels, nicht der Schlüssel selbst. Weil der Schlüssel Teil der Adresse ist, erscheint er allerdings bei jedem Abruf in den Server-Logfiles (Abschnitt 3) und kann bei einem technischen Fehler als Teil der aufgerufenen Adresse an die Fehlerprotokollierung (Abschnitt 8) übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses auf Ihre Veranlassung).

Speicherdauer und Löschung: Ihre Inhalte bleiben gespeichert, solange Ihr Konto besteht. Löschen Sie einen Trainingsort, eine Kursreihe, eine Einheit oder einen Auftraggeber, wird der Eintrag zunächst in den Papierkorb verschoben und bleibt dort 30 Tage lang wiederherstellbar; danach entfernen wir ihn endgültig aus der Datenbank. Eine gelöschte Abrechnung wird sofort und endgültig entfernt; die zugehörigen Kurstermine bleiben erhalten. Die Löschung Ihres Kontos und der zugehörigen Daten können Sie jederzeit formlos per E-Mail verlangen (Abschnitt 9).

Löschung nicht abgeschlossener Registrierungen: Bestätigen Sie Ihre E-Mail-Adresse nicht, werden Ihr Konto und die dabei erhobenen Angaben 30 Tage nach der Registrierung automatisch gelöscht. Wird Ihr Zugang nach der Bestätigung nicht freigeschaltet, erfolgt die automatische Löschung 90 Tage nach der Registrierung. In beiden Fällen werden auch die zu Ihrem Bereich aufgezeichneten Ereignisse (Abschnitt 5) mitgelöscht. Die Löschung läuft automatisch in der Datenbank; es ist kein Antrag von Ihnen nötig.

5. Nutzungsstatistik innerhalb der Anwendung

Um zu erkennen, welche Funktionen der Anwendung tatsächlich genutzt werden, wird im angemeldeten Bereich bei bestimmten Vorgängen ein Eintrag in einer Ereignistabelle gespeichert.

Erfasst werden ausschließlich fünf Vorgänge:

• eine Kursreihe wurde gespeichert
• ein Trainingsort wurde gespeichert
• eine Anmeldung hat stattgefunden
• ein Kalender-Abonnement wurde eingerichtet oder neu erzeugt
• ein Kalender-Abonnement wurde widerrufen

Der Abruf Ihrer Termine durch einen Kalenderdienst erzeugt keinen solchen Eintrag; er erscheint wie jeder andere Zugriff in den Server-Logfiles nach Abschnitt 3.

Zu jedem dieser Vorgänge werden ausschließlich gespeichert:

• die Kennung Ihrer Organisation (nicht Ihre persönliche Nutzerkennung)
• die Art des Vorgangs (einer der fünf oben genannten Werte)
• der Zeitpunkt

Nicht gespeichert werden dabei: Ihre Nutzerkennung, Ihre IP-Adresse, Ihr Browser-Kennzeichen, Ihre Sitzungskennung sowie sämtliche Inhalte – also weder Namen noch Bestandteile der Kursreihen, Einheiten oder Trainingsorte, auf die sich der Vorgang bezog.

Diese Einträge lassen keinen Rückschluss auf einzelne Personen innerhalb einer Organisation zu. Sie sind jedoch der jeweiligen Organisation zugeordnet und damit pseudonym, nicht anonym: Besteht eine Organisation nur aus einer Person, ist eine Zuordnung zu dieser Person möglich.

Zweck der Verarbeitung: zu erkennen, welche Funktionen genutzt werden, um die Weiterentwicklung daran auszurichten. Es findet keine Auswertung des Verhaltens einzelner Personen statt, es wird kein Nutzungsprofil gebildet, und es erfolgt keine Nutzung für Werbung und keine Weitergabe an Dritte. Es werden hierfür keine Cookies und keine vergleichbaren Techniken in Ihrem Browser eingesetzt; die Erfassung findet ausschließlich auf dem Server statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Anwendung bedarfsgerecht weiterzuentwickeln und Aufwand auf die tatsächlich genutzten Funktionen zu konzentrieren. Ihrem Interesse an Datensparsamkeit wird dadurch Rechnung getragen, dass weder Ihre Person noch Inhalte erfasst werden, die Datenmenge auf fünf Vorgangsarten begrenzt ist und die Einträge nach kurzer Zeit automatisch gelöscht werden.

Speicherort: dieselbe Postgres-Datenbank des Anbieters Supabase in der Region Frankfurt am Main (Deutschland) wie in Abschnitt 4 beschrieben.

Speicherdauer und Löschung: Die Einträge werden 180 Tage nach ihrer Entstehung automatisch gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit formlos per E-Mail widersprechen (Abschnitt 9); in diesem Fall werden die zu Ihrer Organisation gespeicherten Einträge gelöscht und für Ihre Organisation keine weiteren Einträge mehr erfasst.

Auf der Startseite und beim Beispiel-Zirkel ohne Nutzerkonto findet diese Erfassung nicht statt (siehe Abschnitt 6).

6. Beispiel-Zirkel auf der Startseite und Zählung ohne Nutzerkonto

Auf der Startseite können Sie ohne Nutzerkonto einen Beispiel-Zirkel erzeugen und ansehen. Dabei wird nichts in Ihrem Browser gespeichert (kein Cookie, kein lokaler Speicher), und der erzeugte Zirkel wird nicht gespeichert. Ein Download als PDF steht auf der Startseite nicht zur Verfügung; er setzt ein Nutzerkonto voraus.

Damit wir erkennen können, ob dieses Angebot überhaupt genutzt wird, zählen wir auf dem Server einige wenige Vorgänge. Gezählt werden ausschließlich fünf Vorgänge:

• auf der Startseite wurde eine Beispiel-Einheit erzeugt
• von der Startseite aus wurde das Registrierformular aufgerufen
• eine Registrierung wurde abgeschlossen
• die Startseite wurde über einen unserer eigenen Links aufgerufen
• im Registrierformular wurde freiwillig angegeben, wie jemand von uns erfahren hat

Zu jedem dieser Vorgänge werden ausschließlich gespeichert:

• das Datum, ohne Uhrzeit
• die Art des Vorgangs (einer der fünf oben genannten Werte)
• bei den beiden letzten Vorgängen zusätzlich eine Kennung aus einer festen, von uns vorgegebenen Liste – etwa „gedruckte Karte“ oder „Suchmaschine“
• die Anzahl, wie oft der Vorgang an diesem Tag insgesamt vorkam

Nicht gespeichert werden dabei: Ihre IP-Adresse, Ihr Browser-Kennzeichen, eine Sitzungskennung, eine Kennung für Ihr Gerät, Ihre Nutzer- oder Organisationskennung, die von Ihnen aufgerufene Seite, die von Ihnen gewählte Ausstattung und der erzeugte Zirkel. Es wird auch keine Kennung vergeben, an der Sie bei einem späteren Besuch wiedererkannt werden könnten. Gespeichert wird je Tag eine Zahl, kein Eintrag je Person.

Zweck der Verarbeitung: zu erkennen, ob das kostenlose Angebot auf der Startseite genutzt wird und ob es zu einer Registrierung führt, um es daran auszurichten. Es findet keine Auswertung des Verhaltens einzelner Personen statt, es wird kein Nutzungsprofil gebildet, es werden keine Seitenaufrufe gezählt, und es erfolgt keine Nutzung für Werbung und keine Weitergabe an Dritte. Es werden hierfür keine Cookies und keine vergleichbaren Techniken in Ihrem Browser eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, ein kostenloses öffentliches Angebot bedarfsgerecht weiterzuentwickeln. Ihrem Interesse an Datensparsamkeit wird dadurch Rechnung getragen, dass weder Ihre Person noch Ihr Gerät noch Inhalte erfasst werden, die Datenmenge auf fünf Vorgangsarten begrenzt ist und je Tag nur eine Gesamtzahl entsteht.

Ihre freiwillige Angabe, wie Sie von uns erfahren haben: Diese Frage im Registrierformular ist freiwillig; ohne Antwort legen Sie Ihr Konto genauso an. Ihre Antwort wird nicht zu Ihrem Konto gespeichert, sondern fließt ausschließlich in die Tagessumme ein. Wir weisen Sie jedoch offen darauf hin: Solange an einem Tag nur sehr wenige Registrierungen stattfinden, lässt sich ein zeitlicher Zusammenhang zwischen Ihrer Registrierung und der an diesem Tag gezählten Antwort nicht ausschließen. Wenn Sie das nicht möchten, lassen Sie die Frage einfach unbeantwortet.

Speicherort: dieselbe Postgres-Datenbank des Anbieters Supabase in der Region Frankfurt am Main (Deutschland) wie in Abschnitt 4 beschrieben.

Speicherdauer und Löschung: Die Tagessummen werden 24 Monate nach ihrer Entstehung automatisch gelöscht. Eine einzelne gezählte Antwort können wir nachträglich nicht heraussuchen und gesondert löschen, weil sie nicht zu Ihrem Konto gespeichert ist. Wenn Sie nicht möchten, dass Ihre Antwort in die Zählung eingeht, lassen Sie die freiwillige Frage aus.

7. Externer Verweis auf das Feedback-Formular (Tally)

In der Anwendung wird ein Link („Feedback geben“) auf ein extern gehostetes Feedback-Formular des Anbieters Tally BV, August Van Lokerenstraat 71, 9050 Ghent, Belgien angeboten.

Wichtig: Beim bloßen Öffnen der Anwendung wird kein Kontakt zu Tally hergestellt. Erst wenn Sie den Link „Feedback geben“ aktiv anklicken, verlassen Sie diese Anwendung und werden auf tally.so weitergeleitet. Dort erfolgt die weitere Verarbeitung Ihrer Daten in eigener datenschutzrechtlicher Verantwortung von Tally BV.

Tally ist ein EU-Anbieter mit Sitz in Belgien. Formulardaten werden nach eigenen Angaben von Tally in der Europäischen Union gespeichert und in transit und at rest verschlüsselt.

Rechtsgrundlage für die Bereitstellung des Feedback-Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Rückmeldung zur Verbesserung der Anwendung).

Die Datenschutzerklärung von Tally finden Sie unter: https://tally.so/help/privacy-policy

8. Fehlerprotokollierung

Wenn in der Anwendung ein technischer Fehler auftritt, wird eine Fehlermeldung an einen Dienst zur Fehlerprotokollierung übermittelt, damit der Fehler gefunden und behoben werden kann. Übermittelt werden dabei die technische Fehlermeldung, die Stelle im Programmcode, an der der Fehler auftrat, die aufgerufene Adresse innerhalb der Anwendung sowie Zeitpunkt und eine zufällig erzeugte Kennung des Vorgangs.

Nicht übermittelt werden: Ihre Nutzerkennung, Ihre IP-Adresse, Ihr Browser-Kennzeichen, Ihre Sitzungskennung sowie die Inhalte von Formularen, die Sie ausgefüllt haben. Vor jeder Übermittlung werden diese Angaben technisch entfernt; zusätzlich werden E-Mail-Adressen und Zugangsdaten, die in einer Fehlermeldung enthalten sein könnten, unkenntlich gemacht.

Es findet keine Aufzeichnung Ihrer Bildschirminhalte statt, es werden keine Sitzungsverläufe aufgezeichnet und es findet keine Messung des Nutzungsverhaltens statt.

Dienstleister ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Der Speicherort der Fehlerdaten ist die Region Frankfurt am Main (Deutschland).

Zweck der Verarbeitung: Erkennung, Eingrenzung und Behebung technischer Störungen sowie Sicherstellung eines stabilen Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und fehlerfreien Betrieb der Anwendung).

Auftragsverarbeitung: Mit Functional Software, Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO in der Fassung 5.1.0. Die Fehlerdaten selbst werden in Frankfurt am Main gespeichert und dort verarbeitet. Kontodaten des Betreibers, Zugangsschlüssel und technische Verwaltungsdaten des Dienstes verbleiben nach Angaben des Anbieters auch bei Wahl der europäischen Region in den USA. Für diese Verarbeitungen wurden Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart. Eine Kopie können Sie unter der in Abschnitt 1 genannten Adresse anfordern.

Speicherdauer und Löschung: Fehlermeldungen werden 30 Tage nach ihrer Entstehung automatisch gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit formlos per E-Mail widersprechen (Abschnitt 9).

9. Ihre Rechte

Ihnen stehen als betroffene Person die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: info@cadenzo-app.de

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

10. Anonyme Bewertung eines Kurses durch Teilnehmer

Trainer können ihren Teilnehmern die Möglichkeit geben, einen Kurs anonym zu bewerten. Der Zugang dazu ist ein Kärtchen mit einem QR-Code oder ein Link, den der Trainer weitergibt. Eine Anmeldung ist dafür nicht erforderlich und nicht möglich.

Abgefragt werden ausschließlich die folgenden Punkte, jeweils durch Antippen einer vorgegebenen Antwort: wie anstrengend der Kurs war, wie viel Spaß er gemacht hat, ob die Pausen zwischen den Übungen zu kurz, passend oder zu lang waren, wie die Musik gefallen hat, wie der Finisher am Ende gefallen hat (nur, wenn die Stunde einen enthielt) und wovon es beim nächsten Mal gerne mehr geben darf. Es gibt kein Freitextfeld. Jede Frage kann übersprungen werden. Nach Beschwerden, Schmerzen oder anderen Gesundheitsangaben wird nicht gefragt.

Zu einer Abgabe wird nichts gespeichert, was die abgebende Person erkennbar machen könnte: keine IP-Adresse, kein Browser-Kennzeichen, kein Cookie, keine Geräte- oder Besucherkennung und kein Zeitpunkt der einzelnen Abgabe. Gespeichert wird ausschließlich, wie oft eine bestimmte Antwort auf eine bestimmte Frage gewählt wurde, bezogen auf den jeweiligen Kurstermin. Eine einzelne Abgabe entsteht in unserer Datenbank damit nicht und lässt sich nachträglich auch nicht bilden. Wir können Abgaben weder einer Person noch einem Gerät zuordnen und deshalb auch nicht auskunftsfähig machen, berichtigen oder einzeln löschen; wer ein zweites Mal abgibt, wird von uns nicht als derselbe Mensch erkannt.

Der Trainer sieht diese Zusammenfassung erst ab drei Antworten zu einem Kurstermin, und auch dann nur als Verteilung und Durchschnitt, nie als einzelne Antwort. Unterhalb dieser Schwelle wird ihm auch nicht angezeigt, wie viele Antworten bereits eingegangen sind.

Unabhängig davon gilt für den Aufruf der Bewertungsseite dasselbe wie für jeden anderen Aufruf dieser Anwendung: Unser Hoster verarbeitet dabei technische Zugriffsdaten einschließlich der IP-Adresse (Abschnitt 3). Der Zugangscode ist Teil der aufgerufenen Adresse und erscheint deshalb in diesen Server-Logfiles. Er wird in unserer Datenbank im Klartext gespeichert, weil der Trainer ihn jederzeit erneut anzeigen und auf Kärtchen drucken können muss; wer ihn kennt, kann ohne Anmeldung eine Bewertung abgeben. Der Trainer kann in seinem Konto jederzeit einen neuen Code erzeugen; der bisherige funktioniert danach nicht mehr.

Zweck der Verarbeitung: Rückmeldung an den Trainer zu seinem Kurs sowie die Verbesserung der Anstrengungswerte, mit denen die Anwendung Übungen einordnet. Rechtsgrundlage für die Zusammenfassungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Rückmeldung zum eigenen Kurs); da die Angaben nach dem Vorstehenden keiner Person zugeordnet werden können, handelt es sich bei ihnen um keine personenbezogenen Daten. Eine Löschfrist gibt es für sie deshalb nicht; sie bleiben gespeichert, solange der zugehörige Kurstermin besteht, und werden mit ihm gelöscht.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Anwendung oder die zugrundeliegenden rechtlichen Vorgaben ändern. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar. Bei wesentlichen Änderungen informieren wir Sie zusätzlich per E-Mail an die zu Ihrem Konto hinterlegte Adresse. Diese Nachricht ist keine Werbung; sie erreicht Sie unabhängig davon, ob Sie in Nachrichten zur Entwicklung der Anwendung eingewilligt haben.

Stand: 12. Oktober 2026