Datenschutzerklärung

Diese Website wird betrieben von W. Grady, handelnd als VanityStrong („wir“, „uns“, „unser“). Für die hier beschriebenen personenbezogenen Daten ist W. Grady der Verantwortliche — die Partei, die darüber entscheidet, was erhoben wird und wofür es verwendet wird. Um eine Anfrage zu stellen, kontaktieren Sie info@vanitystrong.com oder nutzen Sie das Formular auf unserer Support-Seite.

Jede der folgenden Kategorien listet den Zweck und die Rechtsgrundlage auf, auf die wir uns stützen.

• Kontodetails — Name, E-Mail-Adresse, Passwort (gehasht gespeichert, niemals in lesbarer Form). Verwendet, um Ihr Konto zu erstellen, zu sichern und Ihnen die Anmeldung zu ermöglichen. Grundlage: Erfüllung Ihres Vertrags mit uns.
• Präferenzen — Maßeinheiten, Sprache, Zeitzone, Ausrüstung, Trainingsort, Ziele, bevorzugte Dauer der Trainingseinheit, Ernährungsstil und Barrierefreiheits-Einstellungen. Verwendet, um Programme und Pläne zu präsentieren, die zu Ihrem Leben passen. Grundlage: Vertrag und berechtigtes Interesse, das Produkt nützlich zu machen.
• Kaufbelege — was Sie wann gekauft haben, der Betrag und die Bestellreferenz. Verwendet, um dauerhaften Zugang zu gewähren, Quittungen zuzustellen und Rückerstattungen sowie Streitigkeiten zu bearbeiten. Kartendaten werden von unserem Merchant of Record, Paddle, erhoben und gespeichert, nicht von uns. Grundlage: Vertrag und rechtliche Verpflichtung für Steuer- und Buchhaltungsunterlagen.
• Fortschritte, die Sie aufzeichnen möchten — abgeschlossene Workouts, Maße, Kraftprotokolle, Fotos, Notizen. Verwendet, um Ihre Diagramme, Meilensteine und Historie zu erstellen. Grundlage: Vertrag und Ihre Einwilligung, sofern Sie sich entscheiden, sensible Daten zu protokollieren.
• Gesundheitsbezogene Antworten — nur dort, wo ein Tool diese tatsächlich benötigt, um eine Empfehlung sicher zu gestalten, wie z. B. bei einem Screening-Fragebogen. Verwendet für Sicherheitsprüfungen und um zu vermeiden, dass Unangemessenes empfohlen wird. Grundlage: ausdrückliche Einwilligung, die Sie widerrufen können.
• Support-Nachrichten und Quiz-Antworten — alles, was Sie uns senden. Verwendet, um Ihnen zu antworten und das Produkt zu verbessern. Grundlage: berechtigtes Interesse und Vertrag, sofern es Ihre Bestellung betrifft.
• Anmeldungen für kostenlose Leitfäden — Ihre E-Mail und Ihr Vorname, wenn Sie einen druckbaren Leitfaden beziehen, damit wir ihn zustellen und, falls gewünscht, weitere E-Mails senden können. Grundlage: Einwilligung.
• Technische Daten und Nutzungsdaten — IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten. Verwendet, um Missbrauch zu verhindern, Fehler zu diagnostizieren und die Plattform sicher zu halten. Grundlage: berechtigtes Interesse an der Sicherheit.

Dies ist eine strikte Regel, kein bloßes Bestreben. Detaillierte gesundheitsbezogene Antworten — Vorerkrankungen, Medikamente, Allergien, Unverträglichkeiten und Ähnliches — werden niemals an Werbeplattformen, Marketing-Pixel oder allgemeine Analyse-Tools gesendet. Werbung und Analysen erhalten keinerlei Daten über den Gesundheitszustand.

Wir fragen nur nach Gesundheitsinformationen, wenn diese tatsächlich beeinflussen, was wir Ihnen sicher empfehlen können, und wir speichern diese getrennt von gewöhnlichen Profildaten, mit eingeschränktem Zugriff und kontrollierter Aufbewahrung.

• Unser Merchant of Record, Paddle — für den Verkauf des Produkts, den Checkout und die Zahlungsabwicklung, die steuerliche Compliance, Rechnungsstellung, Belege, die Bearbeitung von Rückerstattungen und jegliches zukünftige Abonnement-Management.
• Dienstleister und Unterauftragsverarbeiter — Hosting- und Datenbankinfrastruktur, E-Mail-Zustellung, Support-Tools und Analysen, jeweils im Rahmen von Verträgen, die deren Umgang mit Ihren Daten einschränken und die Nutzung für eigene Zwecke untersagen.
• Professionelle Berater — Anwälte und Buchhalter, sofern diese Einsicht benötigen, um uns zu beraten.
• Behörden und Gerichte — sofern wir gesetzlich dazu verpflichtet sind oder um gesetzliche Rechte zu verteidigen oder zu schützen.

Wir verkaufen Ihre personenbezogenen Daten nicht und lizensieren sie nicht für Werbezwecke.

Marketing-E-Mails erfolgen auf Opt-in-Basis, und jede Nachricht enthält einen Link zum Abbestellen. Wo wir die Performance messen, geschieht dies mit aggregierten und nicht-medizinischen Daten. Der Widerruf der Marketing-Einwilligung hat keinen Einfluss auf den Zugriff auf Produkte, die Sie bereits erworben haben.

Wir gehen transparent mit der Nutzung von KI um, die Pläne basierend auf einem genehmigten Framework, einer kontrollierten Rezeptdatenbank und kontrollierten Regeln für gesundheitliche Einschränkungen zusammenstellt und personalisiert. Die KI erfindet hier keine Ernährungsberatung von Grund auf neu, und sie ist kein Arzt oder staatlich anerkannter Ernährungsberater. Die personalisierten Ergebnisse werden für Sie generiert und nicht mit anderen Kunden geteilt oder für Werbung verwendet.

Konto- und Präferenzdaten werden gespeichert, solange Ihr Konto besteht. Fortschrittsaufzeichnungen werden gespeichert, solange Ihr Konto besteht sowie für einen kurzen Zeitraum nach einem Kündigungs- oder Löschantrag, falls Sie es sich anders überlegen. Kauf- und Transaktionsdaten werden so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht erfordert, was in den meisten Regionen fünf bis sieben Jahre sind. Daten zur Marketing-Einwilligung werden gespeichert, bis Sie diese widerrufen. Wenn Daten für keinen dieser Zwecke mehr benötigt werden, werden sie gelöscht oder anonymisiert, sodass sie nicht mehr mit Ihnen verknüpft werden können.

Sie können Auskunft über Ihre personenbezogenen Daten verlangen, diese korrigieren, in einem nutzbaren Format exportieren, die Verarbeitung einschränken oder pausieren, der Verarbeitung widersprechen oder Ihr Konto samt aller Inhalte löschen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Anfragen werden umgehend, normalerweise innerhalb von 30 Tagen, kostenlos bearbeitet; gelegentlich müssen wir zuvor Ihre Identität verifizieren. Die Löschung unterliegt nur den Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, wie etwa die Transaktionshistorie. Wenn Sie sich im Vereinigten Königreich oder im EWR befinden, haben Sie zudem das Recht, sich bei Ihrer Datenschutzbehörde zu beschweren; auf Anfrage teilen wir Ihnen mit, welche dies ist.

Unsere Infrastruktur wird in den Vereinigten Staaten gehostet, daher werden personenbezogene Daten dort verarbeitet. Sofern Ihre Daten dem Recht des Vereinigten Königreichs oder des EWR unterliegen und diese Region verlassen, stützen wir uns auf anerkannte Übermittlungsgarantien, wie Standardvertragsklauseln, zusammen mit den unten beschriebenen Sicherheitsmaßnahmen.

Wir verwenden technisch notwendige Cookies und lokales Storage, damit Sie sich anmelden und angemeldet bleiben können und damit Ihre Einstellungen zwischen Besuchen erhalten bleiben. Diese können nicht deaktiviert werden, ohne die Anmeldung zu beeinträchtigen. Sollten wir später Analyse- oder Marketing-Cookies hinzufügen, bleiben diese deaktiviert, bis Sie zustimmen, und auf dieser Seite wird erklärt, was jeder Cookie bewirkt und wie Sie Ihre Auswahl ändern können.

Daten werden während der Übertragung und im Ruhezustand verschlüsselt, der Zugriff ist auf das beschränkt, was die jeweilige Rolle einer Person tatsächlich erfordert, und die Gesundheitsdaten werden getrennt von gewöhnlichen Profildaten mit eigenen Zugriffsregeln gespeichert. Kein System ist perfekt, aber dies sind die technischen und organisatorischen Maßnahmen, die wir aufrechterhalten.

VanityStrong ist für Erwachsene bestimmt. Wir erfassen nicht wissentlich Daten von Personen unter 18 Jahren.

Falls sich diese Richtlinie wesentlich ändert, aktualisiert sich das Datum oben und wir geben dies auf der Website bekannt — und, falls Sie ein Konto haben, per E-Mail.