Datenschutzerklärung

Verantwortlich für die Verarbeitung ist [Name oder Firma eintragen], [Anschrift eintragen], E-Mail: [E-Mail-Adresse eintragen]. Weitere Angaben stehen im Impressum.

• Wir setzen keine Werbe- oder Analyse-Cookies und keine Tracking-Dienste ein.
• Die Seite lädt nichts von Drittanbietern — auch die Schriften liefern wir selbst aus.
• Profilaufrufe zählen wir anonym, ohne Cookie und ohne deine IP-Adresse zu speichern (Details unten).
• Öffentlich sichtbar sind nur veröffentlichte Trainerprofile und Bewertungen von Trainierenden — mit Vorname und Initial.
• In der Testphase fließt kein Geld; Zahlungen und Erstattungen werden nur vermerkt, Zahlungsdaten wie Karten- oder Kontonummern werden nicht verarbeitet.

Für ein Konto speichern wir Name, E-Mail-Adresse und dein Passwort, dieses nur als sicheren Hash. Damit niemand ein Konto mit fremder Adresse anlegt, bestätigst du deine E-Mail-Adresse über einen Link, den wir dir schicken. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Anmeldung setzt Trainly ein technisch notwendiges Sitzungs-Cookie. Zu jeder Sitzung speichern wir die IP-Adresse und die Browserkennung (User-Agent), um dein Konto vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Eine Sitzung endet mit der Abmeldung, spätestens sieben Tage nach der letzten Nutzung.

Gegen automatisch angelegte Konten schützen Registrierung, Anmeldung und „Passwort vergessen“ eine Bot-Prüfung: Dein Browser löst im Hintergrund eine kleine Rechenaufgabe, die unser Server vergibt und prüft (ALTCHA, Open Source, auf unserem eigenen Server). Dabei wird kein externer Dienst eingebunden, kein Cookie gesetzt und nichts über dich gespeichert; wir merken uns nur die zufällige Kennung der gelösten Aufgabe für zehn Minuten, damit sie nicht zweimal verwendet wird (Art. 6 Abs. 1 lit. f DSGVO).

Trainerprofile enthalten Name, Profilbild, Bildergalerie, Beschreibung, Stadt, Sprachen, Sportarten, Spezialisierungen, Jahre Erfahrung, Trainingsorte mit Adresse sowie Ausbildung und Qualifikationen. Sie sind erst öffentlich, wenn der Trainer sie veröffentlicht; das Trainly-Team kann sie pausieren.

Die Adressen der Trainingsorte stehen öffentlich auf dem Profil, damit klar ist, wo trainiert wird, und werden beim Buchen in den Termin übernommen (Art. 6 Abs. 1 lit. b DSGVO). Trainiert jemand bei sich zu Hause, ist das seine Wohnadresse; darauf weisen wir beim Eingeben hin. Der Link zur Karte führt zu Google Maps und lädt erst beim Antippen etwas von Google. Mit dem Konto werden die Orte gelöscht; gebuchte Termine behalten ihre Angabe.

Trainer geben außerdem ihr Geburtsdatum an, weil Trainer auf Trainly volljährig sein müssen. Öffentlich erscheint nur das daraus berechnete Alter, nie das Datum selbst. Das Geburtsdatum sehen nur der Trainer und das Trainly-Team; es wird mit dem Konto gelöscht.

Profile von Trainierenden (Stadt, Trainingsziel, Sportarten und Level) sind nicht öffentlich.

Rechnungsdaten von Trainern: Damit Trainly in ihrem Namen Rechnungen ausstellen und sie auszahlen kann, geben Trainer Name oder Firma, Rechnungsanschrift, Umsatzsteuerstatus und gegebenenfalls UID-Nummer, Steuernummer, Firmenbuchnummer, IBAN und Kontoinhaber an (Art. 6 Abs. 1 lit. b DSGVO). Als Plattform müssen wir Einkünfte von Anbietern nach der DAC7-Richtlinie an das Finanzamt melden; dafür verwenden wir diese Angaben zusammen mit dem Geburtsdatum (Art. 6 Abs. 1 lit. c DSGVO). Die Rechnungsdaten sind nie öffentlich, sie sehen nur der Trainer und das Trainly-Team. Nach dem Löschen des Kontos bleiben sie 7 Jahre ab Ende des Kalenderjahres der letzten Rechnung erhalten (§ 132 BAO) und so lange, wie es die DAC7-Meldepflicht verlangt: [Aufbewahrungsfrist nach dem DPMG prüfen].

Für die Suche speichern wir keine Adressen, nur Städte (Rechnungsanschriften dienen nur der Abrechnung). Damit die Umkreissuche funktioniert, senden wir beim Speichern eines Profils einmalig den Namen der Stadt an den Geocoding-Dienst Open-Meteo (open-meteo.com) und speichern die zurückgegebenen Koordinaten. Dabei wird nur der Stadtname übertragen, keine Angaben zu deiner Person; die Anfrage stellt unser Server, nicht dein Browser.

Lizenzen, Zertifikate, Erste-Hilfe-Nachweise, Führungszeugnisse und Versicherungen liegen in einem nicht öffentlichen Speicher. Zugriff haben nur der Trainer selbst, das Trainly-Team zur Prüfung und — nur wenn der Trainer ein Dokument ausdrücklich freigibt und es geprüft und gültig ist — angemeldete Nutzer. Mit dem Löschen des Kontos werden die Dokumente sofort gelöscht.

Zu einer Buchung speichern wir Trainer, Paket, Termin, Ort, Teilnehmerzahl und die Beträge (Art. 6 Abs. 1 lit. b DSGVO). Gibst du weitere Teilnehmer an, speichern wir deren Name und E-Mail-Adresse ausschließlich als Information für den Trainer; wir kontaktieren sie nicht.

Liegt eine Buchung über 400 €, muss die Rechnung Name und Anschrift enthalten; dann fragen wir einmal nach deiner Rechnungsanschrift und speichern sie in deinem Profil, wo du sie ändern kannst (Art. 6 Abs. 1 lit. b und c DSGVO). Sie ist nicht öffentlich und wird mit deinem Konto gelöscht; ausgestellte Rechnungen behalten ihre Angaben für die gesetzliche Aufbewahrung.

Zu jeder Buchung stellen wir im Namen des Trainers eine Rechnung aus, zu jeder Erstattung eine Gutschrift; Trainer erhalten von Trainly Rechnungen über die Provision. Jede Rechnung enthält Name und, soweit angegeben, Anschrift der Beteiligten, die Leistung und die Beträge (Art. 6 Abs. 1 lit. b und c DSGVO). Wir erzeugen sie selbst als PDF, speichern sie in einem nicht öffentlichen Speicher bei Vercel und schicken sie per E-Mail; abrufen können sie nur die Beteiligten und das Trainly-Team. Rechnungen bewahren wir 7 Jahre ab Ende des Kalenderjahres auf, in dem sie ausgestellt wurden (§ 132 BAO), auch wenn ein Konto vorher gelöscht wird.

Für die Abrechnung halten wir fest, was zu einer Buchung bezahlt, an den Trainer ausgezahlt oder dir erstattet wird, jeweils mit Betrag, Anlass und Datum, und wer im Team eine Überweisung als erledigt markiert hat (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Abrechnungsdaten bleiben ebenso 7 Jahre ab Ende des Kalenderjahres erhalten, auch nach dem Löschen deines Kontos. Kontodaten für Überweisungen: [mit der Zahlungsanbindung eintragen]

Nach einer stattgefundenen Einheit können beide Seiten einander bewerten. Beide Bewertungen bleiben verborgen, bis beide abgegeben sind, spätestens 7 Tage nach der Einheit. Bewertungen von Trainierenden über Trainer erscheinen öffentlich mit Vorname und Initial. Bewertungen von Trainern über Trainierende sind nie öffentlich: Die Sterne sehen nur andere Trainer, den Text nur das Trainly-Team. Gemeldete Bewertungen prüft das Trainly-Team und kann sie ausblenden.

Wir schicken nur E-Mails, die zur Nutzung gehören: die Bestätigung deiner Adresse, den Link für ein neues Passwort, Nachrichten zu deinen Buchungen (neue Buchung, Bestätigung, Absage, Stornierung, Erstattung, Auszahlung, jeweils mit der Rechnung als PDF) und nach einer Einheit einmal die Erinnerung, sie zu bewerten. Newsletter oder Werbung verschicken wir nicht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter; die Daten werden in der EU verarbeitet. Brevo erhält dafür deinen Namen, deine E-Mail-Adresse und den Inhalt der Nachricht. Wir messen nicht, ob du eine E-Mail öffnest oder Links darin anklickst — Öffnungs- und Klickverfolgung sind abgeschaltet.

Trainer sehen in ihrer Statistik, wie oft ihr Profil aufgerufen wurde und wie viele Aufrufe zu einer Anfrage geführt haben. Sie sehen nur Zahlen — nie, wer ein Profil aufgerufen hat. Dafür zählen wir höchstens einen Aufruf pro Profil, Person und Tag:

• Ohne Anmeldung bilden wir aus deiner IP-Adresse, deiner Browserkennung und einem zufälligen Wert, der nur für den laufenden Tag gilt, einen Einweg-Hash (SHA-256, gekürzt). Gespeichert wird nur dieser Hash zusammen mit dem Profil und dem Datum — weder die IP-Adresse noch die Browserkennung. Der Tageswert wird am nächsten Tag gelöscht. Danach lässt sich der Hash keiner Person mehr zuordnen, und ein erneuter Besuch an einem anderen Tag ist nicht als derselbe Besuch erkennbar.
• Mit Anmeldung zählen wir den Aufruf über deine Konto-ID. Diese Einträge werden gelöscht, wenn dein Konto gelöscht wird.
• Es wird kein Cookie gesetzt und nichts in deinem Browser gespeichert. Gezählt wird erst, wenn die Seite in deinem Browser geladen ist; Aufrufe durch Suchmaschinen und andere Programme ohne JavaScript zählen nicht. Aufrufe des eigenen Profils zählen ebenfalls nicht.

Rechtsgrundlage ist unser berechtigtes Interesse und das der Trainer, die Reichweite eines Profils zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen.

Trainly läuft bei Vercel Inc. (Hosting und Dateispeicher für Profil- und Galeriebilder sowie Nachweise). Die Datenbank betreibt Neon Inc. in einem Rechenzentrum in Frankfurt am Main. E-Mails versendet Brevo (siehe oben). Beim Aufruf jeder Seite verarbeitet der Hosting-Anbieter technisch bedingt deine IP-Adresse, um die Seite auszuliefern.

Die Seite bindet keine Inhalte von Drittanbietern ein: Schriften, Skripte und Styles liefern wir selbst aus, es gibt keine Verbindungen zu Google, Font- oder Analyse-Diensten. Profil- und Galeriebilder kommen aus dem Dateispeicher unseres Hosting-Anbieters Vercel.

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nur nach unserer Weisung (Art. 28 DSGVO):

• Vercel Inc., USA — Hosting und Dateispeicher. Auftragsverarbeitungsvertrag: [Datum eintragen]. Grundlage der Übermittlung in die USA: [EU-US Data Privacy Framework oder Standardvertragsklauseln]
• Neon Inc., USA — Datenbank, gespeichert in Frankfurt am Main. Auftragsverarbeitungsvertrag: [Datum eintragen]. Grundlage eines Zugriffs aus den USA: [EU-US Data Privacy Framework oder Standardvertragsklauseln]
• Brevo (Sendinblue SAS, Frankreich) — Versand der E-Mails innerhalb der EU. Auftragsverarbeitungsvertrag: [Datum eintragen]

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter „Profil“ löschen oder die Löschung bei uns verlangen. Künftige Termine sagen wir dabei ab und benachrichtigen die andere Seite. Hat ein Trainer noch bestätigte Termine, geht sein Profil sofort offline und das Konto wird nach 14 Tagen gelöscht, damit er diese Termine noch halten kann. Dann entfernen wir Name, E-Mail-Adresse, Foto, Passwort, Sitzungen, Profilangaben, Bilder und Nachweisdokumente. Buchungen und Bewertungen bleiben anonymisiert erhalten, weil sie auch zu den Unterlagen der anderen Seite gehören; sie erscheinen dann als „Ehemaliges Mitglied“.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, in Deutschland bei der Behörde deines Bundeslandes.