Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere Pilates-Plattform nutzen. Verantwortlich für die Datenverarbeitung sind die im Impressum genannten Personen und Stellen.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie geltender deutscher Datenschutzgesetze. Die Datenbank und der Datei-Speicher liegen in Frankfurt; dort findet auch das Rendern angemeldeter Seiten statt. Ausnahmen von der Verarbeitung in der Europäischen Union betreffen insbesondere Übermittlungen an unseren KI-Dienstleister, der Daten in den USA speichert und in seiner Standardeinstellung auch in anderen Drittländern verarbeiten kann, sowie eine vorgelagerte Routing-Schicht, die bei jedem Seitenaufruf Ihr Sitzungs-Cookie an demjenigen Standort prüft, der Ihrem Internetzugang am nächsten liegt; sie sind in den Abschnitten 4 und 5 beschrieben.

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch — siehe Abschnitt 6. Einen maschinenlesbaren Export Ihrer gespeicherten Daten können Sie jederzeit in Ihren Kontoeinstellungen anfordern.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind die im Impressum genannten Personen. Sie erreichen uns unter den dort angegebenen Kontaktdaten.

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG (mindestens 20 ständig mit der automatisierten Verarbeitung beschäftigte Personen) nicht vorliegen. Datenschutzanfragen richten Sie bitte an die im Impressum angegebene E-Mail-Adresse.

Die Verarbeitung Ihrer Kontodaten, Trainingsinhalte und aller zur Bereitstellung der Plattform erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Nutzungsvertrags mit Ihnen. Auf derselben Grundlage prüft die in Abschnitt 4 beschriebene Routing-Schicht bei jedem Seitenaufruf Ihre Anmeldung und erneuert sie bei Bedarf (Sitzungs-Cookie), damit Sie angemeldet bleiben und geschützte Seiten nur angemeldeten Nutzern angezeigt werden. Ebenso verarbeiten wir auf dieser Grundlage die Daten der Funktionen, die Sie zusätzlich nutzen können: eigene Übungen und Freigabe-Links (Abschnitt 3) sowie Ihr Profilfoto, wenn Sie eines hochladen.

Technische Schutzmaßnahmen wie IP-basierte Ratenbegrenzung, Missbrauchsprävention, Sicherheits-Logs und die Prüfung, ob eine Anfrage, die Daten ändert, von unserer eigenen Website stammt, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und missbrauchsfreie Betrieb der Plattform. Auf derselben Grundlage protokollieren wir technische Fehler — etwa eine fehlgeschlagene Anfrage oder eine abgebrochene Plangenerierung —, um Störungen zu finden und zu beheben, und messen Reichweite und Ladeleistung in der in Abschnitt 4 beschriebenen cookielosen Form. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen; siehe Abschnitt 6.

Optionale Verarbeitungen — insbesondere Marketing-E-Mails — erfolgen ausschließlich nach Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer vorherigen, freiwilligen und jederzeit widerrufbaren Einwilligung. Sie können Ihre Einwilligungen in Ihren Kontoeinstellungen verwalten.

Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind — etwa für steuer- und handelsrechtliche Unterlagen — ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Auf derselben Grundlage bearbeiten wir Ihre Anträge nach Abschnitt 6 — etwa wenn wir Ihren Datenexport erstellen oder Ihren Löschantrag ausführen (Art. 12 Abs. 3 in Verbindung mit Art. 15 bis 21 DSGVO).

Kontodaten: E-Mail-Adresse, Registrierungs- und letzter Anmeldezeitpunkt sowie ein von Ihnen gewählter Anzeigename. Die Anmeldung erfolgt ausschließlich über einen einmaligen Anmeldecode bzw. Anmeldelink, den unser Auth-Dienstleister Supabase erzeugt und den wir Ihnen per E-Mail zusenden (Versand über Resend, siehe Abschnitt 4). Ein Passwort wird nie festgelegt und daher auch nicht gespeichert — es gibt also kein Passwort, das gestohlen, erraten oder auf anderen Websites wiederverwendet werden könnte. Fordert jemand einen Anmeldecode für eine E-Mail-Adresse an, zu der es kein Konto gibt, senden wir an diese Adresse stattdessen eine kurze E-Mail: dass es kein Konto gibt und wie man sich registriert. Die Anmeldeseite selbst sieht in beiden Fällen gleich aus, damit niemand über sie herausfinden kann, ob eine Adresse registriert ist. Die Adresse wird dafür nicht in unserer Datenbank gespeichert; damit an eine Adresse höchstens eine solche E-Mail pro Stunde geht, zählt unsere Ratenbegrenzung einen Hashwert der Adresse (siehe technische Zugriffsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die E-Mail ist ein Schritt auf Anfrage der Person, die den Code angefordert hat, vor einem Vertragsschluss.

Profildaten: Sprachpräferenz, Vor- und Nachname (optional), Rolle innerhalb Ihres Studios sowie Trainings-Präferenzen wie bevorzugte Modalitäten, Schwierigkeitsgrade und Unterrichtsstil.

Profilfoto: Sie können optional ein Profilbild hochladen; erforderlich ist das nie. Die Bilddatei speichern wir bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 4) unter einer Adresse, die Ihre interne Benutzerkennung und einen Zeitstempel enthält, aber weder Ihren Namen noch Ihre E-Mail-Adresse. Diese Adresse ist nicht zugriffsgeschützt: Wer sie kennt, kann das Bild ohne Anmeldung abrufen. Wir veröffentlichen die Adresse nicht, und innerhalb der Anwendung wird Ihr Bild ausschließlich Ihnen selbst angezeigt. Sie können das Bild jederzeit in Ihrem Profil wieder entfernen; wir löschen die Bilddatei dann aus dem Speicher. Löschen Sie Ihr Konto, wird sie zusammen mit Ihren übrigen Daten entfernt (siehe Abschnitt 6).

Trainingsinhalte: von Ihnen erstellte Klassenpläne, Programme (eine benannte, geordnete Reihe von Klassenplänen mit Name und Beschreibung), persönliche Übungshinweise (Personal Cues), Favoriten und Bewertungen. Persönliche Übungshinweise sind als vertraulich eingestuft und werden zu keinem Zeitpunkt an KI-Dienstleister übermittelt — siehe Abschnitt 4.

Kalenderdaten: Ihre Termine, Unterrichtszeiten, optionale Notizen sowie Verknüpfungen zu Klassenplänen. Privat markierte Termine sind ausschließlich für Sie selbst sowie gegebenenfalls für autorisierte Studio-Verantwortliche sichtbar.

Workflow- und Audit-Daten: Review-Entscheidungen, Planübergaben zwischen Trainern sowie Unterrichtsprotokolle. Diese Daten sind erforderlich, um Freigabe- und Übergabeprozesse in Ihrem Studio nachvollziehen zu können. In einem Studio kann die Inhaberin oder der Inhaber festlegen, wie viele Klassengenerierungen jeder Trainer im Monat starten darf, und sieht namentlich, wie viele jeder Trainer in diesem Monat gestartet hat; die übrigen Mitglieder sehen diese Zahlen nicht. Gezählt wird anhand unseres Protokolls der Generierungen, das keine Inhalte von Klassen enthält.

DSGVO-Nachweise: Zu jeder optionalen Einwilligung speichern wir, ob sie erteilt ist und wann sie zuletzt geändert wurde. Zu einem Löschantrag speichern wir, wann er gestellt wurde, für wann die Löschung vorgesehen ist und wann er zurückgezogen oder ausgeführt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Wir müssen eine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO) und belegen können, dass wir Ihren Antrag fristgerecht bearbeitet haben (Art. 5 Abs. 2, Art. 12 Abs. 3 DSGVO). Der Eintrag zu einer Einwilligung wird mit Ihrem Konto gelöscht; der Eintrag zu einem Löschantrag bleibt danach bestehen. Darin wird Ihre Benutzerkennung durch einen Platzhalter ersetzt; der Verweis auf Ihren Arbeitsbereich bleibt erhalten, falls Sie einem angehört haben.

Nachweise zu AGB, AVV und Datenschutzerklärung: Wenn Sie die AGB einschließlich des Auftragsverarbeitungsvertrags (AVV) akzeptieren und bestätigen, als Unternehmerin oder Unternehmer im Sinne des § 14 BGB zu handeln — bei der Registrierung oder wenn wir Ihnen eine neue Fassung vorlegen —, speichern wir zu jedem bestätigten Dokument einen Eintrag (zu den AGB, zum AVV und zu Ihrer Bestätigung nach § 14 BGB), jeweils mit der Fassung und dem Zeitpunkt. Einen solchen Eintrag speichern wir auch für diese Datenschutzerklärung, bei der Registrierung und wenn Sie später den Hinweis auf eine neue Fassung bestätigen. Er hält fest, welche Fassung wir Ihnen zur Kenntnis gegeben haben, keine Zustimmung. Kündigen wir Ihnen eine geänderte Fassung der AGB an, nachdem Sie eine frühere Fassung akzeptiert haben, speichern wir außerdem, wann Ihnen der Hinweis darauf in der Anwendung zum ersten Mal angezeigt wurde, mit der Fassung. Daran erkennen wir, ob der Hinweis Sie mindestens sechs Wochen vor dem Stichtag erreicht hat; nur dann gilt die neue Fassung nach § 13 der AGB ohne Ihre Bestätigung als angenommen. Dokument, Fassung und Zeitpunkt verarbeiten wir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Diese Angaben zeigen, welche Fassung seit wann für Sie gilt und ob wir Ihnen eine neue vorlegen müssen. Die Einträge sind in Ihrem Datenexport enthalten; sie bleiben gespeichert, solange Ihr Konto besteht, und werden mit ihm gelöscht.

Technische Zugriffsdaten: Bei jeder Anfrage protokolliert unser Hosting-Anbieter Vercel (siehe Abschnitt 4) vorübergehend IP-Adresse, User-Agent und Zeitstempel zur Sicherheitsüberwachung; zur Ratenbegrenzung zählen wir Anfragen je IP-Adresse, Konto, Kalender-Abo oder – als Hashwert – E-Mail-Adresse bei unserem Dienstleister Upstash (Abschnitt 4). Diese Protokolle werden nach den Löschfristen des jeweiligen Anbieters für Betriebs- und Sicherheitsprotokolle gelöscht; die Zähler unserer Ratenbegrenzung verfallen automatisch: Jeder Zähler bleibt etwa doppelt so lange gespeichert wie das Zeitfenster, das er misst, und alle Zähler verfallen spätestens einen Tag nach ihrer Entstehung. Wir verwenden diese Daten nicht zur Profilbildung.

Wartelisten-Anmeldung: Wenn Sie sich ohne Einladungscode auf unsere Warteliste setzen lassen, speichern wir Ihre E-Mail-Adresse, die von Ihnen gewählte Einordnung (selbstständig unterrichtend oder Studio), Ihre Sprachauswahl, den Wortlaut der Einwilligungserklärung, die Ihnen angezeigt wurde, sowie Zeitpunkt und IP-Adresse sowohl der Anmeldung als auch Ihrer Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden das Double-Opt-in-Verfahren: Ihre Anmeldung wird erst wirksam, nachdem Sie sie über einen Link in einer Bestätigungs-E-Mail ausdrücklich bestätigt haben; Zeitpunkt und IP-Adresse dienen ausschließlich dem Nachweis dieser Einwilligung. Wir nutzen diese Daten ausschließlich, um Ihnen einen Einladungscode zuzusenden, sobald ein Platz frei wird — nicht für Werbung zu anderen Themen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine formlose E-Mail an info@mypilatesflows.com senden; wir löschen Ihren Eintrag dann unverzüglich. Andernfalls löschen wir Ihren Eintrag spätestens zwölf Monate nach dem Ende der geschlossenen Beta-Phase. Abweichend davon löschen wir Einträge, die erst nach dem Ende der geschlossenen Beta-Phase entstehen, spätestens zwölf Monate nach der Anmeldung zur Warteliste.

Qualitätssicherung der KI-Plangenerierung: Ein von Ihnen veröffentlichter Stundenplan kann von unseren Administratoren in einen internen Referenzkorpus übernommen werden, mit dem wir die Qualität KI-generierter Pläne über die Zeit messen. Die Kopie enthält die Übungsabfolge und die Einstellungen der Stunde (Gerät, Niveau, Dauer, Stil, Hilfsmittel); der Titel des Plans, seine Beschreibung, Trainer-Notizen, persönliche Übungshinweise, Klientendaten und strukturierte personenbezogene Kennzeichen werden nie mitkopiert. Da der Korpus unser Qualitätsnachweis über die Zeit ist, bleibt eine Kopie auch dann erhalten, wenn Sie den ursprünglichen Plan löschen. Er ist ausschließlich für Plattform-Administratoren sichtbar und wird nicht veröffentlicht. Lässt ein Administrator ein KI-Ergebnis zusätzlich von einem Sprachmodell bewerten, übermitteln wir die Kopie — Übungsabfolge und Einstellungen der Stunde — an unseren KI-Dienstleister nach Abschnitt 4; an andere Empfänger geben wir den Korpus nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, feststellen zu können, ob unsere KI-Ergebnisse besser oder schlechter werden. Sie können dem jederzeit nach Abschnitt 6 widersprechen. Wir löschen dann die gespeicherten Kopien Ihrer Pläne; sie werden für keine Messung mehr verwendet.

Rückmeldungen: Wenn Sie eine KI-Generierung mit Daumen hoch oder runter bewerten, auf Wunsch mit Kommentar, oder eine Übung der Community-Bibliothek mit einer Begründung melden, speichern wir diese Rückmeldung mit Ihrer Benutzerkennung. Beides ist freiwillig. Haben Sie eine Generierung bewertet und veröffentlichen Sie den Plan danach selbst, halten wir außerdem fest, welche der vorgeschlagenen Übungen er nicht mehr enthält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Plangenerierung und die Übungsbibliothek zu verbessern; bei einer gemeldeten Übung gehört dazu, bei Ihnen nachfragen zu können. Unsere Administratoren sehen Bewertung und Kommentar zusammen mit dem Namen Ihres Arbeitsbereichs (arbeiten Sie allein, ist das Ihr Name), dem Titel und weiteren Angaben zum Plan (Gerät, Niveau, Stil) sowie den entfernten Übungen. Bei einer gemeldeten Übung sehen unsere Administratoren Ihre Begründung zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse und dem Namen Ihres Arbeitsbereichs, damit sie die Meldung prüfen und bei Ihnen nachfragen können. An unseren KI-Dienstleister geben wir daraus nur aggregierte Angaben weiter — wie oft Pläne eines Stils negativ bewertet wurden und welche Übungen entfernt wurden —, nie Ihren Kommentar. Widersprechen Sie dem nach Abschnitt 6, löschen wir Ihre Rückmeldungen.

Eigene Übungen und Freigabe-Links: Übungen, die Sie für Ihren Arbeitsbereich anlegen, speichern wir mit Ihrer Benutzerkennung. Sichtbar sind sie für die Mitglieder Ihres Arbeitsbereichs und für unsere Administratoren; der Name einer eigenen Übung kann bei der Plangenerierung an unseren KI-Dienstleister gehen (Abschnitte 4 und 5). Trägt die Inhaberin, der Inhaber oder ein Head Trainer Ihres Arbeitsbereichs eine Übung zur Community bei — auch eine, die Sie angelegt haben —, ist sie nach unserer Prüfung für alle Nutzer sichtbar, ohne den Namen der Person, die sie angelegt hat. Über einen Freigabe-Link, den Sie oder ein Mitglied Ihres Arbeitsbereichs für einen Stundenplan erstellen, kann jede Person mit dem Link ohne Konto den Titel, die Übungsabfolge mit den Angaben zu jeder Übung und den Namen Ihres Arbeitsbereichs lesen, gegebenenfalls auch das Datum der Stunde — nicht aber Notizen oder persönliche Übungshinweise. Hat die Inhaberin oder der Inhaber Ihres Arbeitsbereichs ein Logo, eine Akzentfarbe oder eine Website-Adresse hinterlegt, sieht jede Person mit dem Link auch diese (siehe den folgenden Absatz). Arbeiten Sie allein, trägt Ihr Arbeitsbereich Ihren Namen. Wir zählen, wie oft die Seite aufgerufen wird. Ein Link läuft ab und kann vorher widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Logo und Website Ihres Arbeitsbereichs: Die Inhaberin oder der Inhaber eines Arbeitsbereichs kann optional ein Logo, eine Akzentfarbe und die Adresse einer Website hinterlegen, mit denen die Stundenpläne des Arbeitsbereichs gekennzeichnet werden — im Unterrichtsblatt und auf der Seite, die ein Freigabe-Link öffnet. Dort sieht jede Person mit dem Link das Logo, die Akzentfarbe und die Website-Adresse ohne Anmeldung. Das Logo speichern wir bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 4) unter einer Adresse, die die interne Kennung des Arbeitsbereichs enthält, aber keinen Namen. Diese Adresse ist nicht zugriffsgeschützt: Wer sie kennt, kann das Bild ohne Anmeldung abrufen. Ein Logo ist in der Regel kein personenbezogenes Datum; arbeiten Sie allein und verwenden ein Foto von sich als Logo, ist es eines. Wird der Arbeitsbereich gelöscht, löschen wir das Logo mit. Arbeiten Sie allein und löschen Ihr Konto, werden Logo und Website-Adresse zusammen mit Ihren übrigen Daten entfernt (siehe Abschnitt 6); in einem Studio bleibt das Logo beim Studio, wenn ein Mitglied geht. Programmbilder: Die Inhaberin oder der Inhaber und die Head Trainer eines Arbeitsbereichs können einem Programm optional ein Bild hinzufügen. Wir speichern es bei demselben Auftragsverarbeiter im selben öffentlichen Speicherbereich wie das Logo, unter einer Adresse, die die internen Kennungen des Arbeitsbereichs und des Programms enthält, aber keinen Namen; wer diese Adresse kennt, kann das Bild ohne Anmeldung abrufen, und die Mitglieder Ihres Arbeitsbereichs sehen es auf den Programmseiten. Bitte verwenden Sie Bilder vom Raum oder von den Geräten, nicht von Ihren Kundinnen und Kunden. Wir löschen das Bild, wenn Sie es entfernen oder das Programm löschen, und mit dem Arbeitsbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Studio-Dokumente und ihre Dateien: Die Inhaberin oder der Inhaber eines Studios kann Dokumente für die Trainer des Studios verfassen, jedes mit allen, mit ausgewählten Rollen oder mit einzelnen Trainern teilen, leere PDF-Formulare anhängen und die Trainer bitten zu bestätigen, dass sie eine Fassung gelesen haben. Wir speichern jedes Dokument mit seinen veröffentlichten Fassungen, der Nutzerkennung der Inhaberin oder des Inhabers, die es verfasst oder veröffentlicht oder eine Datei hochgeladen hat, mit welchen Trainern es namentlich geteilt ist und wann ein Trainer welche Fassung bestätigt hat. Angehängte PDF-Dateien speichern wir bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 4) in einem nicht öffentlich zugänglichen Speicherbereich; ein Trainer, mit dem das Dokument geteilt ist, lädt eine Datei über einen Link herunter, der 60 Sekunden gilt. Laden Sie nur das leere Formular hoch: Ein ausgefülltes Formular, ein Vertrag oder etwas mit dem Namen einer Kundin oder eines Kunden gehört nicht dorthin. Archiviert die Inhaberin oder der Inhaber ein Dokument, löschen wir seine Dateien sofort. Wird der Arbeitsbereich gelöscht, löschen wir seine Dokumente, Dateien und Lesebestätigungen mit. Löschen Sie Ihr Konto, löschen wir Ihre Lesebestätigungen und nehmen Sie aus den Dokumenten, die namentlich mit Ihnen geteilt sind; die Dokumente und Dateien, die beim Studio bleiben, nennen Sie danach nicht mehr (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktanfragen: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen gewählte Rolle und Ihre Nachricht, sofern Sie eine verfassen — die Nachricht ist optional. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Anfrage zu beantworten. Ihre Angaben werden nicht in unserer Datenbank gespeichert: Wir erhalten sie als E-Mail, die über unseren Auftragsverarbeiter Resend versendet wird (siehe Abschnitt 4); Resend speichert E-Mail-Inhalte und Zustellprotokolle in den USA und löscht sie nach seinen eigenen Löschfristen. In unserem E-Mail-Postfach bewahren wir Ihre Anfrage zwölf Monate nach Eingang auf und löschen sie dann. Diese Löschung nehmen wir von Hand vor; ein automatischer Löschvorgang besteht nicht. Zusätzlich legt unser E-Mail-Anbieter jede Nachricht in einem Archiv ab: Dort bleibt eine Kopie Ihrer Anfrage ein Jahr ab Eingang gespeichert, auch wenn wir sie vorher aus dem Postfach entfernen; danach wird sie automatisch gelöscht. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Abschnitt 6 widersprechen.

Persönliche Einladungen: Laden wir Sie persönlich ein, die Plattform während der geschlossenen Beta-Phase zu nutzen, verwenden wir Ihre E-Mail-Adresse auf der Plattform ausschließlich, um Ihnen eine E-Mail mit Ihrem persönlichen Einladungscode und einem Link zur Registrierung zu senden. Eine E-Mail-Adresse müssen Sie uns dafür nicht nennen; den Code können wir Ihnen auch persönlich geben. Die E-Mail enthält nur diese Einladung. Ihre E-Mail-Adresse wird nicht in unserer Datenbank gespeichert: Die E-Mail wird über unseren Auftragsverarbeiter Resend versendet (siehe Abschnitt 4); Resend speichert E-Mail-Inhalte und Zustellprotokolle in den USA und löscht sie nach seinen eigenen Löschfristen. Die Übermittlung in die USA erfolgt auf der in Abschnitt 5 genannten Grundlage. In unserer Datenbank steht der Einladungscode ohne Ihren Namen und ohne Ihre E-Mail-Adresse; mit Ihrem Konto verknüpft wird er erst, wenn Sie sich damit registrieren. Wir senden Ihnen diese E-Mail nur, wenn Sie uns persönlich um eine Einladung gebeten haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Einladung ist eine vorvertragliche Maßnahme, die auf Ihre Anfrage erfolgt.

Schreibgeschützte Arbeitsbereiche: Endet die kostenlose Testphase Ihres Arbeitsbereichs, ohne dass ein Abonnement besteht, endet ein Abonnement oder geht die Zahlung für ein Abonnement nicht innerhalb der in den AGB genannten Frist ein, bleibt der Arbeitsbereich mit seinen Inhalten gespeichert, ist aber schreibgeschützt: Die Inhaberin oder der Inhaber kann die Inhalte weiterhin ansehen, drucken und exportieren; weitere Mitglieder können den Arbeitsbereich in dieser Zeit nicht nutzen, behalten aber den Zugriff auf Datenexport, Einwilligungen und Kontolöschung. Zwölf Monate nach Beginn des Schreibschutzes löschen wir den Arbeitsbereich mit den darin gespeicherten Inhalten, sofern er bis dahin nicht wieder freigeschaltet wurde. Wir kündigen die Löschung 30 Tage und nochmals 7 Tage vorher per E-Mail an die Inhaberin oder den Inhaber an. Ihr Recht, die Löschung Ihres Kontos schon vorher zu verlangen (Abschnitt 6), bleibt unberührt.

Für den Betrieb der Plattform setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein. Mit jedem dieser Dienstleister haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Supabase (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) — Datenbank, Authentifizierung und Datei-Speicher. Die von uns genutzte Instanz liegt in der Region eu-central-1 (Frankfurt); dort werden Ihre Daten gespeichert und in erster Linie verarbeitet. Supabase nennt selbst vier Fälle, in denen Daten diese Region verlassen: die Angaben zu unserem eigenen Kundenkonto bei Supabase; Support-Anfragen, die ein weltweit verteiltes Team bearbeitet; Nutzungsdaten wie Protokolle; gespeicherte Dateien, die über ein weltweites Auslieferungsnetz abgerufen werden.

Anthropic Ireland, Limited (Vertragspartnerin für Kunden im Europäischen Wirtschaftsraum; Konzernmutter: Anthropic, PBC, USA) — KI-gestützte Plangenerierung (Claude-Sprachmodelle) und die Qualitätsmessung nach Abschnitt 3. Wir nutzen Anthropic mit vertraglich vereinbartem Trainingsausschluss: Ihre Eingaben werden nicht zur Modellverbesserung herangezogen. Nach Art. 50 Abs. 2 der KI-Verordnung (Verordnung (EU) 2024/1689) kennzeichnen wir KI-generierte Klassenpläne als solche: sichtbar in der Plattform, auf per Link freigegebenen Seiten und in der Druckansicht sowie maschinenlesbar als Metadaten auf diesen freigegebenen Seiten, in der Druckansicht und im Datenexport. Die Kennzeichnung enthält keine personenbezogenen Daten.

Upstash, Inc. (Delaware, USA) — Redis-basierte Ratenbegrenzung zum Schutz vor missbräuchlicher Nutzung. Die von uns genutzte Datenbank ist ausschließlich in der Region eu-central-1 (Frankfurt) gehostet; eine Replikation außerhalb der Europäischen Union findet nicht statt.

Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) — Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Review-Benachrichtigungen, Kontaktanfragen). Übermittelte Daten werden ausschließlich zum Zweck der Zustellung und deren Protokollierung verarbeitet. Der Versand erfolgt über die Region eu-west-1 (Irland); die Speicherung der E-Mail-Inhalte, der Zustellprotokolle und der Kontodaten erfolgt jedoch auf Servern in den USA, da Resend keine Datenhaltung in der Europäischen Union anbietet.

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting und Content Delivery. Die serverseitige Verarbeitung — API-Aufrufe, das Rendern angemeldeter Seiten und alle geplanten Aufgaben — findet ausschließlich in der Region fra1 (Frankfurt) statt. Vorgelagert ist eine Routing-Schicht, die bei jedem Seitenaufruf die Sprachweiterleitung vornimmt sowie Ihr Sitzungs-Cookie prüft und bei Bedarf erneuert; sie wird im weltweiten Edge-Netzwerk von Vercel an demjenigen Standort ausgeführt, der Ihrem Internetzugang am nächsten liegt. Rufen Sie die Plattform von außerhalb der Europäischen Union auf, werden Ihre Sitzungs-Token dort verarbeitet; wir speichern sie an diesem Standort nicht, sondern reichen sie zur Prüfung an unsere Supabase-Instanz in Frankfurt weiter. Diese Routing-Schicht liest keine Inhalte: Stundenpläne, Übungen und Klientendaten werden ausschließlich in Frankfurt verarbeitet. Zugriffs-Logs entstehen an dem Standort, der die jeweilige Anfrage bearbeitet — bei Aufrufen von außerhalb der Europäischen Union also auch außerhalb der EU — und werden nach den Löschfristen von Vercel für Betriebs- und Sicherheitsprotokolle gelöscht; eine eigene Frist legen wir für diese Logs nicht fest. Zur anonymen Reichweitenmessung nutzen wir zudem Vercel Web Analytics, zur Messung der Ladeleistung in echten Browsern Vercel Speed Insights. Beide setzen keine Cookies und lesen keine auf Ihrem Gerät gespeicherten Daten aus. Vercel Web Analytics erhält von unserer Anwendung den Pfad der aufgerufenen Seite; bei einer per Link freigegebenen Stunde enthält dieser Pfad das Freigabe-Token des Links. Beide übertragen eine pseudonyme Geräte-Kennung, die Vercel aus Anfragedaten ableitet und regelmäßig wechselt; sie dient nicht dazu, Sie persönlich zu identifizieren, und wird nicht website-übergreifend zusammengeführt. Rechtsgrundlage ist für beide das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO — Sie können nach Abschnitt 6 widersprechen.

Wichtiger Hinweis zu persönlichen Übungshinweisen: Die in Ihrem Konto gespeicherten persönlichen Hinweise (Personal Cues) werden zu keinem Zeitpunkt an Anthropic oder andere KI-Dienstleister übermittelt. Sie werden ausschließlich serverseitig und erst nach Abschluss der Plangenerierung in das Endergebnis eingefügt — eine Eigenschaft, die dauerhaft in unserer technischen Architektur verankert ist.

Stripe Payments Europe, Limited — Zahlungsabwicklung für kostenpflichtige Tarife über die von Stripe gehostete Checkout-Seite. Beim Abschluss eines kostenpflichtigen Tarifs übermitteln wir die E-Mail-Adresse des zahlenden Nutzers, den Namen des jeweiligen Arbeitsbereichs sowie die internen Kennungen des Arbeitsbereichs und des zahlenden Kontos — zufällig vergebene Zeichenfolgen ohne Namen — an Stripe; Ihre Kartendaten (derzeit die einzige angebotene Zahlungsart) werden ausschließlich von Stripe selbst erfasst und erreichen unsere Server zu keinem Zeitpunkt. Auf der Checkout-Seite erhebt Stripe außerdem Ihre Rechnungsadresse (Pflichtangabe), den Namen Ihres Unternehmens und, sofern Sie diese angeben, Ihre Umsatzsteuer-Identifikationsnummer; Name und Adresse speichert Stripe beim Kundendatensatz, auf den sich die Rechnungen beziehen. Diese Angaben speichern wir nicht in unserer Datenbank. Da wir als Anbieterin in Deutschland ansässig sind, ist Stripe Payments Europe, Limited innerhalb der Stripe-Unternehmensgruppe unsere Vertragspartnerin für diesen Auftragsverarbeitungsvertrag. Nach diesem Vertrag übermitteln wir die Daten an Stripe, LLC (USA); Stripe kann sie weltweit an weitere Konzerngesellschaften und Subunternehmer weitergeben. Für die Zahlungsabwicklung in unserem Auftrag ist Stripe Auftragsverarbeiterin; zur Betrugsprävention, zur Erfüllung eigener gesetzlicher Pflichten und zur Verbesserung eigener Produkte verarbeitet Stripe Daten nach Abschnitt 2 ihres Auftragsverarbeitungsvertrags als eigenständige Verantwortliche.

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland — Betrieb des E-Mail-Postfachs, in dem Nachrichten an unsere Produktadressen info@mypilatesflows.com, tanya@mypilatesflows.com und datenschutz@mypilatesflows.com eingehen. Dazu gehören insbesondere Widersprüche nach Abschnitt 6 und der Widerruf der Wartelisten-Einwilligung nach Abschnitt 3. Nach den Produktangaben von IONOS werden E-Mail-Daten in Rechenzentren in Deutschland aufbewahrt; eine vertragliche Zusicherung des Verarbeitungsorts liegt uns bisher nicht vor. Eingehende Nachrichten dieses Postfachs werden zusätzlich in der E-Mail-Archivierung von IONOS gespeichert; die dort eingestellte Aufbewahrungsdauer beträgt ein Jahr ab Eingang, danach löscht IONOS die Kopie automatisch. Der Auftragsverarbeitungsvertrag ist seit dem 19.07.2022 Bestandteil der Vertragsbedingungen von IONOS.

Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) — Fehler- und Leistungsüberwachung. Tritt in der Anwendung ein technischer Fehler auf, übermitteln wir einen Fehlerbericht an Sentry: Fehlermeldung und Aufrufverlauf (Stack Trace), den aufgerufenen Pfad ohne Abfrageparameter — enthält er das Token eines Freigabe-Links oder eines Kalender-Abonnements, ersetzen wir es vor dem Versand durch einen Platzhalter —, Zeitpunkt, Browser- oder Serverumgebung und die Version unserer Anwendung. Sind Sie angemeldet und arbeiten mit der Anwendung, kommt eine weitere Angabe hinzu: die Kennung Ihres Kontos — die zufällig vergebene Zeichenfolge, unter der Ihr Konto in unserer Datenbank geführt wird. Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse; für Sentry ist sie ein Pseudonym, das sich allein in unserer eigenen Datenbank in Frankfurt einer Person zuordnen lässt. Wir übermitteln sie aus zwei Gründen: nur so ist erkennbar, wie viele Personen von einem Fehler betroffen sind, und nur so können wir Sie im Bedarfsfall über unsere eigenen Unterlagen erreichen. Als Teil dieser Kennung übermitteln wir Sentry zu keinem Zeitpunkt eine E-Mail-Adresse. Das Sentry-SDK ist so konfiguriert, dass IP-Adressen, Cookies sowie Inhalte von Formular- und API-Anfragen nicht übertragen werden und die Abfrageparameter einer Adresse vor dem Versand entfernt werden — im Fehlerbericht, in den Messdaten zur Ladezeit, in den protokollierten Zwischenschritten und auch in der Adresse der verweisenden Seite, damit ein einmaliger Anmeldelink niemals bei Sentry landet. Von den HTTP-Kopfzeilen übermitteln wir allein die Browserkennung (User-Agent) und die Adresse der verweisenden Seite ohne Abfrageparameter; ohne die Browserkennung lässt sich ein Fehler keinem Browser und keinem Betriebssystem zuordnen. Fehlerberichte aus Ihrem Browser gehen nicht direkt an Sentry, sondern an eine Adresse auf unserer eigenen Domain und von dort weiter an die EU-Region von Sentry; diese Weiterleitung übernimmt unser eigener Server in Frankfurt. Er gibt allein den Fehlerbericht weiter — weder Ihre IP-Adresse noch Cookies oder die übrigen Kopfzeilen Ihrer Anfrage —, und Sentry ist zusätzlich so eingestellt, dass IP-Adressen nicht gespeichert werden. Konsolenausgaben der Anwendung werden nicht an Sentry übermittelt. Wir nutzen die EU-Region von Sentry: Fehlerereignisse, Traces und Quelltext-Zuordnungsdateien werden ausschließlich in Frankfurt (Deutschland) gespeichert. In den USA verbleiben allein die Verwaltungsdaten unseres eigenen Sentry-Zugangs (Konto-, Organisations- und Projekteinstellungen, Zugriffstokens, Nutzungsstatistiken). Sitzungsaufzeichnungen (Session Replay) setzen wir nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Plattform nach Art. 6 Abs. 1 lit. f DSGVO — Sie können nach Abschnitt 6 widersprechen.

Der Großteil unserer Datenverarbeitung erfolgt innerhalb der Europäischen Union. Übermittlungen in Drittländer erfolgen an die in Abschnitt 4 genannten Dienstleister Anthropic, Resend, Vercel und Stripe sowie in den dort genannten Fällen an Supabase. Resend, Vercel und Stripe verarbeiten Daten in den USA. Anthropic speichert Daten in den USA; in der Standardeinstellung, die wir nutzen, kann Anthropic eine Anfrage nach eigenen Angaben in den USA, in ausgewählten Ländern Europas und Asiens sowie in Australien verarbeiten. Bei Vercel kommt die in Abschnitt 4 beschriebene Routing-Schicht hinzu: Sie wird an demjenigen Standort des Edge-Netzwerks ausgeführt, der Ihrem Internetzugang am nächsten liegt, und verarbeitet dort Ihre Sitzungs-Token. Rufen Sie die Plattform von außerhalb der Europäischen Union auf, kann das je nach Aufenthaltsort auch ein anderes Drittland als die USA sein. Upstash, Inc. und Supabase Pte. Ltd haben ihren Sitz außerhalb der Europäischen Union; die von uns genutzten Instanzen liegen in der Region eu-central-1 (Frankfurt). Für Upstash gilt das ohne Ausnahme, für Supabase mit den in Abschnitt 4 genannten Ausnahmen. Sentry (Functional Software, Inc., USA) speichert Fehlerereignisse ausschließlich in seiner EU-Region (Frankfurt); in den USA verbleiben nur die Verwaltungsdaten unseres eigenen Zugangs.

Die veröffentlichten Auftragsverarbeitungsverträge der in diesem Abschnitt genannten Anbieter enthalten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Vercel, Upstash, Resend, Stripe (Stripe, LLC) und Sentry kommt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 hinzu (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO): Diese Unternehmen stehen auf der Data Privacy Framework List des US-Handelsministeriums, die wir zuletzt am 11. Oktober 2026 eingesehen haben, und Übermittlungen an sie stützen sich in erster Linie auf diesen Beschluss. Anthropic und Supabase haben wir auf dieser Liste nicht gefunden; für sie gelten allein die Standardvertragsklauseln. Auf Anfrage nennen wir Ihnen, wo die Anbieter ihre Verträge veröffentlichen, oder senden Ihnen eine Kopie.

Darüber hinaus finden keine Datenübermittlungen in Drittländer statt. Insbesondere setzen wir keine Werbenetzwerke, keine Tracking-Pixel und keine Social-Media-Plugins ein und keinen Analyse-Dienst, der Cookies setzt, Daten von Ihrem Gerät ausliest oder Sie website-übergreifend verfolgt. Die in Abschnitt 4 beschriebene cookielose Reichweiten- und Leistungsmessung ist die einzige Messung, die wir durchführen.

Recht auf Auskunft (Art. 15 DSGVO): Sie haben jederzeit das Recht, eine vollständige Kopie Ihrer bei uns gespeicherten personenbezogenen Daten zu erhalten. Einen maschinenlesbaren Export im JSON-Format können Sie unmittelbar in Ihren Kontoeinstellungen auslösen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können Ihre Profildaten, Präferenzen und Kontoinformationen jederzeit direkt in den Einstellungen anpassen oder uns anderenfalls kontaktieren.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos direkt in den Einstellungen beantragen. Läuft für Ihren Arbeitsbereich ein Abonnement, das sich automatisch verlängert, kündigen Sie es bitte zuerst unter „Abonnement & Rechnung“; die Löschung Ihres Kontos können Sie außerdem jederzeit per E-Mail an uns verlangen. Sind Sie Inhaber eines Studios, dem noch weitere Trainer angehören, entfernen Sie diese bitte zuerst unter „Mitglieder“, denn ohne Sie bliebe das Studio ohne Inhaber zurück. Der Löschantrag wird nach einer 30-tägigen Widerrufsfrist automatisch ausgeführt. Ziehen Sie ihn innerhalb dieser Frist in den Einstellungen zurück, bleibt der zurückgezogene Antrag mit dem Zeitpunkt von Antrag und Rücknahme gespeichert, solange Ihr Konto besteht; wird Ihr Konto später gelöscht, wird auch darin Ihre Benutzerkennung durch einen Platzhalter ersetzt. Dabei werden personenbezogene Daten vollständig entfernt — mit zwei Ausnahmen: In gemeinschaftlich genutzten Freigabe- und Review-Einträgen wird lediglich der Bezug zu Ihrer Person anonymisiert, soweit deren Aufbewahrung zur Nachvollziehbarkeit betrieblicher Abläufe geboten ist; und ein in den Qualitätssicherungs-Korpus nach Abschnitt 3 übernommener Stundenplan bleibt erhalten. Die Kopie enthält keine Kennung Ihres Kontos. Führen Sie den Arbeitsbereich als Solo-Trainer, entfernen wir auch die Kennung des Arbeitsbereichs aus ihr; bei einem Studio bleibt diese Kennung erhalten. Wenn Sie auch diese Kopie gelöscht haben möchten, sagen Sie uns Bescheid — wir löschen sie dann. Unberührt bleiben Unterlagen, die wir aus steuerrechtlichen Gründen aufbewahren müssen: Wurde für Ihren Arbeitsbereich ein kostenpflichtiger Tarif abgeschlossen, bleiben die Rechnungen bei unserem Zahlungsdienstleister Stripe gespeichert, zusammen mit der E-Mail-Adresse des zahlenden Nutzers und dem Namen des Arbeitsbereichs (Art. 6 Abs. 1 lit. c DSGVO).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, während strittige Sachverhalte geklärt werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) über den oben genannten Kontoexport.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit wir diese auf Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft insbesondere die in Abschnitt 4 beschriebene cookielose Reichweiten- und Leistungsmessung sowie den in Abschnitt 3 beschriebenen Qualitätssicherungs-Korpus. Eine formlose E-Mail an info@mypilatesflows.com genügt; eine Begründung ist nicht erforderlich, und wir stellen die betreffende Verarbeitung unverzüglich ein.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart (Hausanschrift: Heilbronner Straße 35, 70191 Stuttgart), Telefon 0711 615541-0, E-Mail poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de. Unabhängig davon können Sie sich auch an die für Ihren Wohnort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Aufsichtsbehörde wenden.

My Pilates Flows führt keine Klientenverwaltung. Es gibt keine Klientenakten, keine Felder für Geburtstag, Rufnummer oder gesundheitliche Angaben und keine Funktion, um Beschwerden, Verletzungen oder körperliche Einschränkungen einer dritten Person zu erfassen. Eine frühere Funktion dieser Art wurde vollständig entfernt; die zugehörigen Datenbanktabellen bestehen nicht mehr. Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist daher nicht vorgesehen.

Personenbezogene Daten dritter Personen können dennoch in Freitextfeldern entstehen, die Sie selbst befüllen — insbesondere in Titel, Beschreibung und Notizen eines Klassenplans, im Titel eines Ablaufs innerhalb eines Klassenplans, im Namen eines gespeicherten Ablaufs, in Name und Beschreibung eines Programms, in der eigenen Variation oder Formulierung an einem einzelnen Schritt, in den Notizen zu einem Termin und in den Notizen zu einem Eintrag im Klassentagebuch. Was Sie dort eintragen, entscheiden allein Sie. Diese Felder werden nicht gesondert behandelt, sondern wie in den Abschnitten 3 und 4 beschrieben verarbeitet. Ein Punkt verdient dabei besondere Beachtung: Titel, Beschreibung und Notizen eines Klassenplans werden zu keinem Zeitpunkt an unseren KI-Dienstleister übermittelt — weder bei der ersten Generierung noch bei einer Neugenerierung — und auch nicht in den Referenzkorpus nach Abschnitt 3 übernommen. Dasselbe gilt für Name und Beschreibung eines Programms.

Bitte geben Sie in diese Felder keine Gesundheitsdaten ein und verzichten Sie möglichst auf die Namen der von Ihnen unterrichteten Personen. Für Gesundheitsdaten im Sinne des Art. 9 DSGVO ist diese Plattform nicht vorgesehen: es besteht dafür weder eine Funktion noch verfügen wir über die besonderen Schutzvorkehrungen, die eine solche Verarbeitung erfordern würde.

Soweit Sie personenbezogene Daten dritter Personen in diese Felder eingeben, sind Sie dafür Verantwortliche bzw. Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO; wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag (AVV), den Sie zusammen mit den AGB bestätigen. Er ist auf der Seite AVV veröffentlicht.

Die Angaben in diesem Abschnitt machen wir nach Art. 26 und Art. 28 der Verordnung (EU) 2023/2854 (Datenverordnung). Sie betreffen alle Daten, die Sie und Ihr Arbeitsbereich in der Plattform speichern, auch solche ohne Personenbezug. § 12 unserer AGB verweist auf diesen Abschnitt.

Rechtsordnungen der eingesetzten IT-Infrastruktur: Datenbank, Authentifizierung und Datei-Speicher betreibt Supabase (Supabase Pte. Ltd, Singapur) in der Region eu-central-1 in Frankfurt am Main. Die serverseitige Verarbeitung, das Rendern angemeldeter Seiten und alle geplanten Aufgaben betreibt Vercel (Vercel Inc., USA) in der Region fra1 in Frankfurt am Main; die vorgelagerte Routing-Schicht läuft im weltweiten Edge-Netzwerk von Vercel. Die Ratenbegrenzung betreibt Upstash (Upstash, Inc., USA) in der Region eu-central-1 in Frankfurt am Main, die Fehlerüberwachung Sentry (Functional Software, Inc., USA) in seiner EU-Region in Frankfurt am Main, das E-Mail-Postfach IONOS SE in Deutschland. Mit den in Abschnitt 4 genannten Ausnahmen steht diese Infrastruktur in Deutschland und unterliegt dem Recht der Europäischen Union und Deutschlands; Betreiber mit Sitz in den USA oder in Singapur unterliegen zusätzlich dem Recht ihres Sitzstaats. Außerhalb der Europäischen Union verarbeiten Daten: Anthropic (Vertragspartnerin Anthropic Ireland, Limited; Konzernmutter Anthropic, PBC, USA) für die KI-Generierung, mit Speicherung in den USA und in der Standardeinstellung auch mit Verarbeitung in anderen Drittländern; Resend (Plus Five Five, Inc., USA), das E-Mails über Irland versendet und in den USA speichert; Stripe (Stripe Payments Europe, Limited, Irland) für die Zahlungsabwicklung, mit Übermittlung an Stripe, LLC in den USA. Einzelheiten und Ausnahmen nennen die Abschnitte 4 und 5.

Maßnahmen gegen den Zugriff staatlicher Stellen aus Drittländern auf nicht-personenbezogene Daten: Technisch speichern wir die Inhalte der Plattform — Klassenpläne, Übungen, Notizen und Termine — in Frankfurt am Main und wählen bei jedem Dienstleister, der es anbietet, eine Region in der Europäischen Union. An Dienstleister außerhalb der Europäischen Union geben wir nur weiter, was ihre Aufgabe erfordert: Unser KI-Dienstleister erhält keine Titel, Beschreibungen und Notizen von Klassenplänen und keine persönlichen Übungshinweise, und Fehlerberichte enthalten keine Inhalte von Formular- und API-Anfragen. Die Verbindungen zur Plattform und zur Datenbank sind verschlüsselt. Organisatorisch haben auf unserer Seite allein die Inhaberin und der Entwickler, der sie unterstützt, Zugriff auf die Produktivsysteme. Ersucht uns eine Behörde eines Drittlands um Zugang zu Daten oder um deren Übermittlung, prüfen wir das Ersuchen, geben Daten nur heraus, soweit das Recht der Europäischen Union oder Deutschlands es erlaubt, und informieren den betroffenen Kunden vorher, soweit das zulässig ist. Vertraglich enthalten die Auftragsverarbeitungsverträge mit den Dienstleistern außerhalb der Europäischen Union die Standardvertragsklauseln der Europäischen Kommission, die den Dienstleister verpflichten, Ersuchen von Behörden zu prüfen, sie anzufechten, soweit dafür Gründe bestehen, und uns zu benachrichtigen. Diese Pflichten gelten nach ihrem Wortlaut für personenbezogene Daten; die übrigen Inhalte speichern die Dienstleister zusammen mit diesen und unter denselben Bedingungen.

Verfahren und Formate für Wechsel und Datenübertragung: Jeder Nutzer lädt die Daten seines Kontos in den Kontoeinstellungen unter „Datenexport" als eine JSON-Datei (UTF-8) herunter. Die Datei ist ein Objekt mit den Feldern exportedAt (Zeitpunkt des Exports), schemaVersion (Version des Aufbaus) und je einem Feld pro Datenart, insbesondere user, memberships, preferences, plans (Klassenpläne mit Schritten und Abläufen), savedFlows, cues, diaryEntries, appointments, exerciseRatings, favourites, notifications, planShareLinksCreated, legalAcceptances und generations. Zeitpunkte stehen im Format ISO 8601; Übungen der Bibliothek erscheinen mit ihrer Kennung. Die Daten des ganzen Arbeitsbereichs — eigene Übungen, Konfiguration und die Inhalte aller Mitglieder — stellen wir dem Inhaber des Arbeitsbereichs auf Anforderung als ZIP-Archiv bereit. Es enthält vier Teile: manifest.json beschreibt das Archiv (das Format mypilatesflows.workspace-export, schemaVersion, die Zahl der Einträge je Datenart, die Größe jeder weiteren Datei und die Daten, die nicht enthalten sind, jeweils mit Grund); workspace.json ist ein Objekt mit den Feldern workspace (Name, Art und Sprache des Arbeitsbereichs sowie der Tarif), members (Mitglieder mit Rolle, Name und E-Mail-Adresse), exercises (eigene Übungen mit Übersetzungen und Federeinstellungen), exerciseTiers, exerciseRules, plans (Klassenpläne mit Schritten und Abläufen), shareLinks (Freigabelinks ohne ihren Zugangsschlüssel), reviews, handoffs, savedFlows, courses (die Programme des Arbeitsbereichs mit Name, Beschreibung und Farbe), diaryEntries, appointments, exerciseRatings, favourites, generationFeedback, notifications, generations, documents (Studio-Dokumente mit Arbeitsfassung, Empfängerkreis und Einstellungen), documentVersions (jede veröffentlichte Fassung eines Dokuments), documentRecipients (die Trainer, mit denen ein Dokument namentlich geteilt ist), documentConfirmations (Lesebestätigungen: wer welche Fassung wann bestätigt hat) und documentFiles (die an Studio-Dokumente angehängten Dateien mit Name, Größe und Datum des Hochladens), Zeitpunkte im Format ISO 8601 (UTC); der Ordner avatars enthält die Profilfotos der Mitglieder als Bilddateien, benannt nach der Kennung des Mitglieds, der Ordner documentFiles die angehängten Dateien als PDF-Dateien, benannt nach der Kennung der Datei. Persönliche Übungshinweise, Einwilligungen, angenommene Fassungen der Vertragsdokumente und Präferenzen eines Mitglieds enthält das Archiv nicht; sie stehen im Export des jeweiligen Kontos. Bekannte Einschränkungen: Eine Programmierschnittstelle für den Abruf gibt es nicht, die Inhalte der Übungsbibliothek des Anbieters sind nicht Teil der Exporte, der Export eines Kontos enthält das Profilfoto nur als Adresse, und einen Import von Daten aus anderen Diensten bietet die Plattform nicht an.