Datenschutzerklärung

Fassung 1.0 · gültig ab 5. September 2026

Diese Erklärung beschreibt, wie personenbezogene Daten in der App Trexana und auf der Website trexana.app verarbeitet werden: welche Daten erhoben werden, auf welcher Rechtsgrundlage, zu welchen Zwecken, an wen sie weitergegeben werden, wie lange sie gespeichert bleiben und welche Rechte Ihnen zustehen. Sie berücksichtigt die Anforderungen des georgischen Gesetzes über den Schutz personenbezogener Daten (in Kraft seit dem 1. März 2024), der Datenschutz-Grundverordnung der EU (DSGVO), des brasilianischen Datenschutzgesetzes (LGPD) und, soweit anwendbar, des California Consumer Privacy Act in seiner geänderten Fassung (CCPA/CPRA).

1. Wer für die Verarbeitung verantwortlich ist

Verantwortlicher im Sinne der DSGVO (nach LGPD: controlador) ist der Inhaber des Dienstes Trexana — ein in Georgien, Tiflis, eingetragener Einzelunternehmer. Die vollständigen Registerangaben einschließlich Firmenname und eingetragener Adresse werden auf schriftliche Anfrage an privacy@trexana.app mitgeteilt.

Ein gesonderter Datenschutzbeauftragter ist nicht bestellt: Der Umfang der Verarbeitung erreicht die Schwellen einer Bestellpflicht nicht. Die Verantwortung für Datenschutzfragen, einschließlich der Funktion des encarregado nach Art. 41 LGPD, liegt beim Inhaber des Dienstes. Richten Sie Anfragen zum Datenschutz an privacy@trexana.app; wir antworten innerhalb der in Abschnitt 14 genannten Fristen.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die mobile App Trexana und für die Website trexana.app. Sie gilt nicht für die Verarbeitung durch die App-Stores (Google Play, App Store) — beim Herunterladen der App und beim Kauf eines Abonnements handeln diese als eigene Verantwortliche nach ihren eigenen Datenschutzerklärungen — und nicht für Dienste Dritter, an die Sie in der App erstellte Inhalte aus eigenem Antrieb weitergeben (etwa einen Messenger, in den Sie eine Trainingskarte senden).

Die Nutzung der App setzt ein Konto voraus. Ohne Konto steht die Technikanalyse nicht zur Verfügung; die Bereitstellung der in Abschnitt 3 als vertragserforderlich gekennzeichneten Daten ist daher Voraussetzung für die Nutzung des Dienstes.

3. Welche Daten auf unserem Server verarbeitet werden

Die Tabelle führt sämtliche Datenkategorien auf, die Ihr Gerät in Richtung unseres Servers verlassen, jeweils mit Zweck, Rechtsgrundlage und Speicherfrist. Die Rechtsgrundlagen sind nach der DSGVO angegeben; die entsprechenden Grundlagen nach der LGPD (Art. 7 und 11) und nach georgischem Recht gelten gleichermaßen.

Größe, Gewicht, Geburtsdatum, Geschlecht, Telefonnummer, Zahlungsdaten und Standortdaten werden von uns nicht erfragt und nicht auf dem Server gespeichert.

4. Was ausschließlich auf dem Gerät verarbeitet wird

Ein Teil der Daten verlässt das Gerät technisch nicht: Er wird nicht an unseren Server gesendet, von uns nicht gesichert und ist uns in keiner Form zugänglich. Das betrifft Folgendes.

• Kamerabild und Posenerkennung. Die Einzelbilder werden lokal von einer Bibliothek zur Erkennung menschlicher Körperhaltung verarbeitet. Weder Bilder noch Videodateien noch die bildweisen Koordinaten der Körperpunkte werden an unseren Server übertragen — nur die in Abschnitt 3 genannten numerischen Satzergebnisse.
• Videoaufnahmen Ihrer Sätze. Sie werden im Gerätespeicher abgelegt, damit Sie eine Wiederholung nachsehen können, und gemeinsam mit den App-Daten gelöscht.
• Körperkalibrierungsprofil — die Verhältnisse der Gliedmaßenlängen (etwa Oberschenkel zu Rumpf), nach denen die Analyseschwellen angepasst werden. Es wird auf dem Gerät berechnet und gespeichert.
• Angaben zum Gesundheitszustand. Der freiwillige Fragebogen (Schwangerschaft und Zeit nach der Geburt, Rückenschmerzen oder Bandscheibenvorfall, empfindliche Gelenke, Herz-Kreislauf- oder Blutdruckeinschränkungen, kürzliche Verletzung, Gleichgewichtsprobleme, Wiedereinstieg nach einer Pause) dient allein dazu, dass die App vor Übungen mit erhöhtem Risiko warnt. Die Antworten bleiben auf dem Gerät.
• Profilfoto. Wenn Sie ein Bild aus der Galerie wählen oder mit der Kamera aufnehmen, bleibt es auf dem Gerät; gespeichert wird lediglich ein Verweis auf die lokale Datei innerhalb dieses Geräts.
• Erfolge, Serien und Oberflächeneinstellungen (Design, Sprache, Pausendauer, Erinnerungen) — werden lokal berechnet und gespeichert.

Biometrie. Die Posenerkennung dient ausschließlich der Beurteilung der Bewegungstechnik. Sie ist nicht zur eindeutigen Identifizierung einer Person bestimmt und wird auch nicht dafür eingesetzt; die verarbeiteten Daten sind daher keine biometrischen Daten im Sinne von Art. 4 Nr. 14 DSGVO. Gesichtserkennung setzen wir nicht ein, biometrische Vorlagen erstellen wir nicht.

Teilen von Ergebnissen. Die Ergebniskarte eines Trainings lässt sich als Bild speichern und über die Teilen-Funktion Ihres Betriebssystems beliebig versenden. Das geschieht nur auf Ihre Anweisung, das Bild entsteht auf dem Gerät und läuft nicht über unseren Server.

5. Geräteberechtigungen

Die App fragt Berechtigungen unmittelbar vor der ersten Nutzung der jeweiligen Funktion ab. Jede Berechtigung lässt sich in den Einstellungen des Betriebssystems widerrufen; die zugehörige Funktion entfällt dann, die übrigen bleiben nutzbar.

6. Was wir nicht tun

• Wir zeigen keine Werbung und binden keine Werbenetzwerke ein.
• Wir verwenden keine Analyse- oder Tracking-SDKs, erheben keine Werbekennungen (Google Advertising ID, IDFA) und setzen kein Device-Fingerprinting ein.
• Wir erheben keine Standortdaten, keine Kontaktlisten, keine Inhalte der Zwischenablage und keine Liste installierter Apps.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Zwecken zielgerichteter Werbung weiter. In den vergangenen zwölf Monaten haben wir keine personenbezogenen Daten im Sinne des CCPA/CPRA verkauft oder weitergegeben und beabsichtigen dies auch nicht.
• Wir verfolgen Sie nicht über andere Websites oder Apps hinweg.
• Wir geben Gesundheits- und Trainingsdaten nicht zu Marketingzwecken an Dritte weiter.
• Wir nutzen Ihre Daten nicht zum Training universeller Modelle des maschinellen Lernens. Die Bewertungsalgorithmen sind deterministische, von Hand kalibrierte Regeln; zur Prüfung dieser Kalibrierung dient allein die anonymisierte aggregierte Statistik (Abschnitt 3).

7. Gesundheits- und Fitnessdaten

Angaben zur Ausführung von Übungen können in einigen Rechtsordnungen einer besonderen Kategorie zuzuordnen sein — „Gesundheitsdaten“ (Art. 9 DSGVO), „sensible personenbezogene Daten“ (Art. 11 LGPD) und „sensitive personal information“ (CPRA). Wir unterscheiden zwei Gruppen und behandeln sie unterschiedlich.

Angaben zum Gesundheitszustand. Der in Abschnitt 4 beschriebene Fragebogen betrifft unmittelbar Ihre Gesundheit. Genau deshalb ist er freiwillig, und seine Ergebnisse gelangen nicht auf unseren Server: Die Verarbeitung erfolgt lokal, auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch das Ausfüllen des Fragebogens erteilen, und ausschließlich zur Anzeige von Warnhinweisen vor Übungen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Markierungen im Profil entfernen; die Warnhinweise entfallen dann.

Trainingsergebnisse. Technikbewertungen, Fehlerarten und Gelenkwinkel beschreiben die Qualität einer Bewegung, nicht einen Gesundheitszustand: Sie enthalten keine Diagnose, kein Symptom, keine anthropometrischen oder klinischen Messwerte und lassen keinen Schluss auf eine Erkrankung zu. Wir verarbeiten sie auf Grundlage der Vertragserfüllung und nicht der Einwilligung, weil der Dienst ohne sie nicht funktionieren kann. Wir wenden auf sie gleichwohl die erhöhten Schutzmaßnahmen an, die für besondere Datenkategorien angemessen sind, nutzen sie nicht für Marketing-Profiling und geben sie an niemanden außer den in Abschnitt 10 genannten Infrastrukturanbietern weiter. Sollte das für Sie geltende Recht diese Angaben dennoch als Gesundheitsdaten einordnen, ist zusätzliche Rechtsgrundlage Ihre ausdrückliche Einwilligung, die Sie bei der Erstellung des Kontos erteilen und die Sie durch Löschung des Kontos widerrufen können.

Trexana ist kein Medizinprodukt und stellt keine medizinischen Befunde aus. Die gesundheitsbezogenen Nutzungsvoraussetzungen finden Sie im Gesundheitshinweis; unsere Haftung richtet sich nach den Nutzungsbedingungen.

8. Rechtsgrundlagen, Verweigerung und Widerruf

Wir stützen uns auf vier Rechtsgrundlagen, die in der Tabelle in Abschnitt 3 je Kategorie ausgewiesen sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 7 Nr. V LGPD) — Betrieb Ihres Kontos, Technikanalyse, Verlauf und Statistik, Zugang zu kostenpflichtigen Funktionen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 7 Nr. IX LGPD) — Sicherheit und Missbrauchsschutz, Fehlerdiagnose, Kalibrierung der Algorithmen anhand anonymisierter Daten, Abwehr von Rechtsansprüchen. Wir haben unser Interesse gegen Ihre Rechte abgewogen und die Daten auf das für diese Zwecke Erforderliche begrenzt; Sie können dieser Verarbeitung widersprechen (Abschnitt 14).
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 11 Nr. I LGPD) — allein für den freiwilligen Gesundheitsfragebogen, der auf dem Gerät verarbeitet wird.
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO; Art. 7 Nr. II LGPD) — Aufbewahrung von Unterlagen, zu der wir gesetzlich verpflichtet sind, etwa für steuerliche Zwecke.

Folgen der Nichtbereitstellung. Kontodaten und Satzergebnisse sind zur Leistungserbringung erforderlich: Ohne sie ist weder eine Registrierung noch die Nutzung der Technikanalyse möglich. Alles Weitere — Gesundheitsfragebogen, Name, Profilfoto, Benachrichtigungen, Kalibrierung — ist freiwillig; ein Verzicht schränkt jeweils nur die betreffende Funktion ein.

Widerruf der Einwilligung. Sie können die Einwilligung jederzeit widerrufen — in den Einstellungen der App oder per E-Mail an privacy@trexana.app. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zu seinem Eingang erfolgten Verarbeitung.

9. Automatisierte Verarbeitung und Profiling

Technikbewertung, Wiederholungszählung, Vergabe von Erfolgen und Einteilung in eine Liga erfolgen automatisiert nach vorab festgelegten Regeln. Diese Verarbeitung stellt keine Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO und Art. 20 LGPD: Das Ergebnis ist eine Trainingsempfehlung und hat keinen Einfluss auf Ihre Rechte, Ihren Zugang zum Dienst, die Vertragsbedingungen oder den Preis. Wir verwenden automatisierte Verarbeitung nicht zur Bonitätsbewertung, zum Scoring oder für sonstige Entscheidungen über Sie als Person. Nach Art. 20 LGPD können Sie eine Überprüfung eines automatisierten Ergebnisses verlangen — schreiben Sie uns, und wir sehen den einzelnen Satz manuell durch.

10. An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke weiter. Zugang erhalten allein die für den Betrieb erforderlichen Dienstleister; jeder handelt als Auftragsverarbeiter (operador) auf Grundlage eines Auftragsverarbeitungsvertrags, im Rahmen unserer Weisungen und ohne Recht zur Nutzung der Daten für eigene Zwecke.

Darüber hinaus können wir Daten offenlegen, wenn das Gesetz es verlangt — auf verbindliches Verlangen einer zuständigen Behörde — oder wenn die Offenlegung zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen oder zur Abwehr einer Gefahr für Leben und Gesundheit erforderlich ist. Über solche Anfragen unterrichten wir die betroffene Person, sofern das Gesetz dies nicht untersagt.

Die Liste der Anbieter kann sich ändern. Maßgeblich ist stets die Liste in diesem Abschnitt; nimmt ein Anbieter hinzu, der Zugriff auf Konto- oder Trainingsdaten erhält, informieren wir darüber nach Abschnitt 19.

11. Internationale Datenübermittlung

Die Nutzerdaten werden auf Servern in den Niederlanden und damit innerhalb des Europäischen Wirtschaftsraums gespeichert. Der Verantwortliche ist in Georgien registriert und greift von außerhalb des EWR auf die Daten zu; einzelne ergänzende Anbieter sitzen in den USA.

• Nutzer im EWR und in der Schweiz. Der primäre Speicher — Datenbank und Dateien des Dienstes — befindet sich in den Niederlanden; für diese Verarbeitung verlassen die Daten den EWR nicht. Der Verantwortliche greift jedoch aus einem Land außerhalb des EWR auf die Daten zu, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Soweit ein solcher Zugriff eine Übermittlung im Sinne des Kapitels V DSGVO darstellt, erfolgt er auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt durch eine Risikobewertung der Übermittlung und technische Maßnahmen — Verschlüsselung der Verbindung und Zugriffsbeschränkung. Übermittlungen an einzelne Anbieter in den USA (Abschnitt 10) erfolgen auf Grundlage von Standardvertragsklauseln oder, sofern der Anbieter zertifiziert ist, im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der anwendbaren vertraglichen Garantien können Sie per E-Mail an privacy@trexana.app anfordern.
• Nutzer in Brasilien. Die Daten werden in den Niederlanden gespeichert und sind für den Verantwortlichen von außerhalb des EWR zugänglich. Die Übermittlung erfolgt auf den in Art. 33 LGPD vorgesehenen Grundlagen, vor allem auf vertraglichen Klauseln, die ein dem Gesetz vergleichbares Schutzniveau gewährleisten.
• Nutzer in Georgien. Die Daten werden in den Niederlanden gespeichert. Die Übermittlung von Daten in einen anderen Staat erfolgt nach den Anforderungen des georgischen Gesetzes über den Schutz personenbezogener Daten und auf Grundlage von Verträgen mit Anbietern, die angemessene Schutzgarantien gewährleisten.

12. Speicherfristen

Die Fristen je Datenkategorie sind in der Tabelle in Abschnitt 3 angegeben. Allgemein gilt:

• Konto- und Trainingsdaten werden gespeichert, solange das Konto aktiv ist.
• Bei Löschung des Kontos bleiben die Daten weitere 14 Tage erhalten: In diesem Zeitraum hebt eine Anmeldung die Löschung auf, sodass eine versehentliche oder vorschnelle Entscheidung rückgängig gemacht werden kann. Nach den 14 Tagen werden die Daten unwiederbringlich gelöscht.
• Aus Sicherungskopien verschwinden die Daten innerhalb von 30 Tagen nach der Löschung — ein technischer Puffer für Störfälle.
• Unterlagen, die wir gesetzlich aufbewahren müssen (etwa für steuerliche Zwecke), werden unabhängig von der Kontolöschung für die gesetzliche Dauer aufbewahrt.
• Zahlungsaufzeichnungen führen Google und Apple nach ihren eigenen Regeln; auf diese Dauer haben wir keinen Einfluss.
• Anonymisierte aggregierte Statistiken werden unbefristet gespeichert, da sie keine personenbezogenen Daten sind.

13. Löschung von Konto und Daten

Für die Löschung des Kontos gibt es zwei Wege.

• In der App: Profil → Bereich „Konto“ → „Konto löschen“.
• Ohne die App: per E-Mail von der Adresse, auf die das Konto registriert ist, nach der Anleitung auf der Seite zur Kontolöschung. Anfragen werden innerhalb von 10 Werktagen bearbeitet.

In beiden Fällen gilt dasselbe Verfahren: Die Löschung ist um 14 Tage aufgeschoben, in denen eine Anmeldung sie aufhebt; danach werden Konto, Trainingsverlauf und Einstellungen endgültig gelöscht, und aus Sicherungskopien verschwinden die Daten innerhalb der folgenden 30 Tage. Videoaufnahmen der Sätze, Kalibrierungsprofil, Gesundheitsangaben und Erfolge liegen ausschließlich auf Ihrem Gerät — sie werden mit den App-Daten entfernt; es genügt, die App zu löschen oder ihre Daten zu leeren.

Die Löschung des Kontos beendet kein Abonnement, das über Google Play oder den App Store abgeschlossen wurde: Kündigen Sie es gesondert in den Einstellungen des jeweiligen Stores. Kündigung und Rückerstattung sind in den Abo-Bedingungen beschrieben.

14. Ihre Rechte und deren Ausübung

Je nach dem für Sie geltenden Recht können Sie:

• eine Bestätigung der Verarbeitung und eine Kopie Ihrer Daten erhalten, auch in einem maschinenlesbaren Format zur Übertragung an einen anderen Verantwortlichen (Auskunft und Datenübertragbarkeit);
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen;
• Konto und Daten löschen lassen (Recht auf Löschung);
• die Verarbeitung einschränken oder der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen;
• die Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird;
• erfahren, an wen Ihre Daten weitergegeben wurden, und über die Folgen einer verweigerten Einwilligung unterrichtet werden (Art. 18 LGPD);
• die Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten sowie rechtswidrig verarbeiteter Daten verlangen (Art. 18 Nr. IV LGPD);
• als Einwohner Kaliforniens die Kategorien der erhobenen Daten, ihre Quellen und Zwecke erfahren, Löschung und Berichtigung verlangen sowie die Verwendung sensibler personenbezogener Informationen beschränken; wir verkaufen und teilen keine Daten, ein Widerspruch gegen den Verkauf ist daher nicht erforderlich. Für die Ausübung dieser Rechte benachteiligen wir Sie nicht;
• als Einwohner eines anderen US-Bundesstaates mit Datenschutzgesetz zusätzlich gegen die Ablehnung Ihres Antrags Beschwerde einlegen; der Weg dafür entspricht dem Antragsweg.

Wie Sie einen Antrag stellen. Schreiben Sie an privacy@trexana.app von der Adresse, auf die Ihr Konto registriert ist, und nennen Sie das Recht, das Sie ausüben möchten. Die Absenderadresse dient als Identitätsnachweis; kommt die Nachricht von einer anderen Adresse, können wir zusätzliche Angaben zur Zuordnung zu einem Konto verlangen — allein zur Prüfung und ohne Speicherung. Sie können den Antrag auch über einen Bevollmächtigten stellen und dessen Vollmacht beifügen.

Antwortfristen. Nach der DSGVO innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann sich die Frist um weitere zwei Monate verlängern, worüber wir Sie unter Angabe der Gründe unterrichten. Nach der LGPD unverzüglich in vereinfachter Form und innerhalb von 15 Tagen in vollständiger Form. Nach dem CCPA Eingangsbestätigung innerhalb von 10 Werktagen und Antwort innerhalb von 45 Tagen, verlängerbar. Die Ausübung Ihrer Rechte ist unentgeltlich; ein Entgelt können wir nur bei offenkundig unbegründeten oder exzessiv wiederholten Anträgen verlangen.

15. Beschwerden und Aufsichtsbehörden

Wenn Sie Ihre Rechte für verletzt halten, wenden Sie sich zunächst an uns — wir versuchen, die Sache unmittelbar zu klären. Unabhängig davon haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

• Georgien — Personal Data Protection Service (personaldata.ge), Behörde am Registrierungsort des Verantwortlichen;
• EWR — Datenschutzbehörde Ihres Wohnsitzlandes, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes;
• Brasilien — Nationale Datenschutzbehörde (ANPD);
• Vereinigtes Königreich — Information Commissioner's Office (ICO);
• Kalifornien — California Privacy Protection Agency oder die Staatsanwaltschaft des Bundesstaates.

16. Altersbeschränkungen

Trexana richtet sich an Personen ab 18 Jahren. Die Beschränkung folgt nicht nur den Regeln zur Einwilligung Minderjähriger in die Datenverarbeitung (Art. 8 DSGVO, Art. 14 LGPD, COPPA), sondern der Art der Leistung: Die App gibt eine automatisierte, nicht medizinische Beurteilung körperlicher Übungen, die bei Personen unter 18 Jahren elterliche Aufsicht und ärztliche Begleitung erfordern würde, die der Dienst nicht bietet. Wir erheben bewusst keine Daten von Personen unter 18 Jahren. Erfahren wir, dass ein Konto einem Minderjährigen gehört, löschen wir es samt zugehöriger Daten. Wenn Sie annehmen, dass ein Minderjähriger uns Daten übermittelt hat, schreiben Sie an privacy@trexana.app.

17. Sicherheit und Datenschutzverletzungen

Wir treffen technische und organisatorische Maßnahmen, die den Risiken der Verarbeitung angemessen sind: Daten werden zwischen App und Server ausschließlich über eine gesicherte Verbindung übertragen (HTTPS/TLS); Passwörter werden als kryptografische Hashes und nie im Klartext gespeichert; der Zugang zur Produktionsdatenbank ist auf die notwendigen Personen beschränkt und durch eigene Zugangsdaten geschützt; Anmelde- und Passwortzurücksetzungsvorgänge sind in ihrer Häufigkeit begrenzt; Codes zur Passwortzurücksetzung werden als Hashes mit kurzer Lebensdauer und begrenzter Versuchszahl gespeichert. Video- und Gesundheitsdaten verlassen das Gerät nicht, was eine ganze Klasse von Risiken ausschließt.

Kein System ist absolut sicher. Bei einer Verletzung, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir die Aufsichtsbehörde binnen 72 Stunden nach Kenntniserlangung (Art. 33 DSGVO) und bei hohem Risiko auch Sie unverzüglich, unter Beschreibung der Art des Vorfalls, seiner voraussichtlichen Folgen und der getroffenen Maßnahmen. Entsprechende Meldungen erfolgen in angemessener Frist nach der LGPD und dem georgischen Gesetz über den Schutz personenbezogener Daten.

18. Website: Cookies, Schriften, Protokolle

Die Website trexana.app verwendet keine Cookies für Analyse, Werbung oder Tracking und setzt keine Tracker. Es ist kein Analysedienst eingebunden; sollte einer hinzukommen, aktualisieren wir diesen Abschnitt vor der Aktivierung und fragen, wo das Gesetz es verlangt, Ihre Einwilligung ab.

Die auf der Website verwendeten Schriften sind auf unserer eigenen Domain gespeichert und werden von dort geladen. Beim Aufruf einer Seite erfolgen keine Anfragen an Schriften-CDNs Dritter, einschließlich Google Fonts; Ihre IP-Adresse wird zu diesem Zweck daher an keinen Dritten übermittelt.

Unser Hosting-Anbieter führt technische Zugriffsprotokolle mit IP-Adresse, Datum, abgerufener Adresse und Browsertyp. Diese Daten werden auf Grundlage unseres berechtigten Interesses an Verfügbarkeit und Sicherheit der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nicht zur Bildung von Besucherprofilen genutzt.

Die auf der Website gewählte Sprache wird im lokalen Speicher Ihres Browsers abgelegt. Das ist eine technische Einstellung zur Anzeige der Seiten in der gewählten Sprache; sie wird nicht an Dritte weitergegeben und entfällt, wenn Sie die Websitedaten im Browser löschen.

19. Änderungen und Sprachfassungen

Diese Erklärung kann aktualisiert werden — etwa bei neuen Funktionen oder einem Anbieterwechsel. Datum des Inkrafttretens und Fassungsnummer stehen am Anfang der Seite. Wesentliche Änderungen, die den Umfang der verarbeiteten Daten, die Verarbeitungszwecke, die Empfänger oder Ihre Rechte betreffen, kündigen wir in der App oder per E-Mail mindestens 14 Tage vor Inkrafttreten an; geringfügige Anpassungen wie sprachliche Klarstellungen oder Tippfehlerkorrekturen gelten ab Veröffentlichung. Erfordert eine Änderung eine Einwilligung, fragen wir diese gesondert und vor Beginn der neuen Verarbeitung ab.

Diese Erklärung wird in sechs Sprachen veröffentlicht. Alle Fassungen werden gleichzeitig aktualisiert und stimmen inhaltlich überein. Bei Abweichungen zwischen den Übersetzungen ist die englische Fassung maßgeblich.

20. Kontakt

Für Datenschutzangelegenheiten und die Ausübung Ihrer Rechte: privacy@trexana.app. Für Fragen zur App und zum Abonnement: support@trexana.app. Die vollständigen Registerangaben des Verantwortlichen werden auf Anfrage mitgeteilt.