Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher
2. Überblick
3. Besuch der Website
4. Konto und Anmeldung
5. BodyCheck: Fotos und Messwerte
6. Trainer, Physios und Studios
7. Bestellung und Zahlung
8. E-Mails
9. Cookies und lokaler Speicher
10. Speicherdauer
11. Empfänger
12. Deine Rechte
13. Sicherheit
14. Änderungen

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Tasbasi Gruppe Bülent Tasbasi e.K., Steekberg 5, 24107 Kiel, Deutschland. Inhaber: Bülent Tasbasi. Kontaktdaten stehen im Impressum.

Überblick

Wir verarbeiten nur die Daten, die wir brauchen, um sidebalance bereitzustellen. Du entscheidest in den Einstellungen deines Kontos selbst über Newsletter, die Aufbewahrung deiner Bilder und die Freigabe für Trainer oder Physios.

Besuch der Website

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für den sicheren Betrieb und die Aufklärung von Missbrauch nötig ist.

Symbole auf unseren Seiten laden wir von einem Content-Delivery-Netzwerk (cdnjs von Cloudflare). Dabei wird deine IP-Adresse an den Betreiber übermittelt.

Konto und Anmeldung

Für dein Konto speichern wir Name, E-Mail-Adresse, ein verschlüsselt abgelegtes Passwort (Hash) und optional deine Telefonnummer. Außerdem speichern wir Zeitpunkte von Anmeldung, Zustimmung zu den Bedingungen und Datenschutzhinweisen sowie Sicherheitsangaben wie fehlgeschlagene Anmeldungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du dein Passwort zurücksetzt, senden wir dir einen Link per E-Mail. Er ist eine Stunde gültig und nur einmal nutzbar.

BodyCheck: Fotos und Messwerte

Für einen BodyCheck lädst du ein Foto hoch. Die Körperpunkte auf dem Bild werden in deinem Browser erkannt. Foto, erkannte Punkte, daraus berechnete Messwerte (zum Beispiel Winkel und Unterschiede zwischen links und rechts) und das Datum werden auf unserem Server gespeichert und deinem Konto zugeordnet. Mit den Werten erstellen wir deinen Verlauf und Trainingsvorschläge.

Weil Fotos und Messwerte Rückschlüsse auf deinen Körper erlauben, holen wir vor dem Scan deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), soweit sie erforderlich ist. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Bilder oder dein Konto in den Einstellungen löschst.

Du bestimmst, wie lange Fotos gespeichert bleiben: Unter „Einstellungen → Deine Bilder“ kannst du sie behalten, automatisch nach 90 Tagen, 30 Tagen, 7 Tagen oder 24 Stunden löschen lassen oder sofort alle löschen. Deine Messwerte bleiben davon unberührt.

Ohne Konto kannst du einen Gast-Scan machen. Das Ergebnis ist dann über einen persönlichen Link zeitlich begrenzt erreichbar.

sidebalance ist kein Medizinprodukt und trifft keine medizinischen Aussagen.

Trainer, Physios und Studios

Wenn du von einem Trainer, Physio oder Studio auf sidebalance betreut wirst, sieht diese Organisation nur das, was du in den Einstellungen unter „Trainer & Physio“ freigibst: BodyCheck-Ergebnisse, Trainingsplan und Fortschritt sowie, getrennt davon, deine Fotos. Fotos sind standardmäßig nicht freigegeben. Du kannst Freigaben jederzeit ändern.

Bestellung und Zahlung

Für Bestellungen verarbeiten wir Name, Rechnungsanschrift, E-Mail-Adresse, gebuchtes Paket und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen laufen über Zahlungsdienstleister, je nach Auswahl Mollie B.V. (Niederlande) und Stripe Payments Europe, Ltd. (Irland). Deine Zahlungsdaten gibst du direkt bei diesen Anbietern ein. Wir erhalten nur die Information, ob die Zahlung erfolgreich war.

Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Das gilt auch, wenn du dein Konto löschst. Die Belege sind danach nicht mehr mit deinem Namen im Konto verknüpft.

E-Mails

Mails, die für dein Konto nötig sind, bekommst du immer, zum Beispiel Bestätigung, Passwort-Link, Rechnung und Aktivierung. Newsletter und Neuigkeiten erhältst du nur, wenn du in den Einstellungen zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dort jederzeit abmelden. Wir speichern, wann du zugestimmt oder abgemeldet hast, um das nachweisen zu können.

Cookies und lokaler Speicher

Wir setzen ein Sitzungs-Cookie, damit du angemeldet bleibst. Es ist technisch notwendig. Die Auswahl im Cookie-Hinweis und kleine Einstellungen, zum Beispiel deine Sprache oder dass du den Hinweis zum Hinzufügen zum Startbildschirm geschlossen hast, speichern wir im Browser deines Geräts. Du kannst sie in den Browser-Einstellungen löschen.

Wenn du sidebalance zum Startbildschirm hinzufügst, wird ein Teil der Seite zwischengespeichert, damit die App schneller startet.

Speicherdauer

Wir speichern Daten, solange dein Konto besteht. Wenn du dein Konto löschst, entfernen wir Zugang, persönliche Angaben, Fotos, Messwerte und Trainingspläne. Ausgenommen sind Belege mit gesetzlicher Aufbewahrungsfrist. Daten aus Gast-Scans löschen wir nach angemessener Zeit.

Empfänger

Wir geben Daten nur weiter, soweit es nötig ist: an Hosting- und Mail-Dienstleister, die uns als Auftragsverarbeiter unterstützen, an Zahlungsdienstleister und an Trainer oder Physios, wenn du das freigibst. Eine Weitergabe zu Werbezwecken findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Einwilligungen kannst du jederzeit widerrufen.

Vieles kannst du selbst erledigen: Unter „Einstellungen → Meine Daten“ lädst du alle Daten als Datei herunter, und dort löschst du auch dein Konto. Für alles andere schreib uns an die Anschrift aus dem Impressum.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein in Kiel.

Sicherheit

Die Übertragung ist per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Zugriffe auf Daten sind auf das Nötige beschränkt.

Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.