Datenschutz

1. Verantwortlicher und Kontakt

[UNTERNEHMENSNAME] · [RECHTSFORM]

[ANSCHRIFT]

Datenschutzkontakt: [E-MAIL]

[DATENSCHUTZBEAUFTRAGTER / FALLS ERFORDERLICH]

2. Geltungsbereich

Diese Erklärung beschreibt die Website und ihre Pilotanfrage. Die App- und Studio-Oberflächen sind Produktkonzepte mit fiktiven Daten. Es gibt hier keine Registrierung, Hardware-Verbindung, Analyse- oder Marketingdienste, Newsletter oder eingebettete Drittanbieter-Medien.

3. Hosting und Serverprotokolle

[HOSTINGANBIETER, ANSCHRIFT, VERARBEITUNGSORT, AUFTRAGSVERARBEITUNGSVERTRAG UND PROTOKOLLIERUNG ERGÄNZEN]. Beim Abruf sind technisch insbesondere IP-Adresse, Zeit, angefragte Ressource und Browserinformationen erforderlich. Welche Protokolle der gewählte Hoster speichert und wie lange, ist zu ergänzen.

Als Rechtsgrundlage für den sicheren technischen Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Berechtigtes Interesse und konkrete Konfiguration sind vor dem Betrieb zu prüfen.

4. Pilotanfrage und geschäftliche Kommunikation

Das Formular verarbeitet Studio/Unternehmen, Name und E-Mail. Standortanzahl, Geräteanzahl und Nachricht sind freiwillig. Bitte keine Gesundheitsinformationen oder andere besonders sensiblen Informationen übermitteln.

Bei konfiguriertem persistentem Speicher wird eine Anfrage serverseitig als privater Datensatz gespeichert. Eine Referenz dient der Zuordnung und der Erkennung wiederholter Übermittlungen. Ohne eingerichteten Speicher werden keine erfolgreichen Anfragen bestätigt. Wenn der E-Mail-Versand eingerichtet ist, wird die Anfrage zusätzlich über den eingesetzten Versanddienst an sales@pincore.de übermittelt. [E-MAIL-DIENST, AUFTRAGSVERARBEITUNG UND VERARBEITUNGSORT ERGÄNZEN].

Je nach Anfrage kommen Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung geschäftlicher Anfragen in Betracht. [ZWECK, RECHTSGRUNDLAGE UND ZUGRIFFSBERECHTIGTE KONKRET FESTLEGEN].

[AUFBEWAHRUNGSFRIST UND LÖSCHROUTINE FÜR ANFRAGEN FESTLEGEN]. Der Betreiber muss die eingerichteten Datenspeicher regelmäßig prüfen und Anfragen nach Wegfall des Zwecks löschen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Schutz vor missbräuchlichen Anfragen

Ein verstecktes Formularfeld, eine Mindest-Ausfüllzeit, Größenbegrenzungen, Herkunftsprüfung und eine begrenzte Anfragerate helfen gegen automatisierten Missbrauch. Für die zeitlich begrenzte Rate wird ein Hash der E-Mail-Adresse vorübergehend im Arbeitsspeicher verarbeitet. Dieser wird spätestens nach einer Stunde beim nächsten Formularaufruf verworfen. Es werden keine externen CAPTCHA-Dienste geladen.

Die zulässige Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. f DSGVO, und die Erforderlichkeit sind für den tatsächlichen Betrieb zu prüfen.

6. Cookies und lokale Speicherung

Diese Implementierung setzt keine optionalen Tracking-Cookies und speichert keine Datenschutz-Auswahl im Browser. Weil keine optionalen Kategorien aktiv sind, wird beim ersten Besuch kein Einwilligungsdialog angezeigt.

Unter „Datenschutz-Einstellungen“ im Footer wird der aktuelle Stand transparent dargestellt. Vor der Einführung optionaler Analyse-, Marketing- oder Drittanbieterdienste müssen die rechtlichen Voraussetzungen geprüft und ein passender Einwilligungsmechanismus ergänzt werden.

7. Lokale Schriften und Bilder

Schriften und Bilddateien werden von derselben Website bereitgestellt. Es werden keine Google-Fonts-Anfragen oder externen Medien geladen. Bilder sind gekennzeichnete Konzeptvisualisierungen. Die technische Bereitstellung kann über die Infrastruktur des gewählten Hosters erfolgen; externe Empfänger sind dann unter Hosting zu konkretisieren.

8. App- und Plattformvorschau

Alle Trainingswerte, Geräte, Standorte und Profile sind Beispieldaten. Änderungen an Demo-Einstellungen oder Trainingswerten bleiben ausschließlich im Arbeitsspeicher der geöffneten Seite. Ein freiwilliger Export erstellt eine lokale JSON-Datei mit diesen Beispieldaten.

Die geplante spätere App kann Kontoangaben, Trainingshistorie, Gewicht, Wiederholungen, Bewegungsdaten, Tempo, Hardware-Kennungen und Studiozuordnung verarbeiten. Eine eigenständige, konkretisierte Datenschutzerklärung und Zugriffsarchitektur sind vor dieser Verarbeitung erforderlich. Diese Website verarbeitet diese realen Produktdaten noch nicht. PINCORE wird hier als Fitnesstechnologie beschrieben, nicht als medizinisches Produkt.

9. Empfänger und Übermittlungen

[HOSTER, E-MAIL-VERSANDDIENST UND ZUGRIFFSBERECHTIGTE PERSONEN BENENNEN]. Auftragsverarbeitung, Unterauftragsverarbeiter und mögliche Drittlandübermittlungen sind anhand des gewählten Hostings und E-Mail-Dienstes zu dokumentieren. Bei Drittlandübermittlungen sind die konkret anwendbaren Voraussetzungen nach Art. 44 ff. DSGVO zu prüfen und offenzulegen.

10. Rechte betroffener Personen

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht nach Art. 21 DSGVO.

Anfragen richten sich an [E-MAIL]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. [ZUSTÄNDIGE AUFSICHTSBEHÖRDE UND KONTAKT ERGÄNZEN].

11. Sicherheit und automatisierte Entscheidungen

Formularangaben werden serverseitig validiert. Auf Vercel ist ein privater, zugriffsbeschränkter Blob-Speicher vorgesehen; für lokale Server steht ein persistenter Dateisystem-Adapter zur Verfügung. Für den tatsächlichen Betrieb sind HTTPS, Zugriffskontrolle, eine Löschroutine und geeignete Sicherungen festzulegen. [TATSÄCHLICHE SICHERHEITSMASSNAHMEN KONKRETISIEREN].

In dieser Website findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Die App-Prototypen sind keine medizinische Bewertung.

12. Änderungen und rechtliche Prüfung

Stand des Entwurfs: 10. Oktober 2026. Änderungen an Hosting, Formularspeicher oder Produktfunktionen erfordern eine erneute Prüfung. Neue Analyse-, Marketing- oder externe Mediendienste dürfen erst nach rechtlicher Bewertung und angepasstem Einwilligungsmechanismus eingebunden werden.