Datenschutzerklärung

Diese Erklärung gilt für stabilerkern.de, den Mitgliederbereich mitglieder.stabilerkern.de und die Apps „Stabiler Kern: Atemsystem“ und ATMO.

1. Verantwortlicher

Sergius Geier · Stabiler Kern
Matth-Grünewald-Ring 32, 97422 Schweinfurt, Deutschland
E-Mail: kontakt@stabilerkern.de

2. Hosting, Server-Logfiles und E-Mail

Website, Mitgliederbereich, Datenbank und E-Mail (Postfächer und Versand) betreibt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als unser Auftragsverarbeiter (Art. 28 DSGVO). Alle Verbindungen sind TLS-verschlüsselt.

Bei jedem Aufruf speichert der Server Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Datenmenge, Referrer, Browser und Betriebssystem. Zweck ist der sichere Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie dafür nicht mehr erforderlich sind.

3. Cookies und externe Inhalte

stabilerkern.de setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften und Videos liefern wir vom eigenen Server aus; Inhalte von Drittanbietern werden nicht geladen.

Der Mitgliederbereich setzt nur technisch notwendige Cookies: „SKSID“ für Anmeldung und Formularschutz, gelöscht beim Schließen des Browsers; „report_back“ für den Rückweg zum Ergebnis nach dem Kauf einer Test-Auswertung, 2 Stunden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

4. Kontaktformular und Erstgespräch

Für deine Anfrage per Formular oder E-Mail verarbeiten wir Name, E-Mail-Adresse und optional Telefonnummer und Nachricht, beim Formular zusätzlich Zeitpunkt, Seite und Sprache. Formularanfragen speichern wir auf unserem Webspace, leiten sie uns per E-Mail weiter und bestätigen dir den Eingang per E-Mail. Gegen Missbrauch begrenzen wir Anfragen je IP-Adresse, die wir dafür nur als Hashwert speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz lit. f. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

5. Standortcheck

Den freiwilligen Standortcheck wertet dein Browser aus; übertragen wird nichts, solange du nichts absendest. Forderst du dein Ergebnis per E-Mail an, speichern wir deine E-Mail-Adresse und deine Auswertung (Gesamt- und Teilwerte, Bereich, stärkstes Warnfeld), schicken dir das Ergebnis und melden uns auf Wunsch bei dir. Rechtsgrundlage ist deine Einwilligung über das Häkchen im Formular (Art. 6 Abs. 1 lit. a DSGVO, für gesundheitsbezogene Angaben Art. 9 Abs. 2 lit. a DSGVO), jederzeit per E-Mail widerrufbar. Wir speichern die Daten bis zum Widerruf oder bis der Zweck entfällt.

6. Mitgliederkonto, Käufe und E-Mails

Für Käufe, Termine und Selbsttests führen wir dein Konto im Mitgliederbereich. Wir verarbeiten:

• E-Mail-Adresse, Name, Passwort (nur als Hash), optional Zwei-Faktor-Anmeldung;
• Käufe, Abos, Zugänge, Termine und Rechnungen;
• E-Mails an dich: Bestätigungen, Passwort-Links, Termin-Erinnerungen, Hinweise auf neue Videos sowie zu Abo und Testzeitraum;
• Kündigungen über das Kündigungsformular: Name, E-Mail-Adresse, Vertrag, gegebenenfalls Grund;
• zum Schutz vor Missbrauch bei Formularen wie Anmeldung, Registrierung und Bestellung: IP-Adresse und eingegebene E-Mail-Adresse, höchstens 24 Stunden.

In Kursvideos blenden wir deine E-Mail-Adresse als Wasserzeichen ein. Für Online-Termine erhältst du einen Link zu einem Videokonferenzdienst; für dessen Nutzung gelten dessen Datenschutzhinweise.

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), Schutz vor Missbrauch und vor Weitergabe unserer Inhalte (lit. f). Löschst du dein Konto, entfernen wir Passwort, Zugänge und App-Anmeldungen sofort. Was wir aufbewahren müssen (Rechnungen und Zahlungsnachweise, Abschnitt 9; Nachweise, Abschnitt 8), behalten wir mit Name und E-Mail-Adresse bis zum Ende der jeweiligen Frist.

Widerruf online („Vertrag widerrufen“): Wir speichern Name, E-Mail, Vertragsangabe und Zeitpunkt des Eingangs, bei Anmeldung auch Konto und Vertrag, die IP-Adresse nur verschlüsselt (Hash) zum Schutz vor Missbrauch. Zweck: Abwicklung deines Widerrufs und die gesetzliche Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Speicherdauer: 6 Jahre (§ 257 HGB).

7. Selbsttests

Bei den Selbsttests im Mitgliederbereich speichern wir deine Antworten, je nach Test Angaben zu Geschlecht, Kindern und Beziehung, dein Ergebnis und deine E-Mail-Adresse in deinem Konto, das wir dafür anlegen, falls du noch keines hast. Du erhältst eine E-Mail mit dem Link zu deinem Ergebnis und einmalig eine Erinnerung an die ausführliche Auswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Erinnerung Art. 6 Abs. 1 lit. f DSGVO, der du jederzeit widersprechen kannst. Wir speichern die Angaben, bis du ihre Löschung verlangst.

8. Gesundheits-Check und Teilnahmeerklärung

Vor deinem ersten Termin, online oder vor Ort, füllst du im Mitgliederbereich den Gesundheits-Check aus und unterschreibst die Teilnahmeerklärung.

Gesundheits-Check

Wir speichern:

• deine Gesundheitsangaben, jede abgegebene Fassung mit Zeitpunkt;
• deinen Notfallkontakt: Name und Telefonnummer;
• deinen Namen, deine gezeichnete Unterschrift, Zeitpunkt und Fassung deiner Einwilligung;
• die Einschätzung als Ampel und Notizen von Sergius Geier.

Zweck ist die sichere Planung deiner Termine; ohne Gesundheits-Check ist keine Teilnahme möglich. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Gesundheits-Check gibst; für den Notfallkontakt Art. 6 Abs. 1 lit. f DSGVO. Bei Gelb oder Rot erhält Sergius Geier eine E-Mail mit Name, Ampel und auslösenden Punkten, ohne weitere Gesundheitsangaben.

Teilnahmeerklärung

Wir speichern Vor- und Nachname, Geburtsdatum, Unterschrift, Zeitpunkt, IP-Adresse und den Wortlaut der unterschriebenen Fassung, um die Vereinbarung und das Mindestalter von 18 Jahren nachzuweisen (Art. 6 Abs. 1 lit. b und f DSGVO). Ob Fotos und Videos von dir verwendet werden dürfen, entscheidest du freiwillig mit einem eigenen Häkchen (Art. 6 Abs. 1 lit. a DSGVO).

Zugriff, Löschung, Widerruf

Gesundheitsangaben sieht nur Sergius Geier. Gespeichert wird bei IONOS als Auftragsverarbeiter (Abschnitt 2). Die Speicherdauer von Gesundheitsangaben, Notfallkontakt, Unterschriften und Teilnahmeerklärung richtet sich danach, wie lange diese Angaben für die Betreuung und erforderliche Nachweise benötigt werden. Maßgeblich sind der jeweilige Zweck und etwaige gesetzliche Aufbewahrungspflichten. Eine pauschale automatische Löschung nach drei Jahren erfolgt nicht. Einwilligungen widerrufst du jederzeit für die Zukunft per E-Mail an kontakt@stabilerkern.de.

9. Zahlungen, Rechnungen und Videos

Stripe und PayPal verarbeiten Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention. Rechnungen, Gutschriften und Zahlungsnachweise bewahren wir 8 Jahre auf, Geschäftsbriefe wie Kaufbestätigungen 6 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 14b UStG).

10. App „Stabiler Kern: Atemsystem“

Die App nutzt dein Konto aus dem Mitgliederbereich. Auf unserem Server verarbeiten wir dafür Anmeldedaten, Anmelde-Tokens (nur als Hash, gültig 30 bzw. 180 Tage), zeitlich begrenzte Offline-Freischaltungen und, wie bei ATMO, Apple App Attest zur Prüfung einer echten App-Installation. Videos laufen über Vimeo (Abschnitt 9). Nervensystem-Check, Übungsverlauf und Erinnerungen speichert die App nur auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Abmelden macht die Tokens ungültig; dein Konto kannst du in der App löschen. Für den App-Vertrieb ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verantwortlich.

11. ATMO Kinder-Atem-App

Elternkonto und Serverdaten

Ein ATMO-Elternkonto wird ausschließlich von einer erwachsenen Person angelegt. Zur Anmeldung und Verwaltung verarbeiten wir den Namen des Elternteils, E-Mail-Adresse, einen sicher gespeicherten Passwort-Hash, Sitzungs- und Sicherheitsdaten sowie den Status von Käufen, Abonnements und Freischaltungen. Kinder erhalten kein eigenes Konto und keine eigenen Zugangsdaten.

Die Verarbeitung dient der Kontobereitstellung, Kaufwiederherstellung, Missbrauchsabwehr und Vertragserfüllung (Art. 6 Abs. 1 lit. b und f DSGVO). Kontodaten werden bis zur Löschung des Kontos gespeichert; gesetzlich erforderliche Nachweise zu Zahlungen können darüber hinaus nach den gesetzlichen Aufbewahrungsfristen gespeichert bleiben.

Lokale Kinderprofile

Vom Elternteil angelegte Kinderprofile mit Name oder Spitzname, Alter, gewähltem Avatar, Übungsfortschritt, Trainingstagen, Favoriten und vereinbarter Belohnung werden ausschließlich lokal auf dem Gerät gespeichert und nicht an unseren Server übertragen. Sie können im geschützten Elternbereich gelöscht werden. Apple behandelt Daten, die ausschließlich auf dem Gerät verarbeitet werden, nicht als vom App-Anbieter erhobene Daten.

Mikrofon und Puste-Steuerung

Die optionale Puste-Steuerung wird ausschließlich nach Aktivierung durch die Eltern und nach der Systemfreigabe verwendet. Während einer unterstützten Übung wertet ATMO lokal den aktuellen Lautstärkepegel aus. Die technische Audiobibliothek erzeugt hierfür vorübergehend eine niedrig aufgelöste Datei im App-Cache. Sprach- oder Audioinhalte werden nicht angehört, ausgewertet, dauerhaft gespeichert oder an unseren Server beziehungsweise Dritte übertragen. Beim Beenden der Messung wird die technische Aufnahme entladen; ohne Mikrofonfreigabe funktioniert die Übung im Timer-Modus.

App-Integrität und Kaufprüfung

Für sicherheitsrelevante Vorgänge verwendet ATMO auf Apple-Geräten App Attest. Dabei werden gerätegebundene kryptografische Nachweise, einmalige Challenges, Schlüsselkennungen und Zähler verarbeitet, um eine echte, unveränderte App-Installation zu bestätigen und Wiederholungsangriffe abzuwehren. Die Nachweise werden nicht für Werbung oder appübergreifendes Tracking verwendet.

Apple-Käufe und Wiederherstellungen werden mit den von Apple bereitgestellten Transaktionsdaten serverseitig geprüft. Wir speichern nur die für Produkt, Berechtigungsstatus, Ablauf, Wiederherstellung und Missbrauchsschutz erforderlichen Kaufreferenzen. Zahlungsdaten wie vollständige Kreditkartendaten erhalten wir nicht; die Zahlungsabwicklung erfolgt durch Apple.

Lokale Erinnerungen, Werbung und Analyse

Optionale Übungserinnerungen werden lokal auf dem Gerät geplant. ATMO enthält keine personalisierte Werbung, keine Drittanbieter-Werbenetzwerke und kein appübergreifendes Tracking. Supportanfragen werden nur zur Bearbeitung des jeweiligen Anliegens verarbeitet.

12. Zykluslandkarte

Für die App Zykluslandkarte gilt eine eigene Datenschutzerklärung.

13. Empfänger und Drittländer

Daten erhalten nur die hier genannten Dienstleister. Für Werbung geben wir keine Daten weiter. Übermittlungen in Drittländer stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 oder auf Garantien nach Art. 46 und 47 DSGVO (Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften).

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 11. Oktober 2026