Trainer Connect Zurück zur Website
🇩🇪▾🇧🇷 Português🇺🇸 English🇪🇸 Español🇫🇷 Français🇩🇪 Deutsch
Anmelden

Datenschutzerklärung

Zuletzt aktualisiert: 29. September 2026

O Trainer Connect setzt sich für den Schutz deiner personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert, wie wir deine Informationen erheben, verwenden, speichern und schützen – gemäß der Allgemeines Datenschutzgesetz (LGPD — Gesetz Nr. 13.709/2018).

1. Erhobene personenbezogene Daten

Wir erheben die folgenden personenbezogenen Daten, entsprechend dem Verarbeitungszweck:

1.1 Vom Nutzer bereitgestellte Daten

  • Registrierungsdaten: vollständiger Name, E-Mail, Telefonnummer, Passwort (verschlüsselt), Profilfoto
  • Berufliche Daten (Personal Trainer): Nummer der beruflichen Registrierung, Fachgebiete, Biografie
  • Gesundheitsdaten (Kunde): Gewicht, Größe, Trainingsziele, körperliche Einschränkungen, Gesundheitsdaten, die über Apple Health oder Google Fit synchronisiert werden (sofern freigegeben)
  • Daten zur körperlichen Untersuchung (Kunde): Körpermaße, Fortschrittsfotos (von vorn, hinten und seitlich) und weitere Daten aus den vom Personal Trainer erfassten Messungen. Mit ausdrücklicher Einwilligung des Kunden können diese Fotos per künstlicher Intelligenz analysiert werden (siehe Punkt 3).
  • Finanzdaten: Bankkontodaten und, in Brasilien, Pix-Schlüssel (für Zahlungseingänge auf dem Asaas-Zahlungskonto), Transaktionsverlauf

1.2 Automatisch erfasste Daten

  • Nutzungsdaten: aufgerufene Seiten, genutzte Funktionen, Nutzungsdauer, Interaktionen
  • Gerätedaten: Gerätetyp, Betriebssystem, App-Version
  • Standortdaten: wir erfassen keine geografischen Standortdaten

2. Zweck der Verarbeitung

Deine personenbezogenen Daten werden zu folgenden Zwecken verarbeitet, gemäß Art. 7 LGPD:

Zweck Rechtsgrundlage (LGPD)
Konto erstellen und verwalten Vertragserfüllung (Art. 7, V)
Trainer und Kunden verbinden Vertragserfüllung (Art. 7, V)
Zahlungen verarbeiten Vertragserfüllung (Art. 7, V)
Push-Benachrichtigungen und E-Mails senden Berechtigtes Interesse (Art. 7, IX)
Gesundheitsdaten synchronisieren Einwilligung der betroffenen Person (Art. 7, I)
Fotos zur Körperanalyse per künstlicher Intelligenz auswerten Ausdrückliche Einwilligung der betroffenen Person (Art. 11, I — sensible Daten)
Trainings- und Ernährungspläne per künstlicher Intelligenz vorschlagen lassen – auf Wunsch des Personal Trainers und zur Prüfung durch ihn, bevor sie beim Kunden ankommen Gesundheitsschutz durch Angehörige der Gesundheitsberufe (Art. 11, II, f — sensible Daten) und Vertragserfüllung (Art. 7, V)
Marketingkampagnen und Conversions messen (Google Analytics / Google Ads) Einwilligung der betroffenen Person (Art. 7, I) oder Vertragserfüllung nach Annahme der Nutzungsbedingungen (Art. 7, V)
Plattform und Nutzererlebnis verbessern Berechtigtes Interesse (Art. 7, IX)
Rechtliche und regulatorische Pflichten erfüllen Erfüllung einer rechtlichen Verpflichtung (Art. 7, II)

3. Weitergabe von Daten

Deine personenbezogenen Daten können ausschließlich zur Erbringung des Dienstes an folgende Dritte weitergegeben werden:

Partner Zweck Geteilte Daten
Asaas Verarbeitung der Zahlungen zwischen Kunde und Personal Trainer Name, E-Mail, CPF/CNPJ, Adresse, Bank- und Kartendaten
Stripe Verarbeitung der Zahlungen zwischen Kunde und Personal Trainer mit Unternehmen außerhalb Brasiliens, über das Stripe-Konto des Personal Trainers (Plattform der Design Master Solutions LLC, USA) Name, E-Mail, Land, Kartendaten
Pagar.me Verarbeitung des Personal-Trainer-Abos im Web-Checkout (über RevenueCat) Name, E-Mail, Kartendaten
RevenueCat Abo-Verwaltung Nutzer-ID, Tarifart
Firebase (Google) Push-Benachrichtigungen und Authentifizierung Geräte-Token, Nutzer-ID
Railway Hosting der Infrastruktur In der Datenbank gespeicherte Daten
Resend Versand von Transaktions-E-Mails Name, E-Mail
Google (Analytics / Ads) Messung von Reichweite, Kampagnen und Conversions (mit Einwilligung) Klick-IDs (gclid), SHA-256-Hash der E-Mail-Adresse zur Zuordnung, aggregierte Nutzungsereignisse. Zahlungsdaten werden nicht an Google übermittelt.
Anthropic, PBC Analyse der Fotos der körperlichen Untersuchung durch künstliche Intelligenz (optionale Funktion, nur mit ausdrücklicher Einwilligung des Kunden) sowie Vorschläge für Trainings- und Ernährungspläne auf Anfrage des Personal Trainers Fotos der Untersuchung (vorne/hinten/seitlich), übermittelt über eine temporäre signierte URL, sowie Kontext zur Untersuchung als Text (Gewicht, Größe, Alter, Ziel). Für Trainings- und Ernährungsvorschläge: Alter, Geschlecht, Ziel, Maße und Werte der Untersuchung, Anamnese-Antworten, erfasste Trainings und Gewichte, gebuchte Termine und aktueller Ernährungsplan. Ohne Name, E-Mail oder direkte Kennungen des Kunden. Synchronisierte Daten aus Apple Health oder Health Connect (Schlaf, Puls, Schritte) werden nicht an die KI gesendet.

Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen Daten nur mit den oben genannten Partnern, um den Dienst zu erbringen. Die Kampagnenmessung mit Google Analytics/Ads erfolgt erst nach ausdrücklicher Einwilligung auf der Website oder nach Zustimmung zu den Nutzungsbedingungen in der App.

Zur KI-Verarbeitung (Anthropic): Anthropic arbeitet nach einer Richtlinie für Zero Data Retention für Unternehmenskunden über API — Fotos und Prompts werden nicht zum Training ihrer Modelle verwendet und nach der Inferenz gelöscht. Der Upload erfolgt über eine vorab signierte URL mit kurzer Gültigkeit. Der Kunde kann seine Einwilligung jederzeit unter „Profil → KI-Analyse“ in der App widerrufen, wodurch neue Uploads verhindert werden (bereits erstellte Analysen bleiben als Verlauf der Bewertung gespeichert).

4. Speicherung und Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten zu schützen:

  • Verschlüsselung: Passwörter werden mit bcrypt-Hash gespeichert; Daten bei der Übertragung durch TLS/HTTPS geschützt
  • Authentifizierung: Zugriffstoken über Laravel Sanctum mit konfiguriertem Ablauf
  • Infrastruktur: Hosting in sicherer Umgebung (Railway) mit automatischen Backups
  • Zahlungsdaten: werden direkt von Asaas und Pagar.me verarbeitet (beide PCI-DSS-zertifiziert); wir speichern keine Kreditkartennummern auf unseren Servern
  • Soft Delete: gelöschte Daten werden als inaktiv markiert und können innerhalb der Aufbewahrungsfrist wiederhergestellt werden

5. Rechte der betroffenen Personen

In Übereinstimmung mit der Art. 18 LGPD, stehen Ihnen folgende Rechte zu:

  • Bestätigung und Zugang: Bestätigung der Datenverarbeitung und Zugang zu Ihren Daten
  • Korrektur: Berichtigung unvollständiger, unrichtiger oder veralteter Daten verlangen
  • Anonymisierung, Sperrung oder Löschung: Anonymisierung, Sperrung oder Löschung nicht notwendiger oder unter Verstoß gegen die LGPD verarbeiteter Daten verlangen
  • Portabilität: Übertragung Ihrer Daten an einen anderen Dienstanbieter verlangen
  • Ausscheidung: Löschung von auf Grundlage der Einwilligung verarbeiteten Daten verlangen
  • Information: Auskunft über Stellen erhalten, mit denen wir Ihre Daten teilen
  • Widerruf der Einwilligung: Einwilligung jederzeit widerrufen

Um eines dieser Rechte auszuüben, melde dich per E-Mail: privacidade@trainerconnect.com.br

Wir beantworten deine Anfrage innerhalb von 15 Werktage, wie gesetzlich vorgesehen.

6. Cookies und Tracking-Technologien

Unsere Website (trainerconnect.com.br) und die Web-App verwenden Cookies und ähnliche Technologien für Betrieb, Sicherheit und — nur mit deiner Einwilligung — Reichweitenmessung und Kampagnen (Google Analytics und Google Ads, über Consent Mode).

  • Notwendige Cookies: für den Betrieb notwendig (Sitzung, Sicherheit, Grundeinstellungen).
  • Messung und Marketing (optional): Google Analytics (ID G-P64R5S4MY0) und Google Ads, um die Herkunft von Besuchen und Klicks auf Anzeigen zu verstehen (Parameter gclid) und Conversions (Registrierung, Testphase, Abo). Du kannst im Cookie-Banner der Website zustimmen oder ablehnen; in der App wird die Einwilligung beim Akzeptieren der Nutzungsbedingungen eingeholt.
  • Widerruf: lösche die Cookies deines Browsers oder kontaktiere privacidade@trainerconnect.com.br. In der Web-App wird die Einwilligung lokal gespeichert (tc_analytics_consent).

Die nativen Apps (iOS und Android) verwenden keine Browser-Cookies, können aber Gerätekennungen für Push-Benachrichtigungen, Produkt-Analytics (Firebase) und die Zuordnung von Conversions über das Backend (E-Mail-Hash, ohne gclid) nutzen.

7. Datenspeicherung

Deine personenbezogenen Daten werden so lange gespeichert, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

  • Aktives Konto: Daten werden gespeichert, solange das Konto aktiv ist
  • Nach der Kontolöschung: Daten werden innerhalb von 30 Tagen anonymisiert oder gelöscht, außer wenn die Aufbewahrung zur Erfüllung einer gesetzlichen Pflicht erforderlich ist (z. B. steuerrelevante Daten — 5 Jahre)
  • Transaktionsdaten: aus steuerlichen und regulatorischen Gründen 5 Jahre lang aufbewahrt
  • Gesundheitsdaten: unverzüglich nach Löschung des Kontos oder Widerruf der Einwilligung gelöscht

8. Internationale Datenübermittlung

Einige unserer Dienstleister (Pagar.me, Firebase, Railway) speichern Daten möglicherweise auf Servern außerhalb Brasiliens, vor allem in den USA. Diese Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln und im Einklang mit Art. 33 der LGPD.

9. Daten von Minderjährigen

Trainer Connect richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Sollten Sie erfahren, dass ein Minderjähriger personenbezogene Daten angegeben hat, kontaktieren Sie uns bitte, damit wir die erforderlichen Maßnahmen ergreifen können.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Nutzer per E-Mail oder durch einen Hinweis auf der Plattform. Das Datum der letzten Aktualisierung steht immer oben auf dieser Seite.

11. Kontakt des Datenschutzbeauftragten (DSB)

Bei Fragen zum Schutz personenbezogener Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten:

  • E-Mail: privacidade@trainerconnect.com.br
  • Adresse: Trainer Connect — São Paulo/SP, Brasilien

Außerdem weisen wir darauf hin, dass du das Recht hast, dich zu beschweren bei der Nationale Datenschutzbehörde (ANPD) falls Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die LGPD verstößt.

© 2026 Trainer Connect. Alle Rechte vorbehalten.
Nutzungsbedingungen Datenschutzerklärung Startseite

Ein Produkt von Design Master Agência Digital · CNPJ 10.620.937/0001-13

Außerhalb Brasiliens rechnest du mit deinen Kunden in deiner eigenen Währung ab, indem du dein Stripe-Konto verbindest (im Web schon jetzt, in den Apps für iOS und Android mit dem nächsten Update). Dein Trainer Connect Abo wird im Web in Euro oder US-Dollar abgerechnet, im App Store und bei Google Play in deiner Landeswährung, und alle anderen Funktionen funktionieren weltweit.