GymScanner verarbeitet besonders schützenswerte Daten. Die Nutzung ist nur nach Anmeldung möglich.

1. Verantwortlicher
Jonas Hoever, Frühlingskamp 4, 21641 Apensen, system@jonashoever.de

2. Welche Daten
Coach-Konto (E-Mail, Name, verschlüsseltes Passwort) sowie die vom Coach erfassten Kundendaten: Name/Kürzel, Geschlecht, Alter, Größe, Gewicht, Notizen und Körperfotos (in Unterwäsche) nebst KI-Auswertung.

3. Besondere Kategorie (Art. 9 DSGVO)
Körperfotos und Gesundheitseinschätzungen sind besondere Kategorien personenbezogener Daten. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung der abgebildeten, volljährigen Person (Art. 9 Abs. 2 lit. a DSGVO), die vor jedem Scan dokumentiert wird und jederzeit widerrufbar ist.

4. Verschlüsselung
Alle sensiblen Felder und die Fotos werden verschlüsselt (Fernet/ AES) gespeichert; im Klartext liegen sie nie auf dem Server. Übertragung ausschließlich per HTTPS.

5. KI-Verarbeitung
Zur Auswertung werden die Fotos einmalig an die Google-Gemini-API (Google Ireland Ltd.) übermittelt. Für Aufnahme-Hinweise können zusätzlich verkleinerte Vorschau-Frames an einen KI-Dienst gesendet werden. Es erfolgt keine Weitergabe zu Werbezwecken.

6. Aufbewahrung & Löschung
Fotos bleiben bis zur manuellen Löschung bzw. bis zum Ablauf der eingestellten Aufbewahrungsfrist gespeichert. Kunden/Scans können jederzeit vollständig gelöscht werden (inkl. der verschlüsselten Bilddateien).

7. Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerruf der Einwilligung sowie Beschwerde bei der Aufsichtsbehörde. Bei minderjährig wirkenden Personen wird die Auswertung automatisch abgelehnt und die Aufnahmen verworfen.