Datenschutzrichtlinie von Hold The Beat
Letzte Aktualisierung: Februar 2026
Bei Hold The Beat nehmen wir Ihre Privatsphäre sehr ernst. Diese Datenschutzerklärung erläutert transparent und detailliert, wie wir mit Ihren personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679 und der LOPDGDD 3/2018 umgehen. Hold The Beat ist ein Dienst, der speziell dafür entwickelt wurde, Ihre Anonymität und Privatsphäre zu maximieren. Wir haben die Erhebung personenbezogener Daten so gering wie möglich gehalten.
1. Datenverantwortlicher
- •Verantwortlicher: Hold The Beat – [Noch nicht registriert]
- •Adresse: [Noch nicht registriert]
- •E-Mail: Privacy@holdthebeat.com
- •Website: www.holdthebeat.com
2. Welche Daten sammeln wir NICHT? (Minimalismus durch Design)
3. Welche Daten sammeln wir?
3.1. Registrierungsdaten (Pro-Version)
- ✅Benutzername/Pseudonym (z. B. „user123“)
- ✅Passwort (bcrypt/argon2-Hash)
- ✅Ungefähres Alter (Bereich: 18–24, 25–34 usw. – optional)
3.2. Trainingsdaten (alle Versionen)
- ✅Temporäre Sitzungs-ID (auf dem Client generierte UUID)
- ✅Sitzungsdauer (Sekunden)
- ✅BPM verwendet
- ✅Anzahl der Stopps (Start-Stopp)
- ✅Erste Stoppzeit (IELT-Proxy)
- ✅Absolvierte Übungen (Kegel, Atmung)
- ✅Sitzungsergebnis (abgeschlossen/fehlgeschlagen)
- ✅Datum/Uhrzeit der Sitzung
3.3. Zahlungsdaten (nur Pro-Benutzer)
- ✅Stripe-/PayPal-/Krypto-Transaktions-ID
- ✅Betrag und Datum der Zahlung
- ✅Abonnementstatus (aktiv/abgelaufen)
- ✅Plantyp (Pro/Pack/One-Shot)
3.4. Temporäre technische Daten (Sicherheit)
- ✅Quell-IP (TTL maximal 7 Tage)
- ✅Browser-/Geräte-Benutzeragent
- ✅Fehlerprotokolle/fehlgeschlagene Sitzungen (TTL 30 Tage)
4. Zwecke der Verarbeitung
| Daten | Zweck | Rechtsgrundlage der DSGVO |
|---|---|---|
| Benutzername + Passwort | Authentifizierung und sicherer Zugriff | Vertragsabwicklung (Art. 6.1.b) |
| Sitzungsmetriken | Persönliche Statistiken, adaptiver Algorithmus und Durchführung des Trainingsdienstes | Ausdrückliche Einwilligung (Art. 9.2.a) und Vertragsdurchführung (Art. 6.1.b) |
| Zahlungstransaktions-ID | Zahlungsmanagement, Steueransprüche | Gesetzliche Verpflichtung (Art. 6.1.c) |
| Anonymisierte Daten | Verbesserung des Algorithmus, statistische Analyse | Berechtigtes Interesse (Art. 6.1.f) |
| Technische Protokolle | Sicherheit, Betrugsprävention | Berechtigtes Interesse (Art. 6.1.f) |
5. Irreversible anonymization (automatic process)
Wenn Sie Ihr Konto löschen oder eine Kündigung beantragen:
Schritte:
- SCHRITT 1: Sofortige Löschung (Benutzer, Trainersitzungen)
- SCHRITT 2: Anonymisierung historischer Sitzungen (user_id = NULL, eindeutige UUID)
- STEP 3: Final result (Impossible to re-identify data)
Anonymisierte Daten werden auf unbestimmte Zeit nur für folgende Zwecke aufbewahrt:
- Aggregierte statistische Analyse
- Optimierung und Kalibrierung von Algorithmen
- Forschung zur Programmwirksamkeit
6. Aufbewahrungsfristen
| Datentyp | Zeitraum | Grund |
|---|---|---|
| Benutzername/Passwort | Bis zur Kontoschließung | Dienstleistungserbringung |
| Benutzersitzungen | Sicher, solange das Konto aktiv ist | Persönliche Statistiken und Ausführung des Dienstes |
| Transaktions-ID | 5 Jahre | Spanische Steuerpflicht |
| IP-/Fehlerprotokolle | 7-30 Tage | Sicherheit |
| Anonymisierte Daten | Unbestimmt | Serviceverbesserung |
7. Datenempfänger
Wir verkaufen keine Daten an Dritte. Wir übermitteln Daten ausschließlich an:
| Empfänger | Zweck | Datentyp |
|---|---|---|
| Streifen | Sichere Zahlungsabwicklung | Transaktions-ID und Zahlungsinformationen |
| Hosting-Anbieter (EU) | Technische Infrastruktur | Verschlüsselte Daten |
| Behörden | Gesetzliche Anforderung | Alle Daten |
| Google LLC (Gemini/Vertex AI) | Adaptiver Algorithmus (Kalibrierung und Optimierung) | Anonymisierte Trainingsmetriken |
Internationale Überweisungen: Überweisungen erfolgen an Stripe Inc. zur Zahlungsabwicklung und an Google LLC (Gemini/Vertex AI) für die Algorithmus-Optimierung unter Verwendung anonymisierter Trainingsmetriken im Rahmen des EU-U.S. Datenschutzrahmen und Standardvertragsklauseln, falls erforderlich.
8. Ihre DSGVO-Rechte (ARSOPL)
Diese Rechte können Sie jederzeit unentgeltlich ausüben:
| Richtig | Was Sie tun können | Reaktionszeit |
|---|---|---|
| ZUGANG | Erfahren Sie, welche Daten wir verarbeiten | 1 Monat |
| BERICHTIGUNG | Korrigieren Sie ungenaue Daten | 1 Monat |
| LÖSCHEN | „Recht auf Vergessenwerden“ | 1 Monat |
| EINSPRUCH | Widerspruch gegen die Verarbeitung einlegen | 1 Monat |
| PORTABILITÄT | Erhalten Sie Daten in strukturiertem Format | 1 Monat |
| BESCHRÄNKUNG | Unterbrechen Sie die Verarbeitung vorübergehend | 1 Monat |
So üben Sie diese aus: Senden Sie eine E-Mail mit Ihrer Identität an Privacy@holdthebeat.com mit dem Betreff „DSGVO-Rechte“.
Beschwerden: Spanische Datenschutzbehörde (www.aepd.es)
9. Ausdrückliche Einwilligung (besondere Kategorien)
Ihre Trainingsdaten enthalten Informationen über Ihr Sexualleben und Ihre Gesundheit (Art. 9 DSGVO), die einer ausdrücklichen Einwilligung bedürfen. ☑️ Ich STIMME AUSDRÜCKLICH zu, dass Hold The Beat meine Start-Stopp-Sitzungsdaten, Kegel-Tests und Fortschritte verarbeitet. Diese Einwilligung können Sie jederzeit widerrufen.
- •Start-Stopp-Sitzungen (Dauer, Stopps, BPM)
- •Kegel-Tests und Übungen
- •Fortschritt und persönliche Statistiken
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen überdurchschnittlich um:
11. Minderjährige
Dienstleistungen ausschließlich für Personen über 18 Jahre. Sollten wir Kenntnis von der Nutzung durch Minderjährige erlangen, werden wir den Account umgehend sperren.
12. Cookies
Wir verwenden unbedingt notwendige technische Cookies:
- Benutzersitzung
- Sprachpräferenzen
- JWT-Authentifizierung
Wir verwenden KEINE Marketing-Cookies, Tracking von Drittanbietern oder Google Analytics.
Ausführliche Informationen finden Sie in der Cookie-Richtlinie.
13. Änderungen der Richtlinie
Jede Änderung wird hier mit einem neuen Aktualisierungsdatum veröffentlicht. Wesentliche Änderungen werden vorab kommuniziert.
14. Kontakt
Privacy@holdthebeat.com – Um DSGVO-Rechte auszuüben oder Fragen zum Datenschutz zu stellen.