Datenschutz / Privacy

Datenschutzhinweise

Verantwortlicher

Kontakt und Datenschutzanfragen: hello@trainrite.de. Trainrite befindet sich in der Entwicklungsphase; es wurde noch keine eigenständige Kapitalgesellschaft unter diesem Namen gegründet.

Website und Produktvorschau

Beim Besuch verarbeiten die Hostingdienste technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, URL, Browserinformationen und Antwortstatus, um die Website bereitzustellen und abzusichern. Grundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nach den Betriebs-, Sicherheits- und Löschverfahren der jeweiligen Dienste aufbewahrt; wir führen kein eigenes Besucherprofil.

Die eingebetteten App-Seiten, Kalender, Buchungen, Nachrichten, Ray-Antworten und Treuekarten sind Produktdemonstrationen mit Beispieldaten. Sie führen keine echten Buchungen, Zahlungen oder Nachrichten aus. Der Rechner arbeitet im Browser. Der eigene Website-Code setzt keine Analyse- oder Werbecookies und speichert Formularwerte nicht dauerhaft im Browser. Schriftarten, Bilder und Videos werden mit der Website ausgeliefert. Zugangsschutz während einer privaten Vorschau wird vom Hostingdienst bereitgestellt.

Vorregistrierung und Einwilligung

Bei aktivierter Vorregistrierung erfassen wir Name, E-Mail-Adresse, gewünschten Benutzernamen, Stadt, Disziplin und Rolle (Coach oder Trainee). Beruflicher Referenzlink und Empfehlungscode sind optional. Dazu speichern wir Sprache, Einwilligungsstatus, Version dieser Hinweise, Zeitstempel und Bestätigungsstatus. Die Angaben dienen der Bearbeitung deiner Vorregistrierung, Benutzername-Reservierung und Information zum Start beziehungsweise Onboarding. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne die erforderlichen Angaben können wir die Vorregistrierung nicht bearbeiten. Bitte sende keine Gesundheitsdaten, Ausweise oder vertraulichen Kundendaten.

Wir senden eine Bestätigungs-E-Mail. Der Link ist sieben Tage gültig; erst die anschließende Bestätigung auf der Website reserviert einen verfügbaren Benutzernamen. Eine Vorregistrierung ist noch kein vollständiges Plattformkonto. Marketing ist separat, freiwillig und nicht vorausgewählt; hierfür gilt ebenfalls Art. 6 Abs. 1 lit. a DSGVO. Ohne diese zusätzliche Zustimmung versenden wir keine Marketing-E-Mails. Öffnungs- und Klicktracking sind bei Resend deaktiviert.

Du kannst deine Anfrage und die damit verbundenen Einwilligungen über den Widerrufslink in der Bestätigungs-E-Mail zurückziehen. Du kannst auch jederzeit an hello@trainrite.de schreiben, etwa um nur die Marketingeinwilligung zu widerrufen, Angaben zu ändern oder nach einem abgelaufenen Link erneut anzufragen. Der Widerruf gilt für die Zukunft.

Empfehlungen und Schutz vor Missbrauch

Ein Empfehlungscode aus dem Link wird im Formular übernommen und mit der Anfrage gespeichert, wenn du sie absendest. Wir setzen dafür kein Empfehlungs-Cookie. Es erfolgt derzeit keine automatische Prämienauszahlung oder verbindliche Prüfung einer Empfehlungsberechtigung. Für den Schutz gegen automatisierte Anfragen verarbeitet der Server IP-Adresse und E-Mail-Adresse zu schlüsselgeschützten Hashwerten. Die Begrenzungstabellen speichern keine Klartext-IP-Adressen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

Empfänger und internationale Verarbeitung

Die nachstehenden Dienste unterstützen Hosting, Registrierung und E-Mail-Verarbeitung. Zugang zur Registrierungsdatenbank haben der Serverprozess und berechtigte Projektadministratoren, nicht andere Besucher. Resend erhält die Empfängeradresse, den E-Mail-Inhalt einschließlich Bestätigungslink und technische Zustelldaten. Namecheap verarbeitet die Nachrichten an unsere Kontaktadresse.

• OpenAI / ChatGPT Sites: Website hosting, with Cloudflare infrastructure. Sites DPA.
• Supabase Pte. Ltd.: Registration database and server functions. The database project is located in Frankfurt (eu-central-1). DPA.
• Resend (Plus Five Five, Inc.): Confirmation email delivery; configured sending region eu-west-1. DPA.
• Namecheap Private Email: Contact mailbox. Privacy policy.

Die Region der Datenbank beziehungsweise des E-Mail-Versands ist keine Zusicherung, dass sämtliche Verarbeitung in der EU erfolgt. Support, technische Dienste und Unterauftragnehmer können Daten auch außerhalb des EWR verarbeiten. Die verlinkten Auftragsverarbeitungsbedingungen von OpenAI, Supabase und Resend beschreiben die jeweiligen Schutzmechanismen, insbesondere Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsbeschlüsse. Informationen und Kopien der einschlägigen Garantien können über hello@trainrite.de angefragt werden.

Speicherdauer

• Unbestätigte Anfragen: 14 Tage ab Eingang.
• Zurückgezogene Anfragen: 24 Stunden ab Widerruf.
• Bestätigte Vorregistrierungen: zwölf Monate ab Bestätigung.

Die automatische Löschung aus der aktiven Registrierungsdatenbank erfolgt jeweils beim nächsten täglichen Lauf um 03:17 UTC. Technische Begrenzungseinträge werden nach 48 Stunden beim nächsten Bereinigungslauf gelöscht. Eine spätere Nutzung der eigentlichen Plattform wird gesondert erläutert. Die Fristen sind keine Zusicherung einer gleichzeitigen Löschung aus sämtlichen Dienstleisterprotokollen oder Sicherungskopien; dort gelten die jeweiligen technischen Löschzyklen und gesetzlichen Pflichten. Bei einem konkreten Rechtsstreit werden nur erforderliche Nachweise gesondert und zugriffsbeschränkt bis zum Abschluss beziehungsweise Ablauf einschlägiger Pflichten aufbewahrt.

Kontakt und Rechte

Kontaktanfragen bearbeiten wir je nach Anliegen zur Vertragsanbahnung oder aufgrund unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO). Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen widerrufen. Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Privacy notice

Who is responsible

Aubert Vanderlinden, Trainrite project, Martinistraße 23, 20251 Hamburg, Germany. Contact: hello@trainrite.de. Trainrite is in development and is not yet a separately incorporated company.

Website and demonstrations

Hosting services process connection details such as IP address, time, requested URL, browser and response status to deliver and secure the website. This serves our legitimate interests under Article 6(1)(f) GDPR. Technical logs follow the providers’ operational, security and deletion procedures; we do not build visitor profiles. App previews, calendars, bookings, messages, Ray responses and loyalty cards are simulations. They do not make real bookings, payments or send messages. The calculator runs in your browser. Our website code uses no analytics or advertising cookies and does not persist form values in browser storage. Fonts, pictures and videos are served with the site. Private-preview access protection is handled by the host.

Pre-registration

When registration is enabled, we collect your name, email, requested username, city, discipline and coach/trainee role. A professional reference link and referral code are optional. We also store language, consent choices, notice version, timestamps and confirmation status to process early access, reserve a username and communicate launch/onboarding information. Processing relies on consent under Article 6(1)(a) GDPR. Required fields are needed to process your request. Do not submit health information, identity documents or confidential client data.

Confirmation links expire after seven days. A username is reserved only after successful confirmation on the website; pre-registration does not create a complete platform account. Marketing consent is separate, optional and unticked by default. No marketing emails are sent without it. Resend open and click tracking are disabled. Withdraw your request and associated consents using the withdrawal link in the confirmation email, or contact hello@trainrite.de. Contact us to withdraw marketing consent alone, correct details or reapply after a link expires. Withdrawal applies going forward.

Referrals, security and recipients

A referral code in your link may prefill the form and is stored on submission; no referral cookie is set. Codes do not currently trigger automatic rewards or binding eligibility checks. To limit abuse, the server derives keyed hashes from IP and email addresses; rate-limit tables do not retain raw IP addresses. This serves our legitimate interests in preventing abuse.

The services listed below support hosting, database operations and email. Registration records are accessible only to the server and authorized project administrators, not other visitors. Resend receives the recipient address, message including confirmation link and delivery details. Namecheap handles contact emails.

• OpenAI / ChatGPT Sites: Website hosting, with Cloudflare infrastructure. Sites DPA.
• Supabase Pte. Ltd.: Registration database and server functions. The database project is located in Frankfurt (eu-central-1). DPA.
• Resend (Plus Five Five, Inc.): Confirmation email delivery; configured sending region eu-west-1. DPA.
• Namecheap Private Email: Contact mailbox. Privacy policy.

Configured EU regions do not guarantee exclusively EU processing. Support, service operations and subprocessors may process data outside the EEA. The linked OpenAI, Supabase and Resend processing terms describe applicable transfer safeguards, including standard contractual clauses or applicable adequacy decisions. Contact us for information or copies of relevant safeguards.

Retention

Unconfirmed requests are retained for 14 days from submission, withdrawn requests for 24 hours from withdrawal, and confirmed pre-registrations for twelve months from confirmation. Records are deleted from the active registration database at the next daily cleanup at 03:17 UTC. Rate-limit records are removed after 48 hours at the next cleanup. A later platform account will have separate information. These deadlines do not promise simultaneous deletion from every provider log or backup; technical deletion cycles and legal duties also apply. Evidence needed for a specific dispute is kept separately with restricted access until the matter and applicable obligations end.

Contact and your rights

We process contact messages to answer your enquiry or take steps towards a contract, under Article 6(1)(b) or (f) GDPR, and delete them when no longer needed unless retention is legally required. You may request access, correction, erasure, restriction or portability where applicable, object to legitimate-interest processing and withdraw consent. You may complain to a supervisory authority, including the Hamburg authority linked above. We do not make solely automated decisions with legal or similarly significant effects.