Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: JS-IT, Sebastian Janitzek (siehe Impressum).

2. Hosting

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über den Dienst Cloudflare Pages gehostet. Cloudflare verarbeitet dabei technisch bedingt IP-Adressen und Verbindungsmetadaten. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau.

Weitere Informationen: Cloudflare Datenschutzerklärung.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
JS-IT, Sebastian Janitzek
Dreiländerstr. 52
85049 Ingolstadt
E-Mail (als Text): [email protected]

4. Local Storage (lokale Einstellungen & Offline-Daten)

Diese Website speichert technisch notwendige Einstellungen im localStorage deines Browsers — etwa die Hell/Dunkel-Darstellung (ps-theme) sowie kleinere Komfort-Einstellungen (z. B. Tagesstart-Ritual, Fasten-Fenster, Formcheck-Zwischenstände). Das sind keine Cookies und sie werden nicht zu Tracking-Zwecken genutzt.

Wenn du den App-Bereich eingeloggt nutzt, speichert die App zusätzlich Offline-Daten lokal auf deinem Gerät: den zuletzt geladenen Stand deines Trainingsplans/Fortschritts (damit die App auch ohne Internetverbindung funktioniert) sowie eine Warteschlange offline erfasster Einträge (z. B. Trainings-Check-ins inklusive optionaler Notizen), die bei der nächsten Verbindung an dein Konto übertragen und danach lokal entfernt werden. Diese Daten verbleiben ausschließlich auf deinem Gerät, sind an deine Sitzung gebunden und werden beim Abmelden sowie bei einem Nutzerwechsel auf dem Gerät automatisch gelöscht. Du kannst sie außerdem jederzeit über die Website-Daten-Einstellungen deines Browsers bzw. das Löschen der App-Daten entfernen.

5. Newsletter

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website kannst du einen kostenlosen Newsletter abonnieren. Bei der Anmeldung werden folgende Daten erhoben:

• E-Mail-Adresse (Pflichtangabe)
• Zeitpunkt der Anmeldung (Timestamp)
• Bereich der Seite, über den die Anmeldung erfolgte ("source")
• Sprache des Anmeldeformulars (damit Bestätigungs- und Folge-Mails in der richtigen Sprache verschickt werden)
• Pseudonymisierte (gehashte) IP-Adresse und Browser-Kennung (User-Agent) — ausschließlich als Nachweis der Einwilligung

Double-Opt-in-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Das bedeutet, dass du nach der Anmeldung eine E-Mail erhältst, in der du um Bestätigung deiner Anmeldung gebeten wirst. Erst nach dem Klick auf den Bestätigungslink wird deine E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen. Dieses Verfahren stellt sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann, und dient als Nachweis deiner Einwilligung.

Rechtsgrundlage

Die Verarbeitung deiner Daten im Rahmen des Newsletters erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Speicherung und Nachweis der Einwilligung

Deine Anmeldedaten werden in unserer eigenen Cloudflare-D1-Datenbank (EU-Region) gespeichert. Zum Nachweis deiner Einwilligung im Streitfall (Art. 7 Abs. 1 DSGVO) speichern wir zum Zeitpunkt der Anmeldung einen SHA-256-Hash deiner IP-Adresse in Kombination mit deiner E-Mail-Adresse — die IP-Adresse selbst wird nie im Klartext gespeichert. Aus diesem Hash lässt sich deine tatsächliche IP-Adresse nicht zurückgewinnen.

Versand / eingesetzter Mailserver

Bestätigungs- und Willkommens-Mails werden über unseren eigenen Mailserver (Mailcow) unter mail.golivehub.de versendet, betrieben auf Infrastruktur der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Die Datenverarbeitung findet ausschließlich auf Servern in Deutschland statt; eine Übermittlung deiner Daten in Drittstaaten findet nicht statt.

Abmeldung und Löschung

Du kannst den Newsletter jederzeit abbestellen. In jeder Newsletter-E-Mail befindet sich ein Abmeldelink. Nach der Abmeldung wird deine E-Mail-Adresse in unserer Datenbank als abgemeldet markiert.

Aufbewahrungsdauer

Deine E-Mail-Adresse und die zugehörigen Anmeldedaten werden gespeichert, solange du den Newsletter abonniert hast. Die Einwilligungsprotokolle (Nachweis der Double-Opt-in-Bestätigung) bewahren wir auf, um unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen.

Lead Magnet (kostenloser Download)

Wir bieten ein kostenloses PDF (Formcheck) zum Download an. Der Download ist an die Newsletter-Anmeldung gekoppelt. Es gelten die oben beschriebenen Bedingungen. Du kannst dich nach dem Download jederzeit wieder vom Newsletter abmelden.

6. Nutzerkonto & Trainings-App (Beta)

Für unsere Trainings-App kannst du ein Nutzerkonto anlegen. Die Anmeldung erfolgt passwortlos per Login-Link an deine E-Mail-Adresse („Magic Link"). Für die Sitzung setzen wir ein technisch notwendiges Cookie (ps_session, HttpOnly, Laufzeit 30 Tage) — Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der App verarbeiten wir folgende Daten:

• Kontodaten: E-Mail-Adresse, Anmeldezeitpunkte, Einwilligungsprotokoll (Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Dienstes).
• Profilangaben: Trainingsziel, Trainingstage, Zeitbudget, Equipment, Ambitionsniveau sowie optional Geburtsjahrzehnt und Geschlecht — zur Erstellung deines persönlichen Trainingsplans (Art. 6 Abs. 1 lit. b DSGVO). Alle optionalen Felder kannst du frei lassen.
• Freiwillige Gesundheitsangaben („Sicherheitsprofil"): Du kannst optional Hinweise wie Gelenk- oder Rückenbeschwerden angeben, damit dein Plan angepasste Übungsvarianten enthält. Diese Angaben sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO); wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist freiwillig, du kannst sie jederzeit in den Einstellungen entfernen. Sie dienen ausschließlich der Plananpassung — niemals für Werbung, und sie werden nicht an Dritte weitergegeben. Die App stellt keine Diagnosen und ersetzt keine ärztliche Beratung.
• Aktivitätsdaten: Deine Check-ins (erledigte Einheiten, Tagesaufgaben, optionale Notizen) — zur Anzeige deines Fortschritts (Art. 6 Abs. 1 lit. b DSGVO).
• Freiwillige Gesundheitswerte („Meine Werte"): Du kannst optional selbst gemessene Kennzahlen eintragen (Ruhepuls, Gewicht, VO2max-Schätzung deiner Sportuhr, Schlafdauer), damit dir die App deren Verlauf anzeigt. Diese Werte sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO); wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Eingabe erteilst. Die Werte sind nur für dich sichtbar, werden nicht bewertet oder interpretiert, niemals für Werbung genutzt und nicht an Dritte weitergegeben. Du kannst die Einwilligung jederzeit direkt auf der Werte-Seite widerrufen — dabei werden alle gespeicherten Werte sofort gelöscht; unabhängig davon löscht auch die Kontolöschung sämtliche Werte. Gespeichert wird, bis du widerrufst oder dein Konto löschst.

Health-Datenimport (Apple Health / Health Connect): In der App kannst du optional Ruhepuls und Schlafdauer aus Apple Health (iOS) bzw. Health Connect (Android) lesen lassen — dafür fragt die App einmalig die Berechtigung deines Betriebssystems ab. Zusätzlich zeigt sie dir zur Orientierung deine Schrittzahl der letzten Tage an, ohne sie zu speichern. Gelesene Ruhepuls- und Schlaf-Werte werden ausschließlich als Vorschau angezeigt und erst gespeichert, wenn du die gewünschten Tage explizit auswählst und auf „Übernehmen" tippst — es gibt keinen automatischen Hintergrund-Abgleich. Übernommene Werte werden wie jeder andere „Meine Werte"-Eintrag behandelt (siehe oben) und über denselben Werte-Widerruf gelöscht. Zusätzlich kannst du der App den Health-Zugriff jederzeit direkt in den System-Einstellungen entziehen (iOS: Health-App → Zugriff & Geräte; Android: Health Connect → App-Berechtigungen). Health-Daten werden niemals für Werbung genutzt und nicht an Dritte weitergegeben.

Live-GPS-Tracker (nur im Vordergrund): Wenn du in der App eine getrackte Aktivität (Gehen, Laufen, Radfahren, Wandern) startest, greifen wir nur während dieser aktiv laufenden, auf dem Bildschirm sichtbaren Aktivität auf deinen Standort zu (Art. 6 Abs. 1 lit. b DSGVO) — die Verarbeitung erfolgt vollständig auf deinem Gerät. Wir speichern niemals deine Route oder Roh-Koordinaten; gespeichert werden ausschließlich die daraus berechneten Kennzahlen — Distanz, Dauer, Tempo und Kalorien-Schätzung — als Einheit, genau wie jede andere geloggte Aktivität, und lassen sich auf demselben Weg wieder löschen. Du kannst das Tracking jederzeit stoppen; das Schließen der App oder Sperren des Bildschirms beendet den Standortzugriff (Hintergrund-Tracking bei ausgeschaltetem Display wird in dieser Stufe nicht unterstützt).

Wöchentliche Zusammenfassung: Als Teil des Dienstes senden wir dir eine wöchentliche E-Mail mit deinem Trainingsrückblick. Du kannst sie jederzeit in der App mit einem Klick deaktivieren.

Speicherdauer & Selbstverwaltung: Alle Konto-, Profil- und Aktivitätsdaten bleiben gespeichert, bis du dein Konto löschst. In der App kannst du jederzeit sämtliche Daten als Datei exportieren (Art. 20 DSGVO) und dein Konto samt aller Daten unwiderruflich selbst löschen (Art. 17 DSGVO).

7. Google Fonts (lokal eingebunden)

Diese Website nutzt Google Fonts zur Darstellung von Schriftarten. Die Schriftarten werden beim Erstellen der Website heruntergeladen und lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google statt, wenn du diese Seite besuchst — es werden keine Daten an Google übertragen.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden: [email protected]