Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist [Betreibername, Anschrift, Kontakt — siehe Impressum].

[Hinweis: Struktureller Platzhalter — vor Launch juristisch prüfen und finalisieren.]

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und ihrer Funktionen erforderlich ist. Die Übertragung erfolgt verschlüsselt (HTTPS). Sensible Tokens werden nicht im Browser-Speicher abgelegt.

Bei der Registrierung verarbeiten wir Vor- und Nachname, Geburtsdatum, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Diese Daten sind für die Bereitstellung deines Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Zur Sitzungsverwaltung wird ein technisch notwendiges Cookie (Refresh-Token) gesetzt.

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, Betreff, Nachricht, optionale Bewertung), um deine Anfrage zu beantworten. Der Versand erfolgt über unseren Auftragsverarbeiter Resend.

Vercel Inc. — Hosting und Auslieferung der Website.

Resend — Versand der über das Kontaktformular eingehenden E-Mails.

Railway Corp. — Hosting unseres eigenen Auswertungswerkzeugs mit Umami (Reichweitenmessung, siehe Abschnitt 6), Serverstandort EU. [Region und Auftragsverarbeitungsvertrag vor Launch prüfen.]

Vercel Inc. — vorübergehend Vercel Web Analytics in der App, cookielose Reichweitenmessung. Wird nach einer Vergleichsphase entfernt.

Stripe — Zahlungsabwicklung; findet ausschließlich innerhalb der App statt, nicht auf dieser Website.

[Konkrete Anbieter, Standorte und Auftragsverarbeitungsverträge vor Launch prüfen und ergänzen.]

Auf dieser Website und in der App messen wir die Nutzung mit Umami. Umami ist Open-Source-Software, die wir selbst betreiben, auf Servern von Railway in der EU. Die Daten gehen an niemanden zur eigenen Verwendung weiter.

Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite, die Herkunftsseite (Referrer), Kampagnenparameter in der Adresse (utm_…), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land. Die IP-Adresse wird nur kurz verwendet, um das Land abzuleiten und eine pseudonyme Besuchskennung zu bilden, die sich regelmäßig ändert. Profile über längere Zeit oder über mehrere Geräte hinweg entstehen dadurch nicht.

Außerdem zählen wir einzelne Ereignisse, etwa einen Klick auf „Registrieren“, die Scrolltiefe oder ein abgeschicktes Kontaktformular. Der Inhalt deiner Eingaben wird dabei nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite zu messen und Website und App zu verbessern. Eine Einwilligung holen wir nicht ein, weil wir keine Cookies setzen und keine Daten auf deinem Gerät speichern. Das Skript liest den lokalen Speicher deines Browsers nur, um zu erkennen, ob die Messung dort abgeschaltet wurde. [§ 25 TDDDG vor Launch juristisch prüfen.]

Du kannst der Messung jederzeit widersprechen, zum Beispiel mit einem Inhaltsblocker oder per Nachricht an die im Impressum genannte Adresse.

Aus den Kontodaten der App berechnen wir zusammengefasste Zahlen je Tag, etwa die Zahl neuer Konten, aktiver Nutzer oder abgeschlossener Trainings, und übermitteln sie an unser eigenes Auswertungswerkzeug. Diese Zahlen beziehen sich nie auf einzelne Personen und enthalten keine Namen, E-Mail-Adressen oder Kennungen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dafür an die im Impressum genannte Adresse.