Datenschutzerklärung

1. Wer verantwortlich ist

TrainPlan ist ein privates, kostenloses Projekt. Es wird nicht mit Gewinnerzielungsabsicht betrieben.

2. Wenn du die App ohne Konto benutzt

Dann werden keine Trainingsdaten an einen Server übertragen. Pläne, Verlauf und Einstellungen liegen ausschließlich auf deinem Gerät – im Speicher der App beziehungsweise, im Browser, im lokalen Speicher der Web-App. Darauf hat niemand außer dir Zugriff.

Diese Speicherung auf deinem Endgerät ist für den Betrieb der App zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ohne sie gäbe es nichts zu speichern. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

Auslieferung der Web-App

Wird die Web-App im Browser geöffnet, verarbeitet unser Hoster Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Datei, Browserkennung), um die Seite überhaupt ausliefern und Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Wenn du ein Konto anlegst

Ein Konto ist freiwillig. Es dient einem einzigen Zweck: dass dein Trainingsfortschritt nicht verloren geht und auf mehreren Geräten derselbe ist.

Was gespeichert wird

• Dein selbst gewählter Name. Es muss kein echter Name sein. Eine E-Mail-Adresse oder Telefonnummer wird nicht abgefragt.
• Dein Passwort – aber nicht im Klartext. Es verlässt dein Gerät nie. Die App rechnet 120.000 Runden PBKDF2-HMAC-SHA256 darüber und schickt nur das Ergebnis; gespeichert wird davon wiederum nur ein gesalzener SHA-256-Hash. Aus dem Gespeicherten lässt sich dein Passwort nicht zurückrechnen.
• Der Wiederherstellungs-Code – ebenfalls nur als gesalzener Hash.
• Deine Trainingsdaten: Pläne, Übungen, absolvierte Einheiten mit Gewichten und Wiederholungen, sowie deine App-Einstellungen.
• Die Art des Geräts als schlichtes Wort („Android", „Browser", „iPhone") und Zeitstempel darüber, wann zuletzt abgeglichen wurde.
• Anmeldeschlüssel deiner angemeldeten Geräte, gespeichert ebenfalls nur als Hash.

Was ausdrücklich nicht gespeichert wird

• Keine E-Mail-Adresse, kein Klarname, keine Telefonnummer
• Keine Standortdaten, keine Kontakte, keine Gerätekennungen
• Keine dauerhafte IP-Adresse. Zum Schutz vor dem Durchprobieren von Passwörtern wird ein Hash der IP-Adresse zusammen mit einem Zähler gespeichert; dieser Eintrag wird nach Ablauf des Zeitfensters (15 Minuten bis 1 Stunde) überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage und Zweck

Die Verarbeitung deiner Kontodaten und Trainingsdaten erfolgt zur Erfüllung des mit dir geschlossenen Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann der Abgleich zwischen deinen Geräten nicht stattfinden.

Wo die Daten liegen

Auf der Infrastruktur der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), die als Auftragsverarbeiter tätig ist. Die Datenbank ist auf die Region Westeuropa festgelegt, die Daten werden also innerhalb der Europäischen Union gespeichert. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der EU-Kommission.

Wie lange

Bis du das Konto löschst. Das geht jederzeit in der App unter Einstellungen → Konto & Abgleich → Konto löschen und entfernt Name, Passwort-Hash, Wiederherstellungs-Hash, alle Anmeldeschlüssel und den gesamten gespeicherten Trainingsstand unwiderruflich und sofort.

4. Was nicht passiert

• Keine Werbung und keine Weitergabe oder Verkauf von Daten an Dritte.
• Keine Analyse- oder Tracking-Dienste, kein Google Analytics, kein Facebook-Pixel.
• Keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
• Keine externen Schriftarten und überhaupt keine fremden Server. Die Web-App lädt jede einzelne Datei – Schriften, Programmcode und die Zeichenmaschine – ausschließlich von dieser Adresse. Beim Start geht also keine Anfrage an Google oder einen anderen Anbieter, und damit auch keine IP-Adresse.
• Keine Einbindung von Karten, Videos, Werbenetzwerken oder Social-Media-Knöpfen.

5. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) über die zu dir gespeicherten Daten.
• Berichtigung (Art. 16) unrichtiger Daten.
• Löschung (Art. 17) – in der App mit einem Knopf umsetzbar, siehe oben.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20). Die App bietet dafür unter Einstellungen → Backup → Backup speichern einen vollständigen Export aller deiner Daten als lesbare JSON-Datei an – ohne Umweg über eine Anfrage bei uns.
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Datenschutzaufsicht deines Bundeslandes.

Für alles davon genügt eine formlose E-Mail an die oben genannte Adresse.

6. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden, wie oben beschrieben, weder übertragen noch gespeichert. Deine Trainingsdaten selbst liegen unverschlüsselt in der Datenbank – das sei hier offen gesagt, damit du es weißt: wer Zugriff auf den Server hätte, könnte sehen, wie viel du auf der Bank drückst.

7. Änderungen

Ändert sich an der App etwas, das hier steht, wird diese Seite angepasst. Das Datum oben zeigt den jeweils aktuellen Stand.