Datenschutzerklärung

1. Verantwortlicher

Thomas Körbe, Goethestr. 6, 35625 Hüttenberg, Deutschland
E-Mail: thomas.koerbe@gmx.de

2. Überblick

Lift & Sweat ist ein privates, nicht-kommerzielles Projekt für Familie und Freunde. Die App dient dazu, Training zu planen und zu dokumentieren: Wochenpläne einer Box (Gym), Kraftwerte (1RM, Sätze) und Ergebnisse von Workouts. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.

3. Hosting und Server-Logs

Die App wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die App auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Anmeldung

Für die Anmeldung benötigen wir deine E-Mail-Adresse. Du erhältst einen Login-Link per E-Mail; ein Passwort wird nicht gespeichert. Die Login-Mails versenden wir über den Dienst Resend (Versand aus der EU-Region). Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

5. Trainingsdaten

Wir speichern die Daten, die du in der App einträgst:

• Profil: Anzeigename, Einstellungen (Stangengewicht, Scheiben, Trainingsmax-Faktor)
• Kraftwerte: 1RM-Verlauf, geloggte Sätze mit Gewicht, Wiederholungen und ggf. RPE
• Ergebnisse von Workouts (Zeit, Runden, Wiederholungen, Skalierung, Partner, Notizen)
• Mitgliedschaft und Rolle in einer Box

Wer sieht was: 1RMs und Sätze siehst nur du. Workout-Ergebnisse und dein Anzeigename sind für Mitglieder derselben Box sichtbar (Whiteboard). Mitglieder anderer Boxen sehen nichts davon. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

6. Körpergewicht (Gesundheitsdaten)

Dein Körpergewicht speichern wir nur, wenn du im Profil ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du das Häkchen entfernst; der Wert wird dann gelöscht.

7. Datenbank und Speicher

Alle Daten liegen in einer Datenbank bei Supabase in der EU-Region (Irland). Der Zugriff ist so eingeschränkt, dass jeder Nutzer nur die für ihn freigegebenen Daten lesen kann.

8. Auslesen von Trainingsplan-Fotos (KI)

Coaches können ein Foto des Wochenplans hochladen. Das Foto wird gespeichert und zur Texterkennung an Anthropic PBC (USA) übermittelt, um daraus den Trainingsplan zu erstellen. Bitte lade nur Fotos des Plans hoch, auf denen keine Personen oder persönlichen Daten zu sehen sind. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

9. Übermittlung in Drittländer

Vercel, Supabase, Resend und Anthropic sind Unternehmen mit Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Mit allen Diensten bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen.

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: für die Anmeldung und um sich die ausgewählte Box zu merken (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

11. Speicherdauer und Löschung

Wir speichern deine Daten, solange du ein Konto hast. Unter Profil → Konto löschen kannst du dein Konto jederzeit selbst löschen; dabei werden alle deine persönlichen Daten entfernt. Eine Box, deren einziger Owner du bist, wird mitgelöscht.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.