Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die hitPR App nutzen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der hitPR App ist:

3. Hosting

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare ist ein CDN- und Sicherheitsanbieter. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Es wurde ein Auftragsverarbeitungsvertrag (DPA) mit Cloudflare abgeschlossen. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u.a. IP-Adresse, Datum/Uhrzeit der Anfrage, angefragte Ressource, User-Agent) zur Auslieferung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Analyse-Tools

Diese Website nutzt Cloudflare Web Analytics, ein datenschutzfreundliches Analyse-Tool. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Erfasst werden lediglich aggregierte Metriken wie Seitenaufrufe, Besuchsländer, Referrer, Browser-/Gerätetyp sowie Performance-Werte (Ladezeiten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Speicherung

Diese Website setzt beim Besuch keine Cookies und verwendet keine Tracking-Technologien. Wenn Sie bestimmte Funktionen aktiv nutzen, speichert die Website Einstellungen lokal in Ihrem Browser (localStorage): die von Ihnen gewählte Akzentfarbe sowie die Gewichtseinheit (kg/lbs) in den Trainings-Tools. Diese Daten verbleiben ausschließlich auf Ihrem Gerät, werden nicht an uns oder Dritte übermittelt und können jederzeit über die Browser-Einstellungen gelöscht werden. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist daher nicht notwendig.

Warteliste (Launch-Benachrichtigung)

Wenn du dich auf unserer Website in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse sowie – zum Nachweis deiner Einwilligung (Double-Opt-In) – den Zeitpunkt von Anmeldung und Bestätigung samt der dabei verwendeten IP-Adresse. Zweck ist ausschließlich, dich einmalig zu benachrichtigen, sobald die App verfügbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst – etwa über den Abmeldelink in der E-Mail oder über die oben unter „Verantwortlicher“ genannten Kontaktdaten. Zur Speicherung nutzen wir Supabase (Supabase Inc.); die Daten werden in einem Rechenzentrum in der EU (Frankfurt) gespeichert. Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mail nutzen wir Resend (Plus Five Five, Inc.); beide verarbeiten die Daten als Auftragsverarbeiter in unserem Auftrag. Soweit dabei – vor allem beim E-Mail-Versand – Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln. Nicht bestätigte Anmeldungen löschen wir spätestens 30 Tage nach der Eintragung; bestätigte Einträge löschen wir, sobald die Launch-Benachrichtigung versendet wurde oder du dich abmeldest. Das Anmeldeformular ist durch Cloudflare Turnstile (Cloudflare, Inc.) vor automatisiertem Missbrauch geschützt; dabei werden technische Daten wie deine IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und automatisierten Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

6. hitPR App — Datenverarbeitung

Die hitPR App funktioniert vollständig offline (Offline-First). Alle Trainingsdaten (Übungen, Sätze, Gewichte, persönliche Rekorde) werden ausschließlich lokal auf Ihrem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es werden keine Trainingsdaten an Server übertragen, solange Sie kein Cloud-Backup aktivieren. Ein Account ist nicht erforderlich.

Cloud-Backup (optional)

Wenn Sie sich freiwillig für ein Cloud-Backup registrieren, werden Ihre Trainingsdaten mit AES-256-GCM (individueller Schlüssel pro Nutzer) verschlüsselt und auf Cloudflare R2 (über Supabase, EU-Region Frankfurt) gespeichert. Fortschrittsfotos sind vom Cloud-Backup ausgeschlossen und verbleiben ausschließlich auf Ihrem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können Ihr Konto und alle Cloud-Daten jederzeit löschen. Für Gesundheitsdaten (Körperdaten) gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, siehe „Gesundheitsbezogene Daten“).

Anmeldung und Drittanbieter

Bei der Anmeldung mit Google Sign-In übermittelt Google Ihren Namen und Ihre E-Mail-Adresse an hitPR. Es findet keine Weitergabe an Werbepartner und kein Profiling statt. Anonyme Nutzungsstatistik und Crash-Berichte in der App sind optional und standardmäßig deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Alternativ ist eine Registrierung und Anmeldung mit E-Mail-Adresse und Passwort möglich (Rechtsgrundlage ebenfalls Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung sowie beim Zurücksetzen des Passworts versenden wir Transaktions-E-Mails (z. B. Bestätigungs- und Reset-Links) über unseren E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA); dabei wird Ihre E-Mail-Adresse verarbeitet. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC).

Absturzberichte (Firebase Crashlytics)

Wenn Sie Absturzberichte in der App aktivieren (Opt-in, standardmäßig deaktiviert), werden bei App-Abstürzen folgende Daten an Google Firebase (Google Ireland Ltd.) übermittelt: Installationskennung (pseudonym), Gerätemodell, Betriebssystem-Version, IP-Adresse (von Google nicht dauerhaft gespeichert) und Fehlerprotokolle. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit in den App-Einstellungen widerrufen. Daten werden 90 Tage aufbewahrt.

Gesundheitsbezogene Daten (Art. 9 DSGVO)

Die App verarbeitet gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO: Trainingsleistungen (Gewichte, Wiederholungen, Distanzen), Körpergewicht, Körperfettanteil und Körpermaße. Diese Daten werden lokal auf Ihrem Gerät gespeichert und nur bei aktiviertem Cloud-Backup (optional) verschlüsselt übertragen. Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Es erfolgt keine Weitergabe an Dritte.

Fortschrittsfotos

Fortschrittsfotos werden ausschließlich lokal auf Ihrem Gerät gespeichert und mit AES-256-GCM verschlüsselt. Der Schlüssel wird im Betriebssystem-Keystore (iOS Keychain / Android EncryptedSharedPreferences) aufbewahrt. GPS- und Gerätedaten (EXIF) werden vor der Speicherung entfernt. Fotos werden nicht in das Cloud-Backup aufgenommen und verlassen Ihr Gerät nicht.

Abonnement-Verwaltung (RevenueCat)

Für die Verwaltung von Premium-Käufen (Abonnements und Einmalkauf) nutzen wir RevenueCat, Inc. (USA). RevenueCat verarbeitet Kaufbelege, Kauf-/Abonnementstatus und eine pseudonyme App-Nutzer-ID. Es werden keine Trainingsdaten oder persönlichen Inhalte an RevenueCat übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC).

Feedback-Funktion

Wenn Sie die Feedback-Funktion in der App nutzen, werden Ihre Nachricht, eine pseudonyme Gerätekennung (UUID), Geräteinformationen und die App-Version an Supabase (EU-Region Frankfurt) übermittelt. Die Gerätekennung dient ausschließlich der Spam-Prävention (Rate-Limiting). Es wird kein Benutzerkonto benötigt. Rechtsgrundlage: Berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Optional können Sie eine E-Mail-Adresse angeben, wenn Sie eine Antwort auf Ihr Feedback wünschen. Diese Angabe ist freiwillig; die Adresse wird ausschließlich zur Beantwortung Ihrer Rückmeldung verwendet, nicht weitergegeben und spätestens nach 12 Monaten gelöscht. Rechtsgrundlage hierfür: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Anonyme Nutzungssignale

Zur Verbesserung der App und des Programmkatalogs erheben wir anonyme, aggregierte Nutzungssignale — z.B. welche Bildschirme geöffnet werden, ob ein Training gestartet/abgeschlossen wird, welche Katalog-Programme importiert werden, sowie allgemeine App-Einstellungen (Sprache, Einheitensystem, Farbschema). Es werden keine Trainingsinhalte, keine Körperdaten und keine persönlichen Daten übermittelt, und es werden keine Verhaltensprofile gebildet. Die Ereignisse werden ohne stabile Geräte- oder Nutzerkennung gesendet, sind nicht zu einem Verlauf oder einer Person zusammenführbar, werden auf unserer Supabase-Instanz (EU, Frankfurt) tagesgenau aggregiert und nach spätestens 12 Monaten gelöscht. Die Erhebung erfolgt nur mit ausdrücklicher Einwilligung — aktivierbar beim Onboarding oder jederzeit in den Einstellungen (Standard: aus). IP-Adressen werden dabei nicht gespeichert.

App-Stores (Apple / Google)

Beim Herunterladen und der Installation der App über den Apple App Store bzw. Google Play Store erhebt der jeweilige Store-Betreiber eigene Daten (z.B. Store-Nutzerkennung, Zeitpunkt des Downloads, Gerätekennung sowie bei kostenpflichtigen Käufen Zahlungsinformationen). Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in alleiniger Verantwortung von Apple Inc. bzw. Google LLC nach deren jeweiligen Datenschutzbestimmungen.

7. Schriftarten

Diese Website nutzt selbst-gehostete Schriftarten (DM Sans, DM Mono). Es findet keine Verbindung zu externen Servern wie Google Fonts statt. Die Schriftarten werden direkt von unserem Server geladen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu an: [email protected]

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (https://datenschutz.hessen.de).

9. Auftragsverarbeitung

Wir haben mit unseren Dienstleistern (Cloudflare, Supabase, Resend, Google Firebase, RevenueCat) Auftragsverarbeitungsverträge (AVV/DPA) abgeschlossen, um den Schutz Ihrer Daten sicherzustellen. Die Übermittlung in die USA erfolgt bei Cloudflare und Google auf Basis des EU-US Data Privacy Framework, ergänzend abgesichert durch Standardvertragsklauseln (SCC); bei Supabase, Resend und RevenueCat auf Basis von Standardvertragsklauseln (SCC). Eine Kopie der SCC stellen wir auf Anfrage bereit.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Trainingsvorschläge und berechnete Werte in der App (z.B. Training Max, Estimated 1RM) sind allgemeine Schätzwerte und keine individuellen Empfehlungen.

11. Mindestalter

Die Nutzung von hitPR ist ab 16 Jahren gestattet (Art. 8 DSGVO). Personen unter 16 Jahren benötigen die Einwilligung eines Erziehungsberechtigten.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die aktuelle Version finden Sie immer auf dieser Seite.