Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: April 2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

André Bruns
Geschwister-Scholl-Straße 41
28844 Weyhe
Deutschland

E-Mail: [email protected]

2. Welche personenbezogenen Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten, wenn Sie unsere Plattform nutzen:

DatenkategorieBeispieleZweck
KontodatenName, E-Mail-AdresseRegistrierung, Login, Kommunikation
ZahlungsdatenStripe Customer-ID, Abonnement-IDAbwicklung kostenpflichtiger Abonnements
NutzungsdatenAbsolvierte Workouts, Punkte, StreakFortschrittsverfolgung, Gamification
Technische DatenIP-Adresse, Browser, Session-CookieSicherheit, Authentifizierung

Vollständige Kreditkartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe, Inc. verarbeitet und niemals auf unseren Servern gespeichert.

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVOVertragserfüllung — Bereitstellung des Dienstes, Abonnementverwaltung, Kundensupport.
  • Art. 6 Abs. 1 lit. c DSGVORechtliche Verpflichtung — Aufbewahrung von Rechnungsdaten gemäß § 147 AO (10 Jahre).
  • Art. 6 Abs. 1 lit. f DSGVOBerechtigte Interessen — Betrugsprävention, IT-Sicherheit, anonyme Nutzungsstatistiken.
  • Art. 6 Abs. 1 lit. a DSGVOEinwilligung — Push-Benachrichtigungen, sofern Sie diese aktiviert haben.

4. Weitergabe an Dritte / Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Folgende Auftragsverarbeiter setzen wir ein:

AnbieterZweckSitz
Stripe, Inc.ZahlungsabwicklungUSA (SCCs)
Amazon Web ServicesDatei-Hosting (S3)EU-Region
Manus AIApp-Hosting, AuthentifizierungUSA (SCCs)

SCCs = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO für Drittlandtransfers.

5. Cookies und Session-Daten

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für die Authentifizierung). Diese Cookies sind für den Betrieb der Plattform unbedingt erforderlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach § 25 TDDDG ist für technisch notwendige Cookies nicht erforderlich.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden nach Kündigung des Kontos innerhalb von 30 Tagen gelöscht. Rechnungs- und Zahlungsdaten unterliegen der steuerrechtlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO).

7. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15)

Recht auf Auskunft über gespeicherte Daten

Berichtigung (Art. 16)

Recht auf Korrektur unrichtiger Daten

Löschung (Art. 17)

Recht auf Löschung ("Recht auf Vergessenwerden")

Einschränkung (Art. 18)

Recht auf Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20)

Recht auf Herausgabe in maschinenlesbarem Format

Widerspruch (Art. 21)

Recht auf Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected].

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen (LfD).

8. Minderjährige

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie als Elternteil oder Vormund feststellen, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected], damit wir diese Daten löschen können.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version ist stets unter /datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.