Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten diese Website verarbeitet und warum.
Verantwortlicher
Der Verantwortliche für die Datenverarbeitung auf dieser Website ist im Impressum genannt.
Überblick
Diese Website erfordert keine Registrierung, nutzt keine Analyse- oder Werbedienste und gibt keine Daten an Dritte weiter. Die folgenden Abschnitte beschreiben die einzige Datenverarbeitung, die stattfindet.
Cookies und Speicher auf deinem Gerät
Wenn du dein erstes Workout anlegst oder eine Einstellung sicherst, setzt diese Website ein Cookie namens „user_token“: eine zufällig erzeugte, anonyme Kennung (kein Name, keine E-Mail-Adresse oder sonstige persönliche Angabe), die bis zu 2 Jahre gespeichert wird. Es dient ausschließlich dazu, dein Gerät wiederzuerkennen, damit dir deine Workouts, Übungen und dein Verlauf angezeigt werden. Es gibt kein Konto, keinen Login und kein Tracking über mehrere Websites hinweg. Während ein Training läuft, wird jedes Ergebnis zuerst im lokalen Speicher deines Browsers abgelegt und bleibt dort, bis der Server es bestätigt hat, damit ohne Empfang kein Ergebnis verloren geht; auch der Beginn der laufenden Pause liegt dort und wird nie gesendet. Die App hält außerdem eine Kopie der Seiten, die du öffnest (etwa deine Workouts, deinen Verlauf und das laufende Training), und ihrer Dateien auf deinem Gerät (ein Service-Worker-Cache), damit sie sich auch ohne Empfang wieder öffnen. Die Kopie wird gelöscht, wenn du deine Daten oder dein Konto löschst oder ein anderes Profil auf diesem Gerät genutzt wird. Beides wird nirgendwohin sonst gesendet. Erzeugst du auf der Profilseite einen Wiederherstellungs-Link, speichert der Server nur einen Einweg-Hash seines einmaligen Codes, und nur, bis der Link benutzt oder ersetzt wird; der Code selbst ist nie Teil einer an den Server gesendeten Webadresse und erscheint daher nicht in Server-Logs. Während du einen solchen Link erzeugst oder öffnest, hält ein zweites Cookie namens „restore_code“ den Code bis zu eine Stunde lang auf deinem Gerät, damit die Seite ihn anzeigen oder verwenden kann; es wird gelöscht, sobald der Link benutzt ist. Wer den Link benutzt, holt dein Profil auf das neue Gerät, und das Gerät, von dem der Link stammt, wird abgemeldet. Schließt du den Willkommensbildschirm der App, merkt sich ein Cookie namens „onboarding_seen“ das bis zu 2 Jahre lang, damit er nicht erneut erscheint. Es enthält nur den Wert „1“, wird nur an diese App gesendet und enthält keine Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website) und, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion).
Workouts, Ergebnisse und dein optionaler Benutzername
Die Namen deiner Workouts und Übungen, deine Ziele, Pausen, Ergebnisse, die zusätzlichen Werte eines Satzes (etwa ein Gewicht) und deine Einheiten werden zusammen mit deiner anonymen Kennung auf dem Server gespeichert. Nur du siehst sie; sie werden anderen nie angezeigt und nie an einen Drittanbieter gesendet. Auf der Profilseite kannst du außerdem einen Benutzernamen wählen. Er ist freiwillig, wird derzeit anderen nicht angezeigt und lässt sich jederzeit ändern. Bevor andere ihn sehen, wird er auf anstößige Inhalte geprüft: automatisch durch ein Programm auf dem eigenen Rechner des Betreibers (kein Drittanbieter) und bei unklarem Ergebnis von Hand; bis zur Freigabe erscheint er als „Nicht verifizierter Nutzer“. Auf der Profilseite löschen „Daten von Gain Streak löschen“ und „Alle meine Daten löschen“ deine Workouts, Übungen, deinen Verlauf und deine Einheiten endgültig (letzteres in allen Apps dieser Seite) und lassen deinen Benutzernamen bestehen; „Mein Konto löschen“ löscht alles, auch deinen Benutzernamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir gewünschten Funktion).
Server-Logs
Wie praktisch jeder Webserver protokolliert der Webserver unseres Hosting-Anbieters automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit sowie die angeforderte Seite) für eine begrenzte Zeit, um den sicheren und reibungslosen Betrieb der Website zu gewährleisten. Die Anwendung dieser Website protokolliert zusätzlich technische Fehlermeldungen (keine Namen, Ergebnisse oder Seiteninhalte) in einer Server-Logdatei, auf die nur der Betreiber der Website Zugriff hat. Zum Schutz vor Überlastung und Missbrauch zählt die Anwendung, wie viele Anfragen pro Minute von jeder Netzwerkadresse (bei IPv6 deren erste Hälfte) eingehen und wie viele neue anonyme Spielkennungen pro Stunde angelegt werden; bei zu vielen Anfragen werden weitere kurzzeitig abgewiesen. Die Adresse selbst wird dabei nicht gespeichert: Die Zähler sind nach einem verschlüsselten Einweg-Hashwert benannt, dessen zufälliger Schlüssel täglich ersetzt und dann gelöscht wird, sodass sich frühere Zähler keiner Adresse mehr zuordnen lassen. Die Zähler werden nach spätestens etwa einer Stunde gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Schutz vor Überlastung und Fehlerbehebung).
Hosting
Diese Website wird von der IONOS SE gehostet, einem Hosting-Anbieter mit Sitz in Deutschland. Deine Anfrage läuft notwendigerweise über die Infrastruktur von IONOS, um dir diese Website auszuliefern.
Keine Analyse, keine Werbung
Diese Website nutzt weder Google Analytics noch einen anderen Analyse-, Tracking- oder Werbedienst und bindet keine Inhalte Dritter ein, die dich verfolgen könnten.
Deine Rechte
Nach der DSGVO hast du das Recht,
- Auskunft über die von uns über dich gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
- die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- die Löschung deiner Daten zu verlangen (Art. 17 DSGVO); du kannst sie auch jederzeit selbst auf der Profilseite löschen
- die Einschränkung der Verarbeitung deiner Daten zu verlangen (Art. 18 DSGVO)
- deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
- der Verarbeitung aufgrund berechtigten Interesses zu widersprechen (Art. 21 DSGVO)
- dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren
Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung dieser Rechte wende dich an die im Impressum genannte Person.
