Datenschutzerklärung

Vorlage: Ersetze alle markierten Felder. Der Text beschreibt den technischen Stand dieser Seite (Benutzerkonto ohne E-Mail, Nutzung nur mit Konto). Ändert sich etwas, etwa durch Tracking oder E-Mail-Versand, muss er angepasst werden. Prüfe ihn mit einem Generator wie eRecht24 oder rechtlich.

Verantwortlicher

Vor- und Nachname, Anschrift, E-Mail

Hosting und Server-Logfiles

Diese Seite wird bei Hosting-Anbieter mit Anschrift, z. B. ZAP-Hosting gehostet. Beim Aufruf speichert der Server technisch notwendige Daten in Logfiles, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Datei und Browser-Angaben. Das dient dem sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (bitte prüfen / abschließen).

Speicherung im Browser

Dein Trainingsfortschritt (Level, Abzeichen, Statistiken und Einstellungen) wird zusätzlich im lokalen Speicher deines Browsers (localStorage) abgelegt, damit der Trainer schnell läuft. Du kannst ihn jederzeit in der App löschen, etwa beim Abmelden, oder mit dem Browser entfernen.

Benutzerkonto

Der Trainer ist nur mit einem Benutzerkonto nutzbar. Wenn du ein Konto anlegst, speichern wir auf dem Server: deinen gewählten Benutzernamen, dein Passwort ausschließlich als nicht umkehrbaren Hash, den Zeitpunkt der Registrierung sowie deinen Trainingsfortschritt (Level, Abzeichen, Statistiken, Einstellungen). Wir fragen keine E-Mail-Adresse ab. Wähle bitte keinen Benutzernamen, der dich direkt identifiziert. Zweck ist die Bereitstellung des Kontos und die Synchronisierung deines Fortschritts zwischen Geräten (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Die Löschfunktion findest du in der App unter „Konto“; dabei werden Konto und Fortschritt auf dem Server unwiderruflich gelöscht.

Cookies

Der Server setzt beim Aufruf der Seite ein Sitzungs-Cookie („bjt“), das für Anmeldung und Schutz vor Fälschungen nötig ist. Es ist technisch notwendig, bis zu 30 Tage gültig und wird nicht für Tracking verwendet. Weitere Cookies werden nicht gesetzt.

Sicherheitsprotokoll und Sperren

Zum Schutz vor Missbrauch (zum Beispiel Passwort-Raten, Spam und automatisierte Angriffe) protokolliert der Server sicherheitsrelevante Ereignisse: Registrierung, An- und Abmeldung, fehlgeschlagene Anmeldungen, Kontolöschung, abgewehrte Zugriffe und Aktionen des Betreibers. Gespeichert werden dabei jeweils Zeitpunkt, IP-Adresse, Art des Ereignisses und, soweit zutreffend, der Benutzername. Fehlversuche mit unbekanntem Benutzernamen werden ohne den eingegebenen Namen gespeichert. Die Einträge werden nach 6 Wochen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Stabilität der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Der Betreiber kann Konten und IP-Adressen sperren, wenn der Verdacht auf Missbrauch besteht. Eine gesperrte IP-Adresse wird bis zur Aufhebung der Sperre (befristet oder unbefristet) gespeichert. Zusätzlich speichern wir für Anmelde- und Registrierungsversuche eine nicht umkehrbare Kennung der IP-Adresse (Hash), die spätestens nach 24 Stunden gelöscht wird. Wenn du dein Konto löschst, wird dein Benutzername aus dem Protokoll entfernt; die IP-Einträge bleiben bis zum Ablauf der 6 Wochen bestehen.

Keine Analyse, keine externen Dienste

Die Seite nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern. Die Sprachausgabe nutzt die Sprachfunktion deines Browsers lokal auf deinem Gerät.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Kontakt: siehe oben.