Stand: 05.07.2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese App besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Datenverarbeitung erfolgt durch den App-Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.
Ihre Daten werden dadurch erhoben, dass Sie uns diese mitteilen – z. B. bei der Registrierung, beim Hochladen von Fotos oder beim Eingeben von Körpermessungen. Weitere Daten werden automatisch beim Besuch der App erfasst (z. B. technische Zugriffsdaten).
Sie haben jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer gespeicherten personenbezogenen Daten. Sie können Ihren Account und alle damit verbundenen Daten jederzeit selbst unter Profil → App-Einstellungen → Account löschen entfernen. Für weitere Anfragen wenden Sie sich an uns.
Diese App wird extern gehostet. Die personenbezogenen Daten, die in dieser App erfasst werden, werden auf den Servern der nachfolgend genannten Anbieter gespeichert.
Website-Hosting: lima-city
https://hybridlog.net
TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen
Bilder/Videos (Cloudflare R2, Speicherort Europäische Union / Region Westeuropa):
Cloudflare, Inc.
101 Townsend St,
San Francisco, CA 94107, USA
Bildprüfung:
Google LLC
Cloud Vision API
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA
Das externe Hosting erfolgt zur technischen Bereitstellung der App-Funktionen für unsere Nutzer (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Mit allen oben genannten Anbietern bestehen Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, die gewährleisten, dass diese die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten:
Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:
Markus Wiedemann
Schillerstr. 24
89231 Neu-Ulm
E-Mail: chilly112@gmail.com
Neben der verantwortlichen Stelle können einzelne, persönlich bekannte Personen, die den Betreiber unentgeltlich und freundschaftlich bei Betrieb und Inhaltspflege der App unterstützen, technischen Zugriff auf im Admin-Bereich einsehbare Daten haben. Diese Personen sind zur Vertraulichkeit verpflichtet.
Ihre personenbezogenen Daten werden gespeichert, solange Sie einen aktiven Account haben. Nach Löschung des Accounts werden Ihr Nutzerkonto sowie die damit verknüpften Inhalte (u. a. Profildaten, Körpermessungen, Fortschrittsfotos, Ernährungs- und Trainingsdaten, Nachrichten) unverzüglich entfernt. Sofern die Daten zu diesem Zeitpunkt in einem Backup enthalten sind, werden sie spätestens mit dem regulären Überschreiben des jeweiligen Backups gelöscht.
Um nicht mehr genutzte Konten nicht unbegrenzt vorzuhalten (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO), löschen wir inaktive Accounts automatisch: Haben Sie sich länger als 90 Tage nicht mehr eingeloggt, senden wir Ihnen – sofern Ihre E-Mail-Adresse bestätigt ist – eine Warn-E-Mail. Loggen Sie sich danach nicht innerhalb von weiteren 14 Tagen ein, werden Ihr Account und alle damit verknüpften Daten automatisch und unwiderruflich gelöscht. Ein einmaliges Einloggen setzt die Frist zurück. Die nachfolgend genannten Ausnahmedaten bleiben davon unberührt.
Eine Ausnahme gilt für folgende Daten, die wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) sowie zur möglichen Verteidigung gegen Rechtsansprüche (Art. 17 Abs. 3 lit. e DSGVO) über die Accountlöschung hinaus aufbewahren:
Diese Daten werden so lange aufbewahrt, wie dies zur Verteidigung möglicher Rechtsansprüche erforderlich sein kann – orientiert an den gesetzlichen Verjährungsfristen (regelmäßig 3 Jahre ab Kenntnis, bei Ansprüchen wegen Verletzung des Lebens, des Körpers oder der Gesundheit unabhängig von der Kenntnis bis zu 30 Jahre gemäß § 199 Abs. 2 BGB) – und danach gelöscht.
Diese App nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für den nicht-öffentlichen Bereich in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Diese App verwendet technisch notwendige Session-Cookies. Diese Cookies sind erforderlich, damit Sie eingeloggt bleiben und die App-Funktionen nutzen können. Session-Cookies werden nach Ende Ihrer Sitzung automatisch gelöscht. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Die Speicherung dieser Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser Hosting-Anbieter lima-city (TrafficPlex GmbH) erhebt automatisch Informationen in Server-Log-Dateien. Dies sind: Browsertyp, Betriebssystem, Referrer URL, IP-Adresse und Uhrzeit der Serveranfrage. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Diese Log-Daten werden ausschließlich so lange gespeichert, wie dies für die genannten Sicherheits- und Betriebszwecke erforderlich ist, und anschließend gelöscht. Nähere Angaben zur Speicherdauer richten sich nach den Vorgaben unseres Hosting-Anbieters.
Um Nutzerkonten vor automatisierten Anmeldeversuchen (Brute-Force-Angriffe) zu schützen, protokollieren wir bei fehlgeschlagenen Login-Versuchen die IP-Adresse sowie einen nicht umkehrbaren Hash des eingegebenen Benutzernamens bzw. der E-Mail-Adresse. Erfolgreiche Logins werden nicht in dieser Form gespeichert, und Einträge zu einem Account werden nach einem erfolgreichen Login automatisch gelöscht. Unabhängig davon werden alle Einträge spätestens nach 24 Stunden automatisiert entfernt. Die Verarbeitung erfolgt zum Schutz vor Missbrauch auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer App (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Registrierung erheben wir Benutzername, E-Mail-Adresse und Passwort (gespeichert als bcrypt-Hash). Diese Daten sind zur Bereitstellung der App-Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Die Registrierung ist Personen unter 16 Jahren nicht gestattet. Für Nutzer zwischen 16 und 18 Jahren kann in bestimmten Fällen die Einwilligung der Erziehungsberechtigten erforderlich sein (Art. 8 DSGVO).
Im Rahmen der App können Sie Körpermessungen (z. B. Gewicht, Körperfett, Maße) sowie Fortschrittsfotos hochladen. Bei diesen Daten kann es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie gesondert beim erstmaligen Erfassen dieser Daten erteilen. Diese Daten sind nur für Sie selbst sichtbar und werden nicht an andere Nutzer weitergegeben.
Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft unter Profil → App-Einstellungen → Datenschutz-Einwilligungen widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Nach einem Widerruf können keine neuen Körpermessungen oder Fortschrittsfotos mehr gespeichert werden, bis Sie erneut zustimmen; bereits gespeicherte Daten bleiben davon unberührt und können separat über die Funktionen in Messungen bzw. Fotos gelöscht werden.
Die Speicherung der Fortschrittsfotos erfolgt in einem Cloudflare R2-Bucket mit Standort Europäische Union (Region Westeuropa). Die Daten werden damit innerhalb der EU gespeichert. Anbieter ist die Cloudflare, Inc.; für den Fall, dass im Rahmen des Betriebs dennoch ein Zugriff aus einem Drittland erfolgen sollte, ist Cloudflare zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy
Bevor Sie Trainingspläne erstmals nutzen, bestätigen Sie einen Sicherheitshinweis (u. a. Empfehlung zur ärztlichen Rücksprache bei Vorerkrankungen, Hinweis für minderjährige Nutzer, ihren Trainingsplan vorher mit Erziehungsberechtigten abzusprechen – gemeint sind hier Nutzer im Alter von 16 bis 17 Jahren; jüngere Personen dürfen die App gemäß unseren Nutzungsbedingungen ohnehin nicht nutzen). Wir speichern dazu Zeitpunkt und Version dieser Bestätigung, verknüpft mit Ihrer User-ID – ohne IP-Adresse. Diese Dokumentation dient, anders als die Gesundheitsdaten-Einwilligung oben, nicht als datenschutzrechtliche Rechtsgrundlage für eine Datenverarbeitung, sondern dem Nachweis, dass Sie vor der Nutzung entsprechend informiert wurden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer nachweisbaren Risikoaufklärung (Art. 6 Abs. 1 lit. f DSGVO).
Zur Erkennung und Verhinderung rechtswidriger Inhalte werden hochgeladene Bilder automatisch durch die Google Cloud Vision API geprüft. Dabei wird die öffentliche URL des Bildes an Google LLC (USA) übermittelt. Die Bild-URL wird ausschließlich zum Zweck der Inhaltsmoderation an Google übermittelt. Die Verarbeitung durch Google richtet sich nach den Google-Cloud-Datenschutzbestimmungen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verhinderung rechtswidriger Inhalte (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: cloud.google.com/terms/cloud-privacy-notice
Von Ihnen eingegebene Ernährungs- und Trainingsdaten werden gespeichert, um Ihnen die App-Funktionen bereitzustellen. Diese Daten sind nur für Sie sichtbar. Die Verarbeitung erfolgt auf Grundlage der Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
In der App können Nutzer Nachrichten an den Betreiber/Admins senden. Diese Nachrichten werden in der Datenbank gespeichert und sind nur für den jeweiligen Absender und Empfänger einsehbar. Die Verarbeitung erfolgt auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Quelle: Basis-Template von e-recht24.de, angepasst für dieses Projekt.