Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Phil Muskat, Haberstraße 21, 24537 Neumünster, Deutschland. Telefon: 0178-4445896. E-Mail: phil@Muskat.tv.

Diese Hinweise gelten für alzusa.de, app.alzusa.de sowie die ALZUSA-Apps für Android und iOS. Ein Datenschutzbeauftragter ist nicht bestellt. Für Datenschutzanliegen erreichst du den Verantwortlichen unmittelbar über die oben genannte E-Mail-Adresse; eine Anmeldung ist dafür nicht erforderlich.

2. Welche Daten wir wofür verarbeiten

Für dein Konto verarbeiten wir Namen beziehungsweise Anzeigenamen, E-Mail-Adresse, Passwort-Hash, Verifizierungs- und Anmeldestatus, Einstellungen sowie Mitgliedschafts- und Vertragsdaten. Für die von dir genutzten Trainingsfunktionen speichern wir Trainingspläne, Übungen, Satzpositionen, Gewichte, Wiederholungen, Zeitpunkte, Trainingsstatus und daraus abgeleitete Auswertungen. Kalender- und Sporttermine, Notizen, Körpergewicht und Angaben zu deiner Tagesform werden nur verarbeitet, soweit du sie eingibst.

Rechtsgrundlage für die Bereitstellung angeforderter Konto-, Trainings-, Synchronisierungs- und Vertragsfunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Rechnungs- und Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheitsprüfungen und die Abwehr von Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Betrieb.

3. Freiwillige Angaben und Gesundheitsbezug

Körpergewicht und Angaben etwa zu Schlaf, Stress oder Muskelkater sind freiwillig. Ohne solche Angaben kannst du Gewicht und Wiederholungen dokumentieren und Adapt nutzen. Bitte trage keine Diagnosen, Behandlungsdaten oder sonstigen medizinischen Informationen in Freitextfelder ein.

Fitnessdaten sind nicht in jedem Zusammenhang Gesundheitsdaten. Soweit Angaben im konkreten Zusammenhang besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen, benötigen wir hierfür zusätzlich eine entsprechende gesetzliche Grundlage, insbesondere deine ausdrückliche Einwilligung. Eine solche Einwilligung darf nicht aus der bloßen Kenntnisnahme dieser Erklärung abgeleitet werden. Du kannst eine erteilte Einwilligung mit Wirkung für die Zukunft über unseren Kontakt widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

4. Hosting, E-Mail und Kontakt

Website, Backend und App-E-Mails werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter verarbeitet technische Verbindungs-, Konto- und Inhaltsdaten zur Bereitstellung von Webspace, Datenbank, Sicherungen und E-Mail-Betrieb in unserem Auftrag. Weitere Angaben findest du in den Datenschutzinformationen von ALL-INKL.

Bei Aufrufen fallen insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Statuscode, übertragene Datenmenge und Browser-/Geräteinformationen an. Technische Protokolle dienen Auslieferung, Fehleranalyse und IT-Sicherheit. Ihre Aufbewahrung richtet sich nach dem erforderlichen Betriebs- und Sicherheitszweck sowie den vereinbarten Hosting-Einstellungen; wir führen keine unbegrenzte Vorratsspeicherung zu Werbezwecken durch.

Bei Kontaktanfragen und Partnerbewerbungen verarbeiten wir die übermittelten Kontakt- und Nachrichtendaten zur Bearbeitung und gegebenenfalls Vertragsanbahnung (Art. 6 Abs. 1 Buchst. b bzw. f DSGVO). Bitte sende keine Passwörter oder vollständigen Zahlungsdaten. Formulare verwenden Schutzmechanismen gegen automatisierten Missbrauch.

5. Anmeldung und notwendige Gerätespeicherung

Die Web-App verwendet eine geschützte Sitzung mit dem Cookie ALZUSA_SESSION. Es ist HttpOnly und bei HTTPS Secure; SameSite begrenzt die Übermittlung bei seitenübergreifenden Aufrufen. Bei Inaktivität oder Erreichen der maximalen Sitzungsdauer ist eine erneute Anmeldung erforderlich. „Angemeldet bleiben“ verwendet zusätzlich einen widerrufbaren Nachweis für bis zu 30 Tage. Die Sitzungsdaten werden serverseitig verwaltet. Passwort-Hashes dienen der Prüfung deines Passworts; das Passwort wird nicht als Klartext gespeichert.

Notwendige lokale Speicher und technische Cookies dienen Anmeldung, Sicherheit, gewählten Einstellungen, Entwürfen, Offline-Nutzung und Synchronisierung. Der Zugriff auf diese Speicher erfolgt, soweit für die ausdrücklich angeforderte Funktion erforderlich, nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung richtet sich nach den oben genannten DSGVO-Grundlagen. Das Ablehnen optionaler Website-Statistik verhindert die Nutzung der App nicht.

6. Offline-Nutzung und mobile Apps

Die App-Oberfläche wird lokal bereitgestellt. Bereits geladene, deinem Konto zugeordnete Trainingsdaten können auf deinem Gerät in einer lokalen Datenbank beziehungsweise im Browser gespeichert sein. Offline erfasste Änderungen werden in einer Warteschlange bis zur Synchronisierung aufbewahrt. Native Apps verwenden die vorgesehenen sicheren Gerätespeicher für Schlüssel und Zugangsnachweise; private Server-Signaturschlüssel werden nicht mitgeliefert.

Offline-Zugangsberechtigungen sind zeitlich begrenzt und werden bei bestehender Verbindung serverseitig überprüft. Ohne Internet können wir entfernte Geräte weder sofort aktualisieren noch lokal gespeicherte Daten unmittelbar löschen. Entferne lokale Daten deshalb zusätzlich über die vorgesehenen App-/Browserfunktionen, bevor du dein Gerät weitergibst. Nicht synchronisierte Eingaben sind noch nicht im Backend gespeichert. Betriebssystem, Gerätesperre und sichere Aufbewahrung deines Geräts sind für den Schutz wichtig.

7. Adapt, Weekly Coach und Fortschrittsauswertung

Adapt leitet aus bestätigten Gewichten, Wiederholungen, Übungszuordnung, Satzposition und persönlicher Historie Trainingshinweise ab. Ausdrücklich angegebene optionale Tagesformwerte können berücksichtigt werden. Weekly Coach und Fortschrittsansichten fassen deine gespeicherten Trainingsdaten zusammen. Die Berechnung erfolgt durch ALZUSA-Regeln; hierfür werden keine Trainingsdaten an einen externen generativen KI-Dienst gesendet.

Diese Hinweise sind keine medizinische Diagnose und treffen keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich. Du entscheidest selbst, ob du eine Empfehlung verwendest. Es gibt keine Garantie für körperlichen Trainingserfolg.

8. Zahlungen und Mitgliedschaften

Web-Mitgliedschaften werden über Stripe abgewickelt. Stripe erhält die zur Zahlung, Steuerberechnung, Betrugsabwehr und Abonnementverwaltung erforderlichen Angaben, insbesondere Konto-/Kontaktbezug, gewählten Tarif, Rechnungsanschrift, Transaktionsdaten und Zahlungsstatus. Vollständige Karteninformationen gibst du bei Stripe ein; ALZUSA erhält Referenzen und begrenzte Zahlungsinformationen, nicht deinen vollständigen Kartensicherheitscode.

Für europäische Leistungen sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, beteiligt. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher. Informationen zu Empfängern, internationalen Übermittlungen und Garantien findest du in der Stripe-Datenschutzerklärung. Die Übermittlung durch uns dient Vertragsabwicklung und gesetzlichen Pflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO); Missbrauchsschutz dient außerdem berechtigten Sicherheitsinteressen.

Apple Pay und Google Pay bei einem Web-Checkout sind Zahlungsarten innerhalb der Stripe-Abwicklung. Sie sind von Apple-App-Store- und Google-Play-Abonnements zu unterscheiden. Soweit Store-Käufe tatsächlich angeboten werden, verarbeiten wir Kauf-/Transaktionsnachweise und den bestätigten Abonnementstatus zur Zugangsprüfung, jedoch keine fremden Store-Passwörter. Für die Store-Verarbeitung gelten zusätzlich die Datenschutzhinweise von Apple und Google. Eine Anmeldung in der App erzeugt kein zweites Abonnement.

9. Freiwillige Website-Statistik und Angebotsmessung

Optionale Website-Statistik wird erst nach deiner Einwilligung aktiviert (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Sie wird auf unserer Infrastruktur betrieben. Erfasst werden beispielsweise aufgerufene Seiten ohne vollständige URL-Query, Herkunfts-/Kampagneninformationen, grobe Geräte-/Browserkategorien und Interaktionen. Trainingsinhalte, Passwörter oder Zahlungsdetails sind keine Website-Statistik. Du kannst deine Auswahl über die Cookie-Einstellungen der Website ändern und die Einwilligung widerrufen.

Die Einwilligungswahl wird für bis zu 180 Tage gespeichert. Bei zugelassener Statistik dienen Besucherkennungen bis zu 30 Tage und Sitzungskennungen bis zu 30 Minuten der Zuordnung; Statistikdaten werden im vorgesehenen 90-Tage-Fenster geführt und bei der nächsten Bereinigung entfernt. Soweit eine einwilligungsabhängige Angebotsvariante eingesetzt wird, kann deren Zuordnung bis zu 90 Tage gelten; erfasste Variantenereignisse werden im vorgesehenen 180-Tage-Fenster geführt und bei der nächsten Bereinigung entfernt. Eine Zuordnung zu Registrierung oder tatsächlichem Testphasenstart verwendet pseudonyme Referenzen statt Trainingsdaten. Nicht freigeschaltete Messungen finden nicht allein deshalb statt, weil sie hier beschrieben sind.

10. Videos, externe Links und Bewertungen

Externe YouTube-Videos werden erst nach der dafür vorgesehenen Freigabe geladen. Dann verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere technische Verbindungsdaten; Übermittlungen an weitere Google-Gesellschaften, auch außerhalb der EU, können stattfinden. Wir nutzen, wo vorgesehen, den erweiterten Datenschutzmodus; dieser macht eine externe Verbindung nicht anonym. Weitere Hinweise enthält die Google-Datenschutzerklärung. Du kannst die Freigabe über die Cookie-/Medieneinstellungen zurücknehmen. App-interne Wiedergabestände können deinem Konto zugeordnet werden.

Der freiwillig eingeblendete Trustpilot-Hinweis ist ein gewöhnlicher externer Link zum öffentlichen Unternehmensprofil. Wir laden damit kein Trustpilot-Widget, keinen TrustScore und keine Rezensionen von Trustpilot. Erst wenn du den Link öffnest, stellt dein Browser eine Verbindung zum externen Anbieter her; dafür gelten dessen Datenschutzhinweise. Wir übermitteln dabei nicht deine Trainingshistorie oder Konto-E-Mail-Adresse an Trustpilot. Interne Bewertungsaufforderungen speichern den erforderlichen Anzeige-/Interaktionsstatus, um unpassende Wiederholungen zu vermeiden.

11. Empfänger, Drittstaaten und Zugriff

Innerhalb ALZUSA erhalten nur für Betrieb, Support, Administration und gesetzliche Aufgaben berechtigte Personen Zugriff. Hosting-/Mailanbieter sowie angeforderte Zahlungs- und Mediendienste erhalten nur die für ihre Aufgaben erforderlichen Daten. Behörden oder berufliche Berater erhalten Daten nur bei entsprechender rechtlicher Grundlage. Wir verkaufen keine Trainingsdaten.

Internationale Übermittlungen externer Anbieter erfolgen nur unter den jeweils erforderlichen Voraussetzungen der Art. 44 ff. DSGVO, etwa einem gültigen Angemessenheitsbeschluss oder geeigneten Garantien wie EU-Standardvertragsklauseln. Details hängen vom konkret verwendeten Dienst und dessen Empfängern ab; Auskünfte zu den für unsere Verarbeitung eingesetzten Garantien kannst du bei uns anfordern.

12. Speicherdauer, Löschung und Nachweise

Konto- und Trainingsdaten werden für die Kontofunktionen gespeichert, bis du sie löschst oder ihre weitere Speicherung nicht mehr erforderlich ist. Du kannst vorhandene Exportfunktionen nutzen und einzelne Daten beziehungsweise dein Konto löschen. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise für Rechtsansprüche können eine getrennte, zweckgebundene Aufbewahrung bestimmter Vertrags- und Abrechnungsdaten erfordern. Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt, soweit keine andere gesetzliche Frist oder Aufbewahrungsverlängerung eingreift. Nicht jeder Trainingsdatensatz wird dadurch zu einem acht Jahre aufzubewahrenden Beleg.

Verbrauchererklärungen werden mit Inhalt, Eingangszeitpunkt und Belegreferenz zur Bearbeitung und zum Nachweis gespeichert. Zugangstoken, technische Sicherheitsdaten und Mail-Warteschlangen werden nach Zweckablauf beziehungsweise den vorgesehenen Bereinigungsfristen entfernt; versendete Mailinhalte werden in der Warteschlange geleert. Sicherungskopien können gelöschte Daten bis zum regulären Überschreiben enthalten und sind nicht für den laufenden Produktivzugriff bestimmt.

13. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen sind mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3); die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Richtest du eine Löschungsanfrage an uns, brauchst du dafür keine zusätzliche kostenpflichtige Leistung.

Richte deine Anfrage an den oben genannten Kontakt. Bei berechtigten Zweifeln an der Identität können wir angemessene zusätzliche Informationen verlangen, aber kein Passwort per E-Mail. Du kannst dich bei einer Datenschutzaufsicht beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel. Gesetzliche Ansprüche bleiben durch interne Bearbeitung unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Bei Direktwerbung einschließlich damit verbundenem Profiling kannst du jederzeit ohne Angabe von Gründen widersprechen. Sende deine Erklärung an den oben genannten Kontakt. Ein Widerruf einer Datenschutz-Einwilligung oder ein Widerspruch ersetzt keine Vertragskündigung.

14. Erforderliche Angaben und Änderungen

Für Registrierung und Vertragsabwicklung benötigte Felder sind als solche erkennbar. Ohne notwendige Konto-, Verifizierungs- oder Zahlungsinformationen können wir die entsprechende Funktion nicht anbieten. Optionale Daten und optionale Website-Statistik sind davon getrennt.

Wir aktualisieren diese Hinweise bei Änderungen der tatsächlichen Verarbeitung. Das Fassungsdatum steht am Anfang. Neue Einwilligungen werden, soweit erforderlich, gesondert eingeholt; eine neue Datenschutzerklärung ersetzt sie nicht.