Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der hitPR App ist:

2. Welche Daten werden erhoben?

hitPR kommt ohne Benutzerkonto aus. Es gibt keine Registrierung und keine Anmeldung bei uns; wir speichern weder deinen Namen noch deine E-Mail-Adresse. Deine Trainingsdaten (Übungen, Sätze, Gewichte, Wiederholungen, persönliche Rekorde, Pläne und Einstellungen) entstehen durch deine Eingabe und liegen in einer Datenbank auf deinem Gerät. Wir betreiben keinen Server, auf dem sie gespeichert werden, und wir erhalten sie nicht. Verarbeitet werden sie durch die App auf deinem Gerät, um dir hitPR bereitzustellen — Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Nutzungsvertrags mit dir). Wählst du für einen Plan ein eigenes Titelbild, erhält hitPR über den Auswahldialog deines Betriebssystems genau dieses eine Bild. Die App liest deine Fotomediathek nicht aus. Das Bild wird in den App-Ordner kopiert und bleibt dort. Zustimmung zu den Rechtstexten: Schließt du das Onboarding ab, halten wir fest, welcher Fassung der Nutzungsbedingungen und der Datenschutzerklärung du zugestimmt hast — Fassung, Zeitpunkt und an welcher Stelle. Dieser Eintrag bleibt ausschließlich auf deinem Gerät. Wohin Daten trotzdem gelangen können, steht in den Abschnitten „Speicherung und Löschung“, „Drittanbieter“, „Absturzberichte“, „Feedback-Funktion“ und „Tracking und Analyse“. Der Grundsatz dahinter: Wir sehen deine Trainingsdaten nicht.

3. Zweck der Datenverarbeitung

• Lokale Daten: Funktionalität der App — Training aufzeichnen, Fortschritt auswerten, Trainingsgewichte vorschlagen • Datensicherung: Schutz vor Datenverlust und Umzug auf ein neues Gerät • Absturzberichte: Fehlersuche und Stabilität der App • Feedback-Funktion: Bearbeitung und Beantwortung deiner Rückmeldung • Anonyme Nutzungsstatistik: aggregierte, nicht verknüpfte Signale zur Verbesserung der App und des Plankatalogs • Kaufabwicklung: Freischaltung der von dir gekauften Funktionen

4. Speicherung und Löschung

Deine Trainingsdaten liegen in der App auf deinem Gerät und werden mit der Deinstallation gelöscht. Wir bewahren keine Kopie davon auf — es gibt bei uns nichts, was wir für dich aufheben oder auf Wunsch löschen könnten. Datensicherung (hitPR Pro): Schaltest du die automatische Sicherung ein, legt hitPR eine einzelne Sicherungsdatei in deinem eigenen Cloud-Speicher ab — auf Android in deinem Google Drive, auf iOS in deiner iCloud. Der Speicherplatz gehört dir, nicht uns; für ihn gelten die Bedingungen von Google bzw. Apple. Die Datei wird auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor sie übertragen wird. Der Schlüssel wird auf deinem Gerät erzeugt und liegt nur dort und in deinem Wiederherstellungscode. Wir kennen ihn nicht und können die Sicherung nicht lesen. Jede neue Sicherung ersetzt die vorherige. Schaltest du die Sicherung ab, bleibt die zuletzt geschriebene Datei in deinem Cloud-Speicher liegen, bis du sie löschst. Die Sicherung enthält deine Trainingsdaten, nicht aber selbst gewählte Bilddateien: Von einem Plan-Titelbild wird nur der Verweis gesichert, nicht das Bild. Auf einem neuen Gerät fehlt es deshalb. Erstellt und übertragen wird die Sicherung durch die App auf deinem Gerät — Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Nutzungsvertrags mit dir). Manueller Export: In den Einstellungen unter „Daten“ kannst du deine Daten jederzeit selbst exportieren — verschlüsselt oder als unverschlüsselte JSON- bzw. CSV-Datei. Der Export läuft über das Teilen-Fenster deines Betriebssystems und kann damit in jeden Ordner und zu jedem Dienst gehen, den du dort auswählst. Wohin er geht, entscheidest du; ab dieser Übergabe haben wir darauf keinen Einfluss mehr. Eine unverschlüsselte Exportdatei kann jeder lesen, der sie in die Hände bekommt. Löschen: „Alle Daten löschen“ in den Einstellungen entfernt sämtliche lokalen Daten und löscht auch die Sicherungsdatei in deinem Cloud-Speicher. Erhalten bleibt nur der mitgelieferte Übungskatalog. Exportdateien, die du selbst weitergegeben hast, und Kopien in einer Sicherung deines Betriebssystems sind davon nicht erfasst. Was auf unserer Seite gespeichert wird, beschränkt sich auf die Abschnitte „Feedback-Funktion“ und „Tracking und Analyse“; die dort genannten Fristen gelten.

5. Drittanbieter

• Cloudflare (Cloudflare, Inc., USA) – Betrieb von hitpr.app: Auslieferung des Plankatalogs und der Übungsbilder sowie Entgegennahme der anonymen Nutzungsstatistik und der Feedback-Nachrichten. Die Datenbank dafür ist mit EU-Jurisdiktion angelegt. Auftragsverarbeitungsvertrag (DPA) vorhanden. Datenübermittlung auf Basis des EU-US Data Privacy Framework, ergänzend abgesichert durch Standardvertragsklauseln (SCC). • Google Drive (Google Ireland Limited, Irland) – nur wenn du auf Android die Datensicherung einschaltest. hitPR fragt dafür deine Google-Anmeldung ab und erhält für Drive ausschließlich das Recht, von der App selbst angelegte Dateien zu verwalten (Berechtigungsbereich „drive.file“); auf deine übrigen Drive-Dateien hat die App keinen Zugriff. Google übermittelt der App dabei auch die E-Mail-Adresse des gewählten Kontos; wir zeigen sie dir in den Einstellungen an, sie bleibt auf deinem Gerät und wird nicht an uns übertragen. Die Sicherung liegt in deinem eigenen Speicherplatz — Google ist hier dein Anbieter, nicht unser Auftragsverarbeiter. • Apple iCloud (Apple Distribution International Ltd., Irland) – nur wenn du auf iOS die Datensicherung einschaltest. Die Sicherung liegt in deinem eigenen iCloud-Speicher, den dein Gerät bereits eingerichtet hat; eine gesonderte Anmeldung bei Apple findet in der App nicht statt. Apple ist hier dein Anbieter, nicht unser Auftragsverarbeiter. • Google Firebase Crashlytics (Google Ireland Limited, Irland) – Absturzberichte, ausschließlich nach deiner ausdrücklichen Einwilligung. Einzelheiten im Abschnitt „Absturzberichte“. Datenübermittlung auf Basis des EU-US Data Privacy Framework; ist dieses nicht verfügbar, gelten Standardvertragsklauseln. • RevenueCat (RevenueCat, Inc., USA) – Verwaltung von Käufen und Abonnements. Verarbeitet Kaufbelege, Kauf- und Abonnementstatus sowie eine von RevenueCat vergebene anonyme App-Nutzer-ID, die keinem Konto bei uns zugeordnet ist. Zahlungsdaten werden nicht übermittelt; Trainingsdaten erreichen RevenueCat nicht. Datenübermittlung auf Basis von Standardvertragsklauseln. • Google Play-Dienste (Google Ireland Limited, Irland) – auf Android für die Verbindung zum Wear OS Watch Companion, siehe Abschnitt „Watch Companion“. Eine Anmeldung mit Google oder Apple als Identitätsdienst („Sign in with Google/Apple“) findet nicht statt — hitPR hat kein Benutzerkonto. Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage bereit (info@hitpr.app).

6. Absturzberichte

Absturzberichte sind standardmäßig ausgeschaltet. Aktivierst du sie, werden bei App-Abstürzen folgende Daten an Google Firebase (Google Ireland Ltd.) übermittelt: • Installationskennung (pseudonym) • Gerätemodell und Betriebssystem-Version • IP-Adresse (wird von Google nicht dauerhaft gespeichert) • Fehlerprotokolle (Stack Traces) Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Daten werden 90 Tage aufbewahrt. Weitere Infos: https://firebase.google.com/support/privacy

7. Feedback-Funktion

Wenn du die Feedback-Funktion nutzt, werden deine Nachricht, eine zufällig erzeugte Gerätekennung (UUID), die Bezeichnung deines Betriebssystems samt Version und die App-Version an unseren Dienst auf hitpr.app übermittelt und dort bei Cloudflare in einer Datenbank mit EU-Jurisdiktion gespeichert. Betrifft deine Rückmeldung einen Plan aus dem Katalog, wird zusätzlich übermittelt, um welchen Plan es geht. Die Gerätekennung wird beim ersten Start zufällig erzeugt, ist mit keinem Konto verknüpft und dient ausschließlich der Spam-Abwehr (Begrenzung der Anzahl an Nachrichten je Gerät). Sie wird auch bei der Vorabprüfung übermittelt, mit der die App feststellt, ob du gerade eine Nachricht senden kannst. Feedback-Einträge werden spätestens 24 Monate nach Eingang gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib in der Nachricht keine Gesundheitsangaben an — für die Bearbeitung brauchen wir sie nicht. Optional kannst du eine E-Mail-Adresse angeben, wenn du eine Antwort wünschst. Sie wird ausschließlich zur Beantwortung deiner Rückmeldung verwendet, nicht weitergegeben und spätestens nach 12 Monaten aus dem Eintrag entfernt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

8. Tracking und Analyse

hitPR verwendet keine Werbe-, Tracking- oder Drittanbieter-Analyse-SDKs. Es findet kein Nutzer-Tracking statt: keine geräte- oder app-übergreifende Verfolgung, keine Werbe-IDs, keine Nutzungsprofile, keine Weitergabe an Werbepartner. Anonyme Nutzungsstatistik: Zur Verbesserung der App erheben wir anonyme, aggregierte Nutzungssignale (z. B. welche Bildschirme geöffnet werden, ob ein Training gestartet oder abgeschlossen wird, welche Katalog-Pläne importiert werden, sowie allgemeine Einstellungen wie Sprache und Einheitensystem). Diese Ereignisse enthalten keine Trainingsinhalte und keine persönlichen Angaben. Sie werden ohne Geräte- oder Nutzerkennung und ohne Zeitstempel deines Geräts gesendet und lassen sich weder zu einem Verlauf noch zu einer Person zusammenführen. Empfänger ist unser Dienst auf hitpr.app bei Cloudflare (Datenbank mit EU-Jurisdiktion). Dort wird jedes Ereignis sofort beim Eingang in einen Tageszähler eingerechnet; einzelne Ereignisse werden nicht gespeichert, IP-Adressen nicht erfasst. Die Tageswerte werden nach spätestens 12 Monaten gelöscht. Die Erhebung erfolgt nur mit deiner ausdrücklichen Einwilligung — aktivierbar beim Onboarding oder jederzeit in den Einstellungen (Standard: aus). Auch Absturzberichte werden nur mit deiner ausdrücklichen Einwilligung gesendet (Standard: aus). Die Einwilligung holen wir auch deshalb ein, weil das Auslesen von und der Zugriff auf Informationen im Endgerät nach § 25 TDDDG einwilligungsbedürftig sind — unabhängig davon, ob dabei personenbezogene Daten anfallen.

9. Zahlungsdaten

hitPR verarbeitet keine Zahlungsdaten direkt. Käufe werden ausschließlich über den Apple App Store oder Google Play abgewickelt. Die jeweiligen Datenschutzrichtlinien der Stores gelten. Zur Verwaltung von Käufen und Abonnements setzen wir RevenueCat ein; Einzelheiten im Abschnitt „Drittanbieter“.

10. App-Store-Download

Beim Herunterladen der App übermittelt dein Gerät die dafür erforderlichen Informationen an den jeweiligen App-Store (Apple App Store bzw. Google Play Store) — insbesondere deine Store-Nutzerkennung, den Zeitpunkt des Downloads, eine Gerätekennung sowie bei kostenpflichtigen Käufen Zahlungsinformationen. Auf diese Datenerhebung durch den Store-Betreiber haben wir keinen Einfluss; sie erfolgt in dessen alleiniger Verantwortung. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Weil hitPR ohne Benutzerkonto arbeitet, liegen deine Trainingsdaten allein bei dir. Du übst diese Rechte deshalb weitgehend selbst aus, ohne Umweg über uns: • Auskunft und Datenübertragbarkeit: der Export in den Einstellungen unter „Daten“ — er gibt deine gespeicherten Daten in einem maschinenlesbaren Format aus. • Berichtigung: direkt in der App. • Löschung: „Alle Daten löschen“ in den Einstellungen; das erfasst auch die Sicherungsdatei in deinem Cloud-Speicher. • Widerruf der Einwilligung in Absturzberichte und in die anonyme Nutzungsstatistik: die Schalter in den Einstellungen.

Für die wenigen Daten, die bei uns liegen — deine Feedback-Nachrichten samt einer dort angegebenen E-Mail-Adresse — genügt eine Nachricht an info@hitpr.app; wir löschen sie dann. Unabhängig davon werden sie ohnehin nach den Fristen gelöscht, die im Abschnitt „Feedback-Funktion“ stehen. Die anonyme Nutzungsstatistik enthält keine Kennung, über die sich Ereignisse dir zuordnen ließen; wir können daraus deshalb weder Auskunft erteilen noch gezielt löschen.

Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen — insbesondere in dem EU-Mitgliedstaat, in dem du dich gewöhnlich aufhältst oder arbeitest oder in dem der mutmaßliche Verstoß geschehen ist (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden https://datenschutz.hessen.de

12. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft die Bearbeitung deiner Feedback-Nachricht, die Auslieferung und Absicherung unserer Website, die Reichweitenmessung der Website und den Spam-Schutz des Warteliste-Formulars. Ein formloser Hinweis an info@hitpr.app genügt. Der Reichweitenmessung der Website widersprichst du selbst: Am Ende dieser Seite schaltest du sie für den Browser ab, mit dem du gerade hier bist. Der Widerspruch wird dazu lokal in deinem Browser gespeichert und gilt nur dort — löschst du die Website-Daten, musst du ihn erneut setzen. Über uns geht dieser eine Widerspruch nicht: Die Messung arbeitet mit einem täglich wechselnden, nicht umkehrbaren Wert und ordnet Aufrufe keiner Person zu; wir könnten dich dort nicht wiederfinden, um dich auszunehmen.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt: Es ergeht dir gegenüber keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Die App rechnet allerdings sehr wohl automatisch. Aus deiner Trainingshistorie werden Trainingsgewichte, Wiederholungsbereiche und Werte wie Training Max oder Estimated 1RM abgeleitet, und der Plan-Finder schlägt dir aus deinen Angaben einen Plan vor. Das sind Rechenergebnisse nach festen, für alle gleichen Regeln — Vorschläge, die du jederzeit überschreiben kannst, keine Bewertung deiner Person. Die Berechnung läuft auf deinem Gerät.

14. Mindestalter

Nach unseren Nutzungsbedingungen ist die Nutzung ab 16 Jahren gestattet. Soweit wir eine Einwilligung einholen — für die anonyme Nutzungsstatistik, für Absturzberichte und für eine optional angegebene E-Mail-Adresse —, kann sie nach Art. 8 DSGVO erst ab 16 Jahren selbst wirksam erteilt werden; darunter ist die Einwilligung eines Erziehungsberechtigten erforderlich.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du in der App und auf https://hitpr.app.

16. Kontakt

Bei Fragen zum Datenschutz wende dich an: info@hitpr.app

17. Hosting der Website

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare ist ein CDN- und Sicherheitsanbieter. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Es wurde ein Auftragsverarbeitungsvertrag (DPA) mit Cloudflare abgeschlossen. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit der Anfrage, angefragte Ressource, User-Agent) zur Auslieferung und Absicherung der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

18. Reichweitenmessung der Website

Diese Website nutzt eine selbst betriebene, cookiefreie Reichweitenmessung. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Erfasst werden nur aggregierte Kennzahlen wie Seitenaufrufe, ungefähre Besucherzahl, Referrer (Herkunftsseite), Land sowie Browser- und Gerätetyp. Um wiederkehrende Besucher innerhalb eines Tages zu zählen, wird aus IP-Adresse und Browser-Kennung ein täglich wechselnder, nicht umkehrbarer Hash gebildet; die IP-Adresse selbst wird nicht gespeichert und der Schlüssel wechselt täglich, sodass keine tagübergreifende Wiedererkennung möglich ist. Die Verarbeitung erfolgt innerhalb derselben Cloudflare-Infrastruktur, die diese Website hostet — es werden keine Daten an zusätzliche Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); ein Cookie-Banner ist hierfür nicht erforderlich.

19. Cookies und lokale Speicherung

Diese Website setzt beim Besuch keine Cookies und verwendet keine Tracking-Technologien. Wenn du bestimmte Funktionen aktiv nutzt, speichert die Website Einstellungen lokal in deinem Browser (localStorage): die von dir gewählte Gewichtseinheit (kg/lbs) in den Trainings-Tools und, falls du ihn gesetzt hast, deinen Widerspruch gegen die Reichweitenmessung. Diese Daten verbleiben ausschließlich auf deinem Gerät, werden nicht an uns oder Dritte übermittelt und können jederzeit über die Browser-Einstellungen gelöscht werden. Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist daher nicht notwendig.

20. Schriftarten

Diese Website nutzt selbst gehostete Schriftarten (DM Sans, DM Mono). Es findet keine Verbindung zu externen Servern wie Google Fonts statt. Die Schriftarten werden direkt von unserem Server geladen.

21. Warteliste

Wenn du dich auf unserer Website in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse sowie – zum Nachweis deiner Einwilligung (Double-Opt-In) – den Zeitpunkt von Anmeldung und Bestätigung samt der dabei verwendeten IP-Adresse. Zweck ist ausschließlich, dich einmalig zu benachrichtigen, sobald die App verfügbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst – etwa über den Abmeldelink in der E-Mail oder über die oben unter „Verantwortlicher“ genannten Kontaktdaten. Zur Speicherung nutzen wir Cloudflare D1 (Cloudflare, Inc.); die Datenbank ist mit EU-Jurisdiktion angelegt, die Daten werden ausschließlich in der EU gespeichert. Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mail nutzen wir Resend (Plus Five Five, Inc.); beide verarbeiten die Daten als Auftragsverarbeiter in unserem Auftrag. Soweit dabei – vor allem beim E-Mail-Versand – Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln und ergänzend auf das EU-US Data Privacy Framework. Nicht bestätigte Anmeldungen löschen wir spätestens 30 Tage nach der Eintragung; bestätigte Einträge löschen wir, sobald die Launch-Benachrichtigung versendet wurde oder du dich abmeldest. Das Anmeldeformular ist durch Cloudflare Turnstile (Cloudflare, Inc.) vor automatisiertem Missbrauch geschützt; dabei werden technische Daten wie deine IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und automatisierten Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

22. Weitere Empfänger auf der Website

• Resend (Plus Five Five, Inc., USA) – Versand der Bestätigungs- und Benachrichtigungsmails für die Warteliste dieser Website. Datenübermittlung auf Basis von Standardvertragsklauseln und ergänzend auf Basis des EU-US Data Privacy Framework.

Reichweitenmessung

Wir zählen anonym, welche Seiten aufgerufen werden. Du kannst dem widersprechen — dann sendet dieser Browser nichts mehr.

Der Widerspruch wird in diesem Browser gespeichert und gilt nur hier. Löschst du die Website-Daten, musst du ihn erneut setzen.

Messung deaktivieren Messung ist aktiv.