Datenschutzerklärung

Datenschutzerklärung
Stand: 24. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in dieser App ist:

Carsten Janz Postfach 620171 22401 Hamburg E-Mail: train@janzegal.de

1. Worum es geht

Mit Overload dokumentierst du dein Training, siehst deinen Fortschritt und bekommst Gewichtsvorschläge. Wenn du einen Trainer hast, kann er dein Training einsehen, dir Pläne schicken und mit dir schreiben. Diese Erklärung sagt, welche Daten dabei verarbeitet werden, warum, wo und wie lange.

1. Welche Daten wir verarbeiten

Konto: Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Wert), Rollen (Athlet, Trainer, Admin), Zeitpunkt deiner Einwilligung.
Trainingsdaten: Trainings, Übungen, Sätze mit Gewicht, Wiederholungen, Dauer, Distanz, Anstrengung (RIR), Notizen, Vorlagen, Bestleistungen, Gewichtsvorschläge.
Körperdaten (nur wenn du sie erfasst): Körpergewicht, Körperfett, Umfänge. Du kannst das Erfassen im Profil abschalten und alle Körperdaten löschen.
Foto-Import und Notiz-Import: Fotos von Workout-Tafeln, die du hochlädst, der daraus erkannte Text und importierte Notizen.
Austausch mit deinem Trainer: Kommentare, Chatnachrichten, Pläne, deine Freigabe für den Trainer.
Trainerseite (CRM): Hat dein Trainer eine Karteikarte zu dir angelegt, stehen dort Angaben, die er selbst einträgt (z. B. Kontaktdaten, Ziele, Einschränkungen, Pakete). Das verantwortet dein Trainer; du siehst die Karte nicht.
Benachrichtigungen: bei Push die Adresse deines Geräts beim Push-Dienst deines Browsers; bei E-Mail deine Adresse.
Technische Daten: Beim Aufruf der App fallen kurzzeitig IP-Adresse, Zeitpunkt und Gerätekennung des Browsers in Server-Protokollen an.
Trainings- und Körperdaten können Gesundheitsdaten sein (Art. 9 DSGVO).

1. Rechtsgrundlagen

Konto und Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO): Wir brauchen die Daten, um die App bereitzustellen.
Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): deine ausdrückliche Einwilligung. Du gibst sie beim ersten Öffnen der App und erneut, wenn sich diese Erklärung wesentlich ändert. Die Zustimmung wird mit Datum und Fassung gespeichert.
Freigabe für deinen Trainer, Push und E-Mail-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO): auf deinen Wunsch; du kannst beides im Profil beenden bzw. ausschalten.
Sicherheit und Betrieb, Server-Protokolle (Art. 6 Abs. 1 lit. f DSGVO): unser berechtigtes Interesse an einem sicheren, stabilen Betrieb.

1. Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit im Profil unter „Datenschutz“ widerrufen, mit Wirkung für die Zukunft. Die App ist danach gesperrt, bis du wieder zustimmst. Deine Daten bleiben gespeichert, bis du die Löschung deines Kontos beantragst. Vorher kannst du deine Daten herunterladen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

1. Wer deine Daten bekommt (Dienstleister)

Wir setzen folgende Dienstleister ein. Mit ihnen bestehen bzw. schließe ich Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) ab.

Supabase (Datenbank, Anmeldung, Dateispeicher): Server in Frankfurt am Main, Deutschland. Anbieter: Supabase, Inc., USA.
Vercel (Hosting der App): Ausführung in der Region Frankfurt. Anbieter: Vercel Inc., USA.
Anthropic (KI): Nur wenn du den Foto-Import, den Notiz-Import oder den KI-Vorschlag nutzt, werden das Foto bzw. der Text und für den Vorschlag Angaben zu deinem Training (zuletzt trainierte Übungen und Muskelgruppen, deine Eingabe) an Anthropic, PBC, USA, gesendet und dort ausgewertet. Ohne diese Funktionen findet keine Übermittlung statt.
IONOS (E-Mail-Postfach, Domain): IONOS SE, Montabaur, Deutschland. Das Postfach versendet versendet Einladungen und, wenn du es eingeschaltet hast, Benachrichtigungen. Die Domain der App wird ebenfalls bei IONOS verwaltet.
Push-Dienste von Apple, Google, Mozilla und Microsoft: Wenn du Push einschaltest, gehen Benachrichtigungen über den Push-Dienst deines Browsers bzw. Geräts. Der Dienst erhält die Geräteadresse und die verschlüsselte Nachricht.
Dein Trainer: Hast du ihm die Freigabe gegeben, sieht er dein Training, deinen Fortschritt und, wenn du sie erfasst, deine Körperdaten. Du kannst die Freigabe jederzeit im Profil beenden; deine Daten bleiben dann bei dir.
Admin der App: Der Admin verwaltet Konten und kann dein Konto auf Antrag löschen.
Eine Weitergabe zu Werbezwecken oder der Verkauf von Daten findet nicht statt.

1. Speicherdauer

Konto, Trainings, Körperdaten, Nachrichten: bis du die Löschung deines Kontos beantragst und der Admin sie ausführt. Körperdaten kannst du jederzeit selbst löschen, Trainings einzeln.
Fotos aus dem Foto-Import: bleiben bei dem daraus erstellten Training. Löschst du das Training oder dein Konto, werden die Fotos entfernt. Importe, aus denen kein Training entstanden ist, werden nach 7 Tagen bereinigt.
Datensicherungen des Datenbankanbieters: täglich, 7 Tage Aufbewahrung. Gelöschtes verschwindet dort spätestens nach dieser Frist.
Server-Protokolle: nur kurzzeitig; die Aufbewahrungsdauer bestimmen Supabase und Vercel.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.

1. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung zu widerrufen (Art. 7 Abs. 3).

Deine Daten herunterladen: Profil → „Daten exportieren“ (JSON und CSV).
Konto löschen: Profil → „Konto löschen beantragen“. Der Admin löscht dann dein Konto mit allen Trainings, Körperdaten, Nachrichten und Fotos und informiert dich, wenn ein Postfach eingerichtet ist.
Einwilligung widerrufen: Profil → „Datenschutz“.
Für alles andere schreibe an train@janzegal.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Wohnorts oder am Sitz des Verantwortlichen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

1. Sicherheit

Die Verbindung zur App ist verschlüsselt (HTTPS). Zugriffsregeln in der Datenbank stellen sicher, dass jede Person nur ihre eigenen Daten sieht; ein Trainer sieht Daten nur bei aktiver Freigabe. Passwörter werden nicht im Klartext gespeichert. Es gibt tägliche Datensicherungen.

1. Cookies und Speicher im Gerät

Die App setzt nur technisch notwendige Cookies, um dich angemeldet zu halten. Zusätzlich speichert sie Daten in deinem Browser, damit sie auch ohne Netz funktioniert (zwischengespeicherte Seiten und eine Warteschlange für noch nicht gesendete Eingaben). Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste. Schriftarten werden von der App selbst ausgeliefert; dein Browser ruft dafür keine Google-Server auf.

1. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändern. Bei wesentlichen Änderungen musst du in der App erneut zustimmen.