Datenschutzerklärung

Vorlage: Ersetze alle markierten Felder. Der Text beschreibt den technischen Stand dieser Seite (Benutzerkonto ohne E-Mail, Nutzung nur mit Konto). Ändert sich etwas, etwa durch Tracking oder E-Mail-Versand, muss er angepasst werden. Prüfe ihn mit einem Generator wie eRecht24 oder rechtlich.

Verantwortlicher

Vor- und Nachname, Anschrift, E-Mail

Hosting und Server-Logfiles

Diese Seite wird bei Hosting-Anbieter mit Anschrift, z. B. ZAP-Hosting gehostet. Beim Aufruf speichert der Server technisch notwendige Daten in Logfiles, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Datei und Browser-Angaben. Das dient dem sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (bitte prüfen / abschließen).

Speicherung im Browser

Dein Trainingsfortschritt (Level, Abzeichen, Statistiken und Einstellungen) wird zusätzlich im lokalen Speicher deines Browsers (localStorage) abgelegt, damit der Trainer schnell läuft. Du kannst ihn jederzeit in der App löschen, etwa beim Abmelden, oder mit dem Browser entfernen.

Benutzerkonto

Der Trainer ist nur mit einem Benutzerkonto nutzbar. Wenn du ein Konto anlegst, speichern wir auf dem Server: deinen gewählten Benutzernamen, dein Passwort ausschließlich als nicht umkehrbaren Hash, den Zeitpunkt der Registrierung sowie deinen Trainingsfortschritt (Level, Abzeichen, Statistiken, Einstellungen). Wir fragen keine E-Mail-Adresse ab. Wähle bitte keinen Benutzernamen, der dich direkt identifiziert. Zweck ist die Bereitstellung des Kontos und die Synchronisierung deines Fortschritts zwischen Geräten (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Die Löschfunktion findest du in der App unter „Konto“; dabei werden Konto und Fortschritt auf dem Server unwiderruflich gelöscht.

Spitzname, Profilfoto, „Über mich“ und Bestenliste

Optional kannst du auf der Seite „Mein Profil“ einen Spitznamen, ein Profilfoto (bis 5 MB), ein Symbol als Avatar und einen kurzen Text „Über mich“ (bis 160 Zeichen) festlegen und dich in die Bestenliste eintragen. Ein hochgeladenes Foto wird auf dem Server geprüft, zugeschnitten, auf eine kleine Größe verkleinert und neu als JPEG gespeichert; dabei gehen Zusatzdaten des Originals (z. B. Aufnahmeort in den EXIF-Daten) verloren. Das Original behalten wir nicht. Du kannst das Foto jederzeit entfernen; beim Löschen deines Kontos wird es ebenfalls gelöscht. Fotos liegen als Dateien auf dem Server und sind nicht in den Sicherungskopien der Datenbank enthalten. Nur wenn du die Bestenliste ausdrücklich einschaltest, sehen andere angemeldete Mitglieder deinen Spitznamen, dein Profilfoto bzw. deinen Avatar, deinen Text „Über mich“, deine XP, deine Stufe, deine Serie (aktuelle und längste) und die Zahl deiner Abzeichen. Dein Benutzername wird nicht angezeigt. Für die Auswertung speichert der Server aus deinem Trainingsfortschritt zusätzlich Kennzahlen (XP, Trainingstage, Serien, Abzeichen, Anzahl und Trefferquote der Aufgaben, letzter Trainingstag). Rechtsgrundlage für die Bestenliste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Abschalten des Häkchens oder Entfernen des Spitznamens widerrufen kannst. Spitznamen, die gegen die Regeln verstoßen, und auffällige Einträge kann der Betreiber entfernen oder ausblenden.

Zugriffsschutz

Der Trainer wird vom Server nur an angemeldete Mitglieder ausgeliefert. Dafür prüft der Server bei jedem Aufruf deine Sitzung (Sitzungs-Cookie) und deine IP-Adresse gegen die Sperrliste.

Zwei-Faktor-Anmeldung (optional)

Du kannst für dein Konto eine Zwei-Faktor-Anmeldung mit einer Authenticator-App einschalten. Dafür speichern wir einen verschlüsselten Geheimschlüssel und nicht umkehrbare Prüfwerte deiner Sicherungscodes. Wenn du die Funktion abschaltest, werden diese Daten gelöscht.

Passwort ändern und Datenexport

Auf der Seite „Mein Profil“ kannst du dein Passwort ändern (dabei werden andere Geräte abgemeldet) und eine Datei mit deinen gespeicherten Daten (Profil und Trainingsfortschritt) herunterladen (Art. 15 und 20 DSGVO).

Sicherungskopien

Der Betreiber sichert die Datenbank (Konten, Fortschritt, Admin-Zugänge, Einstellungen, IP-Sperren) regelmäßig, um Datenverlust zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Es werden die letzten 14 täglichen Sicherungen aufbewahrt, ältere werden gelöscht. Wenn du dein Konto löschst, kann es daher noch bis zu 14 Tage in einer Sicherungskopie enthalten sein. Spielt der Betreiber eine Sicherung ein, löscht er bereits gelöschte Konten danach erneut.

Cookies

Der Server setzt beim Aufruf der Seite ein Sitzungs-Cookie („bjt“), das für Anmeldung und Schutz vor Fälschungen nötig ist. Es ist technisch notwendig, bis zu 30 Tage gültig und wird nicht für Tracking verwendet. Weitere Cookies werden nicht gesetzt.

Sicherheitsprotokoll und Sperren

Zum Schutz vor Missbrauch (zum Beispiel Passwort-Raten, Spam und automatisierte Angriffe) protokolliert der Server sicherheitsrelevante Ereignisse: Registrierung, An- und Abmeldung, fehlgeschlagene Anmeldungen, Kontolöschung, abgewehrte Zugriffe und Aktionen des Betreibers. Gespeichert werden dabei jeweils Zeitpunkt, IP-Adresse, Art des Ereignisses und, soweit zutreffend, der Benutzername. Fehlversuche mit unbekanntem Benutzernamen werden ohne den eingegebenen Namen gespeichert. Die Einträge werden nach 6 Wochen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Stabilität der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Der Betreiber kann Konten und IP-Adressen sperren, wenn der Verdacht auf Missbrauch besteht. Eine gesperrte IP-Adresse wird bis zur Aufhebung der Sperre (befristet oder unbefristet) gespeichert. Zusätzlich speichern wir für Anmelde- und Registrierungsversuche eine nicht umkehrbare Kennung der IP-Adresse (Hash), die spätestens nach 24 Stunden gelöscht wird. Wenn du dein Konto löschst, wird dein Benutzername aus dem Protokoll entfernt; die IP-Einträge bleiben bis zum Ablauf der 6 Wochen bestehen.

Keine Analyse, keine externen Dienste

Die Seite nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern. Die Sprachausgabe nutzt die Sprachfunktion deines Browsers lokal auf deinem Gerät.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Kontakt: siehe oben.