Datenschutzerklärung

1. Verantwortlicher

Malte Ohlgart
E-Mail: businessacctikitakabumbum@gmail.com

2. Kurz gesagt

ATHLERA ist eine Coaching-Plattform für Kraftsport (Webseite und Android-App). Es gibt keine Werbung, kein Tracking, keinen Analysedienst, und deine Daten werden nie verkauft oder für Werbung weitergegeben.

3. Welche Daten verarbeitet werden

• Konto: Benutzername, Passwort (nur als Prüfwert/Hash gespeichert), Rolle, Sprache, Akzentfarbe, Zeitpunkt deiner Einwilligung. Anmeldungen in der App: eine Gerätebezeichnung und der Zeitpunkt der letzten Nutzung (der Zugangsschlüssel nur als Hash).
• Profil: Name, Alter, Größe, Körpergewicht, Zielgewicht, Ziel, Trainingserfahrung und -häufigkeit, Nährwertziele, Notizen.
• Training: Pläne, Einheiten, Sätze (Gewicht, Wiederholungen, Anstrengung/RIR, Schmerzangabe), Bestwerte, Wettkämpfe (auch Körpergewicht und Gewichtsklasse), Trainingsphasen und Steigerungsregeln.
• Check-ins: Körpergewicht, Schritte, Ernährungs- und Trainingstreue, Schlaf, Stress, Energie, Kommentar; dein Gewichtsverlauf.
• Fotos und Ernährung: Fortschrittsfotos, Fotos von Mahlzeiten und Ernährungseinträge.
• Nachrichten zwischen dir und deinem Coach sowie private Notizen deines Coaches.
• Einladungen: der Einladungslink (nur als Hash gespeichert).
• Level, Missionen und Belohnungen: an welchen Tagen du ATHLERA geöffnet hast (nur das Datum) und ob in der App, erreichte Meilensteine, deine Freundescodes, ob einer deiner Codes eingelöst wurde (ohne Namen) bzw. welchen Code du eingelöst hast, und vorgemerkte Rabatte. XP und Level werden aus deinem Training berechnet und nicht gespeichert.
• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung.

4. Gesundheitsdaten und deine Einwilligung

Körpergewicht und Körpermaße, Schlaf, Stress, Energie, Schmerzangaben, Fortschrittsfotos und Ernährungseinträge sind Gesundheitsdaten (Art. 9 DSGVO). Sie werden nur mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du vor der ersten Nutzung erteilst.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in deinem Profil („Einwilligung widerrufen“), in der App unter „Mehr“ oder per E-Mail. Danach werden keine Gesundheitsdaten mehr verarbeitet; dein Konto ist bis zu einer neuen Einwilligung gesperrt, und auf Wunsch werden deine Daten gelöscht.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und des Coachings (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsverhältnis).
• Gesundheitsdaten: deine Einwilligung (siehe Abschnitt 4).
• Sicherheit und Missbrauchsabwehr – Server-Protokolle, Anmeldesperre nach mehreren Fehlversuchen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Dienst).

6. Wer deine Daten sieht

Du selbst. Dein Coach, falls du einen hast: er oder sie sieht deine Trainings-, Check-in-, Foto- und Ernährungsdaten, um dich zu betreuen; private Notizen deines Coaches siehst du nicht. Der Betreiber hat technischen Zugriff für Wartung und Sicherungen. Sonst niemand.

Coaching-Marktplatz: Ohne Coach kannst du einen Coach anfragen. Mit der Anfrage sieht der Coach deinen Profilnamen, deine Sportart und deine Nachricht. Erst wenn du ausdrücklich zustimmst und der Coach annimmt, wird er oder sie dein Coach und sieht die oben genannten Daten. Coaches, die ein Profil im Marktplatz veröffentlichen, machen dessen Angaben und Bilder für angemeldete Nutzer sichtbar. Bezahlungen laufen nicht über ATHLERA.

Kennenlerngespräch und Chat: Fragst du ein Kennenlerngespräch an, sieht der Coach deinen Namen, die angegebene Kontaktmöglichkeit und deine Nachricht. Im Chat mit deinem Coach werden Nachrichten, Fotos und Videos auf dem ATHLERA-Server gespeichert und sind nur für dich und deinen Coach sichtbar; sie werden mit deinem Konto gelöscht. Ein Videoanruf öffnet Jitsi Meet (8x8, Inc.), einen externen Dienst, in einem neuen Tab – ATHLERA erzeugt nur den Link; Ton und Bild überträgt Jitsi nach dessen eigener Datenschutzerklärung.

7. Hosting

Der Dienst läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der EU (Spanien). IONOS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

8. Wie lange Daten gespeichert werden

• Konto- und Trainingsdaten: bis dein Konto gelöscht wird.
• Sicherungen: 14 Tage auf dem Server, dazu eine Sicherungskopie beim Betreiber für 30 Tage.
• Server-Protokolle mit IP-Adressen: 14 Tage.

9. Cookies und lokale Speicherung

Die Webseite setzt nur technisch notwendige Cookies: ein Sitzungscookie, das dich angemeldet hält (höchstens 12 Stunden oder bis zum Abmelden), und das Cookie „athlera_lang“, das deine Sprache ein Jahr lang merkt. Außerdem legt der Browser Layout- und Skriptdateien ab, damit Seiten schnell laden – keine persönlichen Daten. Die App speichert ihre Anmeldung im sicheren Speicher des Telefons, dazu eine Kopie der zuletzt geladenen Daten und noch nicht übertragene Einträge, damit sie auch ohne Verbindung funktioniert. Beim Abmelden werden Anmeldung und Datenkopie gelöscht; noch nicht übertragene Einträge bleiben auf dem Gerät, bis du dich wieder anmeldest und sie zugestellt werden können. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).

Besucherzählung ohne Cookies. Um zu wissen, wie viele Menschen ATHLERA besuchen, zählen wir Seitenaufrufe und Besucher pro Tag. Dafür wird kein Cookie gesetzt und die IP-Adresse nicht gespeichert: Aus Datum, einem geheimen Schlüssel, IP-Adresse und Browserkennung wird ein Prüfwert gebildet, der jeden Tag wechselt und nach spätestens zwei Tagen gelöscht wird. Übrig bleiben nur Tageszahlen (etwa „120 Besucher“). Seiten nach der Anmeldung zählen nur als „angemeldet“, nicht einzeln. Rechtsgrundlage: berechtigtes Interesse am Betrieb und an der Verbesserung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontakt per E-Mail

Wenn du uns schreibst, wird deine Nachricht zur Beantwortung verarbeitet. Das Postfach wird von der Google Ireland Limited bereitgestellt; eine Übermittlung in die USA ist dabei nicht ausgeschlossen (Angemessenheitsbeschluss zum EU-US Data Privacy Framework).

11. Mindestalter

ATHLERA kann ab 16 Jahren genutzt werden. Wer jünger ist, braucht die Zustimmung seiner Erziehungsberechtigten.

12. Automatische Vorschläge

Trainingsvorschläge (zum Beispiel das nächste Gewicht) und Hinweise für deinen Coach werden automatisch aus deinen Daten berechnet. Sie sind Empfehlungen und haben keine rechtliche Wirkung für dich (Art. 22 DSGVO findet keine Anwendung).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Eine E-Mail an die oben genannte Adresse genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

14. Sicherheit

Verschlüsselte Verbindungen (HTTPS), Passwörter nur als Hash, strikte Trennung der Daten verschiedener Coaches, tägliche Sicherungen.

Stand: 25.09.2026