← Zurück

Datenschutzerklärung

Verantwortlicher

Tobias Kliesch, Neugraben 15, 68526 Ladenburg, Deutschland. Kontakt per Post.

Welche Daten werden verarbeitet?

Zweck und Rechtsgrundlage

Die Verarbeitung der Konto- und Trainingsdaten dient ausschließlich dazu, dir deine Trainingsfortschritte bereitzustellen (Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO). Es findet keine Werbung und kein Tracking statt.

Cookies

Nach dem Login wird ein technisch notwendiges, signiertes Session-Cookie gesetzt, damit du angemeldet bleibst (Art. 6 Abs. 1 lit. b DSGVO). Es dient keiner Analyse oder Werbung.

Erinnerungen (Push-Benachrichtigungen)

Nur wenn du sie in den Einstellungen aktivierst, kann dich die App an dein Training erinnern. Dafür stellt dein Browser eine Push-Kennung („Endpoint") des Push-Dienstes deines Geräteherstellers bereit, die auf dem Server gespeichert wird, um die Benachrichtigung zuzustellen. Die Zustellung läuft technisch bedingt über den Push-Dienst deines Browsers/Geräts – Apple (Safari/iOS), Google (Chrome) oder Mozilla (Firefox). Dabei können Daten (u.a. die Push-Kennung und der Benachrichtigungsinhalt) an diese Anbieter übermittelt werden, teilweise in Länder außerhalb der EU (z.B. USA). Rechtsgrundlage ist deine Einwilligung durch das Aktivieren (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du die Erinnerungen in den Einstellungen wieder ausschaltest. Ohne Aktivierung findet keine solche Übermittlung statt.

Betrieb & Sicherheit

Zum Schutz vor Missbrauch (z.B. automatisierte Anmeldeversuche) werden IP-Adressen bei Anmelde- und Registrierungsversuchen kurzzeitig im Arbeitsspeicher verarbeitet und nach wenigen Minuten automatisch verworfen; sie werden nicht dauerhaft protokolliert. Sicherheitsrelevante Ereignisse (z.B. neue Registrierung, Kontolöschung, gehäufte Fehlversuche) werden zu Betriebszwecken kurz vermerkt – ohne IP-Adresse und begrenzt auf die letzten Einträge. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung, Speicherdauer & Auftragsverarbeitung

Die Daten werden auf einem Server in Deutschland gehostet. Der Hoster (Netcup GmbH, Karlsruhe) verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) weisungsgebunden für uns. Konto- und Trainingsdaten bleiben gespeichert, bis du dein Konto löschst; danach werden sie unwiderruflich entfernt. Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt – ausgenommen die oben beschriebenen Push-Benachrichtigungen, sofern du sie aktivierst.

Deine Rechte

Hinweis

StreakHeld ist ein privates, nicht-kommerzielles Hobby-Projekt. Diese Erklärung beschreibt den tatsächlichen, sparsamen Umgang mit deinen Daten.

Stand: Juli 2026