Datenschutzhinweise

1. Verantwortlich und erreichbar

Verantwortlicher Name, ladungsfähige Kontaktanschrift und öffentliche Kontakt-E-Mail: Folgt noch. Ruhig Fit ist derzeit ein privates Testprojekt ohne Gewerbe oder Kleingewerbe. Die freiwillige, kostenlose Testphase dient der Verbesserung dieses privaten Projekts. Ob später ein kommerzielles Angebot entsteht, ist noch offen. Auch eine private Beta verarbeitet personenbezogene Daten und muss diese schützen.

2. Welche Daten wir verwenden

Für die Bewerbung und Anmeldung benötigen wir E-Mail, selbst gewählten Benutzernamen und ein Passwort. Gespeichert wird ein Passwort-Hash, kein lesbares Passwort. Bewerbungsstatus, Trainingserfahrung, verwendeter Gerätetyp und Freigabe werden zur Organisation der Beta verwendet.

In der App speicherst du Übungen, Sätze, Trainingsgewichte, Wiederholungen, Satzpausen, eigene Vorlagen und Einstellungen. Notizen und Feedback sind freiwillig. Bitte trage darin keine Diagnosen oder andere vertrauliche Angaben über dich oder andere ein. Alter, Körpermaße, Körpergewicht als Profilwert, Beschwerdeangaben und Health-Importe werden nicht mehr abgefragt. „Körpergewicht“ als Belastungsart einer Übung bleibt verfügbar.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten notwendige Konto-, Bewerbungs- und Trainingsdaten, um die von dir angefragte Beta bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Schutzmaßnahmen gegen Missbrauch und unbefugten Zugriff dienen unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Freiwilliges Feedback dient der Verbesserung der App auf dieser Grundlage; du musst keines abgeben.

Trainingsdaten können Rückschlüsse auf deine körperliche Leistungsfähigkeit zulassen. Nutze die Beta nur mit Angaben, die du dafür speichern möchtest. Sie dient nicht der medizinischen Dokumentation. Vor einem offenen Beta-Start werden die rechtliche Einordnung dieser Daten und gegebenenfalls erforderliche zusätzliche Einwilligungen abschließend geprüft.

4. Speicherung und Empfänger

Website, Anmeldung und Datenbank laufen auf unserem Server bei netcup in Deutschland. Der Betreiber kann für Betrieb, Support und Freigaben auf erforderliche Daten zugreifen. Der Quellcode liegt in einem privaten GitHub-Repository. Datenbank-Sicherungen werden dort ausschließlich verschlüsselt abgelegt; der private Entschlüsselungsschlüssel liegt getrennt auf dem Mac des Betreibers und wird nicht an GitHub übertragen. Bei GitHub kann die Verarbeitung verschlüsselter Dateien auch außerhalb der EU erfolgen.

Die Planung und Coach-Vorschläge entstehen regelbasiert, ohne Übermittlung deiner Trainingsdaten an einen KI-Dienst. Es gibt keine eingebauten Werbe-Tracker, keine Analyse-Cookies und keine automatische Health-Verbindung. Die frühere Supabase-Cloud-Instanz ist pausiert und wird für den laufenden Betrieb nicht verwendet.

5. Freunde

Abgeschlossene Trainings und Fortschritte sind nur für gegenseitig bestätigte Freunde sichtbar. Andere Beta-Nutzer erhalten nicht automatisch Zugriff. Du kannst eine Freundschaft entfernen; der Zugriff auf neue Abfragen endet dann. Bereits exportierte Kopien oder Screenshots anderer Personen können wir nicht zurückholen.

6. Browser und Sicherheit

Technisch notwendige Anmeldedaten, lokale Trainingskopien, Einstellungen und ein Offline-Cache werden auf deinem Gerät gespeichert. Das ermöglicht Anmeldung und Training auch bei instabiler Verbindung. IP-Adressen werden beim Verbindungsaufbau technisch verarbeitet; zum Schutz der Registrierung werden zeitlich begrenzte, abgeleitete Kennungen verwendet. Technische Protokolle werden zur Fehleranalyse und Sicherheit nach begrenztem Umfang rotiert. Wir verkaufen keine Daten und nutzen deine E-Mail nicht für Werbung.

7. Aufbewahrung und Löschung

Trainings bleiben bis zu deiner Löschung oder dem Ende deines Zugangs gespeichert. Gelöschte Trainings liegen 30 Tage im Papierkorb. Bei Ablehnung einer Bewerbung oder beim Schließen der Beta werden Beta-Konto und zugehörige Daten gelöscht; technische Löschaufträge werden bei Fehlern erneut ausgeführt. Die dauerhaften Bestandskonten werden beim Beta-Ende nicht automatisch entfernt.

Verschlüsselte Sicherungen werden höchstens 30 Tage auf dem Server vorgehalten. Ein ausdrücklich gesicherter GitHub-Snapshot bleibt bis zu seiner Entfernung auch in der privaten Repository-Historie erhalten und ist keine laufende Produktdatenbank. Gelöschte Daten werden aus einem solchen Snapshot nicht wieder in den regulären Betrieb übernommen. Lokale Offline-Kopien auf nicht verbundenen Geräten können erst bei erneuter Verbindung oder durch Löschen der Browserdaten entfernt werden.

8. Deine Rechte und Ausstieg

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen wird die öffentliche Kontaktadresse oben ergänzt. In der App kannst du Trainingsdaten als JSON oder CSV exportieren und Trainingsdaten zurücksetzen. Das Zurücksetzen der Trainingsdaten ist nicht mit dem Löschen des Anmeldekontos gleichzusetzen.

Eine freiwillige Übernahme in eine spätere reguläre App ist geplant, aber noch nicht verfügbar. Sie erfolgt nicht automatisch. Geänderte Zwecke oder eine spätere kommerzielle Nutzung würden vorher transparent mitgeteilt; es entstehen dadurch keine automatischen kostenpflichtigen Verträge.