Datenschutzerklärung

Kurz gesagt

Diese Seite setzt keine Cookies und kein Tracking ein. Abgesehen von den technisch nötigen Server-Logs fallen personenbezogene Daten nur an, wenn du dich in die Warteliste einträgst oder die Web-App mit einem Konto nutzt. Hier steht, welche Daten das sind, wofür sie verarbeitet werden und welche Rechte du hast.

Verantwortlicher

Nils Plützer, E-Mail: contact@nils-pzr.eu. Weitere Angaben stehen im Impressum.

Hosting

Diese Seite, die Web-App und der Server von Gainsmith laufen bei der Hetzner Online GmbH, Gunzenhausen (Deutschland). Hetzner verarbeitet die Daten dabei als Auftragsverarbeiter nach Art. 28 DSGVO.

Server-Logs

Bei jedem Aufruf überträgt dein Browser technisch notwendige Daten an den Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Browser-Kennung und gegebenenfalls die verweisende Seite. Der Webserver (Caddy) braucht diese Daten, um die Seite auszuliefern, und der Server kann Fehler und Zugriffe kurzzeitig protokollieren, um den Betrieb abzusichern und Störungen zu beheben.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht für Statistiken ausgewertet, nicht mit anderen Daten zusammengeführt und regelmäßig gelöscht.

Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies und nutzt keine Analyse-Tools, keine Werbung und kein Tracking. Schriften, Bilder und Skripte kommen vom eigenen Server. Inhalte von Dritten, etwa Google Fonts oder ein CDN, werden nicht geladen.

Warteliste

Trägst du dich in die Warteliste ein, verarbeiten wir dafür folgende Daten:

• Zweck: Wir sagen dir per E-Mail Bescheid, sobald Gainsmith im App Store und bei Google Play erscheint. Für nichts anderes nutzen wir die Adresse.
• Daten: deine E-Mail-Adresse, die Sprache der Seite und, wenn du sie angibst, deine Plattform. Der Eintrag in der Warteliste enthält keine IP-Adresse. Zum Schutz vor Missbrauch zählt der Server Anfragen pro IP-Adresse nur kurz im Arbeitsspeicher.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie mit dem Klick auf den Bestätigungslink in der Mail (Double-Opt-in). Der Link gilt 48 Stunden.
• Versand: Die Mails verschickt Resend (Resend, Inc.) als Auftragsverarbeiter über seine Region in der EU (Irland). Resend hat seinen Sitz in den USA. Für den Fall, dass Daten dorthin gelangen, sieht der Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der EU vor.
• Speicherdauer: bis zur Nachricht zum Start oder bis zu deinem Widerruf. Unbestätigte Einträge löschen wir nach 7 Tagen.
• Widerruf: jederzeit über den Link zum Austragen in der Mail oder per Mail an die Adresse oben. Deine Adresse wird dann gelöscht.

Die Web-App

Diese Erklärung gilt auch für die Web-App von Gainsmith. Die App speichert Training, Ernährung und Körperwerte zuerst lokal in deinem Browser. Ohne Konto verlassen diese Daten dein Gerät nicht.

Mit einem Konto speichert der Server von Gainsmith, derselbe Server bei Hetzner, deine E-Mail-Adresse und deine Daten, um sie zwischen deinen Geräten zu synchronisieren. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzt die App technisch notwendige Cookies, sonst keine. Den Anmeldecode verschickt Resend wie oben beschrieben. Meldest du dich mit Google an, erfährt Google von dieser Anmeldung. Löschst du dein Konto, löschen wir die Daten auf dem Server.

Die Online-Suche nach Lebensmitteln und die Barcode-Abfrage fragen über den Server bei Open Food Facts an. Dabei gehen nur der Suchbegriff oder der Barcode hinaus.

KI-Funktionen

Die KI-Funktionen der App brauchen ein Konto und laufen über den Server von Gainsmith. Er schickt nur das, was ausgewertet werden soll, an Claude von Anthropic (Anthropic PBC, USA). Die Daten werden also auch in den USA verarbeitet.

• KI-Mahlzeit: das Foto oder die Beschreibung einer Mahlzeit, aus der die KI Nährwerte schätzt. Die App weist vor dem Absenden darauf hin.
• Import: die PDF oder der Text eines Trainingsplans oder deiner Trainingsnotizen, aus denen die KI Pläne und Trainings ausliest. Auch hier weist die App vorher darauf hin.
• Coach: Ist „Coach Training“ eingeschaltet, schickt der Server für Vorschläge mit KI die Übungen, die stagnieren, deine Sätze dazu (Gewicht, Wiederholungen, RIR), deine Phase und Angaben zur Erholung, darunter Muskeln mit Muskelkater. Mit deiner Zustimmung sind das auch deine Durchschnittswerte zu Schlaf, HRV, Ruhepuls, Stimmung und Pump. Ohne sie geht nur mit, ob diese Werte auffällig sind, etwa „Schlaf unter deinem Schnitt“.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Gesundheitswerte ist es deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die App fragt danach einmal, sobald du „Coach Training“ einschaltest, und schickt die Werte nur nach „Erlauben“.
• Widerruf: jederzeit mit Wirkung für die Zukunft. Schalte dafür in den Coach-Einstellungen „Gesundheitswerte an die KI schicken“ oder den Coach aus. Die KI-Mahlzeit und den Import nutzt du nur, wenn du sie selbst startest.
• Speicherung: Fotos und Texte speichert der Server nicht. Pro Anfrage speichert er eine Prüfsumme der Eingabe, das Ergebnis der KI und die Kosten. So beantwortet er dieselbe Anfrage 24 Stunden lang ohne neuen KI-Aufruf. Löschst du dein Konto, entfernt er Prüfsumme und Ergebnis.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an contact@nils-pzr.eu.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslands.