Datenschutzerklärung

Datenschutzerklärung für die App „Strive Up“

1. Verantwortlicher

David Marquardt
Schmidt-Barrien-Weg 15
28307 Bremen
Deutschland
E-Mail: david.marquardt@outlook.de

2. Allgemeines

Die App „Strive Up“ funktioniert grundsätzlich ohne Nutzerkonto: Trainingsdaten werden zunächst ausschließlich lokal auf dem Gerät gespeichert. Zusätzlich stehen optionale Funktionen zur Verfügung, die eine Verarbeitung auf meinem Server erfordern — insbesondere ein Nutzerkonto, die Synchronisation der Trainingsdaten zwischen Geräten sowie kostenpflichtige Abonnements (Premium). Wer diese Funktionen nicht nutzt, dessen Daten verlassen das Gerät nicht. Die Verarbeitung erfolgt ausschließlich im technisch notwendigen Umfang.

3. Zugriff auf Fotos

Die App ermöglicht es Nutzern:

Fotos aufzunehmen oder auszuwählen
diese lokal auf dem Gerät zu speichern
Fotos mit einem Overlay zu versehen
Fotos über Social-Media-Apps zu teilen

Wichtig:

Die Fotos werden ausschließlich lokal auf dem Gerät gespeichert.
Es erfolgt keine Übertragung an den Anbieter.
Der Anbieter hat keinen Zugriff auf Fotos oder andere Inhalte.
Es findet keine automatische Weitergabe statt.
Beim Teilen über Social Media gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Nutzerkonto

Für Cloud-Synchronisation und Abonnements ist ein Konto erforderlich. Dabei verarbeite ich:

E-Mail-Adresse
Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext)
optional ein selbst gewählter Anzeigename
bei „Mit Apple anmelden“ bzw. „Mit Google anmelden“: die vom Anbieter übermittelte Nutzerkennung und E-Mail-Adresse
technische Sitzungsdaten (Anmelde-Token, Zeitpunkt der letzten Nutzung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Zum Schutz vor automatisierten Anmeldeversuchen wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

An die hinterlegte Adresse versende ich E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts. Weitere E-Mails, insbesondere Werbung, erfolgen nicht.

Für den Versand dieser E-Mails setze ich den Dienst Resend ein (Resend, Inc., USA). Übermittelt werden dabei die Empfängeradresse und der Inhalt der Nachricht; zur Zustellung fallen technische Protokolldaten an. Der Versand ist so konfiguriert, dass die Verarbeitung in der Europäischen Union (Region Irland) erfolgt. Da das Unternehmen seinen Sitz in den USA hat, kann es zu einer Übermittlung in die USA kommen; diese erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

5. Cloud-Synchronisation der Trainingsdaten

Wird die Synchronisation genutzt, werden die in der App erfassten Inhalte auf meinem Server gespeichert, um sie auf mehreren Geräten verfügbar zu machen. Dazu gehören Trainings und Trainingseinheiten, Übungen und Sätze, Trainingspläne und Vorlagen, Skills und deren Fortschritt sowie App-Einstellungen. Ohne aktive Synchronisation verbleiben diese Daten auf dem Gerät.

Gehostet wird der Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten werden in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Abonnements und Zahlungsabwicklung

Die Abwicklung der Käufe erfolgt ausschließlich über den Apple App Store bzw. Google Play. Zahlungsdaten wie Kreditkartennummern erhalte ich zu keinem Zeitpunkt.

Zur Verwaltung der Abonnements setze ich RevenueCat ein (RevenueCat, Inc., 900 Kearny St, San Francisco, CA 94133, USA). Übermittelt werden dabei eine zufällig erzeugte Nutzerkennung, die E-Mail-Adresse des Kontos sowie Informationen zum Kauf- und Abonnementstatus (etwa gekauftes Produkt, Laufzeit, Plattform) und technische Geräteinformationen. RevenueCat meldet Änderungen des Abonnementstatus an meinen Server zurück, damit Premium-Funktionen freigeschaltet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung findet in den USA statt; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: revenuecat.com/privacy.

7. Nutzungsanalyse (nur mit Einwilligung)

Um zu verstehen, welche Funktionen der App tatsächlich genutzt werden und wo es hakt, setze ich den Analysedienst PostHog ein (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Erfassung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung. Solange du nicht zugestimmt hast, wird kein Analysedienst gestartet und es verlassen keinerlei Analysedaten dein Gerät.

Erfasst werden nach Einwilligung:

aufgerufene Bereiche der App und deren Reihenfolge
ausgelöste Aktionen in Form vordefinierter Ereignisse (z. B. „Training gestartet“, „Onboarding abgeschlossen“, „Sprache geändert“)
Start, Beendigung und Aktualisierung der App sowie die App-Version
Betriebssystem und dessen Version sowie die Spracheinstellung des Geräts
eine zufällig erzeugte Kennung zur Wiedererkennung des Geräts über mehrere Sitzungen; bei angemeldeten Nutzern zusätzlich die interne Konto-Nummer

Ausdrücklich nicht erfasst werden:

deine Trainingsinhalte — also keine Übungen, Sätze, Wiederholungen, Gewichte, Skills oder Fortschrittswerte
selbst eingegebene Texte wie eigene Übungs- oder Vorlagennamen; die Ereignisse enthalten ausschließlich vordefinierte Bezeichnungen, Zahlen und Kennungen
Name und E-Mail-Adresse
deine IP-Adresse: Die App weist PostHog technisch an, die IP-Adresse zu verwerfen ($ip: null); eine Standortermittlung anhand der IP-Adresse ist deaktiviert
Gerätemodell, Gerätename, Hersteller und Zeitzone — diese Angaben werden vor dem Versand entfernt
Bildschirmaufzeichnungen oder Screenshots (Session Replay ist deaktiviert)

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Einstellungen → Datenschutz → Anonyme Nutzungsstatistik. Beim Widerruf wird die Erfassung sofort beendet und die auf dem Gerät gespeicherte Kennung gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Verarbeitung findet auf Servern in der Europäischen Union (Frankfurt am Main, „PostHog Cloud EU“) statt. Da PostHog seinen Sitz in den USA hat, kann im Rahmen von Wartung und Support ein Zugriff aus den USA nicht ausgeschlossen werden; dieser erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags und von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: posthog.com/privacy. Die Analysedaten werden nach Ablauf der bei PostHog eingestellten Aufbewahrungsfrist automatisch gelöscht.

8. Keine Werbung

Unabhängig von der oben beschriebenen Nutzungsanalyse gilt: Die App

enthält keine Werbung
erstellt keine Nutzerprofile zu Werbezwecken
verwendet keine Werbe-SDKs und kein geräteübergreifendes Tracking
gibt Daten nicht zu Werbezwecken an Dritte weiter
nutzt keine Werbekennung (IDFA/Advertising ID)

9. Plattformbedingte Datenverarbeitung

Beim Download über den Google Play Store oder den Apple App Store können durch die jeweiligen Plattformbetreiber technische Daten verarbeitet werden (z. B. IP-Adresse, Geräteinformationen). Auf diese Datenverarbeitung habe ich keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

10. Speicherdauer und Löschung

Ohne Nutzerkonto verbleiben alle Inhalte auf dem Endgerät, bis sie dort gelöscht werden.

Kontodaten und synchronisierte Inhalte speichere ich, solange das Konto besteht. Das Konto kann in der App jederzeit selbst gelöscht werden; die zugehörigen Daten auf dem Server werden dabei entfernt. Daten, die zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind, bleiben davon unberührt. Abonnementdaten bei Apple, Google und RevenueCat unterliegen den Fristen der jeweiligen Anbieter.

11. Rechte der betroffenen Personen

Nach der DSGVO bestehen folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde

Für Anfragen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Nutzt du die App ohne Konto, beschränken sich die Rechte auf die lokal auf deinem Gerät gespeicherten Inhalte, da mir darüber hinaus keine Daten vorliegen.

12. Stand der Datenschutzerklärung

Stand: Juli 2026