Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der IronXP iOS-App verarbeitet werden. Sie beschreibt den tatsächlichen Stand der Anwendung. Funktionen, die noch nicht umgesetzt sind, sind ausdrücklich als solche gekennzeichnet.

1. Verantwortlicher

Michael Prince, Einzelunternehmer
Dr.-Hans-Neubauer-Straße 6 A
96050 Bamberg
Deutschland

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Benennungspflicht nach Art. 37 DSGVO beziehungsweise § 38 BDSG besteht nach derzeitiger Einschätzung nicht.

2. Kontakt

Für alle Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte:kontakt@getironxp.com

3. Aufruf dieser Website

Diese Website ist eine rein statische Seite. Sie setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Reichweitenmessdienste, bindet keine Werbenetzwerke und keine Inhalte von Drittanbietern nach und enthält keine Formulare. Schriftarten und Videos werden von derselben Domain ausgeliefert wie die Seite selbst. Es findet keine Speicherung von Informationen auf Ihrem Endgerät statt, die nicht für die Auslieferung der Seite unbedingt erforderlich wäre.

Beim Abruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, wie sie beim Aufruf jeder Website anfallen, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource sowie Angaben zum verwendeten Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung und Sicherheit des Angebots.

4. Hosting: Cloudflare

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für Nutzer im EWR regelmäßig Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare verarbeitet die oben genannten Verbindungsdaten zur Auslieferung und Absicherung der Seite. Cloudflare wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework.

5. Konto und Anmeldung in der App

Für die Nutzung der App ist ein Konto erforderlich. Die Registrierung und Anmeldung erfolgt mit E-Mail-Adresse und Passwort oder über „Mit Apple anmelden“. Dabei werden eine Nutzerkennung, Ihre E-Mail-Adresse sowie Authentifizierungs-Metadaten verarbeitet (unter anderem der Zeitpunkt der Registrierung und der letzten Anmeldung sowie der Bestätigungsstatus der E-Mail-Adresse). Ein bei der Registrierung mit E-Mail-Adresse und Passwort gesetztes Passwort wird ausschließlich als kryptografischer Hash gespeichert.

Bei der Anmeldung über Apple übermittelt Apple die zur Authentifizierung erforderlichen Angaben. Je nach Ihrer Auswahl bei Apple wird dabei entweder Ihre eigene E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse („Private Relay“) übermittelt.

Das Passwort eines mit E-Mail-Adresse und Passwort angelegten Kontos können Sie selbst in der App zurücksetzen. Sie fordern dazu in der App einen Bestätigungscode an, der an die zum Konto hinterlegte E-Mail-Adresse versendet wird; nach Eingabe des Codes in der App legen Sie dort ein neues Passwort fest. Ein Zurücksetzen über einen Link auf dieser Website findet nicht statt.

Rechtsgrundlage für die Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO.

6. Backend: Supabase

Authentifizierung und Datenhaltung der App erfolgen über Supabase (Supabase, Inc., 970 Toa Payoh North, Singapore). Supabase wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Das für IronXP genutzte Projekt wird in der Region eu-west-1 (Irland) betrieben; die Speicherung der Konto- und Trainingsdaten erfolgt damit innerhalb der EU. Soweit im Rahmen von Support und Administration ein Zugriff aus einem Drittland erfolgt, stützt sich dieser auf die Standardvertragsklauseln der EU-Kommission.

7. Daten, die die App verarbeitet

Welche der folgenden Daten anfallen, hängt davon ab, welche Funktionen Sie nutzen. Nichts davon wird automatisch erhoben; alle Angaben stammen aus Ihren Eingaben in der App.

• Konto: Nutzerkennung, E-Mail-Adresse, Authentifizierungs-Metadaten.
• Profil- und Körperdaten: Körpergewicht und dessen Verlauf, Körpergröße, Alter, Geschlecht.
• Trainingsdaten: Workouts, Übungen, Sessions, Sätze, Gewichte, Wiederholungen, Satztypen, Kontexte, Notizen, Angaben zur Vergleichbarkeit und Fortschrittsanrechnung, persönliche Rekorde, Favoriten und zuletzt genutzte Übungen sowie die daraus entstehende Trainingshistorie.
• Trainingsphase und Ziel: die von Ihnen erklärte Trainingsphase und ein Zielgewicht.
• Ernährung: tagesbezogene Kalorienangaben und daraus abgeleitete Richtwerte.

Notizen sind freie Textfelder. Was Sie dort eintragen, bestimmen Sie selbst; bitte berücksichtigen Sie das, wenn Sie dort Angaben festhalten, die Sie als besonders sensibel ansehen.

8. Zwecke und Rechtsgrundlagen

Die genannten Daten werden verarbeitet, um die Kernfunktion der App bereitzustellen: das Aufzeichnen von Training, den Vergleich einer Session mit früheren Sessions desselben Workouts, die Fortschreibung der Historie sowie die Ableitung von Richtwerten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Es werden keine Analyse-, Tracking-, Absturzberichts- oder Telemetriedienste eingesetzt, weder in der App noch auf dieser Website.

9. Besondere Kategorien personenbezogener Daten

IronXP ist keine medizinische Anwendung und erhebt keine Gesundheitsdaten von Dritten. Technisch können die unter Ziffer 7 genannten Angaben, insbesondere Körpergewicht, Körpergröße, Alter, Geschlecht, Kalorienangaben und frei formulierte Notizen, je nach Inhalt einen Bezug zu Ihrer körperlichen Verfassung aufweisen. Diese Daten werden ausschließlich zur Bereitstellung der beschriebenen Funktionen verarbeitet, nicht an Dritte zu eigenen Zwecken weitergegeben und nicht zu Werbezwecken genutzt.

10. Transaktionale E-Mails

Für den Versand kontobezogener E-Mails, etwa zur Bestätigung der E-Mail-Adresse, wird Resend eingesetzt (Plus Five Five, Inc., USA). Verarbeitet werden dabei Ihre E-Mail-Adresse sowie die zum Versand gehörenden Metadaten. Resend wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Ein Newsletter oder werblicher E-Mail-Versand findet nicht statt.

11. Kontaktaufnahme per E-Mail und über das Kontaktformular

Wenn Sie an kontakt@getironxp.com schreiben, wird Ihre Nachricht über Cloudflare Email Routing an ein privates Postfach bei Google weitergeleitet. Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die zugehörigen Verbindungs- und Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsdurchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen.

Dasselbe gilt für das Kontaktformular auf der Support-Seite. Ihre Angaben — Name, E-Mail-Adresse, gewählter Betreff und Nachrichtentext — werden dabei von Cloudflare verarbeitet und an dasselbe Postfach zugestellt; ein weiterer Dienstleister ist nicht beteiligt. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Ein Konto ist dafür nicht erforderlich, und es findet keine darüber hinausgehende Auswertung statt.

12. Lokale Daten auf Ihrem Gerät

Die App speichert Daten auch lokal auf Ihrem Gerät, damit sie ohne Netzverbindung nutzbar bleibt und eine unterbrochene Session wiederhergestellt werden kann. Dazu gehören ein Journal noch nicht übertragener Schreibvorgänge und der zugehörige Wiederherstellungsstand, zwischengespeicherte Übungsdaten, der Stand eingeblendeter Hinweise sowie eine eng begrenzte Fehlerspur der letzten Abstürze.

Diese lokale Fehlerspur enthält ausschließlich Fehlermeldungen und Programmstellen. Sie enthält keine Trainingsdaten, keine Profildaten, keine von Ihnen eingegebenen Texte und keine Zugangsdaten, und sie wird nicht an uns oder an Dritte übertragen. Alle lokalen Daten verbleiben auf Ihrem Gerät und werden mit dem Löschen der App entfernt.

13. Empfänger

Über die genannten Auftragsverarbeiter hinaus werden Ihre Daten nicht an Dritte weitergegeben. Ein Verkauf von Daten findet nicht statt. Empfänger sind:

• Cloudflare, Inc. — Auslieferung dieser Website sowie Weiterleitung der Kontakt-E-Mails.
• Supabase, Inc. — Authentifizierung und Datenhaltung der App, Projektregion Irland.
• Plus Five Five, Inc. (Resend) — Versand kontobezogener E-Mails.
• Google — Betrieb des Postfachs, in das Kontakt-E-Mails zugestellt werden.
• Apple — Authentifizierung bei Nutzung von „Mit Apple anmelden“ sowie Vertrieb der App über den App Store, sobald die App dort verfügbar ist.

14. Speicherdauer und Löschung

Konto-, Profil- und Trainingsdaten werden gespeichert, solange das Konto besteht und solange sie zur Bereitstellung der beschriebenen Funktionen erforderlich sind. Sie werden gelöscht, wenn Sie die betreffenden Daten oder das Konto löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Funktion zur eigenständigen Löschung des Kontos innerhalb der App ist derzeit nicht umgesetzt. Bis dahin richten Sie Ihr Löschverlangen bitte an kontakt@getironxp.com. Ziel ist die vollständige Löschung des Kontos und der zugehörigen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Der Ausschluss einzelner Sessions von der Fortschrittsanrechnung innerhalb der App ist keine Löschung: die Daten bleiben sichtbar und werden lediglich nicht mehr für Vergleiche herangezogen. Support-Korrespondenz wird nur so lange aufbewahrt, wie es für die Bearbeitung des Anliegens und etwaige gesetzliche Pflichten erforderlich ist.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21), soweit diese auf ein berechtigtes Interesse gestützt ist.

Zur Ausübung genügt eine Nachricht an kontakt@getironxp.com. Eine Selbstbedienungsfunktion für Auskunft oder Datenübertragbarkeit ist in der App derzeit nicht umgesetzt; entsprechende Anfragen werden manuell bearbeitet. Profil- und Trainingsdaten können Sie in der App unmittelbar ändern und einzelne Einträge dort löschen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für den Verantwortlichen das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

17. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, insbesondere sobald die Löschfunktion im Konto verfügbar ist. Stand: 6. September 2026.