Datenschutzerklärung

Wie Satzmeister mit deinen Daten umgeht — nach Art. 13 DSGVO

1. Verantwortlicher

Bernd Waschitzek, Waldweg 24B, 15754 Blossin. Kontakt: kontakt@satzmeister.app. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Wie deine Trainingsdaten gespeichert werden

Programme, Sätze, Gewichte, Wiederholungen, abgeschlossene Trainingsblöcke, dein Körpergewicht, Geschlecht sowie die eingetragenen oder geschätzten Einer-Wiederholungs-Maxima werden zuerst im lokalen Speicher deines Browsers abgelegt (localStorage).

Diese Daten verlassen dein Gerät nicht von selbst. Eine Übertragung an einen Server findet ausschließlich dann statt, wenn du angemeldet bist — was Abschnitt 4 beschreibt. Gehst du offline oder entfernst die installierte App, bleibt der lokale Stand erhalten, bis du den Browserspeicher löschst; der zuletzt gesicherte Stand in der Cloud bleibt davon unberührt.

Rechtsgrundlage für das Speichern auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte Funktion — das Protokollieren deines Trainings — überhaupt möglich ist. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner deshalb nicht nötig.

Damit die App auch ohne Netzverbindung startet, legt ein Service Worker die Programmdateien selbst — Seitengerüst, Programmcode, Stilangaben, Symbole, Schriften und Übungsbilder — im Zwischenspeicher deines Browsers ab. Darin stehen keine personenbezogenen Daten, nur die Anwendung. Auch hierfür ist § 25 Abs. 2 Nr. 2 TDDDG die Grundlage: Ohne diesen Zwischenspeicher gibt es die Offline-Nutzung nicht, die mit der Installation gerade gewünscht ist. Er wird geleert, wenn du den Browserspeicher löschst oder die installierte App entfernst.

3. Aufrufen der Anwendung — Hosting

Die Anwendung wird bereitgestellt über Netlify als Auftragsverarbeiter nach Art. 28 DSGVO (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb. Diese Daten kann ich keiner Person zuordnen und ich führe sie nicht mit anderen Daten zusammen.

Übermittlung in die USA: Netlify verarbeitet Daten auch in den Vereinigten Staaten. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen, ohne dass dagegen die gleichen Rechtsbehelfe wie in der EU zur Verfügung stehen.

4. Konto und Cloud-Speicherung — seit 15. September 2026 aktiv, seit 7. Oktober 2026 Pflicht

Bei der Registrierung werden verarbeitet:

Gesundheitsbezogene Daten. Körpergewicht, Körpergröße und Geschlecht, aber auch deine Trainingsdaten und die daraus berechneten Kraft-Scores samt ihrem Verlauf können Rückschlüsse auf deine Gesundheit zulassen — ein Rückgang in deinen Werten etwa auf eine Verletzung. Ich behandle sie deshalb als besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

In die Cloud gelangen sie nur mit deiner ausdrücklichen Einwilligung: Bevor auf einem Gerät zum ersten Mal gesichert wird, zeigt die App an, welche Daten hochgeladen werden und welche nicht, und du stimmst gesondert zu. Danach sichert die App automatisch. Ohne Einwilligung verarbeitet Satzmeister diese Daten ausschließlich auf deinem Gerät; sie erreichen mich dann nicht, und alle Funktionen einschließlich der gekauften Bestleistungen über alle Blöcke bleiben nutzbar. Die Einwilligung ist keine Voraussetzung für einen Kauf.

Zum Nachweis (Art. 7 Abs. 1 DSGVO) speichere ich in deinem Konto, wann du welcher Fassung des angezeigten Textes zugestimmt und wann du widerrufen hast — nicht mehr.

Mindestalter. Diese Einwilligung ist nach Art. 8 DSGVO erst ab 16 Jahren eigenständig wirksam; Deutschland hat die in der DSGVO mögliche Absenkung auf 13 Jahre nicht genutzt. Satzmeister richtet sich deshalb an Nutzer ab 16 Jahren. Bei der Registrierung bestätigst du das; eine technische Altersprüfung findet nicht statt.

Widerruf. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter „Konto" über „Einwilligung widerrufen". Danach lädt keines deiner Geräte mehr etwas hoch, und die gesicherten Trainings- und Profildaten werden aus der Cloud gelöscht. Bestehen bleiben dein Konto, ein Kauf mit den zugehörigen Vertragsnachweisen und der Nachweis über Erteilung und Widerruf der Einwilligung. Löschst du dein Konto, geht alles zusammen (Abschnitt 4, letzter Absatz). Wenn du den Kraft-Score nicht brauchst, kannst du Gewicht, Größe und Geschlecht im Profil leer lassen.

Was nie hochgeladen wird: die Bildschirm-PIN (auch nicht als Hash), der Fehlversuchszähler der PIN-Sperre, der zuletzt geöffnete Bildschirm und die eingestellte Pausendauer. Diese Werte beschreiben dein Gerät, nicht dich, und bleiben ausschließlich dort.

Technisch eingesetzt wird Supabase (Supabase, Inc.) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden in der Europäischen Union gespeichert (Region Frankfurt). Supabase, Inc. ist ein US-Unternehmen; ein Zugriff aus den USA im Rahmen von Verwaltung und Unterstützung lässt sich deshalb nicht ausschließen, auch wenn die Daten in der EU liegen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein vollständig gleichwertiges Schutzniveau lässt sich damit nicht zusichern — US-Behörden können unter bestimmten Voraussetzungen Zugriff verlangen. Jeder Datensatz ist über eine Zugriffsregel auf Datenbankebene (Row Level Security) fest an deine Benutzerkennung gebunden — andere Konten können deine Daten technisch nicht lesen. Zur Klarheit: Das ist keine Ende-zu-Ende-Verschlüsselung. Die Übertragung ist verschlüsselt und der Anbieter verschlüsselt die Datenträger, aber als Verantwortlicher hätte ich über die Verwaltungsoberfläche technisch Zugriff auf die gespeicherten Inhalte. Ich nutze ihn nicht zur Einsichtnahme.

E-Mail-Versand. Für die Registrierungs- und „Passwort vergessen"-Mails (Art. 6 Abs. 1 lit. b DSGVO) sowie nach einem Kauf für die Vertragsbestätigung und, falls du widerrufst, für die Eingangsbestätigung deines Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO, §§ 312f, 356a BGB) setze ich Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich (RCS Paris 498 019 298) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Übermittelt wird dabei deine E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Die Verarbeitung findet in der Europäischen Union statt, eine Übermittlung in ein Drittland ist damit nicht verbunden. Nachrichten über das Kontaktformular leitet Brevo ebenfalls weiter, und zwar an mich (Abschnitt 6a) — dafür ist kein Konto nötig.

Die Daten werden gespeichert, solange das Konto besteht. Löschst du dein Konto in der App, werden die zugehörigen Daten gelöscht.

Wann Daten übertragen werden: Mit einem Konto wird dein Stand automatisch gesichert — wenige Sekunden nachdem du etwas änderst und wenn du die App schließt. Heruntergeladen wird dein gespeicherter Stand beim Anmelden; dabei wird er mit dem Stand auf dem Gerät zusammengeführt, nicht darübergeschrieben.

(Bis zum 26.09.2026 stand hier, das Hochladen geschehe nur auf ausdrücklichen Knopfdruck. Das war so, hat aber Daten gekostet: Wer trainierte und nicht sicherte, verlor beim nächsten Anmelden seine Einträge. Die automatische Sicherung setzt eine neue Einwilligung voraus — wer nur der alten Fassung zugestimmt hat, wird weiterhin ausschließlich auf Knopfdruck gesichert, bis er der neuen Fassung zustimmt.)

Bestätigung der E-Mail-Adresse. Nach der Registrierung erhältst du eine E-Mail mit einem Bestätigungslink. Das Konto ist erst nutzbar, wenn du ihn angeklickt hast. So kann niemand ein Konto auf eine fremde Adresse anlegen. (Bis zum 22.09.2026 stand an dieser Stelle, eine Bestätigung sei nicht erforderlich — seitdem ist sie es.)

5. Bezahlung — Stripe

Der kostenpflichtige Funktionsumfang von Satzmeister — das weitere Eintragen neuer Trainingssätze nach der 4-wöchigen Testphase sowie die blockübergreifende Auswertung — wird einmalig bezahlt. Die Zahlung selbst wickele ich nicht ab, sondern Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ohne Kauf wird dieser Abschnitt nie angewendet: Wer nichts kauft, hat mit Stripe nichts zu tun.

Kartendaten sehe ich nicht. Die Eingabe von Karten- oder Kontodaten findet auf einer Seite von Stripe statt, nicht in der App. Diese Daten erreichen meine Server nicht und werden dort auch nicht gespeichert. Ich kann sie weder einsehen noch löschen — dafür ist ausschliesslich Stripe zuständig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich. Für die anschliessende Aufbewahrung der Zahlungsbelege ist es Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.

Eigene Verantwortlichkeit von Stripe. Stripe ist kein Auftragsverarbeiter, der nur meine Weisungen ausführt. Für die Zahlungsabwicklung, die Betrugsvermeidung und die Erfüllung eigener aufsichtsrechtlicher Pflichten ist Stripe selbst Verantwortlicher und verarbeitet dafür auch Daten, über die ich nicht bestimme. Was Stripe damit tut, steht in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Übermittlung in die USA. Stripe Payments Europe Ltd. sitzt in Irland, gibt Daten aber an die Stripe, Inc. in den Vereinigten Staaten weiter. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Stripe, Inc. unter dem EU-US Data Privacy Framework. Ein Schutzniveau wie in der Europäischen Union lässt sich damit nicht in jedem Fall zusichern — insbesondere bestehen Zugriffsmöglichkeiten US-amerikanischer Behörden. Wer das nicht möchte, kauft nicht; der kostenlose Umfang der App bleibt davon unberührt.

Wie lange. Die Freischaltung — also die Angabe, dass gekauft wurde, mit Datum, Betrag und Vorgangskennung — steht in meiner Datenbank, solange dein Konto besteht. Löschst du das Konto, wird sie gelöscht; die Freischaltung ist damit ebenfalls weg. Der Zahlungsbeleg bei Stripe bleibt davon unberührt: Rechnungen und Zahlungsbelege unterliegen einer gesetzlichen Aufbewahrungspflicht (§ 147 AO, § 257 HGB) und dürfen deshalb auf Verlangen nicht gelöscht werden. Das ist die in Art. 17 Abs. 3 lit. b DSGVO vorgesehene Ausnahme vom Recht auf Löschung.

6. Teilen-Funktion

Du kannst deinen Fortschritt freiwillig teilen. Das geschieht erst, wenn du es aktiv auslöst:

• Teilen über das Gerät — nutzt die eingebaute Funktion deines Betriebssystems. Wohin die Daten gehen, entscheidest du in der Auswahl deines Geräts. Ich erhalte davon nichts.
• Link zu Facebook — öffnet facebook.com in einem neuen Fenster. Erst mit diesem Klick erhält Meta Platforms Ireland Ltd. deine IP-Adresse und die Information, dass du von Satzmeister kommst. Ohne Klick werden keine Daten an Facebook übertragen; es sind keine Facebook-Skripte, Zählpixel oder eingebetteten Rahmen vorhanden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung durch den Klick.
• Link zu WhatsApp — öffnet wa.me in einem neuen Fenster. Auch das ist Meta. Erst mit diesem Klick erhält Meta deine IP-Adresse und die Information, dass du von Satzmeister kommst. Ohne Klick wird nichts übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung durch den Klick.
• Knopf „Instagram“ — überträgt nichts. Er erzeugt nur ein Bild auf deinem Gerät, das du selbst weitergeben kannst.

6a. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, den Inhalt deiner Nachricht sowie Datum und Uhrzeit des Eingangs — ausschließlich, um deine Anfrage zu beantworten.

Die Nachricht wird nicht in einer Datenbank gespeichert. Sie wird über die Server von Netlify (Abschnitt 3) entgegengenommen und per Brevo (Abschnitt 4, „E-Mail-Versand“) als E-Mail an mich weitergeleitet; danach liegt sie nur in meinem Postfach. Eine Bestätigung an deine Adresse wird nicht verschickt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft oder auf einen Vertrag hinzielt, sonst Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse, Anfragen beantworten zu können. Die Angabe deiner E-Mail-Adresse ist nötig, damit ich antworten kann; alles Weitere ist freiwillig. Bitte schick über das Formular keine Gesundheitsdaten, die für deine Frage nicht nötig sind.

7. Was Satzmeister nicht tut

• Keine Analyse- oder Statistikwerkzeuge — kein Google Analytics, kein Matomo, kein Plausible
• Keine Werbung, kein Profiling, keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO
• Keine Cookies zu Werbe- oder Analysezwecken
• Keine Schriftarten, Symbole oder Skripte von fremden Servern — alles wird mit der App ausgeliefert. Insbesondere werden keine Google Fonts nachgeladen.
• Keine Karten- oder Kontodaten auf meinen Servern — die Eingabe findet bei Stripe statt (Abschnitt 5)
• Kein Verkauf und keine Weitergabe von Daten an Dritte

8. Speicherdauer

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht

Du kannst der Verarbeitung jederzeit widersprechen, soweit sie auf meinem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO — das betrifft die Verbindungsdaten beim Aufruf, siehe Abschnitt 3). Eine Begründung brauchst du dafür nur, wenn es um Direktwerbung ginge; die findet hier nicht statt. Eine formlose Nachricht an kontakt@satzmeister.app genügt.

Deine Trainingsdaten hast du selbst in der Hand: Die App bietet eine Exportfunktion sowie das Löschen der lokalen Daten. Für eine Auskunft, Berichtigung oder Löschung der in deinem Konto gespeicherten Daten genügt eine formlose Nachricht an kontakt@satzmeister.app; das Löschen des Kontos kannst du außerdem jederzeit selbst in der App auslösen (Abschnitt 4).

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

10. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — zuletzt am 17.10.2026, als die Score-Verlaufskurve als Vorsichtsmaßnahme aus der App entfernt wurde (Abschnitt 4; die Verarbeitung der zugrundeliegenden Werte selbst ändert sich dadurch nicht), am 09.10.2026, als Trainingsdaten und Kraft-Scores samt Verlauf ausdrücklich unter Art. 9 DSGVO gestellt und ein eigener Widerruf in der App beschrieben wurden (Abschnitt 4), zuvor am 07.10.2026, als das Konto von einer freiwilligen zu einer verpflichtenden Voraussetzung der Nutzung wurde (Abschnitt 2 und 4). Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem unten genannten Stand.