Datenschutzerklärung

Wie Satzmeister mit deinen Daten umgeht — nach Art. 13 DSGVO

Das Wichtigste zuerst: Satzmeister funktioniert ohne Konto und ohne Anmeldung. In dieser Betriebsart bleiben deine Trainingsdaten ausschließlich auf deinem Gerät. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Cookies zu Werbezwecken und keine Weitergabe an Dritte.

1. Verantwortlicher

Bernd Waschitzek, Waldweg 24B, 15754 Blossin. Kontakt: kontakt@satzmeister.app. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Deine Trainingsdaten bleiben lokal

Programme, Sätze, Gewichte, Wiederholungen, abgeschlossene Trainingsblöcke, dein Körpergewicht, Geschlecht sowie die eingetragenen oder geschätzten Einer-Wiederholungs-Maxima werden im lokalen Speicher deines Browsers abgelegt (localStorage).

Diese Daten werden nicht an einen Server übertragen, solange du kein Konto anlegst. Sie verlassen dein Gerät nicht, sind für mich nicht einsehbar und gehen verloren, wenn du den Browserspeicher löschst oder die installierte App entfernst.

Rechtsgrundlage für das Speichern auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte Funktion — das Protokollieren deines Trainings — überhaupt möglich ist. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner deshalb nicht nötig.

3. Aufrufen der Anwendung — Hosting

Die Anwendung wird bereitgestellt über Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet:

Daten	Zweck
IP-Adresse	Auslieferung der Seite an dein Gerät
Datum und Uhrzeit des Abrufs	Betriebssicherheit, Fehlersuche
abgerufene Datei, übertragene Datenmenge	Auslieferung, Missbrauchserkennung
Browsertyp und Betriebssystem	korrekte Darstellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb. Diese Daten kann ich keiner Person zuordnen und ich führe sie nicht mit anderen Daten zusammen.

Übermittlung in die USA: Netlify verarbeitet Daten auch in den Vereinigten Staaten. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen, ohne dass dagegen die gleichen Rechtsbehelfe wie in der EU zur Verfügung stehen.

4. Konto und Cloud-Speicherung — freiwillig, seit 15. September 2026 aktiv

Ohne Konto ändert sich nichts. Abschnitt 2 gilt unverändert: Deine Trainingsdaten bleiben ausschließlich auf deinem Gerät. Ein Konto ist freiwillig und nur dann sinnvoll, wenn du deinen Stand auf ein zweites Gerät mitnehmen willst.

Wenn du dich freiwillig registrierst, werden verarbeitet:

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse	Anmeldung, Passwort zurücksetzen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Passwort, nur als kryptografischer Hash	Zugangsschutz	Art. 6 Abs. 1 lit. b DSGVO
Trainingsdaten aus Abschnitt 2 (Programme, Sätze, Gewichte, Maxima, eigene Übungen, Name aus dem Profil)	Abgleich zwischen deinen Geräten	Art. 6 Abs. 1 lit. b DSGVO
Körpergewicht, Körpergröße und Geschlecht aus dem Profil	Abgleich zwischen deinen Geräten; Berechnung des Kraft-Scores	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Gesundheitsbezogene Daten. Körpergewicht, Körpergröße und Geschlecht können in Verbindung mit deinem Trainingsprotokoll Rückschlüsse auf deine Gesundheit zulassen. Ich behandle sie deshalb als besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. In die Cloud gelangen sie nur durch eine ausdrückliche Handlung von dir: Beim ersten „Jetzt sichern" auf einem Gerät zeigt die App zuvor an, welche Daten hochgeladen werden und welche nicht, und du bestätigst das Hochladen gesondert. Zum Nachweis dieser Einwilligung (Art. 7 Abs. 1 DSGVO) speichere ich in deinem Konto den Zeitpunkt der Bestätigung und die Fassung des angezeigten Textes — nicht mehr; der Eintrag wird mit dem Konto gelöscht. Diese Einwilligung kannst du jederzeit widerrufen, indem du dein Konto in der App löschst (Abschnitt 4, letzter Absatz) oder schlicht nicht mehr sicherst — ohne Sicherung bleiben die Daten auf dem Gerät. Wenn du den Kraft-Score nicht brauchst, kannst du Gewicht, Größe und Geschlecht im Profil leer lassen; die App funktioniert dann ohne sie.

Was nie hochgeladen wird: die Bildschirm-PIN (auch nicht als Hash), der Fehlversuchszähler der PIN-Sperre, der zuletzt geöffnete Bildschirm und die eingestellte Pausendauer. Diese Werte beschreiben dein Gerät, nicht dich, und bleiben ausschließlich dort.

Technisch eingesetzt wird Supabase (Supabase, Inc.) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden in der Europäischen Union gespeichert (Region Frankfurt). Jeder Datensatz ist über eine Zugriffsregel auf Datenbankebene (Row Level Security) fest an deine Benutzerkennung gebunden — andere Konten können deine Daten technisch nicht lesen. Zur Klarheit: Das ist keine Ende-zu-Ende-Verschlüsselung. Die Übertragung ist verschlüsselt und der Anbieter verschlüsselt die Datenträger, aber als Verantwortlicher hätte ich über die Verwaltungsoberfläche technisch Zugriff auf die gespeicherten Inhalte. Ich nutze ihn nicht zur Einsichtnahme; wer diesen Zugriff ausschließen will, nutzt die App ohne Konto — dann verlassen die Daten das Gerät nie.

E-Mail-Versand. Für die Registrierungs- und „Passwort vergessen"-Mails setze ich Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich (RCS Paris 498 019 298) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Übermittelt wird dabei deine E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Die Verarbeitung findet in der Europäischen Union statt, eine Übermittlung in ein Drittland ist damit nicht verbunden. Ohne Konto werden keine E-Mails versendet.

Die Daten werden gespeichert, solange das Konto besteht. Löschst du dein Konto in der App, werden die zugehörigen Daten gelöscht.

Wann Daten übertragen werden: Das Hochladen geschieht nicht automatisch im Hintergrund, sondern nur, wenn du es im Konto-Bereich ausdrücklich auslöst. Heruntergeladen wird dein gespeicherter Stand beim Anmelden.

Bestätigung der E-Mail-Adresse. Nach der Registrierung erhältst du eine E-Mail mit einem Bestätigungslink. Das Konto ist erst nutzbar, wenn du ihn angeklickt hast. So kann niemand ein Konto auf eine fremde Adresse anlegen. (Bis zum 22.09.2026 stand an dieser Stelle, eine Bestätigung sei nicht erforderlich — seitdem ist sie es.)

5. Teilen-Funktion

Du kannst deinen Fortschritt freiwillig teilen. Das geschieht erst, wenn du es aktiv auslöst:

Teilen über das Gerät — nutzt die eingebaute Funktion deines Betriebssystems. Wohin die Daten gehen, entscheidest du in der Auswahl deines Geräts. Ich erhalte davon nichts.
Link zu Facebook — öffnet facebook.com in einem neuen Fenster. Erst mit diesem Klick erhält Meta Platforms Ireland Ltd. deine IP-Adresse und die Information, dass du von Satzmeister kommst. Ohne Klick werden keine Daten an Facebook übertragen; es sind keine Facebook-Skripte, Zählpixel oder eingebetteten Rahmen vorhanden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung durch den Klick.

6. Was Satzmeister nicht tut

Keine Analyse- oder Statistikwerkzeuge — kein Google Analytics, kein Matomo, kein Plausible
Keine Werbung, kein Profiling, keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO
Keine Cookies zu Werbe- oder Analysezwecken
Keine Schriftarten, Symbole oder Skripte von fremden Servern — alles wird mit der App ausgeliefert. Insbesondere werden keine Google Fonts nachgeladen.
Kein Verkauf und keine Weitergabe von Daten an Dritte

7. Speicherdauer

Daten	Dauer
Trainingsdaten auf deinem Gerät	bis du sie löschst oder den Browserspeicher leerst
Verbindungsdaten beim Hosting	kurzfristig, nach Vorgabe des Anbieters
Kontodaten, sobald aktiv	bis zur Löschung des Kontos

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Solange du kein Konto führst, liegen mir keine Daten über dich vor — eine Auskunft könnte in diesem Fall nur ergeben, dass nichts gespeichert ist. Deine Trainingsdaten hast du selbst in der Hand: Die App bietet eine Exportfunktion sowie das Löschen der lokalen Daten.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

9. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — insbesondere bei Freischaltung der Kontofunktion und bei Einführung eines Bezahlmodells. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem unten genannten Stand.