Datenschutzerklärung

1. Verantwortlicher

Lür Neske
Häuslingsweg 7
27321 Thedinghausen
Deutschland
info@pumpnote.app

2. Website

Hosting und Sicherheit mit Cloudflare

Diese Website wird über Cloudflare Workers und das Auslieferungsnetz von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Verbindungsinformationen sowie Antwort- und Fehlerstatus verarbeitet. Das ermöglicht die Auslieferung der Website, die Fehleranalyse und den Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren, zuverlässigen Betrieb. Ohne die für die Verbindung erforderlichen Daten lässt sich die Website nicht ausliefern.

Die Verarbeitung im Auftrag richtet sich nach dem Cloudflare Data Processing Addendum. Für bestimmte Netzwerk- und Sicherheitsdaten handelt Cloudflare auch in eigener Verantwortung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare nennt für entsprechende US-Übermittlungen das EU–US Data Privacy Framework; für weitere einschlägige Übermittlungen sieht das Addendum Standardvertragsklauseln vor. Einzelheiten zu Empfängern, Schutzmechanismen und Aufbewahrung findest du in der Cloudflare-Datenschutzerklärung und im Addendum.

Technische Protokolle und Verbindungsfehler

Für den Betrieb sind Cloudflare Workers Logs aktiviert. Diese können technische Angaben zu Aufrufen, Ausführung und Fehlern einschließlich der angeforderten URL enthalten. Cloudflare bewahrt diese Worker-Protokolle nach seiner aktuellen Dokumentation im kostenlosen Tarif drei Tage und im bezahlten Tarif sieben Tage auf. Diese Fristen beziehen sich auf Workers Logs, nicht pauschal auf sämtliche Netzwerk- und Sicherheitsdaten von Cloudflare. Weitere Informationen: Cloudflare Workers Logs.

Cloudflare verwendet außerdem Network Error Logging: Unterstützende Browser können technische Berichte über fehlgeschlagene Verbindungen an Cloudflare senden, etwa mit betroffener Adresse, Fehlerart, Verbindungsdauer und Netzwerkangaben. Das dient dem Erkennen von Erreichbarkeitsproblemen auf Grundlage des oben genannten berechtigten Interesses. Nach Angaben von Cloudflare wird die IP-Adresse bei der Verarbeitung zur Ableitung von Netzwerk und ungefährer Region verwendet und anschließend verworfen; sie wird nicht in den NEL-Protokollen gespeichert. Details: Cloudflare Network Error Logging.

Cookies, Schriftarten und externe Angebote

Die Website bindet keine eigenen Werbe- oder Besuchertrackingdienste ein und setzt keine Marketing-Cookies. Schriftarten, Bilder und Symbole werden mit der Website ausgeliefert. Instagram ist als Link eingebunden; es wird kein Instagram-Feed geladen.

Je nach Sicherheitsprüfung können Cloudflare-Schutzfunktionen technische Cookies verwenden, etwa zur Erkennung automatisierter Zugriffe oder zum Merken einer bestandenen Sicherheitsprüfung. Cloudflare beschreibt unter anderem das Cookie „__cf_bm“ mit einer Laufzeit von 30 Minuten ohne Aktivität und „cf_clearance“ mit einer von der Sicherheitskonfiguration abhängigen Laufzeit. Informationen zu den einzelnen Schutzfunktionen stehen in der Cloudflare-Cookie-Dokumentation. Soweit ein Zugriff auf dein Endgerät für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten zur Absicherung der Website beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Öffnest du einen externen Link, insbesondere zu Instagram oder Apple, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für dessen Verarbeitung gelten die dortigen Datenschutzhinweise.

Freundschaftslinks auf der Website

Beim Öffnen einer Freundschaftseinladung verarbeitet die Website die Kennung im angeforderten Link, um die Einladung an Pumpnote weiterzugeben. Als Teil der aufgerufenen URL kann diese Kennung in technischen Hosting-Protokollen enthalten sein. Die Website zeigt eine allgemeine Einladungsseite und ruft dafür keine Trainings- oder Freundesdaten aus CloudKit ab. Prüfung und Annahme erfolgen in der App. Die Bereitstellung des von dir aufgerufenen Einladungslinks beruht auf Art. 6 Abs. 1 lit. b DSGVO; für technische Sicherheitsprotokolle gilt die oben genannte Grundlage.

Kontakt per E-Mail

Wenn du Kontakt aufnimmst, werden deine E-Mail-Adresse, der Inhalt und gegebenenfalls beigefügte Angaben zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, deine Anfrage zu beantworten. Die Angaben werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Klärung von Rechtsansprüchen entgegenstehen.

3. Pumpnote-App

Lokale App-Daten und private Backups

Pumpnote speichert Trainingspläne, Übungen, Workouts, Einstellungen, Ziele und daraus berechnete Auswertungen zunächst auf deinem Gerät, um dein Training zu planen, durchzuführen und auszuwerten.

Das optionale Backup in deinem privaten iCloud-/CloudKit-Bereich enthält auch abgeschlossene Workouts mit Übungen, Sätzen, Wiederholungen und Trainingsgewichten, Rekorde, Trainingsfortschritt, den Bizepsumfang samt Messverlauf und alle in Pumpnote gesetzten Ziele einschließlich Ausgangswerten und Zielstatus. Messverläufe aus Apple Health, Herzfrequenz und Kalorien werden nicht in diesem Backup gespeichert.

Pumpnote-Identität

Für die eindeutige Darstellung innerhalb von Pumpnote ist ein Pumpnote-Anzeigename erforderlich. Der Name wird lokal und über deinen privaten Apple-iCloud-Bereich synchronisiert. Für Cloud-Funktionen verarbeitet Pumpnote zusätzlich die von CloudKit bereitgestellte technische Nutzerkennung. Deine Apple-Account-Adresse wird Pumpnote nicht angezeigt.

Apple Health und Apple Watch

Pumpnote greift nur nach deiner ausdrücklichen Freigabe auf Apple Health zu. Je nach genutzter Funktion kann die App Trainings, aktive und basale Energie, Herzfrequenz, Körpergewicht, Größe, fettfreie Masse, Körperfettanteil, Geh- und Laufdistanz, Schritte, Geburtsdatum, biologisches Geschlecht und Aktivitätszusammenfassungen lesen. Mit deiner Erlaubnis kann Pumpnote Workout-Daten und die dafür freigegebenen Gesundheits- und Aktivitätswerte schreiben.

Die Freigabe erfolgt je Datentyp über Apple und kann jederzeit in Apple Health geändert werden. Während eines Workouts können auf iPhone oder Apple Watch erfasste Werte wie Herzfrequenz, Kalorien und Trainingsdauer zur Anzeige und Workout-Dokumentation verarbeitet werden. Pumpnote verwendet Health-Daten nicht für Werbung und verkauft sie nicht.

Freundschaften, Freigaben und Challenges

Die Freunde-Funktion ist freiwillig. Freundschaften und Challenges werden in privaten beziehungsweise gezielt geteilten CloudKit-Bereichen verarbeitet. Für Einladungslinks gibt es zusätzlich öffentlich abrufbare CloudKit-Verweisdatensätze mit verschlüsseltem Einladungsinhalt und Ablaufdatum. Der vollständige Link enthält das für die Entschlüsselung benötigte Geheimnis; teile ihn nur mit der vorgesehenen Person.

Verbundene Freunde sehen deinen Pumpnote-Namen sowie bei abgeschlossenen Trainings den Trainingsnamen, die Dauer und die Anzahl der Übungen. Trainingsmitteilungen sind höchstens 14 Tage sichtbar, werden danach ausgeblendet und bei einem erfolgreichen Cloud-Abgleich gelöscht. Hinweise auf persönliche Rekorde, weitere Statistiken und Trainingspläne werden nur geteilt, wenn du die jeweilige Freigabe zusätzlich aktivierst.

Beim Beenden einer Freundschaft oder Deaktivieren der Funktion werden Zugriffe lokal sofort gesperrt. Noch ausstehende CloudKit-Widerrufe und Löschungen schließt Pumpnote beim nächsten erfolgreichen Abgleich automatisch ab.

Freiwillige KI-Funktionen

KI-Funktionen benötigen eine gesonderte ausdrückliche Einwilligung. Pumpnote stellt die auf der Eingabeseite angezeigten Ziele, Trainingsanforderungen und vorhandenen Profil- und Körperwerte zu einer Anfrage zusammen. Bei Bewertungen kommen die betreffenden Trainingspläne und verknüpften Varianten hinzu.

Die Übergabe erfolgt erst durch deine Aktion über einen Apple-Kurzbefehl an die ChatGPT-Erweiterung oder durch dein Einfügen in einen selbst gewählten KI-Dienst. Temporäre Anfragen und Antworten liegen lokal in der App-Gruppe; angenommene Pläne bleiben bis zu ihrer Löschung erhalten. Datenumfang, Ablauf und Widerruf sind in den KI-Bedingungen der App beschrieben. Für Speicherung, Nutzung und Löschung beim Empfänger gelten dessen Bedingungen und deine Kontoeinstellungen.

App Store und Abonnements

Käufe und Abonnements werden durch Apple über den App Store abgewickelt. Pumpnote erhält die für die Freischaltung erforderlichen Kauf- und Berechtigungsinformationen, aber keine vollständigen Zahlungsdaten.

Zwecke und Rechtsgrundlagen

Die Bereitstellung der App, der Planung, der Identität und der Kauf-Freischaltung erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Für freiwillige Freigaben an Freunde und KI ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO Grundlage; soweit Gesundheitsdaten betroffen sind, zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Auch die lokale Verarbeitung von Gesundheits- und Körperdaten für Training und Auswertungen beruht auf dieser ausdrücklichen Einwilligung. Ohne sie ist die aktuelle Einrichtung nicht weiter nutzbar; du kannst deine Daten löschen. Freunde und KI bleiben unabhängig voneinander freiwillig. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. KI-Vorschläge und berechnete Auswertungen treffen keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

Empfänger und internationale Verarbeitung

Apple stellt die von dir genutzten iCloud-/CloudKit-, Health-, Watch-, Siri- und App-Store-Dienste bereit. Empfänger freiwilliger Freigaben sind deine verbundenen Freunde. Bei der KI-Übergabe können Apple, OpenAI oder dein selbst gewählter KI-Anbieter die Anfrage verarbeiten.

Abhängig vom Dienst kann die Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Maßgeblich sind die Datenschutzinformationen des jeweiligen Anbieters zu Empfängern, Speicherorten und Schutzmechanismen. Pumpnote bietet keine Zusicherung einer ausschließlich europäischen Speicherung für diese Dienste.

Weitere Informationen: Apple: Datenschutz, Apple: ChatGPT-Erweiterung und Datenschutz und OpenAI: Datenschutz.

Speicherdauer, Löschung und Widerruf

Lokale App-Daten bleiben bis zu ihrer Löschung gespeichert. Über „Daten löschen“ in „Datenschutz & Einwilligungen“ oder den Einstellungen löschst du lokale Pumpnote-Daten und widerrufst deine Einwilligung in die Gesundheitsdatenverarbeitung. Derselbe Ablauf steht unter „Nutzung beenden“ bereit.

Die Löschung von Backup und Cloud-Daten wählst du zusätzlich aus. Nicht ausgewählte Cloud-Daten bleiben bestehen, auch nach einer Deinstallation; Freigaben können weiterhin sichtbar sein. Ausgewählte Cloud-Löschungen werden erst nach Bestätigung durch CloudKit als abgeschlossen angezeigt. Bei Fehlern bleibt der Auftrag auf dem Gerät für einen erneuten Versuch gespeichert und die App-Nutzung gesperrt.

Bereits exportierte oder von Empfängern übernommene Kopien, Apple-Health-Originale und Daten bei einem KI-Anbieter sind davon nicht umfasst. Einwilligungsnachweise bleiben lokal bis zur Löschung gespeichert; die Grundeinwilligungen können auch Bestandteil der gesicherten Einstellungen sein.

4. Pumpnote auf Instagram

Wir betreiben das Instagram-Profil @pumpnote.app, um über Pumpnote zu informieren und mit Interessierten sowie Nutzerinnen und Nutzern zu kommunizieren. Verantwortlich für unsere eigene Verarbeitung ist der in dieser Datenschutzerklärung genannte Betreiber von Pumpnote.

Nachrichten und Kommentare

Wenn du uns kontaktierst oder Beiträge kommentierst, verarbeiten wir deinen Benutzernamen, die für uns sichtbaren Profilinformationen und deine mitgeteilten Inhalte, um dein Anliegen zu bearbeiten oder auf deinen Beitrag zu reagieren. Grundlage ist unser berechtigtes Interesse an dieser Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Bei vertragsbezogenen Anfragen gilt gegebenenfalls Art. 6 Abs. 1 Buchst. b DSGVO. Öffentliche Kommentare können auch andere Personen sehen.

Profilstatistiken und Meta

Instagram wird in der EU von Meta Platforms Ireland Limited betrieben. Meta verarbeitet bei der Nutzung von Instagram personenbezogene Daten und stellt uns über Instagram Insights zusammengefasste Statistiken bereit, beispielsweise zur Reichweite und zu Interaktionen. Diese Statistiken liefern uns keine Liste einzelner Profilbesucher. Informationen über Metas Verarbeitung, Speicherdauer und internationale Datenübermittlungen findest du in der Datenschutzerklärung von Meta.

Speicherung und Rechte

Daten aus Anfragen löschen wir in unserem Verantwortungsbereich, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für die weitere Speicherung bestehen. Für Metas Speicherung gelten dessen eigene Angaben. Deine Rechte und unsere Kontaktdaten findest du in den entsprechenden Abschnitten dieser Datenschutzerklärung. Du erreichst uns auch unter info@pumpnote.app.

5. Deine Rechte

Du hast im gesetzlichen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Den Widerruf für Freunde und KI findest du in der App unter „Datenschutz & Einwilligungen“; für Gesundheitsdaten steht der oben beschriebene Lösch- und Widerrufsablauf bereit.

Für Anfragen genügt eine E-Mail an info@pumpnote.app. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.