Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Felix Denner
Am Tannenstück 6
36041 Fulda
Deutschland
E-Mail: winziger.ernte_7p@icloud.com

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Trainingsmanagers in seiner veröffentlichten Fassung.

2. Aufruf der Website und Sicherheit

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie Angaben zur Bearbeitung der Anfrage. Sie dienen dazu, die Website auszuliefern, Fehler zu erkennen und Angriffe sowie Missbrauch abzuwehren. Die App verwendet außerdem begrenzte Anfragezähler und Sitzungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.

3. Konto und Trainingsverwaltung

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Benutzername, einen Passwort-Hash und Zeitpunkte der Kontoerstellung und Änderungen. Das Passwort wird nicht im Klartext gespeichert. Für die Anmeldung werden Sitzungen mit Kennung, Gültigkeit und gegebenenfalls IP-Adresse und Browserkennung geführt. Die akzeptierte Fassung der Nutzungsbedingungen wird mit deinem Konto und Bestätigungszeitpunkt dokumentiert.

Deinem Konto werden Trainingsdatum, Dauer, Vergütung, optionale Notiz, Vorlagen, die Favoritenauswahl, die gewählte Exportvorlage und Abrechnungsstände mit Änderungsrevision zugeordnet. Diese Daten werden für die von dir gewünschte Dokumentation, Berechnung, Synchronisierung und Verwaltung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Dokumentation der vereinbarten Bedingungen und die Abwehr konkreter Rechtsansprüche erfolgen außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Für ein Konto sind E-Mail, Benutzername und Passwort erforderlich. Ohne diese Angaben lässt sich kein eigenes Konto einrichten. Notizen und Vorlagen sind freiwillig. Trage keine personenbezogenen Angaben über Trainingsteilnehmende oder Gesundheitsdaten ein.

Du kannst freiwillig Passkeys für die Anmeldung und zur zusätzlichen Bestätigung des PDF-Exports auf trainings-manager.com einrichten. Dabei speichern wir die Kennung und den öffentlichen Schlüssel des Passkeys, deinen gewählten Namen sowie technische Angaben zur Prüfung und zum Erstellungszeitpunkt. Der private Schlüssel bleibt bei deinem Gerät oder dem von dir verwendeten Passkey-Anbieter. Gesichtsdaten, Fingerabdrücke und deine Geräte-PIN werden nicht an die App übertragen. Für kurzlebige Anmeldeprüfungen wird ein technisch notwendiges, geschütztes Cookie mit einer zufälligen Kennung verwendet; die zugehörige Prüfung läuft nach fünf Minuten ab. Die Verarbeitung dient der von dir gewünschten Kontofunktion auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Du kannst Passkeys unter Account → Passkeys entfernen; bei der Kontolöschung werden sie ebenfalls aus der App-Datenbank entfernt. Für eine mögliche Synchronisierung durch deinen Passwortmanager gelten zusätzlich dessen eigene Datenschutzbestimmungen.

4. Angaben für die Abrechnung und PDF

Optional kannst du vollständigen Namen, Telefonnummer, IBAN, BIC und ein Bild deiner Unterschrift hinterlegen. Die Angaben werden für die von dir angeforderte PDF-Abrechnung verwendet. Im allgemeinen Trainings-PDF wird davon nur der Name verwendet, falls du ihn hinterlegt hast. In der Kanuclub-Vorlage bleiben fehlende Angaben leer; sie werden nicht für Zahlungen genutzt. Die Anzeige dieser Angaben erfordert eine zusätzliche Passwortbestätigung. Den PDF-Export kannst du mit deinem Passwort oder einem eingerichteten Passkey bestätigen. Eine Freigabe per Passkey gilt ausschließlich für den Export und öffnet nicht die Bearbeitungsansicht deiner Abrechnungsangaben. Die zeitlich begrenzte Freigabe ist an deine aktuelle Anmeldung gebunden. Für die Export-Bestätigung wird eine zufällige, einmalig verwendbare Prüfanfrage für höchstens fünf Minuten mit der aktuellen Sitzung gespeichert; sie wird bei der Prüfung verbraucht und ersetzt keine erneute Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Ein PDF wird auf deine Anforderung serverseitig erstellt und zum Herunterladen an deinen Browser übertragen. Die App speichert keine dauerhafte zusätzliche PDF-Datei im Dateispeicher. Heruntergeladene Dateien bleiben auf deinem Gerät, bis du sie selbst entfernst. Es gibt keine automatische Weiterleitung an Vereine, Banken oder Arbeitgeber. Wenn du Dateien selbst weitergibst, entscheidest du über deren Empfänger.

Kontoverwaltung durch den Betreiber

In einer zugriffsgeschützten Adminübersicht kann der Betreiber Benutzernamen, E-Mail-Adressen, den Bestätigungsstatus der E-Mail, das Registrierungsdatum, die letzte bekannte Anmeldung sowie die Anzahl erfolgreicher Anmeldungen, noch gültige Sitzungen, die Anzahl gespeicherter Trainings insgesamt und je Konto sowie eine bestehende Kontoblockierung mit Zeitpunkt einsehen. Für die Anmeldungsauswertung speichern wir je Konto einen Zähler und den letzten Anmeldezeitpunkt; es entsteht kein Verlauf deiner aufgerufenen Seiten oder Trainings. Eine gültige Sitzung bedeutet nicht, dass du gerade online bist. Die Erfassung beginnt mit Freischaltung dieser Funktion; frühere Anmeldungen sind nicht vollständig erfasst.

Dies dient der Verwaltung und Absicherung der Konten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Übersicht enthält keine Bankdaten, Unterschriften, Passwörter, Sitzungstokens oder Trainingsinhalte. Die Freigabe für den Adminzugriff ist nach erneuter Passwort- oder Passkeyprüfung an die aktuelle Sitzung gebunden und gilt fünf Minuten. Der Betreiber kann gewöhnliche Nutzerkonten nach ausdrücklicher Bestätigung blockieren, wieder entsperren oder endgültig mit den zugehörigen Daten löschen. Eine Blockierung beendet alle Sitzungen und verhindert neue Anmeldungen, erhält aber die Daten. Nach einer Entsperrung ist eine neue Anmeldung erforderlich. Gespeichert wird der Zeitpunkt einer bestehenden Blockierung bis zur Entsperrung oder Kontolöschung. Weitere bereits freigeschaltete Admin-Konten benötigen für jede Admin-Sitzung zusätzlich die Zustimmung des serverseitig festgelegten Betreibers. Dieser sieht im geöffneten Account eine Anfrage mit Benutzername, E-Mail-Adresse und Anfragezeitpunkt und muss jede Zustimmung erneut mit seinem eigenen Passwort oder Passkey bestätigen. Eine Anfrage gilt fünf Minuten; eine bestätigte Freigabe gilt weitere fünf Minuten und nur für die anfragende Sitzung. Ablehnung, Abbruch, Abmeldung, Rollenentzug und Ablauf verhindern weiteren Zugriff. Wir speichern hierfür die Konto- und Sitzungszuordnung, den zuständigen Betreiber, Status, Anfrage-, Ablauf- und Entscheidungszeitpunkt. Es entsteht keine dauerhafte neue Adminrolle. Abgelaufene Anfragedaten werden bei einer späteren Anfrage nach spätestens einem Tag bereinigt; ohne neue Anfrage können sie länger verbleiben. Die normale Nutzung des Trainingsmanagers erfordert keine Adminfreigabe. Kontobezogene Zähler, Rollen und Freigaben werden mit der Kontolöschung entfernt; Sitzungsfreigaben außerdem mit der zugehörigen Sitzung.

Nur das serverseitig festgelegte Hauptkonto kann in seiner Adminübersicht weitere Adminrechte vergeben oder entfernen. Dafür ist jeweils eine neue Bestätigung mit dessen Passwort oder Passkey erforderlich. Das Hauptkonto selbst kann über diese Funktion nicht herabgestuft werden. Eine Ernennung speichert die bestehende Kontozuordnung und den Ernennungszeitpunkt; sie setzt ein entsperrtes Konto und eine bestätigte E-Mail-Adresse voraus. Beim Entfernen der Rechte enden sämtliche Adminfreigaben und offenen Anfragen dieses Kontos unmittelbar; die normalen Trainings- und Kontodaten bleiben bestehen. Eine spätere erneute Ernennung benötigt neue Sitzungsfreigaben. E-Mail-Codes oder ein öffentliches Aktivierungsformular können keine Adminrechte vergeben.

5. Hosting und Empfänger

Die veröffentlichte Website wird derzeit über ChatGPT Sites von OpenAI betrieben. Für den Anbieter in Deutschland ist OpenAI Ireland Ltd. der Hosting-Auftragsverarbeiter; eingesetzt wird die Cloudflare-Infrastruktur, unter anderem für Website und Datenbank. Die Auftragsverarbeitung richtet sich nach dem ChatGPT Sites Data Processing Addendum bzw. einer dafür geltenden Vereinbarung.

OpenAI kann Unterauftragnehmer einsetzen. Die jeweils aktuelle Übersicht ist über den Abschnitt „Sub-Processors“ des verlinkten Addendums abrufbar. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für entsprechende Übermittlungen sieht das Addendum EU-Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor. Informationen zu diesen Garantien kannst du über den oben genannten Kontakt erhalten.

Innerhalb des Angebots werden deine Trainings und Abrechnungsdaten deinem Konto zugeordnet und anderen App-Nutzern nicht angezeigt. Zugriff kann im erforderlichen Umfang durch den Betreiber und beauftragte technische Dienstleister bestehen. Daten können an Behörden oder andere berechtigte Empfänger weitergegeben werden, soweit eine gesetzliche Verpflichtung besteht; Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchst. c DSGVO.

Ein geplanter späterer Wechsel zu IONOS/1&1 ist noch kein Wechsel des aktuellen Hosting-Anbieters. Bei einer solchen Umstellung werden diese Informationen an den tatsächlichen neuen Betrieb angepasst.

E-Mail-Bestätigung bei neuen Konten

Für die von dir angeforderte Bestätigung verarbeiten wir vorübergehend deine E-Mail-Adresse, eine zufällige Browser-Prüfkennung, einen geschützten Prüfwert des Codes, Ablauf- und Versandzeitpunkt sowie die Anzahl der Prüfversuche. Vor der Bestätigung wird noch kein Konto angelegt; das gewählte Passwort wird in dieser Vorstufe nicht in der Datenbank gespeichert. Der Code gilt zehn Minuten und kann einmal verwendet werden. Die Browser-Prüfkennung liegt in einem notwendigen HttpOnly-Cookie mit höchstens zehn Minuten Gültigkeit. Rechtsgrundlage für die Kontoanbahnung und Bestätigung ist Art. 6 Abs. 1 Buchst. b DSGVO, für die erforderliche Speicherung § 25 Abs. 2 Nr. 2 TDDDG.

Bestätigungsmails versenden wir über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Resend erhält dafür Empfängeradresse, Bestätigungscode, Mailinhalt und technische Versanddaten. Dein Passwort, deine Trainings, Bankdaten und Unterschriftsgrafiken werden nicht an Resend übermittelt. Es handelt sich um angeforderte Funktionsmails, nicht um einen Newsletter. Die Verarbeitung richtet sich nach dem Resend Data Processing Addendum, das für Übermittlungen in Drittländer insbesondere Standardvertragsklauseln vorsieht. Resend speichert Konto-, Versandmetadaten, Protokolle und API-Daten in den USA; auch eine europäische Versandregion bedeutet keine ausschließliche Speicherung in der EU. Weitere Empfänger ergeben sich aus der Resend-Unterauftragnehmerliste.

Die App entfernt die zugehörige Prüfung nach erfolgreicher Code-Verwendung oder einem fehlgeschlagenen Versand. Abgelaufene Prüfungen werden beim nächsten Registrierungsvorgang bereinigt und können bis dahin technisch in der Datenbank verbleiben, sind aber nicht mehr nutzbar. Zur Missbrauchsabwehr werden begrenzte Anfragezähler mit geschützten Ableitungen von E-Mail-Adresse und IP-Adresse verwendet; ältere Zähler werden nach zwei Tagen bei der nächsten Bereinigung entfernt. Hierfür gilt Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Mailmissbrauch und Code-Raten zu verhindern. Beim Versanddienst beträgt die reguläre Aufbewahrung von Mail- und Versanddaten im verwendeten Standardtarif 30 Tage; gesetzlich erforderliche oder sicherheitsbedingte Aufbewahrungen richten sich zusätzlich nach den Dienstleisterregelungen.

Passwort per E-Mail zurücksetzen

Wenn du dein Passwort vergessen hast, kannst du im Anmeldefenster oder unter Account einen Code anfordern. Die öffentliche Antwort gibt nicht an, ob zur Adresse ein Konto besteht. Bei einem passenden Konto versendet Resend einen einmaligen sechsstelligen Code an die gespeicherte E-Mail-Adresse. Der Code gilt zehn Minuten. Er wird getrennt von Registrierungscodes geprüft und ist an die anfordernde Browser-Prüfung gebunden. Dein bisheriges und dein neues Passwort werden nicht an den Versanddienst übermittelt.

Vorübergehend speichern wir E-Mail-Adresse, Kontozuordnung, einen geschützten Prüfwert des Codes und der zugehörigen Zugangsdaten-Version, Ablauf- und Versandzeitpunkt sowie die Zahl der Prüfversuche. Die Browser-Prüfkennung liegt in einem technisch notwendigen HttpOnly-Cookie für höchstens zehn Minuten. Nach erfolgreicher Prüfung werden Passwortänderung, Abmeldung aller bisherigen Sitzungen, Entfernung von Exportfreigaben und Verbrauch des Codes gemeinsam gespeichert. Trainings und eingerichtete Passkeys bleiben erhalten. Du musst dich anschließend erneut anmelden. Erfolgreich verwendete oder beim Versand fehlgeschlagene Prüfungen werden entfernt; abgelaufene Prüfungen und ältere Missbrauchszähler werden beim nächsten Zurücksetzungsvorgang bereinigt. Es gelten dieselben oben beschriebenen Zwecke, Rechtsgrundlagen und Empfänger für Kontofunktionen, Missbrauchsabwehr und Funktionsmails.

6. Cookies und lokaler Browser-Speicher

Für die Anmeldung wird ein notwendiges Sitzungscookie verwendet. Seine Gültigkeit beträgt bis zu 30 Tage und kann bei aktiver Nutzung verlängert werden. Eine technische Präferenz, die den früheren ChatGPT-Anmeldeweg für dein Konto deaktiviert, kann bis zu ein Jahr gespeichert werden. Diese Speicherungen dienen der von dir angeforderten Anmeldung und Kontozuordnung; die technische Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Wenn du in den Darstellungseinstellungen Light Mode, Dark Mode, das Design Original, Luma oder Prisma, eine Akzentfarbe, eine separate Schriftfarbe oder eine Schriftgröße auswählst, speichern wir diese gewünschte Darstellung im Browser-Speicher und in zugehörigen Cookies. Diese Cookies gelten bis zu ein Jahr; der lokale Speicher bleibt bis zur Änderung oder Löschung erhalten. Die Speicherung erfolgt erst nach deiner Auswahl und dient der Bereitstellung dieser ausdrücklich gewünschten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung richtet sich nach Art. 6 Abs. 1 Buchst. b DSGVO.

Wenn du die Einführung abschließt oder überspringst, merkt sich der lokale Browser-Speicher, dass sie bereits angezeigt wurde. Diese gerätebezogene Einstellung enthält keine Trainings- oder Kontodaten und bleibt bis zur Entfernung der Website-Daten gespeichert. Sie dient der von dir gewünschten Anzeige der Einführung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der zugehörigen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Über Einstellungen → Tutorial kannst du die Einführung jederzeit erneut öffnen.

Du kannst Cookies und Website-Daten über deinen Browser entfernen. Dadurch können Anmeldung und gespeicherte Darstellungswahl entfallen. Die App bindet keine eigenen Analyse- oder Werbetracker, externen Webfonts oder Marketingformulare ein. Technische Schutz- und Hosting-Verarbeitungen bleiben hiervon umfasst.

7. Speicher- und Löschkriterien

Konto-, Trainings-, Vorlagen- und Abrechnungsangaben werden gespeichert, solange du das Konto und die zugehörigen Funktionen nutzt. Einzelne Trainings und Vorlagen kannst du selbst löschen, Abrechnungsangaben ändern oder entfernen. Dein Konto kannst du unter Einstellungen → Account → Konto löschen nach erneuter Passwortbestätigung selbst löschen. Dabei werden auch deine zugehörigen Trainings, Vorlagen, Favoritenauswahl, Einstellungen, Abrechnungsangaben, Abrechnungsstände und Anmeldungen aus der aktiven App-Datenbank entfernt. Alternativ kannst du dich für die vollständige Kontolöschung an die Kontaktadresse oben wenden. Wir prüfen solche Anfragen und entfernen Daten, sobald sie für ihre Zwecke nicht mehr benötigt werden und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht.

Sitzungen verlieren nach Ablauf ihrer Gültigkeit ihre Berechtigung. Technische Zähler werden für die Missbrauchsbegrenzung fortgeschrieben; sie dienen nicht dem Erstellen von Nutzungsprofilen. Sicherheits- und Hostingdaten werden nach den jeweiligen Betriebszwecken und anwendbaren Dienstleisterregelungen aufbewahrt. Es wird keine darüber hinausgehende Nutzung zu Werbezwecken vorgenommen. Soweit Daten für konkrete rechtliche Pflichten oder Ansprüche benötigt werden, wird deren Verarbeitung darauf beschränkt und nach Wegfall des Grundes beendet.

Die Entfernung aus aktiv genutzten Systemen ist von der Bereinigung technischer Sicherungen zu unterscheiden. Für Sicherungen und Hostingkopien gelten die Löschverfahren des eingesetzten Dienstleisters; selbst heruntergeladene PDFs werden durch eine Kontolöschung nicht von deinen Geräten entfernt.

8. Kontaktanfragen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktadresse und den Inhalt der Anfrage zur Bearbeitung und gegebenenfalls zur angemessenen Prüfung deiner Kontoinhaberschaft. Rechtsgrundlage ist bei Fragen zum Nutzungsverhältnis Art. 6 Abs. 1 Buchst. b DSGVO, bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, dein Anliegen zu beantworten; gesetzliche Pflichten stützen sich auf Art. 6 Abs. 1 Buchst. c DSGVO. Kontakt-E-Mails an die genannte iCloud-Adresse werden auch über den E-Mail-Dienst von Apple verarbeitet. Bitte sende in Anfragen keine Passwörter und keine unnötigen Bankangaben oder Unterschriftsgrafiken.

9. Minderjährige

Das Angebot richtet sich an Personen ab 16 Jahren. Minderjährige dürfen ein Konto nur mit Zustimmung ihrer Sorgeberechtigten nutzen. Bei der Registrierung wird dies zusammen mit der Annahme der Nutzungsbedingungen bestätigt. Es werden dafür kein Geburtsdatum und keine Ausweiskopie verlangt. Die Bestätigung ist eine Selbstauskunft und keine Identitäts- oder Altersprüfung.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir eine Verarbeitung auf Einwilligung stützen, kannst du diese für die Zukunft widerrufen. Du kannst aus Gründen deiner besonderen Situation einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO widersprechen. Wende dich hierfür an den oben genannten Kontakt. Wir können eine angemessene Bestätigung deiner Identität verlangen, damit Angaben nicht an fremde Personen herausgegeben oder fremde Konten gelöscht werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

11. Automatisierte Entscheidungen und Aktualisierungen

Es erfolgen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Summen und Abrechnungsstände sind Berechnungs- und Dokumentationsfunktionen; sie entscheiden nicht über Zahlungsansprüche. Bei Änderungen an Funktionen, Hosting oder Datenverarbeitung wird diese Erklärung angepasst. Die jeweils aktuelle Fassung ist ohne Anmeldung erreichbar.