Datenschutzerklärung

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang im Rahmen der Trainingsplattform „IronAxis" (erreichbar unter train.ironaxis.app, nachfolgend „App") verarbeiten. Die Erklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten innerhalb der App.

Die verwendeten Begriffe sind in Abschnitt 20 erläutert.

Andreas Gumminger
Erlenstraße 28
83562 Rechtmehring
Deutschland

E-Mail: mail@ironaxis.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Kreise der betroffenen Personen und die Zwecke ihrer Verarbeitung zusammen. Einzelheiten enthalten die Abschnitte 09 bis 15.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, E-Mail-Adresse, Zugangsdaten)
• Trainings- und Leistungsdaten (Trainingspläne, protokollierte Sätze, berechnete Kennzahlen, Equipment-Einstellungen)
• Gesundheitsdaten (Körpergewicht, Schlaf- und Befindensangaben, Anstrengungs- und Schmerzangaben sowie Ernährungs- und Trinkdaten) — besondere Kategorie nach Art. 9 DSGVO
• Videoaufnahmen (Satz-Videos, Check-in-Videos)
• Nutzungs- und Metadaten (Server-Logfiles, Push-Abonnements)

Kreise der betroffenen Personen

• Athletinnen und Athleten sowie Coaches der Plattform (geschlossener Nutzerkreis; eine Selbst-Registrierung besteht nicht)

Zwecke der Verarbeitung

• Bereitstellung der App und ihrer Funktionen
• Trainingsplanung, Trainingsprotokollierung und Trainingssteuerung
• Sport-Ernährungsplanung durch den Coach und deren Rückmeldung durch den Athleten
• Betreuung der Athleten durch ihren Coach (Coaching)
• Erinnerungen und Benachrichtigungen
• Sicherheit, Betriebsstabilität und Fehlerdiagnose

Wir verarbeiten personenbezogene Daten nur auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO). Bei den einzelnen Verarbeitungen (Abschnitte 09 bis 15) ist die jeweils einschlägige Grundlage angegeben:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke erteilt.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — die Verarbeitung ist für die Erfüllung des Nutzungsverhältnisses über die App erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (insbesondere sicherer und stabiler Betrieb der App), sofern nicht Ihre Interessen oder Grundrechte überwiegen.
• Ausdrückliche Einwilligung bei Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) — besondere Kategorien personenbezogener Daten verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung.

Wir treffen nach Maßgabe von Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• Verschlüsselte Übertragung sämtlicher Daten (TLS/HTTPS auf allen Diensten der Plattform);
• strikte Zugriffstrennung auf Datenbankebene: jede Nutzerin und jeder Nutzer kann ausschließlich die eigenen Daten abrufen, ein Coach ausschließlich die Daten der ihm zugeordneten Athleten;
• Speicherung von Videoaufnahmen in zugriffsgeschützten Bereichen, Auslieferung nur über kurzlebige, signierte Abruf-Adressen;
• Passwörter werden ausschließlich als kryptographische Hashes gespeichert;
• tägliche, verschlüsselte Datensicherungen mit räumlich getrennter Kopie innerhalb Deutschlands;
• Absicherung der Serverinfrastruktur durch Firewalls, schlüsselbasierte Administrationszugänge und Zwei-Faktor-Authentifizierung der Verwaltungszugänge;
• regelmäßige interne Sicherheitsüberprüfungen.

Im Rahmen der Nutzung der App werden Ihre Daten den folgenden Empfängern zugänglich:

• Ihr Coach: Der Ihnen zugeordnete Coach hat Zugriff auf Ihre Trainings-, Leistungs- und — im Rahmen Ihrer Einwilligung — Gesundheitsdaten sowie auf Ihre Satz-Videos. Diese Übermittlung ist Kern der Coaching-Leistung. Die Zuordnung Coach ↔ Athlet wird ausschließlich durch den Verantwortlichen eingerichtet; Nutzer können sie nicht selbst herstellen.
• Auftragsverarbeiter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Betrieb der Server- und Speicherinfrastruktur im Rechenzentrum Falkenstein/Vogtland). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet keine Inhaltsdaten zu eigenen Zwecken.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Es werden keine externen Analyse-, Werbe- oder Tracking-Dienste eingesetzt.

Sämtliche personenbezogenen Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

Wir löschen personenbezogene Daten, sobald deren Zweck entfallen ist und keine Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Satz-Videos: automatische Löschung 28 Tage nach dem Hochladen (täglicher Löschlauf).
• Check-in-Videos: je Trainingswoche wird höchstens eine Aufnahme vorgehalten; eine neue Aufnahme ersetzt die vorherige.
• Konto-, Trainings- und Gesundheitsdaten: für die Dauer des Nutzungsverhältnisses; bei Beendigung wird das Konto samt zugehöriger Daten gelöscht.
• Datensicherungen: verschlüsselte Sicherungen werden rollierend nach 14 Tagen überschrieben; gelöschte Daten sind damit spätestens 14 Tage nach der Löschung auch aus den Sicherungen entfernt.
• Server-Logfiles: werden im Rahmen der automatischen Systemrotation kurzfristig überschrieben und nicht dauerhaft aufbewahrt.

Beim Aufruf der App verarbeitet unser Server technisch bedingt Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge sowie die Kennung des verwendeten Browsers (Server-Logfiles). Diese Daten sind für die Auslieferung der App technisch erforderlich und dienen darüber hinaus der Betriebssicherheit und Fehlerdiagnose.

Die Nutzung der App setzt ein Nutzerkonto voraus. Konten werden ausschließlich persönlich durch den Verantwortlichen angelegt; eine Selbst-Registrierung ist technisch deaktiviert. Verarbeitet werden E-Mail-Adresse, Anzeigename, Passwort (als Hash) sowie die Rollenzuordnung (Athlet/Coach).

Kern der App ist die Planung und Protokollierung Ihres Trainings. Verarbeitet werden die von Ihrem Coach erstellten Trainingspläne, Ihre protokollierten Trainingseinheiten (Gewichte, Wiederholungen, RIR-Angaben, Satzarten, Abbruchgründe), daraus berechnete Leistungskennzahlen (z. B. das geschätzte Einwiederholungsmaximum) sowie Ihre Equipment-Einstellungen (Hantelscheiben, Geräte, Schrittweiten).

Die App bietet die Möglichkeit, freiwillig gesundheitsbezogene Angaben zu erfassen. Abschließend sind das:

Körper, Schlaf und Befinden

• Körpergewicht (als Verlauf)
• Schlafzeiten und Schlafqualität
• Tagesbefinden
• Ermüdung, Stress und Muskelkater vor einer Trainingseinheit
• empfundene Anstrengung nach der Einheit (Session-RPE)
• Schmerzangaben mit Notizen

Ernährung und Trinkmenge

Hat Ihr Coach Ihnen einen Ernährungsplan freigeschaltet, kommen hinzu:

• protokollierte Mahlzeiten und Mengen — also welche Lebensmittel, Getränke und Nahrungsergänzungsmittel Sie abgehakt, ausdrücklich ausgelassen oder selbst eingetragen haben, jeweils mit Menge, Abschnitt und Zeitpunkt
• daraus berechnete Nährwerte (Kalorien, Proteine, Kohlenhydrate, Fett, Ballaststoffe, Salz)
• die getrunkene Wassermenge
• ob der Tag für Sie als Trainings- oder Ruhetag gilt
• die von Ihrem Coach für diesen Tag übernommenen Zielzahlen

Alle vorgenannten Angaben sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Sie dienen ausschließlich der Steuerung Ihres Trainings und der Betreuung durch Ihren Coach. Ihr Coach kann sie einsehen, solange die Betreuungsbeziehung besteht; eine Weitergabe an Dritte findet nicht statt.

Die Zielzahlen und die Nährwerte einzelner Positionen werden in dem Moment, in dem ein Tag zum ersten Mal geöffnet wird, als Kopie zu diesem Tag gespeichert. Spätere Änderungen an Ihrem Plan oder an unserem Lebensmittelbestand verändern zurückliegende Tage deshalb nicht mehr.

Die App gibt keine Ernährungstherapie und keine medizinischen Empfehlungen; sie zeichnet auf, was Ihr Coach vorgibt und was Sie zurückmelden. Krankheitsbezogene Angaben werden weder abgefragt noch verarbeitet.

Wir verarbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung. Die Angaben sind freiwillig; die App ist auch ohne sie nutzbar — ohne Einwilligung bleiben lediglich diese Felder gesperrt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 16).

Solange die Einwilligung besteht, können Sie einzelne Einträge in der App selbst leeren. Nach einem Widerruf sind diese Felder gesperrt; die Löschung bereits erfasster Einträge veranlassen wir dann auf Ihre formlose Mitteilung hin.

Nachweis Ihrer Einwilligung

Erteilen oder widerrufen Sie diese Einwilligung, speichern wir das zu Nachweiszwecken: Ihre Nutzerkennung, die Art der Einwilligung, die Fassung dieser Erklärung, auf die sie sich bezieht, sowie den Zeitpunkt der Erteilung und gegebenenfalls des Widerrufs. Ihr Coach hat auf diese Angaben keinen Zugriff.

Satz-Videos

Ihr Coach kann zu einzelnen Sätzen ein Video anfragen. Ob Sie aufnehmen, entscheiden Sie je Anfrage selbst. Die Aufnahmen werden ohne Ton gespeichert, sind ausschließlich für Sie und Ihren Coach abrufbar und werden 28 Tage nach dem Hochladen automatisch gelöscht.

Check-in-Videos des Coaches

Ihr Coach kann Ihnen Video-Rückmeldungen aufnehmen (Bildschirmaufnahme mit Kamerabild und Ton des Coaches). Je Trainingswoche wird höchstens eine Aufnahme vorgehalten; eine neue ersetzt die vorherige. Abrufbar nur für Sie und Ihren Coach.

Auf Wunsch sendet die App Ihnen Push-Benachrichtigungen (z. B. morgendliche Erinnerung an den Tages-Check). Dafür speichern wir die technische Empfangsadresse Ihres Browsers, die zugehörigen Verschlüsselungsschlüssel des Abonnements und Ihre Wunschuhrzeiten. Die Aktivierung erfolgt über eine ausdrückliche Berechtigungsabfrage Ihres Browsers; Sie können sie dort jederzeit widerrufen.

Die App speichert drei Dinge lokal auf Ihrem Gerät — alle technisch notwendig, keines zu Werbe-, Statistik- oder Tracking-Zwecken. Deshalb ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und die App zeigt keinen Cookie-Banner.

• Sitzungs-Cookies zur Verwaltung Ihrer Anmeldung.
• Zwischenspeicher besuchter Seiten, damit die App auch ohne Internetverbindung nutzbar bleibt (z. B. im Gym-Keller). Dieser Zwischenspeicher kann Trainingsinhalte enthalten (Übungen, Gewichte, Auswertungen) und wird bei jeder Anmeldung geleert, damit auf einem gemeinsam genutzten Gerät niemand die Ansichten einer anderen Person sehen kann.
• Zwischenspeicher noch nicht übertragener Trainingssätze,damit im Funkloch eingetragene Sätze nicht verloren gehen. Sie werden automatisch an den Server übertragen, sobald wieder eine Verbindung besteht, und danach vom Gerät gelöscht. Bis dahin bleiben sie dem jeweiligen Konto zugeordnet und sind für andere Konten auf demselben Gerät nicht sichtbar. Lässt sich ein Satz dauerhaft nicht übertragen (z. B. weil der Coach den Trainingstag inzwischen gesperrt hat), bleibt er auf dem Gerät gespeichert, bis Sie die Websitedaten löschen.

Diese lokalen Daten liegen im Speicher Ihres Browsers bzw. Ihrer installierten App. Schützen Sie Ihr Gerät daher mit einer Bildschirmsperre. Sie können den Speicher jederzeit selbst löschen (Browser-Einstellungen → Websitedaten löschen bzw. App vom Startbildschirm entfernen).

Ihnen stehen als betroffener Person nach der DSGVO insbesondere die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Einen sofortigen Datenauszug als ZIP mit PDF, CSV und JSON können Sie außerdem selbst in den Einstellungen erzeugen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 02 genannte Kontaktadresse.

Beschwerderecht (Art. 77 DSGVO): Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für den Verantwortlichen zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Die App berechnet Trainingsvorschläge (etwa das nächste Arbeitsgewicht) automatisch aus Ihren protokollierten Daten. Dabei handelt es sich um unverbindliche Empfehlungen für Sie und Ihren Coach. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Bereitstellung der Bestandsdaten (Abschnitt 10) ist für die Einrichtung und Nutzung des Kontos erforderlich; ohne sie kann das Nutzungsverhältnis nicht begründet werden. Alle weiteren Angaben — insbesondere sämtliche Gesundheitsdaten — sind freiwillig; ihre Nichtangabe hat keine nachteiligen Folgen über den Verzicht auf die jeweilige Funktion hinaus.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung; das Datum des Standes ist oben angegeben. Sofern eine Änderung Ihre Mitwirkung (z. B. eine erneute Einwilligung) erfordert, informieren wir Sie gesondert.

Letzte Änderung

Mit der Fassung vom 13.08.2026 wurden die Ernährungs- und Trinkdaten in Abschnitt 12 aufgenommen. Weil die dortige Aufzählung abschließend ist, deckt eine Zustimmung zur Fassung vom 19.07.2026 diese Angaben nicht ab. Ihre Einwilligung wird deshalb erneut abgefragt; bis dahin bleiben alle in Abschnitt 12 genannten Felder gesperrt. Die übrige App ist davon nicht betroffen.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Gesundheitsdaten

Personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer Person beziehen (Art. 4 Nr. 15 DSGVO) — hier z. B. Körpergewicht, Schlaf- und Schmerzangaben.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. das Erheben, Speichern, Verändern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

Verantwortlicher

Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO) — hier die in Abschnitt 02 genannte Person.

Auftragsverarbeiter

Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO) — hier der Hosting-Anbieter.