Entwurf – vor Veröffentlichung rechtlich prüfen
Mit [PLATZHALTER: …] markierte Angaben sind noch keine realen Unternehmensdaten. Gesetzesverweise auf dieser Seite spiegeln den Kenntnisstand bis Januar 2026 wider und sind im Rahmen der rechtlichen Prüfung auf Aktualität zu verifizieren. Diese Seite darf erst veröffentlicht oder verlinkt werden, nachdem alle Platzhalter durch reale Angaben ersetzt und der Inhalt von einer qualifizierten Rechtsberatung geprüft wurde.
Datenschutzerklärung
Gilt für die Website kraftplan.selfora.de sowie die Trainings-App „Kraftplan Flex" und den zugehörigen Lizenzierungsdienst.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
[PLATZHALTER: Betreiber/Firmenname]
[PLATZHALTER: Straße und Hausnummer], [PLATZHALTER: PLZ und Ort]
E-Mail: [PLATZHALTER: Kontakt-E-Mail für rechtliche Anliegen] · Telefon: [PLATZHALTER: Telefonnummer]
Datenschutzbeauftragte/r: [PLATZHALTER: Datenschutzbeauftragte/r und Kontakt, falls nach Art. 37 DSGVO bestellt bzw. bestellungspflichtig]
2. Überblick der Verarbeitungen
Kraftplan Flex ist als lokale Anwendung (Progressive Web App) konzipiert: Trainings-, Plan- und Fortschrittsdaten werden ausschließlich auf dem Gerät der nutzenden Person gespeichert. Personenbezogene Daten fallen bei uns serverseitig nur in zwei klar abgegrenzten Bereichen an: bei der Lizenzaktivierung und im Rahmen der Zahlungsabwicklung über Digistore24. Details dazu in den folgenden Abschnitten.
3. Trainingsdaten (ausschließlich lokale Speicherung)
Alle Trainings-, Plan-, Fortschritts- und Profildaten werden ausschließlich lokal im Browser-Speicher des verwendeten Geräts (IndexedDB) gespeichert. Diese Daten werden von der Anwendung selbst zu keinem Zeitpunkt an einen Server übertragen — weder an uns noch an Dritte. Eine Sicherungskopie (Export) wird nur auf ausdrücklichen Wunsch der nutzenden Person als Datei auf demselben Gerät erzeugt und liegt danach ausschließlich in deren eigener Verantwortung. Ein Verlust dieser Daten (z. B. bei Löschung des Browser-Speichers oder Geräteverlust) kann von uns serverseitig nicht rückgängig gemacht werden, da wir keine Kopie besitzen.
4. Lizenzaktivierung
Zur Freischaltung der Vollversion wird ein Lizenzschlüssel gegen den Lizenzierungsdienst geprüft und aktiviert (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Dabei werden serverseitig gespeichert: der Lizenzschlüssel selbst, sein Aktivierungs-/Widerrufsstatus sowie Zeitpunkt der Aktivierung. Eine erneute Aktivierung desselben Schlüssels (z. B. bei einer Neuinstallation oder auf einem weiteren Gerät) ist vorgesehen; hierbei werden keine zusätzlichen Gerätekennungen dauerhaft gespeichert.
5. Bestellung und Zahlungsabwicklung über Digistore24
Die Bestellung erfolgt über den Zahlungsdienstleister Digistore24 GmbH (Anschrift und weitere Anbieterangaben: siehe Impressum/Datenschutzerklärung von Digistore24). [PLATZHALTER: Vertragsmodell von Digistore24 für dieses Produkt – Verkauf im eigenen Namen (Digistore24 als Vertragspartner) oder reine Zahlungsabwicklung im Namen des Anbieters – abhängig von der Digistore24-Produktkonfiguration] Im Rahmen des Bestellvorgangs übermittelt Digistore24 per automatisierter Zahlungsbestätigung (IPN) an unseren Lizenzierungsdienst: die E-Mail-Adresse der kaufenden Person, eine Bestell-Kennung, den Zahlungsbetrag, die Währung sowie den Zahlungsstatus (z. B. bezahlt, erstattet, rückbelastet). Diese Daten werden verarbeitet, um den Lizenzschlüssel auszustellen bzw. bei Erstattung/Rückbuchung zu widerrufen (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung weiterer, bei Digistore24 selbst anfallender Daten (z. B. Zahlungsmitteldetails, Rechnungsanschrift) gilt die Datenschutzerklärung von Digistore24.
Aktueller Produktpreis: [PLATZHALTER: aktueller Preis, siehe verbindlich die Digistore24-Produktseite zum Bestellzeitpunkt]
6. Server-Protokolle
Beim Aufruf der Website bzw. bei Anfragen an den Lizenzierungsdienst verarbeitet der Hosting-Anbieter technisch bedingt und automatisiert Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, angefragte Ressource) zur Sicherstellung eines störungsfreien und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Hosting-Anbieter und Auftragsverarbeitungsvertrag: [PLATZHALTER: Hosting-Anbieter / Auftragsverarbeitungsvertrag (AVV) abgeschlossen – ja/nein]
7. Lokaler Speicher, keine Analyse-/Tracking-Cookies
Die Trainings-App verwendet technisch notwendigen lokalen Speicher (IndexedDB für Trainingsdaten; localStorage für die Anzeigeeinstellung „Hell/Dunkel" und einen zwischengespeicherten Lizenzstatus für die Offline-Nutzung). Diese Speicherzugriffe sind zur Bereitstellung der ausdrücklich gewünschten Funktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) einwilligungsfrei zulässig. Es werden aktuell keine Analyse-, Marketing- oder Tracking-Tools und keine Drittanbieter-Cookies eingesetzt.
8. Empfänger und Auftragsverarbeiter
Digistore24 GmbH (Zahlungsabwicklung, siehe Abschnitt 5). Weitere Empfänger/Auftragsverarbeiter: [PLATZHALTER: tatsächliche weitere Datenempfänger / Auftragsverarbeiter, z. B. E-Mail-Versand, Support-Tool]
9. Speicherdauer
[PLATZHALTER: Aufbewahrungsdauer für Bestell-, Zahlungs- und Lizenzdaten, unter Beachtung handels-/steuerrechtlicher Aufbewahrungspflichten]
10. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nach aktuellem Kenntnisstand nicht statt. Dies hängt vom endgültig gewählten Hosting-Standort ab (siehe Abschnitt 6) und ist im Rahmen der rechtlichen Prüfung zu bestätigen.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte Kontaktadresse.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist regelmäßig die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die für den Verantwortlichen zuständige Behörde: [PLATZHALTER: zuständige Datenschutz-Aufsichtsbehörde, abhängig vom Sitz des Verantwortlichen]