Stand: 18. August 2026
Markus Silfwergård
Braystr. 16, 81677 München, Deutschland
E-Mail: silfwergard@posteo.de
Ein gesonderter Datenschutzbeauftragter ist nicht bestellt.
Trainingslog ist eine Web-App zum Erfassen von Krafttraining. Um sie zu nutzen, ist ein Konto erforderlich. Im Folgenden wird beschrieben, welche Daten dabei verarbeitet werden, wer sie verarbeitet und auf welcher Rechtsgrundlage.
Die App läuft auf Cloudflare Workers (Cloudflare, Inc., San Francisco, USA). Jeder Aufruf wird technisch über das globale Cloudflare-Netzwerk ausgeliefert, das je nach Standort auch außerhalb der EU/des EWR liegende Rechenzentren einschließen kann. Dabei werden Standardprotokolldaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp) sowie, wenn Sie die KI-Coach-Funktion nutzen, die dabei übermittelten Trainingsdaten (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Für die Übermittlung in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.
Schriften (Anton, Barlow Condensed, IBM Plex Sans, IBM Plex Mono) werden beim Build in die App eingebettet und lokal von unserem eigenen Server ausgeliefert — es findet keine Verbindung zu Google-Font-Servern statt.
Für Konten, Anmeldung und die Speicherung Ihrer Trainingsdaten (Übungen, Workouts, Sessions, Trainingsgruppen) nutzen wir Supabase (Supabase, Inc., USA), Rechenzentrum Frankfurt am Main (Region eu-central-1) — Ihre Trainingsdaten und Kontodaten liegen also innerhalb der EU. Verarbeitet werden E-Mail-Adresse, gewählter Anzeigename, Passwort (verschlüsselt) bzw. Google-Konto-Kennung, sowie alle von Ihnen eingegebenen Trainingsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, das durch die Kontoerstellung zustande kommt).
Mit Supabase besteht ein Auftragsverarbeitungsverhältnis auf Basis der in deren Nutzungsbedingungen enthaltenen Datenverarbeitungsvereinbarung (Data Processing Addendum). Weitere Informationen: supabase.com/privacy.
Anmeldung ist wahlweise per E-Mail/Passwort oder über „Mit Google anmelden“ möglich. Bei Google-Anmeldung erhalten wir von Google (Google Ireland Limited) Ihre E-Mail-Adresse und, falls hinterlegt, Ihren Namen. Die Anmeldung selbst läuft über Googles eigene Systeme und unterliegt zusätzlich Googles Datenschutzerklärung: policies.google.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der „Feedback“-Button in der App öffnet ein Formular, dessen Inhalt beim Absenden an Formspree, Inc. (USA) übermittelt und uns per E-Mail zugestellt wird. Verarbeitet wird der von Ihnen eingegebene Text sowie technisch notwendig Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilliges Absenden). Weitere Informationen: formspree.io/legal/privacy-policy.
Auf Wunsch (per Klick) erstellt ein KI-Modell (Llama 4 Scout, betrieben über Cloudflare Workers AI) eine kurze Einschätzung zu einer Übung oder einem Workout. Dabei werden Übungsname, die zuletzt trainierten Wiederholungs-/Satzwerte und Ihre optionale Selbsteinschätzung (Anstrengung, RPE) an das Modell übermittelt — nicht jedoch Ihr Name, Ihre E-Mail-Adresse oder andere direkt identifizierende Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Funktion). Cloudflare verarbeitet die Anfrage zur Erstellung der Antwort und speichert sie nicht dauerhaft für eigene Zwecke.
Wenn Sie Trainingserinnerungen aktivieren, wird eine Push-Subscription (Endpoint-URL und Verschlüsselungsschlüssel Ihres Browsers) gespeichert. Der Versand läuft technisch über den Push-Dienst Ihres Browser-Anbieters (z. B. Google Firebase Cloud Messaging, Mozilla Push Service, Apple Push Notification Service), der dabei zwangsläufig die Endpoint-Adresse Ihres Geräts erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einschalten der Erinnerung); Sie können die Erinnerung jederzeit in den Kontoeinstellungen wieder deaktivieren, wodurch die Subscription gelöscht wird.
Für die Anmeldung wird ein technisch notwendiges Session-Cookie von Supabase gesetzt (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TTDSG) — hierfür ist keine Einwilligung erforderlich. Darüber hinaus speichert die App Einstellungen (Sprache, Design, aktive Trainingsgruppe) sowie eine lokale Kopie Ihrer Trainingsdaten für die Offline-Nutzung im Local Storage/Cache Ihres Geräts. Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt.
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto über „Konto löschen“ in den Kontoeinstellungen, werden alle zugehörigen Daten (Übungen, Workouts, Sessions, Trainingsgruppen, Push-Subscriptions) unwiderruflich entfernt. Eine frühere Löschung einzelner Daten können Sie jederzeit per E-Mail an uns beantragen.
Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine E-Mail an silfwergard@posteo.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für München zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
lda.bayern.de