Datenschutz

Stand: 19. Oktober 2026

Verantwortlich

Sebastian Bade, Friedrich-Dürr-Str. 12, 68307 Mannheim
E-Mail: badesebastian@outlook.com

LS ist ein privates Projekt. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu eigenen Zwecken.

Was LS speichert und wozu

• Konto: Name, E-Mail-Adresse und dein Passwort, das Passwort nur als Hash, nicht im Klartext. Damit meldest du dich an und deine Daten gehören dir.
• Sitzung: Ablaufdatum, IP-Adresse und Browser-Kennung (User-Agent). Eine Sitzung gilt 30 Tage. Damit bleibst du angemeldet.
• Trainingsdaten: dein Heimstudio, deine eigenen Scheiben, deine Workouts (Studio, Beginn, Ende) und deine Sätze (Gerät, Übung, Gewicht, Wiederholungen, RPE, Aufwärmsatz, Zeitpunkt). Das ist der Kern der App.
• Beim Aufruf: Der Server verarbeitet technisch bedingt deine IP-Adresse, Datum und Uhrzeit und die aufgerufene Adresse, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage für Konto, Sitzung und Trainingsdaten ist die Bereitstellung der App für dich (Art. 6 Abs. 1 lit. b DSGVO). Für die technischen Daten beim Aufruf ist es mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Name, E-Mail und Passwort brauchst du für ein Konto, ohne sie geht es nicht. Entscheidungen, die nur ein Computer trifft, gibt es nicht. E-Mails verschickt LS nicht.

Cookies und Speicher im Browser

• Ein Cookie hält dich angemeldet (better-auth.session_token, nicht per Skript lesbar, 30 Tage).
• Eine lokale Datenbank im Browser und ein Zwischenspeicher halten die Gerätedaten deiner Studios, deine Workouts und die Warteschlange noch nicht gesendeter Sätze. Damit läuft die App ohne Netz. Beim Abmelden in den Einstellungen werden die lokalen Daten gelöscht.

Beides ist für die App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Banner. Es gibt keine Cookies zu Statistik oder Werbung und keine Skripte, Schriften oder Karten von Dritten.

Hosting

Die App läuft auf einem Server in Deutschland bei der IONOS SE. Der Hoster verarbeitet die Daten in meinem Auftrag. Die Daten verlassen die EU nicht. Von der Datenbank gibt es täglich eine Sicherung auf demselben Server, die letzten 14 bleiben erhalten. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung liegen.

Wer sieht deine Daten

Du. Betreiber von Studios pflegen nur die Geräte und Scheiben ihres Studios und sehen deine Workouts nicht. Ich selbst habe als Betreiber der App technisch Zugriff auf die Datenbank und nutze ihn nur für Wartung.

Speicherdauer und Löschung

Deine Daten bleiben, bis du dein Konto löschst. Das geht in der App unter Einstellungen › Konto löschen. Dabei werden dein Konto mit allen Workouts und Sätzen auf dem Server gelöscht. Sitzungen laufen nach 30 Tagen ab.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15 bis 18, 20 und 21 DSGVO). Alle deine Daten bekommst du als Datei unter Einstellungen › Meine Daten herunterladen. Für alles andere schreib mir eine E-Mail.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.