Datenschutzerklärung

1. Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der DSGVO ist:

2. Allgemeine Informationen zur Datenverarbeitung

Wir nehmen Ihren Datenschutz ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher rechtlichen Grundlage dies erfolgt.

Die Verbindung zwischen Ihrem Gerät und den von uns eingesetzten Diensten ist nach dem Stand der Technik per TLS verschlüsselt. Für den E-Mail-Verkehr gilt das nicht in gleicher Weise, siehe Abschnitt 5.

3. Hosting und Speicherung von Daten

3.1 Vercel (Hosting-Anbieter)

Unsere Website wird auf Servern von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet.

Verarbeitete Daten:

• IP-Adresse des Besuchers
• Browser- und Geräteinformationen
• Zugriffszeiten und Zugriffsdauer
• Besuchte Seiten und Referrer
• Server-Logfiles (automatisch)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch stabiler und sicherer Website-Bereitstellung)

Auftragsverarbeitung: Wir haben einen Data Processing Agreement (DPA) mit Vercel abgeschlossen. Vercel verpflichtet sich, personenbezogene Daten nur gemäß unserer Weisungen zu verarbeiten.

Datentransfer in die USA: Vercel speichert Daten in den USA. Der Datentransfer erfolgt auf Basis von Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy

Speicherdauer: Die Speicherdauer der Server-Logfiles richtet sich nach den Vorgaben von Vercel. Wir werten sie nicht aus und legen keine eigenen Kopien an.

3.2 Vercel Web Analytics (Reichweitenmessung)

Wir werten die Nutzung dieser Website mit Vercel Web Analytics aus. Erfasst werden aufgerufene Seiten, Referrer, ungefähre Herkunftsregion sowie Browser- und Gerätetyp. Vercel bildet daraus eine Kennung, die aus den Daten der Anfrage berechnet wird, regelmäßig wechselt und nicht dauerhaft gespeichert wird. Cookies werden dafür nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erfahren, welche Inhalte gelesen werden). Da keine Cookies gesetzt und keine Informationen von Ihrem Gerät ausgelesen werden, greift § 25 TDDDG nicht, eine Einwilligung ist dafür nicht erforderlich.

Widerspruch: Sie können der Messung jederzeit widersprechen, über die Schaltfläche im Hinweis am Seitenrand. Ihre Entscheidung merken wir uns lokal in Ihrem Browser, siehe Abschnitt 6. Ab dann werden Sie nicht mehr gezählt.

Datentransfer in die USA: Eine Verarbeitung in den USA findet statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission.

3.3 Sanity (Inhalte und Bilder)

Die Inhalte dieser Website pflegen wir in Sanity, einem Dienst der Sanity AS, Oslo, Norwegen. Bilder in unseren Blogbeiträgen werden direkt von den Servern von Sanity geladen. Dabei wird Ihre IP-Adresse an Sanity übermittelt. Das ist technisch erforderlich, damit das Bild an Ihren Browser ausgeliefert werden kann. Weitere Daten geben wir nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und stabilen Auslieferung von Inhalten). Norwegen gehört zum Europäischen Wirtschaftsraum.

4. Newsletter der Website – Kit (ConvertKit)

4.1 Newsletter-Versand

Dieser Abschnitt betrifft ausschließlich den Newsletter, den Sie über ein Formular auf dieser Website abonnieren. Die App enthält keine Newsletter-Anmeldung. Wenn Sie ein Konto in der App anlegen, wird Ihre E-Mail-Adresse nicht an Kit übermittelt, und Sie erhalten keinen Newsletter.

Zum Versand unseres Newsletters nutzen wir ConvertKit, einen Newsletter-Service der ConvertKit LLC, 2121 N California Blvd STE 290, Walnut Creek, CA 94596, USA.

Datenerfassung beim Newsletter-Abonnement:

Wenn Sie unseren Newsletter abonnieren, werden folgende Daten erfasst:

• E-Mail-Adresse
• Name (optional)
• Zeitstempel Ihrer Anmeldung und Ihrer Bestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für die Anmeldung über die Formulare auf dieser Website nutzen wir das Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungsmail, und Ihr Abonnement wird erst nach Ihrer Bestätigung aktiv. Ohne diese Bestätigung versenden wir keinen Newsletter an Ihre Adresse.

Datenverarbeitung durch ConvertKit:

ConvertKit verarbeitet die oben genannten Daten zum Versand des Newsletters und zur Erfassung von Nutzungsdaten wie:

• E-Mail-Öffnungsraten
• Klicks auf Links
• Abmeldungen

Diese Daten helfen uns, den Newsletter zu optimieren und für Sie relevanter zu gestalten.

Auftragsverarbeitung: Wir haben einen Data Processing Agreement (Vertrag zur Auftragsverarbeitung) mit Kit abgeschlossen. In dessen Rahmen verarbeitet Kit die Daten weisungsgebunden für uns.

Datentransfer in die USA: ConvertKit ist ein US-amerikanisches Unternehmen. Ihre Daten werden auf Servern in den USA gespeichert. Der Datentransfer erfolgt auf Basis von Standardvertragsklauseln (SCC) der EU-Kommission.

Skript-Einbindung: Auf einzelnen Seiten dieser Website, etwa der Warteliste, binden wir ein Anmeldeformular direkt von Kit ein. Dabei lädt Ihr Browser ein Skript von den Servern von Kit, und Ihre IP-Adresse wird bereits beim Aufruf der Seite an Kit übermittelt, unabhängig davon, ob Sie das Formular absenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Formulars).

Speicherdauer: Wir speichern Ihre Abonnementdaten, bis Sie sich abmelden. Danach bewahren wir Ihre E-Mail-Adresse und den Nachweis Ihrer Einwilligung weiter auf, um Ihre Abmeldung dauerhaft zu beachten und die Einwilligung im Streitfall belegen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf Ihren Wunsch löschen wir auch diesen Datensatz.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. In jedem Newsletter finden Sie einen „Abmelden"- oder „Unsubscribe"-Link.

ConvertKit Datenschutzerklärung: https://convertkit.com/privacy

Kontakt ConvertKit: privacy@convertkit.com

5. Kontaktmöglichkeit

5.1 Kontakt per E-Mail

Auf unserer Website können Sie uns per E-Mail unter info@ark85.org erreichen.

Datenverarbeitung:

Wenn Sie uns eine E-Mail senden, werden folgende Daten verarbeitet:

• Ihre E-Mail-Adresse
• Inhalte Ihrer Nachricht
• Alle übermittelten Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Ihre Daten werden nur solange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Wichtiger Hinweis: E-Mails werden unverschlüsselt übertragen. Wir empfehlen, keine vertraulichen oder sensiblen Daten per E-Mail zu versenden.

6. Cookies und Ihre Auswahl

Diese Website setzt keine Werbe- oder Tracking-Cookies. Auch die Reichweitenmessung nach Abschnitt 3.2 kommt ohne Cookies aus.

Wenn Sie der Reichweitenmessung widersprechen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers, damit wir sie bei jedem weiteren Aufruf beachten. Diese Angabe verlässt Ihr Gerät nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern Ihres Widerspruchs ist technisch erforderlich, um ihn zu beachten.

7. Die the25percent App

Die Abschnitte 7.1 bis 7.7 betreffen ausschließlich unsere mobile App. Die Abschnitte 3 bis 6 betreffen ausschließlich diese Website und gelten nicht für App-Nutzer. Die Abschnitte 1, 2 und 8 bis 12 gelten für beides.

7.1 Firebase Authentication (Registrierung und Anmeldung)

Für Registrierung und Anmeldung nutzen wir Firebase Authentication, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten:

• E-Mail-Adresse
• Ihr Passwort, gespeichert in einer verschlüsselten Form, aus der es sich nicht zurückrechnen lässt. Auch wir können es nicht lesen.
• Nutzerkennung (User ID)
• Zeitpunkt der Kontoerstellung und der letzten Anmeldung. Firebase legt diese Zeitstempel technisch bedingt an, sie dienen der Kontosicherheit und werden von uns nicht zu Nutzungsstatistiken ausgewertet.

Die Anmeldung erfolgt ausschließlich mit E-Mail-Adresse und Passwort. Wir bieten keine Anmeldung über Apple, Google oder andere Drittanbieter an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

Erforderlichkeit: E-Mail-Adresse und Passwort brauchen wir, um ein Konto anzulegen. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht, ohne sie lässt sich die App aber nicht nutzen.

Auftragsverarbeitung: Es gilt das Google Cloud Data Processing Addendum. In dessen Rahmen verarbeitet Google die Daten weisungsgebunden für uns. Für einzelne eigene Zwecke, etwa Abrechnung und Missbrauchsabwehr, ist Google eigenständig verantwortlich.

Speicherort: Für Anmeldedaten lässt Firebase keine Auswahl der Region zu. Eine Verarbeitung in den USA ist daher möglich. Ihre Trainingsdaten dagegen bleiben in der EU, siehe 7.2. Für die USA gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Bis zur Löschung Ihres Kontos, siehe 7.6.

7.2 Cloud Firestore (Profil- und Trainingsdaten)

Ihre Profil- und Trainingsdaten speichern wir in Cloud Firestore, ebenfalls ein Dienst der Google Ireland Limited.

Für die Nutzung erforderlich:

• Vorname oder Anzeigename
• Geburtsdatum, Geschlecht und Körpergröße
• Angaben aus dem Onboarding: Trainingserfahrung, Ziele, Maßeinheiten
• Trainingsverlauf: abgeschlossene Krafteinheiten, Zone-2-Minuten, hochintensive Einheiten samt selbst eingeschätzter Intensität, Mindfulness-Einheiten
• Streaks und persönliche Bestleistungen
• Uhrzeit der Trainingserinnerung

Geburtsdatum, Geschlecht und Körpergröße erheben wir ausschließlich, um Ihre Trainings- und Körperwerte einzuordnen, etwa für alters- und geschlechtsabhängige Referenzbereiche. Eine Auswertung zu demografischen oder werblichen Zwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben brauchen wir, um den Trainingsfortschritt zu führen, den Sie mit der Nutzung der App bezwecken.

Freiwillige Angaben:

Körpergewicht und Körperfettanteil verarbeiten wir nur, wenn Sie sie eintragen. Sie verbessern die Einordnung Ihrer Werte, sind für die Nutzung der App aber nicht erforderlich. Sie können sie im Onboarding überspringen und jederzeit im Profil ändern oder entfernen.

Einordnung: Körpergewicht, Körperfettanteil und Mindfulness-Einheiten sind Gesundheitsdaten. Trainingsverlauf, Streaks, Bestleistungen und Ihre Trainingserfahrung sind Fitnessdaten. Beides verarbeiten wir ausschließlich zur Führung Ihres Trainingsfortschritts und geben es nicht weiter.

Sämtliche Angaben tragen Sie selbst ein. Die App liest keine Daten aus Apple Health, Google Fit, einer Uhr, einem Brustgurt oder einer anderen Schnittstelle aus.

Speicherort: Ihre Profil- und Trainingsdaten liegen in Rechenzentren in den Niederlanden und in Belgien, nicht in den USA (Google-Region eur3). Für Wartung und Support kann Google-Personal auch von außerhalb der EU darauf zugreifen, zum Beispiel aus den USA. Dafür gelten die Standardvertragsklauseln der EU-Kommission.

Keine Weiterverwendung durch Google: Google darf Ihre Daten nicht für eigene andere Produkte nutzen. Wir haben diese Einstellung in Firebase abgeschaltet.

Speicherdauer: Bis zur Löschung Ihres Kontos. Eine automatische Löschung nach Ablauf einer Frist findet nicht statt.

Datenschutzerklärung von Google: https://firebase.google.com/support/privacy

7.3 RevenueCat (Verwaltung des Abonnements)

Zur Verwaltung der Abonnements nutzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

Verarbeitete Daten:

• Nutzerkennung (dieselbe Kennung wie in Firebase Authentication)
• Status des Abonnements: aktiv, gekündigt, abgelaufen, Verlängerungsdatum
• Kaufhistorie der Abonnements

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

Aggregierte Auswertung: RevenueCat stellt uns ein Dashboard mit zusammengefassten Kennzahlen zum Abonnementgeschäft bereit, etwa Anzahl aktiver Abonnements, Verlängerungen und Kündigungsquote. Grundlage sind die oben genannten Kauf- und Statusdaten. Ein Tracking über Apps oder Websites Dritter hinweg findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der betriebswirtschaftlichen Steuerung).

Auftragsverarbeitung: Für die Verarbeitung gilt das Data Processing Addendum von RevenueCat, das Bestandteil der Nutzungsbedingungen ist.

Datentransfer in die USA: RevenueCat verarbeitet Daten in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Der Abonnement-Datensatz bleibt bei RevenueCat gespeichert, solange das Abonnement besteht. Zur Löschung nach Kontolöschung siehe 7.6.

Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy

7.4 Kaufabwicklung über Apple und Google

Ihr Abonnement schließen Sie im App Store von Apple oder bei Google Play ab. Dort wird es auch abgerechnet. Der Zahlungsvertrag besteht zwischen Ihnen und Apple oder Google, nicht mit uns.

Wir erhalten zu keinem Zeitpunkt Ihre Zahlungsdaten. Kreditkartennummer, Bankverbindung und Rechnungsanschrift liegen allein bei Apple oder Google. Wir erfahren lediglich, ob ein gültiges Abonnement besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir prüfen den übermittelten Kaufbeleg, um Ihnen die kostenpflichtigen Funktionen freizuschalten.

Auch Kündigungen und Erstattungen wickeln Apple und Google ab. Für die dortige Verarbeitung gelten deren Datenschutzerklärungen.

7.5 Trainingserinnerungen

Wenn Sie eine Trainingserinnerung einrichten, wird die von Ihnen gewählte Uhrzeit in Ihrem Profil gespeichert. Die Erinnerung wird auf Ihrem Gerät geplant und ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, siehe 7.2.

7.6 Löschung Ihres Kontos und Ihrer Daten

Sie können Ihr Konto jederzeit löschen, in der App unter Profil → Einstellungen → Konto löschen. Ohne installierte App genügt eine E-Mail an support@the25percent.app.

Mit der Löschung entfernen wir Ihre Zugangsdaten, Ihre Profil- und Onboarding-Angaben, Ihren Trainingsverlauf samt Streaks sowie Ihre Erinnerungseinstellung.

Bei unserem Abo-Dienstleister RevenueCat (siehe 7.3) bleibt zunächst ein Datensatz mit Ihrer Nutzerkennung und dem Abo-Status bestehen. Dessen Löschung veranlassen wir, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

Bearbeitungsfrist: Anfragen per E-Mail bearbeiten wir von Hand, unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang. Ist ein Antrag ausnahmsweise besonders komplex, kann sich diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern. Darüber informieren wir Sie innerhalb des ersten Monats. Eine Löschung direkt in der App wirkt sofort.

Identitätsprüfung: Bestehen begründete Zweifel, dass ein Antrag von Ihnen stammt, können wir zusätzliche Angaben zu Ihrer Identität verlangen (Art. 12 Abs. 6 DSGVO). Das schützt Ihr Konto davor, von Dritten gelöscht zu werden.

Ihr Abonnement wird dadurch nicht gekündigt. Es läuft bei Apple oder Google weiter und muss dort gesondert gekündigt werden. Rechnungen und Buchungsbelege müssen wir gesetzlich bis zu zehn Jahre aufbewahren, diese Unterlagen bleiben deshalb erhalten.

Ausführliche Hinweise finden Sie unter the25percent.app/support.

7.7 Was die App nicht erhebt

Stand heute gilt außerdem, und das ist bei Fitness-Apps unüblich:

• Keine Analyse- oder Tracking-SDKs in der App. Wir setzen weder Firebase Analytics noch ein vergleichbares Werkzeug ein, das Ihr Verhalten in der App aufzeichnet. Die einzige Auswertung betrifft aggregierte Abonnementkennzahlen bei RevenueCat, siehe 7.3.
• Wir binden keinen Dienst für automatische Absturzberichte ein.
• Keine Werbung und keine Werbe-Kennungen. Auch nicht die Werbe-ID von Apple (IDFA) oder von Android.
• Keine Weitergabe von Daten an Datenhändler.
• Keine Standortdaten.
• Keine Foto- oder Video-Uploads und keine freien Notiz- oder Tagebuchfelder. Frei wählbar ist allein Ihr Anzeigename.
• Keine Verknüpfung mit Wearables oder anderen Fitness-Apps.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die App wertet Ihre Eingaben aus, um Streak, Wochenfortschritt und Bestleistungen anzuzeigen. Daraus folgt keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

8. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten anfordern.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. App-Konto und Trainingsdaten löschen Sie am schnellsten selbst, siehe Abschnitt 7.6. Ausgenommen bleiben Unterlagen, die wir gesetzlich aufbewahren müssen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung Ihrer Daten einschränken lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, soweit wir sie auf Art. 6 Abs. 1 lit. f DSGVO stützen. Gegen Direktwerbung gilt der Widerspruch ausnahmslos.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten als Datei anfordern und zu einem anderen Anbieter mitnehmen.

Um diese Rechte auszuüben, schreiben Sie an info@ark85.org. Für Anliegen rund um die App erreichen Sie uns auch unter support@the25percent.app.

9. Widerspruch gegen Werbung und Marketing

Dieser Widerspruch betrifft den Newsletter und sonstige Marketing-Kommunikation, für die Sie sich auf dieser Website angemeldet haben. Senden Sie dazu eine E-Mail an info@ark85.org. Daten aus der App verwenden wir nicht für Werbung oder Marketing und geben sie zu diesem Zweck auch nicht weiter.

10. Datenschutzbeschwerde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich an die Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

11. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

Die englische Fassung ist eine Übersetzung zur Erleichterung des Verständnisses. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

Stand: 5. August 2026. Neu hinzugekommen ist Abschnitt 7 zur mobilen App.

12. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter: