1. Verantwortlicher
Nikolaj Haak, Schwaigerner Str. 29, 75050 Gemmingen, Deutschland. E-Mail: support@liftpal.app.
2. Website
Die Website wird über Cloudflare Workers und das globale Netzwerk von Cloudflare, Inc. bereitgestellt. Zur Auslieferung und Absicherung verarbeitet Cloudflare IP-Adressen und technische Anfragedaten. Die freiwillige öffentliche Kraft-Rangliste verwendet Cloudflare D1. Für diese Datenbank wurde Westeuropa als Standortpräferenz gewählt; damit ist keine ausschließliche Verarbeitung innerhalb der EU zugesichert. Gespeicherte Request-Logs des Workers sind deaktiviert.
Die Routen /c/, /r/ und /w/ können komprimierte, von der App erzeugte Linkdaten enthalten. Wenn du einen solchen Link im Browser öffnest, werden der URL-Pfad und vorhandene Abfrageparameter einschließlich enthaltener Linkdaten an Cloudflare übermittelt, um die Seite auszuliefern. Der Worker verwendet für die Darstellung eine allgemeine Vorschauseite ohne diese Daten. Die Website dekodiert den geteilten Inhalt nicht, übergibt ihn nicht an Analysewerkzeuge und legt ihn nicht in Cookies oder Webspeicher ab. Gespeicherte Request-Logs des Workers sind deaktiviert.
Cloudflare kann für den Betrieb und die Sicherheit seines Netzwerks weitere technische Daten verarbeiten. Dafür gelten die Datenschutzinformationen von Cloudflare unter https://www.cloudflare.com/privacypolicy/. Wir führen technische Verbindungsdaten nicht zu Nutzungs- oder Werbeprofilen zusammen. Rechtsgrundlage für die Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir verwenden keine Analyse- oder Marketing-Cookies, Werbepixel, Session-Replays oder externen Webfonts.
Einige Übungsartikel enthalten YouTube-Videos. Erst wenn du „Video laden“ wählst, baut dein Browser eine Verbindung zu YouTube (Google) auf und übermittelt dabei unter anderem deine IP-Adresse, Browserinformationen und die aufgerufene Seite. Wir verwenden youtube-nocookie.com, den erweiterten Datenschutzmodus; auch dabei verarbeitet Google Verbindungsdaten. Die Aktivierung gilt nur für das gewählte Video und wird nicht dauerhaft gespeichert. Über „Video schließen“ entfernst du die Einbettung. Bereits übermittelte Daten werden dadurch nicht zurückgerufen. Informationen: https://policies.google.com/privacy.
3. Freiwillige Kraft-Rangliste
Das Krafttool berechnet Ergebnisse zunächst nur in deinem Browser. Erst wenn du eine einzelne Übung ausdrücklich einreichst, veröffentlichen wir dafür Übung, Gewicht bzw. Zusatzgewicht, Wiederholungen, bei Hantelübungen das geschätzte 1RM, Zeitpunkt und eine zufällig erzeugte Kennung in der Wochen- und Monatsrangliste. Körpergewicht, Name und E-Mail werden nicht veröffentlicht oder dafür abgefragt. Die Einträge sind selbst gemeldet und nicht verifiziert. Rechtsgrundlage der Veröffentlichung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Um Mehrfacheinträge zu begrenzen, speichern wir zur Einreichung eine mit einem geheimen Schlüssel gehashte IP-Adresse und ein Tageslimit. Auch ein solcher Hash kann ein personenbezogenes Datum sein. Diese Verarbeitung erfolgt zum Schutz der Rangliste nach Art. 6 Abs. 1 Buchst. f DSGVO. Ein zufälliger Löschschlüssel bleibt nur in deinem Browser; damit kannst du deinen Eintrag selbst entfernen. Wenn du den Browser löschst oder wechselst, schreibe mit deiner Eintragskennung an support@liftpal.app. Nicht mehr angezeigte Einträge und Missbrauchsschutz-Daten werden bei Ranglistenabrufen nach 62 Tagen entfernt. Es gibt keine Werbe- oder Analyse-Cookies.
Die gewählte Wertung (Frauen, Männer oder Offen) wird zusammen mit dem Lift gespeichert und veröffentlicht. Die Skalenwahl bleibt im Browser. Sie ist unabhängig von der öffentlichen Ranglistenwertung.
Beim Veröffentlichen speichert dein Browser eine zufällige Ranglistenkennung. Auf dem Server begrenzen gehashte Browser- und Netzwerkkennungen Mehrfacheinträge; sie werden nicht veröffentlicht. Einträge werden nach 62 Tagen entfernt.
4. Lokale App-Daten und Coaching
LiftPal speichert Trainingsverlauf, offene Workouts, Übungen, Sätze, Gewichte, Notizen, Routinen, Trainingsblöcke, persönliche Bestwerte und feste Zyklusbasen lokal. Dazu kommen Ziele und ihr Fortschritt, freiwillige Reflexionen, Flow- und Arcade-Aktivität, Einstellungen und Wombat-Fortschritt. Ziele und Notizen können persönliche Angaben enthalten, die du selbst eingibst. Für das Trainingsprotokoll brauchst du kein eigenes LiftPal-Konto. Die Trainingsdatenbank wird nicht automatisch über CloudKit synchronisiert.
Coaching-Berechnungen beziehen deinen lokalen Trainingsverlauf, Leistung, Ermüdung und aktuelle RPE-Werte ein. Ob Reflexionen oder Erholungsinformationen aus Apple Health berücksichtigt werden, wählst du gesondert. Die Verarbeitung läuft in der App; diese Angaben gehen nicht an einen externen KI-Dienst. Watch und Widgets erhalten die für ihre Funktionen nötigen Informationen. Lokale Erinnerungen brauchen eine Systemfreigabe und können den Namen eines Ziels oder einer Routine auf dem Sperrbildschirm anzeigen.
Die Verarbeitung für die von dir angeforderten App-Funktionen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für freiwilligen Health-Zugriff und Cloud-Veröffentlichungen gelten die unten beschriebenen Freigaben und Einwilligungen. Lokale Daten bleiben gespeichert, bis du sie löschst oder die App deinstallierst; Kopien außerhalb der App musst du zusätzlich löschen. „Profil zurücksetzen“ entfernt Profilantworten und persönliche 1RM-Werte, aber keine Routinen, Trainingseinheiten oder deinen Wombat.
5. Passwortgeschützte Datei-Backups
Du kannst selbst eine .liftpalbackup-Datei erstellen. Sie enthält den lokalen Trainingsverlauf, offene Workouts, gespeicherte Pläne und Zyklusbasen, wiederherstellbare Einstellungen und Fortschritte, empfangene Karten sowie gespeicherte Race-/Hybrid-Verläufe. Kaufkennungen, Systemberechtigungen, Cloud-Einwilligungen und Anzeigecaches sind ausgeschlossen. Die Datei ist kein Export der Apple-Health-Datenbank; Werte, die bereits in lokalen Trainingsdaten gespeichert oder daraus abgeleitet wurden, können enthalten sein.
Jede neue Datei wird mit AES-256-GCM und einem Passwort aus mindestens acht Zeichen verschlüsselt. LiftPal kann dieses Passwort nicht wiederherstellen. Der lokale Backup-Ordner und die zentralen App-Speicher sind von automatischen Geräte- und iCloud-Backups ausgeschlossen. Eine Wiederherstellung ersetzt lokale Daten, statt Verläufe zusammenzuführen; der vorherige lokale Datenbestand wird einmal zur Absicherung behalten. Bewahre vor einer Deinstallation oder einem Gerätewechsel das Passwort und eine sichere Kopie außerhalb der App auf. Die von dir angeforderte Sicherung und Wiederherstellung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.
6. Optionale iCloud-Spielstandsicherung
Wenn du die Einrichtung bestätigst oder die Funktion in den Einstellungen einschaltest, sichert LiftPal den Spielstand in der privaten CloudKit-Datenbank deines Apple Accounts. Die Sicherung kann bei der Einrichtung vorausgewählt sein; ohne Bestätigung beginnt kein Upload. Du brauchst ein verfügbares iCloud-Konto, eine Verbindung und ausreichend Speicher. Ein zusätzliches LiftPal-Konto wird nicht angelegt.
Die Sicherung enthält Namen und Aussehen deines Wombats, Zimmer, Ausstattung, Währung, Tickets, Belohnungen und ausgewählte Spieleinstellungen. Dazu kommen Arcade-Fortschritt, Rekorde und Sitzungszusammenfassungen sowie kurze Flow-Protokolle mit Spiel, Datum, Punktzahl und Dauer und freigeschaltete Level. Technische Angaben umfassen Installationskennung, allgemeines Gerätemodell, Sicherungszeitpunkt sowie Format- und Prüfsummeninformationen. Workouts, Trainingspläne, Ziele, Gewohnheiten, Health-Werte und detaillierte kognitive Antwort- oder Interaktionsdaten sind nicht enthalten.
Pro Installation bleibt die neueste Sicherung in deinem iCloud-Speicher erhalten. Wiederherstellen ersetzt den Spielstand und führt keine Spielstände zusammen. Ausschalten stoppt weitere Uploads, löscht aber keine vorhandene Kopie; diese entfernst du über Apples iCloud-Speicherverwaltung. Auch eine Deinstallation löscht die Cloud-Kopie nicht. Grundlage dieser freiwilligen Sicherung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
7. Öffentliche Club-, Arcade- und Flow-Ranglisten
Das Ansehen einer Rangliste veröffentlicht keine eigenen Ergebnisse. Erst wenn du Teilnahme und Veröffentlichung bestätigst, werden ausgewählte Ergebnisse in Apples öffentlicher CloudKit-Datenbank gespeichert und anderen Club-Nutzern angezeigt. Je nach Rangliste geht es um ein geschätztes 1RM, Trainingstage, eine Race-Zeit, Arcade-Rekorde oder -Level beziehungsweise Flow-XP und abgeschlossene Apex-Level. Öffentlich erscheinen dein gewählter Alias, optional dein Wombat-Aussehen, Rangliste/Kategorie, Zeitraum, Zeitpunkt und gegebenenfalls die gewählte Wertung Frauen, Männer oder Offen. Technische Datensätze enthalten Versions- und Einwilligungsreferenzen sowie eine aus deinem CloudKit-Konto abgeleitete Teilnehmerkennung. Diese Kennung ist pseudonym, nicht anonym.
Der Ranglistenupload enthält weder dein vollständiges Trainingstagebuch noch einzelne Arbeitssätze, private Notizen, Körpergewicht, Health-Sensorwerte oder Flow-Antworten. Flow-Ranglisten zeigen Spielfortschritt, keine IQ- oder Gesundheitsbewertung. Training, Arcade und Flow haben getrennte Veröffentlichungsoptionen. Automatische Aktualisierungen brauchen die entsprechende zusätzliche Auswahl; die Zustimmung zu Trainingsupdates schaltet Arcade oder Flow nicht mit frei.
Die Veröffentlichung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit ein Ergebnis Gesundheitsdaten darstellt, Art. 9 Abs. 2 Buchst. a. Die Teilnahme ist freiwillig. Das Ausschalten automatischer Updates oder das Ende von Premium stoppt weitere automatische Veröffentlichungen, entfernt aber keine vorhandenen Einträge. Der Ranglistenzeitraum ist keine Löschfrist: Frühere Zeiträume und Allzeitrekorde können bis zum Entfernen oder Widerruf bestehen bleiben.
Wenn du ein einzelnes Ergebnis entfernst, verschwindet es aus der sichtbaren Rangliste. Ein technischer Datensatz bleibt erhalten, damit verspätete Uploads es nicht wiederherstellen. Beim vollständigen Widerruf der Club-Teilnahme werden Ergebnis-, Saison- und öffentliche Identitätsdatensätze gelöscht. Ein minimaler inaktiver Teilnahmevermerk bleibt, um deinen Widerruf auch gegenüber anderen Geräten durchzusetzen. Grundlage dieser Sperren ist unser berechtigtes Interesse, den Widerruf zu beachten und unbeabsichtigte erneute Veröffentlichungen zu verhindern, Art. 6 Abs. 1 Buchst. f DSGVO, solange dies dafür erforderlich ist. Du kannst ihre Überprüfung oder Löschung unter support@liftpal.app anfragen. Offline kann eine Entfernung ausstehen, bis der Dienst sie bestätigt.
8. Private Verbindungen, Gruppen und geteilte Pläne
Private Freigaben nutzen Apples private und geteilte CloudKit-Datenbanken und sind auf eingeladene Personen begrenzt. Eine eingegebene Einladungs-E-Mail-Adresse wird an Apple übermittelt, um den Teilnehmer zu finden. Innerhalb einer privaten Verbindung können von Apple bereitgestellte Teilnehmernamen erscheinen. CloudKit verarbeitet außerdem Konto-, Mitgliedschafts- und Freigabekennungen sowie Aktualisierungsinformationen, um Zugriffe zu regeln und Freigaben zu synchronisieren.
Du wählst die Inhalte aus. Geteilte Pläne können Titel, eigene Übungsnamen, Notizen, Sätze, Wiederholungen, Pausen, Lastvorgaben und die Struktur mehrwöchiger Blöcke enthalten. Relative Lastvorgaben bleiben Prozentwerte; dein privates 1RM und deine feste Zyklusbasis werden dabei nicht geteilt. Gesondert aktivierte Ergebnisfreigaben können ausgewählte Werte, Kategorie, Zeitraum, Zeitpunkte und Trainingsteilnahmetage umfassen. Freitext kann persönliche Angaben enthalten. Sieh dir diese Felder deshalb vor dem Teilen an.
Geteilte Inhalte bleiben verfügbar, bis der Eigentümer die Freigabe löscht oder den Zugriff entfernt. Empfänger können die Freigabe verlassen und eigene lokale Plankopien speichern. Ein entzogener Cloud-Zugriff ruft importierte Kopien, Screenshots oder exportierte Dateien nicht zurück. Das Entfernen geteilter Ergebnisse löscht keine geteilten Pläne; verwalte diese separat. Fehlgeschlagene Entfernungen können bis zur nächsten Verbindung ausstehen. Das Teilen beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und bei gesundheitsbezogenen Inhalten Art. 9 Abs. 2 Buchst. a; die Teilnehmerermittlung und Zugriffsverwaltung für eine von dir gewünschte Einladung beruhen auf Art. 6 Abs. 1 Buchst. b.
9. Lokaler Ranglisten-Cache
Die App kann eine begrenzte, geschützte Kopie öffentlicher Ranglistenzeilen bis zu 24 Stunden zur Anzeige vorhalten. Sie ist an das zuletzt geprüfte iCloud-Konto gebunden, von Backups ausgeschlossen und erteilt keine Freigabe- oder Veröffentlichungsrechte. Die Anzeige kann veraltet sein. Abgelaufene Einträge werden beim nächsten Cachezugriff gelöscht; bei geschlossener App läuft kein Löschtimer. Trennen, Kontowechsel und Teilnahme-Widerruf leeren den zugehörigen Cache. Auch Folgen und Ausblenden werden lokal gespeichert. Dies dient der gewünschten Ranglistenanzeige nach Art. 6 Abs. 1 Buchst. b DSGVO.
10. Apple Health
Die Nutzung von Apple Health ist freiwillig und erfolgt erst nach deiner ausdrücklichen Freigabe. Auf dem iPhone kann LiftPal Schritte, Workouts, Körpergewicht, Herzfrequenzvariabilität (SDNN), Ruhepuls und Schlafanalyse lesen. Die gekoppelte Apple Watch kann während eines gestarteten Krafttrainings Herzfrequenz und aktive Energie lesen und den beendeten Krafttrainings-Datensatz in Apple Health speichern.
Berechtigungen lassen sich jederzeit in iOS oder der Health-App ändern. Apple-Health-Daten werden nicht für Werbung genutzt, nicht verkauft und nicht an RevenueCat übermittelt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 Buchst. a DSGVO.
Das Lesen des Körpergewichts erfordert eine gesonderte ausdrückliche Freigabe. Erholungsberechnungen bleiben in der App und liefern Trainingskontext, keine medizinische Bewertung der Trainingsbereitschaft. Health-Werte gehen weder an RevenueCat noch in die Spielstandsicherung. Ein Datei-Backup kann Werte enthalten, die bereits in lokalen Trainingsdaten gespeichert oder daraus abgeleitet wurden; es exportiert nicht die Health-Datenbank. Der Widerruf einer Health-Berechtigung beendet künftige Zugriffe, löscht aber nicht automatisch bereits gespeicherte Einträge in LiftPal oder Health.
11. Käufe und RevenueCat
Apple wickelt App-Store-Käufe und Zahlungen in eigener Verantwortung ab. LiftPal nutzt RevenueCat, Inc., um den Kaufstatus zu prüfen, Berechtigungen wiederherzustellen, bezahlte Funktionen freizuschalten und Abonnements auszuwerten. Das SDK startet beim Öffnen der App, auch bei kostenlosen Nutzern zur Prüfung ihres Berechtigungsstatus. Verarbeitet werden eine vom SDK erzeugte pseudonyme App-User-ID sowie Produkt-, Kauf-, Transaktions- und Berechtigungsinformationen. Pseudonym bedeutet nicht anonym.
LiftPal übermittelt keine Workout-, Flow-, Daily-Goal- oder Apple-Health-Inhalte an RevenueCat. Die Kaufstatusverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; Abonnementauswertung und Missbrauchsprävention auf Art. 6 Abs. 1 Buchst. f, unserem Interesse am Betrieb und Erhalt des bezahlten Angebots. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Eine Support-ID hilft uns, dein Kaufprofil bei einer Datenschutzanfrage zuzuordnen. Erforderliche Kaufnachweise können aufgrund gesetzlicher Pflichten oder für Rechtsansprüche aufbewahrt werden. Das Löschen der App oder des Kaufprofils kündigt kein Apple-Abonnement. Anbieterinformationen: https://www.revenuecat.com/privacy.
12. Support
Wenn du uns schreibst, verarbeitet unser E-Mail-Dienst Apple iCloud Mail Absenderadresse, Nachricht und freiwillige Anhänge. Bitte sende keine Gesundheitsdaten, medizinischen Unterlagen, Apple-ID-Passwörter oder Zahlungsdaten.
Wir bewahren Support-Anfragen auf, bis wir sie beantwortet haben, und löschen sie danach.
Ein aus der App geöffneter Support-Entwurf kann App-Version, Build und iOS-Version enthalten; du kannst ihn vor dem Senden bearbeiten. Eine Ranglistenmeldung kann Eintrags-, Ranglisten- und Zeitraumkennungen enthalten. Die Kauf-Support-ID kannst du bei Bedarf selbst kopieren.
13. Android-Testprogramm und frühere Release-Liste
Für Neuanmeldungen verwenden wir Brevo nur noch für das Android-Testprogramm. Verarbeitet werden deine E-Mail-Adresse, der Anmeldezweck, Zeitpunkt und Nachweis der Einwilligung sowie technische Versand- und Abmeldedaten. Die Anmeldung wird erst nach Double-Opt-in aktiv. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Die frühere Liste für die einmalige iPhone-Release-Nachricht wird nicht mehr zur Neuanmeldung angeboten. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder per E-Mail an support@liftpal.app widerrufen. Die Adresse wird nach Widerruf beziehungsweise nach Abschluss des jeweiligen Zwecks gelöscht, soweit keine eng begrenzte Speicherung zum Nachweis der Einwilligung oder zur Abwehr von Ansprüchen erforderlich ist.
14. Empfänger und Drittlandtransfers
Wir setzen Dienstleister für Hosting, Sicherheit, E-Mail und Kaufverwaltung ein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden und kein Angemessenheitsbeschluss gilt, stützt sich die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln.
Apple stellt CloudKit für die beschriebenen optionalen Funktionen bereit und verarbeitet Konto- und technische Dienstdaten nach seinen geltenden Bedingungen: https://www.apple.com/legal/privacy/. Private Spielbackups, private Gruppenfreigaben und öffentliche Club-Datensätze haben unterschiedliche Zugriffsbereiche. Ein iCloud-Konto macht einen öffentlichen Club-Eintrag nicht privat. Für diese Dienste wird keine ausschließliche Speicherung in der EU zugesichert. Informationen zu den geltenden Übermittlungsgarantien erhältst du unter support@liftpal.app. LiftPal verkauft keine App-Daten und nutzt sie weder für Werbung noch für appübergreifendes Tracking.
15. Deine Rechte und Beschwerde
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dafür an support@liftpal.app.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de/.