Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und der Nutzung dieser Anwendung verarbeiten und welche Rechte Ihnen zustehen.

Die Startseite sowie Impressum und Datenschutzerklärung sind ohne Nutzerkonto abrufbar. Auf der Startseite können Sie außerdem einen Beispiel-Zirkel erzeugen und ansehen; dabei werden keine Daten über Sie gespeichert – weder in Ihrem Browser noch auf dem Server (Abschnitt 6). Für die Nutzung der übrigen Anwendung ist ein Nutzerkonto erforderlich. Ihre Kontodaten und die von Ihnen angelegten Inhalte werden auf einem Datenbankserver in der Europäischen Union gespeichert (Abschnitt 4). Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

3. Bereitstellung der Anwendung und Server-Logfiles

Diese Anwendung wird auf der Infrastruktur der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Der Serverstandort für die Auslieferung an Ihren Browser liegt in Frankfurt am Main (Deutschland).

Bei jedem Aufruf werden aus technischen Gründen automatisch die folgenden Daten in Server-Logfiles verarbeitet:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• übertragene Datenmenge
• Browser-Typ und -Version
• verwendetes Betriebssystem
• Referrer-URL

Zweck der Verarbeitung: Bereitstellung der Anwendung, Sicherstellung der Betriebssicherheit und Abwehr technischer Angriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Anwendung).

Auftragsverarbeitung: Mit Vercel Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Für etwaige Datenverarbeitungen in Drittländer (z. B. Wartungs- oder Supportzugriffe durch Vercel Inc. aus den USA) wurden Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart.

Speicherdauer: Server-Logfiles werden nach den technischen Vorgaben von Vercel für einen kurzen Zeitraum vorgehalten und anschließend automatisch gelöscht.

4. Nutzerkonto und Speicherung Ihrer Inhalte

Für die Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Verarbeitet werden dabei Ihre E-Mail-Adresse, ein Name, der beim Anlegen Ihres Kontos hinterlegt wird, ein kryptografisch abgeleiteter Prüfwert Ihres Passworts (das Passwort selbst wird nicht gespeichert), Sitzungsdaten Ihrer An- und Abmeldungen (einschließlich IP-Adresse und Browser-Kennzeichen) sowie die von Ihnen angelegten Inhalte: Trainingsorte samt Ausstattung, Kursreihen, einzelne Einheiten und die zugehörigen Verlaufsdaten.

Registrierung: Ein Konto entsteht, indem Sie das Formular unter „Konto anlegen“ ausfüllen. Erhoben werden dabei ausschließlich Ihre E-Mail-Adresse und Ihr Passwort. Einen Namen oder eine Bezeichnung Ihres Bereichs fragen wir bei der Registrierung nicht ab; beides bleibt zunächst leer und lässt sich später in Ihrem Konto eintragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Bestätigung Ihrer Adresse: Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ohne Bestätigung Ihrer Adresse ist keine Anmeldung möglich. Sobald Sie bestätigt haben, steht Ihnen die Anwendung offen; eine weitere Freigabe durch uns ist nicht erforderlich. Ist zu Ihrer Adresse bereits ein Konto vorhanden, legen wir kein zweites an und teilen Ihnen das per E-Mail mit; im Formular selbst erhalten Sie in beiden Fällen dieselbe Rückmeldung, damit über das Formular nicht abgefragt werden kann, wer bei uns ein Konto hat.

Nachrichten zur Entwicklung der Anwendung: Im Registrierformular können Sie freiwillig einwilligen, dass wir Ihnen Neuigkeiten zur Entwicklung der Anwendung schreiben und Ihnen gelegentlich Fragen zu Ihrer Nutzung und Ihrem Bedarf stellen. Das Kästchen ist nicht vorausgewählt, und Ihre Registrierung ist davon unabhängig: Ohne diese Einwilligung entsteht Ihr Konto genauso, und Sie können die Anwendung im selben Umfang nutzen. Gespeichert werden dafür der Zeitpunkt Ihrer Einwilligung und die Kennung der Textfassung, in die Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit formlos per E-Mail an die in Abschnitt 1 genannte Adresse widerrufen, ohne dass Ihnen daraus Nachteile entstehen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf löschen wir Zeitpunkt und Fassungskennung. Einen Versand von Werbung für Dritte gibt es nicht.

Diese Daten werden in einer Postgres-Datenbank des Anbieters Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, gespeichert. Der Speicherort der Datenbank ist die Region Frankfurt am Main (Deutschland).

Auftragsverarbeitung: Mit Supabase Pte. Ltd besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Ihre Daten werden in Frankfurt am Main gespeichert und dort auch primär verarbeitet. Da der Anbieter seinen Sitz in Singapur hat und Support rund um die Uhr aus verschiedenen Zeitzonen leistet, sind Zugriffe aus Drittländern nicht ausgeschlossen. Für diese Fälle wurden Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart. Eine Kopie können Sie unter der in Abschnitt 1 genannten Adresse anfordern.

Zweck der Verarbeitung: Bereitstellung der Anwendung, Zuordnung Ihrer Inhalte zu Ihrem Konto sowie Anmeldung und Absicherung des Zugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang).

Sitzungs-Cookie: Nach der Anmeldung wird ein Cookie gesetzt, das ausschließlich dazu dient, Ihre Sitzung wiederzuerkennen. Es dient keiner Analyse und keiner Werbung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für einen ausdrücklich gewünschten Dienst) – eine Einwilligung ist dafür nicht erforderlich.

E-Mail-Versand: Für Nachrichten im Zusammenhang mit Ihrem Konto wird der Mailserver des Anbieters ALL-INKL.COM – Neue Medien Münnich (Deutschland) genutzt. Das sind: die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen Ihres Passworts, der Hinweis darauf, dass zu Ihrer Adresse bereits ein Konto besteht, die Mitteilung über die Freischaltung Ihres Zugangs sowie eine interne Benachrichtigung an uns als Verantwortlichen über Ihre Registrierung. Die interne Benachrichtigung geht an eine E-Mail-Adresse des Verantwortlichen und enthält die Angaben aus Ihrer Registrierung; ein weiterer Empfänger tritt dadurch nicht hinzu. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet ausschließlich in Deutschland statt.

Kalender-Abonnement: In Ihrem Konto können Sie eine persönliche Adresse erzeugen, unter der Ihre Kurstermine als Kalenderdatei abrufbar sind. Tragen Sie diese Adresse in einen Kalenderdienst ein – etwa Google Kalender, Microsoft Outlook oder Apple Kalender –, ruft dieser Dienst die Termine selbstständig und wiederholt ab. Übertragen werden dabei Datum, Uhrzeit und Dauer des Termins, der Name der Kursreihe, der Name des Trainingsortes sowie ein von Ihnen hinterlegter Hinweis auf einen Ausfall im Klartext (zum Beispiel „Trainer krank“). Wir übermitteln diese Daten nicht von uns aus; der Abruf geht von dem Anbieter aus, den Sie gewählt haben, und für dessen weitere Verarbeitung gelten dessen Datenschutzbestimmungen. Die Adresse enthält einen zufälligen Schlüssel: Wer sie kennt, kann die Termine ohne Anmeldung abrufen. Geben Sie sie deshalb nicht weiter. Sie können das Abonnement in Ihrem Konto jederzeit widerrufen oder eine neue Adresse erzeugen; die alte Adresse liefert danach nichts mehr. Bei uns gespeichert wird ausschließlich ein nicht umkehrbarer Prüfwert des Schlüssels, nicht der Schlüssel selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses auf Ihre Veranlassung).

Speicherdauer und Löschung: Ihre Inhalte bleiben gespeichert, solange Ihr Konto besteht. Die Löschung Ihres Kontos und der zugehörigen Daten können Sie jederzeit formlos per E-Mail verlangen (Abschnitt 9).

Löschung nicht abgeschlossener Registrierungen: Bestätigen Sie Ihre E-Mail-Adresse nicht, werden Ihr Konto und die dabei erhobenen Angaben 30 Tage nach der Registrierung automatisch gelöscht. Wird Ihr Zugang nach der Bestätigung nicht freigeschaltet, erfolgt die automatische Löschung 90 Tage nach der Registrierung. In beiden Fällen werden auch die zu Ihrem Bereich aufgezeichneten Ereignisse (Abschnitt 5) mitgelöscht. Die Löschung läuft automatisch in der Datenbank; es ist kein Antrag von Ihnen nötig.

5. Nutzungsstatistik innerhalb der Anwendung

Um zu erkennen, welche Funktionen der Anwendung tatsächlich genutzt werden, wird im angemeldeten Bereich bei bestimmten Vorgängen ein Eintrag in einer Ereignistabelle gespeichert.

Erfasst werden ausschließlich drei Vorgänge:

• eine Kursreihe wurde gespeichert
• ein Trainingsort wurde gespeichert
• eine Anmeldung hat stattgefunden

Zu jedem dieser Vorgänge werden ausschließlich gespeichert:

• die Kennung Ihrer Organisation (nicht Ihre persönliche Nutzerkennung)
• die Art des Vorgangs (einer der drei oben genannten Werte)
• der Zeitpunkt

Nicht gespeichert werden dabei: Ihre Nutzerkennung, Ihre IP-Adresse, Ihr Browser-Kennzeichen, Ihre Sitzungskennung sowie sämtliche Inhalte – also weder Namen noch Bestandteile der Kursreihen, Einheiten oder Trainingsorte, auf die sich der Vorgang bezog.

Diese Einträge lassen keinen Rückschluss auf einzelne Personen innerhalb einer Organisation zu. Sie sind jedoch der jeweiligen Organisation zugeordnet und damit pseudonym, nicht anonym: Besteht eine Organisation nur aus einer Person, ist eine Zuordnung zu dieser Person möglich.

Zweck der Verarbeitung: zu erkennen, welche Funktionen genutzt werden, um die Weiterentwicklung daran auszurichten. Es findet keine Auswertung des Verhaltens einzelner Personen statt, es wird kein Nutzungsprofil gebildet, und es erfolgt keine Nutzung für Werbung und keine Weitergabe an Dritte. Es werden hierfür keine Cookies und keine vergleichbaren Techniken in Ihrem Browser eingesetzt; die Erfassung findet ausschließlich auf dem Server statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Anwendung bedarfsgerecht weiterzuentwickeln und Aufwand auf die tatsächlich genutzten Funktionen zu konzentrieren. Ihrem Interesse an Datensparsamkeit wird dadurch Rechnung getragen, dass weder Ihre Person noch Inhalte erfasst werden, die Datenmenge auf drei Vorgangsarten begrenzt ist und die Einträge nach kurzer Zeit automatisch gelöscht werden.

Speicherort: dieselbe Postgres-Datenbank des Anbieters Supabase in der Region Frankfurt am Main (Deutschland) wie in Abschnitt 4 beschrieben.

Speicherdauer und Löschung: Die Einträge werden 180 Tage nach ihrer Entstehung automatisch gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit formlos per E-Mail widersprechen (Abschnitt 9); in diesem Fall werden die zu Ihrer Organisation gespeicherten Einträge gelöscht und für Ihre Organisation keine weiteren Einträge mehr erfasst.

Auf der Startseite und beim Beispiel-Zirkel ohne Nutzerkonto findet diese Erfassung nicht statt (siehe Abschnitt 6).

6. Beispiel-Zirkel auf der Startseite

Auf der Startseite können Sie ohne Nutzerkonto einen Beispiel-Zirkel erzeugen und ansehen. Dabei werden keine personenbezogenen Daten verarbeitet, die über die in Abschnitt 3 beschriebenen Server-Logfiles hinausgehen: Es wird nichts in Ihrem Browser gespeichert (kein Cookie, kein lokaler Speicher), es wird kein Zähler geführt, und der erzeugte Zirkel wird nicht gespeichert. Ein Download als PDF steht auf der Startseite nicht zur Verfügung; er setzt ein Nutzerkonto voraus.

7. Externer Verweis auf das Feedback-Formular (Tally)

In der Anwendung wird ein Link („Feedback geben“) auf ein extern gehostetes Feedback-Formular des Anbieters Tally BV, August Van Lokerenstraat 71, 9050 Ghent, Belgien angeboten.

Wichtig: Beim bloßen Öffnen der Anwendung wird kein Kontakt zu Tally hergestellt. Erst wenn Sie den Link „Feedback geben“ aktiv anklicken, verlassen Sie diese Anwendung und werden auf tally.so weitergeleitet. Dort erfolgt die weitere Verarbeitung Ihrer Daten in eigener datenschutzrechtlicher Verantwortung von Tally BV.

Tally ist ein EU-Anbieter mit Sitz in Belgien. Formulardaten werden nach eigenen Angaben von Tally in der Europäischen Union gespeichert und in transit und at rest verschlüsselt.

Rechtsgrundlage für die Bereitstellung des Feedback-Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Rückmeldung zur Verbesserung der Anwendung).

Die Datenschutzerklärung von Tally finden Sie unter: https://tally.so/help/privacy-policy

8. Fehlerprotokollierung

Wenn in der Anwendung ein technischer Fehler auftritt, wird eine Fehlermeldung an einen Dienst zur Fehlerprotokollierung übermittelt, damit der Fehler gefunden und behoben werden kann. Übermittelt werden dabei die technische Fehlermeldung, die Stelle im Programmcode, an der der Fehler auftrat, die aufgerufene Adresse innerhalb der Anwendung sowie Zeitpunkt und eine zufällig erzeugte Kennung des Vorgangs.

Nicht übermittelt werden: Ihre Nutzerkennung, Ihre IP-Adresse, Ihr Browser-Kennzeichen, Ihre Sitzungskennung sowie die Inhalte von Formularen, die Sie ausgefüllt haben. Vor jeder Übermittlung werden diese Angaben technisch entfernt; zusätzlich werden E-Mail-Adressen und Zugangsdaten, die in einer Fehlermeldung enthalten sein könnten, unkenntlich gemacht.

Es findet keine Aufzeichnung Ihrer Bildschirminhalte statt, es werden keine Sitzungsverläufe aufgezeichnet und es findet keine Messung des Nutzungsverhaltens statt.

Dienstleister ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Der Speicherort der Fehlerdaten ist die Region Frankfurt am Main (Deutschland).

Zweck der Verarbeitung: Erkennung, Eingrenzung und Behebung technischer Störungen sowie Sicherstellung eines stabilen Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und fehlerfreien Betrieb der Anwendung).

Auftragsverarbeitung: Mit Functional Software, Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO in der Fassung 5.1.0. Die Fehlerdaten selbst werden in Frankfurt am Main gespeichert und dort verarbeitet. Kontodaten des Betreibers, Zugangsschlüssel und technische Verwaltungsdaten des Dienstes verbleiben nach Angaben des Anbieters auch bei Wahl der europäischen Region in den USA. Für diese Verarbeitungen wurden Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart. Eine Kopie können Sie unter der in Abschnitt 1 genannten Adresse anfordern.

Speicherdauer und Löschung: Fehlermeldungen werden 30 Tage nach ihrer Entstehung automatisch gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit formlos per E-Mail widersprechen (Abschnitt 9).

9. Ihre Rechte

Ihnen stehen als betroffene Person die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: info@cadenzo-app.de

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Anwendung oder die zugrundeliegenden rechtlichen Vorgaben ändern. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar. Bei wesentlichen Änderungen informieren wir Sie zusätzlich per E-Mail an die zu Ihrem Konto hinterlegte Adresse. Diese Nachricht ist keine Werbung; sie erreicht Sie unabhängig davon, ob Sie in Nachrichten zur Entwicklung der Anwendung eingewilligt haben.

Stand: 5. September 2026