Kurz gefasst

Diese Website setzt keine Cookies. Sie führt überhaupt kein JavaScript im Browser aus. Sie bindet keine Schriftarten, Karten, Videos, Skripte oder Analysedienste Dritter ein, zählt keine Zugriffe und erstellt keine Profile. Es gibt kein Kontaktformular, keine Anmeldung und keine Benutzerkonten.

Personenbezogene Daten fallen deshalb nur an einer Stelle an: bei der technischen Annahme der Verbindung. Was das genau ist, steht unten unter „Verbindungsdaten“.

Die App selbst sendet nichts. Sie hat keinen Server, mit dem sie sprechen könnte.

Verantwortlicher

Benjamin Seidel
Leuchtenberger Straße 5
92637 Weiden in der Oberpfalz
Deutschland

E-Mail

benjamin@seidel.life

Hosting

Die Website läuft auf einem Server, den ich bei folgendem Anbieter betreibe:

Anbieter

netcup GmbH

Anschrift

Daimlerstraße 25, 76185 Karlsruhe

Der Anbieter stellt die Infrastruktur bereit und verarbeitet die dabei technisch anfallenden Daten in meinem Auftrag nach Art. 28 DSGVO.

Verbindungsdaten

Der Dienst, der auf dem Server den Port 443 annimmt und die eingehenden TLS-Verbindungen verteilt, schreibt für jede Verbindung eine Protokollzeile mit der IP-Adresse des anfragenden Systems, dem Quell-Port und dem Zeitpunkt.

Darüber hinaus wird nichts protokolliert. Der Reverse Proxy führt kein Zugriffsprotokoll, und die Anwendung selbst schreibt pro Anfrage keine Zeile — nachgemessen: fünf Seitenaufrufe und ein vollständiger Download der App erzeugten keinen einzigen zusätzlichen Protokolleintrag. Es werden also weder die aufgerufenen Adressen noch Referrer, Browser- oder Gerätekennungen oder Verweildauern gespeichert.

Zweck

Betrieb, Fehlersuche und Abwehr von Angriffen auf den Server

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse

Der sichere und störungsfreie Betrieb des Servers

Speicherdauer

Die Protokolle rotieren nach Größe, drei Dateien à 10 MB. Ältere Einträge werden dabei überschrieben.

Die Protokolle werden nicht ausgewertet, nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben. Eine Aufbewahrung über die Rotation hinaus findet nicht statt.

Download der App

Die Installationsdatei liegt nicht auf dieser Website, sondern in der Releaseverwaltung meines eigenen Git-Dienstes auf demselben Server. Wenn Sie auf „Download“ tippen, holt dieser Server die Datei dort ab und leitet sie an Ihren Browser weiter.

Das ist eine bewusste Entscheidung: Ihre IP-Adresse wird dabei nicht an die Releaseverwaltung übermittelt und Sie werden nicht auf einen anderen Dienst umgeleitet. Es ist keine dritte Partei beteiligt — insbesondere kein App-Store und kein Content-Delivery-Netzwerk.

Der Git-Dienst zählt die Zahl der Abrufe einer Releasedatei mit. Da der Abruf durch diesen Server erfolgt, entsteht dabei kein Bezug zu Ihnen: gezählt wird, wie oft die Datei geholt wurde, nicht von wem.

Die App selbst

Diese Erklärung betrifft die Website. Zur App gehört sie nur insoweit, als die App hier verteilt wird — denn die App verarbeitet keine Daten außerhalb Ihres Gerätes.

PRsonal führt kein Benutzerkonto, verlangt keine Anmeldung und hat keinen Server. Trainingsdaten, Übungen und Körpermaße liegen in einer Datenbank auf dem Gerät. Es findet keine Synchronisation, keine Fehlerberichterstattung und keine Analyse statt. Ein Backup entsteht nur, wenn Sie es selbst als Datei exportieren; wohin Sie diese Datei legen, entscheiden Sie.

Eine Berechtigung fragt die App zur Laufzeit ab: das Anzeigen von Benachrichtigungen, damit der Pausentimer sich melden kann. Sie können sie ablehnen; die App funktioniert dann ohne diese Meldung weiter.

Schriftarten, Symbole und Bilder

Es wird keine Schriftart geladen: die Seite verwendet die auf Ihrem Gerät vorhandene Systemschrift. Alle Symbole sind unmittelbar in die Seite eingebettet, alle übrigen Dateien werden von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem Content-Delivery-Netzwerk, und Ihre IP-Adresse wird dafür an niemanden übermittelt.

Externe Verweise

Verweise auf andere Seiten sind gewöhnliche Links. Es werden keine Inhalte fremder Anbieter eingebettet und keine Daten an sie übermittelt, solange Sie den Link nicht anklicken. Danach gelten die Datenschutzhinweise des jeweiligen Anbieters.

Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Absenderadresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ich lösche die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verschlüsselung

Die Seite ist ausschließlich über HTTPS erreichbar; Aufrufe über HTTP werden dorthin weitergeleitet. Das Zertifikat stammt von Let’s Encrypt.

Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Ihre Rechte

Sie haben mir gegenüber das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine E-Mail an die oben genannte Adresse genügt. Bedenken Sie bei einem Auskunftsverlangen, dass sich eine IP-Adresse in den Verbindungsprotokollen ohne Ihre Mitwirkung praktisch nicht Ihnen zuordnen lässt: nennen Sie deshalb den ungefähren Zeitpunkt und die verwendete IP-Adresse.

Beschwerderecht

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Behörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Anschrift

Promenade 27, 91522 Ansbach

Web

www.lda.bayern.de

In short

This site sets no cookies. It runs no JavaScript in your browser at all. It embeds no third-party fonts, maps, videos, scripts or analytics, counts no visits and builds no profiles. There is no contact form, no login and no user account.

Personal data therefore arises in one place only: accepting the connection itself. What that means exactly is under “Connection data” below.

The app sends nothing. It has no server to send anything to.

Controller

Benjamin Seidel
Leuchtenberger Straße 5
92637 Weiden in der Oberpfalz
Germany

Email

benjamin@seidel.life

Hosting

The site runs on a server I operate with:

Provider

netcup GmbH

Address

Daimlerstraße 25, 76185 Karlsruhe, Germany

The provider supplies the infrastructure and processes the data technically arising from that on my behalf under Art. 28 GDPR.

Connection data

The service that accepts port 443 on the server and demultiplexes incoming TLS connections writes one log line per connection: the IP address of the requesting system, the source port and the time.

Nothing beyond that is logged. The reverse proxy keeps no access log, and the application writes no line per request — measured: five page loads and a complete download of the app produced not one additional log entry. No requested addresses, referrers, browser or device identifiers, or dwell times are stored.

Purpose

Operating, debugging and defending the server

Legal basis

Art. 6 (1) (f) GDPR

Legitimate interest

Secure and uninterrupted operation of the server

Retention

Logs rotate by size, three files of 10 MB. Older entries are overwritten in the process.

The logs are not analysed, not combined with other sources and not passed to third parties. Nothing is retained beyond the rotation.

Downloading the app

The installation file does not sit on this website but in the release store of my own git service on the same server. When you tap “Download”, this server fetches the file from there and passes it through to your browser.

That is a deliberate choice: your IP address is not passed to the release store, and you are not redirected to another service. No third party is involved — in particular no app store and no content delivery network.

The git service counts how many times a release file has been fetched. Because the fetch is made by this server, that count has no link to you: it records how often the file was fetched, not by whom.

The app itself

This notice concerns the website. It concerns the app only in so far as the app is distributed here — because the app processes no data outside your device.

PRsonal keeps no user account, requires no sign-in and has no server. Training data, exercises and body measurements live in a database on the device. There is no sync, no crash reporting and no analytics. A backup exists only if you export one as a file yourself; where you put that file is your decision.

The app requests one permission at runtime: showing notifications, so the rest timer can announce itself. You may refuse it; the app then carries on without that announcement.

Fonts, icons and images

No font is loaded: the page uses the system typeface already on your device. All icons are embedded directly in the page, and every other file is served from this server. There is no connection to Google Fonts or any content delivery network, and your IP address is passed to nobody for it.

External links

Links to other sites are ordinary links. No third-party content is embedded and no data is transmitted to them unless you click the link. The respective provider's privacy notice then applies.

Contact by email

If you write to me, I process your sender address and the content of your message in order to answer it. The legal basis is Art. 6 (1) (f) GDPR.

I delete correspondence once it is no longer needed and no statutory retention obligation prevents it.

Encryption

The site is reachable over HTTPS only; HTTP requests are redirected there. The certificate comes from Let’s Encrypt.

No automated decision-making

There is no profiling and no automated decision-making within the meaning of Art. 22 GDPR.

Your rights

You have the right to:

• access the data stored about you (Art. 15 GDPR)
• rectification of inaccurate data (Art. 16 GDPR)
• erasure (Art. 17 GDPR)
• restriction of processing (Art. 18 GDPR)
• data portability (Art. 20 GDPR)
• object to processing based on Art. 6 (1) (f) GDPR (Art. 21 GDPR)

An email to the address above is enough. Bear in mind for an access request that an IP address in the connection logs cannot realistically be attributed to you without your help: please give the approximate time and the IP address you used.

Right to complain

Independently of that, you may lodge a complaint with a data protection authority under Art. 77 GDPR. The one competent for me is:

Authority

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Address

Promenade 27, 91522 Ansbach, Germany

Web

www.lda.bayern.de