Datenschutz­erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von SetCtl (Website unter setctl.eu, Web-App und iPhone-App) verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Kein Tracking, keine Analyse-Tools, keine Werbung.
• Keine Cookies zu Werbe- oder Statistikzwecken. Das einzige Cookie ist das Anmelde-Cookie der App.
• Schriften und Bilder werden von setctl.eu selbst geladen, nicht von Drittanbietern.
• Trainingsdaten werden zuerst auf deinem Gerät gespeichert und erst bei bestehender Verbindung mit deinem Konto synchronisiert.

3. Hosting und Auslieferung

Website, Web-App und Server laufen bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) auf Cloudflare Workers; die Kontodaten liegen in der Datenbank Cloudflare D1. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und Angriffe abzuwehren. Server-Protokolle werden nur kurzzeitig zur Fehlersuche aufbewahrt und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot) und, soweit du die App nutzt, Art. 6 Abs. 1 lit. b DSGVO. Cloudflare verarbeitet die Daten als Auftragsverarbeiter. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

4. Diese Website

Die Produktseite benötigt kein Konto. Im Speicher deines Browsers (localStorage) werden höchstens die gewählte Sprache und das zuletzt gezeigte Maskottchen abgelegt. Diese Angaben verlassen dein Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den gewünschten Dienst unbedingt erforderlich).

5. Konto und Nutzung der App

Wenn du ein Konto anlegst und die App nutzt, verarbeiten wir:

• Kontodaten: Benutzername, Anzeigename, gewähltes Profilbild aus der App, E-Mail-Adresse (falls angegeben) und deren Bestätigungsstatus, Einheiten- und Zeitzoneneinstellung.
• Anmeldedaten: dein Passwort nur als gesalzener Hashwert; bei Passkeys nur der öffentliche Schlüssel. Fingerabdruck- oder Gesichtsdaten verlassen dein Gerät nie.
• Sitzungen: eine zufällige Sitzungskennung (auf dem Server nur als Hashwert) mit Ablaufzeitpunkt.
• Trainingsdaten: Pläne, Übungen, Workouts, Sätze, Gewichte, Wiederholungen und weitere Angaben, die du selbst einträgst.

Zweck ist die Bereitstellung der App und die Synchronisierung zwischen deinen Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Soweit freiwillige Angaben Rückschlüsse auf deine Gesundheit zulassen, verarbeiten wir sie nur, weil du sie selbst einträgst, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit ändern oder löschen.

Freiwillige Angaben zu Befinden und Körpergewicht

Auf Wunsch speichert SetCtl zusätzlich, wie du dich beim Training fühlst (Stress, mentale Ermüdung, Energie und Trainingsgefühl, jeweils auf einer Skala von 1 bis 5), sowie dein Körpergewicht bei Übungen mit eigenem Körpergewicht. Diese Angaben können Rückschlüsse auf deine Gesundheit zulassen.

Wir speichern sie erst, nachdem du in der App ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Dann werden sie zusammen mit deinem Training in deinem Konto gespeichert und zwischen deinen Geräten synchronisiert. Ohne Einwilligung speichert und überträgt die App keine neuen solchen Angaben; dein übriges Training bleibt uneingeschränkt nutzbar.

Wir verwenden die Angaben nur in der App für dich: um sie dir anzuzeigen und um daraus Hinweise und Auswertungen für dich zu berechnen, etwa einen Hinweis zu deiner Energie oder die bewegte Last bei Körpergewichtsübungen. Wir geben sie nicht für Werbung weiter und werten sie nicht medizinisch aus.

Als Nachweis deiner Einwilligung speichern wir in deinem Konto den Zeitpunkt, die Version und die Sprache des Einwilligungstexts sowie gegebenenfalls den Zeitpunkt deines Widerrufs. Dieser Nachweis wird mit deinem Konto gelöscht.

Du kannst die Einwilligung jederzeit in den Einstellungen der App mit Wirkung für die Zukunft widerrufen. Danach werden keine neuen solchen Angaben gespeichert. Beim Widerruf wählst du, was mit den bisherigen Angaben geschieht:

• Löschen: Die bisherigen Angaben werden auf diesem Gerät, auch aus noch nicht übertragenen Änderungen, und auf dem Server aus deinen Trainings entfernt. Ein lokal gespeicherter Kraftvergleich (Abschnitt 5a) wird dabei ebenfalls gelöscht. Deine übrigen Trainingsdaten bleiben erhalten.
• Behalten: Bereits auf dem Server gespeicherte Angaben bleiben in deinem Konto; noch nicht übertragene werden nicht mehr übertragen, und neue kommen nicht hinzu. Die Löschung kannst du weiterhin nach Abschnitt 10 verlangen.

Für Sicherungskopien der Datenbank gilt Abschnitt 9.

5a. Freiwilliger Kraftvergleich auf deinem Gerät

Der freiwillige Kraftvergleich verwendet dein eingegebenes Körpergewicht mit Messdatum und, wenn du sie angibst, dein Alter und eine Referenzkategorie. Größe und Geburtsdatum werden dafür nicht abgefragt. Die Altersangabe ist von 16 bis einschließlich 100 Jahren möglich; du kannst sie auch weglassen.

Die Angaben werden nur auf diesem Gerät in der lokalen Datenbank deines Kontos gespeichert. Sie können in von dir eingerichteten Geräte- oder iCloud-Backups enthalten sein; wir haben darauf keinen Zugriff. SetCtl überträgt die Vergleichsangaben nicht an den Server oder eine Rangliste.

Du aktivierst die Verwendung ausdrücklich im Formular „Körperangaben“ mit dem Schalter „Für meinen Kraftvergleich verwenden“. Zusätzlich setzt die aktuelle App die bestehende Einwilligung für freiwillige Befindens- und Körpergewichtsangaben voraus. Dein gewöhnliches Training und der persönliche Fortschrittsindex funktionieren ohne den Kraftvergleich.

Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Der Vergleich dient dazu, deine eigene geschätzte Leistung gegenüber veröffentlichten Wettkampfdaten von Powerliftern, die auf Doping getestet wurden, einzuordnen. Deine Leistung wird als geschätztes Ein-Wiederholungs-Maximum (1RM) im Verhältnis zu deinem Körpergewicht dargestellt. Die in der App angezeigten Trainingsränge (Spielränge) sind von SetCtl gewählte Verhältnisziele für dieses Verhältnis, keine Studienwerte. Die gesonderte Wettkampfreferenz zeigt grobe Bereiche von Wettkampfeinträgen, keinen Weltrang und keinen Vergleich mit anderen SetCtl-Konten.

Die Wettkampfreferenz wird nur bei einer Altersangabe von 18 bis einschließlich 100 Jahren und gewählter Referenzkategorie angezeigt, sofern geeignete Trainings- und Körpergewichtsangaben vorliegen. Für 16- und 17-Jährige sowie ohne Altersangabe gibt es keine Wettkampfreferenz; die Trainingsränge bleiben bei geeigneten Angaben verfügbar.

Quelle der Wettkampfreferenz: van den Hoek et al. (2024), Journal of Science and Medicine in Sport, DOI 10.1016/j.jsams.2024.07.005 (https://doi.org/10.1016/j.jsams.2024.07.005). Die Quelle steht unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Die Werte wurden für SetCtl ausgewählt und angepasst. Damit ist keine Billigung oder Unterstützung durch die Autoren verbunden.

Wenn du den Schalter „Für meinen Kraftvergleich verwenden“ ausschaltest und speicherst, pausiert das nur die Auswertung. Die Angaben bleiben gespeichert, bis du sie löschst. Mit dem Button „Vergleichsangaben löschen“ in „Körperangaben“ löschst du sie nach einer Rückfrage; dabei werden nur diese Körperangaben entfernt, deine Trainings bleiben erhalten. Dort kannst du die Angaben auch als JSON-Datei exportieren.

Beim Widerruf der Befindens-Einwilligung kannst du ausdrücklich zwischen Behalten ohne weitere Nutzung und Löschen wählen. Eine erneute allgemeine Einwilligung aktiviert den zuvor gespeicherten Vergleich nicht automatisch wieder.

Dein Körperprofil liegt nur auf diesem Gerät. Du kannst es in der App unter „Körperangaben“ jederzeit löschen. Beim Abmelden bleibt es auf dem Gerät gespeichert, bis du es löschst oder dein Konto löschst.

Nach einer vom Server bestätigten Kontolöschung entfernt die App die lokale Kontodatenbank einschließlich des Körperprofils auf diesem Gerät. Schlägt die lokale Löschung fehl, kann die Kopie auf dem Gerät verbleiben; die App zeigt dafür derzeit keinen gesonderten Hinweis an. Lokale Kopien auf anderen Geräten werden dadurch nicht mitgelöscht.

6. Speicherung auf deinem Gerät und Cookie

Damit Training auch ohne Verbindung funktioniert, speichert die App deine Trainingsdaten und noch nicht synchronisierte Änderungen lokal (Web: IndexedDB des Browsers, iPhone: lokale Datenbank der App). Die Web-App legt außerdem Programmdateien im Browser-Cache ab, damit sie offline startet.

Nach der Anmeldung im Browser setzt der Server das Cookie setctl_session (nur für setctl.eu, für Skripte nicht lesbar, Gültigkeit 30 Tage oder bis zur Abmeldung). Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

7. E-Mails

Für die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen des Passworts versenden wir E-Mails über Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Werbe-E-Mails versenden wir nicht.

8. Schutz vor Missbrauch

Um Anmelde- und Registrierungsversuche zu begrenzen, speichert der Server einen Zähler pro Zeitfenster. Als Schlüssel dient ein mit einem geheimen Schlüssel gebildeter Hashwert aus IP-Adresse und Vorgang; die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer und Löschung

Bei einer erfolgreichen Anmeldung erfassen wir zusätzlich die Login-IP-Adresse zur Prüfung von Kontozugriffen. Sie wird getrennt von der Trainingsdatenbank gespeichert und nach spätestens sieben Tagen automatisch gelöscht. Zugriff haben ausschließlich berechtigte Administratoren. Fehlgeschlagene Anmeldeversuche erhalten keinen solchen IP-Eintrag; dafür bleibt der oben beschriebene Hash-Zähler zuständig.

• Konto- und Trainingsdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto in den Einstellungen der App selbst löschen; dabei werden Konto- und Trainingsdaten auf dem Server gelöscht.
• Sitzungen laufen nach 30 Tagen ab; bei der Abmeldung wird die Sitzung sofort gelöscht.
• Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts sind nur begrenzte Zeit gültig.
• Sicherungskopien der Datenbank, die zum Schutz vor Datenverlust angelegt werden, können gelöschte Daten noch für begrenzte Zeit enthalten.
• Lokal gespeicherte Daten löschst du über die Einstellungen deines Browsers bzw. durch Löschen der App.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts (Art. 77 DSGVO).

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Produktseite kannst du ohne Angaben nutzen. Für ein Konto sind ein Benutzername und ein Passwort oder Passkey nötig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 24. Oktober 2026