Helden WOD

Datenschutz

Hier steht, welche Daten die App „Helden WOD“ (onlywods.app) speichert, wer sie sieht und welche Rechte du hast.

1. Verantwortlich

HeldenSchmiede GmbH (CrossFit Helden), Industriestraße 45, 75217 Birkenfeld
E-Mail: hallo@crossfithelden.training
Weitere Angaben im Impressum.

2. Wozu es die App gibt

Die App gehört zu deiner Mitgliedschaft: Du siehst das Training, trägst Ergebnisse ein und vergleichst dich mit anderen Mitgliedern deiner Box. Nutzen können sie nur Personen, die von der Box eingeladen wurden.

3. Welche Daten wir speichern

Konto: E-Mail-Adresse, Name (so erscheinst du in der App), deine Rollen (Athlet, Coach, Programmer), Zeitpunkt der Einladung und der letzten Anmeldung. Rechtsgrundlage: Erfüllung deines Mitgliedsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Angaben im Konto: Wertung (Männer/Frauen) und Geburtsdatum für Gewichtsvorgaben und Altersklasse im Leaderboard (Art. 6 Abs. 1 lit. b DSGVO). Körpergewicht und Größe speichern wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Diese Angaben sehen nur du und die Coaches deiner Box; im Leaderboard steht nur die Altersklasse, nie das Geburtsdatum.

Training: deine Ergebnisse (Zeit, Wiederholungen, Gewichte je Satz, Level), Bestwerte (PRs, Benchmarks), Logbuch, Kommentare, Fistbumps und private Notizen zu Ergebnissen (Art. 6 Abs. 1 lit. b DSGVO).

Profil- und Titelbild (freiwillig): Lädst du ein Bild hoch, wird es schon auf deinem Gerät zugeschnitten und verkleinert; dabei fallen Zusatzangaben wie der Aufnahmeort weg. Du kannst die Bilder jederzeit ändern oder entfernen (Art. 6 Abs. 1 lit. a DSGVO).

Import aus SugarWOD (freiwillig): Lädst du deinen SugarWOD-Export hoch, übernehmen wir daraus deine Workouts, PRs und Benchmarks. Die Datei selbst speichern wir nicht. Du kannst den Import jederzeit wieder entfernen.

Abgleich mit der Mitgliederliste: Die Box gleicht die App mit ihrer Mitgliederverwaltung ab (Name, E-Mail, Kundennummer, Tarif, Status, Startdatum, Kündigung, Vertragsende, Pause, Geburtsdatum). Das dient dazu, Mitglieder einzuladen und den Zugang nach Vertragsende auf „nur ansehen“ zu stellen (Art. 6 Abs. 1 lit. b DSGVO). Diese Liste sehen nur Programmer der Box.

Geburtstage und Jubiläen: Aus dem Geburtsdatum und dem Startdatum zeigt die App am jeweiligen Tag einen Gruß an alle Mitglieder der Box, z. B. „Happy Birthday Anna“ oder „2 Jahre CFH Max“. Dabei erscheinen nur dein Vorname und beim Jubiläum die Zahl der Jahre, nie dein Alter oder Geburtsjahr. Rechtsgrundlage ist unser berechtigtes Interesse an einer persönlichen Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, sag uns kurz Bescheid; dann zeigen wir dich nicht mehr an.

Technische Daten: Beim Aufruf der App verarbeiten unsere Dienstleister deine IP-Adresse, Uhrzeit und Browser-Angaben, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit automatisch gelöscht.

4. Wer was sieht

Andere Boxen sehen nichts davon.

5. Cookies

Die App setzt nur die Cookies, die für die Anmeldung technisch nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies, deshalb auch keinen Cookie-Hinweis.

6. Dienstleister

Für den Betrieb nutzen wir diese Dienstleister. Sie verarbeiten die Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO):

Supabase und Vercel sind Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA ist deshalb nicht völlig ausgeschlossen. Abgesichert ist das über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework (Art. 45 DSGVO).

Videos zu Übungen sind nur verlinkt (z. B. auf YouTube). Erst wenn du einen Link antippst, öffnet sich die Seite des Anbieters; dort gelten dessen Datenschutzbestimmungen.

7. Wie lange wir speichern

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Wo wir uns auf unser berechtigtes Interesse stützen (z. B. Geburtstagsgrüße), kannst du jederzeit widersprechen (Art. 21 DSGVO).

Schreib dafür einfach an hallo@crossfithelden.training.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Jugendliche

Bei Mitgliedern unter 16 Jahren holen wir die Einwilligung für Körpergewicht und Größe bei den Eltern ein.

Stand: 4. November 2026