Datenschutzerklärung

Turnlabor · Stand: 28. Oktober 2026

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der App und Website „Turnlabor“ (turnlabor.de sowie die zugehörigen Apps) verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Raphael Zeile
Lichtensteiner Weg 3
71229 Leonberg, Deutschland
E-Mail: raphael.zeile@gmail.com

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt; Anfragen richten Sie bitte an die oben genannte Adresse.

2. Worum es bei Turnlabor geht

Turnlabor ist ein Werkzeug zum Planen und Berechnen von Turnübungen. Turnerinnen und Turner (im Folgenden „Turner“) können eigene Übungen und Trainingsnotizen verwalten. Trainer können Turnerprofile anlegen und gemeinsam mit Turnern und anderen Trainern bearbeiten. Dafür ist ein Benutzerkonto erforderlich.

3. Welche Daten wir verarbeiten

3.1 Aufruf der Website / App-Server (Hosting)

Beim Laden der Web-App werden technisch notwendig die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, der Browsertyp und die Menge der übertragenen Daten verarbeitet. Das geschieht durch den Hosting-Anbieter (Firebase Hosting, siehe Abschnitt 5) und dient dem Betrieb, der Stabilität und der Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

3.2 Benutzerkonto und Anmeldung

Für die Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (nur als gesicherter Hashwert, im Klartext sehen wir es nie), eine technische Benutzerkennung (UID), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie den Status der E-Mail-Bestätigung.

Bei der Anmeldung mit Google erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und – sofern vorhanden – Ihr Profilbild sowie eine Google-Kennung. Ein Passwort wird dabei nicht an uns übermittelt. Sie können Google mit einem bestehenden Konto verknüpfen und danach die Anmeldung mit Passwort entfernen (Einstellungen → Anmeldung).

Zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails mit einem Link. Der Versand erfolgt über Cloudflare (siehe Abschnitt 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der Funktionen).

3.3 Turnerprofile, Übungen und Notizen

Je nach Nutzung speichern wir:

• Profildaten: Name, Sparte (Männer/Frauen), Trainingsgruppe, Geburtsjahr, Archivierungsstatus;
• Übungen: Name, Gerät, ausgewählte Elemente, Regelwerk, Alter zum Zeitpunkt der Übung und die daraus berechneten Werte;
• Trainingsnotizen: Text, Zeitpunkt, Autorenname (Ihr Anzeigename oder Ihre E-Mail-Adresse), optionaler Bezug zu einer Übung, Erledigt-Status;
• Freigaben: welche Trainer (Name, E-Mail-Adresse) auf welches Profil zugreifen dürfen;
• Einladungen: Einladungslink (nur als Hashwert gespeichert), Gültigkeit, Status sowie bei Einladung per E-Mail die E-Mail-Adresse des eingeladenen Trainers;
• Hinweise im Konto, wenn ein Profil mit Ihnen geteilt wurde.

Diese Daten sind für alle Personen sichtbar und bearbeitbar, die Zugriff auf das jeweilige Profil haben (der Turner selbst und die freigegebenen Trainer). Notizen sind für alle diese Personen sichtbar. Hat ein Profil ein Turner-Konto, verwaltet der Turner die Freigaben und kann Trainer jederzeit entfernen; Trainer können ihre eigene Freigabe verlassen. Bei Profilen ohne Turner-Konto sind alle Trainer des Profils gleichberechtigt und können weitere Trainer hinzufügen oder entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktionen); soweit Trainer Profile anderer Personen anlegen, siehe Abschnitt 4.

3.4 Lokale Speicherung auf Ihrem Gerät

Die App speichert auf Ihrem Gerät (Browser-Speicher bzw. App-Speicher) u. a. Ihre Ansichtseinstellung (Turner/Trainer), einen Zwischenspeicher des Elementkatalogs, noch nicht synchronisierte Änderungen (damit nichts verloren geht, wenn Sie offline sind) sowie die Anmeldesitzung. Diese Speicherung ist für den Betrieb der App technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies oder Techniken zur Reichweitenmessung, zum Tracking oder für Werbung ein.

3.5 Missbrauchsschutz (App Check)

Um zu verhindern, dass unsere Dienste von automatisierten Programmen missbraucht werden, nutzen wir Firebase App Check. In der Web-App kommt dafür Google reCAPTCHA Enterprise zum Einsatz, das Informationen über Ihr Gerät und Ihren Browser an Google übermitteln kann (u. a. IP-Adresse, Browserdaten, Interaktionen). Auf Mobilgeräten kommen dafür Play Integrity (Android) bzw. App Attest/DeviceCheck (iOS) zum Einsatz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

3.6 Technische Protokolle der Server-Funktionen

Unsere Server-Funktionen (Cloud Functions) erzeugen betriebliche Protokolle mit technischen Angaben (z. B. Zeitpunkt, Fehlermeldungen, Benutzerkennung). Sie dienen der Fehleranalyse und der Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.7 Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

4. Daten Dritter, Kinder und Jugendliche

Legen Sie als Trainer ein Profil für einen Turner an oder tragen Sie die E-Mail-Adresse eines anderen Nutzers ein, sind Sie dafür verantwortlich, dass Sie dazu befugt sind. Insbesondere bei Kindern und Jugendlichen sollten die Eltern bzw. Sorgeberechtigten informiert und mit der Verarbeitung einverstanden sein.

Eine eigene Registrierung ist Personen unter 16 Jahren nur mit Einwilligung der Sorgeberechtigten gestattet (Art. 8 DSGVO). Wir verarbeiten bewusst keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten); bitte tragen Sie solche auch nicht in Notizen ein.

5. Empfänger und eingesetzte Dienste

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

Zahlungsfunktionen sind derzeit nicht aktiv. Sollten kostenpflichtige Angebote eingeführt werden, ergänzen wir diese Erklärung vorher um den Zahlungsdienstleister.

6. Übermittlung in Drittländer

Soweit Anbieter wie Google LLC oder Cloudflare, Inc. Daten in den USA verarbeiten, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

7. Speicherdauer

• Konto-, Profil-, Übungs- und Notizdaten speichern wir, solange das Konto bzw. das Profil besteht. Sie können Ihr Konto jederzeit in der App löschen (Einstellungen → Konto löschen; Einzelheiten unter Konto und Daten löschen). Dabei werden Ihr Turnerprofil mit allen Übungen und Notizen, Ihre Einladungen und Benachrichtigungen sowie Ihr Anmeldekonto gelöscht; alle Trainer verlieren den Zugriff auf Ihr Turnerprofil. Als Trainer scheiden Sie aus gemeinsamen Profilen aus, Ihre Notizen dort werden als „Gelöschter Nutzer“ gekennzeichnet; Profile, auf die nur Sie Zugriff hatten, werden gelöscht. Technische Sicherungskopien werden nach ihrer regulären Aufbewahrungsfrist überschrieben.
• Einladungen verfallen nach sieben Tagen und werden als Verlauf im Konto des Einladenden angezeigt.
• Technische Protokolle werden nach den Fristen der jeweiligen Anbieter gelöscht (in der Regel wenige Wochen bis Monate).
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Profil- und Übungsdaten ist serverseitig auf Mitglieder des jeweiligen Profils beschränkt und für nicht angemeldete oder nicht bestätigte Konten gesperrt. Schreibzugriffe laufen ausschließlich über geprüfte Server-Funktionen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Auskunft und Datenübertragbarkeit erhalten Sie direkt in der App über Einstellungen → Daten exportieren (JSON-Datei mit Ihren Profilen, Übungen und Notizen). Die Löschung Ihres Kontos können Sie in der App unter Einstellungen → Konto löschen selbst vornehmen. Für alle weiteren Rechte oder falls die App nicht nutzbar ist, schreiben Sie an die E-Mail-Adresse in Abschnitt 1. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen (Art. 77 DSGVO).

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne E-Mail-Adresse und Anmeldung (Passwort oder Google) können Sie die App nicht nutzen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die in der App berechneten Übungswerte sind reine Rechenergebnisse nach dem gewählten Regelwerk.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum · Nutzungsbedingungen · Konto und Daten löschen · Zur App