Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf ntl-fit.com und app.ntl-fit.com ist:

Rudinho Engert
Rösrather Str. 712
51107 Köln
Deutschland
E-Mail: info@ntl-fit.com

Diese Erklärung gilt für die Website ntl-fit.com (reine Marketing-/Informationsseite ohne Nutzerkonto) sowie für die Webapp app.ntl-fit.com (NTL-FIT Early Access), bei der zusätzlich Konto-, Profil- und Trainingsdaten verarbeitet werden.

NTL-FIT Early Access richtet sich ausschließlich an Personen ab 16 Jahren.

Die Landingpage ist eine rein informative Seite. Es gibt kein Nutzerkonto, kein Kontaktformular und keinen Newsletter. Es finden kein Analytics, kein Marketing-Tracking, keine Zählpixel und keine Marketing-Cookies statt. Es werden keine Einwilligungs-Banner benötigt, weil keine nicht notwendigen Speicherungen gesetzt werden.

Alle Schriftarten werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu externen Schriftarten-Diensten statt. Der Instagram-Hinweis ist ein einfacher Link; beim Ansehen dieser Seite werden keine Daten an Instagram/Meta übertragen.

Server-Logfiles

Beim Aufruf der Seite verarbeitet der Hosting-Anbieter (Lovable, siehe Abschnitt „Dienstleister“) technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs und aufgerufene Seite, um die Auslieferung und den sicheren Betrieb der Website zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einzelne Bilder werden über das Asset-Netzwerk (CDN) des Hosting-Anbieters ausgeliefert; auch dabei entstehen technisch notwendige Zugriffsdaten.

Für die Nutzung der Webapp ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse
• Passwort — ausschließlich als nicht rückrechenbarer Sicherheitswert im Anmeldesystem gespeichert; wir können dein Passwort nicht einsehen
• Anzeigename (frei wählbar)
• Kontorolle (z. B. Nutzer oder Administrator)
• Kontostatus (aktiv, gesperrt, gelöscht)
• Antworten aus dem Onboarding (z. B. Trainingsziele, Erfahrung)
• Bestätigung von Hinweisen (z. B. Beta-Hinweis)

Zweck ist die Bereitstellung und Verwaltung deines Kontos und der App-Funktionen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

In der Webapp werden deine Trainingsdaten verarbeitet, damit Fortschritt, Streaks und Level funktionieren:

• Trainingsverlauf (welches Workout, wann, Dauer, Runden, Punkte)
• NTL-Score, Level, aktuelle und längste Streak
• Favoriten und selbst erstellte Workouts
• Fortschritt bei Daily Boost, Challenges, FullSend! und Live Week

Es handelt sich um allgemeine Nutzungs- und Trainingsdaten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Für Läufe und ähnliche Aktivitäten kannst du freiwillig erfassen: Datum, Uhrzeit, Titel, Dauer, Distanz, durchschnittliche Herzfrequenz, Kalorien, Höhenmeter, Untergrund, gefühlte Anstrengung und eigene Notizen.

Hinweis: Einzelne Angaben — insbesondere die Herzfrequenz und körperbezogene Werte — können Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO darstellen. Solche Angaben werden nur gespeichert, wenn du zuvor ausdrücklich und aktiv eingewilligt hast (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung kann die Herzfrequenz nicht gespeichert oder geändert werden; ein Lauf ohne Herzfrequenz bleibt jederzeit speicherbar. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft im Profil widerrufen — dabei werden die betroffenen gespeicherten Werte entfernt, deine übrigen Trainings- und Laufdaten bleiben bestehen.

Für Schätzungen des Energieverbrauchs kannst du freiwillig angeben: Geburtsjahr, Körpergröße, Gewicht, Geschlecht und PAL-Faktor (Aktivitätslevel des Alltags).

• Die Eingabe ist freiwillig und für die allgemeine Nutzung der App nicht erforderlich.
• Sie dient ausschließlich der Berechnung von Schätzwerten.
• Es handelt sich um Schätzwerte, nicht um eine medizinische Untersuchung oder Diagnose.

Diese Angaben können Gesundheitsdaten darstellen. Sie werden nur gespeichert, wenn du zuvor ausdrücklich und aktiv eingewilligt hast (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne gültige Einwilligung können die Werte in der App technisch nicht gespeichert oder geändert werden — auch nicht durch Umgehung der Oberfläche. Deine Einwilligung wird versioniert dokumentiert; der Verlauf deiner Einwilligungen bleibt nachvollziehbar. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft im Profil widerrufen. Beim Widerruf werden Geburtsjahr, Körpergröße, Gewicht, Geschlecht und PAL-Faktor sowie eine gespeicherte durchschnittliche Herzfrequenz entfernt; deine übrigen Trainings- und Laufdaten bleiben bestehen. Eine erneute Einwilligung ist jederzeit möglich.

Alternativ zur Anmeldung mit E-Mail-Adresse und Passwort kannst du dich in der Webapp über „Sign in with Google“ anmelden. Nur wenn du diesen Weg wählst, findet ein Datenaustausch mit Google statt; übertragen werden dabei die Anmeldekennung und deine E-Mail-Adresse aus deinem Google-Konto. Wir erhalten keinen Zugriff auf dein Google-Passwort.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung kann dabei auch durch Google LLC in den USA erfolgen. Für diese Übermittlung stützt sich Google auf das EU-US Data Privacy Framework, in dem Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

Für den Betrieb des Kontos versenden wir transaktionsbezogene E-Mails: Bestätigung der Registrierung, Zurücksetzen des Passworts, Bestätigung einer E-Mail-Adressänderung sowie Einladungen (soweit genutzt). Es findet kein Newsletter-Versand statt.

Versandt wird über die E-Mail-Infrastruktur unseres Backend- und Hosting-Dienstes Lovable Cloud. Protokolliert werden Empfänger-Adresse, E-Mail-Vorlage, Versandstatus, Fehlermeldungen, Zeitpunkt sowie Sperr- und Abmeldelisten (z. B. bei unzustellbaren Adressen), um Fehlversendungen zu vermeiden. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Versandprotokolle werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

In der Webapp sind zu einzelnen Übungen Videos von YouTube verfügbar. Diese werden über eine Zwei-Klick-Lösung eingebunden: Zunächst siehst du nur einen Platzhalter. Solange du nicht aktiv zustimmst, wird kein Video geladen, kein Vorschaubild abgerufen und keine Verbindung zu YouTube oder Google aufgebaut.

Erst nach deiner Zustimmung wird das Video über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus) geladen. Auch in diesem Modus können dabei Daten wie deine IP-Adresse sowie Geräte- und Browserinformationen an Google übertragen und Cookies oder ähnliche Technologien eingesetzt werden — auch wenn du nicht bei Google eingeloggt bist. Anbieter ist Google Ireland Limited, Dublin, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich (Garantien siehe Abschnitt „Anmeldung mit Google“).

Du kannst optional festlegen, dass deine Zustimmung dauerhaft gilt; diese Option ist nicht vorausgewählt und wird pro Konto bzw. Browser gespeichert. Du kannst sie jederzeit im Profil widerrufen — danach erscheint wieder der Platzhalter. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf der Landingpage sind keine YouTube-Inhalte eingebettet.

Die Webapp speichert in deinem Browser ausschließlich technisch notwendige Angaben (lokaler Speicher / Session-Speicher, keine Marketing-Cookies):

• Anmeldesitzung (damit du eingeloggt bleibst)
• kurzlebige Weiterleitungsinformationen nach dem Login
• Scrollposition beim Navigieren (nur für die laufende Sitzung)
• laufendes Workout, damit es nach einem Unterbruch fortgesetzt werden kann
• Entwürfe für selbst erstellte Workouts, solange sie noch nicht gespeichert sind

Marketing- oder Tracking-Speicherung findet nicht statt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb setzen wir die folgenden Dienstleister ein. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht hierfür, soweit erforderlich, eine Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO.

• Lovable Cloud (Hosting, Datenbank, Anmeldung, E-Mail) — verwalteter Dienst von Lovable Labs Inc., der für uns Betrieb und Auslieferung von Website und Webapp, die Speicherung der Konto-, Profil-, Trainings- und Aktivitätsdaten, die Verwaltung der Anmeldung sowie den Versand transaktionsbezogener E-Mails übernimmt. Lovable Cloud nutzt intern Supabase-kompatible Infrastruktur; zwischen uns und Supabase besteht kein gesonderter Vertrag, und Supabase wird von uns nicht unmittelbar eingesetzt.
• Google (optionaler Login) — nur bei Nutzung von „Sign in with Google“; übertragen werden Anmeldekennung und E-Mail-Adresse. Anbieter und Garantien für mögliche Drittlandübermittlungen: siehe Abschnitt „Anmeldung mit Google“.
• Google/YouTube (Übungsvideos) — Bereitstellung eingebetteter Videos in der Webapp; erst nach deiner Zustimmung erfolgt eine Verbindung zu Google (siehe Abschnitt „Eingebettete YouTube-Videos“).

Darüber hinaus findet keine Weitergabe von Daten an Dritte statt.

Du kannst dein Konto in der Webapp selbst löschen. Mit der Löschung des Kontos werden insbesondere entfernt: Anmeldekonto und -daten, Profil inklusive Energy-/Körperdaten, Rollenzuordnung, Trainingsverlauf, Lauf- und Aktivitätsdaten, Favoriten sowie selbst erstellte Workouts. Offizielle NTL-FIT-Trainingsinhalte bleiben ohne Bezug zu deiner Person erhalten.

Hiervon ausgenommen sind Server-Logs sowie E-Mail-Versandprotokolle und Sperrlisten beim Dienstleister. Diese werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@ntl-fit.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

Fragen zum Datenschutz sowie Anfragen zu deinen Rechten richtest du an: info@ntl-fit.com