Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf ntl-fit.com und app.ntl-fit.com ist:

Rudinho Engert
Rösrather Str. 712
51107 Köln
Deutschland
E-Mail: info@ntl-fit.com

Diese Erklärung gilt für die Website ntl-fit.com (reine Marketing-/Informationsseite ohne Nutzerkonto) sowie für die Webapp app.ntl-fit.com (NTL-FIT Early Access), bei der zusätzlich Konto-, Profil- und Trainingsdaten verarbeitet werden.

NTL-FIT Early Access richtet sich ausschließlich an Personen ab 16 Jahren.

Die Landingpage ist eine rein informative Seite. Es gibt kein Nutzerkonto, kein Kontaktformular und keinen Newsletter. Es finden kein Analytics, kein Marketing-Tracking, keine Zählpixel und keine Marketing-Cookies statt. Es werden keine Einwilligungs-Banner benötigt, weil keine nicht notwendigen Speicherungen gesetzt werden.

Alle Schriftarten werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu externen Schriftarten-Diensten statt. Der Instagram-Hinweis ist ein einfacher Link; beim Ansehen dieser Seite werden keine Daten an Instagram/Meta übertragen.

Server-Logfiles

Beim Aufruf der Seite verarbeitet der Hosting-Anbieter (Lovable, siehe Abschnitt „Dienstleister“) technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs und aufgerufene Seite, um die Auslieferung und den sicheren Betrieb der Website zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einzelne Bilder werden über das Asset-Netzwerk (CDN) des Hosting-Anbieters ausgeliefert; auch dabei entstehen technisch notwendige Zugriffsdaten.

Für die Nutzung der Webapp ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse
• Passwort — ausschließlich als nicht rückrechenbarer Sicherheitswert im Anmeldesystem gespeichert; wir können dein Passwort nicht einsehen
• Anzeigename (frei wählbar)
• optionales Profilbild (siehe Abschnitt „Profilbild (freiwillig)“)
• Kontorolle (z. B. Nutzer oder Administrator)
• Kontostatus (aktiv, gesperrt, gelöscht)
• Antworten aus dem Onboarding (z. B. Trainingsziele, Erfahrung)
• Bestätigung von Hinweisen (z. B. Beta-Hinweis)

Zweck ist die Bereitstellung und Verwaltung deines Kontos und der App-Funktionen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

In der Webapp werden deine Trainingsdaten verarbeitet, damit Fortschritt, Streaks und Level funktionieren:

• Trainingsverlauf (welches Workout, wann, Dauer, Runden, Punkte)
• NTL-Score, Level, aktuelle und längste Streak
• Favoriten und selbst erstellte Workouts
• Fortschritt bei Daily Boost, Challenges, FullSend! und Live Week

Es handelt sich um allgemeine Nutzungs- und Trainingsdaten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Für Läufe und ähnliche Aktivitäten kannst du freiwillig erfassen: Datum, Uhrzeit, Titel, Dauer, Distanz, durchschnittliche Herzfrequenz, Kalorien, Höhenmeter, Untergrund, gefühlte Anstrengung und eigene Notizen.

Hinweis: Einzelne Angaben — insbesondere die Herzfrequenz und körperbezogene Werte — können Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO darstellen. Solche Angaben werden nur gespeichert, wenn du zuvor ausdrücklich und aktiv eingewilligt hast (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung kann die Herzfrequenz nicht gespeichert oder geändert werden; ein Lauf ohne Herzfrequenz bleibt jederzeit speicherbar. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft im Profil widerrufen — dabei werden die betroffenen gespeicherten Werte entfernt, deine übrigen Trainings- und Laufdaten bleiben bestehen.

Für Schätzungen des Energieverbrauchs kannst du freiwillig angeben: Geburtsjahr, Körpergröße, Gewicht, Geschlecht und PAL-Faktor (Aktivitätslevel des Alltags).

• Die Eingabe ist freiwillig und für die allgemeine Nutzung der App nicht erforderlich.
• Sie dient ausschließlich der Berechnung von Schätzwerten.
• Es handelt sich um Schätzwerte, nicht um eine medizinische Untersuchung oder Diagnose.

Diese Angaben können Gesundheitsdaten darstellen. Sie werden nur gespeichert, wenn du zuvor ausdrücklich und aktiv eingewilligt hast (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne gültige Einwilligung können die Werte in der App technisch nicht gespeichert oder geändert werden — auch nicht durch Umgehung der Oberfläche. Deine Einwilligung wird versioniert dokumentiert; der Verlauf deiner Einwilligungen bleibt nachvollziehbar. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft im Profil widerrufen. Beim Widerruf werden Geburtsjahr, Körpergröße, Gewicht, Geschlecht und PAL-Faktor sowie eine gespeicherte durchschnittliche Herzfrequenz entfernt; deine übrigen Trainings- und Laufdaten bleiben bestehen. Eine erneute Einwilligung ist jederzeit möglich.

Du kannst freiwillig ein Profilbild hochladen. NTL-FIT lässt sich vollständig auch ohne Profilbild nutzen; ohne Bild wird weiterhin ein Platzhalter mit dem Anfangsbuchstaben angezeigt. Du kannst das Bild jederzeit ersetzen oder wieder entfernen.

Zulässig sind Dateien in den Formaten JPG/JPEG, PNG oder WEBP. Das Bild wird bereits in deinem Browser zugeschnitten und auf 512 × 512 Pixel verkleinert. Übertragen und gespeichert wird ausschließlich dieses verkleinerte Bild im WEBP-Format — die ursprüngliche Bilddatei wird nicht hochgeladen und nicht gespeichert.

Die Speicherung erfolgt in einem privaten Dateispeicher unseres Backend- und Hosting-Dienstes Lovable Cloud. Ein öffentlicher Abruf ist nicht möglich; die Anzeige erfolgt über eine kurzlebige, signierte Zugriffsadresse. Zugriff auf dein Profilbild hat derzeit nur dein eigenes Konto. Das Profilbild ist nicht öffentlich sichtbar.

Zweck ist die persönliche Darstellung in deinem eigenen Profil sowie — wenn du die Option „Profilbild auf Share Card“ aktiviert hast — die Einbindung in selbst erzeugte Share- bzw. Hero-Cards. Diese Karten werden ausschließlich lokal in deinem Browser erzeugt. Ob du eine solche Karte speicherst oder teilst, entscheidest allein du; eine automatische Veröffentlichung durch NTL-FIT findet nicht statt.

Wenn du an der freiwilligen „Hall of Athletes“ teilnimmst und dort die Option „Profilbild in der Hall of Athletes anzeigen“ aktivierst, kann dein Profilbild anderen angemeldeten Nutzern innerhalb der Rangliste angezeigt werden (siehe Abschnitt „Hall of Athletes (freiwillig)“). Ohne diese gesonderte Freigabe wird in der Rangliste nur der Buchstaben-Fallback verwendet.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), da die Funktion Teil des freiwillig genutzten Nutzerkontos ist.

Das Profilbild wird gespeichert, solange du es verwendest. Ersetzt du das Bild, wird die zuvor gespeicherte Datei gelöscht; entfernst du es, wird die gespeicherte Datei gelöscht. Bei einer Löschung deines Kontos werden gespeicherte Profilbilddateien mit entfernt.

NTL-FIT bietet angemeldeten Nutzern die freiwillige Community-Funktion „Hall of Athletes“. Die Teilnahme ist standardmäßig deaktiviert und muss von dir selbst aktiviert werden.

Bei aktivierter Teilnahme können anderen angemeldeten NTL-FIT-Nutzern folgende Daten angezeigt werden:

• Anzeigename
• Rang innerhalb des gewählten Zeitraums
• Community-Punkte im gewählten Zeitraum

Die Hall of Athletes bietet derzeit eine Wochen-, Monats- und Jahreswertung. Die Rangliste basiert ausschließlich auf bereits serverseitig vergebenen Community-Punkten.

Profilbild in der Hall of Athletes

Dein Profilbild wird nicht automatisch in der Hall of Athletes angezeigt. Nur wenn du die Teilnahme aktiviert hast, zusätzlich die Option „Profilbild in der Hall of Athletes anzeigen“ freigegeben hast und ein Profilbild vorhanden ist, wird dieses anderen angemeldeten Nutzern in der Rangliste angezeigt. Das Profilbild verbleibt technisch im privaten Dateispeicher; für die Anzeige wird nur eine zeitlich begrenzte, signierte Zugriffsadresse erzeugt. Es gibt keine allgemeine öffentliche Freigabe. Ohne Bildfreigabe wird lediglich der bestehende Buchstaben-Fallback verwendet.

Freiwilligkeit und Widerruf

Die Teilnahme ist freiwillig und kann jederzeit im Profil deaktiviert werden. Bei Deaktivierung verschwindest du unmittelbar aus der Hall of Athletes. Bereits erhaltene Community-Punkte werden nicht gelöscht, dein persönlicher NTL-Score und deine Trainingshistorie bleiben unverändert. Wenn du die Funktion später erneut aktivierst, erscheinst du mit den bereits vorhandenen Community-Punkten des jeweiligen Zeitraums wieder in der Rangliste. Die Profilbild-Freigabe für die Hall of Athletes kann unabhängig von der Teilnahme aktiviert oder deaktiviert werden.

Ranglisten-Einblendung

Nutzer erscheinen in einer Rangliste nur, wenn sie freiwillig teilnehmen und im jeweiligen Zeitraum mehr als 0 Community-Punkte besitzen.

Zugriffskreis

Die Hall of Athletes ist keine öffentliche Internet-Rangliste. Sie ist nur für angemeldete Nutzer der NTL-FIT Webapp abrufbar. Es werden keine E-Mail-Adressen, Gesundheitsdaten oder sonstigen privaten Profildaten angezeigt. Insbesondere nicht sichtbar sind:

• E-Mail-Adresse
• Geburtsjahr
• Körpergröße
• Körpergewicht
• Geschlecht
• PAL / Energy-Daten
• Herzfrequenz
• Trainingsnotizen
• vollständige Workout-History
• persönlicher NTL-Score

Zweck

Zweck ist die freiwillige Community-Funktion innerhalb von NTL-FIT: Motivation, gemeinsamer Trainingsfortschritt und Vergleich der freiwillig teilnehmenden Nutzer. Daraus wird keine automatisierte Entscheidungsfindung und kein Profiling für Werbung oder Marketing abgeleitet.

Technische Verarbeitung

Die für die Hall of Athletes erforderlichen Daten werden innerhalb der bereits beschriebenen NTL-FIT-/Lovable-Cloud-Infrastruktur verarbeitet. Es werden keine zusätzlichen Anbieter eingesetzt.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da die Teilnahme freiwillig ist und du sie jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Alternativ zur Anmeldung mit E-Mail-Adresse und Passwort kannst du dich in der Webapp über „Sign in with Google“ anmelden. Nur wenn du diesen Weg wählst, findet ein Datenaustausch mit Google statt; übertragen werden dabei die Anmeldekennung und deine E-Mail-Adresse aus deinem Google-Konto. Wir erhalten keinen Zugriff auf dein Google-Passwort.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung kann dabei auch durch Google LLC in den USA erfolgen. Für diese Übermittlung stützt sich Google auf das EU-US Data Privacy Framework, in dem Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

Für den Betrieb des Kontos versenden wir transaktionsbezogene E-Mails: Bestätigung der Registrierung, Zurücksetzen des Passworts, Bestätigung einer E-Mail-Adressänderung sowie Einladungen (soweit genutzt). Es findet kein Newsletter-Versand statt.

Versandt wird über die E-Mail-Infrastruktur unseres Backend- und Hosting-Dienstes Lovable Cloud. Protokolliert werden Empfänger-Adresse, E-Mail-Vorlage, Versandstatus, Fehlermeldungen, Zeitpunkt sowie Sperr- und Abmeldelisten (z. B. bei unzustellbaren Adressen), um Fehlversendungen zu vermeiden. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Versandprotokolle werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

In der Webapp sind zu einzelnen Übungen Videos von YouTube verfügbar. Diese werden über eine Zwei-Klick-Lösung eingebunden: Zunächst siehst du nur einen Platzhalter. Solange du nicht aktiv zustimmst, wird kein Video geladen, kein Vorschaubild abgerufen und keine Verbindung zu YouTube oder Google aufgebaut.

Erst nach deiner Zustimmung wird das Video über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus) geladen. Auch in diesem Modus können dabei Daten wie deine IP-Adresse sowie Geräte- und Browserinformationen an Google übertragen und Cookies oder ähnliche Technologien eingesetzt werden — auch wenn du nicht bei Google eingeloggt bist. Anbieter ist Google Ireland Limited, Dublin, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich (Garantien siehe Abschnitt „Anmeldung mit Google“).

Du kannst optional festlegen, dass deine Zustimmung dauerhaft gilt; diese Option ist nicht vorausgewählt und wird pro Konto bzw. Browser gespeichert. Du kannst sie jederzeit im Profil widerrufen — danach erscheint wieder der Platzhalter. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf der Landingpage sind keine YouTube-Inhalte eingebettet.

Die Webapp speichert in deinem Browser ausschließlich technisch notwendige Angaben (lokaler Speicher / Session-Speicher, keine Marketing-Cookies):

• Anmeldesitzung (damit du eingeloggt bleibst)
• kurzlebige Weiterleitungsinformationen nach dem Login
• Scrollposition beim Navigieren (nur für die laufende Sitzung)
• laufendes Workout, damit es nach einem Unterbruch fortgesetzt werden kann
• Entwürfe für selbst erstellte Workouts, solange sie noch nicht gespeichert sind

Marketing- oder Tracking-Speicherung findet nicht statt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb setzen wir die folgenden Dienstleister ein. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht hierfür, soweit erforderlich, eine Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO.

• Lovable Cloud (Hosting, Datenbank, Dateispeicher, Anmeldung, E-Mail) — verwalteter Dienst von Lovable Labs Inc., der für uns Betrieb und Auslieferung von Website und Webapp, die Speicherung der Konto-, Profil-, Trainings- und Aktivitätsdaten, die Speicherung hochgeladener Profilbilder in einem privaten Dateispeicher, die Verwaltung der Anmeldung sowie den Versand transaktionsbezogener E-Mails übernimmt. Lovable Cloud nutzt intern Supabase-kompatible Infrastruktur; zwischen uns und Supabase besteht kein gesonderter Vertrag, und Supabase wird von uns nicht unmittelbar eingesetzt.
• Google (optionaler Login) — nur bei Nutzung von „Sign in with Google“; übertragen werden Anmeldekennung und E-Mail-Adresse. Anbieter und Garantien für mögliche Drittlandübermittlungen: siehe Abschnitt „Anmeldung mit Google“.
• Google/YouTube (Übungsvideos) — Bereitstellung eingebetteter Videos in der Webapp; erst nach deiner Zustimmung erfolgt eine Verbindung zu Google (siehe Abschnitt „Eingebettete YouTube-Videos“).

Darüber hinaus findet keine Weitergabe von Daten an Dritte statt.

Du kannst dein Konto in der Webapp selbst löschen. Mit der Löschung des Kontos werden insbesondere entfernt: Anmeldekonto und -daten, Profil inklusive Energy-/Körperdaten, gespeicherte Profilbilddateien, Rollenzuordnung, Trainingsverlauf, Lauf- und Aktivitätsdaten, Favoriten sowie selbst erstellte Workouts. Offizielle NTL-FIT-Trainingsinhalte bleiben ohne Bezug zu deiner Person erhalten.

Hiervon ausgenommen sind Server-Logs sowie E-Mail-Versandprotokolle und Sperrlisten beim Dienstleister. Diese werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@ntl-fit.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

Fragen zum Datenschutz sowie Anfragen zu deinen Rechten richtest du an: info@ntl-fit.com