Stand: 07.10.2026
Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du die App „Based!“ und die Website basedworkouts.com nutzt: wofür, auf welcher Rechtsgrundlage, wie lange und an wen sie gehen – und welche Rechte du hast.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Time Horizon Digital
Inhaber: Karl Kuhne
Tieckstr. 11
01099 Dresden
Deutschland
info@basedworkouts.com
Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als Hashwert), deinen Anzeigenamen, deine App-Sprache und ob du deine E-Mail-Adresse bestätigt hast. Außerdem speichern wir, welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast.
Zweck und Rechtsgrundlage: Konto und Anmeldung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Nachweis deiner Zustimmung – Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertragsschluss belegen zu können).
Speicherdauer: bis zur Löschung deines Kontos.
Ohne E-Mail-Adresse, Passwort und Anzeigenamen können wir kein Konto anlegen. Alle anderen Angaben in Based! sind freiwillig.
Wir verarbeiten, was du in Based! anlegst: Routinen, Trainingspläne, eigene Übungen und ihre Fotos, Trainingsprotokolle (Sätze, Wiederholungen, Gewichte), Notizen und deine Körpergröße. Wir speichern diese Daten auf unserem Server, synchronisieren sie zwischen deinen Geräten und sichern sie.
Fotos eigener Übungen sind über eine nicht erratbare Internetadresse ohne Anmeldung abrufbar. Diese Adresse erhalten Freunde, mit denen du eine Routine teilst, und bei veröffentlichten Routinen jeder (Ziffer 5).
Notizen sind Freitext. Du kannst darin freiwillig auch Angaben zu deiner Gesundheit machen, etwa zu Verletzungen. Wir werten Notizen nicht aus und nutzen sie nicht für Analysen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du die Daten oder dein Konto löschst.
Dein Körpergewicht ist ein Gesundheitsdatum, weil sich daraus – zusammen mit deiner Körpergröße als BMI – Rückschlüsse auf deine Gesundheit ziehen lassen. Ohne deine Einwilligung bleibt es nur auf deinem Gerät; wir erhalten es nicht. Auf unseren Server gelangt es nur, wenn du ausdrücklich eingewilligt hast: beim Einrichten der App über ein Häkchen auf der Seite „Körpergewicht“ oder später in den Einstellungen.
Mit Einwilligung synchronisieren wir dein Gewicht zwischen deinen Geräten und sichern es. Den BMI berechnet die App auf deinem Gerät. Freunde und andere Nutzer sehen dein Gewicht nicht. Wir nutzen es nicht für Analysen oder Werbung und geben es nur an die Dienstleister weiter, die unseren Server und unsere Sicherungen betreiben (Ziffer 11). Eine Anbindung an Apple Health besteht nicht.
Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig; ohne sie nutzt du Gewichtsverlauf und BMI nur auf deinem Gerät.
Widerruf: jederzeit mit Wirkung für die Zukunft, in der App unter Einstellungen → „Gewicht synchronisieren“ oder per E-Mail. Dann löschen wir deine Gewichtseinträge von unserem Server; auf deinen Geräten bleiben sie. In Sicherungskopien bleiben sie bis zu deren Ablauf (Ziffer 12).
Ältere Einträge: Einträge, die vor dieser Regelung ohne Einwilligung auf unseren Server gelangt sind, kannst du jederzeit in der App löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die E-Mail-Adressen eingeladener Personen und die Suche nach Freunden per E-Mail-Adresse Art. 6 Abs. 1 lit. f DSGVO (unser und dein berechtigtes Interesse daran, dass Nutzer einander finden und einladen können). Speicherdauer: bis du die Inhalte, die Freundschaft oder dein Konto löschst.
Based Pro kaufst du im App Store. Dabei ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, eigenständiger Verantwortlicher; es gilt Apples Datenschutzrichtlinie. Wir erhalten keine Zahlungs- oder Kartendaten.
Zur Verwaltung der Käufe setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Dafür meldet die App bei der Anmeldung deine Konto-ID an RevenueCat – auch wenn du nichts kaufst –, und unser Server fragt dort regelmäßig ab, ob Based Pro für dein Konto aktiv ist. RevenueCat verarbeitet dabei deine Konto-ID, Kaufbelege und Kaufhistorie aus dem App Store (Produkt, Preis, Währung, Land, Transaktionsnummern), Angaben zu Gerät und Betriebssystem, technisch bedingt deine IP-Adresse sowie, wann du den Kaufbildschirm aufrufst. Namen oder E-Mail-Adressen erhält RevenueCat nicht. Wir selbst speichern nur, ob Based Pro für dein Konto aktiv ist.
Nach einigen Workouts kann die App Apples Bewertungsdialog anzeigen. Eine Bewertung gibst du direkt gegenüber Apple ab; wir erfahren nicht, ob und wie du bewertest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos; dann löschen wir deinen Datensatz auch bei RevenueCat.
Nach der Registrierung fragt dich die App, ob du die Nutzungsanalyse erlaubst. Wenn du dort oder später in den Einstellungen einwilligst, erfassen wir mit PostHog, wie die App genutzt wird, um Fehler zu erkennen und Based! zu verbessern:
Die Daten sind mit deiner Konto-ID verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse; deine IP-Adresse speichert PostHog nicht. Nicht erfasst werden die Namen deiner Routinen, Übungen und Notizen, dein Körpergewicht, deine Größe und deine Trainingswerte wie Gewichte, Wiederholungen oder Trainingsdauer. Vor deiner Entscheidung erfasst und sendet die App nichts an PostHog.
Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App unter Einstellungen → „Nutzungsanalyse teilen“ widerrufen; danach sendet die App nichts mehr und löscht ihre Analyse-Kennung auf deinem Gerät. Wir nutzen die Daten nie für Werbung und verkaufen sie nicht.
Anbieter: PostHog, Inc. (USA) als Auftragsverarbeiter; die Daten werden in Frankfurt am Main gespeichert. Speicherdauer: höchstens zwölf Monate; löschst du dein Konto, löschen wir deine Daten auch bei PostHog.
Beim Aufruf unserer Website und bei jeder Anfrage der App an unseren Server verarbeiten wir technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und Angaben zu Browser bzw. App. Unser Webserver speichert diese Zugriffsdaten in Protokolldateien. Zur Fehleranalyse protokolliert unser Server außerdem Anfragen und Fehler mit deiner Konto-ID, ohne IP-Adresse. Beide Protokolle löschen wir nach 14 Tagen.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse, beim Zurücksetzen des Passworts auch je E-Mail-Adresse. Dafür speichern wir nicht die Adresse selbst, sondern nur einen Hashwert, und löschen ihn spätestens nach 48 Stunden.
Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Hosting: Unser Server steht in einem Rechenzentrum der Hetzner Online GmbH in Nürnberg; die Daten bleiben in Deutschland.
Für E-Mails zur Bestätigung deiner E-Mail-Adresse, zum Wechsel der E-Mail-Adresse und zum Zurücksetzen deines Passworts nutzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Verarbeitet werden deine E-Mail-Adresse, dein Anzeigename, der Inhalt der E-Mail einschließlich Bestätigungslink sowie Versand- und Zustelldaten. Änderst du deine E-Mail-Adresse, informieren wir auch die bisherige Adresse und nennen darin die neue. Öffnungen und Klicks werten wir nicht aus. Newsletter versenden wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Information an deine bisherige Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos vor Übernahme).
Die App speichert deine Daten in einer Datenbank auf deinem Gerät, damit sie offline funktioniert, legt Anmeldeschlüssel im geschützten Schlüsselbund ab und merkt sich deine Entscheidungen zu Einwilligungen. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Bei der Kontolöschung entfernt die App diese Daten.
Auf basedworkouts.com setzen wir nur dann ein Cookie namens locale, wenn du
über den Sprachwechsler aktiv eine Sprache wählst. Es enthält nur den Sprachcode, läuft nach einem Jahr ab
und dient nicht dem Tracking (§ 25 Abs. 2 Nr. 2 TDDDG). Die Website lädt keine Inhalte von
Drittanbietern; Schriftarten liegen auf unserem Server.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Diese Empfänger erhalten Daten von uns:
Den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) findest du im Amtsblatt der EU. Sollte er wegfallen, stützen sich die Übermittlungen auf die Standardvertragsklauseln; eine Kopie schicken wir dir auf Anfrage.
Wir speichern deine Daten, solange dein Konto besteht, soweit oben keine kürzere Frist genannt ist. Löschst du dein Konto (in der App unter Profil → Mein Profil → Konto löschen), löschen wir sofort dein Konto, deine Trainingsdaten, dein Körpergewicht, deine Fotos, Freundschaften und Einladungen sowie deine geteilten und veröffentlichten Routinen aus unserer Datenbank und deinen Datensatz bei RevenueCat und PostHog. Bestehen bleiben Kopien von Routinen und Übungen samt Fotos, die andere Nutzer vorher übernommen haben.
Damit wir den Dienst nach einem Datenverlust wiederherstellen können, erstellen wir täglich verschlüsselte Sicherungskopien und bewahren sie bis zu zwölf Monate auf. Deine Daten bleiben darin technisch bedingt bis zum Ablauf erhalten. Auf Sicherungen greifen wir nur zu, um den Dienst wiederherzustellen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), in der App unter Einstellungen oder per E-Mail. Für alle Anliegen genügt eine E-Mail an info@basedworkouts.com.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Ziffern 2, 5, 8 und 9), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem du dich gewöhnlich aufhältst. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), www.datenschutz.sachsen.de.
Based! richtet sich an Personen ab 16 Jahren (Nutzungsbedingungen, Ziffer 5). Erfahren wir, dass jemand jünger ist, löschen wir das Konto. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Passwörter speichern wir nicht im Klartext, sondern nur als Hashwert nach einem anerkannten Verfahren; wir können dein Passwort nicht einsehen. Daten zwischen App, Website und Server werden verschlüsselt übertragen. Sicherungskopien verschlüsseln wir, bevor sie unseren Server verlassen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert; das Datum oben zeigt den Stand. Über wesentliche Änderungen, etwa neue Empfänger oder Zwecke, informieren wir dich vorab per E-Mail oder in der App. Brauchen neue Zwecke eine Einwilligung, fragen wir dich erneut.