Datenschutz
Kurz vorweg: Strongwork speichert so wenig wie möglich. Keine Gesundheitsangaben, keine Werbung, keine Auswertung deines Verhaltens, keine fremden Dienste im Hintergrund.
Wer verantwortlich ist
Für den Betrieb dieser Website und der Anwendung:
gx-systems, Inhaber Danny Schmiedel, Pfaffenweg 16, 04319 Leipzig,
admin@strongwork.app
Für die Inhalte deines Trainings — Plan, Termine, Rechnungen — ist dein Trainer verantwortlich. Er entscheidet, welche Daten er über dich anlegt. gx-systems verarbeitet diese Daten in seinem Auftrag.
Welche Daten verarbeitet werden
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse, Anschrift | Zugang, Ansprache, Pflichtangaben auf der Rechnung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Trainingsplan, abgehakte Übungen | damit du siehst, was ansteht, und dein Trainer, wo du stehst | Art. 6 Abs. 1 lit. b DSGVO |
| Termine, Absagen mit Zeitpunkt | Terminplanung und Nachweis, ob rechtzeitig abgesagt wurde | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Rechnungen und Zahlungen | Abrechnung und steuerliche Aufzeichnungspflichten | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Anmeldelink, Sitzungskennung | Anmeldung ohne Passwort, Schutz vor fremden Formularaufrufen | Art. 6 Abs. 1 lit. b DSGVO |
Keine Gesundheitsdaten. Strongwork hat kein Feld für Gewicht, Diagnosen, Verletzungen oder Messwerte — auch kein freies Notizfeld, in das so etwas geraten könnte. Absagegründe sind auf eine feste Auswahl beschränkt. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden damit nicht verarbeitet.
Cookies
Zwei technisch notwendige Cookies: eines hält deine Anmeldung, eines schützt Formulare vor Missbrauch. Keine Analyse, kein Tracking, keine Werbung — deshalb auch kein Cookie-Banner.
Wer die Daten sonst noch sieht
- Dein Trainer — und nur er. Andere Trainer sehen deine Daten nicht.
- Der Hoster: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO.
- Niemand sonst. Keine Weitergabe, kein Verkauf, keine Übermittlung in Drittländer.
Server-Protokolle
Beim Aufruf der Seiten speichert der Hoster technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Adresse. Diese Protokolle dienen dem sicheren Betrieb und werden vom Hoster nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wie lange gespeichert wird
- Plan und abgehakte Übungen: solange du betreut wirst, danach längstens 30 Tage.
- Termine und Absagen: bis Ansprüche daraus erledigt sind, längstens drei Jahre (Verjährung, § 195 BGB).
- Rechnungen: acht Jahre — dazu sind wir gesetzlich verpflichtet (§ 147 AO, § 14b UStG). Diese Daten können auch auf Wunsch nicht früher gelöscht werden.
- Anmeldelinks: 20 Minuten. Sitzungen: 30 Tage.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose E-Mail an deinen Trainer oder an admin@strongwork.app genügt.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa beim Sächsischen Datenschutzbeauftragten.
Sicherheit
Übertragung ausschließlich verschlüsselt (HTTPS). Die Datenbank liegt außerhalb des über das Internet erreichbaren Verzeichnisses. Die Anmeldung erfolgt über einen Einmal-Link statt über ein Passwort, das verloren gehen könnte.
Stand: August 2026