Entwurf, Stand 21. Oktober 2026 – bitte vor der Veröffentlichung rechtlich prüfen lassen.
Ilja Mazar, Jakob-Kneip-Straße 22, 40595 Düsseldorf, E-Mail: support@365lions.app
Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.
Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriftarten werden vom eigenen Server geladen, nicht von Google. Lediglich deine Wahl zwischen hellem und dunklem Modus und – wenn du die Sprache wechselst – deine Sprachwahl werden lokal in deinem Browser gespeichert (Local Storage). Ob die Seite auf Deutsch oder Englisch erscheint, entscheidet ein Skript anhand der Spracheinstellung deines Browsers; auch das geschieht nur in deinem Browser.
Schreibst du uns, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Die Kamera erkennt deine Bewegungen ausschließlich auf deinem Gerät. Kamerabilder werden nicht an uns übertragen. Videos werden nur gespeichert, wenn du „Video mitfilmen“ einschaltest – dann landen sie im Album „365 Lions Clips“ in deiner Fotos-Mediathek.
Ohne Konto werden Wiederholungen, Serien, Pläne und dein Verlauf nur auf deinem Gerät gespeichert und nicht an uns übertragen. Meldest du dich für die Community an, wird dein Trainingsverlauf (Krafteinheiten mit Wiederholungen je Übung und Satzzeiten) zusätzlich mit deinem Konto auf unserem Server abgeglichen, damit er auf deinen Geräten verfügbar ist. Dieser Verlauf ist nicht öffentlich. Von Läufen wird dabei nur der Zeitpunkt des Abschlusses übertragen – keine Strecke und keine GPS-Daten. Nur auf deinem Gerät bleiben Laufstrecken, Wochenplanung, Planbibliothek, Pulswerte, Tagesziel und Erinnerungen.
Nur wenn du zustimmst, schreibt die App deine Trainings in Apple Health. Du kannst die Erlaubnis jederzeit in den Einstellungen von Health widerrufen.
Die Watch-App zeichnet Trainingsdauer und Puls auf und speichert sie mit deiner Zustimmung in Apple Health. 365 Lions liest diese Werte nur auf deinen eigenen Geräten aus; Pulswerte werden nicht an uns übertragen.
Erinnerungen werden lokal auf deinem Gerät geplant. Siri-Kurzbefehle und das Widget greifen nur auf Daten auf deinem Gerät zu. Erlaubst du Mitteilungen aus der Community, speichern wir dafür das Geräte-Token von Apples Mitteilungsdienst (APNs) und deine Mitteilungseinstellungen.
iOS kann technische Absturzberichte liefern. Sie werden auf deinem Gerät gespeichert und nur übertragen, wenn du sie selbst über „Berichte teilen“ verschickst.
Für die Community meldest du dich mit „Mit Apple anmelden“ an. Die App schickt dazu ein von Apple ausgestelltes Anmelde-Token an unseren Server, der es bei Apple gegenprüft. Gespeichert wird nur die von Apple vergebene Benutzerkennung (sub), die für 365 Lions gilt – damit erkennen wir dein Profil auf allen deinen Geräten wieder. Deine E-Mail-Adresse fragen wir nicht ab und speichern sie nicht. Deinen Namen übermittelt Apple höchstens beim ersten Anmelden; er wird nur in der App genutzt, um deinen Anzeigenamen vorzubelegen, und nicht auf unserem Server gespeichert. Für jedes angemeldete Gerät erzeugen wir ein Sitzungs-Token, das 30 Tage gilt; auf dem Server liegt davon nur ein Hashwert.
Die Community ist freiwillig. Nur wenn du ein Community-Profil anlegst, werden folgende Daten an unseren Server übertragen und für andere Nutzer sichtbar: Anzeigename, Kurzbeschreibung, Instagram-Name (optional), Profilfarbe und -bild, Heimatstadt mit ungefährer Position, Crew, Punkte, Wiederholungen und – nur wenn du es einschaltest – deine Serie. Für die Punkte werden zu jeder mit der Kamera gezählten Session die Wiederholungen je Übung, Ende und Dauer übermittelt, aber keine Kamerabilder. Schlägst du Trainingsorte vor, lädst Fotos dazu hoch oder planst Treffen, werden auch diese Angaben gespeichert. Meldest du einen Ort oder ein Treffen, speichern wir die Meldung, damit die Moderation sie prüfen kann.
Für die Karte kannst du einen Heimatbereich wählen. Gespeichert wird dabei nur ein auf ein Raster von etwa 1–2 km gerundeter Punkt (0,02 Grad) – nie deine genaue Adresse oder GPS-Position. Die Straßensuche dafür läuft über Apples Kartendienst. Über „Auf der Karte sichtbar“ im Profil kannst du die Anzeige auf der Karte jederzeit abschalten; deine Serie wird nur angezeigt, wenn du sie freigibst.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du in der App „Profil auf allen Geräten löschen“ wählst. Dann werden Profil, Bild, Online-Verlauf, Punkte, eigene Treffen und hochgeladene Fotos gelöscht; freigegebene Trainingsorte bleiben ohne Bezug zu dir erhalten. Löschen kannst du dein Profil jederzeit, auch ohne Premium.
Bevor du die Community nutzt, bestätigst du die Community-Regeln und dass du mindestens 16 Jahre alt bist. Dafür speichern wir an deinem Profil nur den Zeitpunkt dieser Bestätigung, um sie nachweisen zu können. Profilname, Bio, Crew-Namen, Beiträge, Kommentare sowie Texte zu Trainingsorten und Treffen prüft der Server beim Speichern automatisch auf grobe Beleidigungen; abgelehnte Texte werden nicht gespeichert.
Community, Verlaufsabgleich und Live-Sitzungen laufen über Dienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die als Auftragsverarbeiter für uns tätig ist: Cloudflare Workers für die Server-Programme (erreichbar unter api.365lions.app), die Datenbank Cloudflare D1 mit Standort Westeuropa und der Speicher Cloudflare R2 für Profil- und Ortsfotos. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Übermittlungen in die USA gilt das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.
Profil, Punkte, Verlauf, Fotos, Ortsvorschläge und Treffen speichern wir, bis du sie selbst löschst oder dein Profil löschst. Sitzungs-Token laufen nach 30 Tagen ab. Online-Live-Sitzungen werden nach spätestens 72 Stunden gelöscht. Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse für kurze Zeit (in der Regel eine Stunde), und zwar nur als Hashwert. Cloudflare verarbeitet beim Zugriff technisch notwendige Verbindungsdaten wie die IP-Adresse und kann zum Betrieb und zur Fehlersuche Protokolle erstellen.
In der Nähe: iPhone und iPad verbinden sich direkt über Apples Nahverbindung („Multipeer Connectivity“ über WLAN und Bluetooth) – verschlüsselt und ohne unseren Server. Geräte in der Nähe, auf denen 365 Lions geöffnet ist, sehen dabei, dass ein Gerät zur Verbindung bereit ist, und dessen Gerätetyp (z. B. iPhone). Übertragen werden Trainingswerte wie Übung, Zählerstand, Runde, Intervallphase, Rest- und Trainingszeit sowie an das steuernde Display das Kamera-Livebild; weitere Anzeigen erhalten nur die Trainingswerte. Bist du angemeldet, bekommen deine Geräte von unserem Server einen geheimen Kopplungsschlüssel, mit dem sie sich ohne Code als deine Geräte erkennen. Er ist nicht öffentlich und wird mit deinem Profil gelöscht.
Online live teilen: Teilst du ein Training über einen Zuschauer-Code, leitet unser Server die Trainingswerte (Übung, Zählerstand, Runde, Phase und Zeiten) an alle weiter, die den Code eingeben. Kamerabilder werden dabei nicht übertragen. Die Sitzung wird nach spätestens 72 Stunden gelöscht.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.