Datenschutzerklärung
Stand: 2. November 2026. English version.
Direkt zu: Website, PWAs, Fight Timer PWA, SkillMix PWA, Android, Webwerbung, Deine Rechte.
1. Verantwortlicher
Daniel Schulz, Satemin 44, 29439 Lüchow, Deutschland. Datenschutzkontakt: info@4fghtr.de.
2. Geltungsbereich
Diese Erklärung gilt für 4fghtr.de, www.4fghtr.de, apps.4fghtr.de, unsere Browser-Apps Fight Timer und SkillMix sowie Fight Timer für Android (com.fghtr.fighttimer). Die Abschnitte unterscheiden nach Plattform: Ein für Android genanntes SDK ist dadurch nicht automatisch in einer PWA enthalten.
Homepage und App-Übersicht benötigen keine Registrierung und laden keine Skripte von Google Analytics, AdSense oder AdMob. Eine ads.txt-Datei lädt selbst keine Werbung und setzt keine Werbecookies. Für die grundlegende App-Nutzung brauchst du kein Konto bei uns.
Für den separat betriebenen Merch-Shop gilt dessen Datenschutzerklärung. Externe Community-, Amazon-, YouTube- und Store-Seiten verarbeiten bei einem Besuch Daten nach ihren eigenen Bedingungen.
3. Hosting und Server-Zugriffsprotokolle
Website und PWAs werden über unseren Windows-/IIS-Server bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland bereitgestellt. STRATO stellt die Hosting-Infrastruktur. Siehe Auftragsverarbeitungsbedingungen und STRATO-Datenschutzhinweise.
Beim Abruf werden notwendigerweise Verbindungsinformationen übertragen. IIS-Protokolle können IP-Adresse, Datum/Uhrzeit, angefragten Host/Pfad und URL-Parameter, Browserkennung, verweisende Seite, Antwortcode und technische Anfrageinformationen enthalten. Diese Daten dienen Auslieferung, Fehleranalyse und Schutz vor Missbrauch, nicht der Bildung von Werbeprofilen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse an Betrieb und Sicherheit. Ohne notwendige Verbindungsdaten können angeforderte Inhalte nicht ausgeliefert werden.
Für unsere eigenen IIS-Zugriffsprotokolle gilt eine Löschschwelle von 30 Tagen. Eine tägliche Aufgabe entfernt Dateien, deren letzte Änderung mehr als 30 Tage zurückliegt. Die Entfernung kann deshalb beim nächsten täglichen Lauf erfolgen. Für einen konkreten Sicherheitsvorfall oder eine gesetzliche Verpflichtung benötigte Informationen können getrennt und zweckgebunden so lange wie erforderlich aufbewahrt werden. Diese Regel betrifft unsere IIS-Protokolle, nicht Datensätze von Google oder Shop-Anbietern.
4. PWAs: Browserspeicher und Offline-Nutzung
Die Trainingsfunktionen laufen in deinem Browser. localStorage, IndexedDB und Cache Storage ermöglichen gewünschte Einstellungen, gespeicherte Inhalte, Historie und Offline-Nutzung. Der Speicher ist nach Browserprofil und Website-Ursprung getrennt. Service Worker speichern unsere App-Dateien und Sounds; Downloads, Updates und Online-Funktionen verursachen weiterhin Serveranfragen. Gespeicherte Trainingsdaten werden nicht automatisch in ein Entwicklerkonto oder einen Synchronisationsdienst hochgeladen. Die geprüften PWAs enthalten kein zusätzliches Analyse- oder Cloud-Diagnose-SDK.
Fight Timer PWA
Fight Timer speichert Sprache, Runden-/Pausen- und Trainingseinstellungen, Ton-/Anzeigevorlieben und eigene Vorlagen lokal. Seine PWA verwendet weder das native AdMob-SDK noch Google Play Billing, den Android-Credit-/Berechtigungsspeicher oder Firebase Crashlytics. Eine laufende Einheit bleibt bei einem Neuladen nicht garantiert erhalten. Optionales Wachhalten betrifft den Bildschirm, keine Tonaufnahme oder Bewegungsmessung.
SkillMix PWA
Übungspakete, eingegebene Namen, Auswahl und Einstellungen liegen in localStorage. IndexedDB enthält Trainingshistorie mit Sitzungs-/Übungskennungen und Namen, ausgewählten Techniken, Trainingstag und aktiven Sekunden. Statistiken entstehen aus diesen Aufzeichnungen; eine sensorbasierte Bewegungs- oder Wiederholungszählung gibt es nicht. Beim Import wird die ausgewählte Datei gelesen; Exporte entstehen als lokale Downloads. Diese Umsetzung enthält keine Entwicklerkonten, automatischen Historienuploads, Synchronisation oder automatischen Trainer-Updates.
Lokale Daten verwalten
Über die Website-Datenverwaltung des Browsers kannst du gespeicherte Daten entfernen. Das Löschen der PWA oder ihrer Verknüpfung allein kann Browserdaten zurücklassen. Speichergrenzen, Browser-/Betriebssystembereinigung und Sicherung/Wiederherstellung beeinflussen die Speicherung. Exportdateien bleiben bis zur Entfernung am gewählten Ort. Nur auf deinem Gerät vorhandene Daten können wir nicht aus der Ferne lesen oder löschen.
Für ausdrücklich gewünschte lokale und Offline-Funktionen unbedingt notwendige Speicherung wird nach § 25 Abs. 2 Nr. 2 TDDDG beurteilt. Zur Bereitstellung des angeforderten Dienstes notwendige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Optionale Werbespeicherung ist davon getrennt.
5. Android-Daten und Google Play Billing
Fight Timer für Android speichert Einstellungen und Vorlagen lokal im WebView-Speicher. Credits, Ende des Credit-Zeitfensters, zwischengespeicherter Werbefrei-Anspruch und Zeitpunkt der letzten Store-Prüfung verwenden den geschützten Plattform-Speicher. Die Auswahl zum Absturzberichtversand wird lokal gespeichert.
Google Play Billing verarbeitet den dauerhaften Werbefrei-Kauf und dessen Wiederherstellung. Die App verarbeitet Kauf-/Berechtigungsstatus und bestätigt berechtigte Käufe mit dem Kauf-Token bei Google. Wir erhalten darüber keine Kreditkartendaten und betreiben keinen eigenen Kaufprüfungsserver. Unsere Berechtigungsverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; Google verarbeitet die Transaktion nach seinen Bedingungen.
Eine Deinstallation löscht weder Google-Kaufbelege noch bereits versandte Berichte. Betriebssystem-Sicherungen können lokale Daten wiederherstellen. Werbefreiheit macht frühere Verarbeitung nicht rückgängig und ändert eine gesonderte Diagnoseauswahl nicht automatisch.
6. PWA-Werbung und Einwilligungsverwaltung
In den geprüften PWA-Quellkonfigurationen von Fight Timer und SkillMix sind Webbanner derzeit deaktiviert; eine aktive Publisher-/Anzeigenplatz-/CMP-Konfiguration fehlt. Ausrüstungslinks und ads.txt sind weder ein aktives AdSense-Banner noch ein Nachweis einer Google-Freigabe.
Das vorbereitete Modul kann in einem später konfigurierten Release aktiviert werden. Es verwendet eine Google-Einwilligungsmitteilung und ein manuelles AdSense-Banner, getrennt vom nativen AdMob. Bei Aktivierung erhält der Einwilligungsanbieter technische Anfragedaten, um die Auswahl anzuzeigen und zu speichern. Vor dem Abruf des Werbeskripts wird eine nutzbare aktuelle Werbeentscheidung geprüft.
Bei optionaler Werbung können Google und die in der tatsächlichen Einwilligungsmitteilung genannten Partner IP-/Geräte-/Browserinformationen, Cookies oder andere Kennungen und Anzeigeninteraktionen verarbeiten. Zwecke sind Bereitstellung, Messung, Sicherheit und gegebenenfalls Personalisierung. Einwilligungsbasierte Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; optionale Endgerätespeicherung/-zugriffe auf § 25 Abs. 1 TDDDG. Werbespeicherung wird nicht allein wegen einer Ablehnung als notwendig eingestuft.
Über die Werbe-Datenschutzoptionen der App kannst du die Auswahl prüfen oder widerrufen. Der Widerruf betrifft künftige einwilligungsbasierte Verarbeitung, nicht frühere rechtmäßige Vorgänge. Das Löschen von Browserdaten entfernt nicht alle Anbieterdatensätze. Partner, Speicherfristen und Auswahlmöglichkeiten ergeben sich aus der tatsächlich aktivierten Einwilligungskonfiguration und den verlinkten Anbieterinformationen. Eine neu aktivierte Werbe-/CMP-Konfiguration muss vor Beginn ihrer Verarbeitung hier berücksichtigt werden.
7. Android: AdMob und UMP
Fight Timer für Android integriert Google AdMob für App-Open-/belohnte Anzeigen und UMP für die Werbeauswahl. Dabei können Geräte-/Netzwerkinformationen, Werbe-/Installationskennungen, aus der IP abgeleiteter ungefährer Standort, Anzeigeninteraktionen sowie Diagnose-/Sicherheitsinformationen verarbeitet werden. Ein genauer GPS-Standort wird dafür nicht erfasst.
Soweit erforderlich, holt UMP die Werbeauswahl ein; sie lässt sich über die Datenschutzoptionen ändern. Optionale einwilligungsbasierte Werbung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO und anwendbaren Endgeräte-Regeln. Das Öffnen dieser Erklärung und ein App-Kauf sind keine Werbeeinwilligung. Google beschreibt seine weitere Verarbeitung in den eigenen Informationen.
8. Optionaler Android-Absturzberichtversand
Die Android-Integration des Fight Timers enthält Firebase Crashlytics. Der Versand ist zunächst ausgeschaltet. Die App bietet eine Einstellung und kann nach einem Absturz nach dem Versand eines ausstehenden Berichts fragen. Eine Ablehnung lässt den Versand aus und verwirft ausstehende Berichte in diesem Ablauf. Bereits zum Upload freigegebene Berichte können durch eine spätere Änderung nicht zurückgeholt werden.
Der Versand beruht auf deiner freiwilligen Auswahl nach Art. 6 Abs. 1 Buchst. a DSGVO. Der Versandschalter verspricht nicht, dass das enthaltene SDK zuvor nicht initialisiert oder lokale Diagnoseinformationen aufzeichnet. Diese Integration fügt weder Google Analytics noch eine vom Entwickler vergebene Nutzerkennung hinzu.
Berichte können Absturzspuren, Geräte-/Betriebssystem-/App-Informationen und Installations-/Sitzungskennungen enthalten. Unser Zusatzkontext betrifft technische Trainingszustände und einen begrenzten Verlauf vordefinierter Aktionen, nicht eigene Vorlagennamen, Kauf-Token, Zahlungsbelege oder Werbeeinwilligungskennungen. Native SDK-Fehlerdaten können weitere technische Einzelheiten enthalten.
Google nennt für die betreffenden Crashlytics-Spuren und Kennungen 90 Tage, bevor die Entfernung aus Live-/Sicherungssystemen beginnt; keine abgeschlossene Löschung am 90. Tag. Siehe Firebase-Datenschutz. Die oben beschriebenen PWAs enthalten diese Android-Integration nicht.
9. YouTube, externe Links und Affiliate-Links
Ein eingebundener YouTube-Player wird erst nach Betätigung der beschrifteten Video-Schaltfläche geladen. Dann verbindet er sich mit Googles Player im erweiterten Datenschutzmodus und übermittelt Anfrage-/Geräteinformationen. Wiedergabeaktivität kann verarbeitet oder einem vorhandenen Konto zugeordnet werden. Der erweiterte Modus bedeutet keine Datenfreiheit. Das Laden des optionalen Players beruht auf Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Neuladen schließt den Player dieser Seite, löscht aber keine bereits entstandenen Anbieterdatensätze.
Gekennzeichnete Amazon-Affiliate-Links öffnen Amazon beim Anklicken. Amazon kann qualifizierte Käufe über die Partnerreferenz und eigene Technologien zuordnen. Wir erhalten darüber keine Zahlungsdaten. Der Link allein lädt kein Amazon-Werbeskript auf dieser Homepage. Siehe Amazon-Datenschutzhinweise.
Links zu Shopify, Skool, externen YouTube-Seiten und Stores verursachen beim Anklicken eine Verbindung. Das Ziel erhält übliche Anfragedaten und abhängig vom Browser gegebenenfalls Verweisinformationen. Dort gelten die eigenen Datenschutzhinweise. Unsere lokal bereitgestellten Texte und Bilder erfordern keinen Aufruf dieser Dienste.
10. Kontakt und Rechtsgrundlagen
E-Mail-Anfragen betreffen Adresse, Nachricht und mitgeteilte Informationen. Bei Vertragsbezug gilt Art. 6 Abs. 1 Buchst. b DSGVO, sonst Art. 6 Abs. 1 Buchst. f für die Beantwortung. Korrespondenz bleibt so lange gespeichert, wie es für das Anliegen, anwendbare Pflichten oder konkrete Rechtsansprüche erforderlich ist.
Notwendige Browserfunktionen, lokale Trainingsdaten, Einwilligungspräferenzen und optionale Werbekennungen dienen unterschiedlichen Zwecken. Sie werden nicht durch eine pauschale Einwilligung zusammengefasst. Die Homepage setzt nicht allein durch das Verlinken einer App ein Werbeeinwilligungs-Cookie.
11. Empfänger und internationale Übermittlungen
Empfänger richten sich nach dem Dienst: STRATO für Hosting; die jeweiligen Google-Gesellschaften und Partner einer aktivierten Einwilligungsmitteilung für Werbung/Einwilligung; Google für Store-Transaktionen und Android-Diagnose sowie selbst aufgerufene externe Dienste. Googles Erklärung nennt für EWR-Verbraucherdienste Google Ireland Limited; einzelne Produktverträge können andere Google-Gesellschaften nennen. Wir verkaufen deine Trainingsaufzeichnungen nicht.
Google-Verarbeitung kann außerhalb des EWR einschließlich der USA stattfinden. Je nach Empfänger/Dienst kommen anwendbare Angemessenheitsbeschlüsse, erfasste Übermittlungen nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln zum Einsatz. Eine Werbeeinwilligung ersetzt keine erforderliche Garantie. Siehe Googles Übermittlungsinformationen. Zu den für unsere Verarbeitung relevanten Garantien kannst du uns kontaktieren.
12. Aufbewahrung im Überblick
- Eigene IIS-Protokolle: Löschschwelle 30 Tage, tägliche Prüfung wie oben beschrieben.
- Browser-Einstellungen, Historie und Offline-Dateien: bis zur Entfernung über App/Browser oder Bereinigung durch Browser/Betriebssystem, unter Berücksichtigung lokaler Speicherung und Sicherungen.
- Android-Einstellungen und Berechtigungscache: bis zur Entfernung/Ersetzung über App/Plattform, unter Berücksichtigung von Sicherung und Wiederherstellung.
- E-Mail: solange für Anfrage, anwendbare Pflichten oder konkrete Ansprüche erforderlich.
- Google-/Store-/Werbe-/CMP-Datensätze: Fristen und Kontrollmöglichkeiten des jeweiligen Dienstes; lokale Löschung garantiert keine Löschung beim Anbieter. Für Crashlytics gilt die oben genannte Anbieterfrist.
13. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und Einwilligungen für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen, Direktwerbung jederzeit. Kontakt: info@4fghtr.de. Zur Zuordnung und Prüfung einer Anfrage können angemessene Angaben erforderlich sein.
Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere an deinem Wohn-/Arbeitsort. Für unseren Standort bietet der Landesbeauftragte für den Datenschutz Niedersachsen einen Beschwerdeweg; ein vorheriger Kontakt mit uns ist nicht erforderlich. Nur lokale Browserdaten verwaltest du auf deinem Gerät, da wir keine Serverkopie haben. Wir treffen anhand deiner Trainingsdaten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
14. Anbieterinformationen
STRATO, Google-Datenschutz, Google-Partnerdienste, Firebase und der Merch-Shop enthalten dienstspezifische Informationen.
15. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung bei tatsächlichen Änderungen. Neue Apps/Funktionen, aktivierte Werbe-/CMP-Konfigurationen, Konten und geänderte Diagnosen benötigen vor Bereitstellung einen Abgleich. Das Datum oben kennzeichnet diese Fassung. Die bisherige App-Policy-URL bleibt für installierte Apps erreichbar.
4FGHTR