Datenschutz

1. Verantwortlicher

Physiotherapeutische Praxis Pietsch
Bergener Ring 22
01458 Ottendorf-Okrilla
Vertretungsberechtigt: Norbert Pietsch
Telefon: +49 35205 477148
E-Mail: info@pietsch-physiotherapie.de

2. Zweck der PWA

Pacecraft dient der persönlichen Planung und Dokumentation von Ausdauertraining. Benutzer können Profile, Leistungswerte, Verfügbarkeiten, Wettkämpfe, Trainingseinheiten und deren Abschluss verwalten. Administratoren können Benutzerkonten anlegen und löschen.

3. Verarbeitete Daten

• Benutzername, Rolle sowie gesalzener Passwort-Hash; das Klartextpasswort wird nicht gespeichert.
• Profildaten wie Alter, Geschlecht, Größe, Gewicht, ausgewählte Sportarten und Verfügbarkeit.
• Leistungs- und Trainingsdaten wie FTP, Schwellenherzfrequenz, TPACE, CSS, Wettkämpfe, Trainingspläne und absolvierte Einheiten.
• Angaben zum Gesundheits- beziehungsweise Wiedereinstiegsstatus, soweit sie freiwillig eingetragen werden.
• Sitzungs- und technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Fehlermeldungen.

4. Benutzerkonten und Trennung der Daten

Jedes Konto besitzt einen eigenen Datenbank-Datensatz. Trainings- und Profildaten werden anhand der internen Benutzer-ID getrennt gespeichert. Administratoren können Konten verwalten, greifen über die normale PWA jedoch nicht auf die Trainingsdaten anderer Konten zu.

5. Lokale Speicherung und Cookies

Pacecraft verwendet ausschließlich technisch notwendige Speicherfunktionen: ein HttpOnly-Sitzungscookie zur Aufrechterhaltung der Anmeldung, lokalen Browser-Speicher als kurzfristigen PWA-Zwischenspeicher sowie den Eintrag, dass der Speicherhinweis bestätigt wurde. Das Sitzungscookie läuft regulär nach 30 Tagen ab. Analyse-, Marketing- oder Werbe-Cookies sowie externe Trackingdienste werden nicht eingesetzt. Deshalb ist keine Einwilligung in optionale Cookies erforderlich.

6. Rechtsgrundlagen

Die Verarbeitung zur Bereitstellung der angeforderten Konten- und Trainingsfunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Fehleranalyse- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Soweit freiwillig besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, ist vor produktivem Einsatz eine geeignete Rechtsgrundlage nach Art. 9 DSGVO sicherzustellen. Technisch unbedingt erforderliche Speicherzugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

7. Hosting und Empfänger

Die PWA und ihre Datenbank werden auf einem vom Verantwortlichen administrierten VServer bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Nach Angaben des Anbieters werden Serverdaten innerhalb der Europäischen Union gespeichert. Beim Abruf verarbeitet die Server-Infrastruktur technisch erforderliche Verbindungs- und Protokolldaten zur sicheren Auslieferung, Fehleranalyse und Missbrauchsabwehr. Die Serverprotokolle werden nach Maßgabe der Serverkonfiguration regelmäßig rotiert und gelöscht. Mit dem Hosting-Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.

8. Speicherdauer

Konten, Profile und Trainingsdaten bleiben gespeichert, solange das jeweilige Konto besteht oder die Daten für den Betrieb benötigt werden. Beim Löschen eines Benutzerkontos werden die zugehörigen Trainingsdaten und Sitzungen gelöscht. Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

9. Datensicherheit

Passwörter werden mittels PBKDF2 und individuellem Salt gehasht. Sitzungen werden über sichere, nur serverseitig lesbare Cookies verwaltet. Die Übertragung erfolgt verschlüsselt per HTTPS. Zugangsdaten dürfen nicht an unberechtigte Personen weitergegeben werden.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

11. Kontakt zum Datenschutz

Fragen zum Datenschutz können an die im Impressum genannten Kontaktdaten gerichtet werden.

12. Stand

Stand: 14. September 2026