Datenschutz
Kurz vorweg: Strongwork speichert so wenig wie möglich. Keine Gesundheitsangaben, keine Werbung, keine Auswertung deines Verhaltens, keine fremden Dienste im Hintergrund.
Wer verantwortlich ist
Für den Betrieb dieser Website und der Anwendung:
gx-systems, Inhaber Danny Schmiedel, Pfaffenweg 16, 04319 Leipzig,
admin@strongwork.app
Auch für die Inhalte deines Trainings — Plan, Termine, Rechnungen — ist gx-systems verantwortlich. Dein Vertrag über das Training besteht mit gx-systems; die Rechnung kommt von dort. Der Trainer erbringt das Training als freier Mitarbeiter und sieht dabei die Daten der Kunden, die ihm zugeordnet sind.
Welche Daten verarbeitet werden
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse, Anschrift | Zugang, Ansprache, Pflichtangaben auf der Rechnung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Trainingsplan, abgehakte Übungen | damit du siehst, was ansteht, und dein Trainer, wo du stehst | Art. 6 Abs. 1 lit. b DSGVO |
| Termine, Absagen mit Zeitpunkt | Terminplanung und Nachweis, ob rechtzeitig abgesagt wurde | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Rechnungen und Zahlungen | Abrechnung und steuerliche Aufzeichnungspflichten | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Anmeldelink, Sitzungskennung | Anmeldung ohne Passwort, Schutz vor fremden Formularaufrufen | Art. 6 Abs. 1 lit. b DSGVO |
Keine Gesundheitsdaten. Strongwork hat kein Feld für Gewicht, Diagnosen, Verletzungen oder Messwerte — auch kein freies Notizfeld, in das so etwas geraten könnte. Absagegründe sind auf eine feste Auswahl beschränkt. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden damit nicht verarbeitet.
Cookies
Zwei technisch notwendige Cookies: eines hält deine Anmeldung, eines schützt Formulare vor Missbrauch. Keine Analyse, kein Tracking, keine Werbung — deshalb auch kein Cookie-Banner.
Wer die Daten sonst noch sieht
- Dein Trainer — und sonst kein Trainer. Wechselst du zu einem anderen, sieht der neue deinen Plan und deine kommenden Termine; deine bisherigen Rechnungen bleiben beim bisherigen. gx-systems als Betreiber kann zur Abrechnung und zur Fehlersuche auf die Daten zugreifen.
- Der Hoster: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO.
-
YouTube — aber erst, wenn du ein Video antippst. Zu manchen Übungen hat dein Trainer
ein Erklärvideo hinterlegt. Solange du es nicht öffnest, geht kein Datensatz an YouTube.
Tippst du auf „Video ansehen“, lädt das Video von Google Ireland Limited; dabei werden
deine IP-Adresse und Geräteangaben an Google übertragen, auch in die USA
(Art. 49 Abs. 1 lit. a DSGVO — deine Einwilligung durch das Antippen). Wir binden die
Videos über
youtube-nocookie.comein, das setzt vorab keine Werbe-Cookies. Du musst kein Video ansehen: Der Trainingsplan funktioniert auch ohne. - Niemand sonst. Keine Weitergabe, kein Verkauf, keine weitere Übermittlung in Drittländer.
Server-Protokolle
Beim Aufruf der Seiten speichert der Hoster technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Adresse. Diese Protokolle dienen dem sicheren Betrieb und werden vom Hoster nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wie lange gespeichert wird
- Plan und abgehakte Übungen: solange du betreut wirst, danach längstens 30 Tage.
- Termine und Absagen: bis Ansprüche daraus erledigt sind, längstens drei Jahre (Verjährung, § 195 BGB).
- Rechnungen: acht Jahre — dazu sind wir gesetzlich verpflichtet (§ 147 AO, § 14b UStG). Diese Daten können auch auf Wunsch nicht früher gelöscht werden.
- Anmeldelinks: 20 Minuten. Sitzungen: 30 Tage.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose E-Mail an deinen Trainer oder an admin@strongwork.app genügt.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa beim Sächsischen Datenschutzbeauftragten.
Sicherheit
Übertragung ausschließlich verschlüsselt (HTTPS). Die Datenbank liegt außerhalb des über das Internet erreichbaren Verzeichnisses. Die Anmeldung erfolgt über einen Einmal-Link statt über ein Passwort, das verloren gehen könnte.
Stand: August 2026