für die App PushPact und diese Website · Stand: 07.11.2026
Kurz gesagt: PushPact ist ein privates, kostenloses Projekt ohne Werbung und ohne Tracking. Gespeichert wird nur, was die App für Konto, Training und Crews braucht. Die Kamera wertet Bewegungen nur auf deinem iPhone aus, Bilder werden weder gespeichert noch gesendet. Daten aus Apple Health bleiben auf deinen Geräten. Du kannst dein Konto jederzeit in der App löschen.
Dominik Berens
Sinziger Straße 43B
53424 Remagen, Deutschland
E-Mail: pushpact@labmesh.de
Ein Datenschutzbeauftragter ist für dieses private Projekt nicht benannt. Bei allen Fragen zum Datenschutz schreib an die oben genannte Adresse.
Diese Seiten werden über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Dritten nach (auch keine externen Schriftarten).
Für die Nutzung brauchst du ein Konto. Gespeichert werden Benutzername, Anzeigename, Passwort (nur als nicht umkehrbarer Argon2-Hash, nie im Klartext), Zeitzone, Avatarfarbe, deine Einstellungen (z. B. Tagesziel) und der Zeitpunkt der Registrierung. Für „Angemeldet bleiben“ speichert der Server je Gerät ein Anmeldetoken (nur als Hash) mit dem Gerätenamen und dem Ablaufdatum. Eine E-Mail-Adresse oder Telefonnummer wird nicht abgefragt.
Rechtsgrundlage ist die Bereitstellung der App, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).
Zu jedem Training speichert der Server die Übung, Beginn und Ende, die Sätze mit Wiederholungen oder Haltezeit, Pausen und gegebenenfalls eine Formbewertung aus der Kamera-Erkennung. Daraus berechnet er Tagesziel, Streak, Statistiken, Rekorde und Abzeichen. Eigene Übungen und gespeicherte Trainingskombinationen werden ebenfalls gespeichert.
Trainingsdaten können Rückschlüsse auf deine körperliche Fitness zulassen und damit Gesundheitsdaten sein. Ich verarbeite sie deshalb auf Grundlage deiner ausdrücklichen Einwilligung, die du bei der Registrierung erteilst (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dein Konto löschst oder mir schreibst. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Wenn du die Kamera zum Zählen nutzt, werden die Bilder ausschließlich auf deinem iPhone mit Apples Vision-Framework ausgewertet. Es werden keine Bilder oder Videos gespeichert, und nichts davon verlässt dein Gerät. An den Server gehen nur die gezählten Wiederholungen bzw. Zeiten. Die Kamera nutzt die App erst nach deiner Erlaubnis in iOS.
Wenn du Apple Health einschaltest, schreibt die App deine Trainings in Health und liest, soweit du es erlaubst, Daten wie Puls und Kalorien während eines Trainings. Daten aus Apple Health bleiben auf deinem iPhone und deiner Apple Watch. Sie werden nicht an den PushPact-Server übertragen, nicht für Werbung genutzt und nicht an Dritte weitergegeben. Zwischen iPhone und Apple Watch werden Trainingsdaten direkt über Apples Geräteverbindung ausgetauscht. Rechtsgrundlage ist deine Einwilligung über die Health-Freigabe in iOS (Art. 9 Abs. 2 lit. a DSGVO), die du dort jederzeit zurücknehmen kannst.
Wenn du einer Crew beitrittst, sehen die anderen Mitglieder deinen Anzeigenamen, Benutzernamen, deine Avatarfarbe bzw. dein Profilbild, deine Trainings im Aktivitäts-Feed sowie deine Werte in den Crew-Ranglisten, Wochenchallenges und Duellen. Gespeichert werden außerdem deine Mitgliedschaften und Rollen, deine Stimmen und Vorschläge im Voting, Duelle sowie gesendete und erhaltene Anfeuerungen. Crews sind nur mit Einladungscode zugänglich.
Rechtsgrundlage ist die Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO), für die Trainingswerte deine Einwilligung aus Abschnitt 3.2.
Auf dem Startbildschirm zeigt die App eine Bestenliste aller Nutzer dieses Servers. Dort erscheinen nur die ersten zwei Zeichen deines Benutzernamens (z. B. „ma…“) und deine Summe für die gewählte Übung und den Zeitraum. Profilbild, voller Name und Nutzerkennung werden dort nicht angezeigt und nicht übertragen. Du kannst die Teilnahme in den Einstellungen jederzeit abschalten. Rechtsgrundlage ist mein berechtigtes Interesse an einer motivierenden Gemeinschaftsfunktion (Art. 6 Abs. 1 lit. f DSGVO), dein Widerspruch ist der Schalter in den Einstellungen.
Ein Profilbild ist freiwillig. Beim Hochladen rechnet der Server das Bild auf 512 x 512 Pixel neu und entfernt dabei alle Metadaten wie Aufnahmeort oder Kameramodell. Sehen können es nur Mitglieder deiner Crews. Du kannst es jederzeit entfernen oder ersetzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Du kannst andere Nutzer melden oder blockieren. Bei einer Meldung werden du als meldende Person, die gemeldete Person, der Grund, eine optionale Notiz und der Zeitpunkt gespeichert, damit ich als Betreiber die Meldung prüfen und z. B. ein Bild entfernen kann. Blockierungen werden gespeichert, damit sie wirken. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du Mitteilungen erlaubst, speichert der Server das Push-Token deines Geräts und deine Erinnerungseinstellungen (z. B. Uhrzeit der Tagesziel-Erinnerung, Voting- und Crew-Mitteilungen). Zugestellt werden die Mitteilungen über den Apple Push Notification Service. Die Bewegungspausen-Erinnerungen plant die App nur lokal auf deinem iPhone, dafür werden keine Daten an den Server gesendet. Rechtsgrundlage ist deine Einwilligung über die Mitteilungs-Erlaubnis in iOS (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit zurücknehmen kannst.
Der PushPact-Server führt kein Zugriffsprotokoll mit IP-Adressen. Zum Schutz vor Missbrauch zählt er Anmeldeversuche je IP-Adresse und Konto für 15 Minuten, nur im Arbeitsspeicher. Technische Fehlermeldungen werden ohne IP-Adresse protokolliert und laufend überschrieben. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Als Betreiber habe ich Zugriff auf die gespeicherten Daten, um den Dienst zu betreiben: z. B. Nutzerliste, fehlerhafte Trainings löschen, auf Wunsch ein Passwort zurücksetzen, Meldungen bearbeiten. Verwaltungsaktionen werden protokolliert. Ich werte deine Daten nicht für andere Zwecke aus.
Die App speichert Anmeldetokens im iOS-Schlüsselbund, außerdem einen Zwischenspeicher (z. B. Übungen, Statistik, Profilbilder deiner Crew) und noch nicht hochgeladene Trainings, damit die App offline funktioniert. Widgets und Apple Watch lesen diese Daten auf dem Gerät mit. Beim Abmelden und beim Löschen des Kontos werden diese Daten auf dem Gerät entfernt.
Der PushPact-Server wird von mir selbst auf eigener Hardware in Deutschland betrieben. Deine Daten verkaufe ich nicht und gebe sie nicht zu Werbezwecken weiter. Folgende Dienstleister sind technisch beteiligt:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Cloudflare, Inc. | Sichere Verbindung zwischen App und Server (Cloudflare Tunnel, HTTPS) und Auslieferung dieser Website. Die Anfragen der App laufen dabei verschlüsselt über Cloudflare. | weltweit, Sitz USA |
| Apple Inc. / Apple Distribution International Ltd. | Zustellung von Push-Mitteilungen, Vertrieb über App Store und TestFlight, Apple Health auf deinen Geräten | Irland / USA |
Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seiner Datenverarbeitungsvereinbarung. Für Apple gelten bei App Store, TestFlight und Absturzberichten zusätzlich Apples eigene Datenschutzbestimmungen. Absturzberichte erhalte ich nur, wenn du das Teilen in iOS erlaubt hast.
Cloudflare und Apple können Daten in den USA verarbeiten. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.
| Daten | Wie lange |
|---|---|
| Konto, Trainings, Crews, Abzeichen, Profilbild | bis du dein Konto löschst |
| Anmeldetoken je Gerät | bis zum Abmelden, höchstens 90 Tage ohne Nutzung |
| Push-Token | bis zum Abmelden oder bis Apple das Token als ungültig meldet |
| Meldungen | bis zur Bearbeitung, danach höchstens [6 Monate] |
| Zähler für Anmeldeversuche | 15 Minuten, nur im Arbeitsspeicher |
| Fehlerprotokolle des Servers (ohne IP-Adresse) | laufend überschrieben, höchstens 30 MB je Dienst |
| Datensicherungen | höchstens [30 Tage], danach überschrieben |
Löschst du dein Konto, werden alle zugehörigen Daten sofort auf dem Server gelöscht. In Datensicherungen bleiben sie bis zu deren Ablauf enthalten und werden nur zur Wiederherstellung nach einem Ausfall verwendet. Die Sicherungen liegen auf dem Server und, verschlüsselt, auf einem zweiten Speicher bei Hetzner Online GmbH in Deutschland.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Vieles geht direkt in der App: Profil und Einstellungen ändern, Bestenliste abschalten, Profilbild entfernen, Konto löschen. Für alles andere, z. B. eine Kopie deiner Daten in einem maschinenlesbaren Format, schreib an pushpact@labmesh.de.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de
PushPact richtet sich an Personen ab 16 Jahren. Die Angaben für das Konto sind nötig, um die App zu nutzen. Alle weiteren Angaben, etwa Profilbild, Apple Health oder Mitteilungen, sind freiwillig. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.
Ändern sich Funktionen der App, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.