Welche Daten wir erheben
Wir speichern deine E-Mail-Adresse, deinen Benutzernamen und die Übungen und Trainingseinheiten, die du erstellst. Wenn du angemeldet bist, erfassen wir in deinem Konto, welche Funktionen du nutzt: zum Beispiel Zeichnen, Speichern als Bild, PDF oder Video, die Anzeige der Bezahlschranke, die Übungsseiten, die du öffnest, deine Sprache und deinen Gerätetyp (Mobilgerät oder Desktop). Ohne Anmeldung erfassen wir dieselben Ereignisse pro Besuch. Die Besuchskennung berechnet unser Server aus deiner IP-Adresse und deinem Browser, und sie wechselt jeden Tag. Die IP-Adresse speichern wir nicht. Zahlungsdaten verarbeitet Stripe.
Rechtsgrundlage
Deine Kontodaten verarbeiten wir, um dir den Dienst bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Die Nutzungsstatistik beruht auf unserem berechtigten Interesse, den Dienst zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Aktive Nutzer zählen wir anhand der Anmeldesitzungen. Marketing-E-Mails schicken wir dir nur, wenn du zugestimmt hast.
Wie wir Daten verwenden
Die Daten dienen dazu, den Dienst bereitzustellen, dein Konto zu verwalten und Abonnements abzuwickeln. Wir können dich per E-Mail um Feedback zum Dienst bitten. Antworten ist freiwillig, und mit einer kurzen Antwort lehnst du weitere Anfragen ab.
Dienstleister
Wir arbeiten mit diesen Dienstleistern: Supabase (Datenbank und Anmeldung, EU, Frankfurt), Stripe (Zahlungen), Vercel (Hosting und Besucherzahlen ohne Cookies), OpenAI (der Text, der an den Assistenten Jürgen, an die Übersetzung von Übungen und an den Generator für Trainingseinheiten geht), Resend (E-Mails), Sentry (Fehlerberichte, EU, Frankfurt; ein Bericht kann deine Konto-ID enthalten, aber nicht deinen Namen oder deine E-Mail-Adresse) und Cloudflare Turnstile (Bot-Prüfung bei der Registrierung per E-Mail). Wenn du dich mit Google anmeldest, übermittelt uns Google den Namen, die E-Mail-Adresse und das Profilbild deines Google-Kontos. Vercel, Stripe, Resend, Sentry und Cloudflare übermitteln Daten auf Grundlage des EU-US-Datenschutzrahmens (EU–US Data Privacy Framework) in Länder außerhalb der EU; ihre Verträge enthalten zusätzlich die Standardvertragsklauseln der EU-Kommission. Supabase und OpenAI stützen Übermittlungen auf die Standardvertragsklauseln. OpenAI kann sich auch auf einen Angemessenheitsbeschluss der Kommission stützen.
Marketing-E-Mails
Wir schicken dir nur dann E-Mails zu neuen Funktionen und Angeboten, wenn du zugestimmt hast. Du kannst die Zustimmung jederzeit im Kontomenü erteilen oder widerrufen.
Speicherung der Daten
Die Daten werden bei Supabase innerhalb der EU gespeichert (Frankfurt, Deutschland). Statistikereignisse bleiben 14 Monate mit deinem Konto oder Besuch verknüpft. Danach entfernen wir die Kennungen. Die Ereignisse lassen sich dann nicht mehr dir oder deinem Besuch zuordnen. Zahlungsdaten speichert Stripe. Schriftarten liefern wir von unseren eigenen Servern aus, ein Schriftdienst von Dritten kommt also nicht zum Einsatz.
Deine Rechte (DSGVO)
Nach der Datenschutz-Grundverordnung der EU (DSGVO) kannst du dein Konto und alle Daten löschen (Artikel 17) und deine Daten in einem maschinenlesbaren Format herunterladen (Artikel 20). Du kannst der Nutzungsstatistik auch widersprechen (Artikel 21): mit dem Schalter „Nutzungsstatistiken“ im Kontomenü oder per E-Mail an support@tacticsboard.app. Ab dann erfassen wir keine Ereignisse mehr, die sich dir zuordnen lassen, und deine bisherigen Statistikereignisse werden in der folgenden Nacht gelöscht. Auch die cookielose Besucherzählung von Vercel wird in dem Browser abgeschaltet, in dem du angemeldet bist. Abrechnungsereignisse bleiben erhalten. Wenn du die Statistik schon früher abgelehnt hast, gilt das weiterhin. Konto löschen und Daten herunterladen findest du ebenfalls im Kontomenü. Hältst du unsere Verarbeitung für rechtswidrig, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
Support-Zugriff auf dein Konto
Ein Administrator kann sich in dein Konto einloggen, um ein Problem zu untersuchen. Diese Person hat dann dieselben Rechte wie du, einschließlich des Rechts, deine Inhalte und dein Abonnement zu ändern. Jede Anmeldung wird protokolliert.
Cookies und Speicherung auf dem Gerät
Die Statistik speichert nichts auf deinem Gerät. Dein Browser behält nur, was Anmeldung und Einstellungen brauchen, etwa deine Anmeldung, die Sprache, das Design und die Hinweise, die du geschlossen hast. YouTube- und Vimeo-Videos auf Übungsseiten, die Bezahlseite von Stripe und die Bot-Prüfung von Cloudflare kommen von den Servern dieser Dienste. Sie können nach ihren eigenen Bedingungen Daten auf deinem Gerät speichern.
Kontakt
Bei Fragen zum Datenschutz wende dich an: support@tacticsboard.app
Stand: 16. Oktober 2026