DATENSCHUTZERKLÄRUNG

Stand: September 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist: Helena Weidmann Bleichstraße 9 55262 Ingelheim Ortsteil Heidesheim Deutschland E-Mail: info@körperkompetenz.de

2. Zweck des Angebots

Körperkompetenz befindet sich derzeit in einer privaten Beta-Phase. Das Angebot ermöglicht insbesondere: - die Durchführung des Körperkompetenz-Checks, - die Anzeige eines persönlichen Ergebnisses, - die freiwillige Sicherung eines Character Sheets, - den Download des Character Sheets, - die Durchführung einer zugeordneten Quest. Das Ergebnis des Checks kann grundsätzlich ohne Angabe einer E-Mail-Adresse angesehen werden.

3. Hosting und technische Zugriffsdaten

Die Website wird über Vercel bereitgestellt. Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere: - IP-Adresse, - Zeitpunkt des Zugriffs, - aufgerufene Seite bzw. Ressource, - technische Browser- und Verbindungsinformationen. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler oder Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Private-Beta-Zugang

Die private Beta ist durch einen Zugangscode geschützt. Nach erfolgreicher Eingabe wird ein technisch notwendiges, signiertes Zugriffscookie gesetzt. Dieses Cookie: - enthält nicht den Zugangscode, - enthält keine persönlichen Check-Ergebnisse, - ist HttpOnly, - und ist derzeit maximal drei Tage gültig. Es wird ausschließlich benötigt, um den Zugang zur privaten Beta aufrechtzuerhalten.

5. Körperkompetenz-Check

Die Durchführung des Checks erfolgt zunächst ohne dauerhafte serverseitige Speicherung des persönlichen Ergebnisses. Freiwillige Freitextnotizen werden nicht dauerhaft gespeichert. Die einzelnen Rohantworten des Checks werden nicht dauerhaft gespeichert.

6. Freiwilliges Sichern des Character Sheets

Nur wenn du dein Character Sheet freiwillig sichern möchtest, kannst du eine E-Mail-Adresse angeben und ausdrücklich in die dafür erforderliche Verarbeitung einwilligen. Dabei können insbesondere folgende Daten verarbeitet und gespeichert werden: - E-Mail-Adresse, - freiwillig angegebener Name oder Spitzname, - gewählte Character-Darstellung, - gewählte Superkraft, - Check-Version, - Gesamtwert und Level, - die sieben Kompetenzwerte, - ermittelter Stärkebereich, - Entwicklungsbereich bzw. Engpass, - zugeordnete Quest, - Zeitpunkte der Anfrage und Bestätigung, - Angaben zum Nachweis der Einwilligung. Die Daten werden ausschließlich verwendet, um: - die E-Mail-Adresse zu bestätigen, - dein Ergebnis zu sichern, - dein persönliches Character Sheet bereitzustellen, - und dir die passende Quest zuzuordnen. Soweit aus diesen Ergebnisdaten Informationen über deinen körperlichen oder gesundheitlichen Zustand hervorgehen können, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenn du nicht einwilligst, kannst du dein unmittelbar angezeigtes Check-Ergebnis weiterhin ansehen; lediglich die freiwillige serverseitige Sicherung des Character Sheets ist dann nicht möglich.

7. E-Mail-Bestätigung

Zur Bestätigung deiner E-Mail-Adresse wird eine einmalige Bestätigungsmail versendet. Der Bestätigungslink ist zeitlich begrenzt und kann nur einmal verwendet werden. Nicht bestätigte Anfragen laufen derzeit spätestens nach 24 Stunden ab.

8. Speicherdauer

Nicht bestätigte Character-Sheet-Anfragen werden nach Ablauf der Bestätigungsfrist gelöscht bzw. zur Löschung vorgesehen. Bestätigte Character-Sheet-Ergebnisse werden für die private Beta grundsätzlich höchstens 60 Tage gespeichert, sofern keine längere Speicherung aufgrund gesetzlicher Pflichten erforderlich ist oder du vorher die Löschung bzw. den Widerruf deiner Einwilligung verlangst. Der persönliche PDF-Download ist nach der Bestätigung derzeit für 24 Stunden verfügbar.

9. Datenbank und technische Verarbeitung

Für die Speicherung der bestätigten und vorübergehend ausstehenden Character-Sheet-Daten verwenden wir Supabase. Supabase verarbeitet Daten als technischer Dienstleister im Rahmen der Bereitstellung der Datenbank- und Backend-Infrastruktur.

10. E-Mail-Versand

Für den Versand der Bestätigungsmail verwenden wir Resend. Hierfür werden insbesondere die E-Mail-Adresse sowie die für die Bestätigung technisch notwendigen Informationen an Resend übermittelt. Resend wird von Plus Five Five, Inc. betrieben.

11. Internationale Datenverarbeitung

Bei der Nutzung von Vercel, Supabase und Resend kann eine Verarbeitung personenbezogener Daten durch Unternehmen oder Unterauftragnehmer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit gesetzlich erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter datenschutzrechtlicher Garantien des jeweiligen Dienstleisters.

12. Schutz vor Missbrauch

Zum Schutz der Anwendung vor automatisierten oder missbräuchlichen Zugriffen verwenden wir technische Rate-Limits. Dabei werden keine rohen E-Mail-Adressen oder IP-Adressen dauerhaft in den Rate-Limit-Einträgen gespeichert. Stattdessen werden technisch abgeleitete Kennungen verwendet.

13. Quest-Fortschritt im Browser

Für die Quest-Funktion kann lokal in deinem Browser gespeichert werden: - welche Quest gestartet wurde, - ob sie abgeschlossen wurde, - gegebenenfalls der lokale Abschlusszeitpunkt. Diese Informationen werden derzeit nicht mit deinem gespeicherten Character Sheet oder deiner E-Mail-Adresse verknüpft.

14. Keine Analyse- oder Marketingdienste

In der aktuellen Beta-Version verwenden wir: - keine Webanalyse, - keine Werbetracker, - keine Marketing-Cookies, - keine Newsletter-Anmeldung im Character-Sheet-Prozess. Die Bestätigung des Character Sheets stellt keine Zustimmung zu Marketing-E-Mails dar.

15. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf: - Auskunft über deine gespeicherten personenbezogenen Daten, - Berichtigung unrichtiger Daten, - Löschung, - Einschränkung der Verarbeitung, - Datenübertragbarkeit, - Widerspruch gegen bestimmte Verarbeitungen, - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Zur Ausübung deiner Rechte kannst du dich an: info@körperkompetenz.de wenden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. Widerruf der Einwilligung

Eine erteilte Einwilligung zur Speicherung des Character Sheets kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Nachricht an: info@körperkompetenz.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

17. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder Datenverarbeitungen des Angebots ändern.

Account & Datenspeicherung

Eine E-Mail-Bestätigung allein erstellt keinen Account. Die verifizierte Browsersitzung endet spätestens nach 12 Stunden oder durch „Ausloggen“. Die bisherigen Fristen für Pending-Ergebnisse (24 Stunden), PDF-Zugang (24 Stunden) und bestätigte Ergebnisse ohne Account (60 Tage) bleiben bestehen.

Erst beim ausdrücklichen dauerhaften Sichern mit Passwort entsteht ein kostenloser Supabase-Auth-Account. Gespeichert werden die Verknüpfung mit deinem bestätigten Character, deine Klasse, der gewählte Queststatus sowie Erstellungs-, Einwilligungs- und Aktivitätszeitpunkte. Keine Rohantworten oder Notizen werden ergänzt. Passwörter verarbeitet Supabase Auth; wir speichern keine eigenen Passwort-Hashes.

Relevante Aktivität sind Anmeldung, ein sichtbarer Dashboard-Besuch und bewusst ausgeführte Character-/Quest-Aktionen. Nach 33 Tagen ohne solche Aktivität wird der Account inaktiv. In den folgenden 14 Tagen reaktiviert eine Anmeldung ihn. Ab insgesamt 47 Tagen werden Account und zugehöriger Character gelöscht. Du kannst die Löschung auch selbst auslösen. Keine Marketingeinwilligung ist damit verbunden.

Athletikprofil

Wenn du einen Athletiktest mit deinem Account abschließt und ausdrücklich zustimmst, speichern wir deine Messwerte, übersprungene Tests, Alter und gewählte Referenzgruppe sowie die versionierte Auswertung und den Einwilligungszeitpunkt. Zweck sind dein persönliches Athletikprofil und spätere Re-Tests. Körperbezogene Messungen können Rückschlüsse auf Gesundheit ermöglichen. Es werden keine Athletik-Notizen, Videos oder neuen Kontaktdaten gespeichert. Frühere Durchläufe bleiben erhalten; die Ansicht lädt die letzten 100. Bei Account-Löschung werden auch alle Athletikdurchläufe gelöscht; dieselben Inaktivitätsfristen gelten. Widerruf ist jederzeit für die Zukunft über den Kontakt im Impressum oder durch Account-Löschung möglich. Ohne Account bleibt der Test nur im geöffneten Browser.

Lokaler Praxisstand

Für deinen heutigen Quest-Schritt speichert Körpermeister auf diesem Gerät nur die Quest-ID, Schrittmarkierungen, deren Tage und eine Ablaufzeit. Diese Merker werden nicht an den Server oder deinen Account übertragen. Bei Accounts bleiben sie auf diesem Gerät bis zu 30 Tage und auch nach erneuter Anmeldung erhalten; bei temporären oder nur verifizierten Characters gelten sie bis zum Ende der Sitzung. Danach werden sie beim nächsten Öffnen bereinigt. Andere Geräte und der Wechsel vom temporären Character zum Account übernehmen diese Markierungen nicht automatisch. Du kannst sie auch über die Website-Daten deines Browsers löschen. Ist der Browserspeicher gesperrt, bleiben sie nur in der geöffneten Seite.

Freiwillige KI-Reflexion

Der kostenlose Reflexionsprompt entsteht nur in deinem Browser. Erst nach deiner ausdrücklichen Zustimmung übermittelt die integrierte Beta-Reflexion den Quest-Inhalt, deine dort eingegebenen Texte und den Gesprächsverlauf an OpenAI. E-Mail, Character-Werte und Check-Antworten werden nicht automatisch übernommen. Bitte keine identifizierenden Angaben oder Daten anderer Personen eingeben.

Der verschlüsselte Fortsetzungsstand bleibt nur in der geöffneten Seite und ist höchstens 20 Minuten gültig. Unser Server verarbeitet ihn für die jeweilige Anfrage; wir speichern keine Gesprächsinhalte in einer Datenbank. Leeren beendet die Fortsetzung. Inhaltsfreie Schutzmarkierungen laufen spätestens zum Ende des UTC-Tages oder nach 20 Minuten ab und werden durch den bestehenden Cleanup entfernt. Kopierte Texte liegen außerhalb dieser Löschgrenze.

Wir deaktivieren die Response-Speicherung bei OpenAI. Sicherheitsprotokolle können dort dennoch standardmäßig bis zu 30 Tage verbleiben; Ausnahmen sind möglich. API-Daten werden standardmäßig nicht zum Modelltraining genutzt. Beenden holt bereits übertragene Daten nicht zurück. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden. Details: OpenAI-Datenverarbeitung. Die Reflexion ersetzt keine medizinische Abklärung.