Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Albert Schulz, Dr.-Friedrich-Wolf-Straße 24, 01097 Dresden, Deutschland.
E-Mail: hello@lizzy-app.com

2. Zweck der App

Lizzy ist ein privates, nicht-kommerzielles Übungsangebot (Gleichgewichts- und Blickübungen mit Timer, Metronom und Verlauf) zur persönlichen Verlaufskontrolle. Die Übungen können ohne Konto genutzt werden; dabei werden keine personenbezogenen Daten gespeichert und keine Cookies gesetzt (es fallen lediglich die unter „Technische Daten" beschriebenen Verbindungsdaten beim Hosting-Anbieter an). Nutzerkonten — für das Speichern von Fortschritt und Einstellungen — können über die Registrierungsseite selbst angelegt werden (Benutzername, der ein Pseudonym sein darf, Anzeigename und Passwort; eine E-Mail-Adresse wird nicht erhoben). Der Verantwortliche kann die Registrierung zeitweise deaktivieren. Ein vergessenes Passwort kann nur durch den Verantwortlichen zurückgesetzt werden.

3. Welche Daten verarbeitet werden

• Kontodaten: Benutzername, Anzeigename, Passwort (ausschließlich als kryptografischer Hash gespeichert).
• Übungsdaten: welche Übung wann durchgeführt wurde, Dauer, gewählte Schwierigkeitsstufe, Metronom-Tempo sowie die persönliche Einschätzung der Schwere (Skala 1–5). Solche Trainingsdaten werden vorsorglich wie besondere Kategorien personenbezogener Daten behandelt (Art. 9 DSGVO).
• Feedback: wenn Sie das Feedback-Formular nutzen, speichern wir Ihre Nachricht zusammen mit Ihrem Benutzernamen und dem Zeitpunkt, bis sie bearbeitet und gelöscht ist. Mit der Löschung Ihres Kontos werden auch Ihre Feedback-Nachrichten gelöscht.
• Technische Daten: beim Aufruf der Website fallen beim Hosting-Anbieter technisch bedingt Verbindungsdaten an (insbesondere IP-Adresse, Zeitpunkt des Zugriffs), die zur Bereitstellung und Absicherung des Dienstes erforderlich sind.

4. Cookies

Die App verwendet einen technisch notwendigen Sitzungs-Cookie („sid", Gültigkeit 30 Tage), der Sie nach der Anmeldung wiedererkennt. Wenn Sie die Sprache aktiv umschalten, speichert ein Sprach-Cookie („lang", Gültigkeit 1 Jahr) Ihre Auswahl — er wird nur bei dieser ausdrücklichen Aktion gesetzt. Es findet kein Tracking statt, es werden keine Analyse-Dienste und keine Cookies von Dritten eingesetzt. Ein Einwilligungs-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Rechtsgrundlagen

Die Verarbeitung der Konto- und Übungsdaten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die aktive Nutzung der App nach vorheriger Information erteilen, sowie zur Bereitstellung der Funktionen der App (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung technischer Verbindungsdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten durch Löschung Ihres Kontos.

6. Hosting

Die App wird bei Fly.io, Inc. (2045 W Grand Ave, Ste B, Chicago, IL 60612, USA) betrieben; die Daten werden auf Servern in Frankfurt am Main gespeichert. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland nicht vollständig auszuschließen. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Speicherdauer und Löschung

Ihre Daten werden gespeichert, bis Sie sie löschen. Sie können einzelne Übungseinträge jederzeit im Verlauf entfernen sowie Ihr gesamtes Konto mitsamt allen Daten selbst löschen (Profil → „Konto löschen"). Zur Ausfallsicherung werden automatische Sicherungskopien angelegt, die nach spätestens 5 Tagen überschrieben werden; gelöschte Daten verschwinden damit auch aus den Sicherungen spätestens nach dieser Frist.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einen vollständigen Export Ihrer Daten im maschinenlesbaren Format erhalten Sie direkt in der App (Profil → „Meine Daten exportieren"). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte (www.datenschutz.sachsen.de).

9. Datensicherheit

Die Verbindung ist durchgehend TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als salted Hash (scrypt) gespeichert. Es haben nur die Nutzerinnen und Nutzer selbst sowie der Verantwortliche (zu Administrationszwecken) Zugriff auf die Daten; eine Weitergabe an Dritte findet nicht statt.

Stand: Juli 2026