Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Christoph Müller
Marienstraße 30, 63069 Offenbach am Main
E-Mail: hello@goblingains.com
2. Kurz gesagt
Diese Website setzt keine Cookies, keine Analyse- oder Tracking-Werkzeuge und zeigt keine Werbung. Die Anwendung unter app.goblingains.com speichert, was Sie als Trainingstagebuch eintragen, und was Ihre Uhr misst, wenn Sie Garmin verbinden. Darunter sind Gesundheitsdaten; sie werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet und nicht verkauft oder für Werbung genutzt.
3. Aufruf der Website
Diese Website und die Anwendung werden von dem in Abschnitt 4 beschriebenen Server ausgeliefert. Kein weiterer Anbieter ist an der Auslieferung beteiligt.
4. Server der Anwendung
Website und Anwendung laufen auf einem Server der netcup GmbH (Karlsruhe) in einem Rechenzentrum in Deutschland. Der Server protokolliert Anfragen technisch mit IP-Adresse, Zeit und aufgerufenem Pfad, um die Seiten auszuliefern und den Betrieb zu sichern; diese Protokolle werden nach höchstens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb.
5. Benutzerkonto und Freischaltung
Für ein Konto werden Name, E-Mail-Adresse, ein Hash Ihres Passworts (nicht das Passwort selbst), Zeitpunkte von Registrierung, Bestätigung und Freischaltung sowie Ihre Profilangaben (etwa Zeitzone, Ziele, Trainingsart) gespeichert. Neue Konten werden von Hand freigeschaltet; dazu erhalte ich nach Ihrer Bestätigung eine E-Mail mit Ihrem Namen und Ihrer E-Mail-Adresse. Die Datenbank liegt bei der Neon Inc. (USA) in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto und alle Trainingsdaten werden gelöscht, wenn Sie es per E-Mail verlangen.
6. E-Mails der Anwendung
Bestätigungs-, Passwort- und Freischaltungs-E-Mails versendet die Resend, Inc. (USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Trainings- und Gesundheitsdaten
Gespeichert wird, was Sie eintragen: Einheiten, Übungen, Sätze, Wiederholungen, Gewichte, Zeiten, Strecken, Anstrengung (RPE), Notizen, Check-ins mit Stimmung, Muskelkater und Schmerzen je Muskelgruppe, Verletzungen und Ruhetage. Angaben zu Schmerzen, Verletzungen und Herzfrequenz sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), im Übrigen Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Löschung verlangen.
Teilen Sie eine Einheit oder einen Trainingszyklus mit einer anderen Person, sieht diese Person den geteilten Inhalt im Umfang, den Sie beim Teilen wählen.
8. Garmin
Verbinden Sie freiwillig ein Garmin-Konto, meldet sich die Anwendung einmal mit Ihren Garmin-Zugangsdaten an; das Passwort wird nicht gespeichert, nur ein verschlüsseltes Zugangstoken. Danach werden Aktivitäten (Sportart, Zeit, Dauer, Strecke, Tempo, Herzfrequenz, Herzfrequenzzonen, Runden) sowie Tageswerte wie Ruhepuls, Herzfrequenzvariabilität, Schlaf, Schritte und VO2max abgerufen und gespeichert. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Verbindung im Profil trennen.
9. KI-Funktionen
Einige Funktionen nutzen ein Sprachmodell der Anthropic PBC (USA): das Einlesen eines Workouts aus Text oder einem Foto, Lastvorschläge und das Erstellen von Einheiten und Trainingszyklen. Dafür wird der jeweils nötige Ausschnitt an Anthropic übermittelt, etwa das Foto, Ihr Trainingsverlauf zu einer Übung oder Ihre Ziele. Anthropic verwendet diese Daten nach seinen Bedingungen nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
10. Speicherung im Browser
Wenn Sie sich anmelden, legt die Anwendung ein Anmeldetoken und den Zeitpunkt Ihrer letzten Aktivität im lokalen Speicher Ihres Browsers ab; zwischengespeicherte Daten erlauben das Weiterarbeiten bei schlechter Verbindung. Das ist für die Nutzung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Anmeldedaten werden beim Abmelden entfernt.
11. Namensauflösung und Kontakt
Die Namensauflösung (DNS) dieser Domain stellt die Cloudflare, Inc. (USA) bereit. E-Mails an hello@goblingains.com verarbeite ich, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.
12. Übermittlung in Drittländer
Neon, Resend, Anthropic und Cloudflare haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit den Anbietern, auch mit netcup, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Schreiben Sie dafür an hello@goblingains.com.