Datenschutzerklärung

Drop & Give (Android-App, Wear-OS-App und diese Website) · Stand: 14. Oktober 2026 · Version 1.0

Kurzfassung

Für Drop & Give brauchst du ein Konto mit deiner E-Mail-Adresse. Einloggen geht ohne Passwort über einen 6-stelligen Code, den wir dir per Mail schicken. Deine Trainingsdaten werden auf unserem Server bei Cloudflare (Datenbank in der EU) gespeichert, damit Handy und Uhr synchron bleiben. Es gibt keine Werbung, keine Tracker, keine Analyse-Dienste und auf dieser Website keine Cookies. Du kannst dein Konto in der App jederzeit löschen – dann ist alles sofort weg.

Verantwortlicher

Mignuti Media, Eduard Ditler
Pfarrer-Mengesstr. 5, 56112 Lahnstein, Deutschland
E-Mail: media@mignuti.com

Welche Daten wir speichern

• Konto: deine E-Mail-Adresse (getrimmt und kleingeschrieben), eine zufällige Nutzer-ID und der Zeitpunkt der Anlage.
• Login-Code: nur als Hash, 15 Minuten gültig, nach Verwendung oder Ablauf gelöscht. Zusätzlich zählen wir Fehlversuche (max. 5).
• Geräte: je angemeldetem Gerät (Handy, Uhr) ein Zugangs-Token – gespeichert wird nur dessen SHA-256-Hash –, der Gerätename (z. B. „Pixel 8“), die Plattform (Android oder Wear OS) sowie Zeitpunkt der Anmeldung und der letzten Nutzung.
• Training: deine Sätze (Wiederholungen, Zeitpunkt, Tag, Quelle wie App, Widget, Benachrichtigung oder Uhr) und deine wöchentlichen Max-Tests.
• Körperdaten (freiwillig): Körpergewicht und optional Körperfettanteil mit Datum.
• Profil: was du in der App einstellst, z. B. Name oder Spitzname, Geschlecht, Geburtsjahr, Größe, Ziel, Beschwerden (z. B. Handgelenk), Weck- und Schlafenszeit, Arbeitszeiten und -tage, Erinnerungen, Härtegrad, dein aktueller Trainingsplan und Statistiken (Streak, Gesamtwiederholungen, Level).

Nicht gespeichert werden: Passwörter (es gibt keine), Standort, Kontakte, Werbe-IDs oder Sensordaten der Uhr.

Gesundheitsdaten (Art. 9 DSGVO)

Körpergewicht, Körperfett, angegebene Beschwerden sowie deine Trainingsleistung können Rückschlüsse auf deine Gesundheit zulassen. Wir verarbeiten sie ausschließlich, um dir Trainingsplan, Erinnerungen, Statistik und den Abgleich zwischen deinen Geräten zu liefern – nicht für Werbung, Profiling oder andere Zwecke. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du in der App erteilst. Körperdaten und Beschwerden sind freiwillig. Du kannst die Einwilligung jederzeit widerrufen, indem du die Einträge löschst oder dein Konto löschst.

Zwecke und Rechtsgrundlagen

• Konto, Login und Synchronisation zwischen Handy und Uhr: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsbezogene Daten: Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), siehe oben.
• Schutz vor Missbrauch (Rate-Limits beim Login, Fehlerprotokolle): berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

IP-Adressen und Protokolle

Damit niemand massenhaft Login-Codes anfordert, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse. Gespeichert wird dafür nur ein Hash, nicht die IP oder Adresse selbst; die Einträge werden nach spätestens etwa zwei Stunden automatisch gelöscht. Cloudflare verarbeitet beim Ausliefern jeder Anfrage technisch deine IP-Adresse. Für die Fehlersuche speichert Cloudflare Laufzeitprotokolle des Servers (Zeitpunkt, aufgerufene Adresse, Statuscode, Fehlermeldungen) für höchstens 7 Tage.

Empfänger und Auftragsverarbeiter

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA gelangen können, stützen wir das auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Eine Weitergabe an sonstige Dritte, ein Verkauf oder eine Nutzung für Werbung findet nicht statt.

Speicherdauer

• Login-Codes: bis zur Verwendung, höchstens 15 Minuten.
• Rate-Limit-Einträge: höchstens etwa 2 Stunden.
• Geräte-Tokens: bis zum Abmelden oder Entfernen des Geräts, automatisch nach 180 Tagen ohne Nutzung.
• Konto, Training, Körper- und Profildaten: bis du sie löschst oder dein Konto löschst. Gelöschte einzelne Einträge bleiben nur als inhaltsleere Markierung (ID und Zeitpunkt) erhalten, damit alle Geräte die Löschung mitbekommen.
• Die Datenbank hält zur Wiederherstellung nach technischen Fehlern einen Zeitpunkt-Rückblick von bis zu 30 Tagen vor; danach sind gelöschte Daten auch dort endgültig entfernt.

Konto löschen

In der App unter Einstellungen → Konto → Konto löschen. Dabei werden dein Konto, alle Geräte-Tokens und alle Trainings-, Körper- und Profildaten sofort und vollständig vom Server gelöscht (Art. 17 DSGVO). Du kannst die Löschung auch per Mail an media@mignuti.com verlangen.

Uhr (Wear OS)

Meldest du die Uhr über das Handy an, erzeugt das Handy für sie ein eigenes Geräte-Token. Die Uhr spricht dann direkt mit unserem Server: Sie liest den heutigen Stand (Sätze des Tages, Plan, Statistik, Name, Härtegrad) und schickt Sätze, die du an der Uhr einträgst. Die Uhr fragt keine Herzfrequenz oder andere Gesundheitssensoren ab.

Diese Website

dropandgive.mignuti.com setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Schriftarten oder Skripte von fremden Servern.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Schreib uns dazu an media@mignuti.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Kinder

Drop & Give richtet sich nicht an Kinder unter 16 Jahren.

Änderungen

Ändert sich die Verarbeitung, aktualisieren wir diese Erklärung hier und in der App mit neuem Datum.