Datenschutzerklärung von Surpast
Entwurf, vor Veröffentlichung zu vervollständigen.
Die englische Version ist die Referenzversion dieser Richtlinie.
Zuletzt aktualisiert: 24. August 2026
1. Geltungsbereich
Diese Richtlinie erklärt, wie Surpast Daten verarbeitet, wenn du die App nutzt, und wie diese Website (surpast.com) Daten verarbeitet, wenn du sie besuchst.
2. Verantwortlicher
Surpast wird herausgegeben von:
John Kalkhof Einzelunternehmen (Auto-entrepreneur, Frankreich) SIREN: 108741562 Anschrift: 151 Chemin Magnique, 06600 Antibes, Frankreich Telefon: +33 7 54 00 71 95 E-Mail: privacy@surpast.com
Du kannst diese Adresse für jede Frage zu Surpast oder dieser Richtlinie nutzen.
3. Verarbeitete Daten
Surpast ist ein “Offline-First”-Trainingstagebuch. Es ist kein Konto erforderlich, und der Anbieter nutzt aktuell weder Werbung noch Reichweitenanalyse noch einen Nutzer-Tracking-Dienst.
Trainingsdaten (in der App, nur auf deinem Gerät)
- deine Workouts, Übungen, Sätze, Gewichte, Wiederholungen, Dauer und Zeitstempel;
- deine Trainingspläne, Vorlagen, Rekorde, Statistiken und Notizen;
- deine Körpergewichtseinträge;
- deine Übungs-, Timer- und Anzeigeeinstellungen;
- dein Surpast-Pro-Zugriffsstatus.
Diese Informationen ermöglichen Protokollierung, Verlauf, Statistiken, Sicherungen und Fortschrittsverfolgung. Sie verbleiben im privaten Speicher der App auf deinem Gerät. Der Anbieter erhält sie nicht und kann sie nicht aus der Ferne einsehen.
Website- und Support-Daten
- technische Daten: deine IP-Adresse und technische Informationen zu deinem Browser/Gerät, automatisch protokolliert von GitHub Pages (unserem Hoster), wenn du surpast.com besuchst;
- Support-Korrespondenz: die Informationen, die du uns freiwillig sendest (E-Mail-Adresse, Nachricht, Anhänge), wenn du uns kontaktierst.
Soziale Medien
- Wenn du den Surpast-Seiten auf Instagram oder Reddit folgst oder mit ihnen interagierst, verarbeiten diese Plattformen deine Daten nach ihrer eigenen Datenschutzrichtlinie. Bei Instagram umfasst dies aggregierte Besucherstatistiken (“Insights”), die Meta den Seitenadministratoren zur Verfügung stellt — siehe die Datenschutzrichtlinie von Meta: https://privacycenter.instagram.com/policy/.
4. Wie diese Daten erhoben werden
- Trainingsdaten werden von dir direkt in der App eingegeben; sie werden niemals an uns gesendet.
- Technische Website-Daten entstehen automatisch durch deinen Browser und werden von GitHub Pages im Rahmen des normalen Webserver-Betriebs protokolliert.
- Support-Korrespondenz wird von dir direkt gesendet, wenn du uns kontaktierst.
5. Zweck und Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Trainingsdaten | Bereitstellung von Protokollierung, Verlauf, Statistiken und Sicherungsfunktionen der App | Diese Daten bleiben auf deinem Gerät und werden niemals an uns gesendet — wir verarbeiten sie nicht als Verantwortlicher |
| Technische Website-Daten | Betrieb und Absicherung der Website | Berechtigtes Interesse am Betrieb einer funktionsfähigen, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO) |
| Support-Korrespondenz | Beantwortung deiner Anfrage | Berechtigtes Interesse an der Bereitstellung von Support (Art. 6 Abs. 1 lit. f DSGVO) |
| Soziale Medien (Instagram Insights) | Verständnis der Zielgruppe unserer Seiten | Berechtigtes Interesse am Verständnis der Zielgruppe unserer Seiten (Art. 6 Abs. 1 lit. f DSGVO) |
6. Sicherungen, Exporte und Teilen
Je nach den Einstellungen deines Geräts und Kontos kann dessen Betriebssystem App-Daten sichern oder übertragen, zum Beispiel über die Android-Sicherungsdienste oder iCloud. Diese Vorgänge werden vom Plattformanbieter verwaltet und geben dem Anbieter keinen Zugriff auf deren Inhalte.
Du kannst wählen, eine Sicherung zu exportieren oder ein Bild zu teilen. Du wählst dann selbst die empfangende App oder das Ziel aus. Der Anbieter erhält die Datei nicht.
Exportierte .surpast-Sicherungen enthalten lesbare Trainings- und Körpergewichtsinformationen. Surpast wendet darauf keine zusätzliche Verschlüsselung an. Bewahre sie an einem sicheren Ort auf. Dateien, die an eine andere App oder einen Drittanbieter-Dienst gesendet werden, unterliegen danach dessen Regeln.
7. Gerätefunktionen und Berechtigungen
Surpast kann Folgendes nur nutzen, wenn du die entsprechende Funktion anforderst:
- Benachrichtigungen, um Timer anzuzeigen;
- die Kamera, um ein Erfolgsbild zu erstellen;
- die Dateiauswahl, um eine Sicherung zu importieren oder zu exportieren;
- die System-Teilen-Oberfläche, um ein Bild oder eine Sicherung zu teilen.
Diese Funktionen sind optional und können in den Geräteeinstellungen abgelehnt werden, ohne die normale Trainingsprotokollierung zu beeinträchtigen.
8. Käufe
Käufe von Surpast Pro werden vom jeweils genutzten Store abgewickelt, etwa Google Play oder dem App Store. Der Anbieter erhält nicht deine vollständigen Bankdaten. Der Store kann Surpast einen Transaktionsstatus und eine technische Kaufkennung übermitteln, die zur Aktivierung oder Wiederherstellung von Pro benötigt wird. Der Store verarbeitet Kaufinformationen nach seiner eigenen Richtlinie:
Für Support-Korrespondenz siehe Abschnitte 3–5 und 9.
9. Aufbewahrung
- Trainingsdaten: bleiben so lange auf deinem Gerät, wie du es möchtest. Wir erhalten diese Daten nie, daher legen wir dafür selbst keine Aufbewahrungsfrist fest.
- Technische Website-Daten: von GitHub gemäß dessen eigener Aufbewahrungspraxis gespeichert — siehe den Link zur Datenschutzrichtlinie von GitHub in Abschnitt 10 unten.
- Support-Korrespondenz: wird 24 Monate nach Erledigung deiner Anfrage aufbewahrt und dann gelöscht — sofern nicht eine längere Frist gesetzlich vorgeschrieben ist oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10. Internationale Übermittlungen
- E-Mail: verwaltet von STRATO GmbH (Deutschland, EU) — keine Übermittlung außerhalb der EU/des EWR.
- Website-Hosting: GitHub Pages wird von GitHub, Inc. (USA) bereitgestellt. Technische Daten (wie deine IP-Adresse) können daher in die USA übermittelt werden. GitHub stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und ist im Rahmen des EU-US Data Privacy Framework zertifiziert. Siehe die Datenschutzrichtlinie von GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement.
- Käufe: abgewickelt von Google Play oder dem App Store, jeweils nach deren eigener Richtlinie (siehe Abschnitt 8).
11. Löschung und Sicherheit
Surpast-Daten verbleiben auf deinem Gerät, bis du einen Eintrag löschst, Optionen → Alle Daten löschen verwendest, den Speicher der App leerst oder sie deinstallierst.
Das Löschen innerhalb von Surpast kann exportierte Dateien, geteilte Kopien oder System-Sicherungen außerhalb der App nicht entfernen. Diese musst du an ihrem Zielort oder Dienst selbst löschen.
Primäre Daten werden im privaten Speicher der App abgelegt und durch die Sicherheitsmechanismen des Geräts geschützt. Kein System kann absolute Sicherheit garantieren; schütze den Zugriff auf dein Gerät und bewahre exportierte Sicherungen an einem sicheren Ort auf.
12. Deine Rechte
Soweit die DSGVO anwendbar ist, kannst du je nach Umständen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch haben.
Du kontrollierst Daten, die ausschließlich auf deinem Gerät gespeichert sind, direkt, indem du sie ansiehst, bearbeitest, exportierst oder löschst. Für an den Support gesendete Informationen kannst du deine Rechte über die in Abschnitt 2 genannte Adresse geltend machen.
Du kannst außerdem eine Beschwerde bei der französischen Datenschutzbehörde, der CNIL, einreichen: https://www.cnil.fr/fr/plaintes.
13. Änderungen
Diese Richtlinie kann sich ändern, wenn Surpast Funktionen wie Konten, Synchronisierung, Online-Dienste, Analysen oder neue Dienstleister hinzufügt. Das Datum oben kennzeichnet die aktuellste Version. Wesentliche Änderungen werden angemessen mitgeteilt.
Vor der Veröffentlichung
Anbieteridentität, Kontaktdaten, Datum und E-Mail-Anbieter vervollständigen.Erledigt.- Bestätigen, dass die Richtlinie genau die veröffentlichte Version von Surpast und deren aktivierte Kaufdienste beschreibt.
- Die deutsche, französische und englische Version als stabile öffentliche Webseiten veröffentlichen.
- Einen leicht zugänglichen Link innerhalb von Surpast sowie in Google Play und im App Store hinzufügen.