Datenschutzerklärung / Privacy Notice

1. Verantwortlicher

Lorenzo D'Angelo

E-Mail: impressum@pick5go.com

2. Bereitstellung der Website (GitHub Pages)

Pick5Go wird über GitHub Pages, einen Dienst von GitHub, Inc. (USA), bereitgestellt. Bei Abruf der Website werden technisch erforderliche Verbindungsdaten wie die IP-Adresse, Zeitpunkt des Abrufs und weitere Anfrage- und Geräteinformationen durch den Hosting-Dienst verarbeitet. GitHub gibt an, IP-Adressen von Besuchern seiner Pages-Websites zu Sicherheitszwecken zu protokollieren. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Soweit wir hierfür Verantwortlicher sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren technischen Betrieb). Die Speicherdauer der Server- und Sicherheitsprotokolle richtet sich nach den Regelungen des Hosting-Anbieters; wir haben keinen unmittelbaren Zugriff auf diese Protokolle.

Informationen zum Anbieter: GitHub Privacy Statement.

3. Nutzung und lokale Speicherung

Pick5Go erfordert kein Benutzerkonto. Trainingsauswahl, Intervall-Einstellungen und Sprache werden im lokalen Speicher Ihres Browsers (localStorage) hinterlegt, um Ihre Einstellungen auf diesem Gerät beizubehalten. Das eigentliche Training und die Zeitmessung laufen im Browser; ein individuelles Trainingstagebuch wird nicht an uns übertragen. Für die Offline-Nutzung kann ein Service Worker Programmbestandteile und Bilder im Browser-Cache speichern. Diese technisch erforderlichen Funktionen ermöglichen die ausdrücklich angeforderte App-Nutzung (§ 25 Abs. 2 Nr. 2 TDDDG). Lokale Daten können über die Browser-Einstellungen gelöscht werden.

4. Optionale Reichweitenmessung mit Umami

Nur wenn Sie aktiv zustimmen, laden wir das Analyseskript von Umami Cloud (Umami Software, Inc., USA). Ohne Zustimmung wird das Skript nicht geladen. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen / Privacy settings“ auf der App-Seite widerrufen; der Widerruf wirkt für zukünftige Erfassungen.

Umami verarbeitet insbesondere Seitenaufrufe, Herkunftsseite, Browser und Betriebssystem, Gerätetyp, ungefähre Region sowie pseudonyme Sitzungskennungen. Zur Bildung dieser Kennungen wird unter anderem die IP-Adresse verarbeitet und mit Browserinformationen sowie einem regelmäßig wechselnden Salt gehasht; laut Umami wird die IP-Adresse nicht als Feld im regulären Analytics-Datensatz gespeichert. Technische Sicherheitsprotokolle können dennoch IP-Adressen enthalten. Das Tracking-Skript verwendet laut Umami keine Analytics-Cookies.

Zusätzlich erfassen wir bei Einwilligung das Ereignis exercise_completed, sobald ein Übungsintervall regulär abläuft. Übermittelt wird ausschließlich die vordefinierte, sprachunabhängige Übungskennung (exercise_id) und die Umgebung (Vorschau oder Produktion). Übersprungene Übungsintervalle zählen nicht. Wiederholungen in weiteren Runden werden einzeln gezählt; dies bestätigt nicht, dass die körperliche Übung tatsächlich ausgeführt wurde.

Wenn Sie zustimmen, messen wir außerdem folgende App-Ereignisse: Start, Abschluss, bestätigter vorzeitiger Abbruch und Neustart eines Workouts. Übermittelt werden ausschließlich allgemeine Einstellungen wie Anzahl der Übungen, Schwierigkeitsgrad, Dauer, Rundenzahl und Anzahl übersprungener Phasen; keine Namen, E-Mail-Adressen, individuellen Nutzerkennungen oder Liste der ausgewählten Übungen. Die Analytics-Einstellungen können in Ihrem Browser gespeichert werden, damit wir Ihre Entscheidung beachten.

Rechtsgrundlage der optionalen Messung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung der App. Die Speicherung Ihrer Auswahl zur Einwilligung dient der Beachtung Ihrer Datenschutzentscheidung.

Für Umami Cloud wurde nach Angaben des Betreibers die EU-Datenregion gewählt. Dies betrifft die Speicherung der Analytics-Daten; etwa CDN-Betrieb, Support und Sicherheitsprotokollierung können auch außerhalb der EU/des EWR erfolgen. Die Umami-Datenschutzbedingungen und der Auftragsverarbeitungsvertrag regeln diese Verarbeitungen und gegebenenfalls anzuwendende Schutzmaßnahmen. Für den von uns verwendeten kostenlosen Umami-Cloud-Hobby-Tarif beträgt die reguläre Aufbewahrungsfrist der Analysedaten sechs Monate. Backups und Sicherheitsprotokolle können abweichenden Aufbewahrungsfristen unterliegen.

Weitere Informationen: Umami Privacy Policy, Data Processing Agreement.

5. Kontakt per E-Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Beim E-Mail-Versand können auch die beteiligten E-Mail-Dienstleister Daten verarbeiten.

6. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI).

Bei pseudonymen Umami-Daten ohne persönliche Konten können wir gegebenenfalls nicht alle Analytics-Datensätze eindeutig einer einzelnen Person zuordnen.

7. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

1. Controller

Lorenzo D'Angelo

Email: impressum@pick5go.com

2. Hosting (GitHub Pages)

Pick5Go is hosted on GitHub Pages, operated by GitHub, Inc. (USA). In order to deliver and secure the website, technical request information including visitor IP addresses is processed. GitHub states that it logs IP addresses of GitHub Pages visitors for security. Where processing is our responsibility, the legal basis is Article 6(1)(f) GDPR (secure and reliable hosting). Hosting-log retention is determined by GitHub; we do not directly access its security logs. See GitHub's privacy statement.

3. Local app data

No account is needed. Workout selection, timing preferences and language are saved locally in your browser's storage. Workouts are processed on your device; we do not receive personal workout logs. A service worker may cache app files for offline use. These features are necessary to provide the app requested by you under section 25(2)(2) TDDDG. Browser settings can be used to clear local data.

4. Optional Umami analytics

Only after you opt in do we load Umami Cloud's analytics script (Umami Software, Inc., USA). Declining has no effect on use of the workout app. You can withdraw consent for future tracking via the app's Privacy settings.

Umami collects page visits, referrers, browsers, operating systems, device categories, approximate location and pseudonymous session identifiers. Umami derives its default identifier in part from IP address and browser user-agent, with a rotating salt. IP addresses are not stored as a field in standard analytics records, but may be processed in operational or security logs. Umami states that its web tracker does not use cookies.

With consent, we additionally record exercise_completed when an exercise work interval expires normally. This sends only the predefined language-neutral exercise identifier (exercise_id) and the environment (preview or production). Skipped work intervals are excluded. Repeated rounds count separately; this does not verify physical exercise performance.

With consent we also record app events: workout start, timer completion, explicit early exit and restart, together with non-identifying settings such as exercise count, duration, difficulty, rounds and skipped phases. No names, email addresses, custom identifiers or individual exercise lists are sent. Your consent preference may be stored on your device to remember your decision.

The legal basis for optional analytics is your consent (Article 6(1)(a) GDPR and, where applicable, section 25(1) TDDDG). You can withdraw consent at any time with future effect.

The operator selected Umami Cloud's EU storage region. This does not guarantee that all processing occurs in the EU: CDN, support, security and operational logs may involve other jurisdictions and appropriate safeguards under the provider's terms. For the free Umami Cloud Hobby plan used by Pick5Go, the standard analytics retention period is six months. Backups and security logs may follow separate retention schedules. See Umami's privacy policy and DPA.

5. Email contact

If you contact us by email, the information you provide will be used to respond to your inquiry. Depending on the request, Article 6(1)(b) or (f) GDPR applies. Messages are removed when no longer needed, subject to applicable retention duties. Email service providers may also process message data.

6. Your rights

Subject to applicable law, you may request access, correction, deletion, restriction, portability and objection. Consent can be withdrawn at any time for the future. You may complain to a supervisory authority such as the Rhineland-Palatinate Data Protection Authority (LfDI). Pseudonymous session data may not always be attributable to a specific person.

7. Automated decisions

No automated individual decision-making under Article 22 GDPR is carried out.

1. Titolare del trattamento

Lorenzo D'Angelo

Email: impressum@pick5go.com

2. Hosting del sito (GitHub Pages)

Pick5Go è ospitato su GitHub Pages, un servizio di GitHub, Inc. (USA). Per fornire e proteggere il sito vengono elaborati dati tecnici delle richieste, tra cui l'indirizzo IP, l'orario di accesso e informazioni sul dispositivo e sul browser. GitHub dichiara di registrare gli IP dei visitatori di GitHub Pages per motivi di sicurezza. Nei limiti della nostra responsabilità, la base giuridica è l'art. 6, par. 1, lett. f, GDPR (interesse legittimo al funzionamento sicuro del sito). La conservazione dei log è gestita dal fornitore e non abbiamo accesso diretto a tali registri.

Informazioni del fornitore: GitHub Privacy Statement.

3. Dati salvati localmente

Non serve registrarsi. La scelta degli esercizi, gli intervalli e la lingua sono salvati nel localStorage del browser sul dispositivo. Il timer e gli allenamenti funzionano localmente; non ci viene inviato uno storico personale degli allenamenti. Un service worker può salvare file e immagini nella cache per l'uso offline. Queste memorizzazioni sono necessarie per il servizio richiesto (§ 25, comma 2, n. 2, TDDDG). Puoi eliminarle dalle impostazioni del browser.

4. Analisi facoltative con Umami

Solo con il tuo consenso carichiamo lo script di Umami Cloud (Umami Software, Inc., USA). Senza consenso lo script non viene caricato e puoi comunque usare Pick5Go. Puoi revocare il consenso in qualsiasi momento da «Preferenze privacy» nell'app; la revoca vale per il futuro.

Umami elabora visite alle pagine, siti di provenienza, browser, sistema operativo, categoria di dispositivo, posizione approssimativa e identificativi pseudonimi di sessione. Umami ricava l'identificativo anche da indirizzo IP e informazioni sul browser, con un salt che cambia periodicamente. Secondo Umami, gli IP non vengono conservati come campo dei normali dati analitici, ma potrebbero essere presenti nei log tecnici o di sicurezza. Umami dichiara che lo script di analisi non utilizza cookie di tracciamento.

Con il consenso registriamo inoltre l'evento exercise_completed al termine regolare dell'intervallo di un esercizio. Vengono trasmessi soltanto l'identificativo predefinito dell'esercizio (exercise_id), indipendente dalla lingua, e l'ambiente (anteprima o produzione). Gli intervalli saltati non vengono conteggiati. Le ripetizioni nei giri successivi sono conteggiate separatamente; ciò non conferma l'esecuzione fisica dell'esercizio.

Con il consenso raccogliamo anche eventi relativi all'uso dell'app: avvio, completamento del timer, uscita anticipata confermata e riavvio di un allenamento. Gli eventi comprendono solo impostazioni generali (numero di esercizi, difficoltà, durata prevista, ripetizioni e fasi saltate), non nomi, email, identificativi personalizzati o elenco degli esercizi scelti. La scelta relativa al consenso può essere salvata nel browser per rispettarla.

La base giuridica dell'analisi facoltativa è il consenso (art. 6, par. 1, lett. a, GDPR e, se applicabile, § 25, comma 1, TDDDG). Il consenso è facoltativo.

Per Umami Cloud è stata selezionata la regione UE per la conservazione dei dati analitici. Ciò non esclude che CDN, assistenza o log operativi e di sicurezza comportino trattamenti fuori dallo SEE, disciplinati dalle condizioni del fornitore e dalle relative garanzie. Il piano gratuito Hobby di Umami Cloud prevede una conservazione ordinaria dei dati analitici di sei mesi; backup e log di sicurezza possono avere periodi diversi.

Ulteriori informazioni: Umami Privacy Policy · Data Processing Agreement.

5. Contatto via email

Se ci scrivi per email, usiamo i dati di contatto e il contenuto del messaggio per rispondere. A seconda della richiesta, la base giuridica è l'art. 6, par. 1, lett. b o f, GDPR. I dati vengono cancellati quando non più necessari, salvo obblighi legali di conservazione. Anche i fornitori del servizio email possono trattarli.

6. I tuoi diritti

Nei limiti previsti dalla legge, puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché opporti al trattamento. Puoi revocare il consenso per il futuro e presentare reclamo a un'autorità di controllo, ad esempio all'autorità per la protezione dei dati della Renania-Palatinato (LfDI). I dati di analisi pseudonimi potrebbero non essere associabili a una singola persona.

7. Decisioni automatizzate

Non vengono adottate decisioni individuali automatizzate ai sensi dell'art. 22 GDPR.

1. Responsable du traitement

Lorenzo D'Angelo

E-mail : impressum@pick5go.com

2. Hébergement (GitHub Pages)

Pick5Go est hébergé sur GitHub Pages, service de GitHub, Inc. (États-Unis). Pour fournir et sécuriser le site, le prestataire traite des données techniques telles que l'adresse IP, l'heure de la requête et des informations sur le navigateur et l'appareil. GitHub indique enregistrer les adresses IP des visiteurs de GitHub Pages à des fins de sécurité. Dans la mesure où ce traitement relève de notre responsabilité, la base juridique est l'article 6, paragraphe 1, point f, du RGPD (intérêt légitime à exploiter un site fiable et sûr). La durée de conservation des journaux dépend de GitHub et nous n'y avons pas directement accès.

Informations du prestataire : GitHub Privacy Statement.

3. Données stockées sur votre appareil

Aucun compte n'est nécessaire. Les exercices choisis, les réglages des intervalles et la langue sont enregistrés dans le stockage local (localStorage) de votre navigateur. Le chronomètre et les séances fonctionnent sur l'appareil ; aucun historique personnel d'entraînement ne nous est transmis. Un service worker peut conserver des fichiers et images en cache pour l'utilisation hors ligne. Ce stockage est nécessaire au service demandé (§ 25, alinéa 2, point 2, TDDDG). Vous pouvez effacer ces données dans les paramètres du navigateur.

4. Analyse facultative avec Umami

Nous ne chargeons le script Umami Cloud (Umami Software, Inc., États-Unis) qu'après votre consentement explicite. Refuser n'empêche pas d'utiliser Pick5Go. Vous pouvez retirer votre consentement à tout moment via « Préférences de confidentialité » dans l'application ; le retrait prend effet pour l'avenir.

Umami traite notamment les pages consultées, sites référents, navigateurs, systèmes d'exploitation, catégories d'appareils, localisation approximative et identifiants de session pseudonymes. Ces identifiants sont notamment dérivés de l'adresse IP et d'informations sur le navigateur, à l'aide d'un sel renouvelé périodiquement. Selon Umami, l'adresse IP n'est pas conservée comme champ dans les données d'analyse habituelles, mais elle peut figurer dans les journaux techniques ou de sécurité. Umami indique ne pas utiliser de cookies de suivi.

Avec votre consentement, nous enregistrons également l'événement exercise_completed lorsqu'un intervalle d'exercice se termine normalement. Seuls l'identifiant prédéfini de l'exercice (exercise_id), indépendant de la langue, et l'environnement (aperçu ou production) sont transmis. Les intervalles passés avec « Ignorer » sont exclus. Chaque répétition dans un autre tour compte séparément ; cela ne confirme pas l'exécution physique de l'exercice.

Avec votre accord, nous enregistrons aussi les événements suivants : début d'une séance, fin du chronomètre, abandon confirmé et redémarrage. Les données transmises se limitent à des réglages généraux : nombre d'exercices, difficulté, durée prévue, nombre de tours et phases sautées. Nous ne transmettons ni nom, ni adresse e-mail, ni identifiant personnel, ni liste des exercices sélectionnés. Votre choix de consentement peut être conservé localement pour le respecter.

La base juridique est votre consentement (article 6, paragraphe 1, point a, du RGPD et, le cas échéant, § 25, alinéa 1, TDDDG). Il est facultatif.

La région UE a été sélectionnée pour le stockage des données d'analyse Umami Cloud. Cela n'exclut pas des opérations de CDN, d'assistance ou de sécurité hors de l'EEE, selon les conditions du prestataire et les garanties applicables. Le forfait gratuit Hobby d'Umami Cloud prévoit une conservation habituelle de six mois pour les données analytiques ; d'autres durées peuvent s'appliquer aux sauvegardes et journaux de sécurité.

En savoir plus : Umami Privacy Policy · Data Processing Agreement.

5. Contact par e-mail

Si vous nous écrivez, nous traitons vos coordonnées et le contenu de votre message pour vous répondre. Selon l'objet de la demande, la base juridique est l'article 6, paragraphe 1, point b ou f, du RGPD. Les données sont supprimées lorsqu'elles ne sont plus nécessaires, sous réserve d'obligations légales de conservation. Des prestataires de messagerie peuvent également traiter ces informations.

6. Vos droits

Dans les conditions prévues par la loi, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez retirer votre consentement pour l'avenir et saisir une autorité de contrôle, par exemple l'autorité de protection des données de Rhénanie-Palatinat (LfDI). Les données d'analyse pseudonymes peuvent ne pas être rattachables à une personne déterminée.

7. Décisions automatisées

Aucune décision individuelle automatisée au sens de l'article 22 du RGPD n'est prise.

1. Responsable del tratamiento

Lorenzo D'Angelo

Correo electrónico: impressum@pick5go.com

2. Alojamiento (GitHub Pages)

Pick5Go se aloja en GitHub Pages, un servicio de GitHub, Inc. (EE. UU.). Para entregar y proteger la web, el proveedor trata datos técnicos como la dirección IP, la hora de acceso e información del navegador y dispositivo. GitHub indica que registra direcciones IP de visitantes de GitHub Pages por motivos de seguridad. En la medida en que el tratamiento sea responsabilidad nuestra, la base jurídica es el artículo 6.1.f del RGPD (interés legítimo en operar un sitio seguro y fiable). El proveedor determina la conservación de sus registros y no tenemos acceso directo a ellos.

Información del proveedor: GitHub Privacy Statement.

3. Datos almacenados localmente

No se necesita una cuenta. Los ejercicios seleccionados, los intervalos y el idioma se guardan en el almacenamiento local (localStorage) del navegador. El temporizador y los entrenamientos funcionan en tu dispositivo; no recibimos un historial personal de entrenamientos. Un service worker puede guardar archivos e imágenes en caché para utilizarlos sin conexión. Este almacenamiento es necesario para el servicio solicitado (§ 25.2.2 TDDDG). Puedes eliminarlo desde la configuración del navegador.

4. Análisis opcional con Umami

Solo cargamos el script de Umami Cloud (Umami Software, Inc., EE. UU.) cuando das tu consentimiento explícito. Puedes utilizar Pick5Go aunque lo rechaces. Puedes retirar el consentimiento en cualquier momento desde «Preferencias de privacidad» en la aplicación; la retirada tiene efectos futuros.

Umami trata páginas visitadas, sitios de referencia, navegador, sistema operativo, categoría de dispositivo, ubicación aproximada e identificadores de sesión seudónimos. Estos identificadores se calculan en parte a partir de la IP y de información del navegador, utilizando una sal que se renueva periódicamente. Según Umami, la IP no se almacena como campo en los datos analíticos ordinarios, aunque puede aparecer en registros técnicos o de seguridad. Umami afirma que su seguimiento no utiliza cookies analíticas.

Con tu consentimiento también registramos exercise_completed cuando finaliza normalmente un intervalo de ejercicio. Solo se transmiten el identificador predefinido del ejercicio (exercise_id), independiente del idioma, y el entorno (vista previa o producción). Los intervalos omitidos no cuentan. Las repeticiones en otras rondas se contabilizan por separado; esto no confirma que el ejercicio se haya realizado físicamente.

Con tu consentimiento también registramos eventos de uso: inicio del entrenamiento, finalización del temporizador, salida anticipada confirmada y reinicio. Se transmiten solo datos generales (cantidad de ejercicios, dificultad, duración prevista, rondas y fases omitidas), no nombres, correos electrónicos, identificadores personales ni listas de ejercicios seleccionados. La preferencia de consentimiento puede guardarse localmente para respetar tu elección.

La base jurídica es tu consentimiento (artículo 6.1.a del RGPD y, cuando corresponda, § 25.1 TDDDG). Es opcional.

Para Umami Cloud se ha elegido la región de la UE para almacenar datos analíticos. Esto no impide operaciones de CDN, soporte o seguridad fuera del EEE, de acuerdo con las condiciones del proveedor y las garantías aplicables. El plan gratuito Hobby de Umami Cloud conserva normalmente los datos analíticos durante seis meses; las copias de seguridad y registros de seguridad pueden tener otros plazos.

Más información: Umami Privacy Policy · Data Processing Agreement.

5. Contacto por correo electrónico

Si nos escribes, tratamos los datos de contacto y el contenido del mensaje para responder. Según la consulta, la base jurídica es el artículo 6.1.b o f del RGPD. Eliminamos los datos cuando dejan de ser necesarios, salvo obligaciones legales de conservación. Los proveedores de correo también pueden tratarlos.

6. Tus derechos

Conforme a la ley, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento. Puedes retirar tu consentimiento para el futuro y presentar una reclamación ante una autoridad de control, por ejemplo la autoridad de protección de datos de Renania-Palatinado (LfDI). Los datos analíticos seudónimos podrían no poder vincularse a una persona concreta.

7. Decisiones automatizadas

No se realiza ninguna toma de decisiones individuales automatizada en el sentido del artículo 22 del RGPD.