Was mit deinen Daten passiert

Bei allen Fragen zu deinen Daten schreib einfach an diese Adresse. Es braucht kein Formular und keine Begründung.

Deine Antworten werden auf dem Server ausgewertet, damit du deine Karte siehst. Ohne Konto speichere ich sie nicht. Damit du nach dem Test ein Konto anlegen kannst, bleibt dein Ergebnis bis zu 24 Stunden im Speicher deines Browsers und wird dann gelöscht. Das ist nötig, damit die Funktion klappt, die du gerade selbst benutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Für ein Konto brauche ich deine E-Mail-Adresse. Du bekommst einen Code per Mail, ein Passwort gibt es nicht. Gespeichert werden: deine E-Mail-Adresse, der Zeitpunkt der Anmeldung, dein Alter, dein Geschlecht, deine vier Stufen aus dem Test (PUSH, PULL, LEGS, CORE) und dein Wunsch-Skill. Damit du angemeldet bleibst, legt die Seite ein technisch notwendiges Anmelde-Cookie ab.

Wozu: dein Rang und dein Plan. Auf welcher Grundlage: der Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO. Ein Konto gibt es ab 16 Jahren.

Wenn du trainierst, speichere ich jede Einheit und jeden Satz: die Übung, das Ziel, den Wert, den du geschafft hast, und die Uhrzeit. Weil man aus Trainingsdaten auf deinen Körper schließen kann, behandle ich sie wie Gesundheitsdaten und speichere sie nur mit deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Du gibst sie mit einem eigenen Häkchen, bevor du das erste Mal trainierst. Ohne sie kannst du trotzdem trainieren, dann wird nur nichts gespeichert. Das setzt die Datenbank selbst durch, nicht nur der Bildschirm.

Dasselbe gilt für die Rang-Prüfung: gespeichert werden der Bereich, die geprüfte Stufe, ihr Ziel, dein Wert, ob du bestanden hast, und die Uhrzeit. Bestehst du, hebe ich die Stufe in deinem Profil an.

Dasselbe gilt für die Vitrine: gespeichert werden der Skill, ob er aus dem Test, aus einer Prüfung oder von dir selbst eingetragen ist, und der Tag. Trägst du selbst ein, speichere ich zusätzlich, welchen Stand der Checkliste du abgehakt hast.

Erinnerung: Schaltest du sie ein, speichere ich die Uhrzeit und die Empfangsadresse, die dein Browser dafür vergibt. Die Nachricht geht über den Dienst deines Browsers oder Handys (bei Chrome Google, bei Safari Apple, bei Firefox Mozilla) an dein Gerät. Sie enthält nur, welche Einheit dran ist und wie viele du diese Woche geschafft hast. Ob eine Nachricht fällig ist, rechne ich aus deinen Trainingsdaten, darum gilt dieselbe Einwilligung. Schaltest du sie aus, lösche ich die Empfangsadresse sofort. Gibt der Dienst die Adresse auf, lösche ich sie auch.

Du kannst die Einwilligung jederzeit widerrufen. Dann lösche ich deine Trainingsdaten, Prüfungen, die Vitrine und die Erinnerung vollständig. Dafür brauchst du niemanden zu fragen: der Knopf steht angemeldet unter zultro.app/konto.

Ohne Netz: Hast du beim Training keinen Empfang, merkt sich die App die offenen Sätze auf deinem Handy und schickt sie nach, sobald du wieder online bist. Nach spätestens 14 Tagen wird dort alles gelöscht. Außerdem hält die App die Trainingsseiten auf deinem Handy bereit, damit sie ohne Netz aufgehen. Beides ist nötig, damit das Training funktioniert, das du selbst nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Trägst du dich ein, speichere ich: deine E-Mail-Adresse, den Zeitpunkt, an welcher Stelle der Seite du geklickt hast (Startseite oder Rang-Test), über welche Plattform du gekommen bist, und den Wortlaut, dem du zugestimmt hast. Keinen Namen, kein Alter, keine Adresse.

Die Plattform steht als Zusatz in der Adresse, mit der du hier gelandet bist, zum Beispiel ?q=instagram. Sie wird nur beim Eintrag mitgeschickt. Es wird nichts in deinem Browser gespeichert: kein Cookie, kein Zähldienst, kein fremdes Werkzeug. Trägst du dich nicht ein, bleibt von deinem Besuch nichts übrig, das auf dich zeigt.

Der doppelte Schritt: Nach dem Eintrag bekommst du eine Mail mit einem Link. Erst wenn du darauf klickst, giltst du als eingetragen. Ohne diesen Klick schicke ich dir nie wieder etwas. So kann niemand deine Adresse auf einer fremden Liste parken.

Zwei IP-Adressen: Bei diesen zwei Handlungen, dem Eintrag und dem Klick, wird jeweils deine IP-Adresse mitgespeichert. Nur dabei. Das ist der Nachweis, dass die Einwilligung wirklich von dir kam, und ohne diesen Nachweis wäre sie im Streitfall wertlos (Art. 7 Abs. 1 DSGVO). Beim bloßen Aufrufen der Seite speichert Zultro keine IP-Adresse.

Wozu: um dir Bescheid zu sagen, wenn Zultro startet, und dir das Gründerangebot zu schicken. Sonst nichts.

Auf welcher Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du gibst sie mit dem Häkchen und kannst sie jederzeit zurücknehmen. Unter jeder E-Mail steht dafür ein Abmelde-Link: ein Klick auf den Knopf, und dein Eintrag wird gelöscht, nicht nur stillgelegt. Eine formlose Nachricht an die Adresse oben geht genauso.

Wie lange: bis du dich austrägst, spätestens aber, wenn die Warteliste ihren Zweck erfüllt hat, also nach dem Start von Zultro. Austragen kannst du dich mit dem Abmelde-Link unter jeder Mail, ohne Grund und ohne Formular.

Die Liste kann von der Webseite aus nicht gelesen werden. Das ist keine Absichtserklärung, sondern in der Datenbank so eingerichtet und nachgewiesen: eintragen darf jeder Besucher, lesen niemand. Die Webseite kann die Liste nicht einmal zählen, ohne dass die Datenbank ihr eine einzelne Zahl zurückgibt.

Für die Warteliste und für ein Konto musst du mindestens 16 Jahre alt sein. Jünger? Dann trag dich bitte nicht ein. Den Rang-Test kannst du trotzdem machen, ohne Konto.

Dann legt Zultro nichts auf deinem Gerät ab: keine Cookies, keine Analyse, kein Zählpixel. Gezählt wird trotzdem, und zwar so: Die Seite meldet, dass jemand den Test gestartet, seine Karte gesehen, ein Konto angelegt oder Zultro als App vom Startbildschirm geöffnet hat, und über welche Plattform er kam. Dazu gehört eine Zufallskennung, die nur so lange lebt, wie die Seite offen ist. Gespeichert werden keine IP-Adresse und nichts, das auf dich zeigt. Der Server, auf dem die Seite liegt, führt wie jeder Webserver ein technisches Protokoll (IP-Adresse, Zeitpunkt, aufgerufene Adresse), um Angriffe und Störungen abzuwehren. Grundlage ist das berechtigte Interesse an einem funktionierenden Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Wie lange: Diese Meldungen löschen sich nach 90 Tagen von selbst. Übrig bleibt dann nur noch eine Zahl pro Tag, zum Beispiel „am 3. Oktober haben 14 Menschen den Test gestartet“. Diese Zahl zeigt auf niemanden.

Die Schriftarten liegen auf demselben Server. Es gibt keine Verbindung zu Google Fonts. Deine IP-Adresse geht also nicht an Google.

Vercel Inc. (USA) betreibt den Webserver. Die Server für Zultro stehen in Frankfurt am Main. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Supabase Inc. (USA) betreibt die Datenbank und die Anmeldung. Die Daten selbst liegen in einem Rechenzentrum in Frankfurt am Main. Für einen möglichen Zugriff aus den USA gelten die Standardvertragsklauseln der EU.

Brevo GmbH (Köpenicker Straße 126, 10179 Berlin) verschickt die Mail mit deinem Anmeldecode und die Bestätigungsmail. Kreuzt du bei Training 2 „Erinner mich per Mail“ an, verschickt Brevo außerdem eine Erinnerung eine Stunde vor deinem Termin und, wenn du bis dahin keine Einheit beendet hast, zweieinhalb Stunden nach dem Termin eine zweite (nie nach 21:30 Uhr, sonst am nächsten Morgen um 9 Uhr). Dafür speichere ich den Termin, bis die Mails raus sind, und du kannst beide mit dem Link in der Mail abbestellen. Dafür bekommt Brevo deine E-Mail-Adresse. Die Server stehen in der EU, es gibt einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Alle drei arbeiten allein nach Weisung und geben nichts an Dritte weiter. Verkauft wird gar nichts.

Konto, Profil und Training, bis du dein Konto löschst. Das machst du selbst, angemeldet unter zultro.app/konto, und damit ist auch deine Adresse auf der Warteliste weg. Lieber per Nachricht? Schreib an die Adresse oben, dann lösche ich alles unverzüglich, spätestens innerhalb eines Monats. Die Warteliste, bis du dich austrägst: mit dem Abmelde-Link unter jeder Mail geht das in einem Klick. Die anonymen Zählungen 90 Tage, danach bleibt nur eine Tagessumme ohne Bezug zu einer Person.

Du kannst jederzeit erfahren, was gespeichert ist (Art. 15), es berichtigen (Art. 16) oder löschen lassen (Art. 17), die Verarbeitung einschränken (Art. 18), deine Daten mitnehmen (Art. 20), der Verarbeitung widersprechen (Art. 21) und jede Einwilligung widerrufen (Art. 7 Abs. 3). Eine Nachricht reicht, es braucht keine Begründung und kein Formular. Löschen und Widerruf gehen auch ohne mich, sofort, unter zultro.app/konto.

Und du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, Art. 77 DSGVO, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Bremen.

Automatische Entscheidungen, die dich rechtlich betreffen, gibt es nicht. Dein Rang ist eine Rechnung aus deinen eigenen Antworten.

19. September 2026. Ändert sich, was die Seite tut, ändert sich diese Erklärung mit.