Datenschutzerklärung – StackUp

Stand: 30. September 2026

StackUp („die App“) ist ein Trainingstagebuch für Android von Undisputed Development (Alexander Papenfuß), Deutschland. StackUp Web (app.stackupgym.com) ergänzt die App im Browser. Diese Erklärung beschreibt, welche Daten beide verarbeiten. Kurz gesagt: Ohne Konto erhebt StackUp nichts, und deine Daten verlassen dein Gerät nicht. Mit einem freiwilligen Konto liegt dein Trainingsprotokoll auf unserem Server, damit es sich zwischen deinen Geräten synchronisiert und in StackUp Web angezeigt werden kann – und du kannst es jederzeit in der App exportieren oder löschen.

Ohne Konto

StackUp braucht kein Konto, keine Anmeldung und keine persönlichen Angaben. Alles, was du einträgst – Übungen, Splits, Sessions, Gewichte, Wiederholungen, Körpergewicht und Einstellungen –, wird lokal auf deinem Gerät in einer privaten Datenbank der App gespeichert. Es wird weder zu uns noch zu jemand anderem übertragen. Wenn du die App deinstallierst, löscht das Betriebssystem diese Daten.

In den Einstellungen kannst du eine Sicherungs- oder Exportdatei erstellen; diese Dateien gehen dorthin, wohin du sie schickst, und gehören dir.

Mit Konto (freiwillig)

Du kannst dich mit Google anmelden, damit dein Trainingsprotokoll auf allen deinen Geräten gleich ist. Dann speichern wir auf unserem Server:

• Konto- und Anmeldedaten: die Kennung, die Google deinem Google-Konto für StackUp zuordnet, deine E-Mail-Adresse und deinen Anzeigenamen, wie Google sie übermittelt, und für jedes Gerät, auf dem du angemeldet bist, einen Namen (zum Beispiel „Pixel 8 Pro“). Dein Google-Passwort erhalten wir nie.
• Dein Trainingsprotokoll: Übungen, Splits, Sessions und Sätze, Körpergewichtseinträge und die Trainingseinstellungen (Einheiten, Wiederholungsbereiche, Pausentimer). Das Design und andere gerätebezogene Einstellungen bleiben auf dem Gerät.
• Technische Aufzeichnungen: Unser Server protokolliert jede Anfrage mit Datum, der IP-Adresse, von der sie kam, und dem Konto, für das sie war, damit wir den Dienst am Laufen halten und Missbrauch erkennen können. Diese Server-Logs werden innerhalb weniger Tage überschrieben.

Wir nutzen diese Daten für genau einen Zweck: für die Synchronisierung, für die du dich angemeldet hast, und für StackUp Web, wenn du es nutzt. In StackUp gibt es keine Werbung, keinen Analysedienst und kein Tracking, und wir verkaufen, teilen oder übermitteln deine Daten an niemanden. Der einzige Dritte ist Google, das die Anmeldung selbst nach seiner eigenen Datenschutzerklärung abwickelt.

Wo: auf einem Server, den wir in Deutschland (Europäische Union) betreiben.

Wie lange: solange dein Konto besteht. Wenn du dein Konto löschst, werden deine Daten sofort vom Server entfernt; Kopien in unseren Server-Sicherungen verfallen innerhalb von 14 Tagen.

Rechtsgrundlage (DSGVO): Erfüllung des Dienstes, den du mit der Anmeldung angefordert hast (Art. 6 Abs. 1 lit. b).

StackUp Web (app.stackupgym.com)

StackUp Web zeigt das Trainingsprotokoll desselben Kontos im Browser. Wenn du dich dort mit demselben Google-Konto anmeldest, verarbeiten wir zusätzlich:

• Einen angemeldeten Browser: ein Cookie, das dich angemeldet hält. Es enthält einen zufälligen Wert; unser Server speichert davon nur einen Hash, mit dem Datum deiner letzten Nutzung, bis 30 Tage nach deinem letzten Besuch. Dazu speichern wir eine kurze Bezeichnung des Browsers, etwa „Chrome · Windows“, aus den Angaben, die dein Browser bei der Anmeldung macht. Die vollständige Browserkennung selbst wird nicht gespeichert. Deine Kontoseite zeigt diese Browser zusammen mit deinen Handys.
• Eine laufende Anmeldung: ein zweites Cookie und auf unserem Server die Zufallswerte, die die Anmeldung bei Google für ihre Sicherheit braucht. Beides wird gelöscht, sobald die Anmeldung abgeschlossen ist, spätestens nach zehn Minuten.

StackUp Web setzt keine weiteren Cookies, lädt nichts von fremden Servern (Schriften und Bilder kommen von StackUp Web selbst) und nutzt keine Analyse. Deshalb gibt es kein Cookie-Banner: Die beiden Cookies sind für die Anmeldung, die du angefordert hast, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die öffentlichen Seiten setzen überhaupt kein Cookie. Google erfährt von deinem Besuch erst, wenn du „Über Google anmelden“ drückst und auf Googles eigener Seite ein Konto auswählst.

Deine Rechte, und wie du sie nutzt

• Deine Daten ansehen und mitnehmen: Einstellungen → Daten → Daten exportieren (JSON) gibt dir dein ganzes Trainingsprotokoll als eine Datei in einem offenen Format.
• Dein Konto und deine Daten auf unserem Server löschen: in der App unter Einstellungen → Konto → ⋮ → Konto endgültig löschen, oder in StackUp Web unter Konto → Konto löschen. Damit werden das Konto und alles, was dazu gespeichert ist, sofort entfernt, und alle Handys und Browser werden abgemeldet. Das Protokoll auf deinem Gerät bleibt dir.
• Wenn du die App nicht mehr nutzen kannst (etwa nach der Deinstallation), schreib uns von der E-Mail-Adresse deines Google-Kontos an die unten genannte Adresse, und wir löschen das Konto für dich. Eine Anleitung steht auch unter https://undisputed-dev.com/stackup/delete-account.html.
• Du hast außerdem nach der DSGVO das Recht auf Berichtigung, Einschränkung und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Melde dich zuerst bei uns; wir klären das.

Kinder

StackUp richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Personen unter 16 Jahren.

Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: feedback.stackup@undisputed-dev.com.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, erscheint die neue Fassung unter derselben Adresse mit einem neuen Stand.