PL8

Datenschutzerklärung für PL8

Version: 1.0 Gültig ab: 29. August 2026 Sprache: Deutsch

Diese Datenschutzerklärung beschreibt die in Deutschland angebotene Version von PL8. Wird der rechtliche Ablauf in PL8 auf Deutsch angezeigt, ist diese deutsche Fassung maßgeblich. Für den englisch angezeigten Ablauf gilt die englische Fassung.

1. Verantwortlicher und Kontakt

Verantwortlicher ist:

Burlis Management GmbH Philippstraße 27 52349 Düren Deutschland

Geschäftsführer: Alexander Burlis Handelsregister: HRB 7595, Amtsgericht Düren Umsatzsteuer-Identifikationsnummer: DE316238171 Telefon: +49 177 6436530 E-Mail: support@burlis.de

Schreiben Sie bei einem Datenschutzanliegen „PL8 Datenschutz“ und bei einem Sicherheits- oder Moderationsanliegen „PL8 Sicherheit“ in die Betreffzeile. Sie können uns auch unter der Postanschrift erreichen. Es wird kein Kontakt eines Datenschutzbeauftragten veröffentlicht.

2. Funktionsumfang dieser Version

PL8 bietet ein lokales Trainingstagebuch, die manuelle Erfassung von Lebensmitteln und Wasser, Fortschrittsansichten, eine freiwillige Anbindung an Apple Health oder Health Connect sowie ein freiwilliges Friends-Konto mit einer Bestenliste für zwei Wochen.

Diese Version bietet keine entfernten KI-Coach-Antworten, keine Fotoanalyse von Lebensmitteln, keine kostenpflichtigen Angebote oder Abonnements, keine Expo-Updates außerhalb des Stores und keine Anmeldung mit Apple. Diese Funktionen lassen sich nicht allein durch eine Umgebungsvariable einschalten. Vor ihrer Einführung muss diese Datenschutzerklärung geprüft und angepasst werden.

PL8 enthält kein Werbe-SDK, kein SDK für Verhaltensanalyse, kein appübergreifendes Tracking, keine Sitzungsaufzeichnung, keinen Dienst für entfernte Push-Mitteilungen und keine Standortberechtigung. Die rechtliche Website setzt keine Cookies und lädt keine Skripte, Analysewerkzeuge, Web-Schriftarten, Bilder oder Einbettungen von Dritten.

3. Daten, die auf Ihrem Gerät bleiben

In der lokalen PL8-Datenbank werden gespeichert:

Die Burlis Management GmbH kann diese Datenbank nicht aus der Ferne einsehen. Sie können die lokalen Funktionen ohne PL8-Konto verwenden. Der Friends-Server erhält niemals einzelne Übungen, Sätze, Satzgewichte, Mahlzeiten, Wasser, Körpergewicht, Trainingspläne oder Datensätze aus Apple Health oder Health Connect.

Rechtsgrundlage für gewöhnliche lokale Funktionen, die Sie anfordern, ist Art. 6 Abs. 1 lit. b DSGVO. Fitness-, Ernährungs-, Körpergewichts- und Health-Plattformdaten können Gesundheitsdaten sein. Soweit Art. 9 DSGVO gilt, stützt sich PL8 zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Apple Health und Health Connect

Der Health-Zugriff ist freiwillig. Bevor das Betriebssystem um eine Berechtigung bittet, fragt PL8 gesondert nach Ihrer ausdrücklichen Einwilligung für die genau benannten Kategorien: Lesen von Schritten, Körpergewicht und Trainings sowie Schreiben abgeschlossener Trainings. Der lokale Nachweis enthält die Version 1.0, die angezeigte Sprache, die Kategorien und den Zeitpunkt der Einwilligung. Er bleibt auf Ihrem Gerät.

Sie können ablehnen und das gewöhnliche Trainingstagebuch sowie die manuelle Lebensmittelerfassung weiter verwenden. In den PL8-Einstellungen können Sie jederzeit widerrufen. Der Widerruf stoppt das Lesen und Schreiben von Health-Daten, macht den Einwilligungsnachweis ungültig und entfernt den von PL8 gespeicherten Schritt-Cache sowie Zuordnungen und Exportverknüpfungen. Er löscht kein Training, das Sie selbst eingetragen haben, und entfernt kein Training, das bereits in Apple Health oder Health Connect geschrieben wurde. Zusätzlich können Sie die Berechtigung in den Geräteeinstellungen widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Apple oder Google ist für die bereits im jeweiligen Health-Dienst gespeicherte Kopie verantwortlich. Dafür gelten die eigenen Bedingungen und Datenschutzhinweise des Anbieters.

5. Lokale Speicherung und Sicherungen

PL8 speichert die Datenbank im geschützten App-Bereich. Dieser Bereich wird durch die Zugriffskontrollen und Verschlüsselung des Geräts geschützt; PL8 verschlüsselt nicht jedes Datenbankfeld zusätzlich.

Unter iOS kennzeichnet PL8 sein SQLite-Datenverzeichnis vor dem Öffnen der Datenbank als von der automatischen Gerätesicherung ausgeschlossen. Beim erneuten Öffnen der Datenbank wird die Kennzeichnung erneut gesetzt. Eine übertragbare PL8-Sicherung entsteht nur, wenn Sie selbst einen Export wählen. Sie bestimmen, wo eine exportierte Datei gespeichert oder geteilt wird.

Unter Android können PL8-App-Daten abhängig von Ihren Geräte- und Google-Kontoeinstellungen in die Systemsicherung einbezogen werden. Burlis erhält diese Sicherung nicht. Prüfen Sie die Sicherungseinstellungen des Geräts, wenn der Betriebssystemanbieter keine App-Daten speichern soll.

Das Entfernen von PL8 löscht den aktiven App-Bereich vorbehaltlich einer zuvor von Ihnen oder vom Betriebssystem erstellten Kopie. Das Löschen eines Friends-Kontos löscht die lokale Datenbank nicht, weil beide getrennt sind.

6. Friends-Konto und E-Mail-Anmeldung

Friends ist freiwillig und nur für Personen ab 18 Jahren verfügbar. Die Anmeldung erfolgt mit einer E-Mail-Adresse und einem sechsstelligen Einmalcode. PL8 verarbeitet:

Die Verarbeitung ist zur Erstellung und Führung des Friends-Kontos nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Ohne E-Mail-Adresse ist die Anmeldung nicht möglich. Einmalcodes laufen nach 10 Minuten ab. Sitzungen laufen nach 90 Tagen oder früher bei Abmeldung oder Kontolöschung ab. Konto- und Nachweisdaten werden bis zur Kontolöschung gespeichert; für Meldungen gilt Abschnitt 8.

E-Mail-Adresse und Einmalcode werden zur Zustellung an Plus Five Five, Inc. (Resend) übermittelt. Die E-Mail wird aus der Region \eu-west-1\ in Irland versandt. Resend speichert Kontodaten, E-Mail-Metadaten, Protokolle und API-Datensätze in den USA. Der Auftragsverarbeitungsvertrag bezieht die EU-Standardvertragsklauseln, Modul 2, ein und nennt zusätzlich das EU-US Data Privacy Framework. Bei den Resend-Tarifen Free, Pro und Scale werden E-Mail- und Protokolldaten 30 Tage gespeichert. Für Enterprise-Konten gilt die für das jeweilige Konto festgelegte Speicherfrist. Sicherungen werden 7 Tage gespeichert; nach Vertragsende werden verbleibende Kundendaten innerhalb von 90 Tagen gelöscht. PL8 aktiviert für Anmeldecodes weder Öffnungs- noch Link-Tracking.

7. Freunde, Einladungen und Bestenliste

Der Server speichert Einladungen, Freundschaften und Sperren. Ein Einladungscode läuft nach sieben Tagen ab und wird nach erfolgreicher Annahme oder Kontolöschung entfernt. Eine Sperre wirkt in beide Richtungen. Sie können sie selbst aufheben; dadurch wird die Freundschaft nicht wiederhergestellt.

Wenn Sie eine gesonderte ausdrückliche Einwilligung für die Fitness-Bestenliste erteilen, lädt PL8 beim Wechsel in den Vordergrund und nach Abschluss eines Trainings automatisch drei Summen für die aktuelle und die vorherige ISO-Kalenderwoche hoch:

Die Summen können körperliche Aktivität erkennen lassen und werden vorsorglich als Gesundheitsdaten behandelt. Zweck ist die Zwei-Wochen-Bestenliste für von Ihnen angenommene Freunde. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig: Sie können ein Friends-Konto ohne sie erstellen und nutzen; PL8 lädt dann keine Ihrer Summen hoch und zeigt für Sie keine Bestenlistenzeile. Eine Ablehnung berührt weder das lokale Trainingstagebuch noch das Friends-Konto oder Ihre Freundschaften.

PL8 speichert Version, Sprache und Erteilungszeitpunkt der Fitness-Einwilligung auf dem Server. Sie können die Fitness-Einwilligung jederzeit in den Friends-Einstellungen widerrufen. Der Widerruf stoppt weitere Übermittlungen und löscht sofort alle gespeicherten Bestenlistenwerte; Friends-Konto, Freundschaften und lokale Trainingsdaten bleiben bestehen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

PL8 reichert die Summen nicht an, verwendet sie nicht zur Beurteilung Ihrer Gesundheit und veröffentlicht sie nicht. Der Server hält im Übrigen nur die aktuelle und vorherige ISO-Kalenderwoche und löscht ältere Wochenwerte. Bei Kontolöschung werden auch Summen und Freundesnetz gelöscht.

8. Meldungen, Sperren und Information nach Art. 14 DSGVO

Sie können eine andere Person in Friends melden. Gespeichert werden die Konto-ID der meldenden Person, soweit noch vorhanden die Konto-ID der gemeldeten Person, der zum Meldezeitpunkt angezeigte Name, ein fester Grundcode und die Zeitpunkte von Meldung und Bearbeitung. Es gibt kein Freitextfeld. Eine Meldung entfernt zugleich die Freundschaft und legt eine Sperre an. Sie können die Sperre später aufheben; die Freundschaft kehrt dadurch nicht zurück.

Zweck sind der Schutz der Nutzer, die Prüfung von Anzeigenamen und die Durchsetzung der Friends-Regeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Schutz der Nutzer, die Untersuchung von Meldungen und der verantwortliche Betrieb der sozialen Funktion. Feste Grundcodes, fehlender Freitext, beschränkter Zugriff, kurze Prüfziele und begrenzte Speicherfristen schützen die entgegenstehenden Interessen.

Die gemeldete Person hat die Meldedaten nicht bereitgestellt. Quelle ist eine andere Person aus Friends. Meldungen werden mindestens wöchentlich mit einem Bearbeitungsziel von 30 Tagen geprüft. Unbearbeitete Meldungen werden nach 90 Tagen gelöscht. Bearbeitete Meldungen werden 12 Monate nach Bearbeitung gelöscht.

Für jede Meldung prüft Burlis, ob und wann eine direkte Information nach Art. 14 DSGVO möglich ist, ohne die meldende Person offenzulegen oder ein konkretes Risiko zu schaffen. Eine Information unterbleibt nicht allein deshalb, weil die Daten aus einer Meldung stammen. Jede Beschränkung stützt sich auf die Umstände des Einzelfalls, insbesondere § 29 BDSG und Art. 14 Abs. 5 DSGVO; der Grund wird dokumentiert. Dasselbe gilt für Auskunftsanträge: Angaben zu Dritten werden nur gekürzt oder zurückgehalten, soweit deren Rechte und Freiheiten dies nach Art. 15 Abs. 4 DSGVO oder § 29 BDSG verlangen. Die übrigen Angaben werden erteilt.

9. Kontolöschung

Sie können das Friends-Konto in der App löschen. Schlägt die Löschung fehl, behält PL8 die lokale Sitzung und zeigt den Fehler an, damit Sie es erneut versuchen können. Wenn Sie die App nicht verwenden können, folgen Sie https://www.pl8.burlis.de/de/konto-loeschen. Wir dürfen einen verhältnismäßigen Nachweis verlangen, dass das Konto Ihnen gehört.

Gelöscht werden Konto, E-Mail-Adresse, Anzeigename, rechtliche Nachweise, Sitzungen, ungenutzte Codes, Einladungen, Freundesnetz, Sperren und Bestenlistenwerte. Vom Konto eingereichte Meldungen werden entfernt. Bei einer Meldung einer anderen Person über das gelöschte Konto können der feste Grundcode sowie Melde- und Bearbeitungszeitpunkte für den in Abschnitt 8 genannten Zeitraum bleiben; die Kontolöschung entfernt daraus die Konto-ID der gemeldeten Person und die Kopie ihres Anzeigenamens.

10. Website, API-Betrieb und Sicherheit

Friends-API und rechtliche Website laufen auf einem Cloud Server der Hetzner Online GmbH in Nürnberg, Deutschland, und werden mit Coolify verwaltet. Zur Auslieferung und zum Schutz des Dienstes werden Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, Anfragemethode, Routenvorlage, Status, Dauer und eine zufällige Anfrage-ID. Das Rate-Limit der App hält eine IP-Adresse höchstens 10 Minuten im Arbeitsspeicher. App-Protokolle enthalten Routenvorlagen statt Einladungs- oder Sitzungsgeheimnissen. Betriebsprotokolle dienen nach Art. 6 Abs. 1 lit. f DSGVO der zuverlässigen Auslieferung, Fehleranalyse und Missbrauchsabwehr. Die Speicherung der Docker-Protokolle ist größen- statt zeitbasiert: Jeder Container behält höchstens drei Dateien mit jeweils 10 MB. Ein Eintrag bei geringem Protokollaufkommen kann daher bis zum Überschreiben der Dateien oder Entfernen des Containers bestehen bleiben. Ein konkreter Sicherheitsvorfall oder eine Rechtspflicht kann eine längere dokumentierte Kopie erfordern.

Das Zugriffsprotokoll von Traefik ist deaktiviert. Docker verwendet den Protokolltreiber json-file mit höchstens drei Dateien von jeweils 10 MB je Container. Es ist keine externe Protokollweiterleitung eingerichtet. Sentinel speichert den Verlauf von Infrastrukturmetriken 7 Tage lang. Das Systemjournal des Hosts speichert Einträge höchstens 30 Tage und verwendet höchstens 500 MB.

Für die öffentliche rechtliche Website ist das nginx-Zugriffsprotokoll deaktiviert. Die Website setzt keine Cookies und enthält weder clientseitige Skripte noch Tracker. Server und TLS-Proxy verarbeiten dennoch eine IP-Adresse, um die Seite auszuliefern.

Cloudflare, Inc. stellt nur das autoritative DNS bereit. Die PL8-Einträge werden nicht durch Cloudflare geleitet. Cloudflare beendet daher nicht die PL8-HTTPS-Verbindung und erhält keine Anfrageinhalte von API oder Website. DNS-Anfrage- und Sicherheitsmetadaten können im weltweiten Cloudflare-Netz nach dessen eigener Rolle und Bedingungen verarbeitet werden.

Rechtsgrundlage für Hosting und Sicherheit ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind sichere, verfügbare und missbrauchsresistente Dienste.

11. Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir Kontaktdaten, Nachricht und zugehörige Unterlagen zur Beantwortung. Rechtsgrundlage ist bei vertraglichen oder vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO und bei Rechtspflichten Art. 6 Abs. 1 lit. c DSGVO. Unser berechtigtes Interesse ist die Beantwortung und nachvollziehbare Dokumentation.

Die Unternehmens-E-Mail wird durch Proton AG, Schweiz, betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU. Der Auftragsverarbeitungsvertrag von Proton verlangt zusätzlich geeignete Garantien für Weiterübermittlungen außerhalb der Schweiz, der EU oder eines anderen angemessenen Staates. Gewöhnliche Korrespondenz wird gelöscht, sobald sie nicht mehr benötigt wird, regelmäßig spätestens 12 Monate nach der letzten Antwort. Für Vertrags-, Steuer-, Buchhaltungs-, Sicherheits- oder Rechtsunterlagen gelten die einschlägigen gesetzlichen oder anspruchsbezogenen Fristen.

12. Empfänger und Übermittlungen

Personenbezogene Daten werden nur soweit erforderlich offengelegt an:

Die US-Verarbeitung durch Resend und die Garantien erläutert Abschnitt 6. Für Proton gilt der Angemessenheitsbeschluss für die Schweiz sowie vertraglicher Schutz bei Weiterübermittlungen in nicht angemessene Staaten. Die DNS-Rolle von Cloudflare steht in Abschnitt 10. PL8 verkauft keine personenbezogenen Daten.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Richten Sie Ihr Anliegen an die Angaben in Abschnitt 1. Wir antworten unverzüglich und grundsätzlich innerhalb eines Monats. Wir dürfen Angaben verlangen, die zur Prüfung erforderlich sind, dass das Anliegen Sie betrifft.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Deutschland Telefon: +49 211 38424-0

14. Automatisierte Entscheidungen und Änderungen

PL8 trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil für Werbung oder Zugangsvoraussetzungen.

Wir aktualisieren diese Erklärung, bevor sich eine wesentliche Verarbeitung ändert. Die App speichert, welche Version und Sprache des Friends-Hinweises angezeigt wurde. Eine wesentliche Friends-Änderung wird vor der weiteren Nutzung vorgelegt, soweit dies erforderlich ist. Die aktuelle Fassung steht unter https://www.pl8.burlis.de/de/datenschutz.