Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Traffic netWorks
Speditionstraße 8
40221 Düsseldorf
E-Mail: support@letsg.ro
Website: https://letsg.ro

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Websitebesuch

Beim Besuch unserer Website werden durch den Webserver automatisch folgende Daten erfasst und temporär in Server-Logfiles gespeichert:

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots genutzt (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Lokale Datenspeicherung (localStorage)

Die Training-App speichert dein gewähltes Trainingsziel und deinen Fortschritt lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht und werden nicht an unsere Server übertragen. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

3. Hosting

Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet im Rahmen des Hostings technische Daten (insb. IP-Adressen). Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über deine Nutzung dieser Website zu sammeln und auszuwerten.

Verarbeitete Daten

Wir verwenden Google Analytics 4 (GA4) mit aktivierter IP-Anonymisierung. Deine IP-Adresse wird vor der Speicherung gekürzt, sodass eine direkte Personenidentifizierung ausgeschlossen ist.

Zweck und Rechtsgrundlage

Die Nutzung erfolgt zur Analyse des Nutzerverhaltens und zur Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem nutzerfreundlichen und optimierten Angebot.

Datenübertragung in die USA

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Daten können in die USA übertragen werden. Weitere Informationen findest du in der Datenschutzerklärung von Google sowie unter tools.google.com/dlpage/gaoptout.

Widerspruch (Opt-Out)

Du kannst die Erfassung durch Google Analytics verhindern, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst. Alternativ kannst du in deinem Browser Cookies generell deaktivieren oder löschen.

5. Schriftarten (Google Fonts)

Wir nutzen Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten direkt von Google-Servern. Dabei wird deine IP-Adresse an Google übertragen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

6. Google Sign-In (Anmeldung mit Google)

Wir bieten dir die Möglichkeit, dich mit deinem Google-Konto bei letsg.ro zu registrieren oder einzuloggen („Google Sign-In" / „Sign in with Google"). Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), für Nutzer außerhalb des EWR Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Verarbeitete Daten

Wenn du auf „Mit Google anmelden" klickst, übermittelt Google ein OpenID-Connect-ID-Token an unseren Server. Aus diesem Token verarbeiten und speichern wir folgende Daten in unserer Datenbank:

Wir greifen nicht auf deine Gmail-Inhalte, Kontakte, Kalender, Google-Drive-Dateien, YouTube-Daten, Fotos oder andere Google-Dienste zu. Es werden keine OAuth-Access-Tokens oder Refresh-Tokens auf unseren Servern gespeichert. Nach der Verifikation des Google-ID-Tokens wird dieses verworfen und nicht weiter aufbewahrt.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Bereitstellung des Login-Services und zur Vertragsdurchführung (Nutzung der Trainings-App mit Account, Speicherung deines Trainingsfortschritts). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei der Auswahl von „Mit Google anmelden" und Bestätigung des Google-Zustimmungsbildschirms.

Datenübertragung in die USA

Bei Nutzung von Google Sign-In werden Daten an Google übermittelt, die auch in die USA übertragen werden können. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google sowie unter safety.google/security.

Speicherdauer

Die über Google Sign-In bezogenen Daten speichern wir, solange dein letsg.ro-Konto besteht. Bei Löschung deines Kontos werden alle damit verknüpften Daten (inkl. Google-Konto-ID, Trainingssessions, Streak-Statistiken) innerhalb von 30 Tagen vollständig aus unserer MariaDB-Datenbank gelöscht.

Verknüpfung trennen / Konto löschen

Du kannst die Verknüpfung mit deinem Google-Konto jederzeit beenden:

Limited Use Disclosure

Die Nutzung der von Google-APIs erhaltenen Informationen durch letsg.ro hält sich an die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir verwenden die Daten ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke und geben sie nicht an Dritte weiter, außer wenn dies zur Bereitstellung des Dienstes erforderlich ist.

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe. Anbieter im EWR ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; für die technische Verarbeitung wirkt zusätzlich die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA mit.

Verarbeitete Daten

Wenn du ein Abonnement abschließt, wirst du auf eine von Stripe gehostete Bezahlseite weitergeleitet. Dort gibst du deine Zahlungsdaten unmittelbar bei Stripe ein.

Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Wir sehen weder die vollständige Kartennummer noch die Prüfziffer.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Durchführung des Abonnementvertrags, der Rechnungsstellung und der Erfüllung unserer handels- und steuerrechtlichen Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung).

Datenübertragung in die USA

Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend hat Stripe EU-Standardvertragsklauseln abgeschlossen. Einzelheiten zur Verarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe.

Speicherdauer

Die bei uns gespeicherten Abonnementdaten löschen wir, wenn sie für den Vertrag nicht mehr benötigt werden. Rechnungsrelevante Daten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf; sie sind in dieser Zeit für die weitere Nutzung gesperrt. Wie lange Stripe die dort erhobenen Daten speichert, richtet sich nach der Datenschutzerklärung von Stripe.

8. Missbrauchserkennung beim kostenlosen Testzugang

Die kostenlose Testwoche steht pro Person einmal zur Verfügung und verlangt bewusst keine Zahlungsdaten. Damit sie nicht durch immer neue Konten wiederholt in Anspruch genommen werden kann, prüfen wir beim Start des Testzeitraums, ob dieselbe Person bereits getestet hat. Diese Prüfung findet nur in diesem einen Moment statt — nicht beim Surfen, nicht beim Training, nicht beim Login.

Verarbeitete Merkmale

Nur Hashwerte werden gespeichert

Keines dieser Merkmale wird im Klartext gespeichert. Jeder Wert wird vor dem Speichern mit einem geheimen, serverseitigen Schlüssel in einen HMAC-SHA-256-Hashwert umgerechnet. Gespeichert wird ausschließlich dieser Hashwert. Er erlaubt die Antwort auf die Frage „habe ich diesen Wert schon einmal gesehen?" — er erlaubt nicht, daraus deine IP-Adresse, deinen Namen oder dein Gerät zu rekonstruieren. Es entsteht kein geräteübergreifendes Tracking-Profil und keine Verknüpfung mit deinem Surfverhalten.

Wie entschieden wird

Ein bereits bekanntes Gerät oder eine bereits bekannte E-Mail-Adresse führen für sich genommen zur Ablehnung. Ein bereits bekannter Name führt nur dann zur Ablehnung, wenn zusätzlich dieselbe IP-Adresse oder derselbe Browser erkannt wird — Namensvetter sollen nicht ausgeschlossen werden. Eine IP-Adresse allein führt nie zur Ablehnung; sie begrenzt lediglich die Zahl der Testzugänge aus demselben Netz auf drei innerhalb von 60 Tagen, damit Haushalte, Büros und Mobilfunknetze nutzbar bleiben.

Zweck, Rechtsgrundlage und Widerspruch

Zweck ist die Verhinderung der mehrfachen Inanspruchnahme einer einmaligen Gratisleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, ein kostenpflichtiges Angebot wirtschaftlich anbieten zu können, ohne von allen Interessenten vorab Zahlungsdaten zu verlangen. Da ausschließlich Hashwerte gespeichert werden, die Prüfung nur einmalig beim Start des Testzeitraums stattfindet und die Ablehnung keine Sperre des Kontos, sondern nur den Wegfall einer freiwilligen Gratisleistung bedeutet, überwiegen deine Interessen aus unserer Sicht nicht. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; in diesem Fall können wir den kostenlosen Testzeitraum nicht gewähren, der kostenpflichtige Zugang bleibt uneingeschränkt möglich.

Die Entscheidung erfolgt automatisiert, hat aber keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO — sie betrifft ausschließlich eine freiwillige Gratisleistung. Unabhängig davon prüfen wir jede Ablehnung auf Wunsch von Hand: eine formlose Nachricht an support@letsg.ro genügt.

Speicherdauer

Die Hashwerte löschen wir 24 Monate nach dem Start des jeweiligen Testzeitraums, spätestens jedoch mit der Löschung deines Kontos.

9. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Zur Ausübung dieser Rechte wende dich an: support@letsg.ro

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust oder unberechtigten Zugriff zu schützen. Die Datenübertragung zwischen deinem Browser und unserem Server erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert; Google-ID-Tokens werden nach der Verifikation verworfen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter letsg.ro/datenschutz abrufbar.