Datenschutzerklärung — Greenzone

Stand: 3. Juli 2026 Version: 1.0 (gilt für App-Versionen v1–v3; Hinweise zu geplanten Funktionen sind gekennzeichnet)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf joingreenzone.de und joingreenzone.com ist:

Philip Hattemer Falkenstr. 8A 81541 München, Deutschland E-Mail: hello@joingreenzone.com

Greenzone wird von einer Privatperson in Deutschland betrieben. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte (Art. 37 DSGVO, § 38 BDSG) nicht erreicht werden. Bei deutlich wachsender Nutzerzahl oder erweitertem Verarbeitungsumfang ist eine Neubewertung vorzunehmen.

2. Was Greenzone ist — und was nicht

Greenzone ist eine persönliche Fitness-Tracking-Anwendung für Soldatinnen und Soldaten, Reservisten, Angehörige von Polizei und Sicherheitsbehörden sowie zivile Sportlerinnen und Sportler. Greenzone ist ein privates Werkzeug ausschließlich zur Eigennutzung:

• Greenzone ist nicht mit der Bundeswehr, einer Polizeibehörde oder einem sonstigen staatlichen oder militärischen System verbunden.
• Es werden zu keinem Zeitpunkt Daten an Arbeitgeber, Dienststellen, militärische Stellen oder Behörden weitergegeben. Es existiert keine Schnittstelle, kein Export und kein Meldeweg an solche Stellen.
• Ihre Ergebnisse sind keine amtlichen Prüfungsnachweise.

3. Registrierung und Nutzerkonto

Greenzone ist derzeit nur auf Einladung nutzbar; Konten werden vom Betreiber manuell angelegt. Mit Einführung der offenen Registrierung wird diese Erklärung aktualisiert. Die Registrierung erfolgt mit E-Mail-Adresse und Passwort (verarbeitet durch unseren Authentifizierungsdienstleister Supabase, siehe Ziffer 7). Sie wählen einen öffentlichen Alias/Nutzernamen anstelle Ihres Klarnamens — eine bewusste Maßnahme des Datenschutzes durch Technikgestaltung (Art. 25 DSGVO). Ihr Klarname wird weder erhoben noch angezeigt.

Transaktions-E-Mails (z. B. Passwort-Wiederherstellung) werden über Ionos von der Adresse noreply@joingreenzone.com versendet.

4. Kategorien verarbeiteter Daten

4.1 Kontodaten

E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash bei Supabase Auth gespeichert), Alias/Nutzername, Einheitensystem-Präferenz (metrisch/imperial). Zweck: Bereitstellung des Kontos und Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Profildaten (teilweise freiwillig)

Geburtsdatum (ausschließlich für altersgruppenbezogene Benchmark-Berechnungen), Geschlecht (für geschlechtsspezifische Benchmarks und Teststandards), Körpergröße, Körpergewicht (im Zeitverlauf), Rolle (Militär / Reserve / Polizei & Sicherheitsbehörden / Sportler Amateur / Sportler Profi / Sonstige), Nationalität (Flaggenauswahl, bis zu 2), militärischer bzw. polizeilicher Dienstgrad.

Dienstgrad, Rolle und Nationalität sind freiwillige Angaben. Sie können leer bleiben. Zu Besonderheiten für Angehörige sensibler Bereiche siehe Ziffer 6. Zweck: korrekte Benchmark-Vergleiche (alters- und geschlechtsspezifische Normwerte und militärische Teststandards) sowie Personalisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Felder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerrufbar durch Löschen des Feldes).

4.3 Gesundheits- und Biometriedaten — besondere Kategorien (Art. 9 DSGVO)

Sofern Sie die Bio- & Health-Funktionen nutzen, verarbeitet Greenzone von Ihnen manuell eingegebene Werte:

VO2max, Ruhepuls (Durchschnitt und Minimum), Maximalpuls, wöchentliche Minuten in den Herzfrequenzzonen 1–3 und 4–5, Herzratenvariabilität (HRV), Atemfrequenz (Durchschnitt und Tiefstwert), fettfreie Körpermasse (kg und %), Körperfettanteil (mit Messmethode: Bioimpedanz, Caliper oder DEXA), biologisches Alter / „Whoop Age", Pace of Aging, Blutdruck (systolisch/diastolisch), wöchentliche Kraftminuten, anaerobe Schwelle.

Auch das Körpergewicht im Zeitverlauf (4.2) behandeln wir in diesem Zusammenhang als Gesundheitsdatum.

Herkunft: Sie tragen diese Werte manuell ein, typischerweise von Ihrem eigenen Wearable (z. B. Whoop). Greenzone hat keine Verbindung zu Geräte-APIs und importiert nichts automatisch. Sie allein entscheiden, welche Werte Sie eintragen; jedes Feld ist optional. Zweck: Ihre persönliche Scorecard, Verlaufsdiagramme und Benchmark-Vergleiche. Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei erstmaliger Aktivierung einer Gesundheitsmetrik erteilen. Die Einwilligung ist jederzeit widerrufbar, indem Sie die Einträge oder Ihr Konto löschen (Ziffer 9).

4.4 Fitnesstest-Ergebnisse und Trainingseinträge

Ergebnisse standardisierter Tests und Trainingseinheiten, die Sie protokollieren: DSA (Deutsches Sportabzeichen), BFT (Basis-Fitness-Test), KSK PFV (Vorbereitung Potentialfeststellungsverfahren, z. B. 5×1000-m-Intervalllauf), 7D-Test (Sieben-Disziplinen-Test), allgemeine Fitnessindikatoren (Plank, Dead Hang, Liegestütze, Klimmzüge, Sit-ups, Standweitsprung, Vertikalsprung, Sit-and-Reach, Griffkraft, BMI), Laufergebnisse (3 km bis 100 km Ultra, Wings for Life) sowie Gewaltmärsche/Eilmärsche (Zeit, Distanz, Lastgewicht).

Da derartige Leistungsdaten Rückschlüsse auf körperliche Verfassung und Gesundheit zulassen können, behandeln wir sie vorsorglich ebenfalls auf Grundlage der ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die bei Kontoaktivierung eingeholt wird. Zweck: Protokollierung, Visualisierung, Bestleistungs-Tracking, Benchmark-Vergleich.

4.5 Technische Daten

Unsere Hosting-Dienstleister verarbeiten in Server-Logs die zur Auslieferung des Dienstes technisch erforderlichen Verbindungsdaten (IP-Adresse, Browsertyp, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Greenzone setzt keine Analyse-Tools, keine Tracking-Pixel und keine Werbung ein — siehe die gesonderte Cookie-Richtlinie.

4.6 Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Die Nachricht wird per E-Mail über Ionos an unser Postfach zugestellt (siehe Ziffer 7). Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); betrifft Ihre Anfrage Ihr Konto, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Löschung nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Was wir NICHT tun

• Kein Datenverkauf, keine Werbung, keine Marketing-E-Mails.
• Keine Tracking- oder Analyse-Cookies (nur die technisch erforderliche Supabase-Auth-Sitzung, siehe Cookie-Richtlinie).
• Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO. Benchmark-Vergleiche sind einfache Berechnungen, die nur Ihnen angezeigt werden.
• Kein automatischer Import von Wearables oder Drittdiensten.
• Keine Weitergabe an militärische Stellen, Arbeitgeber oder Behörden.

6. Hinweis für Angehörige von Bundeswehr, Polizei und Sicherheitsbehörden

Ihre Scorecard ist standardmäßig privat — nur für Sie selbst nach Anmeldung sichtbar (v1–v3 enthalten keinerlei Freigabefunktionen). Bitte bedenken Sie dennoch vor der Eingabe:

• Dienstgrad, Rolle, Nationalität und einheitentypische Testergebnisse (BFT, PFV, 7D) könnten in Kombination Rückschlüsse auf Ihre Verwendung zulassen. Alle diese Felder sind freiwillig.
• Für die Einhaltung Ihrer dienstlichen Vorschriften und Sicherheitsbestimmungen (z. B. OPSEC-Regelungen Ihrer Organisation) bei der Dateneingabe sind Sie selbst verantwortlich.
• Mit Einführung von Social- und Gruppenfunktionen (Ziffer 11) erfolgt jede Freigabe ausschließlich opt-in je Datendimension und mit gesonderter Einwilligung.

7. Empfänger und Auftragsverarbeiter

Wir setzen drei Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO ein; Einzelheiten und Übermittlungsmechanismen sind nachstehend aufgeführt:

Supabase-AVV abgeschlossen am 02.07.2026. Der Vercel-AVV ist Bestandteil der Vercel-Bedingungen. Der Ionos-AVV ist Bestandteil der Ionos-AGB.

Weitere Empfänger existieren nicht. Eine Offenlegung gegenüber Behörden erfolgt nur bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

8. Übermittlung in Drittländer

Ihre Inhaltsdaten (Profil, Gesundheit, Fitnesseinträge) werden von Supabase in der EU gespeichert. Vercel liefert die Anwendung über globale Infrastruktur aus, die auch US-Endpunkte umfasst; Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im AVV. Hinweis: Der Angemessenheitsbeschluss zum DPF wurde im September 2025 vom EuG bestätigt; ein Rechtsmittel ist beim EuGH anhängig. Sollte das DPF für ungültig erklärt werden, stützen sich Übermittlungen auf die Standardvertragsklauseln.

9. Speicherdauer

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) — Kopie aller zu Ihnen gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — alle Einträge sind in der App selbst editierbar
• Löschung (Art. 17 DSGVO) — einzelne Einträge jederzeit in der App, vollständige Kontolöschung auf Anfrage
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — bis ein Self-Service-Export existiert, erfolgt der Export auf Anfrage in maschinenlesbarem Format (JSON/CSV)
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, z. B. durch Löschen von Gesundheitseinträgen oder des Kontos; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@joingreenzone.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Bundesland bzw. Mitgliedstaat Ihres Aufenthaltsorts. Für den Betreiber zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) https://www.lda.bayern.de

Übersicht aller Aufsichtsbehörden: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

11. Geplante Funktionen — Vorabinformation

Die folgenden Funktionen sind noch nicht aktiv. Keine davon verändert den Umgang mit Ihren vorhandenen Daten ohne Ihr Zutun; jede wird mit aktualisierten Hinweisen und — soweit erforderlich — neuer Einwilligung eingeführt:

• Social-Funktionen: Freunde können Bestleistungen nur in von Ihnen einzeln freigegebenen Dimensionen sehen. Standardmäßig deaktiviert; gesonderte Einwilligung je Verbindung und Dimension.
• Gruppen-Dashboards: gemeinsame Scorecards für Trainingsgruppen oder Einheiten. Der Beitritt ist opt-in und erfordert die ausdrückliche Einwilligung in die Sichtbarkeit innerhalb der Gruppe. Angehörige sensibler Einheiten sollten Ziffer 6 berücksichtigen.
• Community-Benchmarks: aggregierte, anonymisierte Medianwerte, die erst ab einer Vergleichsgruppe von mindestens 50 Mitgliedern berechnet werden, sodass keine Einzelperson identifizierbar ist.
• Pro-Tarif mit Stripe-Zahlungen: Stripe wird vor dem Start als Zahlungsdienstleister mit eigenem Eintrag unter den Auftragsverarbeitern und aktualisierter Datenschutzerklärung aufgenommen. Greenzone speichert keine Kartendaten.

12. Datensicherheit

Transportverschlüsselung (TLS) auf allen Verbindungen; Passwörter ausschließlich als Hash gespeichert; Datenbankzugriff durch Row-Level-Security geschützt, sodass jeder Nutzer nur die eigenen Datensätze erreicht; Registrierung nur auf Einladung begrenzt die Angriffsfläche in der aktuellen Phase.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Änderungen von Funktionen oder Dienstleistern und informieren registrierte Nutzer bei wesentlichen Änderungen per E-Mail oder In-App-Hinweis. Die jeweils aktuelle Fassung ist abrufbar unter https://joingreenzone.de/datenschutz.

Diese deutschsprachige Fassung ist die maßgebliche Version. Die englische Fassung (Privacy Policy) auf joingreenzone.com dient der Verständlichkeit.