🇩🇪 Deutsch
Datenschutzerklärung — LOCKOFF
Stand: 24.07.2026
Diese Datenschutzerklärung gilt für die mobile App LOCKOFF (iOS) sowie für die Seiten unter highset.app/lockoff.
Verantwortlicher
Julius Faymonville
Äußere Kanalstraße 24, 50827 Köln
julius@highset.app
Grundsatz: Minimale Datenverarbeitung
LOCKOFF ist darauf ausgelegt, so wenige personenbezogene Daten wie möglich zu verarbeiten. Die App enthält kein Tracking, keine Werbung, keine Analyse-SDKs und keine Cookies. Es findet keine Profilbildung zu Werbezwecken statt, und es werden keine Daten an Dritte verkauft oder zu Werbezwecken weitergegeben.
Lokale Speicherung (ohne Konto)
Ohne Nutzerkonto werden alle Daten — dein Trainingsplan, deine Einträge (Übungen, Gewichte, Zeiten, Distanzen) sowie freiwillige Profilangaben (Körpergewicht, Körpergröße) — ausschließlich lokal auf deinem Gerät gespeichert. Sie verlassen dein Gerät nicht. Du kannst sie jederzeit in den Einstellungen der App löschen („Delete everything").
Nutzerkonto & Synchronisierung — Supabase
Die Erstellung eines Kontos ist freiwillig und dient der Synchronisierung deines Trainingsplans zwischen Geräten und mit highset.app (LOCKOFF nutzt dasselbe HIGHSET-Konto). Dabei werden verarbeitet:
E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert)
eine interne Nutzer-ID
dein Trainingsdokument (Wochenpläne, Einträge, Blöcke, Profilangaben wie Körpergewicht und Körpergröße)
Diese Daten werden bei unserem Auftragsverarbeiter Supabase gespeichert (Supabase Inc.; Hosting in der EU, AWS Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Konto-Funktion).
Anmeldung mit Apple / Google
Optional kannst du dich mit deinem Apple- oder Google-Konto anmelden. Dabei erhält LOCKOFF von Apple bzw. Google ausschließlich deine E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Relay-Adresse) zur Kontoerstellung. Es werden keine weiteren Daten aus deinem Apple- oder Google-Konto abgerufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Apple Health (HealthKit) — Trainings-Import
LOCKOFF kann auf deinen Wunsch Workouts aus Apple Health lesen (z. B. von einer Garmin-, Apple-, Polar- oder Suunto-Uhr, die über ihre Hersteller-App nach Apple Health synchronisiert). Dies geschieht ausschließlich nach deiner ausdrücklichen Freigabe im iOS-Berechtigungsdialog.
Gelesen werden nur Workouts: Aktivitätsart, Datum, Dauer und Distanz.
LOCKOFF schreibt keine Daten nach Apple Health zurück.
Importierte Workouts werden Teil deines Trainingslogs. Wenn du ein Konto nutzt, werden sie wie alle anderen Einträge über Supabase synchronisiert (siehe oben).
HealthKit-Daten werden niemals für Werbung oder Marketing verwendet und nicht an Dritte weitergegeben.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst den Zugriff jederzeit in den iOS-Einstellungen (Health → Datenzugriff → LOCKOFF) widerrufen; bereits importierte Einträge kannst du in der App löschen.
Gesundheitsbezogene Angaben in der App
Deine Trainingseinträge sowie Körpergewicht und Körpergröße können gesundheitsbezogene Daten im Sinne des Art. 9 DSGVO darstellen. Du entscheidest selbst, welche Angaben du machst; die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) allein zur Darstellung und Auswertung deines Trainings in der App.
App-Vertrieb — Apple App Store
Die App wird über den Apple App Store vertrieben (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). Beim Download und bei der Nutzung kann Apple technische Daten (Geräte-ID, App-Version, Installationsstatus) zu eigenen Zwecken erheben. Diese Verarbeitung liegt im Verantwortungsbereich von Apple.
Website-Hosting — Framer / Cloudflare
Die Seiten unter highset.app werden über Framer B.V. (Amsterdam, Niederlande) gehostet und über Cloudflare, Inc. ausgeliefert. Beim Aufruf fallen technisch bedingte Server-Logdaten an (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ), die ausschließlich dem sicheren Betrieb dienen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer & Löschung
Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit direkt in der App löschen (Einstellungen → „Delete account"); dabei werden alle Serverdaten unwiderruflich gelöscht. Lokale Daten löschst du mit „Delete everything" oder durch Deinstallation der App.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an julius@highset.app. Außerdem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Änderungen
Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa wenn sich der Funktionsumfang der App ändert. Es gilt die jeweils hier veröffentlichte Fassung.
🇬🇧 English
Privacy Policy — LOCKOFF
Last updated: 24 July 2026
This privacy policy applies to the LOCKOFF mobile app (iOS) and to the pages at highset.app/lockoff.
Controllerdata is retrieved from your Apple or Google account. Legal basis: Art. 6(1)(b) GDPR.
Apple Health (HealthKit) — workout import
At your request, LOCKOFF can read workouts from Apple Health (e.g. from a Garmin, Apple, Polar or Suunto watch that syncs to Apple Health via its manufacturer’s app). This happens only after your explicit approval in the iOS permission dialog.
Only workouts are read: activity type, date, duration and distance.
LOCKOFF does not write any data back to Apple Health.
Imported workouts become part of your training log. If you use an account, they are synced via Supabase like any other entry (see above).
HealthKit data is never used for advertising or marketing and is never shared with third parties.
Legal basis: your consent, Art. 6(1)(a) and Art. 9(2)(a) GDPR. You can revoke access at any time in iOS Settings (Health → Data Access → LOCKOFF); already-imported entries can be deleted in the app.
Health-related information in the app
Your training entries as well as bodyweight and height may constitute health-related data within the meaning of Art. 9 GDPR. You decide what information you provide; processing is based on your consent (Art. 9(2)(a) GDPR) solely to display and evaluate your training in the app.
App distribution — Apple App Store
The app is distributed via the Apple App Store (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). When downloading and using the app, Apple may collect technical data (device ID, app version, installation status) for its own purposes. This processing is Apple’s responsibility.
Website hosting — Framer / Cloudflare
The pages at highset.app are hosted by Framer B.V. (Amsterdam, Netherlands) and delivered via Cloudflare, Inc. When the pages are accessed, technically necessary server log data (IP address, date/time, requested URL, browser type) is generated, used solely for secure operation (Art. 6(1)(f) GDPR).
Retention & deletion
Your data is stored for as long as your account exists. You can delete your account directly in the app at any time (Settings → “Delete account”); all server data is then irreversibly deleted. Local data is deleted with “Delete everything” or by uninstalling the app.
Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21), as well as the right to withdraw any consent given at any time with effect for the future (Art. 7(3) GDPR). To do so, contact julius@highset.app. You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (Germany).
Changes
This privacy policy will be updated as needed, e.g. when the app’s feature set changes. The version published here at the time applies.