Stand: 14. September 2026.

1. Kontakt und Verantwortlichkeit

Verantwortlicher für die von LD Pool festgelegten Datenverarbeitungen zur Lizenzverwaltung und für die mit Zustimmung aktivierten eigenen Betriebs- und Trainingsauswertungen einschließlich der zugehörigen zentralen Speicherung und Datensicherung ist:

LD Pool System GmbH
Leobner Straße 83
8600 Bruck an der Mur
Österreich
E-Mail: office@ldpoolsystem.com

LD Pool System GmbH verwaltet die an das Unternehmen übermittelten und zentral gespeicherten Daten. Für den FTP-Speicher wird World4You als technischer Hosting-Anbieter eingesetzt. Die zentrale Verwaltung bei LD Pool bedeutet nicht, dass sämtliche lokalen App- und Controller-Daten übertragen werden: Für Statistikdaten gelten die ausdrückliche Zustimmung und Aktivierung nach Abschnitt 4.

Nutzung durch Anlagenbetreiber: Verarbeitet ein gewerblicher Anlagenbetreiber, etwa ein Hotel oder Trainingsanbieter, personenbezogene Daten seiner Nutzer für eigene Zwecke und bestimmt er die Zwecke und wesentlichen Mittel dieser Verarbeitung selbst, ist er für diese Verarbeitung verantwortlich. Das kann beispielsweise die Zuordnung von Trainingseinheiten zu Gästen oder Kunden betreffen. Seine eigenen Verarbeitungen und Datenschutzhinweise sind von der Lizenzverwaltung und den eigenen Auswertungen durch LD Pool zu unterscheiden.

Zugriff auf Kundendaten: LD Pool greift nur nach vorheriger Zustimmung des Kunden auf dessen Daten zu. Ein Zugriff per Fernwartung findet nicht statt. Die gesonderte Zustimmung und Aktivierung für Statistikübermittlungen nach Abschnitt 4 bleibt erforderlich. Weder der bloße Speicherort noch die Bereitstellung der Software begründen für sich allein eine pauschale Zuständigkeit für sämtliche Datenverarbeitungen des Anlagenbetreibers.

Datenschutzanfragen zu den Verarbeitungen von LD Pool können an office@ldpoolsystem.com gerichtet werden.

Datenschutzbeauftragter: Herr Bernd Lammer.
E-Mail: office@ldpoolsystem.com

2. Geltungsbereich

Diese Datenschutzhinweise gelten für die LD POOL App für iOS und Android, die Steuerungsoberfläche des Controllers auf Port 3000 und dessen Setup-Oberfläche auf Port 8080 sowie die nachfolgend beschriebenen Online-Dienste. LD POOL verbindet ein Smartphone oder Tablet mit einem kompatiblen LD Pool Controller. Die Poolbedienung wird vom Controller im lokalen Netzwerk bereitgestellt. Verbindungsdiagnose und Controllersuche sind in der mobilen App enthalten. Über die App kann außerdem die geschützte Setup-Oberfläche des Controllers aufgerufen werden.

Die folgenden Angaben unterscheiden zwischen Daten auf dem Mobilgerät, Daten auf dem Controller und Daten, die bei Nutzung von Online-Funktionen an externe Stellen übertragen werden. Sie ersetzen nicht die Informationen eines Anlagenbetreibers über dessen eigene Nutzung von Trainings- oder Besucherdaten.

Für den Besuch von www.ldpool.com gelten ergänzend die Datenschutzhinweise für die Website. Die dort beschriebenen Website-Cookies, Analyse- und Werbedienste sind nicht automatisch Funktionen der lokalen Poolbedienung. Das Öffnen eines externen Weblinks ist vom Betrieb der lokalen Controller-Oberfläche zu unterscheiden.

Softwarestände: Die nachfolgend beschriebene Zustimmung über Statistikdaten teilen setzt eine Controller-Version mit dieser Funktion voraus. Ältere Softwarestände hatten einen abschaltbaren, aber standardmäßig aktivierten Statistik-Upload. Sie benötigen ein Controller-Update, damit die neue Opt-in-Regel technisch greift. Eine Aktualisierung der Smartphone-App allein aktualisiert die Software auf dem Controller nicht.

3. Lokale Verbindung und Bedienung

Die App prüft lokale Netzwerkadressen und die Erreichbarkeit kompatibler Dienste. Dabei werden insbesondere lokale IP-Adressen, Controller-Adressen und Verbindungsantworten verarbeitet. Die zuletzt gefundene Controller-Adresse wird auf dem Mobilgerät gespeichert, damit die Verbindung erneut hergestellt werden kann.

Die angezeigte Controller-Oberfläche kann Einstellungen und Lichtfavoriten im lokalen Webspeicher speichern. Anmeldungen und geschützte Aktionen werden von der installierten Controller-Software verwaltet. Programme, Einstellungen, Trainingseinheiten und Betriebsstatistiken werden nach deren Funktionen auf dem Controller gespeichert.

Für die lokale Poolbedienung ist grundsätzlich keine Internetverbindung nötig. Auf iOS ist die Freigabe des lokalen Netzwerks für die Verbindung und Suche erforderlich. Bei verweigerter Freigabe können diese Funktionen eingeschränkt sein.

Auf Android kann die Verbindungsdiagnose zusätzlich den Namen des verbundenen WLANs (SSID) und die lokale IP-Adresse anzeigen. Je nach Android-Version und Gerätefreigaben ist dafür eine Berechtigung für WLAN-Geräte in der Nähe oder eine Standortberechtigung erforderlich. Die WLAN-Diagnose verwendet diese Berechtigung zum Auslesen der WLAN-Verbindung, nicht zum Aufzeichnen eines GPS-Bewegungsprofils. Ohne diese Freigabe kann insbesondere der WLAN-Name fehlen.

Die mobile Controllersuche erfolgt im lokalen Netzwerk. Das Speichern der zuletzt gefundenen Controller-Adresse auf dem Mobilgerät ist kein Upload dieser Adresse an einen LD-Pool-Internetdienst. Die in den folgenden Abschnitten beschriebenen Online-Funktionen sind davon zu unterscheiden.

Die Schriftdateien der entsprechend aktualisierten Steuerungsoberfläche werden mit der Software ausgeliefert und lokal geladen. Hierfür ist kein Abruf von Google Fonts oder einem anderen öffentlichen Schriftserver erforderlich.

4. Betriebs- und Trainingsstatistiken

Der Controller erfasst entsprechend der installierten Software unter anderem abgeschlossene Trainingseinheiten, Zeitpunkte, Dauer, Distanz, Geschwindigkeit, Trainingsart, verwendete Systeme und aufsummierte Betriebswerte.

In Controller-Versionen mit der oben beschriebenen Opt-in-Funktion werden Statistikdaten nur dann an LD Pool System GmbH übermittelt und dort für Betriebs- und Trainingsauswertungen gespeichert, wenn der Kunde zuvor in der App ausdrücklich der beschriebenen Übermittlung und Speicherung zugestimmt und die Funktion aktiviert hat. Die Funktion ist standardmäßig deaktiviert. Die Zustimmung ist freiwillig; Poolbedienung und lokale Statistiken bleiben auch ohne Zustimmung verfügbar.

Die Aktivierung erfolgt in der 3000er Steuerungs-App unter Einstellungen > Statistikdaten teilen über ein zunächst nicht markiertes Zustimmungsfeld und die Schaltfläche Zustimmen und aktivieren. Eine alte Upload-Einstellung, ein Software-Update oder ein Speichervorgang in der Setup-App gilt nicht als Zustimmung. Der Controller speichert die Zustimmung mit Zeitpunkt und Textversion getrennt von allgemeinen Einstellungen.

Nach der Zustimmung können folgende Daten übertragen werden:

• Hardwareinformationen des Controllers, darunter Hardwarekennung, CPU-Seriennummer, Netzwerkschnittstellenkennungen und Hostname.
• Lizenzkennung, Hardwarezuordnung und den in der Lizenz hinterlegten Kundennamen.
• Die gespeicherte Trainingseinheit einschließlich ihrer jeweiligen Datenfelder.
• Aktuelle summierte Lebenszeitstatistiken einschließlich bisheriger Nutzung und technische Integritätsinformationen.

Es werden nur neu abgeschlossene Trainingseinheiten zur Übertragung vorgemerkt. Frühere einzelne Trainingseinheiten werden nicht nachgeladen. Die Zustimmung umfasst ausdrücklich die aktuellen Lebenszeitsummen, die auch bisherige Nutzung enthalten können. Vorgemerkte Uploads aus älteren Softwareständen ohne diese Zustimmung werden verworfen, nicht später automatisch übertragen.

Der voreingestellte technische Endpunkt lautet https://www.ldpool.com/api/lifetime-stats. Die effektive Zieladresse kann durch Systemkonfiguration abweichen. Nicht erfolgreich übertragene Ereignisse können auf dem Controller für spätere Übertragungsversuche vorgemerkt werden.

Die Übertragung erfolgt an den Statistikdienst von LD Pool, getrennt vom FTP-Verfahren für Lizenzanfragen. Die Darstellung von Lizenzanfragen im Admin Center ist keine Übersicht aller möglicherweise gespeicherten Statistikereignisse. Die nachstehenden Speicher- und Löschregeln gelten auch für übermittelte Statistikdaten, die dort nicht angezeigt werden.

Die Zustimmung kann jederzeit an derselben Stelle durch Ausschalten widerrufen werden. Danach werden keine weiteren Uploads gestartet und noch ausstehende Upload-Ereignisse auf dem Controller entfernt. Laufende Übertragungen werden abgebrochen, soweit technisch noch möglich; bereits vom Server empfangene Daten lassen sich dadurch nicht zurückholen. Erneutes Aktivieren überträgt keine verworfenen Ereignisse nachträglich. Die lokalen Betriebs- und Trainingsstatistiken bleiben erhalten.

Bereits übermittelte Daten werden durch den Schalter nicht automatisch auf dem Server gelöscht. Für Löschanfragen ist office@ldpoolsystem.com erreichbar. Für Speicherfristen und Löschungen gelten die Regeln in Abschnitt 8.

Statistikdaten sind wegen der Kennungen und möglichen Kundenzuordnung nicht pauschal anonym.

5. Lizenzanfragen und Softwaredienste

Bei einer über die Setup-Oberfläche versendeten Lizenzanfrage erfolgt eine Übermittlung der eingegebenen Kunden- und Kontaktangaben, einer optionalen Notiz, der angefragten Module, eines Zeitstempels sowie technischer Controller-Informationen. Dazu gehören Hardwarekennung, CPU-Seriennummer, Netzwerkschnittstellenkennungen, Hostname, Setup-Version und Lizenzstatus. Die Informationen dienen technisch der Bearbeitung und Zuordnung der angefragten Freischaltung zu einem Controller.

LD Pool System GmbH bearbeitet die Lizenzanfragen und verwaltet die Freischaltungen mit dem eigenen LD Pool Admin Center auf einem zentralen Serverrechner an der Leobner Straße 83, 8600 Bruck an der Mur, Österreich. Das lokale Backup befindet sich ebenfalls an dieser Adresse. Alle dort gespeicherten Daten werden täglich in einem lokalen Datenbackup gesichert. Die Sicherungen werden rollierend 30 Tage aufbewahrt; ältere Sicherungsstände werden im Sicherungszyklus entfernt. Der hierfür verwendete FTP-Speicher wird von World4You bereitgestellt. Die Verwaltung auf dem zentralen Server und die technische Speicherung beim Hosting-Anbieter sind getrennte Bestandteile des Ablaufs; das Admin Center ersetzt den FTP-Speicher nicht.

Software- und Katalogabrufe stellen Verbindungen zu den jeweils konfigurierten Download- bzw. Katalogservern her. Dabei erhält der angesprochene Server verbindungsbedingt zumindest die Quell-IP-Adresse und die angefragte Ressource.

Internet- und Netzwerkdiagnose

Die Setup-Oberfläche prüft für Netzwerkstatus und Internetdiagnosen unter anderem die Erreichbarkeit von https://1.1.1.1 durch eine HTTPS-Anfrage. Dieser Dienst wird von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben. Dabei sind insbesondere die öffentliche IP-Adresse des Internetanschlusses, der Anfragezeitpunkt und technische Verbindungsinformationen für den angesprochenen Dienst sichtbar. Diese Erreichbarkeitsprüfung sendet keinen Trainingsdatensatz und keine Lizenzdatei. Cloudflare: Datenschutz und Kontakt

Zusätzlich werden für die Diagnose Servernamen über die im System konfigurierte DNS-Auflösung aufgelöst und Verbindungen zum Softwareserver geprüft. Der DNS-Anbieter hängt von der Netzwerkkonfiguration ab. Die HTTPS-Erreichbarkeitsprüfung ist nicht gleichbedeutend mit der Nutzung von Cloudflare als DNS-Anbieter. Diese technischen Anfragen sind vom freiwilligen Statistik-Upload zu unterscheiden; sein Ausschalten unterbindet nicht automatisch alle Netzwerkdiagnosen oder Softwareabrufe.

6. Garmin und Strava

Diese Exportfunktionen erfolgen als manueller Import: Nutzer können eine Aktivitätsdatei im TCX-Format herunterladen und anschließend selbst bei Garmin Connect oder Strava importieren. Die Exportdaten umfassen insbesondere Trainingszeitpunkt, Dauer, Distanz, Geschwindigkeit und Trainingsart.

Die Exportfunktionen führen keinen automatischen OAuth-Upload an diese Anbieter aus. Bei einem selbst durchgeführten Import verarbeitet der gewählte Anbieter die übergebenen Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen.

7. Rechtsgrundlagen und Bereitstellung

Für die folgenden Verarbeitungen gilt diese Zuordnung. Jede Grundlage setzt voraus, dass ihre genannten Bedingungen im konkreten Fall erfüllt sind:

Vertragliche Erforderlichkeit und berechtigte Interessen sind zu begründen. Einwilligungen bleiben zweckbezogen und widerruflich. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. EDPB: Rechtsgrundlagen

Die zur Lizenzzuordnung erforderlichen Angaben sind Voraussetzung für die Bearbeitung einer Aktivierung oder Wiederherstellung. Optionale Notizen und die Statistikübermittlung sind freiwillig. Ohne Statistikzustimmung bleiben lokale Poolbedienung und lokale Statistiken verfügbar.

Reine Verarbeitung von Nutzerdaten im Auftrag eines gewerblichen Betreibers ist gesondert mit der Vereinbarung nach Artikel 28 zu behandeln. Falls Daten Gesundheitsinformationen offenbaren, sind zusätzlich die Voraussetzungen des Artikels 9 zu prüfen; Artikel 6 allein genügt dann nicht. DSGVO, Artikel 9 und 28

8. Empfänger, Hosting und Speicherdauer

Das Admin Center und das lokale Datenbackup befinden sich an der Leobner Straße 83, 8600 Bruck an der Mur, Österreich. Alle Daten des zentralen Serverrechners werden täglich gesichert. Die Sicherungen werden rollierend 30 Tage aufbewahrt; ältere Sicherungsstände werden entfernt. Die zentrale Datenverwaltung liegt bei LD Pool System GmbH. Der Live-Server und der FTP-Speicher werden bei World4You betrieben. Im Admin Center sieht LD Pool derzeit nur Lizenzanfragen, keine Betriebs- oder Trainingsstatistiken.

Hosting-Anbieter

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz, Österreich
Firmenbuchnummer: 232485s
UID: ATU56712338
Anbieterangaben im Impressum

World4You wird für die beauftragte Speicherung als technischer Auftragsverarbeiter eingesetzt. Der veröffentlichte Vertrag zur Auftragsverarbeitung ist Bestandteil der aktuellen AGB. Auftragsverarbeitungsvertrag, AGB

Die Anbieteranschrift ist nicht automatisch der Standort jedes Servers. Die AVV sieht überwiegende Verarbeitung im EU/EWR-Raum vor, lässt aber leistungsbedingte Drittlandübermittlungen unter den Voraussetzungen der Artikel 44 ff. DSGVO zu. Welche Unterauftragnehmer beteiligt sind, hängt vom gebuchten Dienst ab. Eine ausschließliche Speicherung sämtlicher Daten in Österreich wird deshalb nicht zugesichert. AVV, Abschnitt 4.3, dienstabhängige Unterauftragnehmer

Informationen über die eigenen Verarbeitungen des Hosting-Anbieters enthält dessen Datenschutzerklärung. Sie ersetzt nicht diese Hinweise zu den Zwecken und Daten von LD Pool. Auskünfte zu den für LD Pool eingesetzten Diensten und einschlägigen Übermittlungsgarantien können bei office@ldpoolsystem.com angefordert werden. Auch für den in Abschnitt 5 genannten externen Diagnosedienst ist eine Verarbeitung außerhalb des EWR möglich; dessen Datenschutzhinweise beschreiben die vorgesehenen internationalen Übermittlungen und Garantien.

Aufbewahrung und Löschung

Für bei LD Pool gespeicherte Daten gelten die folgenden Aufbewahrungsregeln. Sie gelten nicht automatisch für lokale Trainingstagebücher auf Kunden-Controllern. Die Höchstfristen erlauben keine weitere Speicherung, wenn der Zweck bereits früher entfällt und keine andere tragfähige Rechtsgrundlage besteht.

Diese Fristen sind keine gesetzlich vorgeschriebenen Mindestfristen. Personenbeziehbare Daten dürfen nur so lange erhalten bleiben, wie der jeweilige Zweck oder eine konkrete Pflicht dies trägt. Pseudonyme Kennungen allein sind keine Anonymisierung. EDPB: Speicherdauer

Für aufbewahrungspflichtige österreichische Buchhaltungsunterlagen gelten grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres, gegebenenfalls länger bei gesetzlichen Sonderfällen oder laufenden Verfahren. Diese Ausnahme betrifft die erforderlichen Belege, nicht pauschal sämtliche Statistik-, Support- oder Lizenzdaten. USP: Aufbewahrungspflicht

Für konkrete Rechtsansprüche sowie notwendige Einwilligungs- und Löschungsnachweise sind Umfang, eigene Rechtsgrundlage und Ende einer gesonderten Aufbewahrung festzuhalten. Gelöschte Nutzdaten dürfen dabei nicht vollständig als „Nachweis“ weitergeführt werden. Löschungen müssen auch FTP- und Exportkopien berücksichtigen. Gelöschte Daten in Backups dürfen nicht mehr produktiv genutzt werden und müssen bei einer Wiederherstellung vor erneuter Nutzung wieder entfernt werden.

Die 30-Tage-Backupfrist gilt für das lokale Backup des Admin Servers, nicht pauschal für aktive Daten oder nicht übermittelte Daten auf Kunden-Controllern. Zusätzliche Sicherungen des Hosting-Anbieters unterliegen der jeweiligen Leistungsvereinbarung und dem anwendbaren Löschverfahren. Die lokale 30-Tage-Backupfrist ist keine Aussage über deren technische Rotation.

9. Rechte und Anfragen

Betroffene können sich unter office@ldpoolsystem.com an LD Pool wenden. Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

Alle Löschanfragen werden von Herrn Bernd Lammer über office@ldpoolsystem.com verwaltet. Verantwortlicher für die Verarbeitungen von LD Pool bleibt die LD Pool System GmbH.

Bitte beschreiben Sie das Anliegen und, soweit für die Zuordnung erforderlich, die betroffene Anlage oder Lizenz. Passwörter sind hierfür nicht erforderlich. Zusätzliche Angaben zur Identitätsprüfung werden nur bei begründeten Zweifeln und im erforderlichen Umfang angefordert. Anfragen werden grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang beantwortet. Eine gesetzlich zulässige Verlängerung wird innerhalb dieses Monats mit Gründen mitgeteilt. DSGVO, Artikel 12

Die Bearbeitung umfasst die betroffenen Bestände bei LD Pool sowie, soweit erforderlich, dessen Auftragsverarbeiter. Daten, für die eine konkrete Aufbewahrungspflicht oder andere zulässige Ausnahme gilt, werden nicht pauschal gelöscht; die Einschränkung wird erläutert. Für ausschließlich lokal beim Anlagenbetreiber gespeicherte Daten erfolgt die Bearbeitung durch den zuständigen Betreiber oder in Abstimmung mit ihm. Es wird dafür kein Fernwartungszugang eingerichtet.

Eine Beschwerde kann insbesondere an die österreichische Datenschutzbehörde gerichtet werden:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb@dsb.gv.at
Informationen zum Beschwerdeverfahren

10. Zusatzmodule und öffentliche Website

Diese Hinweise beschreiben die mobile Verbindung, Steuerungs- und Setup-Oberfläche sowie die genannten Online-Funktionen. Wird die Anlage zusätzlich etwa für Videoaufnahmen oder die personenbezogene Auswertung von Kamerabildern genutzt, sind vor Aktivierung gesonderte Informationen zu Datenumfang, Verantwortlichkeit, Empfängern und Speicherfristen erforderlich. Eine Zustimmung zum Statistik-Upload ist keine Zustimmung zu beliebiger Videoüberwachung.

Der Besuch der öffentlichen Website kann eigene Datenverarbeitungen auslösen. Informationen hierzu finden Sie in den Datenschutzhinweisen für die Website. Eine Einwilligung für Website-Cookies oder einen Newsletter ist keine Zustimmung zur Statistikübermittlung aus dem Controller; umgekehrt erlaubt die Statistikzustimmung keine Website-Werbung oder Newsletter-Zusendung.

Diese App-Datenschutzhinweise finden Sie unter www.ldpool.com/datenschutz-app/.