Website Privacy Policy
Updated 12 October 2026. This policy covers the public website, its contact form, launch waitlist and existing account entry. The app privacy policy remains separately available.
Controller and contact
Farah Makhlouf · Musclory
Michelangelostraße 2
01217 Dresden
Deutschland / Germany
General enquiries: contact@musclory.com. Privacy requests: info@musclory.com.
Hosting and account access
Cloudflare Pages processes connection information, including IP addresses, to deliver and secure the website. The image proxy forwards permitted public media and caches responses. Necessary hosting/security processing relies on our legitimate interest in operating a secure website (Article 6(1)(f) GDPR). Account entry uses the existing Supabase Musclory identity and server permissions, where necessary to provide the requested service (Article 6(1)(b)). Website policies do not change app health-data processing or account deletion rules.
Browser storage
Explicitly selected language and theme preferences, authentication data required by Supabase, and a pending invitation code may be stored in your browser. Invitation codes expire logically after seven days and are removed when a relevant account/login page next checks them. An inactive device can retain the physical entry longer. No analytics or marketing pixels are installed in the website code; hosting providers may process technical telemetry.
Launch notifications
The optional waitlist records your email, selected language and signup page in the existing Supabase launch_subscribers service for public launch notifications. We request your explicit consent (Article 6(1)(a)). You can withdraw it at any time by emailing info@musclory.com without affecting prior lawful processing. No double opt-in or backend consent audit log is claimed. There is no verified automatic waitlist deletion schedule; withdrawal/removal requests require manual handling.
Contact delivery and abuse prevention
The form processes name, email, category and message to handle your enquiry. All categories go to support@musclory.com. Please omit passwords, payment credentials and medical information. There are no attachments or separate website message database. Necessary contractual/pre-contractual enquiries rely on Article 6(1)(b); other correspondence relies on our legitimate interest in answering requests under Article 6(1)(f).
Resend (Plus Five Five, Inc., USA) delivers the email. The configured Ireland sending region does not mean EU storage: Resend states that email contents and logs are stored in the United States and describes standard contractual clauses in its data processing agreement. Its published retention information describes plan-dependent periods; the account’s specific plan and retention have not been independently verified.
Cloudflare’s website-specific limiter processes a salted IP hash and request times to prevent abuse (Article 6(1)(f)). These hashes are pseudonymous, not anonymous. Limits are three attempts in ten minutes and ten in one hour per hash. Request records expire from the active window after one hour; a cleanup alarm is scheduled after an hour without a further allowed request and may run with delay. No names, email addresses or messages are stored in the limiter. Shared networks can share a limit.
Retention and international processing
Our policy for ordinary closed enquiries is manual mailbox review/deletion six months after closure, except required legal retention or legal claims. An automatic deletion system has not been implemented. This period does not describe provider copies, account records or financial documents. Cloudflare, Supabase, Resend and the mailbox provider may process information internationally. Their specific account contracts, log retention, storage locations and applicable transfer safeguards remain under review; we do not promise EU-only processing or a universal deletion deadline.
Your rights
Subject to GDPR conditions, you may request access, correction, erasure, restriction and portability, object to processing based on legitimate interests, withdraw consent, and complain to a competent data protection supervisory authority. Contact info@musclory.com. Mandatory rights remain unaffected.
Datenschutzerklärung der Website
Stand: 12. Oktober 2026. Diese Erklärung betrifft die öffentliche Website, Kontaktformular, Start-Warteliste und bestehenden Kontozugang. Die Datenschutzerklärung der App bleibt separat verfügbar.
Verantwortliche und Kontakt
Farah Makhlouf · Musclory
Michelangelostraße 2
01217 Dresden
Deutschland / Germany
Allgemeine Anfragen: contact@musclory.com. Datenschutz: info@musclory.com.
Bereitstellung und Kontozugang
Cloudflare Pages verarbeitet Verbindungsdaten einschließlich IP-Adressen zur Bereitstellung und Absicherung der Website. Der Bild-Proxy leitet erlaubte öffentliche Medien weiter und speichert Antworten zwischen. Grundlage für erforderlichen Betrieb und Sicherheit ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Der Kontozugang verwendet die bestehende Supabase-Identität und serverseitige Berechtigungen, soweit für die angeforderte Leistung erforderlich (Art. 6 Abs. 1 lit. b). Diese Website-Erklärung ändert weder Gesundheitsdatenverarbeitung der App noch Kontolöschungsregeln.
Browserspeicher
Ausdrücklich ausgewählte Sprache und Darstellung, erforderliche Supabase-Anmeldedaten sowie ein ausstehender Einladungscode können im Browser gespeichert werden. Einladungscodes laufen nach sieben Tagen logisch ab und werden beim nächsten entsprechenden Konto-/Anmeldeaufruf entfernt. Auf einem inaktiven Gerät kann der Eintrag physisch länger bestehen. Im Website-Code sind keine Analyse- oder Marketingpixel installiert; Anbieter können technische Betriebsdaten verarbeiten.
Benachrichtigung zum öffentlichen Start
Die freiwillige Warteliste speichert E-Mail-Adresse, Sprache und Anmeldeseite im vorhandenen Supabase-Dienst launch_subscribers für Startbenachrichtigungen. Wir bitten um ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a). Ein Widerruf ist jederzeit über info@musclory.com möglich und berührt die vorherige rechtmäßige Verarbeitung nicht. Double-Opt-in oder eine serverseitige Einwilligungsprotokollierung werden nicht behauptet. Eine automatische Löschfrist der Warteliste wurde nicht verifiziert; Widerrufs- und Entfernungsanfragen werden manuell bearbeitet.
Kontakt und Missbrauchsschutz
Name, E-Mail-Adresse, Kategorie und Nachricht werden zur Bearbeitung der Anfrage verarbeitet. Alle Kategorien gehen an support@musclory.com. Bitte keine Passwörter, Zahlungszugangsdaten oder medizinischen Angaben senden. Anhänge und eine gesonderte Website-Nachrichtendatenbank sind nicht vorgesehen. Erforderliche vertragliche/vorvertragliche Anfragen beruhen auf Art. 6 Abs. 1 lit. b, andere Korrespondenz auf dem berechtigten Interesse an der Beantwortung gemäß lit. f.
Resend (Plus Five Five, Inc., USA) versendet die Nachricht. Die Versandregion Irland bedeutet keine EU-Speicherung: Laut Resend werden Inhalte und Protokolle in den USA gespeichert; die Auftragsverarbeitungsvereinbarung beschreibt Standardvertragsklauseln. Die veröffentlichten Speicherfristen hängen vom Tarif ab; Kontotarif und konkrete Fristen wurden nicht unabhängig bestätigt.
Ein website-spezifischer Cloudflare-Limiter verarbeitet gesalzene IP-Hashes und Anfragezeitpunkte zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f). Diese Daten sind pseudonym, nicht anonym. Je Hash gelten drei Versuche in zehn Minuten und zehn in einer Stunde. Zeitpunkte fallen nach einer Stunde aus dem aktiven Fenster; eine Bereinigung wird für eine Stunde nach dem letzten zugelassenen Versuch geplant und kann verzögert erfolgen. Der Limiter speichert keine Namen, E-Mail-Adressen oder Nachrichten. Gemeinsame Netzwerke können ein Limit teilen.
Aufbewahrung und internationale Verarbeitung
Unsere Richtlinie für gewöhnliche abgeschlossene Anfragen sieht eine manuelle Postfachprüfung/-löschung sechs Monate nach Abschluss vor, ausgenommen gesetzliche Aufbewahrung und Rechtsansprüche. Eine automatische Löschung ist nicht implementiert. Diese Frist gilt nicht für Anbieter-Kopien, Kontodaten oder Finanzunterlagen. Cloudflare, Supabase, Resend und der Postfachanbieter können international verarbeiten. Konkrete Kontoverträge, Protokollfristen, Speicherorte und Übermittlungsgarantien werden noch geprüft; EU-only-Verarbeitung oder eine allgemeine Löschfrist wird nicht zugesagt.
Ihre Rechte
Nach den Voraussetzungen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen, Einwilligungswiderruf und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Kontakt: info@musclory.com. Zwingende Rechte bleiben unberührt.
سياسة خصوصية الموقع
آخر تحديث: 12 أكتوبر 2026. تشمل هذه السياسة الموقع العام ونموذج التواصل وقائمة إشعارات الإطلاق والدخول إلى الحساب الحالي. تبقى سياسة خصوصية التطبيق متاحة بشكل منفصل.
المسؤولة والتواصل
Farah Makhlouf · Musclory
Michelangelostraße 2
01217 Dresden
Deutschland / Germany
استفسارات عامة: contact@musclory.com. الخصوصية: info@musclory.com.
الاستضافة والحساب
تعالج Cloudflare Pages بيانات الاتصال ومنها عنوان IP لتوفير الموقع وحمايته. يمرر وكيل الصور الوسائط العامة المسموح بها ويخزن الردود مؤقتاً. يستند التشغيل والأمان الضروريان إلى مصلحتنا المشروعة في تشغيل موقع آمن (المادة 6(1)(f) من GDPR). يستخدم الدخول هوية Musclory الحالية في Supabase وصلاحيات الخادم لتقديم الخدمة المطلوبة (المادة 6(1)(b)). لا تغيّر سياسة الموقع معالجة بيانات الصحة في التطبيق أو قواعد حذف الحساب.
تخزين المتصفح
قد تُحفظ اللغة والمظهر اللذان اخترتهما صراحةً وبيانات المصادقة الضرورية ورمز دعوة معلّق. تنتهي صلاحية الدعوة منطقياً بعد سبعة أيام ويُزال السجل عند الفحص التالي في صفحة دخول أو حساب مناسبة. قد يبقى فعلياً مدة أطول على جهاز غير نشط. لا تتضمن شيفرة الموقع وحدات تتبع تحليلات أو تسويق؛ وقد يعالج مزودو الاستضافة بيانات تشغيل تقنية.
إشعارات الإطلاق
تسجّل قائمة الانتظار الاختيارية البريد واللغة وصفحة التسجيل في خدمة Supabase الحالية launch_subscribers لإشعارات الإطلاق العام، بموافقتك الصريحة (المادة 6(1)(a)). يمكنك سحبها عبر info@musclory.com دون التأثير في المعالجة القانونية السابقة. لا ندّعي وجود تأكيد مزدوج أو سجل موافقات خلفي. لم يُتحقق من جدول حذف تلقائي؛ تُعالج طلبات السحب والإزالة يدوياً.
التواصل ومنع الإساءة
نعالج الاسم والبريد والفئة والرسالة للرد على الاستفسار. تذهب جميع الفئات إلى support@musclory.com. لا ترسل كلمات مرور أو بيانات دفع أو معلومات طبية. لا توجد مرفقات أو قاعدة رسائل منفصلة للموقع. تستند الاستفسارات الضرورية للخدمة أو قبل التعاقد إلى المادة 6(1)(b)، والمراسلات الأخرى إلى المصلحة المشروعة في الرد وفق المادة 6(1)(f).
ترسل Resend (Plus Five Five, Inc.، الولايات المتحدة) الرسالة. منطقة الإرسال في أيرلندا لا تعني تخزيناً أوروبياً: تقول Resend إن المحتوى والسجلات تُخزن في الولايات المتحدة، وتصف اتفاقية معالجة البيانات البنود التعاقدية القياسية. تعتمد مدد التخزين المنشورة على الخطة؛ لم تُتحقق خطة الحساب ومددها المحددة بشكل مستقل.
يعالج محدد Cloudflare المخصص للموقع تجزئة عنوان IP مع ملح وأوقات الطلبات لمنع الإساءة (المادة 6(1)(f)). هذه بيانات مستعارة وليست مجهولة. الحد ثلاثة محاولات في عشر دقائق وعشر في ساعة لكل تجزئة. تخرج الأوقات من النافذة الفعالة بعد ساعة؛ يُجدول تنظيف بعد ساعة من آخر محاولة مسموحة وقد يتأخر تنفيذه. لا يحفظ المحدد الأسماء أو البريد أو الرسائل. قد تتشارك الشبكات حدّاً واحداً.
الاحتفاظ والمعالجة الدولية
سياستنا للمراسلات العادية المغلقة هي مراجعة وحذف يدوي بعد ستة أشهر من إغلاق الاستفسار، باستثناء الالتزامات القانونية والمطالبات. لم يُنفذ حذف تلقائي. لا تنطبق المدة على نسخ المزود أو سجلات الحساب أو المستندات المالية. قد تعالج Cloudflare وSupabase وResend ومزود البريد البيانات دولياً. ما زالت عقود الحساب ومدد السجلات ومواقع التخزين وضمانات النقل المحددة قيد المراجعة؛ لا نعد بمعالجة أوروبية فقط أو موعد حذف شامل.
حقوقك
وفق شروط GDPR يمكنك طلب الوصول والتصحيح والحذف وتقييد المعالجة ونقل البيانات، والاعتراض على معالجة المصلحة المشروعة وسحب الموافقة وتقديم شكوى لجهة رقابية مختصة. تواصل عبر info@musclory.com. تبقى الحقوق الإلزامية محفوظة.