Datenschutzerklärung

Wie lange wir was speichern, steht in Abschnitt 11.

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in der styrke App ist:

Advanced Health & Performance Systems AHPS UG (haftungsbeschränkt) Hans-Henny-Jahnn-Weg 23, 22085 Hamburg E-Mail: magnusnerlich@outlook.com

Alle Pflichtangaben findest du im Impressum. Weil wir Gesundheitsdaten in besonderem Maß verarbeiten, führen wir eine Datenschutz-Folgenabschätzung durch und haben einen Datenschutzbeauftragten benannt. Du erreichst ihn unter: ==[Name, Anschrift und E-Mail des Datenschutzbeauftragten eintragen]==

2. Kurz gesagt

Deine Daten gehören dir. Wir verarbeiten sie, damit dein Coaching funktioniert — nicht mehr. Besonders geschützte Gesundheits- und Trainingsdaten (Art. 9 DSGVO) verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit einzeln widerrufen kannst. Wir verkaufen deine Daten nicht und nutzen keine Werbe- oder Tracking-Cookies.

3. Welche Daten wir verarbeiten

• Kommunikation beim Einstieg: Entwürfe deiner Einladungs- und Onboarding-Mails sowie bei versendeten Nachrichten Empfängeradresse, Betreff, Inhaltsfassung, Versandzeitpunkt und verantwortlicher Coach. Entwürfe und Nachweise werden verschlüsselt gespeichert. Geheime Zugangs- und Zahlungslinks werden im Nachweis durch gekennzeichnete Platzhalter ersetzt. Der Nachweis belegt den Versand, nicht, dass du die Mail gelesen hast.

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, optional dein Geburtsdatum; im Aufnahme-Fragebogen zusätzlich deine Anschrift.

• Aufnahme-Fragebogen (Intake, Art. 9): deine Antworten aus dem Onboarding — sportliche Vorgeschichte, medizinische Selbstauskunft (z. B. Herz, Medikamente, Verletzungen), Ernährung, Schlaf, Stress und Energie — siehe Abschnitt 17.

• Zugangsdaten: Passwort (nur als sicherer Hash), Anmelde-Metadaten (Zeitpunkt, IP-Adresse, Gerät/Browser), bei Coaches ein Zwei-Faktor-Geheimnis (verschlüsselt).

• Trainings- & Leistungsdaten (Gesundheitsdaten, Art. 9): deine Trainingspläne und alles, was beim Trainieren entsteht — je Satz Gewicht, Wiederholungen, Zeit und dein Anstrengungsempfinden (RPE), Start- und Endzeit deines Workouts, deine Anstrengung und Zufriedenheit mit der Einheit, ein Abbruch, deine Kommentare zu Übungen und Workouts, deine Maschinen-Notizen (z. B. Sitzhöhe) und der Vermerk, wenn du eine Übung getauscht hast. Dazu die Reihenfolge, in der die Einträge eines Kalendertags angeordnet sind, wenn du oder dein Coach sie von Hand sortiert habt: gespeichert werden das Datum und die Liste deiner Einträge dieses Tages in der gewählten Anordnung. Die Reihenfolge behandeln wir wie deine übrigen Trainingsdaten. Kommentare und Maschinen-Notizen liegen verschlüsselt in der Datenbank. Test- und Messwerte kommen mit den Leistungstests dazu.

• Tags deines Coachs (Art. 9): kurze Ordnungsbegriffe, mit denen dein Coach seine Klientel einteilt — „ACL“, „Reha“, „PT“. Gespeichert wird nur, welcher Tag seit wann an deinem Profil hängt: kein Freitext, keine Diagnose. Weil ein Tag wie „Reha“ etwas über deine Gesundheit sagt, behandeln wir alle als Gesundheitsdaten. Vergeben kann sie nur dein Coach, schon beim Anlegen deines Kontos; angezeigt bekommst du sie in der App nicht. Frag deinen Coach, oder fordere deine Daten an — dort stehen sie vollständig, mit Datum.

• Selbst erfasste Aktivitäten (Art. 9): Training außerhalb deines Plans — Mannschaftstraining, Kurs, Spiel oder eigene Einheit — mit Art, Dauer, Anstrengung, Fokus, dem daraus berechneten „Load“ (Anstrengung × Dauer) und einer optionalen Notiz (verschlüsselt). Dein Coach kann feste Fremdtermine für dich voreinstellen; woher ein Eintrag stammt, bleibt sichtbar.

• Termine: deine Check-in- und Coaching-Termine mit Zeitpunkt, Titel und Notiz. In Titel und Notiz gehören bewusst keine Gesundheitsdetails — die stehen in deinen Trainings- und Fragebogendaten. Dazu die Art des Termins, der Ort, ob er zu einer wöchentlichen Serie gehört, ob du da warst oder nicht erschienen bist, bei einer Absage wer abgesagt hat, wann und ob deine Einheit erhalten bleibt, und — wenn du dich auf eine Warteliste setzt — das Zeitfenster, das du suchst (Abschnitt 25). Die eine Gesundheitsangabe an einem Termin: Bleibt deine Einheit wegen Krankheit erhalten, steht dieser Anlass dabei (Art. 9, Abschnitt 25).

• Wellness-Daten (Art. 9): deine Angaben zu Schlaf, Energie, Erholung, Stress, Muskelkater, Schmerzen (Region, Stärke und Zeitpunkt) und Trainingsmotivation sowie dein Körpergewicht aus Wiege-Aufgaben (nur mit gesonderter Wellness-Einwilligung).

• Wearable-Daten (Art. 9): z. B. Herzfrequenzvariabilität, Ruhepuls, Schlaf aus Apple Health / Health Connect (nur mit Einwilligung).

• Fotos und Videos (Art. 9): Bilder und kurze Videos zur Trainingsdokumentation — von dir oder deinem Coach an einem Kommentar zu einer Übung oder einem Workout hinterlegt, damit ihr Technik und Verlauf über die Zeit vergleichen könnt (nur mit Einwilligung). Standort-Angaben, die deine Kamera in die Datei schreibt, entfernen wir beim Hochladen; bei Fotos merken wir uns nur, wie herum du das Handy gehalten hast, damit das Bild richtig steht. Die Dateien liegen in unserem Speicher bei Hetzner in einem nicht öffentlichen Bereich. Erreichbar sind sie ausschließlich über die App und nur für dich und deinen Coach — es gibt keinen Link, den man weiterreichen könnte —, und jeder Abruf deines Coachs wird protokolliert. Was du hochgeladen hast, kannst du jederzeit einzeln wieder löschen; an der Stelle steht dann, dass dort etwas war und weg ist.

• Mitgebrachte Unterlagen (Art. 9): was du an Papier mitbringst — dein letzter Trainingsplan, ein Befund nach der OP, ein Attest —, hochgeladen von dir oder von deinem Coach (nur mit Einwilligung). Inhalt und Dateiname liegen verschlüsselt bei uns; siehe Abschnitt 23.

• Test- und Messwerte (Art. 9): Ergebnisse aus Leistungstests und Messungen — Kraft, Sprunghöhe, Bewegungsgeschwindigkeit, Beweglichkeit und Gelenkwinkel, Körpermaße und Körperzusammensetzung — mit Datum, Einheit und dem Gerät bzw. der Messvariante, aus der sie stammen. Dein Coach trägt sie ein oder überträgt sie aus dem Messgerät; einzelne Größen kann er für dich freigeben, sodass du sie selbst einträgst.

• Ziele, Gewohnheiten und Aufgaben: was du dir vornimmst, was du regelmäßig tun willst und was davon erledigt ist. Weil ein Ziel wie „acht Stunden schlafen“ etwas über deine Gesundheit sagt, behandeln wir das wie deine übrigen Gesundheitsdaten.

• Rückmeldungen zu deinem Coaching (Art. 9): deine Antworten aus dem wöchentlichen Check und dem Quartals-Feedback — wie es läuft, was gut war, was dein Coach besser machen kann und wie zufrieden du bist. Antworten ist immer freiwillig. Beim Quartals-Feedback speichern wir deinen Zwischenstand, damit du später auf einem anderen Gerät weitermachen kannst. Dein Vertragsdatum bestimmt den Rhythmus; ab dem Beginn des Angebots können offene Rückmeldungen als Gesprächshinweis erscheinen. Dein Coach kann deinen Verbesserungswunsch als eigene Aufgabe übernehmen. Dafür gelten deine Trainings-Einwilligung und die Vertragsdurchführung.

• Freiwillige öffentliche Bewertung: Nach jedem abgeschlossenen Quartals-Feedback bieten wir dir denselben Weg zu einer Google-Bewertung an — unabhängig von deinen Antworten. Deine Auskunft „ja“, „nein“ oder „später“ speichern wir, damit wir dich im selben Quartal nicht erneut fragen; wir überprüfen sie nicht. Grundlage ist unser berechtigtes Interesse an einer freiwilligen Bewertungsbitte (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Gegenleistung, und du kannst jederzeit überspringen. Den Entwurf bilden ausschließlich deine eigenen Worte; du kannst ihn vollständig ändern oder verwerfen. Eine Leistungsbezeichnung wählst nur du — eine Reha-Angabe kann etwas über deine Gesundheit verraten. Die App übermittelt keine Antworten, keinen Entwurf und keine Leistungswahl an Google und speichert weder den Entwurf noch deine Leistungswahl. Erst dein bewusster Absprung öffnet Google in eigener Verantwortung. Deine Bewertung ist öffentlich sichtbar — mit dem Namen, den du bei Google nutzt. Es entsteht keine Marketing-Einwilligung. Für eine Weiterempfehlung gibt es nur einen teilbaren Text mit Link; wir fragen keine Namen oder Kontaktdaten anderer Personen ab. Den Bewertungsstatus löschen wir zeitnah nach Vertragsende, spätestens nach drei Jahren ab Ende des Kalenderjahres des Vertragsendes.

• Schmerz- und Beschwerdeangaben (Art. 9): wenn du sie erfasst — welche Region, wie stark, seit wann und wie es sich entwickelt. Das ist Training, keine Heilbehandlung: Dein Coach stellt damit keine Diagnose, sondern entscheidet, was heute geht und was nicht.

• Ernährung (Art. 9): dein Ernährungs-Journal — Foto und kurze Beschreibung einer Mahlzeit, Zeitpunkt, optional Kategorien und Nährwerte (nur mit Einwilligung); siehe Abschnitt 24.

• Verlaufs-Notizen deines Coachs (Art. 9): was dein Coach zu deinem Verlauf festhält — Verletzungs-, Krankheits- und Belastungsphasen mit Zeitraum, Notizen am Termin und die Zusammenfassung eines Check-ins. Sie liegen verschlüsselt in der Datenbank, und sie gehören genauso zu deiner Auskunft wie alles andere. Seine Notizen liegen zusätzlich lesbar auf seinem Gerät (Abschnitt 22). Notizen zu dir darf er auch ohne deine Einwilligung führen, weil sie dein Coaching dokumentieren (Art. 6 Abs. 1 lit. b); Gesundheitsangaben hält er darin nur fest, solange deine Einwilligung „Trainings- & Gesundheitsdaten" besteht (Art. 9 Abs. 2 lit. a).

• Vertrags- und Abrechnungsdaten: dein Tarif, Beginn und Laufzeit, die enthaltenen Einheiten und was davon verbraucht ist, der Status deiner Rechnungen und die Verknüpfung zu deinem Zahlungskonto. Deine Karten- oder Kontodaten sehen wir nie — die liegen ausschließlich bei unserem Zahlungsdienstleister; siehe Abschnitt 26.

• Deine Nachrichten an den Assistenten (Art. 9): was du im Chat schreibst oder diktierst, und die Antwort darauf. Der Verlauf liegt verschlüsselt bei uns; siehe Abschnitt 29.

• Benachrichtigungs-Einstellungen: worüber du benachrichtigt werden willst und auf welchem Weg, dazu die technische Zustelladresse deines Geräts für Push-Nachrichten; siehe Abschnitt 27.

• Gesprächsaufnahmen & Transkripte (Art. 9): Aufnahmen von Check-in-Gesprächen (nur mit Einwilligung, zusätzlich pro Aufnahme — siehe Abschnitt 8).

• Einwilligungs-Nachweise: welcher Dokumentversion du wann zugestimmt hast, inkl. Zeitpunkt, IP-Adresse und einem Prüf-Hash des Textes — zum Nachweis nach Art. 7 Abs. 1 DSGVO. Dazu ein PDF-Beleg jedes Dokuments, dem du zugestimmt hast, mit deinem Namen, dem Zeitpunkt und dem vollständigen Wortlaut.

• Kündigungserklärungen: wenn du über die Kündigungsschaltfläche kündigst — Vor- und Nachname, E-Mail-Adresse, Art der Kündigung, gewünschter Beendigungszeitpunkt, bei einer fristlosen Kündigung dein Grund, ein optionaler Zuordnungshinweis (beides verschlüsselt), deine IP-Adresse und der Zeitpunkt des Eingangs — siehe Abschnitt 21. Das gilt auch, wenn du kein Konto bei uns hast.

• Auf deinem Gerät zwischengespeicherte Daten (Art. 9): ein kleiner Ausschnitt deines Trainings liegt für die Offline-Nutzung im Speicher deines Browsers — siehe Abschnitt 22.

• Sorgeberechtigte (nur bei Minderjährigen): Vorname, Nachname, E-Mail-Adresse und das Verhältnis zum Kind, dazu der Nachweis der Sorge-Erklärung — siehe Abschnitt 13.

• Deine Erinnerung: wenn du dir das Onboarding wiedervorlegst, der Zeitpunkt und der gewählte Weg — siehe Abschnitt 18.

• Bedien-Zustand: welche „Neu"-Hinweise in der App du schon weggeklickt hast. Hängt an deinem Konto, sagt aber nichts über dich aus.

• Technische Protokolle: Server- und Sicherheits-Logs (z. B. für Fehlersuche und Missbrauchsabwehr) sowie ein Zugriffsprotokoll: Jeder Zugriff deines Coachs auf deine Gesundheitsdaten und jede Änderung daran werden mit Zeitpunkt, handelndem Konto, Art der Handlung, Referenz und IP-Adresse festgehalten; für die Notizen auf seinem Gerät gilt Abschnitt 22. Im Protokoll stehen nur diese Kennungen — nie Inhalte, nie Freitexte. Dasselbe Sicherheitsprotokoll hält auch Vorgänge an deinem Konto fest — erfolgreiche und fehlgeschlagene Anmeldungen, Sperren, Passwort- und Zwei-Faktor-Vorgänge — jeweils mit Zeitpunkt und IP-Adresse. Das gilt auch, wenn du kein Konto bei uns hast: Versucht jemand, sich mit einer E-Mail-Adresse anzumelden, zu der es bei uns kein Konto gibt, speichern wir die IP-Adresse dieses Versuchs und einen Einweg-Hash der eingegebenen Adresse — nie die Adresse selbst. So erkennen wir, wenn jemand fremde Adressen durchprobiert.

• Auskunfts- und Löschvorgänge: wenn du Auskunft oder Löschung verlangst, halten wir fest, wer den Vorgang wann für dich ausgeführt hat, aus welchem Anlass und wie deine Identität geprüft wurde. Beim Export entsteht kurzzeitig eine verschlüsselte Datei mit deinen Daten; nach einer Löschung bleibt ein inhaltsfreier Nachweis, dass gelöscht wurde — siehe Abschnitte 11 und 12.

• Feedback: wenn du uns aus der App eine Rückmeldung schickst, dein Text und ein kleiner technischer Kontext (App-Version, Bildschirmgröße grob, von welchem Bereich aus du geschrieben hast) — siehe Abschnitt 16.

Woher deine Daten kommen (Art. 14 DSGVO)

Die meisten Daten gibst du selbst in der App ein. Diese Angaben stammen nicht von dir:

• Deine Stammdaten kommen von deinem Coach. Damit du überhaupt eingeladen werden kannst, legt dein Coach dich in der App an und trägt dabei deinen Vor- und Nachnamen, deine E-Mail-Adresse und — falls er es angegeben hat — dein Geburtsdatum ein. Die tatsächlich versendete Einladungs-E-Mail informiert dich darüber. Wird keine Einladungs-E-Mail versendet, bleibt unsere gesetzliche Pflicht zur fristgerechten Information bestehen; allein die Kontoanlage belegt keine erfolgte Information. Rechtsgrundlage ist die Anbahnung und Durchführung deines Coaching-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Dein Coach kann beim Anlegen auch schon Tags setzen (Abschnitt 3) — Gesundheitsdaten, die auf dem beruhen, was du ihm im Erstgespräch erzählt hast, nicht auf einer Zustimmung in der App. Gesundheitsdetails gehören in die dafür vorgesehenen geschützten Bereiche der App.
• Der Vermerk „mündlich beauftragt“ kommt von deinem Coach. Er hält damit fest, dass du ihn im Gespräch beauftragt hast — die Angabe stammt also aus eurem Gespräch, nicht aus einer Eingabe von dir in der App. Du siehst sie in deiner Datenauskunft; setzen oder ändern kann sie nur dein Coach. Stimmt sie nicht, sag ihm Bescheid.
• Wearable-Daten kommen von deinem Gerät, wenn du die Verbindung zu Apple Health oder Health Connect aktiv erlaubst (siehe Abschnitt 10).
• Messwerte kommen aus einem Messgerät. Führt dein Coach eine Messung mit dir durch, überträgt er das Ergebnis in die App — von Hand oder als Datei, die er aus der App des Geräteherstellers exportiert. Der Weg führt dabei über sein Gerät; die App holt nichts selbstständig bei einem Hersteller ab.
• Unterlagen und Verlaufs-Notizen können von deinem Coach stammen. Schickst du ihm einen Befund per Mail, legt er ihn in deiner Akte ab; was er zu deinem Verlauf festhält, schreibt er selbst. Beides siehst du in deinem Profil und in deiner Auskunft.
• Termine können aus dem Kalender eines Coachs unseres Teams stammen, auch eines Coachs, der dich nicht betreut. Lädt er dich dort mit einer Adresse ein, unter der wir dich kennen, oder ordnet dein Coach dich einem Termin in seinem Kalender zu, sehen ihn die Coaches, die dich betreuen, in deiner Akte. Deine Teilnahme steht in deiner Auskunft.

Du willst nicht, dass wir deine Stammdaten haben? Sag deinem Coach Bescheid oder melde dich direkt bei uns — dann löschen wir dein Konto. Ist es nie aktiviert worden, löschen wir es spätestens nach sechs Monaten von selbst.

4. Zu welchen Zwecken und auf welcher Rechtsgrundlage

• Vertragsdurchführung (Art. 6 Abs. 1 lit. b): Konto, Anmeldung, Terminverwaltung, Zahlungsabwicklung, Bereitstellung der Coaching-Funktionen. Hierauf stützen wir auch den Vermerk „mündlich beauftragt“ und dein Training, das dein Coach danach schon vorbereiten darf (Abschnitt 3) — damit er nach eurem Eingangscheck anfangen kann und nicht auf dein Onboarding warten muss. Zu sehen bekommst du es, sobald du in der App zugestimmt hast. Dein Trainingsprotokoll, deinen Fragebogen und deine Auswertungen darf er erst danach lesen — dafür braucht es deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a, und ein mündlicher Auftrag ersetzt sie nicht. Widerrufst du später, endet auch dieser Weg.
• Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a): Verarbeitung deiner Trainings-, Intake-, Wellness-, Wearable-, Foto- und Video-, Unterlagen-, Ernährungs-, Aufnahme- und Marketing-/Mediendaten sowie der Einblick für eine Person, die du selbst benennst. Diese Einwilligungen holen wir einzeln, aktiv und dokumentiert ein (siehe Abschnitt 5).
• Einwilligung (Art. 6 Abs. 1 lit. a): die Onboarding-Erinnerung, die du dir selbst einstellst (siehe Abschnitt 18).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit und Stabilität der App (z. B. Anmelde-Schutz, Rate-Limiting, Fehler-Monitoring, Zugriffs-/Audit-Protokolle) sowie die Bearbeitung deiner Rückmeldungen aus der App (Abschnitt 16). Unser Interesse ist der Schutz deiner Daten, ein zuverlässiger Betrieb und eine App, die funktioniert.
• Betrieb und Qualität unserer Arbeit (Art. 6 Abs. 1 lit. f): Wir schauen uns an, welche Trainingswege bei Gruppen von Klient:innen funktioniert haben, um besser zu planen — zusammengefasst, ab mindestens fünf Personen je Gruppe, ohne Namen und ohne Rückschluss auf eine einzelne Person (Abschnitt 9). Deine Daten fließen dort nur ein, solange deine Einwilligung „KI-Unterstützung fürs Coaching“ gilt.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c): Nachweis von Einwilligungen (Art. 7), die gesetzlich vorgeschriebene Kündigungsschaltfläche samt Eingangsbestätigung (§ 312k BGB, siehe Abschnitt 21), die Erfüllung deiner Betroffenenrechte (Art. 15, 17, 20 — inklusive des Nachweises, dass wir sie fristgerecht erfüllt haben) sowie handels- und steuerrechtliche Aufbewahrungspflichten.

5. Deine granularen Einwilligungen (Art. 7, Art. 9)

Für besonders geschützte Daten fragen wir dich einzeln um Erlaubnis. Jede Einwilligung ist freiwillig, keine ist vorangekreuzt, und du kannst jede jederzeit über „Profil & Dokumente“ mit Wirkung für die Zukunft widerrufen — so einfach, wie du sie erteilt hast. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

• Trainings- & Gesundheitsdaten: Grundlage deines Coachings. Ohne diese Einwilligung können wir dein Training nicht planen und auswerten.
• Wellness-Fragebogen: Angaben zu Schlaf, Energie, Erholung, Stress, Muskelkater, Schmerzen und Trainingsmotivation sowie Körpergewicht aus Wiege-Aufgaben. Du kannst deine Tage und deine Woche einschätzen und im Wochen-Rückblick freiwillig eigene Hinweise ergänzen. Dein Training funktioniert auch ohne diese Einwilligung. Über eine Trainingsanpassung entscheidet dein Coach; Schmerzangaben kann er nach eigener Prüfung als Episode für dein Training dokumentieren.
• KI-Unterstützung fürs Coaching: dein Coach lässt sich die Auswertung deiner Daten von einem KI-System vorbereiten, und du kannst den Assistenten im Chat zu deinen eigenen Daten fragen — beides nur mit pseudonymisierten Daten (siehe Abschnitte 9 und 29).
• Wearable-Daten: Import aus Apple Health / Health Connect.
• Fotos und Videos: für deine Trainingsdokumentation und den Technik-Verlauf, nicht für Werbung. Aufnehmen darf sie dein Coach, und du kannst selbst welche hochladen — jede einzelne kannst du auch wieder löschen.
• Unterlagen: deine mitgebrachten Dokumente — alter Trainingsplan, Befund, Attest (Abschnitt 23).
• Ernährung: dein Ernährungs-Journal mit Foto und Beschreibung (Abschnitt 24).
• Plan-Einsicht für deine Physiotherapie: Die dir zugewiesenen, vor deiner Zustimmung namentlich angezeigten Physiotherapeut:innen dürfen veröffentlichte Trainingspläne einschließlich der Übungsnotizen und deinen Trainingskalender mit Workout-Status lesen. Andere Daten bleiben verborgen (Abschnitt 28).
• Schmerz-Einsicht für deine Physiotherapie: Mit einer zweiten, eigenen Einwilligung dürfen dieselben Personen deine Schmerzangaben nach dem Training und am Folgemorgen lesen: den Verlauf je Körperregion und die Hinweise dazu, so wie dein Coach sie sieht. Sie gilt nur zusammen mit der Plan-Einsicht (Abschnitt 28).
• Marketing-/Medien-Veröffentlichung: Bild-, Video- oder Testimonial-Material für die Öffentlichkeitsarbeit auf unserer eigenen Website, Instagram, TikTok und YouTube. Diese Einwilligung ist vollständig getrennt von „Fotos" für die Trainingsdokumentation und derzeit bis zur anwaltlichen/DSB-Freigabe nicht erteilbar (siehe Abschnitt 20).
• Gesprächsaufnahmen: grundsätzliche Einwilligung, zusätzlich vor jeder einzelnen Aufnahme (siehe Abschnitt 8).
• YouTube-Videos immer laden: erlaubt deinem Gerät, Übungsvideos sofort von YouTube zu laden, statt sie einzeln per Tap zu starten (siehe Abschnitt 19).

Koppelungsverbot (Art. 7 Abs. 4): Optionale Einwilligungen sind nie Bedingung für die Nutzung der App. Lehnst du alles Optionale ab, kannst du die App trotzdem für dein Training nutzen.

6. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur an sorgfältig ausgewählte Dienstleister weiter, mit denen ein Auftragsverarbeitungsvertrag (AVV) besteht:

• Hetzner Online GmbH — Hosting, Datenbank und Speicher für deine Fotos, Videos und Dateien. Die Server stehen in Falkenstein (Deutschland). Die verschlüsselten Backups liegen bewusst an einem anderen Ort, damit ein Ausfall nicht beides trifft: auf einem Speicher in Helsinki (Finnland). Beides innerhalb der EU.

• Scaleway SAS (Frankreich) — Versand von System-E-Mails und persönlichen Onboarding-E-Mails (z. B. Einladung, Passwort-Reset). EU/Frankreich.

• Stripe Payments Europe, Ltd. (Irland/USA) — Zahlungsabwicklung. Es fließen keine Gesundheitsdaten an Stripe. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

• Sentry (Functional Software, Inc.) — Fehler-Monitoring mit EU-Datenresidenz (Frankfurt). Wir übermitteln nur technisch bereinigte Fehlerdaten ohne direkte Personenkennungen.

• Better Stack (EU) — externe Verfügbarkeitsüberwachung; verarbeitet nur die öffentliche Adresse der App und technische Statuswerte, keine Klientendaten.

• Microsoft Ireland Operations Ltd. — unsere Büroumgebung (Postfach, Dateiablage, Kalender) einschließlich Microsoft 365 Copilot, der darin arbeitet, sowie die Kalender-Synchronisation für deine Termine. EU Data Boundary. Was das für Nachrichten von dir bedeutet, steht in Abschnitt 9.

• Anbieter von KI-Systemen — bereiten Auswertungen für deinen Coach vor, schreiben Zusammenfassungen und beantworten deine Fragen im Chat, ausschließlich mit pseudonymisierten Daten (Abschnitte 9 und 29). Nur mit deiner Einwilligung „KI-Unterstützung fürs Coaching“. Wir setzen dafür ausschließlich Anbieter ein, mit denen ein Auftragsverarbeitungsvertrag besteht, die deine Daten nicht zum Training ihrer Modelle verwenden und die sie nicht länger speichern, als die Antwort dauert. Welches Unternehmen das gerade ist, halten wir in einer laufenden Liste unter app.styrke.de/dienstleister aktuell — dort steht der Anbieter mit Sitz und Verarbeitungsort, und du kannst sie dir jederzeit zuschicken lassen. Wir wählen je Aufgabe das System, das sie am besten löst; die Bedingungen darüber ändern sich dadurch nicht.

• Push-Dienste deiner Plattform (je nach Gerät und Browser Apple, Google, Microsoft oder Mozilla) — stellen dir eine Benachrichtigung zu. Sie bekommen dabei die technische Zustelladresse deines Geräts und den kurzen Text der Nachricht, sonst nichts; deshalb stehen in einer Push-Nachricht nie Gesundheitsdetails (Abschnitt 27). Für ihren Zustelldienst sind diese Unternehmen eigenständig verantwortlich.

Menschen, die für uns arbeiten. Neben deinem Coach können weitere Personen für uns tätig werden — eine Vertretung im Urlaub, eine weitere Trainerin, eine Assistenz. Sie sind schriftlich zur Vertraulichkeit verpflichtet, sehen nur, was ihre Aufgabe verlangt, und ihre Zugriffe auf deine Gesundheitsdaten werden protokolliert (Abschnitt 3). Wer dich betreut, steht in deinem Profil. Das sind keine Empfänger im Sinne einer Weitergabe nach außen: Sie handeln für uns und auf unsere Weisung (Abschnitt 28).

Eigenständige Verantwortliche (kein Auftragsverarbeiter): Wenn wir Übungsvideos einbetten, geschieht das über YouTube (Google Ireland Ltd.) erst nach deiner ausdrücklichen Zustimmung (Zwei-Klick-Lösung). Google ist dafür eigenständig verantwortlich; dabei können Daten in die USA übermittelt werden. Für freiwillig erlaubte Marketing-Veröffentlichungen kommen außerdem Meta Platforms Ireland Limited (Instagram), TikTok Technology Limited und TikTok Information Technologies UK Limited (TikTok, gemeinsam Verantwortliche) sowie erneut Google Ireland Limited (YouTube) als eigenständig Verantwortliche hinzu. Eine Veröffentlichung auf unserer eigenen Website verantworten wir selbst; Hetzner bleibt dafür unser Auftragsverarbeiter. Einzelheiten stehen in Abschnitt 20.

Plan- und Schmerz-Einsicht für zugewiesene Physiotherapeut:innen finden ausschließlich in unserer Anwendung statt. Welche Personen Empfänger deiner Daten sind, siehst du vor jeder ausdrücklichen Einwilligung und danach in deinem Profil (Abschnitt 28). Für diesen Zugang gibt es keine Export- oder Download-Funktion.

7. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (z. B. USA bei Stripe, bei den eingesetzten KI-Anbietern, bei Google/YouTube, Meta/Instagram oder TikTok sowie bei den Push-Diensten und App-Stores von Apple und Google), stützen die jeweiligen Plattformbetreiber ihre Transfers insbesondere auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework und/oder Standardvertragsklauseln nach Art. 46 DSGVO. Bei einer öffentlichen Veröffentlichung können Inhalte außerdem weltweit abgerufen, geteilt oder außerhalb unseres Einflusses gespeichert werden. Deine Coaching-Daten selbst verlassen die EU nicht: Sie liegen auf Servern in Falkenstein (Deutschland), die verschlüsselten Backups auf einem Speicher in Helsinki (Finnland).

8. Gesprächsaufnahmen (§ 201 StGB)

Check-in-Gespräche können — nur mit deiner Einwilligung — aufgenommen und zu Transkripten verarbeitet werden, damit wir dein Coaching dokumentieren können. Weil das gesprochene Wort besonders geschützt ist (§ 201 StGB), reicht eine pauschale Klausel nicht: Die Zustimmung besteht deshalb aus zwei Teilen. Einmal in der App erteilst du die grundsätzliche Einwilligung — versioniert und widerrufbar. Und vor jeder einzelnen Aufnahme fragt dich dein Coach noch einmal mündlich, zu Beginn der Aufnahme; deine Antwort steht damit auf der Aufnahme selbst, und dein Coach vermerkt am Termin, dass du zugestimmt hast. Du kannst mitten im Gespräch stopp sagen — dann wird die Aufnahme beendet und gelöscht, ohne dass du das begründen musst. Die Transkription erfolgt lokal auf dem Gerät des Coaches; es entsteht dadurch kein zusätzlicher Auftragsverarbeiter.

Was mit der Aufnahme selbst passiert. Sie entsteht auf dem Gerät deines Coachs und wird dort in Text umgewandelt — sie verlässt das Gerät nicht, und kein Dienstleister bekommt sie zu hören. Auf unseren Servern liegt sie nie. Sobald das Transkript in der App ist, löscht dein Coach die Aufnahme auf seinem Gerät; dass er das tut, ist Teil unserer verbindlichen internen Regeln. Was bei uns bleibt, ist der Text — verschlüsselt, mit protokolliertem Zugriff.

Diktierst du dagegen selbst etwas in den Chat, ist das ein anderer Weg: Was dabei mit der Sprachaufnahme geschieht, steht in Abschnitt 29.

9. KI-Unterstützung fürs Coaching (nur pseudonymisiert)

Deine Trainingspläne schreibt dein Coach — nicht eine KI. Mit deiner Einwilligung „KI-Unterstützung fürs Coaching“ darf er sich die Vorbereitung erleichtern: Ein KI-System wertet deine Trainings- und Check-in-Daten aus und fasst sie für ihn zusammen; es arbeitet dabei mit unserem eigenen Trainingswissen und liefert deinem Coach eine Vorbereitung, keine fertigen Entscheidungen. Dabei fließen ausschließlich pseudonymisierte Daten (Codename statt Klarname) über ein internes Gateway; dein Klarname und deine Kontaktdaten werden nicht an den KI-Anbieter übermittelt. Ohne diese Einwilligung findet keine KI-Auswertung deiner Daten statt.

Wofür genau. Vorbereitung deiner Check-ins, Zusammenfassungen und Berichte aus euren Gesprächen, Vorschläge für deine nächsten Trainingsvorgaben, Hinweise auf Muster in deinem Verlauf (etwa: Belastung hoch, Schlaf niedrig, Trainingsfreude fällt) — und die Antworten des Assistenten im Chat (Abschnitt 29).

Wer entscheidet. Immer ein Mensch. Jeder Hinweis und jeder Vorschlag landet zuerst bei deinem Coach; er entscheidet, was davon dich erreicht und was in deinem Plan steht. Nichts davon ist eine Diagnose, und nichts davon geschieht automatisch (Abschnitt 30).

Was aus den Erfahrungen anderer einfließt. Damit dein Coach weiß, was in vergleichbaren Situationen funktioniert hat, werten wir zusammengefasste Verläufe aus: nur in Gruppen von mindestens fünf Personen, ohne Namen, ohne Codenamen, und so, dass sich daraus keine einzelne Person zurückrechnen lässt. Was du dabei siehst, ist nie „X hat das gemacht“, sondern „bei Klient:innen mit ähnlicher Ausgangslage hat das öfter funktioniert“.

Abschalten. Widerrufst du die Einwilligung, hört die KI-Verarbeitung deiner Daten sofort auf — für die Vorbereitung, für die Auswertung und für den Chat. Wir können den Weg zum KI-Anbieter außerdem jederzeit im Ganzen abschalten, ohne dass die App aufhört zu funktionieren.

Unser Büro. Alles bisher Gesagte gilt für die App. Daneben führen wir ein Büro mit Postfach, Kalender und Dateiablage, und darin arbeiten zwei KI-Assistenten: Microsoft 365 Copilot und ChatGPT Business. Beide für dieselbe Arbeit — durchsuchen, zusammenfassen, Antworten entwerfen, Notizen und Dokumente bearbeiten. Schreibst du uns eine E-Mail, liegt sie in diesem Postfach und damit in ihrer Reichweite; einzelne Nachrichten davon auszunehmen, können wir nicht versprechen. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag, und unsere Inhalte werden nicht zum Training ihrer Modelle verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Büroarbeit (Art. 6 Abs. 1 lit. f).

Deshalb die Bitte: Gesundheitliches gehört in die App, nicht in eine E-Mail — dort liegt es verschlüsselt, hat eine Löschfrist und jeder Zugriff wird protokolliert. Ein Postfach kann das nicht.

10. Wearable-Daten

Mit deiner Einwilligung „Wearable-Daten“ importieren wir ausgewählte Gesundheitswerte aus Apple Health bzw. Health Connect direkt von deinem Gerät auf unseren Server. Die Hersteller der Wearables sowie Apple/Google sind für ihre eigenen Apps eigenständig verantwortlich. Du kannst den Zugriff jederzeit in der App oder in den Einstellungen deines Geräts stoppen.

Puls während des Trainings. Trägst du beim Training einen Brustgurt oder eine Uhr, kannst du die Verbindung im Workout selbst starten. Dein Puls läuft dann als Kurve mit und wird zu dieser einen Einheit gespeichert. Es startet nichts von allein, und es läuft nichts weiter, wenn das Workout beendet ist.

11. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Unsere Fristen ergeben sich aus einem Löschkonzept mit einer festen Frist je Datenkategorie:

• Entwürfe deiner Einladungs-Mail: spätestens sechs Monate nach dem Anlegen. Wird die Mail versendet oder verlangst du die Löschung, entfernen wir den Entwurf vorher.

• Versendete Einladungs- und Onboarding-Mails: sechs Jahre ab Ende des Versandjahres als Nachweis der Geschäftskorrespondenz. Bei einem Löschverlangen werden sie bis dahin gesperrt; nach Fristablauf werden sie auch bei einem noch bestehenden Konto gelöscht. Zugriff auf gesperrte Nachweise wird gesondert protokolliert.

• Gesundheits- und Trainingsdaten (inkl. Fragebogen, Trainingsprotokoll und selbst erfasster Aktivitäten): zeitnah nach Vertragsende — spätestens mit Ablauf des dritten Kalenderjahres, das auf das Vertragsende folgt.

• Wellness-Antworten und Gewichte aus Wiege-Aufgaben: innerhalb derselben Höchstfrist; widerrufst du die Wellness-Einwilligung, löschen wir diese Daten sofort und stoppen Wellness-Erinnerungen. Messwerte und eigenständige Episoden-Dokumentationen deines Coachs bleiben auf der Trainingsgrundlage erhalten. Einwilligungs- und Zugriffs-Nachweise behalten ihre unten genannten Fristen; für Sicherungskopien gilt die Nachlöschung bei einer Wiederherstellung.

• Stammdaten und Konto: ebenfalls bis zum Ablauf des dritten Kalenderjahres nach dem Vertragsende. Ein Konto, das nie aktiviert wurde, löschen wir schon nach sechs Monaten (siehe Abschnitt 3).

• Termine (samt Anwesenheits-Vermerk und Absage-Angaben): bis zum Ablauf des dritten Kalenderjahres nach dem Vertragsende. Ein Wartelisten-Eintrag verfällt mit dem Zeitfenster, für das du dich eingetragen hast.

• Mitgebrachte Unterlagen, Ernährungs-Einträge, Test- und Messwerte, Ziele und Verlaufs-Notizen: wie deine übrigen Gesundheitsdaten: zeitnah nach Vertragsende, spätestens mit Ablauf des dritten Kalenderjahres danach. Einzeln löschen kannst du sie jederzeit selbst; dann sind sie sofort weg.

• Fotos und Videos: solange du sie liegen lässt, längstens drei Jahre nach Vertragsende. Nimmst du die Erlaubnis „Fotos und Videos“ zurück, löschen wir alle Aufnahmen sofort — sie haben dann keine andere Grundlage mehr. Jede einzelne kannst du außerdem jederzeit selbst löschen.

• Chat-Verlauf mit dem Assistenten: bis du ihn löschst, längstens bis zum Ablauf des dritten Kalenderjahres nach dem Vertragsende. Eine Sprachaufnahme, die du diktierst, wird direkt nach der Umwandlung in Text verworfen und nirgends gespeichert.

• Benachrichtigungs-Einstellungen und die Zustelladresse deines Geräts: solange du Benachrichtigungen eingestellt hast. Die Adresse löschen wir, sobald sie ungültig wird oder du Push abschaltest.

• Vertrags- und Abrechnungsunterlagen: nach den gesetzlichen Aufbewahrungsfristen (6 Jahre nach § 257 HGB, 8 Jahre für Buchungsbelege nach § 147 AO).

• Kündigungserklärungen: 6 Jahre als Geschäftsbrief (§ 257 HGB, § 147 AO) — in dieser Zeit gesperrt, also nur noch als Nachweis vorgehalten (Abschnitt 21).

• PDF-Belege der Rechtsdokumente, denen du zugestimmt hast, und der zugehörige Einwilligungs-Nachweis: 6 Jahre als Vertragsunterlage, ebenfalls gesperrt.

• Einwilligungs-Nachweise ohne solchen Beleg (die einzelnen Zwecke): für die Dauer der Nachweis- und Verjährungsfristen, höchstens 3 Jahre ab Widerruf oder Vertragsende (Art. 7 Abs. 1). Bei einem Löschverlangen gehen sie sofort mit.

• Was dein Coach vorbereitet hat, bevor du entschieden hast: höchstens 90 Tage ab dem Anlegen deines Kontos. Das betrifft zwei Dinge — die Tags, die dein Coach dir schon beim Anlegen geben kann (Abschnitt 3), und ein Training, das er nach deinem Erstgespräch auf den mündlichen Auftrag hin vorbereitet hat (Abschnitt 4). Hast du bis dahin über die Einwilligung „Training“ nicht entschieden, löschen wir beides von selbst. Sobald du dich erklärst — ob du zustimmst oder ablehnst —, gilt deine Entscheidung, und es gelten wieder die Fristen oben.

• Vermerk „mündlich beauftragt“: höchstens 3 Jahre ab Widerruf oder Vertragsende — dieselbe Frist wie deine Einwilligungs-Nachweise, weil er dieselbe Frage beantwortet: auf welcher Grundlage wir damals gearbeitet haben. Bei einem Löschverlangen geht er sofort mit.

• Sorgeberechtigte (bei Minderjährigen): der Sorge-Eintrag — Name, E-Mail-Adresse und das Verhältnis zum Kind — bis zum Ablauf des dritten Kalenderjahres nach dem Vertragsende. Hat die Person Einwilligungen erklärt, bleibt der Eintrag so lange, wie der Nachweis dazu aufbewahrt werden muss (die beiden Zeilen darüber). Hat sie nie eine erklärt, löschen wir ihn schon mit dem 18. Geburtstag des Kindes — ab dann trägt er weder einen Zugang noch einen Nachweis (Abschnitt 13). Das eigene Konto der sorgeberechtigten Person ist davon nicht erfasst: Es fällt unter „Stammdaten und Konto“ oben — auch dann, wenn kein Sorge-Eintrag mehr daran hängt.

• Zugriffs- und Sicherheitsprotokolle: in der Regel nach 12 Monaten — darin auch die IP-Adresse von Anmeldevorgängen und, bei Versuchen auf eine Adresse ohne Konto, der Hash der eingegebenen Adresse. Server-Betriebslogs mit IP-Bezug längstens 14 Tage. IP-Adressen zur Missbrauchsabwehr verarbeiten wir daneben nur als Zähler: meist flüchtig im Arbeitsspeicher, bei den besonders geschützten Anmelde- und Sicherheitsfunktionen gespeichert — dort nie die Adresse selbst, sondern nur ihr Zahlenwert (Hash), und höchstens einen Tag.

• Anmeldedaten und Sitzungen: höchstens 90 Tage, bei Abmeldung oder Passwort-Reset sofort; Einladungs- und Reset-Links verfallen mit ihrer Nutzung oder ihrem Ablauf.

• Auf deinem Gerät: Zwischengespeichertes höchstens 7 Tage; was du offline eingetragen hast, bis es hochgeladen ist; beides sofort bei Abmeldung, Widerruf oder Kontowechsel (Abschnitt 22).

• Deine Onboarding-Erinnerung: sofort, wenn du das Onboarding abschließt — spätestens nach 12 Monaten.

• Marketing-Veröffentlichungsregister: höchstens drei Jahre ab Widerruf der Marketing-Einwilligung oder Vertragsende; bei einem Konto-Löschersuchen sofort. Der öffentliche Beitrag selbst wird nach Widerruf unverzüglich, spätestens binnen 72 Stunden, von unseren kontrollierten Kanälen entfernt.

• Mitgebrachte Unterlagen: solange du sie hinterlegt lässt, längstens drei Jahre nach Vertragsende. Widerrufst du die Einwilligung „Unterlagen“, löschen wir sie sofort — sie haben dann keine andere Grundlage mehr (Abschnitt 23). Du kannst jede einzelne jederzeit selbst löschen.

• Feedback aus der App: nach 12 Monaten. Löschst du dein Konto, ist es sofort mit weg.

• Auskunftsvorgänge: die erstellte Export-Datei höchstens 24 Stunden — abgeholt oder nicht; der Vermerk, dass wir deine Anfrage bearbeitet haben, 12 Monate.

• Physio-Zuweisungen: Der Zugriff endet sofort mit Widerruf oder Entzug. Beendete Zuweisungen löschen wir spätestens nach 30 Tagen; bei einer Löschung deines Kontos sofort. Einwilligungsnachweise und Zugriffsprotokolle haben die unten genannten eigenen Fristen.

• Physio-Geschäftskontakte: Für den Zugang speichern wir Name und E-Mail-Adresse sowie Beginn und Ende der Zusammenarbeit. Die Angaben kommen vom einladenden Coach; wir nutzen sie zur Anbahnung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO) und informieren die eingeladene Person in der ersten E-Mail über Herkunft und Datenschutzrechte. Spätestens 30 Tage nach dem dokumentierten Ende der Zusammenarbeit löschen wir Kontakt und Zugangskonto. Nie aktivierte Einladungen löschen wir spätestens nach sechs Monaten.

• Nach einer Löschung: ein Sperrvermerk hält fest, welche Kategorie noch bis wann aufbewahrt werden muss, und verschwindet mit ihr. Das Löschregister — welcher Datensatz wann auf welcher Grundlage gelöscht wurde, ohne die gelöschten Inhalte — bleibt dauerhaft; ohne diesen Nachweis könnten wir nach einer Wiederherstellung aus einer Sicherungskopie nicht erkennen, was erneut zu löschen ist.

Erneute Kalenderimporte: Nach einer Löschung behalten wir dauerhaft einen schlüsselgebundenen Vergleichswert deiner E-Mail-Adresse, damit spätere Kalenderimporte dich nicht erneut als Interessent:in anlegen. Die Adresse selbst speichern wir dafür nicht. Eine spätere bewusste Neuanlage deines Profils bleibt möglich.

Sicherungskopien. Was wir löschen, ist im laufenden Betrieb sofort weg. In unseren verschlüsselten Sicherungskopien läuft es mit der Rotation aus — das dauert längstens rund 90 Tage. Müssen wir je aus einer Sicherung wiederherstellen, führen wir alle zwischenzeitlichen Löschungen erneut aus, bevor die App wieder freigegeben wird.

12. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16) — falscher oder unvollständiger Daten.
• Löschung (Art. 17) — „Recht auf Vergessenwerden“, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — deine Daten in einem gängigen Format.
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — jederzeit, mit Wirkung für die Zukunft, direkt in der App unter „Profil & Dokumente“.
• Keine automatisierte Entscheidung über dich (Art. 22) — was das heißt, steht in Abschnitt 30.

Für Auskunft, Export und Löschung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Dein Coach führt sie in der App aus und prüft dabei deine Identität — sonst könnte jemand anderes deine Gesundheitsdaten anfordern. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Es entstehen dir dabei keine Kosten außer etwaigen Übermittlungskosten.

Auch ohne Konto. Deine Rechte hängen nicht daran, ob du bei uns angemeldet bist. Wenn du uns nur eine Kündigung geschickt hast (Abschnitt 21), gelten sie genauso — schreib uns einfach.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

13. Minderjährige und Sorgeberechtigte

Klient:innen unter 18 Jahren onboarden wir nur über ein eigenes Verfahren mit den Sorgeberechtigten. Ohne diesen Weg holen wir bei Minderjährigen keine Einwilligung ein.

Wie es abläuft. Zuerst laden wir die sorgeberechtigte Person ein — nicht das Kind. Sie richtet sich einen eigenen Zugang ein, erklärt aktiv ihre Sorgeberechtigung, bestätigt die Dokumente und entscheidet über die einzelnen Einwilligungen. Erst danach laden wir das Kind ein. Sind zwei Sorgeberechtigte hinterlegt, kann jede der beiden Personen jederzeit widerrufen; ein Widerruf setzt sich immer durch.

Was wir dafür speichern: Vorname, Nachname, E-Mail-Adresse und das Verhältnis zum Kind (z. B. Mutter, Vater, Vormund), dazu den Nachweis der Erklärung (Zeitpunkt und eine Prüfsumme des Wortlauts) sowie den Vermerk deines Coachs, dass er die Sorgeberechtigung plausibilisiert hat. Ausweiskopien oder Sorgerechtsbeschlüsse verlangen und speichern wir nicht — wir halten die Selbsterklärung zusammen mit der persönlichen Kenntnis deines Coachs für angemessen und wollen keine solchen Dokumente vorhalten.

Über das Rechtliche entscheiden die Sorgeberechtigten — bis 18. Die Zustimmung zu den Dokumenten und die einzelnen Einwilligungen gibt die sorgeberechtigte Person. Dein Kind sieht seine Dokumente und Einwilligungen in seinem eigenen Zugang in einfacher Sprache, kann sie aber selbst nicht ändern — das Rechtliche ist für das Kind nur lesbar. Auch das Zurückziehen einer Einwilligung läuft bis zur Volljährigkeit ausschließlich über die Sorgeberechtigten. So entscheidet für ein Kind immer die Person, die dafür verantwortlich ist. Alles Übrige — der Aufnahme-Fragebogen und die eigenen Trainingsdaten — gehört dagegen dem Kind allein.

Was Sorgeberechtigte NICHT sehen. Der Sorge-Bereich zeigt ausschließlich Rechtsdokumente, die eigenen Einwilligungen und den Kontakt zum Coach — keine Trainings-, Wellness- oder Check-in-Daten des Kindes. So schützen wir die Privatsphäre der Jugendlichen. Als sorgeberechtigte Person nimmst du deine Auskunftsrechte nicht über die App wahr, sondern über den Coach — er beantwortet sie dir persönlich.

Öffentliche Sichtbarkeit ist eine eigene Entscheidung. Bei Minderjährigen kann ausschließlich die sorgeberechtigte Person die Marketing-/Medien-Einwilligung erteilen oder widerrufen; das Kind sieht die Erklärung altersgerecht und read-only. Ohne diesen Guardian-Weg veröffentlichen wir kein Material eines minderjährigen Klienten.

Mit 18 endet der Zugang der Sorgeberechtigten automatisch. An diesem Tag schreiben wir beide an: die sorgeberechtigte Person, deren Zugang endet, und dich. Ab dann entscheidest du alles selbst — beim nächsten Login fragen wir dich alle Einwilligungen noch einmal in deinem eigenen Namen. Dafür hast du 90 Tage Zeit; sie laufen ab dem Tag, an dem unsere Nachricht an dich rausgeht — nicht ab deinem Geburtstag. Beides fällt im Regelfall zusammen; erreicht dich die Nachricht später, verschiebt sich die Frist entsprechend nach hinten, nie nach vorn. Solange sie läuft, gelten die bisherigen Einwilligungen unverändert weiter, damit dein Training nicht unterbrochen wird. Entscheidest du in dieser Zeit nichts, beenden wir die Einwilligungen deiner Sorgeberechtigten: Was daran hängt, pausiert dann, bis du selbst zustimmst. Verloren geht dabei nichts — du kannst jederzeit wieder anknüpfen. Was du erneuerst, läuft ohne Unterbrechung weiter; was du nicht erneuerst, endet.

Was mit den Daten der Sorgeberechtigten passiert — und was nicht. Hier gibt es zwei getrennte Dinge.

Das eine ist der Sorge-Eintrag: Vorname, Nachname, E-Mail-Adresse und das Verhältnis zu dir. Hat die sorgeberechtigte Person Einwilligungen für dich erklärt, bleibt er als Nachweis gespeichert — löschen können wir ihn erst zusammen mit den zugehörigen Daten (Abschnitt 11). Hat sie dagegen nie eine Einwilligung erklärt, belegt der Eintrag nichts und verliert mit deinem 18. Geburtstag jeden Zweck: Wir löschen ihn dann.

Das andere ist ihr eigenes Konto. Wer sich hier einmal angemeldet hat, hat einen Zugang, und zu diesem Zugang gehört die E-Mail-Adresse, mit der man sich anmeldet — sie steht getrennt vom Sorge-Eintrag und verschwindet mit deinem Geburtstag nicht mit. Betreut die Person kein minderjähriges Kind mehr, deaktivieren wir das Konto; gelöscht wird es nach der Frist für Stammdaten und Konten (Abschnitt 11). Ein nie angenommener Zugang fällt vorher: Er wird spätestens sechs Monate nach dem Anlegen gelöscht. Trainiert ein Elternteil selbst bei uns, bleibt sein Konto bestehen — es endet nur die Sorge-Beziehung zu dir.

14. Cookies

Wir selbst setzen ausschließlich technisch notwendige Cookies ein (insbesondere ein Sitzungs-Cookie für deine Anmeldung). Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Deshalb gibt es kein Cookie-Banner für nicht-essenzielle Cookies.

Eine Ausnahme, die nicht von uns kommt: Startest du ein Übungsvideo, speichert YouTube eigene Cookies bzw. Einträge auf deinem Gerät. Das passiert nie von allein — nur, wenn du ein Video antippst oder uns erlaubt hast, Videos immer zu laden (Abschnitt 19).

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Bei einer neuen Pflichtversion bitten wir dich in der App erneut um dein Okay und zeigen dir, was sich geändert hat.

16. Feedback aus der App

Unter „Profil → Feedback" kannst du uns schreiben, was in der App klemmt, fehlt oder nervt. Das ist freiwillig und hat keine Nachteile.

Was dabei gespeichert wird: dein Text, dein Konto-Bezug und ein kleiner technischer Kontext — welche App-Version lief, aus welchem Bereich der App du geschrieben hast, ob du an einem Handy, Tablet oder Desktop saßt, und wann. Nicht gespeichert: Screenshots, Aufzeichnungen deiner Klicks oder eine detaillierte Geräte-Kennung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Abwägung: Verarbeitet wird nur, was du selbst schreibst, und Nichtsenden kostet dich nichts; dem steht unser Interesse gegenüber, Fehler zu finden, die uns sonst niemand meldet.

Zu Gesundheitlichem: Dafür ist dein Check-in oder dein Coach der richtige Weg, nicht das Feedback. Weil in einem freien Textfeld trotzdem so etwas landen kann, behandeln wir deinen Text vorsorglich wie ein Gesundheitsdatum: Er liegt verschlüsselt in der Datenbank, und jeder Zugriff darauf wird protokolliert. Fällt uns beim Lesen eine Gesundheitsangabe auf, löschen wir sie.

Wer es liest: nur dein Coach (Magnus Nerlich). Es geht an keinen externen Dienst, keinen Support-Anbieter und keine Analyse-Plattform. Eine Antwort ist nicht zugesagt — wenn etwas dringend ist, schreib deinem Coach direkt.

Löschung: nach 12 Monaten, bei Konto-Löschung sofort. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — dann löschen wir deine Rückmeldungen.

17. Dein Aufnahme-Fragebogen (Intake)

Beim Start deines Coachings füllst du in der App einen Aufnahme-Fragebogen aus. Gefragt wird nach dem, was dein Coach für ein sicheres, passendes Training wissen muss: sportliche Vorgeschichte, eine medizinische Selbstauskunft (z. B. Herz-Kreislauf, Medikamente, Verletzungen), Ernährung, Schlaf sowie Stress und Energie. Das sind überwiegend Gesundheitsdaten (Art. 9 DSGVO) — deshalb stellen wir dir die Gesundheitsfragen erst, NACHDEM du in die Verarbeitung deiner Trainings- und Gesundheitsdaten ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a; zusammen mit Art. 6 Abs. 1 lit. b für die Vertragsdurchführung).

So schützen wir deine Antworten: Sie liegen verschlüsselt in der Datenbank. Davon gibt es zwei bewusste Ausnahmen. Erstens: rein numerische Messwerte (z. B. Körpergröße, Körpergewicht, Skalen-Bewertungen) speichern wir unverschlüsselt, damit wir dir später Verläufe und Auswertungen zeigen können — verschlüsselt wären sie dafür technisch nicht nutzbar. Zweitens: dein Aufnahme-Dokument aus dem nächsten Absatz. Es wird aus deinen entschlüsselten Antworten gebaut und liegt selbst unverschlüsselt bei uns — deine Angaben zu Vorerkrankungen, Medikamenten und Operationen stehen darin lesbar. Der Grund: Ein Nachweis muss sich ohne unsere App öffnen lassen — von dir, von uns, vom Datenschutzbeauftragten und von der Aufsichtsbehörde. Was ihn stattdessen schützt: Zugriff haben nur du und dein Coach, jeder Zugriff deines Coaches wird protokolliert, unsere Sicherungskopien sind verschlüsselt, und mit deinem Konto wird auch das Dokument gelöscht.

Nach dem Absenden entsteht ein Aufnahme-Dokument (PDF mit deinen Antworten, Zeitstempel und Prüf-Hash). Du findest es jederzeit unter „Profil & Dokumente“; dein Coach nutzt es zur Vorbereitung deines Eingangschecks. Dein Fortschritt wird beim Ausfüllen automatisch gespeichert — du kannst jederzeit unterbrechen und später genau dort weitermachen. Ein dort angegebenes Geburtsdatum übernehmen wir in dein Profil, wenn dort noch keines steht.

18. Onboarding-Erinnerung

Wenn du dein Onboarding nicht sofort abschließen willst, kannst du dir in der App selbst eine Erinnerung einstellen — du wählst Datum, Uhrzeit und den Weg (E-Mail; Push folgt, sobald die installierte App das kann). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ohne deine aktive Einstellung senden wir nichts, und du kannst die Erinnerung jederzeit ändern oder entfernen.

Die Erinnerungs-E-Mail enthält nur deinen Vornamen und einen Link in die App — keine Gesundheitsdaten, keine Details zu deinem Onboarding. Versendet wird über unseren E-Mail-Dienstleister Scaleway (siehe Abschnitt 6), höchstens wenige Male; sobald dein Onboarding abgeschlossen ist, stoppt der Versand sofort und wir löschen die Erinnerung.

19. Übungsvideos (YouTube) — die Zwei-Klick-Lösung

Zu vielen Übungen gehört ein Video, das zeigt, wie die Ausführung aussieht. Diese Videos liegen auf YouTube (Google Ireland Ltd.).

Von allein geht nichts an Google. Standardmäßig zeigen wir dir nur ein Vorschaubild, das auf unserem eigenen Server liegt — nicht bei Google. Solange du kein Video startest, erfährt Google nicht, dass du diese Seite ansiehst: keine Verbindung, keine IP-Adresse, kein Cookie. Erst wenn du auf das Video tippst, laden wir den YouTube-Player nach.

Was beim Abspielen passiert: Dein Gerät verbindet sich direkt mit Google. Dabei werden deine IP-Adresse, Angaben zu deinem Gerät und Browser sowie die Information übertragen, welches Video du ansiehst. Google kann dabei Cookies bzw. Einträge auf deinem Gerät speichern und dich, falls du bei Google angemeldet bist, deinem Konto zuordnen. Wir nutzen die datenschutzfreundlichere Variante youtube-nocookie.com, die weniger Daten setzt — sie ändert aber nichts daran, dass beim Abspielen eine Verbindung zu Google entsteht.

Rechtsgrundlage: Deine Einwilligung — für den Zugriff auf dein Endgerät nach § 25 Abs. 1 TDDDG und für die anschließende Übermittlung nach Art. 6 Abs. 1 lit. a DSGVO. Beim Tap auf ein Video willigst du für dieses eine Video ein; zusätzlich kannst du „YouTube-Videos immer laden" wählen, dann sparst du dir den zweiten Tap künftig. Diese dauerhafte Einwilligung ist freiwillig, nicht vorangekreuzt und jederzeit unter „Profil & Dokumente" widerrufbar — danach gilt wieder die Zwei-Klick-Lösung.

Google ist eigenständig verantwortlich, nicht unser Auftragsverarbeiter (siehe Abschnitt 6). Wir haben deshalb keinen Einfluss darauf, was Google mit diesen Daten macht, und können dir dazu keine Auskunft geben oder in deinem Namen löschen — wende dich dafür an Google. Die Datenübermittlung erfolgt in die USA (siehe Abschnitt 7). Wir selbst speichern nicht, welche Videos du ansiehst.

20. Marketing-/Medien-Veröffentlichungen

Worum es geht. Mit deiner gesonderten Einwilligung „Marketing-/Medien-Veröffentlichung" dürfen wir Bild-, Video- oder Testimonial-Material, auf dem du vorkommst, für die Öffentlichkeitsarbeit der AHPS UG veröffentlichen. Dabei können auch dein Name oder dein öffentlich genanntes Handle erscheinen, wenn das im konkreten Beitrag vereinbart ist. Die Einwilligung gilt ausschließlich für unsere eigene Website, Instagram, TikTok und YouTube. Ein weiterer Kanal wäre eine materielle Änderung: Wir müssten diese Erklärung neu versionieren und dich erneut fragen.

Klare Trennung vom Coaching. Die Einwilligung „Fotos" erlaubt nur Aufnahmen für deine Trainingsdokumentation, etwa einen Haltungs-Check. Sie erlaubt niemals Werbung. Umgekehrt übernehmen wir vorhandene Coaching-Fotos oder -Videos nicht still in die Öffentlichkeitsarbeit. Marketing ist freiwillig, nicht vorangekreuzt und hat keinen Einfluss auf dein Training oder deinen Vertrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO, bei erkennbarem Körper-, Leistungs- oder Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO, sowie § 22 KUG.

So läuft das Material tatsächlich. Der Coach nimmt das vereinbarte Foto, Video oder Testimonial mit seinem dienstlich kontrollierten Coach-Handy auf, wählt die vorgesehenen Ausschnitte aus und bearbeitet sie dort nur soweit für den vereinbarten Beitrag nötig. Die Quelldatei liegt dabei vorübergehend auf dem Coach-Handy; sie wird nicht in die App oder das Veröffentlichungsregister hochgeladen. Anschließend veröffentlicht der Coach den Beitrag manuell auf dem vereinbarten Kanal. Sobald die kontrollierte Quelldatei für die Veröffentlichung nicht mehr benötigt wird, wird sie vom Coach-Handy gelöscht; bei einem Widerruf löschen wir noch vorhandene kontrollierte Quelldateien unverzüglich und nehmen die Beiträge binnen höchstens 72 Stunden herunter.

Wer die Veröffentlichung erhält. Auf unserer eigenen Website bleiben wir verantwortlich; sie wird bei Hetzner in Deutschland gehostet. Bei Instagram ist Meta Platforms Ireland Limited, bei TikTok sind TikTok Technology Limited und TikTok Information Technologies UK Limited gemeinsam und bei YouTube ist Google Ireland Limited jeweils für die Plattformverarbeitung eigenständig verantwortlich — diese Unternehmen sind dafür keine Auftragsverarbeiter von uns. Veröffentlichte Inhalte sind grundsätzlich weltweit abrufbar. Plattformbetreiber können Daten auch in die USA oder andere Drittländer übermitteln; außerdem können andere Personen Beiträge teilen, speichern oder als Screenshot festhalten.

Was die App als Nachweis speichert. Für jeden Beitrag führt der Coach einen manuellen Registereintrag: betroffene Person, Kanal, Veröffentlichungszeitpunkt, ein feldverschlüsselter Link oder eine Kennung, Bezug zur maßgeblichen Einwilligung sowie gegebenenfalls Frist und Quittung der Entfernung. Das eigentliche Bild-, Video- oder Testimonial-Material liegt nicht in der App oder diesem Register; nur die vorübergehende Quelldatei auf dem Coach-Handy und der veröffentlichte Beitrag enthalten es. Die App verbindet sich nicht mit Plattform-APIs, veröffentlicht nichts automatisch und erhebt keine Reichweiten-, Like- oder Kommentardaten.

Wenn du widerrufst. Dein Widerruf braucht keine Begründung und hat keine Nachteile. Er wirkt für die Zukunft; dass ein Beitrag bis dahin rechtmäßig veröffentlicht war, ändert sich rückwirkend nicht. Ab dem Widerruf fehlt aber die Grundlage für das weitere öffentliche Bereithalten. Wir entfernen deshalb alles, was wir auf unseren eigenen Kanälen kontrollieren, unverzüglich, spätestens innerhalb von 72 Stunden. Jeder betroffene Registereintrag bleibt als offene Aufgabe sichtbar, bis der Coach die Entfernung einzeln quittiert hat.

Was andere bereits geteilt, gespeichert oder als Screenshot festgehalten haben, können wir nicht zuverlässig zurückholen. Wo uns solche Kopien oder Re-Posts bekannt sind, bitten wir die Verantwortlichen im angemessenen Rahmen ebenfalls um Entfernung. Plattform-Caches und fremde Veröffentlichungen liegen jedoch außerhalb unserer technischen Kontrolle.

Wie lange das Register bleibt. Registereinträge werden höchstens drei Jahre ab Widerruf oder Vertragsende aufbewahrt. Verlangst du die Löschung deines Kontos, entfernen wir im Löschvorgang zuerst noch kontrollierte Quelldateien und Beiträge und löschen danach den Registereintrag sofort mit; es gibt hierfür keine Aufbewahrungssperre. Die öffentlichen Beiträge werden nicht bis zum Ablauf dieser Frist stehen gelassen, sondern nach dem Widerruf binnen höchstens 72 Stunden entfernt.

Minderjährige. Bis zum 18. Geburtstag entscheidet ausschließlich die sorgeberechtigte Person. Das Kind sieht altersgerecht, was eine öffentliche Veröffentlichung bedeutet, kann die rechtliche Entscheidung aber nicht selbst ändern. Ohne wirksamen Guardian-Weg veröffentlichen wir kein Material eines minderjährigen Klienten.

Noch nicht freigeschaltet. Der technische Ablauf ist vorbereitet, die Einwilligung bleibt aber bis zur anwaltlichen und datenschutzrechtlichen Freigabe nicht erteilbar. Solange sie nicht verfügbar ist, darf kein neuer Registereintrag und keine Veröffentlichung über diesen Zweck angelegt werden.

21. Wenn du über die Kündigungsschaltfläche kündigst (§ 312k BGB)

Warum es diese Seite gibt. Was du online abschließt, sollst du online genauso einfach wieder beenden können — ohne Login, ohne Umweg. Das schreibt § 312k BGB vor. Der Knopf „Verträge hier kündigen" führt deshalb auf eine Seite, die jede Person erreicht, auch ohne Konto bei uns. Wenn du dort kündigst, verarbeiten wir deine Daten — und zwar diese:

• Vor- und Nachname und E-Mail-Adresse. Damit wir wissen, wer kündigt, und dir die Bestätigung schicken können.
• Art der Kündigung (ordentlich oder außerordentlich) und wann der Vertrag enden soll (frühestmöglich oder zu deinem Wunschtermin).
• Dein Grund, aber nur bei einer außerordentlichen (fristlosen) Kündigung — dort gehört er rechtlich dazu. Bei einer ordentlichen Kündigung fragen wir gar nicht erst danach.
• Ein Hinweis zur Zuordnung, freiwillig — hilfreich, wenn dein Vertrag auf einen anderen Namen läuft.
• Deine IP-Adresse und der Zeitpunkt, zu dem deine Erklärung bei uns eingegangen ist.

Wozu und auf welcher Grundlage. Wir nehmen deine Kündigung entgegen, bestätigen dir den Eingang sofort — auf dem Bildschirm und per E-Mail — und halten fest, wann sie angekommen ist. Rechtsgrundlage ist unsere gesetzliche Pflicht aus § 312k BGB (Art. 6 Abs. 1 lit. c DSGVO) und die Beendigung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse und Zeitstempel gehören zum Nachweis, dass und wann deine Erklärung zugegangen ist.

Zu den Freitexten. Für eine Kündigung müssen wir nichts über deine Gesundheit wissen. In einem freien Feld kann so etwas trotzdem landen („wegen meiner Schulter geht es gerade nicht weiter"). Deshalb behandeln wir deinen Grund und deinen Zuordnungshinweis vorsorglich wie ein Gesundheitsdatum: Beide liegen verschlüsselt in der Datenbank, sie stehen in keinem Protokoll und in keiner E-Mail — auch nicht in deiner eigenen Bestätigung, weil sie an eine Adresse geht, die wir nicht prüfen können; dort steht nur, dass du einen Grund angegeben hast. Den Wortlaut siehst du direkt nach dem Absenden auf dem Bildschirm und kannst ihn dort speichern oder drucken. Fällt uns beim Lesen eine Gesundheitsangabe auf, entfernen wir sie.

Wer es bekommt. Nur dein Coach (Magnus Nerlich). Gespeichert wird die Erklärung bei Hetzner in Deutschland; die Bestätigung an dich und die Benachrichtigung an ihn laufen über unseren E-Mail-Dienstleister Scaleway (Abschnitt 6). Sonst niemand.

Wie lange. Eine Kündigung ist ein Geschäftsbrief — wir müssen sie 6 Jahre aufbewahren (§ 257 HGB, § 147 AO). In dieser Zeit ist sie gesperrt: nur noch Nachweis, keine laufende Verarbeitung mehr. Danach wird sie gelöscht. Verlangst du die Löschung deines Kontos, wird deine Kündigung deshalb nicht mitgelöscht — dein Konto bleibt als namenloser Rest bestehen, an dem nur noch dieser Nachweis hängt (Abschnitt 12).

Was die Seite nicht tut. Sie verrät nie, ob es zu deiner Adresse überhaupt einen Vertrag gibt — die Antwort ist immer dieselbe. Und sie beendet nichts von allein: Um die Abwicklung kümmert sich dein Coach danach persönlich.

22. Was auf deinem Gerät liegt (Offline-Nutzung)

Warum überhaupt. Im Gym ist oft kein Netz. Damit dein Training trotzdem läuft und kein Satz verloren geht, hält die App einen kleinen Ausschnitt deiner Daten direkt auf deinem Gerät — im Speicher deines Browsers.

Was dort liegt. Nur deine eigenen Daten, und nur drei Dinge:

• dein Trainingskalender der aktuellen und der kommenden Woche,
• das Workout, das du geöffnet hast, samt der Sätze, die du schon erfasst hast,
• eine Warteschlange mit dem, was du offline eingetragen hast und was noch zu uns hochgeladen werden muss.

Das sind Gesundheitsdaten (Art. 9). Rechtsgrundlage ist die Nutzbarkeit der App als Teil deines Vertrags (Art. 6 Abs. 1 lit. b) zusammen mit deiner ausdrücklichen Einwilligung „Trainings- & Gesundheitsdaten" (Art. 9 Abs. 2 lit. a). Der Zugriff auf den Speicher deines Geräts ist für genau die Offline-Funktion nötig, die du mit der App angefordert hast (§ 25 Abs. 2 Nr. 2 TDDDG) — deshalb fragen wir dafür nicht noch einmal gesondert.

Wie lange. Kalender und Workout höchstens 7 Tage; beim nächsten Start räumt die App Abgelaufenes von selbst weg. Was du offline eingetragen hast, bleibt, bis es hochgeladen ist — es ist die einzige Fassung davon. Sofort gelöscht wird alles, wenn du dich abmeldest, wenn sich auf demselben Gerät ein anderes Konto anmeldet, und wenn du eine Einwilligung widerrufst. Endet deine Sitzung (etwa weil dein Konto archiviert oder gelöscht wurde), löschen wir Kalender und Workout sofort; noch nicht Hochgeladenes bleibt bis zur nächsten Anmeldung oder Abmeldung.

Nicht verschlüsselt. Diesen Gerätespeicher verschlüsseln wir nicht zusätzlich: Der Schlüssel müsste im selben Browser liegen wie die Daten. Stattdessen halten wir den Speicher klein und kurz und verlassen uns auf die Geräteverschlüsselung deines Handys: Aktuelle iPhones und Android-Geräte sind ab Werk verschlüsselt, solange eine Bildschirmsperre eingerichtet ist (Code, Fingerabdruck oder Gesicht). Richte sie ein, falls du sie nicht hast — sie ist der eigentliche Schutz dieser Daten, wenn dein Handy verloren geht oder gestohlen wird.

Was dort nicht liegt. Die Daten anderer Menschen. Und die App-Seiten, die offline funktionieren, tragen selbst keine Personendaten; die kommen erst aus dem Speicher dazu.

Auf dem Gerät deines Coachs. Damit dein Coach seine Termine auch ohne Netz sieht und planen kann, liegt dort eine Woche seines Kalenders samt der folgenden: dein Name, Art, Zeit, Dauer und Status deiner Termine — keine Trainingsinhalte oder Gründe einer Absage. Damit er ohne Netz schreiben und suchen kann, liegen dort außerdem die Notizen zu dir, die er sehen darf, mit Titel und Inhalt, und dein Name. Die Notizen können Gesundheitsdaten enthalten (Art. 9) und liegen dort lesbar, nicht zusätzlich verschlüsselt; geschützt sind sie durch die Verschlüsselung und die Bildschirmsperre seines Geräts, die unsere internen Regeln vorschreiben. Beides gilt höchstens 7 Tage ab dem letzten Laden und wird gelöscht, sobald er sich abmeldet, seine Sitzung endet oder er keinen Coach-Zugang mehr hat. Was er ohne Netz plant oder schreibt, bleibt dort, bis es hochgeladen ist. Im Zugriffsprotokoll steht, wann und wie viele Notizen auf sein Gerät geladen werden; was er dort liest, erreicht uns nicht. Rechtsgrundlage ist die Durchführung deines Vertrags (Art. 6 Abs. 1 lit. b); Gesundheitsangaben in den Notizen stützen sich auf deine Einwilligung „Trainings- & Gesundheitsdaten" (Art. 9 Abs. 2 lit. a).

Du kannst es jederzeit selbst löschen: einmal abmelden genügt. Maßgeblich bleibt immer der Server — mit einer Ausnahme, die du kennen solltest: Was du offline erfasst hast und was noch nicht hochgeladen ist, gibt es genau einmal, nämlich auf deinem Gerät. Deshalb fragen wir vor dem Abmelden nach, wenn dort noch etwas wartet.

23. Deine Unterlagen

Für Papier, das du mitbringst — Trainingsplan, Befund, Attest —, gibt es in der App einen Ort: freiwillig, nur mit deiner Einwilligung „Unterlagen“.

Was passiert. Du lädst eine Datei hoch (PDF oder Bild, auch direkt aus der Kamera im Wartezimmer) — beim Onboarding oder später unter „Profil & Dokumente“. Dein Coach kann das ebenfalls tun, wenn du ihm etwas per Mail schickst; an jeder Unterlage steht deshalb sichtbar, wer sie wann hinterlegt hat.

Wie sie liegen. Inhalt und Dateiname liegen verschlüsselt in unserer Datenbank. Jeder Abruf durch deinen Coach wird protokolliert.

Was du damit tun kannst. Deine eigenen Unterlagen siehst du jederzeit und löschst sie jederzeit selbst — dann sind die Daten wirklich weg, nicht nur ausgeblendet. In deiner Datenauskunft (Art. 15) sind sie als echte Dateien enthalten. Widerrufst du die Einwilligung, löschen wir die hinterlegten Unterlagen von selbst — sofort, ohne dass du darum bitten musst. Danach kann auch niemand mehr etwas hochladen. Sichere dir vorher, was du behalten willst.

Was hier nicht hingehört. Ausweise und Sorgerechtsnachweise nehmen wir nicht entgegen — die brauchen wir nicht.

24. Ernährung

Mit deiner Einwilligung „Ernährung“ kannst du festhalten, was du isst — ein Foto, ein Satz dazu, der Zeitpunkt; wenn du magst, Kategorien und Nährwerte. Dein Coach sieht denselben Verlauf und kann einen Eintrag kommentieren; jeder seiner Zugriffe wird protokolliert.

Das ist eine Ernährungsbegleitung im Training, keine Ernährungstherapie und keine Behandlung einer Krankheit. Fotos liegen im selben geschützten Speicher wie deine übrigen Bilder (Abschnitt 6), Standortangaben entfernen wir. Jeden Eintrag kannst du einzeln löschen, und ohne die Einwilligung gibt es den Bereich für dich nicht.

25. Termine: buchen, absagen, da sein

Buchen. Sind in deinem Vertrag Einheiten offen, kannst du dir freie Zeiten selbst aussuchen und einen Termin buchen. Gespeichert wird, was der Termin ist, wann er ist und dass du ihn gebucht hast. Ist gerade nichts frei, kannst du dich für ein Zeitfenster auf eine Warteliste setzen — dann merken wir uns dieses Fenster und sagen dir Bescheid, wenn etwas frei wird.

Absagen. Sagst du deinem Coach ab, trägt er die Absage in der App ein: wer abgesagt hat und wann. Daran hängt, ob deine Einheit verfällt — die Absagefrist steht in deinem Vertrag. Bei einer kurzfristigen Absage kann dein Coach deine Einheit trotzdem erhalten, aus Kulanz oder weil du krank bist. Krankheit ist eine Gesundheitsangabe: Dein Coach kann sie nur vermerken, solange deine Einwilligung „Training“ gilt (Abschnitt 5); sonst bleibt es bei Kulanz. Einen Grund, den er sich dazu notiert, siehst du in der App nicht, wohl aber in deiner Datenauskunft.

Anwesenheit. Nach dem Termin vermerkt dein Coach, ob du da warst oder nicht erschienen bist. Daran hängt die Abrechnung deiner Einheiten.

Nachrichten zu deinen Terminen. Zu jedem neuen, geänderten oder abgesagten Termin bekommst du eine E-Mail mit einer Kalenderdatei, vor dem Termin eine Erinnerung. Die Absage-Mail sagt dir, was aus deiner Einheit wird; war der Anlass Krankheit, wünscht sie dir gute Besserung. Eine Diagnose, einen Grund oder eine Notiz enthält sie nie.

Rechtsgrundlage ist dein Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für den Anlass Krankheit deine Einwilligung „Training“ (Art. 9 Abs. 2 lit. a DSGVO). Termine, die dein Coach in seinem eigenen Kalender führt, werden mit der App abgeglichen; dabei wandern Kopf-Daten des Termins, nie Gesundheitsdetails (Abschnitt 6, Microsoft).

26. Mitgliedschaft, Rechnungen und Zahlung

Zu deinem Vertrag speichern wir: den Tarif, den Beginn, die Mindestlaufzeit, die enthaltenen Einheiten je Zeitraum und was davon verbraucht ist, den Status (aktiv, gekündigt zum, beendet) und den Status deiner Rechnungen (offen, in Bearbeitung, bezahlt). Rechtsgrundlage ist dein Vertrag (Art. 6 Abs. 1 lit. b), für die Rechnungen zusätzlich die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c).

Deine Zahlungsdaten sehen wir nicht. Karte, IBAN, Zahlungsvorgänge — das liegt bei Stripe (Abschnitt 6). Bei uns steht nur, welche Kundennummer dort zu dir gehört und ob eine Rechnung bezahlt ist. Den Rechnungslink führt Stripe; wir leiten dich nur dorthin.

Keine Gesundheitsdaten an Stripe. Was du trainierst, wie es dir geht und was in deinem Fragebogen steht, erfährt der Zahlungsdienstleister nicht — er bekommt Name, E-Mail-Adresse und den Betrag.

Aufbewahrung: Rechnungen und Vertragsunterlagen nach den gesetzlichen Fristen (6 Jahre nach § 257 HGB, 8 Jahre für Buchungsbelege nach § 147 AO). In dieser Zeit sind sie gesperrt — sie liegen nur noch als Nachweis da.

27. Benachrichtigungen

Damit du nichts verpasst, schickt dir die App Nachrichten: ein Kommentar deines Coachs, eine Termin-Erinnerung, eine Absage, eine offene Rechnung. Zwei Wege gibt es dafür — E-Mail und Push auf dein Gerät.

Für den Daily Check und fällige Wiege-Aufgaben kannst du eine tägliche Erinnerungszeit einstellen. Für dein Wochen-Feedback legt dein Coach den Wochentag und die Uhrzeit fest; zu einem fälligen Wochenbogen erinnern wir einmal. Wir erinnern nur, wenn noch eine fällige Eingabe fehlt, du Wellness-Erinnerungen eingeschaltet hast und deine Wellness-Einwilligung aktiv ist. Unabhängig davon kannst du Push zum Pausenende im Training und zur Erinnerung vor einem Termin einschalten; dafür ist keine Wellness-Einwilligung nötig. Beim Abmelden löschen wir die Push-Zustelladresse dieses Kontos. Widerrufst du nur Wellness, stoppen diese Erinnerungen sofort; ein separat eingeschalteter Pausen-Push bleibt möglich.

Du entscheidest. Für jede Art von Nachricht kannst du in deinem Profil einstellen, ob und auf welchem Weg du sie bekommst. Ausgenommen ist, was wir dir rechtlich schicken müssen (etwa die Bestätigung einer Kündigung oder eine neue Pflichtversion eines Dokuments); solche Nachrichten sind als solche gekennzeichnet. Ebenso die E-Mails zu deinen Terminen: Sie gehören zu deinem Vertrag (Abschnitt 25).

Was in einer Push-Nachricht steht. Nur, dass es etwas Neues gibt, und wo. Nie Gesundheitsdetails, nie Inhalte aus deinem Fragebogen, nie ein Befund — denn eine Push-Nachricht erscheint auf einem Sperrbildschirm, den auch andere sehen können.

Was technisch dahintersteckt. Für Push braucht dein Gerät eine Zustelladresse; die vergibt der Push-Dienst deiner Plattform (je nach Gerät und Browser Apple, Google, Microsoft oder Mozilla). Wir speichern diese Adresse, um dir überhaupt zustellen zu können; der Push-Dienst sieht die Adresse und den Kurztext. Schaltest du Push ab oder wird die Adresse ungültig, löschen wir sie. Rechtsgrundlage ist deine Einstellung, also deine Einwilligung (Art. 6 Abs. 1 lit. a) — für die Pflicht-Kommunikation der Vertrag bzw. die gesetzliche Pflicht.

28. Wer dich außer deinem Coach sehen kann

Menschen, die für uns arbeiten. Es kann sein, dass dich nicht nur eine Person betreut — eine Vertretung im Urlaub, eine weitere Trainerin, eine Assistenz für die Verwaltung. Alle sind schriftlich zur Vertraulichkeit verpflichtet, sehen nur die Klient:innen, die ihnen zugewiesen sind, und davon nur das, was ihre Aufgabe verlangt; die eine Ausnahme sind deine Termine (nächster Absatz). In deinem Profil steht, wer dich aktuell betreut. Jeder Zugriff auf deine Gesundheitsdaten wird protokolliert — auch der des Inhabers.

Deine Termine im Kalender des Teams. Damit sich unsere Coaches nicht doppelt verplanen und einander vertreten können, sehen alle Coaches unseres Teams im Kalender der App die Termine der anderen Coaches, auch deine: deinen Namen und die Namen weiterer Gäste, Art, Zeit und Status des Termins und bei wem er stattfindet. Das gilt auch für Coaches, die dich nicht betreuen. Trainingsdaten, Notizen und deine Akte sehen sie dabei nicht. Jeder solche Blick auf deine Termine wird protokolliert. Rechtsgrundlage ist dein Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Termine bei einer Physiotherapeut:in verraten etwas über deine Gesundheit. Coaches, die dich nicht betreuen, sehen sie deshalb nur als belegte Zeit der Physiotherapeut:in, ohne deinen Namen, ohne Art und ohne Status.

Deine zugewiesene Physiotherapie. Zur Abstimmung von Reha und Training kann dein Coach dir eine oder mehrere Physiotherapeut:innen zuweisen. Vor deiner Entscheidung stehen die konkreten Namen im Profil. Erst mit deinem ausdrücklichen Ja dürfen diese Personen deine veröffentlichten Trainingspläne einschließlich der Übungsnotizen und deinen Trainingskalender mit Workout-Status lesen. Das sind Gesundheitsdaten; die Einwilligung ist freiwillig und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Dein Coaching läuft auch ohne diese Freigabe weiter. Vor deiner Einwilligung sieht die zugewiesene Person nur deinen Namen und den Hinweis, dass die Einwilligung aussteht, keine Trainingsinhalte.

Schmerz-Einsicht, getrennt erteilt. Mit einem zweiten, eigenen Ja dürfen dieselben namentlich angezeigten Personen auch deine Schmerzangaben lesen: was du nach dem Training und am Folgemorgen zu Schmerz einträgst, als Verlauf je Körperregion, und die Hinweise, die dein Coach dazu sieht. Diese Einwilligung gilt nur zusammen mit der Plan-Einsicht; den Plan kannst du auch ohne deine Schmerzangaben zeigen. Auch sie ist freiwillig und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Nur dieser Einblick. Deine Schmerzangaben sehen sie nur mit der Schmerz-Einsicht. Andere Messwerte, Testergebnisse, Wellness-Antworten, Fragebogen, Episoden-Details, Kommentare, Termine, Unterlagen, Verträge und Analysen bleiben verborgen. Physios können nichts ändern und bekommen keine Export- oder Download-Funktion. Sie melden sich mit einem eigenen Zugang und zwei Faktoren an; jeder Zugriff wird protokolliert und ist über deine Datenauskunft nachvollziehbar. Dein Profil zeigt, wer dir seit wann zugewiesen ist. Eine neue oder erneut zugewiesene Person braucht für jede Einsicht ein neues ausdrückliches Ja. Bis zu deinem 18. Geburtstag entscheidet deine sorgeberechtigte Person im Sorge-Bereich für dich.

Sofort vorbei. Widerrufst du die Schmerz-Einsicht, endet nur sie. Widerrufst du die Plan-Einsicht oder nimmt dein Coach die Zuweisung zurück, enden beide. Der Zugriff endet sofort, nicht erst beim nächsten Anmelden.

Niemand sonst. Deine Daten gehen nicht an andere Klient:innen, nicht an Werbetreibende, nicht an Krankenkassen und nicht an deinen Arbeitgeber.

29. Der Assistent im Chat

Mit deiner Einwilligung „KI-Unterstützung fürs Coaching“ kannst du in der App fragen statt zu suchen: „Wie war mein Bankdrücken im Mai?“, „Wann ist mein nächster Termin?“, „Trag mir bitte 20 Minuten Laufen ein.“

Was der Assistent sieht. Ausschließlich deine eigenen Daten, und die zusammengefasst statt roh. Die Daten anderer Klient:innen sieht er nicht — auch dann nicht, wenn du danach fragst.

Was er tun darf. Er schlägt vor, du bestätigst. Ein Termin wird nicht gebucht, eine Absage nicht ausgesprochen und ein Eintrag nicht gespeichert, bevor du auf den Knopf gedrückt hast. Genau die Grenzen, die sonst in der App gelten, gelten auch hier.

Wenn du diktierst. Statt zu tippen kannst du sprechen. Die Aufnahme geht dann zur Umwandlung in Text an denselben Anbieter, mit dem wir auch sonst arbeiten (Abschnitt 6) — pseudonymisiert, mit Auftragsverarbeitungsvertrag, ohne Verwendung für das Training seiner Modelle. In die App kommt nur der Text; die Aufnahme wird danach verworfen und bei uns nie gespeichert. Willst du das nicht, tipp einfach — den Knopf zu benutzen ist deine Entscheidung.

Was gespeichert wird. Dein Gesprächsverlauf, verschlüsselt, damit du ihn wiederfindest. Du kannst ihn jederzeit löschen. Im Zugriffsprotokoll steht, dass du gefragt hast — nie, was.

30. Automatisierte Entscheidungen (Art. 22 DSGVO)

Es gibt keine. Über dich wird keine Entscheidung allein durch eine Maschine getroffen, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Entscheidungen über dein Training trifft dein Coach.

Automatisch ausgewertet wird trotzdem etwas. Die App rechnet aus deinen Eingaben Kennzahlen und Verläufe: dein Load-Muster über die Wochen, den Fortschritt je Übung, Auffälligkeiten im Verlauf. Auch die Etiketten, die dein Coach setzt, und die Vorbereitung der Check-ins gehören dazu. Das ist im Sinne der DSGVO eine automatisierte Auswertung persönlicher Aspekte — „Profiling“ nach Art. 4 Nr. 4 — und sie ist genau das, wofür die App da ist. Was daraus wird, entscheidet immer ein Mensch: Es steuert das Gespräch mit deinem Coach und seine Planung, mehr nicht. Du siehst dieselben Auswertungen wie er. Nur er sieht dagegen die Vorschläge, die ihm die App für Angaben macht, die er noch nicht eingetragen hat: deine Sportart, deinen Trainingsstand und die Reha-Phase einer laufenden Verletzung. Sie folgen festen Regeln aus deinem Aufnahmebogen, deinem Training, deinen Messwerten und, nur für die Sportart, aus den Notizen zu dir; sie gelten erst, wenn er sie übernimmt. Hat er deine Sportart oder deinen Trainingsstand schon eingetragen, rechnet die App nach denselben Regeln nach. Weicht ihr Ergebnis ab, sieht nur er beide Werte als Hinweis; in deiner Akte bleibt stehen, was er eingetragen hat.

Sollte sich das je ändern, erfährst du es vorher an dieser Stelle, mit den Angaben, die Art. 13 Abs. 2 lit. f DSGVO dafür verlangt — und bei Gesundheitsdaten ginge es ohnehin nicht ohne deine ausdrückliche Einwilligung.

31. Die styrke App aus dem App Store

Du kannst styrke im Browser benutzen und auf den Startbildschirm legen — dann ist außer uns niemand beteiligt. Es gibt die App zusätzlich als Installation aus dem App Store (Apple) und aus Google Play; sie existiert vor allem deshalb, weil nur so die Verbindung zu Apple Health bzw. Health Connect möglich ist (Abschnitt 10).

Lädst du sie dort herunter, verarbeiten Apple bzw. Google dafür Daten in eigener Verantwortung — dass du die App geladen hast, dein Store-Konto, technische Angaben zum Gerät. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise der beiden Unternehmen. An uns übermitteln die Stores keine Gesundheitsdaten, und wir bekommen von ihnen keine Angaben über dich als Person.

Die App selbst verhält sich wie die Web-Fassung: dieselben Daten, dieselben Einwilligungen, dieselben Fristen. Sie enthält kein Werbe-Bestandteil, keine Analyse-Bibliothek und kein Tracking.