Rechtliches

Datenschutzerklärung

Stand: 31. Juli 2026 · Letzte Aktualisierung: 3. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gordon Modisch
Mausohrweg 12
12589 Berlin
Deutschland
E-Mail: support@optigain.app

Die Abschnitte 2 bis 7 beschreiben die App. Was beim Besuch dieser Website (optigain.app) anfällt, steht in Abschnitt 8.

2. Welche Daten verarbeiten wir?

2.1 Trainingsdaten

Die App speichert folgende Daten ausschließlich lokal auf deinem Gerät (in einer SQLite-Datenbank):

• Trainingspläne und Übungsvorlagen
• Trainingseinheiten (Datum, Übungen, Gewichte, Wiederholungen, Sätze)
• KI-Vorschläge für nachfolgende Trainingseinheiten
• Nutzereinstellungen (Trainingsfrequenz, Coach-Charakter, Split-Auswahl)

Diese Daten verlassen dein Gerät nicht, es sei denn du nutzt die KI-Coach-Analyse (siehe 2.3) oder den Coach-Chat zu deinem Trainingsverlauf (siehe 2.4).

2.2 Gesundheitsdaten (Apple HealthKit bzw. Health Connect)

Mit deiner ausdrücklichen Einwilligung liest und schreibt die App folgende Gesundheitsdaten – auf dem iPhone über Apple HealthKit, auf Android über Health Connect:

• Lesen: Körpergewicht – zur automatischen Befüllung bei Körpergewicht-Übungen
• Lesen: Puls im Zeitfenster einer Einheit – zur Einordnung der Belastung, sofern eine Uhr mitgeschrieben hat
• Lesen: Puls und zurückgelegte Strecke während eines Laufs – für Pulszonen, Tempo und den Belastungsverlauf, sofern eine Uhr sie liefert
• Lesen: Schlafdauer und Herzratenvariabilität (HRV) der Nacht vor einer Einheit oder einem Lauf sowie der sieben Tage davor – damit der Coach deine Erholung einordnen kann, sofern eine Uhr sie aufzeichnet (derzeit nur iPhone; Android folgt mit einer der nächsten Versionen)
• Lesen: Geburtsdatum (nur iPhone, nur wenn du es ausdrücklich abrufst) – als Startwert für deine Pulszonen
• Lesen (nur Android): Trainingseinheiten deiner Uhr- oder Fitness-App im Zeitraum eines Laufs – um die dort gespeicherte Laufstrecke als Linie zu zeichnen. Die Strecke selbst gibt Health Connect nur frei, wenn du sie je Einheit in einem eigenen Dialog freigibst; sie wird ohne Karte dargestellt und bleibt auf dem Gerät
• Schreiben: Trainingseinheiten und Läufe – zur Anzeige in der Gesundheits-App deines Geräts; auf dem iPhone bei Läufen mit der Apple Watch zusätzlich die gelaufene Strecke als Route am Workout, sofern du den Standort freigegeben hast (siehe 2.2a)

Diese Daten werden ausschließlich auf deinem Gerät verarbeitet. Sie werden nicht an Dritte übermittelt und nicht für Werbezwecke genutzt.

Die Einwilligung kann jederzeit widerrufen werden:

• iPhone: Einstellungen → Datenschutz & Sicherheit → Health → OptiGain
• Android: Health Connect → App-Berechtigungen → OptiGain

Die App fragt die Berechtigungen erst dann ab, wenn sie gebraucht werden – die Leserechte beim Verbinden in den Einstellungen, das Schreibrecht beim Abschluss der ersten Einheit. Ohne diese Freigaben funktioniert die App vollständig; es fehlen dann lediglich die genannten Zusatzangaben.

2.2a Standortdaten beim Laufen und Radfahren

Wenn du im Werkzeug „Cardio“ die Standortfreigabe erteilst, zeichnet die App deine Strecke per GPS auf – ausschließlich während einer Einheit, die du selbst gestartet hast, und nur „Beim Verwenden der App“. Mit Apple Watch macht das die Watch-App; ohne Apple Watch (oder wenn die Uhr keine Daten liefert) übernimmt das iPhone selbst. Damit die Strecke keine Lücken bekommt, läuft die Aufzeichnung auf dem iPhone auch bei gesperrtem Bildschirm weiter; iOS zeigt währenddessen den blauen Hinweis in der Statusleiste. Mit „Beenden“ endet die Ortung sofort. Beim App-Start, im Krafttraining und in allen anderen Bereichen fragt die App keinen Standort ab.

Die Strecke siehst du als Linie und, wenn du den Chip „Karte“ wählst, auf einer Karte mit Straßen und deiner Position. Die Karte stammt von Apple Karten (MapKit); dabei lädt dein Gerät Kartenausschnitte von Apple, wie bei jeder Karten-App auf dem iPhone. Hinweise dazu stehen in Apples Datenschutzrichtlinie.

Gespeichert wird die Strecke in zwei Formen: vereinfacht (höchstens 300 Punkte) in der lokalen Datenbank der App auf deinem iPhone und vollständig als Route an dem Workout in Apple Health. Beides bleibt auf deinen Geräten. Standortdaten werden nicht an unsere Server oder an Dritte übermittelt und nicht in Coach-Analysen einbezogen – der Coach erhält Dauer, Distanz, Tempo und Puls, nicht die Strecke. Auf Android erfasst die App derzeit keinen Standort; dort kommt die Strecke aus Health Connect.

Die Einwilligung kannst du jederzeit widerrufen: auf der Apple Watch unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → OptiGain, auf dem iPhone unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste. Ohne Freigabe funktioniert Cardio weiter; ohne Apple Watch fehlen dann Strecke, Distanz und Tempo, die Einheit wird mit ihrer Dauer gespeichert. Bereits gespeicherte Strecken löschst du mit der jeweiligen Aufzeichnung in der App bzw. mit dem Workout in Apple Health.

2.3 KI-Coach-Analyse (Anthropic Claude)

Wenn du nach einem Training die KI-Coach-Analyse nutzt, werden folgende Daten an unseren Proxy-Server übertragen:

• Eine anonyme Geräte-ID (UUID, kein Personenbezug)
• Zusammenfassung der Trainingseinheit (Übungsname, Gewichte, Wiederholungen, Sätze, Pausenzeiten)
• Vergleichswerte aus vorangegangenen Einheiten derselben Übungen
• Von dir erfasste freie Notizen zur Einheit und zu einzelnen Übungen, sofern vorhanden
• Name des gewählten Coach-Charakters
• Dein Körpergewicht aus der Gesundheits-App deines Geräts, sofern du die Verbindung erlaubt hast – nur dann, und nur der zuletzt gemessene Wert
• Durchschnitts- und Spitzenpuls der Einheit aus der Gesundheits-App deines Geräts, sofern eine Uhr mitgeschrieben hat
• Schlafdauer und HRV der Nacht vor der Einheit sowie der Durchschnitt der sieben Tage davor aus der Gesundheits-App, sofern du die Verbindung erlaubt hast und eine Uhr sie aufzeichnet – keine einzelnen Messwerte, nur diese vier Zahlen
• Deine Läufe desselben Tages aus dem Werkzeug „Laufen“ (Dauer, Puls, Zonenzeiten, Distanz) und die Laufzeit der letzten sieben Tage, sofern vorhanden
• Dein Geschlecht, sofern du es im Einstieg angegeben hast. „Keine Angabe“ ist möglich; dann wird nichts übertragen

Wenn du einen Lauf auswerten lässt, werden stattdessen übertragen: Dauer, Distanz, Tempo, Durchschnitts- und Spitzenpuls sowie die Zeit je Pulszone des Laufs, dein Pulsprofil (Maximalpuls, Schwellen und woher sie stammen), die bis zu sechs vorherigen Läufe in derselben Form, die Laufzeit der letzten sieben Tage, Datum und Name der Krafteinheiten der zwei Tage davor, die Schlaf- und HRV-Werte wie oben, deine angetippten Angaben (Schlaf, Essen, Beine) und deine freie Notiz zum Lauf. Die gelaufene Strecke als Linie wird nie übertragen.

Diese Daten werden an einen Vercel-Proxy-Server (optigain-proxy.vercel.app) übertragen, der die Anfrage an die Anthropic API weiterleitet. Dein Name, deine E-Mail-Adresse und deine Konto-Kennung bei Apple oder Google werden nicht übermittelt.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Körpergewicht, Puls, Schlaf, HRV und Geschlecht sind Gesundheits- bzw. besonders schützenswerte Daten. Rechtsgrundlage für ihre Verarbeitung ist ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie, indem du die Verbindung zur Gesundheits-App erlaubst bzw. das Geschlecht angibst – beides ist freiwillig, und die App funktioniert ohne diese Angaben vollständig. Du kannst die Einwilligung jederzeit widerrufen: den Gesundheits-Zugriff in Health bzw. Health Connect, das Geschlecht durch Umstellen auf „Keine Angabe“. Der Widerruf wirkt für die Zukunft.

Hinweis zu Notizen: Notizfelder sind freier Text und werden Teil der Analyse. Bitte erfasse dort keine Angaben, die du nicht an die Analyse übermitteln möchtest – insbesondere keine Gesundheitsangaben, die über den Trainingskontext hinausgehen.

2.4 Coach-Chat zu deinem Trainingsverlauf

Zusätzlich zur Analyse einer einzelnen Einheit kannst du dem Coach Fragen zu deinem gesamten Trainingsverlauf stellen. Nutzt du diese Funktion, wird eine verdichtete Zusammenfassung deiner bisherigen Trainings an denselben Proxy-Server und von dort an die Anthropic API übertragen:

• Zeitraum, Anzahl der abgeschlossenen Einheiten und Anzahl der Trainingswochen
• Namen der genutzten Trainingspläne und deren Häufigkeit
• Pro Übung: erste, beste und zuletzt erbrachte Leistung (Gewicht und Wiederholungen) sowie ein Hinweis, ob die Übung stagniert
• Wochenwerte zu Anzahl der Einheiten, Sätze und Trainingsvolumen
• Eine anonyme Geräte-ID und der Name des gewählten Coach-Charakters

Es handelt sich um eine Verdichtung, nicht um deine Rohdaten: einzelne Sätze, einzelne Trainingstage und der vollständige Verlauf jeder Übung werden nicht übertragen, sondern nur die oben genannten Kennzahlen. Freie Notizen werden bei dieser Funktion nicht übertragen.

Die Übertragung erfolgt nur, wenn du die Funktion aktiv aufrufst. Auch hier werden keine personenbezogenen Daten (Name, E-Mail, Konto-Kennung o.ä.) übermittelt.

2.5 Proxy-Server und Rate-Limiting

Um Missbrauch zu verhindern, ist die Anzahl der Coach-Anfragen pro Gerät und Tag begrenzt. Dafür speichert unser Proxy-Server:

• Die anonyme Geräte-ID zusammen mit dem aktuellen Datum und je einem Zähler für Trainingsanalysen und für Coach-Fragen dieses Tages
• Die Speicherung erfolgt in einer Redis-Datenbank des Anbieters Upstash (siehe 3.4). Der Eintrag wird automatisch nach 25 Stunden gelöscht.
• Es werden keine Trainingsdaten, Prompts oder Coach-Antworten gespeichert – nur der Zählerstand.

3. Drittanbieter

3.1 Anthropic (Claude AI)

Für die KI-Coach-Analyse nutzen wir die API von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Anthropic verarbeitet die übermittelten Trainingsdaten zur Erstellung der Coach-Analyse. Weitere Informationen findest du in der Datenschutzerklärung von Anthropic.

3.2 Vercel (Hosting)

Unser Proxy-Server und diese Website (optigain.app) werden auf der Infrastruktur von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Was beim Aufruf der Website anfällt, steht in Abschnitt 8.1.

Weitere Informationen: Datenschutzerklärung von Vercel.

3.3 Apple (HealthKit, App Store)

Auf dem iPhone nutzt die App Apple HealthKit für die Gesundheitsdaten-Integration. Apple verarbeitet diese Daten gemäß der Apple Datenschutzrichtlinie.

3.3a Google (Health Connect, Google Play)

Auf Android nutzt die App Health Connect für die Gesundheitsdaten-Integration. Health Connect ist ab Android 14 Teil des Betriebssystems; die Daten bleiben dabei auf dem Gerät. Google verarbeitet Daten gemäß der Google Datenschutzerklärung.

3.4 Upstash (Rate-Limiting)

Für die Begrenzung der Anfragen pro Gerät und Tag (siehe 2.5) nutzen wir eine Redis-Datenbank von Upstash, Inc., Kalifornien, USA.

Dort wird ausschließlich die anonyme Geräte-ID mit einem Tageszähler gespeichert, nicht die Trainingsdaten selbst; für das Feedback-Formular der Website (Abschnitt 8.2) zusätzlich ein Stundenzähler je IP-Adresse, der nach spätestens einer Stunde verfällt. Weitere Informationen: Datenschutzerklärung von Upstash.

3.5 Übermittlung in die USA

Die unter 3.1, 3.2 und 3.4 genannten Dienstleister (Anthropic, Vercel, Upstash) haben ihren Sitz in den Vereinigten Staaten. Wenn du die KI-Coach-Analyse oder den Coach-Chat nutzt, werden die unter 2.3 bis 2.5 beschriebenen Daten daher in ein Drittland im Sinne der Art. 44 ff. DSGVO übermittelt. Dasselbe gilt für die Verbindungsdaten beim Aufruf der Website und für Nachrichten über das Feedback-Formular (Abschnitt 8), die über Vercel laufen.

Es werden dabei keine Bestandsdaten (Name, E-Mail, Apple ID) übermittelt, sondern ausschließlich Trainingsdaten und eine anonyme Geräte-ID.

Die Übermittlung stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Alle drei Anbieter haben diese Klauseln in ihre Auftragsverarbeitungsverträge aufgenommen:

• Anthropic – Standardvertragsklauseln, siehe Datenschutzerklärung von Anthropic
• Vercel – Standardvertragsklauseln, siehe Auftragsverarbeitungsvertrag von Vercel
• Upstash – Standardvertragsklauseln, siehe Auftragsverarbeitungsvertrag von Upstash

4. Rechtsgrundlagen der Verarbeitung

• Trainingsdaten (lokal): Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Gesundheitsdaten (HealthKit, Health Connect): Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – Einwilligung
• Standortdaten beim Laufen und Radfahren: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• KI-Coach-Analyse und Coach-Chat: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Rate-Limiting: Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Schutz vor Missbrauch)
• Website-Hosting und Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (sicherer und stabiler Betrieb)
• Feedback-Formular: Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Beantwortung deiner Anfrage)

5. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an:

E-Mail: support@optigain.app

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz.

6. Datensicherheit

Alle Übertragungen zwischen der App und unserem Proxy-Server erfolgen verschlüsselt über HTTPS. Lokale Daten werden durch die Geräteverschlüsselung von iOS bzw. Android geschützt.

7. Datenlöschung

Lokale Trainingsdaten können jederzeit durch Deinstallation der App gelöscht werden – auf dem iPhone außerdem über die iOS-Einstellungen, auf Android über Einstellungen → Apps → OptiGain → Speicher → „Speicher löschen“. Serverseitig speichern wir keine Trainingsdaten, Prompts oder Coach-Antworten. Der Zähler für das Rate-Limiting (anonyme Geräte-ID und Tagesdatum) löscht sich automatisch nach 25 Stunden.

8. Diese Website (optigain.app)

8.1 Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (siehe 3.2) gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer), sofern dein Browser sie mitschickt. Diese Angaben werden kurzzeitig in Server-Protokollen gespeichert, um die Seiten auszuliefern und Angriffe abzuwehren; wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Vercel verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln (siehe 3.5).

Die Website setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine Inhalte von Dritten nach – auch die Schriften liegen auf unserem eigenen Server.

8.2 Feedback-Formular

Über optigain.app/feedback kannst du uns eine Nachricht schicken. Übertragen werden die gewählte Kategorie, deine Nachricht, auf Wunsch eine E-Mail-Adresse für die Antwort und – nur bei einem Fehlerbericht und nur, wenn du es selbst einfügst – das Protokoll deiner letzten Trainingsschritte aus der App. Kommst du aus der App, stehen zusätzlich die Fassung der App und die Plattform in der Nachricht.

Die Nachricht geht an unseren Proxy-Server bei Vercel (siehe 3.2), der sie prüft und als E-Mail über den Anbieter unseres Support-Postfachs, IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, an support@optigain.app zustellt. Der Proxy-Server speichert die Nachricht nicht; zum Schutz vor Missbrauch zählt er die Nachrichten je IP-Adresse für höchstens eine Stunde (siehe 3.4). Die E-Mail bewahren wir so lange auf, wie es für die Bearbeitung nötig ist, und löschen sie spätestens zwölf Monate nach Erledigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Die E-Mail-Adresse gibst du freiwillig an; ohne sie können wir nicht antworten.

8.3 Sprachwahl (localStorage)

Die Website gibt es auf Deutsch und Englisch. Welche Sprache angezeigt wird, merkt sich dein Browser in einem Eintrag im localStorage („og-sprache“). Der Eintrag enthält nur das Sprachkürzel, wird nicht an uns übertragen und ist technisch notwendig, damit die Wahl beim nächsten Aufruf erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Du löschst ihn über die Website-Daten deines Browsers.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter optigain.app/datenschutz abrufbar.

10. Kontakt

Gordon Modisch
Mausohrweg 12
12589 Berlin
Deutschland
E-Mail: support@optigain.app