Rechtliches

Datenschutzerklärung

Stand: [PLATZHALTER: Datum eintragen] · Letzte Aktualisierung: [PLATZHALTER]

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten verarbeiten wir?

2.1 Trainingsdaten

Die App speichert folgende Daten ausschließlich lokal auf deinem Gerät (SwiftData/Core Data):

• Trainingspläne und Übungsvorlagen
• Trainingseinheiten (Datum, Übungen, Gewichte, Wiederholungen, Sätze)
• KI-Vorschläge für nachfolgende Trainingseinheiten
• Nutzereinstellungen (Trainingsfrequenz, Coach-Charakter, Split-Auswahl)

Diese Daten verlassen dein Gerät nicht, es sei denn du nutzt die KI-Coach-Analyse (siehe 2.3).

2.2 Apple HealthKit

Mit deiner ausdrücklichen Einwilligung liest und schreibt die App folgende Gesundheitsdaten über Apple HealthKit:

• Lesen: Körpergewicht (bodyMass) – zur automatischen Befüllung bei Körpergewicht-Übungen
• Schreiben: Trainingseinheiten (functionalStrengthTraining) – zur Anzeige in Apple Health

HealthKit-Daten werden ausschließlich auf deinem Gerät verarbeitet. Sie werden nicht an Dritte übermittelt und nicht für Werbezwecke genutzt. Die Einwilligung kann jederzeit in den iOS-Einstellungen unter Datenschutz → Gesundheit widerrufen werden.

2.3 KI-Coach-Analyse (Anthropic Claude)

Wenn du nach einem Training die KI-Coach-Analyse nutzt, werden folgende Daten an unseren Proxy-Server übertragen:

• Eine anonyme Geräte-ID (UUID, kein Personenbezug)
• Zusammenfassung der Trainingseinheit (Übungsname, Gewichte, Wiederholungen, Sätze)
• Name des gewählten Coach-Charakters

Diese Daten werden an einen Vercel-Proxy-Server (optigain-proxy.vercel.app) übertragen, der die Anfrage an die Anthropic API weiterleitet. Es werden keine personenbezogenen Daten (Name, E-Mail, Apple ID o.ä.) übermittelt.

2.4 Proxy-Server und Rate-Limiting

Unser Vercel-Proxy-Server speichert zur Missbrauchsprävention temporär:

• Die anonyme Geräte-ID und die Anzahl der Anfragen pro Tag (im Arbeitsspeicher, nicht persistent)
• Diese Daten werden bei jedem Neustart des Servers gelöscht

3. Drittanbieter

3.1 Anthropic (Claude AI)

Für die KI-Coach-Analyse nutzen wir die API von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Anthropic verarbeitet die übermittelten Trainingsdaten zur Erstellung der Coach-Analyse. Weitere Informationen findest du in der Datenschutzerklärung von Anthropic.

3.2 Vercel (Hosting)

Unser Proxy-Server wird auf der Infrastruktur von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet.

Weitere Informationen: Datenschutzerklärung von Vercel.

3.3 Apple (HealthKit, App Store)

Die App nutzt Apple HealthKit für die Gesundheitsdaten-Integration. Apple verarbeitet diese Daten gemäß der Apple Datenschutzrichtlinie.

4. Rechtsgrundlagen der Verarbeitung

• Trainingsdaten (lokal): Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• HealthKit-Daten: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• KI-Coach-Analyse: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Rate-Limiting: Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Schutz vor Missbrauch)

5. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an:

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz.

6. Datensicherheit

Alle Übertragungen zwischen der App und unserem Proxy-Server erfolgen verschlüsselt über HTTPS. Lokale Daten werden durch die iOS-Geräteverschlüsselung geschützt.

7. Datenlöschung

Lokale Trainingsdaten können jederzeit durch Deinstallation der App oder über die iOS-Einstellungen gelöscht werden. Übertragene anonyme Daten (Geräte-ID) werden serverseitig nicht persistent gespeichert.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter optigain.app/datenschutz abrufbar.

9. Kontakt