Datenschutzerklärung

Stand: Oktober 2026 — gilt für Website und mobile App „Athlete“

1. Verantwortlicher

SVF Tech GbR
Brucknerstraße 5, 86356 Neusäß
Vertreten durch die Gesellschafter Valentin Fischer und Sebastian Volk
E-Mail: info@athleteapp.de

Datenschutz-Kontakt: Valentin Fischer und Sebastian Volk, info@athleteapp.de

2. Hosting (Website)

Diese Website wird gehostet von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf der Website speichert Netlify technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: netlify.com/privacy

3. App-Datenkategorien

Die mobile App „Athlete“ (iOS & Android) verarbeitet folgende Datenkategorien:

Stammdaten: Name, Username, E-Mail, Telefonnummer, Alter, Geschlecht, Körpergröße, Gewicht, Sportart, Rolle, Profilbild, Standortstadt
Gesundheitsdaten (Art. 9 DSGVO): Herzfrequenz, HRV, Ruhe-HF, Schlaf-Daten, Schritte (aus Apple Health / Health Connect / Garmin / WHOOP), Strain-Score, Readiness-Score, Körpergewicht-Verlauf
GPS-Standortdaten: Koordinaten, Tempo und Strecke während aktiver Trainingseinheiten
Mentale Gesundheitsdaten (Art. 9 DSGVO): Tagebuch-Einträge, Phasen-Notizen, mentale Session-Protokolle, KI-Coaching-Gespräche
Ernährungsdaten: Mahlzeiten, Kalorien, Makronährstoffe, Supplements, Essensfotos
Kommunikation: Direktnachrichten zwischen Athlet und Coach, KI-Chat-Verläufe
Technische Daten: App-Version, Betriebssystem, FCM Push-Token
Nutzungs- & Analysedaten: App-Nutzungsereignisse (z. B. Login, Onboarding-Fortschritt, geöffnete Funktionen) und Screen-Aufrufe zur Produktverbesserung (verarbeitet über PostHog)

Wir verwenden keine Werbe-IDs, kein Cross-App-Tracking und verkaufen keine Daten an Dritte.

4. Drittanbieter & Datenweitergabe

Anbieter	Zweck	Sitz	Rechtsgrundlage
Supabase Inc.	Datenbank, Auth, Storage	EU Frankfurt	Art. 6 Abs. 1a/b DSGVO
OpenAI L.L.C.	KI-Chat, Essensfotos, Spracheingabe, Coach-KI (nur mit Einwilligung des Athleten)	USA	Art. 6 Abs. 1a + Art. 46 DSGVO (SCC)
Google / Firebase	Push-Notifications (FCM)	USA (EU-Verarbeitung)	Art. 6 Abs. 1a DSGVO
PostHog Inc.	Produktanalyse (Nutzungsstatistik)	USA/EU	Art. 6 Abs. 1a/f DSGVO
Twilio Inc.	SMS-OTP-Verifizierung	USA	Art. 6 Abs. 1b DSGVO
Resend Inc.	Bestätigungs-E-Mails	USA	Art. 6 Abs. 1b DSGVO
Stripe Inc.	Zahlungsabwicklung	USA/EU	Art. 6 Abs. 1b DSGVO
Apple Health / Google Health Connect	Gesundheitsdaten-Import	Gerät (lokal)	Art. 9 Abs. 2a DSGVO
Garmin Connect	Aktivitäts- & Vitaldaten	USA	Art. 9 Abs. 2a DSGVO
WHOOP Inc.	Aktivitäts- & Vitaldaten	USA	Art. 9 Abs. 2a DSGVO

OpenAI ist über EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) abgesichert. OpenAI trainiert keine KI-Modelle mit deinen Daten (Opt-out aktiv).

5. Zwecke & Rechtsgrundlagen

Account-Erstellung und App-Betrieb — Vertragserfüllung (Art. 6 Abs. 1b DSGVO)
Gesundheitsanalyse (Schlaf, HF, HRV, GPS) — ausdrückliche Einwilligung (Art. 9 Abs. 2a DSGVO)
KI-Coaching, Foto-Analyse, Spracheingabe — ausdrückliche Einwilligung (Art. 6 Abs. 1a DSGVO)
KI-Auswertung deiner Daten durch deinen Coach („Coach-KI“: Athleten-Analyse, Tagesnotiz, KI-Graphen, Coach-Chat) — deine ausdrückliche Einwilligung als Athlet (Art. 6 Abs. 1a, Art. 9 Abs. 2a DSGVO); sie gilt für jeden verbundenen Coach und ist jederzeit widerrufbar
Coach-Kommunikation — Vertragserfüllung (Art. 6 Abs. 1b DSGVO)
Push-Notifications — Einwilligung (Art. 6 Abs. 1a DSGVO)
Produktanalyse / App-Verbesserung (Nutzungsstatistik via PostHog) — berechtigtes Interesse bzw. Einwilligung (Art. 6 Abs. 1f/a DSGVO)
App-Verbesserung / Bug-Fixes — berechtigtes Interesse (Art. 6 Abs. 1f DSGVO)

6. Speicherdauer

Account- & Trainingsdaten: bis zur Account-Löschung
KI-Chat: automatische Löschung nach 30 Tagen (rollierend)
Notizen eines Coaches zu seinen Gesprächen: bis der Coach sie oder sein Konto löscht; nur der Coach sieht sie
Push-Token: bis zum Logout
Einwilligungsnachweise (Timestamps): gesetzliche Aufbewahrungsfristen
Technische Logs: 30 Tage

7. Deine Rechte (Art. 15–22 DSGVO)

Auskunft über gespeicherte Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung deiner Daten — in der App unter Einstellungen → Datenschutz → Account löschen (Art. 17)
Datenportabilität — JSON-Export auf Anfrage (Art. 20)
Einschränkung der Verarbeitung (Art. 18)
Widerruf erteilter Einwilligungen jederzeit in der App (Einstellungen → Datenschutz)

Anfragen an: info@athleteapp.de

8. KI-Transparenz (EU-KI-Verordnung)

Die App setzt KI-Systeme (OpenAI) für KI-Coach-Chat, Tagesempfehlungen sowie Bild- und Spracheingabe ein. Gemäß der EU-KI-Verordnung (Verordnung (EU) 2024/1689, „AI Act“, Transparenzpflichten seit 2. August 2026) gilt:

Offenlegung (Art. 50 Abs. 1): Du erkennst jederzeit, dass du mit einem KI-System interagierst — der KI-Chat weist darauf hin, bis du den Hinweis ausblendest, und jede KI-Antwort ist als „KI-generiert“ gekennzeichnet.
Kennzeichnung (Art. 50 Abs. 2): KI-generierte Inhalte sind in der App als solche gekennzeichnet.
Keine automatisierte Entscheidung (Art. 22 DSGVO): KI-Ausgaben sind unverbindliche Empfehlungen. Es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung statt; dein menschlicher Coach bleibt die letzte Instanz (menschliche Aufsicht).
Einstufung: Die App ist kein Hochrisiko-KI-System (Anhang III der EU-KI-Verordnung) und kein Medizinprodukt. KI-Antworten ersetzen keine medizinische, psychologische oder therapeutische Beratung.
Widerruf: Die KI-Verarbeitung erfolgt nur mit deiner ausdrücklichen Einwilligung und ist jederzeit in der App widerrufbar — unter Profil → Datenschutz & Rechtliches → KI-Verarbeitung (OpenAI). Der Widerruf wirkt sofort.
Coach-KI: Die KI deines Coaches wertet deine Daten nur aus, wenn du das als Athlet erlaubt hast. Ohne Erlaubnis sieht dein Coach deine freigegebenen Daten weiter in der App, die KI bekommt sie nicht. Erlauben oder widerrufen unter Profil → Datenschutz & Rechtliches oder Coaches & Freigaben; beim Widerruf werden KI-Auswertungen über dich gelöscht.

9. Website: Externe Ressourcen & Cookies

Diese Website verwendet keine Cookies und kein Tracking. Schriften und Bilder der Hauptseiten werden lokal von dieser Website geladen. Auf zwei Unterseiten werden Ressourcen von Dritt-CDNs eingebunden; dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übertragen (Rechtsgrundlage Art. 6 Abs. 1 lit. b/f DSGVO):

Die Authentifizierungsseite (/auth) lädt die Supabase-Bibliothek über jsDelivr (ProspectOne, Polen). Details: jsdelivr.com/privacy-policy
Die Live-Standort-Seite (/live) lädt die Kartenbibliothek „Leaflet" über unpkg (Cloudflare, USA) und zeigt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Großbritannien). Details: OSM-Datenschutzerklärung.

10. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).