Athlete AppDatenschutzerklärung
Stand: Juli 2026 — gilt für Website und mobile App „Athlete“
1. Verantwortlicher
Valentin Fischer
Brucknerstraße 5, 86356 Neusäß
E-Mail: info@athleteapp.de
2. Hosting (Website)
Diese Website wird gehostet von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf der Website speichert Netlify technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: netlify.com/privacy
3. App-Datenkategorien
Die mobile App „Athlete“ (iOS & Android) verarbeitet folgende Datenkategorien:
- Stammdaten: Name, Username, E-Mail, Telefonnummer, Alter, Geschlecht, Körpergröße, Gewicht, Sportart, Rolle, Profilbild, Standortstadt
- Gesundheitsdaten (Art. 9 DSGVO): Herzfrequenz, HRV, Ruhe-HF, Schlaf-Daten, Schritte (aus Apple Health / Health Connect / Garmin / WHOOP), Strain-Score, Readiness-Score, Körpergewicht-Verlauf
- GPS-Standortdaten: Koordinaten, Tempo und Strecke während aktiver Trainingseinheiten
- Mentale Gesundheitsdaten (Art. 9 DSGVO): Tagebuch-Einträge, Phasen-Notizen, mentale Session-Protokolle, KI-Coaching-Gespräche
- Ernährungsdaten: Mahlzeiten, Kalorien, Makronährstoffe, Supplements, Essensfotos
- Kommunikation: Direktnachrichten zwischen Athlet und Coach, KI-Chat-Verläufe
- Technische Daten: App-Version, Betriebssystem, FCM Push-Token
- Nutzungs- & Analysedaten: App-Nutzungsereignisse (z. B. Login, Onboarding-Fortschritt, geöffnete Funktionen) und Screen-Aufrufe zur Produktverbesserung (verarbeitet über PostHog)
Wir verwenden keine Werbe-IDs, kein Cross-App-Tracking und verkaufen keine Daten an Dritte.
4. Drittanbieter & Datenweitergabe
| Anbieter | Zweck | Sitz | Rechtsgrundlage |
|---|---|---|---|
| Supabase Inc. | Datenbank, Auth, Storage | EU Frankfurt | Art. 6 Abs. 1a/b DSGVO |
| OpenAI L.L.C. | KI-Chat, Essensfotos, Spracheingabe | USA | Art. 6 Abs. 1a + Art. 46 DSGVO (SCC) |
| Google / Firebase | Push-Notifications (FCM) | USA (EU-Verarbeitung) | Art. 6 Abs. 1a DSGVO |
| PostHog Inc. | Produktanalyse (Nutzungsstatistik) | USA/EU | Art. 6 Abs. 1a/f DSGVO |
| Twilio Inc. | SMS-OTP-Verifizierung | USA | Art. 6 Abs. 1b DSGVO |
| Resend Inc. | Bestätigungs-E-Mails | USA | Art. 6 Abs. 1b DSGVO |
| Stripe Inc. | Zahlungsabwicklung | USA/EU | Art. 6 Abs. 1b DSGVO |
| Apple Health / Google Health Connect | Gesundheitsdaten-Import | Gerät (lokal) | Art. 9 Abs. 2a DSGVO |
| Garmin Connect | Aktivitäts- & Vitaldaten | USA | Art. 9 Abs. 2a DSGVO |
| WHOOP Inc. | Aktivitäts- & Vitaldaten | USA | Art. 9 Abs. 2a DSGVO |
OpenAI ist über EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) abgesichert. OpenAI trainiert keine KI-Modelle mit deinen Daten (Opt-out aktiv).
5. Zwecke & Rechtsgrundlagen
- Account-Erstellung und App-Betrieb — Vertragserfüllung (Art. 6 Abs. 1b DSGVO)
- Gesundheitsanalyse (Schlaf, HF, HRV, GPS) — ausdrückliche Einwilligung (Art. 9 Abs. 2a DSGVO)
- KI-Coaching, Foto-Analyse, Spracheingabe — ausdrückliche Einwilligung (Art. 6 Abs. 1a DSGVO)
- Coach-Kommunikation — Vertragserfüllung (Art. 6 Abs. 1b DSGVO)
- Push-Notifications — Einwilligung (Art. 6 Abs. 1a DSGVO)
- Produktanalyse / App-Verbesserung (Nutzungsstatistik via PostHog) — berechtigtes Interesse bzw. Einwilligung (Art. 6 Abs. 1f/a DSGVO)
- App-Verbesserung / Bug-Fixes — berechtigtes Interesse (Art. 6 Abs. 1f DSGVO)
6. Speicherdauer
- Account- & Trainingsdaten: bis zur Account-Löschung
- KI-Chat: automatische Löschung spätestens nach 48 Stunden
- Push-Token: bis zum Logout
- Einwilligungsnachweise (Timestamps): gesetzliche Aufbewahrungsfristen
- Technische Logs: 30 Tage
7. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft über gespeicherte Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten — in der App unter Einstellungen → Datenschutz → Account löschen (Art. 17)
- Datenportabilität — JSON-Export auf Anfrage (Art. 20)
- Einschränkung der Verarbeitung (Art. 18)
- Widerruf erteilter Einwilligungen jederzeit in der App (Einstellungen → Datenschutz)
Anfragen an: info@athleteapp.de
8. Website: Externe Ressourcen & Cookies
Diese Website verwendet keine Cookies und kein Tracking. Schriften und Bilder werden lokal von dieser Website geladen; es werden keine Ressourcen von Dritt-CDNs eingebunden. Die Authentifizierungsseite (/auth) lädt die Supabase-Bibliothek über jsDelivr (ProspectOne, Polen). Details: jsdelivr.com/privacy-policy
9. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).