Datenschutzerklärung

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang im Rahmen der Trainingsplattform „IronAxis" (erreichbar unter train.ironaxis.app, nachfolgend „App") verarbeiten. Die Erklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten innerhalb der App.

Die verwendeten Begriffe sind in Abschnitt 21 erläutert.

Andreas Gumminger
Erlenstraße 28
83562 Rechtmehring
Deutschland

E-Mail: mail@ironaxis.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Kreise der betroffenen Personen und die Zwecke ihrer Verarbeitung zusammen. Einzelheiten enthalten die Abschnitte 09 bis 16.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, E-Mail-Adresse, Zugangsdaten)
• Trainings- und Leistungsdaten (Trainingspläne, protokollierte Sätze, berechnete Kennzahlen, Equipment-Einstellungen)
• Gesundheitsdaten (Körpergewicht, Schlaf- und Befindensangaben, Anstrengungs- und Schmerzangaben sowie Ernährungs- und Trinkdaten) — besondere Kategorie nach Art. 9 DSGVO
• Videoaufnahmen (Satz-Videos, Check-in-Videos) und Sprachnachrichten
• Nutzungs- und Metadaten (Server-Logfiles, Push-Abonnements)
• Antworten auf die „Kurze Frage“ (Frage, Antwort, Zeitpunkt und zufällige Gerätekennung)

Kreise der betroffenen Personen

• Athletinnen und Athleten sowie Coaches der Plattform (geschlossener Nutzerkreis; Selbst-Registrierung derzeit nur mit Einladungscode)

Zwecke der Verarbeitung

• Bereitstellung der App und ihrer Funktionen
• Trainingsplanung, Trainingsprotokollierung und Trainingssteuerung
• Sport-Ernährungsplanung durch den Coach und deren Rückmeldung durch den Athleten
• Betreuung der Athleten durch ihren Coach (Coaching)
• Regelbasierte Trainingsplanung ohne Coach
• Mailversand zur Kontobestätigung und Zugangswiederherstellung sowie Missbrauchsschutz
• Erinnerungen und Benachrichtigungen
• Merken der Antworten auf die „Kurze Frage“, damit eine abgelehnte Frage nicht wiederkommt
• Einlesen von Planvorlagen mit KI auf Veranlassung des Coaches (Planimport)
• Sicherheit, Betriebsstabilität und Fehlerdiagnose

Wir verarbeiten personenbezogene Daten nur auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO). Bei den einzelnen Verarbeitungen (Abschnitte 09 bis 16) ist die jeweils einschlägige Grundlage angegeben:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke erteilt.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — die Verarbeitung ist für die Erfüllung des Nutzungsverhältnisses über die App erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (insbesondere sicherer und stabiler Betrieb der App), sofern nicht Ihre Interessen oder Grundrechte überwiegen.
• Ausdrückliche Einwilligung bei Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) — besondere Kategorien personenbezogener Daten verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung.

Wir treffen nach Maßgabe von Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• Verschlüsselte Übertragung sämtlicher Daten (TLS/HTTPS auf allen Diensten der Plattform);
• strikte Zugriffstrennung auf Datenbankebene: jede Nutzerin und jeder Nutzer kann ausschließlich die eigenen Daten abrufen, ein Coach ausschließlich die Daten der ihm zugeordneten Athleten;
• Speicherung von Videoaufnahmen in zugriffsgeschützten Bereichen, Auslieferung nur über kurzlebige, signierte Abruf-Adressen;
• Passwörter werden ausschließlich als kryptographische Hashes gespeichert;
• tägliche, verschlüsselte Datensicherungen mit räumlich getrennter Kopie innerhalb Deutschlands;
• Absicherung der Serverinfrastruktur durch Firewalls, schlüsselbasierte Administrationszugänge und Zwei-Faktor-Authentifizierung der Verwaltungszugänge;
• regelmäßige interne Sicherheitsüberprüfungen.

Im Rahmen der Nutzung der App werden Ihre Daten den folgenden Empfängern zugänglich:

• Ihr Coach: Jeder Ihnen zugeordnete Coach hat Zugriff auf Ihre Trainings-, Leistungs- und — im Rahmen Ihrer Einwilligung — Gesundheitsdaten sowie auf Ihre Satz-Videos. Diese Übermittlung ist Kern der Coaching-Leistung. Die Zuordnung Coach ↔ Athlet wird durch den Verantwortlichen eingerichtet oder entsteht, wenn ein berechtigter Coach Ihr Konto anlegt; Nutzer können sie nicht selbst herstellen. Legt ein Coach Ihr Konto an, wird zusätzlich der Verantwortliche als betreuender Coach zugeordnet. Für die inhaltliche Betreuung — welche Vorgaben Ihr Coach macht, welche Angaben und Videos er anfordert und wie er sie auswertet — ist Ihr Coach selbst datenschutzrechtlich verantwortlich; IronAxis verarbeitet Ihre Daten insoweit in seinem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Für Ihr Konto, den Betrieb der Plattform und die Sicherheit Ihrer Daten bleibt der in Abschnitt 02 genannte Verantwortliche zuständig.
• Der Verantwortliche: Als Betreiber der Plattform hat der Verantwortliche zu Betriebs-, Wartungs- und Supportzwecken technischen Zugriff auf alle gespeicherten Daten.
• Auftragsverarbeiter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Betrieb der Server- und Speicherinfrastruktur im Rechenzentrum Falkenstein/Vogtland sowie der verschlüsselten Sicherungskopien). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet keine Inhaltsdaten zu eigenen Zwecken.
• mailbox.org: Heinlein Hosting GmbH, Berlin, für den Versand von Bestätigungs-, Hinweis- und Passwort-Mails über unser Postfach bei mailbox.org. Einzelheiten in Abschnitt 10a.
• Anthropic (Planimport): Startet ein Coach den Planimport, geht die Vorlage, die er einreicht, zusammen mit der gewählten Trainingswoche, Übungen aus der Übungsbibliothek und seinen gemerkten Übungszuordnungen an Anthropic Ireland, Limited (Irland) als weiteren Auftragsverarbeiter; verarbeitet wird in den USA. Einzelheiten in Abschnitt 16.
• Anthropic (Planer ohne Coach): Lässt du dir ohne Coach einen Plan erstellen, gehen nur die Auswahlfelder deiner Planstart-Antworten und die Liste der geprüften Übungen an Anthropic Ireland, Limited (Irland) als Auftragsverarbeiter; verarbeitet wird in den USA. Einzelheiten in Abschnitt 10a.
• Push-Zustelldienst Ihres Browsers: Nur wenn Sie Push-Benachrichtigungen aktivieren, laufen diese über den Zustelldienst des von Ihnen verwendeten Browsers — bei Chrome, Edge und anderen Chromium-Browsern Google LLC (USA), bei Safari Apple Inc. (USA), bei Firefox Mozilla Corporation (USA). Einzelheiten in Abschnitt 14.
• GitHub (Rückmeldungen an IronAxis): Senden Sie über „Feedback an IronAxis“ einen Fehler, Wunsch oder eine Rückmeldung, legen wir die Meldung zusätzlich als Aufgabe in unserem privaten Projektarchiv bei GitHub, Inc. (USA) ab: den geschriebenen Text, Ihren Namen in der App, Art der Meldung, Ihre Rolle (Athlet oder Coach), Datum, Seite und App-Version, dazu das Bild der Seite und einen Link zum Anhören der Sprachnachricht. Ihre Kennungen gehen nicht an GitHub. Einzelheiten in Abschnitt 07.
• Open Food Facts: Beim Scannen eines Lebensmittel-Barcodes fragt unser Server bei Open Food Facts (Frankreich) die Packungsgröße ab. Übermittelt wird ausschließlich der Barcode; Daten über Sie oder Ihr Konto erhält Open Food Facts nicht.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Es werden keine externen Analyse-, Werbe- oder Tracking-Dienste eingesetzt.

Sämtliche in der App gespeicherten personenbezogenen Daten — Konto-, Trainings-, Gesundheits- und Videodaten — werden ausschließlich auf Servern in Deutschland gespeichert. Eine Übermittlung dieser Inhalte in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur in den folgenden Fällen statt.

Planimport: Startet ein Coach den Planimport, liest Anthropic die eingereichte Vorlage samt gewählter Trainingswoche auf Servern in den USA (siehe Abschnitt 16). Die Übermittlung beruht auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die der Vertrag zur Auftragsverarbeitung von Anthropic enthält.

Rückmeldungen an IronAxis: Eine Meldung über „Feedback an IronAxis“ speichern wir zusätzlich als Aufgabe in unserem privaten Projektarchiv bei GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, damit alle, die an IronAxis mitarbeiten, sie bearbeiten können: mit Text, Ihrem Namen in der App und dem Bild der Seite. Bild und Sprachnachricht bleiben auf unserem Server gespeichert; GitHub ruft das Bild zum Anzeigen von dort ab und kann es zwischenspeichern, die Sprachnachricht wird erst beim Anhören über einen nicht erratbaren Link von unserem Server geladen. Zugriff haben nur der Betreiber und von ihm eingeladene Mitentwickler. Die Übermittlung beruht auf dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem GitHub zertifiziert ist. Ein Hinweis unter dem Textfeld nennt das und bittet, keine Gesundheitsangaben einzutragen. Löschen Sie Ihr Konto, sind Bild und Sprachnachricht über den Link nicht mehr abrufbar. Die Aufgabe selbst bleibt bestehen, bis wir sie löschen; auf Wunsch löschen wir sie, eine Nachricht an die in Abschnitt 02 genannte Adresse genügt.

Push-Benachrichtigungen, sofern Sie diese aktivieren: Die Zustellung läuft technisch bedingt über den Push-Dienst Ihres Browsers, dessen Anbieter seinen Sitz in den USA hat (siehe Abschnitte 06 und 14). Der Anbieter erhält dabei die Empfangsadresse Ihres Browsers, Zeitpunkt und Größe der Nachricht, nicht aber deren Inhalt — dieser ist Ende-zu-Ende verschlüsselt und nur auf Ihrem Gerät lesbar. Für Google LLC beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist. Darüber hinaus beruht sie auf Ihrer ausdrücklichen Einwilligung, die Sie mit der Aktivierung der Push-Berechtigung erteilen (Art. 49 Abs. 1 lit. a DSGVO); Sie können sie jederzeit im Browser widerrufen. Ohne aktivierte Push-Benachrichtigungen findet keine Übermittlung in ein Drittland statt.

Wir löschen personenbezogene Daten, sobald deren Zweck entfallen ist und keine Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Mail-Prüfsummen für Mengengrenzen: werden nach 30 Tagen gelöscht.
• Unbestätigte selbst registrierte Konten: Ist deine E-Mail-Adresse 7 Tage nach der Registrierung nicht bestätigt, wird dein Konto automatisch gelöscht und der Einladungsplatz zurückgegeben.
• Einladungs-Nachweis: bleibt bis zur Kontolöschung gespeichert.
• Link-Prüfsummen: Prüfsummen abgelaufener und benutzter Bestätigungs- und Passwort-Links werden nach 30 Tagen gelöscht, spätestens mit dem Konto. Ein Passwort-Link ist nur 60 Minuten gültig.
• Einwilligungsnachweis: Der Nachweis über Erteilung und Widerruf wird mit dem Konto gelöscht.
• Antworten auf die „Kurze Frage“ (Frage, Antwort, Zeitpunkt und zufällige Gerätekennung): bis zur Löschung des Kontos.
• Satz-Videos: automatische Löschung 28 Tage nach dem Hochladen (täglicher Löschlauf).
• Sprachnachrichten: automatische Löschung 28 Tage nach der Aufnahme (täglicher Löschlauf).
• Check-in-Videos: je Trainingswoche wird höchstens eine Aufnahme vorgehalten; eine neue Aufnahme ersetzt die vorherige.
• Konto-, Trainings- und Gesundheitsdaten: für die Dauer des Nutzungsverhältnisses; bei Beendigung wird das Konto samt zugehöriger Daten gelöscht.
• Datensicherungen: verschlüsselte Sicherungen werden rollierend nach 14 Tagen überschrieben; gelöschte Daten sind damit spätestens 14 Tage nach der Löschung auch aus den Sicherungen entfernt.
• Server-Logfiles: werden im Rahmen der automatischen Systemrotation kurzfristig überschrieben und nicht dauerhaft aufbewahrt.
• Fehler- und Änderungsprotokoll: Technische Fehlerereignisse der App werden nach 90 Tagen gelöscht, das Änderungsprotokoll der Trainingssätze nach 180 Tagen.
• Bedienmitschrift: Die Bedienmitschrift im Coach-Bereich und die Mitschrift der Übungswechsel im Training werden nach 90 Tagen gelöscht.
• Planimport: Der Entwurf samt eingereichter Vorlage wird bei IronAxis spätestens am Folgetag gelöscht. Abrechnungsdaten des Planimports (Zeitpunkt, Coach, Athlet, Woche, Kosten) und das Protokoll einer Übernahme werden als Kostennachweis gespeichert, solange das Coach-Konto besteht; die vom Coach bestätigten Übungszuordnungen ebenso. Anthropic löscht Ein- und Ausgaben binnen 30 Tagen.
• Athletensicht: Für die Vorschau Ihres Coaches entsteht eine Kopie Ihrer Trainings-, Ernährungs- und Befindensdaten und Ihrer Einstellungen ohne Videos, die nur er sieht; die Trainings-, Ernährungs- und Befindensdaten darin sind dieselben, die Ihr Coach ohnehin einsehen kann. Löschung beim Schließen, spätestens 2 Stunden nach der letzten Nutzung.

Beim Aufruf der App verarbeitet unser Server technisch bedingt Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge sowie die Kennung des verwendeten Browsers (Server-Logfiles). Diese Daten sind für die Auslieferung der App technisch erforderlich und dienen darüber hinaus der Betriebssicherheit und Fehlerdiagnose.

Damit Bedien- und Übertragungsfehler auch dann auffallen, wenn niemand sie meldet, speichert die App technische Fehlerereignisse Ihres Geräts: die Art des Fehlers mit einer technischen Fehlerkennung, den Gerätetyp (Handy, Tablet oder Computer), die Bedienart (Finger, Stift oder Maus), ob die App installiert oder im Browser läuft, die App-Version, die aufgerufene Seite, den Zeitpunkt sowie bei Übertragungsproblemen die Wartezeit und die Zahl der wartenden Einträge. Wenn ein gespeicherter Trainingssatz geändert oder gelöscht wird, speichert die App seine früheren und neuen Werte mit dem Zeitpunkt und dem Konto, das die Änderung vorgenommen hat (Sie selbst oder Ihr Coach). Bei den Fehlerereignissen werden keine Eingaben, Fehlertexte oder Gerätekennungen gespeichert.

Im Training speichert die App außerdem jeden Wechsel der Ansicht von einer Übung zur nächsten: von welcher zu welcher Übung, ob selbst getippt oder automatisch weitergeschaltet, den Zeitpunkt und den Stand der Übung in diesem Moment (geplante und gezählte Sätze). Damit lassen sich Fehler beim automatischen Weiterschalten finden. Noch nicht übertragene Einträge liegen bis zur Übertragung im Speicher Ihres Geräts.

Für Coach-Konten speichert die App im Coach-Bereich, wie er bedient wird, damit sich Bedienprobleme finden und Abläufe vereinfachen lassen: die aufgerufene Seite als Adressmuster ohne Kennungen von Athleten oder Plänen, das angeklickte Bedienelement über seine feste Bezeichnung aus der Seitenhilfe und seine Art (z. B. Knopf oder Eingabefeld), auftretende technische Fehler nur mit Fehlerart und technischer Fehlerkennung, dazu Zeitpunkt, Fensterbreite, App-Version, eine zufällige Kennung, die bei jedem Öffnen der App in einem Browser-Tab neu entsteht, und die Art der Anmeldung. Nicht gespeichert werden Texte der Seite, Eingaben, Namen, Fehlertexte, Mausposition und Tastendrücke. Auf Ihrem Gerät wird dafür nichts gespeichert: Die Einträge werden nur im Arbeitsspeicher gesammelt und in der Regel alle 15 Sekunden übertragen, sofort ab 50 Einträgen und beim Verlassen oder Verstecken der Seite. Eine fehlgeschlagene Übertragung wird beim nächsten Takt einmal wiederholt, danach werden die Einträge verworfen. In der App werden sie nicht angezeigt; ausgewertet werden sie nur durch den Verantwortlichen. Die Auswertungsberichte verwenden eine pseudonyme Kennung je Coach statt Namen oder E-Mail-Adressen. Athletenkonten werden nicht ausgewertet.

Die Nutzung der App setzt ein Nutzerkonto voraus. Konten werden durch den Verantwortlichen oder einen berechtigten Coach angelegt. Die Selbst-Registrierung mit Einladungscode beschreibt Abschnitt 10a. Verarbeitet werden E-Mail-Adresse, Anzeigename, Passwort (als Hash) sowie die Rollenzuordnung (Athlet/Coach).

Coaches können ein Logo hinterlegen. Es wird über eine öffentliche Adresse ausgeliefert, die die Konto-Kennung des Coaches und den Zeitpunkt des Hochladens enthält, und beim Zurücksetzen oder beim Löschen des Kontos entfernt.

Deinen Plan vorbereiten und übernehmen

Beim Planstart verarbeiten wir deine Antworten zu Zielen, Trainingstagen, Dauer, Erfahrung, Ausstattung, Alter, eigenen Übungen, Verbesserungswünschen und einem freiwilligen Wettkampftermin, um einen passenden Trainingsplan zu berechnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung des Nutzungsvertrags). Gesundheitsangaben und Angaben zu eingeschränkter Beweglichkeit verarbeiten wir erst nach deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ohne Einwilligung werden diese Fragen übersprungen; ein Plan entsteht trotzdem. Reine Übungsangaben sowie Technik- und Körperwünsche benötigen keine Gesundheitseinwilligung; sie dienen der Planerstellung nach Art. 6 Abs. 1 lit. b DSGVO.

Die Übungen deines Plans wählt das Sprachmodell Claude Haiku von Anthropic Ireland, Limited (Irland) als Auftragsverarbeiter aus; verarbeitet wird in den USA. Dafür gehen nur diese Auswahlfelder an Anthropic: Ziel, Trainingstage, Dauer, Erfahrungsstufe, Ausstattung, ob du 50 Jahre oder älter bist, wann du zuletzt regelmäßig trainiert hast und ob du einen Termin hast, dazu die Liste der geprüften Übungen. Name, E-Mail-Adresse, Kontokennung, Alter in Jahren, Gesundheitsangaben, eigene Übungen und freie Texte gehen nicht an Anthropic. Anthropic trainiert keine Modelle mit diesen Inhalten und löscht sie binnen 30 Tagen, außer ein Verstoß gegen die Nutzungsrichtlinien von Anthropic oder eine gesetzliche Pflicht verlangt eine längere Aufbewahrung. Die Übungsauswahl zu denselben Auswahlfeldern speichern wir ohne Bezug zu deiner Person, damit gleiche Angaben denselben Plan ergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die öffentliche Vorschau berechnet den Plan ohne Speicherung deiner Antworten auf dem Server. Wird die Übungsauswahl gerade gebaut, liegt die fertige Vorschau höchstens eine Stunde als Auftrag auf dem Server, ohne deine Antworten. Zum Schutz vor Missbrauch protokollieren wir getrennt davon nur den Zeitpunkt, die Art „Vorschau“ und eine mit einem geheimen Schlüssel gebildete Prüfsumme deiner IP-Adresse, keine Klartext-IP. So begrenzen wir Vorschauen auf 30 je IP-Adresse innerhalb einer Stunde. Einträge außerhalb dieser Stunde werden bei der nächsten Vorschau entfernt. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Ohne Konto bleiben mit „Plan speichern und Konto anlegen“ deine vorbereiteten Antworten bis zur Anmeldung im Speicher dieses Browsers (localStorage, „ironaxis-planstart“). Sie verfallen nach 14 Tagen und werden beim nächsten Laden einer App-Seite oder bei der Rückkehr zu einem geöffneten Tab entfernt. Beim Registrieren bindet eine serverseitige HMAC-Prüfsumme deiner normalisierten E-Mail-Adresse den Entwurf an deine Anmeldung. Meldest du dich mit einer anderen Adresse an, wird der Entwurf verworfen. Antworten und Plan werden auf dem Server erst mit einem bestätigten Konto gespeichert. Bist du bereits angemeldet, speicherst du sie mit „Plan übernehmen“. Danach entfernt die App den Browserentwurf. Auf einem anderen Gerät steht dieser Entwurf nicht bereit.

Der Planer hält deine Einwilligung, die Gesundheitsantwort und den angezeigten Hinweis sowie spätere Hinweise und Antworten zu Beschwerden mit Datum als Nachweis fest. Diese Nachweise bleiben beim Widerruf der Einwilligung als Nachweis erhalten und werden mit dem Konto gelöscht. Ihre weitere Aufbewahrung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO; sie erlaubt keine neue Verarbeitung zu Trainingszwecken nach dem Widerruf.

Für dein Konto sowie deine Trainings- und Gesundheitsdaten ist Andreas Gumminger als Einzelunternehmer verantwortlich: Erlenstraße 28, 83562 Rechtmehring, Deutschland, E-Mail: mail@ironaxis.app. Das sind die Angaben aus dem Impressum. Ohne Coach erhält kein Coach Zugriff auf deine Daten. Der Betreiber hat den in Abschnitt 06 beschriebenen technischen Zugriff für Betrieb, Wartung und Support.

Konto, Training und Gesundheit

Du meldest dich mit Einladungscode, E-Mail-Adresse und Passwort an und bestätigst deine E-Mail-Adresse über eine Bestätigungsmail. Mit je einem Haken bestätigst du „mindestens 16 Jahre“ und „Nutzungsbedingungen und Datenschutzerklärung gelesen“. Diese Bestätigung ist keine Einwilligung in Gesundheitsdaten.

Einladungscode, E-Mail-Adresse, Passwort und die beiden Haken brauchen wir, um dein Konto anzulegen. Ohne sie ist keine Anmeldung möglich.

Wir verarbeiten deine Kontodaten und den Einladungs-Nachweis, um deinen Zugang einzurichten und zu verwalten. Dein Passwort wird als kryptographischer Hash gespeichert. Deine Trainingsvorgaben, Pläne, protokollierten Sätze und daraus berechneten Leistungswerte dienen der Planung, Aufzeichnung und Anpassung deines Trainings. Grundlage ist der Nutzungsvertrag nach Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten verarbeiten wir nur mit deiner gesonderten, ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Die Datenarten stehen in Abschnitt 12. Ohne Coach dienen sie deiner eigenen Trainingssteuerung; die dort beschriebenen Coach-Funktionen setzen eine Betreuung voraus. Die Angaben sind freiwillig. Ohne Einwilligung kannst du die Gesundheitsfelder nicht nutzen. Die App bleibt ohne Einwilligung nutzbar; Trainingssätze mit Gewichten und Wiederholungen kannst du weiter speichern.

Ein Planer erstellt deinen Trainingsplan nach festen Regeln, ohne KI. Die App berechnet Gewichtsvorschläge aus deiner tatsächlichen Leistung. Bei Schmerzangaben nimmt sie die Last zurück oder setzt eine Übung aus und rät zur ärztlichen Abklärung. Du entscheidest, ob du einen Vorschlag ausführst. Das ist keine medizinische Beurteilung. Die Nutzung ohne Coach ist kostenlos und werbefrei; Video-Uploads und bezahlte KI-Funktionen stehen dir nicht zur Verfügung.

Mailversand und Missbrauchsschutz

Bestätigungs-, Hinweis- und Passwort-Mails versenden wir über das Postfach von ironaxis.app bei mailbox.org, betrieben von der Heinlein Hosting GmbH in Berlin. Der Anbieter verarbeitet dafür deine E-Mail-Adresse, den Nachrichteninhalt mit dem Bestätigungs- oder Rücksetzlink und die für die Zustellung nötigen Verbindungsdaten. Hinweis-Mails informieren dich zum Beispiel, wenn du bereits ein Konto hast. Zweck ist die Bestätigung deines Kontos oder die Wiederherstellung deines Zugangs nach Art. 6 Abs. 1 lit. b DSGVO. Der Bestätigungslink ist 48 Stunden gültig. Der über „Passwort vergessen?“ angeforderte Link ist für Konten mit bestätigter E-Mail-Adresse verfügbar und 60 Minuten gültig. Bei Konten mit Benutzernamen setzt dein Coach das Passwort zurück.

Für Mengengrenzen und Missbrauchsschutz speichern wir nur mit einem Servergeheimnis berechnete Prüfsummen (HMAC) deiner E-Mail-Adresse und IP-Adresse für 30 Tage. Diese Prüfsummen erlauben es, wiederholte Anfragen zu erkennen; sie sind keine anonymen Daten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, massenhaften Mailversand und Angriffe auf Konten zu begrenzen. Diese Speicherung ist von den technisch nötigen Server-Logfiles in Abschnitt 09 getrennt.

Empfänger und Speicherdauer

App, Datenbank und Dateien liegen wie in Abschnitt 09 beschrieben bei Hetzner Online GmbH in Deutschland. mailbox.org erhält die für den Mailversand nötigen Daten. Für freiwillig aktivierte Push-Benachrichtigungen gelten zusätzlich die Empfänger und Übermittlungen aus den Abschnitten 06, 07 und 14.

Konto-, Trainings- und Gesundheitsdaten speichern wir bis zur Kontolöschung; deine bisherigen Gesundheitsangaben werden schon mit dem Widerruf deiner Einwilligung gelöscht. Den Einladungs-Nachweis speichern wir bis zur Kontolöschung. Mail-Prüfsummen werden nach 30 Tagen gelöscht. Prüfsummen abgelaufener und benutzter Bestätigungs- und Passwort-Links werden nach 30 Tagen gelöscht, spätestens mit dem Konto. Den Einwilligungsnachweis speichern wir bis zur Kontolöschung. Für technische Protokolle gelten die kürzeren Fristen aus Abschnitt 08.

Ist deine E-Mail-Adresse 7 Tage nach der Registrierung nicht bestätigt, wird dein selbst registriertes Konto automatisch gelöscht und der Einladungsplatz zurückgegeben.

Deine Rechte, Löschen und Widerruf

Unter Einstellungen → „Konto löschen“ löschst du dein Konto und alle zugehörigen Daten einschließlich Dateien im laufenden System sofort und endgültig. Sicherungskopien werden spätestens nach 14 Tagen überschrieben (Abschnitt 08). Die Prüfsummen für Mail-Mengengrenzen verfallen nach 30 Tagen.

Ist die Kontolöschung aus Sicherheitsgründen gesperrt, wende dich an mail@ironaxis.app. Dein Recht auf Löschung bleibt bestehen.

Unter Einstellungen → „Einwilligung widerrufen“ kannst du deine Gesundheits-Einwilligung jederzeit für die Zukunft zurücknehmen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Mit dem Widerruf werden deine bisherigen Gesundheitsangaben gelöscht: Körpergewicht, Schlafzeiten und Schlafqualität, Tagesbefinden, Ermüdung, Stress und Muskelkater, empfundene Anstrengung, Schmerzangaben und Ernährungs- und Trinkdaten. Neue Angaben in diesen Feldern sind gesperrt, bis du wieder einwilligst. Deine Trainings mit Gewichten und Wiederholungen bleiben erhalten und können weiter gespeichert werden. Für Sicherungskopien gilt die Frist aus Abschnitt 08. Ein zusätzlicher Löschantrag per Mail ist für diesen Widerruf nicht erforderlich.

Du hast die in Abschnitt 17 erläuterten Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Der Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Dafür und für weitere Datenschutzfragen erreichst du uns unter mail@ironaxis.app. Du kannst dich beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) beschweren; die Kontaktdaten stehen in Abschnitt 17.

Für die Nutzung ohne Coach gelten diese Angaben ergänzend zu den allgemeinen Abschnitten. Aussagen über Betreuung, Coach-Pläne und den Zugriff eines Coaches gelten nur, wenn du betreut wirst. Für Löschen und Widerruf ohne Coach gilt der hier beschriebene direkte Weg in den Einstellungen.

Kern der App ist die Planung und Protokollierung Ihres Trainings. Verarbeitet werden die von Ihrem Coach erstellten Trainingspläne, Ihre protokollierten Trainingseinheiten (Gewichte, Wiederholungen, RIR-Angaben, Satzarten, Abbruchgründe), daraus berechnete Leistungskennzahlen (z. B. das geschätzte Einwiederholungsmaximum) sowie Ihre Equipment-Einstellungen (Hantelscheiben, Geräte, Schrittweiten).

Die App bietet die Möglichkeit, freiwillig gesundheitsbezogene Angaben zu erfassen. Abschließend sind das:

Körper, Schlaf und Befinden

• Körpergewicht (als Verlauf)
• Schlafzeiten und Schlafqualität
• Tagesbefinden
• Ermüdung, Stress und Muskelkater vor einer Trainingseinheit
• empfundene Anstrengung nach der Einheit (Session-RPE)
• Schmerzangaben mit Notizen

Ernährung und Trinkmenge

Hat Ihr Coach Ihnen einen Ernährungsplan freigeschaltet, kommen hinzu:

• protokollierte Mahlzeiten und Mengen — also welche Lebensmittel, Getränke und Nahrungsergänzungsmittel Sie abgehakt, ausdrücklich ausgelassen oder selbst eingetragen haben, jeweils mit Menge, Abschnitt und Zeitpunkt
• daraus berechnete Nährwerte (Kalorien, Proteine, Kohlenhydrate, Fett, Ballaststoffe, Salz)
• die getrunkene Wassermenge
• ob der Tag für Sie als Trainings- oder Ruhetag gilt
• die von Ihrem Coach für diesen Tag übernommenen Zielzahlen

Alle vorgenannten Angaben sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Sie dienen ausschließlich der Steuerung Ihres Trainings und der Betreuung durch Ihren Coach. Ihr Coach kann sie einsehen, solange die Betreuungsbeziehung besteht; eine Weitergabe an Dritte findet nicht statt.

Die Zielzahlen und die Nährwerte einzelner Positionen werden in dem Moment, in dem ein Tag zum ersten Mal geöffnet wird, als Kopie zu diesem Tag gespeichert. Spätere Änderungen an Ihrem Plan oder an unserem Lebensmittelbestand verändern zurückliegende Tage deshalb nicht mehr.

Die App gibt keine Ernährungstherapie und keine medizinischen Empfehlungen; sie zeichnet auf, was Ihr Coach vorgibt und was Sie zurückmelden. Krankheitsbezogene Angaben werden weder abgefragt noch verarbeitet.

Wir verarbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung. Die Angaben sind freiwillig; die App ist auch ohne sie nutzbar — ohne Einwilligung bleiben lediglich diese Felder gesperrt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 17).

Solange die Einwilligung besteht, können Sie einzelne Einträge in der App selbst leeren. Mit einem Widerruf werden die bisher gespeicherten Gesundheitsangaben gelöscht: Körpergewicht, Schlafzeiten und Schlafqualität, Tagesbefinden, Ermüdung, Stress und Muskelkater, empfundene Anstrengung, Schmerzangaben sowie Ernährungs- und Trinkdaten. Neue Angaben in diesen Feldern bleiben bis zu einer erneuten Einwilligung gesperrt. Trainings mit Gewichten und Wiederholungen bleiben erhalten; weitere Trainingssätze können Sie weiterhin speichern. Ein zusätzlicher Löschantrag ist nicht nötig. Für Sicherungskopien gilt die Frist aus Abschnitt 08.

Nachweis Ihrer Einwilligung

Erteilen oder widerrufen Sie diese Einwilligung, speichern wir das zu Nachweiszwecken: Ihre Nutzerkennung, die Art der Einwilligung, die Fassung dieser Erklärung, auf die sie sich bezieht, sowie den Zeitpunkt der Erteilung und gegebenenfalls des Widerrufs. Ihr Coach hat auf diese Angaben keinen Zugriff.

Satz-Videos

Ihr Coach kann zu einzelnen Sätzen ein Video anfragen. Ob Sie aufnehmen, entscheiden Sie je Anfrage selbst. Die Aufnahmen werden ohne Ton gespeichert, sind ausschließlich für Sie und Ihren Coach abrufbar und werden 28 Tage nach dem Hochladen automatisch gelöscht.

Check-in-Videos des Coaches

Ihr Coach kann Ihnen Video-Rückmeldungen aufnehmen (Bildschirmaufnahme mit Kamerabild und Ton des Coaches). Je Trainingswoche wird höchstens eine Aufnahme vorgehalten; eine neue ersetzt die vorherige. Abrufbar nur für Sie und Ihren Coach.

Sprachnachrichten

Sie können zu einer Übung eine Sprachnachricht an Ihren Coach aufnehmen. Ob Sie das tun, entscheiden Sie selbst. Die Aufnahme wird mit Ton gespeichert, ist ausschließlich für Sie und Ihren Coach abrufbar und wird 28 Tage nach der Aufnahme automatisch gelöscht.

Der Chat dient dem persönlichen Austausch innerhalb einer Betreuung. Verarbeitet werden Nachrichtentexte, Bilder, Sprachaufnahmen, Absender, Versandzeit sowie Empfangs- und Lesestände. Nachrichten können auch freiwillig mitgeteilte Gesundheitsangaben enthalten.

Rechtsgrundlage für die Chat-Funktion ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), siehe Abschnitt 04 „Maßgebliche Rechtsgrundlagen“. Die Verarbeitung im Auftrag des Coaches erläutert Abschnitt 06. Für Gesundheitsangaben gilt zusätzlich die in Abschnitt 12 „Gesundheitsdaten“ beschriebene ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Freiwillige Push-Mitteilungen beruhen auf der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

In IronAxis haben ausschließlich die beiden Beteiligten Zugriff auf ihre Unterhaltung. Andere Coaches und das Betreiberkonto erhalten keinen zusätzlichen Zugriff. Die Übertragung ist verschlüsselt; eine Ende-zu-Ende-Verschlüsselung besteht nicht. Technisch berechtigte Serveradministratoren können deshalb auf gespeicherte Inhalte zugreifen.

App, Datenbank und Bildspeicher liegen auf Servern in Deutschland. Bilder werden vor dem Versand auf dem Gerät verkleinert und ohne die Ortsmetadaten des Originals gespeichert.

Ungesendete Nachrichten samt Dateien liegen bis zum Versand im Chat-Postausgang auf dem Gerät und sind an das angemeldete Konto gebunden. Sie werden nach Serverbestätigung vom Gerät entfernt. Beim bewussten Abmelden weist die App auf wartende Einträge hin; bestätigtes Abmelden löscht diese Einträge auf diesem Gerät. Einträge können einzeln verworfen werden.

Die selbst gewählte Ruhezeit mit Beginn, Ende und Zeitzone, die Wahl der Nachrichtenvorschau sowie Stummschaltungen einzelner Unterhaltungen werden für das eigene Konto gespeichert. Ohne eigene Einstellung gibt es keine Ruhezeit. Es wird keine Anwesenheitshistorie geführt.

Sprachaufnahmen werden im Chat auf dem eigenen Server gespeichert. In der App können nur die beiden Beteiligten sie abspielen. Sie laufen zwölf Kalendermonate nach Versand ab. Es gibt keine automatische Abschrift und für die Verarbeitung der Sprachaufnahmen keinen Dienst außerhalb des eigenen Servers.

Textnachrichten bleiben während der Betreuung erhalten. Bilder laufen zwölf Kalendermonate nach Versand ab. Nach dem wirksamen Betreuungsende bleibt der Chat für dreißig Kalendertage lesbar; das konkrete Ablaufdatum wird angezeigt. Danach wird der Verlauf im nächsten Aufräumlauf gelöscht. Abgelaufene Bilder, Sprachaufnahmen und Dateien gelöschter Unterhaltungen entfernt der App-Zeitplaner im Abstand von zehn Minuten; nicht zugeordnete Dateien werden täglich ab einem Alter von vierundzwanzig Stunden bereinigt. Sicherungen unterliegen den im Abschnitt „Speicherdauer und Löschung“ genannten Fristen.

Mit Ihrer freiwilligen Freigabe werden Mitteilungen über die Push-Dienste der Browserhersteller zugestellt. Bei eingeschalteter Nachrichtenvorschau enthalten sie Absendername und bis zu sechzig Zeichen Nachrichtenvorschau, bei Bildern die Angabe „Bild“ und bei Sprachaufnahmen „Sprachnachricht“. Bei ausgeschalteter Vorschau enthalten sie nur den Absendernamen und bei mehreren Nachrichten deren Zahl. Diese Angaben können auf dem Sperrbildschirm erscheinen. Die Push-Dienste verarbeiten Zustellmetadaten; dieser Zustellweg gehört nicht zum eigenen Serverbetrieb in Deutschland. Ohne Freigabe bleibt der Chat nutzbar. Technische Versandaufträge und Gerätebestätigungen werden nach Abschluss sieben Tage aufbewahrt.

Auf Wunsch sendet die App Ihnen Push-Benachrichtigungen (z. B. morgendliche Erinnerung an den Tages-Check). Dafür speichern wir die technische Empfangsadresse Ihres Browsers, die zugehörigen Verschlüsselungsschlüssel des Abonnements und Ihre Wunschuhrzeiten. Die Aktivierung erfolgt über eine ausdrückliche Berechtigungsabfrage Ihres Browsers; Sie können sie dort jederzeit widerrufen.

Die Zustellung erfolgt nach dem Web-Push-Standard über den Push-Dienst Ihres Browsers, den nicht wir, sondern der Browserhersteller betreibt: Google LLC (Chrome, Edge und andere Chromium-Browser), Apple Inc. (Safari) oder Mozilla Corporation (Firefox), jeweils mit Sitz in den USA. Wir senden jede Nachricht verschlüsselt an die Empfangsadresse Ihres Browsers; der Push-Dienst leitet sie an Ihr Gerät weiter. Er sieht dabei die Empfangsadresse, den Zeitpunkt und die Größe der Nachricht, nicht deren Inhalt. Beim Empfang einer Benachrichtigung meldet die App Kennung und Empfangszeit an unseren Server, um die Zustellung zu prüfen. Diese Angabe steht nur in den Server-Logfiles, nicht in unserer Datenbank.

Die App speichert sechs Dinge lokal auf Ihrem Gerät — alle technisch notwendig, keines zu Werbe-, Statistik- oder Tracking-Zwecken. Deshalb ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und die App zeigt keinen Cookie-Banner.

• Sitzungs-Cookies zur Verwaltung Ihrer Anmeldung.
• Zwischenspeicher besuchter Seiten, damit die App auch ohne Internetverbindung nutzbar bleibt (z. B. im Gym-Keller). Dieser Zwischenspeicher kann Trainingsinhalte enthalten (Übungen, Gewichte, Auswertungen) und wird bei jeder Anmeldung geleert, damit auf einem gemeinsam genutzten Gerät niemand die Ansichten einer anderen Person sehen kann.
• Zwischenspeicher noch nicht übertragener Trainingssätze,damit im Funkloch eingetragene Sätze nicht verloren gehen. Sie werden automatisch an den Server übertragen, sobald wieder eine Verbindung besteht, und danach vom Gerät gelöscht. Bis dahin bleiben sie dem jeweiligen Konto zugeordnet und sind für andere Konten auf demselben Gerät nicht sichtbar. Lässt sich ein Satz dauerhaft nicht übertragen (z. B. weil der Coach den Trainingstag inzwischen gesperrt hat), bleibt er auf dem Gerät gespeichert, bis Sie die Websitedaten löschen.
• Noch nicht übertragene Sprachnachrichten, damit eine im Funkloch aufgenommene Sprachnachricht nicht verloren geht. Sie wird automatisch übertragen, sobald wieder eine Verbindung besteht, und danach vom Gerät gelöscht. Bis dahin bleibt sie dem jeweiligen Konto zugeordnet und ist für andere Konten auf demselben Gerät nicht sichtbar. Eine Aufnahme, die sich nicht übertragen lässt, wird 28 Tage nach der Aufnahme vom Gerät gelöscht.
• Noch nicht übertragene Einträge der Übungswechsel-Mitschrift(siehe Abschnitt 09), damit beim Training ohne Netz kein Eintrag verloren geht. Sie werden automatisch übertragen, sobald wieder eine Verbindung besteht, und danach vom Gerät gelöscht. Bis dahin bleiben sie dem jeweiligen Konto zugeordnet und werden für kein anderes Konto übertragen. Ein Eintrag, der sich nach fünf Versuchen nicht übertragen lässt, wird vom Gerät gelöscht. Für den Coach-Bereich speichert die App nichts auf dem Gerät.
• Einstellungen dieses Geräts, etwa ob die Restzeit angesagt wird oder welche Bereiche der Startseite eingeklappt sind, sowie eine zufällige Gerätekennung, damit Ihre Antworten auf die „Kurze Frage“ beim Öffnen diesem Gerät zugeordnet bleiben. Die Kennung lässt keinen Rückschluss auf das Gerät zu und wird zusammen mit der jeweiligen Antwort auf unserem Server gespeichert. Die Adresse der Push-Verbindung dieses Browsers wird lokal gemerkt, um sie beim Öffnen mit den eigenen Verbindungen im Konto abzugleichen.

Diese lokalen Daten liegen im Speicher Ihres Browsers bzw. Ihrer installierten App. Schützen Sie Ihr Gerät daher mit einer Bildschirmsperre. Sie können den Speicher jederzeit selbst löschen (Browser-Einstellungen → Websitedaten löschen bzw. App vom Startbildschirm entfernen).

Coaches können eine Planvorlage — Text, Foto, PDF oder ein Dokument — für eine Trainingswoche eines von ihnen betreuten Athleten mit KI einlesen lassen (Planimport). Das geschieht nur, wenn der Coach den Planimport selbst startet. Zweck ist ein Entwurf für den Trainingsplan, den der Coach prüft und erst nach seiner Bestätigung in den Plan übernimmt.

Dafür übermittelt unser Server die eingereichte Vorlage, die gewählte Trainingswoche des Athleten (Tage, Abschnitte und Übungen mit technischen Kennungen, ohne Namen und Kontodaten), Übungen aus der Übungsbibliothek als Auswahl und die gemerkten Übungszuordnungen des Coaches (Vorlagenwörter und Übungen, keine Athletendaten) an Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Das KI-Modell Claude verarbeitet sie auf Servern in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die der Vertrag zur Auftragsverarbeitung von Anthropic enthält. Anthropic trainiert keine Modelle mit diesen Inhalten. Für diese Verarbeitung setzt Anthropic eigene weitere Auftragsverarbeiter ein, insbesondere die Cloud-Anbieter Google Cloud Platform, Amazon Web Services und Microsoft Azure; die vollständige Liste veröffentlicht Anthropic im Trust Center. Die Coaches werden gebeten, keine Namen und keine Schmerz- oder Verletzungsangaben in die Vorlage zu schreiben.

Soweit Daten von Athleten betroffen sind, verarbeitet IronAxis sie dabei im Auftrag ihres Coaches; Anthropic ist als weiterer Auftragsverarbeiter in der Vereinbarung zur Auftragsverarbeitung genannt.

Ihnen stehen als betroffener Person nach der DSGVO insbesondere die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Einen sofortigen Datenauszug als ZIP mit PDF, CSV und JSON können Sie außerdem selbst in den Einstellungen erzeugen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 02 genannte Kontaktadresse.

Beschwerderecht (Art. 77 DSGVO): Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für den Verantwortlichen zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Die App berechnet Trainingsvorschläge (etwa das nächste Arbeitsgewicht) automatisch aus Ihren protokollierten Daten. Dabei handelt es sich um unverbindliche Empfehlungen für Sie und Ihren Coach. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Auch der Planimport (Abschnitt 16) liefert nur einen Entwurf, den der Coach prüft und selbst übernimmt.

Die Bereitstellung der Bestandsdaten (Abschnitt 10) ist für die Einrichtung und Nutzung des Kontos erforderlich; ohne sie kann das Nutzungsverhältnis nicht begründet werden. Alle weiteren Angaben — insbesondere sämtliche Gesundheitsdaten — sind freiwillig; ihre Nichtangabe hat keine nachteiligen Folgen über den Verzicht auf die jeweilige Funktion hinaus.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung; das Datum des Standes ist oben angegeben. Sofern eine Änderung Ihre Mitwirkung (z. B. eine erneute Einwilligung) erfordert, informieren wir Sie gesondert.

Letzte Änderungen

Mit dem Stand vom 24.10.2026 nennen die Abschnitte 06 und 07 GitHub als Empfänger von Rückmeldungen an IronAxis samt Name, Bild der Seite und Link zur Sprachnachricht. Die Einwilligungsfassung vom 13.08.2026 bleibt unverändert.

Mit dem Stand vom 22.10.2026 nennt Abschnitt 10a Anthropic als Auftragsverarbeiter des Planers ohne Coach und beschreibt, welche Auswahlfelder dorthin gehen. Die Einwilligungsfassung vom 13.08.2026 bleibt unverändert.

Mit dem Stand vom 20.10.2026 wurde Abschnitt 10a für Athleten ohne Coach ergänzt. Er beschreibt die Registrierung mit Einladungscode, den Mailversand, die eigene Trainingssteuerung sowie Löschen und Widerruf in den Einstellungen. Die allgemeinen Angaben zu Zugang, Empfängern und Datenschutzkontakt wurden angepasst. Der Katalog der Gesundheitsdaten und die Einwilligungsfassung vom 13.08.2026 bleiben unverändert. Bestehende Einwilligungen werden durch dieses neue Stand-Datum nicht erneut abgefragt.

Mit dem Stand vom 19.10.2026 wurden die Abschnitte 03 und 08 um Datenarten, Zweck und Speicherdauer der Antworten auf die „Kurze Frage“ ergänzt, Abschnitt 15 um die Einstellungen dieses Geräts, die zufällige Gerätekennung und die auf dem Gerät gemerkte Adresse der Push-Verbindung. Eine erneute Einwilligung ist nicht erforderlich.

Mit dem Stand vom 17.10.2026 wurde Abschnitt 09 um die Bedienmitschrift im Coach-Bereich und die Mitschrift der Übungswechsel im Training ergänzt, Abschnitt 08 um ihre Speicherdauer und Abschnitt 15 um den Zwischenspeicher der Übungswechsel-Mitschrift. Eine erneute Einwilligung ist nicht erforderlich.

Mit dem Stand vom 13.10.2026 wurde der Abschnitt 16 zum Planimport mit KI eingefügt; die Abschnitte 03, 06, 07, 08 und 18 nennen ihn, und die folgenden Abschnitte rücken um eine Nummer weiter. Eine erneute Einwilligung ist nicht erforderlich.

Mit dem Stand vom 08.10.2026 wurden die Abschnitte 13 und 15 und die Angaben zur Speicherdauer um Sprachnachrichten an den Coach ergänzt. Eine erneute Einwilligung ist nicht erforderlich.

Mit dem Stand vom 08.10.2026 wurde Abschnitt 14 um die Empfangsmeldung von Benachrichtigungen und Abschnitt 10 um das Logo des Coaches ergänzt. Eine erneute Einwilligung ist nicht erforderlich.

Mit dem Stand vom 08.10.2026 wurde Abschnitt 08 um die Kopie für die Athletensicht Ihres Coaches ergänzt. Eine erneute Einwilligung ist nicht erforderlich.

Mit dem Stand vom 02.10.2026 wurden Abschnitt 09 und die Angaben zur Speicherdauer um das Fehler- und Änderungsprotokoll ergänzt. Eine erneute Einwilligung ist nicht erforderlich.

Mit dem Stand vom 20.09.2026 wurden die Abschnitte 06, 07 und 14 berichtigt: Sie nennen jetzt den Push-Dienst des Browsers als Empfänger und die damit verbundene Übermittlung in die USA, die Abfrage bei Open Food Facts beim Barcode-Scan, den Zugriff des Verantwortlichen, die Kontoanlage durch Coaches und die datenschutzrechtliche Verantwortung des Coaches für seine Betreuung. Die in Abschnitt 12 aufgezählten Gesundheitsdaten und der Umfang Ihrer Einwilligung sind unverändert; maßgebliche Einwilligungsfassung bleibt die vom 13.08.2026. Eine erneute Einwilligung ist nicht erforderlich.

Mit der Fassung vom 13.08.2026 wurden die Ernährungs- und Trinkdaten in Abschnitt 12 aufgenommen. Weil die dortige Aufzählung abschließend ist, deckt eine Zustimmung zur Fassung vom 19.07.2026 diese Angaben nicht ab. Ihre Einwilligung wird deshalb erneut abgefragt; bis dahin bleiben alle in Abschnitt 12 genannten Felder gesperrt. Die übrige App ist davon nicht betroffen.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Gesundheitsdaten

Personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer Person beziehen (Art. 4 Nr. 15 DSGVO) — hier z. B. Körpergewicht, Schlaf- und Schmerzangaben.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. das Erheben, Speichern, Verändern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

Verantwortlicher

Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO) — hier die in Abschnitt 02 genannte Person.

Auftragsverarbeiter

Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO) — hier der Hosting-Anbieter.