Start

Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

Stephan Jahrling, Kosegartenstraße 8, 17489 Greifswald, Deutschland · E-Mail: sj@stephanjahrling.com · Telefon: +49 3834 838175

2. Welche Daten wir verarbeiten

  • Konto: Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto (nur diese Angaben, sonst nichts aus Google).
  • Gesundheitsdaten: deine hochgeladenen seca-PDFs, die daraus gelesenen Messwerte, deine Korrekturen, Notizen, Ziele und Phasen.
  • Trainingsdaten (ebenfalls Gesundheitsdaten): deine Trainingspläne, eigenen Übungen (inkl. Notizen und Geräte-Einstellungen), Trainings mit Zeitpunkt, Dauer und allen Sätzen (Wiederholungen, Gewicht, Zeit) sowie deine Trainings-Einstellungen (Standardpause, Wochenziel).
  • Eigene Übungsfotos: Fotos, die du zu einer eigenen Übung aufnimmst oder auswählst (z. B. deine Position am Gerät). Unser Server rechnet jedes Foto neu (höchstens 1080 Pixel Kantenlänge) und entfernt dabei alle Metadaten (EXIF inkl. GPS-Ort, Kameramodell, Aufnahmezeit). Gespeichert wird es als Datei auf einem Datenträger unseres Hosters Render in Frankfurt (EU), sobald die Fotofunktion freigeschaltet ist; nur du kannst es abrufen. Du löschst ein Foto jederzeit über „Foto entfernen“ bei der Übung (App oder Web); beim Löschen deines Kontos werden alle deine Fotos mit entfernt.
  • Technisch: Anmelde-Sitzung (Zeitpunkt, IP-Adresse und Browser-Kennung zur Absicherung der Sitzung).

3. Zweck und Rechtsgrundlage

  • Anmeldung und Bereitstellung der App: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
  • Speichern und Auswerten deiner Gesundheitsdaten inkl. KI-Auswertung der Muskelgrafik: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Vor dem ersten Upload fragen wir: „Ich willige ein, dass meine Messwerte und PDFs gespeichert werden und dass der Bildausschnitt der Muskelgrafik (ohne Name, ID und Datum) zur Auswertung über OpenRouter an KI-Modelle von Anthropic und OpenAI (USA) gesendet wird. Ich kann die Einwilligung jederzeit widerrufen, indem ich mein Konto lösche.“
  • Speichern und Auswerten deiner Trainingsdaten (Pläne, Trainings, Fortschritt, Zusammenfassungen), damit du sie auf Handy und im Web siehst: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Du trägst diese Daten selbst ein; nichts davon wird automatisch erfasst. Bevor du zum ersten Mal einen Plan, eine eigene Übung oder ein Training speicherst, fragen wir in der App bzw. im Web: „Ich willige ein, dass meine Trainingsdaten – Pläne, eigene Übungen (auch Fotos, die ich dazu hochlade), Trainings und alle Sätze – gespeichert und für meine Auswertungen (Fortschritt, Zusammenfassungen) genutzt werden. Sie liegen auf dem Server in Frankfurt (EU) und auf meinem Handy und werden nicht weitergegeben. Ich kann die Einwilligung jederzeit widerrufen, indem ich mein Konto lösche.“ Ohne diese Einwilligung speichert unser Server keine Trainingsdaten; was du auf dem Handy schon eingetragen hast, bleibt dort und wird erst nach deiner Zustimmung gesendet. Widerrufen kannst du die Einwilligung jederzeit, indem du dein Konto löschst (siehe Abschnitt 8).
  • Absicherung des Dienstes (Sitzungsdaten): Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Auftragsverarbeiter

  • Google (Google Ireland Ltd. / Google LLC): Anmeldung mit Google.
  • Render Services, Inc.: Hosting und Datenbank, Rechenzentrum in Frankfurt (EU). Hier liegen auch deine Pläne, Übungen, Trainings und eigenen Übungsfotos.
  • jsDelivr (öffentliches Content Delivery Network mit Servern weltweit, auch außerhalb der EU): Die Bilder der Übungen aus unserem Katalog (aus der freien Sammlung „free-exercise-db“) lädt dein Handy bzw. Browser direkt von dort. Dabei erfährt jsDelivr deine IP-Adresse (wie bei jedem Abruf einer Internetseite) und welches Übungsbild abgerufen wird – daraus lässt sich ablesen, welche Katalog-Übungen gerade angezeigt werden, etwa die aus deinen Plänen. Deinen Namen, dein Konto oder deine Trainingswerte (Gewichte, Wiederholungen) erhält jsDelivr nicht. Eigene Übungsfotos kommen nie über jsDelivr, sondern nur von unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bilder schnell und ohne eigenen Bildspeicher anzeigen). Mehr: Datenschutz von jsDelivr.
  • OpenRouter, Inc. (USA), weitergeleitet an Anthropic, PBC und OpenAI, L.L.C. (USA): Nur der Bildausschnitt der Muskelgrafik von Seite 2 – ohne Name, ID und Datum – wird zum Auslesen an zwei KI-Modelle gesendet. Alle anderen Werte liest die App selbst aus dem PDF-Text.

Für Übermittlungen in die USA gelten die Garantien der Anbieter (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Wie lange OpenRouter, Anthropic und OpenAI den Bildausschnitt aufbewahren und ob sie ihn verwenden, regeln deren Bedingungen für die Nutzung über die Programmierschnittstelle (API): OpenRouter, Anthropic, OpenAI. Deine Daten werden von uns nicht verkauft und nicht für Werbung genutzt.

5. Speicherung auf deinem Handy

  • Lokale Datenbank: Damit du auch ohne Netz trainieren kannst, speichert die Handy-App deine Pläne, Übungen, laufende und noch nicht gesendete Trainings sowie Plan-Entwürfe in einer Datenbank (SQLite) auf dem Handy – eine eigene Datei je Konto. Sie verlässt das Gerät nur in Richtung unseres Servers.
  • Abgleich: Ein Training, das ohne Netz beendet wurde, schickt die App automatisch an unseren Server, sobald wieder Netz da ist. Bis dahin liegt es nur auf dem Handy.
  • Wie lange: Die lokalen Daten bleiben nach dem Abmelden auf dem Handy, damit sie bei der nächsten Anmeldung mit demselben Konto wieder da sind. Andere Konten auf demselben Gerät sehen sie nicht. Vollständig entfernt werden sie, wenn du die App löschst – noch nicht gesendete Trainings gehen dabei verloren.
  • Pausentimer: Die Erinnerung am Ende einer Pause ist eine lokale Mitteilung, die das Handy selbst plant. Dafür nutzen wir keinen Push-Dienst; es werden keine Daten an Apple, Google oder uns gesendet.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Einzelne Messungen kannst du jederzeit löschen, Pläne archivieren; beim Löschen des Kontos werden alle Daten auf unserem Server sofort entfernt (automatische Sicherungskopien beim Hoster werden nach kurzer Zeit überschrieben). Für die Daten auf dem Handy siehe Abschnitt 5.

7. Cookies

Wir verwenden nur technisch notwendige Cookies für die Anmeldung: better-auth.session_token (deine Sitzung, bis zu 60 Tage gültig) und better-auth.session_data (Zwischenspeicher der Sitzung, wenige Minuten). Keine Tracking- oder Werbe-Cookies, keine Analyse-Tools.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Export und Konto-Löschung findest du direkt in der App unter „Einstellungen → Konto & Daten“. Der JSON-Export enthält alle Messwerte und Trainingsdaten; deine eigenen Übungsfotos sind darin nicht als Bilddateien enthalten (nur der Verweis, dass eine Übung ein eigenes Foto hat) – du kannst sie in der App bzw. im Web ansehen und speichern. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragter für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.