Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

• ALEX DEVELOPMENT (EI)
• Anschrift des Sitzes: 8 Chemin de Landouezec, 22500 Paimpol, Britany, France.
• Handelsregister: N/A · SIRET 91850643700014
• Kontakt für Datenschutzanfragen: [email protected]

Wir haben keinen Datenschutzbeauftragten (DSB) bestellt, da unsere Verarbeitung die Schwellenwerte des Art. 37 DSGVO nicht erreicht. Sollte sich das ändern, veröffentlichen wir hier die Kontaktdaten des DSB.

2. Personenbezogene Daten, die wir erheben

Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind. Wir verkaufen deine Daten nicht, wir verwenden sie nicht zu Werbezwecken und wir erstellen keine Profile für Drittanbieter-Marketing.

2.1 Konto und Identität

• E-Mail-Adresse (erforderlich, um ein Konto zu erstellen und sich anzumelden)
• Authentifizierungs-Identifier von Sign in with Apple oder Sign in with Google, sofern du diese Methoden wählst (eine opake Nutzer-ID und, mit deiner Einwilligung, Name und E-Mail — einschließlich Apples Private-Relay-E-Mail)
• Anzeigename und optionale Avatar-URL
• Bevorzugte Einheit (Kilogramm / Pfund)
• Zeitstempel der Kontoerstellung und der letzten Anmeldung

2.2 Fitness- und Trainingsdaten

Dies ist der Kern des Dienstes. Diese Daten werden auf deinem Gerät und in unserem Backend gespeichert, damit sie zwischen Geräten synchronisiert werden können.

• Individuelle Trainingsprogramme, die du erstellst (Name, Struktur, Zeitplan)
• Trainingseinheiten: Start-/Endzeit, ausgeführte Übungen, Sätze, Wiederholungen, Gewicht, Tempo, Pausen, freie Notizen
• Einträge zum Körpergewicht, die du erfasst
• Eigene Übungen, die du erstellst (Name, Zielmuskel, Equipment)

2.3 Abonnement- und Kaufdaten

• Abonnementstatus (kostenlos, in Testphase, aktiv, in der Kulanzphase, gekündigt, abgelaufen)
• Erworbenes Produkt (plus_monthly_199 oder plus_yearly_999), Store (App Store / Google Play), Abrechnungszeitraum, Verlängerungs- und ggf. Kündigungsdatum
• Eine von RevenueCat ausgegebene pseudonyme Kennung, mit der wir Abonnement-Ereignisse deinem Konto zuordnen können

Wir sehen oder speichern keine Kartennummern, Bankverbindungen oder Zahlungsdaten. Die gesamte Abrechnung erfolgt direkt durch Apple oder Google.

2.4 Gesundheitsdaten (nur mit deiner Einwilligung)

Unter iOS kann die App mit Apple Health (HealthKit) verbunden werden. Unter Android kann sie sich in Health Connect integrieren. Die einzigen Datentypen, auf die wir zugreifen, sind Trainings (nur Schreiben) und Körpergewicht (nur Lesen).

Trainings. Wenn du in der App eine Einheit beendest, schreiben wir Startzeit, Endzeit, Typ (Krafttraining) und einen geschätzten Kalorienwert in den Gesundheits­speicher deines Geräts. Dieser Eintrag bleibt auf deinem Gerät — wir kopieren ihn nicht auf unsere Server zurück.

Körpergewicht. Wenn du in den Einstellungen die Gesundheits­synchronisation aktivierst, lesen wir deine Gewichtswerte aus dem Gesundheits­speicher deines Geräts und laden sie in dein Muscle-OS-Konto hoch, damit sie in deinem Gewichts­log neben deinen manuellen Einträgen erscheinen. Jeder Wert ist markiert, sodass du erkennen kannst, welche Einträge aus Health / Health Connect stammen und welche du manuell eingegeben hast. Die Synchronisation läuft nur, während die App geöffnet ist, und nur für den Typ Körpergewicht — wir lesen niemals Herzfrequenz, Schlaf, Schritte, bereits gespeicherte Trainings, Standort oder andere Gesundheitsdaten.

Gesundheitsdaten werden niemals für Werbung verwendet, niemals verkauft, niemals an Dritte weitergegeben und niemals für andere Zwecke als die von dir aktivierte Tracking-Funktion genutzt. Du kannst die Gesundheits­synchronisation jederzeit in der App deaktivieren und den Zugriff auf Betriebssystem­ebene unter Einstellungen → Datenschutz & Sicherheit → Health (iOS) bzw. Einstellungen → Apps → Health Connect (Android) entziehen.

2.5 Technische und Diagnosedaten

• App-Version, Betriebssystem­version, Gerätemodell und Sprache (werden mit normalen API-Anfragen übermittelt)
• Serverlogs unserer Hosting-Anbieter, einschließlich der IP-Adresse von Anfragen, zur Sicherheit und Missbrauchs­prävention aufbewahrt

2.6 Daten, die wir NICHT erheben

• Wir verwenden derzeit kein Analyse- oder Tracking-SDK in der App.
• Die Website setzt keine Cookies, Pixel oder Analyseskripte ein.
• Wir erheben keine präzisen Standortdaten.
• Wir greifen nicht auf deine Kontakte, Fotos oder die Kamera zu. Das Mikrofon wird nur punktuell genutzt, wenn du eine Sprachnotiz aufnimmst (siehe 2.7).

2.7 Sprachnotizen und KI-Assistenten­daten (Powr Plus-Funktionen)

Einige Powr Plus-Funktionen basieren auf externen Modellen künstlicher Intelligenz. Wenn du diese Funktionen nutzt, verlassen die unten beschriebenen Daten kurzzeitig unsere Server, damit der KI-Anbieter eine Antwort erzeugen kann:

• Sprachnotizen zur Transkription. Wenn du in der App eine Sprachnotiz aufnimmst, wird die Audiodatei zur Transkription in Text an die Whisper-API von OpenAI gesendet. Die Audioaufnahme wird nicht auf unseren Servern gespeichert — nur der resultierende Text wird in deinem Konto abgelegt.
• KI-Coach, Programmerzeugung und Zusammenfassungen. Wenn du mit dem in der App integrierten Coach chattest, die App bittest, ein Trainingsprogramm zu erstellen oder zu bearbeiten, eine Übung zu tauschen oder eine Einheit zusammenzufassen, senden wir an die Claude-API von Anthropic die Daten, die für eine sinnvolle Antwort nötig sind. Dazu gehören deine freie Nachricht, dein vorheriger Verlauf mit dem Coach, Zusammenfassungen deiner jüngsten Trainings­einheiten (Übungs­namen, Sätze, Wiederholungen, Gewicht), deine Trainingsziele und -präferenzen sowie dein Vorname. Wir senden nicht deine E-Mail-Adresse, Zahlungs­informationen, deinen Gewichtsverlauf oder Daten aus Apple Health / Health Connect.

Diese Funktionen stehen nur während eines aktiven Powr Plus-Abonnements zur Verfügung und unterliegen täglichen Nutzungs­limits. Sie werden in Abschnitt 10 ausführlicher beschrieben.

3. Wie wir personenbezogene Daten erheben

• Direkt von dir, wenn du ein Konto erstellst, dich anmeldest, ein Training protokollierst, ein Körpergewicht einträgst, mit dem KI-Coach chattest, eine Sprachnotiz aufnimmst oder den Support kontaktierst.
• Von den App-Stores (Apple App Store, Google Play) über RevenueCat, wenn du ein Abonnement abschließt oder verlängerst.
• Automatisch, wenn dein Gerät mit jeder API-Anfrage Standard-Metadaten (IP, OS, App-Version) übermittelt.

4. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

5. Verarbeitungszwecke

• Dich zu authentifizieren und dein Konto sicher zu halten.
• Deine Programme, Einheiten, Sätze und dein Körpergewicht geräteübergreifend zu speichern und zu synchronisieren.
• Dein Abonnement zu aktivieren und zu verwalten, einschließlich der 7-tägigen kostenlosen Testphase.
• KI-gestützte Trainings­pläne, Coach-Antworten, Trainings­zusammen­fassungen und Übungs­ersatz­vorschläge zu erzeugen, wenn du die KI-Funktionen von Powr Plus nutzt.
• In der App aufgenommene Sprachnotizen in Text umzuwandeln, wenn du die Sprachnotiz-Funktion nutzt.
• Transaktions-E-Mails wie Einmal-Anmelde­codes zu versenden.
• Dir Support zu leisten, wenn du uns kontaktierst.
• Abstürze zu diagnostizieren und die Stabilität zu verbessern (wenn du sie meldest oder über aggregierte Serverlogs).
• Geltendes Recht einzuhalten (Steuer­unterlagen, Beantwortung rechtlich verbindlicher Anfragen).

6. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an die unten aufgeführten Auftrags­verarbeiter und Partner weiter, und nur im strikt erforderlichen Umfang. Jeder ist durch einen Auftrags­verarbeitungs- vertrag (AVV) sowie geeignete technische und organisatorische Maßnahmen gebunden.

Wir verkaufen deine personenbezogenen Daten niemals und geben sie niemals an Werbetreibende, Datenhändler, Versicherer, Arbeitgeber oder Kreditauskunfteien weiter.

7. Internationale Datenübermittlungen

Einige unserer Auftrags­verarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA: Anthropic, OpenAI, Resend, RevenueCat, Apple und Google. Wenn personen­bezogene Daten an diese Auftrags­verarbeiter übermittelt werden, ist die Übermittlung abgesichert durch:

• die Standard­vertrags­klauseln der Europäischen Kommission (Beschluss 2021/914), die in den mit jedem Anbieter geschlossenen AVV integriert sind;
• das EU–US Data Privacy Framework, sofern die empfangende Organisation darin zertifiziert ist; und
• zusätzliche vertragliche und technische Garantien (Verschlüsselung in der Übertragung, kurze Aufbewahrungsfristen, rollenbasierte Zugriffe).

Speziell für die KI-Anbieter der Powr Plus-Funktionen:

• Anthropic löscht API-Ein- und -Ausgaben nach 7 Tagen (verlängert nur, wenn dies für die Trust-&-Safety-Prüfung gemeldeter Inhalte erforderlich ist) und nutzt Kundendaten nicht zum Training seiner Modelle. Siehe die Dokumentation von Anthropic zur Datennutzung.
• OpenAI löscht API-Ein- und -Ausgaben nach 30 Tagen und nutzt API-Kundendaten nicht zum Training seiner Modelle. Siehe das Data Processing Addendum von OpenAI.

Eine Kopie der bestehenden Garantien kannst du per E-Mail an [email protected] anfordern.

8. Aufbewahrungsdauern

9. Deine Rechte nach der DSGVO

Du hast die folgenden Rechte, die du kostenlos per E-Mail an [email protected] ausüben kannst. Wir antworten innerhalb eines Monats (bei komplexen Anträgen verlängerbar auf drei Monate; wir informieren dich darüber innerhalb des ersten Monats).

• Auskunftsrecht (Art. 15): Kopie der über dich gespeicherten Daten erhalten.
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17): deine Daten löschen lassen. Du kannst dein Konto auch direkt in der App löschen; dies löst eine vollständige Löschung innerhalb von 30 Tagen aus, mit Ausnahme gesetzlich aufzubewahrender Datensätze.
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Daten­übertragbarkeit (Art. 20): deinen Trainings- und Gewichtsverlauf in einem strukturierten, gängigen und maschinen­lesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) gegen Verarbeitung auf Basis unserer berechtigten Interessen, einschließlich der Aufbewahrung von Serverlogs zur Sicherheit.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22): Wir treffen keine ausschließlich automatisierten Entscheidungen über dich mit rechtlichen oder ähnlich erheblichen Auswirkungen. Einige Powr Plus-Funktionen erzeugen informelle Vorschläge (Auto-Progression von Gewicht und Wiederholungen aus einer deterministischen Regel auf Basis deiner eigenen Leistung sowie KI-generierte Pläne, Coach-Antworten und Zusammenfassungen externer KI-Modelle — siehe Abschnitt 10). Diese sind stets beratend: Du kannst sie jederzeit ignorieren, bearbeiten, überschreiben oder deaktivieren; sie beeinflussen deinen Zugang zum Dienst nicht.
• Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht (z. B. Health-Integrationen); der Widerruf berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht.
• Beschwerderecht bei der französischen Datenschutz­behörde (CNIL — cnil.fr) oder bei der Aufsichts­behörde deines Wohnsitzlandes (in Deutschland die zuständige Landes­datenschutz­behörde).

10. KI-Funktionen und Transparenz

Einige Powr Plus-Funktionen werden durch KI-Modelle Dritter betrieben. Im Einklang mit Artikel 50 der EU-KI-Verordnung möchten wir transparent darüber sein, wie diese Funktionen arbeiten und wo ihre Grenzen liegen.

10.1 Du interagierst mit einem KI-System

Der KI-Coach, der KI-Trainingsplan-Generator und -Editor, die Trainings­zusammen­fassungen und die Übungs­ersatz­vorschläge nutzen die Modelle Claude von Anthropic (derzeit claude-sonnet-4-6 und claude-haiku-4-5). Die Sprachnotiz-Transkription nutzt Whisper von OpenAI (gpt-4o-transcribe). Wenn du diese Funktionen nutzt, werden die angezeigten Empfehlungen, Antworten und Transkripte automatisch von einem großen Sprachmodell erzeugt und nicht von einem Menschen geprüft, bevor sie dir angezeigt werden.

10.2 KI-Ausgaben können fehlerhaft sein

Große Sprachmodelle können unrichtige, unvollständige oder veraltete Informationen erzeugen. KI-generierte Trainings­hinweise dienen ausschließlich allgemeinen Informations­zwecken und ersetzen nicht das Urteil einer qualifizierten Fachperson für Fitness, Medizin oder Gesundheit. Verifiziere wichtige Informationen stets unabhängig, bevor du handelst. Der Gesundheits- und Sport-Disclaimer unserer Nutzungs­bedingungen gilt auch für KI-generierte Inhalte.

10.3 Was wir an KI-Anbieter senden — und was nicht

Wir minimieren die an KI-Anbieter gesendeten Daten. Wir senden nur das, was für eine sinnvolle Antwort nötig ist:

• An Anthropic: deine freie Nachricht, dein vorheriger Coach-Verlauf, Zusammenfassungen deiner jüngsten Trainings­einheiten, deine Trainingsziele und -präferenzen sowie dein Vorname.
• An OpenAI: die Audiodatei der zu transkribierenden Sprachnotiz.

Wir senden weder deine E-Mail-Adresse, Zahlungs­informationen, deinen Gewichts­verlauf, Daten aus Apple Health / Health Connect, deine IP-Adresse noch präzise Geräte-Kennungen an einen der beiden Anbieter.

10.4 Kein Training mit deinen Daten

Anthropic und OpenAI haben sich vertraglich verpflichtet, die über ihre APIs übermittelten Daten nicht zum Trainieren, Nachtrainieren oder Verbessern ihrer Modelle zu verwenden. Beide Anbieter löschen API-Ein- und -Ausgaben innerhalb eines kurzen Aufbewahrungs­fensters, das für Missbrauchs­überwachung und Debugging genutzt wird: 7 Tage bei Anthropic und 30 Tage bei OpenAI.

10.5 Unterauftrags­verarbeiter unserer KI-Anbieter

Anthropic und OpenAI können Unterauftrags­verarbeiter (in der Regel Cloud-Infrastruktur­anbieter wie Amazon Web Services oder Google Cloud) einsetzen, um ihre Dienste zu erbringen. Die aktuellen Listen ihrer Unterauftrags­verarbeiter sind unter trust.anthropic.com und openai.com/policies/sub-processor-list veröffentlicht.

10.6 KI-Funktionen deaktivieren

KI-Funktionen sind nur während eines aktiven Powr Plus-Abonnements aktiviert. Wenn du dein Abonnement kündigst, werden deine Daten nicht mehr an Anthropic oder OpenAI gesendet. Du kannst uns auch jederzeit bitten, die KI-Funktionen in deinem Konto einzustellen, ohne dein Abonnement zu kündigen, indem du eine E-Mail an [email protected] schreibst.

11. Sicherheit

Wir verwenden Verschlüsselung in der Übertragung (HTTPS / TLS 1.2+), Verschlüsselung der Datenbank im Ruhezustand, Row-Level Security, sodass jeder Nutzer nur auf seine eigenen Zeilen zugreifen kann, außerhalb des Quellcodes gespeicherte Geheim­schlüssel und regelmäßig rotierte Zugangsdaten. Kein System ist vollkommen sicher: Sollte eine Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten bedeuten, werden wir dich und die CNIL gemäß Art. 33–34 DSGVO innerhalb von 72 Stunden benachrichtigen.

12. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16. Wenn du feststellst, dass uns ein Kind personen­bezogene Daten übermittelt hat, kontaktiere [email protected]; wir werden sie löschen.

13. Cookies und ähnliche Technologien

Die Website (https://powr-app.com) setzt keine Cookies, bindet keine Drittanbieter-Tracker ein und führt keine Analyse­skripte aus. Sollten wir nicht wesentliche Cookies einführen, veröffentlichen wir eine aktualisierte Cookie-Richtlinie und holen, wo erforderlich, deine vorherige Einwilligung über ein Banner ein, das den Empfehlungen der CNIL entspricht.

Die App speichert deine Authentifizierungssitzung und einen kleinen Cache zuvor geladener Bildschirme lokal auf deinem Gerät über die Standard­speicher­funktionen des Betriebssystems, damit du angemeldet bleibst und kürzlich besuchte Bildschirme sofort geladen werden. Dies sind keine Cookies, werden mit keinem Dritten geteilt und werden beim Abmelden oder Deinstallieren der App entfernt.

14. Hinweis für Einwohner Kaliforniens (CCPA / CPRA)

Einwohnern Kaliforniens stehen nach dem California Consumer Privacy Act, geändert durch den California Privacy Rights Act, zusätzliche Rechte zu:

• Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen.
• Recht auf Löschung personen­bezogener Informationen.
• Recht auf Berichtigung unrichtiger personen­bezogener Informationen.
• Recht, dem Verkauf oder der Weitergabe personen­bezogener Informationen zu widersprechen.
• Recht, die Nutzung sensibler personen­bezogener Informationen einzuschränken.
• Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte.
• Recht, den Einsatz automatisierter Entscheidungs­technologie (ADMT) abzulehnen und aussagekräftige Informationen darüber zu erhalten. Die in Abschnitt 10 beschriebenen KI-Funktionen sind beratend, und du kannst sie jederzeit deaktivieren, indem du dein Powr Plus-Abonnement kündigst oder eine E-Mail an [email protected] sendest.

Wir verkaufen oder teilen keine personen­bezogenen Informationen im Sinne des CCPA und verwenden sensible personen­bezogene Informationen nur zur Bereitstellung des Dienstes. Du musst keine „Do Not Sell or Share My Personal Information“-Anfrage senden, kannst deine Rechte aber unter [email protected] bestätigen oder ausüben.

Einwohner anderer US-Bundesstaaten mit vergleichbaren Datenschutz­gesetzen (Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana u. a.) können entsprechende Rechte über denselben Kanal ausüben.

15. Änderungen dieser Erklärung

Wir können diese Datenschutz­erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per In-App-Benachrichtigung oder per E-Mail kommuniziert. Das oben angezeigte Datum „Zuletzt aktualisiert“ spiegelt stets die geltende Fassung wider. Frühere Fassungen sind auf Anfrage erhältlich.

16. Kontakt

Für Datenschutz­fragen oder zur Ausübung deiner Rechte kontaktiere uns unter [email protected] oder per Post:

ALEX DEVELOPMENT
8 Chemin de Landouezec, 22500 Paimpol, Britany, France.

Diese Erklärung ist auch zusammen mit unseren Nutzungs­bedingungen und unserem Impressum verfügbar.