Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Die Coach Vita UG (haftungsbeschränkt) ist seit ihrer Eintragung im Handelsregister am 02.09.2026 Verantwortliche. Zuvor war Martin Eliason als natürliche Person Verantwortlicher. An den Zwecken, den Empfängern und der Speicherdauer Ihrer Daten hat sich dadurch nichts geändert.

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können Ihr Konto jederzeit in der App löschen. Damit werden Ihre Daten unwiderruflich aus unseren Systemen entfernt. Eine Kopie Ihrer Daten können Sie in der App unter Profil, „Meine Daten herunterladen“, selbst als JSON-Datei exportieren (Art. 15 und 20 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

3.1 Konto und Anmeldung

Daten: E-Mail-Adresse, Name, Kennung des Authentifizierungsanbieters, Zeitstempel. Bei Anmeldung über Apple oder Google zusätzlich die von dort übermittelte Kennung.

Zweck: Bereitstellung und Absicherung Ihres Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Trainings- und Nutzungsdaten

Daten: Trainingspläne, Übungen, Sätze, Gewichte, Wiederholungen, Trainingshistorie, Ziele, Vorlieben und Angaben aus dem Onboarding (Alter, Größe, Gewicht, Erfahrungsstand, Trainingsverfügbarkeit, Ausrüstung) sowie Aktivitäten aus verbundenen Wearables und Apps: Art, Startzeit, Dauer, Distanz, Schritte, Kalorien und GPS-Strecke (zur Strecke siehe 3.10).

Zweck: Erbringung der Trainingsfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Gesundheitsdaten (besondere Kategorie)

Daten: Schlafdaten, Herzfrequenzvariabilität, Ruhepuls, Erholungswerte, VO2max, Körpergewicht, während oder rund um eine Aktivität von einem Wearable gemessene Herzfrequenz, Herzfrequenzvariabilität, Stress, Body Battery, Atmung, Sauerstoffsättigung und Hauttemperatur, freiwillige Angaben zu körperlichen Einschränkungen und Verletzungen, Ihre Antworten im täglichen Check-in (Stimmung, Schlafqualität, Muskelkater und optionale Angaben wie „Gestresst“ oder „Krank oder ausgelaugt“) sowie Ergebnisse des Beweglichkeits-Checks.

Wenn Sie es in Apple Health freigeben, auch Ernährungsdaten (Kalorien, Makronährstoffe). Die Ergebnisse des Beweglichkeits-Checks speichern wir erst nach einer eigenen ausdrücklichen Einwilligung, die wir vor dem ersten Check einholen.

Zweck: Berücksichtigung Ihrer gesamten Trainingsbelastung, Einschätzung Ihrer Erholung, Anpassung der Trainingsempfehlungen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung verarbeiten wir keine Gesundheitsdaten. Sie können die Einwilligung jederzeit widerrufen. Der Widerruf ist in der App unter Profil mit „Trennen & Daten löschen“ bei Apple Health oder Health Connect oder per E-Mail an support@coach-vita.com möglich. Ab dann speichern wir keine neuen Gesundheitsdaten; ein Training oder Lauf wird weiter gespeichert, aber ohne Herzfrequenz. „Trennen & Daten löschen“ entfernt die aus Apple Health oder Health Connect übernommenen Daten sofort; übrige unter dieser Einwilligung gespeicherte Gesundheitswerte (etwa von Garmin, WHOOP, Withings oder Strava) löschen wir auf Anfrage. Ihre Trainings, Läufe und Strecken bleiben erhalten. Das Trennen eines einzelnen Dienstes wie Garmin beendet dessen Datenlieferung, ist aber für sich kein Widerruf.

Herkunft: Apple Health, Google Health Connect, Garmin, WHOOP, Strava, Withings — jeweils nur nach Ihrer aktiven Verbindung des Dienstes und im Rahmen der von Ihnen erteilten Freigaben.

3.4 KI-gestütztes Coaching

Die App enthält einen KI-Coach („Coach Vita“), der Ihre Fragen beantwortet, Trainingspläne erstellt und Rückmeldungen zu Ihrem Training gibt.

Daten: Ihre Chatnachrichten sowie der jeweils erforderliche Ausschnitt Ihrer Trainings-, Profil- und Gesundheitsdaten.

Dazu gehören Dateien, die Sie im Chat anhängen (Bilder oder PDF-Dokumente). Ein PDF kann gesundheitsbezogene Angaben enthalten; wir senden es erst nach Ihrer Einwilligung in die Verarbeitung von Gesundheitsdaten (Abschnitt 3.3). Anhänge speichern wir bei Cloudflare R2 in der EU für die Dauer Ihres Kontos; nicht abgeschlossene Uploads werden nach etwa drei Tagen automatisch gelöscht. Einzelne Anhänge löschen wir auf Anfrage an support@coach-vita.com.

Zweck: Erzeugung der Coaching-Antworten und -Pläne.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten einbezogen werden, Art. 9 Abs. 2 lit. a DSGVO.

Empfänger: Anthropic PBC, USA (Claude API), als Auftragsverarbeiter. Anthropic nutzt die übermittelten Daten nicht zum Training seiner Modelle und speichert sie nur kurzzeitig.

Nicht übermittelt: GPS-Streckendaten Ihrer Aktivitäten sowie die Ergebnisse des Beweglichkeits-Checks werden dem KI-Coach nicht zugänglich gemacht.

Keine automatisierte Entscheidung im Einzelfall: Die Coaching-Ausgaben sind Empfehlungen. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Sie entscheiden selbst, ob Sie einer Empfehlung folgen.

Kein Medizinprodukt: Die App dient Fitness- und Wohlbefindenszwecken. Sie stellt keine Diagnosen, behandelt keine Erkrankungen und ersetzt keine ärztliche oder physiotherapeutische Beratung.

3.5 Abonnements und Zahlungen

Sobald die App kostenpflichtige Abonnements anbietet, werden Zahlungen ausschließlich über den Apple App Store bzw. Google Play abgewickelt. Wir erhalten keine Zahlungsdaten wie Kartennummern oder Kontoverbindungen.

Zur Verwaltung von Abonnements setzen wir dann RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Verarbeitet werden pseudonyme Kennungen, Kaufbelege, Abonnementstatus und Ablaufdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Benachrichtigungen

Daten: Push-Token Ihres Geräts, Benachrichtigungseinstellungen, Versandprotokolle. Der Inhalt einer Nachricht kann aus Ihren Trainings- oder Gesundheitsdaten abgeleitet sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung und die App-Einstellungen).

Empfänger: Expo (EAS, USA); Weiterleitung über Apple APNs bzw. Google FCM.

Auf dem Sperrbildschirm erscheint bewusst nur ein allgemeiner Titel; Einzelheiten stehen erst im geöffneten Text.

3.7 Fehlerdiagnose und Nutzungsanalyse

Fehler- und Absturzberichte: Sentry (EU-Datenregion in Deutschland; Anbieter mit Sitz in den USA). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Speicherdauer bis zu 90 Tage.

Nutzungsanalyse: PostHog (EU, Frankfurt), nur nach Ihrer Einwilligung in der App. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Eigene Nutzungsaufzeichnungen: Unabhängig davon speichern wir in unserer eigenen Datenbank, ohne Analysedienstleister, einzelne Nutzungsereignisse: welchen Schritt des Onboardings oder der Lauf-Einrichtung Sie erreicht haben, dass ein Training, eine Chatnachricht oder ein Programm angelegt wurde, und die App-Sprache. Vor der Kontoerstellung tragen diese Einträge eine zufällige Interview-Kennung und werden bei der Registrierung Ihrem Konto zugeordnet. Sie enthalten keine Gesundheitsdaten und keine Nachrichteninhalte und werden nicht weitergegeben. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Sie können widersprechen (Abschnitt 2).

3.8 Warteliste und E-Mails

Daten: E-Mail-Adresse, Vorname, gewählte Plattform (iOS oder Android) und freiwillige Angaben aus dem Anmeldeformular (Erfahrungsstand, bisherige Trainingsdokumentation, Ihre größte Herausforderung); Einladungscode und Status; ein Versandprotokoll je E-Mail.

Zweck: Betrieb der Warteliste, Versand Ihrer Einladung und bis dahin gelegentliche Hinweise zum Start; außerdem E-Mails zu Ihrem Konto (Bestätigungen, Einladung, Hinweise zu wesentlichen Änderungen der App).

Rechtsgrundlage: Warteliste und Hinweise vor der Einladung Art. 6 Abs. 1 lit. a DSGVO; jede dieser E-Mails enthält einen Abmeldelink. E-Mails zu Ihrem Konto Art. 6 Abs. 1 lit. b DSGVO.

Bot-Schutz: Das Anmeldeformular nutzt Cloudflare Turnstile (Cloudflare, Inc., USA). Cloudflare verarbeitet dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse, um automatisierte Anmeldungen abzuwehren. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Resend (E-Mail-Versand, EU/Irland); Cloudflare (Turnstile).

3.9 Website

Unsere Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein. Es findet keine Reichweitenmessung statt. Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3.10 Standort- und Streckendaten beim Laufen

Daten: genauer GPS-Standort Ihres Geräts, nur während eines aktiven Laufs; Ihre Laufstrecke als vereinfachte Linie von GPS-Punkten; Distanz und Tempo. Auf dem iPhone läuft die Aufzeichnung bei gesperrtem Bildschirm weiter, wenn Sie das erlauben, aber nur während eines Laufs. Unter Android läuft sie dann als Vordergrunddienst mit sichtbarer Benachrichtigung weiter, ebenfalls nur während eines Laufs. Außerhalb eines Laufs erfassen wir Ihren Standort nie.

Zweck: Anzeige von Tempo und Distanz während des Laufs, Darstellung Ihrer Strecke in der Laufzusammenfassung, in Ihrem Trainingsverlauf und auf einer optionalen Erinnerungskarte sowie das Senden eines Laufs an Strava, wenn Sie das veranlassen.

Speicherung: Die Strecke wird in der App auf Ihrem Gerät gespeichert und beim Synchronisieren zusammen mit dem Lauf auf unseren Servern (Neon, USA). Wenn Sie Apple Health verbinden, speichern wir auch die Strecke eines dort aufgezeichneten Trainings. Zeichnen Sie einen Lauf mit der Apple Watch auf, speichern wir die durchschnittliche Herzfrequenz nur, wenn Sie in die Verarbeitung von Gesundheitsdaten eingewilligt haben (Abschnitt 3.3). Dasselbe gilt für die durchschnittliche und maximale Herzfrequenz, die eine Apple Watch bei einem Krafttraining aufzeichnet, und für die Herzfrequenz eines aus Apple Health übernommenen Trainings.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Standortberechtigung erteilen Sie in den Einstellungen Ihres Geräts und können sie dort jederzeit entziehen; ohne sie funktioniert ein Lauf als Timer.

Empfänger: Der KI-Coach erhält Ihre Strecke nicht. Zeigt die App Ihre Strecke auf einer Karte, lädt Ihr Gerät das Kartenbild für diesen Bereich von Apple Maps (iPhone) bzw. Google Maps (Android); die Streckenlinie selbst wird auf Ihrem Gerät gezeichnet. An Strava geht ein Lauf nur, wenn Sie ihn aktiv dorthin senden: die Strecke mit Zeitangaben, Distanz und Dauer. Die Herzfrequenz wird nicht übermittelt. Ab dann verarbeitet Strava die Daten nach seiner eigenen Datenschutzerklärung. Strava wertet die Nutzung seiner Schnittstelle durch unsere App aus und darf diese Nutzungsdaten für eigene Geschäftszwecke verwenden; das betrifft die technische Nutzung, nicht den Inhalt Ihrer Läufe.

Speicherdauer: für die Dauer Ihres Kontos. Mit der Löschung des Kontos wird die Strecke gelöscht. Einzelne Läufe löschen wir auf Anfrage an support@coach-vita.com. Ein aus Apple Health übernommenes Training erscheint beim nächsten Abgleich wieder, wenn Sie es nicht auch in Apple Health löschen. An Strava gesendete Läufe bleiben dort, bis Sie sie bei Strava löschen.

3.11 Garmin Connect

Die Verbindung mit Garmin ist freiwillig. Verbinden Sie Ihr Garmin-Konto in den Einstellungen, erhalten wir über Garmins Health API und Activity API Daten, die Garmin uns per Push-Benachrichtigung zustellt.

Daten: Schlaf (Gesamtdauer, Tief-, Leicht- und REM-Schlaf, Wachzeit, Garmins Schlafwert); Herzfrequenzvariabilität (nächtlicher Durchschnitt und höchster Fünf-Minuten-Wert); Stress und Body Battery (durchschnittlicher und maximaler Stresswert, Zeit unter Stress und in Ruhe, Body Battery geladen, verbraucht und aktueller Stand); Tageswerte (Schritte, aktive Kalorien, Ruhepuls, durchschnittlicher Stress); Körperzusammensetzung bei Nutzung einer Garmin-Waage (Gewicht, Körperfettanteil, Muskelmasse, Knochenmasse, Körperwasser); Fitnesswerte (VO2max für Laufen und Radfahren, Garmins Fitnessalter); Abweichung der Hauttemperatur, wenn Ihr Gerät sie misst; auf dem Gerät aufgezeichnete Health Snapshots; Aktivitäten (Art, der von Ihnen vergebene Name, Startzeit, Dauer, Distanz, Kalorien, Schritte, durchschnittliche und maximale Herzfrequenz, durchschnittliche und maximale Geschwindigkeit, durchschnittliches Tempo, Höhenmeter auf- und abwärts, Name des verwendeten Geräts). Zusätzlich speichern wir zu jedem Eintrag den vollständigen Datensatz, so wie Garmin ihn übermittelt. Bei Aktivitäten kann er die detaillierten Messwerte Ihres Geräts enthalten, bei Outdoor-Aktivitäten auch die GPS-Strecke. Wir behalten den Originaldatensatz, damit Ihre Historie vollständig und korrekt bleibt, wenn wir das Auslesen verbessern, ohne dass Sie neu verbinden müssen. Beim ersten Verbinden bitten wir Garmin um Ihre Daten der letzten bis zu 30 Tage, damit Ihr Konto nicht leer beginnt.

Zweck: Anzeige in Ihren Aktivitäts- und Gesundheitsansichten, Einschätzung Ihrer Erholung und Bereitschaft, Anpassung Ihres Trainingsplans an Schlaf und Erholung, Erfassung Ihres Ausdauertrainings neben dem Krafttraining sowie Kontext für den KI-Coach.

Rechtsgrundlage: für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 3.3), für Aktivitätsdaten ohne Gesundheitsbezug Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 3.2).

Senden geplanter Trainings an Ihren Garmin-Kalender: Wenn Sie diese Funktion einschalten, senden wir die Laufeinheiten Ihres Plans über Garmins Training API an Ihr Garmin-Connect-Konto, damit sie am geplanten Tag in Ihrem Garmin-Kalender erscheinen und Ihre Uhr die Einheit führen kann. Übermittelt wird nur die Einheit selbst: Name, Sportart, Schritte mit Dauer, Tempo- oder Herzfrequenzziele je Schritt und das geplante Datum. Ihre Gesundheitsdaten, Ihre Kontodaten oder sonstige Angaben über Sie senden wir nicht an Garmin. Ändern oder überspringen Sie eine Einheit, aktualisieren oder entfernen wir sie in Ihrem Garmin-Kalender. Sie können die Funktion jederzeit in den Einstellungen ausschalten; sie bleibt aus, bis Sie sie wieder einschalten.

Empfänger: Neon und Vercel speichern und verarbeiten die Daten als Auftragsverarbeiter (Abschnitt 4). Anthropic erhält für das Coaching Zusammenfassungen aus Ihren Garmin-Daten, etwa Schlaf, HRV, Ruhepuls, Body Battery, VO2max sowie Art, Dauer, Distanz und durchschnittliche Herzfrequenz Ihrer letzten Aktivitäten; nie den vollständigen Garmin-Datensatz und nie die GPS-Strecke einer Aktivität. Garmin verarbeitet die von uns gesendeten Trainings nach seiner eigenen Datenschutzerklärung. Wir verkaufen Ihre Garmin-Daten nicht und geben sie nicht an Werbetreibende, andere Nutzer oder sonstige Dritte für deren eigene Zwecke weiter. Garmin ist für Ihre Daten bei Garmin eigenständig verantwortlich (Garmin Würzburg GmbH, Deutschland) und speichert sie nach eigenen Angaben auf Servern in den USA, im Vereinigten Königreich und/oder in Australien.

Speicherdauer: für die Dauer Ihres Kontos. Mit der Löschung des Kontos werden Ihre Garmin-Daten mit allen übrigen Daten gelöscht (Abschnitt 6).

Trennen der Verbindung: Sie können Garmin jederzeit in den Einstellungen trennen. Damit weisen wir Garmin an, uns keine Daten mehr zu senden, löschen die Zugangsschlüssel zu Ihrem Garmin-Konto und beenden sowohl den Abgleich als auch das Senden von Trainings. Ihre Garmin-Daten fließen dann nicht mehr in Ihr Coaching ein. Bereits gespeicherte Garmin-Daten bleiben in Ihrer Historie. Sollen sie ebenfalls entfernt werden, löschen Sie Ihr Konto oder schreiben Sie an support@coach-vita.com.

3.12 Atmen

Die mobile App enthält Atmen: angeleitete Atemeinheiten, kurze Meditationen, mehrwöchige Atempläne und eine Übung zur Rumpfspannung für das Krafttraining (Breath-Brace).

• Ihr Einheitenverlauf: welche Einheit Sie in welcher Länge abgespielt haben, wann Sie begonnen und aufgehört haben, wie weit Sie gekommen sind, ob Sie die Einheit beendet oder vorzeitig abgebrochen haben und auf welchen Atemplan sie angerechnet wurde. Wir speichern ihn, solange Sie Ihr Konto haben, und löschen ihn mit Ihrem Konto.
• Ihre Atempläne und Einstellungen in Atmen: der Atemplan, den Sie gerade verfolgen, sein Startdatum und etwaige Pausen, ob Sie die Einführungsseiten abgeschlossen haben, die von Ihnen gewählten Zeitpunkte (zum Beispiel nach dem Training oder vor dem Schlafengehen) und welche Vorschläge wir Ihnen angezeigt haben, damit wir sie nicht zu oft wiederholen.
• Zwei freiwillige Fragen, wenn Sie sie beantworten. Die Einführungsseiten fragen, was Sie sich von Atmen wünschen (zum Beispiel ruhiger zu werden oder besser zu schlafen) und wann eine Minute zum Atmen für Sie passt (zum Beispiel abends oder an vollen Tagen). Beide sind freiwillig, Sie können jede überspringen, und Sie wählen aus einer festen Liste, ohne etwas eintragen zu können. Wir speichern Ihre Antworten, damit Coach Vita passende Einheiten vorschlagen kann. Es sind Ihre eigenen Wünsche, keine Beurteilung Ihrer Gesundheit, und die Beantwortung der zweiten Frage legt weder einen Zeitplan noch eine Erinnerung fest.
• Ihre Antwort auf „Wie fühlst du dich jetzt?“ nach einer Einheit, wenn Sie eine geben: „Ruhiger“, „Wie vorher“ oder „Schlechter“. Wir fragen nie nach dem Grund, und es gibt kein Feld, um einen Grund einzutragen. Coach Vita kann diese Antwort für Ihre letzten 14 Tage sehen.
• Der Breath-Brace-Check bleibt auf Ihrem Smartphone. Vor der Übung zur Rumpfspannung stellt die App fünf Ja-oder-Nein-Fragen zu Ihrer Gesundheit. Ihre Antworten speichern wir nie, und sie werden nie an uns übermittelt. Beantworten Sie alle fünf mit Nein, merkt sich Ihr Smartphone 90 Tage lang nur, dass Sie den Check bestanden haben, damit es nicht jedes Mal fragt. Beantworten Sie eine davon mit Ja, wird nichts gespeichert.
• Herzfrequenzvariabilität oder Ruhepuls aus Quellen, die Sie bereits verbunden haben. Haben Sie Apple Health, Health Connect oder ein Wearable verbunden und die Einwilligung in die Verarbeitung von Gesundheitsdaten nach Abschnitt 3.3 erteilt, kann ein Atemplan Ihre eigenen nächtlichen Werte neben Ihren Übungstagen anzeigen. Atmen erhebt nichts Neues: Es zeigt Daten, die Sie bereits mit uns teilen, nur Ihnen, ohne Punktwert und ohne Schlussfolgerung über Ihre Gesundheit, Ihre Stimmung oder Ihren Stress.
• Ihr Morgen-Check-in. Geben Sie in Ihrem täglichen Check-in an, dass Sie schlecht geschlafen haben, Ihre Stimmung gedrückt ist, Sie Muskelkater von gestern haben oder sich krank oder ausgelaugt fühlen, kann Atmen Ihnen an diesem Tag eine ruhige Einheit auf der Startseite vorschlagen. Dafür werden nur Ihre eigenen Antworten im Check-in verwendet, nie ein Wert eines Wearables, und nur mit der Einwilligung in die Verarbeitung von Gesundheitsdaten nach Abschnitt 3.3. An anderen Tagen zeigt Atmen auf der Startseite nichts an.
• Coach Vita sieht Ihre Einheiten der letzten 14 Tage: welche Einheiten in Atmen Sie abgespielt haben, wie lange sie dauerten, Ihre Antwort auf „Wie fühlst du dich jetzt?“ und die zwei freiwilligen Antworten oben, falls Sie sie gegeben haben, damit Coach Vita mit Ihnen darüber sprechen kann. Diese Angaben werden an Anthropic, unseren KI-Anbieter, übermittelt (siehe Abschnitt 3.4). Der Coach sieht nie Ihre Herzfrequenzvariabilität, Ihren Ruhepuls oder Ihre Breath-Brace-Antworten.
• Apple Health, nur wenn Sie es erlauben. Wenn Sie der App die Berechtigung erteilen, wird eine abgeschlossene Einheit in Apple Health als Achtsamkeitsminuten gespeichert. Die App liest Ihre Achtsamkeitseinheiten außerdem auf Ihrem Smartphone zurück, um Herzfrequenzmessungen direkt nach dem Üben auszuklammern. Diese Messungen bleiben auf Ihrem Smartphone.

Rechtsgrundlage: Ihren Einheitenverlauf, Ihre Atempläne, Ihre Einstellungen in Atmen, die zwei freiwilligen Antworten aus der Einführung und Ihre Antworten auf „Wie fühlst du dich jetzt?“ verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, weil das Erfassen und Zählen Ihrer Übung Teil der Funktion Atmen ist, für deren Nutzung Sie sich entschieden haben. Die Anzeige Ihrer Herzfrequenzvariabilität oder Ihres Ruhepulses und das Auslesen Ihrer Check-in-Antworten für einen Vorschlag beruhen auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, beschrieben in Abschnitt 3.3; ohne sie funktioniert Atmen ohne diese Angaben.

4. Empfänger und Auftragsverarbeiter

Die Auftragsverarbeiter in dieser Liste sind vertraglich nach Art. 28 DSGVO gebunden. Apple und Google (App-Vertrieb, Zahlungen, Karten), Strava sowie die Quellen für Gesundheits- und Aktivitätsdaten verarbeiten Daten in eigener Verantwortung.

5. Übermittlung in Drittländer

Ein Teil der Dienstleister sitzt in den Vereinigten Staaten, darunter unser Datenbankanbieter Neon. Ihre Kontodaten einschließlich Ihrer Gesundheitsdaten werden daher in den USA gespeichert. Diese Übermittlungen sind durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die in den Auftragsverarbeitungsbedingungen des jeweiligen Anbieters enthalten oder einbezogen sind. Ist ein Anbieter zusätzlich nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, gilt ergänzend der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Anbieter, die oben mit „EU“ gekennzeichnet sind, speichern Ihre Daten in der EU; einige davon sind US-Unternehmen, und für einen etwaigen Zugriff aus den USA gelten dieselben Garantien. Eine Kopie der für Ihre Daten geltenden Garantien erhalten Sie auf Anfrage unter support@coach-vita.com. Ergänzend gelten die jeweiligen Datenschutzbestimmungen der Anbieter.

6. Speicherdauer

• Kontodaten und alle damit verbundenen Daten: für die Dauer Ihres Kontos. Bei Löschung des Kontos werden sie unverzüglich und unwiderruflich entfernt.
• Inaktive Konten: Wir melden uns nach 24 Monaten ohne Nutzung bei Ihnen und löschen das Konto nach weiteren 3 Monaten, wenn keine Reaktion erfolgt.
• Wartelisteneinträge ohne Registrierung: 24 Monate.
• Absturz- und Fehlerberichte: bis zu 90 Tage.

7. Mindestalter

Die Nutzung ist Personen ab 16 Jahren gestattet. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie mindestens 14 Tage vor dem Inkrafttreten per E-Mail oder in der App.