ATHLETICASYNStand: August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website und in der zugehörigen Web-Applikation ist:
Nils Jansen
Rummelsburger Str. 58
44581 Castrop-Rauxel, Deutschland
Telefon: +49 15569 257869
E-Mail: nilsjansen@athleticasyn.de
Einen gesetzlich verpflichtenden Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Die maßgeblichen Rechtsgrundlagen der DSGVO sind insbesondere:
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Hosting mit STRATO: Wir hosten die Infrastruktur unserer Anwendung, unserer Datenbanken (PostgreSQL) und unseren E-Mail-Versand bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Alle Daten werden auf Servern in Deutschland verarbeitet. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Server-Logfiles: Bei jedem Aufruf erfasst der Server aus technischen Gründen automatisch Zugriffsdaten in sogenannten Server-Logfiles. Hierzu zählen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden für einen begrenzten Zeitraum (in der Regel bis zu 14 Tage) gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Aufbewahrung erforderlich machen.
Zur einheitlichen Darstellung nutzen wir die Schriftart „Inter". Diese wird von unserem Server lokal ausgeliefert und beim Aufbau der Anwendung fest eingebunden. Es findet dabei keine Verbindung Ihres Endgeräts zu Servern von Google oder anderen Drittanbietern statt.
Für die Nutzung des geschützten Bereichs legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Bestandsdaten wie Vor- und Nachname, E-Mail-Adresse, Geschlecht, Geburtsdatum sowie ein von Ihnen gewähltes Passwort. Für Bestellungen im Shop kommen Adressdaten (Straße, Postleitzahl, Ort) hinzu.
Die Verarbeitung dieser Daten erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihr Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (bcrypt) abgelegt.
Für die vollumfängliche Nutzung unserer App, insbesondere für den Kalorienrechner, den Food-Tracker, das Gewichts-Tracking und die Trainingspläne, verarbeiten wir gesundheitsbezogene Daten von Ihnen. Hierzu gehören insbesondere:
Rechtsgrundlage: Bei diesen Informationen handelt es sich um „besondere Kategorien personenbezogener Daten" im Sinne von Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie im Rahmen der Registrierung, der Profilerstellung oder bei der erstmaligen Nutzung der jeweiligen Funktion erteilen. Ohne diese Daten können die entsprechenden Kernfunktionen der App nicht bereitgestellt werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch Löschung der jeweiligen Daten oder Ihres gesamten Accounts.
Um Ihnen eine umfangreiche Lebensmitteldatenbank für den Food-Tracker und das Barcode-Scannen bereitzustellen, greifen wir auf Schnittstellen externer Anbieter wie FatSecret, der USDA (US-Ernährungsministerium) und Open Food Facts zu.
Serverseitige Verarbeitung (Proxying): Wenn Sie ein Lebensmittel suchen oder einen Barcode scannen, kommuniziert Ihr Gerät nicht direkt mit diesen Anbietern. Ihre Anfrage wird zunächst an unseren Server bei STRATO in Deutschland gesendet. Erst unser Server ruft die Nährwerte bei den Anbietern ab und leitet sie an Sie weiter. Dadurch werden Ihre IP-Adresse, Ihr Profil und Ihre Gesundheitsdaten nicht an diese Drittanbieter übertragen. Die Anbieter erhalten lediglich die IP-Adresse unseres Servers. Die Nutzung dieser Schnittstellen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung eines umfangreichen Funktionsumfangs.
An verschiedenen Stellen der App setzen wir Modelle künstlicher Intelligenz ein, um Ihre Eingaben komfortabler zu verarbeiten. Konkret sind das:
Zur Verarbeitung dieser Inhalte nutzen wir die Programmierschnittstellen (APIs) von Google (Gemini API, Google Ireland Limited / Google LLC) sowie für den Support-Chatbot zusätzlich von Groq, Inc.
Auswertung von Screenshots aus Fitness- und Uhren-Apps: Sie können in Ihrem Kundenbereich einen Screenshot aus einer Fitness- oder Uhren-App (etwa Garmin Connect, Apple Health, Fitbit, Samsung Health, Polar oder Strava) hochladen, um die darin enthaltenen Werte automatisch auslesen zu lassen. Das Bild wird dafür an die Gemini-Schnittstelle von Google übermittelt. Solche Screenshots enthalten regelmäßig Gesundheitsdaten im Sinne des Art. 9 DSGVO, etwa Ruhepuls, Herzratenvariabilität, Schlafdauer oder VO2max. Die Übermittlung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, die vor jeder Übermittlung auf unserem Server geprüft wird. Übermittelt wird allein das Bild; Name, E-Mail-Adresse, Nutzerkennung und Ihr bei uns gespeichertes Gesundheitsprofil werden nicht mitgesendet. Das Bild wird bei uns nicht gespeichert und nach der Auswertung verworfen. Die ausgelesenen Werte werden Ihnen lediglich vorgeschlagen und erst nach Ihrer Bestätigung übernommen. Die Verarbeitung kann in einem Drittland, insbesondere den USA, stattfinden (siehe Abschnitt zur Drittlandübermittlung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in Ihren Einstellungen widerrufen; die Funktion steht Ihnen dann nicht mehr zur Verfügung, alle übrigen Funktionen bleiben nutzbar.
Datenminimierung (welche Daten übermittelt werden): An die KI-Anbieter wird ausschließlich der Inhalt übermittelt, der für die jeweilige Funktion tatsächlich verarbeitet werden muss, also Ihre getippte Frage an den Support-Chat, das von Ihnen aufgenommene Lebensmittelfoto, Ihre Sprachaufnahme einer Mahlzeit oder der von Ihnen bereitgestellte Trainingsplan. Es werden dabei keine Bestands- oder Kontodaten (wie Name, E-Mail-Adresse, Anschrift oder interne Nutzerkennung) und kein gespeichertes Gesundheits- oder Nutzerprofil an die Anbieter gesendet. Ob Sie angemeldet sind, wird ausschließlich auf unserem eigenen Server geprüft. Für die Anbieter ist anhand der übermittelten Inhalte nicht erkennbar, um welche Person es sich handelt.
Spracheingabe im Helfer: Sie können Ihre Frage an den Helfer sprechen, statt sie zu tippen. Die Aufnahme wird dafür an unseren Server und von dort an die Gemini-Schnittstelle von Google übermittelt, ausschließlich zur Umwandlung in Text. Übermittelt wird allein die Tonaufnahme; Name, E-Mail-Adresse und Nutzerkennung werden nicht mitgesendet. Die Aufnahme wird bei uns nicht gespeichert und unmittelbar nach der Umwandlung gelöscht, auch wenn dabei ein Fehler auftritt. Der erkannte Text erscheint zunächst nur in Ihrem Eingabefeld und wird erst abgeschickt, wenn Sie ihn bestätigen. Rechtsgrundlage ist Ihre Einwilligung zur KI-Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO), die vor jeder Übermittlung auf unserem Server geprüft wird; ohne sie steht die Sprachfunktion nicht zur Verfügung, alle übrigen Funktionen bleiben nutzbar. Wir nutzen dafür bewusst nicht die Spracherkennung Ihres Browsers: diese überträgt den Ton in manchen Browsern unbemerkt an den Browserhersteller, ohne dass wir das steuern oder Ihnen hier beschreiben könnten.
Da ein Lebensmittelfoto oder die Beschreibung einer Mahlzeit ihrem Inhalt nach Rückschlüsse auf Ihre Ernährung und Gesundheit zulassen kann, erfolgt die Nutzung der Foto- und Sprachfunktionen nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die übrigen Funktionen dienen der Vertragserfüllung bzw. unserem berechtigten Interesse an einem effizienten Support (Art. 6 Abs. 1 lit. b und f DSGVO).
Hinweis: Der Support-Chatbot ist zusätzlich durch strikte Systemanweisungen so konfiguriert, dass er nicht nach personenbezogenen Daten fragt und keinen Zugriff auf Ihre Konto- oder Gesundheitsdaten hat. Bitte geben Sie im Chat dennoch keine sensiblen persönlichen Daten ein. Zur Verarbeitung außerhalb der EU beachten Sie den Abschnitt „Internationale Datenübermittlung".
Für die Nutzung des Live-GPS-Trackers erheben wir Ihre genauen Standortdaten über die Geolocation-API Ihres Browsers oder Smartphones. Diese Bewegungsdaten gehören zu den besonderen Kategorien personenbezogener Daten und werden nur nach Ihrer ausdrücklichen Gerätezustimmung sowie auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) erhoben.
Zur grafischen Darstellung und Berechnung Ihrer Routen nutzen wir die OpenRouteService API der HeiGIT gGmbH (Heidelberg, Deutschland). Dabei werden GPS-Koordinaten an die Schnittstelle übertragen. Es werden keine Nutzerprofile oder sonstigen Gesundheitsdaten dorthin gesendet.
Zusätzlich verwenden wir im Browser die Wake-Lock-API (um das Display während des Laufs aktiv zu halten) und die DeviceOrientation-API (Kompass-Ansicht). Diese Sensorzugriffe erfolgen lokal auf Ihrem Gerät und werden nicht auf unseren Servern gespeichert.
Adresssuche für die Streckenplanung: Wenn Sie eine Rundstrecke nicht von Ihrem Standort, sondern von einer eingegebenen Adresse aus planen, wird der von Ihnen eingegebene Suchbegriff an die Adresssuche von OpenRouteService übermittelt, um Koordinaten dazu zu ermitteln. Übertragen wird ausschließlich Ihre Eingabe, kein Bezug zu Ihrem Konto.
Streckenimport aus anderen Programmen: Sie können Streckendateien aus anderen Anwendungen hochladen (GPX aus Strava, Komoot, Garmin oder Outdooractive, KML aus Google Maps, TCX aus Garmin). Die Auswertung findet vollständig auf unserem Server in Deutschland statt, es erfolgt keine Verbindung zum jeweiligen Anbieter und wir greifen nicht auf Ihr dortiges Konto zu. Gespeichert werden die Wegpunkte, der Streckenname sowie die berechneten Werte für Länge und Höhenmeter. Da Streckendaten Ihre Bewegungsprofile abbilden, gelten sie als besondere Kategorie personenbezogener Daten; Grundlage ist Ihre Einwilligung durch das bewusste Hochladen (Art. 9 Abs. 2 lit. a DSGVO). Sie können importierte Strecken jederzeit löschen.
Routen aus OpenStreetMap: Für die Suche nach offiziell ausgewiesenen Wander- und Radrouten in Ihrer Umgebung fragen wir die Overpass-Schnittstelle des OpenStreetMap-Projekts ab. Übermittelt werden dabei ausschließlich die Koordinaten des Suchmittelpunkts und der gewünschte Umkreis, keine Angaben zu Ihrer Person oder Ihrem Konto. Die zurückgelieferten Streckendaten stammen von OpenStreetMap und stehen unter der Open Database License (ODbL); Näheres unter openstreetmap.org/copyright.
Keine Cookies für diese Funktionen: Für Streckenplanung, Import und Routensuche werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Der Standortzugriff erfolgt nur nach der Freigabe durch Ihr Gerät und ausschließlich während der Nutzung.
In der Studiosuche im Kraftsport-Bereich können Sie zwischen zwei Quellen wählen. Voreingestellt ist die freie Karte OpenStreetMap; dabei werden Ihre Angaben ausschließlich von unserem Server verarbeitet und es findet keine Übermittlung an einen Dritten statt.
Optional können Sie auf die Places-Schnittstelle von Google umstellen, weil dort mehr Studios erfasst sind. Dabei werden an Google übermittelt: der Ort, an dem gesucht werden soll (Ihr Gerätestandort oder der von Ihnen eingegebene Ort), der gewählte Umkreis und der gesuchte Name. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nutzerkennung oder sonstige Daten aus Ihrem Konto.
Da ein Standort Rückschlüsse auf Ihren Aufenthalt zulässt, erfolgt diese Übermittlung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie getrennt von allen anderen Einwilligungen unter „Meine Einwilligungen" in Ihrem Kundenbereich und können sie dort jederzeit mit Wirkung für die Zukunft widerrufen. Die Prüfung erfolgt vor jeder Übermittlung auf unserem Server; ohne Einwilligung wird nicht an Google übermittelt, sondern über OpenStreetMap gesucht.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC in den USA. Die Verarbeitung kann in einem Drittland stattfinden; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Es gilt die Datenschutzerklärung von Google.
Speicherung: Die Suchergebnisse werden bei uns nicht gespeichert und nur für die Anzeige verwendet. Wir legen keine eigene Kopie der Daten an.
Sie haben die Möglichkeit, externe Wearables und Gesundheitsdienste mit Ihrem Konto zu verbinden, um Vitaldaten (z. B. Gewicht, Aktivität, Schlaf) automatisch zu synchronisieren. Aktuell unterstützen wir die Anbindung von Withings (Withings SAS, Frankreich) und Fitbit (Fitbit LLC / Google, USA).
Die Verbindung erfolgt über ein sicheres Autorisierungsverfahren (OAuth). Dabei erteilen Sie dem jeweiligen Anbieter die Freigabe, uns die von Ihnen ausgewählten Gesundheitsdaten bereitzustellen. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ist jederzeit widerrufbar, indem Sie die Verbindung in der App wieder trennen. Für die Datenverarbeitung durch den jeweiligen Anbieter gelten dessen eigene Datenschutzbestimmungen. Zur Übermittlung an Fitbit (USA) beachten Sie bitte den Abschnitt „Internationale Datenübermittlung".
Die Android-App von Athleticasyn kann Daten mit Health Connect austauschen, der Gesundheitsplattform von Android. Health Connect liegt auf Ihrem Gerät. Die Daten werden dort von Ihnen verwaltet und nur mit Apps geteilt, denen Sie es ausdrücklich erlauben.
Die Freigabe erfolgt zweifach und in Gruppen. Zuerst erlauben Sie in Health Connect selbst, dass Athleticasyn zugreifen darf. Danach entscheiden Sie in der App getrennt für die Gruppen, welche davon tatsächlich übernommen werden: Körperwerte, Bewegung und Ernährung. Sie können jede Gruppe einzeln erlauben und einzeln widerrufen.
Schlaf und Ruhepuls fragen wir bei Health Connect nicht ab. Ihre Schlafübersicht bleibt: Sie wird aus Ihrer Waage oder Ihrem Ring, aus Ihren angebundenen Zugängen und aus Ihrer eigenen Bewertung im Abendjournal gebildet.
Athleticasyn ruft keine Werte ab, aus denen sich Rückschlüsse auf Erkrankungen ziehen lassen. Blutdruck, Blutzucker, Sauerstoffsättigung, Körpertemperatur und Atemfrequenz werden nicht angefordert, obwohl Health Connect sie führt. Athleticasyn ist ein Angebot zur Prävention und Gesundheitsförderung.
Getrennt davon können Sie erlauben, dass Athleticasyn Daten nach Health Connect schreibt, damit sie Ihnen auch in anderen Apps zur Verfügung stehen. Diese Einstellung ist standardmäßig ausgeschaltet und muss von Ihnen aktiv eingeschaltet werden. Geschrieben werden dann Ihre in Athleticasyn erfassten Trainingseinheiten, GPS-Strecken, Mahlzeiten und Gewichtswerte.
Werte, die aus Health Connect stammen, werden nicht zurückgeschrieben. Ebenso wenig Werte, die Ihre Waage bereits selbst dorthin übermittelt.
Übernommene Werte werden auf unserem Server in Deutschland (STRATO) gespeichert und mit dem Vermerk versehen, dass sie aus Health Connect stammen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Widerrufen Sie die Freigabe einer Gruppe, werden die daraus übernommenen Daten gelöscht. Nicht gelöscht werden Werte, die Sie selbst eingetragen haben, und Werte aus anderen Quellen. Der Widerruf und der Zeitpunkt werden festgehalten, damit nachvollziehbar bleibt, wann Sie welche Freigabe erteilt und wann Sie sie zurückgenommen haben.
Unabhängig davon können Sie den Zugriff jederzeit in Health Connect selbst entziehen. Dann erhält Athleticasyn keine weiteren Daten mehr, unabhängig von Ihren Einstellungen in der App.
Opt-In-Prinzip: Ihre aufgezeichneten GPS-Routen sind standardmäßig privat. Sie können sich über einen aktiven Klick (Opt-In) entscheiden, eine Route in die Community-Bibliothek hochzuladen oder an der Rangliste (Leaderboard) teilzunehmen. Gleiches gilt für Fotos, die Sie im Rahmen von Herausforderungen oder der Trainingsanalyse hochladen und die auf unseren Servern bei STRATO abgelegt werden. Eine Veröffentlichung im Community-Kontext erfolgt nur nach Ihrem ausdrücklichen Opt-In (Art. 6 Abs. 1 lit. a DSGVO) und kann von Ihnen jederzeit widerrufen werden.
Die Web-App bietet eine Videocall-Funktion für persönliche Coachings. Hierbei werden Audio- und Videostreams verarbeitet. Zur Erstellung von Coaching-Notizen können gesprochene Inhalte mittels KI transkribiert werden. Die Transkripte werden per TLS/SSL verschlüsselt an unseren Server übermittelt und dort gespeichert. Die rohen Audio- und Videostreams werden von uns nicht dauerhaft aufgezeichnet oder gespeichert. Die Verarbeitung erfolgt zur Durchführung des Coachings auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesundheitsbezogene Inhalte betroffen sind, auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Wenn Sie in unserem Shop bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, bestellte Produkte, gewähltes Zahlungsmittel, ggf. eingelöste Gutscheincodes) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Über jeden Kauf erstellen wir eine Rechnung, die wir Ihnen per E-Mail zusenden und in Ihrem Kundenbereich hinterlegen.
Steuerliche Aufbewahrung: Rechnungen und die zugehörigen Buchungsdaten unterliegen gesetzlichen Aufbewahrungspflichten. Wir bewahren diese Unterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Vorschriften (insbesondere § 147 AO, § 257 HGB) für die vorgeschriebene Dauer von bis zu 10 Jahren auf. Eine Löschung dieser Daten vor Ablauf der Fristen ist auch bei Kontolöschung nicht möglich.
Zur Abwicklung von Zahlungen im Shop nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Je nach gewählter Zahlungsart (PayPal, Kreditkarte, Klarna oder Sofortüberweisung) werden die für die Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt und dort verarbeitet.
Die Eingabe sensibler Zahlungsdaten (z. B. Kreditkartennummer) erfolgt direkt in der gesicherten Umgebung von Mollie; wir selbst erhalten und speichern diese vollständigen Zahlungsdaten nicht. Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen von Mollie: mollie.com/de/privacy.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Vor- und Nachname, E-Mail-Adresse, Geschlecht und optional Geburtsdatum), um Ihnen Informationen und Angebote zuzusenden. Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an die oben genannte Kontaktadresse. Nach Ihrer Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler entfernt.
Wenn Sie uns über das Kontaktformular, das interne Postfach oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage der Vertragsanbahnung oder -durchführung dient) bzw. Art. 6 Abs. 1 lit. f DSGVO (an der Beantwortung von Anfragen). Die Nachrichten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können uns über WhatsApp unter der Nummer +49 15569 257869 sowie über Instagram (Kommentare und Direktnachrichten unter @nils_j87) erreichen. Beides sind Angebote der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wenn Sie uns dort schreiben, verarbeitet Meta Ihre Nachricht, Ihre Rufnummer beziehungsweise Ihren Profilnamen und die zugehörigen Verbindungsdaten. Auf diese Verarbeitung durch Meta haben wir keinen Einfluss; es gelten zusätzlich die Datenschutzhinweise von Meta.
Sie entscheiden über diesen Weg. Wir schreiben Sie nicht von uns aus über WhatsApp oder Instagram an. Eine Unterhaltung beginnt immer damit, dass Sie uns schreiben. Wenn Sie diesen Weg nicht nutzen möchten, erreichen Sie uns genauso über nilsjansen@athleticasyn.de, über das Kontaktformular oder telefonisch.
Automatische Empfangsbestätigung. Auf eine eingehende Nachricht antwortet unser System sofort mit einem kurzen, fest vorformulierten Text. Er bestätigt den Eingang, verweist je nach Anliegen auf die passende Seite und kündigt eine persönliche Antwort an. Jede dieser Antworten ist als automatisch gekennzeichnet. Zu gesundheitlichen Fragen wird niemals automatisch geantwortet; dort erhalten Sie ausschließlich den Hinweis, dass sich ein Mensch meldet, und gegebenenfalls den Verweis auf eine Ärztin oder einen Arzt. Es findet keine automatisierte Auswertung Ihrer Nachricht statt, die über die Zuordnung zu einem dieser festen Texte hinausgeht, und es wird keine Entscheidung über Sie getroffen.
Was wir selbst speichern, und was nicht. Auf unserem Server wird der Inhalt Ihrer Nachricht nicht gespeichert. Abgelegt werden ausschließlich die von Meta vergebene Kennung der Nachricht, der Kanal, der Zeitpunkt und die Angabe, ob eine automatische Antwort hinausgegangen ist. Nicht gespeichert wird, worum es in Ihrer Nachricht ging, also auch nicht, welcher der festen Antworttexte gewählt wurde. Damit entsteht bei uns kein Vermerk darüber, dass Sie eine gesundheitsbezogene Frage gestellt haben. Ihre Rufnummer beziehungsweise Ihre Profilkennung wird dabei nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Hashwert, und zwar allein zu zwei Zwecken: damit dieselbe Nachricht nicht doppelt beantwortet wird und damit pro Absender höchstens drei automatische Antworten je Stunde hinausgehen. Antwortet Ihnen anschließend ein Mensch, wird der Schriftverkehr wie jede andere Anfrage behandelt (siehe Abschnitt 16 und 17b).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen auf dem Weg zu beantworten, den Sie selbst gewählt haben, und Ihnen sofort zu bestätigen, dass Ihre Nachricht angekommen ist. Mit Meta besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Bedingungen für die WhatsApp Business Platform.
Übermittlung in die USA. Meta verarbeitet Daten auch außerhalb der EU. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in Abschnitt 19.
Bitte senden Sie uns über WhatsApp oder Instagram keine Gesundheitsdaten und keine Angaben zu Beschwerden. Für alles, was Ihren Körper betrifft, nutzen Sie bitte den geschützten Bereich Ihres Kundenkontos oder eine E-Mail. Nachrichten über WhatsApp laufen über einen Anbieter in einem Drittland, und wir möchten besonders geschützte Daten dort nicht verarbeiten.
Löschung. Die oben genannten Vermerke löschen wir spätestens nach 90 Tagen. Die Nachricht selbst liegt in Ihrem und unserem WhatsApp- beziehungsweise Instagram-Verlauf und kann dort von Ihnen jederzeit gelöscht werden.
Wir verwenden ausschließlich technisch notwendige Cookies, um Ihre Sitzung aufrechtzuerhalten und den passwortgeschützten Bereich abzusichern. Diese Cookies sind als „HttpOnly" und „Secure" gesetzt, sodass die Sitzungstoken vor dem Auslesen durch Skripte geschützt sind und nur über verschlüsselte HTTPS-Verbindungen übertragen werden. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Wir setzen keine Cookies für Werbung oder Reichweitenmessung durch Dritte ein.
Für Videogespräche nutzen wir etablierte Anbieter statt einer eigenen Lösung. Wir stellen Ihnen dafür in Ihrem Bereich einen Startknopf bereit. Die Zugangsadresse selbst wird Ihnen nicht angezeigt und ist ausschließlich Ihrem Konto zugeordnet.
Was beim Start passiert: Erst wenn Sie den Knopf bewusst antippen, werden Sie zum jeweiligen Anbieter weitergeleitet. Vorher findet keinerlei Verbindung zu diesem Anbieter statt, es werden insbesondere keine Cookies und keine Skripte des Anbieters auf unserer Seite eingesetzt. Für unsere Seite ist daher keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
Datenübermittlung an den Anbieter: Ab der Weiterleitung gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben. Übermittelt werden dabei typischerweise Ihre IP-Adresse, Geräte- und Browserangaben, der von Ihnen angegebene Anzeigename sowie während des Gesprächs Bild- und Tondaten. Anbieter sind die Zoom Communications, Inc., die Microsoft Corporation beziehungsweise die Google LLC, jeweils mit Sitz in den USA. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage für die Weiterleitung ist die Durchführung des Coachings (Art. 6 Abs. 1 lit. b DSGVO); die Teilnahme ist freiwillig, ein Termin lässt sich auf Wunsch auch telefonisch durchführen.
Keine Aufzeichnung: Wir zeichnen Gespräche nicht auf und erstellen keine Mitschriften. Sollte im Einzelfall eine Aufzeichnung sinnvoll sein, fragen wir Sie vorher ausdrücklich um Ihre Einwilligung.
Kalendereintrag: Wenn Sie den Termin in Ihren Kalender übernehmen, erhalten Sie eine Kalenderdatei beziehungsweise werden zu Google Kalender weitergeleitet. Die Zugangsadresse zum Gespräch ist im Kalendereintrag absichtlich nicht enthalten, damit sie nicht über Ihren Kalender an Dritte gelangt.
Notizen: Notizen, die Sie in Ihrem Bereich als privat anlegen, sind ausschließlich für Sie sichtbar und werden Ihrem Coach nicht angezeigt. Umgekehrt gibt es interne Notizen des Coaches, die Sie nicht sehen, sowie gemeinsame Notizen, die beide Seiten sehen. Sie können Ihre Notizen jederzeit ausdrucken, als PDF sichern oder als Datei herunterladen (Art. 15 und Art. 20 DSGVO). Für Notizen gilt dieselbe Aufbewahrung wie für den übrigen Schriftverkehr.
Damit Ihre Anliegen nachvollziehbar bearbeitet werden können, führen wir den Schriftverkehr mit Ihnen an einer Stelle zusammen. Erfasst werden interne Nachrichten und Chats aus der App, E-Mails zwischen Ihnen und uns, Ihre Tickets (Wünsche und Verbesserungsvorschläge), Anfragen über das Kontaktformular sowie automatisch versendete Nachrichten wie Registrierungsbestätigung, Rechnung oder Newsletter. Gespeichert werden Absender und Empfänger, Betreff, Inhalt, Zeitpunkt und etwaige Anhänge.
Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer nachvollziehbaren Betreuung und an der Nachweisbarkeit versendeter Unterlagen (Art. 6 Abs. 1 lit. f DSGVO). Aus Sicherheitsgründen wird der Link zum Zurücksetzen eines Passworts nicht mitgespeichert.
Aufbewahrung: Der Schriftverkehr wird drei Jahre nach der jeweiligen Nachricht automatisch gelöscht. Diese Frist orientiert sich an der regelmäßigen Verjährungsfrist (§ 195 BGB). Löschen Sie Ihr Konto, wird Ihr Schriftverkehr unmittelbar mitgelöscht. Unabhängig davon bleiben gesetzliche Aufbewahrungspflichten für Rechnungsbelege unberührt.
Ihre Rechte in der App: Sie sehen Ihren gesamten Schriftverkehr jederzeit in Ihrem Postfach, können ihn in eigenen Ordnern sortieren, ausdrucken beziehungsweise als PDF sichern und als Datei herunterladen. Damit setzen wir Ihr Recht auf Auskunft (Art. 15 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO) unmittelbar um.
Die Fachseiten zu Laufen, Wandern, Radfahren und Kraftsport sowie das Sport-Lexikon sind reine Informationsangebote. Sie werden vollständig von unserem Server ausgeliefert, enthalten keine Inhalte Dritter und setzen keine Cookies. Für das Lesen dieser Seiten und die Suche im Lexikon werden keine personenbezogenen Daten verarbeitet und keine Eingaben von Ihnen gespeichert; die Suche läuft ausschließlich in Ihrem Browser.
Keine medizinische Beratung: Die dort genannten Empfehlungen, Trainingspläne und Erklärungen sind allgemeine Sportinformationen und ersetzen keine ärztliche oder therapeutische Beratung. Sie setzen einen gesunden Einstieg voraus. Bei Vorerkrankungen, längerer Trainingspause, Schwangerschaft oder Beschwerden klären Sie den Einstieg bitte vorher mit einer Ärztin oder einem Arzt. Die auf den Seiten angegebenen Quellen dienen der Nachvollziehbarkeit; eine Haftung für den Trainingserfolg oder für Folgen eigenverantwortlichen Trainings können wir nicht übernehmen.
Wenn Sie das persönliche Gesundheits- und Präventionscoaching buchen, verarbeiten wir zusätzlich die Angaben, die für die Begleitung nötig sind. Im Einzelnen sind das:
Ein großer Teil dieser Angaben lässt Rückschlüsse auf Ihre Gesundheit zu und ist damit eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, die Sie zu Beginn des Coachings erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die Abwicklung des Vertrages selbst stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.
Übergabeblatt: Sie können sich jederzeit selbst eine Übersicht Ihrer Ziele und Ihres Verlaufs als PDF erzeugen, etwa um sie an eine Ärztin, eine Physiotherapie oder eine Ernährungsberatung weiterzugeben. Diese Datei wird ausschließlich für Sie erzeugt und von uns nicht an Dritte übermittelt. Ob und an wen Sie sie weitergeben, entscheiden allein Sie.
Keine Weitergabe: Ihre Coachingdaten werden nicht an Dritte weitergegeben, auch nicht an Angehörige, Arbeitgeber, Versicherungen oder behandelnde Stellen, es sei denn, Sie bitten uns ausdrücklich darum oder wir sind gesetzlich dazu verpflichtet.
Speicherdauer: Ihre Coachingdaten bleiben Ihnen nach dem Ende der Betreuung in Ihrem Kundenbereich erhalten, damit Sie sie weiter einsehen und herunterladen können. Löschen Sie Ihr Konto oder verlangen Sie die Löschung, werden auch diese Daten gelöscht. Rechnungen unterliegen davon unabhängig den steuerlichen Aufbewahrungsfristen.
Kein Ersatz für ärztliche Behandlung: Das Coaching dient der Gesundheitsförderung und der Vorbeugung. Es werden keine Diagnosen gestellt und keine Beschwerden behandelt. Es entsteht keine Patientenakte im Sinne des § 630f BGB und keine ärztliche Dokumentationspflicht.
Sind alle Coachingplätze belegt, können Sie sich in eine Warteliste eintragen. Dafür verarbeiten wir Ihren Vornamen, Ihren Namen und Ihre E-Mail-Adresse sowie den Zeitpunkt Ihres Eintrags, weil allein dieser über die Reihenfolge entscheidet. Zusätzlich speichern wir den Zeitpunkt und die IP-Adresse Ihrer Einwilligung, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Ein Konto ist dafür nicht erforderlich, und Gesundheitsdaten werden dabei nicht erhoben.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Eintrag ausdrücklich erteilen. Wird ein Platz frei, schreiben wir Sie einmalig per E-Mail an; die Einladung gilt sieben Tage. In jeder dieser E-Mails befindet sich ein Link, mit dem Sie sich ohne Anmeldung wieder austragen können. Nach dem Austragen, nach Ablauf der Frist oder nach Abschluss des Vorgangs bleibt lediglich der Eintrag mit dem Vermerk der Abmeldung bestehen, damit wir nachweisen können, dass und wann eine Einwilligung vorlag; auf Ihren Wunsch löschen wir ihn vollständig.
Um zu verstehen, welche Bereiche unserer Seite genutzt werden, führen wir eine eigene, rein anonyme Zählung durch. Erfasst werden ausschließlich: der aufgerufene Seitenbereich in zusammengefasster Form (zum Beispiel „Shop Produktseite", nicht die konkrete Unterseite eines einzelnen Nutzers), die Kategorie der Herkunft eines Besuchs (zum Beispiel „Google", „Instagram" oder „Direkt"), Klicks auf Links zu externen Seiten in Form der Zieldomain sowie die Anzahl der Aufrufe eines Shop-Produkts.
Wir speichern dabei keine IP-Adresse, keine Nutzerkennung, keine Sitzungskennung und keinen Zeitpunkt des einzelnen Aufrufs. Es entsteht ausschließlich ein Tageszähler pro Bereich, der sich keiner Person zuordnen lässt. Auf Ihrem Endgerät werden für diese Messung keine Cookies gesetzt und keine Informationen gespeichert oder ausgelesen, sodass keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist. Es findet keine Weitergabe an Dritte und kein Einsatz externer Analysedienste statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO); da die Daten anonym sind, ist ein Personenbezug ausgeschlossen.
Aufgrund der Sensibilität Ihrer Gesundheits- und Trainingsdaten setzen wir angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gemäß Art. 32 DSGVO zu schützen:
Bei der Nutzung einzelner Funktionen können Inhalte an Dienstleister in Ländern außerhalb der EU / des EWR, insbesondere in die USA, übermittelt werden. Dies betrifft insbesondere Google (Gemini API, auch bei der Auswertung hochgeladener Screenshots aus Fitness- und Uhren-Apps), Groq und Fitbit sowie die serverseitig angebundenen Lebensmitteldatenbanken von FatSecret und der USDA. Übermittelt werden dabei ausschließlich die zur Ausführung der jeweiligen Funktion erforderlichen Inhalte (siehe Abschnitt 8), nicht jedoch Ihre Bestands-, Konto- oder Profildaten. Bei den serverseitig angebundenen Lebensmitteldatenbanken (FatSecret, USDA) wird zudem nur die IP-Adresse unseres Servers verwendet, nicht Ihre eigene (siehe Abschnitt 7).
Sofern für das jeweilige Unternehmen kein Angemessenheitsbeschluss der EU-Kommission (z. B. eine Zertifizierung nach dem EU-US Data Privacy Framework) vorliegt, stützen wir eine Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission. Bei besonders sensiblen Daten und ausdrücklich eingewilligten Funktionen erfolgt die Übermittlung zudem auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir weisen darauf hin, dass in Drittländern unter Umständen kein mit der EU vergleichbares Datenschutzniveau gewährleistet werden kann.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Zweckfortfall bzw. Ablauf der Fristen werden die Daten gelöscht oder gesperrt. Wenn Sie Ihr Nutzerkonto löschen, werden Ihre Gesundheits- und Trainingsdaten umgehend aus unseren aktiven Datenbanken entfernt. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten (z. B. Rechnungen) weiter aufbewahren müssen (siehe Abschnitt 13).
Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Berechnungen wie Kalorienziele oder Trainingsempfehlungen dienen ausschließlich Ihrer Information und Unterstützung und ersetzen keine ärztliche Beratung. Auch die automatische Empfangsbestätigung auf WhatsApp und Instagram (Abschnitt 16a) ist keine Entscheidung über Sie: Sie ordnet Ihre Nachricht lediglich einem von wenigen fest vorformulierten Texten zu und hat keine rechtliche Wirkung.
Unser Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.
Ihre persönlichen Daten und Gesundheitswerte bleiben grundsätzlich vertraulich bei uns. Eine Weitergabe erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter und Dienstleister, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, sowie an von Ihnen ausdrücklich freigegebene Dienste (z. B. verbundene Wearables). Eine Weitergabe an Dritte zu Werbe- oder Marketingzwecken erfolgt nicht.
Sie haben nach der DSGVO jederzeit folgende Rechte:
Zur Ausübung Ihrer Rechte können Sie die Konto- und Löschfunktionen in der App nutzen oder uns eine E-Mail an die oben genannte Kontaktadresse senden.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.
In Ihrem Kundenbereich stellen wir eine Nährstoff- und Vitaminbibliothek mit allgemeinen, evidenzbasierten Informationen bereit. Die dortigen Inhalte sowie die dazugehörigen Quellen-PDFs werden vollständig auf unseren eigenen Servern bei STRATO gehostet; beim Öffnen dieser Inhalte werden keine personenbezogenen Daten an Dritte übertragen. Die Quellen-PDFs enthalten anklickbare Verweise (Hyperlinks) auf offizielle Fachstellen wie das EU-Register gesundheitsbezogener Angaben, die Deutsche Gesellschaft für Ernährung (DGE), das US-amerikanische NIH Office of Dietary Supplements sowie die Studiendatenbank PubMed. Eine Datenübermittlung an diese Stellen findet erst statt, wenn Sie einen solchen Link aktiv anklicken und dadurch die jeweilige externe Seite aufrufen; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Diese Verweise dienen ausschließlich der wissenschaftlichen Transparenz und stellen kein Heilversprechen dar. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten, quellenbasierten Information (Art. 6 Abs. 1 lit. f DSGVO).
Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.