Datenschutzerklärung

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

DELTACODE, Inh. Fabian Hellmann
Feldstraße 19a, 76726 Germersheim
E-Mail: legal@delta-code.de

Diese Website

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, speichert nichts in deinem Browser (auch nicht im lokalen Speicher) und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server; Inhalte von Drittanbietern wie Google Fonts, YouTube oder sozialen Netzwerken sind nicht eingebunden. Die Links zum App Store und zu Google Play sind einfache Links — Daten gehen an Apple bzw. Google erst, wenn du sie anklickst.

Hosting und Server-Protokolle

Die Website liegt bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, die sie in unserem Auftrag betreibt (Art. 28 DSGVO). Beim Aufruf einer Seite verarbeitet der Server technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient der Auslieferung der Seite, ihrer Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Aktuelle Preise

Damit auf der Startseite der aktuelle Preis von myAthletics Pro steht, fragt dein Browser ihn beim Laden bei unserem Datenbank-Dienstleister Supabase ab (Server in der EU, siehe § 2). Dabei wird technisch deine IP-Adresse übermittelt; weitere Daten werden nicht gesendet und nichts gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Passwort zurücksetzen und E-Mail bestätigen

Öffnest du den Link aus einer E-Mail von myAthletics, liest die Seite den darin enthaltenen, zeitlich begrenzten Schlüssel, entfernt ihn sofort aus der Adresszeile und sendet ihn zusammen mit deinem neuen Passwort verschlüsselt an Supabase, um das Passwort in deinem Konto zu ändern (Art. 6 Abs. 1 lit. b DSGVO). Im Browser bleibt dabei nichts gespeichert.

Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 1 — Welche Daten wir verarbeiten

1.1 Kontodaten

Bei der Registrierung erheben wir E-Mail-Adresse und Anzeigename. Bei Nutzung von „Sign in with Apple" übermittelt Apple optional eine anonymisierte Relay-E-Mail. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

1.2 Trainings- und Fitnessdaten

Workouts, Übungen, Sätze, Gewichte, Cardio-Einheiten (Dauer, Strecke, Aktivitätstyp), Sport-Aktivitäten und persönliche Rekorde werden auf unseren Servern gespeichert, um die Kernfunktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

1.3 Ernährungsdaten

Mahlzeiten, Lebensmitteleinträge, Kalorien, Makronährstoffe, Wasseraufnahme und Ernährungsziele werden zur Bereitstellung der Ernährungs-Tracking-Funktion verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

1.4 Körper- und Gesundheitsdaten

Körpergewicht, Körpergröße, Alter, Geschlecht und Trainingsziele werden im Onboarding erfasst. Diese Daten gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO und werden ausschließlich auf Basis deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).

1.5 Nahrungsergänzung, Ernährungsform und Fasten

Wenn du Nahrungsergänzungsmittel („Supplements") anlegst, speichern wir Name, Dosierung und ob du sie an einem Tag genommen hast. Ebenso deine Ernährungsform (z. B. vegetarisch, vegan) und ein eingestelltes Intervallfasten-Fenster.

Diese Angaben gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO — welche Präparate jemand einnimmt, kann Rückschlüsse auf den Gesundheitszustand zulassen. Sie werden ausschließlich auf Basis deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO) und in deinem Konto auf unseren Servern in der EU gespeichert, damit sie auf allen deinen Geräten zur Verfügung stehen und eine Neuinstallation überstehen. Du kannst sie jederzeit in der App löschen; mit dem Löschen deines Kontos werden sie vollständig entfernt.

1.6 Apple Health / Health Connect (optional)

Mit deiner expliziten Erlaubnis liest myAthletics Schritte, Herzfrequenz, Schlaf und Kalorienverbrauch aus Apple Health (iOS) bzw. Health Connect (Android). Diese Daten verlassen dein Gerät nicht dauerhaft — sie werden zur Anzeige in der App verarbeitet, jedoch nicht auf unseren Servern gespeichert. Zugriff kann jederzeit unter iOS-Einstellungen → Datenschutz → Health bzw. in der Health-Connect-App widerrufen werden.

1.7 Standortdaten (GPS)

Für Cardio-Aktivitäten wird mit deiner Erlaubnis der GPS-Standort erfasst, um Strecken und Distanzen aufzuzeichnen. GPS-Daten werden lokal auf dem Gerät berechnet und nur als anonymisierte Koordinatenliste zusammen mit der Cardio-Session gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Ein dauerhaftes Standort-Tracking im Hintergrund findet nicht statt.

1.8 Kaufdaten

Abo-Status und anonymisierte Transaktionskennungen (Transaction-ID) werden zur Freischaltung von myAthletics Pro verarbeitet und auf unserem Server (Supabase, EU) gespeichert. Die eigentliche Zahlungsabwicklung erfolgt ausschließlich über den Apple App Store bzw. Google Play; Zahlungsdaten wie Kreditkartennummern gelangen nie zu uns.

1.9 Technische Daten

Gerätetyp, Betriebssystem-Version, App-Version und Absturzberichte werden anonymisiert zur Fehlerbehebung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

Außerdem werten wir die Nutzung der App aus — etwa wie viele Konten in einem Zeitraum aktiv waren, welche Plattform (iOS, Android) sie nutzen und welche Funktionen wie oft verwendet werden. Die Plattform leiten wir aus der technischen Kennung deiner letzten Anmeldung ab. Für Support und Moderation können wir die Aktivität eines einzelnen Kontos einsehen (z. B. Zahl der Einträge, letzte Aktivität). Die Auswertungen sehen nur wir; sie dienen der Verbesserung und dem sicheren Betrieb der App und werden nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).

§ 2 — Auftragsverarbeiter & Drittanbieter

Supabase Inc. (Datenbank, Authentifizierung & Kaufvalidierung)

Konto-, Trainings-, Ernährungs- und Körperdaten sowie der Pro-Status werden bei Supabase auf AWS-Servern (Region: EU) gespeichert. Die serverseitige Validierung von Käufen erfolgt ebenfalls hier. Ein etwaiger Datentransfer in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert.
Datenschutz: supabase.com/privacy

Apple Inc. (App Store, Sign in with Apple, HealthKit, Push)

Die Zahlungsabwicklung und Verwaltung der Abonnements erfolgt vollständig über den Apple App Store. Apple verarbeitet zudem Login-Daten (Sign in with Apple), Push-Zustellung über den Apple Push Notification service (APNs) und ggf. Health-Daten gemäß eigener Datenschutzerklärung.
Datenschutz: apple.com/de/privacy

RevenueCat, Inc. (Abo-Analytics)

Zur Auswertung von Abonnements (Abo-Status, Verlängerungen, Kündigungen) erhält RevenueCat Apples Server-zu-Server-Benachrichtigungen zu deinen Käufen (Transaktions- und Abostatus, App-Nutzer-Kennung). Auf Android wird zusätzlich das RevenueCat-SDK zur Abo-Verwaltung eingesetzt. Kauf und Freischaltung laufen über den jeweiligen App Store; reine Zahlungsdaten (z. B. Kreditkartennummern) gelangen nicht zu RevenueCat. Ein etwaiger Datentransfer in die USA ist durch EU-Standardvertragsklauseln (SCC) abgesichert (Art. 6 Abs. 1 lit. b DSGVO).
Anbieter: RevenueCat, Inc., USA · Datenschutz: revenuecat.com/privacy

Google LLC / Groq Inc. (KI-Coaching & Foto-Scan)

Für KI-Coaching, Foto-Scan und KI-Pläne übermitteln wir die dafür nötigen Inhalte an Google Gemini und/oder Groq. Das sind im Einzelnen:

• deine Texteingaben an den Coach,
• dein Profil: Ziel, Level, Körpergewicht, Größe, Alter, Geschlecht, Trainingstage pro Woche,
• falls angegeben: Unverträglichkeiten, Ernährungsform und Fastenfenster,
• Trainingskennzahlen: Anzahl Einheiten, Einheiten dieser Woche, Serie, die letzten drei Einheiten (Name und Datum), das geschätzte Maximalgewicht deiner meistgenutzten Übungen samt Entwicklung sowie Muskelgruppen, die zuletzt nicht vorkamen,
• Ausdauerkennzahlen der letzten 30 Tage: Anzahl Einheiten, Gesamtkilometer, weiteste Einheit, bestes Tempo,
• Ernährung: die Tageswerte (Kalorien, Eiweiß, Kohlenhydrate, Fett, Wasser) und der Durchschnitt der letzten sieben erfassten Tage,
• Gewicht: aktueller Wert, Verlauf der letzten zwölf Wochen und dein Zielgewicht,
• deine eingetragenen Nahrungsergänzungsmittel,
• die Namen deiner eigenen Trainingsvorlagen und Rezepte,
• die Anzahl deiner Freunde, Gruppen und Challenges.

Beim Foto-Scan wird zusätzlich das aufgenommene Bild übertragen.

Nicht übermittelt werden: Namen, Profile oder Nachrichten anderer Personen, GPS-Routen deiner Aktivitäten, Fortschrittsfotos und dein Trainings-Tagebuch (Stimmung, Energie, Schlaf). Die Kennzahlen gehen in verdichteter Form heraus (etwa „Bankdrücken 87 kg, seit vier Wochen unverändert"), nicht als Rohdaten einzelner Sätze oder Mahlzeiten — entsprechend dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Name und E-Mail-Adresse werden nicht mitgeschickt; die Daten sind damit pseudonym, nicht anonym.

Ein Teil davon sind Gesundheitsdaten nach Art. 9 DSGVO. Die Übermittlung erfolgt deshalb ausschließlich auf Grundlage deiner gesonderten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Einrichten erteilst. Ohne sie bleiben Coach, Foto-Scan, Plan-Erstellung und Analysen ausgeschaltet — alle übrigen Funktionen laufen unverändert weiter. Widerrufen kannst du jederzeit unter Einstellungen → KI-Funktionen erlauben.

Die Anfragen laufen über unseren Server, der die Schlüssel hält. Nach unseren vertraglichen Vereinbarungen werden sie nicht zur Modellverbesserung verwendet und nicht dauerhaft gespeichert. Eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

Lebensmitteldatenbanken (Open Food Facts, USDA, FatSecret)

Bei der Lebensmittelsuche wird ausschließlich dein Suchbegriff oder Barcode an die jeweilige Datenbank gesendet, um Nährwerte abzurufen. Es werden keine personenbezogenen Daten übermittelt. Suchergebnisse von FatSecret werden nur zur Anzeige verwendet und nicht dauerhaft gespeichert („Powered by FatSecret").

Google AdMob (Werbung — nur bei freiwilliger Aktivierung)

AdMob wird ausschließlich aktiv, wenn du in den Einstellungen unter „App unterstützen" die Werbeoption freiwillig einschaltest (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). In diesem Fall zeigt iOS zunächst das Apple-ATT-Dialogfeld an — du kannst die Nutzung der Werbekennung (IDFA) dort ablehnen. Vor der ersten Anzeige fragt dich außerdem ein Einwilligungsdialog von Google (User Messaging Platform) nach deiner Zustimmung; deine Wahl kannst du unter Einstellungen → Datenschutz-Einstellungen für Werbung jederzeit ändern.

Ohne Opt-in werden keinerlei Werbedaten erfasst und AdMob nicht initialisiert. Die Einwilligung kann jederzeit widerrufen werden: Einstellungen → App unterstützen → Werbung deaktivieren sowie iOS-Einstellungen → Datenschutz → Tracking.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutz: policies.google.com/privacy

Strava (optional, nur bei Verbindung)

Wenn du dein Strava-Konto verbindest, werden Aktivitätsdaten über die offizielle Strava-Schnittstelle synchronisiert. Die Verbindung kann jederzeit in den Einstellungen getrennt werden.
Datenschutz: strava.com/legal/privacy

Weitere Fitness-Dienste (optional, nur bei Verbindung)

Verbindest du Oura, WHOOP oder Polar, importieren wir die dort hinterlegten Aktivitäts- und Vitaldaten über die offizielle Schnittstelle des Anbieters. Die Zugangs-Tokens liegen auf unserem Server, damit die Verbindung eine Neuinstallation übersteht. Die Verbindung lässt sich jederzeit in den Einstellungen trennen.

OpenAI (optional — Sprachausgabe des Coaches)

Für die natürliche Vorlesestimme im Coach-Sprachmodus wird der vorzulesende Text an OpenAI (USA) übertragen. Ohne aktivierten Sprachmodus findet keine Übertragung statt.

Unsplash (Rezeptbilder)

Die Bilder im Rezept-Katalog werden von Unsplash (USA) geladen. Beim Anzeigen eines Rezeptbildes wird deine IP-Adresse an Unsplash übertragen.

Google (Android)

Auf Android laufen Kauf und Abrechnung über Google Play, die Anmeldung optional über dein Google-Konto und die Karte in der Cardio-Ansicht über Google Maps; beim Anzeigen der Karte wird deine IP-Adresse an Google übertragen. Erinnerungen erzeugt die App lokal auf dem Gerät.

§ 3 — Speicherdauer & Löschung

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Du kannst dein Konto und alle damit verbundenen Daten jederzeit vollständig löschen: Einstellungen → Konto → Konto löschen.

Nach Löschung werden alle personenbezogenen Daten aus unserer Datenbank innerhalb von 30 Tagen endgültig entfernt. Anonymisierte Aggregatdaten ohne Personenbezug können länger aufbewahrt werden.

Apple-Health-Daten werden nie dauerhaft auf unseren Servern gespeichert und sind von einer Kontolöschung nicht betroffen.

§ 4 — Deine Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15): Du hast das Recht zu erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16): Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17): Du kannst die vollständige Löschung deiner Daten verlangen — direkt in der App möglich.
• Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen.
• Übertragbarkeit (Art. 20): Du hast das Recht auf Herausgabe deiner Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21): Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen.
• Widerruf (Art. 7 Abs. 3): Erteilte Einwilligungen (Gesundheitsdaten, KI-Funktionen, Werbung, Apple Health bzw. Health Connect) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Zur Ausübung deiner Rechte: legal@delta-code.de

§ 5 — Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für unseren Sitz in Rheinland-Pfalz ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
poststelle@datenschutz.rlp.de · datenschutz.rlp.de

§ 6 — Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). Datenbankinhalte sind at-rest verschlüsselt. Der Zugriff auf personenbezogene Daten ist auf das für den Betrieb notwendige Minimum beschränkt. Passwörter werden niemals im Klartext gespeichert. Anmeldedaten werden auf dem Gerät geschützt abgelegt (iOS: im Schlüsselbund).

§ 7 — Minderjährige

myAthletics ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Bei Kenntnis einer Registrierung durch ein Kind unter 16 Jahren ohne Elternzustimmung bitte melden unter: legal@delta-code.de

§ 8 — Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir per In-App-Benachrichtigung. Die aktuelle Version ist stets in der App unter Einstellungen → Rechtliches → Datenschutz und auf dieser Seite einsehbar.