Datenschutzrichtlinie (App)

Hinweis: Diese Richtlinie erklärt, wie Nico Ettlinger – Digital Solutions („wir“ oder „Anbieter“) personenbezogene Daten bei Nutzung der mobilen iOS- oder Android-App TRAININGG („App“) verarbeitet.
TRAININGG verarbeitet Trainings- und Körperdaten, optionale Daten aus Apple HealthKit oder Health Connect und – wenn Sie der Nutzung der KI-Funktionen zustimmen – Informationen, die zur Erstellung von KI-Antworten an unsere KI-Anbieter Anthropic (Claude) und, als automatische Ausweichlösung, Google (Gemini) gesendet werden.

• 1. Geltungsbereich und Quellen
• 2. Verarbeitete Daten
  • 2.1 Konto und Kennungen
  • 2.2 Profil-, Körper- und Trainingsdaten
  • 2.3 Apple HealthKit und Health Connect
  • 2.4 Daten der KI-Funktionen
  • 2.5 Analytics-, Nutzungs-, Geräte-, Leistungs- und Sicherheitsdaten
  • 2.6 Support und Betriebssystemfunktionen
• 3. Zwecke und Rechtsgrundlagen (DSGVO / UK GDPR)
• 4. KI-Funktionen: Anthropic Claude und Google Gemini
• 5. Schutz von Gesundheitsdaten
• 6. Cloud- und Gerätespeicherung
• 7. Analytics, Leistungsüberwachung und Wahlmöglichkeiten
• 8. Empfänger und Dienstleister
• 9. Internationale Übermittlungen
• 10. Aufbewahrung
• 11. Ihre Rechte
• 12. Konto- und Datenlöschung
• 13. Kalifornischer Datenschutz (CCPA / CPRA)
• 14. Kinder
• 15. Sicherheit
• 16. Änderungen
• 17. Kontakt, DSB und Vertreter

Verantwortlicher: Nico Ettlinger – Digital Solutions (Einzelunternehmen)
Adresse: Am Seeacker 19, 93326 Abensberg, Deutschland
E-Mail: [email protected]
Gültig ab: 20. Oktober 2026

---

1. Geltungsbereich und Quellen

(1) Diese Richtlinie gilt für Datenverarbeitung durch die App und den zugehörigen Support. Für eigenständige Zwecke von Apple, Google, Anthropic, Expo, RevenueCat oder anderen Dritten gelten deren Regeln.
(2) Daten stammen:

• von Ihnen, etwa bei Kontoerstellung, Eingabe von Profil- oder Trainingsdaten, Nutzung von KI-Funktionen oder Kontaktaufnahme;
• von Gerät und App, etwa technische, Nutzungs-, Leistungs-, Sicherheits- und lokale Funktionsdaten;
• aus verbundenen Diensten, darunter Sign in with Apple, Google Sign-In, Apple HealthKit und Health Connect, mit Ihren Berechtigungen; sowie
• von Abo-Plattformen, darunter Apple, Google Play und RevenueCat, zu Käufen und Pro-Berechtigungen. Vollständige Zahlungskartendaten erhalten wir nicht.

---

2. Verarbeitete Daten

2.1 Konto und Kennungen

• E-Mail-Adresse, Name/Anzeigename und Firebase-Nutzer-ID
• Kennungen des Anmeldeanbieters und Anmeldemethode
• für E-Mail/Passwort, Google Sign-In oder Sign in with Apple nötige Authentifizierungs- und Sicherheitsdaten
• RevenueCat-App-Nutzer-/Abo-Kennung und Berechtigungsstatus

Anmeldedaten werden von Firebase und dem jeweiligen Anbieter verarbeitet. Google-/Apple-Passwörter oder vollständige Zahlungskartendaten erhalten wir nicht.

2.2 Profil-, Körper- und Trainingsdaten

• Alter/Geburtstag, Größe, Gewicht, Körperfett, gegebenenfalls Geschlecht, Einheitensystem und Profileinstellungen
• Ziele, Erfahrung, Zeitplan, Ausrüstung, Lieblingsübungen und Trainingspräferenzen
• Trainingspläne, eigene Übungen, Verlauf, Sätze, Wiederholungen, Gewichte, Dauer, persönliche Rekorde, Fortschrittsziele, Statistiken und Einstellungen

Körperwerte, Verlauf, Ziele und Fitnesspräferenzen können je nach Zusammenhang Gesundheitsdaten oder sonstige sensible Daten sein.

2.3 Apple HealthKit und Health Connect

Bei aktivierter Integration kann die App die von Ihnen freigegebenen Gesundheits- und Fitnesskategorien lesen und schreiben. Dazu können absolvierte Workouts sowie Größe, Gewicht, Körperfett und – unter iOS, soweit verfügbar und erlaubt – Geburtsdatum und biologisches Geschlecht gehören. Die exakten Berechtigungen zeigt Apple Health bzw. Health Connect. Besondere Regeln stehen in § 5.

2.4 Daten der KI-Funktionen

KI-Funktionen der App sind AI Coach (Coach-Chat einschließlich automatisch erzeugter Gesprächstitel sowie KI-Planerstellung im Plan-Assistenten und Plan-Ersteller), KI-Workout-Zusammenfassungen, KI-Einblicke in Wrapped-Rückblicken und der KI-erstellte erste Plan im Onboarding. Dafür verarbeiten wir:

• von Ihnen übermittelte Nachrichten, Aufnahmeantworten und Anweisungen
• Onboarding-Antworten für den KI-erstellten ersten Plan, etwa Ziel, Erfahrung, Trainingstage, Einheitendauer, Ausrüstung, jüngstes Training, Alter, Muskelschwerpunkte, eine optionale Notiz und gewählte Herausforderungen – zum Beispiel, dass Sie bereits Verletzungen oder Schmerzen hatten
• Ihren Anzeigenamen, falls festgelegt, sowie relevante Profil-, Körper-, Workout-, Live-Workout-, Plan-, Verlaufs-, Ziel-, Präferenz-, Erholungs-, Rekord- und Statistikdaten, die die Funktion auswählt oder AI Coach zur Beantwortung abruft
• Coach-Erinnerungen: dauerhafte Fakten, die AI Coach bei aktivierter Erinnerungsfunktion aus Ihren Chats speichert – etwa andere Sportarten oder zu meidende Übungen
• KI-Antworten, Trainingspläne, Zusammenfassungen, Einblicke, Ablehnungs- oder Sicherheitssignale, Nutzungszähler und technische Anfragedaten wie genutzte Funktion, Modell, Token-Zahlen, Zeiten und Anfrage-IDs
• bei angemeldeten Nutzern eine pseudonyme Kennung, die mit Anfragen an Claude gesendet wird: ein nicht umkehrbarer SHA-256-Hash Ihrer Firebase-Nutzer-ID zur Erkennung und Verhinderung von Missbrauch

Relevante Körper- oder Profilwerte können ursprünglich aus HealthKit oder Health Connect importiert worden sein. Lesen Sie vor Nutzung der KI-Funktionen § 4.

2.5 Analytics-, Nutzungs-, Geräte-, Leistungs- und Sicherheitsdaten

• App-Instanz- und Geräteinformationen, Betriebssystem, Sprache, Land/grobe Region, App-Version und Sitzungsdaten
• Bildschirmaufrufe, Funktionsinteraktionen, Onboarding-Auswahl, Beginn/Abschluss und Dauer von Workouts, aggregierte Zähler, Abo-/Paywall-Interaktionen sowie Erfolg/Fehler von KI-Funktionen
• Leistungsmetriken (etwa App-Start- und Bildschirm-Renderzeiten), Fehler- und Absturzberichte sowie Diagnoseereignisse (etwa fehlgeschlagene Synchronisierungen oder Wechsel zum Ausweich-KI-Anbieter), verknüpft mit einer anonymen, je Installation eindeutigen ID
• technische Protokolle unserer KI-Cloud-Function nach § 4 (6)
• IP-Adresse und Anfragemetadaten für Auslieferung, App-Updates, Sicherheit, Diagnose und Missbrauchsschutz
• Firebase-App-Check-Integritäts- oder Attestierungssignale

Wir beabsichtigen nicht, Text aus KI-Nachrichten oder vollständige Trainingspläne an Firebase Analytics oder EAS Observe zu senden. Manche Events betreffen Trainingsverhalten und Präferenzen und können je nach Kontext sensibel sein.

2.6 Support und Betriebssystemfunktionen

Bei Kontakt verarbeiten wir Kontaktdaten, Nachricht, Anhänge und nötige Antwortdaten. Pausentimer-Mitteilungen, Live Activities und Startbildschirm-Widgets können von Ihnen gewählte Workout-Informationen anzeigen; Arbeitsdaten liegen grundsätzlich auf Gerät und Betriebssystem.

---

3. Zwecke und Rechtsgrundlagen (DSGVO / UK GDPR)

Einwilligungen sind freiwillig und für die Zukunft widerrufbar; frühere rechtmäßige Verarbeitung bleibt unberührt. Ohne Gesundheits- oder KI-Einwilligung entfällt nur die jeweilige optionale Funktion.

Vor der ersten KI-Anfrage auf einem Gerät – in AI Coach, im Plan-Ersteller oder im Onboarding für den KI-erstellten ersten Plan – zeigt die App eine gesonderte Einwilligungsabfrage. Die aktuelle Abfrage nennt unsere KI-Anbieter Anthropic (Claude) und Google (Gemini) und erklärt, dass Ihre Nachrichten bzw. Antworten und relevante Trainingsdaten an sie gesendet werden. An einen KI-Anbieter wird nichts gesendet, bevor Sie Zustimmen wählen. Lehnen Sie im Onboarding ab, erstellt die App Ihren ersten Plan ohne KI. Ihre Zustimmung wird auf dem Gerät gespeichert und gilt für alle KI-Funktionen auf diesem Gerät: Mit Pro werden KI-Workout-Zusammenfassungen und Wrapped-Einblicke danach ohne weitere Abfrage automatisch erstellt. Der Zugriff auf HealthKit bzw. Health Connect wird getrennt über das Betriebssystem angefragt. Beide Optionen können ohne Verlust anderer Kernfunktionen abgelehnt werden.

---

4. KI-Funktionen: Anthropic Claude und Google Gemini

(1) Anbieter. Unsere KI-Funktionen laufen standardmäßig mit Claude-Modellen von Anthropic (derzeit Claude Haiku und, für die Erstellung von Trainingsplänen, Claude Sonnet). Ist Claude nicht verfügbar, schlägt eine Anfrage an Claude fehl oder leiten wir eine Funktion vorübergehend zu Gemini um, nutzt die App automatisch Gemini-Modelle von Google über Firebase AI Logic als Ausweichlösung. Ein zu Gemini gewechseltes Gespräch bleibt bei Gemini; Gemini erhält dann auch die früheren Nachrichten dieses Gesprächs.
(2) Weg der Anfragen zu Claude. Die App sendet jede Claude-Anfrage an eine TRAININGG-Cloud-Function, die auf Google Cloud in der EU läuft (Region europe-west1, Belgien). Die Funktion akzeptiert nur Anfragen der echten App (Firebase App Check), leitet sie an die API von Anthropic weiter und überträgt die Antwort zurück. Sie speichert weder Eingaben noch Antworten. Gemini-Ausweichanfragen sendet die App direkt an Google.
(3) Übermittelte Daten. Bei Nutzung einer KI-Funktion werden Ihre Nachrichten bzw. Antworten und relevante Trainingsdaten (§ 2.4) an den KI-Anbieter gesendet, der die Anfrage bearbeitet. Da importierte HealthKit-/Health-Connect-Werte Teil des TRAININGG-Profils werden können, können auch sie relevant sein. Onboarding-Antworten können gesundheitsbezogene Angaben enthalten, etwa frühere Verletzungen oder Schmerzen. Der Hinweis vor dem Versand und die Auswahl Zustimmen erfassen diese Daten; Sie können ablehnen und die KI-Funktionen nicht nutzen.
(4) Anthropic. Wir nutzen die kommerzielle API von Anthropic. Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet KI-Anfragen als unser Auftragsverarbeiter nach seinem Data Processing Addendum und kann verbundene Unternehmen wie Anthropic, PBC in den USA sowie weitere Unterauftragsverarbeiter einsetzen. Nach den Commercial Terms von Anthropic darf Anthropic seine Modelle nicht mit Inhalten seiner Kunden trainieren. Anthropic löscht Eingaben und Ausgaben automatisch innerhalb von 30 Tagen nach Eingang bzw. Erzeugung. Markieren automatisierte Systeme eine Anfrage als möglichen Verstoß gegen die Nutzungsrichtlinie (Usage Policy), kann Anthropic Ein- und Ausgaben bis zu 2 Jahre und Trust-&-Safety-Klassifizierungswerte bis zu 7 Jahre aufbewahren; außerdem, soweit gesetzlich erforderlich. Zur Verringerung von Latenz und Kosten kann Anthropic Teile einer Anfrage für einige Minuten zwischenspeichern (Prompt Caching).
(5) Google Gemini. TRAININGG nutzt Gemini als bezahlten Dienst über ein Cloud-Projekt mit aktivem Abrechnungskonto. Google verwendet Eingaben und Antworten bezahlter Dienste laut aktuellen Bedingungen nicht zur Produktverbesserung. Eingaben, Kontext und Ausgaben werden jedoch 55 Tage für Missbrauchsüberwachung, Sicherheit und erforderliche rechtliche oder regulatorische Offenlegungen gespeichert; gekennzeichnete Inhalte können von autorisiertem Personal geprüft werden. Die Gemini-Ausweichlösung wird nur genutzt, wenn für das Produktionsprojekt aktives Cloud Billing und die anwendbaren Google-Auftragsverarbeitungsbedingungen bestehen; personenbezogene oder Gesundheitsdaten werden nicht über eine unbezahlte Gemini-Stufe übertragen.
(6) Protokolle. Unsere Cloud-Function schreibt technische Protokolle in Google Cloud Logging: genutzte Funktion, Modell, Token-Zahlen, Zeiten, geschätzte Kosten, Stoppgrund oder Ablehnungskategorie, Anfrage-ID, ob Sie angemeldet sind, und – falls ja – den pseudonymen Hash Ihrer Nutzer-ID. Diese Protokolle enthalten nie den Text Ihrer Eingaben oder der KI-Antworten und werden nach 30 Tagen gelöscht.
(7) Speicherung in der App. KI-Chatverlauf und Einwilligungsvermerk werden geräteintern in MMKV gespeichert, nicht in unserer Firebase Realtime Database. Der Chatverlauf bleibt bis zur Löschung in der App, dem Löschen der App-Daten, der Deinstallation oder der lokalen Verlaufslimitierung erhalten. Wrapped-Einblicke liegen ebenfalls nur auf dem Gerät. KI-Workout-Zusammenfassungen werden mit dem Workout im Trainingsverlauf gespeichert und bei Anmeldung wie Ihre übrigen Workout-Daten mit Ihrem Konto synchronisiert. Gesendete Nachrichten werden dennoch an den KI-Anbieter übertragen.
(8) Coach-Erinnerungen. Ist die Erinnerungsfunktion aktiv (Einstellungen → KI-Coach → Sprache & Gedächtnis), kann AI Coach dauerhafte Fakten aus Ihren Chats speichern und in späteren AI-Coach-Gesprächen und Plänen verwenden. Erinnerungen werden auf dem Gerät und bei Anmeldung als Teil Ihrer Cloud-Sicherung kontogebunden in Firebase Realtime Database gespeichert. Unter Einstellungen → KI-Coach → Sprache & Gedächtnis können Sie einzelne oder alle Erinnerungen ansehen und löschen sowie die Funktion ausschalten. Das Ausschalten beendet Speichern und Nutzung; vorhandene Erinnerungen bleiben bis zur Löschung erhalten.
(9) Weitere Informationen: Anthropic Commercial Terms, Anthropic Data Processing Addendum, Datenaufbewahrung bei Anthropic, Anthropic Usage Policy, Firebase AI Logic – Data Governance, Gemini API Additional Terms, Google-Datenschutz und Google-Auftragsverarbeitungsbedingungen.

KI-Ausgaben können falsch sein und sind keine medizinische oder fachliche Beratung. Siehe Haftungsausschluss.

---

5. Schutz von Gesundheitsdaten

(1) Gesundheitsintegrationen sind optional. Die App fragt vor Zugriff nach Systemberechtigungen; Kategorien können einzeln erlaubt und in Apple Health bzw. Health Connect widerrufen werden.
(2) Gesundheits- und Fitnessdaten werden nur für von Ihnen gewünschte nutzerseitige Gesundheits-, Fitness-, Workout-, Fortschritts-, Synchronisierungs- oder – bei gesonderter ausdrücklicher Zustimmung – KI-Funktionen verwendet oder verbessert.
(3) Daten aus HealthKit oder Health Connect werden nicht für Werbung, Marketing, Kreditentscheidungen oder sachfremdes nutzungsbasiertes Data Mining verwendet. Wir verkaufen sie nicht, übermitteln sie nicht an Datenhändler/Informationsverkäufer und geben sie ohne ausdrückliche Einwilligung nur weiter, wenn das Gesetz dies zwingend verlangt.
(4) In TRAININGG importierte Daten können lokal und bei angemeldeten Nutzern kontogebunden in Firebase Realtime Database gespeichert werden. Bei Relevanz und gesonderter ausdrücklicher Einwilligung (§§ 3 und 4) können sie auch für KI-Funktionen an unsere KI-Anbieter gehen – Anthropic oder ersatzweise Google.
(5) Der Widerruf einer Systemberechtigung stoppt künftigen Zugriff, löscht aber nicht automatisch bereits importierte, gespeicherte oder rechtmäßig verarbeitete Daten. Nutzen Sie § 12.
(6) Für Daten im Plattform-Gesundheitsspeicher gelten zusätzlich Apples bzw. Googles eigene Regeln.

---

6. Cloud- und Gerätespeicherung

(1) Angemeldete, kontogebundene Daten – Profil, Körperwerte, Pläne, Verlauf (einschließlich KI-Workout-Zusammenfassungen), Ziele, Statistiken, Einstellungen, eigene Übungen und Coach-Erinnerungen – werden mit Google Firebase Realtime Database synchronisiert. Firebase Authentication verknüpft das Konto mit der Firebase-Nutzer-ID.
(2) Einige Daten bleiben bewusst geräteintern in MMKV, darunter KI-Chatverlauf, Wrapped-Einblicke, KI-Nutzungszähler, der KI-Einwilligungsvermerk, gerätespezifischer Health-Sync-Status und temporärer App-Zustand. Sie werden nicht über unsere Realtime Database synchronisiert, können aber bei einer Funktion aktuell übertragen werden, etwa eine an einen KI-Anbieter gesendete Nachricht.
(3) Löschen der App-Daten oder Deinstallation entfernt grundsätzlich geräteinterne Daten dieses Geräts, aber nicht Cloud-Konto, Firebase-Daten, Store-Abo oder unabhängig aufbewahrte Drittdaten.

---

7. Analytics, Leistungsüberwachung und Wahlmöglichkeiten

(1) Firebase Analytics misst Funktionsnutzung, Onboarding, Abos, Workout-Interaktionen und technische Leistung mit Daten nach § 2.5. Rohe KI-Unterhaltungen und vollständige Pläne sollen nicht gesendet werden.
(2) Analytics dient der App-Verbesserung, nicht verhaltensbezogener Drittwerbung. Wir verkaufen oder „teilen“ Analytics-Daten nicht für kontextübergreifende Werbung.
(3) Analytics und Leistungsüberwachung werden derzeit beim App-Start aktiviert; die aktuelle App bietet dafür keinen In-App-Schalter. Sie können unter [email protected] widersprechen. Deinstallation stoppt künftige App-Erfassung, löscht aber keine bereits bei den Anbietern aufbewahrten Daten.
(4) Unter unterstützten iOS-Versionen kann RevenueCat ein Apple-AdServices-Attributions-Token erhalten, um zu messen, welche Apple-Search-Ads-Kampagne zu einem Abo führte. Dies dient eigener Akquise-/Abo-Attribution, nicht dem Datenverkauf.
(5) Mit EAS Observe von Expo messen wir die App-Leistung (etwa Start- und Bildschirm-Renderzeiten) und erkennen Fehler, Abstürze und beeinträchtigte Zustände wie fehlgeschlagene Synchronisierungen oder Wechsel zum Ausweich-KI-Anbieter. Observe kennt eine Installation nur über eine anonyme, je Installation eindeutige ID. Unsere Einbindung ist darauf ausgelegt, keine Namen, E-Mail-Adressen, Freitexte oder Körper- und Gesundheitswerte an Observe zu senden; Workout- und Körpermessdetails filtern wir aus Navigationsmetriken.
(6) Over-the-Air-Updates prüft und lädt die App über EAS Update von Expo. Dafür erhält Expo technische Daten wie Geräteplattform, App- und Update-Version sowie IP-Adresse.

---

8. Empfänger und Dienstleister

Außerdem können wir erforderliche Mindestdaten an Behörden, zur Verschwiegenheit verpflichtete Berater oder bei Unternehmensübertragungen mit Hinweis und Schutzmaßnahmen offenlegen.

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung.

---

9. Internationale Übermittlungen

Google/Firebase, Anthropic, Expo und RevenueCat können Daten in den USA und anderen Ländern außerhalb von EWR, UK oder Ihrem Land verarbeiten.

• Unsere KI-Cloud-Function läuft in der EU (Belgien). Anthropic speichert API-Daten in den USA und kann die Modellberechnung (Inferenz) auch in anderen Ländern ausführen, in denen Anthropic oder seine Unterauftragsverarbeiter Infrastruktur betreiben. Das Data Processing Addendum von Anthropic bindet die EU-Standardvertragsklauseln (Module 2 und 3), das UK Addendum und Anpassungen für Schweizer Recht ein.
• Google erklärt, dass zertifizierte US-Unternehmen am EU–US Data Privacy Framework, dessen UK-Erweiterung und dem Swiss–US Framework teilnehmen; die Firebase- und Paid-Gemini-Bedingungen enthalten außerdem anwendbare Vertragsgarantien.
• Expo erklärt, sich zur Einhaltung der Grundsätze des EU–US Data Privacy Framework selbst zertifiziert zu haben.
• RevenueCats Data Processing Addendum bindet für beschränkte Übermittlungen die EU-Standardvertragsklauseln und das UK Addendum ein.

Wo ein Angemessenheitsrahmen nicht gilt, nutzen wir diese Vertragsgarantien und erforderliche ergänzende Maßnahmen. Informationen oder eine Kopie der Garantien erhalten Sie auf Anfrage.

---

10. Aufbewahrung

Anschließend werden Daten soweit möglich gelöscht oder irreversibel anonymisiert.

---

11. Ihre Rechte

Je nach Recht und Ausnahmen können Sie Auskunft, Kopie, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen berechtigtes Interesse, Widerruf von Einwilligung und Informationen zu anwendbarer automatisierter Verarbeitung verlangen. Sie können sich bei einer Datenschutzbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht oder der Behörde Ihres Wohn-/Arbeitsorts.

Anfragen an [email protected]. Wir dürfen angemessen verifizieren und antworten nach DSGVO/UK GDPR grundsätzlich innerhalb eines Monats, vorbehaltlich zulässiger Verlängerung.

Health-Berechtigungen lassen sich in Apple Health/Health Connect widerrufen. Ihre KI-Einwilligung können Sie jederzeit für die Zukunft widerrufen. Einen eigenen Schalter dafür bietet die aktuelle App noch nicht: Zum Widerruf auf einem Gerät deinstallieren Sie die App oder löschen ihre App-Daten; dadurch wird der geräteinterne Einwilligungsvermerk zurückgesetzt, und die App fragt vor der nächsten KI-Anfrage erneut. Bloße Nichtnutzung der KI-Funktionen reicht mit Pro nicht aus, weil KI-Workout-Zusammenfassungen und Wrapped-Einblicke bei erteilter Zustimmung automatisch erstellt werden. Unter Einstellungen → KI-Coach → Sprache & Gedächtnis können Sie Coach-Erinnerungen ausschalten und löschen. Sie können sich zum Widerruf oder Widerspruch auch an uns wenden.

---

12. Konto- und Datenlöschung

(1) Kontolöschung kann über Konto- und Datenlöschung oder per E-Mail an [email protected] beantragt werden.
(2) Gelöscht werden Firebase-Authentication-Konto und kontogebundene Realtime-Database-Daten – einschließlich synchronisierter Coach-Erinnerungen und KI-Workout-Zusammenfassungen –, vorbehaltlich rechtlicher Ausnahmen. Bei Sign in with Apple werden zugehörige Autorisierungs-Token wie von Apple verlangt widerrufen.
(3) Löschen Sie geräteinternen KI-Verlauf unter Einstellungen → KI-Coach → Sprache & Gedächtnis (Coach-Unterhaltungen löschen) und Coach-Erinnerungen ebenfalls unter Einstellungen → KI-Coach → Sprache & Gedächtnis. App-Datenlöschung/Deinstallation entfernt weitere lokale Daten, darunter Wrapped-Einblicke und den KI-Einwilligungsvermerk. Kontolöschung kündigt kein Pro-Abo; dies erfolgt separat bei Apple/Google Play.
(4) Apple, Google, Anthropic, Expo, RevenueCat und andere Empfänger können Aufzeichnungen aufgrund eigener Pflichten behalten. Bereits an Anthropic oder Google gesendete KI-Anfragen löschen diese nach den Fristen in § 10. Wir weisen Auftragsverarbeiter erforderlichenfalls zur Löschung an.

---

13. Kalifornischer Datenschutz (CCPA / CPRA)

Soweit CCPA/CPRA gelten, können Einwohner Kaliforniens Kategorien, Quellen, Zwecke, konkrete Daten und Empfänger erfahren, Berichtigung, Löschung und portable Auskunft verlangen und dürfen wegen der Rechtsausübung nicht benachteiligt werden. Wir verkaufen keine personenbezogenen Informationen und „teilen“ sie nicht für kontextübergreifende Werbung; daher besteht kein solcher Opt-out. Sensible Informationen nutzen/offenbaren wir nicht für Zwecke, die ein CCPA/CPRA-Beschränkungsrecht auslösen. Bevollmächtigte können mit Nachweis Anträge an [email protected] senden.

---

14. Kinder

TRAININGG und seine KI-Funktionen richten sich nicht an Personen unter 18 Jahren; Nutzer müssen mindestens 18 sein. Wir erheben wissentlich keine Daten Minderjähriger. Hinweise bitte an [email protected], damit wir prüfen und gegebenenfalls löschen können.

---

15. Sicherheit

Wir verwenden angemessene Schutzmaßnahmen wie TLS-Übertragung, Firebase Authentication, kontobezogene Datenbankregeln, Zugriffskontrollen und Firebase App Check. Claude-Anfragen laufen über unsere eigene Cloud-Function, die nur Anfragen der echten App annimmt und sich bei Anthropic mit kurzlebigen Zugangsdaten statt eines gespeicherten API-Schlüssels authentifiziert; die App selbst enthält keine Anthropic-Zugangsdaten. KI-Verlauf liegt app-lokal in MMKV statt unserer Cloud-Datenbank. Zugriff wird auf erforderliche Personen und Anbieter begrenzt.

Kein System ist vollständig sicher. Schützen Sie Gerät und Anmeldedaten und melden Sie vermuteten Zugriff an [email protected]. Gesetzlich nötige Meldungen erfolgen.

---

16. Änderungen

Bei Änderungen von App, Anbietern oder Recht kann diese Richtlinie aktualisiert werden. Die aktuelle Fassung steht unter https://www.trainin.gg/app/privacy/de. Über wesentliche Änderungen informieren wir, soweit nötig, zusätzlich und holen neue Einwilligung ein, wenn ein neuer Zweck dies verlangt.

---

17. Kontakt, DSB und Vertreter

Nico Ettlinger – Digital Solutions
Am Seeacker 19
93326 Abensberg
Deutschland
E-Mail: [email protected]

Da der Verantwortliche in Deutschland niedergelassen ist, ist kein EU-Vertreter nach Art. 27 DSGVO nötig. Ein Datenschutzbeauftragter wurde nicht bestellt, weil Organisation und dokumentierter Verarbeitungsumfang derzeit die gesetzlichen Schwellen nicht erreichen. Dies wird bei Änderungen von Art oder Umfang neu geprüft; Datenschutzfragen können direkt an den Verantwortlichen gerichtet werden.

Wenn TRAININGG die App ohne UK-Niederlassung aktiv Personen im Vereinigten Königreich anbietet, kann ein UK-Vertreter erforderlich sein. Die UK-Veröffentlichung muss daher unterbleiben, bis ein Vertreter bestellt ist oder eine dokumentierte Rechtsprüfung eine Ausnahme nach Art. 27 bestätigt.