Datenschutzerklärung

1. Das Wichtigste zuerst

Kadence ist so gebaut, dass deine Trainings- und Gesundheitsdaten auf deinem Gerät bleiben. Auf unseren Servern liegen sie nur, wenn du das Sichern in der Cloud selbst einschaltest oder sie uns selbst schickst, etwa in einer Feedback-Meldung. Die App enthält keine Analyse- oder Werbe-Software von Dritten, kein Crash-Reporting und keine Werbe- oder Tracking-Kennungen. Diese Website setzt keine Cookies und bindet nichts von Dritten ein; Besuche zählt sie mit einem selbst betriebenen Werkzeug über einen pseudonymen Wert (siehe 2.2). Wo wir Missbrauch begrenzen müssen — beim Teilen, beim Melden und im Feedback ohne Konto — verarbeiten wir pseudonymisierte oder nur kurzzeitig gespeicherte technische Werte (siehe 2.3, 3.6, 3.7).

Was die App von sich aus sendet. Auch wenn du keine Online-Funktion aufrufst, verbindet sich die App mit unseren Servern, und zwar für:

die Prüfung von Testphase und Abo: Beim Start meldet sich die App mit einer zufälligen Kennung (Kadence-ID) bei unserem Server und bei unserem Kaufabwickler RevenueCat (3.12),
die Versionsprüfung beim Start und das Nachladen des Übungskatalogs, jeweils ohne Kennung (3.8),
einmal am Tag Nutzungszahlen ohne dauerhafte Kennung, die du in der App abschalten kannst (3.9).

Was nur passiert, wenn du es nutzt: das optionale Konto (3.3), das optionale Sichern in der Cloud (3.4), die Lebensmittelsuche (3.5), das Feedback-Formular (3.6) und das Teilen per Link (3.7). Alles andere passiert ausschließlich auf deinem Gerät.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Betreiber. Ein Datenschutzbeauftragter ist nicht zu benennen. Bei Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Diese Website

2.1 Hosting und Server-Logs

Die Website wird auf eigener Infrastruktur betrieben (Rechenzentrum: Hetzner Online GmbH, Deutschland). Beim Aufruf einer Seite verarbeitet der Webserver technisch bedingt die IP-Adresse deines Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp und die zuvor besuchte Seite, sofern dein Browser sie übermittelt. Diese Daten landen in Server-Logs und dienen ausschließlich dem sicheren Betrieb und der Fehleranalyse. Sie werden nach 7 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies und bindet keine Schriften, Skripte oder Inhalte von Dritten ein. Das Zählskript der Reichweitenmessung lädt dein Browser von unserem eigenen Statistik-Server; dazu 2.2.

2.2 Reichweitenmessung

Um zu wissen, wie viele Menschen diese Website besuchen, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Statistik-Server im selben Rechenzentrum wie die Website (2.1); es werden keine Daten an Dritte übermittelt.

So funktioniert die Zählung. Beim Aufruf einer Seite lädt dein Browser ein kleines Zählskript von unserem Statistik-Server und führt es aus. Das Skript sendet dem Server die aufgerufene Adresse (ohne Suchparameter), den Seitentitel, die verweisende Seite sowie Bildschirmgröße und Spracheinstellung deines Browsers; dabei sieht der Server technisch auch deine IP-Adresse und die Browserkennung. Daraus leitet Umami Browser, Betriebssystem und Gerätetyp sowie Land und, soweit bestimmbar, Region und Stadt ab und speichert diese Angaben mit dem Aufruf. Die IP-Adresse selbst speichert Umami nicht.

Pseudonymer Wert statt Cookie. Um Aufrufe desselben Browsers zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung, einem geheimen Schlüssel und einem Wert, der jeden Kalendermonat wechselt, einen Hash-Wert (Sitzungskennung). Innerhalb eines Kalendermonats lassen sich so mehrere Besuche desselben Browsers einander zuordnen, über den Monatswechsel hinaus nicht; aus dem Hash-Wert lassen sich IP-Adresse und Browserkennung nicht zurückrechnen. Umami setzt keine Cookies und speichert nichts in deinem Browser; das Skript prüft lediglich, ob im lokalen Speicher deines Browsers ein Abschaltvermerk für Umami gesetzt ist. Ausgewertet wird nur in zusammengefasster Form.

Keine Zählung: Sendet dein Browser die Einstellung „Do Not Track”, zählt das Skript deinen Besuch nicht. Geteilte Seiten (2.3) enthalten das Zählskript nicht. Die Website funktioniert auch vollständig, wenn du das Skript etwa mit einem Inhaltsblocker unterdrückst.

Rechtsgrundlage ist unser berechtigtes Interesse zu erfahren, ob und wie diese Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Zählung jederzeit widersprechen, am einfachsten über die Do-Not-Track-Einstellung deines Browsers.

Wer aus der App einen Link teilt, erzeugt eine Seite unter kadence-app.com/s/…. Beim Aufruf einer solchen Seite gelten die Server-Logs aus 2.1. Die Seite zeigt eine Vorschau des geteilten Inhalts und eine Absenderkarte, sofern der Absender eine angelegt hat. Was dort steht, hat der Absender selbst gewählt (siehe 3.7).

Auf jeder geteilten Seite kannst du den Inhalt melden. Dabei speichern wir den Zeitpunkt, den gewählten Grund, deinen optionalen Hinweistext und einen pseudonymisierten Hash deiner IP-Adresse (mit einem geheimen Schlüssel gebildet), um Missbrauch der Meldefunktion zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert. Die Meldung wird mit dem geteilten Inhalt gelöscht, spätestens sechs Monate nach Eingang. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Meldemöglichkeit (Art. 6 Abs. 1 lit. f DSGVO).

3. Die App

3.1 Daten auf deinem Gerät

Alles, was du in der App erfasst, speichert die App in einer lokalen Datenbank auf deinem Gerät: Trainings und Trainingsverlauf, Kraftwerte und Sätze, eigene Übungen, Workouts und Einheiten, Ziele, Ernährungstagebuch, eigene Lebensmittel und Mahlzeiten, Supplements, Körperdaten wie Gewicht, Alter, Größe und Herzfrequenz-Grenzen, deine Altersgruppe (3.13), die Bestätigung der Sicherheitshinweise (3.14) sowie deine Einstellungen. Im geschützten Speicher des Geräts — auf dem iPhone im Schlüsselbund, unter Android in einem App-Speicherbereich, der mit einem Schlüssel aus dem Android Keystore verschlüsselt ist — liegen außerdem die Kadence-ID (3.12) und, wenn du angemeldet bleibst, ein Anmelde-Token (3.3).

Auf diese Daten haben wir keinen Zugriff. Sie verlassen dein Gerät nur, wenn du eine der unten beschriebenen Funktionen bewusst nutzt. Du kannst sie jederzeit exportieren oder vollständig löschen (siehe 3.11).

3.2 Apple Health und Health Connect

Auf dem iPhone kann sich die App mit Apple Health verbinden, unter Android mit Health Connect. Beide Verbindungen sind freiwillig; die App funktioniert auch ohne sie vollständig.

3.2.1 Apple Health (iPhone)

Wenn du es erlaubst, liest die App aus Apple Health deine aktuelle Herzfrequenz, dein Körpergewicht, Geburtsdatum, Größe und biologisches Geschlecht, um Herzfrequenz-Zonen und Kalorienwerte zu berechnen. Außerdem kann sie Trainings aus anderen Apps und Geräten (Art, Zeitraum, Dauer, Distanz, Kalorien und Quelle) lesen, um sie in deinem Verlauf anzuzeigen; welche Trainingsarten erscheinen, wählst du in der App. Diese Trainings speichert die App nicht in ihrer Datenbank, sichert sie nicht in der Cloud und exportiert sie nicht. Abgeschlossene Trainings schreibt die App mit Dauer, Kalorien und Herzfrequenz-Verlauf zurück in Apple Health, damit sie dort neben deinen anderen Aktivitäten erscheinen.

Diese Zugriffe passieren ausschließlich auf deinem Gerät. Daten aus Apple Health werden nicht an unsere Server übertragen, es sei denn, sie sind Teil eines Trainings, das du über das Sichern in der Cloud überträgst (3.4). Wir nutzen Gesundheitsdaten nie für Werbung und geben sie nicht an Dritte weiter. Welche Daten die App lesen oder schreiben darf, verwaltest du in der Health-App unter „Datenzugriff und Geräte”.

3.2.2 Health Connect (Android)

Unter Android kann die App Health Connect nutzen, den Gesundheitsdatenspeicher auf deinem Gerät, den Google bereitstellt. Den Zugriff erlaubst oder verweigerst du im Berechtigungsdialog von Health Connect für jede Datenart einzeln und kannst deine Wahl jederzeit in Health Connect unter den App-Berechtigungen ändern.

Was die App liest und wofür:

Trainings aus anderen Apps und Geräten (Art, Beginn und Ende sowie die App, die sie aufgezeichnet hat), um sie in deinem Verlauf anzuzeigen und auf deine Distanzziele anzurechnen; welche Trainingsarten erscheinen, wählst du in der App.
Distanz im Zeitraum eines solchen Trainings, um sie beim Training anzuzeigen und auf deine Distanzziele anzurechnen.
Aktive Kalorien, um sie bei einem Training anzuzeigen, in deine tägliche Ernährungsbilanz einzurechnen und in der Statistik eines abgeschlossenen Kadence-Trainings zu zeigen.
Herzfrequenz als Durchschnitt und Maximum im Zeitraum eines Trainings, um sie in den Details dieses Trainings anzuzeigen, und um dir zu zeigen, ob überhaupt Herzfrequenzdaten aus Health Connect ankommen.
Gewicht und Größe (jeweils der jüngste Wert), um dein Profil vorzubelegen, etwa für das Kalorienziel.

Was die App schreibt: jedes abgeschlossene Training als Trainingseinheit mit Art, Beginn und Ende und dem Namen des Workouts; außerdem dein Körpergewicht, wenn du das in der App eingetragene Gewicht an Health Connect sendest. Kalorien und Herzfrequenzdaten schreibt die App nicht nach Health Connect.

Nur während du die App nutzt. Die App liest Daten aus Health Connect nur, während sie geöffnet ist, nicht im Hintergrund. Zugriff auf deinen älteren Verlauf fordert sie nicht an; Health Connect stellt ihr deshalb nur Daten ab 30 Tagen vor deiner ersten Freigabe bereit.

Speicherung. Trainings, Distanzen und Herzfrequenzwerte aus Health Connect werden nur angezeigt: Die App speichert sie nicht in ihrer Datenbank, sichert sie nicht in der Cloud und exportiert sie nicht. Werte, die die App in deine eigenen Einträge übernimmt — Körpergewicht und Größe im Profil oder die aktiven Kalorien eines abgeschlossenen Kadence-Trainings —, liegen wie alles, was du erfasst, in der lokalen Datenbank (3.1); sie sind Teil des Exports (3.11) und, nur wenn du das Sichern in der Cloud eingeschaltet hast, der Sicherung (3.4).

Nutzung und Weitergabe. Diese Zugriffe passieren auf deinem Gerät. Daten aus Health Connect werden nicht an unsere Server übertragen, es sei denn, sie sind Teil deiner eigenen Einträge, die du über das Sichern in der Cloud überträgst (3.4). Wir nutzen Daten aus Health Connect nur, um die oben beschriebenen Funktionen bereitzustellen. Wir geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zur Beurteilung der Kreditwürdigkeit oder für Kreditzwecke. Wir werten sie nicht aus; in der Cloud-Sicherung liegen sie verschlüsselt wie in 3.4 beschrieben. Die Nutzung von Daten, die Kadence aus Health Connect erhält, hält die Health-Connect-Berechtigungsrichtlinie von Google (Health Connect Permissions Policy) einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use) ein. Health Connect selbst ist eine Funktion deines Geräts; die App liest und schreibt dort lokal, ohne dass wir dabei Daten an Google übermitteln.

3.3 Konto (optional)

Die App ist vollständig ohne Konto nutzbar. Ein Konto brauchst du nur, wenn du das Sichern in der Cloud einschalten oder Feedback mit Rückmeldung senden möchtest.

Zur Anmeldung gibt es je nach Gerät diese Wege:

Magic Link per E-Mail. Du gibst deine E-Mail-Adresse ein und erhältst einen Einmalcode. Wir verarbeiten deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und den von dir angegebenen Vor- und Nachnamen.
Mit Apple anmelden (iPhone). Apple übermittelt uns eine Kennung, deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse und beim ersten Mal deinen Namen. Wir sehen kein Passwort.
Mit Google anmelden (Android). Google übergibt der App ein von Google signiertes Token, das die App an unseren Anmeldedienst weiterreicht. Es enthält die Kennung deines Google-Kontos, deine E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, und, soweit vorhanden, deinen Namen. Unser Anmeldedienst prüft die Signatur des Tokens und ob es für Kadence ausgestellt wurde. Wir speichern die Kennung des Google-Kontos, deinen Namen und deine E-Mail-Adresse; die Adresse verwenden wir nur, wenn Google sie als bestätigt ausweist, und nur eine bestätigte Adresse verknüpft die Anmeldung mit einem bestehenden Konto derselben Adresse. Wir sehen kein Passwort, und die App fordert keinen Zugriff auf andere Google-Dienste oder -Daten an. Für den Anmeldevorgang auf seiner Seite ist Google eigenständig verantwortlich; es gilt die Datenschutzerklärung von Google. Über die Anmeldung hinaus geben wir keine Daten an Google weiter.

Das Konto verwaltet unser eigener Anmeldedienst, der auf unseren Servern (Abschnitt 4) läuft; ein externer Anmeldeanbieter ist außer bei „Mit Apple anmelden” und „Mit Google anmelden” nicht beteiligt. Auf deinem Gerät bleibt nur dann ein Anmelde-Token im geschützten Speicher (3.1), wenn du „Angemeldet bleiben” wählst.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst dein Konto in der App unter Profil → Konto jederzeit löschen. Dabei werden das Konto beim Anmeldedienst und alle gesicherten Daten (3.4) gelöscht. Die Daten auf deinem Gerät bleiben davon unberührt.

3.4 Sichern in der Cloud (optional, nur mit ausdrücklicher Einwilligung)

Trainings- und Ernährungsdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Ihre Übertragung an unsere Server passiert deshalb nur, wenn du das Sichern in der App ausdrücklich einschaltest. Ein Konto allein überträgt nichts. Der Schalter ist im Auslieferungszustand aus.

Wenn du einwilligst, überträgt die App deine eigenen Übungen, Workouts und Einheiten, deinen Trainingsverlauf mit Sätzen und Ergebnissen, deine Ziele, dein Ernährungstagebuch, deine eigenen Lebensmittel und Mahlzeiten, Supplements und Einnahmen sowie ausgewählte Einstellungen wie Körpergewicht und Ernährungsziel. Katalog-Inhalte und zwischengespeicherte Fremdprodukte aus der Lebensmittelsuche werden nicht übertragen.

Die Inhalte liegen auf unseren Servern (Standort: Rechenzentrum der Hetzner Online GmbH, Deutschland) verschlüsselt mit einem eigenen Schlüssel je Konto (AES-256-GCM). Der Server hält die Inhalte nur als Chiffrat und wertet sie nicht aus. Das ist keine Ende-zu-Ende-Verschlüsselung: Der Schlüssel liegt auf unserer Seite, damit du deine Daten nach einem Geräteverlust wiederherstellen kannst.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren den Zeitpunkt und die Fassung des Einwilligungstextes, dem du zugestimmt hast.

Beim Beenden unterscheiden wir drei Schritte:

Pausieren. Schaltest du das Sichern in der App aus, überträgt die App ab sofort nichts mehr. Die App fragt dich dann, ob die bereits gesicherten Daten auf dem Server bleiben sollen. Wählst du „Behalten”, bleibt die verschlüsselte Sicherung gespeichert, damit du das Sichern später fortsetzen oder deine Daten auf einem neuen Gerät wiederherstellen kannst. Deine Einwilligung besteht dafür fort.
Widerrufen. Du kannst deine Einwilligung jederzeit vollständig widerrufen: Wähle beim Ausschalten „Server-Daten löschen”, lösche dein Konto oder schreib uns an die oben genannte E-Mail-Adresse. Wir löschen dann deine gesicherten Daten wie unten beschrieben und verarbeiten sie nicht weiter. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Willst du später wieder sichern, fragt die App erneut nach deiner Einwilligung.
Löschen. Beim Löschen der Server-Daten oder des Kontos vernichten wir den Schlüssel deines Kontos und löschen die gespeicherten Einträge. Damit werden auch bereits gezogene Sicherungskopien dauerhaft unlesbar.

Die Daten auf deinem Gerät bleiben in allen drei Fällen unberührt.

3.5 Lebensmittelsuche und Barcode-Scan

Wenn du ein Lebensmittel suchst oder einen Barcode scannst, sendet die App den Suchbegriff oder die Artikelnummer an unseren Lebensmitteldienst. Dieser fragt die Datenbanken von Open Food Facts, den Bundeslebensmittelschlüssel des Max Rubner-Instituts und, nur wenn dort nichts gefunden wird, die FatSecret Platform ab. Dabei werden keine Kontodaten, keine Gerätekennung und keine Angaben aus deinem Tagebuch übermittelt; technisch sieht der Dienst deine IP-Adresse (Server-Logs wie in 2.1).

Die Kamera wird beim Barcode-Scan ausschließlich auf dem Gerät ausgewertet. Es werden keine Fotos gespeichert oder übertragen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). FatSecret hat seinen Sitz in Australien und den USA; siehe dazu Abschnitt 5.

3.6 Feedback und Fehlermeldungen

Über Profil → Feedback kannst du uns Fehler und Wünsche melden. Außerdem kannst du an Übungen und Workouts aus unserem Katalog über „Fehler melden” einen Inhaltsfehler melden: Du wählst eine Kategorie und kannst einen kurzen Text ergänzen; Art und Inhalts-Version des Inhalts und der App-Stand hängen automatisch an, Screenshots sind dort nicht möglich. Für beide Wege gilt dasselbe wie unten beschrieben — mit Konto läuft die Meldung über dein Konto, ohne Konto ohne Rückkanal. Für die Bearbeitung brauchen wir keine Gesundheitsangaben. Das Feedback-Formular weist dich deshalb über dem Textfeld darauf hin, und „Fehler melden” bittet ebenso darum, Gesundheitsangaben wegzulassen, die du nicht teilen möchtest, und dass Screenshots etwa Gewicht, Mahlzeiten oder Puls zeigen können. Es gibt zwei Wege:

Feedback ohne Konto: Wir erhalten deinen Text, die gewählte Kategorie und einen technischen Kontext (App-Version, Betriebssystem und Version, Gerätemodell, betroffener Bildschirm, Sprache). Wir verknüpfen die Meldung mit keinem Konto und keiner Kennung wie der Kadence-ID und können dir deshalb nicht antworten. Anonym ist die Meldung dadurch nicht zwingend: Was du in den Text schreibst, kann auf dich hinweisen. Deine IP-Adresse verarbeiten wir höchstens eine Stunde lang, um die Zahl der Meldungen je Absender zu begrenzen; mit der Meldung speichern wir sie nicht. Screenshots sind auf diesem Weg nicht möglich.
Feedback mit Konto: Zusätzlich verknüpfen wir die Meldung mit deinem Konto, damit wir dir antworten können, und du kannst Screenshots anhängen. Bevor du eine Meldung mit Screenshots sendest, bestätigst du in einem nicht vorausgewählten Kontrollkästchen ausdrücklich, dass wir Gesundheitsangaben in deinen Screenshots oder deinem Text zur Bearbeitung dieser Meldung verarbeiten dürfen; ohne diese Bestätigung kannst du nur ohne Screenshots senden. Metadaten (EXIF) entfernen wir beim Empfang. Screenshots liegen unverschlüsselt auf unserem Server; abrufen können sie nur du mit deinem Konto und wir. Sie werden mit der Meldung gelöscht.

Meldungen, die du offline verfasst, sendet die App später nach. Meldungen und Anhänge speichern wir für sechs Monate nach Abschluss.

Rechtsgrundlage. Für die Meldung selbst ist Rechtsgrundlage unser berechtigtes Interesse an der Fehlerbehebung und Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO), bei Meldungen mit Konto die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Enthält eine Meldung mit Screenshots Gesundheitsangaben, verarbeiten wir sie allein zur Bearbeitung dieser Meldung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) über das Kontrollkästchen. Schreibst du Gesundheitsangaben trotz des Hinweises in eine Meldung ohne Screenshots, verarbeiten wir sie ebenfalls nur zur Bearbeitung dieser Meldung; wir stützen das auf dein ausdrückliches Absenden nach dem Hinweis (Art. 9 Abs. 2 lit. a DSGVO).

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns an die oben genannte E-Mail-Adresse schreibst. Wir löschen dann die betroffenen Screenshots oder die ganze Meldung. Eine Meldung ohne Konto können wir nur finden, wenn du sie uns genau genug beschreibst (etwa Zeitpunkt und Wortlaut).

Wenn du eine Übung, ein Workout, einen Plan oder eine Einheit teilst, legt die App eine Kopie des Inhalts auf unserem Server ab und erzeugt einen Link. Für das Teilen brauchst du kein Konto.

Was geteilt wird. Geteilt werden nur Vorlagen: der Aufbau der Übung, des Workouts, des Plans oder der Einheit mit den Texten, die du dafür geschrieben hast (etwa Namen, Beschreibungen und Hinweise). Trainingsergebnisse, dein Verlauf, Körper-, Gesundheits- und Ernährungsdaten werden nicht geteilt. Was du selbst in geteilte Texte schreibst, ist aber für jeden sichtbar, der den Link öffnet — schreib dort nichts hinein, was nicht öffentlich werden soll.

Wer den Inhalt sehen kann. Jeder, der den Link oder QR-Code kennt, kann den Inhalt ohne Anmeldung öffnen, übernehmen und den Link weitergeben; eine Passwort- oder Zugriffskontrolle gibt es nicht. Wir listen geteilte Inhalte nirgends auf, und die Seiten bitten Suchmaschinen, sie nicht aufzunehmen („noindex”). Das ist ein Hinweis an Suchmaschinen, kein Schutz: Wird ein Link veröffentlicht, kann der Inhalt auch dort auftauchen. Teile deshalb nur, was jeder mit dem Link sehen darf. Der Inhalt läuft nach der beim Teilen angezeigten Frist ab; vorher entfernen wir ihn auf deine Anfrage an die oben genannte E-Mail-Adresse.

Dazu speichern wir pseudonymisierte Hash-Werte deiner Gerätekennung und deiner IP-Adresse, jeweils mit einem geheimen Schlüssel gebildet, um die Zahl der geteilten Inhalte je Gerät zu begrenzen und Missbrauch nachvollziehen zu können. Weder die Gerätekennung noch die IP-Adresse werden im Klartext gespeichert; die Hash-Werte werden zusammen mit dem geteilten Inhalt gelöscht.

Optional kannst du eine Absenderkarte mit Anzeigename, Beschreibung und Bild anlegen. Sie ist freiwillig, nicht mit deinem Kontonamen verknüpft und wird nur auf deinen geteilten Seiten gezeigt. Die App fügt sie beim Teilen in die Kopie des Inhalts ein: Änderst oder entfernst du sie in der App, gilt das für künftige Links; bereits geteilte Links zeigen die Karte bis zu ihrem Ablauf weiter, es sei denn, du bittest uns, sie zu entfernen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für die Absenderkarte deine Einwilligung durch das Anlegen (Art. 6 Abs. 1 lit. a DSGVO).

3.8 Übungskatalog, Bilder und Versionsprüfung

Die App lädt neue und aktualisierte Übungen, Workouts und Illustrationen von unserem Inhaltsdienst nach. Dabei werden keine Kontodaten und keine Gerätekennung übertragen; es gelten die Server-Logs aus 2.1. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Beim Kaltstart fragt die App außerdem unseren Konfigurationsdienst, ob eine neuere App-Version vorliegt oder eine Wartung ansteht. Übertragen werden nur App-Kennung, Betriebssystem, App-Version und Sprache — keine Gerätekennung, kein Konto, kein Anmelde-Token; die Anfrage wird nicht gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

3.9 Nutzungszahlen ohne dauerhafte Kennung

Um den Workout-Katalog zu verbessern, zählt die App auf deinem Gerät einige Dinge je Kalendertag und sendet diese Zähler einmal täglich, frühestens am Folgetag, an unseren eigenen Server. Wir wollen damit wissen, welche Katalog-Workouts gestartet, abgeschlossen oder abgebrochen werden, wie viele eigene Workouts und Übungen entstehen und welche Timer-Formate laufen — nicht, wer trainiert.

Was gesendet wird: je Katalog-Workout die Anzahl der Starts, Abschlüsse und Abbrüche des Tages; die Anzahl deiner eigenen Workouts und Übungen (nur Zahlen, keine Namen und keine Inhalte) sowie die Starts, Abschlüsse und Abbrüche eigener oder geteilter Workouts als Summe; Timer-Starts je Format (Intervall, Tabata, AMRAP, EMOM, For Time); App-Version, Plattform (iOS oder Android) und Sprache; ein grobes Install-Alter in vier Stufen (bis 7 Tage, bis 30 Tage, bis 90 Tage, älter); der Kalendertag; und ein Tages-Token: ein Zufallswert, den die App für jeden Kalendertag neu erzeugt. Er wird mit dem Tages-Snapshot gespeichert und dient nur dazu, dass ein wiederholt gesendeter Tag nicht doppelt gezählt wird. Weil jeder Tag einen neuen Wert bekommt, lassen sich Sendungen verschiedener Tage darüber nicht verknüpfen; eine dauerhafte, tagesübergreifende Kennung gibt es nicht.

Was nie gesendet wird: keine Nutzer-, Geräte-, Konto- oder Kadence-ID, keine Anmeldedaten und kein Anmelde-Token, keine Uhrzeiten (nur der Kalendertag), keine Trainingsinhalte (keine Übungen, Sätze, Wiederholungen, Gewichte oder Ergebnisse), keine Gesundheits- oder Körperdaten, keine Ernährungsdaten, kein Standort. Deine IP-Adresse verarbeitet der Server nur flüchtig als Hash-Wert mit kurzer Ablaufzeit, um die Zahl der Sendungen je Absender zu begrenzen; sie wird weder mit den Zählern gespeichert noch anderweitig aufbewahrt.

Rechtsgrundlage: Außer dem Tages-Token, das nur für einen Tag gilt, enthalten die Zähler nichts, was dich oder dein Gerät kennzeichnet; Sendungen verschiedener Tage lassen sich weder untereinander noch mit anderen Daten zu einer Person zusammenführen. Nach unserer Einschätzung sind sie deshalb keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO (Erwägungsgrund 26). Soweit einzelne Angaben dennoch als personenbezogen gelten sollten, stützen wir die Verarbeitung auf unser berechtigtes Interesse, den Workout-Katalog zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); der Schalter in der App ist dann dein Widerspruch. Wir beschreiben die Zähler in jedem Fall vollständig, weil du wissen sollst, was dein Gerät sendet.

Abschalten: Unter Profil → Daten → Nutzungszahlen kannst du das Senden jederzeit ausschalten. Danach zählt die App nichts mehr, löscht die noch nicht gesendeten Zähler auf dem Gerät und sendet nichts. Beim ersten Start weist die App auf die Zählung hin. Bereits gesendete Tageszähler lassen sich nicht zurückholen — sie tragen nur das Tages-Token des jeweiligen Tages und sind deshalb auch für uns keinem Gerät zuzuordnen.

Empfänger und Speicherdauer: Empfänger sind ausschließlich wir; die Zähler liegen auf unseren eigenen Servern (Hosting, Abschnitt 4) und gehen an keinen Drittanbieter. Die empfangenen Tages-Snapshots löschen wir nach 90 Tagen; danach bleiben nur zusammengefasste Tagessummen ohne Personenbezug, unbefristet. Ausgewertet wird nur in zusammengefasster Form.

3.10 Mitteilungen

Erinnerungen an Supplements und die Anzeige der Trainingspause sind lokale Mitteilungen, die die App auf deinem Gerät erzeugt. Es gibt keinen Push-Dienst und keine Übertragung an unsere Server.

3.11 Export und Löschen

Unter Profil → Daten → Daten exportieren erzeugt die App eine Datei mit allen deinen Daten im JSON- und CSV-Format (Recht auf Datenübertragbarkeit, Art. 20 DSGVO). Die Datei ist unverschlüsselt und enthält Gesundheitsdaten; bewahre sie entsprechend auf. Sie wird über das Teilen-Menü deines Geräts weitergegeben, nicht über unsere Server.

Die Exportdatei ist eine Kopie außerhalb der App. Weder das Entfernen der App noch das Löschen deines Kontos erfasst sie; lösche sie selbst dort, wo du sie gespeichert oder hingeschickt hast.

Deine Daten liegen an verschiedenen Orten, die du jeweils getrennt löschst:

Lokale Datenbank der App (Trainings, Ernährung, Einstellungen, Altersgruppe, Nachweis der Sicherheitshinweise): Sie wird gelöscht, wenn du die App vom Gerät entfernst; eine eigene Funktion zum Löschen aller lokalen Daten gibt es in der App dafür nicht. Gibst du bei der Altersabfrage an, jünger als 16 zu sein, bietet dir der Sperr-Screen „Daten löschen” an: Die App löscht dann die lokale Datenbank vollständig. Erhalten bleiben nur deine Altersangabe, damit die Sperre bestehen bleibt, und die Einträge im geschützten Speicher des Geräts (siehe unten). Bist du angemeldet, meldet dich die App dabei ab; deine Sicherung auf dem Server bleibt bis zur Löschung des Kontos bestehen, die dir der Sperr-Screen ebenfalls anbietet.
Geschützter Speicher des Geräts (3.1): Auf dem iPhone bleibt die Kadence-ID (3.12) auch nach dem Entfernen der App im Schlüsselbund, damit nach einer Neuinstallation keine neue Testphase beginnt und dein Abo wiedergefunden wird. Ein gespeichertes Anmelde-Token (3.3) kann dort ebenfalls erhalten bleiben; melde dich vor dem Entfernen der App ab, wenn es nicht bleiben soll. Beide Einträge sind an dieses Gerät gebunden: Eine verschlüsselte Sicherung des Geräts kann sie enthalten, wiederherstellen lassen sie sich aber nur auf demselben Gerät, nicht auf einem neuen. Setzt du das Gerät vollständig zurück, ohne eine solche Sicherung einzuspielen, sind sie weg. Unter Android werden beide Einträge mit dem Entfernen der App gelöscht und sind von der Android-Sicherung ausgenommen; nach einer Neuinstallation erzeugt die App eine neue Kadence-ID.
Unsere Server: Konto und gesicherte Daten löschst du unter Profil → Konto (3.3, 3.4). Feedback und geteilte Inhalte werden nach den Fristen in Abschnitt 6 gelöscht, auf Anfrage früher. Die Einträge zu Testphase und Abo je Kadence-ID löschen wir auf Anfrage, soweit keine Aufbewahrungspflicht entgegensteht.
Gerätesicherungen: Legst du über iOS eine iCloud- oder Computer-Sicherung deines Geräts an, kann sie eine Kopie der lokalen Datenbank enthalten. Diese Sicherungen verwaltest du bei Apple oder auf deinem Computer; wir haben keinen Zugriff darauf, und das Entfernen der App löscht sie nicht. Unter Android nimmt die App ihre lokale Datenbank und den geschützten Speicher von der Android-Sicherung aus (Sicherung in deinem Google-Konto und Übertragung auf ein neues Gerät); eine solche Sicherung kann nur technische Einstellungen enthalten, die Bestandteile der App im Einstellungsspeicher von Android ablegen — sobald der Kauf unter Android verfügbar ist, kann dazu ein Zwischenspeicher unseres Kaufabwicklers mit der Kadence-ID gehören (3.12).
Apple Health und Health Connect: Trainings, die die App nach Apple Health oder Health Connect geschrieben hat (3.2), und unter Android ein dorthin gesendetes Körpergewicht können dort bleiben, auch wenn du die App entfernst. Du löschst sie in der Health-App bzw. in Health Connect.

3.12 App-Store und Abo

Den Download und das Abo wickelt der App-Store deines Geräts ab: auf dem iPhone Apple über den App Store, unter Android Google über Google Play. Der jeweilige Store-Betreiber ist dafür eigenständig verantwortlich; es gilt seine Datenschutzerklärung. Deine Zahlungsdaten, deine Apple-ID bzw. dein Google-Konto, deinen Namen und deine Zahlungsart erhalten wir nicht. Über unseren Kaufabwickler erhalten wir aber Transaktionsdaten zu deinem Abo (siehe unten). Auch sie sind personenbezogene Daten, weil sie sich über die Kadence-ID einer Installation und mit Konto deinem Konto zuordnen lassen.

Kadence-ID. Beim ersten Start vergibt die App eine zufällige, pseudonyme Kennung (Kadence-ID). Sie liegt im geschützten Speicher deines Geräts (3.1); auf dem iPhone überlebt sie deshalb eine Neuinstallation der App, unter Android wird sie mit der App gelöscht (3.11). Sie wird nicht exportiert, nicht mit anderen geteilt und enthält nichts, was auf dich schließen lässt. Weil wir ihr aber Testphase und Abo-Status und mit Konto auch dein Konto zuordnen, behandeln wir sie als personenbezogenes Datum. Sie dient allein dazu, die Testphase und den Abo-Status einer Installation zuzuordnen; für Werbung oder Tracking wird sie nicht verwendet.

Kaufabwickler. Den Abschluss, die Prüfung und das Wiederherstellen des Abos wickelt für uns der Dienstleister RevenueCat, Inc. (San Francisco, USA) als Auftragsverarbeiter ab. Dafür meldet sich die App bei jedem Start mit der Kadence-ID bei RevenueCat an, auch während der Testphase; bist du angemeldet, verwendet sie dort stattdessen die Kennung deines Kontos, damit das Abo auf allen deinen Geräten gilt. RevenueCat erhält die Kadence-ID bzw. die Konto-Kennung, die vom Store ausgestellten Kaufbelege und die Transaktionsdaten des Abos (unter anderem Produkt, Transaktionskennung des Stores, Zeitpunkte von Kauf, Verlängerung, Kündigung und Ablauf, Preis und Währung, Store-Land, Zustand des Abos, Plattform und App-Version). Beim Verbindungsaufbau sieht RevenueCat technisch die IP-Adresse deines Geräts. Werbe- oder Gerätekennungen und Gesundheitsdaten werden nicht übermittelt. Stellst du deinen Kauf auf einem weiteren Gerät wieder her, geht auch die Kadence-ID dieses Geräts an RevenueCat, damit das Abo dort zugeordnet werden kann.

Unsere Server. Beim ersten Kontakt halten unsere Server den Beginn der Testphase je Kadence-ID fest. RevenueCat meldet uns, ob und bis wann für eine Kadence-ID (mit Konto: auch für dein Konto) ein Abo besteht. Diese Information speichern wir zusammen mit der Kadence-ID, der Transaktionskennung des Stores, den Zeitpunkten und dem Zustand des Abos. Die Mitteilungen von RevenueCat bewahren wir außerdem als Ereignisprotokoll auf, um Doppelungen zu erkennen und Fehler nachzuvollziehen; sie enthalten die oben genannten Transaktionsdaten. Zweck ist, den Zugang nach der Testphase zu prüfen, eine zweite Testphase auf demselben Gerät zu verhindern und das Abo auf weitere Geräte zu übertragen. Zahlungsdaten, Apple-ID bzw. Google-Konto oder Rechnungen erhalten wir nicht.

Konto. Meldest du dich in der App mit einem Konto an, ordnen wir die Kadence-ID deines Geräts diesem Konto zu. So gilt das Abo auch auf anderen Geräten, auf denen du angemeldet bist. Löschst du dein Konto, lösen wir diese Zuordnung; die Abo-Einträge bleiben ohne Kontobezug für die in Abschnitt 6 genannten Fristen gespeichert.

Rechtsgrundlage für Testphase, Abo-Prüfung und Übertragung auf weitere Geräte ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); dafür, eine zweite Testphase auf demselben Gerät zu verhindern, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); für die Aufbewahrung von Buchhaltungsunterlagen unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). RevenueCat hat seinen Sitz in den USA; siehe dazu Abschnitt 5.

3.13 Altersregel und Jugendliche

Kadence ist ab 16 Jahren nutzbar, mit oder ohne Konto; unter 16 ist die Nutzung nicht erlaubt (Nutzungsbedingungen, Abschnitt 4). Das Sichern in der Cloud (3.4) steht dir ab 16 Jahren offen; die Einwilligung dazu erteilst du selbst in der App.

Altersgruppe. Die App fragt dein Alter in drei Gruppen ab: unter 16, 16–17, 18 oder älter. Ein Geburtsdatum fragen wir dafür nicht ab. Die App speichert die Gruppe mit dem Zeitpunkt deiner Angabe nur auf deinem Gerät; sie wird nicht an unsere Server übertragen. Sie dient allein dazu, die Altersregel umzusetzen: Unter 16 gibt die App Training und Registrierung nicht frei — Datenschutz, Rechtstexte, Support sowie Export und Löschung deiner Daten bleiben erreichbar —, unter 18 bietet der Kalorienziel-Rechner die Zielrichtung „Abnehmen” nicht an, und die Sicherheitshinweise (3.14) erscheinen in einer Fassung für Jugendliche. Weil sich die Altersgruppe mit der Zeit ändert, fragt die App bei der Gruppe 16–17 nach einiger Zeit erneut. Du kannst deine Altersgruppe außerdem jederzeit selbst in der App unter Profil → Basisdaten ändern.

Selbstauskunft. Die Angabe ist eine Selbstauskunft. Eine Altersverifikation findet nicht statt, und wir erheben dafür keine weiteren Daten.

Erziehungsberechtigte können sich an die oben genannte E-Mail-Adresse wenden, wenn sie annehmen, dass ein Kind unter 16 ein Konto angelegt hat. Wir löschen dann das Konto samt gesicherten Daten.

Rechtsgrundlage für die Verarbeitung der Altersgruppe ist die Erfüllung des Nutzungsverhältnisses, zu dem die Altersregel gehört (Art. 6 Abs. 1 lit. b DSGVO).

3.14 Sicherheitshinweise vor dem ersten Training

Bevor du zum ersten Mal ein Workout startest, zeigt dir die App Sicherheitshinweise, die du aktiv bestätigst. Die Bestätigung ist keine medizinische Freigabe und keine Einwilligung in eine Datenverarbeitung; sie dokumentiert nur, dass dir die Hinweise angezeigt wurden und du sie zur Kenntnis genommen hast. Ändern sich die Hinweise inhaltlich, fragt die App erneut.

Was gespeichert wird: eine zufällige Kennung des Bestätigungsereignisses, die Fassung und Revision der Hinweise, die angezeigte Sprache, die Textvariante (für Erwachsene oder für 16- bis 17-Jährige), ein Prüfwert (Hash) des angezeigten Textes, der Zeitpunkt der Bestätigung laut deinem Gerät, die App-Version, die Art der Bestätigung und der Einstieg, über den du das Workout starten wolltest. Trainingsinhalte, Gesundheitsdaten, Standort oder Gerätekennungen gehören nicht dazu.

Nur auf deinem Gerät: Der Nachweis liegt ausschließlich in der lokalen Datenbank auf deinem Gerät. Er wird nicht an unsere Server übertragen, auch nicht über das Sichern in der Cloud, und wir haben keinen Zugriff darauf. Entfernst du die App, wird er mitgelöscht; nach einer Neuinstallation zeigt die App die Hinweise erneut.

Rechtsgrundlage ist unser berechtigtes Interesse, dir die Sicherheitshinweise vor dem ersten Training nachvollziehbar anzuzeigen und festzuhalten, welche Fassung du bestätigt hast (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten verarbeiten wir selbst auf unseren eigenen Servern (Website, Statistik, Anmeldedienst, Mailserver, Sichern in der Cloud, Feedback, Teilen, Nutzungszahlen, Abo-Status). Andere Stellen erhalten sie nur, soweit es für die beschriebenen Zwecke nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Behörde oder eines Gerichts.

Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten Daten nur nach unserer Weisung:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreibt das Rechenzentrum, in dem unsere Server laufen.
RevenueCat, Inc., San Francisco, USA, wickelt In-App-Abos ab (Abschluss, Prüfung, Wiederherstellen); erhält die Kadence-ID (mit Konto: auch die Konto-ID), die Kaufbelege des Stores (Apple bzw. Google) und die Transaktionsdaten des Abos, keine Werbe- oder Gerätekennungen (siehe 3.12).

Einen externen E-Mail-Versanddienstleister gibt es nicht; Magic Links verschicken wir über unseren eigenen Mailserver.

Eigenständig Verantwortliche entscheiden selbst über ihre Verarbeitung; für sie gelten ihre eigenen Datenschutzerklärungen:

Apple Inc. bzw. Apple Distribution International Ltd. für den App Store und den Kauf des Abos (3.12) sowie für „Mit Apple anmelden” (3.3). Apple Health (3.2) ist eine Funktion deines Geräts; die App liest und schreibt dort lokal, ohne dass wir dabei Daten an Apple übermitteln.
Google LLC bzw. Google Ireland Limited für Google Play und den Kauf des Abos unter Android (3.12) sowie für „Mit Google anmelden” (3.3). Health Connect (3.2) ist eine Funktion deines Geräts; die App liest und schreibt dort lokal, ohne dass wir dabei Daten an Google übermitteln.

Datenbanken der Lebensmittelsuche erhalten von unserem Server nur den Suchbegriff oder die Artikelnummer, keine Kennung und nicht deine IP-Adresse (3.5); nach unserer Einschätzung sind das keine personenbezogenen Daten: Open Food Facts, Max Rubner-Institut und FatSecret (Secure Digital Solutions Pty Ltd, Australien / FatSecret Platform, USA).

5. Übermittlung in Drittländer

Unsere Server stehen in Deutschland; für Konto, Sichern in der Cloud, Feedback, Teilen und Nutzungszahlen findet keine Übermittlung in Drittländer statt. Bei der Lebensmittelsuche kann eine Anfrage an FatSecret in Australien oder die USA gehen. Sie geht von unserem Server aus und enthält nur den Suchbegriff oder die Artikelnummer — weder deine IP-Adresse noch eine Kennung; nach unserer Einschätzung werden dabei keine personenbezogenen Daten übermittelt. Für die Abwicklung des Abos übermitteln wir die in 3.12 genannten Daten an RevenueCat, Inc. in die USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Teil unseres Auftragsverarbeitungsvertrags mit RevenueCat. Eine Zertifizierung von RevenueCat unter dem EU-US Data Privacy Framework liegt nach unserem Kenntnisstand (September 2026) nicht vor. Apple und Google verarbeiten Daten nach eigenen Regeln, die du bei ihnen einsehen kannst.

6. Speicherdauer

Server-Logs: 7 Tage.
Reichweitenmessung (2.2): Einzelaufrufe mit pseudonymer Sitzungskennung speichert Umami derzeit ohne automatische Löschung; wir legen dafür eine Höchstfrist fest und nennen sie hier. Zusammengefasste Zahlen ohne Personenbezug: unbefristet.
Nutzungszahlen der App (3.9): empfangene Tages-Snapshots 90 Tage; zusammengefasste Tagessummen ohne Personenbezug unbefristet.
Versionsprüfung (3.8): keine Speicherung.
Konto: bis zur Löschung durch dich.
Gesicherte Daten (Cloud): bis du die Server-Daten löschst, deine Einwilligung widerrufst oder dein Konto löschst; dann sofortige Vernichtung des Schlüssels. Pausierst du das Sichern nur (3.4), bleibt die Sicherung gespeichert.
Altersgruppe (3.13) und Bestätigung der Sicherheitshinweise (3.14): nur auf deinem Gerät; auf unseren Servern speichern wir davon nichts.
Testphasen-Beginn je Kadence-ID ohne Abo: zwei Jahre nach dem letzten Kontakt der Installation mit unserem Server, damit auf demselben Gerät keine zweite Testphase beginnt.
Abo-Zustand und Zuordnung von Kadence-IDs zum Abo (Zugangsdaten): für die Dauer des Abos und danach drei Jahre, damit du dein Abo wiederherstellen kannst und Rückfragen oder Ansprüche aus dem Abo geklärt werden können. Die Zuordnung zu deinem Konto endet mit der Kontolöschung.
Ereignisprotokoll der Mitteilungen von RevenueCat (3.12): zwölf Monate.
Buchhaltungsunterlagen: Der App-Store deines Geräts (Apple App Store bzw. Google Play) rechnet das Abo mit dir ab und rechnet mit uns ab. Diese Abrechnungen bewahren wir sieben Jahre auf (§ 132 BAO). Sie enthalten keine Namen, E-Mail-Adressen oder Zahlungsdaten; je nach Store können sie einzelne Transaktionen aufführen, etwa mit Transaktionsnummer, Datum, Produkt, Preis und Land.
Missbrauchsschutz: IP-Adresse beim Feedback ohne Konto höchstens eine Stunde (3.6); als Hash-Wert bei den Nutzungszahlen höchstens eine Stunde (3.9); Hash-Werte beim Teilen mit dem geteilten Inhalt (3.7).
Geteilte Inhalte samt der Hash-Werte aus 3.7 und der Absenderkarte, die in sie eingefügt wurde: bis zum Ablauf der Frist, die beim Teilen angezeigt wird, oder bis zur Entfernung; die endgültige Löschung folgt spätestens 30 Tage nach Ablauf.
Absenderkarte in der App: auf deinem Gerät, bis du sie entfernst.
Feedback und Anhänge: sechs Monate nach Abschluss.
Meldungen zu geteilten Inhalten: mit dem geteilten Inhalt, spätestens sechs Monate nach Eingang.

7. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Vieles davon erledigst du direkt in der App: Export, Kontolöschung und der Widerruf der Sync-Einwilligung; lokale Daten löschst du, indem du die App entfernst (3.11). Für alles andere schreib uns an die genannte E-Mail-Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Ergänzend zur DSGVO gilt das österreichische Datenschutzgesetz (DSG).

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse; der Stand steht oben. Bei Änderungen, die eine neue Einwilligung erfordern, fragt die App dich erneut.

Diese Erklärung gibt es auf Deutsch und Englisch. Bei Abweichungen gilt die deutsche Fassung.