Datenschutzerklärung
für die App „Trainingstagebuch“ und den zugehörigen Server · Stand: 14. November 2026
1. Kurz zusammengefasst
- Ohne Konto bleiben alle Daten nur auf deinem iPhone.
- Mit Konto werden deine Trainings auf unserem Server in Deutschland (Rechenzentrum in Falkenstein/Vogtland) gesichert, damit du sie nicht verlierst und auf einem neuen Gerät wiederherstellen kannst.
- Ein Coach sieht deine Daten nur, wenn du seiner Gruppe beitrittst und vorher ausdrücklich zustimmst. Du kannst die Gruppe jederzeit verlassen.
- Wenn du deine Uhr verbindest (COROS, später auch Garmin), holt der Server deine Aktivitäten von dort ab. Das kannst du jederzeit trennen.
- Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten. Deine Daten werden nicht von KI-Diensten verarbeitet und nicht zum Training von KI-Modellen verwendet.
- Du kannst dein Konto in der App jederzeit selbst löschen. Dann werden alle deine Daten auf dem Server gelöscht.
2. Verantwortlicher
Paul Gerling
Fischweg 4, 33790 Halle (Westfalen), Deutschland
E-Mail: contact@paul-gerling.dev
Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.
3. Welche Daten verarbeitet werden
3.1 Nur auf deinem iPhone (ohne Konto)
Dein Trainingstagebuch – Einheiten, Zeiten, Strecken, Puls, Laktatwerte, Anstrengung, Gewichte beim Krafttraining, Notizen, Wochenplan, Morgengefühl, Ziele und Tempos – wird auf deinem Gerät gespeichert. Solange du kein Konto anlegst, verlassen diese Daten dein iPhone nicht.
3.2 Apple Health
Wenn du es erlaubst, liest die App Trainings aus Apple Health, damit du sie in dein Tagebuch übernehmen kannst, und schreibt auf deinen Wunsch hier aufgezeichnete Trainings nach Apple Health. Welche Daten freigegeben sind, bestimmst du in den Einstellungen von Apple Health. Daten aus Apple Health werden nicht für Werbung verwendet und nicht an Dritte weitergegeben. Übernimmst du ein Training in dein Tagebuch, wird es wie jeder andere Eintrag behandelt (siehe 3.3).
3.3 Mit Konto (Sicherung auf dem Server)
| Daten | Zweck |
|---|---|
| Name und E-Mail-Adresse aus der Anmeldung mit Apple oder Google (bei „E-Mail-Adresse verbergen“ die von Apple weitergeleitete Adresse) sowie eine Kennung deines Apple- bzw. Google-Kontos | Konto anlegen und anmelden; der Name ist für deine Coaches sichtbar |
| Trainingseinheiten mit Datum, Dauer, Zeiten, Strecke, Tempo, Puls, Laktatwerten, Anstrengung und Gewichten | Sicherung, Wiederherstellung, Auswertung; Anzeige für deine Coaches, wenn du einer Gruppe beigetreten bist |
| Kommentare zu Einheiten (vom Coach) und deine Antworten darauf, mit Name und Zeitpunkt | Austausch mit deinen Coaches über einzelne Trainings |
| Einstellungen: Wochenplan, Morgengefühl, Wettkampfziel, Bestzeit, Trainingstempos | Sicherung; Berechnung der Batterie (Erholungsschätzung) auch für deine Coaches |
| Gerätekennung für Benachrichtigungen (nur wenn du sie erlaubst) | Hinweis auf neue Kommentare, zugewiesene Einheiten und von deiner Uhr übernommene Aktivitäten über den Apple-Push-Dienst. Die Nachricht enthält den Namen des Absenders und den Anfang des Kommentars bzw. Art und Strecke der Aktivität. |
| Gruppen, Mitgliedschaften, vom Coach zugewiesene Einheiten | Trainingsgruppen und Trainingsplanung |
Deine Notizen zu Einheiten bleiben immer nur auf deinem iPhone und werden nie hochgeladen. Testdaten aus der App werden ebenfalls nicht hochgeladen.
3.4 Verbindung mit COROS
Wenn du in der App unter Einstellungen → COROS dein COROS-Konto verbindest, meldest du dich auf einer Seite von COROS an und gibst dem Trainingstagebuch dort Zugriff auf deine Trainingsdaten. Danach fragt unser Server etwa alle 10 Minuten bei COROS nach neuen Aktivitäten und übernimmt sie in dein Tagebuch, beim ersten Verbinden auch die der letzten 7 Tage.
| Daten | Zweck |
|---|---|
| Zugangs-Tokens von COROS (kein Passwort) | Abruf deiner Aktivitäten, ohne dass du dich jedes Mal neu anmelden musst |
| Aktivitäten: Sportart, Datum, Start- und Endzeit, Dauer, Strecke, Durchschnittspuls, Kilometer- und Rundenzeiten mit Puls, Ortsname (z. B. „Paderborn“, keine GPS-Strecke) | Eintrag im Tagebuch; Rundenzeiten, Puls und Strecke werden in die passende Einheit übernommen, die du in der App aufgezeichnet hast |
| Kennungen der schon übernommenen Aktivitäten | damit gelöschte Einträge nicht erneut übernommen werden |
Die übernommenen Aktivitäten werden wie alle anderen Einheiten behandelt (siehe 3.3). Du kannst die Verbindung in der App jederzeit trennen. Dann werden die Tokens gelöscht und bei COROS zurückgezogen. Schon übernommene Einheiten bleiben in deinem Tagebuch, bis du sie löschst. Für die Verarbeitung bei COROS selbst ist COROS selbst verantwortlich. Dort gilt die Datenschutzerklärung von COROS.
3.5 Verbindung mit Garmin (in Vorbereitung)
Sobald die Verbindung mit Garmin Connect angeboten wird, funktioniert sie genauso wie bei COROS: Du verbindest dein Garmin-Konto selbst auf einer Seite von Garmin, Garmin übermittelt danach neue Aktivitäten mit Runden, Puls und Strecke an unseren Server, und du kannst die Verbindung jederzeit trennen. Garmin-Daten werden ausschließlich dir und den Coaches angezeigt, deren Gruppe du beigetreten bist. Sie werden nicht verkauft, nicht für Werbung genutzt und nicht von Analyse- oder KI-Diensten verarbeitet.
3.6 Technische Daten beim Zugriff auf den Server
Bei jeder Anfrage verarbeitet der Server technisch notwendige Daten (Zeitpunkt, aufgerufene Adresse, Statuscode, Dauer). Diese Protokolle dienen der Fehlersuche und dem Schutz vor Missbrauch und werden nach 7 Tagen automatisch gelöscht. IP-Adressen werden dabei nicht protokolliert. Zum Schutz vor Angriffen wird die Anzahl der Anfragen kurzzeitig im Arbeitsspeicher begrenzt.
4. Rechtsgrundlagen
- Konto und Nutzung der App: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzen möchtest).
- Gesundheitsdaten (Puls, Laktat, Anstrengung, Morgengefühl, Trainingsbelastung): Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung. Du gibst sie bei der Registrierung für die Speicherung auf dem Server, beim Beitritt zu einer Gruppe für die Anzeige beim Coach und beim Verbinden von COROS oder Garmin für den Abruf deiner Aktivitäten.
- Server-Protokolle und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – die Freigabe für einen Coach, indem du die Gruppe verlässt, den Abruf von COROS oder Garmin, indem du die Verbindung in den Einstellungen trennst, die Speicherung auf dem Server, indem du dein Konto löschst (App → Gruppe → Konto). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5. Wer deine Daten sieht
- Coaches deiner Gruppen sehen – nur lesend – deine Einheiten, Laktatwerte, Einstellungen und die daraus berechnete Batterie. Sie können Kommentare zu deinen Einheiten schreiben und sehen deine Antworten darauf. Deine Notizen sehen sie nie. Andere Mitglieder der Gruppe sehen deine Trainingsdaten nicht.
- Hosting: Der Server wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Falkenstein/Vogtland betrieben.
- Apple Push Notification Service (Apple Distribution International, Irland), nur wenn du Benachrichtigungen erlaubst: übermittelt den Hinweistext an dein iPhone.
- Anmeldung mit Apple oder Google: Apple bzw. Google bestätigen bei der Anmeldung deine Identität und übermitteln uns Name, E-Mail-Adresse und eine Kontokennung. Für diese Anmeldung sind Apple und Google selbst verantwortlich.
- COROS bzw. Garmin, nur wenn du dein Konto dort verbindest: Wir rufen deine Aktivitäten dort ab (siehe 3.4 und 3.5). Wir übermitteln dabei keine Daten aus deinem Tagebuch an COROS oder Garmin.
Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt. Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an Analyse- oder KI-Dienste weitergegeben.
6. Speicherdauer
- Kontodaten und Trainingsdaten speichern wir, bis du dein Konto löschst.
- Löschst du einen Eintrag in der App, wird er beim nächsten Abgleich auch auf dem Server gelöscht.
- Verlässt du eine Gruppe oder entfernt dich der Coach, endet sein Zugriff sofort.
- Sicherungskopien des Servers werden nach spätestens 14 Tagen überschrieben. Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein.
7. Sicherheit
Die Verbindung zwischen App und Server ist mit HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert. Das Anmelde-Token liegt im Schlüsselbund deines iPhones. Zugriffsregeln auf dem Server stellen sicher, dass nur du und die Coaches deiner Gruppen deine Daten sehen.
8. Kinder und Jugendliche
Wer jünger als 16 Jahre ist, darf ein Konto nur mit Zustimmung der Eltern oder Erziehungsberechtigten anlegen und einer Gruppe beitreten.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Viele davon kannst du direkt in der App ausüben: Einträge bearbeiten oder löschen, Gruppen verlassen, Konto löschen. Für alles andere schreib an die oben genannte E-Mail-Adresse.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
10. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht immer unter dieser Adresse.