Datenschutzerklärung

Verantwortlicher nach Art. 4 Abs. 7 DSGVO ist Ole Fiegenbaum, Schledehauser Weg 75C, 49086 Osnabrück, Deutschland. Bei Fragen zu dieser Erklärung oder zu deinen personenbezogenen Daten erreichst du uns unter support@loadcast.app. Einen Datenschutzbeauftragten haben wir nicht benannt, weil der Umfang unserer Verarbeitung Art. 37 DSGVO nicht auslöst.

Wenn du ein Konto anlegst und die App nutzt, speichern wir folgende Daten auf unseren Servern:

• Profil: Name, E-Mail, Alter, Trainingsziel, Wettkampfdatum, Trainingshäufigkeit, Schwerpunkt.
• Körperdaten (optional): maximale Herzfrequenz, Ruhepuls, Herzfrequenzzonen, Pace-Zonen, Messart (Brustgurt, Uhr oder nichts), 5-km-Zielzeit.
• Trainingshistorie: abgeschlossene Sessions, Dauer, Intensität, gefühlte Anstrengung, Session-RPE, Notizen nach der Einheit und, wenn du Strava verbindest, GPS-Daten, Distanz, Dauer und durchschnittliche Herzfrequenz der Aktivität.
• Check-ins: Schlafqualität, Motivation, Bereitschaft, gefühlte Anstrengung.
• Apple Health (optional, nur iOS): wenn du die HealthKit-Freigabe in der App erteilst, lesen und speichern wir pro freigegebener Kategorie eine Momentaufnahme am Tag. Diese kann enthalten: Ruhepuls, Herzfrequenzvariabilität (SDNN), Gesamtschlafdauer, Schlafphasen (Tief, REM, Kern, Wach), Atemfrequenz, Sauerstoffsättigung (SpO₂), Abweichung der Hauttemperatur am Handgelenk, VO₂max-Schätzung, Schritte, gelaufene und gegangene Distanz, Stockwerke, Aktiv- und Grundumsatz, Trainingsminuten und Stehstunden. Die sekundengenaue Herzfrequenzkurve speichern wir nicht. Du kannst die HealthKit-Freigabe jederzeit widerrufen, auf deinem iPhone unter Einstellungen, Datenschutz und Sicherheit, Health, Loadcast. Die Anbindung ganz trennen kannst du in den Einstellungen der App.
• Coach-Gespräche: deine Fragen an den KI-Coach und dessen Antworten. Die letzten 20 Wortwechsel bleiben gespeichert, damit Rückfragen im Zusammenhang beantwortet werden können.
• Abo-Status: deine aktuelle Variante, Verlängerungsstatus und Ablaufdatum, übernommen von RevenueCat und Apple StoreKit.
• Technische Protokolle: begrenzte Diagnosedaten (Zeitstempel, Fehlerspuren, anonyme Anfrage-IDs) zur Fehlersuche. Kein Tracking über IP-Adressen, keine Werbe-IDs.

Apple-Health-Signale (Ruhepuls, HRV-SDNN, Schlafdauer und Schlafphasen, Atemfrequenz, SpO₂, Hauttemperatur am Handgelenk, VO₂max) gelten als Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie, indem du die HealthKit-Anbindung in der App aktivierst und den iOS-Dialog bestätigst. Ohne diese Einwilligung verlassen keine Gesundheitsdaten dein Gerät.

Wir nutzen Apple-Health-Daten nur, um erstens deine tägliche Trainingsempfehlung und dein Erholungslimit zu personalisieren, zweitens deine eigenen Erholungs- und Fitness-Verläufe in der App anzuzeigen und drittens dem KI-Coach mitzugeben, wie erholt du gerade bist. Wir geben Apple-Health-Daten an niemanden weiter, nutzen sie nicht für Werbung, trainieren damit kein KI-Modell und führen sie nicht mit Daten anderer Nutzer zusammen. Du kannst die Einwilligung jederzeit widerrufen (siehe Abschnitt 10). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Kontoanlage, Trainingshistorie, tägliche Entscheidungen und Abo-Abwicklung. Ohne diese Daten können wir die Leistung nicht erbringen, für die du dich angemeldet hast.
• Einwilligung (Art. 6 Abs. 1 lit. a) für optionale Anbindungen wie den Strava-Abgleich und das Speichern deines Coach-Verlaufs. Du kannst sie jederzeit in den Einstellungen widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a) für die Apple-Health-Anbindung (siehe Abschnitt 2a). Sie tritt neben die allgemeine Rechtsgrundlage nach Art. 6, weil die Daten unter Art. 9 fallen. Erteilt wird sie durch das Aktivieren der Anbindung in der App und die Bestätigung des iOS-Dialogs, widerrufbar jederzeit.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Fehlerprotokolle, Diagnose und Missbrauchsschutz beim Abo. Wir wägen das gegen deine Rechte ab. Wenn du widersprichst (Art. 21 DSGVO), schreib uns an die oben genannte Adresse.
• Für E-Mails gelten zwei getrennte Grundlagen, siehe Abschnitt 4b: Vertrag für Service-Mails, Einwilligung für alles Werbliche.

Loadcast nutzt zwei automatisierte Bestandteile. Erstens eine regelbasierte Engine, die aus deiner Trainingshistorie und deinem Profil die tägliche Empfehlung erzeugt. Zweitens einen KI-Coach (Anthropic Claude), der freie Fragen mit Kontext aus deinen Trainingsdaten beantwortet.

Das sind keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Empfehlungen sind Vorschläge. Du entscheidest, ob du ihnen folgst, sie änderst oder sie ignorierst. Die Antworten des Coachs sind Orientierung, keine medizinischen oder vertraglichen Entscheidungen. Du kannst jederzeit eine Prüfung durch einen Menschen verlangen, schreib dazu an support@loadcast.app.

Über den Betrieb der App hinaus werten wir (der in Abschnitt 1 genannte Betreiber) aus, wie echte Nutzer durch das Produkt gehen, um es zu verbessern. Vor allem geht es um das Onboarding, die Empfehlungs-Engine und den KI-Coach. Dabei können wir uns deine Trainingsdaten ansehen und damit vergleichen, welche Empfehlungen du bekommen hast, um zu beurteilen, ob das Produkt dir wirklich hilft.

Ein Teil dieser Auswertung ist KI-gestützt. Wir nutzen dafür Anthropic Claude, denselben Auftragsverarbeiter wie in Abschnitt 6 und unter denselben Vertragsbedingungen, die ein Modelltraining auf diesen Daten untersagen. Wir arbeiten dabei pseudonymisiert mit einer internen Nutzerkennung statt mit Namen oder E-Mail und übertragen nur die Daten, die für die jeweilige Frage nötig sind.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), schreib dazu an support@loadcast.app. Wir nehmen deine Daten dann aus der Produktauswertung heraus, ohne dass sich an deiner Nutzung der App etwas ändert.

Gesundheits- und besondere Daten (Abschnitt 2a) sind davon ausgenommen, solange du dafür keine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erteilt hast. In der laufenden geschlossenen Testphase werten wir gesundheitsbezogene Daten nur bei Testnutzern aus, die uns diese Einwilligung direkt gegeben haben.

Wir schicken zwei Arten von E-Mails, und sie stehen auf verschiedenen Rechtsgrundlagen. Der Unterschied liegt nicht im Ton, sondern darin, ob die Nachricht einen bestehenden Vertrag betrifft oder einen anbahnen will.

Service-Mails (Art. 6 Abs. 1 lit. b DSGVO, keine Einwilligung nötig). Sie folgen direkt aus etwas, das du getan hast, und gehen ohne gesonderte Nachfrage raus. Zum Beispiel eine Willkommensnachricht zum Start deines Abos oder deiner Testphase, eine Erinnerung bevor die Testphase kostenpflichtig wird, ein Hinweis bei einer fehlgeschlagenen Zahlung und Bestätigungen, wenn du kündigst oder dein Zugang endet. Solange dein Abo läuft, kannst du diese Mails nicht abbestellen, weil sie Informationen zu diesem Abo enthalten, auch zu anstehenden Abbuchungen.

Werbliche Mails (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung nötig). Alles, was wirbt statt informiert, etwa ein Angebot oder ein Newsletter, geht nur raus, wenn du über ein nicht vorausgefülltes Häkchen eingewilligt und das anschließend über einen Link in einer Bestätigungsmail bestätigt hast (Double Opt-in). Wir speichern, wann und wo du eingewilligt hast und welchem Wortlaut genau, damit wir das nach Art. 7 Abs. 1 DSGVO nachweisen können. Jede werbliche Mail enthält einen Abmeldelink mit einem Klick, und der Widerruf ist so einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO).

Der Quiz-Report. Wenn du deine Adresse im öffentlichen Trainings-Quiz einträgst, schicken wir eine Bestätigungsmail. Der Report selbst geht erst raus, nachdem du den Link darin geklickt hast. Ohne diesen Klick folgt nichts weiter, und die Adresse wird für nichts anderes verwendet.

Kein Öffnungs- und Klick-Tracking. Unsere Mails enthalten keine Zählpixel und keine umgeschriebenen Tracking-Links. Wir messen also nicht, ob du eine Nachricht geöffnet und welche Links du geklickt hast. Damit brauchen wir dafür auch keine Einwilligung nach § 25 TDDDG.

Auftragsverarbeiter: Resend Inc. (USA) versendet unsere Mails, siehe Abschnitte 6 und 7. Um E-Mails jederzeit zu widersprechen, nutze den Abmeldelink oder schreib an support@loadcast.app.

Alle Nutzerdaten liegen in Supabase (PostgreSQL), Region eu-west-1 (Ireland). Backups sind im Ruhezustand verschlüsselt und werden nach der Standard-Richtlinie von Supabase aufbewahrt. Laufzeitprotokolle der Produktion hält Vercel vor (Region Frankfurt, sofern verfügbar), nach deren Standard-Aufbewahrung.

Wir setzen die folgenden Auftragsverarbeiter auf Grundlage schriftlicher Auftragsverarbeitungsverträge ein. Eine aktuelle Liste mit Vertragsnachweisen stellen wir auf Anfrage bereit:

• Supabase Inc., verwaltetes PostgreSQL-Hosting und Authentifizierung. Region: EU (Irland).
• Vercel Inc., Anwendungs-Hosting, Edge-Laufzeit, Protokoll-Aufbewahrung.
• Anthropic PBC, Claude-API für den KI-Coach. Anthropic trainiert nach seinen kommerziellen Bedingungen keine Modelle auf API-Eingaben.
• Apple Inc. und RevenueCat Inc., Kaufbelege und Berechtigungsstatus des Abos. Sie erhalten nur deine bei Apple anonyme Transaktionskennung und die Produkt-ID, niemals deinen Namen oder deine Trainingsdaten.
• Strava Inc., nur wenn du Strava in den Einstellungen ausdrücklich verbindest. Wir lesen dann mit deinem Token deine Aktivitäten, um die Trainingshistorie abzugleichen.
• Resend Inc., E-Mail-Versand (siehe Abschnitt 4b). Resend erhält deine E-Mail-Adresse, deinen Vornamen sofern eine Nachricht personalisiert ist, und den Inhalt der Nachricht. Trainings- oder Gesundheitsdaten werden nicht übermittelt.

Hinweis zu Apple Health (HealthKit): HealthKit-Daten werden über Apples Schnittstelle direkt auf deinem iPhone oder aus deinem iCloud-Health-Speicher gelesen. Zwischen Apple und unserem Server sitzt kein Dritter. Die in Abschnitt 2 beschriebenen Tagesaufnahmen übertragen wir per TLS von deinem Gerät in unsere Supabase-Datenbank. Apple ist für HealthKit-Zwecke daher kein Unterauftragsverarbeiter von Loadcast. Du bist die betroffene Person, dein Gerät ist die Quelle, und unser Server ist das Ziel.

Wir nutzen in der iOS-App keine Analyse-SDKs von Drittanbietern, also kein Google Analytics, kein Mixpanel, kein PostHog, kein Sentry und kein Meta-Pixel.

Ein Teil unserer Auftragsverarbeiter sitzt in den USA. Soweit personenbezogene Daten aus der EU oder dem EWR übermittelt werden, stützen wir uns auf folgende Garantien:

• EU-Standardvertragsklauseln in der von der Europäischen Kommission erlassenen Fassung (2021/914) mit allen oben genannten US-Auftragsverarbeitern.
• Zertifizierung nach dem EU-US Data Privacy Framework beim empfangenden Unternehmen, soweit vorhanden. Derzeit trifft das auf Apple Inc. und Resend Inc. zu, Resend zusätzlich mit der UK-Erweiterung. Bei Anthropic und weiteren Auftragsverarbeitern beobachten wir die Entwicklung der Zertifizierungen.
• Ergänzende technische Maßnahmen: TLS bei der Übertragung, Verschlüsselung im Ruhezustand auf Seiten des Auftragsverarbeiters, Datenminimierung. Wir übertragen pro Aufruf nur den unbedingt nötigen Kontext.

Du kannst eine Kopie der einschlägigen Garantien anfordern, schreib dazu an die oben genannte Adresse.

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach der Löschung deines Kontos verschwinden die Daten innerhalb von 7 Tagen aus unserer laufenden Datenbank und innerhalb von 30 Tagen aus den verschlüsselten Backups. Diagnoseprotokolle bewahren wir höchstens 30 Tage auf und rotieren sie danach.

Wir schützen deine Daten mit Maßnahmen, die dem Risiko angemessen sind:

• TLS 1.2 oder neuer für alle Daten auf dem Weg zwischen deinem Gerät, unseren Schnittstellen und unseren Auftragsverarbeitern.
• AES-256-Verschlüsselung im Ruhezustand für die Hauptdatenbank und die Backups, verwaltet von Supabase.
• Row-Level Security auf jeder nutzerbezogenen Tabelle. Für Gesundheitsdaten nach Art. 9 (Apple-Health-Aufnahmen) gilt zusätzlich: die clientseitigen Rollen (`anon`, `authenticated`) haben keinerlei Lese- und Schreibrechte, nur die serverseitige Service-Rolle kommt an diese Tabellen. So kann keine Abfrage vom Client aus die Körperdaten eines anderen Nutzers lesen, selbst wenn dessen öffentlicher Schlüssel missbraucht würde.
• Grundsatz der minimalen Rechte beim Administrationszugriff, mit Protokollen über privilegierte Vorgänge.
• Regelmäßige Aktualisierung der Abhängigkeiten und automatische Sicherheitshinweise.

Du hast das Recht:

• eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich speichern (Art. 15 DSGVO).
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO).
• dein Konto und die zugehörigen Daten löschen zu lassen (Art. 17 DSGVO).
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen (Art. 18 und 21 DSGVO).
• deine Daten in einem maschinenlesbaren Format zu exportieren (Art. 20 DSGVO).
• eine Einwilligung für optionale Anbindungen (zum Beispiel Strava) jederzeit in den Einstellungen zu widerrufen (Art. 7 Abs. 3 DSGVO).
• keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO), siehe Abschnitt 4.

Zwei davon kannst du selbst ausüben, ohne jemandem zu schreiben. In der App unter Einstellungen, Datenschutz und Konto kannst du eine maschinenlesbare Kopie deiner Daten herunterladen (Art. 20 DSGVO) und dein Konto mit allem daran löschen (Art. 17 DSGVO).

Für alles Weitere schreib an support@loadcast.app. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Nutzer in Deutschland ist das für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Nutzer in anderen EU-Mitgliedstaaten können sich an ihre örtliche Datenschutzbehörde wenden.

Loadcast richtet sich an Nutzer ab 13 Jahren, dem Mindestalter für eine Apple-ID. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollten wir davon erfahren, löschen wir sie.

Wir passen diese Erklärung an, wenn die App sich weiterentwickelt, etwa bei neuen Anbindungen, neuen Funktionen oder regionalen Anforderungen. Wenn wir das tun, aktualisieren wir oben das Datum und weisen dich beim nächsten Start in der App darauf hin, sofern die Änderungen wesentlich sind.