Datenschutz

App Overachiever Coach

Dieser Abschnitt betrifft Overachiever Coach: die iPhone-App (eu.overachiever.coach) und die Coach-Web-App. Die Abschnitte oben gelten weiterhin für die Website. Overachiever ist für beides Verantwortlicher.

Was der Coach speichert

• Konto: deine E-Mail-Adresse (bei „Mit Apple anmelden“ kann das eine Apple-Weiterleitungsadresse sein), dein Anzeigename, eine Konto-ID und die Kennung von „Mit Apple anmelden“ oder Google, wenn du das nutzt.
• Training: dein Plan, deine Trainings, Sätze, Notizen, Körpergewicht und Maße, Fortschrittsfotos, wenn du welche hinzufügst, sowie deine Studios und deine Ausrüstung.
• Ernährung und Nahrungsergänzung: dein Ernährungstagebuch, deine Ziele sowie deine Supplement-Protokolle und Dosen. Wenn du ein Foto einer Mahlzeit schickst, geht es an unseren KI-Anbieter, um das Essen zu erkennen, und wird von uns nicht gespeichert.
• Körperprofil (optional). Wenn du dein Geschlecht, deine Größe und dein Geburtsjahr angibst, nutzen wir diese Angaben nur, um deinen täglichen Energiebedarf zu schätzen, bis du genug Ernährungs- und Gewichtsdaten erfasst hast. Sie werden nie weitergegeben oder für Werbung verwendet. Du kannst sie jederzeit in den Einstellungen bearbeiten oder löschen, und sie werden zusammen mit deinem Konto gelöscht.
• Chat mit dem Coach: deine Nachrichten und die Antworten des Coachs. Sprachgespräche werden als Texttranskripte gespeichert, nicht als Audio.
• Geräte: Gerätename, App-Version und ein Token für Push-Mitteilungen. Anmelde-Token deiner Geräte werden nur als Hashes gespeichert und laufen nach 180 Tagen ab.
• Apple Health (optional, standardmäßig aus): siehe Apple Health.
• WHOOP (optional, nur Lesezugriff): Wenn du WHOOP verbindest, lesen wir deinen Erholungswert (Recovery), deine Herzfrequenzvariabilität, deinen Ruhepuls, deine Atemfrequenz, deinen Schlaf, deine Tagesbelastung, deine Trainings und dein Basisprofil aus WHOOP, um dein Training anzupassen. Wir schreiben nie in WHOOP. Du kannst die Verbindung jederzeit in den Einstellungen trennen; dann werden die kopierten Daten gelöscht und auch unser Zugriff bei WHOOP widerrufen. Sie werden auch gelöscht, wenn du dein Konto löschst.
• Coaching (nur wenn du es nutzt): wer dein Trainer oder deine Athletinnen und Athleten sind, was du mit deinem Trainer teilst, und jede Änderung, die ein Trainer in deinem Konto vornimmt (was geändert wurde, wann, und der vorherige Wert, damit du sie rückgängig machen kannst). Du und dein Trainer sehen das in der App; es dient dazu, dass ein Trainer, den du wählst, dein Training sehen und anpassen kann.
• Technische Protokolle: Zeitpunkt, Endpunkt, Status und Fehlercodes von Anfragen (ohne Inhalte), für Sicherheit und Fehlersuche. Serverprotokolle werden nur so lange aufbewahrt, wie es für Sicherheit und Wiederherstellung nötig ist; Sicherungen sind unten beschrieben.

Der Coach nutzt keine Werbe-SDKs und keine Analysedienste Dritter, verfolgt dich nicht über Apps oder Websites hinweg und verkauft oder vermietet deine Daten nie.

Sprache

• Spracherkennung: Auf dem iPhone wandelt Apples Speech-Framework das Gesagte auf deinem Gerät in Text um, wenn deine Sprache das unterstützt; andernfalls kann Apple es nach Apples eigenen Datenschutzbedingungen verarbeiten. In der Web-App wird die eingebaute Spracherkennung deines Browsers genutzt. Wir erhalten nur den Text, nie deine Sprachaufnahme.
• Gesprochene Antworten (Coach Voice): Die gesprochenen Antworten des Coachs werden von ElevenLabs erzeugt. Wir senden ElevenLabs den Text der Antwort, und ElevenLabs sendet das Audio zurück. ElevenLabs speichert den Text der gesprochenen Antworten und das erzeugte Audio nach eigenen Bedingungen im Verlauf unseres Kontos. Wir selbst speichern das Audio nicht.

Gesundheitsdaten, Apple Health und Einwilligung

Trainings-, Körper-, Ernährungs- und Supplement-Daten können etwas über deine Gesundheit verraten; das sind besondere Kategorien personenbezogener Daten nach der DSGVO. Der KI-Coach arbeitet erst damit, wenn du in der App die separate Coach-Einwilligung gegeben hast, und du kannst sie jederzeit widerrufen.

Apple Health ist standardmäßig aus und hat zwei getrennte Schalter:

• Auf deinem iPhone: pro Kategorie (Trainings, Körpermaße, Herz, Schlaf, Aktivität, Ernährung; Zyklusprotokoll ist ein eigener Schalter, standardmäßig aus). iOS fragt pro Datentyp nach der Erlaubnis, und gelesen wird auf deinem iPhone.
• Senden an dein Konto: eine separate Einwilligung. Nur Kategorien, die du eingeschaltet und für die du eingewilligt hast, werden hochgeladen. Ohne diese Einwilligung verlässt nichts aus Apple Health dein iPhone.

Wir nutzen Daten aus Apple Health, um sie dir anzuzeigen, um ein Training nicht doppelt zu zählen und um Erholungssignale zu berechnen (Schlaf, Herzfrequenzvariabilität, Ruhepuls und Atemfrequenz im Vergleich zu deinem eigenen 4-Wochen-Ausgangswert, tägliche Schritte und ein Bereitschaftswert). Wenn du nur die Erholung möchtest, kannst du statt ganzer Kategorien „Erholungswerte“ einschalten; dann werden nur Ruhepuls, Herzfrequenzvariabilität, Atemfrequenz und Schlaf gelesen. Mit der Coach-Einwilligung erhält der Coach diese Zusammenfassungen, nie Rohdaten. Gesundheitsdaten werden nie für Werbung oder Marketing genutzt, nie mit anderen Nutzern geteilt und nie verkauft. Wenn du es einschaltest, kann die App außerdem deine erfassten Trainings, dein Gewicht und deine Maße, deine Ernährung (Energie und Makros) und Supplements, die Nährstoffen in Health entsprechen, in Apple Health schreiben; Daten, die aus Apple Health stammen, werden nie zurückgeschrieben. Du kannst jede Kategorie oder die Einwilligung in den Apple-Health-Einstellungen der App ausschalten: Schränkst du die Einwilligung ein, werden die abgewählten Kategorien aus deinem Konto gelöscht; widerrufst du sie oder wählst „Alle Health-Daten löschen“, wird alles aus Apple Health Synchronisierte sofort gelöscht.

Erholung und Gesundheit

Gesundheitsdaten aus jeder verbundenen Quelle (WHOOP, Apple Health) werden in deinem privaten Wissensgraphen als Tageswerte zusammen mit ihrer Quelle gespeichert, damit du pro Messwert die bevorzugte Quelle wählen kannst. Liefert keine Quelle einen Bereitschaftswert (zum Beispiel nur mit Apple Health), berechnen wir einen aus Herzfrequenzvariabilität und Ruhepuls im Vergleich zu deinem eigenen Ausgangswert sowie aus dem Schlaf. Ist die Erholung mittel oder niedrig, hat dein Training an diesem Tag einen Satz weniger, und wir speichern diese Anpassung und den Grund, damit der Coach sie erklären kann. Du kannst das unter Einstellungen › Daten und Geräte › „Heutiges Training an die Erholung anpassen“ ausschalten. Mit der Coach-Einwilligung erhält der KI-Coach Zusammenfassungen dieser Werte, nie Rohdaten. Wenn du eine Quelle trennst oder die Einwilligung widerrufst, werden die Werte dieser Quelle und alle daraus abgeleiteten Werte und Anpassungen gelöscht.

Smarte Planvorschläge (optional)

Smarte Planvorschläge sind standardmäßig ausgeschaltet. Wenn du sie einschaltest, bitten wir dich um deine ausdrückliche Einwilligung, getrennt von den Nutzungsbedingungen (Einwilligungsversion plan-decisions-2026-10-25b). Die App kann dann ein KI-Entscheidungsmodell bitten, bei der Auswahl der Übungen in deinem Plan zu helfen, auch wenn eine Übung ausgetauscht wird. Deload-Wochen, das wöchentliche Volumen, dein Split und dein nächster Progressionsschritt kommen immer aus den eingebauten Regeln der App und werden nie an ein Modell gesendet. Ohne deine Einwilligung nutzt die App ihre eingebaute Logik, und es wird nichts über dich gesendet. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen, so einfach, wie du sie erteilt hast. Ab dann wird nichts mehr gesendet. An deinem Plan ändert sich nichts, bis du die Änderung übernimmst.

Was gesendet wird: nur wenn Übungen ausgewählt werden, eine Zusammenfassung deines Trainingskontexts. Dazu gehören deine Trainingstage, Ziele, Erfahrung, Ausrüstung, letzten Einheiten und Progression, Erholungssignale, wenn du dafür eingewilligt hast, und Notizen, die du zu deinem Plan schreibst. Notizen werden so gesendet, wie du sie geschrieben hast, nachdem wir Namen, E-Mail-Adressen, Telefonnummern und ähnliche Kennungen entfernt haben. Anfragen werden über unser Konto mit einer pseudonymen ID gesendet, nie mit deinem Namen oder deiner E-Mail-Adresse.

Wer die Daten verarbeitet, und wo: OpenRouter, Inc. (USA) leitet die Anfrage an TypeSafe AI, Inc. (USA) weiter, das das Entscheidungsmodell Jev betreibt. Der Dienst von TypeSafe wird in den USA gehostet. Kein anderer Modellanbieter wird genutzt: Wenn TypeSafe nicht erreichbar ist, verwendet die App stattdessen ihre eingebaute Auswahl. Das ist eine Übermittlung von Gesundheitsdaten außerhalb der EU/des EWR.

Garantien für die Übermittlung: Wir haben einen Auftragsverarbeitungsvertrag mit OpenRouter. Die Übermittlung an OpenRouter ist durch die Standardvertragsklauseln der Europäischen Kommission (das Modul Verantwortlicher an Auftragsverarbeiter) abgedeckt, die Teil dieses Vertrags sind. OpenRouter setzt TypeSafe als Unterauftragsverarbeiter ein, auf Grundlage eines schriftlichen Vertrags, dessen Datenschutzpflichten im Wesentlichen nicht weniger schützend sind als die in unserem Vertrag mit OpenRouter.

Speicherung bei den Anbietern: Jede Anfrage verlangt, dass keine Daten gespeichert werden, und lehnt eine Datenerhebung ab, und sie kann nur an das Modell von TypeSafe gehen, das OpenRouter als Endpunkt ohne Datenspeicherung führt. Diese Einstufung beruht auf der erklärten Richtlinie von TypeSafe, Anfragen weder aufzubewahren noch damit zu trainieren. Laut der Datenschutzerklärung von TypeSafe trainiert TypeSafe außerdem keine KI-Modelle mit den Daten, die es erhält, und gibt sie an niemanden außer seinen eigenen Dienstleistern weiter. OpenRouter löscht den Inhalt jeder Anfrage umgehend, nachdem die Antwort erzeugt wurde, außer wenn das Gesetz etwas anderes verlangt oder um Missbrauch seines Dienstes zu begegnen. OpenRouter bewahrt Konto-, Abrechnungs- und Sicherheitsdaten über unser Konto in den USA auf.

Die eigenen Unterauftragsverarbeiter der Anbieter: OpenRouter und TypeSafe nutzen jeweils eigene Dienstleister für den Betrieb ihrer Dienste, zum Beispiel für das Hosting. OpenRouter veröffentlicht eine Liste seiner Unterauftragsverarbeiter auf seiner Website. Die meisten davon befinden sich in den USA.

Was wir speichern: In unserer Datenbank in der EU speichern wir den gesendeten Kontext, die Optionen, die Antwort des Modells, was du gewählt oder geändert hast und was in späteren Einheiten passiert ist. Damit prüfen und verbessern wir die Vorschläge. Diese Daten sind Teil deines Datenexports und werden mit deinem Konto gelöscht oder wenn du uns bittest, sie zu löschen.

Auftragsverarbeiter und andere Dienste

• Hetzner (Hosting): Die Coach-API und ihre Datenbank laufen auf Hetzner-Servern in Helsinki, Finnland; eine Testversion (Vorschau) läuft auf Hetzner-Servern in Falkenstein, Deutschland.
• Cloudflare R2 (Speicher für Sicherungen, EU-Region): speichert nur verschlüsselte Sicherungen des Coach; der Schlüssel zum Entschlüsseln wird dort nicht gespeichert.
• Requesty (KI-Routing, EU): Mit deiner Coach-Einwilligung wird, was du schreibst oder sagst, unverändert zusammen mit dem relevanten Trainings- und Ernährungskontext (zum Beispiel deinem Plan, deinen Protokollen und Health-Zusammenfassungen) über den EU-Router von Requesty an das KI-Modell gesendet. Die Anfragen werden über unser eigenes Konto gesendet, ohne deinen Namen oder deine E-Mail-Adresse. Requesty kann Anfragen und Antworten nach eigenen Bedingungen bis zu 30 Tage protokollieren. Fotos von Mahlzeiten, die du schickst, nehmen denselben Weg, damit das Essen erkannt werden kann; wir speichern sie nicht, die Anbieter können sie aber nach eigenen Bedingungen aufbewahren.
• Amazon Web Services (Amazon Bedrock, Frankfurt, eu-central-1): betreibt das KI-Modell, das die Antworten des Coachs schreibt.
• Anthropic: stellt Claude Haiku bereit, das KI-Modell des Coachs, das über Amazon Bedrock läuft.
• OpenRouter (KI-Routing, USA) und TypeSafe AI (Entscheidungsmodell, USA): nur mit Einwilligung in smarte Planvorschläge. Sie erhalten den pseudonymen Trainingskontext, der unter Smarte Planvorschläge beschrieben ist, ohne Datenspeicherung.
• ElevenLabs (Coach Voice): erhält den Text der gesprochenen Antworten des Coachs über unser Konto, ohne deine Nutzer-ID, deinen Namen oder deine E-Mail-Adresse, wie unter Sprache beschrieben.
• Resend (E-Mail): verschickt Anmelde-E-Mails für den Coach.
• Apple: „Mit Apple anmelden“, Push-Mitteilungen, Apple Health auf deinem iPhone und In-App-Käufe. In der App gekaufte Abos rechnet Apple ab; Apple teilt uns den Abo-Status mit, damit die App dein Abo freischalten kann.
• Google: Anmeldung mit Google, wenn du sie wählst.
• WHOOP (Wearable-Daten, optional): Eine Quelle, die du verbindest, kein Empfänger. Wir lesen nur aus deinem WHOOP-Konto, wie unter WHOOP beschrieben, und senden WHOOP nichts außer den Anmelde- und Widerrufsanfragen.
• Stripe (Zahlungen): verarbeitet Zahlungen außerhalb des App Store, wie oben für die Website beschrieben. Wir sehen deine Kartendaten nie.
• Ein Trainer, den du wählst (Coaching): nur die Bereiche, die du einschaltest (Workouts, Trainingsplan und Ausrüstung zum Ansehen und Ändern; Essen, Supplemente, Körpergewicht und Muskelerholung zum Ansehen), bis du Coaching pausierst oder beendest. Gesundheitsdaten aus Apple Health oder WHOOP und Fortschrittsfotos werden nie mit einem Trainer geteilt. Die Trainingsstatistiken deines Trainers können Kraft im Verhältnis zu deinem Körpergewicht enthalten. Dein Trainer ist nicht unser Auftragsverarbeiter: Er sieht deine Daten in seiner eigenen App mit seinem eigenen Konto.

Rechtsgrundlage

Erbringung des Coachs, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO); deine ausdrückliche Einwilligung für Gesundheitsdaten, einschließlich Apple Health und WHOOP-Daten, Bereitschaftswerten und Erholungsanpassungen, dem optionalen Körperprofil und KI-Coach (Art. 9 Abs. 2 lit. a); und berechtigtes Interesse für Sicherheitsprotokolle (Art. 6 Abs. 1 lit. f). Das Teilen mit einem Trainer beruht auf deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a), die du pro Bereich auf dem Bildschirm „Coaching“ gibst. Du kannst sie jederzeit widerrufen, indem du Coaching pausierst oder beendest.

• Smarte Planvorschläge: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du jederzeit widerrufen kannst. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln, die unter Smarte Planvorschläge beschrieben sind (Art. 46).

Wie lange wir Daten speichern, und Konto löschen

• Coach-Daten werden gespeichert, solange dein Konto besteht. Serverprotokolle werden nur so lange aufbewahrt, wie es für Sicherheit und Wiederherstellung nötig ist. Sicherungen: Eine tägliche Sicherung wird 14 Tage auf dem Server und verschlüsselt bis zu 30 Tage in einem externen Speicher aufbewahrt. Alle Sicherungen, auch die vor einem Server-Update erstellten Momentaufnahmen, werden innerhalb von 30 Tagen gelöscht; die einzige Ausnahme ist die neueste Sicherung, die aufbewahrt wird, bis es eine neuere gibt, damit der Dienst immer wiederhergestellt werden kann.
• Daten zu smarten Planvorschlägen: werden gespeichert, solange dein Konto besteht oder bis du uns bittest, sie zu löschen. Sie sind in deinem Export enthalten und werden mit deinem Konto gelöscht.
• Wenn Coaching endet, verliert dein Trainer sofort den Zugriff. Seine Änderungen bleiben in deinem Konto, als seine gekennzeichnet, und in deinem Verlauf und deinem Datenexport. Löscht dein Trainer sein Konto, siehst du ihn als „Ein früherer Trainer“. Löschst du dein Konto, wird dein Coaching-Verlauf mit gelöscht.
• Meine Daten herunterladen in den Einstellungen der App gibt dir eine Kopie deiner Daten, einschließlich deiner WHOOP-Daten und deiner Erholungswerte, Bereitschaftswerte und Trainingsanpassungen.
• Konto löschen in der App (Einstellungen › Daten und Geräte) löscht dauerhaft dein Coach-Konto, deine Trainings-, Ernährungs- und Chatdaten, dein Körperprofil, deine WHOOP-Daten, deine Erholungswerte, Bereitschaftswerte und Trainingsanpassungen und deinen Sprachverlauf, widerruft deine Apple-Anmelde-Token und meldet alle Geräte ab. Wenn du dein Konto im Coach löschst, werden auch dein Konto auf overachiever.eu und seine Kaufdaten gelöscht. Abos über Stripe werden automatisch gekündigt; Stripe bewahrt seine eigenen Zahlungsdaten auf, wie es das Gesetz verlangt. Abos über den App Store werden durch das Löschen des Kontos nicht gekündigt: Kündige sie selbst in deinen Apple-ID-Einstellungen.

Kinder

Der Coach ist für Personen ab 16 Jahren. Bei der Registrierung bitten wir dich, dein Alter zu bestätigen.

Deine Rechte und Kontakt

Du hast dieselben Rechte wie bei der Website: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und jederzeitiger Widerruf der Einwilligung (ohne dass frühere Verarbeitung davon berührt wird), und du kannst dich bei einer Datenschutzbehörde beschweren (in Dänemark: Datatilsynet). Kontakt zum Datenschutz: [email protected]. Siehe auch Hilfe und Support.