Rechtliches

Datenschutzerklärung

Stand: 31. Juli 2026 · Letzte Aktualisierung: 17. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gordon Modisch
Mausohrweg 12
12589 Berlin
Deutschland
E-Mail: support@optigain.app

2. Welche Daten verarbeiten wir?

2.1 Trainingsdaten

Die App speichert folgende Daten ausschließlich lokal auf deinem Gerät (in einer SQLite-Datenbank):

• Trainingspläne und Übungsvorlagen
• Trainingseinheiten (Datum, Übungen, Gewichte, Wiederholungen, Sätze)
• KI-Vorschläge für nachfolgende Trainingseinheiten
• Nutzereinstellungen (Trainingsfrequenz, Coach-Charakter, Split-Auswahl)

Diese Daten verlassen dein Gerät nicht, es sei denn du nutzt die KI-Coach-Analyse (siehe 2.3) oder den Coach-Chat zu deinem Trainingsverlauf (siehe 2.4).

2.2 Gesundheitsdaten (Apple HealthKit bzw. Health Connect)

Mit deiner ausdrücklichen Einwilligung liest und schreibt die App folgende Gesundheitsdaten – auf dem iPhone über Apple HealthKit, auf Android über Health Connect:

• Lesen: Körpergewicht – zur automatischen Befüllung bei Körpergewicht-Übungen
• Lesen: Puls im Zeitfenster einer Einheit – zur Einordnung der Belastung, sofern eine Uhr mitgeschrieben hat
• Schreiben: Trainingseinheiten – zur Anzeige in der Gesundheits-App deines Geräts

Diese Daten werden ausschließlich auf deinem Gerät verarbeitet. Sie werden nicht an Dritte übermittelt und nicht für Werbezwecke genutzt.

Die Einwilligung kann jederzeit widerrufen werden:

• iPhone: Einstellungen → Datenschutz & Sicherheit → Health → OptiGain
• Android: Health Connect → App-Berechtigungen → OptiGain

Die App fragt die Berechtigungen erst dann ab, wenn sie gebraucht werden – die Leserechte beim Verbinden in den Einstellungen, das Schreibrecht beim Abschluss der ersten Einheit. Ohne diese Freigaben funktioniert die App vollständig; es fehlen dann lediglich die genannten Zusatzangaben.

2.3 KI-Coach-Analyse (Anthropic Claude)

Wenn du nach einem Training die KI-Coach-Analyse nutzt, werden folgende Daten an unseren Proxy-Server übertragen:

• Eine anonyme Geräte-ID (UUID, kein Personenbezug)
• Zusammenfassung der Trainingseinheit (Übungsname, Gewichte, Wiederholungen, Sätze, Pausenzeiten)
• Vergleichswerte aus vorangegangenen Einheiten derselben Übungen
• Von dir erfasste freie Notizen zur Einheit und zu einzelnen Übungen, sofern vorhanden
• Name des gewählten Coach-Charakters
• Dein Körpergewicht aus der Gesundheits-App deines Geräts, sofern du die Verbindung erlaubt hast – nur dann, und nur der zuletzt gemessene Wert
• Durchschnitts- und Spitzenpuls der Einheit aus der Gesundheits-App deines Geräts, sofern eine Uhr mitgeschrieben hat
• Dein Geschlecht, sofern du es im Einstieg angegeben hast. „Keine Angabe“ ist möglich; dann wird nichts übertragen

Diese Daten werden an einen Vercel-Proxy-Server (optigain-proxy.vercel.app) übertragen, der die Anfrage an die Anthropic API weiterleitet. Dein Name, deine E-Mail-Adresse und deine Konto-Kennung bei Apple oder Google werden nicht übermittelt.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Körpergewicht, Puls und Geschlecht sind Gesundheits- bzw. besonders schützenswerte Daten. Rechtsgrundlage für ihre Verarbeitung ist ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie, indem du die Verbindung zur Gesundheits-App erlaubst bzw. das Geschlecht angibst – beides ist freiwillig, und die App funktioniert ohne diese Angaben vollständig. Du kannst die Einwilligung jederzeit widerrufen: den Gesundheits-Zugriff in Health bzw. Health Connect, das Geschlecht durch Umstellen auf „Keine Angabe“. Der Widerruf wirkt für die Zukunft.

Hinweis zu Notizen: Notizfelder sind freier Text und werden Teil der Analyse. Bitte erfasse dort keine Angaben, die du nicht an die Analyse übermitteln möchtest – insbesondere keine Gesundheitsangaben, die über den Trainingskontext hinausgehen.

2.4 Coach-Chat zu deinem Trainingsverlauf

Zusätzlich zur Analyse einer einzelnen Einheit kannst du dem Coach Fragen zu deinem gesamten Trainingsverlauf stellen. Nutzt du diese Funktion, wird eine verdichtete Zusammenfassung deiner bisherigen Trainings an denselben Proxy-Server und von dort an die Anthropic API übertragen:

• Zeitraum, Anzahl der abgeschlossenen Einheiten und Anzahl der Trainingswochen
• Namen der genutzten Trainingspläne und deren Häufigkeit
• Pro Übung: erste, beste und zuletzt erbrachte Leistung (Gewicht und Wiederholungen) sowie ein Hinweis, ob die Übung stagniert
• Wochenwerte zu Anzahl der Einheiten, Sätze und Trainingsvolumen
• Eine anonyme Geräte-ID und der Name des gewählten Coach-Charakters

Es handelt sich um eine Verdichtung, nicht um deine Rohdaten: einzelne Sätze, einzelne Trainingstage und der vollständige Verlauf jeder Übung werden nicht übertragen, sondern nur die oben genannten Kennzahlen. Freie Notizen werden bei dieser Funktion nicht übertragen.

Die Übertragung erfolgt nur, wenn du die Funktion aktiv aufrufst. Auch hier werden keine personenbezogenen Daten (Name, E-Mail, Konto-Kennung o.ä.) übermittelt.

2.5 Proxy-Server und Rate-Limiting

Um Missbrauch zu verhindern, ist die Anzahl der Coach-Anfragen pro Gerät und Tag begrenzt. Dafür speichert unser Proxy-Server:

• Die anonyme Geräte-ID zusammen mit dem aktuellen Datum und je einem Zähler für Trainingsanalysen und für Coach-Fragen dieses Tages
• Die Speicherung erfolgt in einer Redis-Datenbank des Anbieters Upstash (siehe 3.4). Der Eintrag wird automatisch nach 25 Stunden gelöscht.
• Es werden keine Trainingsdaten, Prompts oder Coach-Antworten gespeichert – nur der Zählerstand.

3. Drittanbieter

3.1 Anthropic (Claude AI)

Für die KI-Coach-Analyse nutzen wir die API von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Anthropic verarbeitet die übermittelten Trainingsdaten zur Erstellung der Coach-Analyse. Weitere Informationen findest du in der Datenschutzerklärung von Anthropic.

3.2 Vercel (Hosting)

Unser Proxy-Server wird auf der Infrastruktur von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet.

Weitere Informationen: Datenschutzerklärung von Vercel.

3.3 Apple (HealthKit, App Store)

Auf dem iPhone nutzt die App Apple HealthKit für die Gesundheitsdaten-Integration. Apple verarbeitet diese Daten gemäß der Apple Datenschutzrichtlinie.

3.3a Google (Health Connect, Google Play)

Auf Android nutzt die App Health Connect für die Gesundheitsdaten-Integration. Health Connect ist ab Android 14 Teil des Betriebssystems; die Daten bleiben dabei auf dem Gerät. Google verarbeitet Daten gemäß der Google Datenschutzerklärung.

3.4 Upstash (Rate-Limiting)

Für die Begrenzung der Anfragen pro Gerät und Tag (siehe 2.5) nutzen wir eine Redis-Datenbank von Upstash, Inc., Kalifornien, USA.

Dort wird ausschließlich die anonyme Geräte-ID mit einem Tageszähler gespeichert, nicht die Trainingsdaten selbst. Weitere Informationen: Datenschutzerklärung von Upstash.

3.5 Übermittlung in die USA

Die unter 3.1, 3.2 und 3.4 genannten Dienstleister (Anthropic, Vercel, Upstash) haben ihren Sitz in den Vereinigten Staaten. Wenn du die KI-Coach-Analyse oder den Coach-Chat nutzt, werden die unter 2.3 bis 2.5 beschriebenen Daten daher in ein Drittland im Sinne der Art. 44 ff. DSGVO übermittelt.

Es werden dabei keine Bestandsdaten (Name, E-Mail, Apple ID) übermittelt, sondern ausschließlich Trainingsdaten und eine anonyme Geräte-ID.

Die Übermittlung stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Alle drei Anbieter haben diese Klauseln in ihre Auftragsverarbeitungsverträge aufgenommen:

• Anthropic – Standardvertragsklauseln, siehe Datenschutzerklärung von Anthropic
• Vercel – Standardvertragsklauseln, siehe Auftragsverarbeitungsvertrag von Vercel
• Upstash – Standardvertragsklauseln, siehe Auftragsverarbeitungsvertrag von Upstash

4. Rechtsgrundlagen der Verarbeitung

• Trainingsdaten (lokal): Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• HealthKit-Daten: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• KI-Coach-Analyse und Coach-Chat: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Rate-Limiting: Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Schutz vor Missbrauch)

5. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an:

E-Mail: support@optigain.app

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz.

6. Datensicherheit

Alle Übertragungen zwischen der App und unserem Proxy-Server erfolgen verschlüsselt über HTTPS. Lokale Daten werden durch die iOS-Geräteverschlüsselung geschützt.

7. Datenlöschung

Lokale Trainingsdaten können jederzeit durch Deinstallation der App oder über die iOS-Einstellungen gelöscht werden. Serverseitig speichern wir keine Trainingsdaten, Prompts oder Coach-Antworten. Der Zähler für das Rate-Limiting (anonyme Geräte-ID und Tagesdatum) löscht sich automatisch nach 25 Stunden.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter optigain.app/datenschutz abrufbar.

9. Kontakt

Gordon Modisch
Mausohrweg 12
12589 Berlin
Deutschland
E-Mail: support@optigain.app