⚠️ Entwurf — kein Rechtstext. Diese Seite ist ein Platzhalter, der auflistet, was ein Anwalt abdecken muss. Nicht in diesem Zustand ausliefern. Vor dem öffentlichen Launch oder einer App-Store-Einreichung jeden Abschnitt durch anwaltlich geprüften Text ersetzen.
Zuletzt aktualisiert: [DATE]
Warum es diese Richtlinie separat gibt
Trainingsdaten wie Herzfrequenz, HRV, Schlafdauer und Körperzusammensetzung gelten nach DSGVO-Artikel 9 als besondere Kategorie personenbezogener Daten. Sie fallen außerdem unter die Offenlegungspflichten von Android Health Connect und die App-Store-Richtlinien von Apple HealthKit. Wir halten eine eigene Richtlinie, damit die Handhabung an einer Stelle lesbar ist.
Welche Gesundheitsdaten wir verarbeiten
Über deinen verbundenen Garmin-, Polar- oder Strava-Account und optional über Apple Health oder Android Health Connect:
- Herzfrequenz während Aktivitäten und in Ruhe
- Herzfrequenz-Variabilität (HRV), sofern dein Gerät sie meldet
- Schlafdauer und Schlafphasen-Daten, sofern verfügbar
- Aktivitätsdistanz, Tempo und Höhenmeter
- Empfundene Belastung (RPE), die du selbst einträgst
- Grundlegende Profildaten (Alter, Gewicht), die du beim Setup einträgst
Wofür wir sie nutzen – und für nichts anderes
- Erstellung und Anpassung deines Trainingsplans
- Kalibrierung deiner Tempo- und Herzfrequenz-Zonen
- Anzeige deiner Trainingsbelastung, des Erholungstrends und des Fortschritts
- Erklärung, warum sich der Plan geändert hat („Deine HRV ist gefallen, also haben wir die Dienstags-Einheit reduziert“)
Wir nutzen Gesundheitsdaten nie für Werbung, verkaufen sie nicht an Dritte, geben sie nicht an Versicherer weiter und trainieren damit keine Allzweck-Modelle.
Wo sie liegen
[TODO: list hosting region(s) and encryption details. Typical for EU-first products: AWS Frankfurt or OVHcloud, encrypted at rest with AES-256, encrypted in transit over TLS 1.2+.]
Wie lange wir sie speichern
Deine Trainingsdaten bleiben auf deinem Account, solange du ein Abo hast. Bei Kündigung bleiben sie 90 Tage schreibgeschützt erhalten, falls du reaktivierst. Nach 90 Tagen löschen wir sie endgültig. Du kannst sie jederzeit selbst aus der App löschen – das greift innerhalb von 24 Stunden.
Deine Rechte
Du kannst deine komplette Trainingshistorie jederzeit aus den Accounteinstellungen als CSV exportieren. Du kannst verlangen, dass wir sie vor Ablauf des 90-Tage-Fensters löschen. Alle DSGVO-Rechte gelten.
Android-Health-Connect-Offenlegung
[TODO: paste the standard Health Connect disclosure exactly as required by Google. Include the „TrainPlan will use this data solely to…“ phrasing Google dictates.]
Apple-HealthKit-Offenlegung
[TODO: paste the HealthKit-specific privacy and purpose disclosure as required in the App Store submission.]
Meldung bei Datenpannen
Werden deine Gesundheitsdaten bei einer Datenpanne kompromittiert, benachrichtigen wir dich gemäß DSGVO-Artikel 33 direkt innerhalb von 72 Stunden nach Kenntnisnahme.
Fragen
Schreib unserem Datenteam an privacy@trainplan.app. Unsere/n Datenschutzbeauftragte/n [TODO: if one has been appointed — not required below 250 employees unless core activity involves large-scale processing of special categories, which we do; appoint one] erreichst du unter derselben Adresse.