Datenschutzerklärung

Verantwortlicher nach Art. 4 Abs. 7 DSGVO ist Ole Fiegenbaum, Schledehauser Weg 75C, 49086 Osnabrück, Deutschland. Bei Fragen zu dieser Erklärung oder zu deinen personenbezogenen Daten erreichst du uns unter support@loadcast.app. Einen Datenschutzbeauftragten haben wir nicht benannt, weil der Umfang unserer Verarbeitung Art. 37 DSGVO nicht auslöst.

Wenn du ein Konto anlegst und die App nutzt, speichern wir folgende Daten auf unseren Servern:

• Profil: Name, E-Mail, Alter, Trainingsziel, Wettkampfdatum, Trainingshäufigkeit, Schwerpunkt.
• Körperdaten (optional): maximale Herzfrequenz, Ruhepuls, Herzfrequenzzonen, Pace-Zonen, Messart (Brustgurt, Uhr oder nichts), 5-km-Zielzeit.
• Trainingshistorie: abgeschlossene Sessions, Dauer, Intensität, gefühlte Anstrengung, Session-RPE, Notizen nach der Einheit und, wenn du Strava verbindest, GPS-Daten, Distanz, Dauer und durchschnittliche Herzfrequenz der Aktivität.
• intervals.icu (optional): wenn du intervals.icu verbindest, deine intervals.icu-ID, der Zugangsschlüssel (verschlüsselt), Zeitpunkt und Ergebnis des letzten Sendens samt einer Fehlermeldung von intervals.icu, und ein Fingerabdruck jedes gesendeten Laufs, damit derselbe Lauf nicht zweimal rausgeht.
• Check-ins: Schlafqualität, Motivation, Bereitschaft, gefühlte Anstrengung.
• Verletzungen und Beschwerden: betroffene Körperstellen, ob sie aktuell, vergangen oder wiederkehrend sind, eine freie Notiz dazu und Schmerzmeldungen nach der Einheit. Sie kommen aus dem Onboarding, dem Check-in, der Rückmeldung nach einer Einheit und aus dem, was du dem Coach darüber schreibst.
• Apple Health (optional, nur iOS): wenn du die HealthKit-Freigabe in der App erteilst, lesen und speichern wir, was du freigibst: Trainings mit Strecke (GPS), Distanz und Energie, die Herzfrequenz während der Trainings und über den Tag, Ruhepuls, Gehpuls, Herzfrequenz-Erholung, Herzfrequenzvariabilität (SDNN), Schlafdauer und Schlafphasen (Tief, REM, Kern, Wach), Atemfrequenz, Sauerstoffsättigung (SpO₂), Handgelenk-Temperatur im Schlaf, VO₂max-Schätzung, Schritte, Stockwerke, Aktiv- und Grundumsatz, Trainingsminuten, Stehstunden, Achtsamkeitsminuten, Gewicht, Größe, Körperfett, Geburtsdatum und biologisches Geschlecht. Du kannst die HealthKit-Freigabe jederzeit widerrufen, auf deinem iPhone unter Einstellungen, Datenschutz und Sicherheit, Health, Loadcast. Die Anbindung ganz trennen kannst du in den Einstellungen der App.
• Coach-Gespräche: deine Fragen an den KI-Coach und dessen Antworten. Die letzten 20 Wortwechsel bleiben gespeichert, damit Rückfragen im Zusammenhang beantwortet werden können.
• Abo-Status: deine aktuelle Variante, Verlängerungsstatus und Ablaufdatum, übernommen von RevenueCat und Apple StoreKit.
• Technische Protokolle: begrenzte Diagnosedaten (Zeitstempel, Fehlerspuren, anonyme Anfrage-IDs) zur Fehlersuche. Kein Tracking über IP-Adressen, keine Werbe-IDs.

Apple-Health-Signale (Ruhepuls, HRV-SDNN, Schlafdauer und Schlafphasen, Atemfrequenz, SpO₂, Hauttemperatur am Handgelenk, VO₂max) gelten als Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie in der App mit zwei getrennten Haken, beide anfangs leer: der erste erlaubt, deine Gesundheitsdaten für deinen Trainingsplan zu verarbeiten, der zweite, sie für den Coach an Anthropic in den USA zu schicken. Neue Konten sehen die Frage im Onboarding vor der ersten Angabe zu Verletzungen und vor Apple Health, bestehende Konten beim nächsten Öffnen. Der iOS-Dialog von Apple Health erlaubt nur das Lesen auf deinem iPhone und ist keine Einwilligung in die Weitergabe. Ohne den zweiten Haken geht nichts an Anthropic, dein Plan läuft weiter, nur der Coach schreibt dir nicht. Wir speichern zu jedem Haken, wann du ihn gesetzt oder widerrufen hast, welche Textfassung du gesehen hast und in welcher Sprache.

Wir nutzen Apple-Health-Daten nur, um erstens deine tägliche Trainingsempfehlung und dein Erholungslimit zu personalisieren, zweitens deine eigenen Erholungs- und Fitness-Verläufe in der App anzuzeigen und drittens dem KI-Coach mitzugeben, wie erholt du gerade bist. Dafür gehen sie an Anthropic (Abschnitt 6 und 7). Sonst geben wir Apple-Health-Daten an niemanden weiter, mit einer Ausnahme, die du selbst auslöst: Verbindest du intervals.icu, gehen die Pulsziele deiner geplanten Läufe, die aus deinem Ruhepuls berechnet sein können, in deinen intervals.icu-Kalender (siehe Abschnitt 6). Wir nutzen Apple-Health-Daten nicht für Werbung, trainieren damit kein KI-Modell und führen sie nicht mit Daten anderer Nutzer zusammen. Du kannst die Einwilligung jederzeit widerrufen, je Haken einzeln (siehe Abschnitt 10). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Auch deine Angaben zu Verletzungen und Beschwerden (Abschnitt 2) sind Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Wir speichern sie auf unseren Servern, um deinen Plan um die betroffenen Körperstellen herum zu bauen, und geben sie dem KI-Coach mit, also an Anthropic (Abschnitt 6 und 7).

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Kontoanlage, Trainingshistorie, tägliche Entscheidungen und Abo-Abwicklung. Ohne diese Daten können wir die Leistung nicht erbringen, für die du dich angemeldet hast.
• Einwilligung (Art. 6 Abs. 1 lit. a) für optionale Anbindungen wie den Strava-Abgleich, das Senden deiner geplanten Läufe an intervals.icu (für die Pulsziele darin zusätzlich ausdrücklich nach Art. 9 Abs. 2 lit. a) und das Speichern deines Coach-Verlaufs. Du kannst sie jederzeit in den Einstellungen widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a) für Apple-Health-Daten, Verletzungen und Schmerzmeldungen (siehe Abschnitt 2a). Sie tritt neben die allgemeine Rechtsgrundlage nach Art. 6, weil die Daten unter Art. 9 fallen. Erteilt wird sie mit zwei getrennten Haken in der App: der erste für deinen Plan, der zweite für die Weitergabe an Anthropic für den Coach. Jeder ist jederzeit widerrufbar.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Fehlerprotokolle, Diagnose und Missbrauchsschutz beim Abo. Wir wägen das gegen deine Rechte ab. Wenn du widersprichst (Art. 21 DSGVO), schreib uns an die oben genannte Adresse.
• Für E-Mails gelten zwei getrennte Grundlagen, siehe Abschnitt 4b: Vertrag für Service-Mails, Einwilligung für alles Werbliche.

Loadcast nutzt zwei automatisierte Bestandteile. Erstens eine regelbasierte Engine, die aus deiner Trainingshistorie und deinem Profil die tägliche Empfehlung erzeugt. Zweitens einen KI-Coach (Anthropic Claude), der freie Fragen mit Kontext aus deinen Trainingsdaten beantwortet.

Das sind keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Empfehlungen sind Vorschläge. Du entscheidest, ob du ihnen folgst, sie änderst oder sie ignorierst. Die Antworten des Coachs sind Orientierung, keine medizinischen oder vertraglichen Entscheidungen. Du kannst jederzeit eine Prüfung durch einen Menschen verlangen, schreib dazu an support@loadcast.app.

Über den Betrieb der App hinaus werten wir (der in Abschnitt 1 genannte Betreiber) aus, wie echte Nutzer durch das Produkt gehen, um es zu verbessern. Vor allem geht es um das Onboarding, die Empfehlungs-Engine und den KI-Coach. Dabei können wir uns deine Trainingsdaten ansehen und damit vergleichen, welche Empfehlungen du bekommen hast, um zu beurteilen, ob das Produkt dir wirklich hilft.

Ein Teil dieser Auswertung ist KI-gestützt. Wir nutzen dafür Anthropic Claude, denselben Auftragsverarbeiter wie in Abschnitt 6 und unter denselben Vertragsbedingungen, die ein Modelltraining auf diesen Daten untersagen. Wir arbeiten dabei pseudonymisiert mit einer internen Nutzerkennung statt mit Namen oder E-Mail und übertragen nur die Daten, die für die jeweilige Frage nötig sind.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), schreib dazu an support@loadcast.app. Wir nehmen deine Daten dann aus der Produktauswertung heraus, ohne dass sich an deiner Nutzung der App etwas ändert.

Gesundheits- und besondere Daten (Abschnitt 2a) sind davon ausgenommen, solange du dafür keine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erteilt hast. In der laufenden geschlossenen Testphase werten wir gesundheitsbezogene Daten nur bei Testnutzern aus, die uns diese Einwilligung direkt gegeben haben.

Wir schicken zwei Arten von E-Mails, und sie stehen auf verschiedenen Rechtsgrundlagen. Der Unterschied liegt nicht im Ton, sondern darin, ob die Nachricht einen bestehenden Vertrag betrifft oder einen anbahnen will.

Service-Mails (Art. 6 Abs. 1 lit. b DSGVO, keine Einwilligung nötig). Sie folgen direkt aus etwas, das du getan hast, und gehen ohne gesonderte Nachfrage raus. Zum Beispiel eine Willkommensnachricht zum Start deines Abos oder deiner Testphase, eine Erinnerung bevor die Testphase kostenpflichtig wird, ein Hinweis bei einer fehlgeschlagenen Zahlung und Bestätigungen, wenn du kündigst oder dein Zugang endet. Solange dein Abo läuft, kannst du diese Mails nicht abbestellen, weil sie Informationen zu diesem Abo enthalten, auch zu anstehenden Abbuchungen.

Werbliche Mails (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung nötig). Alles, was wirbt statt informiert, etwa ein Angebot oder ein Newsletter, geht nur raus, wenn du über ein nicht vorausgefülltes Häkchen eingewilligt und das anschließend über einen Link in einer Bestätigungsmail bestätigt hast (Double Opt-in). Wir speichern, wann und wo du eingewilligt hast und welchem Wortlaut genau, damit wir das nach Art. 7 Abs. 1 DSGVO nachweisen können. Jede werbliche Mail enthält einen Abmeldelink mit einem Klick, und der Widerruf ist so einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO).

Der Quiz-Report. Wenn du deine Adresse im öffentlichen Trainings-Quiz einträgst, schicken wir eine Bestätigungsmail. Der Report selbst geht erst raus, nachdem du den Link darin geklickt hast. Ohne diesen Klick folgt nichts weiter, und die Adresse wird für nichts anderes verwendet.

Was wir von unseren Mails aufbewahren. Wir speichern, welche Mail wann an welche Adresse ging, ob sie angekommen ist, und ihren Betreff und Text. So sehen wir, was du von uns bekommen hast, und schicken dir nichts doppelt. Löschst du dein Konto, löschen wir Adresse, Betreff und Text aus diesem Protokoll. Übrig bleibt nur, dass an diesem Tag eine Mail dieser Art rausging, ohne Bezug zu dir. Hast du dich von unseren Mails abgemeldet oder war eine Mail an dich nicht zustellbar, bleibt deine Adresse auf unserer Sperrliste, damit du auch später nichts mehr von uns bekommst.

Kein Öffnungs- und Klick-Tracking. Unsere Mails enthalten keine Zählpixel und keine umgeschriebenen Tracking-Links. Wir messen also nicht, ob du eine Nachricht geöffnet und welche Links du geklickt hast. Damit brauchen wir dafür auch keine Einwilligung nach § 25 TDDDG.

Auftragsverarbeiter: Resend Inc. (USA) versendet unsere Mails, siehe Abschnitte 6 und 7. Um E-Mails jederzeit zu widersprechen, nutze den Abmeldelink oder schreib an support@loadcast.app.

Alle Nutzerdaten liegen in Supabase (PostgreSQL), Region eu-west-1 (Ireland). Backups sind im Ruhezustand verschlüsselt und werden nach der Standard-Richtlinie von Supabase aufbewahrt. Laufzeitprotokolle der Produktion hält Vercel vor (Region Frankfurt, sofern verfügbar), nach deren Standard-Aufbewahrung.

Wir setzen die folgenden Auftragsverarbeiter auf Grundlage schriftlicher Auftragsverarbeitungsverträge ein. Eine aktuelle Liste mit Vertragsnachweisen stellen wir auf Anfrage bereit:

• Supabase Inc., verwaltetes PostgreSQL-Hosting und Authentifizierung. Region: EU (Irland).
• Vercel Inc., Anwendungs-Hosting, Edge-Laufzeit, Protokoll-Aufbewahrung.
• Anthropic Ireland, Limited (Dublin), Claude-API für den KI-Coach, mit Verarbeitung durch Anthropic, PBC (USA). Anthropic trainiert nach seinen kommerziellen Bedingungen keine Modelle auf API-Eingaben.
• Apple Inc. und RevenueCat Inc., Kaufbelege und Berechtigungsstatus des Abos. Sie erhalten nur deine bei Apple anonyme Transaktionskennung und die Produkt-ID, niemals deinen Namen oder deine Trainingsdaten.
• Strava Inc., nur wenn du Strava in den Einstellungen ausdrücklich verbindest. Wir lesen dann mit deinem Token deine Aktivitäten, um die Trainingshistorie abzugleichen.
• Resend Inc., E-Mail-Versand (siehe Abschnitt 4b). Resend erhält deine E-Mail-Adresse, deinen Vornamen sofern eine Nachricht personalisiert ist, und den Inhalt der Nachricht. Trainings- oder Gesundheitsdaten werden nicht übermittelt.

intervals.icu, ein Dienst, den du selbst verbindest. intervals.icu Ltd ist nicht unser Auftragsverarbeiter, sondern ein eigener Dienst, den du mit deinem eigenen Konto und unter dessen Datenschutzerklärung nutzt. Er kann Daten außerhalb der EU und des EWR verarbeiten. Wir senden nur dann etwas dorthin, wenn du intervals.icu in den Einstellungen verbindest, und nur deine geplanten Läufe: den Lauf von heute und Läufe an deinen festen Tagen bis sechs Tage voraus, jeweils mit Datum, Name und Schritten (Dauer und Pace- oder Pulsziel). Ändert sich dein Plan, ändern oder löschen wir die Einträge, die wir angelegt haben. Die Pulsziele sind aus deinen Herzfrequenzwerten berechnet, dazu kann dein Ruhepuls aus Apple Health gehören. intervals.icu gibt die Läufe an Garmin Connect weiter, wenn du das in deinem intervals.icu-Konto eingestellt hast. Außer deiner intervals.icu-ID, die intervals.icu beim Verbinden mitschickt, lesen wir nichts aus deinem intervals.icu-Konto. Trennen in den Einstellungen oder das Löschen deines Kontos beendet unseren Zugriff und löscht den Zugangsschlüssel. Schon gesendete Läufe bleiben in deinem intervals.icu-Kalender, bis du sie dort löschst.

Hinweis zu Apple Health (HealthKit): HealthKit-Daten werden über Apples Schnittstelle direkt auf deinem iPhone oder aus deinem iCloud-Health-Speicher gelesen. Zwischen Apple und unserem Server sitzt kein Dritter. Die in Abschnitt 2 beschriebenen Tagesaufnahmen übertragen wir per TLS von deinem Gerät in unsere Supabase-Datenbank. Apple ist für HealthKit-Zwecke daher kein Unterauftragsverarbeiter von Loadcast. Du bist die betroffene Person, dein Gerät ist die Quelle, und unser Server ist das Ziel.

Wir nutzen in der iOS-App keine Analyse-SDKs von Drittanbietern, also kein Google Analytics, kein Mixpanel, kein PostHog, kein Sentry und kein Meta-Pixel.

Ein Teil unserer Auftragsverarbeiter sitzt in den USA. Soweit personenbezogene Daten aus der EU oder dem EWR übermittelt werden, stützen wir uns auf folgende Garantien:

• EU-Standardvertragsklauseln in der von der Europäischen Kommission erlassenen Fassung (2021/914) mit allen oben genannten US-Auftragsverarbeitern.
• Zertifizierung nach dem EU-US Data Privacy Framework beim empfangenden Unternehmen, soweit vorhanden. Derzeit trifft das auf Apple Inc. und Resend Inc. zu, Resend zusätzlich mit der UK-Erweiterung. Bei Anthropic und weiteren Auftragsverarbeitern beobachten wir die Entwicklung der Zertifizierungen.
• Ergänzende technische Maßnahmen: TLS bei der Übertragung, Verschlüsselung im Ruhezustand auf Seiten des Auftragsverarbeiters, Datenminimierung. Wir übertragen pro Aufruf nur den unbedingt nötigen Kontext.

Du kannst eine Kopie der einschlägigen Garantien anfordern, schreib dazu an die oben genannte Adresse.

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach der Löschung deines Kontos verschwinden die Daten innerhalb von 7 Tagen aus unserer laufenden Datenbank und innerhalb von 30 Tagen aus den verschlüsselten Backups. Diagnoseprotokolle bewahren wir höchstens 30 Tage auf und rotieren sie danach.

Eine Ausnahme ist der Nachweis deiner Einwilligung in Gesundheitsdaten, auch nach einem Widerruf. Er bleibt, solange dein Konto besteht, und nach der Löschung bis zum Ende des dritten Kalenderjahres, weil wir belegen müssen, dass die Verarbeitung davor erlaubt war (Art. 7 Abs. 1, Art. 17 Abs. 3 lit. e DSGVO). Nach der Löschung bleiben nur Zweck, Einwilligung oder Widerruf, Textversion, Sprache, Zeitpunkt und eine gehashte Kennung deines Kontos, keine Gesundheitsdaten und keine E-Mail-Adresse.

Wir schützen deine Daten mit Maßnahmen, die dem Risiko angemessen sind:

• TLS 1.2 oder neuer für alle Daten auf dem Weg zwischen deinem Gerät, unseren Schnittstellen und unseren Auftragsverarbeitern.
• AES-256-Verschlüsselung im Ruhezustand für die Hauptdatenbank und die Backups, verwaltet von Supabase.
• Row-Level Security auf jeder nutzerbezogenen Tabelle. Für Gesundheitsdaten nach Art. 9 (Apple-Health-Aufnahmen) gilt zusätzlich: die clientseitigen Rollen (`anon`, `authenticated`) haben keinerlei Lese- und Schreibrechte, nur die serverseitige Service-Rolle kommt an diese Tabellen. So kann keine Abfrage vom Client aus die Körperdaten eines anderen Nutzers lesen, selbst wenn dessen öffentlicher Schlüssel missbraucht würde.
• Grundsatz der minimalen Rechte beim Administrationszugriff, mit Protokollen über privilegierte Vorgänge.
• Regelmäßige Aktualisierung der Abhängigkeiten und automatische Sicherheitshinweise.

Du hast das Recht:

• eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich speichern (Art. 15 DSGVO).
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO).
• dein Konto und die zugehörigen Daten löschen zu lassen (Art. 17 DSGVO).
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen (Art. 18 und 21 DSGVO).
• deine Daten in einem maschinenlesbaren Format zu exportieren (Art. 20 DSGVO).
• eine Einwilligung für optionale Anbindungen (zum Beispiel Strava oder intervals.icu) jederzeit in den Einstellungen zu widerrufen (Art. 7 Abs. 3 DSGVO).
• deine Einwilligung in Gesundheitsdaten jederzeit zu widerrufen, so einfach, wie du sie erteilt hast (Art. 7 Abs. 3 DSGVO), in der App unter Einstellungen, Datenschutz. Den zweiten Haken (Weitergabe an Anthropic) schaltest du dort aus, ab dann geht nichts mehr an Anthropic und alles außer dem Coach läuft weiter. Den ersten Haken widerrufst du dort über die Konto-Löschung, weil dein Plan ohne diese Daten nicht läuft. Kündige ein Abo vorher in deiner Apple-ID.
• keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO), siehe Abschnitt 4.

Zwei davon kannst du selbst ausüben, ohne jemandem zu schreiben. In der App unter Einstellungen, Datenschutz und Konto kannst du eine maschinenlesbare Kopie deiner Daten herunterladen (Art. 20 DSGVO) und dein Konto mit allem daran löschen (Art. 17 DSGVO).

Für alles Weitere schreib an support@loadcast.app. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Nutzer in Deutschland ist das für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Nutzer in anderen EU-Mitgliedstaaten können sich an ihre örtliche Datenschutzbehörde wenden.

Loadcast richtet sich an Nutzer ab 16 Jahren, weil wir Gesundheitsdaten nur mit deiner Einwilligung verarbeiten und diese nach Art. 8 DSGVO in Deutschland erst ab 16 allein gilt. Wir erheben wissentlich keine Daten von Menschen unter 16 Jahren. Sollten wir davon erfahren, löschen wir sie.

Wir passen diese Erklärung an, wenn die App sich weiterentwickelt, etwa bei neuen Anbindungen, neuen Funktionen oder regionalen Anforderungen. Wenn wir das tun, aktualisieren wir oben das Datum und weisen dich beim nächsten Start in der App darauf hin, sofern die Änderungen wesentlich sind.