Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-05

Diese Datenschutzerklärung erklärt, wie die Exercisable GmbH personenbezogene Daten verarbeitet, wenn du die Simple Calisthenics App (iOS, Android, Web-App unter app.simple-calisthenics.com) und die Website www.simple-calisthenics.com nutzt (zusammen der „Dienst“).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Deutschland Geschäftsführer: Jonas Wallmann Amtsgericht Stuttgart HRB 800487 E-Mail: info@simple-calisthenics.com

2. Kontakt für den Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter privacy@simple-calisthenics.com.

3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Ein Teil der Daten, die du uns gibst, betrifft deine Gesundheit (zum Beispiel Verletzungen, Schmerzen, Körpergewicht). Dabei handelt es sich um eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO, und wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.1 Konto

• Daten: E-Mail-Adresse, Passwort (von Google Firebase Authentication nur als Hash gespeichert), Anzeigename, Anmeldemethode (E-Mail, Google, Apple), App-Sprache, Plattform, Registrierungsdatum.
• Zweck: dein Konto anzulegen und zu verwalten und dich anzumelden.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Persönliches Trainingsprogramm und Fragebogen

• Daten: Geschlecht, Geburtsjahr (Alter), Körpergröße, Gewicht, Zielgewicht, Alltagsaktivität, Ernährungsziel und Tempo, Verletzungen und Bewegungen, die dir Schmerzen bereiten, Trainingserfahrung, Ziele und Skills, verfügbare Ausrüstung, Trainingstage und Zeitplan, Prioritäten bei Muskelgruppen sowie Freitext-Notizen, die du hinzufügst.
• Zweck: dein persönliches Trainings- und Ernährungsprogramm zu erstellen und anzupassen. Das Programm wird von einem regelbasierten Algorithmus aus deinen Antworten erstellt (Profiling, siehe Abschnitt 11).
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten (Verletzungen, Schmerzen, Körperdaten) deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit in der App oder per E-Mail mit Wirkung für die Zukunft widerrufen kannst.

3.3 Workout-Tracking, Videos, Wiederholungszählung und Fortschrittsmedien

• Workout-Daten: Workout-Protokolle, Übungen, Sätze, Wiederholungen, Gewichte, Anstrengung, Pausenzeiten und Workout-Notizen.
• Wiederholungszählung mit der Kamera (optional): Wenn du während eines Workouts die Kamera einschaltest, erkennt die App deine Bewegung auf deinem Gerät (Google ML Kit). Kamerabilder und Körperpunkte werden nur auf deinem Gerät verarbeitet. Die App speichert die daraus ermittelte Anzahl der Wiederholungen mit deinem Workout.
• Videoaufzeichnungen und Standbilder von Wiederholungen (optional): Wenn du einen Satz aufzeichnest, bleibt das Video auf deinem Gerät. Wenn du eine Premium-Mitgliedschaft hast und die Einstellung „Videoaufzeichnungen speichern“ eingeschaltet lässt, wird das Video zu unserem Videoanbieter Bunny hochgeladen, und Standbilder, die am höchsten und am tiefsten Punkt jeder Wiederholung aufgenommen werden, werden zu Google Cloud Storage hochgeladen, damit du sie dir später ansehen kannst.
• Form Check (optional): Wenn du einen Satz für einen Form Check einreichst, prüft unser Coaching-Team dein Video und gibt dir Feedback.
• Fortschrittsfotos und Körpermaße (optional): werden in einem privaten Speicherbereich bei Bunny und in unserer Datenbank gespeichert.
• Zweck: dir zu ermöglichen, dein Training und deinen Fortschritt zu verfolgen und deine Technik zu überprüfen.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Fortschrittsfotos und Körpermaße deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.4 KI-Funktionen

Der Dienst enthält Funktionen, die auf künstlicher Intelligenz (KI) beruhen. Wenn du sie nutzt, interagierst du mit einem KI-System, nicht mit einem Menschen.

Was die KI-Funktionen tun

• KI-Assistent (Chat): beantwortet Fragen zum Training und zur App, erstellt und bearbeitet Workouts und Übungen, erklärt dein persönliches Programm und passt es an und beantwortet Fragen zur Ernährung. Änderungen an deinem Programm werden als Vorschau angezeigt, die du selbst speicherst. Änderungen an einem laufenden Workout, an deinen Ernährungseinstellungen oder neu erstellte Workouts werden nur übernommen, wenn du darum bittest, und du kannst sie rückgängig machen.
• Workout-Assistent: ändert das Workout, das du gerade machst.
• Notizen im Workout-Generator: Wenn du Notizen hinzufügst (zum Beispiel zu einer Verletzung), liest ein KI-Modell sie und passt das erstellte Workout an, zum Beispiel indem es Übungen weglässt, die einen verletzten Bereich belasten.
• Suche: Um Übungen und Workouts nach ihrer Bedeutung zu finden, erstellen wir eine numerische Darstellung (Embedding) von Workout- und Übungsnamen, einschließlich der Namen von Workouts und Übungen, die du erstellst, sowie von Suchanfragen, die der Assistent aus deinem Chat formuliert.

Welche Daten die KI erhält

• deine Nachrichten und den Verlauf des aktuellen Gesprächs;
• den Bildschirm, den du gerade nutzt, und seinen Inhalt, zum Beispiel das Workout, das du gerade machst (Übungen, Sätze, Gewichte, Notizen), oder das Workout, das du bearbeitest;
• wenn du ein persönliches Programm hast: dein Programm und deine Antworten im Fragebogen, einschließlich Geschlecht, Alter, Körpergröße, Gewicht, Zielgewicht, Antworten zur Ernährung und Verletzungen;
• Ergebnisse, die der Assistent für dich abruft, etwa deinen Workout-Verlauf und deine Statistiken oder deine Ernährungsziele;
• deine Notizen im Workout-Generator.

Die KI erhält weder deinen Namen noch deine E-Mail-Adresse.

Wer sie verarbeitet

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): Sprachmodelle für den Assistenten und die Notizen im Workout-Generator.
• Google Cloud Vertex AI (Google Cloud EMEA Ltd. / Google LLC, USA): Gemini-Modelle für Hilfsaufgaben (zum Beispiel das Zuordnen von Ausrüstungsnamen, das Übersetzen von Übungsnamen) und die Embeddings für die Suche. Vertex AI kann Anfragen außerhalb der EU verarbeiten.
• Anthropic (Anthropic, PBC, USA): KI-gestützte Analyse von Gesprächsprotokollen im Rahmen unserer Qualitätsprüfung (siehe unten).

Nach den Geschäftsbedingungen der Anbieter werden die Daten, die wir senden, nicht zum Training ihrer Modelle verwendet.

Gesprächsprotokolle und Qualitätsprüfung

Wir speichern jedes Gespräch mit dem KI-Assistenten (deine Nachrichten, den mit ihnen gesendeten Kontext, die Antworten der KI und die von ihr ausgeführten Aktionen) sowie das Feedback, das du zu Antworten gibst. Wir nutzen diese Protokolle, um Fehler zu beheben, den Assistenten zu verbessern und Missbrauch zu erkennen. Mitglieder unseres Teams prüfen Gespräche, teilweise mit Unterstützung von KI-Tools von Anthropic.

Analyse der KI-Nutzung

Unser Anbieter für Produktanalysen, PostHog, erhält technische Daten zu jeder KI-Anfrage (verwendetes Modell, Anzahl der Tokens, Antwortzeit, Kosten). Er erhält nicht den Inhalt deiner Nachrichten oder der Antworten.

Einschränkungen

KI-Antworten können falsch oder unvollständig sein. Sie sind allgemeine Trainingsinformationen und keine medizinische Beratung. Wenn du Schmerzen, eine Verletzung oder eine gesundheitliche Beeinträchtigung hast, wende dich an einen Arzt oder Physiotherapeuten.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung der Funktionen; unser berechtigtes Interesse an einem sicheren und funktionierenden Assistenten (Art. 6 Abs. 1 lit. f DSGVO) für die Gesprächsprotokolle und deren Prüfung; deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für Gesundheitsdaten, die du mit der KI teilst.

3.5 Zahlungen und Abonnements

• In der App: Abonnements werden von Apple (App Store) und Google (Google Play) verkauft. Wir erhalten Kaufstatus, Produkt, Preis, Store-Land und Transaktionskennungen über RevenueCat, das Abonnements für uns verwaltet. Unter iOS erhält RevenueCat außerdem ein Attributionstoken von Apple Search Ads, damit wir erfahren, ob ein Kauf aus einer Kampagne bei Apple Ads stammt.
• Auf der Website: Zahlungen werden von Stripe abgewickelt. Wir legen einen Stripe-Kunden mit deiner E-Mail-Adresse und deiner Nutzer-ID an. Stripe erhebt deine Rechnungsadresse und deine Zahlungsdaten direkt. Bei einigen Käufen tritt Stripes Service Link als Merchant of Record auf; er ist dann für diesen Kauf ein eigenständiger Verantwortlicher. Frühere Käufe wurden von Lemon Squeezy als Merchant of Record abgewickelt.
• Zweck: Mitgliedschaften zu verkaufen und zu verwalten, Betrug zu verhindern, steuerliche Pflichten zu erfüllen und Käufe unserer Werbung zuzuordnen.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO); unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Produktanalyse

• Daten: Nutzungsereignisse (geöffnete Bildschirme, genutzte Funktionen, Käufe), Geräte- und App-Informationen, eine Analysekennung, deine Nutzer-ID und E-Mail-Adresse, dein ungefährer Standort, abgeleitet aus deiner IP-Adresse, sowie einige deiner Antworten im Fragebogen als Ereigniseigenschaften.
• Tools: Mixpanel (Datenspeicherung in der EU), PostHog (EU-Cloud), Google Analytics for Firebase. PostHog zeichnet außerdem Sitzungen in der App als Bildschirmaufzeichnungen auf, in denen alle Texte und Bilder maskiert sind.
• Zweck: zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern.
• Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Abschnitt 9).

3.7 Absturzberichte, Leistung und Protokolle

• Daten: Absturzberichte und Fehlerdiagnosen, Gerätemodell, Betriebssystem und App-Version, IP-Adresse, Zeitpunkt der Nutzung, Serverprotokolle.
• Tools: Firebase Crashlytics, Firebase Performance Monitoring, Sentry, Google Cloud Logging.
• Zweck: Fehler zu finden und zu beheben und den Dienst stabil zu halten.
• Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Apple Health und Health Connect

• Daten: abgeschlossene Workouts (Typ, Dauer, Kalorien) und, sofern du sie erfasst, Körpermaße wie Gewicht und Körperfett.
• Zweck: deine Workouts und Messwerte in Apple Health (iOS) oder Health Connect (Android) zu schreiben. Die App liest keine Daten aus diesen Apps.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du über die Systemberechtigung erteilst. Du kannst sie jederzeit in den Systemeinstellungen widerrufen.

3.9 E-Mails

• Service-E-Mails: Kaufbestätigungen, Zahlungsprobleme, Antworten auf deine Supportanfragen. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Persönliche Nachrichten von unserem Team: Nach deinen ersten Workouts, nach einer Kündigung oder am Ende einer Testphase können wir dich per E-Mail und im In-App-Chat um dein Feedback bitten.
• Neuigkeiten und Angebote: nur, wenn du dem Erhalt zugestimmt hast (Checkbox bei der Registrierung). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen.
• Tool: Google Workspace.

3.10 Push-Benachrichtigungen und In-App-Nachrichten

• Daten: ein Geräte-Token für Push-Benachrichtigungen (Firebase Cloud Messaging), Nachrichteninhalt.
• Zweck: dich über neue Nachrichten im In-App-Chat mit unserem Team zu benachrichtigen. Workout-Erinnerungen werden auf deinem Gerät geplant.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und deine Berechtigung in den Systemeinstellungen, die du jederzeit widerrufen kannst.

3.11 Support

• Daten: deine Nachricht, E-Mail-Adresse, Nutzer-ID, App-Version, Gerät und Betriebssystem, Mitgliedschaftsstatus, Anhänge und, wenn du eine KI-Antwort meldest, die Kennung des Gesprächs und die gemeldete Antwort.
• Zweck: deine Anfrage zu beantworten.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.12 Website

• Hosting: Die Website und die Web-App werden von Vercel gehostet. Bei jedem Besuch werden deine IP-Adresse, Browserinformationen und die aufgerufene Seite übermittelt.
• Analyse auf der Website: Vercel Web Analytics (ohne Cookies), Mixpanel und Google Analytics 4.
• Währung und Land: Um Preise in deiner Währung anzuzeigen, ermittelt die Website mit ipapi.co dein Land anhand deiner IP-Adresse.
• Registrierung und Checkout: Google Firebase Authentication und Stripe.
• Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO) für das Hosting; deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) für Analyse-Tools.

3.13 Land und Währung

Wir ermitteln dein Land anhand deiner IP-Adresse, deines App-Store-Kontos oder deiner Rechnungsadresse, um Preise in deiner Währung anzuzeigen, die Regeln deines Landes anzuwenden (zum Beispiel Steuer- und Verbraucherrecht) und Nachrichten in deiner Sprache zu senden. Rechtsgrundlage: Erfüllung eines Vertrags und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

4. Empfänger

Wir setzen die folgenden Dienstleister ein. Sofern nicht anders angegeben, verarbeiten sie Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Unsere Hauptdatenbank befindet sich in der EU. Einige Serverfunktionen (unter anderem Zahlungsabwicklung und Kontolöschung) und unser Dateispeicher laufen in Googles US-Region.

5. Übermittlungen an Drittländer

Einige Empfänger befinden sich in den USA oder können Daten dort verarbeiten. Ist ein Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Andernfalls haben wir mit dem Empfänger Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Eine Kopie kannst du unter privacy@simple-calisthenics.com anfordern.

6. Cookies und ähnliche Technologien

• App: Die App verwendet keine Cookies. Sie speichert auf deinem Gerät Kennungen für Analysen und Absturzberichte (Firebase-Installations-ID, Kennungen von Mixpanel und PostHog) sowie Einstellungen, die du wählst.
• Website: Ohne deine Einwilligung wird nur technisch notwendige Speicherung eingesetzt (§ 25 Abs. 2 TDDDG):

Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen, die in der Fußzeile verlinkt sind.

7. Speicherdauer

8. Sicherheit

Wir schützen deine Daten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), darunter verschlüsselte Übertragung (TLS), verschlüsselte Speicherung bei unseren Anbietern, Zugriffskontrollen und rollenbasierte Zugriffsrechte für unser Team.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 Abs. 1 DSGVO);
• jederzeitigen Widerspruch gegen die Verwendung deiner Daten für Direktwerbung, einschließlich Profiling zu diesem Zweck (Art. 21 Abs. 2 DSGVO);
• jederzeitigen Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Um deine Rechte auszuüben, schreibe an privacy@simple-calisthenics.com.

10. Löschen deines Kontos

Du kannst dein Konto in der App unter Einstellungen löschen oder indem du an privacy@simple-calisthenics.com schreibst. Ein aktives Abonnement muss zuerst gekündigt werden.

Wenn du dein Konto löschst, löschen wir dein Profil, deinen Fragebogen, dein Programm, deine Workouts, von dir erstellte Workouts und Übungen, Fortschrittsfotos und Körpermaße, von dir hochgeladene Videos und Dateien sowie deine KI-Gesprächsprotokolle. Wir bewahren Zahlungsunterlagen für die gesetzliche Aufbewahrungsfrist auf sowie einen kurzen Nachweis darüber, dass das Konto gelöscht wurde, damit verspätete Zahlungsbenachrichtigungen korrekt bearbeitet werden können. Daten bei Analyseanbietern werden entsprechend deren Speicherfristen gelöscht.

11. Automatisierte Entscheidungen und Profiling

Dein persönliches Programm wird automatisch aus deinen Antworten im Fragebogen erstellt (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). KI-Funktionen passen Workouts und Programme an, wenn du darum bittest; Notizen, die du im Workout-Generator hinzufügst, können dazu führen, dass die KI in diesem Workout Übungen für einen verletzten Bereich weglässt. Nichts davon entfaltet dir gegenüber rechtliche Wirkung oder beeinträchtigt dich in ähnlicher Weise erheblich (Art. 22 DSGVO). Du kannst jedes Programm und jedes Workout jederzeit ändern oder ignorieren.

12. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten mitgeteilt hat, wende dich an privacy@simple-calisthenics.com, und wir löschen sie.

13. Links zu anderen Websites

Der Dienst enthält Links zu Websites Dritter, zum Beispiel zu sozialen Medien. Deren Betreiber sind für ihre eigene Datenverarbeitung verantwortlich.

14. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unser Dienst oder die Rechtslage ändert. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an, bevor sie wirksam werden. Das Datum der letzten Aktualisierung steht oben.

15. Kontakt

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Deutschland privacy@simple-calisthenics.com