Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt.

2. Überblick: welche Teile der App welche Daten nutzen

• Konto, eigene Pläne, Tracking, Tages-Check-in, Cardio, Fortschrittsfotos, Ziele, Startgewichte, eigene Rezepte und Mahlzeiten-Vorlagen – kostenlos; nur du siehst die Daten (technisch: unsere Dienstleister; im bestehenden Coaching zusätzlich dein Coach, Ziffer 3.11); keine KI-Verarbeitung dieser Daten im Coach-Bereich, solange die dortigen KI-Funktionen gesperrt sind (Ziffer 3.11).
• Co-Coach-Chat – kostenlos und freiwillig; eine direkte KI-Chatfunktion im Stil von David Bencsik oder Valentin beantwortet deine Fragen (höchstens 30 pro Tag), ohne dass ein Mensch die Antworten vorher prüft. Nur mit deiner Einwilligung; Verarbeitung nur in der EU (Ziffer 3.13).
• Foto-Mahlzeiten-KI (Testphase) – derzeit nur für wenige, vom Betreiber einzeln freigeschaltete Testkonten; für alle anderen Konten ist die Funktion gesperrt. Nur mit Einwilligung; das Foto wird nicht gespeichert (Ziffer 3.14).
• Apple Health (optional) – nur lesend; welche Werte wohin gelangen, steht je Wert in Ziffer 3.6. Die Health-Freigabe ist keine Einwilligung für eine KI-Verarbeitung.
• Substanz-Tagebuch (ab 18 Jahren) – kostenlos und freiwillig; nur du – kein Coach, keine Community, keine KI.
• Community (ab 18 Jahren) mit Punkten, Rangliste und Medien-Hub – kostenlos und freiwillig; sichtbar für andere Mitglieder bzw. deine Freunde; keine KI.
• Planpaket (Einmalkauf) und Check-in-Anpassungen (Abo), jeweils ab 18 Jahren – kostenpflichtig über Apple; sichtbar für dich und David Bencsik; KI-Dienst nur mit deiner Einwilligung.
• One-on-One-Coaching anfragen – Anfrage kostenlos; geht an David Bencsik / Team DoubleB; keine KI.
• Bestehendes persönliches Coaching (Bestandsklienten) – separat vereinbart; dein Coach sieht deine freigegebenen Daten. Die KI-Funktionen des Coach-Bereichs sind für deine Daten derzeit technisch gesperrt (Ziffer 3.11).

3. Welche Daten wir verarbeiten

3.1 Kontodaten

• E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert) bei E-Mail-Registrierung; Bestätigungs- und Anmeldecodes per E-Mail.
• Bei „Mit Apple anmelden“ oder „Mit Google anmelden“: die vom Anbieter übermittelte Nutzerkennung, deine E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse) und – falls freigegeben – dein Name. Wir erhalten kein Passwort dieser Anbieter.
• Anzeigename, Sprache (Deutsch/Englisch), Kontotyp und Zeitpunkt der Registrierung.
• Optionale Angaben bei der Einrichtung: Telefonnummer, Alter (wenn angegeben, mindestens 16 Jahre), aktuelles Gewicht, Ziel. Die Telefonnummer erscheint nie im Community-Profil; abrufen können sie nur du und – im bestehenden Coaching oder mit deiner Freigabe – dein Coach.

3.2 Gesundheits- und Fitnessdaten (Art. 9 DSGVO)

Vieles, was du in OBA einträgst, sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, weil und soweit du sie selbst eingibst oder freigibst:

• Körpergewicht, Körpermaße und Zielwerte.
• Ernährungsprotokoll: Lebensmittel, Mengen, Kalorien und Makronährstoffe, Salz, Flüssigkeit und Koffein. Zu jedem Eintrag aus unserer Lebensmittel-Datenbank speichern wir den Stand der Nährwerte, mit dem du ihn eingetragen hast (Quelle, Version und Werte des Lebensmittels, bei Lebensmitteln aus dem Bundeslebensmittelschlüssel auch Mikronährstoffe wie Eisen oder Vitamin C), damit spätere Korrekturen in der Datenbank deine alten Einträge nicht verändern (Ziffer 3.12). Dazu kommen deine eigenen Rezepte und Mahlzeiten-Vorlagen (Ziffer 3.17).
• Trainingspläne und Trainingsprotokoll: Übungen, Sätze, Wiederholungen, Gewichte, Pausen, Notizen, Geräte, der Satztyp (z. B. Aufwärmsatz) – sowie freiwillig angegebene Kraftwerte, Geräte-Laststufen und optionale Bestätigungen je Übung, auch die Markierung „Beschwerden“ (Ziffer 3.16).
• Cardio-Einheiten: Art (z. B. Laufen, Rad), Datum und Startzeit, Dauer, geschätzte Kalorien, Intensität, Notiz – von Hand eingetragen oder aus Apple Health übernommen (Ziffer 3.6), dann zusätzlich der durchschnittliche Puls, falls Apple Health ihn hat.
• Tageswerte wie Schritte, Ruhepuls und Schlafdauer (von Hand oder aus Apple Health), dein täglicher Tages-Check-in (Ziffer 3.15), Gewohnheiten, Mindset- und Reflexionseinträge, private Wochen-Check-ins.
• Nur für Coaching-Klienten mit entsprechend freigeschalteten Modulen: Supplement-Protokoll, Blutwerte und Angaben zu leistungsbezogenen Substanzen – soweit du sie einträgst.

Diese Daten siehst nur du, solange du sie nicht selbst freigibst (z. B. deinem Coach im bestehenden Coaching oder – mit deiner KI-Einwilligung – der KI im Co-Coach-Chat als Summen und Schnitte bzw. in der Check-in-KI-Antwort, Ziffer 3.13).

3.3 Fortschrittsfotos und -videos

Fotos und Videos, die du in der App privat speicherst, liegen in einem nicht öffentlichen Speicher unseres Hosting-Anbieters in Frankfurt und werden nur über kurzlebige Links angezeigt. Fotos und Videos zu einem bezahlten Paket werden nur mit deiner gesonderten Einwilligung gespeichert (Ziffer 3.8); an den KI-Dienst gehen Fotos nur mit einer weiteren Einwilligung, Videos nie (Ziffer 3.9).

3.4 Mein Ziel

Unter „Mehr → Mein Ziel“ kannst du eine Zielphase (Aufbau, Diät, Prep, Recomp, Erhalt) sowie optional Zielgewicht und Zieldatum speichern. Das Ziel ist privat. Kaufst du ein Paket, wird dein aktuelles Ziel Teil der Bestellung und damit für David Bencsik und – nur mit deiner KI-Einwilligung – für den KI-Dienst sichtbar.

3.5 Substanz-Tagebuch (kostenlos, freiwillig, ab 18 Jahren)

Das Substanz-Tagebuch (Mehr → Gesundheit) ist eine reine Dokumentation für dich. Du kannst in vier Kategorien (Peptide, Steroide/Hormone, Medikamente, Supplemente) frei eingeben: Bezeichnung, Dosis und Einheit als Freitext, Rhythmus, Startdatum und spätere Änderungen (Steigerung, Reduktion, Pause, Fortsetzen, Absetzen).

• Zweck: ausschließlich deine eigene Dokumentation. Die App gibt keine Empfehlungen, keine Dosierungsvorschläge und keine Substanzlisten vor und wertet die Angaben nicht aus.
• Sichtbarkeit: nur du. David Bencsik als Coach, andere Coaches und die Community haben keinen Zugriff – auch nicht, wenn du Coaching-Klient bist oder ein Paket gekauft hast. Es findet keine KI-Verarbeitung statt.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du vor der ersten Eingabe gesondert erteilst. Wir speichern Zeitpunkt und Version der Einwilligung.
• Hinweis: Angaben zu verschreibungspflichtigen oder verbotenen Substanzen sind besonders sensibel. Trage nur ein, was du wirklich dokumentieren willst.
• Pausieren, Widerruf und Löschung: siehe Ziffer 8.3.

3.6 Apple Health (optional, nur iOS)

Wenn du es in der App ausdrücklich erlaubst (iOS-Abfrage), liest OBA Werte aus Apple HealthKit – nur lesend.OBA schreibt keine Werte in Apple Health. Je Wert gilt:

• Schritte (Tagessumme) und Ruhepuls: werden nach dem Verbinden automatisch in dein Tagesprotokoll übernommen und auf unserem Server gespeichert – beim Öffnen des Trackers, sobald für den Tag noch kein Wert eingetragen ist; „Apple Health aktualisieren“ übernimmt die Schritte erneut. Einen von dir selbst eingetragenen Ruhepuls überschreibt Apple Health nie.
• Aktivkalorien, Herzfrequenz, HRV (Herzfrequenzvariabilität) und VO₂max: werden nur auf deinem Gerät angezeigt und nicht gespeichert.
• Schlaf: Die Schlafstunden einer Nacht (Schlafzeit, nicht „Im Bett“) werden ab App-Version 1.16.0 nach dem Verbinden automatisch in dein Tagesprotokoll übernommen und auf unserem Server gespeichert – für heute und für die letzten 7 Tage, an denen du keine Stunden selbst eingetragen hast. Das Stundenfeld ist dann gesperrt („aus Apple Health“). Die Schlafqualität trägst du immer selbst ein. Ältere, von dir selbst eingetragene Nächte bleiben unverändert.
• Die Schlafphasen der letzten Nächte sowie der Verlauf von HRV und Ruhepuls der letzten bis zu 28 Tage: werden nur auf deinem Gerät für deinen Tageswert verrechnet (Ziffer 3.15) und nicht gespeichert.
• Körpergewicht: fragt OBA seit Version 1.10.0 nicht mehr an und liest es nicht aus. Dein Gewicht in OBA ist immer deine eigene Eingabe.
• Workouts aus Apple Health (z. B. von der Apple Watch): nur wenn du im Cardio-Bereich „Aus Apple Health übernehmen“ tippst, fragt die App gesondert danach und zeigt die Workouts der letzten 7 Tage. Erst wenn du ein Workout auswählst und speicherst, landet es in deinem Cardio-Protokoll (Ziffer 3.2): Art, Start- und Endzeit, Dauer, die von Apple geschätzten Kalorien, der durchschnittliche Puls (nur wenn Apple Health ihn hat) und die technische Kennung des Workouts, damit es beim erneuten Abgleich nicht doppelt angelegt wird.

Keine KI-Einwilligung:Die Apple-Health-Freigabe ist keine Einwilligung für eine KI-Verarbeitung. Apple-Health-Werte gehen nicht an den Co-Coach-Chat, nicht an die Check-in-KI-Antwort und nicht an die Foto-Mahlzeiten-KI, werden nicht zu Werbezwecken genutzt, nicht an Dritte verkauft und nicht automatisch in eine Paket-Bestellung übernommen. Aus Apple Health übernommene Schlafstunden gehen nicht an den Co-Coach-Chat: Er bekommt nur Schlafstunden, die du selbst eingetragen hast. Im bestehenden persönlichen Coaching sieht dein Coach dein Tagesprotokoll – auch die übernommenen Schritte, den Ruhepuls und die Schlafstunden. Die KI-Auswertung im Coach-Bereich (KI-Coaching-Assistent) ist derzeit technisch gesperrt (Ziffer 3.11). Die Freigabe kannst du jederzeit in den iOS-Einstellungen (Datenschutz & Sicherheit → Health → OBA) widerrufen; bereits übernommene Einträge löschst du im Tracker bzw. Cardio-Protokoll.

3.7 Community-Daten (optional, ab 18 Jahren)

Die Community ist freiwillig und erfordert ein separates Community-Profil (Anzeigename, optional Avatar und Kurzbeschreibung) sowie die Bestätigung, dass du volljährig bist. Verarbeitet werden: Profil, Beiträge, Kommentare, Umfragen, Rezepte und Trainingsvorlagen, die du bewusst veröffentlichst, Freundschaftsanfragen, Direktnachrichten mit bestätigten Freunden, Blockierungen und Meldungen. Sichtbarkeit: Beiträge und Profil sind für andere Community-Mitglieder bzw. – je nach Einstellung – für deine Freunde sichtbar. Deine Gesundheitsprotokolle, privaten Notizen und Trainingsleistungen werden niemals automatisch veröffentlicht; geteilt wird nur der Rezept- oder Vorlagen-Schnappschuss, den du ausdrücklich auswählst. Gemeldete Inhalte werden als Schnappschuss für die Moderation gespeichert.

• Punkte, Avatar-Stufen und Streak: Für erledigte Aktionen (z. B. abgeschlossenes Training, Mahlzeiten eingetragen, Wochen-Check-in, Beitrag oder Kommentar, Lektion abgeschlossen, Streak-Tag) vergibt unser Server Punkte und berechnet daraus deine Avatar-Stufe und deinen Streak. Dafür prüft der Server, dass die Aktion wirklich stattgefunden hat; Inhalte deiner Protokolle werden dabei nicht veröffentlicht. Bei längerer Pause sinkt der Punktestand langsam; Ruhe- und Kranktage, die du einträgst, zählen nicht als Pause. Punkte, Stufe und Streak gibt es auch ohne Community-Profil – dann sieht sie nur du. Avatar-Werte sind Spielwerte, keine Körperwerte.
• Rangliste und Battles: Hast du ein sichtbares Community-Profil, erscheinst du mit Anzeigename, Avatar-Stufe und Punktestand in der Rangliste (Top 50, auch als Freunde-Ansicht) – solange der Schalter „In der Rangliste erscheinen“ an ist (auch direkt in der Rangliste: „Mich aus der Rangliste ausblenden“). Er ist zu Beginn eingeschaltet; schaltest du ihn aus, sehen andere dich dort nicht mehr, du selbst siehst deinen Platz weiter. Ohne Community-Profil stehst du nicht in der Rangliste; Mitglieder, die dich blockiert haben oder die du blockiert hast, sehen dich dort nicht. Battles sind freiwillige 7-Tage-Punkte-Duelle zwischen bestätigten Freunden; dabei sieht dein Freund deinen Punktestand im Battle.
• „Zuletzt aktiv“ und Online-Anzeige: Die App merkt sich höchstens alle fünf Minuten, wann du zuletzt in der Community aktiv warst. Andere Mitglieder sehen diese Angabe („aktiv heute“, Mitgliederliste) nur, wenn der Schalter „Zuletzt aktiv anzeigen“ in deinen Community-Einstellungen an ist. Für neue Konten ist er zu Beginn ausgeschaltet; bei älteren Konten bleibt die bisherige Einstellung, bis du sie änderst. Während du die Community geöffnet hast, zählt ein Live-Zähler die gerade anwesenden Mitglieder; dafür wird kurzzeitig deine Verbindung gezählt, nichts davon wird gespeichert.
• Medien-Hub, Kurse und Live-Events: Videos, Kurse und Live-Events stammen von den Coaches. Von dir werden gespeichert: dein Lernfortschritt in Kursen, deine Zusagen (RSVP) und Fragen zu Live-Events sowie deine Abstimmungen zu solchen Fragen. Sprachmemos, die du an Beiträge oder Kommentare hängst, liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige Links abgespielt. Video-Entwürfe der Coaches und andere nicht veröffentlichte Videos (samt Vorschaubild und Untertiteln) sind für Mitglieder nicht abrufbar; sichtbar werden sie erst mit der Veröffentlichung.
• Wochen-Check-in und Coach: Dein Wochen-Check-in (Gewicht, Bewertungen 1–5, was gut und was schlecht lief, Fotos/Videos) ist privat; auch im bestehenden Coaching sieht ihn kein Coach automatisch. Die aktuelle App-Version hat keine Funktion, ihn an David Bencsik oder Valentin zu senden; die Check-in-KI-Antwort (Ziffer 3.13) gibt ihn an keinen Menschen weiter. Ältere Testversionen der App boten „An … senden“ an: Hast du dort einen Check-in ausdrücklich gesendet, sieht der Coach diese Werte, die Anzahl deiner Fotos, den Trend zur Vorwoche, deine Avatar-Stufe und deinen Streak – ohne Name, E-Mail und Kontokennung – und kann als Text oder Sprachmemo antworten; die Antwort erscheint in deinem Coach-Chat.
• Moderation: Coaches und Moderatoren können Beiträge anpinnen, Ankündigungen schreiben, Inhalte ausblenden und Meldungen bearbeiten; dafür sehen sie den Schnappschuss der gemeldeten Inhalte (auch Videos und Sprachmemos). Moderatoren sehen keine Coaching- oder Check-in-Daten.

3.8 Kostenpflichtige Pakete: Planpaket und Check-in-Anpassungen (ab 18 Jahren)

• Kauf und Abrechnung über Apple: Die Pakete kaufst du als In-App-Kauf über deinen Apple-Account. Apple verkauft im eigenen Namen und ist für Zahlung, Rechnung, Erstattung und Abo-Verwaltung zuständig (für Kunden in der EU: Apple Distribution International Ltd., Irland). Wir erhalten von Apple keine Zahlungsdaten (keine Kartennummer, keine Rechnungsadresse). Um deinen Kauf deinem Konto zuzuordnen, erzeugen wir eine zufällige Kontokennung, die beim Kauf an Apple übergeben wird, und speichern die von Apple signierten Transaktionsdaten: Transaktionsnummern, Produkt, Kauf- und Ablaufzeitpunkte, Status (z. B. aktiv, Kulanzzeit, erstattet), Verlängerungsstatus sowie Preis und Währung laut Apple. Apple informiert uns über Verlängerung, Kündigung, Ablauf und Erstattung. Gesundheitsdaten werden nicht in Kaufdatensätze übernommen.
• Zustimmung zum vorzeitigen Beginn: Vor dem Wechsel zu Apple bestätigst du in der App, dass mit der Dienstleistung vor Ablauf der Widerrufsfrist begonnen werden soll und dass du dein Widerrufsrecht bei vollständiger Vertragserfüllung verlierst. Zeitpunkt und Version dieser Bestätigung speichern wir mit der Bestellung.
• Einwilligungen pro Bestellung: Bevor du Gesundheitsdaten zu einer Bestellung eingibst, entscheidest du über fünf gesonderte, nicht vorausgewählte Einwilligungen: (1) Speicherung deiner Gesundheitsangaben aus Fragebogen und Check-ins (z. B. Gewicht, Körperdaten, Ernährung, Verletzungen, freiwillige Angaben zu Substanzen und Blutwerten) – erforderlich; (2) Prüfung durch David Bencsik, um dein Paket zu erstellen – erforderlich; (3) private Speicherung deiner Fotos und Videos für diese Bestellung – freiwillig; (4) KI-Verarbeitung ausgewählter Zahlen- und Auswahlangaben ohne Name und Kontaktdaten – erforderlich, damit ein Entwurf erstellt werden kann; (5) KI-Bildanalyse deiner Fotos – freiwillig, nur zusammen mit 3 und 4. Jede Einwilligung gilt nur für die jeweilige Bestellung; Zeitpunkt und Version werden gespeichert.
• Fragebogen: Zielphase, Muskelprioritäten, Trainingsjahre, Gewicht, Größe, Alter, Geschlecht, Zielvorstellung, Ernährung, Vorlieben, Unverträglichkeiten, Geräte/Trainingsort, Trainingstage und -dauer, Verletzungen/Einschränkungen, Schlaf, Stress, Beruf/Alltag, Schritte, Cardio, Supplemente; freiwillig: Angaben zu leistungssteigernden Substanzen, bisherige Pläne, Blutwerte/Hinweise; optional Fotos.
• Wöchentlicher Check-in (nur Abo): Check-in-Tag, aktuelles Gewicht, Selbsteinschätzungen (Schlaf, Hunger, Verdauung, Energie, Planeinhaltung, Leistung, jeweils 1–5), Freitext zur Woche, optional Fotos und ein Video. Daten aus deinem kostenlosen Tracking werden nicht automatisch übernommen.
• Was David Bencsik sieht: den vollständigen Fragebogen einschließlich Freitexten, Substanz- und Blutwertangaben, deine Check-ins, deine Fotos/Videos (über kurzlebige, nicht öffentliche Links) und den KI-Entwurf. Er legt je Bestellung Vorgaben fest, prüft jeden Entwurf, kann ihn ändern oder ablehnen und gibt ihn frei. Ohne seine Freigabe erhältst du keinen Plan und keine Anpassung. Freigegebene Pläne übernimmst du selbst als neue, unabhängig bearbeitbare Pläne.
• Keine Medikamenten- oder Substanzplanung: Weder der KI-Dienst noch David Bencsik erstellen Pläne oder Empfehlungen zu Medikamenten, Peptiden, Steroiden, Dosierungen oder Zyklen.

3.9 KI-Verarbeitung: Claude über Amazon Web Services (AWS Bedrock), nur in der EU

Überall, wo OBA eine KI einsetzt – Entwürfe für Pakete (Ziffer 3.8), Coach-Bereich (Ziffer 3.11, derzeit gesperrt), Co-Coach-Chat und Check-in-KI-Antwort (Ziffer 3.13) sowie Foto-Mahlzeiten-KI (Ziffer 3.14) – nutzen wir das KI-Modell Claude des Herstellers Anthropic über den Dienst Amazon Bedrock. Vertragspartner und Auftragsverarbeiter (Art. 28 DSGVO) ist Amazon Web Services EMEA SARL, Luxemburg. Einen direkten Vertrag mit Anthropic gibt es nicht; Anthropic ist kein Empfänger deiner Daten.

• Ort der Verarbeitung: Anfragen laufen über ein EU-Inferenzprofil und werden ausschließlich in AWS-Rechenzentren in der EU verarbeitet (derzeit Frankfurt, Stockholm, Mailand, Spanien, Irland und Paris). Unser Server lässt nur EU-Profile zu; ist keines verfügbar, bricht die Anfrage ab, statt woanders zu laufen.
• Keine Speicherung, kein Training: Wir haben für Amazon Bedrock die Speicherung von Anfragen und Antworten deaktiviert; AWS schreibt Ein- und Ausgaben dann nicht dauerhaft auf Datenträger. AWS nutzt sie nicht zum Training von Modellen und gibt sie nicht an den Modellhersteller weiter; Anthropic hat keinen Zugriff auf deine Ein- und Ausgaben. Nach Angaben von AWS hat auch kein AWS-Mitarbeiter im Normalbetrieb Zugriff auf diese Inhalte.
• Missbrauchserkennung bei AWS: AWS gibt an, automatische Verfahren zur Erkennung von Missbrauch einsetzen zu können und in bestimmten, eng begrenzten Fällen Ein- oder Ausgaben zu speichern oder von Menschen prüfen zu lassen. Für die von uns genutzten Claude-Modelle hat AWS keine allgemeine Aufbewahrung aller Anfragen angekündigt; sollte AWS im Einzelfall Daten aufbewahren, bleiben sie nach Angaben von AWS in der gewählten EU-Region. Wir haben darauf keinen Einfluss.
• Bildprüfung: Bilder, die an Amazon Bedrock übermittelt werden, prüft AWS automatisiert auf Darstellungen sexuellen Kindesmissbrauchs; bei einem Treffer kann AWS das Bild speichern, prüfen und gesetzlichen Meldepflichten nachkommen. Das gilt für Paket-Fotos (Einwilligung 5) und für die Foto-Mahlzeiten-KI (Ziffer 3.14).
• Was der KI-Dienst bei Paketen erhält: nur mit Einwilligung 4 eine minimierte Auswahl – Zahlen- und Auswahlangaben aus Fragebogen bzw. Check-in (z. B. Gewicht, Größe, Alter, Trainingstage, Bewertungen 1–5), Muskelprioritäten, dein aktuelles Ziel, die Vorgaben von David Bencsik für die Bestellung und bei Abo-Anpassungen deinen ausgewählten aktuellen Plan; nur mit Einwilligung 5 zusätzlich deine Fotos (höchstens sechs, verkleinert, ohne Standort- und Kameradaten). Was der Co-Coach-Chat, die Check-in-KI und die Foto-Mahlzeiten-KI erhalten, steht in Ziffer 3.13 und 3.14, was der KI-Coaching-Assistent im Coach-Bereich erhält, in Ziffer 3.11.
• Was der KI-Dienst bei Paketen, im Co-Coach-Chat, in der Check-in-KI und in der Foto-Mahlzeiten-KI nie erhält: Name, E-Mail, Telefonnummer, Angaben zu leistungssteigernden Substanzen, Blutwerte, Verletzungsbeschreibungen, Videos, Inhalte des Substanz-Tagebuchs, Apple-Health-Werte und deinen Tages-Check-in. Freitexte erhält die KI dort nur, wo du sie selbst an sie richtest oder einem Coach sendest: deine Frage im Co-Coach-Chat, deine Check-in-Texte und dein Hinweis zu einem Mahlzeiten-Foto.
• Grenzen der Bildanalyse: Sie dient nur der Trainings- und Ernährungsplanung bzw. der Schätzung einer Mahlzeit. Es erfolgt keine Identifizierung, keine medizinische Beurteilung und keine Ableitung von Herkunft oder Gesundheitszustand.
• Protokolle: Unsere Server-Funktionen protokollieren beim KI-Aufruf keine Inhalte, nur technische Fehlercodes (z. B. „KI nicht verfügbar“). Für die Kostenkontrolle zählt der Server je Konto die Anfragen pro Tag und die verbrauchten Rechen-Einheiten (Tokens) – ohne Inhalt.

3.10 One-on-One-Coaching anfragen

Über „Coaching anfragen“ sendest du eine Anfrage an David Bencsik / Team DoubleB – über dasselbe Anfrage-System wie das Formular auf doubleb-coaching.com.

• Daten: Vor- und Nachname, Land, Geburtsdatum (mindestens 16 Jahre), Ziele, die Antwort auf „Natural?“, Telefonnummer, E-Mail, Beruf und optional Branche, Bühnen-Ambition und Instagram-Name. Weitere Gesundheitsdaten aus der App (Tracking, Pläne, Tagebuch) werden nicht übermittelt.
• „Natural?“ betrifft die Nutzung leistungssteigernder Substanzen und ist ein Gesundheitsdatum. Es wird nur mit deiner ausdrücklichen Einwilligung übermittelt, die du vor dem Senden gesondert erteilst; ohne sie wird die Anfrage nicht gesendet.
• Empfänger: (1) das Anfrage-System der Website doubleb-coaching.com (Website-Server, erreichbar über Cloudflare), (2) eine Google-Tabelle, in der Anfragen gesammelt werden (Google Ireland Limited), und (3) eine Benachrichtigung an David Bencsik über den Messenger Telegram. Die Telefonnummer nutzen wir zur Kontaktaufnahme per Anruf oder WhatsApp; bei WhatsApp verarbeitet WhatsApp Ireland Limited die Nachrichten als eigenständig Verantwortlicher.
• Zweck und Rechtsgrundlage: Prüfung deiner Anfrage und Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme); für „Natural?“ deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit per E-Mail an davidbencsik98@gmail.com widerrufbar.
• Auf deinem Gerät: Die App speichert eine Kopie der Anfrage lokal, damit sie bei Verbindungsabbrüchen nicht verloren geht oder doppelt gesendet wird; sie wird mit der Kontolöschung entfernt.
• Speicherdauer: Kommt kein Coaching-Vertrag zustande, löschen wir die Anfrage spätestens 12 Monate nach Eingang aus Anfrage-System, Tabelle und Benachrichtigungsverlauf. Kommt ein Vertrag zustande, gelten die Fristen des Coaching-Vertrags.

3.11 Bestehendes persönliches Coaching (nur Bestandsklienten)

Wenn du von David Bencsik persönlich betreut wirst (oder einem Coach ausdrücklich Zugriff freigegeben hast), kann der Coach deine freigegebenen Daten einsehen, und ihr könnt Nachrichten, Sprachnachrichten, Bilder und Videos austauschen.

KI im Coach-Bereich – derzeit technisch gesperrt: Der Coach-Bereich enthält KI-Funktionen, die Daten eines Mitglieds an den KI-Dienst nach Ziffer 3.9 senden würden: den KI-Coaching-Assistenten, die KI-gestützte Check-in-Auswertung, den KI-Import von Blutbild-Dokumenten und den KI-Antwort-Entwurf auf einen Wochen-Check-in (Ziffer 3.13). Diese Funktionen sind derzeit technisch gesperrt: Unser Server lässt sie für ein Mitglied nur zu, wenn ein dafür passender Einwilligungsnachweis dieses Mitglieds vorliegt. Einen solchen Einwilligungstext dafür gibt es derzeit nicht, deshalb erhält die KI über den Coach-Bereich keine Daten von dir. Ist die Prüfung nicht möglich, bleibt die Funktion gesperrt. Eine Einwilligung für den Co-Coach-Chat oder die Foto-Mahlzeiten-KI schaltet diese Funktionen nicht frei. Der Coach kann dich weiterhin persönlich betreuen, Pläne bearbeiten und Werte von Hand eintragen. Würden diese Funktionen später freigegeben, erhielte die KI die Daten, die der Coach im Coach-Bereich zu dir sieht (z. B. Profilangaben, Tagesprotokoll, Pläne und Trainingsverlauf, Ernährung, Nachrichten und – soweit die Coaching-Module freigeschaltet sind – Supplement-, Substanz- und Blutwertangaben). Für selbstständige Nutzer ohne Coaching und ohne Paket gibt es KI nur im Co-Coach-Chat (Ziffer 3.13) und – für freigeschaltete Testkonten – in der Foto-Mahlzeiten-KI (Ziffer 3.14), jeweils nur mit Einwilligung.

3.12 Technische Daten

• Push-Benachrichtigungen: Wenn du sie erlaubst, speichern wir ein Geräte-Push-Token (Expo-Push-Token), um dir Erinnerungen und Nachrichten zuzustellen (z. B. die Antwort eines Coaches auf deinen Check-in). Erinnerungen an deinen Wochen-Check-in werden lokal auf dem Gerät geplant.
• Fehlerberichte (eigener Server): Bei einem Fehler in der App speichern wir Fehlermeldung, technischen Stacktrace, App-Version, Plattform/Betriebssystemversion und deine Nutzer-ID. Die App speichert dabei keine IP-Adresse.
• Absturzmelder (Sentry): Die App enthält den Absturzmelder Sentry (Functional Software, Inc., USA). Er ist derzeit ausgeschaltet: In unseren Build-Einstellungen ist keine Sentry-Adresse hinterlegt, und ohne sie lädt die App Sentry gar nicht erst; es werden dann keine Daten an Sentry gesendet. Würden wir ihn einschalten, erhielte Sentry bei einem Absturz: Fehlermeldung, Stacktrace, App-Version, Gerätemodell und Betriebssystemversion, die letzten höchstens 30 technischen Bedienschritte und deine Nutzer-ID (zufällige Kennung) – keinen Namen, keine E-Mail, keine Gesundheitswerte, keine Bildschirmfotos und keine Leistungsmessungen; Sentry hat seinen Sitz in den USA (Ziffer 6).
• Server-Protokolle: Unsere Hosting-Anbieter (Supabase, Vercel) verarbeiten technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Ressource in Server-Protokollen zur Sicherheit und Fehleranalyse.
• Lebensmittelsuche und Barcode-Scan: Beim Scannen eines Barcodes wird die Barcode-Nummer zuerst in unserer eigenen Lebensmittel-Datenbank gesucht und sonst an die offene Datenbank Open Food Facts gesendet. Bei der Suche nach Markenprodukten sendet die App deinen Suchbegriff direkt von deinem Gerät an Open Food Facts. Es werden keine Kontodaten übermittelt; Open Food Facts sieht dabei technisch deine IP-Adresse.
• Herkunft der Lebensmittelwerte: Grundnahrungsmittel und Gerichte in unserer Lebensmittel-Datenbank stammen überwiegend aus dem Bundeslebensmittelschlüssel (BLS 4.0) des Max Rubner-Instituts (Lizenz CC BY 4.0), einschließlich Mikronährstoffen. Diese Daten liegen auf unserem Server; für ihre Nutzung sendet die App nichts an das Max Rubner-Institut. Werden Werte in der Datenbank später korrigiert, behalten deine bisherigen Einträge den Stand der Nährwerte, mit dem du sie eingetragen hast (Ziffer 3.2). Lebensmittel, die Mitglieder mit der Community teilen, können zusätzlich die Barcode-Nummer (GTIN), Variante und Markt des Produkts enthalten.
• Nährwerttabelle fotografieren: Die Texterkennung auf einer fotografierten Nährwerttabelle läuft vollständig auf deinem Gerät (Apple Vision). Das Foto verlässt dein Gerät nicht und wird nach dem Lesen gelöscht.
• Teilen und Freunde einladen: Die Home-Karte „Freunde einladen“ öffnet das iOS-Teilen-Menü mit einem Einladungstext und einem öffentlichen Apple-TestFlight-Link. Wen du einlädst, erfährt OBA nicht; die App speichert dazu nichts, und Einladungspunkte vergibt der Server derzeit nicht. Wer über den Link teilnimmt, installiert die App über Apple TestFlight; dafür gelten die Datenschutzbestimmungen von Apple. Trainings- und Mahlzeiten-Stories erzeugt die App auf deinem Gerät und übergibt sie nur an die App, die du auswählst (z. B. Instagram); dort veröffentlichst du selbst.
• Zuverlässiges Speichern: Für bezahlte Vorgänge, Tagebuch-Einträge, den Tages-Check-in, das Speichern von Rezepten, das Eintragen von Mahlzeiten-Vorlagen und Medien-Uploads speichert die App vorübergehend – bis unser Server den Vorgang bestätigt hat – einen lokalen Vorgangsbeleg (Speicherauftrag mit dem Inhalt, der gespeichert werden soll), damit bei Verbindungsabbrüchen nichts doppelt oder verloren gespeichert wird. Verwirfst du einen unbestätigten Rezept- oder Vorlagen-Auftrag, vermerkt unser Server ihn als verworfen, damit eine verspätet ankommende Übertragung nichts mehr anlegt. Für einen Apple-Kauf speichert die App lokal den Kaufstatus, bis unser Server ihn bestätigt hat.
• Nur auf deinem Gerät: Sitzungs-Token (sicherer Gerätespeicher), optionale Face-ID/Touch-ID-Entsperrung (die biometrischen Daten verbleiben bei Apple auf dem Gerät), Darstellungs-, Ton- und Anzeige-Einstellungen (z. B. Co-Coach anzeigen, optionale Töne – die Töne liegen in der App und werden nur abgespielt), ungesendete Entwürfe, der Merker „Apple Health verbunden“, der Merker „Tages-Check-in heute gesehen“ sowie die Daten für Home-Bildschirm-Widgets und die Live-Aktivität beim Training (Planname, heutiges Training, Wochenziel, Streak, Check-in-Status, Avatar-Stufe/Punkte, aktuelle Übung und Pausen-Timer). Widgets und Live-Aktivität senden nichts ins Internet, sind aber auf dem Sperrbildschirm sichtbar, wenn du sie dort einrichtest.

Die App enthält keine Werbe-, Tracking- oder Nutzungsanalyse-SDKs (keine Facebook-, Google-Analytics-, Firebase- oder vergleichbaren Komponenten) und erstellt keine Nutzungsprofile. Der einzige Diagnose-Baustein eines Drittanbieters ist der derzeit ausgeschaltete Absturzmelder Sentry.

3.13 Co-Coach-Chat und Check-in-KI-Antwort (kostenlos, nur mit Einwilligung)

Der Co-Coach ist eine direkte KI-Chatfunktion: Ein KI-Assistent im Stil von David Bencsik oder Valentin beantwortet deine Fragen sofort, ohne dass ein Mensch sie vorher prüft. Er ist eine KI, kein Mensch, und sagt das auf Nachfrage auch; Antworten sind als KI gekennzeichnet. Er gibt allgemeine Tipps zu Training, Ernährung und Alltag, stellt keine Diagnosen und macht keine Angaben zu Substanzen oder Dosierungen. Vor deiner ersten Frage fragt die App dich um Einwilligung; ohne Einwilligung sendet die App nichts an die KI, nur der Chat bleibt aus, alles andere funktioniert weiter.

• Was an die KI geht: deine Frage (Freitext, höchstens 1000 Zeichen) oder eine Schnellfrage und Summen und Schnitte deiner letzten 7 Tage: Anzahl Trainings, abgeschlossene Sätze und Trainingsvolumen, Kalorien- und Eiweiß-Schnitt und Tage mit Ernährungs-Einträgen, Schlaf-Schnitt (nur deine eigenen Schlaf-Einträge im Tracker), Gewichtsveränderung, Streak und ob dein Wochen-Check-in erledigt ist. Nie: Name, E-Mail, Apple-Health-Werte, Tages-Check-in, Substanz-Tagebuch, Fotos, Notizen.
• Check-in-KI-Antwort: Schließt du deinen Wochen-Check-in ab, schreibt die KI – mit derselben Einwilligung wie der Chat – sofort eine Antwort im Stil deines Co-Coaches. Dafür erhält sie Gewicht, deine Bewertungen und deine Check-in-Texte (gekürzt), den Trend zur Vorwoche, Avatar-Stufe und Streak. Die Antwort ist als „KI-Antwort“ gekennzeichnet und wird in deinem Konto gespeichert. Dein Check-in wird dafür nicht an deinen Co-Coach persönlich weitergeleitet: Weder David Bencsik noch Valentin sehen ihn dadurch im Coach-Bereich.
• Antwort-Entwurf für den Coach: Auf einen Check-in, den du in einer älteren Testversion ausdrücklich anDavid Bencsik oder Valentin gesendet hast (Ziffer 3.7), kann der Coach persönlich antworten. Den KI-Antwort-Entwurf dafür im Coach-Bereich hat unser Server derzeit technisch gesperrt: Er setzt einen eigenen Einwilligungsnachweis des Mitglieds voraus, und den Einwilligungstext dafür gibt es derzeit nicht (Ziffer 3.11). Deine Co-Coach-Einwilligung schaltet ihn nicht frei; die KI erhält dafür keine Check-in-Daten.
• Wo verarbeitet wird: Claude (Anthropic) über Amazon Bedrock, ausschließlich in EU-Rechenzentren (Ziffer 3.9). Die Antwort kommt direkt zu dir; kein Mensch liest deine Chat-Fragen oder die Check-in-KI-Antwort mit.
• Einwilligungsnachweis: Erteilst du die Einwilligung in der aktuellen App-Version, speichern wir auf unserem Server Version, Prüfwert des Texts, App-Version und Zeitpunkt – getrennt von der Einwilligung für die Foto-Mahlzeiten-KI. Eine Einwilligung, die du in einer älteren Version nur auf dem Gerät erteilt hast, übernehmen wir nicht als Nachweis; die neue Version fragt dich deshalb noch einmal.
• Widerruf: jederzeit unter Einstellungen → „KI-Einwilligung widerrufen“. Der Widerruf wird auf unserem Server vermerkt. Danach nimmt der Server keine neuen Co-Coach-Fragen und keine Check-in-KI-Antworten mehr an – auch nicht aus älteren App-Versionen. Eine Antwort, die bei deinem Widerruf noch unterwegs war, wird verworfen und nicht gespeichert. Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.
• Was gespeichert wird und Verlauf löschen: Fragen und KI-Antworten werden als Chat-Verlauf in deinem Konto gespeichert, damit du sie wieder lesen kannst, ebenso persönliche Antworten der Coaches (Text/Sprachmemo). Der Server zählt je Konto die Fragen pro Tag (höchstens 30). Mit „KI-Chatverlauf löschen“ in den Einstellungen entfernst du deine Fragen und die KI-Antworten auf dem Server; persönliche Antworten der Coaches bleiben bis zur Kontolöschung, und das Tageslimit wird dadurch nicht zurückgesetzt.
• Notfall-Hinweise: Erkennt die App in deiner Frage Warnzeichen (z. B. Brustschmerz, Atemnot, Gedanken, dir etwas anzutun), zeigt sie vor dem Senden Notrufnummern an. Das ist eine Wortprüfung auf deinem Gerät und auf unserem Server, keine medizinische Beurteilung.

3.14 Foto-Mahlzeiten-KI (Testphase, nur freigeschaltete Testkonten)

Mit der Foto-Mahlzeiten-KI fotografierst du eine Mahlzeit, und die KI schätzt, was darauf ist und wie viele Kalorien und Nährstoffe das etwa sind. Die Funktion ist derzeit nur für wenige Testkonten freigeschaltet, die der Betreiber einzeln auf dem Server eingetragen hat (zum Start zwei eigene Konten des Teams). Für alle anderen Konten ist sie gesperrt – auch, wenn eine App-Version die Funktion schon enthält.

• Einwilligung zuerst: Bevor ein Foto gesendet wird, fragt die App dich einmalig um deine ausdrückliche Einwilligung. Essensfotos können Rückschlüsse auf deine Gesundheit zulassen; deshalb behandeln wir sie wie Gesundheitsdaten (Art. 9 DSGVO). Wir speichern auf unserem Server, wann du welche Fassung des Einwilligungstexts angenommen oder widerrufen hast (Version, Prüfwert des Texts, App-Version, Zeitpunkt). Die Co-Coach-Einwilligung schaltet die Foto-KI nicht frei und umgekehrt.
• Was an die KI geht: das Foto – vorher auf unserem Server im Arbeitsspeicher neu verpackt, ohne Standort-, Kamera- und sonstige Metadaten, auf höchstens 1568 Pixel Kantenlänge verkleinert – sowie optional dein kurzer Hinweis (z. B. „mit Reis“), deine Antworten auf Rückfragen der KI, der Mahlzeiten-Slot (z. B. Mittagessen) und deine Sprache. Kein Name, keine E-Mail, keine anderen Protokolle.
• Was wir nicht speichern: Wir speichern weder das Foto noch die Antwort der KI. Das Foto geht nur durch unseren Server zur KI und wird danach verworfen. Was bleibt, ist ein Zähl-Eintrag ohne Inhalt: dein Konto, Status, reservierte Kosten, verbrauchte Rechen-Einheiten (Tokens) und Zeitpunkte – für das Tageslimit (20 Fotos pro Tag) und unser Kostenbudget.
• Was du speicherst: Die Schätzung siehst du in der App, kannst sie ändern und übernimmst sie dann selbst als ganz normalen Eintrag in dein Ernährungsprotokoll (gekennzeichnet als KI-Schätzung). Dieser Eintrag gehört dir wie jeder andere und lässt sich jederzeit bearbeiten oder löschen.
• Wo verarbeitet wird: Claude (Anthropic) über Amazon Bedrock, ausschließlich in EU-Rechenzentren; AWS prüft übermittelte Bilder automatisiert auf Darstellungen sexuellen Kindesmissbrauchs (Ziffer 3.9).
• Widerruf und Löschung: Einwilligung jederzeit in den Einstellungen (Privatsphäre) widerrufen; danach nimmt der Server keine Fotos mehr an. Zähl-Einträge und Einwilligungs-Nachweise werden mit dem Konto gelöscht.
• Nur eine Schätzung: Die KI kann Mengen und Zutaten falsch einschätzen. Prüfe das Ergebnis, bevor du es übernimmst. Es gibt keine medizinische Beurteilung.

3.15 Tages-Check-in und Tageswert

Einmal am Tag fragt die App beim ersten Öffnen nach deinem Gewicht und deinem Befinden. Alles ist freiwillig; du kannst den Tages-Check-in überspringen, später nachtragen und korrigieren.

• Was gespeichert wird: optional dein Gewicht und deine Antworten auf drei Skalen von 1 bis 5 (Energie, Ausgeruht, Stress), freiwillig zusätzlich Muskelkater (ohne Vorauswahl, nicht beantwortete Fragen bleiben leer), die Version der Rechenregel für diesen Tag sowie Zeitpunkt und Zeitzone der Eingabe (frühere Tage behalten ihre damaligen Fragen, z. B. Tagesgefühl) – in deinem Tagesprotokoll auf unserem Server. Für das Gewicht speichert der Server zusätzlich den Zeitpunkt der letzten Gewichtsänderung (auch wenn du das Gewicht im Tracker änderst), damit eine verspätet nachgesendete ältere Eingabe keine neuere Korrektur überschreibt. Auf dem Gerät merkt sich die App, dass du den Check-in heute gesehen hast; bis unser Server die Eingabe bestätigt hat, liegt sie dort als lokaler Speicherauftrag (Ziffer 3.12).
• Tageswert: Den Tageswert auf dem Home-Bildschirm berechnet die App auf deinem Gerät: 40 % Schlaf (Schlafdauer aus Apple Health oder deinem eigenen Eintrag, verglichen mit deinem Schlafziel), 60 % deine drei Check-in-Antworten und höchstens ±10 Punkte aus deinem HRV-/Ruhepuls-Trend (nur wenn genug eigene Werte vorliegen). Das ist eine einfache, nicht wissenschaftlich geprüfte Produkt-Rechenregel, keine medizinische Bewertung. Der Tageswert wird nicht gespeichert. Dein optionales Schlafziel (6,5 bis 10 Stunden) speichern wir in deinem Profil, bis du es änderst oder dein Konto löschst.
• Keine KI: Der Tages-Check-in geht weder an den Co-Coach-Chat noch an die Check-in-KI-Antwort noch an den KI-Coaching-Assistenten. Im bestehenden Coaching kann dein Coach die Werte in deinem Tagesprotokoll sehen.
• Löschen: Du kannst die Angaben korrigieren oder löschen; sonst bleiben sie, solange dein Konto besteht.

3.16 Startgewichte, Trainingsangaben und Fortschritts-Vorschläge

Die App schlägt aus deinen Angaben und deinem eigenen Trainingsverlauf vorsichtige Startgewichte und nächste Schritte vor, die du übernehmen oder ändern kannst; sie überschreibt keinen Plan. Dafür verarbeiten wir – alles freiwillig:

• Bekannte Kraftwerte: für einzelne Übungen ein Arbeitssatz (Gewicht mit Einheit, Wiederholungen, optional Wiederholungen in Reserve, wie lange das her ist), ein bekanntes Maximum für 1, 5 oder 10 Wiederholungen oder die Angabe, dass du ihn nicht weißt.
• Laststufe an deinem Gerät: die kleinste Gewichtsstufe, die du für eine Übung an deinem Gerät einträgst (in kg oder lb), mit dem Datum der Eingabe.
• Satztyp: ob ein Satz ein normaler Satz, ein Aufwärmsatz, ein Top-Satz oder ein Back-off-Satz war. Er ist Teil deines Trainingsprotokolls und im bestehenden Coaching für deinen Coach sichtbar wie deine übrigen Sätze.
• Optionale Bestätigungen je Übung und Training: „Voller Bewegungsumfang“ und „Saubere Technik“ (ja/nein) sowie die Markierungen „Beschwerden“, „Technik geändert“ und „Deload“. Keine davon ist Pflicht; eine unbeantwortete Frage bleibt leer. „Beschwerden“ ist eine Angabe über dein körperliches Befinden und damit ein Gesundheitsdatum (Art. 9 DSGVO); die App wertet sie nur aus, um eine Steigerung für diese Übung zu pausieren, und stellt keine medizinische Beurteilung.

Kraftwerte, Laststufen und Bestätigungen speichern wir in deinem Konto; nur du hast Zugriff, kein Coach und keine KI. Sie bleiben, bis du sie änderst oder dein Konto löschst.

3.17 Eigene Rezepte und Mahlzeiten-Vorlagen

Du kannst Rezepte und Mahlzeiten-Vorlagen speichern (Name, Zutaten mit Mengen und Nährwerten, Portionen, Endgewicht), bearbeiten, archivieren und als Mahlzeit in dein Ernährungsprotokoll eintragen. Sie sind privat: nur du hast Zugriff, kein Coach, keine Community und keine KI – in die Community gelangt ein Rezept nur, wenn du es dort ausdrücklich teilst (Ziffer 3.7). Zu jedem Speichern legt unser Server eine Quittung zum Speicherauftrag an; auf dem Gerät liegt bis zur Bestätigung der lokale Speicherauftrag (Ziffer 3.12). Rezepte, Vorlagen (auch archivierte) und Quittungen bleiben, solange dein Konto besteht.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Pläne, Protokolle, Tages-Check-in, Startgewichte, Rezepte und Vorlagen, Cardio, Fotos, Ziele, Synchronisation, Community einschließlich Punkte, Avatar-Stufen, Streak, Rangliste, Battles, Medien-Hub und Kurse, Coaching-Funktionen): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Gesundheits- und Fitnessdaten im kostenlosen Bereich (Ziffer 3.2, 3.3, 3.6, 3.11, 3.15, 3.16, 3.17): zusätzlich deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie, indem du die Daten bewusst einträgst, Apple Health (Werte oder Workouts) freigibst oder Fotos hochlädst; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Einträge löschst, die Freigabe beendest oder dein Konto löschst. Die Apple-Health-Freigabe gilt nicht als Einwilligung in eine KI-Verarbeitung.
• Co-Coach-Chat und Check-in-KI-Antwort (Ziffer 3.13): deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und – für die 7-Tage-Werte und Check-in-Angaben – Art. 9 Abs. 2 lit. a DSGVO; die Speicherung des Chat-Verlaufs in deinem Konto: Art. 6 Abs. 1 lit. b DSGVO.
• Foto-Mahlzeiten-KI (Ziffer 3.14): deine ausdrückliche, gesondert erteilte Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Wochen-Check-in an einen Coach und dessen Antwort (Ziffer 3.7): Art. 6 Abs. 1 lit. b DSGVO und – weil du den Check-in bewusst sendest – Art. 9 Abs. 2 lit. a DSGVO.
• „Zuletzt aktiv“-Anzeige und Rangliste (Ziffer 3.7): Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Community-Mitgliedschaft; beides steuerst du über die Schalter in deinen Community-Einstellungen.
• Substanz-Tagebuch (Ziffer 3.5): gesonderte ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Kaufabwicklung, Freischaltung, Abo-Status, Wiederherstellung von Käufen und Nachweis der Zustimmung zum vorzeitigen Beginn (Ziffer 3.8): Art. 6 Abs. 1 lit. b und c DSGVO.
• Bearbeitung eines Pakets durch David Bencsik (Fragebogen, Check-ins, Fotos, Prüfung, Freigabe): Art. 6 Abs. 1 lit. b DSGVO und deine ausdrücklichen Einwilligungen 1–3, Art. 9 Abs. 2 lit. a DSGVO.
• KI-Entwurf und KI-Bildanalyse (Ziffer 3.9): deine ausdrücklichen Einwilligungen 4 und 5, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Coaching-Anfrage (Ziffer 3.10): Art. 6 Abs. 1 lit. b DSGVO; für „Natural?“ Art. 9 Abs. 2 lit. a DSGVO.
• Sicherheit, Fehleranalyse, Missbrauchsabwehr, Moderation und Kostenkontrolle der KI (Fehlerberichte, Server-Protokolle, Meldungen/Blockierungen, Tageszähler und Kostenbudget für KI-Anfragen): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer stabilen, sicheren und fairen App.
• Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Berechtigung), jederzeit in den Geräteeinstellungen widerrufbar.
• Transaktions-E-Mails (Registrierung bestätigen, Passwort zurücksetzen, E-Mail-Änderung): Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keine Newsletter oder Werbe-E-Mails.
• Aufbewahrung pseudonymisierter Kaufbelege nach Kontolöschung (Ziffer 7): Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB sowie Art. 6 Abs. 1 lit. f DSGVO (Erstattungs- und Missbrauchsprüfung).

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb der App benötigen und die vertraglich gebunden sind (Art. 28 DSGVO), an die unten genannten eigenständig Verantwortlichen oder wenn wir gesetzlich dazu verpflichtet sind.

• Supabase (Supabase, Inc., USA) – Datenbank, Authentifizierung, Dateispeicher (auch private Fotos/Videos) und Server-Funktionen inkl. KI-Anbindung und Apple-Kaufprüfung. Unser Projekt wird in der Region EU (Frankfurt, eu-central-1) betrieben; die Daten liegen damit in der EU.
• Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) – KI-Dienst Amazon Bedrock mit dem Modell Claude (Anthropic): für den Co-Coach-Chat und die Check-in-KI-Antwort (Ziffer 3.13), die Foto-Mahlzeiten-KI für freigeschaltete Testkonten (Ziffer 3.14), gekaufte Pakete (Ziffer 3.8) – jeweils nur mit deiner KI-Einwilligung; die KI-Funktionen im Coach-Bereich (Antwort-Entwurf, KI-Coaching-Assistent, Check-in-Auswertung, Blutbild-Import, Ziffer 3.11 und 3.13) sind derzeit technisch gesperrt; Verarbeitung ausschließlich in Rechenzentren in der EU (Ziffer 3.9).
• Sentry (Functional Software, Inc., USA) – Absturzmelder; derzeit ausgeschaltet, es werden keine Daten übermittelt (Ziffer 3.12).
• Resend (Resend, Inc., USA) – Versand der Transaktions-E-Mails (Absender „Peak Protocol“), Verarbeitung in der EU-Region (Irland).
• Vercel (Vercel, Inc., USA) – Hosting dieser Website, der E-Mail-Weiterleitungsseite, des Coach-Bereichs und einzelner Server-Schnittstellen der App, Region Frankfurt.
• Apple (Apple Inc. / Apple Distribution International Ltd.) – App Store und TestFlight (auch der Einladungslink), In-App-Käufe und Abos (als eigenständig Verantwortlicher für Verkauf, Zahlung und Erstattung), „Mit Apple anmelden“, Push-Zustellung (APNs) sowie Apple Health (Werte und Workouts) auf deinem Gerät.
• Google (Google Ireland Limited) – „Mit Google anmelden“ (nur bei Nutzung) und die Google-Tabelle für Coaching-Anfragen.
• Expo / EAS (650 Industries, Inc., USA) – Erstellung der App-Builds, Auslieferung von App-Updates (expo-updates) und Push-Dienst, der Benachrichtigungen an Apple weiterleitet.
• Cloudflare (Cloudflare, Inc., USA) – DNS für die Absenderdomain unserer E-Mails und Netzwerkdienst für doubleb-coaching.com.
• Open Food Facts (gemeinnütziger Verein, Frankreich) – Abruf von Nährwerten zu gescannten Barcodes und zu deinen Suchbegriffen bei der Markenproduktsuche (ohne Kontodaten).
• Coaching-Anfrage (Ziffer 3.10): Website-Server von doubleb-coaching.com, Google (Tabelle), Telegram (Benachrichtigung) und ggf. WhatsApp (Kontaktaufnahme).

6. Übermittlung in Drittländer

Unsere Datenbank, der Dateispeicher und die KI-Verarbeitung werden in der EU betrieben. Einige Anbieter haben ihren Sitz in den USA oder greifen von dort zu (Supabase, Vercel, Resend, Expo, Cloudflare, Apple, Google und – falls er eingeschaltet würde – Sentry). Soweit dabei personenbezogene Daten in die USA übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit der jeweilige Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 45 DSGVO).

• AWS: Die KI-Anfragen werden ausschließlich in Rechenzentren in der EU verarbeitet. AWS verpflichtet sich, Kundendaten nicht aus der gewählten Region zu übertragen, außer soweit dies zur Erbringung des Dienstes erforderlich oder gesetzlich vorgeschrieben ist; für diesen Fall sind im AWS-Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln vereinbart. Auch Daten, die AWS im Rahmen der Missbrauchserkennung aufbewahrt (Ziffer 3.9), bleiben nach Angaben von AWS in der EU-Region.
• Sentry: derzeit keine Übermittlung, weil der Absturzmelder ausgeschaltet ist (Ziffer 3.12).
• Telegram: Die Benachrichtigung über eine Coaching-Anfrage läuft über Server von Telegram, die außerhalb der EU liegen können; mit Telegram bestehen keine Standardvertragsklauseln. Wenn du das nicht möchtest, schreib uns stattdessen eine E-Mail an davidbencsik98@gmail.com.

7. Speicherdauer

• Konto-, Plan- und Protokolldaten (auch Tages-Check-in, Startgewichte, Laststufen und Trainings-Bestätigungen), Fotos/Videos und Ziele speichern wir, solange dein Konto besteht bzw. bis du sie löschst. Eigene Rezepte und Vorlagen (auch archivierte) und ihre Speicherquittungen: solange dein Konto besteht. Lokale Speicheraufträge auf dem Gerät: bis unser Server sie bestätigt oder du sie verwirfst, spätestens bis zur Kontolöschung.
• Substanz-Tagebuch: bis du Einträge löschst, die Einwilligung widerrufst (dann wird alles gelöscht) oder dein Konto löschst.
• Bezahlte Pakete: Fragebogen, Check-ins, Fotos/Videos, Entwürfe, Prüfentscheidungen und gelieferte Pläne einer Bestellung speichern wir, solange dein Konto besteht, damit du deine Bestellungen und gelieferten Pläne einsehen kannst – oder bis du sie beim Widerruf deiner Einwilligung löschst (Ziffer 8.2).
• KI-Dienst (AWS): keine Speicherung von Anfragen und Antworten (Ausnahmen Bildprüfung und Missbrauchserkennung, Ziffer 3.9).
• Co-Coach-Chat: Fragen und KI-Antworten, bis du den Verlauf löschst oder dein Konto löschst; persönliche Coach-Antworten und Tageszähler, solange dein Konto besteht; Einwilligungs- und Widerrufsnachweise, solange dein Konto besteht. Eine kürzere Frist gibt es derzeit nicht.
• Foto-Mahlzeiten-KI: Foto und KI-Antwort werden nicht gespeichert; Zähl-Einträge und Einwilligungs-Nachweise bleiben, solange dein Konto besteht, und werden mit dem Konto gelöscht. Der von dir übernommene Protokoll-Eintrag bleibt, bis du ihn löschst.
• Apple-Health-Werte und -Workouts in deinem Protokoll: bis du die Einträge löschst oder dein Konto löschst. Werte, die nur auf dem Gerät angezeigt oder verrechnet werden, speichern wir nicht.
• Punkte, Avatar-Stufe, Streak, Battles, Kursfortschritt, Event-Zusagen: solange dein Konto besteht; „Zuletzt aktiv“ wird bei jeder Aktivität überschrieben. Alles wird mit dem Konto gelöscht.
• Fehlerberichte bewahren wir nur so lange auf, wie sie für die Fehleranalyse benötigt werden, und löschen sie auf unserem Server spätestens mit dem Konto.
• Coaching-Anfragen: ohne Coaching-Vertrag höchstens 12 Monate nach Eingang (Ziffer 3.10).
• Pseudonymisierte Kaufbelege nach Kontolöschung: Löschst du dein Konto, bleibt nur ein minimaler Kaufbeleg ohne Verbindung zu deinem Konto: Anbieter (Apple), Apple-Transaktionsnummer, Produkt, Preis und Währung laut Apple, Zeitpunkte und Status sowie ein Einweg-Prüfwert, damit spätere Apple-Meldungen (z. B. Erstattungen) verbucht, aber keinem Konto zugeordnet werden können. Name, E-Mail und Gesundheitsdaten sind darin nicht enthalten. Weil die Apple-Transaktionsnummer über Apple einer Person zugeordnet werden kann, ist der Beleg pseudonymisiert, nicht anonym. Wir bewahren ihn wegen der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) 10 Jahre auf, gerechnet ab dem Ende des Kalenderjahres der letzten zugehörigen Transaktion, und löschen ihn danach.
• Löschnachweis: Nach einer Kontolöschung bleibt ein minimaler Nachweis ohne Name und E-Mail (interne Kennung, Zeitpunkte, Status), solange er zum Nachweis der Löschung erforderlich ist.
• Sicherungskopien: Gelöschte Datenbankinhalte können bis zu 7 Tage in den automatischen Sicherungen unseres Hosting-Anbieters verbleiben und werden danach überschrieben.
• Moderations-Schnappschüsse gemeldeter Inhalte und Daten, die zur Durchsetzung von Sperren wegen Missbrauchs erforderlich sind, bewahren wir so lange auf, wie die Meldung bearbeitet wird bzw. die Sperre gilt – auf das Nötigste beschränkt.

8. Konto löschen, Einwilligungen widerrufen

8.1 Konto löschen

Du kannst dein Konto jederzeit selbst in der App löschen: Mehr → Konto löschen. Nach erneuter Anmeldung zur Bestätigung werden dein Konto und die zugehörigen Daten einschließlich gespeicherter Dateien (auch private Paket-Fotos und -Videos, Sprachmemos, Co-Coach-Verlauf, Punkte, Tages-Check-ins, Startgewichte, Laststufen, Trainings-Bestätigungen, Rezepte und Vorlagen samt Quittungen, Zähl-Einträge und Einwilligungs-Nachweise) entfernt – auch nach Käufen; zu den pseudonymisierten Kaufbelegen siehe Ziffer 7. Direktnachrichten und Beiträge verschwinden damit auch bei den Empfängern bzw. in der Community. Die Kontolöschung kündigt kein Apple-Abo. Ist dein Abo „Check-in-Anpassungen“ noch aktiv, weist die App dich darauf hin und verlangt eine Bestätigung; Apple bucht weiter ab, bis du das Abo in deinen Apple-Einstellungen kündigst. Nach der Löschung erbringen wir dafür keine Leistungen mehr, auch nicht in einem neuen Konto; Erstattungen laufen ausschließlich über Apple. Falls du keinen Zugriff mehr auf die App hast, schreibe uns von der E-Mail-Adresse deines Kontos an davidbencsik98@gmail.com.

8.2 Einwilligungen für Pakete widerrufen

In der Bestellung: „Einwilligung widerrufen“. Ab dem Widerruf sind keine neuen Zugriffe, Auswertungen oder KI-Anfragen für diese Bestellung mehr möglich. Dabei wählst du: vor der Lieferung „Widerrufen und Angaben & Fotos löschen“ (Fragebogen- und Check-in-Antworten, nicht gelieferte Entwürfe und Fotos/Videos werden gelöscht), nach der Lieferung „Widerrufen und Fotos löschen“ (die Angaben bleiben als Grundlage des gelieferten Plans gespeichert) oder „Nur widerrufen“ (die Daten bleiben gespeichert; die Löschung kannst du später nachholen). Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig. Bereits geladene Inhalte und bereits ausgegebene, höchstens 60 Sekunden gültige Medienlinks lassen sich technisch nicht rückwirkend zurückrufen. Der Widerruf kündigt kein Abo; kündige es zusätzlich über „Abo verwalten“ bzw. in den Apple-Einstellungen. Ohne die erforderlichen Einwilligungen können wir das Paket nicht weiter bearbeiten.

8.3 Substanz-Tagebuch

• „Pausieren (Einträge bleiben)“ blendet das Tagebuch aus und sperrt neue Eingaben; deine Angaben bleiben gespeichert.
• „Einwilligung widerrufen und alles löschen“ entfernt alle Substanzen und Verläufe endgültig – auch im pausierten Zustand. Übrig bleibt nur ein inhaltsloser technischer Vermerk, damit verspätete Speicheranfragen gelöschte Daten nicht wiederherstellen; er wird mit dem Konto gelöscht.
• Einzelne Einträge kannst du jederzeit endgültig löschen.

8.4 Weitere Widerrufe

• Co-Coach-Chat / Check-in-KI-Antwort: Einstellungen → „KI-Einwilligung widerrufen“. Wirkung: Der Server vermerkt den Widerruf, nimmt keine neuen Fragen und keine Check-in-KI-Antworten mehr an und verwirft eine noch laufende Antwort; der Chat fragt beim nächsten Mal neu. Den bisherigen Verlauf löschst du gesondert mit „KI-Chatverlauf löschen“ (Ziffer 3.13).
• Foto-Mahlzeiten-KI: Einwilligung in den Einstellungen (Privatsphäre) widerrufen; danach nimmt der Server keine Fotos mehr an. Der Widerruf wird mit Zeitpunkt und Version auf unserem Server vermerkt.
• Apple Health: iOS-Einstellungen (Datenschutz & Sicherheit → Health → OBA), getrennt je Wert und für Workouts. Bereits übernommene Einträge löschst du im Tracker bzw. Cardio-Protokoll.
• Rangliste und „Zuletzt aktiv“: Schalter „In der Rangliste erscheinen“ und „Zuletzt aktiv anzeigen“ in deinen Community-Einstellungen; zusätzlich kannst du dein Community-Profil zurückziehen. Push: Geräteeinstellungen.
• Coaching-Anfrage und „Natural?“-Einwilligung: E-Mail an davidbencsik98@gmail.com; wir löschen die Anfrage dann.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – auf Anfrage stellen wir dir deine Daten in einem gängigen, maschinenlesbaren Format bereit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wende dich dazu an davidbencsik98@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

10. Minderjährige

OBA richtet sich an Personen ab 16 Jahren. Gibst du bei der Einrichtung ein Alter an, muss es mindestens 16 sein. Community, kostenpflichtige Pakete und das Substanz-Tagebuch sind Erwachsenen (ab 18 Jahren) vorbehalten; dafür fragt die App das Alter einmalig ab, falls es noch nicht gespeichert ist (Korrekturen über den Support). Für den Co-Coach-Chat und die Foto-Mahlzeiten-KI gilt die allgemeine Altersgrenze der App (ab 16 Jahren); eine gesonderte Altersabfrage gibt es dort derzeit nicht. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren; sollten wir davon erfahren, löschen wir das Konto.

11. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden nur gehasht gespeichert. Der Datenbankzugriff ist durch Zeilen-Zugriffsregeln (Row Level Security) so beschränkt, dass jede Person nur ihre eigenen Daten sehen und ändern kann; ein Coach sieht nur Daten von Konten im bestehenden Coaching oder mit deiner ausdrücklichen Freigabe, und Paket-Daten nur für die Bestellungen, für die er benannt ist. Tagebuch-Daten, Startgewichte, Laststufen, Trainings-Bestätigungen, eigene Rezepte und Vorlagen, dein Wochen-Check-in und dein Co-Coach-Verlauf sind nur für dich abrufbar. Die KI-Funktionen im Coach-Bereich prüft der Server vor jedem Aufruf und sperrt sie ohne passenden Einwilligungsnachweis. Private Medien liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige Links angezeigt. Vor der Übermittlung an den KI-Dienst entfernen wir Bild-Metadaten; Mahlzeiten-Fotos werden dabei nur im Arbeitsspeicher verarbeitet und nicht abgelegt. Die Freischaltung der Foto-Mahlzeiten-KI und die Einwilligungen prüft der Server bei jeder Anfrage erneut.

12. Keine automatisierten Entscheidungen

Der Co-Coach-Chat und die Check-in-KI-Antwort antworten direkt per KI, ohne menschliche Prüfung; sie geben allgemeine Hinweise, die du selbst einordnest. Die Foto-Mahlzeiten-KI liefert eine Schätzung, die du prüfst und selbst in dein Protokoll übernimmst. Bei Paketen erstellt die KI nur Entwürfe: Jede Entscheidung über deinen Plan oder eine Anpassung trifft David Bencsik persönlich – er legt Vorgaben fest, prüft, ändert, lehnt ab oder gibt frei; nichts davon wird automatisch an dich ausgeliefert. Der Tageswert, Startgewicht-Vorschläge, Punkte und die Rangliste beruhen auf festen, nachprüfbaren Regeln (Ziffer 3.7, 3.15, 3.16) und haben keine rechtliche Wirkung. Wir treffen daher keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Berechnungen in der App (z. B. Kalorien aus Makronährstoffen) erfolgen ausschließlich zu deiner Information.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist immer unter https://peak-protocol.vercel.app/datenschutz abrufbar; das Datum oben zeigt den Stand.