Datenschutz

3. Deine Einwilligungen und wie du sie widerrufst

Für Gesundheitsdaten bitten wir dich um bis zu vier getrennte, freiwillige Einwilligungen (die vierte, „Chat freigeben“, ergänzt die persönliche Betreuung). Jede erteilst du einzeln, keine ist vorausgewählt, und jede kannst du einzeln im Konto unter „Datenschutz und Einwilligungen“ genauso einfach widerrufen, wie du sie erteilt hast. Der Widerruf wirkt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

• Gesundheitsdaten für meinen persönlichen Plan. Wir verarbeiten deine Gesundheitsangaben (Körpermaße, Gewicht, körperliche Einschränkungen, Schlaf, Belastung, Training, Ernährung und von dir freigegebene Werte aus Garmin, Apple Health oder Health Connect), um deinen Plan zu erstellen, anzupassen und deinen Fortschritt darzustellen. Nach einem Widerruf können wir den persönlichen Plan, die Anpassung, Check-ins mit Gesundheitswerten und die Fortschrittsanzeige nicht mehr bereitstellen; die Gesundheitsangaben werden gelöscht oder nicht mehr verarbeitet.
• Optionale Verarbeitung durch den KI-Coach. Für die KI-Funktionen, die du nutzt, übermitteln wir die nötigen Plan- und Gesundheitsangaben sowie deine Nachrichten, Fotos oder Dokumente an Anthropic (Abschnitt 5). Daten aus Garmin, Apple Health oder Health Connect gehen nur mit einer zusätzlichen Freigabe dorthin. Nach einem Widerruf entfallen Briefing, Wochenrückblick, KI-Antworten im Chat, Foto- und Textschätzung von Mahlzeiten und das Einlesen von Plänen; der Plan selbst läuft weiter.
• Optionale persönliche Betreuung. Die zuständigen, zur Vertraulichkeit verpflichteten Personen bei alethics dürfen deine Planangaben, Check-ins sowie Trainings- und Ernährungsdaten einschließlich darin enthaltener Gesundheitsdaten einsehen, um dich persönlich zu beraten (Abschnitt 6). Nach einem Widerruf endet diese Einsicht technisch sofort; die automatisierte App-Nutzung bleibt vollständig möglich.

Für jeden dieser Zwecke ist die Rechtsgrundlage allein deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO zusammen mit Art. 6 Abs. 1 lit. a DSGVO). Widerrufst du sie, endet die jeweilige Verarbeitung; wir setzen sie nicht auf einer anderen Rechtsgrundlage fort. Daten, die wir unabhängig davon für den Vertrag brauchen (Konto, Abo, Einstellungen ohne Gesundheitsbezug wie Equipment und Zeitbudget), verarbeiten wir weiter nach Art. 6 Abs. 1 lit. b DSGVO.

Widerruf ist nicht Kontolöschung und nicht Kündigung. Der Widerruf einer Einwilligung und die Löschung deines Kontos sind getrennte Vorgänge. Ein Widerruf lässt deinen Vertrag unberührt (§ 327q BGB): Dein Abo läuft weiter, und wir arbeiten mit den Angaben weiter, die du uns ohne Gesundheitsbezug gibst (Ziel, Trainingslevel, Equipment, Zeitbudget, Ernährungsform). Du bekommst dann weiter einen Trainingsplan, aber ohne Kalorienziele, Körperwerte und Auswertungen deiner Gesundheitsdaten. Kündigen kannst du jederzeit wie in den AGB beschrieben. Möchtest du alles löschen, nutzt du „Konto und alle Daten löschen“ (Abschnitt 8).

5. KI-Coach und Anthropic (AI Transparency Statement, Art. 50 KI-Verordnung)

Der Coach in der App schreibt seine Texte mit dem KI-Modell Claude von Anthropic. Die App rechnet Plan, Kalorien und Prognosen selbst, nach festen Regeln. Die KI formuliert Briefings, Wochenrückblicke, Antworten im Chat und Schätzungen von Mahlzeiten. Zahlen im Text prüft die App gegen das Faktenblatt. In der App sind KI-Texte als solche gekennzeichnet (z. B. „NYNTI-KI“ im Chat), und vor der ersten Nutzung weisen wir dich darauf hin, dass du mit einer KI interagierst; die KI gibt sich nie als Mensch aus. Die Zahl der KI-Aufrufe ist je Konto und insgesamt begrenzt; ist die Grenze erreicht, läuft die App ohne KI weiter.

Empfänger: Vertragspartner ist nach den Geschäftsbedingungen von Anthropic für Kunden im Europäischen Wirtschaftsraum Anthropic Ireland, Limited, Dublin. Die Verarbeitung kann auch durch die Muttergesellschaft Anthropic PBC und Unterauftragnehmer in den USA erfolgen. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission, die im Auftragsverarbeitungsvertrag (Data Processing Addendum) von Anthropic enthalten sind.

Was übermittelt wird, je nach genutzter Funktion: das Faktenblatt zu deinem Plan (Ziel, Plan- und Körperangaben, Check-ins, Training, Ernährung und daraus abgeleitete Werte), deine Fragen und Chatnachrichten mit den letzten Nachrichten des Verlaufs, Mahlzeitenbeschreibungen, Essensfotos sowie Fotos oder PDF-Dateien von Trainingsplänen, die du einlesen lässt. Werte aus Garmin, Apple Health oder Health Connect nur mit der zusätzlichen Freigabe dafür. Deinen Namen und deine E-Mail-Adresse fügen wir nicht hinzu. Das ist keine Anonymisierung: Freitexte, Fotos und Dokumente können selbst Angaben enthalten, die auf dich schließen lassen. Schreib deshalb keine Namen, Adressen oder Diagnosen in Nachrichten, wenn du das nicht möchtest.

Speicherung und Training: Das sind zwei getrennte Fragen. Training: Anthropic verwendet Daten aus der Programmierschnittstelle (API) nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Speicherung: Anthropic löscht Ein- und Ausgaben der API nach seinen Regeln grundsätzlich innerhalb von 30 Tagen; längere Aufbewahrung ist in Ausnahmefällen möglich, etwa wenn Anthropic Inhalte wegen eines Verstoßes gegen seine Nutzungsrichtlinien prüft oder gesetzlich zur Aufbewahrung verpflichtet ist. Bei uns werden Essensfotos und eingelesene Plan-Dateien nicht gespeichert; gespeichert werden nur die Ergebnisse, die du bestätigst.

Garmin, Apple Health, Health Connect und KI: Werte aus diesen Diensten gehen nur dann in das Faktenblatt für die KI, wenn du im Konto bei dem jeweiligen Dienst das Häkchen „Mein KI-Coach darf meine … Daten nutzen“ setzt. Standardmäßig ist es aus. Übermittelt werden dann Ruhepuls, HRV, VO2max, Fitnessalter, Körperfett, Schritte, Schlaf und Aktivitäten der letzten sieben Tage. Du kannst diese Freigabe jederzeit mit einem Tipp auf dasselbe Häkchen widerrufen.

KI-Antworten melden: Unter jeder Antwort der NYNTI-KI kannst du über „Antwort melden“ einen Fehler oder einen bedenklichen Inhalt melden. Wir speichern dann den Text der gemeldeten Antwort, die gewählte Art (falsch, gefährlich für die Gesundheit, unpassend, Sonstiges), deinen optionalen Kommentar, die Funktion und den Zeitpunkt, zusammen mit deinem Konto, keine Fotos. Wir nutzen die Meldung, um die Antwort zu prüfen und die KI-Funktionen sicherer zu machen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicheren und fehlerfreien Empfehlungen). Gelesen und geprüft werden die Meldungen von Alexander Leistenschneider (alethics); das erklären wir dir vor dem Absenden. Enthalten Antwort oder Kommentar Gesundheitsangaben, ist die Grundlage deine ausdrückliche Einwilligung, die du mit dem Absenden nach diesem Hinweis erteilst (Art. 9 Abs. 2 lit. a DSGVO). Meldungen werden gelöscht, wenn du die Einwilligung zum KI-Coach widerrufst oder dein Konto löschst.

6. Persönliche Betreuung und Support-Nachrichten

Persönliche Betreuung (nur mit Einwilligung). Erteilst du im Konto die Einwilligung „Persönliche Betreuung“, können die dafür zuständigen und zur Vertraulichkeit verpflichteten Personen bei alethics (derzeit Alexander Leistenschneider, künftig auch weitere Coaches, siehe unten) deine Planangaben, Einstellungen, Check-ins sowie Trainings- und Ernährungsdaten einsehen, um dich persönlich zu beraten, Fehler in den Einstellungen zu finden und dir Hinweise per Mitteilung zu schicken. Deine Chats mit der KI sieht die Betreuung nur, wenn du zusätzlich das eigene Häkchen „Chat freigeben“ setzt; diese Freigabe kannst du einzeln widerrufen. Essensfotos kann das Team auch über die Betreuung nicht sehen, weil wir sie nicht speichern. Weitere Coaches: Wir planen, weitere Coaches einzusetzen. Sie werden schriftlich zur Vertraulichkeit verpflichtet und sehen nur die Personen, die ihnen technisch zugewiesen sind. Ihre datenschutzrechtliche Rolle legen wir vor dem ersten Einsatz fest und nennen sie hier. Bevor ein weiterer Coach deine Daten sehen kann, zeigen wir dir in der App an, wer dich betreut, und informieren dich per E-Mail; du kannst dann die Einwilligung widerrufen oder einen anderen Coach wünschen. Jeder Zugriff wird protokolliert. Rechtsgrundlage: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Widerrufst du die Einwilligung im Konto, endet die Einsicht sofort.

Ohne diese Einwilligung sieht das Team im Backend nur Vorname, Nachname (falls angegeben), E-Mail-Adresse, Anmeldedatum und Abo-Status. Der Zugang zum Backend ist mit einem zweiten Faktor geschützt, jeder Zugriff wird protokolliert.

Support-Nachrichten sind etwas anderes. Schreibst du im Chat ausdrücklich an das alethics-Team (Häkchen „Direkt an das alethics-Team“) oder per E-Mail, liest Alexander Leistenschneider (alethics) diese Nachricht und den dazu nötigen Zusammenhang, um dir zu antworten. Direkt vor dem Absenden erklären wir dir das in der App. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); enthält deine Nachricht Gesundheitsangaben, deine ausdrückliche Einwilligung, die du mit dem Absenden nach diesem Hinweis erteilst (Art. 9 Abs. 2 lit. a DSGVO). Eine Support-Nachricht gibt uns keinen Zugriff auf deine übrigen Gesundheitsdaten.

Administration. Für Wartung, Fehlerbehebung, Sicherheit und die Bearbeitung deiner Rechte (z. B. Auskunft, Löschung) kann es nötig sein, dass Alexander Leistenschneider als Betreiber im Einzelfall technisch auf Datenbestände zugreift. Solche Zugriffe beschränken wir auf das Nötige, protokollieren sie und nutzen sie nicht für Beratung oder andere Zwecke. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO. Sind dabei Gesundheitsdaten betroffen, stützt sich der Zugriff auf deine Einwilligung zum jeweiligen Zweck (Art. 9 Abs. 2 lit. a DSGVO), weil Betrieb, Fehlerbehebung und Sicherheit (Art. 32 DSGVO) Teil dieser Verarbeitung sind, und zur Geltendmachung oder Abwehr von Rechtsansprüchen auf Art. 9 Abs. 2 lit. f DSGVO.

7. Garmin-Daten

Was wir empfangen: Wenn du in der App „Garmin verbinden“ wählst und in Garmin Connect zustimmst, schickt Garmin uns nach jeder Synchronisierung: Tagesschritte, aktive Kalorien, Ruhepuls, Stresswert und Body Battery des Tages, Schlafdauer und Schlafphasen, Herzratenvariabilität (HRV) der Nacht, VO2max und Fitnessalter, Werte deiner Garmin-Waage (Gewicht, Körperfett, Muskelmasse) sowie Aktivitäten (Art, Dauer, Strecke, Kalorien, Durchschnittspuls). Du bestimmst in Garmin Connect selbst, welche Daten du freigibst.

Wofür: Ausschließlich, um deinen Check-in automatisch zu füllen (Schritte, Schlaf, Cardio), deine Läufe im Laufplan abzuhaken und deinen eigenen Plan anzupassen. Die Daten werden nur deinem Konto zugeordnet und nicht mit Daten anderer Personen zusammengeführt.

Wer sie verarbeitet: Bei uns Hetzner (Server, EU) und Supabase (Datenbank) als Auftragsverarbeiter (Abschnitt 4). An Anthropic (KI-Coach) gehen Garmin-Daten nur, wenn du das in der App ausdrücklich erlaubst (Abschnitt 5). Das alethics-Team sieht sie nur mit deiner Einwilligung „Persönliche Betreuung“ (Abschnitt 6). Für dein Garmin-Konto selbst ist Garmin verantwortlich.

Kein Verkauf, keine Werbung: Wir verkaufen Garmin-Daten nicht, geben sie außer an die genannten Empfänger nicht weiter und nutzen sie nicht für Werbung. Garmin-Daten und daraus abgeleitete Werte werden nicht verwendet, um KI-Modelle zu trainieren, zu bewerten oder zu verbessern.

Deine Kontrolle: Du siehst die übertragenen Werte im Check-in (markiert „von Garmin“) und kannst sie jederzeit überschreiben. Eine Kopie aller Daten lädst du im Konto unter „Meine Daten herunterladen“ herunter. Trennst du Garmin in der App (Konto → „Garmin trennen“) oder in Garmin Connect, melden wir die Verbindung bei Garmin ab und löschen die von Garmin übertragenen Werte. Löschst du dein Konto, passiert dasselbe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit der Verbindung erteilst.

7a. Apple Health und Health Connect (nur in der App)

In der App für iPhone und Android kannst du Apple Health beziehungsweise Health Connect verbinden. Die App liest dann auf deinem Handy Schritte, zurückgelegte Strecke, Schlaf, Gewicht, Ruhepuls, Herzfrequenzvariabilität, VO2max, aktive Kalorien, Trainings sowie Achtsamkeits- bzw. Meditationsminuten der letzten Tage. Diese Werte bleiben nicht nur auf deinem Handy: Die App überträgt die Tageswerte an unseren Server, wo wir sie speichern und für deinen Check-in, deinen Plan und deinen Fortschritt weiterverarbeiten. Wir schreiben nichts in Apple Health oder Health Connect. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Verbinden in der App und der Freigabe am Handy erteilst. An den KI-Coach (Anthropic) gehen diese Werte nur, wenn du das gesondert anhakst; das alethics-Team sieht sie nur mit der Einwilligung „Persönliche Betreuung“. Wir nutzen sie nie für Werbung. Trennst du die Verbindung im Konto, löschen wir die übernommenen Werte; eigene Einträge bleiben. Die Freigabe selbst nimmst du zusätzlich in den Einstellungen deines Handys zurück.

7b. Chat

Im Chat schreibst du an den KI-Coach oder an das alethics-Team. Gespeichert werden deine Nachrichten und die Antworten mit Zeitpunkt. Auf der Coach-Stufe antwortet zuerst die KI (Abschnitt 5); dafür gehen deine Nachricht, die letzten Nachrichten des Verlaufs und das Faktenblatt zu deinem Plan an Anthropic. Setzt du das Häkchen „Direkt an das alethics-Team, ohne KI“, geht die Nachricht nicht an Anthropic, sondern nur an das Team (Abschnitt 6). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und, soweit du Gesundheitsangaben machst, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Der Verlauf wird mit deinem Konto gelöscht.

7c. Kalorientracking mit Foto, Text oder Barcode, Pläne einlesen und teilen

Auf der Coach-Stufe kannst du Essen eintragen. Gespeichert werden nur die Posten, die du bestätigst: Name, Menge, Kalorien und Makronährstoffe, je Tag. Fotos schicken wir erst nach deiner Zustimmung zur Auswertung an Anthropic (Abschnitt 5). Wir speichern das Foto nicht; zur Speicherung bei Anthropic siehe Abschnitt 5. Texte gehen ebenso an Anthropic. Bei Barcodes fragt unser Server die freie Datenbank Open Food Facts nach der Nummer; dabei wird nur die Barcode-Nummer übertragen, keine Angaben zu dir. Die Einträge werden mit deinem Konto gelöscht.

Trainingsplan per Foto oder PDF: Auf der Coach-Stufe kannst du einen bestehenden Plan einlesen lassen. Das Foto oder PDF geht nach deiner Zustimmung zur Auswertung an Anthropic (Abschnitt 5) und wird bei uns nicht gespeichert; gespeichert wird nur der Plan, den du prüfst und sicherst. Teilen per Link: Wenn du einen Plan teilst, speichern wir nur den Plan (Tage, Übungen, Sätze, Wiederholungen, Pausen), ohne deinen Namen und ohne Trainingsdaten. Jeder mit dem Link kann ihn ansehen; geteilte Pläne werden mit deinem Konto gelöscht.

Nährwertquellen: Bundeslebensmittelschlüssel (BLS) 4.0, Max Rubner-Institut (2025), Karlsruhe, DOI 10.25826/Data20251217-134202-0, Lizenz CC BY 4.0. Markenprodukte: Open Food Facts (ODbL). Kettengerichte nach den veröffentlichten Angaben von McDonald’s und Burger King Deutschland. Lieferdienst- und Imbissgerichte: eigene Berechnung von alethics.