Datenschutzerklärung coach al (App)

1. Wer ist verantwortlich?

Eduard Grün, Greenux, Im Gässle 10, 71093 Weil im Schönbuch, E-Mail: eduard.gruen@greenux.de. coach al ist eine Testversion, die nur auf Einladung genutzt werden kann.

2. Welche Daten verarbeiten wir und wozu?

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Name	Konto, Anmeldung, Einladungen, Hinweise zum Konto	Vertrag (Art. 6 Abs. 1 b DSGVO)
Gesundheitsdaten von deiner Uhr über intervals.icu: Aktivitäten mit Herzfrequenz-Verlauf, HRV, Ruhepuls, Schlafdauer, Schwellenwerte und Trainingszonen, Belastungsempfinden (RPE)	Dein Training planen und anpassen	Ausdrückliche Einwilligung (Art. 9 Abs. 2 a DSGVO)
Angaben im Check-in und in der App (z. B. Energie, Muskelkater, Krankheit)	Dein Training planen und anpassen	Ausdrückliche Einwilligung (Art. 9 Abs. 2 a DSGVO)
Einwilligungen und Widerrufe mit Datum und Version	Nachweis deiner Einwilligung	Rechtliche Verpflichtung (Art. 6 Abs. 1 c, Art. 7 Abs. 1 DSGVO)
Bewertungen deines Plans (Block, Woche, Zusammenfassung, Umrechnung, Begründung einer Einheit) mit Daumen hoch oder runter; nur bei Daumen runter zusätzlich Gründe aus einer festen Liste und ein freiwilliger kurzer Text (höchstens 280 Zeichen). Nutzungsereignisse: App geöffnet, Check-in abgeschickt, Wochenplan abgelehnt, Plan bewertet — jeweils nur Art, Tag und Zeitpunkt, beim Check-in zusätzlich seine Dauer (nicht deine Antworten); keine Gesundheitswerte und kein Freitext	coach al verbessern	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)
Freiwillig: Nutzung deiner Daten für Tests und Weiterentwicklung	coach al verbessern	Gesonderte, freiwillige Einwilligung — ohne sie kannst du die App uneingeschränkt nutzen

Andere Daten, die intervals.icu liefert (z. B. Schritte, Gewicht, SpO₂, Zyklusdaten, Scores des Herstellers), speichern wir nicht.

3. Wer bekommt deine Daten?

Alle Dienstleister verarbeiten deine Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und nur für den genannten Zweck.

Supabase (Datenbank, Anmeldung, Dateien) — Server in Irland (EU, Region eu-west-1); US-Unternehmen.
Vercel (Server für die App und Hintergrundaufgaben) — Rechenzentrum Frankfurt (EU); US-Unternehmen.
Resend (Versand von E-Mails wie Einladung und Anmeldelink) — Versand aus der EU (Irland), Metadaten (z. B. E-Mail-Adresse, Zustellstatus) auch in den USA; US-Unternehmen.
Anthropic (Claude) — Heute findet keine KI-Verarbeitung statt: deine Pläne entstehen nach festen Regeln, ohne KI-Anbieter. Sobald die KI-Planerstellung eingeschaltet wird, erstellt und passt ein KI-Anbieter deinen Trainingsplan an; wir informieren dich dann vorab mit einer neuen Fassung dieser Erklärung. Die Verarbeitung erfolgt dann in den USA. Er bekommt nur Trainingsdaten unter einer zufälligen Kennung, keinen Namen und keine E-Mail-Adresse. Anthropic nutzt die Daten nicht zum Training seiner Modelle und löscht Eingaben und Antworten nach 30 Tagen; nur wenn die automatische Missbrauchserkennung anschlägt, bis zu 2 Jahre.
Bugsink (Überwachung von Fehlern) — wenn in coach al etwas schiefgeht, schickt die App eine technische Fehlermeldung. Sie enthält: Fehlertext, den Programmteil, in dem der Fehler passierte, Seitenkennung (z. B. „Heute“, nicht die Adresse mit Eingaben), Version der App und Umgebung. Sie enthält bewusst nicht: keinen Bezug zu dir (keine Nutzerkennung, keinen Namen, keine E-Mail-Adresse), keine IP-Adresse von dir, keine Anfragedaten (keine Eingaben, Cookies, Adressparameter), keine Gesundheitswerte — Zahlen und Werte in Meldungstexten werden unkenntlich gemacht. Anbieter: Bugsink B.V., Utrecht, Niederlande; Verarbeitung in der EU (Server bei Hetzner, E-Mail-Versand über Scaleway); Auftragsverarbeitung nach den Bedingungen auf der Datenschutzseite von Bugsink (DPA). Auch Fehlermeldungen aus deinem Browser gehen nicht direkt an Bugsink, sondern zuerst an unseren eigenen Server, der sie weiterleitet; Bugsink sieht deshalb nur die Adresse des Servers unseres Hosting-Anbieters, nie deine IP-Adresse.
Healthchecks.io (Überwachung von Hintergrundaufgaben) — empfängt nur ein „Aufgabe hat gelaufen“-Signal mit Zeitpunkt und die IP-Adresse des Absenders. Absender sind unser Server, der Backup-Speicher des Betreibers und ein GitHub-Rechner; diese Adressen sind für Healthchecks.io sichtbar, sind aber keine Daten von Nutzerinnen und Nutzern. Healthchecks.io bekommt keine Daten von Nutzerinnen und Nutzern. Anbieter: SIA Monkey See Monkey Do, Lettland; Server bei Hetzner.
intervals.icu — von dort liest coach al deine Uhr-Daten. Du verbindest dein intervals.icu-Konto, indem du dich bei intervals.icu anmeldest und coach al den Zugriff erlaubst; einen Schlüssel gibst du nicht mehr ein. coach al darf dabei nur lesen (Aktivitäten, Wellness-Werte wie HRV, Ruhepuls und Schlaf, Trainingszonen) und geplante Workouts in deinen intervals.icu-Kalender schreiben — Letzteres nur, wenn du „Workouts auf meine Uhr senden“ einschaltest. Wenn sich in deinem intervals.icu-Konto etwas ändert (z. B. eine neue Aktivität oder neue Wellness-Werte), benachrichtigt intervals.icu coach al; coach al liest dann die geänderten Daten. Den Zugang speichern wir verschlüsselt und nutzen ihn nur dafür. Du kannst den Zugriff jederzeit widerrufen — in coach al unter Ich → Datenquelle → Datenquelle trennen oder direkt in intervals.icu in den Einstellungen bei den verbundenen Apps. Wenn du die Datenquelle trennst, deine Einwilligung widerrufst, dein Konto löschst oder deine Testphase beendet wird, meldet sich coach al zuerst bei intervals.icu ab und löscht dann den Zugang. intervals.icu ist dein eigenes Konto; dort gelten dessen Datenschutzbestimmungen.
Push-Dienst deines Browsers bzw. Geräts (z. B. Google, Apple, Mozilla) — nur wenn du Erinnerungen einschaltest. Er stellt kurze Hinweise wie „Zeit für deinen Check-in" zu; Gesundheitswerte stehen nicht darin.
Backups: nächtlich verschlüsselt auf einem Speicher des Betreibers in Deutschland, Aufbewahrung 7 Tage. Kein Dienstleister.

Übermittlung in die USA: Bei Resend, Supabase und Vercel können Daten in die USA gelangen (bei Anthropic erst nach dem Einschalten der KI, siehe Abschnitt 3). Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO), die in den Verträgen dieser Anbieter enthalten sind; soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich dieser Angemessenheitsbeschluss (Art. 45 DSGVO). Trotz dieser Verträge können US-Behörden unter Umständen auf Daten zugreifen; deine Gesundheitsdaten gehen an diese Anbieter daher nur mit deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 a DSGVO für den Fall, dass die genannten Garantien nicht ausreichen). Die Übermittlung an Anthropic in die USA findet erst statt, sobald die KI-Planerstellung eingeschaltet wird; heute gelangt dazu nichts in die USA.

4. Wer kann deine Daten sehen?

Andere Tester sehen deine Daten nie. Der Betreiber kann deine Daten lesen, um die Qualität der Empfehlungen zu prüfen und dir bei Problemen zu helfen. Jeder solche Zugriff wird protokolliert; den letzten Zugriff siehst du unter Ich → Meine Daten.

5. Wie lange speichern wir?

Solange du ein Konto hast. Den Zugang zu intervals.icu löschen wir, sobald du die Datenquelle trennst, deine Einwilligung widerrufst, dein Konto löschst oder deine Testphase endet; ist intervals.icu in diesem Moment nicht erreichbar, versuchen wir die Abmeldung bis zu 24 Stunden lang und löschen den Zugang danach in jedem Fall. Wenn du dein Konto löschst, löschen wir alle Daten sofort. Ausgenommen sind Nachweise über Einladung, Einwilligungen und die Löschung selbst: Sie enthalten nur eine technische Kennung, keinen Namen und keine E-Mail-Adresse, und werden 3 Jahre nach der Löschung deines Kontos gelöscht (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Aus Sicherungen verschwinden gelöschte Daten spätestens nach 30 Tagen. Wird deine Testphase beendet, kannst du 30 Tage lang deine Daten herunterladen, danach löschen wir dein Konto automatisch. Exporte löschen wir nach 7 Tagen. Bewertungen bleiben, solange du ein Konto hast. Einzelne Nutzungsereignisse bewahren wir höchstens 12 Monate auf; danach bleiben nur Tagessummen ohne Bezug zu dir. Beides wird mit deinem Konto gelöscht und ist Teil deines Exports. Technische Protokolle (z. B. Fehler, Laufzeiten von Hintergrundaufgaben) enthalten keine Gesundheitsdaten und werden nach höchstens 90 Tagen gelöscht, Meldungen an den Betreiber nach einem Jahr. Bei Bugsink bleiben die letzten 5.000 Fehlermeldungen gespeichert, ältere löscht Bugsink. Sobald die KI-Planerstellung eingeschaltet wird: beim KI-Anbieter höchstens 30 Tage (Ausnahme siehe Abschnitt 3).

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export unter Ich → Meine Daten), Widerspruch und Widerruf deiner Einwilligungen jederzeit mit Wirkung für die Zukunft — ebenfalls unter Meine Daten. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für den Betreiber zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.

7. Kein Medizinprodukt

coach al gibt Trainingshinweise und stellt keine Diagnosen. Bei Schmerzen, Krankheit oder Zweifeln an deiner Gesundheit lass dich ärztlich beraten.

Stand: 21. Oktober 2026 · Version 2