Datenschutzerklärung

Zuletzt aktualisiert: September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Adaptum und diese Website verarbeiten, warum, und welche Rechte du hast. Adaptum funktioniert ohne Konto: Solange du keines erstellst, verlassen deine Trainingsdaten dein Gerät nicht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt. [TO VERIFY: confirm that no data protection officer is required]

2. Kurz gesagt

• Ohne Konto werden dein Profil, deine Pläne und dein Trainingsverlauf nur auf deinem Gerät gespeichert.
• Ein Konto ist optional. Es braucht nur eine E-Mail-Adresse und einen Einmalcode, kein Passwort.
• Adaptum zeigt keine Werbung, betreibt kein App-übergreifendes Tracking und verkauft keine personenbezogenen Daten.
• Diagnosedaten sind ausgeschaltet, bis du sie einschaltest.

3. Daten auf deinem Gerät

Um deinen Plan zu erstellen und anzupassen, speichert die App auf deinem Gerät: dein Trainingsprofil (Ziel, Erfahrung, Zeitplan, Trainingsdauer, Progressionsvorliebe und, falls angegeben, Alter, Größe und Gewicht), deine Trainingsumgebungen und deren Ausstattung, ausgeschlossene Übungen und Bewegungsmuster, deine Pläne, deinen Trainingsverlauf (Workouts, Sätze mit Gewicht, Wiederholungen und Notizen, Anstrengungsbewertungen und Übungsfeedback, einschließlich Angaben zu Schmerzen oder Unwohlsein) sowie App-Einstellungen wie Sprache, Benachrichtigungen und Erinnerungszeit.

Diese Daten werden mit dem üblichen Gerätespeicher gespeichert und nur auf deinem Gerät verarbeitet; Pläne werden auf dem Gerät erstellt und angepasst. Wir haben keinen Zugriff darauf, solange du kein Konto erstellst und sicherst (Abschnitte 4 und 5). Trainingserinnerungen werden auf deinem Gerät geplant.

Du kannst alles jederzeit in der App unter Profil → Konto & Daten → Alle Daten zurücksetzen löschen oder die App deinstallieren.

4. Optionales Konto und Anmeldung

Du kannst ein Konto erstellen, um dein Training zu sichern und auf einem anderen Gerät wiederherzustellen. Dafür verarbeiten wir:

• deine E-Mail-Adresse;
• einen Einmalcode zur Anmeldung, den wir von noreply@adaptum.app an diese Adresse senden (es gibt kein Passwort und keine Anmeldung über Google oder Apple);
• technische Kontodaten: eine Nutzer-ID, Zeitpunkt der Erstellung und der letzten Anmeldung sowie Sitzungstoken, die auf deinem Gerät gespeichert werden, damit du angemeldet bleibst;
• technische Anfragedaten (z. B. IP-Adresse, Zeitpunkt, App-/Client-Informationen), die unser Hosting-Anbieter protokolliert, wenn die App mit dem Server kommuniziert. Supabase speichert diese Anfrageprotokolle (IP-Adresse, Zeitpunkt, Details der Anfrage) für etwa einen Tag.

Die Angabe einer E-Mail-Adresse ist freiwillig; ohne sie kannst du alle Funktionen der App außer der Cloud-Sicherung nutzen. Du kannst die Adresse in der App unter Konto → E-Mail-Adresse ändern ändern.

Rechtsgrundlage: Erfüllung des Vertrags, den du mit der Nutzung der Kontofunktion eingehst (Art. 6 Abs. 1 lit. b DSGVO), und für technische Anfragedaten unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Cloud-Sicherung

Sobald du angemeldet bist, wird automatisch gesichert, wenn du die App verlässt – aber nur, wenn sich seit der letzten Sicherung etwas geändert hat. Du kannst auch jederzeit selbst sichern. Mit dem Abmelden enden die automatischen Sicherungen.

Eine Sicherung enthält:

• dein Trainingsprofil, einschließlich Alter, Größe und Gewicht, falls angegeben;
• deine Trainingsumgebungen und welche davon aktiv ist;
• ausgeschlossene Übungen und Bewegungsmuster;
• eine Zusammenfassung deiner Kraftwerte (je Übung das zuletzt verwendete Arbeitsgewicht und der Wiederholungsbereich);
• deine eigenen Pläne, Plananpassungen und Planzeiten sowie welcher Plan aktiv ist;
• deinen Trainingsverlauf: protokollierte Workouts, jeden Satz mit Gewicht, Wiederholungen und Notiz, Anstrengungsbewertungen und Übungsfeedback, einschließlich Angaben zu Schmerzen oder Unwohlsein. [TO VERIFY: whether training history backup will be limited to a paid subscription at launch; the current app build includes it for every account because paid plans are not live yet]

Wir bewahren deine aktuelle Sicherung und die letzten zehn früheren Sicherungen auf, damit du eine frühere Version wiederherstellen kannst. Der Zugriff ist so beschränkt, dass nur dein angemeldetes Konto deine Sicherungen lesen, ändern oder löschen kann. Die Sicherungen werden bei Supabase in der EU gespeichert (Frankfurt, Deutschland; siehe Abschnitt 9).

Wir laden weder deinen Standort noch deine Kontakte oder sonstige Daten deines Geräts über die oben genannten Inhalte hinaus hoch.

Rechtsgrundlage: Erfüllung des Vertrags für die von dir gewählte Sicherungsfunktion (Art. 6 Abs. 1 lit. b DSGVO). Körperwerte und Angaben zu Schmerzen oder Unwohlsein können Gesundheitsdaten sein (Art. 9 DSGVO); diese verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit einem eigenen Kästchen erteilst, bevor du einen Anmeldecode anforderst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cloud-Sicherung oder dein Konto löschst (Profil → Konto & Daten); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Nachweis deiner Einwilligungen. Wenn du die Nutzungsbedingungen akzeptierst (und für eine Sicherung in die Verarbeitung von Gesundheitsdaten einwilligst), speichert die App die Fassung der Bedingungen und den Zeitpunkt auf deinem Gerät. Sobald du deine Adresse bestätigt hast, wird derselbe Nachweis bei deinem Konto gespeichert, damit wir deine Einwilligung nachweisen können. Rechtsgrundlage: unsere Pflicht, die Einwilligung nachzuweisen (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO), und unser berechtigtes Interesse an der Dokumentation des Vertrags (Art. 6 Abs. 1 lit. f DSGVO).

6. Trainingstipps per E-Mail

Beim Erstellen eines Kontos kannst du „Trainingstipps per E-Mail erhalten“ ankreuzen (höchstens zweimal im Monat). Das Kästchen ist nie vorausgewählt. Wir speichern deine E-Mail-Adresse, ob du zugestimmt oder abgelehnt hast, den Zeitpunkt der Einwilligung bzw. des Widerrufs und an welcher Stelle der App du gefragt wurdest. Der Eintrag entsteht erst, nachdem du deine Adresse mit dem Anmeldecode bestätigt hast. [TO VERIFY: a separate confirmation email (double opt-in) before the first newsletter is sent, as German case law on § 7 UWG expects; the sign-in code confirms the address, not the newsletter consent]

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis deiner Entscheidung bewahren wir auf, um die Einwilligung belegen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an privacy@adaptum.app. [TO VERIFY: unsubscribe link in each email and the provider that will send these emails]

7. Diagnosedaten

Die App hat die Einstellung Profil → Datenschutz → Diagnosedaten senden. Sie ist ausgeschaltet, bis du sie einschaltest, und du kannst sie jederzeit wieder ausschalten.

Diagnosedaten umfassen zwei Dinge. Erstens anonyme Nutzungsereignisse aus einer festen Liste: App geöffnet; Einrichtung begonnen oder abgeschlossen; Workout gestartet; Satz protokolliert (nur mit der Satzart); Workout beendet (mit Anzahl der Übungen und einem Dauerbereich wie „30–60 Min.“); Plan erstellt (mit Ziel und Trainingstagen pro Woche); ein Premium-Hinweis wurde angezeigt oder eine Premium-Funktion war nicht verfügbar. Zweitens Berichte über Fehler, die die App abgefangen hat. Diagnosedaten enthalten nie Gewichte, Wiederholungen, Übungsnamen, Notizen, Körperwerte, deine E-Mail-Adresse oder andere Kennungen.

In der aktuellen Version der App werden Diagnosedaten nur in das App-Protokoll auf deinem Gerät geschrieben und weder an uns noch an Dritte übertragen. Falls wir einen Diagnosedienst einbinden, nennen wir ihn in dieser Erklärung, bevor Daten gesendet werden. [TO VERIFY: diagnostics backend before release]

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Diese Website und Kontakt per E-Mail

Diese Website verwendet keine Cookies, keine Analyse, kein Tracking und keine externen Schriften oder Skripte. Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technische Daten, die jede Webanfrage enthält (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserinformationen), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). [TO VERIFY: Cloudflare log retention for this site]

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und Nachricht, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die App betrifft, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). E-Mails an adaptum.app-Adressen werden über Cloudflare Email Routing an das Postfach des Betreibers weitergeleitet. Von dort werden sie an das Gmail-Postfach des Betreibers zugestellt, bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

9. Dienstleister und Empfänger

Wir setzen folgende Auftragsverarbeiter ein, die an Verträge nach Art. 28 DSGVO gebunden sind:

• Supabase Pte. Ltd (Singapur) – Datenbank, Authentifizierung und Serverfunktionen für Konten, Sicherungen und Kontolöschung. Das Projekt wird in der AWS-Region EU Central (Frankfurt, Deutschland) betrieben. Der Auftragsverarbeitungsvertrag von Supabase (Art. 28 DSGVO) ist Teil seiner Nutzungsbedingungen; für einen etwaigen Zugriff von außerhalb der EU enthält er die EU-Standardvertragsklauseln.
• Sendinblue SAS, handelnd als Brevo (106 boulevard Haussmann, 75008 Paris, Frankreich) – Versand der E-Mails mit Anmeldecodes von noreply@adaptum.app per SMTP; verarbeitet deine E-Mail-Adresse und den E-Mail-Inhalt. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Brevo. [TO VERIFY: Brevo server location / any sub-processor transfers outside the EU]
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Gmail-Postfach, das die an support@adaptum.app und privacy@adaptum.app gesendeten und weitergeleiteten E-Mails empfängt.
• Cloudflare, Inc. – Hosting dieser Website und Weiterleitung von E-Mails an adaptum.app-Adressen. Der Auftragsverarbeitungsvertrag von Cloudflare ist Bestandteil der Self-Serve-Abonnementbedingungen von Cloudflare. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln.

Soweit ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder von Standardvertragsklauseln (Art. 44 ff. DSGVO).

Wenn du die App herunterlädst, verarbeiten Google Play (und später der App Store) Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

10. Speicherdauer

• Daten auf deinem Gerät: bis du die App-Daten zurücksetzt oder die App deinstallierst.
• Konto und Cloud-Sicherung: bis du deine Cloud-Sicherung oder dein Konto löschst. Von früheren Sicherungen werden nur die letzten zehn aufbewahrt; ältere werden automatisch entfernt. [TO VERIFY: whether inactive accounts are deleted after a period]
• Nachweise deiner Einwilligungen (Nutzungsbedingungen, Gesundheitsdaten, Trainingstipps): bis dein Konto gelöscht wird; der Nachweis auf deinem Gerät, bis du die App-Daten zurücksetzt oder die App deinstallierst.
• E-Mails an Support oder Datenschutz: so lange, wie es zur Bearbeitung deines Anliegens nötig ist. [TO VERIFY: concrete retention period]
• Technische Protokolle unserer Dienstleister: für den Zeitraum, den der jeweilige Anbieter vorsieht. Supabase speichert Anfrageprotokolle für etwa einen Tag; Brevo und Cloudflare speichern ihre Protokolle nach ihren eigenen Richtlinien. [TO VERIFY: Brevo and Cloudflare log retention]

11. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20) – die App exportiert alle deine Daten als Datei unter Profil → Konto & Daten → Daten exportieren;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Um deine Rechte auszuüben, schreib an privacy@adaptum.app, am besten von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats.

12. Daten löschen

Öffne in der App dein Konto (Profil → Konto & Daten) und wähle Cloud-Sicherung löschen, um deine Sicherungen zu löschen und das Konto zu behalten, oder Konto löschen, um dein Konto, alle Sicherungen einschließlich früherer Versionen und die Nachweise deiner Einwilligungen von unseren Servern zu löschen. Daten auf deinem Gerät bleiben erhalten, bis du sie zurücksetzt oder die App deinstallierst. Wenn du dich nicht mehr anmelden kannst, schreib von der Adresse deines Kontos an privacy@adaptum.app, dann löschen wir dein Konto. Siehe auch Support.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO). Für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Kinder

Um Adaptum zu nutzen, musst du mindestens 16 Jahre alt sein; das bestätigst du mit der Annahme der Nutzungsbedingungen. Die App richtet sich nicht an Jüngere, und wir erfassen wissentlich keine Daten von ihnen.

Automatisierte Entscheidungen: Adaptum passt deinen Trainingsplan automatisch auf deinem Gerät an. Das hat dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

15. Änderungen

Wenn sich die App oder diese Erklärung ändert, aktualisieren wir diese Seite und das Datum oben.