Adaptum

Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Adaptum und diese Website verarbeiten, warum, und welche Rechte du hast. Adaptum funktioniert ohne Konto: Solange du keines erstellst, bleiben deine Trainingsdaten auf deinem Gerät, mit den in Abschnitt 3 beschriebenen Ausnahmen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Zielinski
Konstanzenstraße 66
90439 Nürnberg
Deutschland
Datenschutzanfragen: privacy@adaptum.app
Allgemeiner Support: support@adaptum.app

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Kurz gesagt

3. Daten auf deinem Gerät

Um deinen Plan zu erstellen und anzupassen, speichert die App auf deinem Gerät: dein Trainingsprofil (Ziel, Erfahrung, Zeitplan, Trainingsdauer, Progressionsvorliebe und, falls angegeben, Alter, Größe und Gewicht), deine Trainingsumgebungen und deren Ausstattung, ausgeschlossene Übungen und Bewegungsmuster, deine Pläne, deinen Trainingsverlauf (Workouts, Sätze mit Gewicht, Wiederholungen und Notizen, Anstrengungsbewertungen und Übungsfeedback, einschließlich Angaben zu Schmerzen oder Unwohlsein) sowie App-Einstellungen wie Sprache, Benachrichtigungen und Erinnerungszeit.

Diese Daten werden mit dem üblichen Gerätespeicher gespeichert und auf deinem Gerät verarbeitet; Pläne werden auf dem Gerät erstellt und angepasst. Deine Trainingsdaten verlassen das Gerät nur, wenn du ein Konto erstellst und verschlüsselt sicherst (Abschnitte 4 und 5); die optionalen Diagnosedaten (Abschnitt 7) enthalten sie nie. Trainingserinnerungen werden auf deinem Gerät geplant.

Gerätesicherungen. Auf dem iPhone sind die Daten der App – wie die Daten anderer Apps – in der Gerätesicherung des Telefons (iCloud oder Computer-Sicherung) enthalten, wenn du Gerätesicherungen eingeschaltet hast. Diese Sicherung erstellt dein Telefon nach deinen eigenen Einstellungen, nicht wir. Unter Android sind die Daten der App von Gerätesicherungen ausgenommen.

Du kannst alles, was auf deinem Gerät gespeichert ist, jederzeit in der App unter Profil → Konto & Daten → Alle Daten zurücksetzen löschen: deine Trainingsdaten, Einstellungen, die Anmeldesitzung, die Wiederherstellungsphrase und die Nachweise deiner Einwilligungen. Dadurch wird nichts auf unseren Servern gelöscht; das Löschen deiner Cloud-Sicherung oder deines Kontos sind eigene Aktionen auf dem Konto-Bildschirm (Abschnitt 12). Du kannst die App auch deinstallieren.

4. Optionales Konto und Anmeldung

Du kannst ein Konto erstellen, um dein Training zu sichern und auf einem anderen Gerät wiederherzustellen. Dafür verarbeiten wir:

Anmeldung mit Google (optional, Android). Statt mit dem Code per E-Mail kannst du dich mit deinem Google-Konto anmelden. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bestätigt deine Identität und übermittelt uns deine E-Mail-Adresse, deinen Namen und deine Google-Konto-ID. Wir speichern die E-Mail-Adresse und die Google-Konto-ID zu deinem Konto; deinen Namen speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für dein Google-Konto selbst ist Google eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen.

Anmeldung mit Apple (optional, iPhone). Statt mit dem Code per E-Mail kannst du dich mit deiner Apple-ID anmelden. Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bestätigt deine Identität und übermittelt uns eine E-Mail-Adresse; das kann eine private Weiterleitungsadresse sein („E-Mail-Adresse verbergen“), wenn du das wählst. Wir speichern die E-Mail-Adresse und die Apple-Konto-ID zu deinem Konto; deinen Namen speichert die App nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für deine Apple-ID selbst ist Apple eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Bei beiden Möglichkeiten gibt es weiterhin kein Passwort.

Die Angabe einer E-Mail-Adresse ist freiwillig; ohne sie kannst du alle Funktionen der App außer der Cloud-Sicherung nutzen. Du kannst die Adresse in der App unter Konto → E-Mail-Adresse ändern ändern.

Rechtsgrundlage: Erfüllung des Vertrags, den du mit der Nutzung der Kontofunktion eingehst (Art. 6 Abs. 1 lit. b DSGVO), und für technische Anfragedaten unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Cloud-Sicherung

Sobald du angemeldet bist, wird automatisch gesichert, wenn du die App verlässt – aber nur, wenn sich seit der letzten Sicherung etwas geändert hat. Du kannst auch jederzeit selbst sichern. Mit dem Abmelden enden die automatischen Sicherungen.

Eine Sicherung enthält:

Wir bewahren deine aktuelle Sicherung und die letzten zehn früheren Sicherungen auf, damit du eine frühere Version wiederherstellen kannst. Der Zugriff ist so beschränkt, dass nur dein angemeldetes Konto deine Sicherungen lesen, ändern oder löschen kann. Die Sicherungen werden bei Supabase in der EU gespeichert (Frankfurt, Deutschland; siehe Abschnitt 9).

Sicherungen werden vor dem Hochladen auf deinem Gerät mit einer Wiederherstellungsphrase verschlüsselt, die nur du kennst. Unser Server (und Supabase) speichert daher nur verschlüsselte Daten und kann den Inhalt deiner Sicherungen nicht lesen.

Wir laden weder deinen Standort noch deine Kontakte oder sonstige Daten deines Geräts über die oben genannten Inhalte hinaus hoch.

Rechtsgrundlage: Erfüllung des Vertrags für die von dir gewählte Sicherungsfunktion (Art. 6 Abs. 1 lit. b DSGVO). Körperwerte und Angaben zu Schmerzen oder Unwohlsein können Gesundheitsdaten sein (Art. 9 DSGVO); diese verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit einem eigenen Kästchen erteilst, bevor du einen Anmeldecode anforderst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft auf dem Konto-Bildschirm der App (angemeldet, unter Profil → Konto & Daten → Konto) mit Einwilligung widerrufen zurücknehmen. Das beendet alle Uploads und löscht die für dein Konto gespeicherten Cloud-Sicherungen, auch die älteren Sicherungsstände; das Konto selbst bleibt bestehen. Cloud-Sicherung löschen löscht nur das aktuell Gespeicherte; es widerruft keine Einwilligung, sodass bei der nächsten Änderung wieder gesichert wird, sofern du nicht zusätzlich die Einwilligung widerrufst oder dein Konto löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt in jedem Fall unberührt.

Nachweis der Vertragsannahme und deiner Einwilligungen. Wenn du die Nutzungsbedingungen akzeptierst (und für eine Sicherung in die Verarbeitung von Gesundheitsdaten einwilligst), speichert die App die Fassung der Bedingungen und den Zeitpunkt auf deinem Gerät. Sobald du deine Adresse bestätigt hast, wird derselbe Nachweis bei deinem Konto gespeichert, damit wir die Annahme und deine Einwilligung nachweisen können. Rechtsgrundlage: unsere Pflicht, die Einwilligung nachzuweisen (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO), und unser berechtigtes Interesse an der Dokumentation des Vertrags (Art. 6 Abs. 1 lit. f DSGVO).

6. Trainingstipps per E-Mail

Beim Erstellen eines Kontos kannst du „Trainingstipps per E-Mail erhalten“ ankreuzen (höchstens zweimal im Monat). Das Kästchen ist nie vorausgewählt, und sobald du angemeldet bist, kannst du es jederzeit mit dem Schalter Trainingstipps per E-Mail erhalten auf dem Konto-Bildschirm der App (Profil → Konto & Daten → Konto) aus- und wieder einschalten. Wir speichern deine E-Mail-Adresse, ob du zugestimmt oder abgelehnt hast, den Zeitpunkt der Einwilligung bzw. des Widerrufs und an welcher Stelle der App du gefragt wurdest. Der Eintrag entsteht erst, nachdem du deine Adresse mit dem Anmeldecode bestätigt hast. Wir versenden derzeit an niemanden Trainingstipps: Es ist noch kein Versanddienstleister angebunden. Bevor wir damit beginnen, führen wir für den Newsletter selbst einen eigenen Bestätigungsschritt ein – die deutsche Rechtsprechung zu § 7 UWG behandelt dies als eigenständig gegenüber dem Anmeldecode, der nur die Adresse bestätigt – und nennen hier den Versanddienstleister.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis deiner Entscheidung bewahren wir auf, um die Einwilligung belegen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit diesem Schalter in der App oder per E-Mail an privacy@adaptum.app. Sobald wir Trainingstipps versenden, enthält jede E-Mail auch einen eigenen Abmeldelink.

7. Diagnosedaten

Die App hat den Schalter Profil → App → Diagnosedaten senden. Er ist ausgeschaltet, bis du ihn einschaltest, und du kannst ihn mit demselben Schalter jederzeit wieder ausschalten.

Diagnosedaten sind Absturz- und Fehlerberichte. Ein Bericht enthält nur technischen Kontext: dein Gerätemodell, die Version des Betriebssystems, die App-Version und eine pseudonyme Installations-ID. Er enthält keine Gesundheitsdaten, keine Trainingsdaten und keine E-Mail-Adresse. Diagnosedaten umfassen drei Dinge, keines davon mit von dir eingegebenen Inhalten wie Gewichten, Wiederholungen, Übungsnamen, Notizen, Körperwerten oder deiner E-Mail-Adresse: Nutzungsereignisse aus einer festen Liste (App geöffnet; Einrichtung begonnen oder abgeschlossen; Workout gestartet; Satz protokolliert, nur mit der Satzart; Workout beendet, mit Anzahl der Übungen und einem Dauerbereich wie „30–60 Min.“; Plan erstellt, mit Ziel und Trainingstagen pro Woche; ein Premium-Hinweis wurde angezeigt oder eine Premium-Funktion war nicht verfügbar); Berichte über Fehler, die die App abgefangen hat; und, unter Android, ein automatischer Bericht, wenn die App abstürzt oder nicht mehr reagiert. Wir konfigurieren das Fehlerberichts-Werkzeug so, dass es weder einen Screenshot noch eine Kopie des Bildschirminhalts anhängt und standardmäßig nicht deine IP-Adresse einschließt. Wegen der Installations-ID sind diese Berichte pseudonym, nicht anonym.

Wenn du Diagnosedaten senden einschaltest, werden diese Berichte an Sentry (Functional Software, Inc., USA; siehe Abschnitt 9) gesendet, und zwar über Sentrys EU-Datenregion, sodass die Daten in Deutschland gespeichert werden. Übermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework (Sentry ist zertifiziert) und Standardvertragsklauseln abgesichert. Die Absturzberichte sind derzeit nur für Android umgesetzt. Es wird nichts gesendet, solange du diesen Schalter nicht einschaltest.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du den Schalter wieder ausschaltest.

8. Diese Website und Kontakt per E-Mail

Diese Website verwendet keine Cookies, keine Analyse, kein Tracking und keine externen Schriften oder Skripte. Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technische Daten, die jede Webanfrage enthält (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserinformationen), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben weder die Protokollspeicherung von Cloudflare noch eine Analysefunktion für diese Website aktiviert; diese Anfrageprotokolle werden daher nicht über das für die Auslieferung der Seite Nötige hinaus gespeichert und stehen uns danach nicht zur Verfügung.

Wenn du uns eine E-Mail schreibst oder das Kontaktformular auf der Support-Seite nutzt, verwenden wir deine Adresse und Nachricht, um dir zu antworten. Das Formular fragt nach deinem Namen (optional), deiner E-Mail-Adresse und deiner Nachricht; sonst wird nichts von deinem Gerät gelesen. Es sendet dies als E-Mail an dasselbe Postfach und wird genauso verarbeitet, ohne dass du dein eigenes Mail-Programm öffnen musst – der Cloudflare-Worker, der das Formular ausführt, speichert selbst keine Kopie; schlägt der Versand fehl, zeigt die Seite stattdessen einen mailto:-Link, statt deine Nachricht stillschweigend zu verwerfen. Wir bewahren die E-Mail nur so lange auf, wie es zur Bearbeitung deines Anliegens nötig ist (siehe Abschnitt 10) – bitte gib in einer Support-Nachricht keine Gesundheits- oder Trainingsdetails wie Schmerzen, Verletzungen oder Körperwerte an, sofern sie für deine Frage nicht tatsächlich erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die App betrifft, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). E-Mails an adaptum.app-Adressen, einschließlich einer vom Kontaktformular gesendeten, werden über den E-Mail-Dienst von Cloudflare an das Postfach des Betreibers zugestellt. Von dort werden sie an das Gmail-Postfach des Betreibers zugestellt – warum dieses Postfach nicht unser Auftragsverarbeiter ist, steht in Abschnitt 9.

9. Dienstleister und Empfänger

Wir setzen folgende Auftragsverarbeiter ein, jeweils gebunden an einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die ausschließlich auf unsere Weisung handeln:

Google Ireland Limited ist nicht unser Auftragsverarbeiter. Das Postfach hinter support@adaptum.app und privacy@adaptum.app ist derzeit ein privates Google-Konto (Gmail); Google erklärt selbst, dass es für ein privates Gmail-Konto keinen Auftragsverarbeitungsvertrag anbietet und dafür nicht als Auftragsverarbeiter auftritt. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) empfängt und speichert den Inhalt der an diese Adressen gesendeten E-Mails daher in eigener Verantwortung, als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen, nicht auf unsere Weisung. Wir stützen uns auf unser berechtigtes Interesse am Betrieb dieses Postfachs für Support- und Datenschutzanfragen (Art. 6 Abs. 1 lit. f DSGVO); wir beabsichtigen, zu einem Mailanbieter zu wechseln, der als unser Auftragsverarbeiter auftreten kann – dieser Abschnitt wird dann aktualisiert.

Soweit ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder von Standardvertragsklauseln (Art. 44 ff. DSGVO).

Wenn du die App herunterlädst, verarbeiten Google Play (und später der App Store) Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Dasselbe gilt für Apple bei der Anmeldung mit Apple (Abschnitt 4).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

10. Speicherdauer

11. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Um deine Rechte auszuüben, schreib an privacy@adaptum.app, am besten von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats. Rechtsgrundlage für die Bearbeitung einer solchen Anfrage: unsere gesetzliche Pflicht nach der DSGVO (Art. 6 Abs. 1 lit. c DSGVO); eine allgemeine Support-Anfrage über denselben Weg wird stattdessen nach Abschnitt 8 behandelt.

12. Daten löschen

Öffne in der App dein Konto (Profil → Konto & Daten → Konto) und wähle Cloud-Sicherung löschen, um deine Sicherungen zu löschen und das Konto zu behalten, oder Konto löschen, um dein Konto, alle Sicherungen einschließlich früherer Versionen und die Nachweise deiner Einwilligungen von unseren Servern zu löschen; dadurch werden auch die Anmeldesitzung und die gespeicherte Wiederherstellungsphrase von deinem Gerät entfernt. Einwilligung widerrufen beendet alle Uploads und löscht deine Sicherungen, das Konto bleibt bestehen (Abschnitt 5). Daten auf deinem Gerät bleiben erhalten, bis du Profil → Konto & Daten → Alle Daten zurücksetzen nutzt – das löscht alles, was auf dem Gerät gespeichert ist (Trainingsdaten, Einstellungen, Anmeldesitzung, Wiederherstellungsphrase und Nachweise deiner Einwilligungen), aber nichts auf unseren Servern – oder die App deinstallierst. Wenn du dich nicht mehr anmelden kannst, schreib von der Adresse deines Kontos an privacy@adaptum.app, dann löschen wir dein Konto. Siehe auch Support.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO). Für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Kinder

Um Adaptum zu nutzen, musst du mindestens 16 Jahre alt sein; das bestätigst du mit der Annahme der Nutzungsbedingungen, und bist du 16 oder 17, müssen deine Erziehungsberechtigten dem in deinem Namen zustimmen. Die App richtet sich nicht an Jüngere, und wir erfassen wissentlich keine Daten von ihnen.

Automatisierte Entscheidungen: Adaptum passt deinen Trainingsplan automatisch auf deinem Gerät an. Das hat dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

15. Änderungen

Wenn sich die App oder diese Erklärung ändert, aktualisieren wir diese Seite und das Datum oben.