Datenschutzerklärung

E-Mail:

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort – das Passwort nur als Argon2id-Hash, nie im Klartext –, dazu deine Einstellungen (Sprache, Einheit, Zeitzone, Pausendauer) und die Einladung, mit der du beigetreten bist. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort lässt sich kein Konto anlegen und die App nicht nutzen. Gespeichert bis zur Löschung deines Kontos.

Was du einfügst oder im Logger erfasst: den Text deiner Notizen, unverändert, und was daraus gelesen wird – Einheiten, Übungen, Sätze, Gewichte, Wiederholungen, Cardio, Hinweise zu Übungen und Ziele –, außerdem dein Körpergewicht, dein Trainingsprofil und deine Trainingspausen.

Diese Angaben können Rückschlüsse auf deine Gesundheit zulassen, etwa über dein Körpergewicht oder über Verletzungen und Schmerzen, die du in einer Notiz erwähnst. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), per E-Mail an die oben genannte Adresse. Ohne diese Daten kann POLARFLEX nicht funktionieren; nach einem Widerruf löschen wir daher dein Konto samt Trainingsdaten.

Gespeichert bis zur Löschung deines Kontos. Den ursprünglichen Notiztext bewahren wir bewusst auf, damit ein verbesserter Parser ältere Einheiten später richtig neu lesen kann.

Um die Struktur und die einzelnen Zeilen deiner Notizen zu lesen, sendet POLARFLEX den Notiztext an die API von Anthropic, PBC (USA). Übermittelt wird nur dieser Text, nicht deine E-Mail-Adresse oder andere Kontodaten. Rechtsgrundlage ist deine Einwilligung aus dem Abschnitt Trainingsdaten.

Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) und verwendet sie nach seinen kommerziellen Bedingungen nicht zum Training von KI-Modellen. Die Antworten speichern wir, damit dieselbe Zeile nicht erneut abgefragt wird und ein erneutes Lesen dasselbe Ergebnis liefert.

Jedes gelesene Ergebnis zeigt dir POLARFLEX vor dem Speichern zur Prüfung an. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

POLARFLEX legt auf deinem Gerät nur ab, was für die Funktion unbedingt nötig ist, und fragt dafür nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

• polarflex_refresh – ein httpOnly-Cookie, das dich angemeldet hält. Es läuft nach 30 Tagen ohne Nutzung ab. Das kurzlebige Zugangstoken liegt nur im Arbeitsspeicher.
• polarflex.locale – ein Cookie mit der gewählten Sprache, ein Jahr gültig.
• Im lokalen Speicher des Browsers: das gewählte Farbschema und ob du den Installationshinweis geschlossen hast.
• In IndexedDB und im Cache des Service Workers: im Logger erfasste Sätze, die noch nicht synchronisiert sind, und eine Kopie von App-Seiten und Daten, damit sich die App ohne Verbindung öffnen lässt. Diese Daten verlassen dein Gerät nur beim Synchronisieren mit deinem Konto.

Der Webserver protokolliert technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um den Betrieb abzusichern und Missbrauch aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur für begrenzte Zeit aufbewahrt.

POLARFLEX läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Vor jeder Änderung an der Datenbank entsteht eine Sicherungskopie; gelöschte Daten können darin enthalten bleiben, bis diese Sicherung gelöscht wird.

Schriften und die Fotos der Startseite liefert unser eigener Server aus. Dein Browser nimmt dafür keine Verbindung zu Dritten auf.

Einziger Empfänger außerhalb der EU ist Anthropic in den USA. Anthropic nimmt am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von Anthropic die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Keine Analyse-, Werbe- oder Tracking-Dienste, kein Verkauf von Daten und keine Weitergabe an andere als die oben genannten Empfänger. Ändert sich das, wird diese Seite vorher aktualisiert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Deine Trainingsdaten kannst du jederzeit selbst in den Einstellungen exportieren.

Für alles andere, auch die Löschung deines Kontos, schreib an die oben genannte E-Mail-Adresse. Eine Löschfunktion in der App gibt es noch nicht.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.