Legal · version 2026-08-03
DATENSCHUTZERKLÄRUNG FÜR CALICOACH
Stand: 3. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App CaliCoach ist:
Jim Riediger
Mühlenstr. 40
53879 Euskirchen
Deutschland
2. Zweck der App
CaliCoach bietet Calisthenics-Technikfeedback, Coach Chat, lokale Fortschrittsansichten, optionale Body Calibration und Abo-Verwaltung. Die meisten Attempt-Daten bleiben auf deinem Gerät. CaliCoach verarbeitet personenbezogene Daten nur, wenn dies für eine angeforderte Funktion, für Sicherheit und Missbrauchsschutz oder aufgrund deiner Einwilligung erforderlich ist.
3. Lokal auf deinem Gerät gespeicherte Daten
CaliCoach speichert auf deinem Gerät aufgenommene oder ausgewählte Attempt-Videos, generiertes Feedback, Titel und Prompts, Coach-Chat-Verläufe, Metrikhistorie, Kalibrierungswerte, Einstellungen und Sprachpräferenzen. Vollständige Attempt-Videos bleiben lokal und werden im aktuellen KI-Analyse-Flow nicht an OpenAI gesendet.
4. Kamera, Mikrofon und Spracheingabe
CaliCoach greift nur auf Kamera und Mikrofon zu, nachdem du die jeweilige Systemberechtigung erteilt und die Aufnahme- oder Spracheingabefunktion verwendet hast. Wenn du Spracheingabe auswählst, nutzt die aktuelle Version Apples systemseitige Spracherkennung. Apple kann Audio-, Transkriptions- und technische Daten nach seinen Datenschutzbestimmungen verarbeiten. CaliCoach nutzt den resultierenden Text nur für die von dir angeforderte Chat-Eingabefunktion.
5. Optionale Nutzungsanalyse und Crash-Diagnostik
Firebase Analytics und Firebase Crashlytics von Google bleiben deaktiviert, bis du während des Legal-Onboardings oder später unter Privacy & Data ausdrücklich zustimmst. Bei Aktivierung verarbeiten sie technische und Produktnutzungsereignisse, etwa Onboarding abgeschlossen, Analyse gestartet/abgeschlossen/blockiert/fehlgeschlagen, Feedback angesehen, Chat geöffnet, Kalibrierung abgeschlossen/fehlgeschlagen, Sprachwechsel, Paywall angezeigt sowie Kauf- oder Restore-Ereignisse. Crashlytics kann Crash-Berichte, Geräte- und Betriebssysteminformationen, App-Version, Fehlerzeitpunkt und technische Diagnoseinformationen verarbeiten. CaliCoach sendet an Firebase nicht absichtlich Rohvideos, Keyframes, Chat-Inhalte, freie Prompts, Namen oder Gesundheitsdiagnosen. Du kannst diese optionale Einwilligung jederzeit unter Privacy & Data widerrufen.
6. KI-Analyse und Coach Chat: Daten, Empfänger und Zweck
CaliCoach nutzt die OpenAI API als externen KI-Dienstleister erst, nachdem du in der App ausdrücklich eingewilligt hast. Vor der ersten KI-Analyse oder Coach-Chat-Anfrage zeigt CaliCoach einen funktionsspezifischen Einwilligungsbildschirm, der OpenAI nennt und die genauen Daten für diese Anfrage auflistet. Die Daten stammen aus den von dir gewählten Inhalten, aus der On-Device-Pose-Detection und aus lokal gespeicherten Attempt-Kontexten.
Für eine KI-Technikanalyse sendet CaliCoach über seine API an OpenAI höchstens drei ausgewählte Keyframes des aktuellen Videos, nicht das vollständige Video; den Skill-Titel und einen optionalen Prompt; sowie lokal extrahierte Pose- und biomechanische Metriken. Der Zweck ist ausschließlich, das von dir angeforderte Technikfeedback zu erzeugen.
Für Coach Chat sendet CaliCoach die Nachricht, die du absendest, bis zu die letzten 18 Nachrichten dieses Chats sowie Zusammenfassungen verknüpfter Attempts und von bis zu fünf kürzlichen Attempts. Diese Zusammenfassungen können Titel, Skill, Datum, deinen Prompt, generiertes Feedback, Qualitäts- oder Confidence-Informationen und Coaching-Kontext enthalten. Vollständige Videos und Video-Keyframes werden für Coach Chat nicht gesendet. Der Zweck ist ausschließlich, die angeforderte Coaching-Antwort oder einen automatischen Chat-Titel zu erzeugen.
Der CaliCoach-Server leitet diese Daten an OpenAI weiter und speichert keine Rohvideos, Keyframes, Prompts oder Chat-Inhalte. CaliCoach entscheidet sich nicht dafür, OpenAI-API-Eingaben oder -Ausgaben für Modelltraining zu verwenden. Nach den API-Datenkontrollen von OpenAI werden API-Eingaben und -Ausgaben standardmäßig nicht zum Training von OpenAI-Modellen verwendet. OpenAI kann begrenzte API-Inhalte oder Metadaten zur Missbrauchserkennung und zur Erfüllung gesetzlicher Pflichten nach den anwendbaren Bedingungen und Aufbewahrungskontrollen speichern. Du kannst die Einwilligung für künftige KI-Anfragen unter Privacy & Data widerrufen; der Widerruf stoppt neue Anfragen, kann aber bereits von OpenAI verarbeitete Daten nicht zurückholen.
7. Weitere Empfänger, Cloudflare und Schutzmaßnahmen
Hetzner hostet die CaliCoach-API und ihre pseudonyme Betriebsdatenbank. Cloudflare stellt für die öffentliche Website und die CaliCoach-API DNS, TLS-Terminierung, einen sicheren ausgehenden Tunnel, Reverse-Proxy-Routing, Verfügbarkeit sowie Missbrauchs- und Netzwerkschutz bereit. Wenn eine Website- oder API-Anfrage Cloudflare durchläuft, kann Cloudflare die Quell-IP-Adresse, Zeitpunkt, angefragten Hostnamen und Pfad, Protokoll- und HTTP-Header, Routing- und Sicherheitssignale, Anfrage- und Antwortgröße oder -status sowie den in der Anfrage enthaltenen Inhalt verarbeiten, soweit dies technisch für Übertragung und Schutz erforderlich ist. Bei einer KI-Anfrage kann dieser durchgeleitete Inhalt die in Abschnitt 6 beschriebenen Daten umfassen. CaliCoach nutzt Cloudflare nicht, um rohe KI-Payloads absichtlich dauerhaft zu speichern.
Apple verarbeitet App-Store-Zahlungen und – sofern ausgewählt – die systemseitige Spracherkennung. Google/Firebase verarbeitet optionale Nutzungsanalyse und Crash-Diagnostik nur nach Einwilligung. Zahlungsdaten verarbeitet Apple; CaliCoach erhält nur Transaktions- und Berechtigungsinformationen, die zur Bereitstellung von Premium erforderlich sind. Daten werden während der Übertragung von der App zu Cloudflare und durch den Cloudflare Tunnel zur CaliCoach-API verschlüsselt. CaliCoach setzt Dienstleister nur unter vertraglichen und technischen Schutzmaßnahmen ein, die einen gleichen oder gleichwertigen Schutz personenbezogener Daten verlangen, wie er in dieser Datenschutzerklärung und nach anwendbarem Datenschutzrecht vorgesehen ist.
8. Serverseitige Betriebsdaten, Aufbewahrung und Löschung
CaliCoach verlangt kein klassisches Benutzerkonto. Zum Schutz des Dienstes und zur Durchsetzung des Gratisangebots und der Premium-Berechtigung speichert der Server pseudonyme Betriebsdaten: eine mit einem Servergeheimnis abgeleitete Installationskennung, eine gehashte IP-Adresse, Aufgabentyp, Ergebnisstatus, Token- oder Zeitwerte, technische Fehlercodes, Einwilligungsnachweise, App-Attest-Datensätze und Berechtigungsereignisse. Rohvideos, Keyframes, Prompts und Chat-Inhalte speichert der CaliCoach-Server nicht. Usage Events werden nach 60 Tagen und Entitlement Events nach 180 Tagen gelöscht. Aktive Installations-, Einwilligungs-, Sicherheits-, Trial- und Berechtigungseinträge bestehen nur, solange sie für den Dienst erforderlich sind oder bis Delete All App Data gewählt wird, vorbehaltlich der folgenden Ausnahmen.
Bei Delete All App Data löscht CaliCoach zuerst die mit der aktuellen pseudonymen Installation verknüpften Datensätze vom eigenen Server, darunter Usage-, Trial-, Beta-Zugangs-, Consent-Session-, App-Attest- und Entitlement-Datensätze. Erst nachdem der Server die Löschung bestätigt, entfernt die App lokal Attempts und Medien, Chats, Metrikhistorie, Kalibrierung und Einstellungen, Einwilligungsstatus, Installationskennung, App-Attest-Key-Referenz, Analytics-Kennung, nicht gesendete Crash-Berichte, Caches und temporäre Dateien. Kann der Server die Löschung nicht bestätigen, behält die App die lokale Identität bei, damit die Löschung erneut versucht werden kann und keine Serverdaten verwaisen.
Der Vorgang kündigt kein Apple-Abonnement und kann weder Apples Kaufhistorie noch einen von Apple verwalteten DeviceCheck-Anti-Missbrauchsstatus, Daten innerhalb notwendiger Aufbewahrungsfristen oder gesetzlicher Pflichten eines Dienstleisters noch ältere Geräte- oder iCloud-Backups löschen, die vom Nutzer und Apple kontrolliert werden. Bereits an Firebase oder OpenAI übermittelte Daten können nicht immer synchron aus der App gelöscht werden. Künftige Firebase-Erfassung wird gestoppt und der lokale Firebase-Zustand zurückgesetzt; weitergehende Auskunfts- oder Löschanfragen können an [email protected] gerichtet werden. Erforderliche Anbieter- und gesetzliche Aufbewahrungspflichten bleiben unberührt. Bestehende Infrastruktur-Backups können bis zu ihrer planmäßigen Rotation noch eine historische Kopie enthalten. Sie werden nicht im normalen Betrieb genutzt, der Zugriff ist auf die Notfallwiederherstellung beschränkt, und wiederhergestellte Daten unterliegen erneut denselben Lösch- und Aufbewahrungsregeln.
9. Rechtsgrundlagen und deine Wahlmöglichkeiten
Soweit anwendbar, beruht die Verarbeitung auf deiner ausdrücklichen Einwilligung für KI-Übermittlung und optionale Firebase-Analyse/Crash-Diagnostik, auf der Erfüllung der von dir angeforderten Funktion sowie auf berechtigten Interessen an Sicherheit, Zuverlässigkeit, Missbrauchsschutz und Rechtskonformität. Du kannst die KI-Einwilligung verweigern; dann können KI-Analyse und Coach Chat nicht bereitgestellt werden, während lokale Nicht-KI-Funktionen verfügbar bleiben. Je nach anwendbarem Recht stehen dir Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung für die Zukunft zu.
10. Gesundheits- und Trainingshinweis
CaliCoach liefert nur Trainingsfeedback. Die App ist kein Medizinprodukt und bietet keine Diagnose, Behandlung, Therapie, Rehabilitation oder Verletzungsberatung. Ergebnisse können unvollständig oder unzutreffend sein. Brich das Training bei Schmerzen oder Unwohlsein ab.
11. Minderjährige
CaliCoach richtet sich nicht speziell an Kinder. Wenn du minderjährig bist, nutze die App nur mit Zustimmung eines Elternteils oder einer erziehungsberechtigten Person.
12. Kontakt
Datenschutzanfragen kannst du richten an:
13. Auftragsverarbeiter, internationale Übermittlungen, Einwilligungsnachweis und App-Integrität
CaliCoach nutzt Dienstleister nur für festgelegte Betriebszwecke: Hetzner hostet die CaliCoach-API und ihre pseudonyme Betriebsdatenbank; OpenAI verarbeitet die ausdrücklich für KI-Analyse oder Coach Chat übermittelten Inhalte; Google/Firebase verarbeitet optionale Nutzungsanalyse und Crash-Diagnostik nur nach Zustimmung; Cloudflare hostet und schützt die öffentliche Website und kann auch API-Verkehr schützen; Apple verarbeitet App-Store-Zahlungen, DeviceCheck, App Attest und optionale systemseitige Spracheingabe.
Soweit ein Anbieter als Auftragsverarbeiter tätig wird, stützt sich CaliCoach auf vertragliche und technische Schutzmaßnahmen zu Vertraulichkeit, Zweckbindung, Sicherheit, Unterstützung von Betroffenenrechten, Löschung oder Rückgabe und gleichem oder gleichwertigem Schutz durch Unterauftragsverarbeiter. Cloudflares Data Processing Addendum einschließlich anwendbarer EU-Standardvertragsklauseln ist unter https://www.cloudflare.com/cloudflare-customer-dpa/ verfügbar; die Datenschutzerklärung steht unter https://www.cloudflare.com/policies/privacy/. OpenAI erklärt, dass API-Eingaben und -Ausgaben standardmäßig nicht zum Training seiner Modelle verwendet werden, sofern der Kunde nicht ausdrücklich zustimmt. CaliCoach hat diese Zustimmung nicht aktiviert. Bei geeigneten API-Endpunkten kann OpenAI Inhalte zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage speichern, sofern keine andere genehmigte Aufbewahrungskontrolle gilt. Aktuelle Informationen stehen unter https://developers.openai.com/api/docs/guides/your-data und https://openai.com/policies/privacy-policy/. Das OpenAI Data Processing Addendum einschließlich der EU-Standardvertragsklauseln, soweit anwendbar, ist unter https://cdn.openai.com/pdf/openai-data-processing-addendum.pdf abrufbar.
Eine Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, stützt sich CaliCoach auf einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln und ergänzende technische und organisatorische Schutzmaßnahmen. CaliCoach bleibt für Auswahl und Überwachung der Anbieter verantwortlich und behandelt eine Anbietererklärung allein nicht als uneingeschränkte Garantie.
Um die KI-Einwilligung nachzuweisen und technisch durchzusetzen, ohne die übermittelten Inhalte zu speichern, speichert der CaliCoach-Server den pseudonymen Installationshash, die KI-Funktion, die Legal- oder Consent-Version, den Annahmezeitpunkt, den Ablauf der Consent-Session und – soweit App Attest aktiviert ist – die zugehörige App-Attest-Key-Referenz. App Attest speichert außerdem einen öffentlichen Schlüssel, den Attestierungsbeleg, einen Assertion-Zähler und kurzlebige Einmal-Challenges, um legitime App-Anfragen zu prüfen und Wiederholungen zu verhindern. CaliCoach erhält dadurch keine Hardware-ID. Diese Daten werden nur für Einwilligungsnachweis, Sicherheit, Missbrauchsschutz und Löschvorgänge verwendet.
14. DeviceCheck und einmaliges Gratisangebot
Zur technischen Durchsetzung des einmaligen Gratisangebots kann CaliCoach Apples DeviceCheck einsetzen. Dabei wird ein von Apple verwalteter gerätebezogener Anti-Missbrauchsstatus verwendet. CaliCoach erhält keine Hardware-ID und speichert den DeviceCheck-Token nicht. "Delete All App Data" löscht die zugehörigen CaliCoach-Serverdaten und lokalen App-Daten, kann einen bereits von Apple markierten Gratiszeitraum jedoch nicht erneut verfügbar machen.