Datenschutzerklärung

blackforestbytes GmbH

Hauptstraße 109, 77736 Zell am Harmersbach, Deutschland

Telefon: +49 (0)157 58165903
E-Mail: info@blackforestbytes.de

Vertretungsberechtigt sind Armin Benz und Mike Schwörer. Weitere Angaben stehen im Impressum.

Konto

Name, E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nicht im Klartext, sondern als bcrypt-Hash; wir können es nicht lesen. Zur Bestätigung deiner Adresse und zum Zurücksetzen eines vergessenen Passworts legen wir jeweils einen befristeten Token ab, von dem nur ein SHA-256-Hash in der Datenbank steht. Setzt du dein Passwort über den zugesandten Link neu, gilt deine Adresse damit auch als bestätigt. Dazu der Zeitpunkt deiner Einwilligung in die Verarbeitung der Gesundheits- und Standortdaten und die Fassung dieser Erklärung, auf die sie sich bezog.

Trainingsprofil

Sportart, Trainingsziel, Erfahrungslevel, gewünschter Wochenumfang, dein Zeitbudget je Wochentag, bei Sportart „Beides" die gewünschte Aufteilung zwischen Rad und Laufen und die gewünschte Zahl an Krafteinheiten je Woche. Freiwillig zusätzlich: Geburtsjahr, Geschlecht, FTP (Schwellenleistung), Schwellenpace (Laufen), maximale Herzfrequenz, Ruhepuls und Körpergewicht, dazu die Zeitpunkte deiner letzten Leistungstests je Sportart. Nutzt du die zyklusbasierte Planung, speichern wir außerdem die Tage, an denen eine Periode begonnen hat, samt der Zahl der Blutungstage und der Angabe, woher der Eintrag kam (von dir eingetragen oder aus Apple Health beziehungsweise Health Connect gelesen), dazu deine Zykluslänge und die Angabe, ob du hormonell verhütest. Aus den Abständen dieser Tage errechnen wir deine Zykluslänge, statt sie zu schätzen. Jeden einzelnen Eintrag und alle Angaben kannst du in den Einstellungen jederzeit wieder entfernen; Einträge, die älter als 18 Monate sind, löschen wir von selbst, weil sie für die Planung nichts mehr beitragen. Meldest du dich krank, speichern wir das Datum, bis zu dem du voraussichtlich ausfällst. Dazu dein gewähltes Farbschema (dunkel oder hell), damit die Oberfläche auf jedem deiner Geräte gleich aussieht; diese Angabe geht nicht an die KI.

Wettkämpfe

Trägst du Wettkämpfe ein, speichern wir Datum, Name, Sportart, deine Priorität und freiwillig Distanz, Höhenmeter und einen Hinweis. Diese Angaben gehen mit in die Anfrage an Anthropic, weil die KI den Formaufbau darauf ausrichtet. Du kannst jeden Eintrag auf der Seite „Trainingsplan“ wieder entfernen.

Feste Termine

Trägst du feste wöchentliche Termine ein (etwa einen Lauftreff), speichern wir Wochentag, Name, Sportart, Dauer und freiwillig den üblichen Inhalt. Diese Angaben gehen mit in die Anfrage an Anthropic, weil die KI den Termin als Einheit einplant und die restliche Woche darum baut. Du kannst jeden Eintrag in den Einstellungen unter „Trainingsplan“ wieder entfernen.

Trainingseinheiten

Zu jeder Einheit: Startzeitpunkt, Dauer, Distanz, Höhenmeter, Kalorien sowie, soweit aufgezeichnet, Herzfrequenz, Leistung, Trittfrequenz, Geschwindigkeit und Temperatur. Dazu die GPS-Spur und die Messreihen über den Verlauf der Einheit, die Bestwerte je Zeitfenster und der Name der importierten Datei. Von hochgeladenen Dateien speichern wir einen Hash, um dieselbe Datei nicht zweimal einzulesen. Bewertest du eine Einheit, speichern wir zusätzlich dein Belastungsempfinden auf einer Skala von 1 bis 10. Die Angabe ist freiwillig und lässt sich jederzeit wieder entfernen.

Apple Health und Health Connect

Richtest du den Apple-Health-Zugang ein, vergeben wir einen Zugangsschlüssel, mit dem sich dein iPhone bei uns ausweist. Von ihm steht nur ein SHA-256-Hash in der Datenbank, den Schlüssel selbst können wir nicht lesen. Dazu merken wir uns, wann zuletzt etwas angekommen ist und ob es ein Kurzbefehl oder eine Datei war, damit du in deinem Profil siehst, ob die Einrichtung funktioniert. Wir fragen bei Apple nichts ab und haben keinen Zugriff auf deine Health-Daten: Die Übertragung geht allein von deinem Gerät aus, und es schickt nur die Einheiten, die dein Kurzbefehl mitgibt. Den Zugang kannst du in deinem Profil jederzeit entfernen; der Schlüssel gilt dann nicht mehr.

In der App brauchst du diesen Schlüssel nicht: Sie ist angemeldet und weist sich mit ihrer Sitzung aus. Gibst du ihr in iOS den Zugriff auf Apple Health frei, liest sie deine Trainingseinheiten samt Pulsverlauf, der aufgezeichneten Strecke (also Standortdaten) und, soweit aufgezeichnet, Leistung, Trittfrequenz und Geschwindigkeit; hast du eine Einheit auf der Uhr bewertet, auch dieses Belastungsempfinden. Sie schickt das an uns, beim ersten Mal die Einheiten der letzten 30 Tage und danach die neu hinzugekommenen. Das geschieht beim Öffnen der App von selbst, damit du nicht daran denken musst. Wir fragen auch hier bei Apple nichts ab, die Übertragung geht allein von deinem Gerät aus. Die Freigabe erteilst du in iOS und kannst sie dort in der App Health jederzeit widerrufen; ohne sie liest die App nichts.

Mit derselben Freigabe liest die App dein Gewicht und deinen Ruhepuls, und zwar die Tageswerte der letzten 30 Tage. Beide Werte gibt es in deinem Profil längst; aus ihnen entstehen deine Watt pro Kilogramm und deine Pulsbereiche, und eine alte Angabe verschiebt damit deine ganze Auswertung. Gespeichert wird davon nicht der Verlauf, sondern nur der Wert, der gilt: beim Gewicht die jüngste Messung, beim Ruhepuls der mittlere Wert der letzten zwei Wochen, dazu jeweils der Zeitpunkt, aus dem er stammt. Den brauchen wir, um zu entscheiden, ob deine eigene Eingabe neuer ist als der gemessene Wert; ist sie es, bleibt sie stehen. Ändert sich dein Ruhepuls, rechnen wir die gespeicherte Belastung deiner bisherigen Einheiten neu, weil sie auf ihm beruht. Beides kannst du in den Einstellungen jederzeit überschreiben oder löschen.

Ebenfalls getrennt und nur auf deinen Wunsch liest die App deine Erholungswerte: Schlafdauer, Herzfrequenzvariabilität und Ruhepuls, jeweils als Wert je Tag. Das ist eine eigene Entscheidung und nicht Teil der Freigabe für deine Trainingseinheiten: Du schaltest es im Profil der App ein, und erst danach fragt iOS nach dem Zugriff. Wir speichern davon nur den Tageswert, nicht die einzelnen Messungen einer Nacht, und behalten ihn 180 Tage; was älter ist, löschen wir von selbst, weil es für die Planung nichts mehr beiträgt. Daraus rechnen wir zwei Dinge: den Abstand jedes Tages zu deinem eigenen Normal der letzten vier Wochen, und, sobald genug Einheiten bewertet sind, wie stark dein Belastungsempfinden an diesen Werten hängt. An Anthropic geht nur dieses Ergebnis, also der Abstand zum eigenen Normal und der gemessene Zusammenhang, nie eine Liste deiner Nächte. Schaltest du die Funktion wieder aus, löschen wir die gespeicherten Tageswerte sofort mit. Alles andere, was Apple zum Schlaf führt, lesen wir nicht: keine Atemstörungen, keine Herzfrequenz im Schlaf, keine Temperatur.

Getrennt davon liest die App auf deinen Wunsch den Beginn deiner Periode aus Apple Health, damit du ihn nicht monatlich nachtragen musst. Das ist bewusst eine eigene Entscheidung und nicht Teil der Freigabe für deine Trainingseinheiten: Du schaltest es in den Einstellungen unter „Trainingsplan“ beziehungsweise im Profil der App ausdrücklich ein, und erst danach fragt iOS nach dem Zugriff auf die Zyklusprotokollierung. Gelesen wird allein die eingetragene Blutungsstärke, und daraus entstehen bei uns der erste Tag und die Dauer jeder Periode. Alles andere, was Apple zum Zyklus führt, lesen wir nicht: keine Symptome, keine Temperatur, keine Ovulationstests, keine Angaben zu Verhütung, Schwangerschaft oder sexueller Aktivität. Beim ersten Mal liest die App die letzten zwölf Monate, danach nur noch, was neu hinzugekommen ist oder sich geändert hat. Du kannst die Freigabe jederzeit wieder ausschalten; wir hören dann sofort auf zu lesen. Die schon gespeicherten Einträge entfernst du in denselben Einstellungen, einzeln oder alle zusammen.

Auf einem Android-Gerät heißt der Gesundheitsspeicher Health Connect, und dort gilt alles Vorstehende mit drei Unterschieden. Erstens der Umfang: Gelesen werden dein Gewicht, dein Ruhepuls und, wenn du sie einschaltest, deine Schlafdauer, deine Herzfrequenzvariabilität und die eingetragene Blutungsstärke. Deine Trainingseinheiten kommen dort nicht aus dem Gesundheitsspeicher, sondern über Strava oder als FIT- beziehungsweise GPX-Datei, die du selbst hochlädst. Zweitens die Länge der Historie: Health Connect gibt uns nur die 30 Tage vor deiner Freigabe heraus und danach alles Neue, wir lesen also zunächst weniger weit zurück als auf einem iPhone. Drittens die Herzfrequenzvariabilität: Health Connect führt sie als RMSSD, Apple Health als SDNN, das sind verschiedene Zahlen für dieselbe Sache. Wir vergleichen sie ausschließlich mit deinem eigenen Normal der letzten vier Wochen und bewerten nie den Absolutwert; wechselst du das Telefon, kannst du die Erholungswerte einmal aus und wieder einschalten, dann beginnt die Reihe sauber. Die Freigabe erteilst und widerrufst du in Health Connect, nicht bei uns, und jeder der drei Bereiche ist dort eine eigene. Nicht gelesen wird auch hier alles Übrige: keine Symptome, keine Temperatur, keine Ovulationstests, keine Angaben zu Verhütung, Schwangerschaft oder sexueller Aktivität, keine Atemstörungen und keine Herzfrequenz im Schlaf.

Pläne und Rückmeldungen

Die von der KI erstellten Wochenpläne samt einzelnen Einheiten, ob du eine Einheit als erledigt markiert hast, und gemeldete Ausfälle mit dem Grund (keine Zeit, müde, krank).

Feedback

Schickst du uns eine Rückmeldung zur Anwendung, speichern wir die gewählte Art (Wunsch, Fehler, Sonstiges), deine Überschrift, deinen Text, den Zeitpunkt und die Seite, von der aus du abgeschickt hast. Dazu den Bearbeitungsstand, unsere Antwort und den Zeitpunkt der letzten Benachrichtigung. Wir können dir zum Stand deiner Rückmeldung eine E-Mail schreiben, etwa wenn sie umgesetzt ist oder wenn wir eine Rückfrage dazu haben; wir tun das nur zu deiner eigenen Rückmeldung und nie zu Werbezwecken. Deine Rückmeldungen stehen mit ihrem Stand auf der Seite „Feedback“. Löschst du dein Konto, werden sie mit gelöscht.

Chat mit Peakova

Deine Fragen und die Antworten der KI, damit du eine Unterhaltung später fortsetzen kannst. Unterhaltungen, die 90 Tage nicht angefasst wurden, löscht die Anwendung selbst.

Nutzung der KI

Zu jedem KI-Aufruf protokollieren wir Zeitpunkt, verwendetes Modell, Anzahl der verarbeiteten Token, geschätzte Kosten, Laufzeit und einen etwaigen Fehler. Diese Zeilen dienen der Kostenkontrolle und dem Erkennen von Missbrauch. Statt deiner Adresse steht darin nur ein Pseudonym deines Kontos. Löschst du dein Konto, bleiben die Zeilen mit diesem Pseudonym erhalten; auf dich zurückführen lassen sie sich dann nicht mehr.

Technische Daten

Beim Aufruf der Seite fallen technisch notwendige Verbindungsdaten an, wie sie jeder Webserver benötigt (unter anderem deine IP-Adresse). Sie werden nicht zu Profilen zusammengeführt und nicht für Auswertungen genutzt.

Herzfrequenz, Gewicht, Ruhepuls, Schlafdauer und Herzfrequenzvariabilität, eine Krankmeldung sowie deine Angaben zum Menstruationszyklus und zur hormonellen Verhütung sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt. GPS-Spuren sagen außerdem, wo du unterwegs bist, oft beginnend an deiner Wohnadresse. Dein Geschlecht gehört ausdrücklich nicht dazu: Art. 9 zählt die besonderen Kategorien abschließend auf, und das Geschlecht steht nicht darunter. Es ist eine freiwillige Angabe deines Trainingsprofils (Abschnitt 1), entscheidet allein darüber, ob wir dir die zyklusbasierte Planung anbieten, und geht nie an die Claude-API.

Wir verarbeiten diese Daten allein, um deine Auswertungen und deinen Trainingsplan zu erstellen. Grundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung erteilst; bestehende Konten holen sie einmalig nach. Wir halten dazu den Zeitpunkt und die Fassung dieser Erklärung fest, weil wir die Einwilligung nachweisen müssen. Du kannst sie jederzeit widerrufen, indem du die betreffenden Angaben oder dein Konto löschst oder uns schreibst; ohne diese Daten lässt sich ein Training allerdings nicht auswerten. Alle Angaben außer Sportart, Ziel, Level und Zeitbudget sind freiwillig; ohne sie plant die KI anhand des Belastungsempfindens statt anhand von Watt und Puls.

• Konto, Login und alle Funktionen der Anwendung: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsbezogene Angaben und GPS-Spuren: ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.
• E-Mail-Bestätigung, Protokoll der KI-Aufrufe, Benachrichtigung über neue Registrierungen und Abwehr von Missbrauch: berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Rückmeldungen, die du uns schickst, samt Antwort per E-Mail: berechtigtes Interesse an der Verbesserung der Anwendung, Art. 6 Abs. 1 lit. f DSGVO. Du entscheidest selbst, ob und was du uns schreibst.

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Weitergeben müssen wir sie dort, wo eine Funktion es erfordert:

Anthropic, Strava, Garmin, Apple und Google sitzen in den USA, die Daten verlassen dort also die Europäische Union. Bei Strava und Garmin geschieht das nur, wenn du die jeweilige Verbindung selbst einrichtest, bei Apple und Google nur, wenn du in der App eine Einheit mit Karte öffnest. Die Übermittlung an Anthropic ist für die Planerstellung und den Chat technisch notwendig; verzichtest du auf diese Funktionen, findet sie nicht statt.

• Konto, Profil, Einheiten, Wettkämpfe und Pläne: bis du sie löschst.
• Rückmeldungen zur Anwendung: bis zur Löschung deines Kontos.
• Unterhaltungen mit Peakova: 90 Tage nach der letzten Nachricht.
• Bestätigungstoken für die E-Mail-Adresse: gültig 24 Stunden. Der Eintrag selbst wird spätestens eine Woche nach Ablauf gelöscht; so lange bleibt er, damit ein zweiter Klick auf denselben Link nicht wie ein Fehler aussieht.
• Token zum Zurücksetzen des Passworts: gültig eine Stunde, der Eintrag wird spätestens eine Woche nach Ablauf gelöscht.
• Sitzung im Browser: 30 Tage, oder bis du dich abmeldest.
• Zugangsschlüssel für Apple Health: bis du ihn entfernst oder einen neuen erzeugst.
• Eingetragene Periodenbeginne: 18 Monate, oder bis du sie löschst. Ältere brauchen wir für die Planung nicht mehr. Schaltest du das Lesen aus Apple Health ab, holen wir keine neuen mehr; die vorhandenen bleiben, weil du sie auch selbst eingetragen haben kannst und die Planung sie weiter braucht. Löschen kannst du sie einzeln, alle zusammen über die Angabe zum Geschlecht, oder mit deinem Konto.
• Schlaf, Herzfrequenzvariabilität und Ruhepuls als Verlauf: 180 Tage. Schaltest du die Erholungswerte ab, löschen wir sie sofort.
• Meldungen von Garmin über neue Einheiten: bis du die Verbindung trennst oder dein Konto löschst.
• Gemeldete Ausfälle einer geplanten Einheit samt Grund: bis zur Löschung deines Kontos. Sie sind der Verlauf, aus dem die Planung lernt.
• Protokoll der KI-Aufrufe: dauerhaft, weil es unsere Kosten belegt. Mit der Löschung deines Kontos verliert es jeden Bezug zu dir und enthält nur noch das Pseudonym.

Was eine Frist hat, wird von der Anwendung selbst aufgeräumt, und zwar einmal täglich für alle Konten. Die genannten Zeiträume sind deshalb der Stichtag und nicht die Sekunde: Zwischen dem Ablauf einer Frist und dem Löschen kann bis zu ein Tag liegen. Was du selbst löschst, ist sofort weg.

Wir setzen nur Cookies, die für den Betrieb nötig sind. Es gibt keine Analyse, keine Werbung und kein Tracking, und wir binden keine Schriften oder Skripte von fremden Servern ein.

tp_session

Hält dich angemeldet. Läuft nach 30 Tagen ab, ist für Skripte im Browser nicht lesbar und wird nur über verschlüsselte Verbindungen gesendet.

strava_oauth_state, garmin_oauth_state, garmin_pkce_verifier

Sichern das Verbinden mit Strava und Garmin gegen Manipulation ab. Sie leben zehn Minuten und werden nach dem Rücksprung sofort gelöscht.

tp_theme

Merkt sich, ob du die Oberfläche dunkel oder hell möchtest. Läuft nach einem Jahr ab und enthält nichts weiter als diese eine Angabe. Bist du angemeldet, steht die Wahl zusätzlich in deinem Profil, damit sie auch auf einem anderen Gerät gilt.

Neben den Cookies legt die Website ein paar Anzeige-Einstellungen im lokalen Speicher deines Browsers ab: welche Ansicht du im Verlauf einer Einheit gewählt hast, ob im Abspieler Ansage und Mitteilung an sind, und ob du den Hinweis zum Ablegen auf dem Startbildschirm weggeklickt hast. Sie bleiben auf deinem Gerät, werden nie an uns gesendet und lassen sich über die Browsereinstellungen löschen. In der App liegen an derselben Stelle nur dein Anmeldetoken und die Zeitpunkte des letzten Abgleichs mit Apple Health.

Die KI erstellt Trainingsvorschläge. Das sind Empfehlungen ohne rechtliche Wirkung, du entscheidest selbst, ob und wie du trainierst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Vorschläge sind auch keine medizinische Beratung.

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Das meiste erledigst du selbst in der Anwendung: Profilwerte ändern oder leeren, die Verbindungen zu Strava und Garmin trennen, den Apple-Health-Zugang entfernen, einzelne Einheiten auf ihrer Detailseite löschen und unter Profil → Konto löschen das ganze Konto. Mit dem Konto verschwinden Profil, Einheiten samt Strecken und Messreihen, Pläne, Rückmeldungen und Unterhaltungen sofort und unwiederbringlich; erhalten bleibt allein das pseudonymisierte Protokoll der KI-Aufrufe, wie oben beschrieben.

Auskunft und Datenübertragbarkeit bekommst du ebenfalls selbst und sofort: Unter Profil → Deine Daten mitnehmen lädst du alles, was zu deinem Konto gespeichert ist, als eine JSON-Datei herunter. Sie enthält Konto und Profil, alle Einheiten samt Strecken und Messreihen, Pläne, Wettkämpfe, feste Termine, Zyklusbeginne, Erholungswerte, Unterhaltungen mit Peakova, deine Rückmeldungen und das Protokoll deiner KI-Aufrufe. Nicht enthalten sind dein Passwort und die Zugangstoken zu Strava, Garmin und Apple Health; die Datei nennt oben selbst, was fehlt und warum. Diese Funktion gibt es nur im Web und nicht in der App, wie das Setzen eines neuen Passworts.

Für alles andere, für Berichtigung, Einschränkung, Widerspruch oder Fragen, schreibst du uns an info@blackforestbytes.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Entwickelt sich die Anwendung weiter, passen wir diese Erklärung an. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.