DSGVO

Datenschutzerklärung

Athlix One · athlixone.de

Kurzfassung

Diese Erklärung hat zwei Teile. Teil A gilt für diese Website: Wir erheben nur die Daten, die für ihren Betrieb nötig sind, keine Werbung, keine Weitergabe ohne deine Einwilligung. Teil B gilt für die App Athlix One (iPhone und iPad, Android in Vorbereitung) — dort gibt es unter anderem Gesundheitsdaten, Käufe über Apple/Google und Werbung für Nutzer ohne Abo.

Direkt zu Teil B: Die App

Teil A — Die Website athlixone.de

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Athlix One
Inhaber: Niclas-Jaden Stachowski
Rottwerndorfer Straße 34
01257 Dresden · Deutschland

E-Mail: kontakt@athlixone.de
Telefon: +49 176 48077494
Website: https://athlixone.de

2. Welche Daten wir erheben

2.1 Beim Besuch der Website

Beim Aufruf von athlixone.de werden durch den Hosting-Anbieter (STRATO AG) automatisch folgende Daten in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name der abgerufenen Datei
Browsertyp und -version
Betriebssystem
Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Sicherstellung des Betriebs. Speicherdauer: 7 Tage, danach automatische Löschung.

2.2 Bei der Waitlist-Anmeldung (Frühzugang)

Die Warteliste wird seit dem Start der App im App Store (Oktober 2026) nicht mehr angeboten. Für Einträge, die vorher entstanden sind, gilt weiter: Wir verarbeiten folgende Daten:

E-Mail-Adresse
IP-Adresse zum Zeitpunkt der Anmeldung (Einwilligungsnachweis)
Zeitstempel der Anmeldung
Version der Datenschutzerklärung, der zugestimmt wurde
Zeitstempel der Double Opt-in Bestätigung
Browser-Kennung (User-Agent) zum Zeitpunkt der Anmeldung

Double Opt-in Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird deine Einwilligung als erteilt gewertet. Ohne Bestätigung werden deine Daten nach 30 Tagen automatisch gelöscht.

2.3 Einwilligungs-Log (Consent Log)

Zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO speichern wir für jede Einwilligung einen Audit-Log-Eintrag mit:

E-Mail-Adresse
Art des Events (Anmeldung, Bestätigung, Abmeldung)
IP-Adresse
Zeitstempel
Technische Metadaten (Browser, Quelle)

Dieser Log dient ausschließlich dem rechtlichen Nachweis deiner Einwilligung und wird 3 Jahre aufbewahrt (Verjährungsfrist zivilrechtlicher Ansprüche).

2.4 Terminanfrage (Terminformulare für Vereine auf der Startseite und für Studios auf der Gym-Seite)

Wenn ihr über das Formular einen Termin anfragt, verarbeiten wir die Angaben, die ihr macht, sowie zwei technische Angaben, die euer Browser automatisch mitsendet:

Angabe	Pflicht?	Wozu
Name des Vereins bzw. Studios	Pflicht	Zuordnung der Anfrage
Name der anfragenden Person	Pflicht	Persönliche Ansprache
Rolle im Verein bzw. Studio	Pflicht	Vorbereitung des Gesprächs
Bereich (Herren / Nachwuchs / beides / Studio)	Pflicht	Vorbereitung des Gesprächs
Zahl der Mannschaften (bei Studios: Zahl der Klienten)	Pflicht	Vorbereitung des Gesprächs
E-Mail-Adresse	Pflicht	Antwort auf die Anfrage
Telefonnummer	freiwillig	Rückruf, falls gewünscht
Spielklasse	freiwillig	Vorbereitung des Gesprächs
Nachricht	freiwillig	Euer Anliegen
IP-Adresse	automatisch	Missbrauchsschutz (Begrenzung auf drei Anfragen je IP-Adresse und Stunde)
Browserkennung (User-Agent)	automatisch	Missbrauchsschutz
Zeitstempel und Fassung dieses Hinweises	automatisch	Nachweis, welche Fassung ihr beim Absenden gesehen habt

Nach dem Absenden versenden wir zwei E-Mails: eine Benachrichtigung an uns und eine Eingangsbestätigung an die von euch angegebene Adresse. Ein Bestätigungslink (Double Opt-in) ist dafür nicht nötig — es handelt sich um eine Anfrage, nicht um einen Newsletter. Die Daten werden nicht für Werbung verwendet und nicht an Dritte weitergegeben, die nicht in Abschnitt 4 genannt sind.

Das Formular enthält ein für euch unsichtbares Feld („Honigtopf"), das nur automatisierte Skripte ausfüllen. Wird es ausgefüllt, verwerfen wir die Anfrage, ohne sie zu speichern oder eine E-Mail zu versenden.

3. Rechtsgrundlagen der Verarbeitung

Verarbeitungszweck	Rechtsgrundlage
Waitlist-Anmeldung / Frühzugang	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Terminanfrage (Pflichtangaben)	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf eure Anfrage)
Terminanfrage (freiwillige Angaben: Telefon, Spielklasse, Nachricht)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
IP-Adresse und Browserkennung beim Formular	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor automatisiertem Missbrauch)
Einwilligungs-Nachweis (Consent Log)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Betrieb der Website / Server-Logs	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Externe CDN-Dienste (Tailwind CSS)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Sicherheits-Siegel (SiteLock)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Externe Dienste und Auftragsverarbeiter

4.1 STRATO AG (Hosting)

STRATO AG · Pascalstraße 10 · 10587 Berlin
Zweck: Hosting der Website und Speicherung von Server-Logfiles.
Serverstandort: Deutschland (EU).
Datenschutz: www.strato.de/datenschutz

4.2 Supabase (Datenbank)

Supabase Pte. Ltd., Singapur
Zweck: Speicherung der Waitlist-Daten (E-Mail, Token, Status, Consent Log) und der Terminanfragen.
Serverstandort: Frankfurt am Main, Deutschland (EU). Soweit Supabase oder seine Unterauftragnehmer Daten außerhalb der EU verarbeiten, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Die Daten der App liegen in einem davon getrennten Projekt in Irland (siehe Teil B).
Datenschutz: supabase.com/privacy
Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (DPA) gemäß Art. 28 DSGVO.

4.3 Resend Inc. (E-Mail-Versand)

Resend Inc. · San Francisco, USA
Zweck: Versand der Double Opt-in Bestätigungs-E-Mails.
Übermittlung: USA – abgesichert durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Es werden ausschließlich die für den E-Mail-Versand notwendigen Daten übermittelt (E-Mail-Adresse, Inhalt der E-Mail).
Datenschutz: resend.com/legal/privacy-policy

4.4 Gestaltung (Tailwind CSS)

Die Gestaltung der Website wird vollständig von unserem eigenen Server ausgeliefert. Es wird dafür keine Verbindung zu einem fremden Server aufgebaut und keine Daten werden an Dritte übermittelt.

4.5 SiteLock (Sicherheits-Siegel)

Zur Anzeige eines Sicherheits-Siegels wird ein Bild vom Server von SiteLock (betrieben über STRATO) nachgeladen.
Beim Laden des Siegels wird deine IP-Adresse an SiteLock übermittelt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertrauensbildung und Sicherheitsnachweis der Website).
Datenschutz: sitelock.com/privacy

4.6 Web-Fonts (lokal gehostet)

Wir verwenden die Schriftart Outfit, die lokal auf unserem Server (STRATO) gehostet wird. Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Servern statt. Keine Übertragung personenbezogener Daten an Dritte.

5. Speicherdauer und Löschfristen

Datenkategorie	Speicherdauer	Löschgrund
Waitlist (unbestätigt / pending)	30 Tage ab Anmeldung	Automatische Löschung, kein Double Opt-in erfolgt
Waitlist (bestätigt)	Bis Widerruf + 30 Tage	Löschung nach Abmeldung
Consent Log / Einwilligungs-Nachweis	3 Jahre	Verjährungsfrist, Nachweispflicht Art. 7 DSGVO
Terminanfrage (Inhalt)	6 Monate nach Abschluss der Bearbeitung	Kein weiterer Zweck; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen
Terminanfrage (IP-Adresse und Browserkennung)	60 Tage	Zweck Missbrauchsschutz entfällt danach
Server-Logfiles (IP-Adressen)	7 Tage	Automatische Rotation
Gesetzliche Aufbewahrungspflichten (Rechnungen)	10 Jahre	§ 147 AO, § 257 HGB

6. Deine Rechte als betroffene Person

Du hast gemäß Art. 15–22 DSGVO folgende Rechte, die du jederzeit kostenlos geltend machen kannst:

Auskunftsrecht (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, sofern sie auf berechtigtem Interesse basiert.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Widerruf der Waitlist-Einwilligung: Klicke auf den Abmeldelink in jeder E-Mail die du von uns erhältst. Deine Daten werden nach Widerruf sofort und vollständig gelöscht.

Anfragen zur Ausübung deiner Rechte richtest du an: kontakt@athlixone.de

Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5 · 01067 Dresden
Telefon: +49 351 85471 101
E-Mail: saechsdsb@slt.sachsen.de
Web: www.saechsdsb.de

8. Cookies und lokale Speicherung

Wir setzen keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics, kein Meta Pixel, kein ähnliches Tool) ein.

Technisch verwendet die Website ausschließlich:

localStorage (Cookie-Einwilligung): Speichert deine Cookie-Einstellungen lokal in deinem Browser. Kein Versand an unsere Server. Kein Tracking.

9. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO ein:

Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt (HTTPS)
Datenbankzugriff ausschließlich über verschlüsselte Verbindungen
Row Level Security (RLS) auf Datenbankebene – kein öffentlicher Zugriff auf Rohdaten
Tokens als kryptografisch sichere UUIDs (zufällig, nicht vorhersehbar)
Token-Ablauf nach 48 Stunden
Automatische Löschung unbestätigter Einträge nach 30 Tagen
Zugriff auf Produktivsysteme nur für autorisierte Personen

10. Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO durch.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter athlixone.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir eingetragene Nutzer per E-Mail.

Stand Teil A: 13. Oktober 2026

Teil B — Die App Athlix One

Verantwortlicher ist derselbe wie in Abschnitt 1. Dieser Teil ist wortgleich mit der Datenschutzerklärung in der App.

B1. Welche Daten wir verarbeiten

Kontodaten

E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung, gewählte Rolle (Spieler oder Trainer) und Sportart.

Profildaten

Alter, Größe, Gewicht, Position, Altersklasse, Ligastufe, Trainingsziel und dein Wochenplan. Das Alter brauchen wir, weil sich Kalorien- und Nährstoffbedarf ohne es nicht berechnen lassen.

Trainings- und Aktivitätsdaten

Absolvierte Einheiten, selbst eingetragene Trainings, Ausdauereinheiten (Sportart, Dauer, Strecke), erledigte Aufgaben deines Trainers und gegebenenfalls von dir hochgeladene Nachweisfotos. Trägst du eine Ausdauereinheit von Hand ein (etwa weil du im Studio auf dem Laufband warst), kannst du bis zu drei Beweisfotos anhängen, zum Beispiel vom Display. Sie liegen in einem privaten Speicher; angezeigt werden sie nur dir und dem Trainerteam deiner Mannschaft, und jede Ansicht-Adresse läuft nach fünf Minuten ab.

Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)

Schlafdauer und -qualität, Gewichtsverlauf, Vitalwerte, Verletzungen und deren Verlauf sowie — wenn du den Zyklus-Tracker nutzt oder unter „Heute nicht ganz fit?“ angibst, dass du deine Tage hast — Zyklusdaten. Diese Daten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie bei einer einmaligen Ja/Nein-Abfrage in der App und kannst sie jederzeit in den Einstellungen unter „Gesundheitsdaten“ ändern oder widerrufen. Ohne Zustimmung bleiben diese Bereiche ausgeschaltet, und neue Angaben werden nicht gespeichert; alles andere funktioniert weiter. Zeitpunkt und Textfassung deiner Antwort speichern wir als Nachweis.

Daten aus Apple Health / Health Connect

Nur wenn du die Verbindung ausdrücklich freigibst: Schritte und aktiv verbrannte Kalorien pro Tag. Wir lesen ausschließlich, schreiben nichts zurück, und du kannst den Zugriff jederzeit in Apple Health bzw. Health Connect entziehen. Die Werte nutzen wir, um dein Kalorienziel an deine Bewegung anzupassen.

Anmeldung mit Apple

Wenn du dich mit „Mit Apple anmelden“ registrierst oder anmeldest, übermittelt Apple uns eine Kennung und, wenn du es erlaubst, deine E-Mail-Adresse (auch eine von Apple erzeugte Weiterleitungsadresse) und deinen Namen. Wir nutzen sie nur, um dein Konto anzulegen und dich wiederzuerkennen. Außerdem speichern wir ein von Apple ausgestelltes Zugangs-Token, damit wir die Verknüpfung mit deiner Apple-ID bei Apple widerrufen können, wenn du dein Konto löschst. Es gelten zusätzlich die Datenschutzhinweise von Apple.

Standort (GPS beim Laufen)

Nur wenn du in der App selbst eine Aufzeichnung für Laufen, Gehen oder Radfahren startest, nutzen wir den genauen Standort deines Geräts, auch bei gesperrtem Bildschirm („Immer“-Berechtigung), und nur bis du die Aufzeichnung beendest. Die Messpunkte gehen einmalig an unseren Server, der daraus Strecke, Dauer und Tag berechnet und prüft, ob die Messung plausibel ist. Gespeichert werden nur diese Ergebnisse, nicht dein Weg auf der Karte und nicht die einzelnen Messpunkte. Bis zum Speichern liegen die Punkte auf deinem Gerät. Du kannst die Berechtigung jederzeit in den iOS- bzw. Android-Einstellungen entziehen; die App ist dann ohne GPS nutzbar (Einheiten lassen sich von Hand eintragen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ernährungsdaten

Erfasste Mahlzeiten, Rezepte, Nahrungsergänzungsmittel und Einkaufslisten. Aus den erfassten Lebensmitteln berechnet die App Nährwerte, Vitamine und Mineralstoffe.

Gespräche mit dem KI-Coach

Deine Fragen an den KI-Coach und seine Antworten speichern wir als Verlauf in deinem Konto, damit du frühere Gespräche wieder aufrufen kannst. Den Verlauf sieht nur du — auch dein Trainer nicht.

Mannschaft und Nachrichten

Mannschaftszugehörigkeit, Zu- und Absagen zu Terminen, Nachrichten im Team- und Trainer-Chat, Rückmeldungen deines Trainers und — wenn du dich nach dem Training dazu äußerst — wie anstrengend eine Einheit war.

Technische Daten

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource). Wenn du Benachrichtigungen aktivierst, speichern wir zusätzlich eine Gerätekennung, um Mitteilungen zustellen zu können.

B2. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Konto, Mannschaftszugehörigkeit, Trainingsplanung, Aufgaben und Termine: alles, was zur Erfüllung des Nutzungsvertrags nötig ist.
Art. 9 Abs. 2 lit. a DSGVO — Schlaf, Gewicht, Vitalwerte, Verletzungen und Zyklusdaten: ausdrückliche Einwilligung.
Art. 6 Abs. 1 lit. a DSGVO — Freigabe einzelner Datenkategorien an deinen Trainer, Benachrichtigungen per E-Mail und Mitteilung, Apple Health bzw. Health Connect, Standort beim Laufen, personalisierte Werbung.
Art. 6 Abs. 1 lit. f DSGVO — Betrieb, Sicherheit und Missbrauchsabwehr (etwa die Sperre nach wiederholt falschem Passwort).

B3. Was dein Trainer sieht

Immer sichtbar: deine Trainingsdaten — absolvierte und selbst eingetragene Einheiten samt Angabe, wie anstrengend sie waren, und erledigte Aufgaben samt Nachweis. Dazu gehören Läufe, Radfahrten und Spaziergänge, die sich nachvollziehen lassen: per GPS in der App aufgezeichnet (Strecke, Dauer, Tempo — nicht dein Weg auf der Karte, der wird nicht gespeichert), von Hand eingetragen mit Beweisfoto oder für eine Aufgabe deines Trainers. Darauf beruht der Zweck der App, und dafür bist du der Mannschaft beigetreten.

Nur nach Freigabe: Ernährung, Schlaf, Gewicht, Vitalwerte, Verletzungen und Sport außerhalb des Vereinstrainings, den du von Hand und ohne Beweisfoto einträgst (Aktivitäten außerhalb: reine Selbstauskunft ohne Beleg). Jede Kategorie wird einzeln freigegeben.

„Trainer“ meint hier den Haupttrainer deiner Mannschaft und die Co-Trainer, die er eingetragen hat. Sie sehen dasselbe; wer das ist, steht namentlich auf der Seite, auf der du deine Freigaben verwaltest. Was du unter „Heute nicht ganz fit?“ oder im Zyklus-Tracker angibst, sieht kein Trainer.

Im Gym-Bereich sieht dein Trainer deine Trainingseinheiten, die Aufgaben, die er dir gegeben hat, samt Nachweis, und eure Nachrichten. Läufe, Radfahrten und Spaziergänge sieht er nur, wenn sie sich nachvollziehen lassen: per GPS in der App aufgezeichnet oder von Hand eingetragen mit Beweisfoto. Was du ohne Beleg einträgst, sieht er nicht.

Die Freigabe gilt getrennt für jede Mannschaft. Spielst du in zwei Vereinen, gibst du nicht beiden dasselbe frei. Ein Widerruf wirkt sofort und für alle Kategorien.

Mitspieler sehen ausschließlich Trainingsdaten in der Rangliste — keine Ernährungs-, Schlaf- oder Gesundheitsdaten.

Zahlt ein Verein für deine Mannschaft, erhält er dadurch keinen Zugriff auf deine Daten. Der Verein ist ausschließlich Abrechnungsebene.

Spieler ohne App: Für die Aufstellung kann das Trainerteam Spieler eintragen, die die App nicht nutzen — nur mit Name und Position. Diese Angaben sieht nur das Trainerteam; sie werden mit der Mannschaft gelöscht oder sobald der Trainer sie entfernt.

B4. Auftragsverarbeiter und externe Dienste

Supabase (Hosting und Datenbank)

Die Anwendung läuft auf der Plattform Supabase (Supabase Pte. Ltd., Singapur). Dort werden alle oben genannten Daten gespeichert und verarbeitet — auf Servern in Irland (Europäische Union). Supabase wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig; soweit Supabase oder seine Unterauftragnehmer Daten außerhalb der EU verarbeiten, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

E-Mail-Versand (Brevo)

Bestätigungs- und Passwort-Zurücksetzen-Codes sowie die E-Mails, die du in den Einstellungen unter „Benachrichtigungen“ aktivierst, verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Die Verarbeitung findet in der Europäischen Union statt.

KI-Coach und KI-gestützte Empfehlungen

Für den Coach-Chat sowie Trainings- und Ernährungsvorschläge nutzen wir das Sprachmodell Claude von Anthropic (Anthropic PBC, USA) als Auftragsverarbeiter. Übermittelt werden deine Frage bzw. Anfrage und die Angaben aus deinem Konto, die dafür nötig sind: Profil (Alter, Körpergröße, aktuelles Gewicht, Position, Ziel), Trainingsplan und Termine, Trainings- und Ernährungseinträge. Das ist für die Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Nicht übermittelt wird dein gesamter Datenbestand und nicht deine E-Mail-Adresse. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Gesundheitsangaben nur mit deiner Einwilligung. Schlaf, Gewichtsverlauf und eingetragene Verletzungen sind Gesundheitsdaten. Sie gehen an die KI nur, wenn du dem Speichern von Gesundheitsdaten zugestimmt hast und zusätzlich in den Einstellungen unter „KI und Gesundheitsdaten“ eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Ohne Zustimmung werden sie weder vom Coach gelesen noch an deine Fragen angehängt — die Antworten sind dann weniger genau und berücksichtigen zum Beispiel keine Verletzung. Du kannst die Zustimmung jederzeit mit demselben Schalter widerrufen; ab dann werden keine Gesundheitsangaben mehr übermittelt. Zeitpunkt und Textfassung deiner Zustimmung speichern wir als Nachweis. Die Zustimmung ist erst ab 16 Jahren möglich (Art. 8 DSGVO); bei unter 16-Jährigen und bei Konten ohne Altersangabe gehen diese Angaben nie an die KI. Die KI-Antworten ersetzen keine ärztliche oder physiotherapeutische Beratung.

Open Food Facts

Bei der Lebensmittelsuche und beim Barcode-Scan wird die Anfrage an die offene Lebensmitteldatenbank Open Food Facts übermittelt, betrieben von einer französischen gemeinnützigen Organisation. Auch hier wird deine IP-Adresse übertragen. Betroffen sind zwei Server dieser Organisation: search.openfoodfacts.org für die Suche nach einem Namen und world.openfoodfacts.org für die Abfrage eines gescannten Barcodes.

Grundnahrungsmittel — Obst, Gemüse, Brot, Fleisch und die übrigen Alltagslebensmittel — sind in der App selbst hinterlegt. Danach zu suchen löst keine Verbindung nach außen aus.

Käufe und Abonnements

Käufe von Athlix One Pro laufen über Apple (App Store) bzw. Google (Play Store); Zahlungsdaten erhalten wir nicht. Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). Übermittelt werden eine zufällige Nutzerkennung — nicht deine E-Mail-Adresse — sowie Angaben zum Kauf (Produkt, Zeitpunkt, Status). RevenueCat wird als Auftragsverarbeiter tätig; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Werbung (Google AdMob)

Wer Athlix One Pro nicht nutzt, sieht in der App Werbung. Sie wird von Google AdMob (Google Ireland Limited) ausgeliefert. Technisch bedingt verarbeitet Google dabei Gerätedaten wie IP-Adresse, Gerätetyp und Spracheinstellung. Unter 18 Jahren (und wenn dein Alter unbekannt ist) ist die Werbung immer nicht personalisiert: Es wird kein Werbeprofil gebildet und keine Werbe-ID abgefragt. Ab 18 Jahren fragen wir dich vor der ersten Anzeige, ob Google personalisierte Werbung zeigen darf (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), auf dem iPhone zusätzlich über Apples Abfrage „App-Tracking“. Ohne deine Zustimmung bleibt die Werbung nicht personalisiert. Du kannst die Einwilligung jederzeit in den Einstellungen unter „Werbe-Einstellungen“ ändern oder widerrufen, das App-Tracking außerdem in den iPhone-Einstellungen. Freiwillige Werbevideos, die eine zusätzliche Coach-Nachricht ermöglichen, werden über eine zufällige Nutzerkennung bestätigt, nicht über deine E-Mail-Adresse. Mit Athlix One Pro wird keine Werbung angezeigt.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Apple Health / Health Connect

Die Verbindung zu Apple Health (Apple) bzw. Health Connect (Google) findet auf deinem Gerät statt. Die freigegebenen Werte (Schritte, aktive Kalorien) werden in dein Athlix One-Konto übernommen. Wir geben sie nicht an Werbepartner oder sonstige Dritte weiter; in der Gym-Analyse fließt der Durchschnitt deiner Schritte in die KI-Anfrage ein (siehe „KI-Coach und KI-gestützte Empfehlungen“).

YouTube

Im Gym-Bereich lassen sich Übungsvideos abspielen. Es wird erst dann eine Verbindung zu YouTube aufgebaut, wenn du ein Video aktiv startest — vorher wird nichts geladen, auch kein Vorschaubild. Beim Abspielen gelten die Datenschutzbestimmungen von Google Ireland Limited.

Übungsdatenbank

Die Übungssuche läuft vollständig in der App. Es wird dabei kein externer Dienst abgefragt und nichts übertragen. Die Datenbank stammt aus der frei nutzbaren Sammlung free-exercise-db und ist fest in die App eingebaut.

Keine Analyse. Athlix One bindet keine Analyse- oder Reichweitenmessdienste ein. Die einzige Werbung kommt von Google AdMob; personalisiert wird sie nur ab 18 und nur mit deiner Einwilligung (siehe oben). Schriftarten werden aus der Anwendung selbst geladen, nicht von einem fremden Server. Es werden keine Cookies zu Analysezwecken gesetzt.

B5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden deine personenbezogenen Daten gelöscht — einschließlich Profil, Trainings-, Ernährungs- und Gesundheitsdaten, Mannschaftszugehörigkeiten, Nachrichten und der Verlauf deiner Gespräche mit dem KI-Coach. Hast du dich mit Apple angemeldet, widerrufen wir dabei auch die Verknüpfung mit deiner Apple-ID. Bist du Trainer, werden auch deine Mannschaften und die daran hängenden Daten gelöscht.

Gesetzliche Aufbewahrungspflichten — etwa für Rechnungen — bleiben davon unberührt.

Hast du einen Einladungscode eingelöst, bleiben nach dem Löschen Fingerabdrücke (Hashes) deiner E-Mail-Adresse, der Kennung deines Geräts und deiner IP-Adresse gespeichert — nicht die Angaben selbst. So lässt sich mit derselben Adresse oder demselben Gerät nicht mehrfach ein Gratis-Monat holen (berechtigtes Interesse an Missbrauchsschutz, Art. 6 Abs. 1 lit. f DSGVO).

Du löschst dein Konto in der App unter Ich → Profil & Einstellungen → Account löschen, im Gym-Bereich über das Zahnrad oben auf „Heute“ (jeweils ganz unten). Ohne App geht es per E-Mail an kontakt@athlixone.de mit dem Betreff „Konto löschen“, gesendet von der Adresse deines Kontos. Beide Wege sind auch unter athlixone.de/konto-loeschen.html beschrieben.

B6. Deine Rechte

Dir stehen jederzeit zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20) — direkt in der App unter Ich → Profil & Einstellungen → „Meine Daten herunterladen“ (im Gym-Bereich über das Zahnrad oben auf „Heute“)
Widerspruch gegen die Verarbeitung (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) — die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Wende dich dafür an kontakt@athlixone.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa beim Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden.

B7. Kinder und Jugendliche

Athlix One richtet sich unter anderem an Jugendmannschaften. Nach Art. 8 DSGVO ist die Einwilligung in die Verarbeitung personenbezogener Daten bei unter 16-Jährigen nur mit Zustimmung der Erziehungsberechtigten wirksam.

Hinweis für Eltern

Ist dein Kind unter 16 Jahre alt, darf es Athlix One nur mit deiner Zustimmung nutzen. Athlix One verarbeitet dabei auch Gesundheitsdaten (Schlaf, Gewicht, Verletzungen, gegebenenfalls Zyklusdaten). Die Übermittlung dieser Angaben an die KI ist bei unter 16-Jährigen technisch gesperrt. Wende dich bei Fragen oder zum Widerruf jederzeit an kontakt@athlixone.de.

B8. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich in der App.

Siehe auch AGB (in der App) und Impressum.

Stand Teil B: 14. Oktober 2026

← Startseite Impressum