Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in der App Ultrain ist: ULTRAIN (Inhaber: Ulrich Lippold) Gratzmüllerstr. 8, 86150 Augsburg E-Mail: lippold.uj@gmail.com

2. Worum geht es?

Ultrain ist eine App für Personal Training. Trainer betreuen darin ihre Kund/innen: Anamnese, Trainingspläne, Termine, Fortschritt, Ernährung und Rechnungen. In dieser Erklärung steht, welche Daten dabei gespeichert werden, wofür, wer sie sieht und welche Rechte du hast. Es gibt keine Werbung und kein Tracking.

3. Welche Daten werden gespeichert?

Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Prüfwert gespeichert, niemand kann es lesen), Zeitpunkt deiner Einwilligung.

Kontakt- und Rechnungsdaten: Anschrift, Telefonnummer, gebuchte Pakete, Zahlungen und Rechnungen.

Gesundheitsdaten (besonders geschützt nach Art. 9 DSGVO): Angaben aus dem Anamnesebogen (z. B. Ziele, Vorerkrankungen, Medikamente, Beschwerden, Kontraindikationen), Körpermaße und Körperanalyse-Werte (z. B. Gewicht, Körperfett, Muskelmasse, auch aus einem InBody-Gerät), Vorher-Nachher-Fotos, Antworten im Wochen-Check-in (z. B. Schlaf, Stress, Schmerzen), Ernährungsangaben (Ernährungsform, Allergien, Unverträglichkeiten, Ernährungs-Tagebuch inklusive Essensfotos), Schritte und Trainings, auch von einer Smartwatch, wenn du sie verbindest.

Trainingsdaten: Trainingspläne, protokollierte Trainings mit Sätzen, Wiederholungen und Gewichten, Termine.

Technische Daten: Ein Anmelde-Cookie, damit du eingeloggt bleibst. Wenn du Erinnerungen einschaltest, eine Geräte-Adresse für Benachrichtigungen. Der Server speichert beim Aufruf kurzzeitig technische Angaben wie die IP-Adresse, um die App sicher zu betreiben.

4. Wofür und auf welcher Grundlage?

Um dich als Kund/in zu betreuen und den Vertrag über das Personal Training zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gibst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem du dein Konto in der App löschst.

Rechnungen und Zahlungen müssen wir aus steuerlichen Gründen aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG).

Technische Daten zur Sicherheit der App (Schutz vor Missbrauch, Fehlersuche) beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Wer sieht deine Daten?

Dein Trainer bzw. deine Trainerin sieht deine Daten, um dich zu betreuen. Andere Trainer und andere Kund/innen sehen deine Daten nicht. Der Betreiber der App sieht von anderen Trainern nur Kontodaten und die Anzahl ihrer Kund/innen.

Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO):

Hosting: [NAME DES SERVER-ANBIETERS, ANSCHRIFT] – Server in [LAND, z. B. Deutschland].

E-Mail-Versand: Google Mail – für Einladungen, Passwort-Links und Terminbestätigungen.

Künstliche Intelligenz: Anthropic [VERTRAGSPARTNER UND ANSCHRIFT LAUT AUFTRAGSVERARBEITUNGSVERTRAG EINTRAGEN] – für Ernährungspläne und die Auswertung von Essensfotos. Dabei werden weder Name noch E-Mail, Adresse oder Geburtsdatum übermittelt, sondern nur die dafür nötigen Angaben (z. B. Alter, Geschlecht, Größe, Gewicht, Ziele, Ernährungs- und Gesundheitsangaben bzw. das Foto). Essensfotos werden nur nach deiner gesonderten Einwilligung ausgewertet. [PRÜFEN: Ob Daten in die USA übertragen werden und auf welcher Grundlage, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln.]

Benachrichtigungen: Wenn du Erinnerungen einschaltest, werden diese über den Benachrichtigungsdienst deines Geräts zugestellt (Apple, Google bzw. Mozilla). Der Inhalt ist dabei verschlüsselt.

6. Cookies und Speicher im Browser

Ultrain verwendet nur technisch notwendige Cookies: ein Anmelde-Cookie (30 Tage gültig) und während der Zwei-Stufen-Anmeldung ein kurzlebiges Cookie (10 Minuten). Im Browser wird außerdem deine Einstellung für hell/dunkel gespeichert. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Analyse- oder Werbe-Cookies.

7. Wie lange werden Daten gespeichert?

Solange dein Konto besteht. Wenn du dein Konto löschst, werden alle deine Daten sofort gelöscht. Ausgenommen sind Rechnungen, die wir aufgrund gesetzlicher Aufbewahrungspflichten 8 Jahre aufbewahren müssen. Datensicherungen werden höchstens 12 Monate aufbewahrt und danach automatisch gelöscht.

8. Datensicherheit

Die Verbindung zur App ist verschlüsselt (HTTPS). Passwörter werden nur als Prüfwert gespeichert. Jede Person sieht nur die Daten, für die sie berechtigt ist. Fotos sind nur für dich und deinen Trainer abrufbar. Trainer können eine Zwei-Stufen-Anmeldung nutzen. Die Daten werden täglich gesichert. [ERGÄNZEN, sobald eingerichtet: Sicherungen werden verschlüsselt an einem zweiten Ort in der EU aufbewahrt.]

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

In der App kannst du unter „Mein Konto“ alle deine Daten selbst herunterladen und dein Konto selbst löschen. Für alle anderen Anliegen schreib an: lippold.uj@gmail.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Behörde deines Bundeslandes: Datenschutzaufsichtsbehörde Bayern; Promenade 18, 91522 Ansbach # 10. Musst du Daten angeben?

Name, E-Mail und Passwort brauchst du für ein Konto. Alle anderen Angaben sind freiwillig – ohne sie kann dein Trainer dich aber weniger gezielt betreuen (z. B. ohne Gewicht kein Kalorienbedarf).

11. Stand

Stand: 11.11.2026 . Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Bei wesentlichen Änderungen bitten wir dich in der App, die neue Fassung zu bestätigen.