Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der oben genannte Anbieter. Kontakt: support@roarer.app.

Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO nicht erforderlich und ist nicht erfolgt.

Verarbeitete Daten

Diese Erklärung gilt für roarer.app und die Roarer-App.

• Konto: E-Mail-Adresse, gehashtes Passwort, Nutzername, Einmalcodes und Sign in with Apple oder Google, falls Sie sie nutzen.
• Profil: Name, Geschlecht, Geburtsdatum, Größe, Körpergewicht, Avatar, App-Einstellungen einschließlich Zeitzone.
• Trainingsverlauf: Pläne, Einheiten, Übungen, Sätze, Wiederholungen, Gewichte, Dauer, Notizen, Fotos an einer Einheit und Verlauf.
• Körpergewicht und Körpermaße, die Sie eingeben.
• Daten aus Apple Health nur, wenn diese Anbindung existiert und nur wenn Sie den Zugriff erlauben, zum Beispiel Schritte, Gewicht oder Schlaf. In der aktuellen App gibt es sie nicht.
• Einwilligungsnachweise: welche Fassung eines Dokuments oder welche Einwilligung Sie wann akzeptiert haben.
• Mitteilungen: Push-Token Ihres Geräts, eine Gerätekennung und Ihre Mitteilungseinstellungen.
• Geteilte Pläne: ein öffentlicher Link kann Name, Aufbau und Ihren Nutzernamen zeigen, bis Sie ihn widerrufen.
• Support: Ihre Nachrichten und Anhänge.
• Auf dem Gerät: eine lokale Kopie kürzlich geladener Daten und eine Warteschlange von Sätzen ohne Verbindung.
• Technisch: Sitzungsdaten, die Sie angemeldet halten.
• App-Diagnose: Wenn Sie Fehlerberichte in der App erlaubt haben (die Frage erscheint einmal, die Entscheidung können Sie unter Settings → Sign-in & security ändern), technische Absturz- und Leistungsberichte mit Fehlermeldung, Stacktrace, App- und iOS-Version, Gerätemodell, Leistungszeiten und einer zufälligen Installationskennung. Wir verknüpfen sie nicht mit Ihrem Konto und senden Kontodaten, Trainingsinhalte oder Fotos nicht absichtlich mit; in seltenen Fällen kann eine Fehlermeldung zufällig einen Ausschnitt der verarbeiteten Daten enthalten.
• Website, nur wenn Sie der Statistik zustimmen: eine zufällige Besuchskennung, die geöffneten Seiten, die verweisende Seite und Kampagnenparameter im Link (utm_source, utm_medium, utm_campaign u. a.), Gerätetyp, Betriebssystem und Browserfamilie, Sprache, Verweildauer, Scrolltiefe und Klicks auf Schaltflächen. Ihre IP-Adresse und den vollständigen User-Agent speichern wir in dieser Statistik nicht und verknüpfen sie nicht mit einem Konto. Übliche Serverprotokolle werden getrennt geführt.
• Konnektor, nur wenn Sie ihn einrichten: Name der Assistenten-Anwendung, erlaubte Kategorien, Version des Einwilligungstextes, Zeitpunkt der letzten Nutzung, gehashte Refresh-Tokens und Sicherheitsprotokolle.

Gesundheitsdaten

Körpergewicht, Maße, Trainingsverlauf, Fotos einer Einheit und Daten aus Apple Health, falls es diese Anbindung gibt, können Aufschluss über Ihre Gesundheit geben. Es sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Wir verarbeiten sie nur, um die Funktionen bereitzustellen, die Sie nutzen: Speichern Ihrer Einträge, Anzeige von Verlauf, Fortschritt und Statistik sowie Versand der von Ihnen aktivierten Erinnerungen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die App holt sie gesondert bei der Kontoerstellung ein, bei bestehenden Konten vor der weiteren Nutzung. Ohne diese Einwilligung können die Trainingsfunktionen nicht bereitgestellt werden.

Gesundheitsdaten werden niemals für Werbung oder Marketing verwendet, nicht verkauft, nicht für Profiling oder automatisierte Entscheidungen genutzt und nicht an Dritte weitergegeben, außer an einen KI-Assistenten, den Sie selbst verbinden (siehe „KI-Assistenten-Konnektoren“). Unser Hoster speichert sie ausschließlich in unserem Auftrag als Auftragsverarbeiter. Benachrichtigungstexte enthalten niemals Ihr Gewicht oder Ihre Maße.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: einzelne Einträge in der App löschen, Ihr Konto in der App löschen oder an support@roarer.app schreiben. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach dem Widerruf kann die App keine neuen Gesundheitsdaten mehr für Sie speichern.

Apple Health

Eine Anbindung an Apple Health (HealthKit) ist geplant und nicht Teil der aktuellen App. Sobald sie verfügbar ist, greift Roarer nur nach Ihrer Erlaubnis in iOS zu, getrennt je Datentyp. Sie können die Erlaubnis jederzeit in den Health-Einstellungen von iOS ändern oder widerrufen.

Daten aus Apple Health werden nur verwendet, um Ihnen die Funktionen von Roarer bereitzustellen. Sie werden niemals für Werbung oder Marketing verwendet, auch nicht für Werbebenachrichtigungen, nicht verkauft, nicht an Dritte weitergegeben und nicht in iCloud gespeichert. Sie können sie in der App oder zusammen mit Ihrem Konto löschen.

Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto und Dienst, Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten (Körpergewicht, Maße, Trainingsverlauf und Leistung, Fotos einer Einheit, Daten aus Apple Health falls vorhanden), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), jederzeit widerrufbar.
• Anmeldecodes und Service-E-Mails, Art. 6 Abs. 1 lit. b DSGVO.
• Service-Benachrichtigungen und Erinnerungen, Ihre Erlaubnis in den Systemeinstellungen und in der App, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.
• Werbliche Nachrichten (Neuigkeiten und Angebote), nur mit Ihrer gesonderten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.
• Nachweis Ihrer Einwilligungen, wie Art. 7 Abs. 1 DSGVO ihn verlangt, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO.
• Nutzungsstatistik der Website (eigene und Google Analytics), nur nach Ihrer Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.
• Fehlerberichte der App (Absturz- und Leistungsdiagnose), nur mit Ihrer Einwilligung in der App, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar unter Settings → Sign-in & security.
• Supportanfragen, Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Der von Ihnen eingerichtete KI-Assistenten-Konnektor, Art. 6 Abs. 1 lit. b DSGVO; Weitergabe der von Ihnen erlaubten Kategorien an diesen Assistenten, Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Freigeben der Verbindung), jederzeit widerrufbar.

Push-Benachrichtigungen

Roarer sendet Push-Benachrichtigungen nur, wenn Sie sie in den Systemeinstellungen erlaubt haben. Sie können sie jederzeit in der App unter "Notifications" oder in den Systemeinstellungen abschalten. Benachrichtigungstexte enthalten niemals Ihr Gewicht oder Ihre Maße.

• Service-Benachrichtigungen, zum Beispiel eine Antwort des Supports, eine offen gebliebene Einheit, ein erforderliches App-Update oder ein Hinweis, den Trainingsplan einzurichten (höchstens dreimal und nie, nachdem du ihn in der App abgelehnt hast).
• Erinnerungen, zum Beispiel an einen Trainingstag oder nach einer längeren Pause. Wir begrenzen, wie oft sie gesendet werden.
• Werbliche Benachrichtigungen zu Neuigkeiten und Angeboten, nur wenn Sie gesondert eingewilligt haben. Sie können diese Einwilligung jederzeit mit dem Schalter "News and offers" unter "Notifications" widerrufen; der Widerruf hat keinen Einfluss auf den Dienst.

Daten auf dem Gerät

Die App kann eine lokale Kopie kürzlich geladener Daten und eine kurze Warteschlange von Sätzen ohne Netz halten, damit das Training im Gym mit schlechtem Empfang weitergeht. Diese Kopie bleibt auf dem Gerät, bis sie hochgeladen wird oder Sie App oder Konto löschen.

Cookies

Zwei Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und brauchen daher keine Einwilligung nach § 25 Abs. 2 TDDDG: eines speichert die gewählte Sprache, das andere Ihre Entscheidung zur Statistik.

Die Nutzungsstatistik ist freiwillig. Nur wenn Sie zustimmen, (1) speichern wir eine zufällige Besuchskennung im Session Storage Ihres Browsers (sie endet mit dem Tab oder nach 30 Minuten Inaktivität) und erfassen auf unseren Servern, woher der Besuch kam, welche Seiten Sie aufrufen, wie lange Sie bleiben und welche Schaltflächen Sie anklicken und (2) laden wir Google Analytics 4, das Google-Analytics-Cookies wie _ga und _ga_* setzt und Nutzungsdaten an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Entscheidung jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern. Wir setzen keine Werbe-Cookies ein und verkaufen Ihre Daten nicht.

Empfänger

Personenbezogene Daten werden nicht verkauft und nicht für Werbung weitergegeben. Auftragsverarbeiter handeln nach unseren Weisungen und einem Vertrag nach Art. 28 DSGVO: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für Hosting und Datenbanken; Google Ireland Limited für den Versand von Anmeldecodes und Service-Mails; Apple für die iOS-App (App Store, Sign in with Apple und Apple-Push-Dienst); Google Ireland Limited für die Anmeldung mit Google, falls Sie sie nutzen; sowie Cloudflare, Inc. (USA) als CDN-, TLS- und Sicherheits-Proxy vor roarer.app und unserer API, über den technisch der gesamte Datenverkehr läuft, auch Anfragen mit Konto- und Trainingsdaten, ohne ihn zu speichern (außer dem Caching öffentlicher Seiten). Functional Software, Inc. (Sentry, USA, Datenregion EU) stellt die Fehlerüberwachung unserer Server und der App bereit: technische Fehlerberichte mit Fehlermeldung, Stacktrace, Anfragepfad (nur Server), App- und Softwareversion, Gerätemodell und Leistungszeiten, ohne absichtliche Aufnahme von Passwörtern, Token, Kontodaten oder Inhalten Ihrer Trainings. Berichte der App werden nur gesendet, wenn Sie dies in der App erlauben.

Wenn Sie der Website-Statistik zustimmen, verarbeitet Google Ireland Limited Seitenaufrufe und Interaktionen für Google Analytics 4 in unserem Auftrag (Art. 28 DSGVO). Google LLC in den USA kann Unterauftragsverarbeiter sein; Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission. Wenn später eine Android-App erscheint, nennt diese Erklärung auch Google-Play-Dienste vor dem Start. Gesundheitsdaten gehen nicht an Werbetreibende, Datenhändler oder andere Dritte; nur unser Hoster speichert sie in unserem Auftrag.

Geteilte Pläne

Wenn Sie einen Teilen-Link erstellen, kann die Vorschauseite auf roarer.app Name, Aufbau und Ihren Nutzernamen jedem zeigen, der den Link öffnet. Das ist keine Weitergabe zu Werbezwecken. Widerrufen Sie den Link in der App, wenn er nicht mehr öffentlich sein soll.

KI-Assistenten-Konnektoren

Roarer bietet einen Konnektor, mit dem Sie einem KI-Assistenten, zum Beispiel Claude von Anthropic, nur lesenden Zugriff auf Ihre Trainingsdaten geben können. Er ist ausgeschaltet, bis Sie ihn selbst im Assistenten einrichten. Beim Verbinden melden Sie sich auf einer Seite unter auth.roarer.app in Ihrem Roarer-Konto an und wählen, was geteilt wird: Workouts, Pläne, Körpermaße, Statistiken und Ihr Vorname. Der Assistent kann nur lesen; er kann nichts ändern oder löschen.

Daten der gewählten Kategorien werden an den Assistenten übermittelt, wenn Sie ihm eine Frage stellen, die sie benötigt, und anschließend vom Anbieter des Assistenten nach dessen eigenen Bedingungen und Datenschutzhinweisen verarbeitet, worauf wir keinen Einfluss haben. Außer dem Vornamen, den Sie freigeben können, übermitteln wir über den Konnektor niemals Ihre E-Mail-Adresse, Telefonnummer, Ihren Nachnamen, Fotos, Avatar, Support-Nachrichten oder Benachrichtigungseinstellungen. Der Einwilligungsschritt zeigt genau, welche Kategorien geteilt würden, und bittet Sie, dies zu erlauben (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie abbrechen, wird nichts geteilt.

Für die Verbindung speichern wir den Namen der Assistenten-Anwendung und ihre Weiterleitungsadresse, die Kategorien, denen Sie zugestimmt haben, die Version des Einwilligungstextes, den Zeitpunkt der letzten Nutzung, Refresh-Tokens in gehashter Form (Zugriffstokens gelten eine Stunde, Refresh-Tokens bis zu 90 Tage) und kurze Sicherheitsprotokolle wie Anmeldungen sowie Ausgabe und Widerruf von Tokens, ohne den Inhalt Ihrer Daten. Sie können Roarer jederzeit in den Konnektor-Einstellungen des Assistenten entfernen und uns per E-Mail an support@roarer.app bitten, die Verbindung zu widerrufen; ein bereits ausgestelltes Zugriffstoken läuft innerhalb einer Stunde ab. Bei Löschung Ihres Kontos werden alle Verbindungen entfernt und die Sicherheitsprotokolle von Ihrem Konto getrennt.

Drittlandtransfers

Die Server stehen in der Europäischen Union. Verarbeitet ein Dienstleister außerhalb der EU oder des Vereinigten Königreichs, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Das betrifft Cloudflare, Inc. und Google LLC in den USA, die bei Zertifizierung zusätzlich vom EU-US Data Privacy Framework erfasst sind. Functional Software, Inc. (Sentry) speichert Fehlerberichte in der EU-Datenregion, unterliegt als US-Unternehmen aber ebenfalls diesen Garantien.

Speicherdauer

• Konto- und Trainingsdaten: solange das Konto besteht.
• Gesundheitsdaten: solange das Konto besteht oder bis Sie die Einträge löschen oder Ihre Einwilligung widerrufen.
• Einwilligungsnachweise: solange das Konto besteht und danach so lange, wie es zum Nachweis der Einwilligung nötig ist.
• Gelöschte Konten: Der Zugriff endet sofort. Beim Löschen in der App wählen Sie zwischen sofortiger, endgültiger Löschung und dem Schließen des Kontos mit Wiederherstellungsmöglichkeit innerhalb von 6 Monaten (durch erneute Anmeldung mit Apple oder Google oder erneute Registrierung mit derselben E-Mail). Nach den 6 Monaten, bei sofortiger Löschung oder auf Ihre Anfrage an support@roarer.app sofort werden alle personenbezogenen Daten gelöscht; es bleiben nur Einwilligungsnachweise ohne Personenbezug und ein anonymer technischer Datensatz.
• Anmeldecodes: 10 Minuten gültig, abgelaufene Codes werden innerhalb eines Tages gelöscht.
• Support: während der Bearbeitung und begrenzte Zeit danach.
• Website-Statistik: einzelne Ereignisse werden nach 180 Tagen gelöscht, Besuchsdatensätze und Besuchskennungen nach 400 Tagen. Aggregierte Zähler ohne Kennungen bleiben erhalten.
• Server-Logs: kurze, vom Hoster festgelegte Frist.
• Fehlerberichte aus der App: höchstens 90 Tage beim Anbieter der Fehlerüberwachung.
• Gesetzliche Aufbewahrungspflichten, insbesondere nach HGB und AO, bleiben unberührt.
• Konnektor-Verbindungen: bis Sie sie beenden oder Ihr Konto löschen. Sicherheitsprotokolle werden bei Löschung des Kontos von diesem getrennt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen: support@roarer.app.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Sie können sich auch an die Behörde Ihres Wohnorts wenden.

Unsere Verantwortung

Wir sind für die Verarbeitung und den Schutz Ihrer Daten nach dieser Erklärung und der DSGVO verantwortlich. Roarer ist ein Werkzeug zum Erfassen von Training: Es gibt keine medizinischen Ratschläge, bewertet Ihre Gesundheit nicht und trifft keine Entscheidungen für Sie. Gesundheitsdaten werden Ihnen so angezeigt, wie Sie sie eingegeben haben oder wie Apple Health sie geliefert hat.

Entscheidungen über Training, Belastung, Ernährung und Gesundheit sowie deren Ergebnisse liegen bei Ihnen. Die Regeln für die Nutzung des Dienstes, einschließlich der Haftung, stehen in den Nutzungsbedingungen und im Haftungsausschluss; die gesetzlich zwingende Haftung bleibt unberührt.

Kinder

Roarer richtet sich nicht an Kinder unter 16 Jahren; Konten werden für sie nicht wissentlich angelegt.

Sicherheit

Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Sitzungen nutzen rotierende Token mit Wiederverwendungserkennung. Die Übertragung ist verschlüsselt. Zugriff auf gespeicherte Daten haben nur die Personen, die den Dienst betreiben.

Änderungen

Wesentliche Änderungen werden auf dieser Seite mit neuem Datum veröffentlicht und, soweit sie Sie direkt betreffen, in der App oder per E-Mail mitgeteilt. Betrifft eine Änderung etwas, in das Sie eingewilligt haben, bittet die App Sie vor der weiteren Nutzung um eine erneute Bestätigung.

Kontakt

support@roarer.app