Datenschutzerklärung
Diese App verarbeitet Gesundheitsdaten. Das sind besonders geschützte Daten im Sinne von Art. 9 der Datenschutz-Grundverordnung (DSGVO). Deshalb ist dieser Text ausführlicher als üblich, und deshalb fragen wir Dich vor der ersten Nutzung ausdrücklich um Deine Einwilligung.
1. Verantwortliche
Christina SchmahlLauberg 42
85417 Marzling
Deutschland
E-Mail: info@postpartum-performance.de
Telefon: +49 1520 668 5908
Eine Datenschutzbeauftragte ist nicht bestellt. Für alle Fragen zum Datenschutz wende Dich bitte an die oben genannte Adresse.
2. Welche Daten wir verarbeiten
2.1 Kontodaten
E-Mail-Adresse und – bei Registrierung mit Passwort – ein Passwort-Hash. Meldest Du Dich über Google an, erhalten wir stattdessen Deine bei Google hinterlegte E-Mail-Adresse und eine Nutzerkennung. Dazu kommen der Zeitpunkt der Registrierung und der letzte Anmeldezeitpunkt.
2.2 Stammdaten
Name und Geburtsdatum.
2.3 Gesundheitsdaten (Art. 9 DSGVO)
Aus der Anamnese und ihren späteren Aktualisierungen:
- Art der Geburt und Geburtskomplikationen
- Anzahl und Zeitpunkte der Geburten
- Stillstatus
- ob eine ärztliche Freigabe für Sport vorliegt
- Beschwerden und Symptome, einschließlich Beckenbodensymptomen
- Warnzeichen („Red Flags")
- aktuelles Aktivitätsniveau und Trainingsziele
- Antworten auf die Screening-Fragen und die Fragen der Stufenübergänge
- eine daraus zusammengefasste Beschreibung in Textform
Aus dem Training selbst:
- welche Einheiten Du abgeschlossen hast und wann
- welche Übungen Du ausgeführt oder ersetzt hast
- ob die Einheit schmerz- und symptomfrei war
- wie anstrengend Du sie empfunden hast
- freie Notizen, die Du selbst hinzufügst
2.4 Nutzungs- und Protokolldaten
Erzeugte Trainingspläne, Protokolle der Plangenerierung einschließlich aufgetretener Fehler, Verbrauchszahlen der KI-Nutzung (Anzahl verarbeiteter Texteinheiten, verwendetes Modell, Zeitpunkt) sowie Protokolle über Änderungsvorschläge am Profil und deren Bestätigung.
2.5 Server-Protokolle
Beim Abruf der App speichert unser Webserver automatisch die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Antwortstatus und die übertragene Datenmenge.
2.6 Einwilligungsnachweis
Zeitpunkt Deiner Einwilligung, die Fassung der Texte, denen Du zugestimmt hast, die Sprache, in der sie Dir angezeigt wurden, sowie ein etwaiger Widerruf mit Zeitpunkt. Deine IP-Adresse speichern wir dabei bewusst nicht.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto und Anmeldung | Bereitstellung des Zugangs | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Anmeldung über Google | von Dir gewählter Anmeldeweg | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Anamnese, Trainingsstufe, Plangenerierung, Trainingsverlauf | Erbringung der Trainingsbegleitung | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Server-Protokolle | Betriebssicherheit, Fehlersuche, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Verbrauchszahlen der KI-Nutzung | technische Kostenkontrolle, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsnachweis | Erfüllung der Nachweispflicht | Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO |
| System- und Passwortmails | Durchführung des Vertrags | Art. 6 Abs. 1 lit. b DSGVO |
Für die Gesundheitsdaten aus Abschnitt 2.3 ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO die tragende Grundlage. Ohne sie kann die App ihre Kernleistung nicht erbringen, weil jede Empfehlung auf diesen Angaben beruht.
4. Empfänger
Wir geben Deine Daten nur an die folgenden Dienstleisterinnen und Dienstleister weiter, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.
| Empfänger | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Betrieb des Servers, auf dem die App läuft | Deutschland |
| Supabase | Datenbank und Kontenverwaltung | Frankfurt am Main, Region eu-central-1 |
| Mistral AI | Erzeugung der Trainingspläne | Frankreich |
| Proton AG | Versand der System- und Passwortmails | Schweiz |
| Google Ireland Ltd. | Anmeldung, nur wenn Du diesen Weg wählst | Irland, mit Übermittlung in die USA |
Sämtliche Verarbeitung von Gesundheitsdaten findet innerhalb der Europäischen Union statt. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Meldest Du Dich über Google an, werden dabei Daten auch in die USA übermittelt. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Diese Übermittlung betrifft ausschließlich den Anmeldevorgang, nicht Deine Gesundheitsdaten. Du kannst sie vollständig vermeiden, indem Du Dich stattdessen mit E-Mail-Adresse und Passwort registrierst.
5. KI-gestützte Erstellung der Trainingspläne
Für die Erzeugung der Trainingspläne übermitteln wir an Mistral AI in Frankreich Deine Symptomangaben, Deine Trainingsziele, die Anzahl der Wochen seit der Geburt, Deine Trainingsstufe und die verfügbaren Geräte.
Dein Name wird dabei nicht übermittelt. Er wird vor dem Versand aus den Freitextangaben entfernt; ein automatischer Test sichert das bei jeder Codeänderung ab. Ebenso wenig übermittelt werden Deine E-Mail-Adresse, Dein Geburtsdatum und die Kennung Deines Kontos.
Die übermittelten Angaben bleiben dennoch Gesundheitsdaten in pseudonymisierter Form; wir geben sie nicht als anonym aus. Die Antwort des Modells wird anschließend gegen unseren geprüften Übungskatalog und feste Sicherheitsregeln validiert, bevor sie Dir angezeigt wird.
6. Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO
Die App berechnet aus Deinen Angaben eine Trainingsstufe. Diese Einordnung entfaltet Dir gegenüber keine rechtliche Wirkung und beeinträchtigt Dich nicht in ähnlich erheblicher Weise: sie steuert ausschließlich, welche Übungen vorgeschlagen werden. Sie ist von einer betreuenden Trainerin überprüf- und überschreibbar. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.
7. Cookies und lokale Speicherung
Die App setzt ausschließlich Cookies, die für die Anmeldung technisch erforderlich sind. Sie halten Deine Sitzung aufrecht; ohne sie ist eine Anmeldung nicht möglich. Zusätzlich merkt sich Dein Browser lokal Deine Auswahl für das Erscheinungsbild (hell oder dunkel).
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Drittanbieterdienste zu diesen Zwecken ein. Weil alle eingesetzten Cookies nach § 25 Abs. 2 Nr. 2 TDDDG für den von Dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind, benötigen wir dafür keine gesonderte Einwilligung. Aus demselben Grund zeigen wir Dir kein Cookie-Banner.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Stammdaten, Anamnese, Trainingsverlauf | bis zur Löschung Deines Kontos |
| Erzeugte Trainingspläne | bis zur Löschung Deines Kontos |
| Server-Protokolle | höchstens 14 Tage |
| Einwilligungsnachweis | bis zur Löschung Deines Kontos |
| Verbrauchszahlen der KI-Nutzung | bis zur Löschung Deines Kontos |
Löschst Du Dein Konto in den Einstellungen, werden Deine Stammdaten, Deine Anamnese, Deine Trainingspläne, Dein Trainingsverlauf und Dein Konto unmittelbar und unwiderruflich entfernt. Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Handels- und Steuerrecht für Rechnungsunterlagen, bleiben davon unberührt.
9. Deine Rechte
Dir stehen gegenüber uns zu:
- Auskunft über die zu Dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Drei dieser Rechte kannst Du direkt in der App ausüben, ohne uns zu schreiben. In den Einstellungen findest Du:
- Einwilligung widerrufen – hebt Deine Einwilligung in die Verarbeitung Deiner Gesundheitsdaten mit Wirkung für die Zukunft auf.
- Daten herunterladen – gibt Dein Konto, Deine Stammdaten, Deine Anamnese und Deinen Einwilligungsverlauf als maschinenlesbare Datei aus.
- Konto löschen – entfernt Konto und Daten vollständig.
Für alles Weitere genügt eine formlose Nachricht an info@postpartum-performance.de.
10. Widerruf der Einwilligung
Du kannst Deine Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Der Widerruf ist in den Einstellungen der App mit einem Klick möglich und damit ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf können wir keine Trainingspläne mehr für Dich erstellen, weil die dafür nötige Grundlage entfällt. Deine bisherigen Daten bleiben erhalten, bis Du sie löschst oder Dein Konto entfernst.
11. Beschwerderecht
Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
Du kannst Dich auch an die Aufsichtsbehörde Deines Wohnorts wenden.
12. Erforderlichkeit der Angaben
Die Bereitstellung Deiner Kontodaten ist für den Vertragsschluss erforderlich. Die Angabe Deiner Gesundheitsdaten ist gesetzlich nicht vorgeschrieben, aber technisch notwendig: ohne sie kann die App keine sicheren Trainingsempfehlungen erzeugen. Es steht Dir frei, sie nicht anzugeben — dann kannst Du die App jedoch nicht nutzen.
13. Änderungen dieser Erklärung
Ändern wir diese Erklärung wesentlich, legen wir sie Dir beim nächsten Aufruf der App erneut zur Bestätigung vor. Frühere Fassungen und der Zeitpunkt Deiner jeweiligen Zustimmung bleiben im Einwilligungsnachweis dokumentiert.
Fassung vom 1. September 2026.