Datenschutzerklärung
Stand: 24. September 2026
1. Verantwortlicher
Luca Britten, Am Scharfenberg 42, 54451 Irsch, Deutschland
E-Mail: info.awakenfitness@gmail.com
2. Kurzfassung
- Awaken enthält keine Werbung, kein Tracking und keine Analyse-Dienste.
- Deine Daten liegen auf einem Server in Deutschland (Nürnberg) und werden nicht verkauft.
- Du kannst dein Konto und alle Daten jederzeit selbst in der App löschen.
3. Welche Daten verarbeitet werden
| Bereich | Daten |
|---|---|
| Konto | E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), Spitzname. Bei Anmeldung mit Apple oder Google: die von dort übermittelte Kennung und E-Mail-Adresse (bei Apple ggf. eine Relay-Adresse). |
| Profil | Name, Titel, Alter, Größe, Körpergewicht, Geschlecht, Trainingsziel, Trainingstage pro Woche, Ernährungs- und Schrittziele. |
| Training | Trainingspläne, Übungen, absolvierte Trainings mit Sätzen (Gewicht, Wiederholungen, optional RPE und Notizen, Zeitpunkt), daraus berechnete Level, EXP, Ränge, Attribute, Quests und Erfolge. |
| Körpergewicht | Deine täglichen Gewichts-Einträge und der daraus berechnete Wochendurchschnitt. |
| Ernährung | Mahlzeiten (Lebensmittel, Menge, Datum), selbst angelegte Lebensmittel, Wasser. |
| Schritte | Tägliche Schrittzahl, gelesen vom Bewegungssensor deines iPhones (Apple Core Motion). |
| Passwort zurücksetzen | Deine E-Mail-Adresse und ein 6-stelliger Code (nur als Hash gespeichert, 15 Minuten gültig, höchstens 5 Versuche), den ich dir per E-Mail schicke. |
| Liga (freiwillig) | Wenn du teilnimmst: Spitzname, Liga (Rang) und dein Wert für die Ranglisten. Standardmäßig bist du nicht sichtbar. |
| Technische Daten | Deine IP-Adresse wird kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch zu verhindern (z. B. Passwort-Raten, Massen-Registrierung; höchstens eine Stunde). Der Webserver schreibt keine Zugriffsprotokolle. Systemprotokolle mit Sicherheitsereignissen (z. B. fehlgeschlagene Server-Logins) enthalten IP-Adressen und werden automatisch begrenzt gespeichert. |
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der App (Konto, Training, Ernährung, Ranglisten): Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsbedingungen).
- Daten mit Gesundheitsbezug (z. B. Körpergewicht, Trainingsleistung, Schritte): auf Grundlage deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie bei der Registrierung und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst oder mir schreibst.
- Sicherheit und Missbrauchsschutz (Begrenzung von Anmeldeversuchen, Schutz des Servers): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5. Hosting und Sicherungskopien
Die Daten werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf einem Server in Nürnberg (Deutschland) verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Täglich werden Sicherungskopien der Datenbank erstellt (Aufbewahrung bis zu 14 Tage); eine weitere Kopie liegt auf einem passwortgeschützten Rechner des Betreibers und wird nach spätestens 30 Tagen überschrieben. Die Verbindung zwischen App und Server ist per TLS verschlüsselt.
6. Weitere Empfänger und Dienste
- Apple (Apple Distribution International Ltd., Irland bzw. Apple Inc., USA): Verteilung der App über den App Store und TestFlight sowie optional „Mit Apple anmelden“. Es gelten die Datenschutzhinweise von Apple.
- Google (Google Ireland Ltd.): nur, wenn du dich mit „Mit Google anmelden“ anmeldest. Es gelten die Datenschutzhinweise von Google.
- Google Mail (Gmail) (Google Ireland Ltd.): Für den Versand von E-Mails, zum Beispiel des Codes zum Zurücksetzen deines Passworts, nutze ich ein Gmail-Konto. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht an Google übermittelt.
- Open Food Facts (openfoodfacts.org): Beim Scannen eines Lebensmittel-Barcodes sendet unser Server die Barcode-Nummer an diese offene Datenbank, um Produktname und Nährwerte zu erhalten. Deine IP-Adresse und deine Identität werden dabei nicht übermittelt.
Es gibt keine Weitergabe zu Werbezwecken und keine Datenverkäufe.
7. Berechtigungen auf deinem Gerät
- Kamera: nur zum Scannen von Barcodes. Es werden keine Fotos gespeichert oder übertragen, nur die erkannte Barcode-Nummer.
- Bewegung & Fitness: zum Lesen deiner Schrittzahl. Du kannst die Berechtigung jederzeit in den iOS-Einstellungen entziehen.
8. Speicherung auf deinem Gerät
Dein Anmelde-Token liegt im sicheren Speicher (Schlüsselbund) deines Geräts. Damit Training auch ohne Netz funktioniert, werden laufende Trainings, dein aktiver Trainingsplan und Einstellungen lokal auf dem Gerät zwischengespeichert und später mit dem Server abgeglichen.
9. Speicherdauer und Löschung
Deine Daten werden gespeichert, solange dein Konto besteht. In der App kannst du unter Hunter → Einstellungen → Konto löschen dein Konto samt aller Daten unwiderruflich löschen. Sicherungskopien werden danach innerhalb der oben genannten Fristen überschrieben. Nicht mehr genutzte Anmelde-Token verfallen nach 180 Tagen ohne Nutzung.
10. Ranglisten
Die Teilnahme an den Ranglisten ist freiwillig und standardmäßig aus. Wenn du teilnimmst, sehen andere Nutzer deinen Spitzname, deine Liga und deinen Wert. Du kannst die Teilnahme jederzeit in der Liga-Ansicht beenden. Die Werte beruhen auf deinen eigenen Eingaben und werden nicht überprüft.
11. Datensicherheit
Passwörter werden nur als Hash (scrypt) gespeichert, Anmelde-Token nur als Hash. Die Übertragung ist verschlüsselt, der Serverzugang ist per Schlüssel abgesichert, Anmeldeversuche sind begrenzt.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Schreib dazu an info.awakenfitness@gmail.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
13. Kinder und Jugendliche
Awaken richtet sich an Personen ab 16 Jahren. Bitte lege kein Konto an, wenn du jünger bist.
14. Änderungen
Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du hier und in der App.