Datenschutzerklärung

Für die App „Arete“ für Android, ihren Server und diese Webseite. Stand: 29.10.2026

Verantwortlicher

Vor- und Nachname
Straße Hausnummer, PLZ Ort
kontakt@aretelift.com

Welche Daten die App verarbeitet

• Konto: E-Mail-Adresse und Passwort (nur als Hash mit bcrypt gespeichert, nie im Klartext), dazu, ob und wann du deine E-Mail-Adresse bestätigt hast.
• Profil (freiwillig): Vorname, Trainingsziel, Erfahrungsstufe, Geschlecht, Alter, Körpergröße, Ernährungsphase.
• Trainingsdaten: Workouts, Sätze (Übung, Wiederholungen, Gewicht, RIR, Zeitpunkt), Trainingspläne, Trainingseinheiten, eigene Übungen und Muskelgruppen, eigene Zielwerte für das Volumen.
• Gesundheitsbezogene Angaben: Körpergewicht und deine Antworten auf die tägliche Kurzabfrage zu Schlaf, Alltagsbelastung und Energie (jeweils als Stufe von 1 bis 3).
• Health Connect (optional): Wenn du es erlaubst, liest die App Schlafdauer der letzten Nacht und Schritte von gestern, um die tägliche Kurzabfrage vorauszufüllen. Diese Rohwerte bleiben auf deinem Gerät; an den Server geht nur die Stufe, die du in der Kurzabfrage speicherst. Die App schreibt nichts in Health Connect und gibt diese Daten nicht weiter.
• Technische Daten: Beim Aufruf des Servers fallen IP-Adresse und Zeitpunkt an (Missbrauchsschutz, Fehlersuche). Es gibt keine Werbung, kein Tracking und keine Analysedienste.

Diese Webseite

Die Webseite setzt keine Cookies, verwendet kein Tracking und keine Analysewerkzeuge und lädt keine Inhalte (Schriften, Skripte, Bilder) von Dritten. Beim Aufruf verarbeitet unser Hoster Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten der App ausschließlich, um dir ihre Funktionen bereitzustellen: Speichern und Synchronisieren deines Trainings, Volumen- und Fortschrittsauswertungen, Erholungsschätzung sowie die Bestätigung deiner E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Angaben verarbeiten wir nur, weil und soweit du sie selbst einträgst oder freigibst (Art. 9 Abs. 2 lit. a DSGVO); du kannst diese Einwilligung jederzeit widerrufen, indem du die Angaben löschst bzw. die Berechtigung für Health Connect entziehst.

Empfänger

• Render Services, Inc. (USA) betreibt Server und Datenbank der App als Auftragsverarbeiter.
• Resend (Plus Five Five, Inc.) (USA) verschickt als Auftragsverarbeiter die E-Mail mit deinem Bestätigungscode; dafür erhält es deine E-Mail-Adresse.
• Anthropic PBC (USA): Nur wenn du einen Trainingsplan aus einer PDF importierst oder die Planoptimierung nutzt, wird der Text der PDF bzw. der Plan an die KI von Anthropic übermittelt, um ihn auszuwerten. Ohne diese Funktionen geht nichts an Anthropic.
• Cloudflare, Inc. (USA) hostet diese Webseite und stellt das DNS der Domain bereit.

Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission bzw. das EU-US Data Privacy Framework. Wir verkaufen keine Daten.

Speicherdauer

Die Daten der App bleiben gespeichert, bis du dein Konto löschst. Anmeldesitzungen laufen nach 30 Tagen ab, Bestätigungscodes nach 15 Minuten.

Konto und Daten löschen

In der App unter Konto → Konto löschen, oder ohne App auf dieser Seite. Dabei werden alle oben genannten Daten sofort und endgültig gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Schreib uns dazu an die oben genannte Adresse.

Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter und Anmeldetokens werden nur als Hash gespeichert, Bestätigungscodes ebenso.