Datenschutz

2. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse (für Registrierung und Login via Supabase Auth)
• Profildaten: Alter, Geschlecht, Körpergröße, Gewicht, Trainingserfahrung, Trainingstage, Session-Dauer, Schlafqualität, Stresslevel, Beruf
• Fitness-Assessment und Schulter-Check: Leistungsdaten (Pull-Up-Max, Dips-Max, Dead-Hang-Zeit), Schulter-Beweglichkeit und Schlafkomfort (zur verletzungsbewussten Trainingsplanung)
• Trainingsdaten: generierte Pläne, absolvierte Workouts, Fortschrittsdaten
• Zahlungsdaten: werden ausschließlich von Stripe verarbeitet — wir speichern nur die Stripe Customer ID, niemals Kartendaten

3. Rechtsgrundlagen

• Kontodaten, Profildaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Fitness-Assessment, Schulter-Check, KI-Plangenerierung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erstellung des Trainingsplans ist die Kernleistung des Dienstes)
• Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO

4. Weitergabe an Dritte und Drittlandübermittlung

5. KI-Transparenz (EU AI Act)

Gemäß Art. 50 EU AI Act (anwendbar ab August 2026) informieren wir Sie: Die Trainingspläne auf Kalosthen werden durch ein KI-System (Anthropic Claude) generiert. Das System ist kein Medizinprodukt und ersetzt keine ärztliche Beratung. Es findet keine vollautomatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die generierten Pläne sind Empfehlungen und keine bindenden Entscheidungen.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für den Login via Supabase Auth). Keine Marketing-, Tracking- oder Analyse-Cookies.

7. Server-Logfiles und technische Daten

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browsertyp, Betriebssystem und technische Fehlerdaten. Diese Daten werden verarbeitet, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden spätestens nach 30 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

8. Automatisierte Entscheidungsfindung und Profiling (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO)

Zur Erstellung Ihrer personalisierten Trainingspläne verarbeiten wir Ihre Profil- und Gesundheitsdaten automatisiert (Profiling). Dabei wird auf Basis Ihrer Angaben (Ziele, Level, Equipment, Trainingspräferenzen, Leistungsdaten) durch ein KI-System (Anthropic Claude) ein individueller Trainingsplan erstellt.

Die involvierte Logik: Ihre Eingabedaten werden als strukturierter Prompt an das KI-Modell übermittelt. Das Modell generiert daraus einen Trainingsplan, der Ihre spezifischen Parameter berücksichtigt. Es findet keine vollautomatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 Abs. 1 DSGVO statt — die generierten Pläne sind Empfehlungen, keine bindenden Entscheidungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontoauflösung werden alle personenbezogenen Daten binnen 30 Tagen gelöscht.

10. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@kalosthen.de

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständig für Nordrhein-Westfalen (Greven): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de

11. Altersfreigabe

Kalosthen richtet sich ausschließlich an Personen ab 18 Jahren. Minderjährige dürfen die Plattform nicht nutzen.

12. Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen. Hierzu können Sie Ihr Konto unter Profileinstellungen löschen oder uns unter datenschutz@kalosthen.de kontaktieren.