Datenschutz

Diese Datenschutzerklärung beschreibt verständlich, welche Daten die iOS‑App ARC und diese Website verarbeiten, wofür sie benötigt werden und welche Wahlmöglichkeiten du hast. ARC ist eine Trainingsplanungs‑ und Fitness‑App, keine Medizin‑App.

1. Verantwortlicher

Julius Proksch — Magnet Media
Danziger Straße 11
83088 Kiefersfelden
Deutschland
E‑Mail: info@magnetmedia-bayern.de
Telefon: +49 151 27062619

2. Grundsätze und Geltungsbereich

Die Erklärung gilt für ARC, die Produktwebsite, die Supportseite und die hier verlinkten Rechtstexte. Personenbezogene Daten werden nur verarbeitet, wenn sie für eine angeforderte Funktion, die Vertragsdurchführung, die Sicherheit oder einen von dir getrennt gewählten optionalen Zweck erforderlich sind.

Gesundheits‑, Fitness‑, Trainings‑, Check‑in‑ und Routendaten werden nicht für Werbung, Marketing, Profilhandel oder Datenhandel verwendet. Optionale Einwilligungen sind nicht vorausgewählt und können mit Wirkung für die Zukunft widerrufen werden.

3. Website und technisch erforderliche Verbindungsdaten

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die für den sicheren und stabilen Abruf erforderlichen Verbindungsdaten in unserem Auftrag.

Nach Angaben von IONOS werden dabei die zuvor besuchte Website, die angeforderte Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zugriffszeit sowie die IP‑Adresse in anonymisierter Form verarbeitet. Die Daten dienen der Sicherheit, Stabilität und Qualitätsmessung des Angebots und werden von IONOS für acht Wochen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.

IONOS stellt für das Hosting eine anonyme WebAnalytics-Auswertung bereit. Zusätzliches Google Analytics wird von ARC ausschließlich nach der unten beschriebenen freiwilligen Einwilligung geladen. Außer der ARC Startliste gibt es keine Website-Konten oder eingebetteten Werbenetzwerke. Nach Angaben von IONOS werden die genannten Webhosting-Besucherdaten nicht an Dritte weitergegeben und nicht in Drittstaaten außerhalb der EU übertragen.

4. Freiwillige Website-Analyse mit Google Analytics

Nur wenn du im Auswahlfenster „Analyse erlauben“ auswählst, lädt ARC Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können aufgerufene Seite, Zeitpunkt, Referrer, ungefähre Region sowie Browser- und Geräteinformationen verarbeitet werden. Als Erfolgsereignis wird außerdem erfasst, ob eine Eintragung in die ARC Startliste abgeschlossen wurde. Die eingegebene E-Mail-Adresse sowie Account-, Trainings-, Gesundheits- und Standortdaten der ARC-App werden nicht an Google Analytics übermittelt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google-Signale, personalisierte Werbung und Werbespeicher bleiben deaktiviert. Google kann Daten auch in den USA verarbeiten und verweist hierfür unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Ohne deine Zustimmung wird das Google-Skript nicht geladen. Deine Auswahl wird lokal im Browser gespeichert. Über „Datenschutz-Einstellungen“ kannst du sie jederzeit für die Zukunft ändern; bei Ablehnung oder Widerruf wird die Messung deaktiviert und ARC versucht, erreichbare Analytics-Cookies dieser Website zu löschen.

5. ARC Startliste und Launch-Informationen

Wenn du dich freiwillig in die ARC Startliste einträgst, verarbeiten wir deine E-Mail-Adresse, Spracheinstellung, Quelle der Eintragung, Einwilligungsversion und Zeitpunkte der Eintragung. Die Adresse wird ausschließlich verwendet, um dich über TestFlight-Plätze, den öffentlichen ARC-Start und ARC Events zu informieren. Sie wird nicht mit einem ARC-Konto, Trainings-, Gesundheits- oder Standortdaten zusammengeführt und nicht für Werbung anderer Unternehmen weitergegeben.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Eintragung wird über eine öffentliche, besonders begrenzte Supabase Edge Function an das ARC-Backend übermittelt. Direkte Browserzugriffe auf die Wartelistentabelle sind gesperrt. Zum Schutz vor automatisiertem Missbrauch wird die aufrufende IP-Adresse ausschließlich serverseitig in einen nicht rückrechenbaren, stündlich wechselnden HMAC-Prüfwert umgewandelt; der Klarwert wird nicht gespeichert. Rate-Limit-Einträge werden nach spätestens 48 Stunden beim nächsten Aufruf bereinigt.

Die Startlistenadresse bleibt bis zu deinem Widerruf oder bis zum endgültigen Wegfall des Informationszwecks gespeichert. Du kannst deine Einwilligung jederzeit über info@magnetmedia-bayern.de widerrufen. Jede spätere Informationsmail muss zusätzlich eine einfache Abmeldemöglichkeit enthalten.

6. Konto, Anmeldung und Supabase‑Backend

Für ein ARC‑Konto werden E‑Mail‑Adresse, optionaler Anzeigename, technische Benutzer‑ID sowie Authentifizierungs‑ und Sitzungsdaten verarbeitet. Sitzungsdaten werden auf dem Gerät in der iOS‑Keychain gesichert. Zweck sind Kontoerstellung, Anmeldung, Nutzertrennung, kontogebundene Berechtigungen und Accountlöschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

ARC nutzt Supabase, Inc. als Auftragsverarbeiter für Authentifizierung, Benutzerprofil, Referral‑ und Aktionscodes, Berechtigungsstatus und die authentifizierte Accountlöschung. Das ARC‑Datenbankprojekt ist für primäre Speicherung in einer EU‑Region eingerichtet. Datenbankzugriffe sind mit Row Level Security nach Benutzer‑ID getrennt. Administrator‑, Service‑Role‑, KI‑ oder SMTP‑Schlüssel werden nicht an die App ausgeliefert.

Sicherheits‑ und Missbrauchsprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz von Konten, Berechtigungen und Backend‑Systemen. Für internationale Verarbeitung verwendet Supabase seine Auftragsverarbeitungsbedingungen und, soweit erforderlich, EU‑Standardvertragsklauseln.

7. Lokale Trainings‑ und App‑Daten

Trainingsplan, Ziele, Trainingsbasis, Check‑ins, Routinen, Einstellungen, importierte Apple‑Health‑Werte und grobe Ortsmedaillen werden im aktuellen Release primär lokal auf deinem Gerät verarbeitet. Ein allgemeiner Live‑Cloud‑Sync dieser Daten ist nicht aktiv.

Lokale Daten verlassen das Gerät nur in den hier ausdrücklich beschriebenen Fällen oder wenn du selbst einen Export beziehungsweise ein Backup teilst. Ein ARC‑Export enthält keine HealthKit‑UUIDs, exakten GPS‑Koordinaten oder vollständigen Trainingsrouten.

8. Apple Health, HealthKit und Apple Watch

Apple Health ist optional. Erst nach einer getrennten ARC‑Einwilligung und der Apple‑Systemfreigabe kann ARC die von dir ausgewählten Kategorien lesen: Workouts, Workout‑Routen, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Lauf‑, Rad‑ und Schwimmdistanz, Schlaf, Schritte, aktive Energie, Körpergewicht und VO₂max.

Diese Daten dienen lokal dem Trainingsabgleich sowie der Belastungs‑, Erholungs‑ und Planungsdarstellung. Rechtsgrundlagen sind deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ohne Freigabe bleibt die grundlegende Nutzung möglich.

ARC schreibt keine abgeschlossenen Gesundheits‑ oder Trainingsdaten in Apple Health. Nur auf deine ausdrückliche Aktion kann eine geplante Einheit über WorkoutKit an deine Apple Watch übertragen werden. Apple‑Health‑Berechtigungen verwaltest du in Apple Health beziehungsweise den iOS‑Datenschutzeinstellungen. Eine ARC‑Accountlöschung verändert Apple Health nicht.

9. Optionale Ortsmedaillen

Nur nach einer zusätzlichen Einwilligung liest ARC die Route eines passenden Outdoor‑Workouts. Ausgewählte Punkte können durch Apples Systemdienst in grobe Ortsangaben umgewandelt werden. Im Medaillen‑System speichert ARC nur Stadt, Region, Land, Kontinent und Verarbeitungsstatus – keine Koordinaten und keine vollständige Route.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und, soweit eine Verbindung zu Gesundheitsdaten besteht, Art. 9 Abs. 2 lit. a DSGVO. Routen oder Koordinaten werden nicht an das ARC‑Backend, externe KI, Analyse‑ oder Werbedienste übertragen.

10. Abonnements, Käufe und StoreKit

Käufe verarbeitet Apple über den App Store. ARC erhält keine Karten‑ oder Bankdaten. Für Kauf, Wiederherstellung und Premium‑Zugang verarbeitet ARC Produktkennung, verifizierten Transaktions‑ und Berechtigungsstatus, Laufzeitinformationen sowie eine pseudonyme kontogebundene Zuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutz‑ und Zahlungsbedingungen von Apple.

11. Referral‑Codes und Sonderzugänge

Wenn du diese Funktionen nutzt, verarbeitet das Backend Code, Benutzer‑ID, Status, Zähler und Einlösezeitpunkte. Einladende erhalten keine Trainings‑, Gesundheits‑, Standort‑ oder Kontaktdaten eingeladener Personen. Rechtsgrundlage für die angeforderte Leistung ist Art. 6 Abs. 1 lit. b DSGVO; Schutz‑ und Missbrauchsprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

12. Support und Datenschutzanfragen

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Nachrichteninhalt und erforderliche technische Angaben zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte sende keine HealthKit‑Rohdaten, GPS‑Routen, Passwörter oder Zugangstokens per E‑Mail.

13. Externe KI – derzeit nicht aktiv

Im beschriebenen Release ist kein externer KI-Coach aktiv. Coach-Antworten werden lokal und regelbasiert erzeugt; es wird kein Coach-Kontext an einen externen KI-Anbieter gesendet. Vor einer späteren Aktivierung werden Anbieter, Datenarten, Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und gegebenenfalls Drittlandmechanismen ergänzt. Ein Serveraufruf darf erst nach einer gesonderten, informierten Einwilligung stattfinden.

14. Produktanalyse in der App – derzeit nicht aktiv

Die iOS-App enthält im beschriebenen Release keinen aktiven Produktanalyse- oder Trackingdienst und sendet keine Nutzungsereignisse an einen Analyseanbieter. Vor einer späteren Aktivierung werden Dienst, Datenarten, Zweck, Empfänger und Speicherdauer beschrieben und eine erforderliche Einwilligung eingeholt.

15. Marketing in der App – derzeit nicht aktiv

Die iOS-App enthält kein Werbe-SDK und kein Marketing-Tracking. Gesundheits-, Trainings-, Check-in- und Routendaten werden nicht für Werbung verwendet. Die freiwillige ARC Startliste auf der Website ist hiervon getrennt.

16. Newsletter – derzeit nicht aktiv

Ein allgemeiner ARC-Newsletter wird im beschriebenen Release nicht versendet. Die ARC Startliste ist ausschließlich für die in Abschnitt 5 genannten Launch-, TestFlight- und Event-Informationen vorgesehen. Vor einem allgemeinen Newsletter werden Versanddienst, Erfolgsmessung, Empfänger, Speicherdauer und Widerrufsmöglichkeit transparent ergänzt und eine gesonderte Einwilligung eingeholt.

17. Empfänger und Drittlandübermittlungen

Empfänger können – jeweils nur im erforderlichen Umfang – Apple für App Store, StoreKit, „Mit Apple anmelden“ und Apple-Systemdienste, Supabase für Backend-Funktionen, IONOS für das Website-Hosting, Google ausschließlich nach Einwilligung für die Website-Analyse sowie unsere E-Mail-Infrastruktur für Supportanfragen sein. Auftragsverarbeiter werden vertraglich auf angemessenen Datenschutz verpflichtet. Es erfolgt keine Weitergabe an Werbenetzwerke oder Datenhändler.

Soweit eine Verarbeitung außerhalb der EU oder des EWR stattfindet, stützen die beteiligten Anbieter sie auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU‑Standardvertragsklauseln. Die Datenschutzbedingungen der eigenverantwortlich betriebenen Apple‑Dienste gelten ergänzend.

18. Pflichtangaben und freiwillige Angaben

E‑Mail‑Adresse, Authentifizierungsdaten und die Bestätigung des Mindestalters sind für ein ARC‑Konto erforderlich. Ohne sie kann kein Konto bereitgestellt werden. Die davon getrennte Startlisten-E-Mail ist nur erforderlich, wenn du die freiwilligen Launch-Informationen erhalten möchtest. Anzeigename, Apple Health, Ortsmedaillen und weitere Personalisierungsangaben sind freiwillig; ihre Nichtbereitstellung beschränkt nur die jeweilige optionale Funktion.

19. Speicherdauer und Löschung

Lokale App‑Daten bleiben gespeichert, bis du sie in ARC löschst oder die App einschließlich ihrer Daten entfernst. Konto‑ und Profildaten werden grundsätzlich bis zur Accountlöschung verarbeitet. Transaktions‑, Berechtigungs‑, Einwilligungs‑ und Sicherheitsnachweise werden gelöscht oder anonymisiert, sobald sie für Vertrag, Missbrauchsschutz oder gesetzliche Nachweise nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Supportanfragen werden bis zum Abschluss der Bearbeitung und anschließend nur so lange gespeichert, wie Nachweis‑ oder gesetzliche Aufbewahrungsgründe bestehen. Technische Website‑Protokolle werden nach den erforderlichen Sicherheits‑ und Aufbewahrungsfristen des Hosters gelöscht oder anonymisiert.

Startlistenadressen werden bis zum Widerruf oder Wegfall des Informationszwecks verarbeitet. Die ausschließlich zum Missbrauchsschutz verwendeten stündlichen HMAC-Prüfwerte werden nach spätestens 48 Stunden beim nächsten Funktionsaufruf entfernt.

Accountlöschung in ARC: Profil → Datenschutz & Daten → Account löschen. Nach erfolgreicher authentifizierter Backend‑Löschung entfernt die App die nutzerbezogenen lokalen Daten. Wenn du die App nicht öffnen kannst, nutze den auf der Supportseite beschriebenen Kontaktweg. Ein Apple‑Abonnement muss separat verwaltet werden.

20. Widerruf und Datenschutzrechte

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft in ARC widerrufen. Apple‑Health‑Berechtigungen verwaltest du zusätzlich in den Systemeinstellungen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Zur Ausübung deiner Rechte schreibe an info@magnetmedia-bayern.de. Zum Schutz vor unberechtigten Anfragen kann eine Identitätsbestätigung erforderlich sein. Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für nicht‑öffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

21. Automatisierte Entscheidungen, Sicherheit und Änderungen

ARC erzeugt regelbasierte Trainingsvorschläge. Eine Planänderung wird erst nach Vorschau und deiner Bestätigung übernommen. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlich erheblicher Weise beeinträchtigt.

ARC nutzt verschlüsselte Übertragung, iOS‑Keychain, nutzergetrennte Datenbankregeln und minimale Serverrechte. Kein technisches Verfahren garantiert absolute Sicherheit. Bei neuen Funktionen oder geänderten Datenflüssen wird diese Erklärung vor deren Aktivierung aktualisiert.