DadFlexSupport

Datenschutzerklärung

1. DATENSCHUTZ AUF EINEN BLICK

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder die DadFlex-App nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Kurz gesagt: Die App speichert nur, was der Coach für dein Training braucht. Deine App-Daten liegen auf Servern in Frankfurt am Main. Für die Coach-Texte geht ein Teil deines Check-ins ohne Namen an einen KI-Dienst. Zahlungen wickeln Apple, Google oder Stripe ab, wir sehen keine Karten- oder Kontodaten. Wir verkaufen keine Daten, zeigen keine Werbung und nutzen kein Tracking.

2. VERANTWORTLICHE STELLE

PG Ventures GmbH
Fürstenackerstr. 20, 81477 München, Deutschland
E-Mail: stephan@pgventures.de

3. DIESE WEBSITE

Hosting und Server-Log-Dateien

Diese Website wird bei Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, gehostet. Lovable setzt dafür Unterauftragsverarbeiter ein, auch in den USA [PRÜFEN: Hosting-Anbieter und Standort laut trust.lovable.dev]. Beim Aufruf übermittelt dein Browser automatisch Informationen, die in Server-Log-Dateien gespeichert werden: Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Diese Daten sind technisch nötig, um die Website sicher auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbe-Tools und bindet keine Inhalte Dritter ein. Schriften werden lokal ausgeliefert, es werden keine Daten an Google oder andere Schrift-Anbieter übertragen.

4. DIE DADFLEX-APP

Konto und Anmeldung

Für die App brauchst du ein Konto. Wir speichern deine E-Mail-Adresse, die Art der Anmeldung und den Zeitpunkt deiner Anmeldungen. Du meldest dich mit einem 6-stelligen Code an, den wir dir per E-Mail schicken. Ein Passwort speichern wir nicht. Meldest du dich mit Apple (nur iPhone) oder Google an, erhalten wir von dort eine Kennung, deine E-Mail-Adresse und, falls du zustimmst, deinen Vornamen. Bei Apple kann das eine anonyme Weiterleitungsadresse sein.

Profil

Damit der Coach passende Trainings baut, speichert die App die Angaben aus dem Onboarding: Vorname, dein persönlicher Grund fürs Training („Why“), Ziel, Erfahrung, bevorzugter Trainingsstil, dein Equipment mit Gewichten sowie die Vornamen und das Alter deiner Kinder, wenn du sie angibst.

Check-in und Training

Vor jedem Training speichert die App deinen Check-in: Zeitfenster, Energie, Trainingsort, ob Kinder dabei sind, Vorbelastungen (z. B. „war laufen“, „Beine müde“, „Rücken/ISG fest“) und eine freiwillige Notiz. Aus dem Training speichern wir Plan, Dauer, geschaffte Wiederholungen, Gewichte, Zeiten, deine Rückmeldung zur Anstrengung, getauschte und ausgeschlossene Übungen sowie Rückmeldungen wie „zu leicht“ oder „zu schwer“. Daraus berechnet die App deine Dad-Battery und deine Fortschritte.

Rechtsgrundlage für Konto, Profil, Check-in und Training ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Gesundheitsdaten gelten die Abschnitte 5 und 7.

Spracheingabe

Freitexte kannst du auch einsprechen. Die Umwandlung in Text übernimmt die Spracherkennung deines Geräts. Wo dein Gerät das unterstützt, geschieht das direkt auf dem Gerät. Sonst nutzt das Betriebssystem den Dienst von Apple bzw. Google. Wir erhalten keine Tonaufnahmen, nur den fertigen Text. Die Spracheingabe startet nur, wenn du auf das Mikrofon tippst und den Zugriff erlaubt hast.

Speicherung auf deinem Gerät

Die App speichert Übungsanleitungen, Videos und zwischengespeicherte Daten auf deinem Gerät, damit sie schnell lädt und wenig Datenvolumen braucht. Erinnerungen, etwa am Ende einer Pause, sind lokale Mitteilungen deines Geräts. Dafür senden wir keine Daten an einen Mitteilungsdienst.

Kein Tracking, keine Werbung

Die App enthält keine Werbung, keine Analyse- oder Tracking-Tools und keine Absturz-Berichtsdienste.

5. GESUNDHEITSDATEN

Angaben zu Gelenken und Beschwerden (z. B. „Knie“, „Schulter“ und dein Freitext dazu) sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir speichern sie nur, wenn du im Onboarding ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Die App nutzt sie ausschließlich, um Übungen zu sperren oder zu tauschen, die dein Gelenk belasten würden. Dasselbe gilt für Hinweise im Check-in wie „Rücken/ISG fest“, für Übungen, die du im Training wegen „Gelenk zwickt“ tauschst oder ausschließt, und für gesundheitliche Angaben in deinen Notizen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Entferne dazu deine Gelenk-Angaben in der App unter Profil oder schreib uns [PRÜFEN: ob die App einen eigenen Widerruf-Knopf hat, dann hier nennen]. Ohne diese Angaben funktioniert die App weiter, der Coach kann dann aber keine Rücksicht auf Beschwerden nehmen.

DadFlex ist kein Medizinprodukt und stellt keine Diagnosen.

6. ANGABEN ZU DEINEN KINDERN

Wenn du deine Kinder angibst, speichern wir nur Vorname und Alter. Das Konto gehört dir, Kinder haben kein eigenes Konto. Die Angaben nutzt die App, um kindgerechte Mitmach-Ideen zu erzeugen und Übungen auszuschließen, die mit Kindern in der Nähe riskant wären. Die Vornamen deiner Kinder bleiben bei uns und gehen nicht an den KI-Dienst (siehe Abschnitt 8). Ein Spitzname genügt.

7. APPLE HEALTH UND HEALTH CONNECT

Auf Wunsch verbindest du DadFlex mit Apple Health (HealthKit) auf dem iPhone oder mit Health Connect auf Android. Die Verbindung ist freiwillig und startet erst, wenn du sie in der App einschaltest und im Dialog deines Geräts zustimmst.

DadFlex schreibt nur: Nach jedem abgeschlossenen Training trägt die App Art des Trainings, Beginn und Dauer in deine Gesundheits-App ein. DadFlex liest keine Daten aus Apple Health oder Health Connect. Der Eintrag geschieht direkt auf deinem Gerät, dafür gehen keine Daten an unsere Server oder an Dritte. Rechtsgrundlage ist deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst die Verbindung jederzeit beenden: in DadFlex ausschalten, auf dem iPhone unter Einstellungen › Apps › Health › Datenzugriff & Geräte › DadFlex, auf Android in der Health-Connect-App unter App-Berechtigungen › DadFlex. Bereits eingetragene Trainings bleiben in deiner Gesundheits-App, bis du sie dort löschst.

8. KI-GESTÜTZTE TEXTE

Welche Übungen du bekommst, entscheidet ein fest programmiertes Regelwerk auf unseren Servern, keine KI. Ein Sprachmodell schreibt nur die Texte dazu: den Titel des Trainings, die Coach-Karte und die Mitmach-Ideen für Kinder. Jeder Text wird danach automatisch geprüft.

Dafür übermitteln wir an Anthropic Ireland, Limited (Anschrift in Abschnitt 10):

  • deinen heutigen Check-in: Zeitfenster, Energie, Ort, ob Kinder dabei sind, Vorbelastungen und deine Notiz
  • das Alter der Kinder, die dabei sind
  • den geplanten Trainingsablauf mit Übungsnamen

Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Konto-Kennung, deine gespeicherten Gelenk-Angaben, Daten aus Apple Health oder Health Connect, Zahlungsdaten und die Namen deiner Kinder. Statt der Kindernamen bekommt der KI-Dienst Ersatznamen, auch in deiner Notiz. Die echten Namen setzt unser Server erst danach wieder ein. Anthropic darf nach seinen kommerziellen Bedingungen keine Modelle mit diesen Daten trainieren. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für gesundheitliche Angaben in Check-in und Notiz deine Einwilligung nach Abschnitt 5.

9. KÄUFE UND ABONNEMENTS

Käufe in der App (Apple und Google)

Kaufst du ein Abo oder eine Freischaltung in der App, wickelt Apple (App Store) bzw. Google (Google Play) den Kauf und die Zahlung ab. Dafür gelten die Datenschutzbestimmungen von Apple bzw. Google, die dabei eigenständig verantwortlich sind. Wir erhalten keine Zahlungsdaten, sondern nur Angaben zum Kauf: Produkt, Kaufdatum, Laufzeit, Verlängerungs- und Kündigungsstatus sowie eine Transaktionskennung.

Abo-Verwaltung über RevenueCat

Um Käufe aus App Store und Google Play zu prüfen und deinem Konto zuzuordnen, nutzen wir RevenueCat, Inc. als Auftragsverarbeiter. RevenueCat verarbeitet dafür eine pseudonyme Nutzer-Kennung (keine E-Mail-Adresse und keinen Namen), die Kaufbelege von Apple bzw. Google, Kaufhistorie und Abo-Status sowie technische Gerätedaten wie Gerätetyp, Betriebssystem, App-Version und Land. Die Daten werden in den USA gespeichert.

Zahlung im Web über Stripe

Schließt du ein Abo auf unserer Website ab, läuft die Zahlung über Stripe Payments Europe, Limited. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein, wir sehen und speichern sie nicht. Wir erhalten von Stripe deine E-Mail-Adresse, eine Kunden- und Transaktionskennung, das gekaufte Produkt, Betrag, Datum und den Zahlungs- bzw. Abo-Status sowie Rechnungsangaben wie Name und Land, soweit für die Rechnung nötig. Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Rechtsgrundlage für Käufe ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Rechnungs- und Buchungsdaten unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

10. DIENSTLEISTER

Wir setzen folgende Dienstleister ein. Mit den Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO, sie verarbeiten die Daten nur nach unserer Weisung.

  • Supabase Pte. Ltd., 65 Chulia Street, #38-02/03 OCBC Centre, Singapur 049513: Datenbank, Anmeldung und Server-Funktionen. Alle App-Daten werden in Frankfurt am Main (EU) gespeichert.
  • Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland: Erzeugung der Coach-Texte, siehe Abschnitt 8.
  • Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand der E-Mails mit deinem Anmelde-Code.
  • RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA: Verwaltung von Käufen und Abos in der App, siehe Abschnitt 9.
  • Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden: Hosting dieser Website, siehe Abschnitt 3.

Eigenständig verantwortlich sind:

  • Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Zahlungen im Web.
  • Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland: Anmeldung mit Apple, App Store, Käufe in der App, Apple Health.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Anmeldung mit Google, Google Play, Käufe in der App, Health Connect.

Datenübermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU oder können von dort auf Daten zugreifen. Wir übermitteln Daten dorthin nur mit geeigneten Garantien:

  • Supabase und Anthropic: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • Resend: EU-US Data Privacy Framework (Art. 45 DSGVO), zusätzlich Standardvertragsklauseln.
  • Stripe: EU-US Data Privacy Framework (Art. 45 DSGVO).
  • RevenueCat und Lovable: [PRÜFEN: Data Privacy Framework oder Standardvertragsklauseln laut AV-Vertrag].

11. SPEICHERDAUER UND LÖSCHUNG

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Profil › Konto löschen entfernen. Dabei löschen wir sofort dein Konto und alle zugehörigen Daten: Profil, Kinder-Angaben, Gelenk-Angaben, Check-ins, Trainings und Rückmeldungen. Ohne Zugriff auf die App schreib uns, siehe https://dadflex.app/konto-loeschen.

Ausnahme: Rechnungs- und Buchungsdaten zu Käufen müssen wir nach Handels- und Steuerrecht bis zu 10 Jahre aufbewahren (§ 257 HGB, § 147 AO). Sie werden in dieser Zeit gesperrt und nur für diesen Zweck genutzt. Ein laufendes Abo kündigst du über App Store, Google Play bzw. den Link in deiner Stripe-Rechnung, das Löschen des Kontos beendet es nicht automatisch [PRÜFEN: ob „Konto löschen“ ein Stripe-Abo mit kündigt].

Server-Log-Dateien der Website und Anmelde-Protokolle löscht der jeweilige Anbieter automatisch [PRÜFEN: Fristen bei Lovable und Supabase]. In Sicherungskopien der Datenbank können gelöschte Daten noch bis zu [PRÜFEN: Anzahl] Tage enthalten sein, danach werden sie überschrieben. Daten auf deinem Gerät entfernst du, indem du die App löschst. Trainings, die DadFlex in Apple Health oder Health Connect geschrieben hat, löschst du dort.

12. DEINE RECHTE

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. KONTAKT

Bei Fragen zum Datenschutz schreib uns an stephan@pgventures.de.

Stand: Oktober 2026