SAYKURO[STUDIOS]
Kontakt
Zurück zu Projekten: Smart ProgressionRECHTLICHE OFFENLEGUNG
LEGAL/Smart Progression // PRIVACY
APP-SPEZIFISCH

Smart Progression: Datenschutzerklärung

Dedizierte Datenschutzerklärung und DSGVO-Offenlegung für Smart Progression.

SMART PROGRESSION // LEGAL DATA DISCLOSURE

Datenschutzerklärung – Smart Progression

Stand: August 2026
Gültig für: Mobile Applikation Smart Progression (Android & iOS) sowie zugehörige Backend-Dienste.
Paket- / Bundle-ID: com.saykuro.SmartProgression

1. Verantwortliche Stelle & Kontakt

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Philipp Mürder (Saykuro Studios)
Mannheimer Str. 38
76131 Karlsruhe
Deutschland
E-Mail: contact@saykuro.studio
Webseite & Impressum: /legal/imprint

2. Überblick & Grundprinzipien

Die mobile Anwendung Smart Progression dient der intelligenten Trainingserfassung, der wissenschaftlichen Berechnung von Muskelermüdung und -regeneration sowie der Bereitstellung personalisierter KI-gestützter Trainingsempfehlungen.

Wir behandeln Ihre personenbezogenen Daten mit größter Sorgfalt. Unsere Grundsätze lauten:

  • Kein Datenverkauf: Wir verkaufen, vermieten oder monetarisieren Ihre personenbezogenen Daten zu keinem Zeitpunkt.
  • Keine Werbetracker: Die App enthält keine Werbe-Netzwerke, kein Remarketing und keine invasiven Tracking-SDKs von Drittanbietern.
  • Transparenz & Datensparsamkeit: Es werden nur Daten erhoben, die für die Bereitstellung, Personalisierung und Synchronisation Ihrer Trainingserfahrung technisch oder funktionell erforderlich sind.

3. Kategorien der verarbeiteten Daten

Bei der Nutzung von Smart Progression verarbeiten wir je nach Inanspruchnahme der Funktionen die folgenden Kategorien von Daten:

a) Account- & Authentifizierungsdaten

  • E-Mail-Adresse: Zur eindeutigen Identifikation Ihres Benutzerkontos und für sicherheitsrelevante Benachrichtigungen (z. B. Passwort-Reset).
  • Passwort (gehasht): Bei Registrierung mit E-Mail und Passwort wird Ihr Passwort nach aktuellem Stand der Technik unidirektional kryptografisch gehasht. Wir haben zu keinem Zeitpunkt Zugriff auf Ihr Klartextpasswort.
  • Google Sign-In (OAuth): Wenn Sie sich optional über Ihr Google-Konto anmelden, verarbeiten wir Ihre Google-Benutzer-ID, Ihre E-Mail-Adresse sowie Ihren im Google-Profil hinterlegten Namen und Ihr Profilbild.
  • Gast- / Anonyme Sitzungen: Bei Nutzung ohne dauerhafte Registrierung wird eine interne, anonyme Sitzungskennung generiert, um Ihre Trainingsdaten temporär auf Ihrem Gerät und im Backend zuzuordnen.

b) Profil-, Körper- & Biometriedaten

Im Rahmen des Onboardings und in den Profileinstellungen können Sie optionale Angaben hinterlegen, um Trainingsparameter und Berechnungsmodelle zu kalibrieren:

  • Körpergewicht und Körpergröße (zur Normalisierung von Tonnage und Kraftwerten),
  • Alter und biologisches Geschlecht (zur physiologischen Rest-Timer- und 1RM-Klassifikation),
  • Trainingserfahrungsstufe (z. B. Anfänger, Fortgeschritten),
  • Wöchentliche Trainingsfrequenz, primäre Trainingsziele und verfügbares Equipment (z. B. Freihanteln, Maschinen, Körpergewicht),
  • Bevorzugte KI-Coach-Persönlichkeit (z. B. analytisch, motivierend).

c) Trainings-, Workout- & Leistungsdaten

  • Übungen & Routinen: Individuell erstellte Trainingspläne, Templates und Übungsabläufe.
  • Satz- & Leistungsdaten: Gewicht, Wiederholungen, Satzstatus (vollendet/offen), Satzmethoden (z. B. Normal-, Warm-up-, Myo-Rep-, Drop-Set), RPE/RIR-Werte und erfasste Pausenzeiten.
  • Cardio-Tracking: Trainingsdauer, zurückgelegte Distanzen und modusspezifische Cardio-Metriken.
  • Berechnete Trainingsstatistiken: Volumenlast (Tonnage), geschätztes One-Rep-Max (1RM nach Epley-Formel) sowie historische Progressionsverläufe.

d) Regenerations-, Wellness- & Wohlbefindensdaten

  • Schlaf-Logs: Erfasste Schlafdauer in Stunden sowie die subjektive Schlafqualität.
  • Daily Check-Ins: Tägliche Selbsteinschätzung auf einer 5-Punkte-Skala zu aktuellem Energielevel, Stress, Schlaf und Muskelkater (Soreness).
  • Readiness- & Ermüdungsmodellierung: Aggregation zu einem Daily Readiness Score (0–100 %) und dynamische 72-Stunden-Muskelermüdungsberechnung mit exponentiellem Halbwertszeit-Decay zur Darstellung von 6-Zonen-Muskel-Heatmaps.
  • Regenerationsaktivitäten: Dauer und Art von Erholungsmaßnahmen (z. B. Sauna, Dehnen, Spaziergänge) inklusive persönlicher Notizen.

e) Fotos & Bilddaten (Fortschrittsfotos & Avatar)

  • Sie können optional Fortschrittsfotos hochladen, um Ihre körperliche Entwicklung im Zeitverlauf (verknüpft mit Datum und aktuellem Körpergewicht) zu dokumentieren, sowie ein Profilbild hinterlegen.
  • Der Zugriff auf Ihre Bildergalerie erfolgt ausschließlich nach Ihrer expliziten manuellen Auswahl über den System-Fotodialog. Es findet keine automatisierte biometrische Gesichtserkennung statt.

f) Freigegebene Trainingspläne (Workout Sharing)

  • Wenn Sie einen eigenen Trainingsplan aktiv über die Teilen-Funktion freigeben, wird ein 6-stelliger Freigabecode erzeugt. Andere Nutzer können diesen Plan (beinhaltend: Planname, Übungen, Satzvorgaben und optional Ihren Profilnamen) in ihre eigene App importieren.

g) Technische Protokoll- & Sitzungsdaten

  • Sicherheitstoken: Zur Aufrechterhaltung Ihrer Authentifizierung werden Sitzungstoken verschlüsselt im hardwaregesicherten Speicher Ihres Geräts abgelegt.
  • Server-Logs: Bei Aufrufen der Backend-Schnittstellen werden technisch notwendige Metadaten (IP-Adresse, Zeitstempel, Version der App, Betriebssystem) zur Fehleranalyse und Gewährleistung der Serverstabilität verarbeitet.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Die Verarbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen der DSGVO:

  1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der Kernfunktionen von Smart Progression, zur Durchführung des Workout-Loggings, zur geräteübergreifenden Synchronisation sowie zur Verwaltung Ihres Benutzerkontos.
  2. Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO): Für die freiwillige Eingabe von biometrischen Merkmalen, Regenerations- und Check-In-Indikatoren sowie für den Upload von Fortschrittsfotos. Sie können diese Daten jederzeit in der App löschen oder anpassen.
  3. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der technischen Systemsicherheit, zur Abwehr von Missbrauch sowie zur Beseitigung von Softwarefehlern.

5. Künstliche Intelligenz (AI Coach & Übungssubstitution)

Smart Progression bietet KI-gestützte Funktionen (Generierung von Trainingseinheiten, Echtzeit-Übungssubstitution bei besetzten Geräten und individuelle Trainingsempfehlungen).

Anonymisierung vor Übertragung (Privacy-by-Design)

Um Ihre Privatsphäre bestmöglich zu schützen, setzt das Backend von Smart Progression eine serverseitige Filterung (anonymizeCoachPayload) ein:

  • Vollständige PII-Bereinigung: Vor dem Senden von Anfragen an die KI-Inferenz-Schnittstelle werden alle direkt personenbeziehbaren Identifikatoren (Name, E-Mail-Adresse, Telefonnummer, Benutzer-ID und Authentifizierungstoken) restlos aus dem Datenpaket entfernt.
  • Reiner Fitnesskontext: An die KI werden ausschließlich abstrakte, fitnessrelevante Parameter übermittelt (z. B. Zielmuskelgruppe, Art der zu ersetzenden Übung, verfügbare Trainingsgeräte, aggregierter Readiness-Score).
  • Keine Nutzung für Modelltraining: Die übermittelten Daten werden vom Anbieter der KI-Infrastruktur nicht verwendet, um öffentliche KI-Modelle zu trainieren.

6. Eingebundene Dienste & Auftragsverarbeiter

Wir arbeiten mit ausgewählten, datenschutzkonformen Dienstleistern zusammen:

| Dienstleister / Auftragsverarbeiter | Zweck | Datenschutzgarantien | | :--- | :--- | :--- | | Convex, Inc. (San Francisco, USA) | Realtime-Cloud-Backend, Datenbank, Authentifizierung & verschlüsselter Dateispeicher für Fotos | EU-Standardvertragsklauseln (SCC) / DPF, Ende-zu-Ende-Transportverschlüsselung | | Google LLC / Google Ireland Limited (Mountain View, USA / Dublin, Irland) | Optionaler Google Sign-In / OAuth-Authentifizierung | EU-Standardvertragsklauseln (SCC) / Data Privacy Framework | | OpenRouter, Inc. (USA) | Gateway zur Ausführung der KI-Inferenz (AI Coach & Substitution) | Übermittlung ausschließlich anonymisierter Daten ohne PII | | 650 Industries, Inc. (Expo) (Palo Alto, USA) | App-Framework & Infrastruktur für Push-Benachrichtigungen | EU-Standardvertragsklauseln (SCC) |

7. App-Berechtigungen & Gerätezugriffe

Smart Progression fordert Berechtigungen auf Ihrem Endgerät nur dann an, wenn sie für die entsprechende Funktion zwingend erforderlich sind:

  • Fotos & Mediathek (READ_MEDIA_IMAGES / iOS Photo Library): Wird ausschließlich aufgerufen, wenn Sie eigenhändig ein Profilbild oder ein Fortschrittsfoto auswählen. Die App greift niemals ohne Ihre Aktion auf Ihre Fotobibliothek zu.
  • Benachrichtigungen (POST_NOTIFICATIONS): Dient dem Senden von lokalen Hinweisen bei Ablauf des Pausentimers oder optionalen Trainingserinnerungen. Sie können diese Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.
  • Audio & Haptik: Dient der akustischen und vibrationsbasierten Signalisierung, sobald eine Satzpause beendet ist. Ein Zugriff auf das Mikrofon ist in der App vollständig deaktiviert (microphonePermission: false).
  • Sicherer Speicher (SecureStore / Keychain): Speichert Authentifizierungstoken in der hardwareverschlüsselten Sicherheitsenklave Ihres Geräts.

8. Speicherdauer & Kontolöschung (Google Play Data Deletion)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder Ihr Benutzerkonto besteht.

Kontolöschung & vollständige Datenlöschung

Sie haben das Recht und die Möglichkeit, Ihr Benutzerkonto und alle damit verbundenen Daten jederzeit unwiderruflich löschen zu lassen:

  1. Direkt in der App: Navigieren Sie zu Profil / Einstellungen und wählen Sie die Option „Konto löschen“.
  2. Per E-Mail-Anfrage: Senden Sie eine formlose Nachricht mit dem Betreff „Konto löschen“ von Ihrer registrierten E-Mail-Adresse an contact@saykuro.studio.

Was geschieht bei der Löschung?
Nach Ausführung des Löschauftrags werden Ihr Benutzerkonto, Ihr Profil, Ihre vollständige Trainings- und Satzhistorie, alle Check-Ins, hochgeladene Fortschrittsfotos sowie Ihre verknüpften Freigabecodes dauerhaft und unwiderruflich aus unseren Produktionsdatenbanken und Speichern entfernt.

9. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen ein:

  • Verschlüsselte Übertragung: Sämtliche Datenübertragungen zwischen der mobilen App und den Backend-Servern erfolgen über gesicherte TLS/HTTPS- und WSS-Verbindungen (mindestens TLS 1.2, bevorzugt TLS 1.3).
  • Verschlüsselung im Ruhezustand (Encryption at Rest): Sämtliche Datenbankeinträge und hochgeladenen Dateien werden auf Serverebene verschlüsselt gespeichert.
  • Sitzungssicherheit: Token werden im gesicherten lokalen Schlüsselspeicher (iOS Keychain / Android Keystore) aufbewahrt.

10. Minderjährigenschutz

Smart Progression richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren im Geltungsbereich der europäischen DSGVO). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unterhalb dieser Altersgrenzen. Sollten wir Kenntnis darüber erlangen, dass ein Kind ohne elterliche Zustimmung personenbezogene Daten übermittelt hat, werden wir diese Daten unverzüglich löschen.

11. Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung umfangreiche Rechte gegenüber dem Verantwortlichen zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten fordern.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg) über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte einfach per E-Mail an contact@saykuro.studio.

12. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen, behördliche Vorgaben oder funktionale Erweiterungen der App (z. B. neue Features) anzupassen. Die jeweils aktuelle Fassung ist stets unter https://saykuro-studios.dev/apps/smart-progression/privacy abrufbar.