Athlyn← Zur App

Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Athlyn verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Nabil Errjah
Elsheimerstraße 13, 60322 Frankfurt am Main, Deutschland
E-Mail: support@athlyn.de

2. Überblick: Daten, die wir verarbeiten

  • Konto- & Anmeldedaten: eine pseudonyme Geräte-ID; bei Registrierung deine E-Mail-Adresse und ein Authentifizierungs-Token (kein Klartext-Passwort bei uns).
  • Gesundheits- & Fitnessdaten (von dir eingegeben): Gewicht, Körperdaten (Größe, Alter, Geschlecht), Ernährung/Mahlzeiten, Trinkmenge, Trainingsdaten und Ziele.
  • Inhalte für die KI-Analyse: Fotos von Mahlzeiten und Text-Beschreibungen, die du zur Analyse hochlädst, sowie deine Nachrichten an den KI-Coach.
  • Kauf-/Abodaten: Die aktuelle Version enthält keine In-App-Käufe; es werden keine Zahlungs- oder Abodaten erhoben. Bei künftiger Einführung kostenpflichtiger Funktionen wird diese Erklärung entsprechend ergänzt.
  • Technische Daten: beim Aufruf der Website/Server anfallende Verbindungsdaten (IP-Adresse, Zeitpunkt, User-Agent) durch unseren Hosting-Anbieter.

3. Lokale Speicherung auf deinem Gerät

Ein Großteil deiner Daten wird zunächst lokal auf deinem Gerät gespeichert (Browser-Speicher: localStorage und IndexedDB, u. a. für Mahlzeiten-Fotos). Diese Daten verlassen dein Gerät nur für die unten genannten Zwecke (Cloud-Sync, KI-Analyse). Du kannst sie jederzeit in den Einstellungen der App zurücksetzen.

4. Zwecke und Rechtsgrundlagen

ZweckDatenRechtsgrundlage (Art. 6 DSGVO)
Bereitstellung der App & KontoGeräte-ID, E-Mail, Auth-TokenVertragserfüllung (Abs. 1 lit. b)
Tracking & geräteübergreifende SynchronisationFitness-/ErnährungsdatenVertragserfüllung (lit. b) + Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a)
KI-Analyse von Fotos/Text & Coach-ChatFotos, Beschreibungen, Chat-NachrichtenVertragserfüllung (lit. b) bzw. Einwilligung (lit. a / Art. 9 Abs. 2 lit. a)
Abo-Verwaltung & Missbrauchsschutz (Nutzungs-Limits)Abo-Status, NutzungszählerVertragserfüllung (lit. b) + berechtigtes Interesse (lit. f)
Sicherer Betrieb der ServerVerbindungs-/Log-DatenBerechtigtes Interesse (lit. f)

5. Gesundheitsbezogene Daten (Art. 9 DSGVO)

Angaben zu Gewicht, Ernährung und Training können als besondere Kategorien personenbezogener Daten („Gesundheitsdaten") gelten. Wir verarbeiten diese Daten ausschließlich, um dir die Kernfunktionen der App bereitzustellen, und stützen die Verarbeitung auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Nutzung der entsprechenden Funktionen erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion nicht weiter nutzt und deine Daten in den Einstellungen löschst.

6. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln bestehen:

  • Vercel Inc. (Hosting der Website und der Server-Schnittstellen). Verarbeitung u. a. in den USA.
  • Supabase (Authentifizierung und Datenbank für die Cloud-Synchronisation deiner Konto- und Fitnessdaten).
  • Anthropic PBC (KI-Verarbeitung). Mahlzeiten-Fotos, Text-Beschreibungen und Coach-Nachrichten werden zur Analyse an die Anthropic-API (USA) übermittelt. Nach Angaben von Anthropic werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet.
  • Google und OpenAI (KI-Ausfallsicherung). Für den Fall, dass die primäre KI (Anthropic) nicht verfügbar ist, haben wir als Ersatz Google (Gemini) und OpenAI eingebunden; die Übermittlung erfolgt technisch über den Vercel AI Gateway. Nur im Ausfall-Fall werden dieselben Inhalte (Mahlzeiten-Fotos, Text-Beschreibungen, Coach-Nachrichten) ersatzweise an diese Anbieter (Verarbeitung u. a. in den USA) übermittelt, damit die Analyse verfügbar bleibt. Solange die Ausfallsicherung nicht aktiv ist, findet keine Übermittlung an diese Anbieter statt. Nach Angaben der Anbieter werden über die jeweilige API übermittelte Inhalte nicht zum Training der Modelle verwendet.
  • Apple Inc. (App-Store-Vertrieb). Die aktuelle Version enthält keine In-App-Käufe; es findet keine Zahlungsabwicklung statt. Bei künftiger Einführung kostenpflichtiger Funktionen werden die dann beteiligten Dienstleister hier ergänzt.

7. Datenübermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten in den USA. Soweit dort kein Angemessenheitsbeschluss (EU-US Data Privacy Framework) greift, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) bzw. deiner Einwilligung (Art. 49 Abs. 1 lit. a).

8. Reichweitenmessung und Marketing-Pixel auf der Website

Auf unserer Website (athlyn.de) setzen wir – ausschließlich mit deiner vorherigen Einwilligung – Marketing- und Analyse-Pixel ein, um die Wirksamkeit unserer Werbung zu messen und unsere Inhalte zu optimieren:

  • Meta-Pixel (Meta Platforms Ireland Ltd.). Erfasst u. a. Seitenaufrufe und Interaktionen (z. B. Klicks auf Call-to-Action-Buttons), um Kampagnen auf Facebook/Instagram auszuwerten und auszusteuern.
  • TikTok-Pixel (TikTok Technology Ltd. / TikTok Inc.). Erfasst vergleichbare Ereignisse zur Auswertung und Aussteuerung von Kampagnen auf TikTok.

Diese Pixel werden erst geladen, nachdem du im Consent-Banner zugestimmt hast. Ohne Einwilligung findet keine pixelbasierte Verarbeitung statt. Verarbeitet werden dabei u. a. Geräte- und Nutzungsdaten (z. B. IP-Adresse, Browser-/Geräteinformationen, besuchte Seiten, ausgelöste Ereignisse) sowie pseudonyme Kennungen; diese können an die genannten Anbieter – auch in die USA – übermittelt werden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern/Auslesen von Informationen auf deinem Endgerät). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl im Consent-Banner änderst. Zur Drittlandübermittlung siehe Abschnitt 7. Weitere Informationen der Anbieter: Meta-Datenschutzrichtlinie · TikTok-Datenschutzrichtlinie.

9. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Löschst du dein Konto oder setzt du die App-Daten zurück, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach kurzer Zeit automatisch gelöscht.

10. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine E-Mail an support@athlyn.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Keine automatisierte Entscheidung im Einzelfall

Die KI-gestützten Schätzungen und Hinweise in der App dienen ausschließlich deiner Information. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die App ersetzt keine medizinische oder ernährungswissenschaftliche Beratung (siehe AGB).

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.