Datenschutzerklärung der SetAura-App
Entwurf vom 1. Oktober 2026
Entwurf. Name und Anschrift des Betreibers werden ergänzt und der Text vor dem öffentlichen Start anwaltlich geprüft.
Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App ist SetAura. Vollständiger Name und Anschrift des Betreibers werden vor dem öffentlichen Start hier veröffentlicht. Kontakt zu allen Fragen rund um Ihre Daten: [email protected].
Ohne Konto
Die App funktioniert ohne Konto vollständig offline. Ihre Trainings, Körperwerte und Aktivität bleiben auf Ihrem Handy, an uns wird nichts gesendet. Wenn Sie Health Connect verbinden, liest die App Schritte, Puls und Uhr-Trainings mit Android-Berechtigung auf dem Gerät und behält sie dort.
Was in die Cloud gelangt, und wann
Nichts verlässt Ihr Handy, bevor Sie ein Konto anlegen und gesondert ausdrücklich in die Speicherung in der Cloud einwilligen. Auch dann werden nur die Datenarten synchronisiert, die Sie einschalten: Trainings und Sätze, Körperwerte (Gewicht, Körperfett, Umfänge) und Tagesaktivität (Schritte, Kalorien, Puls). Für Ihr Konto speichern wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Außerdem protokollieren wir jede Einwilligung: welche, welche Textversion und wann.
Zweck und Rechtsgrundlage
Ihr Konto ist zur Erbringung des gewünschten Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Trainings, Körperwerte und Aktivität können Rückschlüsse auf Ihre Gesundheit zulassen; ihre Speicherung in der Cloud und das Teilen mit einem Trainer beruhen daher auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wir verkaufen Ihre Daten nie und nutzen sie nicht für Werbung.
Teilen mit einem Trainer
Ein Trainer sieht Ihre Daten nur, wenn Sie seinen Einladungscode annehmen und gesondert einwilligen. Jede Datenart wählen Sie mit einem eigenen Schalter: Trainings, Körperwerte, Tagesaktivität. Für jeden einzelnen Satz (Gewicht, Wiederholungen, Satzart) ist eine weitere, gesonderte Einwilligung nötig. Schalten Sie einen Schalter aus oder verlassen Sie den Trainer, endet sein Zugriff sofort. Trainer dürfen das Geteilte nur nutzen, um Sie zu betreuen.
Speicherort und Auftragsverarbeiter
Cloud-Daten speichert Supabase in Frankfurt, Deutschland (EU), das unsere Datenbank und Anmeldung bereitstellt. Die Website läuft bei Amazon Web Services in Frankfurt. Konto-E-Mails werden über einen E-Mail-Dienstleister versendet. Diese Dienstleister handeln nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen; hat die Unternehmensgruppe eines Dienstleisters ihren Sitz außerhalb der EU, gelten die EU-Standardvertragsklauseln.
Speicherdauer
Solange Sie die Cloud-Funktionen nutzen. „Meine Cloud-Daten löschen“ in der App entfernt Ihre Trainings, Körperwerte und Aktivität sofort aus der Cloud und beendet jedes Teilen; das Löschen des Kontos entfernt auch Ihre E-Mail-Adresse. Kopien in den Sicherungen unseres Dienstleisters verschwinden innerhalb von 30 Tagen.
Ihre Rechte
Sie können Ihre Daten einsehen, berichtigen, exportieren oder löschen, die Verarbeitung einschränken oder ihr widersprechen und jede Einwilligung widerrufen — in den Einstellungen der App oder per E-Mail an [email protected]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Behörde Ihres Wohnorts.
Sicherheit
Daten werden bei Übertragung und Speicherung verschlüsselt. Zugriffsregeln in der Datenbank stellen sicher, dass ein Trainer nur liest, was ein Athlet mit ihm geteilt hat. Auf dem Handy können Sie die App per Fingerabdruck oder Displaysperre sperren.
Kinder
SetAura richtet sich nicht an Personen unter 16 Jahren.
Änderungen
Ändern wir diese Erklärung, erscheint die neue Fassung hier mit Datum. Betrifft eine Änderung den Inhalt Ihrer Einwilligung, fragt die App erneut nach Ihrer Einwilligung.