Datenschutzerklärung der SetAura-App
Beta-Fassung vom 16. Oktober 2026
Beta-Fassung. Vor dem öffentlichen Start prüft ein Anwalt diesen Text. Sobald das Unternehmen SetAura gegründet ist, wird es Verantwortlicher; wir informieren dich vorher.
Verantwortlicher
Verantwortlicher für die App ist Tolga Atasagun, Avenida D. Teodoro Faria 4, Coopreme, Bloco 1, 1.º Esq., São Martinho, 9000-738 Funchal, Portugal, eine Privatperson, die SetAura bis zur Gründung des Unternehmens betreibt. Kontakt zu allem, was deine Daten betrifft: [email protected].
Ohne Konto
Die App funktioniert ohne Konto vollständig offline. Ihre Trainings, Körperwerte und Aktivität bleiben auf Ihrem Handy, an uns wird nichts gesendet. Wenn Sie Health Connect verbinden, liest die App Schritte, Puls und Uhr-Trainings mit Android-Berechtigung auf dem Gerät und behält sie dort.
Was in die Cloud gelangt, und wann
Nichts verlässt Ihr Handy, bevor Sie ein Konto anlegen und gesondert ausdrücklich in die Speicherung in der Cloud einwilligen. Auch dann werden nur die Datenarten synchronisiert, die Sie einschalten: Trainings und Sätze, Körperwerte (Gewicht, Körperfett, Umfänge) und Tagesaktivität (Schritte, Kalorien, Puls). Für Ihr Konto speichern wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Außerdem protokollieren wir jede Einwilligung: welche, welche Textversion und wann. Mit einem Cloud-Konto speichern wir auch, welche Fassung des Gesundheitshinweises der App Sie wann akzeptiert haben.
Zweck und Rechtsgrundlage
Ihr Konto ist zur Erbringung des gewünschten Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Trainings, Körperwerte und Aktivität können Rückschlüsse auf Ihre Gesundheit zulassen; ihre Speicherung in der Cloud und das Teilen mit einem Trainer beruhen daher auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wir verkaufen Ihre Daten nie und nutzen sie nicht für Werbung.
Teilen mit einem Trainer
Ein Trainer sieht Ihre Daten nur, wenn Sie seinen Einladungscode annehmen und gesondert einwilligen. Jede Datenart wählen Sie mit einem eigenen Schalter: Trainings, Körperwerte, Tagesaktivität. Für jeden einzelnen Satz (Gewicht, Wiederholungen, Satzart) ist eine weitere, gesonderte Einwilligung nötig. Schalten Sie einen Schalter aus oder verlassen Sie den Trainer, endet sein Zugriff sofort. Trainer dürfen das Geteilte nur nutzen, um Sie zu betreuen. Weist dir dein Trainer einen Plan zu, kannst du jede Woche bewerten (1 bis 5 und wie schwer sie war). In der letzten Planwoche kannst du ihm außerdem eine Gesamtnote von 1 bis 10 mit optionalem Kommentar geben. Nur dieser Trainer sieht das, und du kannst es ändern.
Nachrichten, Check-ins und Eingangsfragebogen
Wenn du mit einem Trainer arbeitest, kannst du ihm auch selbst etwas senden: Nachrichten; einen wöchentlichen Check-in (Gewicht, Taille, Energie, Schlaf und Stress von 1–5, eine Notiz und bis zu drei Fortschrittsfotos); und einen Eingangsfragebogen (Ziel, Erfahrung, Trainingstage und -dauer, Ort und Geräte, Größe, Verletzungen, eine Ja/Nein-Gesundheitsfrage und Gesundheitshinweise). Check-ins und der Eingangsfragebogen sind Gesundheitsdaten: Sie werden nur mit deiner Einwilligung zum Teilen mit dem Trainer gespeichert und können nur gesendet werden, solange diese besteht. Nachrichten gehören zum Dienst (Art. 6 Abs. 1 lit. b DSGVO) und brauchen keine zusätzliche Einwilligung. Nur du und dein Trainer können all das sehen; wir lesen sie nicht, und unsere Admin-Werkzeuge zeigen nur anonyme Zahlen. Fortschrittsfotos werden auf deinem Handy verkleinert, in einem privaten Speicherbereich in Frankfurt abgelegt und über Links geöffnet, die nach einer Stunde ablaufen. Dein Trainer kann auf einen Check-in antworten; danach lässt er sich nicht mehr ändern. Schreib nichts in eine Nachricht oder Notiz, was dein Trainer nicht sehen soll.
Speicherort und Auftragsverarbeiter
Cloud-Daten speichert Supabase in Frankfurt, Deutschland (EU), das unsere Datenbank und Anmeldung bereitstellt. Die Website läuft bei Amazon Web Services in Frankfurt. Konto-E-Mails werden über einen E-Mail-Dienstleister versendet. Diese Dienstleister handeln nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen; hat die Unternehmensgruppe eines Dienstleisters ihren Sitz außerhalb der EU, gelten die EU-Standardvertragsklauseln.
Speicherdauer
Solange Sie die Cloud-Funktionen nutzen. „Meine Cloud-Daten löschen“ in der App löscht sofort Ihre Trainings, Messwerte und Aktivität, Ihre Nachrichten, Check-ins samt Fotos, Ihren Eingangsfragebogen und Ihre Planbewertungen aus der Cloud und beendet jedes Teilen; das Löschen des Kontos entfernt auch Ihre E-Mail-Adresse. Kopien in den Backups unseres Anbieters verschwinden innerhalb von 30 Tagen.
Ihre Rechte
Sie können Ihre Daten einsehen, berichtigen, exportieren oder löschen, die Verarbeitung einschränken oder ihr widersprechen und jede Einwilligung widerrufen — in den Einstellungen der App oder per E-Mail an [email protected]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Behörde Ihres Wohnorts.
Sicherheit
Daten werden bei Übertragung und Speicherung verschlüsselt. Zugriffsregeln in der Datenbank stellen sicher, dass ein Trainer nur liest, was ein Athlet mit ihm geteilt hat. Auf dem Handy können Sie die App per Fingerabdruck oder Displaysperre sperren.
Kinder
SetAura richtet sich nicht an Personen unter 16 Jahren. Beim Anlegen eines Cloud-Kontos bestätigen Sie, dass Sie mindestens 16 Jahre alt sind; wir speichern, dass und wann Sie es bestätigt haben, nicht Ihr Geburtsdatum.
Änderungen
Ändern wir diese Erklärung, erscheint die neue Fassung hier mit Datum. Betrifft eine Änderung den Inhalt Ihrer Einwilligung, fragt die App erneut nach Ihrer Einwilligung.