Datenschutz in der App „RYM Training“
Stand: 28. September 2026 · Diese Erklärung gilt für die iPhone- und Apple-Watch-App sowie für den Trainingsbereich unter /mein-training. Für den übrigen Auftritt gilt die allgemeine Datenschutzerklärung.
Das Wichtigste in drei Sätzen
Die App funktioniert vollständig ohne Konto — dann erfahre ich nichts von deinem Training, weil alles auf deinem Gerät bleibt. Meldest du dich an, bekommst du die Pläne, die ich für dich geschrieben habe; ob deine Ergebnisse zu mir zurücklaufen, entscheidest du mit einem eigenen Schalter, der ab Werk aus ist. Es gibt keine Werbung, keine Analysedienste und keine Verfolgung über andere Apps hinweg.
Verantwortliche
Marieke Börger — Rock Your Motion
Jeggener Straße 40, 49191 Belm
E-Mail: info@rockyourmotion.de
Die technische Entwicklung und den Betrieb übernimmt die OIT GmbH, Hasestraße 60, 49074 Osnabrück, als Auftragsverarbeiterin nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag liegt vor.
1. Nutzung ohne Konto — der Regelfall
Ohne Anmeldung verarbeite ich gar keine Daten von dir. Übungen, Pläne, Trainingsverlauf, Notizen und Gewichte liegen ausschließlich auf deinem Gerät. Sie werden weder an mich noch an die OIT GmbH noch an sonst jemanden übertragen.
2. Anmeldung im Mitgliederbereich
Daten: Name, E-Mail-Adresse, Passwort (als Hash), ein Zugangsschlüssel für dein Gerät, die Gerätebezeichnung.
Zweck: Dir die für dich erstellten Trainingspläne bereitstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung unseres Betreuungsvertrags.
Speicherdauer: Der Zugangsschlüssel erlischt beim Abmelden. Stamm- und Plandaten lösche ich mit dem Ende der Betreuung, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht.
3. Übermittlung deiner Trainingsergebnisse — nur mit deiner ausdrücklichen Einwilligung
Trainingsergebnisse sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Deshalb ist die Übermittlung eine eigene Entscheidung, getrennt von der Anmeldung, und sie ist ab Werk ausgeschaltet.
Was übertragen wird, wenn du sie einschaltest: Datum und Uhrzeit des Trainings, die Dauer, und je Satz Gewicht, Wiederholungen und ob er erledigt wurde — jeweils zugeordnet zu dem Plan, den ich dir gegeben habe.
Was nicht übertragen wird: Trainings zu Plänen, die du dir selbst gebaut hast. Eigene Übungen. Deine Notizen. Alles aus Apple Health.
Zweck: Ich sehe, wie dein Training tatsächlich läuft, und kann den Plan anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung.
Widerruf: Jederzeit. Schalte den Schalter in den Einstellungen wieder aus — ab dann geht nichts mehr hinaus. Über „Übertragene Trainings löschen“ räumst du zusätzlich alles weg, was bereits bei mir liegt. Auch das Abmelden setzt die Einwilligung zurück. Der Widerruf berührt nicht die Rechtmäßigkeit dessen, was bis dahin geschehen ist.
4. Trainieren im Browser unter /mein-training
Nutzt du statt der App den Trainingsbereich im Browser, entstehen dieselben Daten wie unter Punkt 3 — allerdings unmittelbar auf dem Server, weil es dort keine reine Gerätefassung gibt, die du stattdessen hättest wählen können. Dazu kommen die üblichen Sitzungsdaten des Browsers (Anmelde-Cookie).
Deshalb frage ich dich, bevor du dort das erste Mal etwas tust. Beim ersten Aufruf von /mein-training steht ein Schirm, der aufzählt, was gespeichert wird und wer es sieht. Erst wenn du zustimmst, geht es weiter — auch für den bloßen Blick auf deine Pläne.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung, dieselbe Grundlage wie bei der Übermittlung aus der App.
Warum nicht Art. 9 Abs. 2 lit. h, der Behandlungsdaten ohne Einwilligung erlaubt: Als Physiotherapeutin unterliege ich der Schweigepflicht und könnte mich dafür auf lit. h in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG stützen — aber nur, soweit es um Heilbehandlung geht. Personal Training und Kurse sind keine Heilbehandlung, und der Trainingsbereich trennt beides nicht. Die Einwilligung trägt beide Fälle, und du erlebst in App und Browser dasselbe.
Widerruf: Jederzeit über „Einwilligung widerrufen“ am Fuß von /mein-training. Damit werden alle Trainings gelöscht, die dort im Browser entstanden sind, und der Bereich steht dir nicht mehr offen. Was deine App gemeldet hat, bleibt davon unberührt — das widerrufst du in der App.
Möchtest du deine Trainingsdaten gar nicht auf dem Server haben, nutze die App ohne Anmeldung.
5. Übungsvideos (Vimeo)
Die Videos liegen bei Vimeo.com, Inc., 330 West 34th Street, New York, USA. Sie laden erst, wenn du ein Video antippst — vorher entsteht keine Verbindung dorthin. Beim Abspielen erfährt Vimeo deine IP-Adresse und technische Angaben zu deinem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Auslieferung der Videos. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln. Es gehen keine Trainingsdaten an Vimeo.
6. iCloud und Apple Watch
Schaltest du in der App den Abgleich mit iCloud ein, liegen deine Daten in deinem eigenen iCloud-Konto, in einem für die App reservierten privaten Bereich. Weder ich noch die OIT GmbH haben darauf Zugriff oder können ihn bekommen. Das ist ein Verhältnis zwischen dir und Apple; es gilt Apples Datenschutzerklärung.
Die Apple Watch tauscht Daten direkt mit deinem iPhone aus.
7. Apple Health
Erlaubst du der App den Zugriff, liest und schreibt sie Trainingsdaten in Apple Health. Diese Daten bleiben auf deinem Gerät und werden nicht an mich übertragen — auch dann nicht, wenn du die Übermittlung nach Punkt 3 eingeschaltet hast. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Health“ zurücknehmen.
8. Wer deine Daten sonst noch sieht
- OIT GmbH, Osnabrück — Betrieb und Wartung, als Auftragsverarbeiterin
- Odoo S.A., Belgien — Betrieb der Odoo-Installation einschließlich Sicherungen, innerhalb der EU
- Apple Inc., USA — Auslieferung der App über den App Store
- Vimeo.com, Inc., USA — Übungsvideos, siehe Punkt 5
Es gibt keine Werbenetzwerke, keine Analysedienste und keinen Weiterverkauf. Die Gesundheitsdaten nach Art. 9 liegen ausschließlich bei Odoo S.A. in der EU und auf deinen Geräten.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).
Melde dich dafür einfach bei mir: info@rockyourmotion.de. Vieles kannst du auch direkt in der App erledigen — „Übertragene Trainings löschen“, „Sicherung erstellen“ (das ist deine Datenkopie) und „Alle Daten löschen“.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
10. Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert. Der Zugangsschlüssel deines Geräts liegt im Schlüsselbund deines iPhones. Auf dem Server kann jede Kundin ausschließlich ihre eigenen Daten sehen; das ist auf Datenbankebene abgesichert, nicht nur in der Oberfläche.
11. Kinder
Die App richtet sich an Erwachsene. Unter 16 Jahren ist die Einwilligung nach Punkt 3 nur mit Zustimmung der Sorgeberechtigten wirksam.
12. Änderungen
Ändert sich etwas Wesentliches an der Verarbeitung, aktualisiere ich diese Erklärung und die App fragt beim nächsten Start erneut nach deiner Zustimmung.
