Stand: Oktober 2026
[Name / Firma], [Anschrift], [E-Mail-Adresse] — Platzhalter, vor Go-Live auszufüllen.
Gesundheitsangaben in der Anamnese und im freiwilligen Tages-Check-in (Schlaf, Energie, Muskelkater, Stress, Schmerzen) werden verschlüsselt gespeichert. Sie entscheiden getrennt, ob sie gespeichert, von Ihren aktiv betreuenden Trainern gelesen und bei der KI-Planerstellung übermittelt werden dürfen. Jeder Lesezugriff eines Trainers wird protokolliert und ist für Sie einsehbar. Widerrufen Sie die Einwilligung zum Speichern, werden die Gesundheitsangaben gelöscht.
Auf Ihren Wunsch schlägt die KI anhand des heutigen Check-ins eine angepasste Trainingseinheit vor. Dafür werden – nur mit Ihrer KI-Einwilligung und ohne Ihren Namen – die heutigen Check-in-Werte einschließlich Ihrer Angabe zu Schmerzen, die geplante Einheit sowie Anamnese-Angaben an den KI-Anbieter übermittelt. Der Vorschlag wird verschlüsselt zusammen mit dem Check-in gespeichert, ändert sich der Check-in, wird er verworfen, und er wird mit dem Check-in gelöscht.
Im Zusatzmodul „Ernährung & Meal Prep“ legen Sie einen Haushalt an. Für Personen ohne eigenes Konto speichern wir nur Spitzname, Altersgruppe, Aktivität, Ernährungsform, Abneigungen und – nur mit Ihrer Einwilligung zum Speichern von Gesundheitsangaben – Allergien, Unverträglichkeiten und Hinweise wie Schwangerschaft; Sie bestätigen, dass Sie diese Angaben machen dürfen. Körperdaten (Geburtsjahr, Geschlecht, Größe, Gewicht) nur für Sie selbst. Nutzt eine Person selbst WodMind, kann sie per Einladungslink beitreten: Sie pflegt ihre Angaben dann selbst auf Grundlage ihrer eigenen Einwilligung, stimmt beim Beitritt zu, dass ihre Ernährungsangaben, Allergien und ihr Kalorienziel für den Inhaber sichtbar sind, sieht die Pläne des Haushalts (Zahlen nur von sich selbst) und kann jederzeit austreten. Gesundheitsangaben und die daraus berechneten Ziele werden verschlüsselt gespeichert und nicht an den KI-Anbieter übermittelt: Die KI erhält nur Altersgruppen, Kalorienziele, die bereits gefilterte Liste erlaubter Zutaten und Ihre Wünsche (pseudonymisiert). Ein Widerruf der Einwilligung löscht diese Angaben; Haushalt und Pläne können Sie jederzeit löschen. Ihre aktiv betreuenden Trainer sehen und erstellen Ernährungspläne nur, wenn Sie das im Modul erlauben – Kalorienziele und Hinweise nur zusätzlich mit Ihrer Freigabe von Gesundheitsangaben an Trainer; jeder Aufruf wird protokolliert und ist für Sie einsehbar. Die Pläne ersetzen keine ärztliche Beratung oder Ernährungstherapie. Nährwerte: USDA FoodData Central (gemeinfrei). Einen Gewichtsverlauf speichern wir nur mit Ihrer Einwilligung zum Speichern von Gesundheitsangaben, verschlüsselt; er wird beim Widerruf gelöscht. Ihre aktiv betreuenden Trainer sehen ihn nur, wenn Sie das dort gesondert erlauben; jeder Aufruf wird protokolliert. Ihr Ernährungstagebuch sehen Trainer, denen Sie Ihre Ernährungspläne freigegeben haben. Im Ernährungstagebuch halten Sie fest, welche geplanten Mahlzeiten Sie gegessen haben. Unter „Kühlschrank & Vorrat“ können Sie Zutaten mit ungefährer Menge eintragen; wählen Sie das beim Erstellen eines Plans, gehen Zutatenname und Menge (ohne Personenbezug) an den KI-Anbieter, und die eingeplanten Vorräte stehen im Plan – also auch für Trainer mit Plan-Freigabe sichtbar. Von Trainern erstellte Pläne nutzen Ihren Vorrat nie. Im Kochbuch speichern wir Rezepte, Bewertungen und Notizen Ihres Haushalts; Rezepte, die Ihr Trainer für Ihre Trainingsgruppe freigibt, sehen Sie, solange er Sie betreut. Planen Sie „mit Lieblingsgerichten“, gehen Name und Zutaten dieser Rezepte (ohne Personenbezug) an den KI-Anbieter; Pläne „ohne KI“ werden vollständig in WodMind erstellt. Der Barcode-Scanner nutzt Ihre Kamera nur im Browser; Bilder werden nicht gespeichert oder übertragen, gelesen wird nur die Barcode-Nummer. Zu dieser Nummer fragt WodMind die Produktdaten (Name, Nährwerte, Allergene) bei Open Food Facts (Open Food Facts e. V., Frankreich, offene Datenbank) ab – über unseren Server, ohne Angaben zu Ihrer Person oder Ihrer IP-Adresse; die Produktdaten werden zwischengespeichert. Als gegessen eingetragene Extras (Produkt, Menge, Nährwerte, Datum) speichern wir zu Ihrer Person im Haushalt; sie sind nur für Sie sichtbar, im Datenexport enthalten und werden mit Ihrem Profil gelöscht.
Freitextfelder (z.B. Trainingsnotizen, Angaben zu Verletzungen bei der KI-Plan-Erstellung) können gesundheitsbezogene Angaben enthalten. Diese Angaben sind freiwillig.
Während einer Testphase kann der Betreiber neue Konten einzeln freigeben. Bis zur Freigabe sehen Administratoren Name, E-Mail-Adresse und Registrierungszeitpunkt, um über die Freigabe zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Ihr Konto ist bis dahin nicht nutzbar; Sie können es aber jederzeit löschen oder Ihre Daten exportieren. Wird eine Registrierung abgelehnt, löschen wir sie vollständig und informieren Sie per E-Mail. Nicht freigegebene Registrierungen werden nach 30 Tagen automatisch gelöscht.
Damit wir Sie bei einer Anmeldung von einem neuen Gerät per E-Mail warnen können, speichern wir pro Gerät eine zufällige Kennung (als Cookie in Ihrem Browser, bei uns nur als nicht umkehrbarer Hash), eine grobe Gerätebeschreibung (z.B. „Firefox auf Linux“) sowie Zeitpunkt der ersten und letzten Nutzung – keine IP-Adresse. Geräte, die 180 Tage nicht genutzt wurden, werden automatisch gelöscht; Sie können sie unter „Einstellungen“ jederzeit entfernen (Art. 6 Abs. 1 lit. f DSGVO, Schutz Ihres Kontos). Die Zwei-Faktor-Anmeldung ist freiwillig, für Trainer- und Admin-Konten kann der Betreiber sie verpflichtend machen. Der Zweitfaktor wird ausschließlich auf unserem Server geprüft, es werden dafür keine Daten an Dritte übermittelt. Sicherheitsrelevante Vorgänge (z.B. Aktivierung der Zwei-Faktor-Anmeldung, gesperrte Anmeldeversuche, Freigaben) werden im Sicherheitsprotokoll vermerkt (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Konten).
Die Verarbeitung erfolgt zur Erbringung der App-Funktionen (Trainingsplanung, Kommunikation zwischen Trainer und Athlet) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Freiwillige Gesundheitsangaben werden auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die Sie bei der Registrierung bzw. für die Anamnese gesondert erteilen und jederzeit unter „Anamnese“ widerrufen können. Push-Mitteilungen verschicken wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Einschalten auf dem jeweiligen Gerät erteilen und durch Ausschalten jederzeit widerrufen.
Zur KI-gestützten Erstellung von Trainingsplänen werden Trainingshistorie, allgemeine Anamnese-Angaben (Ziele, Erfahrung, Equipment), Bewegungs-Skills und ggf. Angaben zu Verletzungen sowie – nur mit Ihrer KI-Einwilligung – Gesundheitsangaben an einen der folgenden externen Anbieter übermittelt (abhängig von der gewählten Konfiguration):
Die Übermittlung an den KI-Anbieter erfolgt pseudonymisiert: Ihr Name wird nicht übermittelt, Namen von Ihnen und Ihren Trainern werden in Texten (z.B. Notizen, Chat-Nachrichten) durch Platzhalter ersetzt, E-Mail-Adressen, Telefonnummern, Bankverbindungen und Links werden entfernt. Trainings- und Gesundheitsangaben können Sie dennoch indirekt erkennbar machen. Ist ein Anbieter mit Verarbeitung in der EU eingerichtet, wird dieser bevorzugt.
Für Übermittlungen in die USA werden geeignete Garantien (z.B. Standardvertragsklauseln) vorausgesetzt. Details siehe interne Prozessoren-Dokumentation (COMPLIANCE.md).
Push-Mitteilungen werden über den Push-Dienst des Herstellers Ihres Browsers bzw. Betriebssystems zugestellt (z. B. Apple, Google, Mozilla, Microsoft; teils mit Sitz in den USA). Der Inhalt – nur eine kurze Überschrift wie „Neue Nachricht von …“ und ein Link in die App, nie Nachrichtentexte oder Gesundheitsangaben – ist dabei Ende-zu-Ende verschlüsselt; der Dienst sieht nur die Push-Adresse, den Zeitpunkt und die Größe.
Account- und Trainingsdaten werden gespeichert, solange das Konto besteht. Sicherheits- Protokolldaten (Audit-Log) werden nach 400 Tagen automatisiert gelöscht. Nie bestätigte Registrierungen (E-Mail-Adresse nicht bestätigt) löschen wir nach 7 Tagen, nicht freigegebene Registrierungen nach 30 Tagen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einen Export Ihrer Daten sowie die Löschung Ihres Kontos können Sie direkt unter Einstellungen vornehmen.
Bei Fragen zum Datenschutz wenden Sie sich an noreply@wodmind.calmapp.de