Datenschutzerklärung

Diese Erklärung beschreibt, wie personenbezogene Daten beim Besuch der Website peakwings.de und bei der Nutzung der iOS-App PeakWings verarbeitet werden. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Marek Heinemann
Müggelseedamm 121
12587 Berlin
E-Mail: marek.heinemann@me.com

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit unter der genannten Adresse an den Verantwortlichen wenden.

2. Grundprinzip: local-first

PeakWings verarbeitet Ihre Daten so weit wie möglich ausschließlich lokal — auf Ihrem Gerät bzw. in Ihrem Browser. Es gibt keine Benutzerkonten, kein eigenes Backend und kein Tracking. Eine Übertragung an den Verantwortlichen findet nicht statt. Die wenigen Fälle, in denen Daten an Dritte übermittelt werden, sind nachfolgend einzeln benannt.

3. Website peakwings.de

3.1 Hosting und Server-Logs

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Beim Abruf der Website werden durch die Server automatisch Zugriffsdaten in Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Ressource sowie HTTP-Status,
• Browsertyp und -version (User-Agent).

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihren sicheren, stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb der Website.

Die Verarbeitung durch Vercel kann eine Übermittlung in die USA (Drittland) umfassen. Als geeignete Garantien im Sinne des Art. 46 DSGVO dienen die Standardvertragsklauseln der EU-Kommission; soweit einschlägig, stützt sich die Übermittlung zusätzlich auf das EU-U.S. Data Privacy Framework (DPF).

3.2 Keine Cookies, kein Tracking

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und nutzt kein Web-Analytics und kein Tracking. Es werden keine Profile gebildet und keine Nutzungsdaten an Dritte weitergegeben.

3.3 Web-Dashboard (lokale Speicherung)

Das Web-Dashboard speichert von Ihnen erfasste Trainingsdaten ausschließlich lokal im Speicher Ihres Browsers (localStorage). Diese Daten verbleiben auf Ihrem Gerät und werden nicht an den Verantwortlichen oder Dritte übertragen. Sie können sie jederzeit über die Funktionen des Dashboards exportieren oder durch Löschen der Browserdaten vollständig entfernen.

4. iOS-App PeakWings

4.1 Lokale Verarbeitung von Gesundheits- und Trainingsdaten

Die App verarbeitet und speichert Ihre Gesundheits- und Trainingsdaten ausschließlich lokal auf Ihrem Gerät. Dazu gehören insbesondere Daten aus Apple Health (HealthKit), Ihre Check-ins, Angaben zur Ernährung, Blutwerte sowie Angaben zur Anamnese. Es gibt kein eigenes Backend und keine Benutzerkonten; diese Daten werden nicht an den Verantwortlichen übertragen.

Soweit die App auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (Gesundheitsdaten) zugreift, erfolgt dies nur nach Ihrer ausdrücklichen Freigabe der jeweiligen Berechtigung; die Verarbeitung dient allein den von Ihnen genutzten Funktionen der App auf dem Gerät.

4.2 KI-Coaching (optional)

Wenn Sie das KI-Coaching nutzen möchten, hinterlegen Sie dazu einen eigenen API-Schlüssel für die Claude API der Anthropic PBC (USA). Nur in diesem Fall findet überhaupt eine Übertragung statt. Übermittelt werden:

• für die Coaching-Hinweise aggregierte Kennwerte — also aus Ihren Daten abgeleitete Zusammenfassungen, keine Identitätsdaten;
• bei der foto-basierten Erfassung von Mahlzeiten, Etiketten oder Laborbefunden zusätzlich die von Ihnen dafür aufgenommenen Fotos (als JPEG), damit die Claude API sie auswerten kann. Diese Fotos wählen Sie aktiv und gezielt für genau diesen Zweck aus.

Ohne hinterlegten API-Schlüssel werden weder Kennwerte noch Fotos übertragen.

Rechtsgrundlage für diese Übertragung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den API-Schlüssel in der App entfernen. Die Übermittlung erfolgt in die USA (Drittland); die Verarbeitung durch Anthropic richtet sich nach den Bedingungen des von Ihnen gewählten Anbieters.

4.3 Kalenderzugriff (optional)

Wenn Sie es freigeben, greift die App auf Ihren Kalender zu, um Zeitblöcke (belegte und freie Zeiten) für die Trainingsplanung zu berücksichtigen. Die Kalenderdaten werden lokal verarbeitet und nicht an den Verantwortlichen übertragen.

4.4 Spracheingabe (On-Device)

Sofern Sie die Spracheingabe nutzen, erfolgt die Erkennung auf dem Gerät (On-Device). Es werden dafür keine Sprachaufnahmen an den Verantwortlichen übertragen.

4.5 Backups

Backups Ihrer Daten erstellen Sie selbst als lokale Dateien. Ort und Aufbewahrung dieser Dateien bestimmen ausschließlich Sie; der Verantwortliche hat darauf keinen Zugriff.

4.6 Weitere externe Dienste

Für einzelne Funktionen ruft die App die folgenden Dienste Dritter auf. Es werden dabei jeweils nur die genannten Daten übertragen; ein eigenes Backend des Verantwortlichen ist nicht beteiligt.

• Open Food Facts (Barcode-Scan): Beim Scannen eines Supplement-Barcodes wird die Barcode-Nummer an world.openfoodfacts.org übermittelt, um Produktdaten abzurufen. Übertragen wird ausschließlich die Barcode-Nummer, keine Personendaten. Anbieter: Open Food Facts (Frankreich, gemeinnützig). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produkterkennung); die Abfrage erfolgt nur auf Ihre Aktion hin.
• Open-Meteo (Wetter): Zur Anzeige von Wetter für Trainingsempfehlungen werden auf drei Nachkommastellen gerundete Koordinaten (Genauigkeit ca. 100 m) an api.open-meteo.com gesendet. Weitere Personendaten werden nicht übermittelt. Anbieter: Open-Meteo. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wetterinformation).
• ElevenLabs (optionale Coach-Stimme): Nur wenn Sie einen eigenen ElevenLabs-API-Schlüssel hinterlegen, werden die vorzulesenden Coach-Texte zur Sprachausgabe (Text-to-Speech) an api.elevenlabs.io (USA) übertragen. Ohne hinterlegten Schlüssel erfolgt die Sprachausgabe on-device über die Sprachsynthese von Apple, ohne jede Übertragung. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Widerruf durch Entfernen des Schlüssels.

4.7 Verteilung über TestFlight (Beta)

Die App wird zunächst über Apples TestFlight verteilt. Apple verarbeitet dabei Absturzberichte und Nutzungsstatistiken nach den eigenen Datenschutzbestimmungen von Apple. Der Verantwortliche erhält daraus nur aggregierte, anonyme Auswertungen sowie das von Ihnen freiwillig gesendete Feedback.

5. Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Da Ihre Daten weit überwiegend lokal liegen, können Sie sie zudem jederzeit selbst exportieren oder durch Löschen der App bzw. der Browserdaten vollständig entfernen. Eine erteilte Einwilligung (z. B. für das KI-Coaching) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

7. Kein medizinischer Rat

PeakWings ist kein Medizinprodukt. Die Inhalte der App ersetzen keine ärztliche Beratung, Diagnose oder Behandlung.

8. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 19. Juli 2026. Bei Änderungen an der App, der Website oder den Verarbeitungen wird sie angepasst.