Datenschutzerklärung für die Sportwald-Apps

1. Grundsatz: Nutzung ohne Konto

Alle drei Apps sind ohne Registrierung und ohne Anmeldung nutzbar. Die Apps enthalten kein Registrierungs- und kein Anmeldeformular. Es wird keine E-Mail-Adresse, kein Name und keine Telefonnummer abgefragt, um die App zu benutzen.

Optional kann eine App mit einem bereits bestehenden Sportwald-Trainingskonto verbunden werden. Das geschieht ausschließlich dadurch, dass die Sportwald-App auf demselben Gerät die jeweilige App über einen Link öffnet und dabei ein einmalig gültiges Token übergibt. Ohne diesen Schritt aus der Sportwald-App bleibt die App im kontolosen Betrieb, und es werden ihr keine Kontodaten zugeordnet.

Ist eine App verbunden, speichert sie auf dem Gerät eine Nutzerkennung (ein Hashwert) und eine technische Zugangskennung. Ihr Passwort wird von den Apps weder abgefragt noch gespeichert.

2. Verbindung zu unserem Server

Alle Apps kommunizieren ausschließlich mit unserem eigenen Server unter https://www.2exercise.net/. Die Übertragung erfolgt TLS-verschlüsselt. Weitere Server oder Drittanbieter-Dienste werden nicht kontaktiert.

Auch ohne Konto stellen die Apps eine Verbindung zu diesem Server her:

• Cardioletix und Cardiorelax laden beim Start die Liste der Trainingsprogramme und der Sportarten sowie die Bebilderung der Übungen. Ohne Kontoverbindung werden dabei keine Nutzerdaten mitgeschickt.
• Nutriletix sendet Ihren Suchbegriff bzw. die eingescannte oder eingegebene Barcode-Nummer an unsere Lebensmitteldatenbank, um Treffer zurückzugeben. Ohne Kontoverbindung wird dabei keine Nutzerkennung mitgeschickt; die Suchanfrage selbst wird jedoch übertragen.

Wie bei jedem Server-Aufruf im Internet verarbeitet unser Hoster (STRATO AG, Berlin) dabei technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung des Dienstes). Diese Logfiles werden in der Regel nach 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

3. Cardioletix — welche Daten verarbeitet werden

a) Nur auf Ihrem Gerät

• Schwellenpuls, Maximalpuls und ein optionaler Anzeigename, die Sie in den Einstellungen eintragen. Sie dienen der Berechnung Ihrer Zielpulse.
• Trainingsverlauf jeder absolvierten Einheit: Datum, Programm, Dauer, Ihre subjektive Belastungsbewertung und der sekundengenaue Herzfrequenzverlauf. Gespeichert werden die letzten 100 Einheiten; ältere Einheiten fallen automatisch heraus.
• Kennung des zuletzt verbundenen Pulssensors, um ihn beim nächsten Mal schneller wiederzufinden.
• Anzeigestatus der Einführungshinweise und ein Zwischenspeicher der geladenen Trainingsprogramme.

Diese Daten liegen im lokalen Speicher der App auf Ihrem Gerät. Sie verlassen das Gerät nicht, solange Sie die App nicht mit einem Sportwald-Konto verbunden haben.

b) An unseren Server — nur mit verbundenem Konto

• Trainings-Upload: Wenn Sie eine gespeicherte Einheit hochladen, übertragen wir den sekundengenauen Herzfrequenzverlauf, Datum, Programmnummer und Programmname, die Dauer sowie Ihre Belastungsbewertung an Ihr Trainingskonto. Zweck: Auswertung Ihres Trainings und Einsicht durch Ihren Trainer.
• Durchschnittspuls je Übung (Übungsname, Dauer, Ø-Herzfrequenz), damit die App Ihnen beim nächsten Mal „Puls beim letzten Mal“ anzeigen kann.
• Trainingsplan-Abruf: Die App fragt mit Ihrer Nutzerkennung ab, ob für heute eine Einheit geplant ist.
• Kurse: Wenn Sie einem Live-Kurs beitreten, werden Kurs-ID, Ihr frei wählbarer Anzeigename und Ihr Anmeldestatus übertragen.
• Live-Herzfrequenz im Kurs: Nur wenn Sie im Kursraum ausdrücklich zustimmen, werden während des Kurses Ihre aktuelle Herzfrequenz, Ihr Zielpuls, die verstrichene Zeit und Ihr Anzeigename an den Server gesendet und den anderen Kursteilnehmern angezeigt. Sie können stattdessen „nur zusehen“, dann wird nichts geteilt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, weil die Herzfrequenz ein Gesundheitsdatum ist. Die Einwilligung ist jederzeit für die Zukunft widerrufbar (siehe Abschnitt 9).
• Reaktionen und Meldungen im Kurs: Wenn Sie einem anderen Teilnehmer eine Reaktion senden oder ein Verhalten melden, werden Kurs-ID, die Kennung des Empfängers bzw. der gemeldeten Person und die Art der Reaktion bzw. der Meldegrund übertragen.
• Freunde: Suche nach einem Benutzernamen, Senden, Zurückziehen, Annehmen, Ablehnen und Entfernen von Freundschaftsanfragen innerhalb des bestehenden Sportwald-Freundesystems.
• Alter und Einwilligung Erziehungsberechtigter: Bei einem verbundenen Konto ruft die App Ihr im Konto hinterlegtes Geburtsdatum ab. Sind Sie unter 16 Jahre alt, ist das Teilen der Live-Herzfrequenz im Kurs gesperrt, bis ein Erziehungsberechtigter über die in der App eingegebene E-Mail-Adresse eingewilligt hat. Diese E-Mail-Adresse wird zu diesem Zweck an unseren Server übertragen.

c) Geräteberechtigungen

• Bluetooth (Suchen und Verbinden): Ausschließlich, um einen Herzfrequenz-Brustgurt oder eine Uhr mit Bluetooth-Herzfrequenzprofil zu finden und die Pulswerte zu empfangen. Die App liest nur den Herzfrequenz-Dienst aus.
• Standort (nur Android 11 und älter): Ältere Android-Versionen verlangen diese Berechtigung technisch zwingend für jeden Bluetooth-Scan. Wir ermitteln damit keinen Standort, werten keine Standortdaten aus und übertragen keine. Ab Android 12 wird die Berechtigung nicht mehr angefordert.
• Kalender (Lesen und Schreiben): Nur wenn Sie sich zu einem Kurs anmelden, trägt die App diesen Termin in Ihren Gerätekalender ein und entfernt ihn wieder, wenn Sie sich abmelden. Kalenderinhalte werden nicht ausgelesen, nicht ausgewertet und nicht an uns übertragen.

4. Cardiorelax — welche Daten verarbeitet werden

a) Nur auf Ihrem Gerät

• Schwellenpuls, Maximalpuls und ein optionaler Anzeigename.
• Trainingsverlauf der letzten 100 Einheiten mit Datum, Programm, Dauer, Belastungsbewertung und sekundengenauem Herzfrequenzverlauf.
• Kennung des zuletzt verbundenen Pulssensors, Anzeigestatus der Einführungshinweise, Zwischenspeicher der Trainingsprogramme.

b) An unseren Server — nur mit verbundenem Konto

• Belastungsbewertung einer absolvierten Einheit mit Datum und Programmnummer. Anders als Cardioletix überträgt Cardiorelax keinen sekundengenauen Herzfrequenz-Rohdatensatz.
• Durchschnittspuls je Übung (Übungsname, Dauer, Ø-Herzfrequenz) für die Anzeige „Puls beim letzten Mal“.
• Trainingsplan-Abruf mit Ihrer Nutzerkennung, um die für heute geplante Einheit anzuzeigen.

Cardiorelax hat keine Kurs-, Freunde- oder Live-Funktion.

c) Geräteberechtigungen

• Bluetooth (Suchen und Verbinden): Ausschließlich zum Empfang der Herzfrequenz von einem Brustgurt oder einer Uhr.
• Standort (nur Android 11 und älter): Technisch zwingende Voraussetzung für Bluetooth-Scans auf älteren Android-Versionen. Es wird kein Standort ermittelt, ausgewertet oder übertragen.
• Cardiorelax fordert keinen Kalender- und keinen Kamerazugriff an.

5. Nutriletix — welche Daten verarbeitet werden

a) Ohne Konto: Dokumentation bleibt auf dem Gerät

Ohne verbundenes Sportwald-Konto speichert Nutriletix Ihre Tagesdokumentation ausschließlich im lokalen Speicher der App: je Tag die Bezeichnung des Lebensmittels, die Menge sowie Kalorien, Kohlenhydrate, Fett und Eiweiß. Diese Einträge werden nicht an uns übertragen.

Übertragen wird in diesem Modus nur Ihre Suchanfrage: der eingegebene Suchbegriff bzw. die Barcode-Nummer, damit unsere Lebensmitteldatenbank passende Treffer zurückgeben kann. Eine Nutzerkennung wird dabei nicht mitgeschickt.

b) Mit verbundenem Konto: Dokumentation im Trainingskonto

Ist ein Sportwald-Konto verbunden, werden die folgenden Daten zusammen mit Ihrer Nutzerkennung an unseren Server übertragen und dort Ihrem Konto zugeordnet:

• Ihre Tagesdokumentation: Datum, dokumentierte Lebensmittel, Mengen sowie Kalorien, Kohlenhydrate, Fett und Eiweiß — einschließlich Änderungen und Löschungen einzelner Einträge.
• Ihre Suchanfragen und Barcode-Abfragen in der Lebensmitteldatenbank.
• Ihre Favoritenliste.
• Ihre eigenen Rezepte: Bezeichnung, enthaltene Lebensmittel und Mengen.
• Ein von Ihnen ausgewähltes Rezeptbild (siehe c).
• Abruf Ihres im Konto hinterlegten Gewichtsverlaufs und Ihrer Monatsübersicht zur Anzeige im Dashboard. Diese Daten werden von der App gelesen, nicht erzeugt.

c) Kamera

• Rezeptbild: Sie können zu einem eigenen Rezept ein Foto aufnehmen oder ein vorhandenes Bild aus Ihrer Mediathek auswählen. Nur dieses eine, von Ihnen ausgewählte Bild wird an unseren Server übertragen und dort als Rezeptbild gespeichert. Es gibt keinen Zugriff auf Ihre übrige Fotomediathek, und es werden keine Bilder im Hintergrund gelesen oder übertragen.
• Barcode-Scanner: Für das Scannen von Produkt-Barcodes greift die App auf das Kamerabild zu. Die Auswertung geschieht vollständig auf dem Gerät; das Kamerabild wird nicht gespeichert und nicht übertragen. Übertragen wird nur die erkannte Barcode-Nummer, um das Produkt in unserer Datenbank zu suchen. Sie können den Barcode alternativ von Hand eintippen.
• Nutriletix fordert keinen Bluetooth-, Standort- und keinen Kalenderzugriff an.

6. Gesundheitsdaten

Herzfrequenzwerte (Cardioletix, Cardiorelax) und Ernährungsangaben (Nutriletix) sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, um Ihnen die Funktion bereitzustellen, die Sie angefordert haben — die Anzeige und Auswertung Ihres eigenen Trainings bzw. Ihrer eigenen Ernährungsdokumentation. Solange die Daten auf Ihrem Gerät bleiben, haben wir keinen Zugriff darauf. Eine Übertragung an unseren Server findet nur statt, wenn Sie eine App mit Ihrem Sportwald-Konto verbunden haben; das Teilen der Live-Herzfrequenz im Kurs zusätzlich nur nach ausdrücklicher Zustimmung im Kursraum.

7. Kein Tracking, keine Werbung, keine Weitergabe

Wir haben den Quellcode und die Build-Konfiguration aller drei Apps daraufhin geprüft. Es gilt:

• Es sind keine Analyse-, Statistik- oder Absturzberichts-Bibliotheken eingebunden — insbesondere kein Firebase, kein Google Analytics, kein Crashlytics.
• Es sind keine Werbenetzwerke eingebunden — insbesondere kein AdMob.
• Die Apps lesen und übertragen keine Werbe-ID (Google Advertising ID / IDFA) und keine Geräte-ID.
• Es findet kein Tracking, kein Profiling und keine automatisierte Entscheidungsfindung statt.
• Die Apps setzen keine Cookies.
• Ihre Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken an Dritte weitergegeben.

Eine Weitergabe an Dritte findet nur in den folgenden Fällen statt:

• an unseren Hosting-Dienstleister STRATO AG, Berlin, der die Server in unserem Auftrag in Deutschland betreibt (Auftragsverarbeitung nach Art. 28 DSGVO);
• an andere Teilnehmer eines Live-Kurses in Cardioletix, soweit Sie dem Teilen Ihrer Live-Herzfrequenz ausdrücklich zugestimmt haben;
• an den von Ihnen im Sportwald-Konto gewählten Trainer, soweit Sie Ihre Trainingsdaten hochgeladen haben;
• soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags): Bereitstellung der App-Funktionen, Verbindung mit Ihrem Sportwald-Konto, Speicherung und Auswertung Ihrer Trainings- und Ernährungsdokumentation, Kurs- und Freundesfunktionen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO: Teilen der Live-Herzfrequenz im Kurs, Kamerazugriff für Rezeptbild und Barcode-Scan, Kalenderzugriff für Kurstermine, Bluetooth-Zugriff für den Pulssensor. Diese Einwilligungen erteilen Sie jeweils bei der ersten Nutzung der Funktion bzw. über die Berechtigungsabfrage Ihres Betriebssystems und können sie jederzeit für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technischer Betrieb, Stabilität und Absicherung unserer Server einschließlich der Server-Logfiles.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten.

9. Speicherdauer

• Daten auf Ihrem Gerät bleiben gespeichert, bis Sie sie in der App löschen, die App-Daten im Betriebssystem löschen oder die App deinstallieren. Der Trainingsverlauf in Cardioletix und Cardiorelax ist zusätzlich auf die letzten 100 Einheiten begrenzt; ältere Einheiten werden automatisch verworfen.
• Daten in Ihrem Sportwald-Konto (hochgeladene Trainings, Ernährungsdokumentation, Rezepte, Rezeptbilder, Favoriten, Kursteilnahmen, Freundesbeziehungen) bleiben gespeichert, bis Sie deren Löschung verlangen oder Ihr Konto gelöscht wird. Sie sind Teil Ihrer Trainingshistorie und dienen dem Leistungsvergleich über die Zeit.
• Live-Kursdaten (aktueller Puls, Anzeigename, Reaktionen) bestehen nur für die Dauer des Kurses. Sie dienen ausschließlich der Anzeige während der gemeinsamen Einheit und werden danach nicht weiter vorgehalten.
• Server-Logfiles werden in der Regel nach 14 Tagen gelöscht.

10. So löschen Sie Ihre Daten

a) Daten auf dem Gerät löschen

• Cardioletix / Cardiorelax: Öffnen Sie Verlauf und tippen Sie bei der betreffenden Einheit auf das Löschen-Symbol. Damit werden auch die Herzfrequenzdaten dieser Einheit vom Gerät entfernt.
• Nutriletix: Öffnen Sie den betreffenden Tag und tippen Sie beim jeweiligen Eintrag auf das Papierkorb-Symbol. Ohne verbundenes Konto wird der Eintrag vom Gerät gelöscht, mit verbundenem Konto zusätzlich auf unserem Server.
• Alle lokalen Daten einer App auf einmal (Android): Einstellungen → Apps → [Cardioletix / Cardiorelax / Nutriletix] → Speicher → Daten löschen. Damit werden alle lokal gespeicherten Einstellungen, Verläufe und Dokumentationen unwiderruflich entfernt.
• Alle lokalen Daten einer App auf einmal (iOS): App löschen (deinstallieren). Damit werden auch alle lokal gespeicherten Daten entfernt.
• Die Deinstallation der App entfernt in beiden Betriebssystemen sämtliche lokal gespeicherten Daten.

b) Verbindung zum Sportwald-Konto trennen

Öffnen Sie in der App Einstellungen und tippen Sie unter Konto bzw. Connect zu Sportwald-App auf Verbindung trennen. Danach werden vom Gerät keine Daten mehr an Ihr Konto übertragen, und die auf dem Gerät gespeicherten Zugangskennungen werden gelöscht. Der Punkt erscheint nur, wenn eine Verbindung besteht.

c) Daten auf unserem Server löschen lassen

Um die in Ihrem Sportwald-Konto gespeicherten Daten oder das gesamte Konto löschen zu lassen, schreiben Sie an:

info@sportwald.de
Betreff: Löschung meiner App-Daten

Bitte geben Sie an, um welche App es geht (Cardioletix, Cardiorelax oder Nutriletix), unter welchem Benutzernamen Ihr Konto geführt wird und ob Sie einzelne Daten oder das gesamte Konto gelöscht haben möchten. Wir bearbeiten Löschanfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO), und bestätigen Ihnen die Löschung. Die Anfrage ist kostenlos.

Gelöscht werden dabei: hochgeladene Trainingseinheiten und Herzfrequenzdaten, Durchschnittswerte je Übung, Ernährungsdokumentation, Favoriten, Rezepte und Rezeptbilder, Kursteilnahmen sowie — bei Löschung des gesamten Kontos — die Kontostammdaten und Freundesbeziehungen. Aufbewahrungspflichten aus Handels- und Steuerrecht bleiben unberührt; betroffene Daten werden bis zum Ablauf der Frist gesperrt statt gelöscht.

d) Einwilligungen widerrufen

• Live-Herzfrequenz im Kurs (Cardioletix): Über Einstellungen → Verbindung trennen wird die erteilte Zustimmung zurückgesetzt; beim nächsten Kursbeitritt werden Sie erneut gefragt.
• Bluetooth, Kamera, Kalender: Entziehen Sie die Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts unter Einstellungen → Apps → [App] → Berechtigungen (Android) bzw. Einstellungen → [App] (iOS). Die betreffende Funktion steht dann nicht mehr zur Verfügung, die App bleibt im Übrigen nutzbar.

Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte — auch für eine Auskunft über die zu Ihnen gespeicherten Daten — wenden Sie sich bitte an: info@sportwald.de oder an die oben genannte Postanschrift.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Unabhängige Datenschutzbehörde des Saarlandes.

12. Kinder und Jugendliche

Die Apps richten sich nicht an Kinder. In Cardioletix ist das Teilen der Live-Herzfrequenz in einem Kurs für Nutzerinnen und Nutzer unter 16 Jahren gesperrt, bis ein Erziehungsberechtigter über die in der App angegebene E-Mail-Adresse eingewilligt hat. Das im Sportwald-Konto hinterlegte Geburtsdatum wird ausschließlich zu dieser Altersprüfung herangezogen. Ohne verbundenes Konto kennt die App kein Geburtsdatum und bietet keine Kursfunktion an.

13. Datensicherheit

Die gesamte Kommunikation zwischen den Apps und unserem Server erfolgt TLS-verschlüsselt (HTTPS). Der Zugriff auf kontobezogene Daten erfolgt über eine Nutzerkennung in Verbindung mit einer technischen Zugangskennung; Ihr Passwort wird von den Apps weder abgefragt noch gespeichert.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Funktionen der Apps oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: 26.10.2026