Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gian Carlo Lewandowsky
Ratzeburger Allee 63
23562 Lübeck, Deutschland
Telefon: +49 151 17871915
E-Mail (auch für Datenschutzanfragen und Betroffenenrechte): carlo.lewandowsky@gmail.com
Betrieb der Coaching-Marke Arytos. Ein Datenschutzbeauftragter ist derzeit nicht benannt; die Benennungspflicht wird laufend geprüft.
Diese Erklärung gilt für die Arytos Coaching-App und die zugehörigen Angebote:
/app (Training, Ernährung, Tracking, Fortschritt, TRT-Bereich, Darm-Modul, Journal, Nachrichten, Fotos, Blutwerte),Erreichbar derzeit unter suprahuman-app.netlify.app. Für andere Angebote (z. B. testomangel.com oder Angebote Dritter) gelten deren eigene Datenschutzerklärungen.
Ein erheblicher Teil der Daten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Diese sind unten mit (Art. 9) gekennzeichnet.
| Kategorie | Inhalte (Beispiele) | Herkunft |
|---|---|---|
| Stammdaten | Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum | von dir |
| Zugangsdaten | E-Mail-Adresse für den passwortlosen Login (Einmal-Code bzw. Login-Link) | von dir |
| Onboarding-Angaben (Art. 9) | Anliegen, Beschwerden, Vorerkrankungen, Medikamente/Präparate, Schlaf, Stress, Verdauung, Zyklusangaben, Trainings- und Ernährungshistorie | von dir |
| Blutwerte (Art. 9) | Laborwerte und deren Verlauf; hochgeladene Laborbefunde als Datei | von dir |
| Befinden (Art. 9) | Energie, Fokus, Libido, Stimmung, Schlaf (Skalenwerte), Freitext-Notizen, optionale Sprachnachrichten | von dir |
| TRT-/Protokolldaten (Art. 9) | ärztlich verordnetes Protokoll, Wirkstoff, Einnahme-/Injektionstage, Injektionsprotokoll und Einstichstellen, Blutdruckwerte, Fragen an den Arzt | von dir |
| Darm-/Verdauungsdaten (Art. 9) | Symptomtagebuch, Stuhlgang, Trigger-/Eliminationsprotokoll | von dir |
| Körper- und Trainingsdaten | Gewicht (inkl. optionaler Tagesnotiz), Maße, Trainingspläne, geloggte Sätze/Gewichte/Wiederholungen, Einheiten und Bewertungen, Cardio | von dir |
| Ernährungsdaten | Mahlzeiten, Lebensmittel, Mengen, Kalorien und Makronährstoffe, Gewohnheiten | von dir |
| Wearable-/Vitaldaten (Art. 9) | nur bei freiwilliger Verbindung: Schritte, Schlaf, Herzfrequenz/Ruhepuls, Herzfrequenzvariabilität, Recovery, Belastung, Kalorien | WHOOP bzw. Apple Health (per Kurzbefehl) |
| Fotos (Art. 9, soweit körperbezogen) | Check-in-/Fortschrittsbilder, Fotos von Mahlzeiten | von dir |
| Kommunikation | Nachrichten zwischen dir und deinem Coach, Anfragen an den in der App integrierten KI-Assistenten | von dir |
| Nutzungs- und Zugriffsdaten | IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, Statuscode, Browsertyp und Betriebssystem | automatisch beim Aufruf |
| Erinnerungen | Push-Kennung (Geräte-Token), gewählte Erinnerungszeiten | bei Aktivierung |
Die Angabe der Coaching- und Gesundheitsdaten ist für die Durchführung des Coachings erforderlich. Ohne sie kann das Coaching nicht oder nur eingeschränkt erbracht werden. Die Bereitstellung erfolgt freiwillig; du entscheidest, welche Daten du einträgst.
| Zweck | Rechtsgrundlage |
|---|---|
| Durchführung des Coaching-Vertrags (Betreuung, Plan-Erstellung, Auswertung, Kommunikation) | Art. 6 Abs. 1 lit. b DSGVO |
| Verarbeitung deiner Gesundheitsdaten (Onboarding, Blutwerte, Befinden, TRT-/Darm-Protokolle, Wearable-Daten, Fotos) | Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung, zusammen mit Art. 6 Abs. 1 lit. a |
| KI-gestützte Auswertung und Entwurfserstellung (siehe Ziffer 5) | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung |
| Verbindung von Wearables (WHOOP, Apple Health) | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO — deine Einwilligung durch die Verbindung |
| Push-Erinnerungen | Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung durch Aktivierung |
| Bereitstellung, Stabilität und Sicherheit der Anwendung (Server-Logs) | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem Betrieb |
| Erfüllung steuer- und handelsrechtlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
Die Einwilligung in die Verarbeitung deiner Gesundheitsdaten erteilst du ausdrücklich beim Absenden des Onboarding-Fragebogens sowie durch die freiwillige Eingabe dieser Daten in der App. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf kann das Coaching gegebenenfalls nicht mehr sinnvoll fortgeführt werden.
Die App nutzt für einzelne Funktionen ein Sprachmodell des Anbieters Anthropic, PBC (San Francisco, USA). Dabei werden Daten an Anthropic übermittelt und dort ausschließlich zur Beantwortung der jeweiligen Anfrage in unserem Auftrag verarbeitet. Betroffen sind folgende Funktionen:
| Funktion | Was übermittelt wird |
|---|---|
| Auswertung von Laborbefunden | der von dir hochgeladene Befund als Datei oder Bild, um die Werte auszulesen. Der Befund wird so übermittelt, wie du ihn hochlädst — er kann daher deinen Namen, dein Geburtsdatum und die untersuchende Einrichtung enthalten. |
| Coaching-Auswertung für deinen Coach | Verlaufsdaten zu Befinden, Blutwerten, Gewicht, Training, Einheiten, Check-ins und — sofern verbunden — Wearable-Werten |
| Erstellung von Trainings- und Ernährungsplan-Entwürfen sowie Trainingsanpassungen | Trainingsziele, Trainingstage, Schwerpunkte, Körpergewicht, Ernährungsvorgaben, aktuelle Erholungswerte |
| Schätzung von Nährwerten aus Foto oder Text | das von dir aufgenommene Bild bzw. deine Beschreibung der Mahlzeit |
| Integrierter Wissens-Assistent | deine Frage sowie passende Auszüge aus unserer Wissensbasis |
Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und verwendet die über die Programmierschnittstelle übermittelten Inhalte nicht zum Training seiner Modelle. Zur Übermittlung in die USA siehe Ziffer 7.
Keine automatisierte Entscheidung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Alle KI-Ausgaben sind Entwürfe und Hinweise; die inhaltliche Bewertung und jede Entscheidung im Coaching trifft ein Mensch.
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Supabase | Datenbank, Datei-Speicher und Anmeldung — zentrale Speicherung aller Coaching- und Gesundheitsdaten | EU (Frankfurt) |
| Netlify, Inc. | Hosting und Auslieferung der Anwendung; Betrieb der Server-Funktionen, über die auch Gesundheitsdaten geleitet werden (z. B. für die KI-Funktionen) | USA |
| Anthropic, PBC | Sprachmodell für die in Ziffer 5 genannten Funktionen | USA |
| WHOOP, Inc. | nur bei freiwilliger Verbindung: Abruf deiner Wearable-Daten über die WHOOP-Schnittstelle | USA |
| Apple | Zustellung von Push-Erinnerungen auf Apple-Geräte. Gesundheitsdaten aus Apple Health werden nur übertragen, wenn du selbst einen Kurzbefehl einrichtest; Apple erhält dabei keine Coaching-Daten von uns | USA |
| Google Ireland Limited (YouTube) | nur wenn du ein Übungsvideo startest: Auslieferung des Videos. Näheres in Ziffer 13. Google ist dabei eigenständig verantwortlich, nicht unser Auftragsverarbeiter | Irland / USA |
| Open Food Facts | Abruf von Produktdaten beim Barcode-Scan. Übermittelt wird ausschließlich die Barcode-Nummer, keine personenbezogenen Daten | EU / weltweit |
Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Deine Coaches sind für uns tätig, unterliegen einer Vertraulichkeitsverpflichtung und sehen nur die Daten der ihnen zugeordneten Kundinnen und Kunden.
Deine Coaching- und Gesundheitsdaten werden in der Europäischen Union gespeichert (Supabase, Region Frankfurt). Eine Übermittlung in die USA findet bei den in Ziffer 6 genannten US-Anbietern statt (Netlify, Anthropic sowie — bei Nutzung — WHOOP und Apple). Grundlage sind die Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter zertifiziert sind, das EU-US Data Privacy Framework, ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung bei Übertragung und Speicherung.
Trotz dieser Maßnahmen kann bei Übermittlungen in die USA nicht vollständig ausgeschlossen werden, dass dortige Behörden auf Daten zugreifen und dass die europäischen Rechtsschutzmöglichkeiten hinter dem EU-Niveau zurückbleiben. Mit deiner Einwilligung in die KI-gestützte Verarbeitung willigst du auch in diese Übermittlung ein.
Du hast jederzeit das Recht auf:
Wende dich dafür formlos an carlo.lewandowsky@gmail.com.
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
Wenn du Erinnerungen aktivierst, wird eine Geräte-Kennung deines Browsers gespeichert, um Nachrichten zustellen zu können. Die Zustellung erfolgt über den Push-Dienst deines Betriebssystem- bzw. Browser-Anbieters (z. B. Apple oder Google). Du kannst die Erinnerungen jederzeit in der App oder in den Einstellungen deines Geräts deaktivieren; die Kennung wird dann nicht mehr verwendet.
Die Verbindung von WHOOP oder die Einrichtung des Apple-Kurzbefehls für Schritte ist vollständig freiwillig. Du erteilst die Berechtigung selbst und kannst sie jederzeit widerrufen — bei WHOOP über dein WHOOP-Konto, bei Apple durch Löschen des Kurzbefehls. Übertragen werden ausschließlich die in Ziffer 3 genannten Werte.
Zu den Übungen in der Trainingsbibliothek ist jeweils eine kurze Videodemonstration hinterlegt. Diese Videos liegen nicht bei uns, sondern auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Die Videos werden nicht automatisch geladen. Erst wenn du bei einer Übung auf „Video“ tippst, wird eine Verbindung zu Servern von Google aufgebaut. Google erhält dabei deine IP-Adresse, technische Angaben zu Gerät und Browser sowie die Information, welches Video aufgerufen wurde. Bist du gleichzeitig in deinem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Welche Übung du dir ansiehst, lässt Rückschlüsse auf dein Training zu; Gesundheitsdaten aus der App werden dabei jedoch nicht übermittelt.
Wir binden die Videos im erweiterten Datenschutzmodus ein (Domain youtube-nocookie.com). Nach Angaben des Anbieters werden in diesem Modus keine Cookies zur Reichweitenmessung gesetzt, solange die Wiedergabe nicht gestartet wurde. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss; Google ist dafür eigenständig verantwortlich. Einzelheiten stehen in der Datenschutzerklärung von Google. Zur Übermittlung in die USA gilt Ziffer 7 entsprechend.
Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anleitung zur sauberen Übungsausführung (Art. 6 Abs. 1 lit. f DSGVO). Du entscheidest selbst: Wenn du kein Video startest, entsteht keine Verbindung zu Google. Die App ist ohne die Videos vollständig nutzbar.
Das Angebot richtet sich ausschließlich an volljährige Personen. Beim Onboarding bestätigst du, mindestens 18 Jahre alt zu sein. Wir verarbeiten wissentlich keine Daten von Minderjährigen.
Die Anwendung setzt keine Marketing- oder Analyse-Cookies und bindet keine Werbenetzwerke ein. Verwendet werden ausschließlich technisch notwendige Speicherinhalte im Browser, die deine Anmeldung aufrechterhalten und Eingaben zwischenspeichern, damit die App auch ohne Internetverbindung nutzbar bleibt. Schriftarten und Programmbibliotheken werden selbst ausgeliefert; ein Abruf von Servern Dritter findet dabei nicht statt. Ausnahme: Startest du ein Übungsvideo, wird dieses von YouTube geladen und es kommt zu einer Verbindung zu Google, siehe Ziffer 13.
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils in der Anwendung veröffentlichte Fassung.