Datenschutz
Datenschutzerklärung
Zuletzt aktualisiert: 3. Oktober 2026
Diese Erklärung erläutert, welche personenbezogenen Daten SpottAI verarbeitet, warum, auf welcher Rechtsgrundlage, wie lange, mit wem und welche Rechte Sie haben. Sie gilt für die mobile SpottAI-Anwendung und die Website spottai.app.
1. Verantwortlicher
Verantwortlicher ist Florian Duboc, Einzelunternehmer (französischer „auto-entrepreneur"), eingetragen unter der SIREN 835 165 101. Bei Fragen zu Ihren Daten: contact@spottai.app.
2. Daten, die wir verarbeiten
Wir beschränken die Erhebung auf das, was für das Coaching und den Betrieb des Dienstes erforderlich ist.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail (Anmeldung per Code oder mit Google) | Ihr Konto erstellen und absichern | Vertragserfüllung |
| Vorname (falls angegeben) | Personalisierung des Coaches | Vertragserfüllung |
| Bevorzugte Sprache | Sprache des Coaches und der Benutzeroberfläche | Vertragserfüllung |
| Trainingsprofil (Ziel, Niveau, Alter, optional Größe und Körpergewicht, Ausrüstung, Präferenzen, bekannte Lasten) | Ein geeignetes Programm erstellen | Vertragserfüllung |
| Verletzungen und empfindliche Bereiche (Gesundheitsdaten) | Das Training an Ihre körperlichen Einschränkungen anpassen | Vertrag und ausdrückliche Einwilligung |
| Während einer Trainingseinheit gemeldete Schmerzen (Gesundheitsdaten) | Die Einheit in Echtzeit anpassen | Vertrag und ausdrückliche Einwilligung |
| Trainingsverlauf (Sätze, Lasten, Anstrengung) | Ihren Fortschritt verfolgen | Vertragserfüllung |
| Gespräche mit dem KI-Coach | Kontextbezogenes Coaching und Gedächtnis | Vertrag und, bei Gesundheitsdaten, Einwilligung |
| Zeitzonen-Abweichung des Geräts | Dem KI-Coach Datum und Uhrzeit in Ihrer Ortszeit angeben | Vertragserfüllung |
| IP-Adresse | Sicherheit und Missbrauchsprävention (Ratenbegrenzung) | Berechtigtes Interesse |
Technische Telemetrie der KI-Aufrufe (Kontokennung, Situation, Modell, Kosten, Latenz) wird zu Zwecken der Sicherheit und Kostenkontrolle gespeichert. Sie enthält keinen Gesprächsinhalt, keinen Prompt und keine Antwort.
3. Gesundheitsdaten
Die Angabe einer Verletzung oder von Schmerzen stellt Gesundheitsdaten im Sinne von Artikel 9 der DSGVO dar. Wir verarbeiten diese Daten in zwei Fällen, und nur in diesen:
- Mit Ihrer ausdrücklichen Einwilligung (die Einwilligung „Gesundheitsgedächtnis", die vor jeder Speicherung eingeholt wird): Ihre empfindlichen Bereiche und Verletzungen (Bereich, Status, zu vermeidende Übungen) werden gespeichert, um Ihre nächsten Einheiten anzupassen. Diese Einwilligung umfasst ihre Speicherung und ihre Übermittlung an die für das Coaching erforderlichen KI-Anbieter.
- Ohne diese Einwilligung: Wenn Sie in einer Nachricht an den Coach selbst einen Schmerz oder eine Verletzung erwähnen, wird diese Nachricht nur an unseren KI-Anbieter übermittelt, um die laufende Einheit wie gewünscht anzupassen. Wir speichern davon nichts, und die App löscht sie spätestens beim nächsten Start.
Sie können diese Einwilligung jederzeit widerrufen, und zwar in den App-Einstellungen, so einfach wie Sie sie erteilt haben. Der Widerruf löscht die betroffenen Gesundheitsdaten, ohne Ihr Konto zu löschen.
SpottAI ist kein Medizinprodukt. Es stellt keine Diagnose und ersetzt nicht den Rat einer medizinischen Fachkraft.
4. Speicherdauern
- Konto- und Profildaten: solange Ihr Konto aktiv ist. Ein Konto, das länger als 18 Monate inaktiv ist, wird gelöscht.
- Gesundheitsdaten: solange die Einwilligung „Gesundheitsgedächtnis" gültig ist. Bei ihrem Widerruf gelöscht.
- Gespräche mit dem Coach: 90 Tage, danach automatische Löschung, auf unseren Servern wie in der App.
- Technische Protokolle der KI-Aufrufe (ohne Gesprächsinhalte): 90 Tage.
- Meldungen einer Coach-Nachricht (gemeldete Nachricht und Grund): 180 Tage, zur Moderation.
- Anmeldecodes und Sitzungen: gelöscht, sobald sie ablaufen.
- Zeitzonen-Abweichung des Geräts: nicht gespeichert. Sie wird mit jeder Coach-Anfrage gesendet und nur verwendet, um Datum und Uhrzeit in Ihrer Ortszeit anzugeben; unser KI-Anbieter erhält nur diese lokalen Datumsangaben, nie die Abweichung selbst.
- IP-Adresse: nicht gespeichert. Sie wird nur vorübergehend im Arbeitsspeicher zur Ratenbegrenzung und Missbrauchsprävention genutzt und niemals in eine Datenbank geschrieben (unser Reverse-Proxy führt keine Zugriffsprotokolle).
5. Empfänger und Auftragsverarbeiter
Wir verkaufen Ihre Daten nicht. Unsere nachstehenden Auftragsverarbeiter sind jeweils durch einen Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) gebunden. Google bildet eine Ausnahme: Wenn Sie sich mit Google anmelden, handelt Google als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung, nicht als unser Auftragsverarbeiter.
| Anbieter | Rolle | Standort |
|---|---|---|
| OVH | Anwendungsserver und Datenbank | Frankreich |
| Scaleway | Versand der Anmelde-E-Mails | Frankreich |
| OpenAI (Vertrag mit OpenAI Ireland Ltd.) | KI-Modelle des Coaches | Vereinigte Staaten |
| Google-Anmeldung | Vereinigte Staaten und EU | |
| Cloudflare | Website-Hosting | Vereinigte Staaten |
6. Übermittlungen außerhalb der Europäischen Union
Ihre Daten (Datenbank und Anwendungsserver) werden in Frankreich gehostet. Einige Coach-Funktionen stützen sich auf einen in den Vereinigten Staaten ansässigen KI-Anbieter, und die Google-Anmeldung bezieht Google ein. Diese Übermittlungen unterliegen den in der DSGVO vorgesehenen Mechanismen (dem Angemessenheitsbeschluss, bekannt als „Data Privacy Framework", oder Standardvertragsklauseln) und, bei Gesundheitsdaten, Ihrer ausdrücklichen Einwilligung.
7. Künstliche Intelligenz und Modelltraining
Das Coaching stützt sich auf Sprachmodelle von OpenAI, die direkt von unserem Server aufgerufen werden. Vertraglich (durch unseren Auftragsverarbeitungsvertrag) und gemäß der Standardrichtlinie von OpenAI für seine API werden die gesendeten Daten nicht zum Training irgendeines Modells verwendet. Ihre Gespräche trainieren kein Modell. Wir nehmen Ihre E-Mail-Adresse oder Ihren Nachnamen nicht in die an die Modelle gesendeten Nachrichten auf.
8. Ihre Rechte
Nach der DSGVO haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können Ihr Konto löschen und Ihre Einwilligung widerrufen direkt in der App. Um eine Kopie Ihrer Daten zu erhalten oder Ihr Recht auf Datenübertragbarkeit auszuüben, schreiben Sie uns an contact@spottai.app von der E-Mail-Adresse Ihres Kontos aus (damit wir Ihre Identität überprüfen können); wir antworten innerhalb eines Monats.
Sie können sich außerdem bei der CNIL (cnil.fr) oder bei der Datenschutzbehörde Ihres Landes beschweren.
9. Cookies und Tracker
Die mobile App enthält kein Analyse- oder Tracking-SDK. Ausschließlich auf der Website verwenden wir eine cookielose, datenschutzfreundliche Reichweitenmessung; jede Messung, die Cookies erfordern würde, ist von Ihrer vorherigen Einwilligung über ein Banner abhängig. Die Website verwendet nur die für ihren Betrieb und ihre Sicherheit unbedingt erforderlichen Cookies.
10. Sicherheit
Die Datenübertragung erfolgt verschlüsselt (HTTPS). Der Zugriff auf Ihre Daten ist pro Konto isoliert und durch technische Kontrollen abgesichert. Geheimnisse und Zugangsschlüssel werden niemals öffentlich offengelegt.
11. Minderjährige
SpottAI ist für ein erwachsenes Publikum (ab 18 Jahren) bestimmt und richtet sich nicht an Minderjährige. Wir erheben nicht wissentlich Daten über Minderjährige.
12. Änderungen
Diese Erklärung kann sich ändern. Im Falle einer wesentlichen Änderung, die Ihre Gesundheitsdaten betrifft, oder eines neuen Empfängers wird Ihre Einwilligung erneut eingeholt.
13. Kontakt
Bei Fragen: contact@spottai.app. Siehe auch unser Impressum.