Stand: Oktober 2026
Bei der Registrierung: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name. Optional: Geburtsdatum, Gewicht, Körpergröße, Geschlecht für die Trainingsberechnung.
Wenn du Integrationen verbindest, verarbeiten wir folgende Daten — ausschließlich für dein persönliches Coaching:
Trainingspläne, Ernährungsempfehlungen, Einkaufslisten, Recovery-Analysen, Supplement-Empfehlungen. Diese werden aus deinen Daten berechnet und gespeichert.
Deine Daten werden für dein persönliches Coaching verarbeitet — und nur mit deiner ausdrücklichen Zustimmung für den optionalen Gruppenvergleich (Abschnitt 7.4):
Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Gesundheitsdaten gilt Art. 9 Abs. 2 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen.
Wir verkaufen keine Daten. Es gibt keine Werbung.
Wir geben deine Daten nicht zu Werbe- oder Verkaufszwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich an sorgfältig ausgewählte Dienstleister, die wir für den Betrieb der Plattform benötigen: unseren Hosting-Anbieter (siehe Abschnitt 6), die Anbieter der KI-Modelle für das Coaching (siehe Abschnitt 7.1 — nur mit deiner ausdrücklichen Einwilligung) sowie den Fehlerdiagnose-Dienst (siehe Abschnitt 7.2).
Daneben kann beim Diktieren per Mikrofon dein Gerät oder dein Browser deine Aufnahme an den Hersteller der Spracherkennung schicken (siehe Abschnitt 7.5) — den wählen nicht wir aus, er gehört zu deinem Gerät oder Browser.
Daneben werden Daten zwischen dir, der ATHRON-Plattform und den von dir verbundenen Integrationen (Garmin, TrainingPeaks, etc.) ausgetauscht. Die Verbindung zu jeder Integration kontrollierst du selbst über die Einstellungen.
ATHRON wird auf Hetzner Online GmbH Servern in Deutschland gehostet. Die Speicherung deiner Daten erfolgt auf deutschen/europäischen Servern. Für das KI-gestützte Coaching werden einzelne Daten an Anbieter in den USA übermittelt (siehe Abschnitt 7.1) — Grundlage ist deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Darüber hinaus findet kein Transfer in Drittländer statt.
Für das persönliche Coaching nutzt ATHRON KI-Modelle externer Anbieter: Anthropic PBC (USA) und OpenAI LLC (USA). Nur wenn du „Mein KI-Coach“ eingeschaltet hast (oder früher der Coach-Einwilligung der alten Datenschutz-Einstellung zugestimmt und sie nicht widerrufen hast), werden dafür Daten an diese Anbieter übermittelt:
Zwecke: Gespräche und Antworten, tägliche Empfehlungen, Auswertung von Blutwerten/Dokumenten/Fotos, Berücksichtigung von Medikamenten und Nahrungsergänzung, Tagebuch-Auswertung. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO).
Übermittlung in die USA: auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Die USA haben kein der EU gleichwertiges Datenschutzniveau: US-Behörden können unter Umständen auf die Daten zugreifen, ohne dass du gleichwertige Rechtsbehelfe hast, und die Anbieter können Daten für eine begrenzte Zeit nach ihren eigenen Bedingungen speichern (auch kurzzeitig zwischen Anfragen).
Ohne Einwilligung findet keine Übermittlung an die KI-Anbieter statt; deine Daten bleiben gespeichert und sichtbar. Widerruf jederzeit unter Einstellungen → Datenschutz & Recht, mit Wirkung für die Zukunft.
Suche im Netz (geplant, noch nicht aktiv): Wir bereiten eine Funktion vor, mit der der Coach im Netz nachschlagen kann — für Fragen, die unser eigenes Trainingswissen nicht beantwortet, etwa Termine oder Regeln eines Wettkampfs. Heute ist sie abgeschaltet; es geht dabei nichts hinaus. Sobald wir sie einschalten, gilt: der KI-Anbieter gibt nur die Suchanfrage an einen Suchdienst weiter, nicht dein Gespräch und nicht deine Werte. Der Coach ist angewiesen, dafür keine persönlichen Angaben zu verwenden — weder deinen Namen noch Messwerte oder Diagnosen; deinen Namen kennt er ohnehin nicht. Er sucht dann nach der Sache, die Übertragung auf dich macht er selbst; die verwendeten Quellen werden unter seiner Antwort stehen. Wir aktualisieren diesen Abschnitt, bevor die Funktion für dich aktiv wird.
Damit App-Abstürze und Fehler diagnostiziert werden können, nutzt ATHRON den Dienst Sentry (Functional Software Inc., Cloud-Region Frankfurt). Übertragen werden im Fehlerfall: technische Stack-Traces, Geräte- und Betriebssystem-Version, App-Version sowie eine pseudonyme Athleten-ID. Nicht übertragen werden: E-Mail-Adresse, Klartext-Passwörter, Coach-Konversationen, Recovery-Werte (HRV, Schlaf, Akku) und Integrations-Tokens — diese werden vor dem Versand durch einen Filter ersetzt ([redacted]).
Rechtsgrundlage: berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer in Sentry: 90 Tage, danach automatische Löschung. Du kannst dem Crash-Reporting widersprechen, indem du dich an office@digitalgurus.de wendest.
Wenn du mit einem Coach verbunden bist und „Mit meinem Coach teilen“ einschaltest, sieht dein Coach: Trainings- und Alltagsdaten, Tagessignale, Gesundheitswerte, Blutwerte, deine DNA-Anlage (nur trainingsrelevante Marker; nie deine Genom-Rohdatei), Darm-Befunde und Medikamente (Präparat, Dosierung, Einnahmezeitpunkt). Dein Tagebuch gehört nicht dazu — dein Coach sieht es nur, wenn du es ihm gesondert freigibst. Nutzt dein Coach seinen KI-Assistenten, gilt das nur zusammen mit „Mein KI-Coach“. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO. Widerruf jederzeit; er beendet die Freigabe für alle genannten Bereiche gleichzeitig.
Nur wenn du zustimmst, bildet ATHRON aus deinen trainingsrelevanten DNA-Anlagen, dem Gesamtbild deiner Blutwerte und deinem Hauptziel eine grobe Gruppen-Kennung und schlägt damit nach, wie oft Athleten mit derselben Kennung ihr Ziel erreicht haben — nur bei Gruppen ab 20 Personen; der Vergleich selbst rechnet ohne KI. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO. Nimmst du zusätzlich am Datennetzwerk teil, zählt deine Kennung ohne Namen und Einzelwerte in der Gruppe mit.
Wenn du in ATHRON per Mikrofon diktierst — zum Beispiel beim Coach, bei Mahlzeiten, Rezepten, im Tagebuch, im Feedback oder beim Planen —, wandelt dein Gerät oder dein Browser deine Stimme in Text um. Das macht nicht ATHRON, sondern die Spracherkennung, die zu deinem Gerät oder Browser gehört. Je nach Gerät und Browser geht deine Aufnahme dafür an den Hersteller dieser Spracherkennung — meist Google (USA) bei Chrome und auf Android, Apple (USA) bei Safari und auf iPhone und iPad, bei anderen Browsern deren Hersteller (bei Edge zum Beispiel Microsoft) — und kommt als Text zurück. Manche Geräte erkennen auch direkt auf dem Gerät; ob deine Aufnahme dein Gerät verlässt, entscheidet dein Gerät. Das kommt zu den Übermittlungen in Abschnitt 6 hinzu.
In einer Aufnahme steckt mehr als der Text: deine Stimme, Nebengeräusche und andere Personen, die gerade sprechen. Was du diktierst, bestimmst du — es können auch Angaben zu deiner Gesundheit dabei sein. ATHRON bekommt bei dieser Art des Diktierens nur den erkannten Text, nicht die Aufnahme. Für die Verarbeitung beim Hersteller gelten dessen Datenschutzbedingungen. Wenn du nicht möchtest, dass deine Aufnahme an den Hersteller geht, nutze das Mikrofon nicht und tippe stattdessen.
Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Kontolöschung werden alle persönlichen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.
Kontakt für alle Anfragen: office@digitalgurus.de
ATHRON verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Sie sind für den Betrieb erforderlich und benötigen keine Einwilligung. Werbecookies setzen wir nicht ein, und wir geben keine Daten zu Werbezwecken an Dritte weiter.
Produkt-Analyse — nur mit deiner Einwilligung. Wenn du zustimmst, erfassen wir anonyme Nutzungsdaten (z. B. welche Bereiche und Funktionen genutzt werden), um ATHRON zu verbessern. Dafür setzen wir PostHog ein, betrieben auf einer EU-Instanz (Rechenzentrum Frankfurt am Main). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Produkt-Analyse ist standardmäßig ausgeschaltet: Ohne deine Einwilligung wird kein Analyse-Skript geladen und es werden keine Analyse-Cookies gesetzt.
Keine Gesundheitsdaten. In die Produkt-Analyse fließen keine Gesundheits-, Recovery-, Labor- oder DNA-Werte und keine direkten Identifikationsdaten (z. B. E-Mail) ein. Ein technischer Schutzmechanismus blockiert die Übertragung solcher Daten.
Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Einstellungen → Datenschutz & Recht → Einwilligungen → Analytics (Desktop: Einstellungen → Datenschutz). Nach dem Widerruf werden keine weiteren Analyse-Daten erhoben.
Speicherdauer. Analyse-Daten werden nur so lange gespeichert, wie es für die Produktverbesserung erforderlich ist, und anschließend gelöscht.
Diese Datenschutzerklärung kann bei Änderungen der Plattform aktualisiert werden. Die aktuelle Version ist immer unter athron.app/legal/privacy einsehbar.