Datenschutzerklärung

Verantwortlich ist die DIABOLIQ OÜ (in Gründung), Tornimäe tn 5, 10145 Tallinn, Estland, vertreten durch Ralf Joch. Die Gesellschaft ist noch nicht ins estnische Handelsregister eingetragen; die Registernummer ergänzen wir mit der Eintragung.

Für Fragen zum Datenschutz und für deine Rechte erreichst du uns unter support@diaboliq.com oder per Post unter dieser Anschrift.

Für ein Konto brauchen wir deine E-Mail-Adresse — wir schicken dir einen Link, mit dem du zeigst, dass das Postfach dir gehört —, einen Anzeigenamen, deine Bestätigung, dass du mindestens 18 Jahre alt bist, und deine Zustimmung zu den Nutzungsbedingungen. Ohne diese Angaben können wir kein Konto bereitstellen. Für die Informationen auf dieser Website brauchst du keins.

Damit der Coach einen Plan auf dich abstimmen kann, braucht er dein Trainingsziel, deinen Trainingsstand, deine Trainingstage, wie lange du trainieren willst, und deine Ausstattung. Körperliche Einschränkungen verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Größe, Gewicht und Geburtsdatum sind freiwillig und brauchen eine eigene Einwilligung. Freiwillig sind auch ein Profilbild und die Angabe deines Geschlechts.

Der KI-Coach ist freiwillig. Ohne deine Einwilligungen zum Coach bleiben dir der Übungskatalog, eigene Pläne, deine Workouts und dein Fortschritt.

Rufst du unsere Website auf oder spricht die App mit unserem Dienst, verarbeitet unser Hostinganbieter Vercel die technisch nötigen Verbindungsdaten: deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, Angaben zu Browser oder App und Betriebssystem sowie Status- und Fehlermeldungen. Wir brauchen sie, um Inhalte auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Laufzeitprotokolle löscht Vercel nach 30 Tagen.

Für unsere Domains nutzen wir Cloudflare. Für diaboliq.com und ihre Unterdomains übernimmt Cloudflare die Namensauflösung (DNS); die Verbindung selbst läuft direkt zu Vercel. Aufrufe von www.diaboliq.com, diaboliq.app und diaboliq.de nimmt Cloudflare entgegen und leitet sie auf diaboliq.com weiter; dabei verarbeitet Cloudflare die Verbindungsdaten dieser Aufrufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, den Dienst bereitzustellen und gegen Störungen und Missbrauch zu schützen. Soweit die Verarbeitung für die Leistungen der App erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Werbe- oder Trackingdienste setzen wir nicht ein.

Bewerbung für die Testgruppe. Bewirbst du dich auf dieser Website für die Testgruppe, speichern wir deine E-Mail-Adresse und, wenn du sie angibst, deinen Vornamen, wo du trainierst und wie lange schon, dazu die Zeitpunkte von Bewerbung und Bestätigung. Dass du mindestens 18 Jahre alt bist, bestätigst du im Formular; ohne diese Bestätigung nehmen wir die Bewerbung nicht an, eigens gespeichert wird sie nicht. Wir schicken dir eine E-Mail mit einem Link, und erst wenn du ihn antippst, steht deine Bewerbung. Über den zweiten Link in dieser Mail ziehst du sie zurück; dann löschen wir sie sofort mit allen Angaben. Eine Bewerbung ist kein Konto.

Wir nutzen die Angaben nur, um Plätze in der Testgruppe zu vergeben und dir dazu zu schreiben. Ist eine Bewerbung bestätigt, erhalten wir einen kurzen Hinweis ohne Namen und ohne E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden gibst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link in der Mail oder unter support@diaboliq.com widerrufen. Unbestätigte Bewerbungen löschen wir 7 Tage nach der Mail, bestätigte zwölf Monate nach der Bestätigung (Abschnitt 14).

Wer ein Studio auf app.diaboliq.com/studio als Partner-Studio anmeldet, nennt uns als Ansprechpartner Name und E-Mail-Adresse, freiwillig eine Telefonnummer, dazu Angaben über das Studio (Name, Ort, Anschrift oder Website, Rechnungsdaten). Wir schicken einen Link zum Bestätigen der Adresse, prüfen die Anfrage und schreiben nach Freigabe oder Ablehnung; die Mails verschickt Scaleway. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Ansprechpartner selbst Vertragspartner ist, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Partnerschaft mit dem Studio abzuwickeln. Unbestätigte Anfragen löschen wir nach 7 Tagen, abgelehnte nach 30 Tagen; die Angaben eines Partner-Studios behalten wir für die Dauer der Partnerschaft und danach, solange Aufbewahrungspflichten bestehen, etwa für Rechnungen. Daten über Nutzer erhält ein Studio von uns nicht.

Kostet die Teilnahme nach dem öffentlichen Start eine Gebühr, wickeln wir sie über Stripe ab. Stripe erhält dafür Namen und E-Mail-Adresse des Betreibers, die Rechnungsanschrift, eine USt-IdNr. und die Zahlungsdaten, die das Studio dort selbst eingibt; Karten- und Kontodaten sehen wir nicht. Bei uns stehen nur die Kennungen von Kunde und Abo bei Stripe und der Stand des Abos. Die Rechtsgrundlage ist dieselbe wie oben, für Rechnungen und ihre Aufbewahrung auch Art. 6 Abs. 1 lit. c DSGVO.

Zu deinem Konto speichern wir deine E-Mail-Adresse, deinen Anzeigenamen, den Kontostatus und den Zeitpunkt der Registrierung. Dazu kommen Angaben, die du nicht eintippst: das Farbschema, das du in der App wählst, die Sprache der App, damit unsere Mails und Mitteilungen in ihr ankommen, die Sprache deines Geräts und ob es mit iOS oder Android läuft, jeweils bei der letzten Nutzung, und das Land deiner letzten Anmeldung. Von der Sprache deines Geräts speichern wir nur die erste, als Kürzel wie „en". Das Land ist nur ein Ländercode, den unser Hostinganbieter aus der IP-Adresse ableitet; die IP-Adresse selbst speichern wir dabei nicht.

In der App gibt es kein Kennwort. Du meldest dich mit einem Link an, den wir dir per E-Mail schicken, oder mit einem Passkey, den du mit der Entsperrung deines Geräts freigibst, etwa mit Face ID, Touch ID oder dem Gerätecode. In derselben E-Mail steht ein Code aus sechs Ziffern, den du stattdessen in der App eingeben kannst. Link und Code gelten eine Stunde und lassen sich nur einmal einlösen. Vom Code speichern wir nur einen Prüfwert. Um Raten zu verhindern, zählen wir falsche Eingaben: Nach fünf ist ein Code verbraucht, nach zehn an einem Tag prüfen wir für deine Adresse bis zu 24 Stunden lang keinen Code mehr. Meldest du dich zum ersten Mal, legen wir dein Konto erst an, wenn du Link oder Code eingelöst und die Registrierung abgeschlossen hast.

Für einen Passkey speichern wir den öffentlichen Schlüssel, eine Bezeichnung des Geräts und die technischen Angaben, mit denen wir eine Anmeldung prüfen. Der private Schlüssel bleibt auf deinem Gerät oder in deinem Passkey-Dienst, etwa dem iCloud-Schlüsselbund. Aus der Freigabe deines Geräts erhalten wir weder Gesichtsbilder noch Fingerabdrücke noch deinen Gerätecode.

Deine E-Mail-Adresse kannst du unter Konto → Profil ändern. Dafür schicken wir einen Code an die neue Adresse; hast du einen Passkey, bestätigst du den Wechsel zusätzlich mit ihm, sonst mit einem zweiten Code an deine bisherige Adresse. Erst mit den Codes zieht dein Konto um. Danach schreiben wir an die bisherige Adresse, dass sie geändert wurde, mit der neuen nur teilweise lesbar, und melden alle anderen Geräte ab. Gehört die neue Adresse schon einem anderen Konto, bekommt sie nur eine Nachricht, und die App erfährt das nicht. Von den Codes speichern wir nur Prüfwerte; sie gelten 30 Minuten, nur der jüngste, nach fünf falschen Eingaben nicht mehr, und mehr als drei Wechsel in 24 Stunden beginnen wir nicht. Die Anfrage löschen wir eine Woche nach ihrem Ablauf oder ihrer Einlösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Codes und die Bremsen auch Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, dein Konto vor Übernahme zu schützen.

Für angemeldete Geräte führen wir Sitzungen mit dem Zeitpunkt der Anmeldung und der letzten Nutzung sowie einer technischen Beschreibung von App oder Browser. Eine Sitzung gilt höchstens 30 Tage und endet früher, wenn sie 14 Tage nicht genutzt wurde.

Unsere E-Mails verschickt Scaleway aus Paris. Dabei werden deine E-Mail-Adresse und der Text der Nachricht verarbeitet. Die Mails sind reiner Text, ohne Zählpixel und ohne Gesundheitsangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Maßnahmen gegen Missbrauch stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Farbschema, Land, Sprache und Plattform werten wir nur zusammengezählt aus: welche Farben gewählt werden, für unseren Merch, aus welchen Ländern sich Konten anmelden, welche Sprachen die Geräte sprechen, damit wir wissen, welche Übersetzung zuerst kommt, und wie viele iOS und Android nutzen (Art. 6 Abs. 1 lit. f DSGVO). Angeschrieben wird deswegen niemand.

Nutzt du die Trainingsfunktionen, speichern wir deine Pläne — vom Coach erstellt oder selbst gebaut — samt ihrer früheren Fassungen, und deine Workouts: wann du trainiert hast, welche Übungen mit wie vielen Sätzen, Wiederholungen und welchem Gewicht, und welche Übungen du ausgelassen hast. Daraus berechnen wir deinen Fortschritt: Rekorde, deine Wochenserie und „Deine Glut". Außerdem führen wir, wie viele Planerstellungen dir zustehen und wie viele du genutzt hast. Meldest du eine Pausenwoche an, speichern wir nur, welche Woche es ist, nie einen Grund. Sie hält deine Wochenserie, und das Wochenziel gilt in ihr nicht.

Erreichst du die Stufe Flamme, Feuer oder Inferno, schicken wir dir dein Abzeichen nach Hause (Nutzungsbedingungen, Ziffer 9). Dafür fragen wir deinen Vor- und Nachnamen, die Lieferadresse, Größe, Passform und Farbe. Mit dem Auftrag speichern wir diese Angaben, deine Glut am Tag des Auftrags und später die Sendungsnummer. Die Druckdatei trägt dein Abzeichen, deinen Vornamen und das Jahr, seit dem du trainierst. Wählst du „Für das nächste Mal merken", behalten wir Adresse, Größe und Passform an deinem Konto; ändern oder löschen kannst du sie jederzeit unter Konto → Lieferadresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bezahlen kann man in der App derzeit nichts; bevor Abos oder Käufe starten, ergänzen wir diese Erklärung.

Wenn du am Ember-Programm teilnimmst und es freigeschaltet ist (Nutzungsbedingungen, Ziffer 10), schreiben wir dir Ember nach den Programmbedingungen gut: für zählende Trainingstage bis zum Wochenziel deines Plans, für eine volle Trainingswoche, für einen Check-in mit Training am selben UTC-Tag und für Challenges von uns, die du abschließt oder, beim Farbenkampf, mit deiner Farbe gewinnst. Dafür führen wir ein Journal. Darin stehen der Anlass, die Zahl der Ember, der Tag oder der Bezug der Buchung und bei einer Korrektur der Grund. Korrigieren wir deinen Stand, erfährst du es mit einer Mitteilung und siehst Betrag und Grund in der App. Für die Durchführung des Programms gilt Art. 6 Abs. 1 lit. b DSGVO.

Um Missbrauch zu erkennen, vergleichen wir Trainingshäufigkeit, Dauer und Satzmuster sowie gegebenenfalls übereinstimmende Lieferadressen. Dafür rechnen wir mit deinen Workouts und Lieferadressen, die wir ohnehin speichern; die Prüfliste selbst speichert nichts. Das ist eine automatisierte Bewertung von Nutzungsmustern und wird hier als Profiling beschrieben. Ein auffälliges Muster löst weder einen Abzug noch eine Sperre aus. Ein Mensch prüft den Einzelfall. Vor einem strittigen Abzug informieren wir dich mit einer Mitteilung und in der App über den Anlass, geben dir eine Vorgangsnummer und 14 Tage für deine Erklärung in der App. Währenddessen bleiben deine Ember nutzbar. Gegen die Entscheidung kannst du dich unter support@diaboliq.com wenden; ein Mensch prüft sie erneut. Die Prüfliste dient unserem berechtigten Interesse, Missbrauch des Bonusprogramms zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Deine Erklärung speichern wir bei der Anhörung, mit der Vorgangsnummer und dem Zeitpunkt. Lesen dürfen sie nur berechtigte Teammitglieder, die über den Fall entscheiden; die Mail ans Team enthält nur die Vorgangsnummer und einen Link. Bitte nenne keine Diagnosen oder anderen Gesundheitsangaben, die für die Klärung nicht erforderlich sind. Enthält eine Erklärung solche Angaben, verarbeiten wir sie nur, soweit es für die Klärung erforderlich ist und eine besondere Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO es erlaubt. Den Text deiner Erklärung löschen wir 6 Monate nach der Entscheidung; dass eine Erklärung einging, bleibt im Journal. Für die Erklärung gilt im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

Wenn du freiwillig den Code am Tresen eines Partner-Studios scannst, ordnen wir ihn deinem Konto und dem Check-in-Zeitpunkt zu: welches Studio, an welchem Tag, zu welcher Uhrzeit, höchstens einmal am Tag. Wir verwenden diese Angaben zur Prüfung der Teilnahmebedingungen und zur Vergabe des vorgesehenen Ember-Bonus; den gibt es nur an einem Tag, an dem du auch trainierst. Dabei erfassen wir kein GPS; der Studio-Code kann trotzdem einen Aufenthalt an diesem Studio erkennen lassen. Das Studio erhält keine personenbezogenen Check-in- oder Trainingsdaten. Einen Check-in löschen wir nach 12 Monaten, mit deinem Konto sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du einer Challenge beitrittst, speichern wir die Challenge, den Beitrittszeitpunkt, deine Glut-Stufe beim Beitritt, deine Gruppe und den Abschluss, bei einem Special auch, wann du Silber und Gold erreicht hast. Deinen Fortschritt berechnen wir aus deinen Workouts und Check-ins: je nach Challenge Trainingstage, volle Wochen, Check-ins, Tage mit einem neuen Rekord, Trainingsminuten nach unserer Uhr, Wiederholungen von Klimmzügen, Liegestützen, Kniebeugen und Swings, beim Teufelsdreier Runden aus Klimmzügen, Liegestützen und Kniebeugen, bei der vollen Karte die Muskelgruppen, die deine Übungen vor allem trainieren, beim Bingo neun Felder aus diesen Angaben und dazu, ob eine Übung für dich neu war, oder bewegte Kilos, also Gewicht mal Wiederholungen deiner Sätze, ohne dein Körpergewicht. Bei unseren Challenges bilden wir Gruppen von höchstens 20 Personen derselben Stufe; bei Challenges unter Freunden gibt es eine Gruppe von höchstens 20 Personen, unabhängig von der Stufe. Aus einer Challenge kannst du austreten, solange sie läuft und du sie nicht geschafft hast; dann löschen wir deine Teilnahme. Für die angeforderte Teilnahme gilt Art. 6 Abs. 1 lit. b DSGVO.

Bei einem gemeinsamen Ziel, an dem alle zusammen arbeiten, zählt dein Beitrag zur Summe aller, die mitmachen. Diese Summe sehen die Teilnehmer erst, wenn mindestens 5 etwas beigetragen haben, deinen Beitrag siehst nur du, und eine Rangliste gibt es dort nicht. Beim Farbenkampf speichern wir die Farbe deiner App beim Beitritt als deine Mannschaft. Die Teilnehmer sehen je Farbe den Schnitt der Trainingstage, erst ab 5 Mitgliedern dieser Farbe, nie einzelne Teilnehmer. Für deine Monats-Challenge rechnen wir aus deinen Trainingstagen der 8 Wochen davor ein persönliches Ziel und legen sie nur für dich an; dabei bist du erst, wenn du mitmachst, und 90 Tage nach ihrem Ende ist sie deinem Konto nicht mehr zugeordnet. In den Saisons (Advent, Neujahr, Sommer) kommt jede Woche eine Aufgabe aus denselben Angaben dazu; erreichst du Bronze, Silber oder Gold, speichern wir dein Abzeichen mit Saison, Jahr und Medaille, bis du dein Konto löschst.

In der Rangliste erscheinst du nur, wenn du gesondert einwilligst und sie einschaltest. Andere Teilnehmer deiner Gruppe sehen dann deinen Spitznamen, deinen Fortschrittswert und deinen Platz. Dein Kontoname, deine E-Mail-Adresse und einzelne Workouts werden dort nicht angezeigt. Den Spitznamen wählst du selbst, unter Konto oder bei einer Challenge, bis dahin schlagen wir einen vor; jeden gibt es nur einmal, Groß- und Kleinschreibung, Akzente und Satzzeichen machen dabei keinen Unterschied. Wähle einen Spitznamen, der dich nicht erkennen lässt, wenn du das vermeiden möchtest; ein Spitzname macht deine Angaben nicht automatisch anonym. Die Sichtbarkeit beruht auf Art. 6 Abs. 1 lit. a DSGVO. Du willigst einmal ein, wenn du die Rangliste zum ersten Mal einschaltest, und schaltest sie danach je Challenge ein und aus. Widerrufen kannst du die Einwilligung jederzeit unter Konto → Einwilligungen; dann zeigen wir dich in keiner Rangliste mehr. Das berührt die Rechtmäßigkeit der bisherigen Anzeige nicht. Teilnahme und Ember hängen nicht von der Sichtbarkeit ab. Wenn du die Rangliste ausschaltest, zeigen wir dich den anderen nicht mehr in der Rangliste an. Bereits von anderen angefertigte Kopien können wir dadurch nicht automatisch entfernen.

Wenn du eine Challenge für Freunde anlegst, speichern wir die gewählte Vorlage, den Beginn, dich als Ersteller und den Einladungscode. Den Link teilst du selbst. Wer die zugehörige Website öffnet, sieht dort keine Angaben zu dir oder zur Challenge. Technische Zugriffsdaten beim Aufruf der Website verarbeiten wir nach den allgemeinen Hinweisen zu Hosting und Sicherheit (Abschnitt 3).

Ideen. Unter Konto → Ideen kannst du uns Ideen für Diaboliq schicken, über veröffentlichte Ideen abstimmen und eine melden. Reichst du eine Idee ein, speichern wir deinen Titel und deine Beschreibung, die Art der Idee, ob wir dich bei Umsetzung mit deinem Spitznamen nennen dürfen, und den Zeitpunkt. Bitte schick uns dabei keine Angaben zu deiner Gesundheit; klingt dein Text danach, fragt die App vor dem Absenden noch einmal nach, und diese Prüfung geschieht nur auf deinem Gerät. Deinen Text sieht nur unser Team. Veröffentlicht wird nie dein Text, sondern eine Fassung, die wir selbst schreiben; deinen Namen nennen wir nie, deinen Spitznamen nur, wenn du es wolltest und die Idee umgesetzt ist. Unsere Fassung übersetzen wir mit Anthropic (Abschnitt 7) ins Englische, Französische und Spanische; dein Text geht dabei nicht mit. Während du tippst, schlägt die App dir ähnliche veröffentlichte Ideen vor; dafür schickt sie deinen Text an unseren Server, der ihn nur für die Suche liest und nicht speichert. Für deine Stimme speichern wir, für welche Idee sie gilt; zurücknehmen kannst du sie jederzeit. Meldest du eine Idee, speichern wir den Grund, deinen freiwilligen Text und den Zeitpunkt, und unser Team erfährt es. Melden kannst du eine Idee auch per E-Mail an support@diaboliq.com, ohne Konto. Missbraucht jemand die Ideen, können wir sein Konto für Ideen sperren; den Grund halten wir fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Meldungen und Sperren Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, die Ideen frei von Missbrauch zu halten. Deinen Text löschen wir spätestens 30 Tage nach dem Eingang, auch wenn wir noch nicht entschieden haben, ebenso den freien Text einer Meldung; die übrige Meldung 90 Tage, nachdem sie erledigt ist. Stimmen, Einreichungen, Meldungen und eine Sperre gehen mit deinem Konto. Unsere Fassung einer Idee bleibt, ohne Bezug zu dir.

Körperliche Einschränkungen, etwa Beschwerden an Knie, Rücken oder Schulter, sind Gesundheitsdaten und besonders geschützt. Mit deiner ausdrücklichen Einwilligung speichern wir sie, damit der Coach deinen Plan darauf abstimmt und eine fest programmierte Prüfung jeden Plan dagegen hält.

Größe, Gewicht und Geburtsdatum speichern wir nur mit einer eigenen, freiwilligen Einwilligung. Sie sind keine Voraussetzung für den Coach, stehen in deinem Profil und gehen nicht in die Planerstellung. Ein Geburtsdatum, nach dem du jünger als 18 bist, speichern wir nicht.

Rechtsgrundlage für beides ist deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Wie du sie widerrufst und was dann geschieht, steht in Abschnitt 13.

Wenn du möchtest, nennst du dem Coach dein Geschlecht — weiblich, männlich oder divers. Danach wählen wir, welche Figur dir eine Übung vormacht, wo es sie mit beiden gibt. Für nichts anderes nutzen wir die Angabe (Art. 6 Abs. 1 lit. b DSGVO).

Ein Profilbild ist freiwillig. Die App verkleinert es vor dem Hochladen auf 512 × 512 Pixel. Bevor wir es speichern, entfernen wir eingebettete Metadaten — etwa Aufnahmeort, Gerät und Uhrzeit. Wir speichern es in einem nicht öffentlichen Speicher unseres Hostinganbieters Vercel in Frankfurt; abrufen lässt es sich nur über Links, die wir für dein Konto erzeugen und die nach 24 Stunden ablaufen. Andere Nutzer sehen es derzeit nicht. Entfernst oder ersetzt du das Bild oder löschst du dein Konto, löschen wir es sofort; aus den Zwischenspeichern von Vercel verschwindet es nach Angabe des Anbieters innerhalb von etwa einer Minute. Biometrisch ausgewertet wird es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unser Coach verwendet künstliche Intelligenz, und zwar die Claude-API von Anthropic. Vertragspartner ist die Anthropic Ireland, Limited; verarbeitet werden die Daten vor allem in den USA, bei der Anthropic, PBC und deren Dienstleistern. Die KI-Verarbeitung beginnt erst, wenn du ausdrücklich in die Verarbeitung deiner Gesundheitsangaben und zusätzlich in die Nutzung des KI-Coaches eingewilligt hast.

Je nach Funktion geht Unterschiedliches an Anthropic:

• Im Gespräch: der Verlauf des laufenden Gesprächs, dein Trainingsprofil und dein Rufname, damit der Coach dich ansprechen kann — aus „Alex Muster" wird „Alex". Dazu, ob du Angaben wie Größe oder Geschlecht schon gemacht hast, nicht aber, welche. Was du selbst in den Chat schreibst, geht ebenfalls an Anthropic: Antwortest du auf die Frage nach Größe, Gewicht, Geburtsdatum oder Geschlecht, liest die KI den Wert aus deiner Antwort, und wir speichern ihn in deinem Profil, Körperangaben nur mit der Einwilligung aus Abschnitt 6. Kennt der Coach dich schon, bekommt die KI seine Begrüßung mit; deine Trainingszahlen bekommt sie nicht. Nutzt du die App nicht auf Deutsch, erfährt sie die Sprache, damit sie in ihr antwortet.
• Bei einer Plananfrage: Ziel, Trainingsstand, Trainingstage und -dauer, Ausstattung und körperliche Einschränkungen, dazu ein Ausschnitt aus unserem Übungskatalog und, wenn du die App nicht auf Deutsch nutzt, die Sprache, in der der Plan geschrieben sein soll. Name, E-Mail-Adresse, Körperangaben und Geschlecht gehen nicht mit.

Die strukturierte Übermittlung verringert den Datenumfang; anonym ist sie deshalb nicht. Bitte nenne im Chat keine unnötigen Angaben zu deiner Person und keine über andere Menschen.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Zur Übermittlung in die USA siehe Abschnitt 11.

Den Gesprächsverlauf speichern wir nicht auf unseren Servern: Wir leiten ihn für die Antwort weiter, und die App hält ihn nur im Arbeitsspeicher, solange sie läuft. Was du dem Coach für dein Profil bestätigst, speichern wir dort, und ein erstellter Plan wird dein Plan (Abschnitt 5).

Anthropic löscht Ein- und Ausgaben der API regulär innerhalb von 30 Tagen. Bei erkannten Verstößen gegen seine Richtlinien nennt Anthropic Ausnahmen von bis zu zwei Jahren für Inhalte und bis zu sieben Jahren für Sicherheitsbewertungen; gesetzliche Aufbewahrungspflichten können hinzukommen. Eine Nullspeicherung haben wir nicht vereinbart (Angaben von Anthropic zur Aufbewahrung). Mit diesen Inhalten trainiert Anthropic keine Modelle; das schließen die kommerziellen Bedingungen aus.

Die KI macht Vorschläge. Bevor ein Plan gespeichert wird, prüft ihn ein fest programmiertes Regelwerk ohne KI gegen deine Angaben; was nicht passt, lässt die Prüfung nicht durch. Scheitert die KI oder ist sie nicht erreichbar, stellt dasselbe Regelwerk einen Plan ohne KI zusammen. Empfehlungen können trotzdem unzutreffend oder unvollständig sein. Du kannst jeden Plan ablehnen, ändern oder selbst einen bauen. Ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO treffen wir nicht.

Erlaubst du Mitteilungen, speichern wir die Zustellkennung (Push-Token) deines Geräts und die Plattform, um dir etwa zu sagen, dass dein Plan fertig ist. Zugestellt wird über Expo und den Mitteilungsdienst von Apple. Die Mitteilungen enthalten allgemeine Texte, keine Einschränkungen und keine Inhalte deines Plans. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die App fragt dich, wenn du deinen ersten Plan bestellst — zuerst mit unserer eigenen Frage, erst nach deinem Ja mit der deines Geräts —, oder du schaltest Mitteilungen unter Konto → Mitteilungen ein. Zurücknehmen kannst du die Einwilligung jederzeit dort oder in den Einstellungen deines Geräts. Die Zustellkennung löschen wir, wenn du Mitteilungen ausschaltest — schaltest du sie in den Einstellungen ab, bemerkt die App das, sobald du sie das nächste Mal öffnest —, wenn du dich abmeldest, dein Konto löschst oder Apple sie als ungültig meldet.

Die App speichert im geschützten Schlüsselbund deines Geräts deine Anmeldung, deinen Anzeigenamen — damit sie dich schon vor dem Laden begrüßen kann —, ob sie hell oder dunkel erscheint, dein Farbschema, die Sprache, wenn du eine gewählt hast, den Bereich, in dem du sie zuletzt verlassen hast, und ob du einen Plan hast, damit sie dort wieder startet, dazu deine Wahl zu Mitteilungen und die angemeldete Zustellkennung. Solange wir testen, kommt ein Zugangsmerkmal dazu. Beim Abmelden entfernt sie Anmeldung, Namen und Startbereich. Deine Wahl zu Mitteilungen hebt sie für dein Konto auf, mit einem Kennzeichen, das sie aus deiner E-Mail-Adresse rechnet, damit sie nach deiner nächsten Anmeldung wieder gilt; meldet sich ein anderes Konto an, verfällt sie. Ob auf dem Gerät schon ein Passkey benutzt wurde, merkt sie sich ebenfalls über das Abmelden hinaus, damit sie die Anmeldung mit Passkey oben zeigt. Löschst du dein Konto, entfernt sie beides. Darstellung, Farbe und Sprache bleiben auf dem Gerät. Ein laufendes Gespräch mit dem Coach hält sie nur im Arbeitsspeicher. Bilder wie die Übungsvideos und dein Profilbild speichert sie zwischen, damit sie nicht jedes Mal neu geladen werden.

Ein laufendes Training speichert die App nach jedem Satz auch auf deinem Gerät, damit ohne Netz nichts verloren geht, und schickt es uns, sobald eine Verbindung besteht. Meldest du dich mitten im Training ab, beendet sie es zuerst und schickt uns, was noch fehlt, sofern eine Verbindung besteht. Danach entfernt sie es vom Gerät, damit es niemand sieht, der sich dort als Nächstes anmeldet.

Schaltest du unter Konto → Erinnerungen eine Erinnerung ein, plant die App sie auf deinem Gerät. Dafür merkt sie sich dort deine Einstellung, dein letztes Training (Plan, Tag des Plans, Zeitpunkt), wie oft du in dieser Woche trainiert hast und deine angemeldeten Pausenwochen, denn in ihnen kommt keine Erinnerung. Bei uns wird dafür nichts gespeichert, und ein Mitteilungsdienst ist nicht beteiligt. Keine Erinnerung nennt etwas zu Körper, Gesundheit oder Gewicht. Beim Abmelden, auch nach dem Löschen deines Kontos, entfernt die App die Einstellung und alle geplanten Erinnerungen. Schlägt sie dir nach sechs Wochen mit demselben Plan den nächsten Block vor und tippst du auf „Später“, merkt sie sich das zwei Wochen lang auf dem Gerät; auch das entfernt sie beim Abmelden. Öffnest du den Link zu einer Challenge, bevor du angemeldet bist, merkt sie sich den Einladungscode auf dem Gerät, damit sie dich nach dem Anmelden fragen kann, ob du mitmachst. Der Code ist sieben Tage gültig. Gelöscht wird er, sobald sie dich gefragt hat, beim Abmelden und nach Ablauf, wenn sie ihn das nächste Mal liest.

Auf Kamera und Fotos greift die App nur zu, wenn du ein Profilbild aufnimmst oder auswählst, und nur mit deiner Erlaubnis. Für deine Passkeys nutzt sie die Freigabe des Systems, also Face ID, Touch ID oder den Gerätecode.

Lädst du unter Konto → Daten & Rechtliches deine Daten herunter, legt die App die Datei kurz in ihren Zwischenspeicher, um sie dir zum Sichern oder Teilen anzubieten, und löscht sie, sobald du fertig bist, spätestens beim nächsten Start oder beim Abmelden. Was du selbst sicherst oder teilst, liegt danach dort, wohin du es gegeben hast.

Aktualisierungen der App laden wir über Expo. Dafür schickt die App bei jedem Start die Version der App und das Betriebssystem mit einer zufälligen Kennung, die sie dafür einmal anlegt; Expo erfährt dabei auch die IP-Adresse deines Geräts, aber nichts aus deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Fehler schnell zu beheben und die App sicher zu halten.

Wir setzen keine Werbetracker und keine Dienste für Nutzungsprofile ein, verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Die Website diaboliq.com setzt keine Cookies. Schaltest du dort zwischen hell und dunkel um, merkt sich dein Browser die Wahl im lokalen Speicher unter „diaboliq-theme", bis du sie dort löschst. Schriften und Bilder liefern wir selbst aus; Inhalte anderer Anbieter binden wir nicht ein.

Öffnest du einen Link aus unseren E-Mails im Browser statt in der App, setzen wir beim Einlösen auf app.diaboliq.com das Anmelde-Cookie „diaboliq_sitzung". Es gilt wie jede Sitzung höchstens 30 Tage.

Diese Speicherungen sind für die jeweils von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung stützen wir auf die in dieser Erklärung genannten Grundlagen. Was darüber hinaus eine Einwilligung braucht, etwa Mitteilungen, geschieht erst, wenn du zugestimmt hast.

Wir setzen Dienstleister ein, soweit das für die beschriebenen Funktionen nötig ist. Soweit sie Daten in unserem Auftrag verarbeiten, sind sie durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO an unsere Weisungen gebunden. Einige verarbeiten bestimmte Daten zusätzlich in eigener Verantwortung; das steht beim jeweiligen Eintrag.

Vercel Inc., USA

Betrieb von Website und Backend, deren Funktionen in Frankfurt laufen, und der nicht öffentliche Speicher für Profilbilder und Löschvermerke, ebenfalls in Frankfurt. Vercel verarbeitet die Verbindungsdaten und alles, was unser Backend verarbeitet.

Databricks, Inc., USA, für Neon

Datenbank für Konto, Profil, Pläne, Workouts, Nutzungsumfang, Nachweise und Bewerbungen für die Testgruppe. Sie läuft in Frankfurt.

Anthropic Ireland, Limited, Irland

KI-Gespräch und Planvorschläge, verarbeitet vor allem bei der Anthropic, PBC in den USA (Abschnitt 7).

Scaleway SAS, Frankreich

Versand unserer E-Mails aus Paris. Keine Übermittlung außerhalb der EU.

Stripe Payments Europe, Limited, Irland

Gebühr von Partner-Studios nach dem öffentlichen Start: Name und E-Mail-Adresse des Betreibers, Rechnungsanschrift, USt-IdNr. und Zahlungsdaten. Stripe verarbeitet Daten auch bei der Stripe, Inc. in den USA (EU-US Data Privacy Framework, Standardvertragsklauseln) und ist für Betrugsabwehr und eigene gesetzliche Pflichten selbst verantwortlich.

650 Industries, Inc. (Expo), USA

Weiterleitung von Mitteilungen samt Zustellkennung und Auslieferung von Aktualisierungen der App. Für zusammengefasste Daten, die sich nicht mehr auf dich beziehen, ist Expo nach eigenen Bedingungen selbst verantwortlich.

Apple

Zustellung der Mitteilungen, App Store, in der Testphase TestFlight (Abschnitt 12) und, wenn du ihn nutzt, der iCloud-Schlüsselbund für deine Passkeys. Apple verarbeitet dafür Daten in eigener Verantwortung; Zugriff auf deinen Schlüsselbund erhalten wir nicht.

Cloudflare, Inc., USA

Namensauflösung (DNS) für unsere Domains und die Weiterleitung von www.diaboliq.com, diaboliq.app und diaboliq.de.

Microsoft Ireland Operations Limited, Irland

Microsoft 365 für unser Support-Postfach: deine Adresse, deine Nachricht und was für die Kommunikation nötig ist.

Druckerei und Versanddienst

Herstellung und Versand deines Abzeichens: Name, Lieferadresse, Größe, Passform und die Druckdatei. Die Druckerei arbeitet in unserem Auftrag. Der Versanddienst stellt die Sendung zu und verarbeitet Name und Adresse dafür in eigener Verantwortung.

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für ihre Aufgabe brauchen. An Behörden oder andere Stellen geben wir Daten nur, wenn wir dazu rechtlich verpflichtet sind oder eine andere gesetzliche Grundlage besteht.

Einige unserer Anbieter sitzen in den USA oder setzen dort und in weiteren Ländern Infrastruktur oder Personal ein. Deine Daten können deshalb außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, auch wenn unsere Server und unsere Datenbank in Frankfurt stehen. Das betrifft vor allem:

• Anthropic: die Inhalte des KI-Coaches, verarbeitet vor allem in den USA;
• Vercel und Databricks: Zugriffe aus den USA, etwa für Betrieb und Support;
• Expo: Zustellkennungen, Mitteilungen und die Anfragen der App nach Aktualisierungen;
• Cloudflare: Verbindungsdaten, über seine weltweite Infrastruktur;
• Microsoft: unser Support-Postfach, mit Zugriffen aus den USA.

Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914), die in den Verträgen der Anbieter enthalten sind. Sie verpflichten die Empfänger zu Datenschutzgarantien. Eine Kopie erhältst du auf Anfrage an support@diaboliq.com; schutzbedürftige Angaben Dritter können darin geschwärzt sein.

Schreibst du an support@diaboliq.com oder über das Formular auf der Support-Seite, verarbeiten wir deine Adresse, deine Nachricht und die Angaben zu deinem Konto, die wir für die Antwort brauchen; das Postfach liegt bei Microsoft 365. Eine Nachricht aus dem Formular schickt Scaleway als E-Mail an dieses Postfach; in unserer Datenbank speichern wir von ihr nichts, nur wie viele Nachrichten an einem Tag eingehen, damit niemand das Formular mit Massen von Nachrichten lahmlegt. Anfragen zu deinem Konto bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, Anträge zu deinen Datenschutzrechten nach Art. 6 Abs. 1 lit. c DSGVO und alles andere nach Art. 6 Abs. 1 lit. f DSGVO, weil wir es sachgerecht beantworten wollen.

Bitte schick uns im Support keine Diagnosen oder anderen Gesundheitsangaben, die wir nicht brauchen. Sind sie für ein Anliegen doch nötig, klären wir vorher mit dir den Weg. Eine E-Mail allein verstehen wir nicht als ausdrückliche Einwilligung, Gesundheitsdaten weiter zu verwenden.

Solange Diaboliq in der Testphase ist, kommt die App über Apple TestFlight. Apple verarbeitet dabei Einladungs-, Geräte-, Nutzungs- und Absturzinformationen für die Bereitstellung und eigene Betriebszwecke, in eigener Verantwortung; das beschreibt Apples Information „TestFlight & Privacy“. Wir erhalten die für den Test vorgesehenen Angaben und dein freiwilliges Feedback, gegebenenfalls mit Bildschirmfotos; welche Angaben wir sehen, hängt auch vom Weg deiner Einladung ab. Wir nutzen sie, um den Test zu organisieren und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO), und lesen sie in App Store Connect, ohne eigene Kopien anzulegen. Bitte schick im Feedback keine Gesundheitsangaben und keine Bildschirmfotos davon. Welche Funktionen im Test zusätzlich an sind, auf Android auch über den internen Test von Google Play, und was sie mit deinen Daten tun, steht in unseren Datenschutzhinweisen für den Test.

Für den Betrieb verarbeiten wir die technischen Daten, die wir zur Absicherung und Fehlersuche brauchen (Art. 6 Abs. 1 lit. f DSGVO). Die Qualität der Pläne messen wir mit technischen Werten je Planerstellung: Modell und Versionen, Dauer, Verbrauch der KI und wie schwer die Befunde der Prüfung wogen. Diese Messwerte enthalten kein Profil, keinen Plan, keinen Verweis auf dein Konto und keine Gesundheitsangaben, und sie tragen nur den Tag, nicht die Uhrzeit. Den Verbrauch der KI zählen wir je Tag und Modell, ohne Bezug zu Personen. Deine Gesundheitsangaben werten wir nicht zur Produktverbesserung aus.

Zum Schutz vor massenhaften Anfragen und unvertretbaren Betriebskosten begrenzen wir Nachrichten an den Coach auf 25 je Konto und UTC-Tag. Der UTC-Tag beginnt um 0 Uhr koordinierter Weltzeit; das kann von deiner Ortszeit abweichen. Eine Anfrage darf höchstens 20.000 Zeichen enthalten. Dafür speichern wir die Kontokennung, den UTC-Tag und die Zahl der gezählten Anfragen, nicht deren Texte. Der Zähler wird nach 2 Tagen gelöscht, bei der Kontolöschung sofort. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das Limit begrenzt den Zugang zum Coach bis zum nächsten UTC-Tag. Es ist eine feste technische Regel und kein automatischer Missbrauchsvorwurf. Die Verarbeitung des Gesprächsinhalts durch den KI-Anbieter und dessen Speicherfristen beschreibt Abschnitt 7; die Aussage zum Zähler betrifft allein den Zähler für das Nachrichtenlimit. Übersteigen die Gesprächskosten aller Konten zusammen die festgelegte Tagesgrenze, erhält das Team eine Meldung mit Gesamtsummen. Sie enthält keinen Gesprächsinhalt und sperrt kein Konto.

Weil es jeden Spitznamen nur einmal gibt, ließe sich ausprobieren, ob ein Name vergeben ist. Deshalb zählen wir je Konto und Tag, wie oft jemand einen vergebenen wählen wollte; nach 10 solchen Versuchen lässt sich der Spitzname an diesem Tag nicht mehr ändern. Gespeichert wird nur die Zahl, nie der Name; sie ist nach 2 Tagen weg, mit deinem Konto sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Mitglieder davor zu schützen, dass jemand über ihren Spitznamen herausfindet, dass sie unsere App nutzen.

Wir halten fest, wann du eine Einwilligung erteilt oder widerrufen hast und in welcher Fassung ihr Text vorlag, und wir protokollieren Verwaltungsvorgänge. Die Einwilligungsnachweise dienen unserer Rechenschaftspflicht (Art. 5 Abs. 2 und Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).

Jede Einwilligung kannst du in der App unter Konto → Einwilligungen widerrufen oder uns schreiben. Der Widerruf wirkt für die Zukunft; er berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

• Gesundheitsdaten: Wir löschen deine Einschränkungen aus dem Profil, deine Planaufträge samt den Angaben darin und die Texte des Coaches in deinen Plänen — Begründung und Hinweise, auch in früheren Fassungen, denn sie können eine Einschränkung nennen. Übungen, Sätze und Wiederholungen bleiben. Der Coach steht dir dann nicht mehr zur Verfügung.
• Körperangaben: Wir löschen Größe, Gewicht und Geburtsdatum aus deinem Profil.
• KI-Coach: Wir geben keine Daten mehr an die KI. Deine gespeicherten Pläne und Workouts bleiben.
• Rangliste: Wir zeigen dich in keiner Rangliste mehr. Teilnahme, Stand und Ember bleiben.

Dein Konto löschst du unter Konto → Daten & Rechtliches oder mit einer E-Mail an uns. Wir löschen dann sofort dein Profil samt Trainingsprofil, Einschränkungen und Körperangaben, dein Profilbild, deine Pläne, Workouts, Pausenwochen und Planaufträge, deine Check-ins, deine Teilnahme an Challenges, deine Saison-Abzeichen, deinen Spitznamen, die Zahl deiner Nachrichten an den Coach und deiner Versuche mit vergebenen Spitznamen, deine Einreichungen, Stimmen und Meldungen zu Ideen, offene Wechsel deiner E-Mail-Adresse, deine Geräte, Passkeys und Sitzungen, dazu eine Bewerbung für die Testgruppe mit derselben E-Mail-Adresse. Von dir angelegte Challenges können für die übrigen Teilnehmer weiterlaufen; dabei entfernen wir die Verknüpfung zu deinem Konto. Das macht noch vorhandene Angaben bei anderen Teilnehmern nicht automatisch anonym. Was bleibt, sind das Einwilligungs-, das Verbrauchs- und das Ember-Journal samt Anhörungen und Erklärungen und Verwaltungsprotokolle, an einer Kennung, die keinen Namen und keine E-Mail-Adresse mehr trägt, und für 40 Tage ein Vermerk, dass und wann du gelöscht hast (Abschnitt 14). Diese Journale löschen wir drei Jahre nach Ende des Jahres, in dem du dein Konto gelöscht hast, Verwaltungsprotokolle drei Jahre nach Ende des Jahres, in dem sie entstanden, und den Text einer Erklärung zu einer Anhörung schon 6 Monate nach der Entscheidung. Pseudonymisierte Daten bleiben personenbezogen, soweit eine Zuordnung möglich ist. Ein Löschantrag ist kein Verzicht auf bestehende Vertrags-, Bestell- oder Erstattungsansprüche; für notwendige Nachweise können erforderliche Daten auf einer gesonderten Grundlage begrenzt aufbewahrt werden. In unseren Sicherungen liegen die Daten noch bis zu 30 Tage, bei Anthropic bis zum Ende der dort geltenden Fristen (Abschnitt 7). Die App vom Gerät zu löschen, löscht dein Konto nicht.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck es verlangt oder eine gesetzliche Pflicht besteht. Ein Widerruf oder eine berechtigte Löschanfrage verkürzt die folgenden Fristen. Die Fristen in unserer Datenbank setzt ein täglicher Lauf automatisch um.

Konto, Profil, Pläne, Workouts, Pausenwochen, Spitzname und Abzeichen der Saisons

bis du dein Konto löschst

Teilnahme an einer Challenge

90 Tage nach ihrem Ende, bei einer zurückgezogenen nach der Rücknahme; mit deinem Konto sofort. In der Rangliste stehst du nur, solange du sie eingeschaltet hast und deine Einwilligung gilt.

Einladungscode auf deinem Gerät

sieben Tage gültig; gelöscht, sobald die App dich gefragt hat, ob du mitmachst, beim Abmelden und nach Ablauf, wenn sie ihn das nächste Mal liest

Einschränkungen und Körperangaben

bis du die Einwilligung widerrufst, die Angabe löschst oder dein Konto

Gespräch mit dem Coach

nur im Arbeitsspeicher der App, solange sie läuft

Ein- und Ausgaben der KI bei Anthropic

regulär bis zu 30 Tage, Ausnahmen in Abschnitt 7

Registrierung, die nicht abgeschlossen wurde

Link und Code gelten eine Stunde; die Adresse löschen wir einen Tag nach ihrem Ablauf.

Bewerbung für die Testgruppe

unbestätigt 7 Tage nach der Mail, bestätigt zwölf Monate nach der Bestätigung; sofort, wenn du sie zurückziehst

Planaufträge

30 Tage nach ihrem Abschluss

Anmeldelinks und Codes

7 Tage nach Ablauf oder Einlösung

Anfragen zum Wechsel der E-Mail-Adresse

eine Woche nach Ablauf oder Einlösung

Prüfungen einer Passkey-Anmeldung

Sie gelten wenige Minuten und werden einen Tag nach ihrem Ablauf gelöscht.

Sitzungen

30 Tage nach Abmeldung oder letzter Nutzung

Zahl deiner Nachrichten an den Coach

2 Tage; mit deinem Konto sofort

Zahl deiner Versuche mit vergebenen Spitznamen

2 Tage; mit deinem Konto sofort

Zustellkennungen für Mitteilungen

bis du Mitteilungen ausschaltest, dich abmeldest, dein Konto löschst oder Apple sie als ungültig meldet

Profilbild

bis du es entfernst, ersetzt oder dein Konto löschst; im Zwischenspeicher des Anbieters etwa eine Minute länger

Lieferadresse in einem Abzeichen-Auftrag

90 Tage nach dem Versand; ist die Lieferung dann noch offen, nach ihrem Abschluss

Gemerkte Lieferadresse

bis du sie unter Konto löschst oder dein Konto

Text deiner Idee und freier Text einer Meldung

spätestens 30 Tage nach dem Eingang, auch ohne Entscheidung

Meldungen zu Ideen ohne ihren Text

90 Tage, nachdem sie erledigt sind; mit deinem Konto sofort

Einreichungen und Stimmen für Ideen

bis du deine Stimme zurücknimmst oder dein Konto löschst

Datei deiner Daten auf dem Gerät

bis du sie gesichert oder geteilt hast, spätestens bis zum nächsten Start der App oder zum Abmelden

Messwerte zur Qualität und Verbrauch der KI

ohne Bezug zu dir und deshalb ohne Frist

Einwilligungsnachweise und Verbrauchsjournal

solange dein Konto besteht; danach ohne Namen und E-Mail-Adresse, bis 3 Jahre nach Ende des Jahres der Löschung

Ember: Buchungen, Anhörungen und Eingang von Erklärungen

solange dein Konto besteht; danach ohne Namen und E-Mail-Adresse, bis 3 Jahre nach Ende des Jahres der Löschung

Text deiner Erklärung zu einer Anhörung

6 Monate nach der Entscheidung; dass eine Erklärung einging, bleibt im Journal

Check-ins in Partner-Studios

12 Monate; mit deinem Konto sofort

Anfragen und Ansprechpartner von Partner-Studios

unbestätigt 7 Tage, abgelehnt 30 Tage; sonst für die Dauer der Partnerschaft, der Ansprechpartner bis 12 Monate nach ihrem Ende, Firmen- und Vertragsangaben, solange Aufbewahrungspflichten bestehen

Verwaltungsprotokolle

3 Jahre nach Ende des Jahres, in dem sie entstanden; nach der Löschung deines Kontos ohne Namen und E-Mail-Adresse

Konto ohne Nutzung

Nach 24 Monaten ohne Anmeldung schreiben wir dir. Meldest du dich nicht innerhalb von 30 Tagen an, löschen wir das Konto.

Support-Anfragen

12 Monate, nachdem sie erledigt sind, sofern keine längere Aufbewahrungspflicht besteht

Feedback und Absturzberichte aus TestFlight

bei Apple nach deren Angaben: Feedback ein Jahr, Absturz- und Nutzungsdaten bis zur Fehlerbehebung; eigene Kopien legen wir nicht an

Laufzeitprotokolle bei Vercel

30 Tage

Protokolle der Datenbank bei Neon

drei Tage; zurücksetzen lässt sich die Datenbank um bis zu sechs Stunden

Empfangsbestätigungen bei Expo

24 Stunden

Unsere eigenen Sicherungen

verschlüsselt, höchstens 30 Tage

Vermerke über Löschungen und Widerrufe

nur Kennung, Art und Zeitpunkt, 40 Tage

Was in Sicherungen vorübergehend liegt, nutzen wir nicht für den laufenden Betrieb. Müssen wir aus einer Sicherung wiederherstellen, wenden wir Löschungen und Widerrufe, die seitdem geschehen sind, erneut an, bevor die Daten wieder genutzt werden. Dafür halten wir jede Löschung und jeden Widerruf außerhalb der Datenbank fest, ohne Namen und E-Mail-Adresse: nur die Kennung deines Kontos, was gelöscht oder widerrufen wurde, und wann. Diese Vermerke bleiben 40 Tage, länger als jede Sicherung, und nicht länger. Sie liegen im nicht öffentlichen Speicher unseres Hostinganbieters Vercel in Frankfurt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 17 DSGVO. Nach einer Wiederherstellung meldest du dich neu an.

Unter den gesetzlichen Voraussetzungen hast du das Recht auf

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten, samt einer Kopie (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Angaben (Art. 16 DSGVO);
• Löschung deiner Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO);
• Datenübertragbarkeit: die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, einschließlich des darauf beruhenden Profilings (Abschnitt 5), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Schreib uns dazu an support@diaboliq.com. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

In der App lädst du unter Konto → Daten & Rechtliches alle deine Daten als Datei im JSON-Format herunter und löschst dort auch dein Konto selbst. Deine Rechte kannst du außerdem unter support@diaboliq.com geltend machen, auch wenn du nicht mehr in die App kommst. Haben wir begründete Zweifel an deiner Identität, fragen wir nach, was wir brauchen, um dich sicher zuzuordnen.

Wir beantworten Anträge unentgeltlich und ohne unangemessene Verzögerung, spätestens innerhalb eines Monats. Brauchen wir die gesetzlich zulässige Verlängerung, sagen wir dir innerhalb dieses Monats, warum.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der Verstoß vermutlich geschah. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Niedersachsen. Eine Übersicht aller Behörden führt der Europäische Datenschutzausschuss.

Diaboliq ist ab 18. Bei der Registrierung bestätigst du, dass du mindestens 18 Jahre alt bist, und ein Geburtsdatum, nach dem du jünger bist, speichern wir nicht. Bist du jünger, lege bitte kein Konto an. Stellst du fest, dass ein minderjähriger Mensch ein Konto hat, sag uns bitte unter support@diaboliq.com Bescheid.

Wir passen diese Erklärung an, wenn sich Funktionen, Verarbeitungen oder rechtliche Anforderungen ändern, und informieren dich über wesentliche Änderungen in geeigneter Weise. Braucht eine neue Verarbeitung deine Einwilligung, holen wir sie ein, bevor sie beginnt. Eine geänderte Erklärung allein erweitert keine Einwilligung, die du schon gegeben hast.