Deine Daten. Klar erklärt.

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die von AutogenTrain verantwortete Verarbeitung personenbezogener Daten ist:

Frank Neff
Buschhoverner Str. 36
53347 Alfter
Deutschland
E-Mail: info@autogentrain.de

Diese Erklärung betrifft AutogenTrain für iPhone und Apple Watch, die zugehörige Garmin-App und, soweit du sie verwendest, AutogenTrainResearch. Sie beschreibt außerdem die Website autogentrain.de, die Kontaktaufnahme und eine Teilnahme an der TestFlight-Beta.

Die Verarbeitung durch Apple, Garmin und von dir ausgewählte Empfänger unterliegt zusätzlich deren eigenen Datenschutzhinweisen.

2. Grundprinzip

AutogenTrain verarbeitet Kurs-, Trainings- und Auswertungsdaten grundsätzlich lokal. Für die Kernfunktionen gibt es kein AutogenTrain-Benutzerkonto und keinen zentralen AutogenTrain-Server, auf dem deine Trainings- oder Gesundheitsdaten gesammelt werden. Ich habe dadurch keinen Fernzugriff auf deinen lokalen Datenbestand.

AutogenTrain verwendet keine eingebundenen Werbetracker und keine eigenen Analyse- oder Werbeplattformen. Ich verkaufe keine personenbezogenen Daten und nutze Gesundheitsdaten nicht für Werbung. Die in der App dargestellte Trainingsanalyse findet lokal statt.

Wenn du zusätzliche Verbindungen nutzt, können Daten auch außerhalb dieser lokalen Speicherung verarbeitet werden: insbesondere durch Apple Health, durch die Garmin-Verbindung und die Garmin-Synchronisation, durch einen von dir ausgelösten Export sowie während der TestFlight-Beta. Die jeweiligen Abläufe werden nachfolgend erläutert. Eine lokale Verarbeitung bedeutet deshalb nicht, dass bei jeder Nutzungsart sämtliche Daten ausschließlich auf einem einzigen Gerät verbleiben.

3. Welche Daten die Apps verarbeiten

Der Umfang hängt von deinen Eingaben, den genutzten Geräten und deinen Berechtigungen ab.

Die Apps nehmen für diese Funktionen weder Sprache über das Mikrofon auf noch benötigen sie deine Kontakte. Die Kursaudio-Wiedergabe ist keine Sprachaufzeichnung.

4. Apple Health und Apple Watch

AutogenTrain greift auf HealthKit-Daten nur im Umfang deiner Apple-Systemfreigaben zu. Lese- und Schreibberechtigungen werden nach Datentyp getrennt verwaltet.

Auf dem iPhone können folgende Daten gelesen werden: Herzfrequenz, Ruheherzfrequenz, Herzratenvariabilität (SDNN), Atemfrequenz, Sauerstoffsättigung, Schritte, Geh- und Laufstrecke, aktive Energie, Ruheenergie, Trainingsminuten, VO₂max, Körpertemperatur, Temperatur des Handgelenks im Schlaf, systolischer und diastolischer Blutdruck, Schlafdaten und Trainingseinheiten. Verfügbare Daten hängen vom Gerät und den jeweils erteilten Rechten ab. Importierte Werte werden für die lokale Auswertung gespeichert.

Nach entsprechender Schreibfreigabe kann AutogenTrain abgeschlossene Trainings sowie dazugehörige Herz- und Atemfrequenzwerte in Apple Health speichern. Das umfasst gegebenenfalls importierte Garmin-Trainings. Bereits erteilte Rechte können für spätere passende Trainings weiter genutzt werden; es erscheint nicht zwingend vor jedem Speichern eine neue Nachfrage.

Die Apple-Watch-App verwendet HealthKit für die Trainingsaufzeichnung und den Zugriff auf Herzfrequenzwerte. Sitzungszustände und Messwerte werden mit dem verbundenen iPhone über Apples Verbindungsmechanismen ausgetauscht. Noch nicht bestätigte Übertragungen können lokal zwischengespeichert werden.

Du kannst die Rechte jederzeit in Apple Health beziehungsweise den Systemeinstellungen für AutogenTrain ändern. Das stoppt weitere Zugriffe im entzogenen Umfang. Bereits in AutogenTrain gespeicherte Kopien werden dadurch nicht automatisch gelöscht. Umgekehrt löscht das Entfernen eines Trainings aus AutogenTrain nicht automatisch dessen Einträge in Apple Health.

Apple Health kann nach deinen Apple-Einstellungen Daten über iCloud synchronisieren oder sichern. Die weiter unten beschriebene Backup-Ausnahme für AutogenTrain-Dateien unterbindet diesen eigenständigen Apple-Health-Datenfluss nicht. Hinweise und Verwaltungsmöglichkeiten: Apple Health und Datenschutz.

5. Garmin und externe Sensoren

Bei aktiv genutzten Sensorverbindungen empfängt AutogenTrain Messwerte und technische Geräteinformationen. Für Garmin erfolgt der Austausch mit der Uhr über die Connect-IQ-Anbindung und Garmin Connect Mobile. Übertragen werden je nach Ablauf auch Trainingsvorgaben, Steuerbefehle, Zustände und Sitzungskennungen.

Die Garmin-App kann Messwerte in einem lokalen Sitzungsarchiv auf der Uhr puffern und an AutogenTrain übertragen. Erfolgreich übertragene Archive werden nach Abschlussbestätigung entfernt; noch nicht bestätigte Archive können auf der Uhr verbleiben.

Beim Speichern eines Trainings erzeugt die Garmin-App außerdem eine reguläre FIT-Aktivität auf der Uhr. Diese kann über die eingerichtete Garmin-Synchronisation in dein Garmin-Connect-Konto gelangen. Die Übertragung hängt von den Garmin-Diensten und deinen dortigen Einstellungen ab. AutogenTrain besitzt keinen eigenen Schalter, der diesen gesamten Synchronisationsweg zuverlässig abschaltet. Die Aktivität und das lokale Rohdatenarchiv sind unterschiedliche Datenbestände; nicht jeder Rohwert muss Bestandteil der FIT-Aktivität sein.

Die Einwilligung in eine Apple-Health-Berechtigung ist keine Freigabe für Garmin Connect. Wenn du eine Verarbeitung durch Garmin Connect vermeiden möchtest, kläre die dortigen Synchronisationseinstellungen vor der Verwendung und dem Speichern von Garmin-Trainings. Das Trennen der iPhone-Verbindung oder Löschen eines Trainings in AutogenTrain entfernt keine bereits bei Garmin gespeicherte Aktivität und verhindert nicht zwingend einen späteren Upload von der Uhr.

Garmin ist für seine Plattformverarbeitung selbst verantwortlich. Informationen zu Empfängern, Verarbeitungsorten, Speicherung und Rechten findest du in der Datenschutzerklärung von Garmin Connect.

6. Freigabe an AutogenTrainResearch und Exporte

Die Bereitstellung an AutogenTrainResearch ist standardmäßig ausgeschaltet. Wenn du sie unter „Datenfreigabe“ aktivierst, wird ein Lesebestand in einem lokalen gemeinsamen App-Container bereitgestellt. AutogenTrainResearch kann daraus eine eigene lokale Kopie importieren. Es erfolgt dadurch kein automatischer Versand an mich, eine Forschungseinrichtung oder einen Forschungsserver.

Das Ausschalten beendet die weitere Bereitstellung und entfernt die dazugehörigen bereitgestellten Nutzdaten. Bereits in Research importierte Daten bleiben dort unabhängig erhalten. Auch das Löschen in der Haupt-App entfernt diese Kopien nicht. Dafür sind die Löschmöglichkeiten der Research-App beziehungsweise das Entfernen ihres lokalen App-Datenbestands zu verwenden. Die Bezeichnung „Research“ bedeutet keine automatische Teilnahme an einer wissenschaftlichen Studie.

Du kannst vorgesehene FIT-, CSV- oder ZIP-Exporte selbst erstellen und über die Systemfreigabe weitergeben. Solche Dateien können genaue Zeitangaben, Gerätekennungen, Trainingsverläufe und Gesundheitswerte enthalten; sie sind nicht automatisch anonymisiert und nicht zusätzlich durch ein Exportpasswort verschlüsselt. Der Export wird nicht automatisch an einen vorgegebenen Server geschickt. Mit der Wahl einer Ziel-App, eines Speicherdienstes oder Empfängers bestimmst du die anschließende Weitergabe. Für dort entstandene Kopien gelten die Regeln des gewählten Dienstes oder Empfängers.

7. Lokale Speicherung, Schutz und Löschung

Die Apps nutzen die geschützten App-Bereiche des Betriebssystems. Eigene Trainings-, Gesundheits-, Research- und Exportdateien werden mit dem Apple-Dateischutz gespeichert, der Hintergrundzugriffe nach der ersten Geräteentsperrung zulässt. Ein aktivierter Gerätecode ist ein wesentlicher Bestandteil dieses Schutzes.

Die betreffenden App-Verzeichnisse und die Einstellungen mit persönlichen Kursangaben werden vom Gerätebackup ausgeschlossen. Das betrifft auch die lokale Research-Kopie. Diese Daten können daher bei Geräteverlust oder Neuinstallation nicht verlässlich aus einem Gerätebackup wiederhergestellt werden. Die Maßnahme entfernt keine Kopien aus früheren Backups. Sie erfasst außerdem keine separat gespeicherten Apple-Health-Daten, Garmin-Connect-Daten oder von dir außerhalb der Apps abgelegten Exporte.

Lokale Trainings- und Kursdaten bleiben für deinen Verlauf gespeichert, bis du die jeweils verfügbaren Lösch- oder Rücksetzfunktionen verwendest oder den betreffenden App-Datenbestand entfernst. Es gibt keine allgemeine automatische Löschung nach einer festgelegten Tageszahl. Importierte Gesundheitskontextdaten, Kursangaben und Research-Kopien sind getrennte Bestände; das Löschen eines einzelnen Trainings ist kein vollständiges Löschen aller personenbezogenen Daten.

Research-Export-Zwischenordner werden nach dem Exportversuch aufgeräumt. Fertige lokale Exportdateien können bis zur vorhandenen Bereinigung oder zum Entfernen der App-Daten erhalten bleiben. In Research werden vorübergehende Exportkopien unter anderem nach einem geänderten Importbestand oder dem Löschen von Trainings entfernt. Bereits weitergegebene Dateien bleiben davon unberührt. Übertragungspuffer auf der Apple Watch werden nach bestätigter Verarbeitung entsprechend dem Synchronisationsablauf bereinigt.

Für ein vollständiges Entfernen lokaler Bestände müssen auch separat installierte Begleit-Apps und deren Daten berücksichtigt werden. Das bloße Auslagern einer iOS-App erhält ihre Daten. Apple Health, Garmin Connect, alte Sicherungen und exportierte Kopien verwaltest du jeweils separat. Ich kann lokale Gerätedaten ohne Zugriff auf dein Gerät nicht aus der Ferne löschen.

8. TestFlight-Beta, Fehlerberichte und Kontakt

Bei persönlicher Einladung zur Beta wird deine E-Mail-Adresse in App Store Connect für die Einladung und Verwaltung des Tests verwendet; gegebenenfalls wird dort auch dein Name hinterlegt.

Apple erhebt bei der Nutzung einer TestFlight-Beta automatisch Nutzungsinformationen und Absturzberichte und stellt sie dem App-Anbieter zur Verfügung. Diese Erhebung lässt sich während der TestFlight-Nutzung nicht einzeln abwählen. Freiwillig gesendetes Feedback kann zusätzlich Text, Screenshots sowie deinen Namen und deine E-Mail-Adresse enthalten. Ich verwende solche Angaben zur Betreuung der Beta und zur Fehlerbehebung und gebe TestFlight-Berichte nicht an weitere Dritte weiter.

Die Apple-Release-Versionen unterdrücken eigene detaillierte Geräte- und Sitzungs-Debugausgaben in Release-Builds. Das deaktiviert weder Apples TestFlight-Diagnostik noch sämtliche möglichen Diagnoseausgaben des Garmin-SDKs. Bitte prüfe Screenshots und angehängte Dateien, bevor du Feedback sendest.

Für Umfang und Speicherung durch die TestFlight-Plattform gelten TestFlight und Datenschutz. Zur Beendigung der Beta kannst du in TestFlight das Testen der App beenden. Bereits rechtmäßig verarbeitete Berichte werden dadurch nicht zwingend sofort gelöscht.

Wenn du mich per E-Mail kontaktierst, verarbeite ich Absenderadresse, Nachrichteninhalt, gegebenenfalls deinen Namen und freiwillige Anhänge zur Bearbeitung der Anfrage. Bitte sende keine Gesundheitsdaten oder vollständigen Trainingsarchive unaufgefordert. Sollte ihre Übermittlung zur Fehlerklärung erforderlich sein, stimmen wir Umfang, Zweck, Übermittlungsweg und gegebenenfalls deine ausdrückliche Einwilligung vorher ab.

Für info@autogentrain.de nutze ich ein eigenes E-Mail-Postfach bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Dabei werden Nachrichteninhalte und Anhänge, Absender- und Empfängeradressen sowie technische Verbindungs- und Zustelldaten zur Bereitstellung des E-Mail-Dienstes verarbeitet. Nach Angaben des Anbieters befinden sich seine E-Mail-Hosting-Server in Deutschland. Weitere Informationen bietet die Datenschutzerklärung von united-domains. Für die Verarbeitung im Auftrag sind die einschlägigen Auftragsverarbeitungsbedingungen einschließlich der Angaben zu Unterauftragnehmern maßgeblich. Supportnachrichten und gesondert gespeicherte Beta-Unterlagen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Erforderlichkeit, gesetzliche Aufbewahrungspflicht oder notwendige Rechtsverteidigung entgegensteht.

9. Besuch dieser Website

Hosting und technische Bereitstellung

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, bereitgestellt. Beim Aufruf werden die für die Auslieferung erforderlichen technischen Daten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, übertragene Datenmenge und Antwortstatus sowie die von deinem Browser übermittelten Angaben, beispielsweise zu Browser und Betriebssystem und gegebenenfalls zur zuvor besuchten Seite.

Der Hosting-Anbieter verarbeitet solche Angaben auch in Serverprotokollen, soweit dies für Betrieb, Fehleranalyse und Schutz vor Missbrauch erforderlich ist. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einem funktionsfähigen und geschützten Internetangebot. Der Hosting-Anbieter ist hierfür Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Technische Verbindungsdaten sind für den Abruf erforderlich; ohne ihre Verarbeitung kann die Seite nicht ausgeliefert werden.

Protokolldaten werden nur für den erforderlichen Zeitraum der technischen Bereitstellung, Fehleranalyse und Missbrauchsabwehr vorgehalten und anschließend gelöscht oder anonymisiert. Ist die Sicherung von Angaben zur Klärung eines konkreten Sicherheitsvorfalls oder zur Wahrung von Rechtsansprüchen erforderlich, werden nur die hierfür benötigten Daten bis zum Abschluss dieses Zwecks aufbewahrt. Es erfolgt keine Nutzung dieser Protokolle für Werbung oder eine personenbezogene Analyse deines Nutzungsverhaltens. Weitere Angaben zum Anbieter findest du in den Datenschutzhinweisen von united-domains.

Keine Webanalyse und keine eingebetteten Fremddienste

Die Website verwendet keine Analyse- oder Werbetracker, setzt selbst keine Cookies und speichert keine Angaben im lokalen Browserspeicher. Es sind keine externen Schriftarten, Karten, Videos, Social-Media-Module oder Kontaktformulare eingebunden. Schriftarten stammen aus deinem System; Bilder und Stylesheets werden mit der Website ausgeliefert. Die technisch notwendige Übermittlung deiner IP-Adresse an den Hosting-Anbieter bleibt davon unberührt.

Die Website lädt keine Apple- oder Garmin-Dienste im Hintergrund. Verweise auf externe Datenschutzhinweise sind gewöhnliche Links. Erst wenn du einen solchen Link öffnest, rufst du das jeweilige andere Angebot auf; dort gelten dessen Datenschutzhinweise. Ein E-Mail-Link öffnet dein E-Mail-Programm. Erst durch deinen Versand wird eine Nachricht an mich übermittelt; hierzu gilt Abschnitt 8.

10. Zwecke, Rechtsgrundlagen und Empfänger

Soweit personenbezogene Daten in meiner Verantwortung verarbeitet werden, erfolgt dies für die Bereitstellung der angeforderten App-Funktionen beziehungsweise Betreuung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Freigaben beruhen, soweit erforderlich, auf Art. 6 Abs. 1 Buchst. a DSGVO; für Gesundheitsdaten ist zusätzlich eine tragfähige Ausnahme nach Art. 9 DSGVO erforderlich, bei einwilligungsbasierter Verarbeitung deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Eine technische Betriebssystemfreigabe ersetzt nicht in jedem Fall die erforderliche vollständige Information und ausdrückliche Einwilligung.

Die Bearbeitung allgemeiner Anfragen und die notwendige Auswertung nicht gesundheitsbezogener Beta-Fehlerberichte kann außerdem auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Berechtigtes Interesse ist die zuverlässige Betreuung und Fehlerbehebung. Gesundheitsdaten werden nicht allein auf diese Interessenabwägung gestützt. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.

Empfänger sind je nach Nutzung Apple als Plattform- und TestFlight-Anbieter, Garmin bei Garmin-Funktionen, der oben benannte Hosting- und E-Mail-Dienstleister und von dir ausdrücklich ausgewählte Exportempfänger. Die lokale Research-Freigabe gibt Daten einer gesonderten App auf deinem Gerät zugänglich; sie macht sie nicht automatisch für mich lesbar.

Apple, Garmin und gewählte Exportdienste können eigene internationale Verarbeitungsstrukturen nutzen. Maßgeblich sind ihre verlinkten Informationen zu Verantwortlichkeit, Verarbeitungsorten und Übermittlungsgrundlagen. Für das eigene Postfach bei united-domains ist Hosting in Deutschland angegeben. Diese Standortangabe ist keine Zusage, dass jede Verarbeitung im gesamten E-Mail-Verkehr innerhalb Deutschlands stattfindet; beispielsweise können Absender oder von dir gewählte Empfänger andere internationale E-Mail-Dienste verwenden.

11. Freiwilligkeit, Widerruf und deine Rechte

Freiwillige Sensor-, Health- und Research-Freigaben kannst du verweigern oder für die Zukunft widerrufen. Betroffene Mess-, Synchronisations- oder Auswertungsfunktionen stehen dann nur eingeschränkt oder nicht zur Verfügung. Die Rechtmäßigkeit einer zuvor wirksam erlaubten Verarbeitung bleibt vom Widerruf unberührt. Der Widerruf löscht nicht automatisch bereits gespeicherte Kopien; beachte dazu die beschriebenen getrennten Datenbestände.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Wende dich hierzu an info@autogentrain.de. Bei ausschließlich lokal gespeicherten Daten unterstütze ich dich bei den Möglichkeiten auf deinem Gerät, ohne einen vorhandenen Fernzugriff vorauszusetzen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche oder vergleichbar erhebliche Wirkungen entfaltet. Lokale Empfehlungen und Auswertungen dienen deiner eigenen Orientierung.

Ändern sich wesentliche Verarbeitungen, wird diese Erklärung angepasst. Neue einwilligungsbedürftige Zwecke werden nicht allein durch eine Textänderung freigegeben.