← Zurück zu BASE
Datenschutzerklärung
Privacy Policy · Letzte Aktualisierung: April 2026
English Summary: BASE collects workout data, athlete profiles, and optional email addresses to provide personalized fitness tracking and AI coaching. Data is stored locally on your device and optionally synced via Google Firebase (EU servers). AI analysis is powered by Google Gemini API. We do not sell your data. You can delete all data at any time. Contact:
support.base-app@proton.me
1. Verantwortlicher
2. Welche Daten werden erhoben
- Workout-Daten (Übungen, Gewichte, Wiederholungen, Dauer)
- Athleten-Profil (Alter, Gewicht, Größe, Verletzungen, Trainingsziele)
- Gesundheitsdaten i.S.v. Art. 9 DSGVO (Körpermessungen, Ernährungsdaten, Erholungswerte) — nur mit ausdrücklicher Einwilligung
- E-Mail-Adresse (nur bei Registrierung, optional)
- Push-Notification Token (nur bei Aktivierung)
- Strava-Aktivitäten (nur bei manueller Verbindung)
- Fotos von Mahlzeiten (nur bei Nutzung des Mahlzeit-Scans, optional)
- Feedback-Nachrichten (freiwillig)
- Anonyme Nutzungsstatistiken
3. Rechtsgrundlagen
- Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung nur auf Basis deiner ausdrücklichen Einwilligung
- Account-Daten (Art. 6 Abs. 1 lit. b DSGVO): Vertragserfüllung
- Nutzungsstatistiken (Art. 6 Abs. 1 lit. f DSGVO): Berechtigtes Interesse zur App-Verbesserung
4. Zweck der Datenverarbeitung
- Workout-Tracking und Fortschrittsanalyse
- KI-basierte Trainingsempfehlungen (Google Gemini API)
- Sprachausgabe durch Jarvis Voice Coach (ElevenLabs)
- Cloud-Synchronisation zwischen Geräten
- Push-Benachrichtigungen für Trainings-Erinnerungen
- Zahlungsabwicklung für PRO-Abonnements (Stripe)
- App-Verbesserung durch anonyme Nutzungsdaten
5. Speicherung
Primär: Lokal auf dem Gerät
Trainingsdaten werden im localStorage deines Browsers gespeichert — ausschließlich lokal auf deinem Gerät.
Optional: Google Firebase Firestore
Bei Registrierung werden Daten in Google Cloud (Server in EU/Frankfurt) synchronisiert.
KI-Anfragen: Google Gemini API
Trainingsdaten werden zur KI-Analyse übermittelt und gemäß den Datenschutzrichtlinien von Google verarbeitet. Mahlzeit-Fotos werden ausschließlich zur sofortigen Analyse gesendet und nicht dauerhaft gespeichert.
Sprachsynthese: ElevenLabs
Texte werden zur Sprachausgabe an ElevenLabs (USA) übermittelt. Keine Gesundheitsdaten enthalten. Verarbeitung gemäß ElevenLabs Datenschutzrichtlinie.
Hosting: Netlify
Die App wird über Netlify (USA) gehostet. Netlify verarbeitet Anfragen gemäß ihrer Datenschutzrichtlinie.
6. Drittanbieter (inkl. Übermittlung in Drittländer)
Folgende US-Anbieter verarbeiten Daten. Rechtsgrundlage der Übermittlung: EU-Standardvertragsklauseln (Art. 46 DSGVO).
7. Datenweitergabe
- Keine Weitergabe an Werbetreibende
- Kein Verkauf von Daten
- Trainingsdaten werden an Google Gemini API gesendet ausschließlich zur Analyse
- Challenge-Daten (Name, Fortschritt) sind für andere Challenge-Teilnehmer sichtbar
- Community-Feed-Einträge sind für andere BASE-Nutzer sichtbar (nur bei aktivierter Sharing-Funktion)
8. Deine Rechte (DSGVO Art. 15–21)
- Auskunft — Welche Daten wir über dich gespeichert haben
- Berichtigung — Korrektur falscher Daten
- Löschung — Vollständige Entfernung deiner Daten (in der App: Menü → Konto löschen)
- Einschränkung — Der Verarbeitung
- Datenportabilität — Export deiner Daten (JSON-Export in der App verfügbar)
- Widerruf der Einwilligung — Jederzeit in der App möglich. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
- Widerspruch — Gegen bestimmte Verarbeitungen
Kontakt: support.base-app@proton.me
Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
www.lfd.niedersachsen.de
9. Datenlöschung
- In der App: Menü → Konto & alle Daten löschen
- Browser-Cache leeren entfernt alle lokalen Daten
- Vollständige Löschung per E-Mail an support.base-app@proton.me
Daten werden unverzüglich nach Anfrage gelöscht. Anonymisierte Backups werden innerhalb von 30 Tagen automatisch überschrieben.
10. Cookies und lokale Speicherung
BASE nutzt localStorage für Trainingsdaten und App-Einstellungen — keine Werbe-Cookies.
11. Minderjährige
BASE richtet sich nicht an Personen unter 16 Jahren. Die Einwilligung zur Verarbeitung von Gesundheitsdaten setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO). Wenn wir Kenntnis davon erlangen, dass Daten von Personen unter 16 Jahren erhoben wurden, werden diese umgehend gelöscht.
12. reCAPTCHA / Bot-Schutz
BASE nutzt Google reCAPTCHA v3 (Firebase App Check) zum Schutz vor missbräuchlichen Anfragen. Hierbei werden Verhaltensmuster (Maus-/Touch-Bewegungen, IP-Adresse, Browser-Daten) anonymisiert an Google übertragen. Es gelten die Google Datenschutzerklärung und die Google Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).
13. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Letzte Aktualisierung: April 2026