Datenschutzerklärung

1. Verantwortlich

Noch nicht hinterlegt

Kontakt für Fragen zum Datenschutz

Noch nicht hinterlegt

2. Welche Daten pumpr speichert

• Konto: Name, E-Mail, Passwort (nur als sicherer Hash, nie im Klartext), Rolle (Athlet, Coach, Admin), dein Coach, deine Einstellungen, das Datum der Registrierung und deiner Zustimmung zu dieser Erklärung sowie, ob und wann du deine E-Mail-Adresse bestätigt hast.
• Training: Pläne, Workouts und Sätze mit Gewicht, Wiederholungen und RIR, eigene Übungen und importierte Trainings (z. B. aus der Strong-App).
• Körper und Gesundheit: Gewicht, Kalorien und Makros, Schritte, Schlaf, Aktivenergie, Trainingsminuten, Ruhepuls, HRV, Blutdruck und Workouts. Du erfasst sie von Hand, sie kommen aus Apple Health über den Kurzbefehl oder aus einem Apple-Health-Export.
• Vorgaben und Supplements: Ziele für Kalorien, Makros, Schritte und Schlaf sowie Supplements und ihre Einnahme.
• Check-ins: Wochenschnitte, deine Bewertungen (z. B. Energie, Hunger, Stress), Notizen, Feedback deines Coaches und Fortschrittsfotos. Übernimmst du Fotos aus einem Video, wertet pumpr das Video nur auf deinem Gerät aus und lädt es nie hoch; gespeichert werden nur die Fotos, die du übernimmst.
• Gesundheitsmonitoring: Laborwerte, Blutdruck, dein Athletenstatus (Natural oder Enhanced) und das Protokoll zu PEDs und Medikamenten.
• Technisches: Anmeldungen auf deinen Geräten (Sitzungen, mit dem Zeitpunkt der letzten Nutzung), Tokens für den Apple-Health-Kurzbefehl, Verbindungen zu Claude und ein Sicherheitsprotokoll (z. B. Passwortänderungen, Rollenwechsel, Sperren). IP-Adressen hält pumpr nur kurz im Arbeitsspeicher, um zu viele Anmelde- und Registrierungsversuche zu bremsen; in der Datenbank speichert pumpr sie nicht.

3. Wofür

• damit du dein Training planst und erfasst, Fortschritte siehst und Ziele setzt;
• damit dein Coach dich betreuen kann, falls du einen hast;
• für die Sicherheit deines Kontos: Anmeldung, Schutz vor Missbrauch und Fehlersuche.

pumpr verkauft keine Daten, zeigt keine Werbung und gibt deine Daten nur weiter, wie es unter Punkt 4 steht.

4. Wer deine Daten sieht

• Du siehst alles in deinem Konto.
• Dein Coach, falls du einen hast: Training, Körperwerte, Check-ins mit Fotos, Vorgaben, Supplements, Laborwerte, Blutdruck und Protokoll. Endet das Coaching, sieht der bisherige Coach deine Daten ab dann nicht mehr.
• Der Admin von pumpr sieht alle Konten und ihre Daten. Er braucht das für Betrieb und Support, z. B. um Konten einem Coach zuzuweisen, zu sperren oder zu löschen.
• Claude (KI-Assistent der Firma Anthropic, USA) nur, wenn du pumpr selbst unter Einstellungen → Verbindungen mit Claude verbindest. Claude liest dann deine Daten, um deine Fragen zu beantworten. Verbindet dein Coach pumpr mit Claude, sieht Claude von dir nur das Training; Körperwerte, Check-ins, Vorgaben und Gesundheitsdaten erst, wenn du unter Einstellungen «Daten für KI-Assistenten» zustimmst. Anthropic bearbeitet diese Daten nach seinen eigenen Datenschutzbestimmungen, auch in den USA. Die Verbindung trennst du jederzeit unter Einstellungen → Verbindungen.
• Apple Health: Werte fliessen nur von deinem iPhone zu pumpr. pumpr schreibt nichts zurück.
• Der Hosting-Anbieter betreibt Server, Datenbank und Fotospeicher im Auftrag von pumpr (Punkt 5).
• Resend (Resend, Inc., USA) verschickt im Auftrag von pumpr die E-Mails mit dem Link zum Zurücksetzen des Passworts und zur Bestätigung deiner E-Mail-Adresse. Dafür erhält Resend deine E-Mail-Adresse, deinen Namen und den Inhalt dieser E-Mail. Der Versand läuft über die EU-Region von Resend; als US-Unternehmen kann Resend die Daten auch in den USA bearbeiten. pumpr verschickt keine Werbung und keine Newsletter, und die E-Mails enthalten weder Bilder noch Tracking.

5. Hosting

Noch nicht hinterlegt

Die Daten liegen in einer PostgreSQL-Datenbank, Fotos in einem eigenen Objektspeicher. Die Verbindung zwischen deinem Gerät und pumpr ist verschlüsselt (HTTPS). Passwörter, Tokens und die Links aus E-Mails speichert pumpr nur als Hash. E-Mails verschickt Resend (Punkt 4).

6. Cookies

pumpr setzt zwei Cookies: ein Sitzungs-Cookie, damit du angemeldet bleibst, und ein Cookie mit deinen Einstellungen für zufällige Workouts. Ein paar weitere Einstellungen speichert dein Browser nur auf deinem Gerät, z. B. hell oder dunkel und noch nicht gespeicherte Eingaben im laufenden Training. Es gibt keine Tracking- oder Werbe-Cookies und keine Analyse-Tools.

7. Wie lange pumpr Daten speichert

Deine Daten bleiben gespeichert, bis du dein Konto löschst. Einzelne Einträge wie Workouts, Fotos oder Laborwerte löschst du jederzeit selbst. Unter Einstellungen → Konto löschen löschst du dein Konto mit allen Daten sofort, inklusive Fotos. Sicherungen der Datenbank werden nach höchstens 7 Tagen überschrieben; bis dahin können gelöschte Daten noch in einer Sicherung stehen. Im Sicherheitsprotokoll bleibt nur der Eintrag «Konto gelöscht» mit einer internen Nummer, ohne Name und E-Mail.

Anmeldungen laufen nach 60 Tagen ohne Nutzung ab, spätestens nach 180 Tagen.

8. Deine Rechte

• Auskunft: Deine Daten siehst du in pumpr. Eine vollständige Auskunft bekommst du auf Anfrage beim Kontakt unter Punkt 1.
• Berichtigung: Die meisten Angaben änderst du selbst, den Rest auf Anfrage.
• Löschung: selbst unter Einstellungen → Konto löschen, sofort und mit allen Daten.
• Widerruf: Zustimmungen wie «Daten für KI-Assistenten», Verbindungen zu Claude und den Apple-Health-Kurzbefehl beendest du jederzeit in den Einstellungen.
• Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

9. Änderungen

Ändert sich diese Erklärung, steht oben ein neues Datum. Die jeweils aktuelle Fassung steht immer hier.