Datenschutzerklärung – BodyTwin

Gültig für die BodyTwin-App (Athleten-App) und das Coach-Admin-Dashboard.

Stand: 3. Juli 2026

1. Verantwortlicher

Jerome Linon
E-Mail: elevher.de@gmail.com

2. Welche Daten wir verarbeiten

BodyTwin ist eine App zur Dokumentation von Training, Ernährung, Körperkomposition und Wettkampfvorbereitung. Je nach Nutzung werden folgende Datenkategorien verarbeitet:

Kategorie	Beispiele
Kontodaten	E-Mail-Adresse, Anzeigename, Rolle (Athlet/Coach)
Profil- & Körperdaten	Größe, Gewicht, Körperfettanteil, Wettkampfklasse, Geburtsjahr, biologisches Geschlecht
Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)	Laborwerte, Blutdruck, Blutzucker, Schlaf, Herzfrequenz/HRV, subjektives Befinden
HealthKit-/Health-Connect-Daten	Schritte, Herzfrequenz, Schlaf, Sauerstoffsättigung u.a. – nur wenn du den Zugriff explizit erlaubst
Supplemente, Medikamente, PEDs	Name, Dosierung, Einnahmezeitpunkt – reine Selbstdokumentation, keine Kauf-/Bezugsdaten
Trainingsdaten	Trainingspläne, Übungen, Sätze/Wiederholungen, Trainingsvolumen
Ernährungsdaten	Mahlzeiten, Makronährstoffe, Wasseraufnahme
Fotos (Formchecks)	Von dir aufgenommene oder aus der Bibliothek ausgewählte Fortschrittsfotos
Kommunikationsdaten	Chat-Nachrichten zwischen dir und deinem verknüpften Coach
Geräte-/Nutzungsdaten	Push-Benachrichtigungs-Token, technische Absturzdiagnosen

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Bereitstellung der App-Funktionen (Tracking, Coach-Zusammenarbeit, Auswertungen) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verarbeitung von Gesundheitsdaten (Labor, Befinden, HealthKit, Supplemente/Medikamente/PEDs) — Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung, die du beim Aktivieren der jeweiligen Funktion (z. B. HealthKit-Freigabe, Anlegen eines Laborwerts) erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du die entsprechenden Einträge löschst oder den Zugriff in den iOS-Einstellungen entziehst.
Kommunikation mit deinem Coach — Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. a DSGVO (nur nach Bestätigung der Coach-Verknüpfung durch dich)
Fehlerbehebung & Sicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Verschlüsselung sensibler Daten

Für besonders sensible Datentypen setzt BodyTwin optional Ende-zu-Ende-Verschlüsselung (E2EE) ein: Laborwerte, Coach-Chat-Nachrichten sowie Supplemente/Medikamente/PEDs können clientseitig verschlüsselt werden (X25519-Schlüsselaustausch, AES-256-GCM), sodass selbst wir als Betreiber die Inhalte nicht einsehen können. Die private Schlüsselhälfte verbleibt ausschließlich auf deinem Gerät. Diese Funktion ist in der aktuellen Version optional zuschaltbar (Profil → „Sicherheit (Beta)").

5. Weitergabe an Dritte

Dein Coach: Wenn du eine Coach-Verknüpfung bestätigst, kann dein Coach deine Trainings-, Ernährungs- und Gesundheitsdaten einsehen, um dich zu betreuen. Du kannst diese Verknüpfung jederzeit auflösen.

Auftragsverarbeiter (technische Infrastruktur):

Google Firebase / Google Cloud Platform (Google Ireland Limited bzw. Google LLC) — Authentifizierung, Datenbank (Firestore), Dateispeicher, Push-Benachrichtigungen (FCM), Hosting. Datenverarbeitung kann auch in den USA erfolgen; Google ist nach Standardvertragsklauseln (SCC) zertifiziert.
Apple Inc. — App-Distribution über den App Store, HealthKit-Framework (Verarbeitung ausschließlich lokal auf deinem Gerät, keine Übertragung an Apple durch uns).
OpenFoodFacts — für die freiwillige Lebensmittelsuche werden Suchbegriffe (keine personenbezogenen Daten) an die öffentliche OpenFoodFacts-API übermittelt.

Es findet kein Verkauf deiner Daten an Dritte und keine Nutzung für Werbezwecke statt.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos (siehe Abschnitt 8) werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig aus unseren Systemen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zugriffsberechtigungen der App (iOS)

Berechtigung	Zweck
HealthKit (Lesen)	Automatischer Abgleich von Gesundheits- und Fitnessdaten aus Apple Health/Apple Watch für deine Fortschrittsauswertung
Kamera	Aufnahme von Fortschrittsfotos (Formchecks)
Fotobibliothek	Auswahl bestehender Fotos für Formchecks oder Messpunkte
Mikrofon & Spracherkennung	Optionale Sprachsteuerung während Formcheck-Sessions (freihändige Bedienung)

Standortzugriff wird von BodyTwin nicht verwendet; ein entsprechender Systemeintrag existiert nur, weil eine verwendete Bibliothek dies technisch voraussetzt.

8. Deine Rechte

Nach der DSGVO hast du insbesondere folgende Rechte:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deines Kontos und aller zugehörigen Daten (Art. 17 DSGVO) — Kontaktiere uns unter elevher.de@gmail.com mit Betreff „Account löschen"
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — z. B. über die integrierte Export-Funktion („Export"-Tab)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutz-Aufsichtsbehörde

9. Minderjährige

BodyTwin richtet sich nicht an Kinder unter 16 Jahren. Uns ist bekannt, dass die App Funktionen zur Dokumentation von Nahrungsergänzungsmitteln und Medikamenten enthält, die für ein erwachsenes, im strukturierten Wettkampftraining befindliches Publikum konzipiert sind.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: elevher.de@gmail.com

Zurück zur Support-Seite