Datenschutzerklärung

Stand: 2026-10-06T00:00:00.000Z

Mitovo ist ein Trainings- und Wellness-Coach fürs iPhone. Um dich zu coachen, verarbeitet Mitovo personenbezogene Daten, darunter Gesundheitsdaten. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wer uns dabei hilft, wie lange wir sie speichern und welche Rechte du hast.

Verantwortlicher

Die App

Dein Konto

• E-Mail-Adresse, um dir Login-Codes und wichtige Nachrichten zu deinem Konto zu senden. Mitovo hat keine Passwörter.
• Mit Apple anmelden: Wenn du das nutzt, erhalten wir eine Kennung von Apple und die E-Mail-Adresse, die du freigibst (eventuell eine Weiterleitungsadresse von Apple).
• Name (freiwillig), damit der Coach dich ansprechen kann.
• Geräteinformationen beim Login (Gerätemodell, App-Version) und Login-Tokens, damit du sicher angemeldet bleibst.

Gesundheits- und Fitnessdaten (besondere Kategorien, Art. 9 DSGVO)

Mit deiner ausdrücklichen Einwilligung verarbeitet Mitovo:

• Aus Apple Health, nur die Datentypen, die du freigibst: Trainings (Art, Zeit, Distanz, Energie, Herzfrequenz während des Trainings), Herzfrequenz, Herzfrequenzvariabilität, Ruhepuls, Herzfrequenz-Erholung, VO₂max-Schätzungen, Schlaf, Körpermaße (etwa Gewicht und Größe), aktive Energie und Ruheenergie sowie Belastungsbewertungen von Trainings. Die Datentypen wählst du in den Health-Einstellungen von iOS und kannst sie jederzeit ändern.
• Was du eingibst: Ziele, verfügbare Zeit und Ausrüstung, Erfahrung, aktuelles Leistungsniveau, Verletzungen und Erkrankungen, Antworten im Gesundheitscheck (etwa Medikamente, die die Herzfrequenz beeinflussen, kürzliche Operationen), tägliche Check-ins, Krafttrainings, Ernährungsprotokolle, Körpergewicht, Nahrungsergänzungsmittel, Ergebnisse von Fitnesstests und Laborwerte.
• Deine Gespräche mit dem Coach sowie die Pläne, Einschätzungen und Erklärungen, die er erstellt.

Trainingsrouten (GPS) werden nur auf deinem iPhone gelesen und angezeigt. Sie werden nie hochgeladen.

Mitovo schreibt nur das in Apple Health, was du in Mitovo erfasst: Krafttrainings und Belastungsbewertungen.

So arbeitet der KI-Coach

Der Coach nutzt KI-Modelle von Anthropic (Claude). Um deinen Plan zu erstellen oder zu ändern, deine Fragen zu beantworten, Trainings auszuwerten oder eine Essensbeschreibung zu lesen, werden die dafür nötigen Daten (etwa dein jüngstes Training, Erholungswerte, Ziele, Verletzungen und dein Vorname) zur Verarbeitung an Anthropic übermittelt. Deine E-Mail-Adresse und deine Login-Daten werden nie übermittelt. Anthropic verarbeitet die Daten in unserem Auftrag und nutzt sie nicht zum Training seiner Modelle.

Der Coach schlägt Pläne und Änderungen vor; du entscheidest, ob du sie annimmst. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).

Spracheingabe und Barcode-Scan

Wenn du Essen per Sprache erfasst, wandelt die Spracherkennung von Apple deine Sprache in Text um; Mitovo erhält den Text. Wenn du einen Barcode scannst, sucht unser Server das Produkt in der Datenbank von Open Food Facts. Dabei wird nur der Barcode übermittelt, nichts über dich.

Rechtsgrundlagen

• Betrieb der App und deines Kontos: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsdaten: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du in der App gibst, bevor Gesundheitsdaten verarbeitet werden.
• Sicherheit, Fehleranalyse und Schutz vor Missbrauch: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst deine Einwilligung jederzeit widerrufen, etwa indem du Mitovo den Zugriff in den Health-Einstellungen von iOS entziehst oder dein Konto löschst. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Die Website und die Warteliste

• Hosting: Diese Website wird von Cloudflare ausgeliefert. Beim Besuch verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik: Wir nutzen Cloudflare Web Analytics, um Seitenaufrufe zu zählen. Es setzt keine Cookies und erstellt keine Profile einzelner Besucher.
• Warteliste: Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, deine Sprache und die Zeitpunkte von Anmeldung und Bestätigung. Wir schicken dir eine E-Mail zur Bestätigung deiner Adresse (Double-Opt-in) und später deine Einladung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abmelden.

Wer uns hilft (Auftragsverarbeiter)

Wir arbeiten mit diesen Dienstleistern. Jeder verarbeitet Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags.

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU (Art. 46 DSGVO).

Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen keine Tracking-SDKs in der App.

Speicherdauer

• Konto- und Gesundheitsdaten: bis du dein Konto löschst. Das Löschen in der App (Profil › Delete account and all data) entfernt deine Daten sofort aus unserer Datenbank. Verschlüsselte Backups werden fortlaufend überschrieben und sind spätestens nach 30 Tagen gelöscht.
• Login-Codes verfallen nach 10 Minuten. Login-Tokens verfallen nach 90 Tagen ohne Nutzung.
• Sync-Protokolle (wann die App synchronisiert hat, ohne Gesundheitswerte) werden 30 Tage gespeichert.
• Wartelisten-Einträge: bis du dich abmeldest oder deine Einladung erhältst, höchstens 24 Monate nach der Anmeldung. Unbestätigte Anmeldungen werden nach 7 Tagen gelöscht.

Sicherheit

Daten werden verschlüsselt übertragen (TLS). Die Datenbank ist aus dem Internet nicht erreichbar. Backups werden verschlüsselt, bevor sie den Server verlassen. Hochgeladene Dokumente werden verschlüsselt gespeichert. Fehlerberichte enthalten keine Gesundheitswerte, E-Mail-Adressen oder Tokens.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib an support@mitovo.app; auf Wunsch schicken wir dir auch eine Kopie deiner Daten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Alter

Mitovo richtet sich an Menschen ab 16 Jahren.

Änderungen

Wir passen diese Erklärung an, wenn sich die App oder unsere Dienstleister ändern. Bei wesentlichen Änderungen in der App bitten wir dich, erneut zuzustimmen.