Zurück

Datenschutzerklärung

Stand: 18. September 2026

1. Verantwortlicher

Emre Ilhan, Industriestraße 52 63150 Heusenstamm Deutschland, hello@onyourown.club

2. Welche Daten wir verarbeiten

Ausschließlich Daten, die für den Betrieb von onyourown tatsächlich anfallen.

A. Konto- und Trainingsdaten

  • Konto und Anmeldung: E-Mail-Adresse, gehashtes Passwort (falls gesetzt) bzw. Magic-Link-Anmeldung, Kontotyp (normales Nutzerkonto oder Konto zur Verwaltung der Plattform). Verwaltet über Supabase Auth.
  • Profil und Einrichtung: Name, E-Mail, Ziel, Erfahrung, Trainingsrhythmus, Trainingsort und Ausrüstung.
  • Einladung: Status und Zeitpunkte deiner Einladung sowie das Verwaltungskonto, das sie ausgestellt hat. Daraus entsteht keine Zuordnung und kein Zugriff auf deine Daten.
  • Trainingspläne: deine Trainingspläne und deren Versionen, in der App aus Vorlagen der Plattform erstellt und von dir selbst verwaltet. Pläne, die früher ein Coach für dich angelegt hat, verwaltest du seit Version 2.7 ebenfalls selbst; ihr Inhalt und Verlauf bleiben unverändert.
  • Trainingseingaben und Abschlüsse: protokollierte Sätze, Wiederholungen, Gewichte, Termine, Ruhetage und der Abschlussstatus einzelner Trainingseinheiten.
  • Fortschrittsdaten: aus den Trainingseingaben abgeleitete Verlaufs- und Konstanzwerte. Früher in der älteren App-Ansicht erfasste Schritte, Ernährungsziele, Gewohnheiten und Wochenrückblicke bleiben gespeichert, werden aber nicht mehr neu erfasst.
  • Allgemeine Freitextfelder: etwa eine Ergänzung zum Ziel oder Notizen zu Trainings. Diese Felder sind nicht für Gesundheitsangaben gedacht; die App weist dort darauf hin.
  • Einwilligungen: ob und wann du in die Nutzung von Gesundheitsdaten eingewilligt oder die Einwilligung widerrufen hast, zusammen mit der Fassung des Einwilligungstextes und dem Stand dieser Datenschutzerklärung.
  • Technisch notwendige Protokolldaten: serverseitige Logs von Supabase und Vercel (z. B. Zeitstempel, IP-Adresse, angefragte Route) im Rahmen des normalen Hosting-Betriebs.

B. Freiwilliger Gesundheitskontext (nur mit deiner Einwilligung)

  • Körpergewicht: freiwillig eingetragene Messwerte mit Datum und Quelle des Eintrags.
  • Beschwerden und Einschränkungen: freiwillig eingetragene Körperregion, Seite, Auswirkung auf das Training, Zeitraum und eine optionale Notiz.
  • Krankheitstage: der Zeitraum, für den du dich in der App als krank einträgst.

Diese Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sein. Ohne Einwilligung werden sie weder erfasst noch in der App angezeigt oder ausgewertet.

C. Früher erfasste Angaben

Frühere Versionen der App haben bei der Einrichtung ein Startgewicht und Einschränkungen sowie in der älteren App-Ansicht Körpergewicht, Angaben zu Energie, Stress und Schlaf im Wochenrückblick, Tages-Check-ins (unter anderem zu Schlaf, Stress und Schmerzen) und Krankheitstage erfasst. Diese Angaben werden nicht mehr neu erhoben. Bereits gespeicherte Angaben bleiben unverändert gespeichert. Startgewicht, Einschränkungen aus der Einrichtung und Krankheitstage zeigt die App nur mit deiner Einwilligung an. Frühere Wochenrückblicke, Tages-Check-ins, Gewohnheiten und Fortschrittseinträge sind nur noch für dich selbst sichtbar und in deinem Datenexport enthalten.

D. Frühere Coach-Notizen

Bis Version 2.6 konnte ein Coach-Konto Notizen zu zugeordneten Personen anlegen. Diese Funktion gibt es nicht mehr. Bereits angelegte Notizen bleiben unverändert gespeichert, sind in der App für niemanden sichtbar und nicht Teil des Datenexports in der App. Auskunft darüber oder ihre Löschung kannst du über die oben genannte Kontaktadresse verlangen; mit deinem Konto werden sie gelöscht.

Wer deine Daten in der App sieht

Deine Trainingspläne, Trainingseingaben, Fortschrittsdaten und dein Gesundheitskontext sind in der App nur für dich sichtbar. Konten zur Verwaltung der Plattform sehen dort nur die für die Verwaltung nötigen Kontodaten: Name, E-Mail-Adresse, Kontotyp sowie Einladungs- und Aktivierungsstatus.

Es gibt keinen Bild- oder Datei-Upload in der App. Es werden keine Fotos, Dokumente oder sonstigen Dateien gespeichert.

3. Wofür wir diese Daten verwenden

Ausschließlich zur Bereitstellung von onyourown als persönliches Trainingssystem: Anmeldung und Kontosicherheit, Einladungen, Bereitstellung von Plan-Vorlagen, Anzeige und Bearbeitung deiner Trainingspläne, Erfassung und Auswertung deines Trainingsfortschritts. Es findet keine Analyse zu Werbezwecken, kein Profiling für Dritte und keine Weitergabe zu Marketingzwecken statt.

Körpergewicht, Beschwerden und Krankheitstage verwenden wir nur, um deinen persönlichen Trainingskontext in der App darzustellen, Training und Fortschritt in diesen Zusammenhang einzuordnen und ausgewählte Angaben an passenden Stellen zu zeigen, etwa vor einem Training oder im Verlauf deines Körpergewichts.

onyourown stellt keine Diagnosen, gibt keine Behandlungsempfehlungen und trifft keine automatisierten medizinischen Entscheidungen. Diese Angaben werden nicht zu Werbezwecken genutzt und nicht an Dritte verkauft.

4. Rechtsgrundlagen

Konto-, Profil-, Plan- und Trainingsdaten werden verarbeitet, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Körpergewicht, Beschwerden und Krankheitstage in der App verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig; onyourown ist auch ohne sie nutzbar. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Profil → Datenschutz & Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Freiwillige Gesundheitsangaben machst du bitte nur über die dafür vorgesehenen Funktionen unter „Dein Kontext“. In allgemeine Freitextfelder gehören keine Gesundheitsdaten oder medizinischen Angaben.

Technisch notwendige Protokolldaten stützen sich auf das berechtigte Interesse am sicheren und stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

5. Eingesetzte Dienstleister

  • Supabase (Datenbank, Authentifizierung): verarbeitet sämtliche oben genannten Kategorien im Auftrag des Betreibers.
  • Vercel (Hosting, Auslieferung der App): verarbeitet technische Zugriffsdaten (z. B. IP-Adresse, angefragte Route, Sitzungs-Cookies) im Rahmen des normalen Betriebs sowie die Angaben, die bei Anmeldung, Einladungen, Planaktivierung und Kontolöschung über Server-Funktionen laufen (etwa E-Mail-Adresse, Name, Konto- und Plan-Kennungen). Gesundheitsangaben und dein Datenexport laufen nicht über Server-Funktionen von Vercel, sondern direkt zwischen der App auf deinem Gerät und Supabase.
  • Resend (E-Mail-Versand für Login-Links und Passwort-Zurücksetzen): verarbeitet dafür die E-Mail-Adresse und den Inhalt der jeweiligen System-E-Mail.
  • WhatsApp (Meta): der „Kontaktieren“-Button im Marketing-Hinweis öffnet einen WhatsApp-Chat. Das geschieht ausschließlich, wenn dieser Button aktiv angeklickt wird. Beim bloßen Laden der onyourown-Seite wird keine Verbindung zu WhatsApp oder Meta aufgebaut, es sind keine eingebetteten WhatsApp-Skripte, Widgets oder Tracking-Techniken im Einsatz. Die weitere Verarbeitung innerhalb von WhatsApp erfolgt durch Meta als eigenständigen Anbieter.

6. Support-Kommunikation

Die App selbst enthält aktuell keinen eingebauten Chat oder Support-Ticket-Bereich. Kommuniziert wird außerhalb der App, etwa per E-Mail, Telefon (siehe Impressum) oder, sofern konfiguriert, über den WhatsApp-Kontakt im Marketing-Hinweis. Dabei ausgetauschte Daten unterliegen dem jeweils genutzten Kanal.

7. Übermittlung in Drittländer

Nicht jede Verarbeitung findet ausschließlich in der EU bzw. im EWR statt. Je nach Dienstleister:

  • Supabase: Die Datenbank von onyourown liegt in der Region Frankfurt (EU). Soweit Supabase oder dessen Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten, sieht der Auftragsverarbeitungsvertrag von Supabase dafür, soweit anwendbar, die EU-Standardvertragsklauseln vor. Weitere Informationen: supabase.com/legal/dpa.
  • Vercel: Die Server-Funktionen laufen in der Region Frankfurt. Laut Auftragsverarbeitungsvertrag von Vercel liegen dessen primäre Verarbeitungsstandorte jedoch in den USA; Übermittlungen aus dem EWR erfolgen auf Grundlage der EU-Standardvertragsklauseln von 2021. Gesundheitsangaben und dein Datenexport laufen nicht über Vercel. Weitere Informationen: vercel.com/legal/dpa.
  • Resend: versendet ausschließlich System-E-Mails (Login-Links, Passwort-Zurücksetzen); dabei werden keine Gesundheitsangaben übermittelt. Die Verarbeitung kann in den USA stattfinden. Grundlage sind die EU-Standardvertragsklauseln; zusätzlich nennt Resend das EU-U.S. Data Privacy Framework als weiteren Übermittlungsmechanismus. Weitere Informationen: resend.com/legal/dpa und resend.com/legal/privacy-policy.

8. Speicherdauer und Löschung

Konto- und Trainingsdaten bleiben gespeichert, solange das Konto aktiv ist. Auf Wunsch werden ein Konto und die damit verknüpften Daten gelöscht.

Körpergewicht, Beschwerden und Krankheitstage bleiben gespeichert, solange deine Einwilligung besteht, bis du sie selbst löschst oder dein Konto gelöscht wird. Widerrufst du deine Einwilligung, werden deine Einträge zu Körpergewicht, Beschwerden und Krankheitstagen sowie Startgewicht und Einschränkungen aus der Einrichtung gelöscht. Ruhetage, Trainingspläne und Trainingsdaten bleiben erhalten.

Früher im Wochenrückblick, im Tages-Check-in, bei den Gewohnheiten oder im Fortschritt der älteren App-Ansicht erfasste Angaben werden nicht mehr neu erhoben und sind von einem Widerruf nicht betroffen. Sie werden mit deinem Konto gelöscht; ihre Löschung kannst du außerdem jederzeit über die oben genannte Kontaktadresse verlangen.

Der Nachweis über Erteilung und Widerruf einer Einwilligung (Zeitpunkte, Fassung des Einwilligungstextes, Stand dieser Datenschutzerklärung) bleibt gespeichert, solange das Konto besteht, damit die Einwilligung nachgewiesen werden kann. Er enthält keine Gesundheitsangaben und wird mit dem Konto gelöscht.

Sicherungen: Die Datenbank wird über geplante Sicherungen von Supabase gesichert; jede Sicherung wird derzeit 7 Tage aufbewahrt. Löschst du Angaben in der App, widerrufst du deine Einwilligung oder löschst du dein Konto, werden die Daten sofort aus dem aktiven Datenbestand entfernt. Gelöschte Daten können bis zum Ablauf einer bereits bestehenden Sicherung technisch noch darin enthalten sein. Sicherungen dienen ausschließlich der Wiederherstellung nach technischen Störungen und werden nicht als aktive Anwendungsdaten genutzt. Auch nach einer Wiederherstellung gelten bereits bestehende Lösch- und Widerrufspflichten fort.

Protokolldaten: Technische Protokolle werden bei den Dienstleistern automatisch gelöscht, bei Supabase nach 7 Tagen, bei Vercel nach einem Tag. Versanddaten der System-E-Mails speichert Resend 30 Tage.

9. Rechte der betroffenen Person

Nach der DSGVO stehen dir grundsätzlich zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), in der App unter Profil → Datenschutz & Einwilligung. Zusätzlich besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung dieser Rechte wende dich an die oben genannte Kontaktadresse.