Datenschutz

Hier erklären wir, welche Daten CYBL FiT und diese Website verarbeiten, wozu und wie lange. Kurz gesagt: Wir verarbeiten nur, was die App zum Funktionieren braucht. Es gibt keine Werbung und keine Werbe-Tracker. Nutzungsstatistiken erfassen wir nur, wenn du zustimmst (siehe Abschnitt 12).

1. Verantwortlicher

CYBL Group LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, vertreten durch Alexander Hein. E-Mail: info@cybl.app

Vertreter in der EU nach Art. 27 DSGVO: [Name und Anschrift des EU-Vertreters]

2. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse und ein Passwort (nur als verschlüsselter Hashwert). Meldest du dich mit Google an, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Beim Einrichten kommen Nutzername, Anzeigename, Gewichtseinheit und Trainingserfahrung hinzu, außerdem der Zeitpunkt, an dem du den Nutzungsbedingungen zugestimmt hast.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Trainingsdaten

Die App speichert deine Trainings: Übungen, Sätze, Gewichte, Wiederholungen, Dauer, Pausen, Notizen, Routinen, Trainingspläne und die daraus berechneten Bestwerte und Statistiken. Dazu kommen Ausdauer-Einträge, die du selbst machst: Aktivität (zum Beispiel Laufen, Radfahren, Gehen), Datum, Dauer, Strecke, Schritte, Höhenmeter, Anstrengung und Notiz. Damit schlägt dir die App das nächste Gewicht vor und zeigt deinen Fortschritt.

Du kannst zu Übungen eigene Notizen speichern. Sie sind nur für dich sichtbar, sind im Datenexport enthalten und werden mit deinem Konto gelöscht. Trag dort bitte keine Angaben ein, die du nicht speichern möchtest. Notizen können Angaben zu deiner Gesundheit enthalten, wenn du solche einträgst.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Feedback in der App

Wenn du uns über „Feedback und Wünsche“ schreibst, speichern wir deine Nachricht, die gewählte Art (Fehler, Wunsch, Lob), dein Konto, die App-Fassung und das Gerät (iPhone oder Android). Wir nutzen das, um Fehler zu beheben und die App zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse. Deine E-Mail-Adresse sehen wir bei der Nachricht nur, wenn du einer Antwort zustimmst. Die Nachricht wird mit deinem Konto gelöscht. Bitte schreib keine Gesundheitsangaben hinein.

4. Körperdaten

Freiwillig kannst du dein Körpergewicht, deinen Körperfettanteil und Körpermaße (Taille, Hals, Hüfte, Oberarm, Oberschenkel) eintragen, für die Rechner außerdem Größe, Geburtsjahr, Geschlecht, wie viel du dich im Alltag bewegst, und ein Kalorienziel, bei Ausdauer-Einträgen außerdem deinen Puls (Durchschnitt und Höchstwert). Die App nutzt diese Angaben nur, um dir Ergebnisse zu berechnen, etwa deinen Kalorienbedarf, deinen Körperfettanteil oder deine Pulszonen. Solche Angaben sind Gesundheitsdaten. Wir verarbeiten sie nur, weil und solange du sie selbst einträgst, zeigen sie niemand anderem und geben sie nicht weiter. Für die Rechner nutzt die App außerdem die Dauer deiner Trainings.

Bevor du Körperdaten zum ersten Mal speicherst, fragt die App deine Einwilligung ab. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen: In der App unter Körperdaten löschst du Größe, Geburtsjahr, Geschlecht, Alltag und Kalorienziel mit einem Tipp, Messungen löschst du unter Messungen.

5. Apple Health

Auf dem iPhone kannst du CYBL FiT mit Apple Health verbinden. Das ist freiwillig. Ohne deine Zustimmung liest und schreibt die App nichts in Apple Health. Du entscheidest beim Verbinden und jederzeit danach in den iPhone-Einstellungen (Health › Datenzugriff & Geräte), welche Daten die App lesen und schreiben darf.

Was die App aus Apple Health liest: deine Schritte als Tagessumme, für dein Tagesziel; Läufe, Radfahrten, Gehen, Wandern, Schwimmen, Rudern und ähnliche Ausdauer-Trainings mit Art, Datum, Dauer und Strecke, die in deiner Ausdauer-Übersicht landen; deinen Puls bei diesen Trainings und während deiner Krafttrainings in CYBL FiT (jeweils nur Durchschnitt und Höchstwert je Training), deinen Ruhepuls (ein Wert pro Tag) und dein Körpergewicht, alles drei nur, wenn du der Verarbeitung deiner Körperdaten zugestimmt hast (Abschnitt 4). Einzelne Messpunkte speichern wir nicht. Die App holt dabei nur Einträge der letzten 14 Tage und danach neue Einträge.

Was die App in Apple Health schreibt: deine beendeten Krafttrainings mit Beginn, Ende und einer geschätzten Menge aktiver Kalorien, damit sie in den Ringen deiner Apple Watch zählen. Sätze, Gewichte und Übungen schreibt die App nicht in Apple Health.

Wie wir die Daten nutzen: Übernommene Einträge speichern wir in deinem Konto wie selbst eingetragene und zeigen sie dir in der App an, gekennzeichnet mit „Health“. Sie erscheinen nicht im Feed für andere. Hast du einem Coach Zugriff gegeben, sieht er übernommene Einträge wie selbst eingetragene, im Umfang deiner Freigabe. Wir nutzen Daten aus Apple Health nicht für Werbung, verkaufen sie nicht, geben sie nicht an Werbe- oder Datenhändler weiter und verwenden sie nicht in der Nutzungsstatistik.

Trennen und Löschen: Unter Einstellungen › Apple Health kannst du die Verbindung jederzeit trennen oder einzelne Datenarten abschalten. Bereits übernommene Einträge bleiben in deinem Konto, bis du sie löschst. Mit deinem Konto werden sie endgültig gelöscht.

Daten aus Apple Health sind Gesundheitsdaten. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Verbinden gibst und jederzeit widerrufen kannst.

6. Trainingsbuddy (Sprache)

Mit dem Trainingsbuddy kannst du die App mit deiner Stimme oder per Text bedienen, zum Beispiel Sätze eintragen, Fragen zu deinem Training stellen oder Seiten öffnen. Der Buddy ist freiwillig und nur aktiv, wenn du ihn einschaltest oder die Mikrofon-Taste antippst.

Was dabei verarbeitet wird: deine gesprochenen Sätze (Ton) oder dein getippter Text, dazu der Stand, den der Buddy für die Antwort braucht: dein laufendes Training, dein Plan und deine Routinen, und wenn du danach fragst, deine bisherigen Trainings und Ausdauer-Einträge. Körpergewicht nutzt der Buddy nur, wenn du der Verarbeitung deiner Körperdaten zugestimmt hast (Abschnitt 4). Das Startwort („Hey Saibel“) erkennt dein iPhone selbst, dafür verlässt kein Ton das Gerät.

Wer die Daten verarbeitet: Ton wird von OpenAI in Text umgewandelt, den Inhalt versteht Anthropic (Claude), und die gesprochene Antwort erzeugt OpenAI. Die Anbieter verarbeiten die Daten nur, um die Antwort zu erzeugen, und nutzen sie nach ihren Bedingungen nicht zum Trainieren ihrer Modelle. Wir selbst speichern deine Sätze und Antworten nicht. Wir speichern nur technische Angaben zu jeder Anfrage (Zeitpunkt, Dauer, ob sie geklappt hat, Umfang), um Fehler zu finden.

Was der Buddy darf: Er trägt nur ein, was du sagst, und ändert Plan oder Routinen erst, nachdem du zugestimmt hast. Löschen, Kaufen, Nachrichten senden und den Zugriff eines Coaches ändern kann er nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für Körperdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst den Buddy jederzeit in den Einstellungen ausschalten.

7. Coaching mit CYBL HQ

Arbeitest du mit einem Coach, der CYBL HQ nutzt, kannst du dich mit seinem Code verbinden. Die Verbindung entsteht erst, wenn du in der App ausdrücklich auf „Freigeben“ tippst. Vorher zeigt dir die App genau, was dein Coach sieht.

Was dein Coach mit der Verbindung sieht: deinen Benutzernamen und Anzeigenamen, deine Workouts mit allen Sätzen, Gewichten, Notizen und Anstrengung, deinen Plan und wie oft du trainierst.

Nur mit eigener, zusätzlicher Freigabe: Ernährung und Körperdaten (zum Beispiel Gewicht, Ausdauer und Puls), Fortschrittsfotos, Blutwerte sowie Gesundheitsangaben aus dem Fragebogen (Beschwerden, Medikamente, Allergien). Jede dieser Freigaben fragt die App einzeln ab, und du kannst sie jederzeit zurücknehmen. Deine Check-in-Antworten sieht nur dein Coach.

Was dein Coach anlegen kann: Pläne für dich, Notizen zu dir und die Angaben zu Paket und Zahlung eures Coachings. Er kann deine eigenen Einträge nicht ändern. Jeder Zugriff eines Coaches auf deine Daten wird protokolliert, und Coaches melden sich in CYBL HQ mit einem zweiten Schritt an.

Beenden: Du kannst die Verbindung jederzeit in der App beenden. Dann sieht dein Coach nichts mehr von dir.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Für seine eigene Arbeit mit deinen Daten ist dein Coach selbst verantwortlich.

8. CYBL Pro und Käufe

CYBL Pro und Elite kaufst du über den App Store. Die Zahlung wickelt Apple ab. Wir erhalten keine Zahlungsdaten wie Kartennummern.

Um dein Abo deinem Konto zuzuordnen und es auf all deinen Geräten freizuschalten, nutzen wir RevenueCat. RevenueCat erhält dafür deine Konto-Kennung bei uns sowie die Angaben zum Kauf von Apple (welches Abo, Kaufdatum, Laufzeit, Verlängerung oder Kündigung). Deinen Namen und deine E-Mail-Adresse geben wir dafür nicht weiter.

Kündigen kannst du jederzeit in den Einstellungen deines iPhones unter deinem Namen › Abonnements. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

9. Profil und soziale Funktionen

Nutzername, Anzeigename, Profilbild und Bio sind für andere angemeldete Nutzer sichtbar. Wer deine Trainings sieht, stellst du selbst ein: alle, nur Follower oder nur du. Das gilt auch für Ausdauer-Einträge; dort sehen andere nur Aktivität, Tag, Strecke, Dauer, Höhenmeter und Notiz, nie deinen Puls, deine Anstrengung oder die Uhrzeit. Bei einem privaten Profil sehen andere deine Trainings erst, wenn du ihre Anfrage annimmst. Wenn du anderen folgst, ein „Stark“ gibst oder kommentierst, sehen das die betroffenen Personen.

Meldest du einen Beitrag, einen Kommentar oder eine Person, speichern wir die Meldung mit Grund, um sie zu prüfen. Blockierst du jemanden, speichern wir das, damit ihr euch gegenseitig nicht mehr seht.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).

10. Einladungen

Lädst du Freunde ein, öffnet die App WhatsApp, das Teilen-Menü deines Handys oder kopiert einen Text. Wir sehen dabei nicht, wen du einlädst.

11. Benachrichtigungen auf dem Handy

Den Ton am Ende der Pause plant die App direkt auf deinem Handy. Dafür werden keine Daten übertragen. Erlaubst du Benachrichtigungen, speichern wir eine Gerätekennung für Push-Nachrichten (Push-Token) zusammen mit Gerätetyp und Zeitzone. Darüber schicken wir dir Hinweise, wenn andere auf dich reagieren, Trainingserinnerungen, den Wochenrückblick und wichtige Hinweise zum Dienst. Neuigkeiten von CYBL bekommst du nur, wenn du „Neuigkeiten & Tipps“ einschaltest, und höchstens einmal pro Woche. Welche Arten du bekommst, stellst du in der App unter Einstellungen › Benachrichtigungen ein. Die Nachrichten laufen über den Push-Dienst von Expo und von dort über Apple oder Google auf dein Handy. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für Neuigkeiten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Nutzungsstatistik (PostHog)

Wenn du in der App zustimmst, senden wir anonyme Nutzungsdaten an PostHog Inc. Die Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert. Erfasst werden: welche Bildschirme und Funktionen du nutzt, gestartete Pläne und Trainings (ohne Inhalte), Abstürze und Fehler sowie Gerätemodell, Betriebssystem und App-Version. Wir erfassen keine Trainingsinhalte, Körperdaten, Fotos, Nachrichten, Namen oder E-Mail-Adressen und keine Werbe-ID. Zur Zuordnung dient eine zufällige Kennung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App unter Einstellungen › Datenschutz widerrufen. Danach werden keine Daten mehr gesendet. Die Daten werden nach 12 Monaten gelöscht. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung.

13. Warteliste und Pilot

Trägst du dich auf der Website in die Warteliste ein, speichern wir deine E-Mail-Adresse, die Sprache der Seite und den Zeitpunkt der Anmeldung und der Bestätigung. Wir schicken dir zuerst eine Mail zur Bestätigung. Erst wenn du darin auf den Knopf tippst, stehst du auf der Liste. Wir nutzen die Adresse nur, um dir mitzuteilen, dass die App verfügbar ist, und geben sie nicht weiter. Die Mails versenden wir über Resend (siehe Abschnitt 14). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder Mail abmelden oder uns an info@cybl.app schreiben. Dann löschen wir deine Adresse. Unbestätigte Anmeldungen löschen wir nach 7 Tagen, die ganze Liste spätestens 3 Monate nach dem Start der App.

Nimmst du an unserem Pilot teil (Testphase vor dem Start), speichern wir zusätzlich, dass und seit wann du Tester bist, und deine Antworten auf die freiwilligen Fragen in der App. Dazu sehen wir, wie oft und wann du zuletzt trainiert hast, aber keine Trainingsinhalte. Wir nutzen das nur, um die App zu verbessern, und geben es nicht weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Pilot jederzeit beenden und deine Antworten löschen lassen: Schreib an info@cybl.app. Mit deinem Konto werden auch die Antworten gelöscht.

14. Dienstleister und Speicherort

Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Dateispeicher der App. Die Daten liegen auf Servern in Irland (EU).
PostHog (PostHog Inc., USA): Nutzungsstatistik, nur mit deiner Einwilligung. Die Daten liegen auf Servern in Frankfurt am Main (EU).
Google (Google Ireland Ltd. / Google LLC): nur wenn du die Anmeldung mit Google nutzt.
Cloudflare (Cloudflare Inc., USA): Bereitstellung dieser Website und des Betreiber-Bereichs. Dabei fallen technisch nötige Server-Protokolle an (zum Beispiel IP-Adresse und Zeitpunkt des Aufrufs).
Expo (650 Industries Inc., USA): Weiterleitung der Push-Benachrichtigungen an Apple und Google. Übermittelt werden die Gerätekennung und der Text der Nachricht.
Resend (Resend Inc., USA): Versand der E-Mails zur Anmeldung (Bestätigung, Anmeldelink, Passwort) und zur Warteliste. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Mail.
OpenAI (OpenAI, L.L.C., USA): Spracherkennung und Sprachausgabe des Trainingsbuddys.
Anthropic (Anthropic PBC, USA): versteht die Anfragen an den Trainingsbuddy und erzeugt die Antwort.
RevenueCat (RevenueCat Inc., USA): Zuordnung und Freischaltung von Abos.
Apple (Apple Distribution International Ltd., Irland): App Store, Zahlung der Abos, Apple Health auf deinem iPhone.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission. Da wir selbst als US-Unternehmen tätig sind, werden Daten auch dadurch in die USA übermittelt, dass wir die App betreiben. Grundlage dafür ist die Erfüllung des Nutzungsvertrags (Art. 49 Abs. 1 lit. b DSGVO) beziehungsweise die genannten Garantien.

15. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto (in der App unter Einstellungen → Konto löschen), werden dein Profil, deine Trainings, Routinen, Körperdaten und Fotos endgültig gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an info@cybl.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

17. Mindestalter

Die App ist für Personen ab 16 Jahren gedacht.

Stand: November 2026