Datenschutz
Stand: 12. Oktober 2026 ·English version
Wer ist verantwortlich?
Hantelbuch ist ein privates, nicht kommerzielles Projekt. In der iPhone-App kann sich jeder registrieren, auf der Website braucht man eine Einladung. Verantwortlich für die Verarbeitung deiner Daten ist: Pascal Schulth, erreichbar unter [email protected].
Website, iPhone-App und Apple Watch
Hantelbuch gibt es als Website und als App für iPhone und Apple Watch. Alle nutzen dasselbe Konto und dieselben Daten. Diese Erklärung gilt für alle drei.
Welche Daten werden gespeichert?
- Konto: Vorname, E-Mail-Adresse und dein Passwort (nur als verschlüsselter Hash, niemand kann es lesen).
- Training: Trainingsplan, gespeicherte Pläne („Meine Pläne“), Gewichte, Sätze und Wiederholungen, Notizen und Geräte-Einstellungen zu Übungen (z. B. Sitzhöhe) und Einstellungen wie Urlaub oder Deload-Woche.
- Beschwerden (freiwillig): Gelenke, an denen du Beschwerden hast (Schulter, Ellbogen, Handgelenk, unterer Rücken, Knie, Hüfte), wenn du sie im Fragebogen oder im Plan angibst. Sie steuern nur, welche Übungen der Plan-Generator vorschlägt und welche beim Tauschen einer Übung am Ende stehen. Sie werden nicht an die KI geschickt und nicht in der Gruppe geteilt. Du kannst sie im Plan jederzeit ändern oder auf „Keine“ setzen.
- Ernährung: Mahlzeiten, Nährwerte (kcal und Makros, soweit bekannt auch Ballaststoffe, Zucker, Salz und gesättigte Fettsäuren), Rezepte (bei Rezepten, die du per Link importierst, auch der Link zur Quelle), gescannte Produkte, Wasser, Fastenzeiten und was die App über deine Essgewohnheiten gelernt hat.
- Körper: Körpergewicht, Körpermaße, verbrannte Kalorien, Schritte und Fortschrittsfotos, sofern du sie einträgst oder aus Apple Health übernimmst.
- KI-Nutzung: Für dein Tageslimit und zur Fehlersuche speichert der Server Zeitpunkt, Anzahl und genutztes Modell deiner KI-Anfragen, nicht aber deren Inhalt.
- Registrierung ohne Einladung: Damit niemand massenhaft Konten anlegt, zählt der Server pro Tag, wie viele Konten von einer IP-Adresse aus angelegt werden. Gespeichert wird nur ein nicht umkehrbarer Hash aus IP-Adresse, Datum und einem geheimen Zufallswert, nicht die IP-Adresse selbst. Einträge vom Vortag werden bei der nächsten Registrierung gelöscht.
Angaben zu Gewicht, Körpermaßen, Ernährung und Beschwerden können Gesundheitsdaten sein. Wir verarbeiten sie nur, weil und soweit du bei der Registrierung ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto löschst.
Auf deinem iPhone und deiner Apple Watch
Die App speichert auf dem Gerät: dein Anmelde-Token (im Schlüsselbund), ein angefangenes Training, noch nicht gesendete Änderungen und eine Kopie deiner Daten, damit die App auch ohne Netz funktioniert. Widgets auf dem Home- und Sperrbildschirm und die Anzeige auf dem Zifferblatt der Uhr bekommen die Tageswerte nur über den Gerätespeicher. Die Apple Watch erhält dein laufendes Training, die Pause und dein Wasser direkt vom iPhone, nicht über das Internet. Erinnerungen sind Mitteilungen auf dem Gerät. Beim Abmelden werden diese Daten vom Gerät gelöscht.
Apple Health (freiwillig)
Nur wenn du es in der App einschaltest, liest Hantelbuch aus Apple Health deine aktiven Kalorien, Schritte und, falls gewählt, dein Gewicht, und trägt deine Krafttrainings und dein Gewicht dort ein. Übernommene Werte werden in deinem Konto gespeichert wie selbst eingetragene. Außerdem liest die App deinen Puls, um nach dem Training Durchschnitt und Maximum zu zeigen, und, wenn du „Schlaf und Erholung“ einschaltest, deinen Schlaf, deine Herzfrequenzvariabilität (HRV), deinen Ruhepuls und deine VO2max. Diese Werte zeigt sie nur auf dem Gerät an; sie werden nicht in deinem Konto gespeichert und nicht an den Server geschickt. Zeichnest du ein Training mit der Apple Watch auf, speichert die Uhr es mit Puls und Kalorien direkt in Apple Health. Daten aus Apple Health werden nie an die KI geschickt, nie für Werbung genutzt und nie an Dritte weitergegeben. Den Zugriff steuerst du in den iPhone-Einstellungen unter Health.
Wer verarbeitet die Daten?
- Cloudflare betreibt die Website, den Server der App und die Datenbank. Die Datenbank liegt in einem europäischen Rechenzentrum. Anfragen laufen über Cloudflares weltweites Netz.
- KI-Anbieter: In der Regel bearbeitet Anthropic (Claude) deine KI-Anfragen. Ist Claude nicht erreichbar oder das Kontingent aufgebraucht, übernimmt bei Konten mit Einladung Google (Gemini), bei Konten ohne Einladung Cloudflare Workers AI. Ältere App-Versionen, deren Einwilligung Anthropic noch nicht nennt, nutzen nur Google bzw. Cloudflare. Antwortet der erste Anbieter nicht oder lehnt er die Anfrage ab, geht dieselbe Anfrage an den nächsten; sonst bekommt sie nur einer.
- Anthropic (Claude), Anthropic PBC in San Francisco (USA), bekommt dieselben Inhalte wie unten bei Google (Gemini) beschrieben, wenn du eine KI-Funktion nutzt und zugestimmt hast, jeweils ohne Werte aus Apple Health. Anthropic nutzt Inhalte aus seiner API nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen, außer wenn sie zur Durchsetzung der Nutzungsrichtlinien oder wegen gesetzlicher Pflichten länger aufbewahrt werden müssen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von Anthropic.
- Google (Gemini) springt bei Konten mit Einladung ein, wenn Claude nicht verfügbar ist, und bekommt nur dann Daten, wenn du eine KI-Funktion nutzt und in der App zugestimmt hast: bei „Mit KI berechnen“ deine Beschreibung der Mahlzeit, angehängte Fotos und die Essgewohnheiten, die die App dafür mitschickt; beim Foto einer Nährwerttabelle das Foto; beim Rezept-Import per Link den Link und den Inhalt der Rezeptseite (Name, Portionen und Zutaten, ohne Rezeptdaten den bereinigten Text der Seite); beim KI-Coach deine Frage und eine Zusammenfassung deines Plans, deiner letzten Trainings, deines Essens und deines Gewichtsverlaufs; beim Plan-Check deinen Trainingsplan, die Zahl deiner Trainings der letzten vier Wochen und welche Übungen nicht mehr vorangehen; jeweils ohne Werte aus Apple Health. Hantelbuch nutzt derzeit die kostenlose Stufe von Gemini. Google darf Inhalte aus dieser Stufe nach eigenen Bedingungen zur Verbesserung seiner Produkte verwenden. Lade deshalb keine Fotos hoch, auf denen Personen zu erkennen sind. Die Zustimmung kannst du in der App unter Konto › KI-Funktionen zurücknehmen.
- Cloudflare Workers AI bearbeitet bei Konten ohne Einladung dieselben Inhalte wie oben bei Gemini beschrieben, wenn du eine KI-Funktion nutzt und zugestimmt hast. Die Modelle (zum Beispiel Gemma) laufen auf Cloudflares Servern, die Inhalte gehen dabei nicht an Google. Cloudflare nutzt die Inhalte nach eigenen Angaben nicht zum Training von Modellen und speichert sie nicht dauerhaft.
- Open Food Facts bekommt beim Barcode-Scan nur die Barcode-Nummer und bei der Lebensmittelsuche nur den Suchbegriff, keine Angaben zu dir.
- Rezeptseiten: Beim Rezept-Import per Link ruft der Hantelbuch-Server die Seite ab. Der Betreiber der Seite sieht dabei eine Adresse von Cloudflare, nicht deine IP-Adresse. Der Inhalt der Seite wird nicht gespeichert, nur das Rezept, das du danach speicherst.
- Resend verschickt E-Mails, wenn du „Passwort vergessen“ nutzt (deine E-Mail-Adresse und ein Link), und benachrichtigt den Admin über Meldungen in der Gruppe.
- Andere Hantelbuch-Nutzer sehen ein Produkt, das du selbst einträgst, weil es in keiner Datenbank steht (Name, Marke, Barcode, Nährwerte). Wer es eingetragen hat, wird nicht gespeichert.
Gruppe (freiwillig)
Nur wenn du der Gruppe beitrittst, sehen andere Mitglieder: deinen Vornamen, den Namen deiner Trainings, die Anzahl der Sätze, das Volumen, die Dauer, neue Rekorde (Übung, Gewicht und Wiederholungen), deine Serie, geteilte Pläne sowie deine Kudos und Kommentare. Ernährung, Körpergewicht, Maße und Fotos werden nie geteilt. Wenn du die Gruppe verlässt, sieht niemand mehr deine Beiträge. Beim Löschen des Kontos werden sie entfernt.
Beiträge und Kommentare anderer kannst du melden und Mitglieder blockieren. Eine Meldung speichert, wer was gemeldet hat, den gemeldeten Inhalt und den Grund, bis der Admin sie geprüft hat. Blockierte Mitglieder siehst du nicht mehr.
Cookies und Tracking
Auf der Website gibt es genau ein Cookie. Es hält dich angemeldet. Website und App enthalten keine Werbung, keine Analyse-Werkzeuge und kein Tracking.
Wie lange wird gespeichert?
So lange, bis du Einträge oder dein Konto löschst. Beim Löschen des Kontos werden alle deine Daten, Fotos, Gruppenbeiträge, Meldungen und Blockierungen sofort entfernt.
Deine Rechte
Du kannst jederzeit Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Den Export deiner Daten (vollständiges Backup als JSON, Trainings, Ernährung und Körperdaten als CSV-Tabellen) findest du auf der Website unter Konto, die CSV-Tabellen auch in der App unter Konto › Daten exportieren. Dein Konto löschst du auf der Website unter Konto oder in der App unter Konto › Konto löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.