Datenschutzerklärung

Verantwortlicher

Mirko Haaser, Witthöpen 30, 27389 Fintel
E-Mail: kontakt@mirko-haaser.de

Dein Konto

Für dein Konto speichern wir E-Mail-Adresse, Passwort (nur als Hash), Geburtsjahr, Sprache und Zeitzone, dazu den Zeitpunkt der Registrierung. Das Geburtsjahr brauchen wir wegen der Altersgrenze. Ein eigenes Konto gibt es derzeit ab 18 Jahren. Für Jugendliche ab 13 Jahren kommen Konten hinzu, die ein Elternteil freigibt. Wie wir dabei mit den Daten umgehen, beschreibt diese Erklärung, sobald es so weit ist. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für jeden verbundenen Client (etwa Claude oder ChatGPT) speichern wir Name, Zeitpunkt der Verbindung und ein Zugriffstoken. Ein Zugriffstoken gilt einen Tag, der Client erneuert es mit einem Refresh-Token, das 90 Tage gilt. Verbinden lassen sich nur Clients, deren Rücksprungadresse bei einem bekannten Anbieter oder auf deinem eigenen Rechner liegt. Die Zustimmungsseite zeigt dir, wohin der Zugriff geht, und bei jeder neuen Verbindung bekommst du eine E-Mail. Token für die App verfallen nach 90 Tagen ohne Nutzung. Persönliche Token, die du selbst anlegst, laufen nach 30, 90 oder 365 Tagen ab, je nachdem, was du bei der Anlage wählst.

Jeder Werkzeugaufruf wird mit Zeitpunkt, Client, Name des Werkzeugs, Dauer und Ergebnis protokolliert, ohne die abgefragten Daten. Das dient Betrieb, Support und der Erkennung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach 90 Tagen gelöscht. Dass du ein Sprachmodell verbunden hast, merken wir uns mit dem Zeitpunkt der ersten Verbindung länger, bis zur Löschung des Kontos, damit Einrichtung und Wochenmail das wissen.

Was dein Sprachmodell über die schreibenden Werkzeuge in deinem Konto ablegt, etwa Ziele, Pläne, Notizen und Regeln, protokollieren wir mit Zeitpunkt, Werkzeug und Inhalt, damit sich jede Änderung nachvollziehen lässt. Dieses Schreibprotokoll bleibt bis zur Löschung des Kontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, für Gesundheitsangaben deine Einwilligung (Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO).

Jede Mail, die wir dir schicken, speichern wir 28 Tage lang mit Betreff, Inhalt und Anhängen, etwa dem Trainingsplan als PDF. Links mit einem Geheimnis, etwa zum Zurücksetzen des Passworts oder zur Bestätigung deiner Adresse, schwärzen wir vor dem Speichern. Damit kann ich bei einer Supportanfrage nachvollziehen, was bei dir angekommen ist. Einsehen kann ich die Mails nur im Admin-Bereich, der eine Anmeldung mit zweitem Faktor verlangt, und jedes Öffnen wird mit Zeitpunkt protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Support (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Mail Trainingsdaten enthält, deine Einwilligung in die Verarbeitung deiner Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO). Nach 28 Tagen werden die Mails samt Anhängen gelöscht, mit deinem Konto auch früher. Für die Wochenmail führen wir zusätzlich ein Versandprotokoll mit Tag und Ergebnis, ohne Inhalt. Es wird nach 90 Tagen gelöscht.

Für die Suche im Kompendium speichern wir zusätzlich den Text der Suchanfrage, die gefundenen Befunde und den Tag, ohne Bezug zu deinem Konto, zum Client oder zur Uhrzeit. Daraus lässt sich nicht ablesen, wer gesucht hat. Wir verbessern damit die Suche (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 30 Tagen gelöscht.

Die Anmelde-, Zustimmungs- und Verbindungsseiten auf api.training-mcp.app setzen ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst. Es enthält keine Werbe- oder Analysekennung und verfällt nach zwei Stunden ohne Aktivität.

Trainings- und Gesundheitsdaten

training mcp verarbeitet Daten über deine Gesundheit im Sinne von Art. 9 DSGVO, und zwar nur aus Quellen, die du selbst verbindest:

• Garmin: Aktivitäten mit allen aufgezeichneten Messwerten (FIT-Datei), dazu Tageswerte wie Schlaf, HRV, Ruhepuls, Stress, Atmung, Sauerstoffsättigung, Leistungswerte und Körperzusammensetzung. Garmin überträgt sie nach deiner Freigabe in Garmin Connect über die Schnittstellen des Garmin Connect Developer Program. Welche Bereiche du freigibst, legst du bei Garmin fest. Wir nehmen nur die Datenarten an, die wir bei Garmin anfordern. Alles andere verwerfen wir, bevor es gespeichert wird.
• Apple Health und Health Connect über die App: Die App training mcp für iPhone und Android liest nach deiner Freigabe Workouts mit Strecke, GPS-Route, Puls, Tempo, Leistung, Kadenz und verbrauchten Kalorien, dazu Ruhepuls, HRV, Schlaf, Schritte, Atemfrequenz, VO2max, Gewicht und Körperfettanteil. Beim ersten Mal holt sie die letzten zwölf Monate, danach nur neue Werte, auch im Hintergrund. Sie schreibt nichts in Apple Health oder Health Connect. Welche Datenarten sie lesen darf, legst du in den Einstellungen deines Telefons fest. Die App überträgt erst, wenn du in ihr ausdrücklich eingewilligt hast, und hört nach einem Widerruf in der App sofort damit auf. Daten aus Apple Health und Health Connect nutzen wir nicht für Werbung, verkaufen sie nicht und speichern sie nicht in iCloud. Die Nutzung von Daten, die die App aus Health Connect erhält, folgt der Health Connect Permissions Policy von Google einschließlich der Anforderungen an eine eingeschränkte Nutzung (Limited Use). Beim Anmelden schickt die App den Namen deines Geräts mit, etwa „Pixel 8“, damit du deine Anmeldungen im Konto auseinanderhalten kannst. Er steht am Token der App und geht mit ihm.
• intervals.icu: Aktivitäten, Tageswerte und deine Einstellungen wie Schwellen und Zonen. Anbieter ist intervals.icu mit Sitz im Vereinigten Königreich, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Auf deinen Wunsch schreibt training mcp geplante Einheiten in deinen Kalender bei intervals.icu, damit sie auf deiner Uhr erscheinen.
• RunGap und hochgeladene Dateien: Aktivitäten, die RunGap an training mcp schickt, und Dateien, die du im Konto hochlädst, etwa FIT-Dateien.

Aus diesen Daten berechnet training mcp Kennzahlen wie Trainingsbelastung, Zonenverteilung und Abweichungen von deinem Normalbereich. Was dein Sprachmodell über deine Ziele, dein Befinden und deine Entscheidungen ablegt, speichern wir ebenfalls in deinem Konto.

GPS-Spuren speichern wir vollständig, weil Karte, Gelände und Wetter sie brauchen. Dein Sprachmodell bekommt keine Koordinaten. Im Konto kannst du bis zu drei Privatzonen mit 200 bis 1000 Metern Radius anlegen, etwa um deine Wohnung. Die Karte zeigt darin keine Punkte. Die gespeicherte Spur und dein Datenexport bleiben vollständig.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Ohne sie nimmt training mcp keine Daten an; was deine Quellen trotzdem liefern, verwerfen wir, ohne es zu speichern. Wer vor dem 18. Oktober 2026 ein Konto angelegt hat, wird im Konto und über das Sprachmodell erneut gefragt. Wer bis zum 1. November 2026 nicht zustimmt, für den gilt ab dann dasselbe wie nach einem Widerruf.

Widerruf. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, im Web unter Konto › Datenschutz oder in der App. Ab dann nimmt training mcp keine neuen Daten an und gibt deine Werte nicht mehr heraus, weder an dein Sprachmodell noch im Web oder per E-Mail. Du bekommst eine E-Mail mit dem Tag der Löschung, sieben Tage nach dieser Mail. Bis dahin kannst du im Konto einen Export deiner Daten anfordern, und wenn du vorher wieder einwilligst, wird nichts gelöscht. Gelöscht werden Einheiten, Tages- und Körperwerte, Belastung, Hinweise, Notizen zu Tagen und Einheiten, Krafteinheiten, Statusangaben, hochgeladene Dateien, die Rohdaten deiner Quellen und die versandten Wochenmails. Im Profil leeren wir Pulswerte, Allergien und Einschränkungen. Konto, Plan mit geplanten Einheiten und Trainingsregeln, Ziele, Abwesenheiten, offene Punkte, Ausrüstung, Verbindungen, das Protokoll deiner Einwilligungen und deine Exporte bleiben. Der Kalender-Feed mit deinen geplanten Einheiten läuft weiter, bis du ihn im Konto abschaltest.

Garmin ist dabei nicht unser Auftragsverarbeiter, sondern die Quelle deiner Daten. Für die Verarbeitung bei Garmin gelten die Datenschutzbestimmungen von Garmin. Die Verbindung trennst du jederzeit auf api.training-mcp.app/quellen oder in Garmin Connect. Danach überträgt Garmin keine Daten mehr; bereits gespeicherte Daten bleiben, bis du sie löschen lässt. intervals.icu und RunGap sind ebenso Quellen und nicht unsere Auftragsverarbeiter. Trennen kannst du sie im Konto unter Verbindungen.

Zyklusdaten

training mcp verarbeitet keine Daten zu Menstruationszyklus und Schwangerschaft. Die Women's Health API von Garmin fragen wir nicht an. Schickt Garmin solche Daten trotzdem, verwerfen wir sie, bevor sie gespeichert werden. Sollte sich das ändern, dann nur mit einer eigenen, freiwilligen Einwilligung, und diese Erklärung beschreibt es vorher.

Speicherort und Auftragsverarbeiter

Alle Daten liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mails verschicken wir über das Webhosting von Hetzner, ebenfalls in Deutschland. Bei Amazon Web Services in Frankfurt am Main liegen die Rohdaten deiner Quellen als Dateien, Anhänge versandter Mails, deine Datenexporte und verschlüsselte Sicherungen der Datenbank. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung. Zugangsdaten zu deinen Quellen speichern wir verschlüsselt.

Die Karte an einer Einheit lädt dein Browser von maptiles.training-mcp.app. Die Kartenkacheln liefert Amazon CloudFront aus, dabei sieht Amazon Web Services deine IP-Adresse und welche Kartenausschnitte du abrufst. Deine Strecke geht nicht dorthin, sie kommt von unseren Servern. Die Kartendaten stammen aus OpenStreetMap (© OpenStreetMap contributors, ODbL).

Für Wetter und Luft zu einer Einheit fragen wir Bright Sky (Daten des Deutschen Wetterdienstes) und Open-Meteo. Dorthin gehen nur auf etwa einen Kilometer gerundete Koordinaten und ein Zeitpunkt, ohne Bezug zu deinem Konto.

Die App lädt Updates über den Dienst EAS Update der 650 Industries, Inc. (Expo) in den USA. Dabei sieht Expo deine IP-Adresse, Betriebssystem, App-Version und eine zufällige Kennung, keine Gesundheitsdaten. Expo ist Auftragsverarbeiter und stützt die Übermittlung in die USA nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Quellcode, Zugangsdaten für den Betrieb und mein Protokoll direkter Zugriffe auf die Datenbank liegen bei GitLab (GitLab Inc., USA). Dort stehen höchstens interne Kennungen von Konten, keine Namen, Adressen oder Inhalte. Grundlage für die Übermittlung sind Standardvertragsklauseln.

Rechnungen und Zahlungen wickelt meine Verwaltung unter mirko-haaser.de ab, ein eigenes System desselben Verantwortlichen, das ebenfalls bei Hetzner in Deutschland läuft. Die Daten gehen damit nicht an einen Dritten.

Nur für die Reichweitenmessung und nur mit deiner Einwilligung kommt Google Analytics hinzu, auf der Website und im Kontobereich (siehe Reichweitenmessung). Deine Trainingsdaten, Inhalte aus deinem Konto, Name, E-Mail-Adresse und deine Bewerbung gehen nicht an Google. Wie oft Werkzeuge, Ansichten der App und Funktionen genutzt werden, zählen wir außerdem selbst, ohne Dritte (siehe Nutzungsstatistik).

Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und nutzen sie nicht für Werbung.

Speicherdauer und Löschung

Kontodaten und Gesundheitsdaten speichern wir, bis du dein Konto löschst. Nach einem Widerruf der Einwilligung löschen wir die Gesundheitsdaten wie oben beschrieben sieben Tage nach der Ankündigung. Einen Löschwunsch für dein Konto führen wir sieben Tage danach aus, bis dahin kannst du ihn im Konto zurücknehmen. Bei einer Löschung entfernen wir Konto, Gesundheitsdaten, Rohdaten der Quellen, Support-Meldungen und -Freigaben, Token und Protokolle und ziehen deine Freigaben bei Garmin und intervals.icu zurück. Klappt das bei intervals.icu nicht, steht in der Bestätigungsmail, wie du die Freigabe dort selbst entfernst.

Drei Dinge bleiben nach der Löschung, alle ohne Verbindung zu einem Konto. Das Protokoll deiner Einwilligungen behalten wir mit einem Hashwert deiner E-Mail-Adresse drei Jahre lang als Nachweis, dass du eingewilligt hattest (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Kündigungen bleiben mit Name und E-Mail-Adresse, aber ohne Begründung, bis drei Jahre nach dem Ende des Vertrags (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB). Und ein Eintrag im Löschprotokoll mit der Kennung des Kontos, dem Tag seiner Anlage und einem Hashwert der Adresse bleibt 60 Tage, damit wir nach dem Zurückspielen einer Sicherung erneut löschen können (Art. 6 Abs. 1 lit. f DSGVO).

In den Sicherungen bleiben gelöschte Daten noch bis zu 35 Tage erhalten und verschwinden dann mit ihnen. Wird eine Sicherung zurückgespielt, löschen wir die Konten aus dem Löschprotokoll erneut.

Für Protokolle und andere Daten am Rand gelten feste Fristen:

• Protokoll der Werkzeugaufrufe: 90 Tage
• Ereignisse der App für die Nutzungsstatistik: sieben volle Tage
• Nutzungsstatistik in Summen, ohne Kontobezug: ohne Frist
• versandte Mails mit Inhalt und Anhängen: 28 Tage
• Versandprotokoll der Wochenmail: 90 Tage
• Lieferungen deiner Quellen, die sich keinem Konto zuordnen lassen: 30 Tage
• fehlgeschlagene Aufgaben im Hintergrund: sieben Tage
• Links zum Zurücksetzen des Passworts: gültig 60 Minuten, danach gelöscht
• Datenexporte: sieben Tage
• Zustellungen an Webhooks, die du selbst einrichtest: 30 Tage
• Suchanfragen an das Kompendium, ohne Kontobezug: 30 Tage
• Zugriffe aus dem Admin-Bereich auf dein Konto: zwei Jahre, Aufrufe unter einer Support-Freigabe zwölf Monate
• Server-Protokolle der Website: 14 Tage

Website: Hosting und Server-Protokolle

Bei jedem Aufruf speichert der Server ein Protokoll mit IP-Adresse, Datum und Uhrzeit, aufgerufener Adresse, Statuscode, übertragener Datenmenge, verweisender Seite und Browserkennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Reichweitenmessung mit Google Analytics

Ohne deine Einwilligung setzt die Website keine Cookies und lädt nichts von Google. Schriften kommen vom eigenen Server, beim Laden geht dann keine Anfrage an Dritte.

Stimmst du im Hinweis unten auf der Seite zu, wird Google Analytics 4 geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden die aufgerufenen Seiten, wie lange du sie ansiehst, von welcher Seite du kommst, Gerät, Browser, ein grob ermittelter Standort (Land und Region) und ob du eine Bewerbung für die Beta abgeschickt hast, ohne deren Inhalt. Google Analytics speichert dazu die Cookies „_ga“ und „_ga_<Kennung>“ für bis zu zwei Jahre. Deine IP-Adresse wird nur zur Ermittlung des Standorts genutzt und nicht gespeichert. Google Signals und Werbefunktionen sind ausgeschaltet, die Einwilligungen für Werbung (ad_storage, ad_user_data, ad_personalization) stehen fest auf „abgelehnt“, und die Daten werden nicht mit einem Google-Konto verknüpft.

Gemessen werden öffentliche Seiten aus einer festen Liste, etwa Startseite, Preise, Anleitungen und Rechtstexte, und seit dem 18. Oktober 2026 auch die Seiten deines Kontos (Einheiten, Planung, Auswertung, Verbindungen, Konto, Support). Dort geht nur ein Muster der Adresse an Google, etwa „/app/einheiten/[id]“ statt der Nummer deiner Einheit, und ein fester Titel wie „Einheit“ statt des Namens, den die Seite im Browser trägt. Dazu gehen die Stufe deines Kontos (Basis, Plus, Beta, Freikonto oder ohne Zugang) als Eigenschaft und einzelne Funktionen als Ereignis ohne Wert: welche Ansicht der Karte du wählst, dass du einen Abschnitt markierst, welchen Reiter der Auswertung du öffnest, dass du in der Planung die Woche wechselst, den Plan als PDF oder eine Einheit als Datei herunterlädst, Notizen öffnest, einen Schritt der Einrichtung abschließt, eine Bestellung beginnst oder abschließt (Stufe und Laufzeit, kein Betrag) und welche Art von Token du anlegst.

Nicht an Google gehen deine Trainings- und Gesundheitsdaten, Namen und Inhalte von Einheiten, Notizen und Supportmeldungen, Nummern von Einheiten oder Meldungen, deine E-Mail-Adresse, eine Kontokennung und Beträge. Adressen gehen ohne den Teil nach dem Fragezeichen und ohne Sprungmarke hinaus; eine Sperre im Browser verwirft jeden Treffer, dessen Adresse anders aussieht. Nicht gemessen werden der Admin-Bereich, die Anmeldung für Sprachmodelle, der Link zum Zurücksetzen des Passworts, die Freigabe durch Eltern und das Einverständnis.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Die erfassten Ereignisse werden nach zwei Monaten gelöscht.

Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ zurücknehmen, auf der Website unten auf jeder Seite, im Konto im Menü oben rechts. Die Cookies von Google Analytics werden dann gelöscht. Wer vor dem 18. Oktober 2026 zugestimmt hat, wird wegen des größeren Umfangs noch einmal gefragt.

Deine Entscheidung zur Messung, die Wahl zwischen hellem und dunklem Erscheinungsbild und einen Hinweis, dass du angemeldet bist, merkt sich dein Browser im lokalen Speicher. Diese Angaben verlassen dein Gerät nicht, der Hinweis enthält nichts Persönliches. Steht er da, fragen die öffentlichen Seiten mit deiner bestehenden Sitzung dein Konto bei uns ab und zeigen oben dein Benutzermenü statt „Anmelden“. Ohne den Hinweis gibt es diese Abfrage nicht.

Nutzungsstatistik für MCP und App, ohne Dritte

Damit ich weiß, welche Werkzeuge und Funktionen in welcher Stufe genutzt werden, zähle ich das selbst, auf den eigenen Servern und ohne Google oder einen anderen Dienst. Grundlage sind das Protokoll der Werkzeugaufrufe (siehe Dein Konto), das seit dem 18. Oktober 2026 auch die Stufe deines Kontos zum Zeitpunkt des Aufrufs festhält, und Ereignisse der App. Die App schickt nur feste Schlüssel mit Zeitpunkt: welche Ansicht offen war (Sync, Einheiten, eine Einheit, Planung, Auswertung, Freigabe, Anmeldung) und dass ein Sync lief, eine Einwilligung erteilt, eine Route freigegeben oder die Einstellungen des Telefons geöffnet wurden. Keine Werte, keine Namen, keine Nummern von Einheiten. Die Ereignisse liegen mit deinem Konto verknüpft sieben volle Tage auf dem Server und werden dann gelöscht.

Jede Nacht fasse ich den Vortag zu Summen zusammen: je Tag, Kanal (MCP, App, Schnittstelle), Werkzeug oder Ansicht, Stufe und Art des Clients (Claude, ChatGPT, Cursor, VS Code, andere, iPhone, Android) die Zahl der Aufrufe und die Zahl der Konten, dazu aktive Konten je Woche und Stufe. Diese Summen tragen keine Kontokennung und keine Namen persönlicher Token. Ich bewahre sie ohne Frist auf, weil sie die Entwicklung über Monate zeigen sollen. Bei sehr wenigen Konten kann eine Zeile für sich genommen einem kleinen Kreis entsprechen; ausgewertet wird sie nur im Admin-Bereich, und ich führe sie nicht mit Konten zusammen.

Rechtsgrundlage ist mein berechtigtes Interesse, den Dienst und die Stufen an der tatsächlichen Nutzung auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Auf deinem Gerät speichert die App dafür nichts: Die Liste liegt nur im Arbeitsspeicher, bis sie gesendet ist, und Cookies setzt dafür niemand. Du kannst der Verarbeitung widersprechen (Art. 21 DSGVO); eine Mail an kontakt@mirko-haaser.de reicht, dann nehme ich dein Konto aus der Zählung.

Kontakt per E-Mail

Schreibst du eine E-Mail, verarbeite ich deine Adresse und den Inhalt, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht wird gelöscht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Support über dein Sprachmodell

Mit einem Plus-Konto kann dein Sprachmodell im Gespräch einen Fehler oder einen Wunsch an training mcp melden, wenn du zustimmst. Gespeichert werden Art (Fehler oder Wunsch), Titel und Beschreibung, bei Fehlern dazu das betroffene Werkzeug, die Argumente des Aufrufs, das erwartete und das tatsächliche Ergebnis sowie der Client, über den die Meldung kam. Dazu kommen der Stand der Bearbeitung, jeder Wechsel dieses Stands und die Kommentare, deine wie meine. Über jede neue Meldung und jeden Nachtrag bekomme ich eine E-Mail. Über jede Antwort und jeden neuen Stand bekommst du eine E-Mail. Den ganzen Verlauf siehst du im Kontobereich unter Support und kannst dort antworten; dein Sprachmodell kann ihn mit einem Werkzeug abrufen.

Eine Meldung kann Angaben zu deiner Gesundheit enthalten, weil sie aus einem Gespräch über dein Training kommt. Das Werkzeug weist dein Sprachmodell an, nur aufzunehmen, was zum Nachvollziehen nötig ist. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), soweit eine Meldung Gesundheitsdaten enthält, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Absenden erteilst.

Support-Freigabe. Lässt sich ein Fehler nur mit deinen Daten nachvollziehen, kannst du im Gespräch eine Freigabe erteilen. Sie gilt sieben Tage. Solange sie läuft, kann ich die lesenden Werkzeuge von training mcp in deinem Namen aufrufen und sehe damit dasselbe wie dein Sprachmodell. Schreiben, Zugriff auf die Rohdaten deiner Quellen und eine Anmeldung in deinem Namen gehören nicht dazu. Jeder Aufruf wird mit Zeitpunkt, Werkzeug und Argumenten protokolliert. Über jede Freigabe bekommst du eine E-Mail mit einem Link, mit dem du sie ohne Anmeldung beendest; beenden kannst du sie auch über dein Sprachmodell. Wird die Meldung erledigt oder abgelehnt, endet die Freigabe ebenfalls. Im Kontobereich unter Support siehst du jede Freigabe mit Erteilung, Ablauf und Ende und welche Werkzeuge ich darunter aufgerufen habe. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Beenden der Freigabe widerrufst.

Meldungen, Verlauf und Freigaben speichern wir, bis du dein Konto löschst. Das Protokoll der Aufrufe im Rahmen einer Freigabe löschen wir nach zwölf Monaten.

Bewerbung für die Beta

Bewirbst du dich über das Formular unter /beta, speichere ich Name, E-Mail-Adresse und deine Antworten zu Sprachmodell, Geräten, Training und Mitarbeit. Gesundheitsangaben fragt das Formular nicht ab. Ich nutze die Angaben, um die Teilnehmenden auszuwählen, und schicke dir eine Eingangsbestätigung und später die Entscheidung per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Angaben liegen auf demselben Server in Deutschland wie die übrigen Daten. Wirst du nicht aufgenommen, bekommst du eine Absage, und ich lösche die Angaben 30 Tage danach. Wirst du aufgenommen, bekommst du eine Einladung mit einem Code, der 14 Tage gilt, und ich lösche die Angaben nach dem Ende der Beta. Du kannst die Einwilligung jederzeit per E-Mail widerrufen, dann lösche ich deine Bewerbung sofort. Das Formular setzt keine Cookies.

Bewerben können sich Jugendliche ab 13 Jahren. Bist du jünger als 18, fragt das Formular zusätzlich nach der E-Mail-Adresse deiner Eltern oder Erziehungsberechtigten. Sie bekommen eine Mail, die erklärt, worum es geht, mit einem Link zum Bestätigen. Ohne ihre Bestätigung nehme ich dich nicht in die Beta auf. Bestätigen sie nicht innerhalb von 30 Tagen, lösche ich die Bewerbung. Die Adresse der Eltern speichere ich nur für diesen Zweck und lösche sie zusammen mit der Bewerbung. Bis die Eltern bestätigt haben, speichere ich die Bewerbung nur, um sie fragen zu können (Art. 6 Abs. 1 lit. f DSGVO), und werte sie nicht aus.

Befragung zur Beta

Unter /app/feedback kannst du im Oktober 2026 Fragen zu Nutzung, Nutzen, Preis und zum Umgang mit deinen Daten beantworten, längstens bis zum 23. Oktober. Ich speichere deine Antworten mit deinem Konto, damit du sie bis dahin ändern kannst. Ich nutze sie, um training mcp zu verbessern und um die Sicht der Betroffenen in die Datenschutz-Folgenabschätzung aufzunehmen (Art. 35 Abs. 9 DSGVO). Ausgewertet wird gezählt und ohne Namen. Die Teilnahme ist freiwillig, jede Frage darfst du auslassen. Rechtsgrundlage ist mein berechtigtes Interesse an diesen Zwecken (Art. 6 Abs. 1 lit. f DSGVO).

Die Antworten liegen auf demselben Server in Deutschland wie die übrigen Daten, ein fremder Formulardienst ist nicht beteiligt, und ich gebe sie an niemanden weiter. Freitexte lösche ich sechs Monate nach dem Ende der Befragung, also nach dem 23. April 2027. Die angeklickten Antworten bleiben, bis du dein Konto löschst, und sind Teil deines Datenexports.

Willst du die Android-App testen, kannst du am Ende die E-Mail-Adresse deines Google-Kontos angeben. Ich nutze sie nur, um dich im Play Store zum geschlossenen Test einzuladen; Google bekommt sie dabei als Teil der Testerliste. Ich lösche die Adresse, sobald der Test vorbei ist, spätestens zusammen mit den Freitexten.

Keine medizinische Beratung

training mcp trifft keine automatisierten Entscheidungen über dich und gibt keine medizinische Beratung. Die Werkzeuge ordnen Messwerte ein und verweisen auf Studien; was daraus folgt, entscheidest du im Gespräch mit deinem Sprachmodell.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt.

Auskunft und Kopie deiner Daten bekommst du auch selbst: Im Konto forderst du einen Export an und bekommst per E-Mail einen Link, der sieben Tage gilt. Die ZIP-Datei enthält alle Daten deines Kontos als JSON, die Rohdateien deiner Quellen, deine Support-Meldungen mit allen Kommentaren einschließlich meiner internen Notizen, jeden Zugriff aus dem Admin-Bereich auf dein Konto und eine Datei AUSKUNFT.txt mit Zwecken, Empfängern, Speicherdauer und Herkunft der Daten (Art. 15 DSGVO). Passwort und Token gehören nicht dazu.

Beschweren kannst du dich bei einer Aufsichtsbehörde, zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.