Datenschutzerklärung — Exercise Snack¶

Stand: 28. August 2026

Diese Datenschutzerklärung gilt für

1. die iOS-App Exercise Snack,
2. diese öffentlich erreichbare Rechtstexte-Website und
3. Nachrichten, die du an unseren Support sendest.

Sie informiert insbesondere nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) und, soweit auf Personen in der Schweiz anwendbar, nach dem Schweizer Datenschutzgesetz (DSG/revDSG). App, Website und Support werden getrennt beschrieben, weil dabei unterschiedliche Datenflüsse entstehen.

1. Verantwortlicher und Kontakt¶

Verantwortlicher ist:

Joel Puta
Landgrafenstieg 5
07743 Jena
Deutschland
E-Mail: joel.puta@icloud.com

Datenschutzanfragen kannst du an diese E-Mail-Adresse senden. Ein Datenschutzbeauftragter ist nicht benannt; nach der derzeitigen Organisations- und Verarbeitungssituation besteht hierzu keine gesetzliche Pflicht.

2. Kurzfassung der Datenflüsse¶

• App: Profil-, Trainings-, Atem- und Gesundheitswerte werden lokal auf deinem Gerät verarbeitet. Wir betreiben kein App-Backend und erhalten diese Werte nicht.
• Optionale Apple-Dienste: Nur wenn du die jeweilige Berechtigung erteilst, liest oder schreibt die App bestimmte Daten über Apple Health (HealthKit). Apple verarbeitet Daten außerdem beim App-Store-Bezug nach eigenen Bedingungen.
• Website: Beim Aufruf erhält der Hosting-Anbieter GitHub technisch erforderliche Verbindungsdaten, insbesondere deine IP-Adresse.
• Support: Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung des Anliegens. Das Postfach wird über Apple iCloud Mail bereitgestellt.
• Kein Werbe- oder Nutzertracking durch uns: Die App enthält nach ihrem vorgesehenen technischen Stand keine Analyse-, Werbe- oder Crash-Reporting-Dienste. Die Website setzt durch uns kein Analytics, keine Werbetracker und keine extern geladenen Webfonts ein.

Teil A — Datenverarbeitung in der App¶

3. Lokale Verarbeitung und Zwecke¶

Exercise Snack ist eine Local-first-App. Die folgenden Daten werden im geschützten App-Bereich deines Geräts verarbeitet:

3.1 Profil- und Referenzdaten¶

• Alter bzw. Geburtsdatum, biologisches Geschlecht, Größe, Gewicht, Ruhepuls und optional VO₂max/Cardiofitness;
• Zweck: Personalisierung und, soweit eine passende wissenschaftliche Referenz vorhanden ist, nicht-medizinische Einordnung eigener Fitnesswerte;
• Herkunft: manuelle Eingabe oder, bei den technisch unterstützten Feldern und nach deiner Freigabe, Apple Health. VO₂max wird in der aktuellen App-Fassung manuell gepflegt und nicht aus Apple Health gelesen.

Die Referenzeinordnung des 60-Sekunden-Sit-to-Stand-Tests ist nur für den von der herangezogenen Studie abgedeckten Altersbereich von 20 bis 79 Jahren vorgesehen. Wenn keine von der Quelle abgedeckte geschlechtsspezifische Zuordnung möglich ist, darf die App keinen geschlechtsspezifischen Vergleich anzeigen.

Referenzgruppe, Referenzwerte und eine gegebenenfalls angezeigte lineare Perzentil-Schätzung werden ausschließlich lokal aus Wiederholungszahl, Alter und der für die Quelle passenden Profilangabe berechnet. Dadurch entsteht kein zusätzlicher Datenempfänger und keine Übertragung an uns.

3.2 Bewegungs-Snack¶

• Wiederholungen des 60-Sekunden-Sit-to-Stand-Tests, Dauer, Zeitstempel sowie daraus gebildete Verlaufs- und Orientierungswerte;
• Zweck: Durchführung des Tests und Anzeige deines persönlichen Verlaufs.

3.3 Herzfrequenz und Erholung¶

• Herzfrequenz vor, während und nach einer Übung, Spitzenwert, einzelne Messwerte sowie daraus berechnete Erholungswerte;
• Quelle: nach deiner Wahl Apple Watch/HealthKit oder eine lokale optische Schätzung über die iPhone-Kamera;
• Zweck: Anzeige und Verlauf eigener Fitness- und Erholungswerte. Die Werte sind nicht für Diagnose, Krankheitsüberwachung oder Behandlungsentscheidungen bestimmt.

3.4 Atem- und Mental-Snacks¶

• gewählte Atemübung und Dauer, optional Stimmungseinschätzung vor und nach der Übung, freie Notiz und Audio-Modus;
• Zweck: Durchführung der Übung und persönliche Rückschau. Stimmung und Freitext können besonders sensible Angaben über dein Befinden enthalten.

3.5 Einstellungen und lokale Benachrichtigungen¶

• Ziele, Onboarding-Status, Funktions- und Einwilligungseinstellungen, gewählte Herzfrequenzquelle sowie gegebenenfalls lokale Erinnerungseinstellungen;
• Zweck: Bereitstellung und Personalisierung der App. Lokale Erinnerungen werden auf dem Gerät geplant; wir betreiben dafür keinen Push-Server.

3.6 Widget und App-Gruppe¶

Für das optionale Exercise-Snack-Widget legt die App eine minimierte Momentaufnahme in einem von iOS geschützten, nur mit der eigenen Widget-Erweiterung geteilten App-Gruppen- Bereich ab. Sie enthält Kalendertage der letzten 60 Tage, je Tag lediglich die Anzahl abgeschlossener Bewegungs- und Atem-Snacks, einen gegebenenfalls für die Streak-Berechnung benötigten Übertrag sowie den Kalendertag der Aktualisierung. Sie enthält insbesondere keine Herzfrequenz-, Recovery- oder Wiederholungswerte, keine Uhrzeiten, Stimmung, Notizen oder Profildaten.

Zweck ist ausschließlich die lokale Widget-Anzeige. Datenhaltige Widget-Ansichten sind in der App als vertraulich gekennzeichnet; wie iOS sie auf einem gesperrten Gerät tatsächlich darstellt, hängt zusätzlich von deinen System- und Widget-Einstellungen ab. Der App-Reset löscht die Momentaufnahme und fordert anschließend eine leere Widget-Anzeige an.

4. Rechtsgrundlagen und besonders schützenswerte Daten¶

Für Personen in der EU bzw. im EWR stützen wir die zur Bereitstellung einer von dir angeforderten App-Funktion erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Wenn Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die funktionsbezogene Verarbeitung nur nach deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Für Personen in der Schweiz bearbeiten wir Personendaten nach den Grundsätzen des DSG. Gesundheitsdaten sind besonders schützenswerte Personendaten. Optionale gesundheitsbezogene Funktionen werden nur nach einer klaren, funktionsbezogenen Freigabe aktiviert.

Die Bereitstellung ist freiwillig. Ohne bestimmte Angaben oder Berechtigungen entfallen nur die davon abhängigen Funktionen, etwa die Watch-Herzfrequenz oder eine altersbezogene Einordnung. Die App bleibt im Übrigen nutzbar.

5. Einwilligungen und iOS-Berechtigungen¶

Beim Verbinden mit Apple Health werden die app-internen Health-Lese- und Health-Schreibfreigaben in einem gemeinsamen Schritt erteilt. In der App kannst du sie danach einzeln widerrufen. Zusätzlich verwaltet iOS die Systemberechtigungen für Health, Kamera und Benachrichtigungen.

Wichtig ist die Trennung:

• Das Deaktivieren einer Funktion in der App beendet ihre künftige Nutzung, widerruft aber nicht automatisch die bereits auf iOS-Ebene erteilte Berechtigung.
• Systemberechtigungen änderst du in den iOS-Einstellungen bzw. für Health-Daten in der Health-App.
• Ein Widerruf wirkt für die Zukunft. Bereits rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt.

6. Apple Health (HealthKit) und Apple Watch¶

Nach der gemeinsamen Apple-Health-Freigabe beim Verbinden kann Exercise Snack folgende Daten lesen:

• Geburtsdatum zur lokalen Altersberechnung,
• biologisches Geschlecht,
• Körpergröße und Körpergewicht,
• Ruhepuls,
• (Live-)Herzfrequenz für die jeweilige Übung.

Solange die app-interne Health-Schreibfreigabe aktiv ist, kann die App folgende Daten schreiben:

• eine Sit-to-Stand-Einheit als Workout,
• Atem-Sitzungen als „Mindful Session“ und
• Herzfrequenz-Messwerte aus Apple-Watch-Übungs- und -Erholungsphasen.

Kamera-basierte Pulsschätzungen werden nicht als Herzfrequenz-Messwerte in Apple Health geschrieben.

HealthKit-Daten werden nur für die beschriebenen Fitness- und Wohlbefindensfunktionen verwendet, nicht für Werbung, Marketing oder Data-Mining. Wir erhalten die Health-Daten nicht auf einem Anbieter-Server. Apple ist für die Apple-seitige Speicherung, iCloud-Synchronisierung und Plattformverarbeitung nach seinen eigenen Datenschutzbestimmungen verantwortlich.

Wenn du in Apple Health geschriebene Werte löschen oder die Health-Berechtigung vollständig widerrufen möchtest, musst du dies zusätzlich in der Health-App bzw. den iOS-Einstellungen vornehmen. Ein App-Reset erledigt das nicht.

7. Herzfrequenz-Schätzung über die iPhone-Kamera¶

Wenn du diese optionale Funktion aktivierst, wertet die App Helligkeitsänderungen am Finger vor der Rückkamera aus (optisches PPG-Verfahren). Dabei gilt:

• Kamerabilder werden während der Messung lokal im Arbeitsspeicher ausgewertet;
• es werden keine Fotos oder Videos für uns angelegt oder an uns übertragen;
• gespeichert wird nur der daraus berechnete Herzfrequenz-Schätzwert, soweit du die Messung speicherst;
• die Kamera wird nur während einer von dir gestarteten Messung verwendet.

Die Kameramessung ist eine Schätzung unter Alltagsbedingungen, keine validierte oder zertifizierte medizinische Messung. Sie kann insbesondere durch Bewegung, Fingerposition, Beleuchtung, Hautdurchblutung oder Geräteeigenschaften verfälscht werden. Nutze sie nicht für Diagnosen, die Überwachung einer Erkrankung oder Behandlungsentscheidungen.

8. Speicherung, Export, Reset und Deinstallation¶

• Speicherort: App-Daten liegen in der lokalen App-Datenbank im iOS-App-Sandboxbereich.
• Speicherdauer: Sie bleiben dort, bis du einzelne Einträge löschst, den App-Reset ausführst oder die App deinstallierst.
• CSV-Export: Nur auf deinen Befehl erzeugt die App aus den vom Export erfassten lokalen Daten eine temporäre Datei und öffnet das iOS-Teilen-Menü. Ziel und Empfänger wählst du. Ab diesem Zeitpunkt kann der von dir gewählte Drittanbieter eigene Datenverarbeitungen vornehmen.
• App-Reset: Der Reset löscht die lokal in Exercise Snack gespeicherten Daten und internen Funktionseinstellungen, bestellt ausstehende lokale Erinnerungen ab und löscht die Widget-Momentaufnahme sowie noch vorhandene temporäre Exportdateien. Er löscht keine bereits in Apple Health geschriebenen Daten, widerruft keine iOS-Systemberechtigungen und löscht keine zuvor von dir an andere Apps oder Dienste geteilten Exportdateien.
• Deinstallation: Sie entfernt den lokalen App-Container. Unabhängig gespeicherte Health-Daten und bereits geteilte Exporte bleiben bestehen.
• Geräte-Backup: Die App kennzeichnet nach der vorgesehenen technischen Konfiguration die lokale Datenbank, ihre kontrollierte Einstellungsdatei und die Widget-Momentaufnahme für den Ausschluss vom allgemeinen iCloud-Geräte-Backup. Dadurch werden diese App-Daten bei einem Gerätewechsel nicht automatisch wiederhergestellt; nutze bei Bedarf vorher den Export.

9. Sicherheit und keine automatisierten Entscheidungen¶

Die lokale Datenbank liegt im iOS-Sandboxbereich und nutzt die geräteseitige iOS Data Protection. Schütze dein Gerät zusätzlich mit Gerätecode, Face ID oder Touch ID und halte iOS aktuell.

Exercise Snack betreibt kein Werbeprofiling und trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Fitness- und Erholungsanzeigen sind lokale, nicht-medizinische Orientierungshilfen.

Teil B — Diese Rechtstexte-Website¶

10. Hosting über GitHub Pages¶

Diese statische Website wird über GitHub Pages ausgeliefert. Nach der aktuellen GitHub-Datenschutzerklärung kommen als Empfänger und verarbeitende GitHub-Gesellschaften je nach Zuordnung der konkreten Verarbeitung insbesondere in Betracht:

GitHub B.V.
Prins Bernhardplein 200
1097 JB Amsterdam
Niederlande

GitHub, Inc.
88 Colin P Kelly Jr Street
San Francisco, CA 94107
USA

Beim Aufruf kann GitHub insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, Referrer sowie sicherheitsrelevante Protokolldaten verarbeiten. Das ist technisch erforderlich, um die Seite auszuliefern, Angriffe abzuwehren und den Betrieb zu sichern. Wir erhalten von GitHub keinen Zugriff auf die vollständigen IP-basierten Serverprotokolle. GitHub bestimmt die Speicherdauer solcher Betriebs- und Sicherheitsdaten nach seiner Datenschutzerklärung. GitHub beschreibt die Verarbeitung seiner Sicherheitsprotokolle dort als Verarbeitung in eigener Verantwortlichkeit. Wir bezeichnen GitHub deshalb für diese Verarbeitung nicht ohne gesonderten Nachweis als unseren Auftragsverarbeiter.

Für Personen in der EU/im EWR beruht der Websitebetrieb auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, verlässlichen und allgemein zugänglichen Bereitstellung der gesetzlich und plattformseitig benötigten Informationen. Für Personen in der Schweiz erfolgt die Bearbeitung zu denselben Betriebs- und Sicherheitszwecken nach den Grundsätzen des DSG.

11. Drittlandübermittlung beim Website-Hosting¶

Die GitHub-Unternehmensgruppe erbringt ihre Dienste über Gesellschaften in der EU und in den USA. Daten können nach der GitHub-Datenschutzerklärung in der jeweils zuständigen Region, in den USA und in weiteren dort genannten Staaten verarbeitet werden.

• Für erfasste Übermittlungen aus der EU/dem EWR stützt sich GitHub nach eigener Angabe auf die Zertifizierung unter dem EU-U.S. Data Privacy Framework und den dazu ergangenen Angemessenheitsbeschluss (Art. 45 DSGVO). Soweit dieser Mechanismus eine konkrete Übermittlung nicht erfasst, nennt GitHub insbesondere die EU-Standardvertragsklauseln als zusätzliche bzw. alternative Garantie (Art. 46 Abs. 2 lit. c DSGVO).
• Für erfasste Übermittlungen aus der Schweiz nennt GitHub das Swiss-U.S. Data Privacy Framework. Soweit es nicht greift, kommen die nach Schweizer Recht anerkannten und erforderlichen vertraglichen Garantien, insbesondere entsprechend angepasste Standardvertragsklauseln, in Betracht.

Welche Grundlage im Einzelfall greift, hängt unter anderem vom übermittelnden GitHub-Dienst und der beteiligten GitHub-Gesellschaft ab. Weitere Informationen veröffentlicht GitHub in seiner oben verlinkten Datenschutzerklärung.

12. Keine Website-Analyse durch uns¶

Wir setzen auf dieser Website selbst

• kein Analyse- oder Werbetracking,
• keine Marketing-Cookies,
• keine extern geladenen Webfonts und
• keine Social-Media-Plugins

ein. Technisch notwendige Verarbeitung durch GitHub als Hosting-Anbieter bleibt davon unberührt. Wenn diese Website künftig um weitere Dienste ergänzt wird, aktualisieren wir diese Erklärung vor deren Einsatz.

Teil C — Support und sonstige Empfänger¶

13. Kontaktaufnahme per E-Mail¶

Wenn du uns schreibst, verarbeiten wir E-Mail-Adresse, Nachricht, Zeitstempel und die für die Bearbeitung erforderlichen Metadaten. Zweck ist die Bearbeitung von Support-, Datenschutz- oder sonstigen Anfragen.

Rechtsgrundlage in der EU/im EWR ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung sonstiger Anfragen und Missbrauchsschutz). In der Schweiz erfolgt die Bearbeitung zu den genannten Zwecken nach dem DSG.

Unser Postfach wird über Apple iCloud Mail bereitgestellt. Im Rahmen der Übermittlung und Postfachbereitstellung können Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und weitere in Apples Datenschutzinformationen genannte Apple-Gesellschaften Daten verarbeiten. Informationen zu Empfängern, Speicherorten und internationalen Transfermechanismen enthält Apples Datenschutzrichtlinie.

Apple erklärt, dass personenbezogene Daten aus dem EWR und der Schweiz grundsätzlich von Apple Distribution International Limited kontrolliert werden und Daten weltweit, insbesondere auch durch Apple Inc. in den USA, gespeichert werden können. Nach Apples Datenschutzrichtlinie beruhen internationale Übermittlungen aus dem EWR und der Schweiz auf Standardvertragsklauseln. Dort ist auch ein Kontaktweg angegeben, über den eine Kopie dieser Klauseln angefordert werden kann.

Bitte sende uns keine Gesundheitsdaten, Kamerabilder oder vollständigen Datenexporte. Sollten solche Angaben für einen konkreten Supportfall ausnahmsweise erforderlich sein, stimmen wir den sicheren und rechtlich zulässigen Weg vorher mit dir ab. Unaufgefordert übermittelte sensible Angaben verwenden wir nicht für andere Zwecke und löschen oder reduzieren sie, sobald sie zur Bearbeitung nicht erforderlich sind.

Wir löschen Supportkorrespondenz, wenn das Anliegen abgeschlossen ist und keine gesetzlichen Nachweis- oder Aufbewahrungspflichten mehr bestehen. Gesetzlich aufzubewahrende Inhalte werden für andere Zwecke gesperrt und nach Fristablauf gelöscht.

14. Apple App Store und selbst gewählte Exportziele¶

• Den Erwerb der App, Zahlung, Erstattungen und App-Store-Kontodaten verarbeitet Apple nach eigenen Bedingungen. Wir erhalten keine vollständigen Zahlungsdaten. Apples Datenschutzrichtlinie gilt für diese Plattformverarbeitung.
• Wenn du einen CSV-Export über das iOS-Teilen-Menü an einen Dienst sendest, bestimmst du Empfänger und Ziel. Für die anschließende Verarbeitung gelten die Hinweise und Einstellungen des gewählten Dienstes.

Teil D — Deine Rechte¶

15. Rechte nach der DSGVO¶

Soweit die DSGVO anwendbar ist, hast du insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3).

Bei rein lokalen App-Daten haben wir weder Zugriff noch die Möglichkeit, dich anhand dieser Daten zu identifizieren. Du kannst sie deshalb unmittelbar in der App einsehen, berichtigen, exportieren und löschen. Beachte dabei die Grenzen des App-Resets in Ziffer 8. Für Website- oder Supportdaten kannst du dich an den Kontakt in Ziffer 1 wenden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Verantwortlichen ist regelmäßig zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de

16. Rechte in der Schweiz¶

Soweit das Schweizer DSG anwendbar ist, kannst du insbesondere Auskunft nach Art. 25 DSG sowie, sofern die Voraussetzungen vorliegen, Datenherausgabe oder -übertragung nach Art. 28 DSG verlangen. Weitere Ansprüche, insbesondere auf Berichtigung, Löschung oder Unterlassung, richten sich nach Art. 32 DSG und den weiteren anwendbaren Vorschriften.

Du kannst dich außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.

17. Erwachsene Zielgruppe¶

Exercise Snack richtet sich an Erwachsene. Wir betreiben weder in der App noch auf dieser Website eine eigene Online-Altersverifikation. Die App sendet uns kein Geburtsdatum; ein manuell eingegebenes oder aus HealthKit gelesenes Geburtsdatum bleibt lokal und dient nur der App-Funktion. Die wissenschaftliche Referenzeinordnung des 60-Sekunden-Sit-to-Stand- Tests deckt ausschließlich Personen von 20 bis 79 Jahren ab.

18. Änderungen¶

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Das oben genannte Datum bezeichnet den Stand der veröffentlichten Fassung.

Exercise Snack · Stand siehe oben.