Datenschutz

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Yannik Muth, Leo-Leistikow-Allee 4, 22081 Hamburg, Deutschland. Mail: [email protected]. Weitere Angaben stehen im Impressum.

Diese Erklärung gilt für die App Tarvo auf iPhone und Apple Watch und für die Website tarvo.app.

2. Was die App speichert

Tarvo speichert deine Trainings, Pläne, eigenen Übungen und Einstellungen in einer Datenbank auf deinem iPhone und deiner Apple Watch. Ein Konto gibt es nicht, und Tarvo hat keinen eigenen Server. Wir erhalten diese Daten nicht und können sie nicht einsehen.

Du löschst sie, indem du Tarvo von deinen Geräten löschst. Die Kopie in iCloud löschst du in den iCloud-Einstellungen deines iPhones beim Speicher von Tarvo.

3. iCloud und Apple Watch

Bist du in iCloud angemeldet, sichert Tarvo deine Daten in deiner privaten iCloud-Datenbank (Apple CloudKit) und gleicht sie zwischen deinen Geräten ab. Auf diese Datenbank haben wir keinen Zugriff. Anbieter ist Apple; es gilt die Datenschutzrichtlinie von Apple. Ohne iCloud bleiben deine Daten nur auf deinen Geräten.

Die Apple Watch bekommt ihr Training direkt von deinem iPhone und meldet deine Sätze direkt zurück, ohne Server von uns.

4. Apple Health

Apple Health nutzt Tarvo nur, wenn du es erlaubst. Die Erlaubnis änderst du jederzeit in der Health-App unter deinem Profil bei den Apps.

• Schreiben: Tarvo speichert jedes abgeschlossene Training als Workout (Krafttraining) in Health. Trainierst du mit der Apple Watch, zeichnet die Uhr dabei Puls und Kalorien mit auf.
• Lesen: Tarvo liest im Training deinen Puls und zeigt ihn auf der Apple Watch an. Tarvo speichert ihn nicht in seiner eigenen Datenbank.
• Daten aus Health nutzen wir nie für Werbung oder Marketing, geben sie nie an Dritte weiter und übertragen sie nicht an uns. Tarvo legt keine Daten aus Health in iCloud ab.
• Soweit dabei Gesundheitsdaten auf deinem Gerät verarbeitet werden, ist deine Erlaubnis die Grundlage (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen.

5. Abo und Käufe über Apple

Das Abo kaufst du mit deinem Apple-Account im App Store. Apple wickelt Zahlung und Abrechnung ab; Zahlungsdaten sieht nur Apple. Ob ein Abo besteht, prüft Tarvo auf deinem Gerät über Apple. Wir sehen in App Store Connect nur zusammengefasste Verkaufszahlen, keine Namen, Mailadressen oder Zahlungsdaten.

Für Käufe gilt die Datenschutzrichtlinie von Apple.

6. Absturzberichte von Apple

Hast du in iOS zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt uns Apple Absturzberichte und zusammengefasste Nutzungszahlen von Tarvo bereit. Wir nutzen sie nur, um Fehler zu finden und Tarvo zu verbessern. Grundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

Abschalten kannst du das jederzeit in den Einstellungen deines iPhones unter „Datenschutz & Sicherheit“ bei „Analyse & Verbesserungen“.

7. Mitteilungen und Live Activity

Mitteilungen, etwa zum Ende der Pause oder zwei Tage vor Ende des kostenlosen Tests, und die Live Activity im Training erzeugt Tarvo auf deinem iPhone. Einen Server für Push-Mitteilungen betreiben wir nicht.

8. Teilen

Tarvo teilt nur, wenn du es auslöst, und nur das Bild, das du siehst.

• Instagram-Story: Tarvo legt das Bild in die Zwischenablage und öffnet Instagram. Dabei nennt Tarvo Instagram die App-Kennung von Tarvo bei Meta. Tarvo selbst sendet nichts an Meta und enthält kein Facebook-SDK. In Instagram gilt die Datenschutzrichtlinie von Meta.
• Nachrichten und weitere Apps: Das Bild geht an die App, die du wählst. Dort gilt deren Datenschutz.
• Fotos: Tarvo legt das Bild in deine Fotos, wenn du das erlaubst. Lesen kann Tarvo deine Fotos nicht.

9. Import und Export

CSV-Dateien aus Hevy oder Strong liest Tarvo auf deinem Gerät ein. Den Export als CSV oder JSON erstellt Tarvo ebenfalls auf deinem Gerät; wohin die Datei geht, entscheidest du. Wir erhalten dabei nichts.

10. Was Tarvo nicht tut

• Keine Werbung und kein Tracking. Tarvo fragt deshalb nicht nach der Erlaubnis zum Tracking (App-Tracking-Transparenz).
• Keine Analyse-SDKs und keine Dienste, die Daten an Dritte senden. Die einzige fremde Bibliothek ist GRDB für die Datenbank auf dem Gerät; sie sendet nichts.
• Keine KI und kein Verkauf oder Weitergeben von Daten.

11. Diese Website

Die Website ist rein statisch und liegt bei Cloudflare Pages. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Abruf verarbeitet Cloudflare deine IP-Adresse und Angaben zur Anfrage, etwa aufgerufene Adresse, Zeitpunkt sowie Browser- und Geräteangaben, um die Seiten auszuliefern und vor Angriffen zu schützen. Cloudflare zählt Anfragen nur zusammengefasst, ohne Skript auf der Seite und ohne Profil.

Grundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Die Website setzt keine Cookies, nutzt keinen lokalen Speicher deines Browsers (localStorage, sessionStorage) und enthält keine Analyse, kein Tracking und keine Werbung. Schrift und Skripte liefert sie selbst aus; Inhalte von fremden Servern lädt sie nicht.

12. Benachrichtigung zum Start

Trägst du dich bei „Zum Start benachrichtigen“ ein, schicken wir dir genau eine Mail, wenn Tarvo erscheint. Vorher bestätigst du deine Adresse über einen Link in einer Mail (Double-Opt-in). Einen Newsletter gibt es nicht, und wir geben deine Adresse nicht weiter.

Wir speichern:

• deine Mailadresse und die Sprache der Seite (Deutsch oder Englisch),
• wann du dich eingetragen und bestätigt hast und wann und wie oft wir dir die Bestätigungsmail geschickt haben,
• die Fassung des Textes, dem du zugestimmt hast,
• einen Bestätigungscode, nur als Prüfwert (Hash).

13. Grundlage, Speicherort und Löschung der Benachrichtigung

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Zeitpunkte dienen als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Du kannst sie jederzeit widerrufen, über den Link „Adresse sofort löschen“ in der Bestätigungsmail oder per Mail an [email protected]. Der Widerruf gilt für die Zukunft.

Die Daten liegen in einer Datenbank von Cloudflare (D1) mit Speicherort in der Europäischen Union. Die Bestätigungsmail und die Mail zum Start verschickt Cloudflare Email Sending von [email protected].

Deine IP-Adresse verarbeitet Cloudflare beim Eintragen kurz, um Missbrauch zu bremsen. Der Zähler dafür verfällt nach etwa einer Minute; in unserer Datenbank speichern wir die IP-Adresse nicht. Grundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen deine Adresse:

• nach 7 Tagen, wenn du sie nicht bestätigt hast,
• direkt nach dem Versand der Mail zum Start,
• spätestens 12 Monate nach deiner Bestätigung, auch wenn Tarvo bis dahin nicht erschienen ist.

14. Wenn du uns schreibst

Schreibst du uns eine Mail, verarbeiten wir deine Adresse, den Inhalt, den Zeitpunkt und die Angaben, die wir für die Antwort brauchen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Abo oder die Nutzung von Tarvo geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Mails, wenn sie erledigt sind und keine gesetzliche Pflicht zur Aufbewahrung besteht.

Unser Postfach liegt bei Fastmail Pty Ltd, Australien. Fastmail speichert Mails auf Servern in den USA oder in den Niederlanden; Sicherungen und Protokolle liegen in den USA. Mit Fastmail besteht ein Vertrag zur Auftragsverarbeitung.

15. Übermittlung außerhalb der EU

Cloudflare und Fastmail können Daten auch außerhalb der Europäischen Union verarbeiten.

• Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage für die Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ersatzweise die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzerklärung von Cloudflare.
• Für Fastmail (Australien und USA) sind die Standardvertragsklauseln der EU die Grundlage (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzerklärung von Fastmail.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an [email protected].

Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Daten, die nur auf deinen Geräten und in deiner iCloud liegen, haben wir nicht. Du exportierst sie selbst in Tarvo und löschst sie wie unter „Was die App speichert“ beschrieben.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Land oder bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

17. Pflicht zur Angabe und automatische Entscheidungen

Du musst uns keine Daten geben. Ohne Mailadresse können wir dich nur nicht zum Start benachrichtigen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

18. Änderungen

Ändern sich Tarvo, diese Website oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben auf dieser Seite.