Datenschutzerklärung

Version 1.0 · gültig ab 28. September 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Apex Routine verarbeitet, warum, wie lange, mit wem, und welche Rechte du dabei hast. Sie gilt für die App Apex Routine auf iPhone und Apple Watch, für den zugehörigen Server und für die Website apexroutine.com. Wir haben sie geschrieben, um gelesen zu werden, nicht um abzuschrecken. Steht etwas nicht drin, das du wissen willst, dann schreib uns.

Kurz gesagt

• Deine Daten dienen einem einzigen Zweck: deinem Training. Wir verkaufen nichts, wir zeigen keine Werbung, und wir verfolgen dich nicht über andere Apps oder Websites hinweg.
• Gesundheitsdaten (Verletzungsbereiche, Herzfrequenz und Energie von deiner Apple Watch) verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst, ohne die App zu verlieren.
• Unsere eigenen Server und Sicherungen stehen in der Europäischen Union.
• Dein Konto löschen kannst du in der App. Alles ist dann sofort und endgültig aus unserer Datenbank verschwunden; Sicherungen werden innerhalb von dreißig Tagen überschrieben.
• Du musst 16 Jahre oder älter sein.

Diese Zusammenfassung ist eine Lesehilfe; die vollständige Fassung unten ist das, was gilt.

1. Wer verantwortlich ist

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) ist Apex Development, Beukenlaan 27, 8810 Lichtervelde, Belgien.

Kontakt für alles, was mit deinen Daten zu tun hat: support@apexroutine.com. Wir haben keinen Datenschutzbeauftragten: Die Gesundheitsdaten, die wir verarbeiten, beschränken sich auf das, was du selbst in der App eingibst oder mit deiner Uhr misst, und das geschieht nicht in großem Umfang, also verpflichtet uns die DSGVO nicht dazu. Deine Frage landet direkt beim Verantwortlichen.

Wo wir unten „Art. 6.1.b“ schreiben, meinen wir Artikel 6 Absatz 1 Buchstabe b) der DSGVO, und entsprechend für die anderen Verweise.

2. Worauf diese Erklärung Anwendung findet

Diese Erklärung deckt drei Dinge ab:

• Die App Apex Routine für iPhone und die zugehörige App für die Apple Watch.
• Der Server, mit dem die App spricht und auf dem dein Konto und deine Trainingshistorie liegen.
• Die Website apexroutine.com, mit der Warteliste und dem Kontaktformular.

Sie deckt nicht ab, was Apple oder Google selbst verarbeiten, wenn du den App Store nutzt, ein Abonnement kaufst oder dich mit deinem Apple- oder Google-Konto anmeldest. Dafür gelten deren eigene Datenschutzerklärungen, auf die wir in Abschnitt 6 verweisen.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

Wir erheben nichts, was die App nicht braucht. Unten steht pro Kategorie, was wir speichern, wofür, und auf welcher Rechtsgrundlage aus Artikel 6 (und für Gesundheitsdaten Artikel 9) der DSGVO.

3.1 Dein Konto

Name, E-Mail-Adresse und Passwort (oder eine Verknüpfung mit deinem Apple- oder Google-Konto) sind nötig, um ein Konto zu haben; ohne diese Daten können wir den Dienst nicht erbringen. Der Rest deines Kontos ist dazu da, die App funktionieren zu lassen.

3.2 Anmelden mit Apple oder Google

Du kannst ein Konto anlegen und dich anmelden mit Sign in with Apple oder mit deinem Google-Konto. Dann speichern wir die feste Benutzer-ID, die Apple oder Google uns gibt, den Anbieter (Apple oder Google) und die E-Mail-Adresse, die sie uns übermitteln. Bei Apple kann das eine private Weiterleitungsadresse von Apple sein, wenn du deine echte Adresse verbirgst; das respektieren wir. Deinen Namen bekommen wir von Apple nur bei der ersten Anmeldung und von Google bei jeder Anmeldung, und wir verwenden ihn nur, um deinem Konto einen Namen zu geben.

Wir bekommen keinen Zugriff auf dein Apple- oder Google-Konto, deine Kontakte, deinen Kalender oder irgendetwas anderes. Was Apple und Google selbst beim Anmelden verarbeiten, steht in ihren eigenen Erklärungen (Abschnitt 6). Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b), weil es der Weg ist, den du zum Anmelden gewählt hast.

3.3 Dein Profil und deine Einstellungen

Verletzungsbereiche verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Die gibst du mit einer separaten Bestätigung auf dem Bildschirm, auf dem du einen Bereich markierst, im Onboarding oder in deinem Profil; der Bildschirm sagt dort, wofür sie dient, und ohne diese Bestätigung speichern wir keine Bereiche. Du widerrufst die Einwilligung, indem du die Bereiche wieder entfernst: Dann verwendet der Generator sie nicht mehr, und wir löschen sie sofort. Das geht, ohne dass du irgendetwas anderes von der App verlierst.

3.4 Dein Training

Die Einwilligung für Herzfrequenz und Energie gibst du zweimal: im HealthKit-Dialog von Apple auf deiner Uhr und mit dem Schalter Herzfrequenz speichern in den Einstellungen der App. Schaltest du diesen Schalter aus, schreibt die Uhr nichts mehr an uns. Die Werte, die wir schon haben, löschen wir, sobald du darum bittest (Abschnitt 10), und in jedem Fall, wenn du dein Konto löschst. Deine Trainings selbst, mit Sätzen und Gewichten, bleiben bestehen.

3.5 Apple HealthKit

Die Apple-Watch-App liest während eines Trainings deine Herzfrequenz und deine aktive Energie aus HealthKit und schreibt das Training danach in HealthKit, damit es für deine Aktivitätsringe zählt. Das geschieht nur nach deiner Einwilligung im HealthKit-Dialog, die du in der App Health jederzeit widerrufen kannst.

Was wir mit HealthKit-Daten tun und nicht tun, nach Apples Regeln und nach dem Gesetz:

• Wir speichern pro Training nur deine durchschnittliche und maximale Herzfrequenz und deine aktive Energie, verknüpft mit diesem Training, für dich.
• Wir verwenden HealthKit-Daten nie für Werbung, Marketing, Profiling oder irgendeinen anderen Zweck als dein Training anzuzeigen und zu speichern.
• Wir verkaufen sie nie, teilen sie mit niemandem und geben sie nicht an Datenhändler oder Werbetreibende weiter.
• Sie verlassen dein Gerät nur zu unserem eigenen Server in der Europäischen Union, über eine verschlüsselte Verbindung, und nur als Teil deines Trainings. Wir speichern HealthKit-Daten nicht in iCloud.
• Andere HealthKit-Daten als Herzfrequenz, aktive Energie und das Training selbst fragen wir nicht ab.

3.6 Apex Premium

Deine Zahlungsdaten sehen wir nie. Die Zahlung läuft über Apple, über deine Apple-ID, nach Apples eigenen Bedingungen und Datenschutzrichtlinie. Von Apple bekommen wir nur die Information, die nötig ist, um zu wissen, dass ein gültiges Abonnement besteht.

3.7 Technische Daten und Protokolle

Die App enthält kein Analyse-SDK, keine Absturzberichte an Dritte, keine Werbe-ID, keine Standortbestimmung und keinen Zugriff auf deine Kontakte oder Fotos. Trainingserinnerungen sind lokale Mitteilungen auf deinem Gerät: Dafür geht nichts an uns, und wir verwenden keinen Push-Dienst. Wir messen nicht, welche Bildschirme du ansiehst. Der Schalter Analytics in den Einstellungen existiert heute nur, um diese Wahl zu speichern; es gibt nichts, was er einschaltet, und solange das so ist, erheben wir nichts.

3.8 E-Mails, die wir dir schicken

Wir schicken nur E-Mails, die zu deinem Konto gehören: die Bestätigung deiner E-Mail-Adresse, mit der Version der Bedingungen, die du akzeptiert hast, damit du sie immer zur Hand hast; einen Code, um dein Passwort zurückzusetzen; eine letzte Bestätigung, wenn du dein Konto löschst, wofür wir deine Adresse noch ein einziges Mal verwenden und danach nicht mehr speichern; und eine Nachricht, wenn sich diese Erklärung oder die Bedingungen wesentlich ändern. Wir schicken keine Newsletter oder Werbung aus der App, und wenn wir das jemals wollen, fragen wir dich vorher gesondert danach. Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b) und, für die Mitteilung von Änderungen, unsere Transparenzpflicht nach der DSGVO und unser berechtigtes Interesse (Art. 6.1.c und 6.1.f).

3.9 Support

Schreibst du uns, dann speichern wir deine Nachricht, deine E-Mail-Adresse und das, was wir antworten, um dir helfen zu können und eine Anschlussfrage zu verstehen. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f), nämlich deine Frage zu beantworten, und wenn es um einen Antrag nach der DSGVO geht, rechtliche Verpflichtung (Art. 6.1.c).

4. Die Website

Die Website apexroutine.com liegt bei OVHcloud in einem Rechenzentrum in der Europäischen Union. Was auf der Website passiert:

• Sitzungscookie. Ein technisches Cookie ohne Namen oder Identifikation, das Formulare vor Missbrauch schützt und verschwindet, sobald du deinen Browser schließt. Es ist unbedingt erforderlich und braucht keine Einwilligung (Art. 6.1.f DSGVO und Artikel 129 des belgischen Gesetzes über die elektronische Kommunikation).
• Cookie-Präferenz. Deine Wahl zu Google Analytics speichern wir ein Jahr lang im Speicher deines Browsers (localStorage). Dieser Eintrag enthält nur deine Wahl und deren Zeitpunkt und dient ausschließlich dazu, deine Wahl zu respektieren. Unbedingt erforderlich, keine Einwilligung nötig.
• Serverprotokolle. OVHcloud führt als Hosting-Anbieter die üblichen Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Wir nutzen sie nur bei Störungen oder Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f).
• Google Analytics. Nur mit deiner Einwilligung im Cookie-Hinweis misst Google Analytics 4, welche Seiten du ansiehst, über welchen Link oder welche Suchmaschine du gekommen bist, deinen Geräte- und Browsertyp sowie dein Land oder deine Region. Google Ireland Limited verarbeitet diese Daten für uns als Auftragsverarbeiter. Sie können an Google LLC in den Vereinigten Staaten übermittelt werden; das geschieht unter dem EU-US Data Privacy Framework, für das Google zertifiziert ist, und sollte dieser Rahmen wegfallen, dann unter den Standardvertragsklauseln der Europäischen Kommission, die in Googles Auftragsverarbeitungsbedingungen enthalten sind. Google Analytics 4 speichert keine vollständigen IP-Adressen, wir haben Werbefunktionen und das Teilen mit anderen Google-Produkten ausgeschaltet, und wir verknüpfen nichts mit deinem App-Konto. Die Cookies (_ga und _ga_…) bleiben höchstens zwei Jahre, die Daten in Google Analytics höchstens vierzehn Monate. Ablehnen oder deine Einwilligung widerrufen kannst du jederzeit über Cookie-Einstellungen unten auf jeder Seite; sagst du Nein nach einem früheren Ja, löschen wir die Google-Cookies sofort. Ablehnen hat keinerlei Folgen für das, was du auf der Website tun kannst. Rechtsgrundlage: Einwilligung (Art. 6.1.a).
• Warteliste. Hinterlässt du deine E-Mail-Adresse, schicken wir eine einzige Bestätigungsmail. Erst nach deinem Klick auf den Link in dieser Mail steht deine Adresse auf der Liste. Wir verwenden sie ausschließlich, um dir eine einzige Nachricht zu schicken, wenn die App erscheint. Wir speichern deine Adresse, deine Sprache, den Zeitpunkt der Eintragung und der Bestätigung sowie einen Hash mit geheimem Zusatz (Salted Hash) deiner IP-Adresse als Nachweis deiner Einwilligung. Abmelden kannst du dich mit einem Klick in jeder Mail. Rechtsgrundlage: Einwilligung (Art. 6.1.a).
• Kontaktformular. Deinen Namen, deine E-Mail-Adresse, den Betreff, deine Nachricht und einen eventuellen Screenshot speichern wir, um dir zu antworten. Der Screenshot liegt nicht auf der Website selbst und verschwindet zusammen mit deiner Nachricht. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f), nämlich deine Frage zu beantworten.

Die Website verwendet keine anderen Cookies, keine Social-Media-Buttons, die dich verfolgen, und keine eingebetteten Dienste Dritter außer Google Analytics nach Einwilligung.

5. Wie lange wir Daten aufbewahren

Der Grundsatz ist einfach: Deine Trainingshistorie ist das Produkt, also lebt sie so lange wie dein Konto, und nicht länger. Für alles drumherum gelten kurze, feste Fristen.

Löschen wir Daten, dann tun wir das, indem wir sie aus der Datenbank entfernen, nicht indem wir sie anonymisieren und aufbewahren. Wir bauen keine anonymisierten Datensätze aus deinen Trainings.

6. Wer deine Daten sieht

Wir verkaufen keine Daten, an niemanden, nie. Wir teilen sie nur mit den Parteien unten, jede aus einem klaren Grund.

6.1 Auftragsverarbeiter, die in unserem Auftrag arbeiten

Ein Auftragsverarbeiter verarbeitet Daten nur nach unseren Weisungen, unter einem Auftragsverarbeitungsvertrag, und darf nichts anderes damit tun.

6.2 Parteien, die selbst verantwortlich sind

Diese Parteien verarbeiten deine Daten nicht in unserem Auftrag, sondern in eigener Verantwortung und nach ihrer eigenen Datenschutzerklärung. Wir bestimmen nicht, was sie tun.

6.3 Wann wir weiter gehen müssen

Wir geben Daten an eine Behörde oder ein Gericht nur weiter, wenn ein Gesetz uns dazu verpflichtet oder eine gültige Anordnung uns das auferlegt, und dann nicht mehr als das, was verlangt wird. Wird das Unternehmen jemals übertragen, gehen deine Daten nur unter dieser Erklärung mit, und wir benachrichtigen dich vorher.

7. Wo deine Daten liegen

Unser Server, die Datenbank, die Sicherungen und die Website liegen alle bei OVHcloud in der Europäischen Union. Wir selbst übermitteln keine Daten in Länder außerhalb des Europäischen Wirtschaftsraums.

Zwei Ausnahmen liegen außerhalb unserer Hand: Apple und Google können als eigenständige Verantwortliche die Daten, die sie beim Anmelden oder bei einem Kauf verarbeiten, nach ihren eigenen Erklärungen außerhalb der EU verarbeiten; und Google Analytics auf der Website kann nach deiner Einwilligung Daten in die Vereinigten Staaten übermitteln, unter dem EU-US Data Privacy Framework, das von der Europäischen Kommission als angemessen anerkannt ist, mit den Standardvertragsklauseln als Rückfalloption.

8. Wie wir deine Daten schützen

• Der gesamte Verkehr zwischen der App, der Uhr, der Website und dem Server läuft über eine verschlüsselte Verbindung (TLS).
• Passwörter speichern wir nur als bcrypt-Hash; wir können sie nicht lesen und schicken sie nie per E-Mail.
• Verifizierungscodes speichern wir gehasht, sie verfallen nach 15 Minuten, und nach einer begrenzten Zahl falscher Versuche werden sie ungültig.
• Jedes Gerät hat ein eigenes Zugriffstoken. Meldest du dich ab, wird das Token dieses Geräts ungültig; die Uhr hat ein eigenes Token, sodass das Trennen der Uhr dein Telefon nicht abmeldet. Löschst du dein Konto, werden alle Tokens ungültig.
• Der Zugang zum Server und zur Datenbank ist auf den Verantwortlichen beschränkt und erfolgt mit Schlüsseln, nicht mit Passwörtern.
• Protokolle werden nach 14 Tagen automatisch gelöscht.

Kein System ist vollkommen. Kommt es trotz allem zu einer Verletzung, die ein Risiko für deine Rechte darstellt, melden wir sie ohne unangemessene Verzögerung und, wo möglich, innerhalb von 72 Stunden, nachdem wir sie festgestellt haben, der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit), und wenn das Risiko hoch ist, auch direkt dir, wie die DSGVO es vorschreibt.

9. Automatisierte Entscheidungen

Der Generator von Apex Routine stellt deinen Wochenplan, deine Sätze und deine vorgeschlagenen Gewichte automatisch zusammen, auf Grundlage dessen, was du selbst eingegeben und eingetragen hast. Das ist automatisierte Verarbeitung. Es ist keine Entscheidung mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung im Sinne von Artikel 22 DSGVO: Der Plan ist ein Vorschlag, den du jedes Mal anpassen, ignorieren oder neu erzeugen lassen kannst, und davon hängt kein Zugang, kein Preis und kein Recht ab. Wir verwenden kein Profiling für Marketing, und wir vergleichen dich nicht mit anderen Nutzern.

10. Deine Rechte

Nach der DSGVO hast du die folgenden Rechte. Bei jedem steht, wie du es ausübst.

So funktioniert ein Antrag. Schreib von der E-Mail-Adresse deines Kontos an support@apexroutine.com. So wissen wir, dass du es bist; schreibst du von einer anderen Adresse, bitten wir dich zuerst, auf anderem Weg nachzuweisen, dass das Konto dir gehört. Wir antworten so schnell wie möglich und spätestens innerhalb eines Monats. Ist ein Antrag außergewöhnlich komplex, dürfen wir diese Frist um zwei Monate verlängern, sagen dir das aber innerhalb des ersten Monats. Es ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Beschwerde. Bist du mit unserer Antwort nicht zufrieden, kannst du eine Beschwerde bei der belgischen Aufsichtsbehörde einreichen: der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Brussel (Brüssel), gegevensbeschermingsautoriteit.be. Wohnst du in einem anderen Land der Europäischen Union, kannst du dich auch an die Aufsichtsbehörde deines eigenen Landes wenden. Und du kannst immer vor Gericht gehen.

11. Alter

Apex Routine ist für Menschen gedacht, die 16 Jahre oder älter sind. Wir fragen beim Onboarding nach deinem Geburtsjahr. Zeigt sich dabei, dass du jünger als 16 bist, kommst du nicht weiter, und wir löschen das Konto, das du gerade angelegt hast. Wir erheben nicht wissentlich Daten von Kindern. Entdecken wir dennoch ein Konto von jemandem unter 16, löschen wir es mit allem, was darin ist. Bist du Elternteil oder Vormund und vermutest du, dass dein Kind ein Konto hat, dann schreib uns.

12. Änderungen an dieser Erklärung

Dies ist Version 1.0, gültig ab 28. September 2026. Ändert sich diese Erklärung, bekommt sie eine neue Versionsnummer und ein neues Datum und steht hier. Bei einer wesentlichen Änderung, zum Beispiel einer neuen Datenkategorie oder einem neuen Auftragsverarbeiter, benachrichtigen wir dich vorher in der App oder per E-Mail und bitten erneut um deine Einwilligung, wo das Gesetz das verlangt. Frühere Versionen stellen wir dir auf Anfrage zur Verfügung.

13. Sprache

Diese Erklärung gibt es auf Niederländisch, Englisch, Französisch und Deutsch. Wir tun unser Bestes, die vier Fassungen gleich zu halten. Weichen sie dennoch voneinander ab, gilt der niederländische Text, aber nie zu deinem Nachteil für das, was du in deiner eigenen Sprache gelesen hast.

14. Kontakt

Apex Development
Beukenlaan 27, 8810 Lichtervelde, Belgien
support@apexroutine.com