Strenqo Datenschutzerklärung

1. Herausgeber

Strenqo wird herausgegeben und betrieben von Andreas Mondo, einem italienischen Einzelunternehmer, der als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO handelt.

Für jede Anfrage zu Ihren personenbezogenen Daten können Sie uns unter der oben angegebenen Adresse oder über die In-App-Funktion (Profil → Datenschutz → Anfragen) kontaktieren.

2. Kategorien der von uns verarbeiteten Daten

2.1 Identifikations- und Zugangsdaten

• E-Mail-Adresse
• Passwort (von Supabase Auth gehasht gespeichert)
• Benutzer-UUID-Kennung
• Verwendeter Authentifizierungsanbieter (Google, Apple)
• Name (optional)

2.2 Identitäts- und Profildaten

• Geburtsdatum (gespeichert sowohl im Klartext als ISO YYYY-MM-DD im Profil als auch als SHA-256-Hash im Einwilligungsprotokoll AgeGateProof zusammen mit dem Jahr im Klartext und dem angewandten Altersschwellenwert)
• Geschlecht (Freitextfeld, optional)
• Wohnsitzland
• Bevorzugte Sprache
• Profilbild (optional)

2.3 Gesundheitsbezogene Daten (besondere Kategorie nach Art. 9 DSGVO)

Strenqo ist eine Fitness- und Ernährungs-App und verarbeitet Daten, die unter die besondere Kategorie der „Gesundheitsdaten“ gemäß Art. 9 Abs. 1 DSGVO fallen können:

• Biometrische Daten: Gewicht, Größe, Körper-Check-in-Fotos, Körpermessungen (Taille, Brust, Arme)
• Trainingsdaten: Trainingssitzungen, Übungen, Wiederholungen, Lasten, Dauer, wahrgenommene Intensität, durchschnittliche und maximale Herzfrequenz, verbrannte Kalorien, Strain
• Cardio-/Sportdaten: Dauer, Kalorien, optionale GPS-Aufzeichnung (mit der Möglichkeit, einen „GPS-Clip“ anzuwenden, der die ersten und letzten 200 Meter der Strecke verbirgt)
• Ernährungsdaten: verzehrte Mahlzeiten, Lebensmittel, Makronährstoffe (Protein, Kohlenhydrate, Fette), tägliche Kalorien, Hydratation (Wasser in ml), eigene Rezepte, Lebensmittelunverträglichkeiten/-allergien
• Ziele und Gesundheitsprofil: Trainingsziel, Aktivitätsniveau, Ernährungstyp, Kalorienziel, Makro-Ziele
• Wearable-Daten (Lesen): wenn Sie die Integration mit Apple HealthKit (iOS) oder Google Health Connect (Android) genehmigen, lesen wir von Ihrem Gerät: Herzfrequenz, HRV, Ruheherzfrequenz, SpO₂, Schlafanalyse und Schlafphasen, Handgelenkstemperatur während des Schlafs (auf kompatiblen Apple-Geräten), Schritte, Strecke, aktive und Grundkalorien, Körpergewicht, Körperfettanteil, Taillenumfang, Menstruationsfluss (Zyklusdaten, ausschließlich zur Anpassung der HRV-Baseline verwendet — niemals an Dritte weitergegeben)
• Wearable-Daten (Schreiben, optional und separat): mit einer separaten Betriebssystem-Berechtigung kann Strenqo auch in HealthKit / Health Connect schreiben: abgeschlossene Trainingssitzungen, tägliche Ernährungssummen, Gewicht und Körperfettanteil
• Daten von Bluetooth-Herzfrequenzgeräten (BLE): wenn Sie einen kompatiblen BLE-Herzfrequenzsensor (z. B. Polar, WHOOP, Garmin oder einen generischen BLE-HRM) koppeln, liest Strenqo während des Trainings Live-Herzfrequenz- und RR-Intervall-Daten. Strenqo ist mit diesen Herstellern nicht verbunden
• Cloud-Wearable-Integrationen (OAuth — optional): wenn Sie die Integration via OAuth mit einer Fitness-Plattform eines Drittanbieters autorisieren (derzeit Whoop und Oura — siehe §4.A für die vollständige Liste, die in Zukunft weitere Anbieter umfassen kann, wie Garmin Connect), übermitteln die Server der Plattform an unser Supabase-Backend in Ihrem Auftrag ausschließlich die biometrischen Rohdaten, die für die Strenqo-Algorithmen zu Erholung und Strain unbedingt erforderlich sind: HRV (RMSSD), Ruheherzfrequenz, Schlafphasen (Dauer der Tief-, REM-, Leicht- und Wachphasen), Handgelenkstemperaturabweichung sofern verfügbar, Herzfrequenz-Samples pro Training (sofern die API des Drittanbieters diese bereitstellt), Start-/Endzeitstempel der Trainings und Sportart. Wir importieren bewusst nicht die proprietären Scores des Anbieters (Whoop Recovery/Strain/Sleep Score, Oura Readiness/Sleep/Activity Score usw.): Strenqo berechnet seinen eigenen Score aus den biometrischen Rohdaten, damit dieselben physiologischen Werte unabhängig vom Gerät zum selben Ergebnis führen. Das OAuth-Refresh-Token wird im Ruhezustand verschlüsselt. Sie können die Verbindung jederzeit unter Profil → Verbundene Gesundheit sowie über das eigene Konto-Dashboard des Anbieters widerrufen. Siehe §4.A für die Analyse der Verantwortlichkeit und §7 zu Drittlandübermittlungen.
• Live Activities (iOS): während eines laufenden Trainings zeigt die App das aktive Training in der Dynamic Island / auf dem Sperrbildschirm an. Für diese Funktion verlassen keine Daten Ihr Gerät
• AI-Coach-Gespräche: wenn Sie den AI-Coach-Schalter aktivieren (Profil → Support, Datenschutz und Recht), wird der Text Ihrer Nachrichten und der zugehörige Kontext (Profil, kürzliche Trainings, Gewicht) an OpenAI gesendet, um personalisierte Antworten zu generieren. Der Schalter ist standardmäßig aktiviert. Wenn Sie nicht möchten, dass Ihre Gesundheitsdaten an OpenAI (USA) gesendet werden, deaktivieren Sie ihn vor der Nutzung des Coaches

2.4 Vom Nutzer hochgeladene Fotos

• Körper-Check-in-Fotos (Bucket progress-photos)
• Lebensmittelfotos (Bucket food-images)
• Optionale Trainingsmedien (Bucket workout-media)

Alle Foto-Speicher-Buckets sind privat und nur für den Inhaber-Nutzer über Row-Level-Security-Richtlinien zugänglich.

2.5 Daten zur Dienstnutzung

• Einstellungen (Design, Sprache, Einheiten, Erinnerungen, Ruhezeiten)
• Lieblingsübungen und -rezepte
• Einwilligungsstatus (AI Coach, Absturzberichte)
• Push-Benachrichtigungs-Token
• Pro-Abonnementstatus (verwaltet über RevenueCat)

2.6 Technische und Diagnosedaten

• Geräteinformationen (Modell, Betriebssystem, App-Version, Laufzeitversion)
• Absturzprotokolle und Stack-Traces, nur wenn Sie „Absturzberichte“ aktiviert haben (§5.2). Wenn aktiv, erhält Sentry außerdem eine pseudonyme Nutzerkennung (UUID, nicht die E-Mail)
• Interne Anti-Missbrauchs-Zähler (Rate Limiting)
• Audit-Protokolle für datenschutzsensible Aktionen
• IP-Adresse zur Marktgeolokalisierung: beim ersten Start kann die App, falls lokale Fallbacks (Zeitzone, Systemsprache) nicht ausreichen, eine Anfrage an zwei IP-Geolokalisierungsdienste senden (ipwho.is und ipapi.co — siehe §4)

2.7 Betriebssystem-Berechtigungen

Die App fordert folgende Betriebssystem-Berechtigungen an (jederzeit widerruflich unter Einstellungen → Strenqo):

• Kamera: Lebensmittel-Barcodes, Lebensmittelfotos, Fotos von Trainings-/Ernährungsplänen, Profilfoto
• Fotomediathek: Lesen vom Nutzer importierter Fotos; Schreiben des Streckenkartenbildes in die Mediathek, wenn Sie es ausdrücklich speichern
• Standort: während eines aktiven Outdoor-Trainings. Das Tracking läuft auch bei gesperrtem Bildschirm oder im Hintergrund weiter, solange die Cardio-Sitzung geöffnet ist. GPS-Clip verbirgt die ersten und letzten 200 Meter
• Bluetooth: Suchen und Verbinden mit kompatiblen BLE-Herzfrequenzmessern
• Push-Benachrichtigungen: Erinnerungen für Training/Diät/Hydratation/Check-in
• HealthKit / Health Connect: Lesen und Schreiben von Gesundheitsdaten (siehe §2.3)
• Apple/Google-Anmeldung: wenn Sie sich mit Apple oder Google anmelden möchten
• Lokale Benachrichtigungen / Live Activities: Benachrichtigungen während des Trainings, Pausen-Timer, laufende Sitzung in der Dynamic Island

Strenqo fordert nicht an und liest nicht: IDFA (iOS) oder Advertising ID (Android); Kontakte; Kalender; Mikrofon; ATTrackingManager wird niemals aufgerufen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Hinweis zur Granularität der Einwilligung bei der Registrierung. Bei der Registrierung holen wir eine kumulative Einwilligung ein (einzelnes Kontrollkästchen), die die Annahme der Nutzungsbedingungen, dieser Datenschutzerklärung und die Verarbeitung von Gesundheits-/Wellness-Daten gemäß Art. 9 Abs. 2 lit. a DSGVO umfasst. Zusätzliche oder optionale Verarbeitungen werden durch separate granulare Schalter unter Profil → Support, Datenschutz und Recht geregelt.

4. Empfänger und Auftragsverarbeiter

Vollständige Liste der Unterauftragsverarbeiter mit Garantien unter /legal/subprocessors.de.html.

Wichtig: Strenqo verkauft Ihre personenbezogenen Daten nicht, teilt keine Daten für kontextübergreifende verhaltensbasierte Werbung und verwendet keine Werbe- oder Verhaltens-Tracking-SDKs von Drittanbietern.

4.A Datenquellen Dritter über OAuth (eigenständige Verantwortliche)

Die folgenden Plattformen sind eigenständige Verantwortliche, die nach Ihrer Autorisierung via OAuth Ihre biometrischen Daten an unser Backend übermitteln. Sie sind keine Auftragsverarbeiter von Strenqo im Sinne von Art. 28 DSGVO: sie erheben die Daten von Ihrem Wearable-Gerät unter ihrer eigenen Datenschutzerklärung, und Sie entscheiden, ob Sie ihnen erlauben, diese Daten mit uns zu teilen. Sie sind hier zur vollständigen Transparenz des Datenflusses aufgeführt.

Musterklausel — künftige Cloud-Wearable-Anbieter. Strenqo kann in Zukunft weitere Cloud-Wearable-Plattformen nach demselben OAuth-basierten Modell integrieren (Beispiele sind Garmin Connect, Polar Flow, Fitbit / Google Fit, Suunto, Coros, Withings, Samsung Health). Jeder neue Anbieter, der dieser Liste hinzugefügt wird, unterliegt demselben Grundsatz („wir importieren nur die unbedingt erforderlichen biometrischen Rohdaten; der Algorithmus bleibt unser eigener“) und wird in diesem Abschnitt mit angemessener Vorankündigung vor Aktivierung offengelegt, über den in §13 beschriebenen notify-policy-update-Ablauf. Die Liste der derzeit aktiven Anbieter wird zudem in Echtzeit unter https://strenqo.eu/legal/subprocessors.html §3 veröffentlicht.

Widerruf. Die Trennung der Integration über Profil → Verbundene Gesundheit → Trennen widerruft das OAuth-Refresh-Token sowohl in unserem Backend als auch beim Anbieter; zusätzlich können Sie die Autorisierung jederzeit über das eigene Dashboard des Anbieters widerrufen. Nach der Trennung verbleiben Ihre bereits in Strenqo importierten historischen Daten in unserer Datenbank gemäß den Aufbewahrungsregeln in §6 bis zur Kontolöschung oder bis zu einer spezifischen Löschanfrage.

4.1 Aktueller Stand der Funktion «AI Coach Micro Hint»

Mit Stand 17.05.2026 sendet die «Micro Hint»-Funktion des Coachs keine Daten an OpenAI: Die serverseitige Funktion ist nicht bereitgestellt und die App verwendet eine lokale Fallback-Vorlage. Falls die Funktion in Zukunft wieder aktiviert wird, wird diese Richtlinie aktualisiert und die Nutzer werden vor der Aktivierung benachrichtigt.

5. Vom Nutzer kontrollierte Einwilligungen

5.1 Einwilligung zu Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO)

Bei der Registrierung über ein dediziertes Kontrollkästchen erhoben, im AgeGateProof-Protokoll aufgezeichnet. Der Widerruf kann unter strenqo-support@strenqo.eu beantragt werden; Bearbeitung innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Kontolöschung (siehe §8) widerruft die Einwilligung und löscht alle zugehörigen Daten.

5.2 Einwilligung zu Absturzberichten (Sentry)

• Sentry wird nie initialisiert, bevor der Einwilligungsstatus geladen wurde.
• Markt-spezifischer Standard, sobald das Wohnsitzland verfügbar ist:
  • EU, EWR, UK, Schweiz und jedes nicht erkannte Land: Standard aus (Opt-in)
  • USA, Kanada, Australien, Neuseeland, Japan, Singapur, Südkorea: Standard an (Opt-out)
• Jederzeit änderbar unter Profil → Support, Datenschutz und Recht.

5.3 AI-Coach-Einwilligung

Separater Schalter unter Profil → Support, Datenschutz und Recht → KI-Daten-Einwilligung. Der Schalter ist standardmäßig aktiviert. Wenn aktiv, können KI-Funktionen Ihre Nachrichten und Ihren Kontext (Profil, kürzliche Trainings, Gewicht) an OpenAI (USA) senden. Deaktivieren Sie ihn vor der Nutzung, falls Sie dies nicht möchten. Die Deaktivierung blockiert die KI-Funktionen vollständig.

5.4 Push-Benachrichtigungen

Über das Betriebssystem angefordert. Granularität nach Typ verwaltbar unter Profil → Erinnerungen.

6. Datenaufbewahrung

7. Drittlandübermittlungen

1. EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
2. Standardvertragsklauseln (SCC) als paralleler Fallback
3. Transfer Impact Assessment (TIA) pro Übermittlung

8. Ihre Rechte

9. Datensicherheit

• Row-Level Security (RLS) auf allen Datenbanktabellen aktiv
• TLS für alle Kommunikationen
• Passwort-Hashing via Supabase Auth
• Rate Limiting und Audit Logging auf Edge Functions
• Webhooks mit Signaturprüfung in konstanter Zeit
• PII-Redaktion auf Sentry vor Übertragung der Telemetrie

Im Falle einer Datenschutzverletzung benachrichtigt Strenqo die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und die betroffenen Personen ohne unangemessene Verzögerung gemäß Art. 34 DSGVO.

10. Minderjährige

Mindestaltersschwellen (Stand 17.05.2026):

• EU / EWR / Italien / Schweiz: 16 Jahre (in Deutschland gilt ebenfalls 16 Jahre)
• UK, USA, Kanada: 13 Jahre
• Australien: 15 Jahre
• Nicht erkanntes Land: 16 Jahre (konservativer Standard)

11. Automatisierte Entscheidungsfindung

Die AI-Coach-Funktionen treffen keine rechtsverbindlichen Entscheidungen, stellen keine medizinische Diagnose dar und entfalten keine Rechtswirkung oder ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO — der Nutzer behält jederzeit die volle Möglichkeit, Vorschläge anzunehmen, zu ändern, zu ignorieren oder zu deaktivieren.

12. Fitness- und medizinischer Haftungsausschluss

Siehe den Gesundheitsausschluss. Strenqo ist kein Medizinprodukt, ersetzt keine professionelle Beratung und seine Vorschläge dürfen nicht zur Selbstdiagnose oder -behandlung verwendet werden.

13. Änderungen der Datenschutzerklärung

Wesentliche Änderungen werden in der App und per E-Mail mitgeteilt. Änderungshistorie: /legal/privacy-policy-changelog.html.

14. Kontakte

• Verantwortlicher: Andreas Mondo (Einzelunternehmen)
• Sitz: Via Pianezza 16, 10040 Givoletto (TO), Italien
• USt-IdNr.: IT13352600012 · Steuernummer: MNDNRS05B17L219J
• E-Mail: strenqo-support@strenqo.eu
• PEC: andreasmondo@ultracert.it
• EU-Vertreter (Art. 27 DSGVO): nicht anwendbar — Verantwortlicher hat seinen Sitz in Italien (EU)