Rechtlich maßgeblich ist die deutsche Fassung. Die Übersetzungen ins Englische und Spanische dienen nur der Information.
Präambel
Mit der folgenden Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten und mobilen Applikationen.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
·Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen spezifischen Zweck gegeben.
·Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
·Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen notwendig.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie TLS/SSL-Verschlüsselung aller Datenübertragungen (HTTPS).
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung werden Daten an Dienstleister übermittelt (z. B. Hosting, KI-Analyse, Transkription, E-Mail-Versand). In solchen Fällen schließen wir entsprechende Auftragsverarbeitungsverträge ab.
Internationale Datentransfers
Sofern wir Daten in Drittländer (außerhalb EU/EWR) übermitteln, erfolgt dies auf Basis des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln der EU-Kommission. Dies betrifft insbesondere Anbieter in den USA (Anthropic, OpenAI, Resend, Strava).
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Serverlogfiles werden für maximal 30 Tage gespeichert und danach gelöscht.
Rechte der betroffenen Personen
·Widerspruchsrecht: Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO.
Orynn setzt ein technisch notwendiges Sitzungscookie für den Login (Gültigkeit sieben Tage). Dazu kommen zwei weitere technisch notwendige Cookies für den Ablauf nach der Anmeldung: Eines merkt sich, dass du die Einrichtung abgeschlossen hast (sieben Tage), das andere, dass du deine Rolle als Athlet oder Trainer gewählt hast (ein Jahr). Sprache, ausgeblendete Hinweise und erzeugte Rezepte werden im lokalen Speicher deines Browsers abgelegt, Zwischenstände der Trend-Auswertung nur für die Dauer der Sitzung. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt, und es findet keine Weitergabe an Werbenetzwerke statt.
Registrierung, Anmeldung und Nutzerkonto
Nutzer erhalten Zugang ausschließlich per Einladung; über die Bewerbung um eine Einladung informiert der Abschnitt „Bewerbung für die Beta-Phase“. Dabei werden E-Mail-Adresse und Passwort (verschlüsselt) gespeichert. Profile sind nicht öffentlich. Zusätzlich speichern wir die Zeitzone deines Geräts (zum Beispiel „Europe/London“). Dein Gerät meldet sie automatisch, auch wenn du reist und die Zone wechselt. Wir brauchen sie, damit der Tageswechsel, deine Auswertungen nach Tagen und Wochen und deine Erinnerungen nach deiner Ortszeit laufen. Wir geben die Zeitzone nicht an Dritte weiter, auch nicht an unseren KI-Anbieter. Sie ist in deinem Datenexport enthalten und wird mit deinem Konto gelöscht. Bei Kündigung werden alle Nutzerdaten gelöscht.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
·Zyklusdaten (optional, nur nach deiner Einwilligung): Startdaten deiner Periode, die daraus berechnete Zykluslänge, deine Lutealphasen-Länge, die geschätzte aktuelle Phase und deine eigenen Durchschnittswerte je Phase (HRV, Ruhepuls, Schlaf, Body Battery). Außerdem Beschwerden, die du im Morgen- oder Abendbericht nennst (Krämpfe, starke Blutung, Brustspannen, Kopfschmerzen, Müdigkeit). Die Startdaten stammen aus deiner eigenen Eingabe, aus deinem Sprachbericht („meine Periode hat angefangen“), aus einem Import aus der Flo-App (Datei res.txt) oder, wenn du den Schalter „Apple Health als Quelle“ einschaltest, aus den Periodentagen in Apple Health auf deinem iPhone. Orynn liest dafür nur die Periodentage und überträgt nur die daraus abgeleiteten Startdaten. Orynn schreibt nichts in Apple Health zurück. Wofür: Orynn zeigt dir deine Phase, und die KI erklärt deine Werte mit Blick auf deine Phase. Wenn der Schalter „Phasen-angepasste Tagesform“ an ist, misst Orynn deine Tagesform an deinem eigenen Phasenmuster. Starke Beschwerden setzen deine Tagesform höchstens auf Gelb und kürzen nie dein Training. Für die KI-Auswertung werden deine aktuelle Phase, dein Zyklustag, deine Zykluslänge, die Tage bis zum erwarteten nächsten Start und deine Durchschnittswerte für die aktuelle Phase sowie die Beschwerden, die du in deinem Bericht nennst, wie oft du welche Beschwerde je Phase genannt hast und dein Befinden je Phase, also Morgengefühl, Motivation, Stress und mentale Müdigkeit (jeweils als zusammengefasstes Muster, nicht einzelne Tage) an unseren KI-Anbieter Anthropic übermittelt, nicht aber die Startdaten selbst. Bei starken Beschwerden wird zusätzlich deren Name übermittelt, wenn sie deine Tagesform beeinflussen. Trainer, denen du in Orynn Zugriff gibst, sehen deine Zyklusdaten nie. Die KI schreibt Bemerkungen zu deinem Zyklus in einen eigenen Absatz, der getrennt gespeichert und nie per Link geteilt wird. Der übrige Text einer geteilten Analyse kann deine Phase trotzdem erwähnen; Orynn weist dich vor dem Teilen darauf hin. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Zyklus-Tracking ausschaltest. Danach nutzt Orynn deine Zyklusdaten für keine neue Auswertung mehr. Alle Zyklusdaten sind im Datenexport enthalten und werden mit „Alle Zyklus-Daten löschen“ sofort gelöscht. Was du selbst in deinem Bericht sagst, bleibt in deinem Tagebuch, bis du den Eintrag löschst. „Alle Zyklus-Daten löschen“ entfernt den getrennten Zyklus-Absatz der KI in allen Analysen, nicht deine eigenen Berichte. Wochen- und Monatsanalysen kannst du einzeln löschen.
·Emotionaler Zustand und Stresslevel (optional): subjektive Selbsteinschätzung
·Mahlzeiten und Getränke (optional): Fotos zur Nährwertschätzung, Nährwerte, Trinkmengen, Ergebnisse eigener Schweißtests, Körpergewicht
·Krankheits- und Verletzungsangaben (optional): deine Selbstmeldung zur Anpassung des Trainingsplans
·Beschwerde-Tagebuch (optional): die Stellen am Körper, an denen du eine Beschwerde einträgst (angetippte Punkte auf einer Körperkarte und die gewählte Figur), dazu Art, Stärke, Zeitpunkt, Verlauf, eine freie Notiz und die Trainingseinheiten, mit denen du einen Eintrag verknüpfst. Wofür: Du dokumentierst Beschwerden für dich selbst. Orynn zeigt dir den Verlauf, Stellen, die sich nach bestimmten Einheiten wiederholen, und feste Hinweise, zum Beispiel wann eine ärztliche Abklärung sinnvoll ist oder welche Anlaufstellen es gibt, wenn eine Beschwerde länger anhält oder wiederkommt. Diese Hinweise entstehen aus festen Zählregeln, nicht durch KI. Orynn stellt keine Diagnose und ändert deinen Trainingsplan nicht anhand der Einträge. Die Einträge liegen auf unserem Server in Deutschland. Wenn du den Coach-Chat nutzt, werden deine Beschwerden der letzten acht Wochen (mit gekürzten Notizen) und die Hinweise dazu an Anthropic übermittelt, damit der Coach sie berücksichtigen kann. Erwähnst du in deinem Sprachbericht eine Beschwerde, erkennt die KI-Auswertung das, und Orynn bietet dir an, sie ins Beschwerde-Tagebuch zu übernehmen. Trainer, denen du in Orynn Zugriff gibst, sehen dein Beschwerde-Tagebuch nicht. Du kannst die Einträge jederzeit im Beschwerde-Tagebuch als Datei exportieren, einzeln löschen oder mit „Alle Einträge löschen“ sofort vollständig löschen. Mit deinem Konto werden sie ebenfalls gelöscht. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
·Atemfrequenz (aus Apple Health oder Garmin)
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung wird beim ersten App-Aufruf eingeholt; ändert sich ihr Inhalt wesentlich, fragen wir noch einmal. Du kannst sie jederzeit widerrufen, per E-Mail an die oben unter „Verantwortlicher“ genannte Adresse oder indem du dein Konto in den Einstellungen löschst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Zweck: Personalisierte Trainings- und Schlafanalyse, KI-gestützte Einblicke und Trendvisualisierungen. Die Daten werden ausschließlich für dein eigenes Konto verwendet.
Coach-Feature: Wenn du einem Coach Zugriff gewährst, kann dieser eine Teilmenge deiner Gesundheitsdaten (standardmäßig: Training, HRV, Schlaf, Trainingsbelastung) einsehen. Welche Daten freigegeben werden, entscheidest ausschließlich du in den Einstellungen → Coaches. Der Zugriff kann jederzeit widerrufen werden. Dein Beschwerde-Tagebuch gehört nie dazu.
Push-Benachrichtigungen (optional)
Wenn du Erinnerungen im Browser aktivierst, speichern wir das Push-Abo deines Browsers. Die Zustellung läuft über den Push-Dienst des jeweiligen Anbieters (Apple, Google oder Mozilla), der dafür eine Gerätekennung erhält. Auch in der iOS-App kommen Erinnerungen per Push. Sie laufen über den Dienst Expo (650 Industries, Inc., USA) und von dort über Apple. Expo erhält dafür eine Gerätekennung sowie Titel und Text jeder Nachricht. Diese Gerätekennung (das Push-Token deines iPhones) speichern wir auf unserem Server in Deutschland, nur um dir Erinnerungen zu schicken. Wir löschen sie, wenn du dich in der App abmeldest, wenn dein Konto gelöscht wird oder wenn Apple bzw. Expo sie als ungültig zurückmelden, zum Beispiel nach dem Löschen der App. Sonst bleibt sie gespeichert, solange du angemeldet bist. Die Nachrichten sind kurze Hinweise ohne Messwerte. Deine Erinnerungszeiten gelten in der Ortszeit deines Geräts. Nutzt du Zyklus-Tracking, bekommst du um den erwarteten Beginn einen neutralen Hinweis („Kurzer Check-in in Orynn?“), der weder Periode noch Zyklus nennt. Du kannst die Benachrichtigungen jederzeit in den Einstellungen abschalten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Freigabe-Links
Rennberichte und Rezepte kannst du über einen Link teilen. Wer diesen Link kennt, kann den Inhalt ohne Anmeldung sehen. Du entscheidest, an wen du ihn gibst. Der Link gilt, bis du den Rennbericht oder das Rezept in der App löschst.
Wochen- und Monatsanalysen kannst du ebenfalls über einen Link teilen. Wer diesen Link kennt, sieht den Text der Analyse und deinen Namen ohne Anmeldung. Auswertungs-Links sind sieben Tage gültig.
Trainer-Berichte teilst du ebenfalls über einen Link. Sehen kann ihn nur, wer bei Orynn angemeldet ist. Du kannst die Freigabe in der App jederzeit widerrufen; der Link wird dann ungültig.
Kontakt- und Anfrageverwaltung
Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten ausschließlich zur Bearbeitung des jeweiligen Anliegens verarbeitet.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Bewerbung für die Beta-Phase
Über das Anmeldeformular auf unserer Startseite kannst du dich um einen Platz in der geschlossenen Beta bewerben. Verarbeitet werden die von dir eingegebenen Angaben: Name, E-Mail-Adresse, das Betriebssystem deines Geräts (iOS oder Android) und, sofern du sie machst, deine freiwillige Angabe zum Trainingsziel. Zusätzlich speichern wir den Zeitpunkt der Bewerbung, den Bearbeitungsstand (offen / angenommen / abgelehnt) sowie Zeitpunkt und Tatsache deiner Einwilligung. Ebenfalls gespeichert werden Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen, später auch an deinem Konto.
Zweck: Prüfung und Verwaltung deiner Bewerbung sowie die Zusendung des Zugangs (auf iOS über eine TestFlight-Einladung, auf Android über einen Link zur Web-App). Direkt nach dem Absenden schicken wir dir eine Bestätigung an die angegebene Adresse. Eine IP-Adresse wird zu dieser Bewerbung nicht gespeichert. Die Daten liegen auf unserem Server in Deutschland; parallel geht eine Benachrichtigung mit denselben Angaben per E-Mail an uns (Versand über Resend, Inc.).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die du vor dem Absenden ausdrücklich erteilst.
Speicherdauer: Abgelehnte Bewerbungen werden 90 Tage nach der Entscheidung automatisch gelöscht. Offene und angenommene Bewerbungen bleiben gespeichert, solange sie für die Beta-Verwaltung benötigt werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner Bewerbung verlangen, formlos per E-Mail an die oben unter „Verantwortlicher“ genannte Adresse.
Drittdienste
Zur Erbringung unserer Leistungen setzen wir folgende Drittdienste ein, die personenbezogene Daten (inkl. Sprachaufnahmen und Gesundheitsdaten) verarbeiten:
·Anthropic, PBC (USA): KI-Auswertung deiner Tagebuch-Transkripte, Trainings- und Schlafdaten (darunter HRV und Atemfrequenz), Trinkmengen und Gewicht, Mahlzeitenfotos (zur Schätzung der Nährwerte; das Foto wird nach der Auswertung nicht gespeichert), Rezeptwünsche, Krankheits- und Verletzungsangaben, Einträgen aus dem Beschwerde-Tagebuch (im Coach-Chat), Abwesenheiten, deiner Antworten im Renn-Interview, eines importierten Tagebuchs (Word-Datei) sowie des Coach-Chats. Wenn du das Zyklus-Tracking eingeschaltet hast, auch Angaben zu deinem Zyklus, darunter genannte Beschwerden, wie oft du welche Beschwerde je Phase genannt hast, und dein Befinden je Phase, also Morgengefühl, Motivation, Stress und mentale Müdigkeit (Einzelheiten im Abschnitt zu Art. 9 DSGVO). Name und E-Mail deines Kontos werden nicht übermittelt. Laut API-Bedingungen von Anthropic werden die Daten nicht zum Training von Modellen verwendet. Datenschutzerklärung
·Expo (650 Industries, Inc.) (USA): Zustellung von Push-Nachrichten an die iOS-App. Expo erhält dafür eine Gerätekennung sowie Titel und Text jeder Nachricht und leitet sie an Apple weiter. Datenschutzerklärung
·OpenAI, LLC (USA): Umwandlung deiner Sprachaufnahmen in Text (Whisper). Die Audiodatei wird nach der Transkription nicht gespeichert; es bleibt nur der Text. Name und E-Mail deines Kontos werden nicht übermittelt. Laut API-Bedingungen von OpenAI werden die Daten nicht zum Training von Modellen verwendet. Datenschutzerklärung
·Resend, Inc. (USA): E-Mail-Versand (Einladungen, Passwort-Reset, Bestätigung deiner Beta-Bewerbung, Benachrichtigung über Beta-Bewerbungen). Datenschutzerklärung
·Strava, Inc. (USA): Optionale Integration für Trainingsaktivitäten. Orynn speichert dazu auch deinen Strava-Namen und deine Herzfrequenz-Zonen. Mit der erteilten Berechtigung kann Orynn eine Aktivität bei Strava löschen, wenn du das beim Löschen einer Einheit in Orynn ausdrücklich wählst. Datenschutzerklärung
·Garmin: Einheiten von Garmin-Uhren gelangen derzeit über Strava zu Orynn. Eine direkte Anbindung an Garmin Connect ist in Vorbereitung; sobald sie verfügbar ist, informieren wir hier.
·Open Food Facts (gemeinnützig, Frankreich): Beim Scannen eines Barcodes fragt unser Server die Produktdaten ab. Übermittelt wird nur der Barcode, keine Daten über dich.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Apple HealthKit
Mit deiner ausdrücklichen Erlaubnis liest die iOS-App Gesundheits- und Trainingsdaten (z. B. HRV, Schlaf, Workouts) über Apple HealthKit von deinem Gerät und überträgt die von dir freigegebenen Werte an unseren Server. Auf Wunsch liest Orynn auch deine Periodentage. Apple verarbeitet diese Daten nicht in unserem Auftrag; die Auswahl der Datenquellen triffst du auf dem Gerät. Apple Datenschutzrichtlinie
Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO).
Änderung und Aktualisierung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.