Datenschutzerklärung

zur Software Reha Planet Training

von der Reha Planet GmbH

Stand: 17.10.2026

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Diese Datenschutzhinweise gelten für die Verarbeitung der Daten durch uns als den Verantwortlichen im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter:

Reha Planet GmbH

Dr.-Dorothea-Erxleben-Straße 2A

01968 Senftenberg, Deutschland

E-Mail: office@reha-planet.com

Telefon: 0163 14 99 868

2. Kontakt in Datenschutzangelegenheiten

Bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter der vorgenannten postalischen Anschrift (Stichwort „Datenschutz") oder per E-Mail an: office@reha-planet.com.

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Erstellung und Anpassung von Trainingsplänen: Um personalisierte Trainingspläne zu erstellen, die auf die individuellen körperlichen Defizite und Voraussetzungen der Teilnehmer abgestimmt sind.
Echtzeitfeedback während der Übungsdurchführung: Mithilfe einer Webcam (oder der integrierten Gerätekamera) und künstlicher Intelligenz überwacht die Software in Echtzeit die Übungsdurchführung, um die Positionen der einzelnen Körperteile der trainierenden Person zu erkennen und visuell zu kennzeichnen. Dabei werden die Aufnahmen ausschließlich auf dem Gerät lokal im flüchtigen nicht permanenten Arbeitsspeicher gespeichert und verarbeitet. Es werden keine Bilder oder Videos an unsere Server übertragen. Langfristig gespeichert und weiterverarbeitet wird nur ein prozentualer Durchschnittswert für jedes Körperteil.
Speicherung und Analyse der Trainingsergebnisse: Die Bewertung der Bewegungsqualität erfolgt auf einer Skala von 0% - 100% pro Übung. Die Ergebnisse werden gespeichert und analysiert, um die Trainingspläne kontinuierlich zu optimieren.
Begleitung und Rückmeldung: Vorschlag einer zu Ihrer Tagesform passenden Einheit, Rückblick am Folgetag und Wochenrückblick. Punkte, Ranglisten und Abzeichen werden nicht mehr angezeigt.
Sicherstellung der Trainingskontinuität: Überwachung und Vergleich der Trainingsfortschritte der Teilnehmer. Dies beinhaltet die Speicherung von Trainingszeiten und Übungsdurchführungen.
Bereitstellung technischer Unterstützung und Kundendienst: Um den Teilnehmern bei technischen Problemen oder Fragen zur Nutzung der Softwareunterstützung zu bieten.
Erfüllung rechtlicher Verpflichtungen: Verarbeitung und Speicherung von Daten zur Einhaltung gesetzlicher und regulatorischer Anforderungen, einschließlich steuerlicher und handelsrechtlicher Aufbewahrungspflichten.
Durchführung von Studien und Forschung: Anonymisierte Weitergabe von Daten zu Forschungs- und Studienzwecken, um die Wirksamkeit und Effizienz der Trainingsmethoden zu verbessern.
Sicherheitsmanagement: Gewährleistung der Sicherheit und Integrität der IT-Systeme durch regelmäßige Überprüfungen und Updates der Sicherheitsmaßnahmen.

4. Art der verarbeiteten Daten

Folgende personenbezogene Daten werden im Rahmen der Nutzung der Software „Reha Planet Training" verarbeitet:

Pseudonymisierte Teilnehmernummer:

Zur Identifikation der Teilnehmer ohne direkte Zuordnung zu einer Person.

Persönliche Daten (bei Registrierung und im Profil):

Vor- und Nachname
E-Mail-Adresse
Geburtsdatum – zur Prüfung des Mindestalters (18 Jahre) und zur Berechnung des rechnerischen Maximalpulses für die Pulszonen
Geschlecht – ausschließlich für die Anrede in Nachrichten; es wird nicht für die Trainingsplanung ausgewertet

Name, Geburtsdatum und Geschlecht können Sie jederzeit selbst im Profil ändern.

Trainingsbezogene Gesundheitsangaben (beim Onboarding, besondere Kategorien gem. Art. 9 DSGVO):

Auf Basis Ihrer ausdrücklichen Einwilligung erfragen wir folgende Angaben, um Ihren Trainingsplan sicher und passend zu gestalten:

Körperbereiche, die beim Training besonders berücksichtigt oder geschont werden sollen
Bewegungen, die Sie vermeiden möchten (z. B. kein Springen, keine tiefen Kniebeugen)
Sicherheitsangaben vor Trainingsbeginn (z. B. ärztlicher Rat gegen Sport, Brustschmerz oder Schwindel bei Belastung, tagelange Verschlechterung nach Anstrengung, kürzliche Operation, Schwangerschaft)
Einschätzung Ihrer Gleichgewichtssicherheit

✓ Diese Angaben werden ausschließlich vorübergehend zur Erstellung bzw. Aktualisierung Ihres Trainingsplans verarbeitet und nicht dauerhaft gespeichert – weder in Ihrem Browser bzw. auf Ihrem Gerät noch auf unseren Servern. Dauerhaft gespeichert wird nur der daraus erstellte Trainingsplan; dieser kann mittelbar erkennen lassen, welche Körperbereiche beim Training berücksichtigt werden. Aus den Sicherheitsangaben speichern wir außerdem nur das Ergebnis für die Trainingssteuerung (Beginn auf der leichtesten Stufe, keine automatische Steigerung) und das Datum der Frage – nicht Ihre einzelnen Antworten. Die Sicherheitsfrage stellen wir vor jedem neuen Plan und sonst einmal im Jahr erneut.

Trainingsvorgaben (keine Gesundheitsdaten):

Auswahl des digitalen Coachs
Ihre Angaben zur verfügbaren Zeit pro Einheit, zur gewünschten Häufigkeit pro Woche und zu vorhandenen Hilfsmitteln (z. B. Stuhl, Theraband)
Die Trainingsausrichtung (Schwerpunkt Beweglichkeit und Wohlbefinden, Übungen überwiegend im Sitzen) – sie wird nicht abgefragt, sondern vorbelegt

Diese Vorgaben werden in Ihrem Nutzerprofil gespeichert, damit Ihre Einheiten dazu passen, und können dort geändert werden.

Täglicher Energie-Check (Selbsteinschätzung, besondere Kategorien gem. Art. 9 DSGVO):

Ihre tägliche Antwort auf die Frage „Wie viel Energie hast du heute?“ (gut, mittel, wenig) mit Datum
Nur an Tagen mit wenig Energie und nur, wenn Sie die freiwillige Nachfrage beantworten: der Grund als eine von fünf Kategorien (vom Training noch müde, schlecht geschlafen, voller Tag, viel im Kopf, wenig gegessen oder getrunken) – kein Freitext
Der Tag, an dem Sie eine Erholungseinheit gestartet haben, und welche – auch unabhängig vom Energie-Check
Optional die Angabe, dass Sie am selben Tag bereits außerhalb der App aktiv waren

Wir verwenden diese Angaben, um Ihnen die Länge der heutigen Einheit vorzuschlagen, Ihnen am Folgetag den Zusammenhang zwischen Einheit und Energie zu beschreiben und Ihnen Ihren Verlauf anzuzeigen. Es handelt sich um Ihre eigene Einschätzung; die Anwendung misst oder bewertet nichts. Weil diese Angaben Ihr Wohlbefinden betreffen, behandeln wir sie als Gesundheitsdaten und verarbeiten sie nur auf Grundlage Ihrer Einwilligung (Fassung „Gesundheitsdaten 12.10.2026"). Die Angaben werden in Ihrem Nutzerkonto gespeichert und mit dem Konto gelöscht. Sie können den Energie-Check und die Nachfrage jederzeit auslassen; die App bietet dann die volle Einheit an.

Rückmeldung nach dem Training und Stufe Ihres Plans (besondere Kategorien gem. Art. 9 DSGVO):

Ihre Einschätzung der Anstrengung auf einer Skala von 0 bis 10 und Ihre Antwort auf „Wie fühlst du dich jetzt?“ (gut, angenehm müde, das war zu viel), jeweils mit Datum, sowie der Vermerk, ob Sie eine Antwort nachträglich geändert haben
Die Stufe Ihres Trainingsplans, die die Anwendung daraus und aus dem Energie-Check nach festen Regeln automatisch berechnet (Umfang zwischen 60 % und 130 % der Wiederholungen), das Datum der letzten Änderung und ein Protokoll der Änderungen mit ihrem Anlass

Wir verwenden diese Angaben, um den Umfang Ihres Trainings anzupassen und Ihnen jede Anpassung in einem Satz zu erklären, sowie in zusammengefasster Form, um die Regeln der Trainingssteuerung zu überprüfen. Es handelt sich um Ihre eigene Einschätzung; die Anwendung misst oder bewertet nichts. Wenn Ihre Angaben über längere Zeit auf wenig Energie hindeuten oder Ihnen das Training wiederholt zu viel war, zeigt die Anwendung einen allgemeinen Hinweis, das mit Ihrer Ärztin oder Ihrem Arzt zu besprechen. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung (Fassung „Gesundheitsdaten 12.10.2026"); ohne sie werden diese Fragen nicht gestellt und keine Stufe berechnet. Die Angaben werden mit dem Konto gelöscht.

Trainingsergebnisse:

Korrektheit der Haltung in Prozentpunkten
Durchschnittswerte für die Korrektheit der Haltung pro Körperteil
Trainingszeiten (Start- und Endzeitpunkt jeder Trainingseinheit)
Teilnahme am gemeinsamen stillen Sitzen: dass Sie zu einer bestimmten Zeit im Raum waren. Anderen wird nur die Anzahl der Anwesenden angezeigt, nie wer. Der Eintrag wird nach einem Tag gelöscht.
Gesammelte Punkte pro Übung (werden in der Anwendung nicht mehr angezeigt, aber weiterhin erfasst)

Herzfrequenz (optional, nur mit verbundenem Gerät):

Wenn Sie ein kompatibles Gerät (z. B. Smartwatch, Brustgurt) oder eine Gesundheits-App (Apple Health, Health Connect oder – auf Huawei-Geräten – Huawei Health) verbinden, wird Ihre Herzfrequenz während des Trainings in Echtzeit angezeigt.

Der Pulsverlauf selbst wird nicht an uns übertragen. Er verbleibt auf Ihrem Gerät bzw. in Apple Health oder Health Connect. Übertragen und gespeichert werden ausschließlich verdichtete Kennzahlen: je Übung und je Training der Durchschnitt, der höchste und der niedrigste Wert und die Anzahl der Messwerte, je Training zusätzlich die Zeit in den drei Pulszonen und der dafür rechnerisch verwendete Maximalpuls. Sie erscheinen in Ihrem Trainingsbericht.

Diese Speicherung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Fassung „Gesundheitsdaten 23.08.2026" oder neuer). Ohne Einwilligung wird die Herzfrequenz nur angezeigt und nicht an uns übertragen.

Technische Daten:

(zur Sicherstellung des Betriebs der Software)

Gerätedaten (z.B. Betriebssystem, Softwareversion)
Log-Daten (z.B. Fehlerprotokolle, Nutzungsstatistiken)
Login-Versuche (Zeitpunkt, Erfolg/Misserfolg – zur Sicherheit)

Kommunikationsdaten:

Support-Nachrichten, die Sie an uns senden
Authentifizierungscodes für Passwort-Reset und Registrierung (temporär)

5. Lokale Datenspeicherung im Browser

Die Web-Anwendung speichert bestimmte Daten lokal auf Ihrem Gerät, um die Nutzung zu ermöglichen und eine erneute Anmeldung zu vereinfachen. Verwendet werden dafür drei Speicherorte des Browsers: localStorage und sessionStorage, ein technisch notwendiges Cookie sowie – ausschließlich für Übungsdaten – eine lokale Browser-Datenbank (IndexedDB).

Anmeldesitzung: Damit Sie sich nicht bei jedem Aufruf neu anmelden müssen, wird ein kurzlebiger Zugriffsschlüssel im localStorage abgelegt. Der langlebige Erneuerungsschlüssel liegt in einem technisch notwendigen Cookie (rp_refresh), das ausschließlich an unseren eigenen Server übermittelt und für JavaScript nicht lesbar ist (httpOnly). Das schützt ihn besser als eine Ablage im Browser-Speicher. Beim Abmelden wird er serverseitig entwertet und das Cookie gelöscht.
Profildaten: Ihre Kontodaten (u. a. Name, E-Mail-Adresse, Geburtsdatum, Geschlecht) werden für die Dauer Ihrer Sitzung lokal zwischengespeichert, um die App ohne wiederholte Serverabfragen nutzen zu können. Beim Abmelden werden sie gelöscht.
Coach-Auswahl: Ihre Wahl des digitalen Trainers (Milo oder Nova) für eine konsistente Nutzungserfahrung.
Trainingsfortschritte: Zwischengespeicherte Daten zur Vermeidung von Datenverlust bei Verbindungsunterbrechungen.
Anzeige-Marker: Welche Hinweise und Willkommensfenster Sie bereits gesehen haben, speichern wir in Ihrem Nutzerkonto — nicht auf dem Gerät. So erscheinen sie auf jedem Ihrer Geräte nur einmal, und auf einem gemeinsam genutzten Gerät bekommt jede Person ihre eigenen Hinweise.
Übungsdaten (IndexedDB): Zu jeder Übung werden die Bewegungspunkte der Trainer-Vorlage lokal in einer Browser-Datenbank vorgehalten, damit das Training ohne ständige Serverabfragen läuft. Das sind Daten der Übungsvorlage, keine Aufnahmen von Ihnen. Beim Abmelden werden sie gelöscht.
Zwischenstände aus dem Onboarding: Angaben, die Sie im Onboarding machen, werden nur so lange lokal vorgehalten, wie der Vorgang dauert – spätestens nach 24 Stunden werden sie automatisch verworfen, unabhängig davon, ob Sie sich abmelden.
Analyse-Einstellung: Ihre Entscheidung, ob eine detaillierte pseudonyme Nutzungsanalyse aktiviert ist.
Anonyme Analyse-IDs: Nur bei aktivierter detaillierter Nutzungsanalyse werden eine lokale Besucher-ID und eine Journey-ID gespeichert, um App- und Webapp-Schritte technisch zusammenzuführen. Beim Deaktivieren werden diese IDs aus dem Browser entfernt.

Beim Abmelden werden alle lokal gespeicherten Daten aus Ihrem Browser gelöscht – mit Ausnahme weniger Einträge, die gerade dafür da sind, Ihre Entscheidungen zu bewahren: Ihre Auswahl im Einwilligungshinweis, Ihre Einstellung zur detaillierten Analyse sowie – falls von Ihnen so gewählt – Ihre gemerkte E-Mail-Adresse und zwei gerätebezogene Anzeigeeinstellungen (bevorzugte Anmeldeart, Kameramodus). Diese Einträge enthalten keine Gesundheits- oder Trainingsdaten und lassen sich jederzeit über Ihre Browser-Einstellungen entfernen.

Trainingsbezogene Gesundheitsangaben aus dem Onboarding werden generell nicht dauerhaft gespeichert – weder lokal noch auf unseren Servern (siehe Ziffern 4 und 7).

6. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 9 Abs. 2 lit. a DSGVO): Die Verarbeitung personenbezogener Daten – insbesondere der besonderen Kategorien von Gesundheitsdaten – basiert auf Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich für die Erfüllung des Vertrages, insbesondere zur Bereitstellung und Anpassung der Trainingspläne sowie zur Überwachung und Analyse der Trainingsergebnisse.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist notwendig zur Erfüllung gesetzlicher Anforderungen, wie z.B. steuerlicher und handelsrechtlicher Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): In einigen Fällen kann die Verarbeitung zur Wahrung der berechtigten Interessen des Lizenzgebers oder eines Dritten erforderlich sein, z.B. für Sicherheitsmaßnahmen und zur Missbrauchsverhinderung.

Keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO: Die Erstellung Ihrer Trainingspläne erfolgt zwar softwaregestützt auf Basis Ihrer Angaben, entfaltet Ihnen gegenüber jedoch keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

7. Speicherdauer

Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Im Einzelnen gelten folgende Kriterien:

Konto- und Trainingsdaten: für die Dauer des Nutzungsvertrags. Wenn Sie Ihr Konto löschen (Funktion in den App-Einstellungen), werden Ihre personenbezogenen Daten – einschließlich der Gesundheitsdaten und der bei unseren Auftragsverarbeitern gespeicherten Daten – gelöscht.
Abrechnungsrelevante Daten (z. B. Rechnungsdaten): abweichend hiervon bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre); diese Daten werden für andere Zwecke gesperrt.
Technische Log-Daten (z. B. Fehlerprotokolle, Login-Versuche): werden nach kurzer Zeit, spätestens jedoch nach 90 Tagen, gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Trainingsbezogene Gesundheitsangaben aus dem Onboarding (zu berücksichtigende Körperbereiche, Beeinträchtigungen, zu vermeidende Bewegungen, Sicherheitsangaben): werden nicht gespeichert – weder lokal noch auf unseren Servern. Sie werden ausschließlich während der Erstellung bzw. Aktualisierung Ihres Trainingsplans verarbeitet und danach verworfen. Bei einer späteren Plan-Aktualisierung werden sie bei Bedarf erneut abgefragt.
Energie-Check, Erholungstage und Rückmeldungen nach dem Training: werden mit Datum in Ihrem Konto gespeichert und mit dem Konto gelöscht. Sie können sie außerdem jederzeit selbst löschen (Konto → Datenschutz bzw. Einstellungen → Datenschutz: „Energie-Checks und Rückmeldungen löschen"); die daraus berechnete Stufe Ihres Plans wird dabei mitgelöscht. Nach einem Widerruf der Einwilligung werden keine neuen Angaben mehr gespeichert.
Nachweise Ihrer Einwilligungen (welcher Fassung Sie wann zugestimmt haben): bewahren wir auch nach dem Löschen des Kontos auf, solange wir die Einwilligung nachweisen müssen.
Herzfrequenz: Der Pulsverlauf wird nicht an uns übertragen und nach Ende der Trainingseinheit auf dem Gerät verworfen. Die verdichteten Puls-Kennzahlen (Durchschnitt, höchster und niedrigster Wert, Zeit in den Pulszonen) werden – sofern Sie eingewilligt haben – zusammen mit den übrigen Trainingsdaten gespeichert und mit diesen gelöscht. Nach einem Widerruf werden keine neuen Kennzahlen mehr gespeichert; bereits gespeicherte können Sie über die Kontoeinstellungen oder per E-Mail löschen lassen.

8. Betroffenenrechte

Teilnehmer haben das Recht auf:

Auskunft: Über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
Berichtigung: Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Löschung: Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO). Die Account-Löschfunktion steht Ihnen direkt in den Einstellungen der App zur Verfügung.
Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
Datenübertragbarkeit: Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Eine Kopie aller zu Ihrem Konto gespeicherten Daten erhalten Sie jederzeit selbst als Datei: in der Web-App unter Konto → Datenschutz („Daten herunterladen"), in der App unter Einstellungen → Datenschutz (Versand an die E-Mail-Adresse Ihres Kontos).
Widerspruch: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen (Art. 21 DSGVO).
Widerruf: Sie können Ihre Einwilligung zur Datenverarbeitung – insbesondere zur Verarbeitung von Gesundheitsdaten – jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die Datenschutz-Einstellungen in der App oder formlos über die oben genannten Kontaktdaten. Bitte beachten Sie: Ohne die Verarbeitung Ihrer Gesundheitsdaten können die Kernfunktionen (personalisierte Trainingspläne) nicht bereitgestellt werden.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA), Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

Zur Wahrnehmung Ihrer Rechte senden Sie bitte eine formlose Anfrage an die oben genannten Kontaktdaten des Verantwortlichen (Ziffern 1 und 2).

Pflicht zur Bereitstellung von Daten: Die Bereitstellung Ihrer Registrierungsdaten sowie der im Onboarding abgefragten Gesundheitsangaben ist weder gesetzlich noch vertraglich vorgeschrieben; ohne diese Angaben können wir den Vertrag jedoch nicht erfüllen und Ihnen die Software nicht bzw. nur eingeschränkt zur Verfügung stellen.

9. Anmeldung über Drittanbieter (Single Sign-On)

Neben der Registrierung per E-Mail bieten wir optional die Anmeldung über Drittanbieter an: Sign in with Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und Google Sign-In (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland).

Wenn Sie eine dieser Anmeldemethoden wählen, erhalten wir vom jeweiligen Anbieter die für die Kontoerstellung erforderlichen Daten: Ihren Namen, Ihre E-Mail-Adresse (bei Apple auf Wunsch eine private Weiterleitungsadresse) sowie eine anbieterbezogene Nutzerkennung zur Wiedererkennung Ihres Kontos. Weitere Daten fragen wir nach der Anmeldung nicht erneut ab. Der jeweilige Anbieter erhält durch den Anmeldevorgang die Information, dass Sie unsere Software nutzen; hierfür ist der Anbieter datenschutzrechtlich eigenständig verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Die Nutzung dieser Anmeldemethoden ist freiwillig – alternativ steht Ihnen die Registrierung per E-Mail zur Verfügung. Es gelten ergänzend die Datenschutzhinweise von Apple und Google.

10. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Zwecken findet nicht statt. Zu Studien- und Forschungszwecken werden ausschließlich anonymisierte Daten weitergegeben, die keinen Rückschluss auf Ihre Person zulassen. Für technische Dienstleistungen setzen wir Auftragsverarbeiter ein, mit denen entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen wurden; diese verarbeiten Daten ausschließlich nach unserer Weisung.

E-Mails (z. B. Anmeldecodes, Bestätigungen, Wochenrückblick, Kurs- und Marketing-E-Mails) versenden wir über den E-Mail-Server von ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet; die Verarbeitung erfolgt in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe erhält ausschließlich die für die Zahlungsabwicklung notwendigen Daten. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wenn Sie ein Abonnement innerhalb unserer iOS- oder Android-App abschließen, erfolgt die Zahlungsabwicklung über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland), über Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) oder – bei der Fassung aus der Huawei AppGallery – über HUAWEI In-App Purchases (Aspiegel SE, 1 Earlsfort Centre, Hatch Street Lower, Dublin 2, Irland, ein Unternehmen der Huawei-Gruppe). Apple, Google bzw. Huawei sind für die Verarbeitung Ihrer Zahlungsdaten (z. B. Rechnungs- und Zahlungsinformationen) datenschutzrechtlich eigenständig verantwortlich; wir erhalten keine Zahlungsdaten, sondern lediglich die Information über den Abo-Status. Es gelten die Datenschutzhinweise von Apple, Google bzw. Huawei.

In der Fassung aus der Huawei AppGallery übermittelt die App zur Freischaltung Ihres Abonnements den von Huawei ausgestellten Kaufbeleg an unseren Server, wo wir ihn prüfen und Ihrem Konto zuordnen. RevenueCat kommt in dieser Fassung nicht zum Einsatz. Für die dabei genutzten Huawei-Dienste (HMS Core) ist Huawei eigenständig verantwortlich.

Zur Verwaltung der In-App-Abonnements aus dem Apple App Store und aus Google Play setzen wir RevenueCat (RevenueCat, Inc., San Francisco, Kalifornien, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. RevenueCat verarbeitet hierfür eine pseudonyme Nutzerkennung (interne Mitglieds-ID), Kauf- und Abonnementdaten des jeweiligen App-Stores (z. B. Produkt, Preis, Laufzeit, Abo-Status) sowie technische Geräteinformationen. Name, E-Mail-Adresse oder Gesundheits- und Trainingsdaten werden nicht an RevenueCat übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da RevenueCat seinen Sitz in den USA hat, erfolgt die Datenübertragung auf Grundlage der EU-Standardvertragsklauseln (SCCs). Bei Löschung Ihres Kontos werden auch die bei RevenueCat gespeicherten Daten gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat.

Für Web-Nutzungsstatistiken setzen wir Matomo ein, eine datenschutzfreundliche Open-Source-Analyse-Software, die auf unseren eigenen Servern unter matomo.reha-planet.com betrieben wird. Eine Weitergabe an Dritte erfolgt nicht. Die Standardanalyse erfolgt ohne Matomo-Cookies, ohne Matomo-User-ID und ohne Tracking über fremde Websites oder Apps hinweg. Erfasst werden insbesondere Seitenaufrufe, technische Nutzungsereignisse und aggregierte Erfolgs- oder Fehlerraten, damit wir Stabilität, Registrierung, Login und Trainingsabläufe verbessern können.

Die detaillierte Nutzungsanalyse ist optional und standardmäßig aus. In unserer mobilen App werden Sie beim ersten Start einmalig gefragt; im Web und in der App können Sie die Entscheidung jederzeit in den Kontoeinstellungen ändern. Dabei werden eine anonyme Besucher-ID und eine Journey-ID lokal im Browser gespeichert, um zusammengehörige App- und Webapp-Schritte, zum Beispiel den QR-Übergang vom Web zur App, besser analysieren zu können. Diese Einstellung können Sie jederzeit deaktivieren; die lokalen Analyse-IDs werden dann entfernt.

Reha Planet in ChatGPT

Die App „Reha Planet“ in ChatGPT zeigt Übungen aus unserem Katalog. Dabei erhalten wir von ChatGPT nur die gewählten Filter (z. B. Körperbereich, Sitzen oder Stehen, gewünschte Anzahl), keine Namen, Konten, Chatverläufe oder Gesundheitsangaben. Ein Konto bei Reha Planet ist dafür nicht nötig.

Beim Anzeigen lädt Ihr Gerät die Übungsanimationen von api.reha-planet.com. Dabei fallen technische Server-Protokolle an (IP-Adresse, Zeitpunkt, Browserkennung), die wir nach kurzer Zeit, spätestens nach 90 Tagen, löschen (siehe Abschnitt 7). Zur Messung der Nutzung zählen wir mit Matomo (siehe Abschnitt 10), wie oft Übungen abgerufen und angezeigt werden und wie oft der Link zu Reha Planet geklickt wird – ohne Cookies und ohne Besucher-ID. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Für die Verarbeitung Ihrer Eingaben in ChatGPT ist OpenAI verantwortlich; es gelten die Datenschutzhinweise von OpenAI.

Sprachassistent und Einsatz Künstlicher Intelligenz

In unserer App können Sie mit einem digitalen Coach sprechen. Dahinter steht Künstliche Intelligenz. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Ohne Ihre Einwilligung findet keinerlei Verarbeitung durch den Sprachassistenten statt.

Eingesetzter Dienstleister und Verarbeitungsort:

Wir nutzen die Dienste der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Welche Daten übermittelt werden:

Übermittelt werden ausschließlich pseudonymisierte Inhalte. Wir übertragen keine Angaben, die Sie identifizieren — insbesondere weder Ihren Namen noch Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihre Anschrift oder Ihre Mitgliedsnummer. Der Assistent kennt Sie nicht namentlich und spricht Sie deshalb auch nicht mit Namen an.

Übermittelt werden je nach den von Ihnen erteilten Einwilligungen:

Sprachverarbeitung (erforderlich): die Tonaufnahme Ihrer Äußerung zur Umwandlung in Text sowie der Antworttext zur Umwandlung in Sprache.
Trainingsdaten (optional): Ihre Trainingspläne mit Übungen, absolvierte Einheiten, Wochenrückblick und Trainingsfeedback.
Gesundheitsbezogene Angaben (optional): Ihre täglichen Energie-Checks, erfasste Körperwerte sowie Angaben, die Sie im Gespräch selbst über Beschwerden machen. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO); die Einwilligung wird deshalb getrennt und ausdrücklich eingeholt.

Was der Assistent verändern darf:

Der Assistent schreibt Ihren Trainingsplan nicht selbst. Nur wenn Sie es gesondert erlauben, gibt er weiter, was Sie ihm über eine Übung sagen (zum Beispiel „fühlt sich unangenehm an" oder „zu schwer") — genauso wie Ihre Bewertung nach einer Übung. Die App tauscht dann nach festen Regeln eine Übung oder macht sie leichter; mehr Wiederholungen werden nur vorgeschlagen und gelten erst, wenn Sie sie bestätigen. Jede Anpassung wird Ihnen angezeigt und protokolliert. Außerdem darf der Assistent Ihr Wochenziel, Erinnerungen und Favoriten setzen; Änderungen an Ihren Trainingsvorlieben lassen sich 15 Minuten lang rückgängig machen. Er erhält dabei keine weitergehenden Rechte als Sie selbst. Konto-, Vertrags- und Zahlungsdaten sind für den Assistenten nicht zugänglich.

Speicherung:

Bei uns werden weder Tonaufnahmen noch Gesprächsinhalte gespeichert. Der Gesprächsverlauf besteht nur für die Dauer des Gesprächs und wird beim Schließen gelöscht.

Der Dienstleister Mistral AI bewahrt die übermittelten Ein- und Ausgaben (Ton und Text) ausschließlich zur Erkennung und Abwehr von Missbrauch bis zu 30 Tage auf und löscht sie danach. Eine andere Nutzung durch den Dienstleister findet nicht statt.

Protokolliert wird ausschließlich, welche Änderung wann an Ihren Trainingsdaten vorgenommen wurde. Dieses Protokoll dient Ihrer Nachvollziehbarkeit sowie unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und enthält keine gesundheitsbezogenen Angaben.

Kein Training der KI mit Ihren Daten:

Ihre Daten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet. Dies ist im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit dem Dienstleister vertraglich ausgeschlossen.

Keine automatisierte Entscheidung im Einzelfall:

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Der Assistent unterstützt Sie bei der Trainingsgestaltung; er stellt keine Diagnosen, gibt keine Therapie- oder Medikamentenempfehlungen und trifft keine Aussagen zu Ihrer Belastbarkeit nach Operationen oder Verletzungen.

Ihr Widerrufsrecht:

Sie können jede einzelne Einwilligung jederzeit widerrufen — in der App unter Einstellungen → Digitaler Coach. Der Widerruf wirkt ab dem nächsten Gespräch und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DSGVO). Widerrufen Sie eine Einwilligung, stehen die davon abhängigen Funktionen nicht mehr zur Verfügung; alle übrigen Funktionen der App bleiben unverändert nutzbar. Bereits erstellte Trainingspläne bleiben erhalten.

11. E-Mail-Marketing (Trainings-Tipps, Neuigkeiten und Angebote)

Wenn Sie es wünschen, senden wir Ihnen per E-Mail Trainings-Tipps, Neuigkeiten und Angebote rund um Reha Planet. Solche E-Mails versenden wir ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung ist freiwillig; die Nutzung unserer Software ist nicht davon abhängig.

Double-Opt-In-Verfahren:

Zur Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung (z. B. über den Hinweis in der App oder die Datenschutz-Einstellungen) erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist Ihre Einwilligung wirksam und wir nehmen Sie in den Verteiler auf. Ohne Bestätigung erhalten Sie keine Marketing-E-Mails; der Bestätigungslink verfällt nach 48 Stunden.

Verarbeitete Daten und Protokollierung:

Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie – soweit vorhanden – Ihren Namen zur persönlichen Ansprache. Zum gesetzlich vorgeschriebenen Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir außerdem den Zeitpunkt der Anmeldung und der Bestätigung, die jeweils gekürzte (anonymisierte) IP-Adresse, den Anmeldeweg sowie die Version des Einwilligungstextes. Der Versand erfolgt über den E-Mail-Server unseres Hosters ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland), mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht; eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Widerruf (Abmeldung):

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Marketing-E-Mail (ohne Anmeldung möglich) oder in den Datenschutz-Einstellungen der App bzw. Web-App. Der Widerruf ist so einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Transaktions-E-Mails (z. B. Zugangsdaten, Passwort-Zurücksetzen, Vertragsbestätigungen) sind vom Widerruf nicht betroffen.

Speicherdauer:

Nach einem Widerruf beenden wir den Versand unverzüglich. Die Nachweisdaten Ihrer Einwilligung (Anmelde- und Bestätigungsprotokoll) bewahren wir zur Erfüllung unserer Rechenschaftspflicht und zur Verteidigung gegen etwaige Rechtsansprüche für die Dauer der gesetzlichen Verjährungsfristen auf.

11a. Kurs „Energie einteilen“ und Mini-Kurs per E-Mail

Mini-Kurs per E-Mail (auch ohne Nutzerkonto):

Wenn Sie sich auf reha-planet.com/energie eintragen, verarbeiten wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Vornamen, um Ihnen den Mini-Kurs zu schicken: sechs E-Mails in gut zwei Wochen, drei Kurs-Teile und danach Hinweise und Angebote zur Reha Planet App. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir nutzen das Double-Opt-In-Verfahren: Erst nach Klick auf den Bestätigungslink (48 Stunden gültig) erhalten Sie den Kurs.

Nachweis und Herkunft:

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir die Zeitpunkte von Anmeldung, Bestätigung und ggf. Abmeldung, die Version des Einwilligungstextes und die jeweils gekürzte IP-Adresse; außerdem, über welchen Link Sie gekommen sind (z. B. YouTube). Wir messen nicht, ob Sie die E-Mails öffnen. Der Versand erfolgt über den E-Mail-Server unseres Hosters ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland), mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht; eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Widerruf und Speicherdauer:

Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Kurs-E-Mail widerrufen. Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Vorname und Herkunft löschen wir 30 Tage nach Abmeldung oder Ende der E-Mail-Reihe. Den Nachweis der Einwilligung bzw. des Widerrufs (Adresse, Zeitpunkte, gekürzte IP-Adresse) bewahren wir drei Jahre nach dem letzten Ereignis (Bestätigung, Abmeldung oder Ende der Reihe) auf, um die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Löschen Sie Ihr Nutzerkonto, löschen wir auch diese Angaben. Unser Versandprotokoll (Empfängeradresse, Zeitpunkt, Art der E-Mail, ohne Inhalt) löschen wir nach 90 Tagen. Registrieren Sie sich mit derselben Adresse in der App, endet die E-Mail-Reihe; der ganze Kurs steht Ihnen dann in der App zur Verfügung.

Kurs in der App:

Im Nutzerkonto speichern wir, welche Lektionen des Kurses Sie als gelesen markiert haben, damit die App Ihnen die passende nächste Lektion zeigen kann (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe wird mit Ihrem Konto gelöscht und ist im Datenexport enthalten.

Videos von YouTube:

Zu einzelnen Lektionen gibt es Videos, die bei YouTube liegen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir binden sie im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach Ihrem Klick auf das Video ein; vorher wird keine Verbindung zu YouTube aufgebaut. Mit dem Klick willigen Sie ein, dass das Video geladen wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei erhält Google unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät und die aufgerufene Seite; YouTube kann nach dem Start auch Informationen in Ihrem Browser speichern. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten finden Sie in der Datenschutzerklärung von Google. Die Einwilligung gilt für das einzelne Abspielen; ohne Klick bleibt das Video aus.

12. Technische und organisatorische Maßnahmen

Zum Schutz der personenbezogenen Daten setzen wir angemessene technische und organisatorische Maßnahmen ein, wie z.B.:

Verschlüsselung der Datenübertragung (HTTPS/TLS) und -speicherung
Zugangskontrollen und Authentifizierungsverfahren
Regelmäßige Sicherheitsaudits und Updates
Datensparsamkeit: Es werden nur die für die jeweilige Funktion unbedingt notwendigen Daten erhoben und gespeichert
Keine dauerhafte Speicherung trainingsbezogener Gesundheitsangaben – Verarbeitung ausschließlich flüchtig während der Plan-Erstellung (Privacy by Design, Art. 25 DSGVO)

13. Ort der Datenspeicherung

Die Daten werden auf Servern der Hetzner Online GmbH gespeichert. Der Serverstandort ist Nürnberg, Deutschland (Region eu-central) — eine Übermittlung in Drittländer findet durch das Hosting nicht statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Hetzner Online GmbH

Industriestraße 25

91710 Gunzenhausen, Deutschland

Serverstandort: Rechenzentrum Nürnberg (Deutschland)

14. Kontakt bei Datenschutzfragen

Für Fragen zum Datenschutz können sich Teilnehmer an die oben angegebenen Kontaktdaten des Verantwortlichen wenden.

15. Mobile App – Zusätzliche Hinweise

Die folgenden Hinweise gelten ergänzend für die Nutzung unserer mobilen Anwendung (iOS sowie Android aus Google Play oder der Huawei AppGallery):

15.1 Push-Benachrichtigungen

Zur Bereitstellung von Push-Benachrichtigungen (z.B. Trainingserinnerungen, Motivationsnachrichten) nutzen wir:

Android (Google Play): Firebase Cloud Messaging (Google LLC)
iOS: Apple Push Notification Service (Apple Inc.)
Android (Huawei AppGallery): Auf Geräten ohne Google-Dienste stehen Push-Benachrichtigungen nicht zur Verfügung; Erinnerungen erscheinen dann nur in der App.

Dabei werden Geräte-Token verarbeitet, die keine direkten personenbezogenen Daten enthalten. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

15.2 Herzfrequenz-Anzeige und Puls-Kennzahlen

Wenn Sie die optionale Herzfrequenz-Anzeige aktivieren, wird Ihre Herzfrequenz während des Trainings in Echtzeit angezeigt. Der Pulsverlauf verbleibt dabei auf Ihrem Gerät. Mit Ihrer Einwilligung werden daraus verdichtete Kennzahlen gebildet (Durchschnitt, höchster und niedrigster Wert, Anzahl der Messwerte, Zeit in den Pulszonen) und bei uns gespeichert; sie erscheinen in Ihrem Trainingsbericht. Ohne Einwilligung wird nichts an uns übertragen.

Die Anzeige ist eine Trainings-Orientierung und keine Überwachung Ihrer Belastungsgrenze; die Pulszonen beruhen auf einem aus dem Geburtsjahr berechneten Maximalpuls.

Android: Über Health Connect (Google), auf Huawei-Geräten über Huawei Health (HMS Health Kit), oder direkte Bluetooth-Verbindung
iOS: Über Apple HealthKit oder direkte Bluetooth-Verbindung
Web: Über Web Bluetooth API (nur kompatible Browser)

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten)

15.3 Kamerazugriff auf mobilen Geräten

Die App greift auf die Kamera Ihres Smartphones oder Tablets zu, um die Bewegungsanalyse während des Trainings durchzuführen. Dabei gilt:

Die Kamerabilder werden ausschließlich lokal auf Ihrem Gerät verarbeitet
Es werden keine Bilder oder Videos an unsere Server übertragen
Nach Beendigung der Übung werden die Bilddaten sofort aus dem Arbeitsspeicher gelöscht
Gespeichert werden nur die berechneten Prozentwerte der Bewegungsqualität

15.4 App-Tracking und Werbung

Unsere App verwendet keine Werbe-IDs und fordert keine Tracking-Berechtigung(Apple App Tracking Transparency) an. Wir schalten keine personalisierte Werbung und geben keine Nutzungsdaten an Werbenetzwerke weiter.

15.5 Berechtigungen der App

Die App benötigt folgende Berechtigungen, die Sie in den Geräteeinstellungen verwalten können:

Berechtigung	Zweck	Optional?
Kamera	Bewegungsanalyse während des Trainings	Nein
Internet	Synchronisation mit Server, Laden von Inhalten	Nein
Benachrichtigungen	Trainingserinnerungen	Ja
Bluetooth	Verbindung zu Herzfrequenz-Geräten	Ja
Health Connect / HealthKit / Huawei Health	Herzfrequenz von Wearables (Anzeige; Kennzahlen nur mit Einwilligung)	Ja

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder bei der Einführung neuer Funktionen anzupassen. Die jeweils aktuelle Version ist in der App und auf unserer Webseite verfügbar.

Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis in der App informieren.