Datenschutzerklärung

Diese Erklärung beschreibt, wie wir deine personenbezogenen Daten in der App Strato (iOS) und auf der Website stratofitness.com verarbeiten. Kurz gesagt, bevor wir ins Detail gehen: deine Gesundheitsdaten werden auf deinem iPhone verarbeitet und gespeichert, die Funktionen mit künstlicher Intelligenz sind optional und erfordern deine ausdrückliche Einwilligung, und das Wenige, das dein Gerät doch verlässt, ist einzeln in Abschnitt A aufgeführt. Diese Website fragt dich nach überhaupt keinen Daten, außer du schreibst uns über das Support-Formular.

A. Die Strato-App

A.1 Kein Konto, keine Nutzerdatenbank

Strato hat keine Konten. Es gibt keine Registrierung, kein Passwort und kein Profil auf irgendeinem unserer Server. Das ist keine technische Fußnote: Ohne Konto gibt es keinen Login, der geleakt werden kann, kein Passwort, das wiederverwendet werden kann, und keine Nutzerdatenbank, die gestohlen werden kann. Ein Sicherheitsvorfall kann nur offenlegen, was auf einem Server existiert, und unsere enthalten keine Daten über deinen Körper und kein Konto: erfasst wird die Tatsache, dass du die Nutzungsbedingungen akzeptiert hast, mit einem Zufallscode, der nicht von dir stammt (A.5), und, nur wenn du sie nutzt, die wenigen in diesem Abschnitt A aufgeführten Dinge (zum Beispiel eine Nachricht, die du uns über den Posteingang der App schickst).

Das hat eine praktische Folge, die du kennen solltest: Da wir keine Kopie behalten, gehen deine lokalen Daten verloren und sind für uns nicht wiederherstellbar, wenn du dein Gerät verlierst, es löschst oder die App deinstallierst. Nutze dein iPhone-Backup, wenn du sie behalten möchtest.

A.2 Deine Gesundheitsdaten leben auf deinem iPhone

Die originalen Apple-Health-Messwerte (Herzfrequenz, Herzfrequenzvariabilität, Schlaf, Aktivität, Gewicht …) werden im Arbeitsspeicher des Geräts verarbeitet und nicht auf die Festplatte geschrieben: Apple Health bleibt die Quelle. Gespeichert werden, nur auf deinem iPhone und in einer lokalen Datenbank, die bereits berechneten Werte, die zum Vergleich verwendeten Durchschnittswerte und das, was du selbst protokollierst (Einheiten, Mahlzeiten, tägliche Notizen). Nichts davon wird mit einem Server synchronisiert oder verlässt dein Gerät. Löschst du die App, wird es mit ihr gelöscht.

Die App liest mit deiner Erlaubnis aus Apple Health und schreibt, wenn du es genehmigst, auch dorthin, immer auf deine Anfrage hin und nie im Hintergrund: die Kraft- und Cardio-Einheiten, die du in Strato abschließt — Letztere mit der Distanz und, wenn du es wählst, der Strecke —, die Mahlzeiten, die du protokollierst, und die Messwerte, die du selbst erfasst (Wasser, Gewicht und Taillenumfang). Strato kann auch ein von ihm selbst geschriebenes Workout aus Apple Health löschen, wenn du es verlangst. Jedes Schreiben wird einzeln in der Apple-Health-Berechtigung genehmigt, und die Leseberechtigung kannst du jederzeit in den Einstellungen widerrufen.

A.3 Daten, die das Gerät verlassen, wenn du die KI nutzt (optional)

Strato enthält zwei Funktionen mit künstlicher Intelligenz, die naturgemäß Informationen von deinem iPhone versenden müssen. Beide sind optional, beide musst du selbst aktivieren, und keine wird ohne deine vorherige ausdrückliche Einwilligung genutzt, die du jederzeit widerrufen kannst.

• Coach. Der Coach ist ein System mit künstlicher Intelligenz, keine Person. Vor der ersten Nutzung bitten wir um deine ausdrückliche Erlaubnis. Erteilst du sie, senden wir eine Textzusammenfassung deiner bereits berechneten Werte (Bereitschaft, Schlaf, Belastung, Energie und Anspannung, auf einer Skala von 0–100, mit Durchschnittswerten und Bandbreiten der letzten Tage), den von dir selbst angegebenen Tagesstatus (zum Beispiel „auf Reisen“, „krank“ oder „verletzt“), das in deinem Profil angegebene Trainingsziel und, falls du eine schreibst, deine Frage. Die originalen Apple-Health-Messwerte werden nicht gesendet, ebenso wenig Zeitstempel von Messungen oder eine Kennung von dir.
• Lebensmittelerkennung anhand eines Fotos. Nutzt du diese Funktion, wird das Foto, das du aufnimmst, gesendet, um das Gericht und seine Kalorien zu schätzen. Die Schätzung ist unverbindlich und bearbeitbar: den endgültigen Wert legst du fest.

Wann gar nichts das Gerät verlässt. Auf Geräten mit Apple Intelligence und in einer von Apple unterstützten Sprache denkt der Coach auf deinem eigenen iPhone, und deine Frage verlässt es nie. Nur wenn das nicht möglich ist, wird der unten beschriebene Weg genutzt. Die Einwilligung, um die wir bitten, und die Informationen, die wir dir geben, sind in beiden Fällen dieselben, denn du solltest nicht wissen müssen, welchen der beiden Wege du bekommen hast.

Fragst du nach einer Zahl, berechnet dein Telefon sie. Braucht der Coach eine deiner Zahlen, um dir zu antworten — einen Durchschnitt, einen Vergleich zwischen zwei Zeiträumen —, ermittelt dein eigenes Gerät sie mit den Daten, die es bereits hat. Diese Zahl wird auf der Karte angezeigt, die du auf dem Bildschirm siehst, reist aber nicht zum Modellanbieter.

Wie sie reist und wer sie sieht. Die Anfrage läuft über eine Serverfunktion von uns, die bei Supabase gehostet wird (Region eu-west-1, Irland, Europäische Union) und lediglich als Vermittler fungiert: sie speichert nichts — weder den Text, noch das Foto, noch Protokolle mit deinen Informationen — und leitet sie an das Modell von Google (Gemini) weiter. Google agiert als Auftragsverarbeiter, und die Anfrage wird auf dessen Servern verarbeitet, die sich außerhalb des Europäischen Wirtschaftsraums befinden können; diese Übermittlung wird durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt. Wir behalten weder deine Fragen, noch die Antworten, noch die Fotos.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), da es sich um Informationen über deine Gesundheit handelt. Du kannst sie jederzeit in der App widerrufen; ab diesem Moment wird nichts mehr gesendet. Aufbewahrung: keine. Der Austausch ist einmalig und wird nicht gespeichert.

Und eine ehrliche Warnung: Der Coach kann sich irren. Er ist eine Hilfe, um deine eigenen Zahlen zu interpretieren, keine medizinische Fachkraft, und er stellt niemals eine Diagnose.

A.4 Strava (optional)

Verbindest du dein Strava-Konto und nur wenn du auf den Upload eines Workouts tippst, werden der Name der Einheit, die Sportart, die Startzeit und die Dauer an Strava gesendet. Deine Herzfrequenz, dein Gewicht, dein Schlaf und deine Werte werden niemals gesendet. Der Upload geht direkt von deinem iPhone zu Strava, ohne über unsere Server zu laufen. Die Zugriffsschlüssel werden im Schlüsselbund deines iPhones gespeichert und beim Trennen der Verbindung gelöscht. Strato liest nichts von Strava.

A.5 Nachweis, dass du die Nutzungsbedingungen akzeptiert hast

Öffnest du Strato zum ersten Mal, akzeptierst du die Nutzungsbedingungen, und darüber wird auf einem unserer Server bei Supabase (Region eu-west-1, Irland, Europäische Union) ein Nachweis gespeichert. Es ist eines der wenigen Dinge, die dein Gerät verlassen, ohne dass du sie einschalten musst — die anderen sind die Update-Prüfung (A.15), die Abo-Prüfung (A.11) und, falls du die Standortberechtigung bereits erteilt hast, die Wetterabfrage (A.6) —, und es sind vier Datenpunkte und nur vier: ein Installationscode — eine auf deinem eigenen Gerät erzeugte Zufallszahl, die kein Konto ist, sich von keiner Telefonkennung ableitet und beim Deinstallieren der App verschwindet —, die Version der Nutzungsbedingungen, die du akzeptiert hast, der Zeitpunkt, zu dem du es getan hast, und die Sprache, in der deine App war, denn die Nutzungsbedingungen sind in dreizehn Sprachen veröffentlicht, und wir müssen wissen, welche du gelesen hast. Keine Daten über deinen Körper, kein Wert, kein Gesundheitsmesswert, kein Name und keine E-Mail-Adresse.

Rechtsgrundlage: Erfüllung des Vertrags und unser berechtigtes Interesse daran, die Vereinbarung für beide Parteien nachweisen zu können (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Der Schlüssel, den die App mit sich führt, kann nur Zeilen hinzufügen: Er kann nicht lesen, ändern oder löschen. Maßgeblich für die Akzeptanz ist das, was auf deinem Gerät gespeichert ist: Schlägt der Upload fehl, funktioniert die App genauso weiter und teilt dir das nie mit. Aufbewahrung: solange die Beziehung andauert, und die anwendbaren Verjährungsfristen. Deinen Installationscode findest du unter Du ▸ Datenschutz, und du kannst ihn nutzen, um uns um Auskunft oder Löschung zu bitten.

A.6 Das Wetter (Apple Wetter)

Die Wetterzeile, der Wetter-Bildschirm und das Workout, das du mit Strato startest, müssen sehr grob wissen, wo du dich befindest. Das Einzige, was das Gerät verlässt, ist deine auf eine Dezimalstelle gerundete Position, etwa 11 km, und sie geht an Apple Wetter (WeatherKit), den Dienst, den dein iPhone bereits mitbringt: Die Anfrage wird vom Betriebssystem im Auftrag von Strato gestellt, und es ist kein Dritter beteiligt. Es wird keine Kennung von uns gesendet, auch nicht der Installationscode, und der Name des Ortes wird von deinem eigenen Telefon ermittelt.

Das geschieht nur, wenn du die Standortberechtigung bereits erteilt hast: Sie wird hier nie angefragt, und ohne sie gibt es keine Wetterzeile, öffnet sich der Bildschirm nicht, und es wird keine Anfrage gestellt. Mit deinem Workout gespeichert werden die Temperatur und die Himmelsverhältnisse zu diesem Zeitpunkt, niemals eine Koordinate oder ein Ortsname. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung der von dir geöffneten Funktion (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: Der Messwert wird eine Stunde lang im Arbeitsspeicher behalten und dann vergessen.

A.7 Standort bei Cardio-Einheiten (optional)

Zeichnest du einen Lauf, einen Spaziergang oder eine Fahrradtour im Freien auf, nutzt Strato GPS nur während die Einheit läuft, um Distanz und Tempo zu messen. Die Koordinaten werden nicht in der App gespeichert und erreichen nie einen unserer Server: Entscheidest du dich, die Strecke zu speichern, geht sie an das Apple-Health-Workout auf deinem Gerät. Rechtsgrundlage: deine Einwilligung, die du durch die Erteilung der Standortberechtigung gibst und jederzeit in den Einstellungen widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).

A.8 Übungsvideos (Strato Pro)

Übungen, zu denen es eines gibt, können ein kurzes MuscleWiki-Video zeigen, und das ist eine Strato-Pro-Funktion. Um zu prüfen, ob du berechtigt bist, es anzusehen, fragt die App einen unserer Server bei Supabase (Region eu-west-1, Irland, Europäische Union), der den MuscleWiki-Schlüssel hält; das Video spielt dann direkt von MuscleWiki auf dein Telefon. Das geschieht nur, wenn du eine Übung öffnest, zu der es ein Video gibt: Gibt es keines, oder hast du kein Pro, wird nichts gesendet. Es reisen keine Daten über deinen Körper: keine Werte, keine Workouts, kein Gewicht, nichts, was du protokolliert hast. Die Berechtigung zum Ansehen gilt eine Viertelstunde, und das Video wird weder auf deinem Telefon noch auf unserem Server gespeichert. Rechtsgrundlage: Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

A.9 Menstruationszyklus und Körper-Scan-Fotos

Menstruationszyklus. Hast du Zyklusdaten in Apple Health und erteilst du die Berechtigung, liest Strato sie für den Zyklus-Bildschirm. Es handelt sich um Daten besonderer Kategorien (Art. 9 DSGVO), die in der gesamten App die strengste Behandlung erhalten: Sie verlassen das Gerät über keinen Kanal, den die App selbst bestimmt — nicht zum Coach, nicht zur Analyse, nicht zu den Widgets, nicht zur Watch, zu keinem der oben beschriebenen ausgehenden Wege. Der einzige Weg, wie sie es verlassen können, besteht darin, dass du den lokalen Export deiner Daten erzeugst und dich entscheidest, ihn zu teilen. Strato berechnet oder zeigt kein fruchtbares Fenster an, noch irgendeine Vorhersage zu Verhütungs- oder Empfängniszwecken. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die Erteilung der Berechtigung in Apple Health gibst und jederzeit in den Einstellungen widerrufen kannst.

Körper-Scan-Fotos. Nutzt du den Körperscanner, werden die Fotos vollständig auf deinem Gerät verarbeitet und in einem privaten App-Ordner gespeichert, ausgeschlossen vom iCloud-Backup. Sie gehen weder an Apple Health, noch in deine Fotomediathek, noch an einen Server, noch in den PDF-Bericht. Du kannst sie jederzeit löschen, und sie werden zusammen mit dem Rest deiner Daten gelöscht. Zur Klarstellung, weil die Unterscheidung wichtig ist: Das einzige Foto, das dein iPhone verlässt, ist das der Lebensmittelerkennung aus A.3, und auch nur, wenn du diese Funktion nutzt.

A.10 App-Analytics (PostHog)

Die App nutzt PostHog (EU Cloud, Frankfurt, Deutschland, Europäische Union), um zu erfahren, welche Bildschirme geöffnet und welche Funktionen genutzt werden, und um zu entscheiden, was verbessert werden sollte. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Standardmäßig deaktiviert: Schaltest du es nicht unter Du ▸ Datenschutz ein, startet PostHog gar nicht erst. Es ist anonym — keine Kennung, die es mit dir verknüpft, und keine Sitzungsaufzeichnung; PostHog verwendet nur seinen eigenen, auf dem Telefon gespeicherten Zufallscode, um eine Installation von einer anderen zu unterscheiden, und dieser Code existiert nur, wenn du Analytics einschaltest — und arbeitet mit einer geschlossenen Liste von Ereignissen, die der Datenschutz-Bildschirm der App selbst auflistet, indem er sie aus dem Code liest. Es reist niemals eine Zahl von dir: kein Wert, kein Durchschnitt, kein Gewicht. Diese Garantie ist technischer Natur, kein Versprechen: Eine Schutzvorrichtung im Code weist Zahlenwerte systematisch zurück.

A.11 Abo (RevenueCat und Apple)

• RevenueCat (technische Verwaltung des Abos). Es erhält nur eine vom Tool selbst erzeugte anonyme Kennung und den Status deines Kaufs. Es erhält keine Gesundheitsdaten, auch keine abgeleiteten.
• Apple (App Store). Abrechnung, Verlängerung, Kündigung und Erstattungen werden von Apple nach dessen eigenen Bedingungen und dessen eigener Datenschutzerklärung abgewickelt; wir sehen nie deine Zahlungsmethode oder deine Rechnungsdaten.

A.12 Die App verwendet keine Cookies

Die App hat keine Cookies oder eine gleichwertige Technologie: kein Werbe-Tracking, keine IDFA, kein Tracking über Apps oder Websites hinweg. Cookies sind ausschließlich eine Angelegenheit dieser Website (Abschnitt B und die Cookie-Richtlinie).

A.13 Ernährung: Open Food Facts

Scannst du den Barcode eines Produkts oder suchst du eines nach Namen, gehen der Barcode oder der Suchtext direkt von deinem Telefon an Open Food Facts, eine offene Lebensmitteldatenbank, betrieben von einem gemeinnützigen Verein mit Sitz in Frankreich; wie bei jeder Verbindung erreicht sie auch deine IP-Adresse. Produktfotos werden ebenfalls von dort geladen. Es läuft über keinen unserer Server, und es werden weder Daten über deinen Körper noch eine Kennung von uns gesendet. Es geschieht nur, wenn du scannst oder suchst. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. f DSGVO). Open Food Facts verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung.

A.14 Der Posteingang der App

Über den Posteingang der App („Ideen und Fehler“) kannst du uns Ideen und Fehlerberichte schicken. Tust du das, erhalten wir, wenn du auf „Senden“ tippst, den von dir geschriebenen Text, die Art der Nachricht, die Sprache, das Betriebssystem des Telefons und Stratos Version und Build sowie, nur wenn du sie selbst hinzufügst, deine E-Mail-Adresse (damit wir antworten können) und einen Screenshot. Die Nachricht wird auf einem unserer Server bei Supabase gespeichert (Region eu-west-1, Irland, Europäische Union) und erreicht das Team per E-Mail über Resend (Region eu-west-1, Irland, Europäische Union), das als Auftragsverarbeiter fungiert. Der Screenshot reist nur innerhalb dieser E-Mail: Er wird nicht bei Supabase gespeichert. Rechtsgrundlage: deine Einwilligung beim Senden und unser berechtigtes Interesse daran, uns mit dem zu befassen, was du uns mitteilst (Art. 6 Abs. 1 lit. a und lit. f DSGVO). Aufbewahrung: so lange wie nötig, um dich mit der Nachricht zu befassen, und danach ein angemessener Zeitraum, um belegen zu können, dass wir das getan haben. Möchtest du, dass wir sie früher löschen, schreib an hola@somia.digital.

A.15 Update-Prüfung

Jedes Mal, wenn du Strato öffnest, fragt die App unseren Update-Server, updates.stratofitness.com, ob es eine neue Version seiner Inhalte gibt. Es werden nur technische Daten zur App gesendet: die Plattform, die Version, ein Fingerabdruck des Builds, der Kanal und eine Bundle-Nummer. Keine Daten über dich: nichts über deinen Körper, nicht den Installationscode, keine Kennung. Wie bei jeder Verbindung sieht der Server die IP-Adresse der Anfrage. Der Dienst wird über das Netzwerk von Cloudflare bereitgestellt, das als Auftragsverarbeiter fungiert. Rechtsgrundlage: berechtigtes Interesse daran, die App sicher und aktuell zu halten (Art. 6 Abs. 1 lit. f DSGVO).

A.16 Neuigkeiten-Benachrichtigungen

Hast du Stratos Benachrichtigungen erlaubt (es nutzt sie für Erinnerungen), speichern wir die von Apple deinem Gerät zugewiesene Adresse, um dir Meldungen zu senden (das Benachrichtigungs-„Token“), zusammen mit einer zufälligen Installationskennung, der Sprache und der App-Version. Wir nutzen das ausschließlich, um dich über Neuigkeiten zu Strato zu informieren, dasselbe für alle, die dieselbe Sprache verwenden; niemals für Werbung Dritter und niemals für Daten über deinen Körper. Strato hat keine Konten, und diese Kennung ist mit nichts anderem verknüpft. Du kannst das jederzeit in den iOS-Einstellungen abstellen; Codes, die Apple uns als nicht mehr gültig meldet, werden automatisch deaktiviert. Server: Supabase (Region eu-west-1, Irland, Europäische Union); die Zustellung übernimmt Apple. Rechtsgrundlage: deine Einwilligung, die du durch das Erlauben von Benachrichtigungen gibst und jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Das sind die Neuigkeiten-Benachrichtigungen.

A.17 Neuigkeiten in der App

Von Zeit zu Zeit kann die App eine Nachricht zu Strato anzeigen. Um herauszufinden, ob es welche gibt, liest sie die auf unserem Server veröffentlichten Neuigkeiten (Supabase, Region eu-west-1, Irland, Europäische Union) und lädt, falls vorhanden, das dazugehörige Bild herunter. Es wird keine Kennung und keine Daten über dich gesendet; welche Neuigkeiten du bereits gesehen hast, wird nur auf deinem Telefon gespeichert. Das sind die Neuigkeiten in der App.

A.18 Schutz vor Missbrauch

Stratos Serverfunktionen (der Coach, das Mahlzeitenfoto, Übungsvideos, die Strava-Verbindung und der Posteingang) haben ein Nutzungslimit, um Missbrauch einzudämmen. Um es zu zählen, speichern sie einen kryptografischen Hash (HMAC) der IP-Adresse — nicht die Adresse selbst — für drei Tage, danach wird er gelöscht. Er wird für nichts anderes verwendet. Rechtsgrundlage: berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

B. Diese Website

B.1 Welche Daten sie verarbeitet, wofür und auf welcher Grundlage

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse und Nachricht aus dem Support-Formular (sowie die Sprache, in der du browst)	Lesen deiner Anfrage und Antwort an dich. Nichts weiter: kein Newsletter, keine Weitergabe an Dritte	Deine Einwilligung beim Senden und unser berechtigtes Interesse daran, uns mit deiner Anfrage zu befassen (Art. 6 Abs. 1 lit. a und lit. f DSGVO)
Aggregierte Browsing-Daten (Google Analytics 4)	Verstehen, aggregiert, wie die Website genutzt wird, um sie zu verbessern	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur aktiviert, wenn du Analyse-Cookies akzeptierst
Server-Logs (IP-Adresse, User-Agent)	Sicherheit und Verfügbarkeit des Dienstes	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wir verkaufen deine Daten nicht, wir nutzen sie nicht für Werbung, und wir erstellen keine Profile. Diese Website hat keine Nutzerkonten, und ihr einziges Formular ist das Support-Formular: Schreibst du uns nicht, fragt sie dich nach nichts. Kein Gesundheitsdatum erreicht stratofitness.com, unsere Datenbank oder die Analytics: Was dein iPhone verlässt, ist das, was in Abschnitt A aufgeführt ist, und nichts davon läuft über diese Website.

B.2 Auftragsverarbeiter und Empfänger der Website

• Supabase (Nachweis der Akzeptanz der Nutzungsbedingungen, der Posteingang der App, Benachrichtigungen und Neuigkeiten sowie die Serverfunktionen der App) — Region eu-west-1, Irland, Europäische Union.
• Resend (Zustellung der aus dem Posteingang der App gesendeten Nachrichten per E-Mail) — Region eu-west-1, Irland, Europäische Union.
• Cloudflare (der Update-Server der App, A.15).
• Netlify (Hosting der Website, ihre Server-Logs und der Empfang der Support-Formular-Nachrichten).
• Google (Google Analytics 4, nur wenn du Analytics akzeptierst; und Gemini als Anbieter des KI-Modells der App, nur wenn du diese Funktionen aktivierst — Abschnitt A.3).

Verarbeitet einer dieser Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, wird die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder, soweit anwendbar, durch das EU-US Data Privacy Framework abgedeckt.

B.3 Aufbewahrung

Diese Website behält von sich aus nichts von dir: Es gibt keine Konten und keine E-Mail-Sammlung für Ankündigungen. Schreibst du uns über das Support-Formular, behalten wir deine E-Mail-Adresse und deine Nachricht so lange, wie es braucht, um die Anfrage zu bearbeiten, und danach für den angemessenen Zeitraum, der nötig ist, um zu belegen, dass wir uns darum gekümmert haben. Server-Logs werden strikt so lange aufbewahrt, wie es die Sicherheit und Verfügbarkeit des Dienstes erfordern, und die aggregierten Analytics, solange du sie akzeptiert hältst. Für jedes Anliegen kannst du uns unter hola@somia.digital schreiben.

C. Gemeinsam für App und Website

C.1 Verantwortlicher

Joan Cama Ribot, NIF 41531670H, mit Anschrift C/ Sant Joan, 16, 17200 Palafrugell (Girona), Spanien. Kontakt für jede Datenschutzangelegenheit: hola@somia.digital.

Diese Erklärung erfüllt die Verordnung (EU) 2016/679 (DSGVO), das spanische Organgesetz 3/2018 (LOPD-GDD) und das spanische Gesetz 34/2002 (LSSI-CE). Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO), und wir haben keinen benannt: Für jede Datenschutzangelegenheit schreibe an hola@somia.digital, und der Verantwortliche wird dir direkt antworten.

C.2 Deine Rechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit durch Schreiben an hola@somia.digital ausüben. Du kannst deine Einwilligung auch jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Glaubst du, dass wir deine Daten nicht ordnungsgemäß behandelt haben, hast du das Recht, bei der spanischen Datenschutzbehörde (aepd.es) Beschwerde einzulegen.

C.3 Minderjährige

Diese Website und die Anwendung richten sich nicht an Personen unter 17 Jahren, im Einklang mit der Altersfreigabe von Stratos App-Store-Eintrag. Wir erheben wissentlich keine Daten von Personen unter diesem Alter; stellen wir fest, dass ein Nutzer das Mindestalter nicht erfüllt, können wir den Zugang sperren.

C.4 Sicherheit

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an: Verschlüsselung bei der Übertragung (TLS), das Prinzip der geringsten Rechte und strikte Datenminimierung — die am besten geschützten Daten sind die Daten, die nie erhoben werden, weshalb Stratos Architektur so gestaltet ist, dass deine Gesundheitsdaten nie unsere Server erreichen.

C.5 Strato ist kein Medizinprodukt

Strato ist ein Werkzeug zum Lesen und Interpretieren deiner Trainings- und Erholungswerte. Es ist kein Medizinprodukt, stellt keine Diagnosen und behandelt keine Gesundheitszustände, und es ersetzt nicht die Betreuung durch medizinisches Fachpersonal.

C.6 Änderungen dieser Erklärung

Nehmen wir wesentliche Änderungen an dieser Erklärung vor, kündigen wir sie auf dieser Website an, bevor sie in Kraft treten. Die jeweils aktuelle Version wird stets unter stratofitness.com/de/datenschutz veröffentlicht.

Version	Datum	Änderungen
1.4	28. September 2026	Erklärt die bisher fehlenden Datenabflüsse vom Gerät: Open Food Facts (A.13), der Posteingang der App (A.14), die Update-Prüfung (A.15), Neuigkeiten-Benachrichtigungen (A.16), Neuigkeiten in der App (A.17) und der Schutz vor Missbrauch (A.18). Stellt klar, was unsere Server enthalten (A.1), was sonst noch ohne Aktivierung das Gerät verlässt (A.5), und den Zufallscode von PostHog (A.10). Die Erklärung wird in dreizehn Sprachen veröffentlicht.
1.3	22. September 2026	Der Standort unseres Servers wird konkretisiert: Supabase wird in der Region eu-west-1 (Irland, Europäische Union) gehostet, und das wird an jeder Stelle dieser Erklärung, an der es vorkommt, so angegeben. Auch die Region von PostHog wird konkretisiert, mit Nennung seines tatsächlichen Rechenzentrums (§A.10).
1.2	11. September 2026	Korrigiert und erweitert, was Strato in Apple Health schreibt; erklärt die bisher fehlenden ausgehenden Wege (Nachweis der Akzeptanz der Nutzungsbedingungen, Apple Wetter, Standort bei Cardio-Einheiten und die Berechtigungsprüfung für Übungsvideos); ergänzt die Verarbeitung des Menstruationszyklus und der Körper-Scan-Fotos; beschreibt im Detail den geräteinternen Weg des Coachs und das gesendete angegebene Ziel; entfernt die E-Mail-Sammlung für die Launch-Ankündigung, die auf der Website nicht mehr existiert, und beschreibt das Support-Formular, das sie ersetzt; passt das Mindestalter auf 17 an.
1.1	6. August 2026	Beschreibt die KI-Funktionen (Coach und Lebensmittelerkennung), die App-Analytics (PostHog), das Abo (RevenueCat und Apple), die optionale Strava-Verbindung und die Schreibvorgänge in Apple Health; legt fest, was lokal gespeichert wird; ordnet das Dokument neu (App zuerst) und aktualisiert die Anschrift des Verantwortlichen.
1.0	24. Juli 2026	Erstversion.