HybridTrack – Datenschutz und Support

Neue offizielle Adresse: Die Datenschutz- und Supportseite für HybridTrack360 findest du jetzt auf hybrid360.de – HybridTrack360: Datenschutz und Support. Diese bisherige Seite bleibt für Links aus älteren App-Versionen erreichbar.

Stand: 22. Oktober 2026. Diese Hinweise gelten für HybridTrack auf iPhone, iPad und Apple Watch einschließlich des TestFlight-Betatests.

1. Verantwortlicher

Jörg Siegwarth – Die Kraftanlage, Am Markt 3, 24955 Harrislee, Deutschland. Kontakt: info@kraftanlage-harrislee.de. Für den Besuch dieser Website gelten ergänzend deren Datenschutzhinweise.

2. Training und lokales Tagebuch

Workouts, Übungen, Zeiten, Wiederholungen, Trainingsnotizen und Ergebnisse speichert die App lokal auf deinen Geräten. Die gekoppelte Apple Watch überträgt Trainingsdaten an das iPhone. Ohne aktivierte Synchronisierung werden diese Daten nicht an unseren Supabase-Server übertragen. Ab Version 0.3.2 kannst du unter Menü → iPhone & iPad synchronisieren nach ausdrücklicher Einwilligung deine Workouts und Tagebucheinträge einschließlich Notizen, Herzfrequenz und Kalorien über dein HybridTrack-Konto abgleichen. Hierfür wird die Cloud-Kopie bei Supabase in der Datenbankregion London gespeichert. Nur angemeldete Geräte desselben Kontos können sie über die geschützten App-Funktionen abrufen und ändern. Die Übertragung ist verschlüsselt; sie ist keine Ende-zu-Ende-Verschlüsselung. Die Anmeldung allein aktiviert keinen Upload. Du aktivierst die Synchronisierung auf jedem Gerät separat. Änderungen ohne Internet werden lokal gespeichert und später abgeglichen. Gleichzeitige Änderungen können als Konfliktkopie erhalten bleiben. Das Löschen eines Workouts wird synchronisiert; abgeschlossene Trainingseinheiten behalten ihre eigene Vorlage. Die lokalen Trainingsdaten sind nicht nach Online-Konten getrennt. Personen mit Zugriff auf dein entsperrtes Gerät können sie sehen. Gerätesicherungen richten sich nach deinen Apple-Einstellungen.

Sensorwerte ab Build 14

Je nach Sportart und Freigabe erfasst die App Herzfrequenzverläufe, Distanz, Tempo beziehungsweise Geschwindigkeit und geschätzte Höhenmeter. Bei Outdoor-Lauf- und Radabschnitten verwendet sie nach Standortfreigabe GPS. Standortkoordinaten werden nur vorübergehend auf dem Gerät zur Berechnung verwendet; sie werden weder im Tagebuch gespeichert noch an Supabase übertragen. Indoor-Laufdistanzen werden auf der Watch über HealthKit erfasst und können geschätzt sein. Ohne geeignete Messung bleiben Werte leer. Sensorauswertungen und Abschnittswerte bleiben lokal beziehungsweise werden an das gekoppelte iPhone übertragen. Für die optionale Übertragung dieser erweiterten Tagebuchdaten an Supabase ist eine erneute Aktivierung der Synchronisierung pro Gerät erforderlich. Die bereits beschriebenen Löschmöglichkeiten gelten entsprechend.

3. Apple Health und Apple Watch

Für die optionale Trainingsaufzeichnung fragt die Watch-App deine Health-Berechtigungen ab. Sie verwendet Herzfrequenz und aktive Energie zur Trainingsanzeige und speichert abgeschlossene Workouts in Apple Health. Durchschnittliche Herzfrequenz und aktive Energie können mit den Trainingsergebnissen lokal gespeichert und an das gekoppelte iPhone übertragen werden. Diese Gesundheitsdaten werden nicht für Werbung verwendet. Nur wenn du zusätzlich ausdrücklich in die Gerätesynchronisierung einwilligst, werden die im Tagebuch enthaltenen Herzfrequenz- und Kalorienwerte bei Supabase gespeichert und an deine angemeldeten, für Synchronisierung aktivierten Geräte übertragen. Wir synchronisieren keine vollständige Apple-Health-Datenbank und legen auf dem iPad keine neuen Apple-Health-Workouts an. Zugriff und Aufzeichnung richten sich nach deinen Berechtigungen; du kannst sie in den Health-/Datenschutzeinstellungen widerrufen. Soweit Gesundheitsdaten auf deine Freigabe hin verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Informationen zu Apples eigener Verarbeitung und optionaler iCloud-Synchronisierung stehen in Apple Health und Datenschutz.

4. Dein Online-Konto

Ab Version 0.4.0 benötigst du zu Beginn ein persönliches HybridTrack-Konto. Nach der Anmeldung bleiben lokal gespeicherte Workouts und Tagebucheinträge offline nutzbar. Die Anmeldung allein aktiviert keine Cloud-Synchronisierung. Für Anmeldung, Neuigkeiten und optionale Push-Mitteilungen verarbeiten wir E-Mail-Adresse, interne Benutzerkennung, Bestätigungs- und Anmeldeinformationen. Passwörter werden verschlüsselt an den Anmeldedienst Supabase übertragen und dort geschützt verarbeitet. Die App speichert das Passwort nicht, sondern Sitzungsschlüssel im geschützten, gerätegebundenen Schlüsselbund. Rechtsgrundlage für die erforderliche Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben sind die Online-Kontofunktionen nicht nutzbar.

5. Push-Mitteilungen

Nach deiner Aktivierung speichern wir bei Supabase eine Gerätekennung, Apples Push-Token, die Zustellumgebung, den Aktivierungszeitpunkt und die Zuordnung zur Anmeldesitzung. Apple Push Notification service stellt Neuigkeiten und Trainingshinweise zu. Die Nachricht enthält keine persönlichen Trainingsergebnisse oder Health-Daten, kann aber auf dem Sperrbildschirm erscheinen. Für die Zustellung verarbeiten wir technische Zustellstatus und Fehlercodes. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push in der App deaktivieren und die Mitteilungsberechtigung im Betriebssystem widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei erfolgreicher Abmeldung beziehungsweise Push-Deaktivierung wird die Serverregistrierung dieses Geräts entfernt.

6. Dienstleister und technische Protokolle

Supabase Pte. Ltd. verarbeitet Konten, Nachrichten und Push-Gerätedaten sowie zeitgesteuerte Versandaufträge und bei aktivierter Synchronisierung Trainings- und Gesundheitsdaten aus dem Tagebuch. Die Datenbankregion ist London, Vereinigtes Königreich. Es gelten die Auftragsverarbeitungsbedingungen von Supabase. Support und Unterauftragnehmer können in weiteren Ländern tätig werden; Informationen und Schutzmechanismen, darunter Standardvertragsklauseln, enthalten diese Bedingungen und die Unterauftragnehmerliste.

Anmelde- und Support-E-Mails werden über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, verarbeitet. Ein Auftragsverarbeitungsvertrag liegt vor. Apple stellt HealthKit, Watch-Kopplung, TestFlight und den Push-Dienst bereit. Apples eigene Verarbeitung und internationale Übermittlungen sind in der Apple-Datenschutzerklärung erläutert. Auskünfte zu den eingesetzten Schutzmaßnahmen kannst du bei uns anfordern.

Bei Serverzugriffen fallen insbesondere IP-Adresse, Zeitpunkt, Anmelde- und Fehlerprotokolle an. Wir nutzen erforderliche Protokolle zum sicheren Betrieb und zur Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. HybridTrack enthält keine Werbe- oder Drittanbieter-Tracking-SDKs.

7. TestFlight-Betatest

Bei einer Einladung per E-Mail wird die Testadresse an Apple übermittelt. Apple stellt uns Informationen über Einladung und Installation, Geräte-/Betriebssystemversion, Sitzungen, Abstürze und freiwillig eingereichtes Feedback bereit. Screenshots können Inhalte enthalten, die du mit uns teilst. Die Verarbeitung dient der Durchführung des angefragten Betatests und der Verbesserung von Bedienung und Stabilität auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Für die Verarbeitung und Aufbewahrung in TestFlight gelten außerdem Apples TestFlight-Datenschutzhinweise. Bitte sende keine Passwörter, Anmeldecodes oder unnötigen Gesundheitsdaten in Feedback.

8. Speicherdauer und Löschung

Kontodaten und synchronisierte Trainingsdaten bleiben bis zur Kontolöschung gespeichert. Die Synchronisierung kann pro Gerät jederzeit pausiert werden. Dies beendet weitere Übertragungen auf diesem Gerät, löscht aber keine vorhandene Cloud-Kopie. Melde dich auf weiteren Geräten ab oder pausiere dort ebenfalls, wenn keine weiteren Übertragungen erfolgen sollen. Mit der Kontolöschung werden auch die synchronisierten Trainings- und Gesundheitsdaten entfernt. Unter Menü → Mein Konto → Online-Konto löschen kannst du dein eigenes Konto mit synchronisierten Trainings- und Gesundheitsdaten, zugehörigen Push-Geräten und Zustellinformationen entfernen. Das lokale Trainingstagebuch und bereits in Apple Health gespeicherte Workouts bleiben davon unberührt. Lokale App-Daten kannst du durch Löschen der App auf dem jeweiligen Gerät entfernen; Watch, iPhone, iPad und gegebenenfalls Sicherungskopien sind separat zu berücksichtigen. Health-Daten verwaltest und löschst du in Apple Health.

App-eigene Push-Zustellprotokolle werden automatisch nach sieben Tagen, eigene Push-Testnachrichten nach einem Tag entfernt. Die derzeitige Supabase-Pro-Konfiguration sieht sieben Tage Aufbewahrung für tägliche Datenbanksicherungen und Plattformprotokolle vor; zuvor gelöschte Daten können bis zum Ablauf der Sicherungsfrist enthalten bleiben. Gewöhnliche Support-E-Mails und separat gespeicherte Betatest-Rückmeldungen löschen wir spätestens sechs Monate nach Abschluss der Anfrage beziehungsweise Bearbeitung. Gesetzlich aufzubewahrende Geschäftsunterlagen werden davon getrennt behandelt.

Auch ohne Zugriff auf die App kannst du Kontolöschung oder Auskunft über info@kraftanlage-harrislee.de beantragen. Wir prüfen dabei deine Berechtigung; sende kein Passwort mit. Ein bestehender Trainingsvertrag wird durch Löschen des App-Kontos nicht gekündigt.

9. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen sind für die Zukunft widerrufbar. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein. Wende dich für die Ausübung deiner Rechte an die oben genannte Kontaktadresse.

10. Bluetooth-Puls, Medaillen und Teams ab Version 0.4.0

Du kannst Workouts auf iPhone oder iPad ausführen und nach deiner Bluetooth-Freigabe einen Herzfrequenzsensor verbinden. Die App zeigt aktuelle Messwerte an und speichert den Durchschnitt der während der aktiven Trainingszeit empfangenen Werte im Ergebnis. Ohne Messwerte wird keine Herzfrequenz ergänzt; aus dem Brustgurt werden keine Kalorien geschätzt. Auf iPhone und iPad erfasste Einheiten werden nicht zusätzlich in Apple Health geschrieben. Die optionale Tagebuch-Synchronisierung umfasst auch diese Herzfrequenzwerte.

Medaillen werden auf dem Gerät aus abgeschlossenen Einheiten berechnet. Gespeichert werden erreichte Medaillen und ihr Erreichungsdatum. Bei aktivierter Gerätesynchronisierung werden sie zusammen mit dem eigenen Tagebuch über Supabase abgeglichen. Erreichte Medaillen bleiben erhalten, auch wenn ein Ergebnis später geändert wird. Sie werden nicht für Werbung oder medizinische Bewertungen verwendet.

Teams sind freiwillig. Supabase speichert Teamnamen, Anzeigenamen, Mitgliedschaften und Rollen (Leitung, Trainer, Mitglied), Beitrittszeitpunkte, Einladungscodes, Benachrichtigungseinstellungen sowie bereitgestellte Workout-Pläne mit Version und optionalem Trainingstermin. Aktuelle Mitglieder sehen die Teamplanung und Mitgliederliste. Nur die Leitung sieht und erneuert Einladungscodes, vergibt Trainerrollen und entfernt Mitglieder. Leitung und Trainer verwalten die Workout-Bibliothek und gemeinsame Starts. Ein gültiger Einladungscode ermöglicht den Beitritt.

Im Teamchat eingegebene Nachrichten und Anzeigenamen sind für aktuelle Teammitglieder sichtbar. Eigene Nachrichten können gelöscht werden; Leitung und Trainer können Nachrichten moderieren. Chatnachrichten werden spätestens im Rahmen des regelmäßig laufenden Versanddienstes nach sechs Monaten entfernt. Bitte teile keine privaten Gesundheitsangaben im Chat, in Teamnamen oder in Übungsvorgaben.

Eine Team-Rangliste ist freiwillig: Erst nach deiner ausdrücklichen Freigabe eines einzelnen Workout-Ergebnisses werden dein Anzeigename, der eingegebene Ergebniswert, die Workout-Version und der Freigabezeitpunkt im Team angezeigt. Es findet keine automatische Veröffentlichung aus deinem Tagebuch statt. Du kannst deine Freigabe je Workout zurücknehmen. Herzfrequenz, Kalorien, private Tagebuchnotizen und Medaillen werden nicht für Teams freigegeben.

Für gemeinsame Starts werden vorübergehend die Startzeit, der zu startende Plan, die bereiten Mitglieder, eine Gerätekennung, die Geräteart (iPhone/iPad oder Watch) und eine Empfangsbestätigung gespeichert. Diese Koordinationsdaten werden nach einem Tag entfernt. Der Start erfordert eine aktive Bereitschaft auf dem Gerät; auf der Watch zusätzlich eine zeitlich begrenzte Freigabe. Team-Benachrichtigungen werden nur an aktiv registrierte Push-Geräte aktueller Mitglieder mit eingeschalteten Team-Benachrichtigungen gesendet. Chat- und Workout-Benachrichtigungen lassen sich je Team getrennt ein- und ausschalten. Bei neuen Chatbeiträgen erhalten andere aktuelle Teammitglieder eine neutrale Mitteilung ohne Nachrichtentext; der Absender erhält keine eigene Chat-Benachrichtigung.

Beim Verlassen oder Entfernen aus einem Team werden deine Mitgliedschaft, Chatbeiträge, geteilten Ergebnisse und Startbereitschaften entfernt. Bei Kontolöschung gilt dies ebenfalls; von dir geleitete Teams werden mit Planung, Chat und Ranglisten für alle gelöscht. Team-Workouts und geteilte Ergebniswerte bleiben bis zur Löschung des Workouts oder Teams beziehungsweise der Rücknahme einer Ergebnisfreigabe gespeichert. Bereits übernommene Workout-Kopien auf anderen Geräten bleiben erhalten. Die gesonderten Aufbewahrungsfristen für technische Sicherungen gelten weiterhin.

Der TestFlight-Betatest bleibt vollständig kostenlos und startet kein kostenpflichtiges Abo. Für eine spätere App-Store-Version ist ein separat bei Apple zu bestätigendes Abonnement vorgesehen. Es gibt keine automatische Abbuchung allein durch Kontoerstellung.

11. Hilfe und Support

Bei Problemen schreibe an info@kraftanlage-harrislee.de und nenne App-Version, Gerät sowie die Schritte bis zum Fehler. Anmeldung: Menü → Mein Konto; dort findest du auch Passwort-Wiederherstellung und Push-Einstellungen. Ein Bestätigungscode kommt per E-Mail. Für einen Push-Test aktiviere Mitteilungen, fordere eine Testnachricht an und warte etwa ein bis zwei Minuten. Die Watch-App wird über das gekoppelte iPhone installiert. HybridTrack ist ein Trainingswerkzeug und kein medizinisches Diagnosegerät.