Datenschutzerklärung

Stand: 7. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, wenn du die App Kraftsam für iPhone, iPad und Apple Watch und die Website kraftsam.73apps.com nutzt, zu welchem Zweck, und welche Rechte du hast. Kurz gesagt: Kraftsam hat keine Anmeldung, keine Werbung und kein Tracking. Deine Pläne und Trainings bleiben auf deinen Geräten und in deinem eigenen iCloud, wo wir sie nicht sehen können. Über unsere Dienste laufen Daten nur, wenn du eine Trainingskarte einlesen lässt und wenn du Kraftsam kaufst.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

73 Apps UG (haftungsbeschränkt)
Bahnstr. 10
50996 Köln
Deutschland
Vertreten durch: Bastian Bauwens
E-Mail: hello@73apps.com
Telefon: +49 221 71598774

Bei Fragen zu deinen Daten schreib uns an die oben genannte E-Mail-Adresse.

2. Diese Website

Die Website wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf einer Seite übermittelt dein Browser technische Daten wie IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite und den Browsertyp. Diese Daten werden verarbeitet, um die Seite auszuliefern und vor Missbrauch zu schützen, und nur kurz in den Protokollen des Anbieters gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Tools und lädt keine externen Schriften oder Skripte.

3. Deine Pläne und Trainings

Kraftsam hat kein Konto und keine Anmeldung. Was du in der App anlegst (deine Pläne, Übungen, Gewichte, Einstellungen der Maschinen und Trainings mit ihren Zeiten), wird auf deinem Gerät gespeichert.

Ist iCloud auf deinem Gerät für Kraftsam eingeschaltet, speichert Apple diese Daten außerdem in der privaten Datenbank deines eigenen iCloud-Kontos (Apple CloudKit), damit sie auf deinem iPhone, deinem iPad und einem neuen iPhone gleich sind. Diese Datenbank gehört zu deinem Apple-Account: Wir haben keinen Zugriff darauf und erhalten diese Daten nie. Apple verarbeitet sie nach deinem Vertrag mit Apple und der Datenschutzrichtlinie von Apple.

Deine Einstellungen und die Zahl deiner kostenlosen Trainings und Kartenscans liegen außerdem im Schlüssel-Wert-Speicher von iCloud und im Schlüsselbund deines Geräts, damit sie nach einer neuen Installation und auf deinen anderen Geräten gleich bleiben. Diese Zählungen enthalten sonst nichts über dich.

Ohne iCloud bleibt alles auf dem Gerät. Du kannst deine Daten in der App jederzeit ansehen, ändern und löschen.

4. Apple Health

Nur wenn du „Trainings in Health speichern“ einschaltest (Einstellungen › Daten und Sicherung) und es im Dialog von iOS erlaubst, schreibt Kraftsam jedes beendete Training als Krafttraining mit Start- und Endzeit in Apple Health. Ein Training auf der Apple Watch ergänzt die Herzfrequenz und die Kalorien, die die Watch während ihres Trainings misst.

Kraftsam liest keine Gesundheitsdaten. Gesundheitsdaten verlassen dein Gerät nie durch Kraftsam; wir erhalten keine davon. Die Erlaubnis kannst du jederzeit in der Health-App unter Profil › Apps › Kraftsam zurücknehmen.

5. Apple Watch und iPhone

Deine Pläne, Gewichte und Einstellungen gehen vom iPhone zur Apple Watch, und Trainings von der Watch zurück zum iPhone. Sie werden mit WatchConnectivity von Apple direkt zwischen deinen Geräten übertragen, nicht über uns.

6. Sicherungen und die Übernahme aus KBuddy

Sicherungen: Mit „Sicherung speichern“ (Einstellungen › Daten und Sicherung) schreibt Kraftsam deine Pläne, Übungen, Trainings und Einstellungen in eine Datei (JSON) und speichert sie, wo du es in der Dateien-App wählst, zum Beispiel in iCloud Drive. Du bestimmst, wohin die Datei geht und wer sie bekommt. „Sicherung laden“ liest eine solche Datei auf deinem Gerät.

Aus KBuddy übernehmen: Kraftsam liest eine Sicherungsdatei von KBuddy, die du auswählst, nur auf deinem Gerät. Nichts daraus wird irgendwohin gesendet.

7. Trainingskarte einlesen

Mit „Trainingskarte einlesen“ kannst du deine Trainingskarte von Kieser fotografieren, und Kraftsam macht daraus einen Plan. Das ist freiwillig. Das Foto wird erst zum Lesen gesendet, wenn du vor deinem ersten Scan in der App zugestimmt hast.

Was gesendet wird: das Foto der Karte, verkleinert auf höchstens 2048 Pixel an der langen Seite und ohne die Metadaten des Fotos (etwa Aufnahmeort oder -zeit). Die Karte kann deinen Namen, deinen Trainingsplan und Handschrift zeigen. Dazu sendet die App eine zufällige Installationskennung, die sie auf deinem Gerät aufbewahrt und die weder mit dir verknüpft noch abgeglichen wird, und ein App-Check-Token (siehe unten).

Wie es gelesen wird: Das Foto geht über eine verschlüsselte Verbindung (HTTPS) an die Serverfunktion von Kraftsam bei Google Firebase (Google Cloud Functions) in Frankfurt am Main (Region europe-west3). Die Funktion gibt es an die API der OpenAI, L.L.C., USA, weiter, die daraus die Übungen und ihre Einstellungen liest, und schickt das Ergebnis an die App zurück. Du prüfst dann jede Zeile, bevor ein Plan angelegt wird.

Was gespeichert wird: Unser Server speichert weder das Foto noch das Ergebnis. Nach den Bedingungen von OpenAI für die API verwendet OpenAI die Daten nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchserkennung; danach werden sie gelöscht. In Google Cloud Firestore speichern wir nur die Zahl der Scans pro Tag: eine für alle Installationen zusammen und eine je zufälliger Installationskennung, um die täglichen Grenzen einzuhalten. Google Cloud speichert Protokolle der Anfragen, einschließlich der IP-Adresse, bis zu 30 Tage.

Nachweis, dass es die App ist: Firebase App Check von Google bestätigt unserem Server mit App Attest von Apple, dass eine Anfrage von der echten Kraftsam-App auf einem echten Apple-Gerät kommt. Dafür erzeugt dein Gerät einen Schlüssel bei Apple, und die App sendet ein Token, das unser Server prüft. Das Token enthält nichts über dich.

Ist unser Server nicht erreichbar, liest dein iPhone die Karte selbst, auf dem Gerät. Dann wird nichts gesendet.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit die Karte als Gesundheitsdaten gilt, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Installationskennung auf deinem Gerät aufzubewahren ist für den Scan, den du anforderst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Einwilligung jederzeit unter Einstellungen › Datenschutz widerrufen, indem du „Trainingskarten mit KI lesen“ ausschaltest; der nächste Scan fragt dann wieder. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne Einwilligung kannst du jeden Plan weiter von Hand anlegen.

OpenAI verarbeitet das Foto in den USA. Grundlage der Übermittlung sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU (siehe Abschnitt 12).

8. Kamera und Fotos

Kraftsam nutzt die Kamera nur, um eine Trainingskarte zu fotografieren, und erst, wenn du die Kamera dafür öffnest. Wählst du ein Foto aus, das du früher aufgenommen hast, läuft die Fotoauswahl von iOS außerhalb der App: Kraftsam bekommt nur das Foto, das du auswählst, nicht deine anderen Fotos. Den Zugriff auf die Kamera kannst du jederzeit in der Einstellungen-App deines iPhone oder iPad zurücknehmen.

9. Käufe

Deine ersten 5 Trainings sind kostenlos. Käufe von Kraftsam (ein Abo oder ein einmaliger Kauf) wickelt ausschließlich Apple über den App Store ab. Wir erhalten keine Zahlungsdaten. Für die Zahlung gilt die Datenschutzrichtlinie von Apple.

Um zu prüfen, ob Kraftsam auf deinen Geräten freigeschaltet ist, nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält eine anonyme App-Nutzerkennung, ohne deinen Namen oder deine E-Mail-Adresse, und die Daten des App Store zu deinem Kauf (Produkt, Daten, Status), zusammen mit technischen Daten, die die App mitsendet, etwa App-Version, Gerätetyp und das Land des App Store. Deine Pläne und Trainings erhält RevenueCat nie. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

10. Kontakt mit uns

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an unsere Adresse leitet Cloudflare Email Routing (Cloudflare, Inc., USA) an unser Postfach weiter. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Dienstleister

Wir setzen die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Google Ireland Limited (Firebase: Cloud Functions, Cloud Firestore, App Check, Cloud Logging), Irland, mit der Google LLC, USA, als Unterauftragsverarbeiter: Trainingskarte einlesen;
• OpenAI, L.L.C., USA: Trainingskarte einlesen, nur nach deiner Einwilligung;
• RevenueCat, Inc., USA: Käufe prüfen;
• Cloudflare, Inc., USA: Bereitstellung dieser Website und Weiterleitung von E-Mails.

iCloud, Apple Health, den App Store und App Attest stellt Apple nach deinem eigenen Vertrag mit Apple bereit. Darüber hinaus geben wir deine Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

12. Übermittlung in Drittländer

Google, OpenAI, RevenueCat und Cloudflare können Daten in den USA verarbeiten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sowie ergänzend die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer und Löschung

• Pläne und Trainings bleiben auf deinem Gerät und in deinem iCloud, bis du sie in der App löschst. Mit dem Löschen der App verschwinden die Daten auf diesem Gerät; Daten in iCloud kannst du in den iCloud-Einstellungen deines Geräts beim Speicher von Kraftsam löschen.
• Fotos von Trainingskarten speichern wir nicht. OpenAI löscht sie nach höchstens 30 Tagen. Die Protokolle der Anfragen bei Google Cloud werden nach höchstens 30 Tagen gelöscht.
• Die Zahl der Scans aller Installationen zusammen bleibt als Statistik ohne Personenbezug. Die Zählungen je Installationskennung werden nach 30 Tagen gelöscht.
• Kaufdaten bei RevenueCat werden aufbewahrt, solange sie für deinen Kauf nötig sind, und für die gesetzlich vorgeschriebene Dauer.
• E-Mails löschen wir, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

14. Deine Rechte

Du hast das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Um diese Rechte auszuüben, schreib an hello@73apps.com. Da Kraftsam keine Anmeldung hat, können wir oft nicht erkennen, welche Daten zu dir gehören (Art. 11 DSGVO). Deine Pläne und Trainings kannst du in der App selbst ansehen, sichern und löschen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen: Kraftsam funktioniert ohne sie, und das Einlesen einer Trainingskarte ist freiwillig.

15. Sicherheit

Alle Verbindungen zwischen der App und unserem Server sind verschlüsselt (TLS). Unser Server antwortet nur der echten App (App Check), und die Zahl der Scans in der Datenbank kann nur unser Server lesen, weder die App noch sonst jemand. Deine Daten in iCloud schützt Apple.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Kraftsam oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.

Stand: 7. November 2026