Datenschutzerklärung
Datenschutz in einfachen Worten.
Zuletzt aktualisiert: 5. Oktober 2026
Die Kurzfassung: Mit Apple anmelden ist vor dem Kauf oder der Wiederherstellung eines Abonnements und für individuelle Fragen an Anleitung erforderlich. Dein Programm und deine Trainingshistorie bleiben auf diesem Smartphone. Secondwind enthält keine Werbung. Bevor die erste individuelle Frage an Anleitung gesendet wird, bittet Secondwind um Erlaubnis, die Frage und einen kurzen Programmkontext an Kovus und Anthropic zu senden. Anleitung-Notizen nach Einheiten und die sechs Schnellantworten bleiben auf dem Gerät. Apple und RevenueCat verarbeiten Abonnementinformationen. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.
Wer wir sind
Secondwind wird von Josh Waller entwickelt, tätig unter dem Namen Kovus, in Perth, Western Australia. Wende dich bei Datenschutzfragen oder Anfragen an josh@kovus.dev.
Auf deinem Gerät gespeicherte Informationen
Secondwind speichert die zum Ausführen deines Programms erforderlichen Informationen lokal, darunter:
- Einrichtungsantworten wie Altersgruppe, Trainingserfahrung, verfügbare Ausrüstung, gewünschter Zeitplan und Gelenkbesonderheiten sowie den Abschluss der Sicherheitsabfrage, die Bestätigung des Überweisungshinweises und die Aktivitätsgruppe;
- das erzeugte Programm, Alternativübungen, abgeschlossene Sätze, Gewichte, Wiederholungen und Rückmeldungen zur Anstrengung;
- Erinnerungen, Einheiten, Audio- und Apple Health Einstellungen;
- Bestleistungs- und Fortschrittsaufzeichnungen;
- Anleitung-Nachrichten;
- bis zu 20 größenbegrenzte Absturz- und Fehlerdiagnosen, einschließlich Supportreferenz, Zeit, geschwärzter Meldung, App- oder Komponentenbereich, begrenztem Komponentenstack und Kontextschlüsselnamen; und
- eine verschlüsselte Dienstsitzung für Mit Apple anmelden und eine App Attest Schlüsselkennung, wenn du das verknüpfte Dienstkonto nutzt.
Die sechs Antworten der Sicherheitsabfrage vor dem Training werden während der Einrichtung auf diesem Gerät verwendet und nicht in den dauerhaft gespeicherten Einrichtungsdatensatz der App aufgenommen. Gelenkbesonderheiten, Abschluss der Sicherheitsabfrage, Bestätigung des Überweisungshinweises und Aktivitätsgruppe können im lokalen Programmdatensatz verbleiben.
Secondwind fragt deinen Namen oder deine E-Mail-Adresse nicht bei Apple ab und verwendet kein Passwort. Apple und Supabase stellen nicht aussagekräftige Kennungen für das verknüpfte Dienstkonto bereit. Du kannst die App-Daten über Einstellungen exportieren. Konto und alle Daten löschen entfernt lokale App-Daten und das verknüpfte Dienstkonto wie unten beschrieben.
Individuelle Fragen an Anleitung
Die sechs in Anleitung angezeigten Schnellantworten und die Anleitung-Notizen nach Einheiten sind in die App integriert und funktionieren offline. Bevor die erste individuelle Frage das Gerät verlässt, zeigt Secondwind Datenempfänger, Kontext und Aufbewahrung an und bittet dich, Zustimmen und senden zu wählen. Nicht jetzt sendet nichts. Die Entscheidung wird auf diesem Gerät gespeichert, kann in Einstellungen zurückgesetzt werden und wird erneut abgefragt, wenn sich Daten, Empfänger, Zweck oder Aufbewahrung wesentlich ändern.
Wenn du zustimmst und eine individuelle Frage sendest, überträgt Secondwind Folgendes über eine verschlüsselte Verbindung:
- deine Frage;
- eine kurze Programmübersicht mit Trainingsplan, Einheitsdauer, Ausrüstung und Gelenkbesonderheiten;
- die aktuelle Programmwoche;
- Nachweise der heutigen aktiven oder abgeschlossenen Einheit, einschließlich Einheitsphase, Tagesregler-Zustand und -Notiz, aktueller Übung und aller erfassten Sätze, Wiederholungen oder Gewichte;
- bis zu drei Zusammenfassungen jüngster Einheiten und bis zu zwei einfache Trainingsmuster, die auf dem Gerät aus erfassten Einheitszusammenfassungen abgeleitet werden;
- bis zu sechs Nachrichten aus früheren individuellen Online-Fragen und -Antworten, ohne integrierte Schnellantworten und Notizen nach Einheiten; und
- die verschlüsselte Dienstsitzung zur Authentifizierung der Anfrage.
Die Anfrage geht an eine von Kovus betriebene Supabase Edge Function. Diese validiert die nicht anonyme Sitzung von Mit Apple anmelden, prüft die aktive RevenueCat-Berechtigung und verifiziert App Attest, sofern unterstützt, und sendet dann die Anfrage an die kommerzielle API von Anthropic. Kovus speichert einen Zähler für kurzfristige Anfragehäufungen pro Konto, einen Tageszähler mit der RevenueCat-Abonnementkennung als Schlüssel, einen Tageszähler mit einem kryptografischen Hash einer attestierten Installation als Schlüssel sowie einen globalen Tokenzähler. Die App Attest Registrierung speichert den öffentlichen Schlüssel, den Apple Beleg, die Umgebung und den Signaturzähler, die zum Zurückweisen erneut abgespielter Anfragen benötigt werden. Kovus speichert die Frage nicht in der Anleitung-Dienstdatenbank. Deine Kopie der Unterhaltung bleibt auf deinem Gerät.
Anthropic gibt an, dass standardmäßige API-Eingaben und -Ausgaben innerhalb von 30 Tagen automatisch aus seinem Backend gelöscht werden, vorbehaltlich Ausnahmen für Dienste mit anderer Aufbewahrung, vereinbarten Bedingungen, Durchsetzung von Nutzungsrichtlinien und gesetzlichen Anforderungen. Lies die Informationen von Anthropic zur Aufbewahrung kommerzieller Daten.
Gib in einer Frage an Anleitung keine Informationen an, die dich oder eine andere Person identifizieren. Anleitung ist eine optionale Funktion zur Programmunterstützung, keine medizinische Beratung.
Abonnements und Käufe
Vor dem Kauf oder der Wiederherstellung eines Abonnements verwendet Secondwind Mit Apple anmelden, um ein Supabase-Dienstkonto mit einer nicht aussagekräftigen Kennung zu erstellen, und identifiziert den RevenueCat-Kunden mit dieser Kontokennung. So bleibt die App Store Berechtigung bei Kauf, Wiederherstellung, Übertragung, Neuinstallation und individuellen Anleitung-Prüfungen derselben privaten Dienstidentität zugeordnet. Secondwind fragt deinen Namen oder deine E-Mail-Adresse nicht bei Apple ab. RevenueCat erhält dein Secondwind Programm, Anleitung-Nachrichten oder Apple Health Daten nicht. Lies die Datenschutzerklärung von RevenueCat und die Datenschutzerklärung von Apple.
RevenueCat sendet Kovus außerdem Ereignisse aus dem Abonnementlebenszyklus, damit wir Probleme mit Berechtigungen und der Übermittlung von Abrechnungsinformationen untersuchen können. Kovus speichert Ereigniskennung und -typ, App-Nutzerkennung, Produktkennung, Preis und Ereigniszeitstempel sowie den von RevenueCat bereitgestellten Ereignisinhalt. Diese Aufzeichnungen enthalten keine Zahlungskartendaten, dein Secondwind Programm, Anleitung-Nachrichten oder Apple Health Daten. Kovus erhält deine Zahlungskartendaten nicht.
Apple Health
Wenn du die Apple Health Synchronisierung aktivierst, bittet Secondwind um Erlaubnis, abgeschlossene funktionelle Krafttrainings zu speichern. Secondwind lädt keine Apple Health Daten zu Kovus oder Anthropic hoch. Ein bereits in Apple Health gespeichertes Training wird in der Health App verwaltet und beim Löschen lokaler Secondwind App-Daten nicht entfernt.
Mitteilungen
Einheits- und Verlängerungserinnerungen werden lokal auf deinem Gerät geplant. Secondwind verwendet in Version 1 keinen Server für Push-Mitteilungen.
Fachpersonensuche in Apple Maps
Wenn du Fachperson in der Nähe finden wählst, öffnet Secondwind eine Apple Maps Suche nach der gewählten Berufsgruppe. Secondwind fordert keine Standortberechtigung an und erhält weder deinen Standort noch die resultierenden Einträge. Apple bearbeitet die Suche nach seiner eigenen Datenschutzerklärung.
Analyse und Diagnosen
Version 1 zeichnet nur in der laufenden App eine kleine Anzahl von Produktereignissen für Entwicklungsdiagnosen auf. In der Veröffentlichungskonfiguration werden diese Ereignisse nicht an Kovus oder einen Analyseanbieter übermittelt.
Secondwind speichert bis zu 20 größenbegrenzte Absturz- und Fehlerdiagnosen auf deinem Gerät, damit eine Supportreferenz untersucht werden kann. E-Mail-ähnliche Zeichenfolgen und lange tokenähnliche Werte werden aus der gespeicherten Meldung geschwärzt; das Protokoll erfasst Kontextschlüsselnamen statt ihrer Werte. Die Diagnosen werden nicht automatisch gesendet. Meine Daten exportieren enthält gespeicherte Diagnosen und jüngste Fehler, die noch in der laufenden App vorliegen.
Wenn eine Veröffentlichung mit einem Sentry-Endpunkt konfiguriert ist, können bereinigte JavaScript-Fehlermeldungen und -Stacks, App-Version und begrenzte Betriebssystem- und Gerätediagnosen zur Zuverlässigkeitsunterstützung an Sentry gesendet werden. Vor dem Senden werden E-Mail-ähnliche Zeichenfolgen und lange tokenähnliche Werte aus entfernten Fehlermeldungen und Stacks geschwärzt und deren Länge begrenzt. Von der App bereitgestellter Betriebskontext beschränkt sich auf die Supportreferenz und begrenzte, geschwärzte Bezeichnungen. Sentry Breadcrumbs und native Absturzbehandlung sind deaktiviert. Standardmäßige Erfassung personenbezogener Daten, Tracing, Screenshots und Ansichtshierarchie sind deaktiviert.
Wo Dienstdaten verarbeitet werden
Die Secondwind Supabase-Datenbank ist in Sydney, Australien, konfiguriert. Supabase Edge Functions nutzen die regionale Infrastruktur von Supabase und können eine Anfrage in einer Region nahe der anfragenden Person verarbeiten. RevenueCat speichert Kundendaten in den USA und kann anderswo Dienstanbieter einsetzen. Individuelle Fragen an Anleitung werden von Anthropic und seinen Dienstanbietern verarbeitet und können außerhalb Australiens verarbeitet werden. Anbieter im Ausland können den Gesetzen der Länder unterliegen, in denen sie tätig sind.
Aufbewahrung und Löschung
Lokale Informationen bleiben erhalten, bis du sie in Einstellungen löschst oder die App entfernst. Konto und alle Daten löschen entfernt Secondwind SQLite-Datensätze, dauerhaft gespeicherten App-Zustand, lokale Anleitung-Historie, Absturzdiagnosen und Erinnerungspläne. Wenn ein verknüpftes Dienstkonto besteht, löscht dieselbe Aktion das Supabase Auth Konto, den Ratenbegrenzungsbereich für Integritätsprüfanfragen, App Attest Prüfanfragen und Schlüsseldatensatz, Anleitung-Anfrageansprüche, Kontozähler für kurzfristige Anfragehäufungen und verknüpfte Kopien von RevenueCat-Webhook-Ereignissen, bevor sie die lokale Sitzung löscht.
Damit eine unterbrochene Löschung sicher abgeschlossen werden kann, behält Kovus einen begrenzten Löschbeleg. Er enthält einen SHA-256-Hash der von der App erzeugten zufälligen Anfragekennung, die nicht aussagekräftige Supabase-Kontokennung, die Angabe, ob die Apple Autorisierung widerrufen wurde, Erstellungs- und Ablaufzeit sowie den Zeitpunkt des Löschabschlusses. Das abgeschlossene Ergebnis ermöglicht der App die Wiederherstellung, falls die Erfolgsantwort verloren geht. Der Beleg ist nur für die Dienstrolle des Servers zugänglich und läuft 24 Stunden nach Erstellung ab; ein Abschluss oder erneuter Löschversuch verlängert diese Frist nicht. Eine geplante tägliche Bereinigung entfernt abgelaufene Belege. Wenn die Serverlöschung nicht abgeschlossen werden kann, behält die App die lokale Sitzung oder nutzt diesen begrenzten Beleg, damit du es erneut versuchen kannst. Kaufaufzeichnungen von Apple und RevenueCat unterliegen weiterhin deren eigenen Aufbewahrungs- und Kontoregeln; das Löschen von Secondwind kündigt kein Abonnement.
Wenn ein Konto gelöscht wird, während eine Anleitung-Anfrage noch abgerechnet wird, behält Kovus einen kurzlebigen Reservierungsdatensatz, damit die Tokenkosten der Anfrage ohne Beeinträchtigung anderer Mitglieder abgeglichen werden können. Der Datensatz enthält einen Hash der Konto- und zufälligen Anfragekennungen, Nutzungsdatum, reservierte Tokenanzahl, Anfragezeit und Abrechnungszeit. Er enthält keine Frage, Antwort, ursprüngliche Kontokennung, Abonnementkennung oder Gerätekennung. Die Datensätze können zwei Tage nach der ursprünglichen Anfrage gelöscht werden und werden bei der nächsten täglichen Bereinigung entfernt; die Aufbewahrungsdauer beträgt somit höchstens drei Tage. Der Hash verhindert auch, dass dieselbe Anfrage nach der Kontolöschung zweimal abgerechnet wird.
Kovus bewahrt Anleitung-Zähler für Abonnements, attestierte Installationen und globale Ratenbegrenzungen bis zu 31 Tage auf. Der Abonnementzähler verwendet die RevenueCat-Abonnementkennung als Schlüssel statt des gelöschten Secondwind Kontos, damit eine Neuinstallation oder ein Wechsel des App-Kontos ein bezahltes Kontingent nicht zurücksetzt. Kovus bewahrt Kopien von RevenueCat-Abonnementereignissen bis zu 24 Monate auf, sofern sie nicht über die Kontolöschung in der App gelöscht werden. Apple, RevenueCat und Anthropic behalten Informationen auch gemäß ihren eigenen gesetzlichen und betrieblichen Verpflichtungen.
Auskunft, Berichtigung und Datenschutzbeschwerden
Schreibe an josh@kovus.dev, um zu erfragen, welche personenbezogenen Informationen Kovus über dich speichert, eine Berichtigung oder Löschung zu beantragen oder eine Datenschutzbeschwerde einzureichen. Wir benötigen möglicherweise Konto- oder Kaufinformationen, um einen Serverdatensatz zu finden. Wir bestätigen eine Beschwerde und antworten innerhalb von 30 Tagen. Wenn du nicht zufrieden bist, kannst du dich an das Office of the Australian Information Commissioner wenden.
Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz
Josh Waller, tätig unter dem Namen Kovus, ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Informationen. Gelenkbesonderheiten und Antworten auf die Sicherheitsabfrage vor dem Training sind gesundheitsbezogene Informationen. Die Antworten werden während der Einrichtung auf diesem Gerät verwendet; die Bestätigung des Überweisungshinweises in der App hält fest, dass du den Hinweis verstehst, vor dem Start fachlichen Rat einzuholen. Bevor eine individuelle Frage an Anleitung online gesendet wird, bittet Secondwind dich gesondert, Zustimmen und senden zu wählen, nachdem die geteilten Informationen und ihre Empfänger angezeigt wurden.
Vorbehaltlich geltender Bedingungen und Ausnahmen kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung und Erhalt einer übertragbaren Kopie deiner Informationen haben. Meine Daten exportieren und Konto und alle Daten löschen sind in Einstellungen verfügbar und bleiben auch bei pausiertem Abonnement verfügbar. Schreibe uns für Anfragen, die du nicht in der App erledigen kannst. Wir antworten innerhalb von 30 Tagen.
Individuelle Fragen an Anleitung gehen über eine von Kovus betriebene Supabase Edge Function an die kommerzielle API von Anthropic. Dienstdaten können außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz verarbeitet werden. Kovus prüft die geltenden Anbietervereinbarungen und Schutzmaßnahmen für internationale Übermittlungen sowie die Frage, ob ein Vertreter in der EU oder im Vereinigten Königreich bestellt werden muss. Diese Prüfungen stehen noch aus.
Du kannst dich bei der Datenschutzbehörde in deinem Land beschweren. Die Behörden des EWR sind beim Europäischen Datenschutzausschuss aufgeführt. Personen im Vereinigten Königreich können sich an das ICO und in der Schweiz an den FDPIC wenden.
Sicherheit
Individuelle Fragen an Anleitung verwenden verschlüsselte HTTPS-Verbindungen. Kein System kann als vollständig sicher garantiert werden. Gib keine identifizierenden, medizinischen oder hochsensiblen Informationen in Fragen an Anleitung an.
Kinder
Secondwind ist als Krafttrainingsapp für Erwachsene konzipiert. Sie richtet sich nicht an Kinder und sammelt wissentlich keine personenbezogenen Informationen eines Kindes.
Änderungen und Kontakt
Wir können diese Erklärung aktualisieren, wenn sich die App oder ihre Dienstanbieter ändern. Die aktuelle Version und das Aktualisierungsdatum bleiben auf dieser Seite. Schreibe bei Fragen oder Anfragen an josh@kovus.dev.
Lies die Nutzungsbedingungen oder besuche die Secondwind Hilfe.