Diese Erklärung betrifft die CapoONE App (Trainings-, Ernährungs- und Gesundheitsdaten). Für die Website capoone.de gilt die separate Datenschutzerklärung oben im Footer.
1. Verantwortlicher und Auftragsverarbeiter
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der CapoONE App (nachfolgend „App") ist datenschutzrechtlich Ihr jeweiliges Partnerstudio, bei dem Sie an der CapoONE Challenge teilnehmen. Ihr Studio entscheidet über Ihre Aufnahme, erstellt Ihren individuellen Trainingsplan und stellt den Ausgang Ihrer Challenge fest. Für aktuell teilnehmende Mitglieder ist dies:
Körpermanager® GmbH
Niederhof 2, 51545 Waldbröl
Telefon: +49 172 918 4889
E-Mail: erik@koerpermanager.com
Die App selbst — die Software, über die Ihr Studio Sie einlädt, Ihren Plan verwaltet und Ihre Fortschritte einsieht — wird bereitgestellt von:
Secret Conversions (Einzelunternehmen)
Kugathas Selvaluxman
Fuchsweg 29, 51647 Gummersbach
USt-IdNr.: DE462607912
Telefon: +49 151 54295689
E-Mail: info@secret-conversions.de
(nachfolgend „Anbieter"). Der Anbieter verarbeitet Ihre Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO im Auftrag und nach Weisung Ihres Studios; ein entsprechender Auftragsverarbeitungsvertrag zwischen Anbieter und Studio liegt vor. Der Anbieter selbst entscheidet nicht eigenständig über Zwecke und Mittel der Verarbeitung Ihrer Mitgliederdaten, sondern stellt die technische Infrastruktur bereit, mit der Ihr Studio Sie betreut.
Für die Ausübung Ihrer Rechte (Ziff. 12) wenden Sie sich in erster Linie an Ihr Studio. Der Anbieter unterstützt Ihr Studio dabei nach Art. 28 DSGVO und kann ebenfalls über obige Kontaktdaten erreicht werden.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die CapoONE App in allen Varianten (Web-App im Browser, iOS- und Android-App). Für die Website capoone.de (Landingpage und Anmeldeformular) gilt eine eigene Datenschutzerklärung.
Die App richtet sich an Mitglieder teilnehmender Partnerstudios, die an der CapoONE Challenge teilnehmen. Die Nutzung setzt einen persönlichen Freischalt-Code des Studios voraus.
3. Welche Daten wir verarbeiten
### 3.1 Kontodaten (bei Registrierung)
- Vor- und Nachname, Anzeigename - E-Mail-Adresse - Mobilfunknummer - Passwort (nur als kryptografischer Hash beim Anmeldedienst, siehe Ziff. 8.1; wir haben keinen Zugriff auf das Klartext-Passwort) - verwendeter Freischalt-Code und zugehöriges Studio - Zeitpunkt und Version der akzeptierten Nutzungsbedingungen - Status der E-Mail-Bestätigung
### 3.2 Körper- und Zieldaten (bei Registrierung und laufend)
- Startgewicht, aktuelles Gewicht, Zielgewicht (wöchentliche Wiege-Einträge)
- daraus abgeleitetes tägliches Kalorienziel
- Geschlecht (sofern angegeben)
### 3.3 Trainings- und Alltagsdaten (laufende Nutzung)
- Trainingsplan inkl. selbst eingetragener Übungsgewichte und gewählter Cardio-Geräte - abgeschlossene Workouts mit Zeitstempel - tägliche Selbsteinträge: gegessene Kalorien, getrunkenes Wasser, Schritte, Training erledigt, geschätzter Kalorienverbrauch
### 3.4 Challenge-Daten
- Höhe des beim Studio hinterlegten Einsatzes, Laufzeit der Challenge, Joker-Kontingent, Zielstatus und Ausgang der Challenge - Der Einsatz selbst wird nicht über die App bezahlt; die App verarbeitet keine Zahlungsdaten (keine Kontonummern, keine Kartendaten).
### 3.5 Kommunikationsdaten
- Transaktions-E-Mails (Einladung, E-Mail-Bestätigung, Passwort-Zurücksetzen) einschließlich technischer Versandprotokolle - zur Missbrauchsvermeidung: Zähler und Zeitstempel des Mail-Versands je Anlass (Wiederhol-Sperre, Tageslimit)
### 3.6 Daten des CapoONE Trainers (KI-Chat)
- Ihre Chat-Nachrichten und der Verlauf der laufenden Unterhaltung
- ein Tageszähler Ihrer Anfragen (Fair-Use-Limit)
Der Chat-Verlauf wird nicht dauerhaft gespeichert — er existiert nur für die Dauer der laufenden Sitzung in der App. Einzelheiten in Ziff. 6.
### 3.7 Technische Daten
- Beim Abruf der Web-App fallen beim Hosting-Anbieter übliche Server-Logdaten an (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). - Die App speichert Ihren Anmeldestatus lokal auf Ihrem Gerät (Browser-Storage bzw. App-Speicher), damit Sie angemeldet bleiben. - Die App setzt keine Analyse-, Tracking- oder Werbedienste ein.
4. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage | | :--- | :--- | :--- | | Konto, Registrierung, Login, E-Mail-Bestätigung | Bereitstellung der App, Zugangsschutz | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | | Körper-, Trainings- und Alltagsdaten | Kernfunktionen: Fortschritts-Tracking, Wochenziel, Challenge-Stand | Einwilligung, Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO | | Challenge-Daten | Anzeige des Challenge-Stands, Abstimmung mit dem Studio | Art. 6 Abs. 1 lit. b DSGVO | | CapoONE Trainer (KI) | individuelle Fitness- und Ernährungstipps auf Ihre Frage hin | Ausdrückliche Einwilligung per Checkbox vor der ersten Nutzung des Chats, Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO | | Transaktions-Mails | Einladung, Adressbestätigung, Passwort-Reset | Art. 6 Abs. 1 lit. b DSGVO | | Versand-Zähler, Tageslimits | Schutz vor Missbrauch und Spam | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | | Server-Logs des Hostings | Betriebssicherheit | Art. 6 Abs. 1 lit. f DSGVO |
5. Ihr Studio sieht Ihre Daten
Die CapoONE Challenge ist das Programm Ihres Partnerstudios. Die verantwortlichen Trainer bzw. Studio-Manager Ihres Studios sehen über ein Verwaltungs-Dashboard Ihre Konto-, Körper-, Trainings- und Challenge-Daten, um Sie zu betreuen und den Ausgang der Challenge festzustellen (z. B. „Ziel erreicht"). Das ist keine Weitergabe an einen Dritten, sondern die bestimmungsgemäße Nutzung durch Ihr Studio selbst — Ihr Studio ist wie in Ziff. 1 beschrieben der datenschutzrechtlich Verantwortliche für diese Daten. Ohne diese Einsicht kann die Challenge nicht durchgeführt werden.
6. CapoONE Trainer (KI-Chat)
Der CapoONE Trainer beantwortet Ihre Fragen mithilfe eines KI-Sprachmodells. Dazu übermittelt unser Server Ihre Chat-Nachricht, den laufenden Gesprächsverlauf sowie — damit die Antworten zu Ihnen passen — einen Auszug Ihrer Mitgliedsdaten an den KI-Anbieter:
- Profil: Vorname, ggf. Geschlecht, Start-/Ist-/Zielgewicht, Kalorienziel
- Ihr Studio (Name)
- Challenge-Stand: Einsatz, verbleibende Joker, Wochenstatus
- Trainingsplan und abgeschlossene Workouts
- Ihre täglichen Selbsteinträge der letzten Tage
Welche dieser Datenblöcke übermittelt werden, ist zentral konfigurierbar und kann einzeln deaktiviert werden. Ihre E-Mail-Adresse und Telefonnummer werden nicht an den KI-Anbieter übermittelt.
Als KI-Anbieter setzen wir — je nach Konfiguration — ein:
- OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Vertragspartner für Kunden in der EU/EWR)
- Anthropic, PBC, San Francisco, USA
Die Anbieter verarbeiten die Anfragen als Unterauftragsverarbeiter des Anbieters (Ziff. 1); Übermittlung in die USA siehe Ziff. 9. Mit beiden Anbietern liegen Auftragsverarbeitungsverträge vor; beide haben zugesichert, über die API übermittelte Daten nicht für das Training ihrer Modelle zu verwenden.
Der Chat-Verlauf wird von uns nicht gespeichert; gespeichert wird lediglich ein täglicher Anfrage-Zähler zu Ihrem Konto (Fair-Use-Limit). Die Antworten der KI sind allgemeine Fitness- und Ernährungstipps und keine medizinische Beratung; es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
7. E-Mail-Bestätigung
Nach der Registrierung senden wir einen Bestätigungslink an Ihre E-Mail-Adresse. Ohne bestätigte Adresse kann das Konto nicht genutzt werden. So stellen wir sicher, dass niemand fremde Adressen verwendet.
8. Unterauftragsverarbeiter und Speicherorte
Der Anbieter setzt zur Erfüllung seines Auftrags gegenüber Ihrem Studio (Ziff. 1) folgende Unterauftragsverarbeiter ein:
### 8.1 Google Firebase
Die App nutzt Dienste von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland):
- Firebase Authentication (Anmeldedienst; speichert E-Mail, Passwort-Hash, Telefonnummer des Kontos, Bestätigungsstatus) - Cloud Firestore (Datenbank; Speicherort: Multi-Region eur3, Europäische Union) - Cloud Functions (Server-Logik; Region europe-west1, Belgien) - Firebase Hosting (Auslieferung der Web-App über ein weltweites CDN)
Zwischen dem Anbieter und Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum), der die Weisungen Ihres Studios über den Anbieter an Google weiterreicht. Bei einzelnen Diensten (insbesondere Authentication und Hosting-CDN) kann eine Verarbeitung durch die Google LLC in den USA nicht ausgeschlossen werden; siehe Ziff. 9.
### 8.2 IONOS (E-Mail-Versand)
Transaktions-E-Mails versenden wir über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Absender: noreply@capoone.de). Serverstandort Deutschland/EU. Ein Auftragsverarbeitungsvertrag liegt vor.
### 8.3 KI-Anbieter
Siehe Ziff. 6 (OpenAI bzw. Anthropic, USA).
9. Übermittlung in Drittländer
Soweit Daten in die USA übermittelt werden (KI-Anbieter; ggf. einzelne Google-Dienste), stützen wir uns je nach Anbieter auf unterschiedliche Übermittlungsgrundlagen: Google LLC ist für das EU-US Data Privacy Framework (sowie Swiss-US DPF und die UK-Erweiterung) zertifiziert; die Übermittlung stützt sich auf den entsprechenden Angemessenheitsbeschluss nach Art. 45 DSGVO. OpenAI ist nach aktuellem Kenntnisstand (Stand: August 2026) nicht im EU-US Data Privacy Framework gelistet — die Übermittlung stützt sich daher auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Nach den aktuellsten verfügbaren Fachquellen (Stand: Juni 2026) hält auch Anthropic, PBC keine Zertifizierung im EU-US Data Privacy Framework; die Übermittlung stützt sich daher ebenfalls auf EU-Standardvertragsklauseln nach Art. 46 DSGVO.
10. Speicherdauer und Löschung
- Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. - Sie können Ihr Konto jederzeit selbst in der App löschen (Profil → „Account löschen"). Dabei werden Ihr Nutzerprofil, alle Trainings-, Tages- und Challenge-Daten, der KI-Anfragezähler sowie Ihr Anmeldekonto unwiderruflich gelöscht. - Nach der Löschung verbleibt der Datensatz Ihres verbrauchten Freischalt-Codes, damit ein einmal genutzter Code nicht erneut eingelöst werden kann. Die bei der Einladung verwendete E-Mail-Adresse wird dabei aus dem Datensatz entfernt; übrig bleibt neben dem Code nur eine technische Konto-Kennung, die nach der Löschung keiner Person mehr zugeordnet werden kann. Daneben können kurzlebige Versand-Zähler des Mail-Systems verbleiben. - Es werden geplante Backups (täglich/wöchentlich) mit konfigurierbarer Aufbewahrungsdauer eingesetzt. - Alternativ können Sie die Löschung formlos per E-Mail an Ihr Studio als Verantwortlichen (Ziff. 1) verlangen.
11. Pflicht zur Bereitstellung
Die Registrierungsdaten (Ziff. 3.1) sind für die Nutzung der App erforderlich; ohne sie kann kein Konto angelegt werden. Die Körper- und Trainingsdaten geben Sie freiwillig ein — allerdings sind sie der Kern der App: ohne sie können Fortschritt und Challenge nicht abgebildet werden.
12. Ihre Rechte
Sie haben gegenüber Ihrem Studio als Verantwortlichem (Ziff. 1) das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. durch Löschung Ihres Kontos. Sie können sich mit diesen Anliegen auch an den Anbieter (Ziff. 1) wenden; dieser leitet Ihr Anliegen an Ihr Studio weiter bzw. setzt es in dessen Auftrag um.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist die für den Sitz Ihres Studios zuständige Landesdatenschutzbehörde, für Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App (Profil → „Rechtliches & Datenschutz") und unter capoone.de/datenschutz abrufbar.
Stand: 30. August 2026 — Version 1.0
