Datenschutzerklärung
Wie wir mit deinen Gesundheits-, Trainings- und Kontodaten umgehen, an wen sie weitergegeben werden und welche Rechte du hast.
Stand: 28. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten ist [NAME], [ANSCHRIFT], erreichbar unter support@muscle-vision.de. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.
2. Grundsatz: erst lokal, dann synchronisiert
Momentum ist local-first aufgebaut. Alles, was du eingibst, wird zuerst auf deinem Gerät gespeichert und funktioniert ohne Internetverbindung. Nutzt du die App ohne Konto im Gastmodus, verlassen deine Trainings-, Ernährungs- und Körperdaten dein Gerät zu keinem Zeitpunkt — es findet keine Übertragung an uns statt. Die App fragt lediglich ab, ob ihre Version noch unterstützt wird und ob ein Update bereitsteht (Abschnitt 11). Legst du ein Konto an, werden deine Daten zusätzlich auf unsere Server übertragen, damit du sie auf mehreren Geräten nutzen und nach einem Gerätewechsel wiederherstellen kannst.
3. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Sprache und Bestätigungsstatus der E-Mail-Adresse; meldest du dich mit Apple oder Google an, statt des Passworts die Kennung, unter der dich Apple beziehungsweise Google uns gegenüber führt. Profilangaben: Vor- und Nachname, Geburtsdatum, Geschlecht, Größe, Trainingsziele, ein Anlass mit Datum, Erfahrung, bevorzugte Trainingsdauer, Muskelfokus und Ernährungsweise, sofern du sie angibst. Gesundheits- und Trainingsdaten: Gelenkbeschwerden mit ihrer Stärke, die wir beim Erstellen von Plänen und Workouts berücksichtigen, deine Angabe zur Alltagsaktivität, Trainingseinheiten mit Übungen, Gewichten und Wiederholungen, Körpergewicht und Körpermaße, Schrittzahlen und manuell erfasste Gehstrecken sowie Ernährungstagebuch mit Lebensmitteln und Nährwerten. Nutzungsdaten: Zeitpunkte deiner Einträge, Einstellungen und freigeschaltete Erfolge.
4. Gesundheitsdaten und Rechtsgrundlage
Trainings-, Körper-, Schritt- und Ernährungsdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit der Nutzung der Synchronisierung erteilst und jederzeit widerrufen kannst. Deine Kontodaten verarbeiten wir zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Ein Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt; du kannst die App danach im Gastmodus weiter ohne Übertragung nutzen. Momentum richtet sich an Personen ab 16 Jahren, denn erst ab diesem Alter kannst du in die Verarbeitung von Gesundheitsdaten selbst einwilligen (Art. 8 DSGVO). Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es mit seinen Daten.
5. Wo deine Daten gespeichert werden
Konto, Datenbank und hochgeladene Bilder liegen bei Supabase, betrieben von Supabase Inc. Der Projekt-Server steht in der Region [REGION]. Die Synchronisierung zwischen deinen Geräten läuft über PowerSync Cloud (Journey Mobile, Inc., USA) auf Servern in der EU; eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Unsere Website wird von Cloudflare ausgeliefert. E-Mails, die wir dir senden – zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und Hinweise auf Änderungen der AGB oder dieser Datenschutzerklärung –, verschicken wir über Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht übertragen; die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Meldest du dich mit Apple oder Google an, bestätigt uns Apple (Apple Distribution International Ltd., Irland) beziehungsweise Google (Google Ireland Limited) mit einem Anmeldetoken deine Kennung und deine E-Mail-Adresse – bei Apple auf Wunsch eine Weiterleitungsadresse, die deine echte Adresse verbirgt. Deinen Namen fragen wir dort nicht ab. Bei der Registrierung mit Google übernehmen wir einmalig dein Google-Profilbild als Profilbild, sofern du bei Google ein eigenes Bild festgelegt hast und in Momentum noch keines; wir fragen das dazu bei Google ab, laden das Bild einmal von Google und speichern eine Kopie bei uns. Du kannst es in den Einstellungen jederzeit ändern oder entfernen. Apple stellt kein Profilbild bereit. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Löschst du ein Konto mit Apple-Anmeldung, widerrufen wir diese Anmeldung bei Apple; dazu übermitteln wir Apple einen einmaligen Code aus deiner erneuten Anmeldung. Für die Anmeldung selbst sind Apple und Google eigenständig verantwortlich; es gelten ihre Datenschutzbestimmungen.
6. Anbindung an Apple Health und Health Connect
Wenn du die Gesundheitsanbindung aktivierst, liest die App Schritt- und Aktivitätsdaten aus Apple Health beziehungsweise Health Connect. Außerdem schreibt sie deine in Momentum erfassten Trainings samt geschätztem Energieverbrauch, deine Gewichtseinträge und deine Größe dorthin. In Apple Health schreibt sie zusätzlich deine manuell erfassten Schritte und Gehstrecken sowie deine Körperfett-Einträge, einschließlich der im Onboarding bestätigten Schätzung. Änderst oder löschst du einen solchen Eintrag in Momentum, wird er dort ebenfalls geändert oder gelöscht; geschrieben wird nur von dem Gerät, auf dem der Eintrag entstanden ist. Abgeschlossene Tage werden zwischengespeichert, damit ein zweites Gerät dieselben Werte anzeigen kann. Welche Daten gelesen und geschrieben werden dürfen, legst du in den Systemeinstellungen fest; dort kannst du die Anbindung auch jederzeit trennen. Bereits geschriebene Einträge bleiben in deinem Gesundheitsspeicher, bis du sie dort löschst.
7. Lebensmittelsuche und Barcodes
Suchst du ein Lebensmittel, das nicht auf deinem Gerät hinterlegt ist, oder scannst du einen Barcode, fragt die App die öffentliche Datenbank Open Food Facts ab. Dabei werden der Suchbegriff beziehungsweise der Barcode und deine IP-Adresse an Open Food Facts übertragen. Es wird kein Bezug zu deinem Konto hergestellt. Der Scan selbst findet auf deinem Gerät statt; das Kamerabild wird nicht übertragen.
8. KI-Funktionen: Foto-Erkennung und Coach
Nutzt du die Fotoerkennung, wird das aufgenommene Bild an OpenAI (OpenAI, L.L.C., USA) übertragen, um darauf sichtbare Lebensmittel und Mengen zu schätzen. OpenAI speichert das Bild vorübergehend zur Missbrauchserkennung und verwendet es nicht zum Training von KI-Modellen; wir selbst speichern es nicht. Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Achte darauf, dass auf dem Foto keine Personen zu sehen sind, deren Daten du nicht übertragen möchtest. Die Funktion ist optional: Sie läuft erst nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir mit Zeitpunkt speichern und die du jederzeit in den Einstellungen widerrufen kannst, und nur, wenn du ein Foto aufnimmst. Nutzt du den Coach, überträgt die App mit jeder Nachricht deine letzten Nachrichten und eine auf deinem Gerät erstellte Zusammenfassung an OpenAI: deine Ziele und Profilangaben aus dem Onboarding, die Trainingstage und Übungen deines aktiven Plans, die Namen deiner eigenen Übungen, deine geplanten Trainings, Trainingshäufigkeit, Wochenziel und Rekorde, deine letzten zehn abgeschlossenen Trainings mit Übungen, Sätzen, Gewichten und Wiederholungen, die Entwicklung deiner Trainingsgewichte je Übung mit geschätzter Maximalkraft, Körpergewicht und dessen Verlauf, den jeweils letzten Wert deiner Körpermaße, deine durchschnittliche tägliche Schrittzahl der letzten 30 Tage, das Equipment deines aktiven Gyms, deine Ernährungsziele und Durchschnittswerte der eingetragenen Tage, die in den letzten sieben Tagen eingetragenen Lebensmittel und Mahlzeiten mit Kalorien und Eiweiß, die heute eingetragene Wassermenge sowie die Länge deiner Streaks – keine Notizen. Weil es sich um Gesundheitsdaten handelt, geschieht das nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir mit Zeitpunkt speichern und die du jederzeit in den Einstellungen widerrufen kannst. OpenAI speichert die Anfragen vorübergehend zur Missbrauchserkennung und verwendet sie nicht zum Training von KI-Modellen. Damit OpenAI gleichbleibende Teile deiner Anfragen wiederverwenden kann, erhält es zusätzlich eine aus deinem Konto abgeleitete pseudonyme Kennung, nicht aber deine Konto-ID oder E-Mail-Adresse. Deine Chats mit dem Coach speichern wir auf unserem Server (Supabase), damit sie auf all deinen Geräten verfügbar sind, zusammen mit den Änderungen, die der Coach dir vorschlägt (etwa einen Eintrag ins Ernährungstagebuch oder eine Planänderung) – ausgeführt wird ein Vorschlag nur, wenn du ihn in der App bestätigst, und zwar auf deinem Gerät; wir löschen jeden Chat sechs Monate nach seiner letzten Nachricht – einen Chat, den du als dauerhaft behalten markierst, erst wenn du ihn löschst –, sofort, wenn du ihn löschst, und alle, wenn du die Einwilligung widerrufst. Schaltest du zusätzlich das Gedächtnis des Coachs ein – es ist ausgeschaltet, solange du es nicht einschaltest –, speichern wir kurze Notizen, die der Coach aus deinen Chats über dich festhält (etwa Vorlieben oder Einschränkungen), auf unserem Server und übertragen sie mit jeder Nachricht ebenfalls an OpenAI; du kannst jede Notiz in den Einstellungen einzeln löschen, und wir löschen alle, wenn du das Gedächtnis ausschaltest oder die Einwilligung widerrufst. Wir zählen lediglich, wie viele Nachrichten du pro Tag sendest, um das Tageskontingent durchzusetzen. Der Coach erfordert ein Konto.
9. Inhalte, die du mit anderen teilst
Einige Funktionen sind bewusst öffentlich. Erstellst du einen Teilen-Link zu einem Plan, einer Übung oder einem Training, ist dieser Inhalt für jeden abrufbar, der den Link kennt. Wer den Link öffnet, sieht auf unserer Website deinen Vornamen und ob es sich um einen Plan, eine Übung oder ein Training handelt; den Inhalt selbst zeigt erst die App. Legst du ein Lebensmittel an und markierst es nicht als privat, wird es zur Aufnahme in den gemeinsamen Katalog vorgeschlagen. Veröffentlicht wird es erst, nachdem wir den Eintrag geprüft haben; bis dahin kann er Personen angezeigt werden, die dasselbe Lebensmittel selbst anlegen. Sichtbar sind Name, Marke und Nährwerte, nicht jedoch, wer den Eintrag angelegt hat. Meldest du einen fehlerhaften Katalogeintrag, speichern wir deine Meldung mit deiner Konto-ID, um dabei nachfragen zu können. Schickst du uns Feedback – einen Fehler oder einen Funktionswunsch, über die Einstellungen oder als Entwurf des Coachs, den du selbst absendest –, speichern wir es mit deiner Konto-ID, der App-Version und der Betriebssystem-Version, um nachfragen und es bearbeiten zu können. Mit einem Konto kannst du Freunde hinzufügen: Freundschaften entstehen nur über deinen persönlichen Einladungslink, den du selbst weitergibst, und werden erst wirksam, wenn die andere Person sie in der App annimmt. Wer den Link öffnet, sieht auf unserer Website nur deinen Vornamen. Deine Freunde sehen in der App deinen Vor- und Nachnamen, dein Profilbild, deine freiwillig eingetragene Bio, die Länge deiner beiden Streaks (Ernährung und Training) sowie die drei Gesamtzahlen oben in deinem Profil (Anzahl abgeschlossener Workouts, aktive Tage und Tage mit erfasster Ernährung). Dafür übermittelt die App die Länge der Streaks, den Tag, bis zu dem sie ohne weitere Aktivität gelten, und diese drei Zahlen. Einzelne Trainings, Trainingsstatistiken, erreichte Erfolge, Notizen, Mahlzeiten, Körperwerte und Wochenziel werden nicht mit Freunden geteilt. Die Einladung und die Annahmeseite erklären vor dem Herstellen der Freundschaft, was sichtbar wird. Namen und Bio kannst du in den Profileinstellungen ändern, die Bio auch entfernen. Unter Meine Freunde → Du siehst du dein Freundesprofil so, wie deine Freunde es sehen. Entfernst du einen Freund, endet die Freundschaft für beide Seiten, der gegenseitige Profilzugriff endet und dein Einladungslink wird erneuert.
10. Fehlerdiagnose
Stürzt die App ab oder tritt ein Fehler auf, übermitteln wir einen technischen Fehlerbericht an Sentry (Functional Software, Inc.), verarbeitet in der EU. Ein solcher Bericht enthält den Fehler, die Programmstelle, Gerätemodell und App-Version sowie deine pseudonyme Konto-ID, damit wir erkennen, ob ein Fehler dieselbe Person wiederholt trifft. E-Mail-Adresse, Name, IP-Adresse und deine Gesundheits- oder Ernährungsdaten werden dabei nicht übertragen; Suchbegriffe und Inhalte werden vor dem Versand entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App nach Art. 6 Abs. 1 lit. f DSGVO.
11. Updates der App
Beim Start und bei jeder Rückkehr in die App fragt sie bei unserem Server (Supabase) ab, ob ihre Version noch unterstützt wird. Übertragen werden dabei nur die Anfrage selbst und deine IP-Adresse, keine Konto-, Gesundheits- oder Ernährungsdaten. Außerdem prüft die App beim Start, ob für sie ein Update bereitsteht, und lädt es gegebenenfalls herunter. Dafür nutzen wir EAS Update von Expo (650 Industries, Inc., USA). Übertragen werden deine IP-Adresse, die Plattform, die App- und Laufzeitversion, die Kennung des installierten Updates und eine zufällige Installationskennung, die die App selbst erzeugt und die keinen Bezug zu deinem Konto hat. Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Beides geschieht auch im Gastmodus. Rechtsgrundlage ist unser berechtigtes Interesse daran, Fehler schnell zu beheben und keine App-Version weiterlaufen zu lassen, die mit unseren Servern nicht mehr zusammenarbeitet, nach Art. 6 Abs. 1 lit. f DSGVO.
12. Käufe von Momentum Pro
Ein Abonnement wird über den App Store beziehungsweise Google Play abgewickelt. Wir erhalten keine Zahlungsdaten. Den Kauf und die Prüfung, ob er gültig ist, wickeln wir über RevenueCat (RevenueCat, Inc., USA) ab. Die App übermittelt dazu den Kaufbeleg des Stores, eine zufällige Kennung und, sobald du ein Konto hast, deine Konto-ID an RevenueCat; RevenueCat prüft den Kauf bei Apple beziehungsweise Google, und wir speichern das Ergebnis zu deinem Konto. Kaufst du ohne Konto, kennt RevenueCat nur die zufällige Kennung; legst du später ein Konto an, wird der Kauf diesem zugeordnet. Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
13. Speicherdauer
Deine Daten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden deine personenbezogenen Daten und deine hochgeladenen Bilder gelöscht. Bereits veröffentlichte Lebensmittel im gemeinsamen Katalog bleiben ohne Personenbezug erhalten, da andere Nutzer sie in ihren Tagebüchern verwenden. Fehlerberichte werden nach 90 Tagen automatisch gelöscht.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine vollständige, maschinenlesbare Kopie deiner Daten kannst du dir jederzeit selbst erstellen: in der App unter Einstellungen → Meine Daten → "Meine Daten exportieren". Dein Konto kannst du ebenfalls in den Einstellungen selbst löschen. Für alles Weitere erreichst du uns unter support@muscle-vision.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
15. Änderungen dieser Datenschutzerklärung
Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an; der Stand steht oben. Wesentliche Änderungen – etwa ein neuer Dienstleister, neue Datenarten, neue Zwecke oder längere Speicherfristen – zeigen wir dir vorher in der App an und schicken dir, wenn du ein Konto hast, zusätzlich eine E-Mail. Reine Korrekturen und Klarstellungen ohne inhaltliche Änderung kündigen wir nicht gesondert an. Beruht eine Verarbeitung auf deiner Einwilligung und geht eine Änderung über das hinaus, wozu du eingewilligt hast, fragen wir dich erneut; bis dahin findet die erweiterte Verarbeitung nicht statt.