Datenschutz­erklärung

Diese Erklärung beschreibt, was der Code von STARKOS tatsächlich tut, nicht, was üblich wäre. Stand: 21. August 2026.

1. Verantwortlicher

Timo Hölscher
Leopoldstraße 33
82140 Olching
Deutschland
E-Mail: founder.starkos.io@gmail.com
Telefon: +49 170 2697692

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Welche Daten verarbeitet werden

2.1 Konto

Bei der Registrierung werden eine E-Mail-Adresse und ein selbst gewählter Zugangscode verarbeitet. Der Code wird niemals im Klartext gespeichert; die Verwaltung übernimmt Firebase Authentication.

2.2 Angaben aus dem Fragebogen

Zur Erstellung eines Plans werden die Angaben verarbeitet, die Sie selbst eintragen: Name oder Rufname, Geburtsdatum, Größe, Gewicht, Trainingsziel, Trainingserfahrung, verfügbare Ausrüstung, Trainingstage, Schlaf und Regeneration sowie, soweit angegeben, Verletzungen, Vorerkrankungen und eingenommene Substanzen.

2.3 Trainingsprotokolle

Geloggte Sätze (Gewicht, Wiederholungen, Datum, Übung), Gewichtsverlauf und Körperfett-Verlauf werden in Ihrem eigenen, kontogebundenen Datensatz gespeichert.

2.4 Das Foto beim Körperfett-Scan

Technisch ist das dadurch abgesichert, dass beim Speichern eine feste Liste erlaubter Felder verwendet wird (eine sogenannte Allowlist). Das Bild ist in dieser Liste nicht enthalten und kann die Datenbank daher auch dann nicht erreichen, wenn es versehentlich mitgegeben würde.

2.5 Spracheingabe

Wenn Sie sprechen statt zu tippen, nimmt Ihr Gerät die Aufnahme auf und überträgt sie an STARKOS. Wir leiten sie unmittelbar an die Deepgram, Inc. weiter, die sie in Text umwandelt (Modell nova-3), und geben Ihnen den Text zurück. Deepgram ist insoweit Auftragsverarbeiterin nach Art. 28 DSGVO; die Verarbeitung findet in den Vereinigten Staaten auf Grundlage von Standardvertragsklauseln statt (Abschnitt 3).

Die Aufnahme wird von uns nicht gespeichert. Sie wird gelesen und verworfen, genau wie das Foto der Körperfett-Schätzung (Abschnitt 2.4). Gespeichert wird ausschließlich, wie lange Sie gesprochen haben und was das gekostet hat (die Felder stt_seconds und stt_cost) – ohne den Inhalt und ohne die Aufnahme selbst.

Der erkannte Text wird nicht automatisch abgeschickt. Er erscheint im Eingabefeld; Sie lesen ihn, ändern ihn bei Bedarf und senden ihn selbst. Erst dann wird er wie jede getippte Antwort verarbeitet (Abschnitt 2.2 und Abschnitt 3.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Spracheingabe ist freiwillig, jede Eingabe lässt sich ebenso tippen.

Geändert am 25. September 2026. Bis zu diesem Tag wurde Ihre Sprache von der Spracherkennung Ihres Browsers beziehungsweise Betriebssystems (Apple, Google) umgewandelt und nur der erkannte Text an uns übertragen. Diese Erkennung stand unter iOS Safari nicht zuverlässig zur Verfügung und unterschied sich von Browser zu Browser; sie wurde durch die oben beschriebene Verarbeitung ersetzt. Die Aufnahme verließ auch vorher Ihr Gerät (an Apple beziehungsweise Google); neu ist, dass der Empfänger nun von uns benannt und vertraglich gebunden ist.

2.6 Server-Logs und Missbrauchsschutz

Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent). Für die öffentlich zugänglichen Funktionen (Körperfett-Schätzung, QR-Workout) wird zusätzlich ein gesalzener Hashwert der IP-Adresse gespeichert, um Missbrauch zu begrenzen. Die IP-Adresse selbst wird dabei nicht im Klartext abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, nicht missbrauchten Dienst).

2.7 Reichweitenmessung

Zur Frage, an welcher Stelle Besucher den Einstieg abbrechen, sollen einzelne benannte Ereignisse erfasst werden, etwa „Startseite gesehen“, „Registrierung begonnen“, „Fragebogen Abschnitt 3“. Erfasst werden dabei ausschließlich der Ereignisname, ein Abschnittsindex bzw. eine Anzahl sowie die Referrer-Domain.

Nicht übertragen werden: E-Mail-Adresse, Name, Geburtsdatum, Foto, Körpergewicht, Körperfettwert, Verletzungen, Medikamente oder Substanzen sowie jeglicher Freitext. Angemeldete Nutzerinnen und Nutzer werden ausschließlich über die technische Konto-ID (Firebase-UID) zugeordnet, nie über die E-Mail-Adresse. Ein automatisches Erfassen von Klicks und Seiteninhalten („Autocapture“) sowie Sitzungsaufzeichnungen sind deaktiviert.

3. Empfänger und Auftragsverarbeiter

Schriftarten. Die verwendeten Schriftarten (Unbounded, DM Sans) werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Google Fonts (fonts.googleapis.com, fonts.gstatic.com) hergestellt; Ihre IP-Adresse wird dafür nicht an Google übertragen.

Firebase-Programmbibliothek. Für Konto-Funktionen (Registrierung, Anmeldung, Speichern Ihrer Daten) wird die Firebase-Bibliothek von einem Google-Server (www.gstatic.com) geladen. Dabei wird Ihre IP-Adresse an Google übertragen. Das ist technisch notwendig, damit Anmeldung und Datenspeicherung überhaupt funktionieren. Diese Seite und das Impressum laden die Bibliothek nicht.

3.1 Verarbeitung durch Anthropic (Claude API)

STARKOS erzeugt Trainingspläne, Übungstausch, Körperfett-Schätzungen, die Geräteerkennung auf dem QR-Foto und die Auswertung der von Ihnen eingefügten Quellen mit Hilfe eines KI-Modells. Betreiberin dieses Modells ist die Anthropic PBC mit Sitz in den Vereinigten Staaten. Anthropic ist insoweit Auftragsverarbeiterin nach Art. 28 DSGVO. Die Verarbeitung findet in den USA statt; die Übermittlung ist durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Übermittelt werden: Ihre Angaben aus dem Fragebogen (Alter, Geschlecht, Größe, Gewicht, Körperfettwert, Ziel, Erfahrung, Ausrüstung, Trainingstage, Sitzungsdauer sowie Ihre Angaben zu Verletzungen und körperlichen Einschränkungen), einzelne geloggte Werte, wenn Sie mitten im Training ein deutlich höheres Gewicht eintragen und die App das prüft, das Foto für die Körperfett-Schätzung, das Foto für die Geräteerkennung sowie der Text der Quellen, die Sie unter „Sources“ selbst einfügen.

Nicht übermittelt werden: Ihre E-Mail-Adresse, Ihr Name und Ihre Konto-Kennung. Ebenfalls nicht übermittelt werden Ihre Angaben zu Nahrungsergänzungsmitteln und sonstigen Substanzen: diese bleiben in Ihrem Konto und verlassen es nicht. Ihre Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet. Die Fotos werden für die Auswertung verarbeitet und danach verworfen; sie werden bei uns nicht gespeichert (siehe 2.4).

Rechtsgrundlage. Für die Erstellung und Anpassung des Plans ist es Art. 6 Abs. 1 lit. b DSGVO, also die Erfüllung des Nutzungsverhältnisses. Soweit dabei Gesundheitsdaten übermittelt werden, also der Körperfettwert sowie Ihre Angaben zu Verletzungen und Vorerkrankungen, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird vor der ersten Nutzung auf einem eigenen Einwilligungsbildschirm eingeholt, der den Empfänger, das Zielland und den Zweck benennt; sie ist nicht vorausgewählt, ohne sie ist der Fragebogen nicht erreichbar, und der genaue Wortlaut, dem Sie zugestimmt haben, wird zusammen mit dem Zeitpunkt in Ihrem Konto festgehalten. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); den Widerruf finden Sie in den Einstellungen der App, unmittelbar neben dem Download und der Löschung Ihres Kontos. Nach einem Widerruf wird kein neuer Plan mehr erzeugt.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Konto, Planerstellung und Trainingsprotokolle: Erfüllung des Nutzungsverhältnisses.
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO: Gesundheitsdaten und Reichweitenmessung: Einwilligung.
• Art. 6 Abs. 1 lit. f DSGVO: Missbrauchsschutz und technische Server-Logs: berechtigtes Interesse.

5. Speicherdauer

Konto- und Trainingsdaten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten entfernt. Fotos werden nicht gespeichert (siehe 2.4). Gehashte IP-Werte für den Missbrauchsschutz werden nach kurzer Zeit automatisch überschrieben.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für alle diese Anliegen genügt eine formlose Nachricht an founder.starkos.io@gmail.com.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde zu (Art. 77 DSGVO).

7. Cookies und lokale Speicherung

STARKOS speichert im Browser technisch notwendige Werte, um Sie angemeldet zu halten und einen laufenden Trainingssatz nicht zu verlieren (localStorage). Diese Werte sind für den Betrieb erforderlich und werden nicht zu Werbezwecken ausgewertet. Für die Reichweitenmessung wird zusätzlich eine Kennung gesetzt.

8. Keine medizinische Beratung

Die von STARKOS erzeugten Pläne und Schätzungen sind keine medizinische Beratung und ersetzen keine ärztliche Abklärung. Die Körperfett-Schätzung ist eine Schätzung mit Spannweite, kein Messergebnis.