Datenschutzerklärung

Stand: 11. November 2026

1. Verantwortlicher

E-Mail: service@aperx.app

Einen Datenschutzbeauftragten muss ich als Privatperson nicht benennen. Fragen zum Datenschutz richtest du direkt an mich.

2. Aufruf der Seite

Beim Aufruf von aperx.app verarbeitet unser Hosting-Anbieter technisch deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse, um die Seite auszuliefern und vor Überlastung zu schützen. Zugriffsprotokolle mit IP-Adressen speichere ich nicht. Die Anwendung schreibt Fehlerprotokolle ohne IP-Adresse und ohne Gesundheitswerte. Sie werden nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

3. Cookies

APERX setzt nur zwei Cookies, die für die Anmeldung technisch nötig sind. Es gibt keine Tracking- oder Werbe-Cookies.

• ax_id: hält dich angemeldet, gültig etwa eine Stunde.
• ax_rt: erneuert die Anmeldung, gültig 30 Tage oder bis zur Abmeldung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Schriften liegen auf unserem eigenen Server, es werden keine Inhalte von Drittanbietern nachgeladen.

4. Konto und Anmeldung

Für dein Konto verarbeite ich deine E-Mail-Adresse, deinen Vornamen, den Einladungscode und deine Profilangaben (zum Beispiel maximale Herzfrequenz, Schlafziel). Dein Passwort wird nur verschlüsselt an den Anmeldedienst Amazon Cognito übertragen und dort als Hash gespeichert, ich kann es nicht einsehen. Für Passkeys wird nur der öffentliche Schlüssel gespeichert. Face ID, Fingerabdruck oder Geräte-PIN verlassen nie dein Gerät.

Für die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen des Passworts versendet Amazon Cognito automatisch E-Mails mit einem Code.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

5. Gesundheitsdaten

Kern von APERX sind Gesundheits- und Trainingsdaten. Dazu gehören Herzfrequenzvariabilität (HRV), Ruhepuls, Schlaf, Gewicht, Trainingseinheiten und, sobald verfügbar, Ernährung und Beschwerden. Diese Daten gehören zu den besonderen Kategorien nach Art. 9 DSGVO.

Zweck: Berechnung deines APERX Score, Darstellung von Verlauf, Belastung und Zielen sowie Vorschläge für dein Training. Die Auswertung erfolgt ausschließlich für dich.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung kann APERX nicht genutzt werden, weil die Auswertung dieser Daten der Zweck der App ist. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten, indem du dein Konto löschst oder mir schreibst.

Apple-Health-Export: Lädst du deinen Export hoch, wird die Datei verschlüsselt gespeichert, ausgewertet und die relevanten Werte in deinem Konto abgelegt. Die hochgeladene Datei wird nach 7 Tagen automatisch gelöscht, technische Sicherungsversionen nach weiteren 30 Tagen.

Automatische Auswertung: Score und Belastungswerte werden automatisch nach festen Regeln berechnet. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Vorschläge ändern deinen Plan nur, wenn du sie bestätigst. APERX ist kein Medizinprodukt und stellt keine Diagnosen.

6. Optionale Funktionen

Diese Funktionen nutzt APERX nur mit deiner gesonderten, freiwilligen Einwilligung. Sie sind derzeit noch nicht aktiv.

• KI-Coach: Deine Kennzahlen werden ohne Namen und E-Mail-Adresse über Amazon Bedrock innerhalb der EU von einem KI-Modell ausgewertet, um Trainingsvorschläge zu erstellen. Die Daten werden nicht zum Training des Modells verwendet.
• Mahlzeit-Fotos: Fotos werden zur Bestimmung der Nährwerte gespeichert und nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligungen kannst du APERX uneingeschränkt nutzen.

7. Kontakt per E-Mail

Schreibst du mir, verarbeite ich deine Adresse und deine Nachricht, um zu antworten. Das Postfach liegt beim E-Mail-Anbieter Migadu in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Nachrichten lösche ich, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

8. Hosting und Empfänger

APERX läuft vollständig bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main. Dort liegen Datenbank, Dateien und Anmeldedienst. Alle Daten sind bei der Speicherung und Übertragung verschlüsselt. AWS handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

AWS gehört zu Amazon.com, Inc. in den USA. Ein Zugriff aus den USA ist deshalb nicht völlig auszuschließen. AWS ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

Darüber hinaus gebe ich deine Daten nicht weiter, verkaufe sie nicht und nutze sie nicht für Werbung.

9. Speicherdauer

• Konto-, Profil- und Gesundheitsdaten: bis du dein Konto löschst oder die Einwilligung widerrufst.
• Datenbanksicherungen: höchstens 7 Tage, danach sind gelöschte Daten auch dort entfernt.
• Hochgeladene Exporte: 7 Tage, Sicherungsversionen weitere 30 Tage.
• Fehlerprotokolle: 30 Tage.

10. Mindestalter

APERX ist nur für Personen ab 18 Jahren. Bei der Registrierung bestätigst du, dass du volljährig bist.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Export und Löschung kannst du jederzeit selbst unter Konto ausführen. Für alles andere genügt eine E-Mail an service@aperx.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für APERX zuständig ist:

12. Änderungen

Ändert sich, wie APERX Daten verarbeitet, passe ich diese Erklärung an. Betrifft eine Änderung deine Einwilligung, fragt dich die App erneut.