Vitrs

Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Noah Böhringer
Kappelstraße 12
74080 Heilbronn
Deutschland
E-Mail: kontakt@vitrs.me

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreibe einfach an die oben genannte E-Mail-Adresse.

2. Besuch dieser Website

Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Seite verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, den übertragenen Datenumfang, den Statuscode sowie die Kennung deines Browsers (User-Agent). Diese Daten werden nur verarbeitet, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und speichert nichts auf deinem Endgerät. Schriften, Bilder und Stylesheets werden ausschließlich von unserem eigenen Server geladen; es werden beim Besuch keine Daten an Dritte wie Google übermittelt. Ein Cookie-Banner ist daher nicht erforderlich.

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Nutzung von Vitrs geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Nutzung der Vitrs-App

Vitrs ist ein persönlicher Gesundheitsbegleiter: Die App ruft deine Daten aus Garmin Connect ab, speichert sie in deinem Vitrs-Konto und erstellt daraus Auswertungen. Dabei verarbeiten wir Gesundheitsdaten, die nach Art. 9 DSGVO besonders geschützt sind. Wir verarbeiten sie ausschließlich, um dir die Funktionen der App bereitzustellen – nicht für Werbung, nicht für Profilbildung zu fremden Zwecken und ohne Weitergabe an Datenhändler.

Konto und Anmeldung mit Apple

Die Anmeldung erfolgt ausschließlich über „Mit Apple anmelden“. Wir erhalten dabei von Apple eine dauerhafte, nur für Vitrs gültige Nutzerkennung sowie – nur bei der allerersten Anmeldung und nur, wenn du das freigibst – deinen Namen und deine E-Mail-Adresse (auf Wunsch eine von Apple erzeugte Weiterleitungsadresse). Ein Passwort speichern wir nicht. Für die Sitzung werden Zugangs-Token ausgestellt; auf dem Server liegen die langlebigen Token nur als kryptografischer Hash.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzungsvertrags).

Verbindung mit Garmin Connect

Um deine Daten abzurufen, hinterlegst du in der App einen persönlichen API-Schlüssel, den du selbst in Garmin Connect erzeugst. Der Schlüssel wird verschlüsselt gespeichert und nie wieder an die App zurückgegeben. Vitrs ruft damit über die offizielle Garmin Personal API regelmäßig – beim Öffnen der App und einmal täglich automatisch – folgende Daten ab:

Diese Verbindung kannst du jederzeit in den Einstellungen der App trennen; zusätzlich kannst du den Schlüssel in Garmin Connect widerrufen.

Eigene Eingaben

Freiwillig kannst du Profilangaben machen (z. B. Alter, Geschlecht, Gewicht, Trainingsziele – das Alter etwa dient der Berechnung von Herzfrequenzzonen), Gewohnheiten markieren (z. B. „spätes Abendessen“), Journal-Einträge schreiben und im Chat Fragen zu deinen Daten stellen. Diese Inhalte werden in deinem Konto gespeichert und für deine Auswertungen genutzt.

Rechtsgrundlage für Gesundheitsdaten

Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die du beim Verbinden deines Garmin-Kontos erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Garmin-Verbindung trennst oder dein Konto löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

KI-gestützte Auswertungen

Für die Berichte (z. B. Morgen- und Abendbericht, Schlaf- und Laufanalyse) und den Chat übermitteln wir die jeweils benötigten Ausschnitte deiner Daten an KI-Dienste (siehe Abschnitt 4). Übermittelt werden die für die jeweilige Auswertung erforderlichen Messwerte und gegebenenfalls deine Chat-Nachricht – nicht dein Name, deine E-Mail-Adresse oder deine Apple-Kennung. Die KI-Ergebnisse sind Einordnungen und Hinweise; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet.

Verbindung mit Claude als Connector (optional)

Du kannst deine Vitrs-Daten auf Wunsch über eine eigene Anmeldung mit deinem Claude-Konto (Anthropic) verbinden, um sie dort abzufragen. Die Daten werden dann auf deine Anfrage hin an Claude übermittelt; für die weitere Verarbeitung innerhalb deines Claude-Kontos gelten die Datenschutzbestimmungen von Anthropic. Die Verbindung kannst du in Claude jederzeit trennen.

Speicherung auf deinem Gerät

Die App speichert ihre Anmelde-Token im geschützten Schlüsselbund (Keychain) deines iPhones sowie einige Einstellungen (z. B. ob die tägliche Abfrage heute schon angezeigt wurde) lokal. Das ist für den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Werbe- oder Analyse-Kennungen verwendet.

4. Empfänger und Drittlandübermittlung

Wir setzen folgende Dienstleister ein. Mit allen besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung bzw. es gelten deren Datenverarbeitungsbedingungen.

Bei Google und Anthropic kann eine Übermittlung in die USA stattfinden. Diese erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Beide Anbieter verwenden die über ihre kostenpflichtige API übermittelten Daten nach ihren Bedingungen nicht zum Training ihrer Modelle und speichern sie nur befristet zur Missbrauchserkennung.

5. Speicherdauer und Löschung

Deine App-Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Dabei werden dein Konto und alle zugehörigen Daten – Gesundheitsdaten, Berichte, Chats, Gewohnheiten und der gespeicherte Garmin-Schlüssel – unwiderruflich von unserem Server entfernt. Server-Logfiles der Website werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

6. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wende dich dafür einfach an kontakt@vitrs.me. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

7. Sicherheit

Alle Verbindungen zur Website und zur App sind TLS-verschlüsselt. Dein Garmin-Schlüssel wird verschlüsselt gespeichert, Anmelde-Token nur als Hash. Jede Datenbankabfrage ist technisch an dein Konto gebunden, sodass Daten verschiedener Nutzer nicht vermischt werden können.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.