Prover Prover English

Datenschutzerklärung

Informationen zum Schutz deiner Daten

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Knor
Westring 1
33378 Rheda-Wiedenbrück
Deutschland
E-Mail: prover.app.dev@gmail.com

Bei Fragen zum Datenschutz oder zur Wahrnehmung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Überblick

Prover ist eine Trainings-App. Damit sie funktioniert, werden personenbezogene Daten verarbeitet, insbesondere für die Synchronisierung deiner Daten zwischen Geräten, für die KI-Funktionen und für die Verwaltung eines Abonnements.

Es gibt keine Werbung, kein Tracking zu Werbezwecken und keinen Verkauf deiner Daten. Verarbeitet wird nur, was für den Betrieb der App, die von dir genutzten Funktionen und die Stabilität der App nötig ist.

Die folgenden Abschnitte beschreiben im Einzelnen, welche Daten zu welchem Zweck verarbeitet werden, an wen sie weitergegeben werden und welche Rechte dir zustehen.

3. Account-Daten

Für die Registrierung und Anmeldung verarbeiten wir über Firebase Authentication (Google):

Deinen Benutzernamen speichern wir mit deinem Profil in Cloud Firestore (Google).

Du kannst Prover auch ohne Registrierung als Gast nutzen. Dann legt Firebase Authentication ein anonymes Konto an: eine zufällige Nutzer-ID ohne E-Mail-Adresse und ohne Passwort. Deine Daten werden dieser Nutzer-ID zugeordnet und wie bei einem registrierten Konto gespeichert. Erstellst du später ein Konto, bleiben sie erhalten.

Die E-Mails zu deinem Konto, also zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen deines Passworts und zur Bestätigung einer neuen E-Mail-Adresse, versendet unser Server über den E-Mail-Dienst Resend (Abschnitt 13). Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail mit dem Bestätigungslink übermittelt. Kann unser Server eine E-Mail nicht versenden, verschickt Firebase Authentication (Google) sie stattdessen. Die Nachricht an deine bisherige Adresse nach einer Änderung deiner E-Mail-Adresse verschickt immer Firebase Authentication.

Damit niemand über Prover massenhaft E-Mails an fremde Adressen auslösen kann, speichert unser Server je Art der Konto-E-Mail einen Hashwert der Empfängeradresse (nicht die Adresse selbst) mit den Versandzeitpunkten für 24 Stunden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Zweck: Erstellung und Verwaltung deines Kontos, Anmeldung, Schutz vor unbefugtem Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Trainings- und Nutzungsdaten

Wenn du die App nutzt, speichern wir in der Cloud-Datenbank (Cloud Firestore, Google) die von dir erzeugten Inhalte:

Zweck: Bereitstellung der App-Funktionen, Speicherung und Synchronisierung deiner Daten zwischen Geräten, Bearbeitung von Supportanfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Formchecks samt ihrer Fotos speichern wir nur mit deiner ausdrücklichen Einwilligung, die du vor dem ersten Check erteilst (Art. 9 Abs. 2 lit. a DSGVO), denn sie beschreiben deinen Körper. Du kannst sie jederzeit im Profil unter Formcheck-Einwilligung widerrufen. Die App löscht dann alle Checks und alle Formcheck-Fotos in deinem Konto und auf deinem Gerät.

Meldest du ein veröffentlichtes Progressionsprofil, speichern wir deine Nutzer-ID, das gemeldete Profil, den gewählten Grund, deine Notiz, falls du eine schreibst, sowie den Zeitpunkt der Meldung. Die Meldung lesen nur wir. Der Autor des Profils erfährt nicht, wer es gemeldet hat. Wir löschen die Meldung, sobald wir sie bearbeitet haben, spätestens mit der Löschung deines Kontos.

Nehmen wir ein Profil von dir aus der öffentlichen Liste, bleibt es als privates Profil in deinem Konto. Wir vermerken daran den Zeitpunkt. Veröffentlichen lässt es sich danach nicht mehr. Sperren wir dich für das Veröffentlichen, vermerken wir das an deinem Konto. Die Sperre gilt, bis wir sie aufheben oder du dein Konto löschst. Meldungen und eine Sperre enthält der Datenexport der App nicht. Auskunft darüber geben wir dir auf Anfrage an prover.app.dev@gmail.com.

Zweck: Moderation veröffentlichter Inhalte, Schutz der Nutzer vor missbräuchlichen Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an veröffentlichten Inhalten ohne Missbrauch).

5. Fotos und Bilder

Für den Formcheck nimmst du Fotos mit der Kamera auf oder wählst sie aus deiner Fotomediathek aus. Für die KI-Körperfettschätzung wählst du Fotos aus deiner Fotomediathek aus. Für die Erfassung einer Mahlzeit per Foto kannst du ein Foto aufnehmen oder auswählen. Für den Barcode-Scan nutzt die App die Kamera. Der Zugriff auf Kamera bzw. Fotomediathek erfolgt nur auf deine ausdrückliche Aktion hin und kann in den Geräteeinstellungen widerrufen werden.

Du entscheidest selbst, ob und welche Bilder du bereitstellst. Lade keine Fotos hoch, auf denen Dritte ohne deren Einwilligung erkennbar sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion) bzw. Art. 6 Abs. 1 lit. b DSGVO, für den Formcheck Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

6. KI-Funktionen

Die App enthält KI-gestützte Funktionen: den KI-Coach, die KI-Körperanalyse (Formcheck), die KI-Körperfettschätzung und die Erfassung einer Mahlzeit per Foto. Diese werden über Firebase AI Logic mit Gemini-Modellen von Google (Vertex AI) bereitgestellt.

Wenn du eine KI-Funktion nutzt, werden die dafür erforderlichen Eingaben an Google übermittelt und dort verarbeitet, um eine Antwort zu erzeugen:

Jede KI-Anfrage enthält außerdem das Anmelde-Token deines Kontos und einen App-Check-Nachweis (siehe Abschnitt 17). Damit ist sie deinem Konto und einer echten Installation der App zugeordnet, was die KI-Funktionen vor Missbrauch schützt. Für die Kontingente von Prover Premium zählen wir je Konto, wie viele KI-Anfragen du im laufenden Monat oder während der Testphase gestellt hast, ohne ihren Inhalt zu speichern.

Die Ergebnisse der KI sind automatisiert erzeugte Einschätzungen, keine medizinische, ernährungswissenschaftliche oder trainingswissenschaftliche Beratung und ersetzen keine fachkundige Begleitung.

KI-Funktionen sind optional. Sie werden nur ausgelöst, wenn du sie aktiv verwendest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Funktion) bzw. Art. 6 Abs. 1 lit. b DSGVO, für den Formcheck Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

7. Absturz- und Diagnosedaten

Zur Erkennung und Behebung von Fehlern nutzen wir Firebase Crashlytics (Google). Bei einem Absturz oder einem schweren Fehler werden automatisch technische Daten übertragen, z. B.:

Diese Daten dienen ausschließlich der Stabilität und Verbesserung der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, fehlerfreien App).

8. Standortdaten

Wenn du die Funktion „Studio in der Nähe suchen" antippst, fragt die App die Standortberechtigung ab, sofern du sie noch nicht erteilt hast. Dann ermittelt sie einmalig deinen ungefähren Standort, um Fitnessstudios in der Umgebung anzuzeigen. Für die Suche übermittelt die App diesen Standort an den Overpass-Dienst für OpenStreetMap-Daten (siehe Abschnitt 13).

Dein Standort wird nicht dauerhaft gespeichert, nicht auf unseren Servern abgelegt und nicht für andere Zwecke verwendet. Die Berechtigung kannst du jederzeit in den Geräteeinstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Funktion).

9. Gesundheitsdaten (Apple Health / Health Connect)

Wenn du die adaptive Kalorienberechnung oder „Schritte live“ nutzt, kannst du deine tägliche Schrittzahl aus Apple Health (iOS) bzw. Health Connect (Android) einbinden. Die Verbindung wird nur hergestellt, wenn du sie im Berechtigungsdialog des Betriebssystems ausdrücklich erlaubst.

Du kannst den Zugriff jederzeit widerrufen (iOS: Health-App unter „Datenzugriff & Geräte"; Android: Health Connect Einstellungen). Die Schrittanzeige entfällt dann und dein Tagesziel folgt wieder der geschätzten Alltagsaktivität; alle übrigen Funktionen bleiben unberührt.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Erteilung der Systemberechtigung).

10. Abonnement und Kaufdaten

Wenn du Prover Premium testest oder abonnierst, verarbeiten wir Daten zu deinem Abonnement.

Zahlungsdaten sehen wir nicht. Der Kauf wird vollständig über Apple bzw. Google abgewickelt. Kartennummern, Bankverbindungen und Rechnungsanschrift werden uns zu keinem Zeitpunkt übermittelt.

Verarbeitet werden:

Eine Gerätekennung erheben wir nicht. Ob dir eine kostenlose Testphase zusteht, entscheidet allein der jeweilige App-Store anhand deines Store-Kontos; wir erfahren davon nur das Ergebnis.

Für die Verwaltung und Prüfung der Abonnements setzen wir RevenueCat ein. Einzelheiten dazu stehen in den Abschnitten 13 und 14.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertrags über Prover Premium.

11. Benachrichtigungen

Die App kann lokale Benachrichtigungen anzeigen (z. B. Ablauf des Satzpausen-Timers). Diese werden auf deinem Gerät erzeugt; es werden hierfür keine personenbezogenen Daten an uns oder Dritte übertragen. Die Benachrichtigungsberechtigung kannst du in den Geräteeinstellungen verwalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Lokal auf deinem Gerät gespeicherte Daten

Einige Daten werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übertragen, u. a.:

Diese Daten werden mit der Deinstallation der App vom Gerät entfernt. Löschst du dein Konto, entfernt die App außerdem die Daten dieses Kontos auf dem Gerät, etwa zuletzt erfasste Lebensmittel, ein nicht abgeschlossenes Workout sowie zwischengespeicherte Trainingspläne und Fortschritte.

13. Empfänger und Auftragsverarbeiter

Zur Erbringung der App-Dienste setzen wir Dienste von Google ein.

Im Rahmen der Firebase-Plattform von Google Ireland Limited bzw. Google LLC:

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Verwaltung und Prüfung von Abonnements setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA ein. RevenueCat erhält deine Nutzer-ID, die Kaufbelege des jeweiligen App-Stores und den daraus abgeleiteten Abonnementstatus. Unser Server ruft diesen Status bei RevenueCat ab und hinterlegt ihn an deinem Konto. Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für den Versand der E-Mails zu deinem Konto setzen wir Resend ein (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die Lebensmittelsuche und den Barcode-Scan fragt die App die freie Lebensmitteldatenbank Open Food Facts (Open Food Facts, Frankreich) direkt von deinem Gerät ab. Übermittelt werden dabei der Suchbegriff bzw. der gescannte Barcode sowie technisch bedingt deine IP-Adresse; Kontodaten werden nicht übertragen.

Für die Studiosuche fragt die App den öffentlichen Overpass-Dienst (overpass-api.de) direkt von deinem Gerät ab. Er sucht Fitnessstudios aus der freien Kartendatenbank OpenStreetMap heraus. Übermittelt werden dabei dein ungefährer Standort sowie technisch bedingt deine IP-Adresse; Kontodaten werden nicht übertragen.

Eine Weitergabe deiner Daten an Werbepartner, Datenhändler oder sonstige Dritte zu deren eigenen Zwecken findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

14. Datenübermittlung in Drittländer

Bei der Nutzung der oben genannten Google-Dienste kann es zu einer Verarbeitung von Daten außerhalb der Europäischen Union kommen, insbesondere in den USA.

Für die KI-Funktionen (Abschnitt 6) gilt eine Besonderheit: Sie werden über einen globalen Endpunkt von Google bereitgestellt. Deine Eingaben werden an dem Standort verarbeitet, an dem Google das angefragte Modell bereithält. Das kann jedes Land sein, in dem Google entsprechende Rechenzentren betreibt. Eine Begrenzung auf die USA oder die EU besteht dabei nicht. Eine feste Verarbeitungsregion können wir für diese Funktionen deshalb nicht zusichern.

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), unter dem Google zertifiziert ist. Für Übermittlungen in andere Drittländer stützen wir uns auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit Google geschlossenen Auftragsverarbeitungsvertrags sind.

Für die Abonnementverwaltung werden Daten an RevenueCat in den USA übermittelt. RevenueCat ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Diese Übermittlung stützt sich deshalb auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit RevenueCat geschlossenen Auftragsverarbeitungsvertrags sind.

Für den Versand der Konto-E-Mails werden Daten an Resend in den USA übermittelt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Diese Übermittlung stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission.

15. Speicherdauer

Account- und Trainingsdaten werden gespeichert, solange dein Konto besteht.

Löschst du dein Konto (in der App im Profil unter Account löschen), werden deine personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Bei einer Löschung in der App geschieht das sofort: Die App löscht deine Trainings-, Ernährungs- und Profildaten, deine Formchecks samt ihrer Fotos auf diesem Gerät, deinen Benutzernamen und dein Konto bei Firebase Authentication. Danach löscht unser Server automatisch deine Supportanfragen, deine Meldungen veröffentlichter Profile, den Zähler deiner KI-Nutzung, das Aktivitätsprotokoll deines Kontos, deinen Kundendatensatz bei RevenueCat, die Fotos deiner Formchecks in Firebase Storage sowie Fotos, die frühere Versionen der App dort abgelegt haben. Wird dein Konto auf anderem Weg gelöscht, etwa auf deine Anfrage per E-Mail, löscht unser Server alle diese Daten selbst. Als Gast löschst du deine Daten im Profil unter Alle Daten löschen, mit derselben Wirkung.

Aufbewahrt wird danach nur ein pseudonymer Löschnachweis: deine bisherige Nutzer-ID, der Zeitpunkt der Löschung und die Zahl der gelöschten Einträge, ohne E-Mail-Adresse, Benutzernamen oder Inhalte. Er wird für die Dauer der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB) aufbewahrt und danach automatisch gelöscht.

Daten zu Abonnement und Testphase bewahren wir für die Dauer des Vertragsverhältnisses auf. Löschst du dein Konto, löscht unser Server auch diese Daten. Ein laufendes Abo beim App-Store endet dadurch nicht. Aufbewahrungspflichten für die Kaufbelege treffen den jeweiligen App-Store als Verkäufer.

Die Hashwerte zum Schutz vor Missbrauch beim E-Mail-Versand (Abschnitt 3) verfallen nach 24 Stunden und werden danach automatisch gelöscht. Die Versandprotokolle der Konto-E-Mails löscht Resend nach den Aufbewahrungsfristen des Anbieters automatisch.

Absturz- und Diagnosedaten werden nach den Aufbewahrungsfristen des Anbieters automatisch gelöscht. KI-Eingaben werden gemäß den Vorgaben des KI-Anbieters nur so lange verarbeitet, wie es zur Erbringung der Funktion erforderlich ist. Supportanfragen werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens mit der Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung genügt eine Nachricht an prover.app.dev@gmail.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für den Verantwortlichen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) oder der Aufsichtsbehörde deines Wohnsitzes.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten, u. a.:

Eine absolute Sicherheit kann bei der Datenübertragung über das Internet jedoch nicht garantiert werden.

18. Nutzung durch Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Einwilligung der Erziehungsberechtigten nutzen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionen der App ändern. Über wesentliche Änderungen informieren wir dich in der App. Es gilt jeweils die in der App veröffentlichte Fassung.

Stand: Oktober 2026