finnStartseite

Datenschutzerklärung

Fassung vom 19. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlicher ist Ellison Software LLC, handelnd unter Finn, 1302 Bonnie Brae St., Hermosa Beach, CA 90254, USA. Für Datenschutzanfragen erreichst du uns unter coachfinntech@gmail.com. Weitere Anbieterangaben stehen im Impressum.

2. Daten und Zwecke

  • Konto- und Kontaktdaten: Name, E-Mail, Authentifizierungs- und Konto-Kennungen; zur Anmeldung, Kontoverwaltung und Bearbeitung deiner Anfragen.
  • Profil und Coaching: Ziele, Erfahrung, Zeitplan, Ausrüstung, Körpermaße, Einschränkungen, Verletzungen, Ernährungswünsche, Onboarding-Antworten und Chatnachrichten; für deine angeforderten Fitnessinhalte.
  • Trainingsdaten: Pläne, Rezepte, protokollierte Ergebnisse, Beweglichkeitseinheiten und Rückmeldungen; für Verlauf und Anpassung deiner Fitnessvorschläge.
  • Apple Health, optional: Tages- und Trainingszusammenfassungen zu Schlaf, Ruhepuls, Herzfrequenzvariabilität, Atemfrequenz, Schritten, Bewegung, Energie und verfügbaren Trainingsmesswerten. Rohmessungen verbleiben auf deinem Gerät.
  • Kaufdaten: Produkt-, Transaktions- und Abo-Kennungen sowie Berechtigungs-, Verlängerungs- und Ablaufstatus. Zahlungsdaten deiner Kreditkarte erhalten wir nicht.
  • Technische Daten: IP-Adresse, Geräte- und App-Version, Anfragen, Sicherheits- und Fehlerereignisse; für Betrieb, Fehleranalyse und Schutz der Dienste.
  • Sprache und Erklärungen: Inhaltsprache sowie Annahme-, Kenntnisnahme- und Einwilligungsentscheidungen mit zugehörigen Dokumentversionen; zur Bereitstellung und zum Nachweis deiner Entscheidungen.

Finn richtet sich an Personen ab 18 Jahren. Gesundheitsinformationen behandeln wir gesondert. Bitte gib keine Daten anderer Personen ohne Berechtigung ein.

3. Rechtsgrundlagen

Für erforderliche Konto- und Vertragsleistungen stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Pflichten auf Buchst. c. Erforderliche Sicherheitsmaßnahmen, Fehleranalyse und Missbrauchsabwehr können auf Buchst. f beruhen. Unsere Interessen sind der zuverlässige und sichere Betrieb des Dienstes und der Schutz vor unberechtigten Zugriffen; deine entgegenstehenden Rechte und Interessen sind dabei zu berücksichtigen.

Die Verarbeitung gesundheitsbezogener Coaching-Eingaben und deren Weitergabe an KI-Dienste erfolgen auf Grundlage deiner gesonderten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. AGB-Annahme und Kenntnisnahme dieser Erklärung sind davon unabhängig. Apple-Health-Import und KI-Nutzung importierter Zusammenfassungen werden gesondert ausgewählt. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

4. Künstliche Intelligenz und Empfänger

Finn verwendet Google Gemini API für angeforderte Coaching-Antworten und Pläne. Der Anwendungscode unterstützt auch OpenAI API und Anthropic Claude API als mögliche alternative Dienste. Nur der für eine Anfrage ausgewählte Anbieter erhält die dazu verwendeten Daten; eine Anfrage wird nicht automatisch an alle drei Anbieter gesendet. Die App beschreibt die möglichen Anbieter, Daten und Zwecke, bevor du in die Übermittlung einwilligst.

Übermittelt werden deine verwendeten Eingaben und relevante Profil-, Trainings- und Chatkontexte. Apple-Health-Zusammenfassungen werden nur mit deiner zusätzlichen KI-Erlaubnis einbezogen. Authentifizierungspasswörter, Kreditkartendaten und rohe HealthKit-Messungen werden nicht in Coaching-Anfragen aufgenommen.

Weitere Dienste sind Auth0/Okta für Anmeldung und Kontosicherheit, RevenueCat für Kaufprüfung und Abo-Berechtigungen sowie Render Services, Inc. für Hosting und Betrieb. API, Hintergrundverarbeitung, PostgreSQL-Datenbank und Valkey-Zwischenspeicher werden bei Render in Oregon, USA, betrieben. Die statische Website wird über Render global ausgeliefert. Apple verarbeitet HealthKit- und App-Store-Informationen im Rahmen deiner Beziehung zu Apple.

Finn verkauft Gesundheits- und Coachingdaten nicht, verwendet sie nicht für Werbung und trainiert damit keine eigenen KI-Modelle. KI-Anbieter können Daten zur Bearbeitung deiner Anfrage, zur Sicherheit und aufgrund gesetzlicher Pflichten verarbeiten und je nach Dienst und Datenverwendung aufbewahren. Eine sofortige Löschung aller bereits übermittelten Anfragen wird nicht zugesagt. Googles Bedingungen unterscheiden die Nutzung kostenpflichtiger API-Dienste von einer freiwilligen Datenfreigabe. Einzelheiten findest du in Googles Gemini-API-Bedingungen und den Informationen zu Protokollierung und Datenfreigabe.

5. Verarbeitung außerhalb des EWR

Finn wird in den USA betrieben. Die genannten Render-Dienste befinden sich in Oregon; die Website wird global ausgeliefert. KI-, Authentifizierungs- und Abo-Dienste können Daten auch in anderen Ländern verarbeiten, in denen sie oder ihre Unterauftragnehmer tätig sind. Dort können andere Datenschutzgesetze gelten. Informationen zu Empfängern, Übermittlungsgrundlagen und verfügbaren Schutzmaßnahmen kannst du über unseren Datenschutzkontakt anfordern.

6. Speicherung und Löschung

Konto-, Profil-, Plan-, Chat- und Protokolldaten werden für dein aktives Konto und die von dir angeforderten Funktionen gespeichert. Importierte Gesundheitsbeobachtungen, Trainingszusammenfassungen und Synchronisierungsprotokolle bleiben für die verbundenen Gesundheits- und Coachingfunktionen gespeichert. Verlass dich für diese importierten Datensätze nicht auf eine automatische Löschung nach einer festen Anzahl von Tagen. Beantrage ihre Löschung über die in deiner App-Version verfügbaren Funktionen oder über unseren Datenschutzkontakt.

In App-Versionen mit entsprechender Funktion kannst du die Kontolöschung in deinem Profil anfordern. Fehlt die Funktion oder schlägt sie fehl, kontaktiere uns von deiner Konto-E-Mail-Adresse aus. Ein Antrag wird zur Löschung in Finns aktiven Systemen und bei den betroffenen Konto-Dienstleistern bearbeitet; technische Fehler und die Bearbeitung durch Dienstleister können den Abschluss verzögern. Ein Antrag allein bestätigt nicht, dass jede Kopie gelöscht wurde.

Apple-Kaufhistorie und Apple-Abonnement stehen unter Apples Kontrolle. Notwendige Nachweise für gesetzliche Pflichten, Betrugsabwehr oder Rechtsansprüche können begrenzte Ausnahmen von einer Löschung begründen. Die Wiederherstellung der produktiven Render-Datenbank kann frühere Datenbankstände aus den vorangegangenen sieben Tagen enthalten. Dieses Wiederherstellungsfenster ist keine maximale Aufbewahrungsfrist für alle Providerdaten oder sonstigen Kopien. Wenn du den Bearbeitungsstand einer Löschung klären möchtest, wende dich an unseren Datenschutzkontakt.

7. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit widerrufen. Wende dich an den Datenschutzkontakt; wir prüfen erforderlichenfalls deine Identität mit verhältnismäßigen Mitteln und beantworten Anträge grundsätzlich innerhalb eines Monats, vorbehaltlich zulässiger Verlängerungen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Coachingdaten stellst du freiwillig bereit; ohne die erforderliche Einwilligung sind davon abhängige Coachingfunktionen nicht nutzbar. Je nach App-Version kann ein Widerruf zur Abmeldung führen. Ist eine Kontofunktion nicht verfügbar, unterstützt dich coachfinntech@gmail.com bei Konto- oder Datenschutzanfragen. Deine Datenschutzrechte bleiben bestehen. Support und Rechtsdokumente findest du auch auf dieser Website; Apple-Abonnements verwaltest du über dein Apple-Konto. Finn trifft keine als solche beabsichtigten automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung; prüfe Planvorschläge vor ihrer Nutzung.

8. Sicherheit und Website

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, darunter verschlüsselte Übertragung und kontoabhängige Zugriffe. Eine absolute Sicherheitsgarantie gibt es nicht. Beim Abruf dieser Website werden technische Verbindungsdaten durch Hosting- und Auslieferungsdienste verarbeitet. Die Website enthält keine von Finn eingebundenen Werbe- oder Analysedienste und greift nicht selbst auf Cookies oder Browser-Speicher zu. Das schließt technische Verarbeitung durch die Hosting- und Auslieferungsinfrastruktur nicht aus.