Datenschutzerklärung

Gültig ab 2026-11-03 · Gilt für die mobile Forge-App und forging.day · Zuletzt überarbeitet: 2026-11-05

Forge ist eine Trainings-App. Um dich zu coachen, muss sie etwas über deinen Körper und dein Training wissen. Diese Seite beschreibt genau, welche Daten sie erhebt, wer sonst damit umgeht und wie du sie löschen lassen kannst.

Wir verkaufen deine Daten nicht. Wir schalten keine Werbung. Wir nutzen Firebase Analytics, um die App-Nutzung zu verstehen (in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn du es erlaubst), und Firebase Crashlytics zur Fehlerdiagnose, wie unten beschrieben.

Wer wir sind

Die Forge-App ist im App Store und bei Google Play als „Forging“ gelistet.

Forge wird von Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia („wir“, „uns“) betrieben, dem Verantwortlichen für die hier beschriebenen Daten.

Fragen, Anfragen oder Beschwerden: privacy@forging.day.

Welche Daten wir erheben

Wir erheben Informationen für das Coaching, die Verwaltung von Konten und Abonnements, die Analyse der App-Nutzung und den Betrieb des Dienstes. Die folgenden Kategorien umfassen Angaben von dir und Informationen, die bei der App-Nutzung entstehen.

Konto

Wir sehen oder speichern dein Passwort niemals. Firebase Authentication speichert einen Hashwert; bei der Anmeldung mit Google oder Apple erhalten wir ein Token, keine geheimen Zugangsdaten.

Trainingsprofil

Dein Ziel, deine Trainingserfahrung, Trainingstage pro Woche, dein Zeitbudget, verfügbare Ausrüstung, von dir angegebene Verletzungen oder Einschränkungen, Geschlecht, Geburtsjahr, Körpergröße und allgemeines Aktivitätsniveau. Hinzu kommen dauerhafte Notizen, die du oder der Coach über dein Training festhalten („Kniebeschwerden bei High-Bar-Kniebeugen“, „trainiert lieber morgens“).

Einige dieser Angaben — Verletzungen, Geschlecht, Körpergröße, Körpergewicht — sind gesundheitsbezogene Daten. In der EU und im Vereinigten Königreich gehören sie zu einer besonderen Kategorie personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du bei der Kontoerstellung erteilst, bevor du solche Daten eingibst. Wir speichern Datum und Uhrzeit deiner Einwilligung sowie die Version jedes Dokuments, dem du zugestimmt hast. Du kannst diese Einwilligung durch Löschen deines Kontos widerrufen; dabei wird auch dieser Nachweis gelöscht.

Diese Einwilligung umfasst auch die Prüfung einer Antwort des Coaches, die du meldest, da eine Antwort Gesundheitsangaben enthalten kann.

Trainingsaufzeichnungen

Programme, geplante Einheiten und das, was du tatsächlich gemacht hast: Übungen, Sätze, Wiederholungen, Gewichte, Haltezeiten, Pausen, Einschätzungen der verbleibenden Wiederholungen, Trainingsnotizen, Zeitstempel sowie von dir erfasste Angaben zu Körpergewicht oder Körpermaßen.

Gespräch mit dem Coach

Die Nachrichten, die du mit dem KI-Coach austauschst. Wenn du dem Chat ein Foto hinzufügst, bleibt es auf deinem Gerät: Es wird weder an uns noch an den Coach gesendet. Die App liest ein Foto erst, nachdem du es ausgewählt hast, und durchsucht deine Mediathek niemals eigenständig.

Meldungen von KI-Inhalten

Wenn du eine Antwort des Coaches meldest, speichern wir diese Antwort, den gewählten Grund und deine Notiz. Wenn du unter Profil KI-Inhalte meldest, speichern wir den Grund und deine Notiz. Jede Meldung enthält außerdem App-Version, Plattform und Sprache. Sie ist mit deinem Konto verknüpft und wird nie an den KI-Coach gesendet.

Abonnementstatus

Ob du ein aktives Abonnement hast, welchen Tarif du nutzt und wann es verlängert wird oder ausläuft. Wir erhalten niemals deine Kartennummer, Bankverbindung oder Rechnungsadresse. Zahlungen werden vollständig von Apple oder Google abgewickelt. RevenueCat verknüpft deine Kontokennung mit Abonnementinformationen und sendet unserem Server Abonnementereignisse, darunter den Zugriffsstatus sowie Kauf- oder Ablaufzeitpunkte, um den Zugang zu verwalten.

Analyse der App-Nutzung

Wir nutzen Google Firebase Analytics, um zu verstehen, wie Forge genutzt wird, und die App zu verbessern. Wir erfassen Bildschirmaufrufe und Ereignisse wie Anmeldungen, abgeschlossene Trainingseinheiten, Coaching-Fehler und Interaktionen mit Abonnements. Die Details beschränken sich auf Kategorien, etwa den Abo-Tarif oder den Grund für einen Fehler; sie enthalten nie, was du in einem Workout protokolliert hast. Außerdem übermitteln wir grobe Profilkategorien: Altersgruppe, Trainingserfahrung und Trainingstage pro Woche.

Bei angemeldeten Nutzern übermitteln wir eine gehashte Version der Kontokennung, um Analysedaten demselben Konto zuzuordnen. Dies ist ein Pseudonym und keine Garantie für Anonymität. Unsere benutzerdefinierten Analyseereignisse und Profilkategorien enthalten weder deinen Namen noch deine E-Mail-Adresse, dein genaues Geburtsjahr, dein Geschlecht, Nachrichten an den Coach oder Freitextnotizen. Wir erfassen nicht die Werbe-ID deines Geräts, und Analysedaten werden nicht für Werbung verwendet.

Deine Wahl. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz bleibt die Analyse ausgeschaltet, bis du dich entscheidest. Wir fragen dich einmal: nach der Registrierung oder, wenn du bereits ein Konto hast, beim nächsten Start („Hilf, Forge zu verbessern“), und es wird nichts gemessen, solange du nicht auf „Erlauben“ tippst. Anderswo ist die Analyse standardmäßig eingeschaltet. Überall kannst du sie jederzeit unter Profil → Konto → „Hilf, Forge zu verbessern“ ein- oder ausschalten. Welche Regel gilt, ermitteln wir anhand der Region und der Zeitzone deines Geräts: Wenn eines davon auf Europa hindeutet oder wir es nicht feststellen können, fragen wir. Deine Wahl wird zusammen mit deinen Einwilligungsnachweisen gespeichert. Dein Gerät merkt sich deine letzte Wahl, wenn du dich abmeldest. Wenn du die Analyse ausschaltest, endet die Erfassung auf diesem Gerät, und die Analyse-Kennung, die Firebase darauf speichert, wird gelöscht. Auf einem Gerät, auf dem du die Analyse zuvor erlaubt hast, kann Firebase den Beginn einer App-Sitzung erfassen, kurz bevor die App deine aktuelle Wahl anwendet.

Diagnose

Wenn die App abstürzt, sendet uns Firebase Crashlytics einen Absturzbericht mit Stacktrace, Gerätemodell, Betriebssystemversion und einer pseudonymen Kennung (einem Einweg-Hash deiner Kontokennung, demselben, der für die Analyse verwendet wird), damit wir feststellen können, ob ein Fehler nur eine Person oder alle betroffen hat. Absturzberichte enthalten keine Trainingsdaten und keine Gespräche mit dem Coach.

Geräteeinstellungen

Design, haptisches Feedback, Sprache und Einheiten. Diese werden gespeichert, damit die App beim nächsten Start gleich aussieht.

Welche Daten wir nicht erheben

Wir fordern keinen Zugriff auf deinen GPS-Standort oder deine Kontakte an. Die Analyse der App-Nutzung ist oben beschrieben; die gesonderten Praktiken der Website stehen unten.

Die Website forging.day setzt keine Cookies. Besuche zählen wir mit Cloudflare Web Analytics, das nichts auf deinem Gerät speichert und dich nicht per Fingerprinting erkennt: Erfasst werden die aufgerufene Seite, die verweisende Website, Browser- und Gerätetyp sowie dein ungefähres Land. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird. Schriftarten werden von unserer eigenen Domain bereitgestellt, nicht über ein Schriftarten-CDN.

Wie der KI-Coach deine Daten verwendet

Um dein Coaching zu erstellen, sendet Forge deine Nachrichten an den Coach, deine Trainingsdaten und Gesundheitsangaben (etwa Verletzungen, Geschlecht, Größe und Körpergewicht) an einen externen KI-Dienstleister, der sie im Auftrag von Forge verarbeitet. Dem stimmst du ausdrücklich zu, mit dem Kästchen, das du beim Erstellen deines Kontos ankreuzt.

Der Coach läuft auf unserem Server und ruft ein KI-Modell unseres KI-Dienstleisters auf. Zur Zusammenstellung dieses Aufrufs solltest du zwei Dinge wissen:

1. Wir lassen strukturierte Identitätsfelder des Kontos im Coaching-Kontext weg. Der Kontext umfasst Trainingsprofil, Trainingsverlauf und Coaching-Notizen mit einem abgeleiteten Alter statt deines Geburtsjahres. Wir fügen deinen Namen, deine E-Mail-Adresse oder deine Kontokennung nicht als Identitätsfelder hinzu. Wir übermitteln außerdem den Text der Gespräche mit dem Coach und deine Antworten. Nachrichten und Freitextnotizen können identifizierende oder sensible Informationen enthalten, die du selbst angibst; das Entfernen strukturierter Identitätsfelder anonymisiert diese Texte nicht.
2. Der KI-Dienstleister verarbeitet ihn in unserem Auftrag als Auftragsverarbeiter nach kommerziellen Bedingungen, die ein Training von Modellen mit unseren Eingaben oder Ausgaben nicht erlauben.

Alles, was der Coach zurückschreibt — ein Programm, eine Einheit, eine Notiz — wird vor dem Speichern erneut anhand unserer eigenen Schemata validiert.

Wer deine Daten außerdem verarbeitet

Die folgenden Dienste verarbeiten Informationen für Forge oder erbringen Leistungen direkt für dich. Apple und Google handeln bei Zahlungsdaten als eigenständige Verantwortliche, wie unten angegeben.

Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, bedeutet dies eine Übermittlung deiner Daten in die Vereinigten Staaten. Diese Übermittlungen beruhen auf den Standardvertragsklauseln der Europäischen Kommission (und gegebenenfalls dem britischen Zusatz), die Bestandteil unserer Vereinbarungen mit jedem Auftragsverarbeiter sind.

Rechtsgrundlagen der Verarbeitung

Nach der DSGVO der EU und des Vereinigten Königreichs:

• Vertragserfüllung — Betrieb deines Kontos, Speicherung deiner Trainingsdaten, Erstellung und Anpassung deines Programms sowie Verwaltung deines Abonnements.
• Ausdrückliche Einwilligung — gesundheitsbezogene Daten (Verletzungen, Geschlecht, Körpergröße, Körpergewicht). Sie wird bei der Kontoerstellung erteilt, bevor solche Daten eingegeben werden. Du kannst sie jederzeit durch Löschen deines Kontos widerrufen; dabei wird neben allen anderen Daten auch der Einwilligungsnachweis gelöscht. Sie umfasst auch die Prüfung einer Antwort des Coaches, die du meldest.
• Einwilligung — App-Analyse in der EU, im EWR, im Vereinigten Königreich und in der Schweiz. Du kannst sie jederzeit unter Profil → Konto widerrufen.
• Berechtigte Interessen — Schutz des Dienstes vor Sicherheitsrisiken und Missbrauch (Anfragelimits, Absturzdiagnose) sowie das Verständnis, wie die App genutzt wird, um sie zu verbessern (App-Analyse außerhalb der EU, des EWR, des Vereinigten Königreichs und der Schweiz, die du unter Profil → Konto ausschalten kannst). Wir haben dies gegen deine Rechte abgewogen; du kannst über die oben genannte Kontaktadresse widersprechen. Darauf stützen wir uns auch bei der Prüfung deiner Meldungen von KI-Inhalten, damit das Coaching sicher bleibt.
• Rechtliche Verpflichtung — wenn wir Aufzeichnungen aufbewahren oder rechtmäßige Anfragen beantworten müssen.

Wie lange wir Daten aufbewahren

Deine Daten bleiben gespeichert, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir sie — dein Profil, Programme, Einheiten, Gespräche mit dem Coach, Notizen und Körpermaße werden vollständig aus Firestore entfernt. Wir behalten keine Kopie deiner Trainingseinheiten.

Beim Löschen des Kontos werden auch die zugehörigen Abrechnungs- und Einwilligungsnachweise in Firestore gelöscht und die Löschung des RevenueCat-Abonnentendatensatzes angefordert. Dies löscht keine unabhängig von Apple oder Google aufbewahrten Kaufbelege und kündigt kein Store-Abonnement; verwalte dieses im jeweiligen Store.

Nutzungsaufzeichnungen: Für den Betrieb des Coaches speichert unser Server tägliche Aufzeichnungen darüber, wie viel du ihn genutzt hast, sowie kurzlebige Zähler zur Nutzungsbegrenzung. Sie enthalten Zählwerte und Kosten, keine Trainingsdaten oder Nachrichten. Tägliche Nutzungsaufzeichnungen werden 90 Tage nach dem Tag, den sie erfassen, automatisch gelöscht, Zähler zur Nutzungsbegrenzung nach 7 Tagen und die Ausgabensumme eines Abrechnungszeitraums 120 Tage nach dessen Beginn. Alle verbleibenden Aufzeichnungen werden gelöscht, wenn du dein Konto löschst.

Meldungen: Eine Meldung von KI-Inhalten wird 90 Tage nach dem Senden automatisch gelöscht, oder früher, wenn du dein Konto löschst.

Server-Protokolle: Die Protokolle unseres Servers können deine Kontokennung enthalten, zum Beispiel wenn eine Anfrage fehlschlägt oder ein Konto gelöscht wird. Sie werden 30 Tage lang aufbewahrt und dann gelöscht; das Löschen deines Kontos entfernt sie nicht früher.

Crashlytics bewahrt Absturzberichte bis zu 90 Tage lang auf.

Analysedaten werden 14 Monate lang aufbewahrt. Solange du angemeldet bist, sind sie mit der gehashten Kontokennung verknüpft, andernfalls nur mit der Analyse-Kennung, die Firebase auf deinem Gerät speichert. Sie werden nicht gelöscht, wenn du dein Konto löschst.

Deine Rechte

Unabhängig von deinem Wohnort kannst du uns bitten:

• dir eine Kopie deiner Daten zu geben (Auskunft / Datenübertragbarkeit),
• sie zu berichtigen,
• sie zu löschen,
• die Verarbeitung einzuschränken oder ihr widersprechen,
• eine zuvor erteilte Einwilligung zu widerrufen (für die Analyse: Profil → Konto → „Hilf, Forge zu verbessern“).

Dein Profil korrigieren und dein Konto löschen kannst du in der App unter Profil. Konto löschen (Profil → Konto) entfernt alles wie oben beschrieben. Für eine Kopie deiner Daten oder alle anderen Anliegen schreibe an privacy@forging.day; wir antworten innerhalb von 30 Tagen. Für die Ausübung eines Rechts verlangen wir keine Gebühr und schränken deinen Dienst nicht ein.

Wenn du dich im EWR oder im Vereinigten Königreich befindest, kannst du dich auch bei deiner örtlichen Datenschutzbehörde beschweren. Wenn du dich in Kalifornien befindest, bestätigen wir, dass wir in den vorangegangenen 12 Monaten keine personenbezogenen Informationen verkauft oder weitergegeben haben und sie nicht für kontextübergreifende verhaltensbasierte Werbung verarbeiten.

Sicherheit

Der Zugriff wird auf Datenbankebene pro Konto durchgesetzt: Unsere Sicherheitsregeln verweigern standardmäßig jeden Zugriff und erlauben dir das Lesen und Schreiben nur in deinem eigenen Teilbaum. Manche Pfade — deine Abonnementberechtigung und die Nachrichten des Coaches — kannst du lesen, aber nur unser Server kann sie beschreiben, damit sie nicht von einem Gerät aus gefälscht werden können. Interne Daten wie Nutzungszähler können von einem Gerät aus weder gelesen noch beschrieben werden; nur unser Server verwendet sie. Der gesamte Datenverkehr ist TLS-verschlüsselt, und gespeicherte Daten werden von Google Cloud verschlüsselt.

Kein System ist perfekt. Wenn wir eine Verletzung des Schutzes deiner personenbezogenen Daten feststellen, benachrichtigen wir dich und die zuständige Aufsichtsbehörde entsprechend den gesetzlichen Vorgaben.

Kinder

Forge ist nur für Erwachsene bestimmt. Du musst mindestens 18 Jahre alt sein, um es zu nutzen. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren; erfahren wir davon, löschen wir sie. Wenn du vermutest, dass eine Person unter 18 Jahren ein Konto hat, teile uns dies unter privacy@forging.day mit.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das oben angegebene Gültigkeitsdatum. Über Änderungen, die dich wesentlich betreffen, informieren wir dich vor ihrem Inkrafttreten in der App. Die aktuelle Version findest du stets unter https://forging.day/de/privacy.

Kontakt

privacy@forging.day — Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia.