Diese Seite wird übersetzt. Abschnitte unten können bis zur fertigen deutschen Fassung auf Englisch erscheinen. Englische Version
Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: April 2026. Diese Erklärung gilt für die Altor-Mobile-App, die Web-Console und die Website altorstrength.com.
1. Wer wir sind
Altor wird betrieben von Yves [Surname], [Address], Switzerland ("Altor", "wir", "uns"). Wir sind Verantwortliche für Daten, die direkt über die Altor-App und die Website erhoben werden. Wenn ein Gym mit Altor zusammenarbeitet und seine Mitglieder die Plattform nutzen, ist das Gym in der Regel Verantwortlicher für mitgliedschaftsbezogene Verarbeitung, und Altor handelt als Auftragsverarbeiter unter einer separaten Auftragsverarbeitungsvereinbarung.
2. Welche Daten wir erheben
Kontodaten
Wenn Sie ein Konto erstellen: E-Mail-Adresse, Vor- und Nachname, Benutzername und optional ein Profilfoto. Wenn Sie einem Gym über Altor beitreten, können wir auch Telefonnummer, Geburtsdatum und Geschlecht erheben (freiwillig im Gym-Onboarding angegeben).
Trainingsdaten
Sätze, Wiederholungen, Gewicht, Pausenzeiten, Session-Zeitstempel, Planstruktur, Übungsauswahl, Progressionsereignisse und Session-Dauer. Das ist der Kern Ihrer Leistungsidentität, der longitudinale Trainingsverlauf, der Altor nützlich macht.
Feedback-Daten
Subjektives Trainingsfeedback: wahrgenommene Belastung (pro Übung), Muskelpump (pro Muskelgruppe) und verzögerter Muskelkater (pro Muskelgruppe). Diese Bewertungen sind numerische Skalen (0–2 oder 0–3) und steuern die Progressions-Engine. Feedback-Daten behandeln wir mit erhöhter Sorgfalt, weil sie unter bestimmten Regelwerken als gesundheitsbezogen gelten können. Siehe Abschnitt 5.
Gym-Interaktionsdaten
Check-in- und Check-out-Zeitstempel, QR-Scan-Ereignisse (welche Maschine, welches Gym, wann), Meldungen zu Geräteproblemen und Gym-Mitgliedschaftsstatus. Wenn Ihr Gym mit Altor zusammenarbeitet, werden diese Daten unter der Rolle des Gyms als Verantwortlicher mit autorisiertem Gym-Personal geteilt.
Geräte- und technische Daten
Gerätetyp, Betriebssystemversion, App-Version und Push-Benachrichtigungstoken (Firebase Cloud Messaging). Wir erheben keine Gerätekennungen zu Werbezwecken.
Website-Cookies und ähnliche Technologien
Die Altor-Marketing-Website (altorstrength.com) setzt keine Werbe-Cookies. Ihre Cookie-Einstellung speichern wir im Browser (localStorage), damit das Banner nicht bei jedem Besuch erneut erscheint. Essenzielle Drittanbieter-Anfragen — z. B. Webfonts und Kartenkacheln auf Studio-Verzeichnis-Seiten — können Ihre IP-Adresse verarbeiten, um die Seite auszuliefern. Optionale datenschutzfreundliche Analytics (z. B. Plausible oder Fathom) werden nur geladen, wenn Sie diese im Cookie-Banner akzeptieren und nur wenn wir einen Anbieter konfiguriert haben; derzeit führen wir auf der Website keine Analytics aus.
3. Warum wir Ihre Daten verarbeiten
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der Trainings-App (Logging, Plans, Progression, Analytics) | Vertragserfüllung |
| Betrieb von Gym-Funktionen (Check-in, Gerätezuordnung, Staff-Console) | Vertragserfüllung |
| Push-Benachrichtigungen senden (Session-Erinnerungen, Pausentimer, Nachrichten) | Einwilligung (Opt-in auf OS-Ebene) |
| Verarbeitung subjektiven Trainingsfeedbacks (Belastung, Pump, Muskelkater) | Einwilligung (ausdrücklich, siehe Abschnitt 5) |
| Produktverbesserung (aggregierte, anonymisierte Nutzungsmuster) | Berechtigtes Interesse |
| Beantwortung von Support-Anfragen | Vertragserfüllung |
| Erfüllung rechtlicher Pflichten (Steuern, Strafverfolgung) | Rechtliche Verpflichtung |
4. Wo Ihre Daten gespeichert werden
Produktionsdaten liegen in EU-regionaler PostgreSQL-Infrastruktur (Supabase, AWS eu-central-1, Frankfurt). Daten sind bei Übertragung (TLS 1.2+) und ruhend (AES-256) verschlüsselt. Backups folgen denselben regionalen Vorgaben. Profilbilder liegen in EU-regionalem Objektspeicher (Supabase Storage). Push-Benachrichtigungstoken laufen über Firebase Cloud Messaging (Google, EU/US-Infrastruktur). Nur Gerätetoken und Nachrichteninhalt passieren Firebase; Trainingsdaten nicht.
Trainingsdaten aus Offline-Sessions werden lokal auf Ihrem Gerät (SQLite) gespeichert, bis sie mit dem Server synchronisiert werden. Sie können die App vollständig offline nutzen. Ihre Daten bleiben auf dem Gerät, bis Sie eine Verbindung herstellen.
5. Gesundheitsbezogene Daten
Subjektives Feedback (Muskelkater, Pump, wahrgenommene Belastung) kann unter GDPR Article 9 oder dem Schweizer nFADP als gesundheitsbezogene Daten gelten. Wir behandeln es entsprechend und wenden folgende Schutzmassnahmen an:
- Feedback-Erhebung ist optional. Sie können sie unter Settings ganz deaktivieren.
- Wir verarbeiten Feedback nur für Trainingsanpassung (Progressions-Engine) und persönliche Analytics. Es wird nie verkauft, an Werbetreibende weitergegeben oder für Profiling über Ihr eigenes Training hinaus genutzt.
- Wenn ein Gym mit Altor zusammenarbeitet, sieht Gym-Personal aggregierte Trainingssignale (z. B. Progressionsrate, Session-Häufigkeit), aber keine Roh-Feedback-Antworten, es sei denn, Sie geben sie ausdrücklich frei.
6. Mit wem wir Daten teilen
Ihr Gym
Wenn Sie Mitglied eines Gyms sind, das mit Altor zusammenarbeitet, können autorisierte Gym-Mitarbeitende (Owner-, Manager- oder Staff-Rollen) sehen: Ihren Mitgliedschaftsstatus, Check-in-Verlauf, Meldungen zu Geräteproblemen und aggregierte Trainingszusammenfassungen. Sie sehen keine Roh-Session-Logs, Feedback-Antworten oder Progressionsdetails, es sei denn, Sie geben sie frei oder die Auftragsverarbeitung des Gyms sieht etwas anderes vor.
Ihr Coach
Wenn Sie einem Trainer Zugang geben, sieht er Ihre Session-Historie, Progressionsausgaben und Feedback-Dimensionen, begrenzt durch die Berechtigungsrichtlinie, die Sie oder das Gym setzen. Coaches greifen ohne Ihr Wissen nicht auf Ihre Daten zu.
Unterauftragsverarbeiter
| Anbieter | Zweck | Region |
|---|---|---|
| Supabase (AWS) | Datenbank, Auth, Speicher, Edge Functions | EU (Frankfurt) |
| Firebase (Google) | Nur Push-Benachrichtigungen | EU/US |
| Stripe (future) | Zahlungsabwicklung (wenn das Billing-Modul live geht) | EU/US |
Wir verkaufen keine personenbezogenen Daten. Wir nutzen keine Werbe-SDKs. Auf keiner Altor-Oberfläche gibt es Ad-Tech-Einbindungen, weder consumer noch commercial.
7. Ihre Rechte
Unter GDPR und Schweizer nFADP haben Sie das Recht auf:
- Access — request a copy of all personal data we hold about you.
- Portability — receive your training history in a structured, machine-readable format. Your performance identity belongs to you.
- Rectification — correct inaccurate personal data.
- Erasure — request deletion of your account and all associated data. Deletion cascades through all tables — training logs, feedback, progression events, gym interactions, and profile data.
- Restriction — request that we limit processing of your data in certain circumstances.
- Withdrawal of consent — withdraw consent for feedback collection or push notifications at any time, without affecting prior processing.
- Objection — object to processing based on legitimate interest.
- Complaint — lodge a complaint with the Swiss FDPIC or your local EU supervisory authority.
To exercise any right, email support@altorstrength.com. We respond within 30 days. Account deletion is also available directly in the app under Settings → Danger Zone.
8. Aufbewahrung
Trainingsdaten bleiben gespeichert, solange Ihr Konto aktiv ist. Das ist Absicht. Das Konzept der Leistungsidentität braucht den longitudinalen Verlauf. Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht. Anonymisierte, aggregierte Daten (z. B. populationsbezogene Progressionsstatistiken ohne Einzelkennungen) können unbegrenzt aufbewahrt werden.
9. Sicherheit
Multi-Tenant Row-Level Security (RLS) auf allen Datenbanktabellen. Service-Rollen nach Least Privilege. Verschlüsselte Verbindungen (TLS) und verschlüsselter Speicher (AES-256). Keine gemeinsamen Zugangsdaten zwischen Tenants. Regelmässige Dependency-Updates. Wir speichern keine Passwörter. Authentifizierung läuft über Supabase Auth (bcrypt-gehasht, serverseitig).
10. Kinder
Altor richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir löschen es.
11. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, um Produktänderungen oder rechtliche Anforderungen abzubilden. Wesentliche Änderungen teilen wir per E-Mail oder In-App-Hinweis mit. Das Datum "Zuletzt aktualisiert" oben zeigt die jüngste Fassung.
12. Kontakt
Privacy questions: support@altorstrength.com
General inquiries: support@altorstrength.com
Diese Datenschutzerklärung ist ein Arbeitsentwurf und steht noch unter formeller rechtlicher Prüfung. Die endgültige Rechtssprache wird vor dem kommerziellen Launch mit Schweizer Datenschutzberatung bestätigt. Bei Fragen zum aktuellen Entwurf schreiben Sie an support@altorstrength.com.
Daten- und Compliance-Überblick → · Zurück zur Startseite · Englische Version