Datenschutzerklärung

Wer wir sind

Muscla wird bereitgestellt von AlbaScout L.L.C., Rruga Idriz Seferi, pn, 71000 Kaçanik, Kosovo («Muscla», «wir», «uns»). Wir entscheiden, warum und wie die hier beschriebenen personenbezogenen Daten verarbeitet werden. In der Sprache vieler Datenschutzgesetze sind wir der Verantwortliche.

Diese Erklärung gilt für die Muscla-App für iPhone und Apple Watch, die Online-Funktionen dahinter (Konto, Synchronisierung, Community, KI-Funktionen, der Konnektor für KI-Assistenten, der Kalender-Feed) und die Website muscla.app. Sie gilt nicht für Dienste, die Sie neben Muscla nutzen, etwa Apple Health, einen KI-Assistenten oder Ihre Kalender-App. Für diese gelten deren eigene Datenschutzerklärungen.

Datenschutzfragen richten Sie an privacy@muscla.app. Sie erreichen uns auch unter support@muscla.app zu allem, was in dieser Erklärung steht.

So lesen Sie diese Erklärung. Jeder Abschnitt unten erklärt einen Teil von Muscla: welche Daten betroffen sind, warum wir sie verwenden, auf welche Rechtsgrundlage wir uns stützen, wie lange wir sie speichern und wer sie erhält. Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen. Der Widerruf berührt nicht die Verarbeitung, die vorher stattgefunden hat.

Muscla ohne Konto nutzen

Sie können Trainings planen und erfassen, Essen und Wasser erfassen und Ihr Körpergewicht aufzeichnen, ohne ein Konto zu haben. Ohne Konto werden diese Daten nur auf Ihrem iPhone und Ihrer Apple Watch gespeichert. Wir erhalten sie nicht. Sie können sie in den Einstellungen unter Daten als Backup-Datei exportieren.

Einiges erreicht uns oder unsere Dienstleister auch ohne Konto:

Lebensmittelsuche und Barcodes. Wenn Sie die Lebensmitteldatenbank durchsuchen oder einen Barcode scannen, geht der Suchbegriff oder Barcode an unseren Server, der passende Lebensmittel sucht. Kennt unsere Datenbank einen Barcode nicht, fragt unser Server bei Open Food Facts nach und sendet dabei nur den Barcode. Um Missbrauch zu verhindern, zählt unser Server Barcode-Abfragen pro Netzwerk mit einem gesalzenen Hash Ihrer IP-Adresse, der sich jeden Tag ändert. Die Adresse selbst speichern wir nicht, und die Zähler werden nach zwei Tagen gelöscht.
Übungsanimationen. Übungsanimationen und -bilder werden von jsDelivr geladen, einem öffentlichen Content-Delivery-Netzwerk. Wie jeder Webserver erhält es die IP-Adresse Ihres Geräts und die angeforderte Datei.
Nutzungsdaten und Absturzberichte, sofern Sie sie nicht ausschalten (siehe Nutzungsdaten und Absturzberichte).
Käufe, die Apple abwickelt (siehe Muscla-Pro-Abonnements).

Ihr Konto

Mit einem Konto können Sie zwischen Geräten synchronisieren, ein Backup auf unserem Server halten und die Community, die KI-Funktionen, den Konnektor für KI-Assistenten und den Kalender-Feed nutzen. Ein Konto zu erstellen ist freiwillig.

Was: Ihre E-Mail-Adresse, wenn Sie sich mit einem E-Mail-Code anmelden. Bei Mit Apple anmelden: die Kennung, die Apple uns gibt, und eine E-Mail-Adresse, die eine private Weiterleitungsadresse sein kann, wenn Sie «E-Mail-Adresse verbergen» nutzen, sowie ein Token von Apple, mit dem wir Ihre Anmeldung mit Apple beenden können, wenn Sie Ihr Konto löschen. Bei einem Passkey: nur sein öffentlicher Schlüssel und technische Daten. Der private Schlüssel verlässt Ihre Geräte nie. Wir speichern ausserdem Anmeldesitzungen und den Zeitpunkt Ihrer letzten Anmeldung. Muscla-Konten haben kein Passwort.
Warum: um Ihr Konto zu erstellen, Sie sicher anzumelden, Ihre Daten synchron zu halten und Ihnen Anmeldecodes zu senden. Wir verwenden Ihre E-Mail-Adresse nicht für Marketing.
Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen; unser berechtigtes Interesse an sicheren Konten.
Wie lange: solange Ihr Konto besteht. Anmeldecodes laufen nach 10 Minuten ab. Passkey-Challenges laufen nach 5 Minuten ab.
Wer sie erhält: Supabase, das unsere Datenbank, die Anmeldung und die Dateispeicherung hostet; Resend, das die E-Mails mit Anmeldecodes zustellt; Apple, wenn Sie Mit Apple anmelden oder Passkeys in Ihrem iCloud-Schlüsselbund nutzen.

Trainings-, Ernährungs- und Körperdaten

Mit einem Konto synchronisiert die App, was Sie erfassen, mit unserem Server, damit es gesichert und auf Ihren anderen Geräten verfügbar ist.

Was: Trainings, Sätze, Routinen, Ihr Trainingsplan und Ihre Antworten, wenn Muscla ihn erstellt (Ziel, Erfahrung, Ausrüstung, Trainingstage, Grösse, Gewicht, Zielgewicht, Geburtsjahr und Geschlecht), eigene Übungen, Arbeitsgewichte, Körpergewicht und Zielgewicht, Ihr Essenstagebuch, Ihre eigenen Lebensmittel, Favoriten, Portionen und Mahlzeiten, Wasser, Ernährungsziele, Supplements und wann Sie sie genommen haben, Erinnerungen, Wochenziele, Benachrichtigungseinstellungen, Ihre Zeitzone und Ihre App-Einstellungen. Einträge, die ein KI-Assistent für Sie gemacht hat, tragen seinen Namen.
Warum: um Muscla bereitzustellen: Ihr Training zu planen, Ihren Fortschritt zu verfolgen, Ihre Ziele zu berechnen und Ihre Daten synchron zu halten.
Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen. Einige dieser Daten sagen etwas über Ihre Gesundheit aus: Ihr Training, Ihr Essen und Ihre Körpermasse. Bevor solche gesundheitsbezogenen Daten auf unseren Servern gespeichert werden, bitten wir in der App um Ihre ausdrückliche Einwilligung, und diese Einwilligung ist dafür unsere Rechtsgrundlage. Sie können sie jederzeit in der App widerrufen. Wir hören dann auf, gesundheitsbezogene Daten auf unseren Servern zu speichern, und löschen, was wir dort haben. Es bleibt auf Ihrem iPhone, und Funktionen, die es auf unseren Servern brauchen, etwa die Synchronisierung zwischen Geräten, die Community, Bestenlisten und Gruppen, funktionieren für diese Daten nicht mehr. Der Zugriff auf Apple Health ist zusätzlich durch die iOS-Berechtigung abgedeckt (siehe Apple Health).
Wie lange: solange Ihr Konto besteht. Wenn Sie einen Eintrag löschen, wird sein Inhalt von unserem Server entfernt. Eine kleine Markierung ohne Inhalt bleibt, damit Ihre anderen Geräte von der Löschung erfahren.
Wer sie erhält: Supabase als unser Hosting-Anbieter. Sonst niemand, ausser Sie teilen es in der Community, verbinden einen KI-Assistenten oder abonnieren Ihren Kalender-Feed.

Apple Health

Apple Health zu verbinden ist freiwillig. iOS fragt für jede Datenart nach Ihrer Erlaubnis, und Sie können sie jederzeit in der Health-App ändern.

Was Muscla mit Ihrer Erlaubnis liest: Grösse, Gewicht, Geburtsdatum und Geschlecht für Ihr Kalorienziel; Wägungen von Ihrer Waage; Trainings aus anderen Apps für Ihre Trainingswoche; die Herzfrequenz während eines Trainings auf der Apple Watch; und, wenn Sie es einschalten, Schlaf, Ruheherzfrequenz und Herzfrequenzvariabilität für Ihre Erholung.
Was Muscla mit Ihrer Erlaubnis schreibt: Ihre beendeten Trainings (von der Apple Watch mit Herzfrequenz), Ihre Wägungen und, wenn Sie es einschalten, was Sie essen und trinken.
Was Ihr Gerät verlässt: Werte, die Sie in Muscla importieren, etwa Wägungen oder Ihre Grösse für den Plan, werden zu Muscla-Einträgen und synchronisieren wie Ihre anderen Daten. Die Tage, an denen Health ein Training aufgezeichnet hat (die letzten 21 Tage), werden synchronisiert, damit das Wochenziel Ihrer Gruppen sie zählen kann. Herzfrequenz, Schlaf, Ruheherzfrequenz und Herzfrequenzvariabilität werden nur auf Ihrem Gerät verwendet.
Nie: Health-Daten werden nie für Werbung oder Marketing verwendet und nie verkauft. Messwerte, die auf Ihrem Gerät bleiben, wie Herzfrequenz, Schlaf, Ruheherzfrequenz und Herzfrequenzvariabilität, werden nie mit jemandem geteilt, auch nicht mit KI-Assistenten. Werte, die Sie importieren, etwa Wägungen, werden zu Muscla-Einträgen und folgen den Entscheidungen, die Sie für sie treffen.
Rechtsgrundlage: Ihre Einwilligung, erteilt im iOS-Berechtigungsdialog. Für Werte, die mit unseren Servern synchronisieren, zusätzlich Ihre ausdrückliche Einwilligung, die unter Trainings-, Ernährungs- und Körperdaten beschrieben ist.
Wie lange: Health-Daten bleiben unter Ihrer Kontrolle in Apple Health. Werte, die Sie in Muscla importieren, werden so gespeichert, wie unter Trainings-, Ernährungs- und Körperdaten beschrieben. Von den Trainingstagen aus Health speichert unser Server die letzten 21 Tage.
Wer sie erhält: Was synchronisiert wird, speichert Supabase, unser Hosting-Anbieter. Sonst erhält niemand über Muscla Daten aus Apple Health.

Community

Die Community ist freiwillig. Sie beginnt, wenn Sie ein Profil erstellen. Sie entscheiden für jede Datenart, wer sie sehen darf.

Ihr Profil. Ihr Profil enthält einen Namen (2 bis 30 Zeichen), ein optionales Bild, Ihre Stadt und Ihr Land und Ihr Geburtsjahr. Das Geburtsjahr erfragen wir nur, um zu bestätigen, dass Sie mindestens 16 Jahre alt sind. Niemand sonst sieht es. Andere Mitglieder, die auf Sie stossen, etwa über Ihren Einladungslink, eine Gruppe, eine Bestenliste oder einen Kommentar, sehen Ihre Profilkarte: Name, Bild, Stadt, Land und wie viele Follower und gefolgte Personen Sie haben. Es gibt keine öffentliche Suche nach Profilen.

Follower. Personen folgen Ihnen erst, nachdem Sie ihre Anfrage angenommen haben. Ihre Follower sind die Personen, deren Anfrage Sie angenommen haben. Sie können Follower entfernen, Personen blockieren und stummschalten, jederzeit. Blockierte Personen sehen Sie nicht, und Sie sehen sie nicht.

Wer was sieht. In den Community-Einstellungen wählen Sie für jede Datenart ein Publikum: niemand, Ihre Follower oder ausgewählte Follower.

Ihre Trainings und persönlichen Bestwerte: standardmässig für Ihre Follower sichtbar.
Ihr Körpergewicht, Ihr Essen, Ihre Fotos und Bestenlisten: standardmässig für niemanden sichtbar. Körpergewicht, Essen und Bestenlisten (die Ihr Körpergewicht neben Ihren Lifts zeigen) werden erst geteilt, nachdem Sie in der App ausdrücklich eingewilligt haben.
Beiträge sind Momentaufnahmen eines Trainings oder einer Mahlzeit. Wer einen Beitrag sieht, wird bei jedem Abruf neu entschieden, nach Ihren Einstellungen in diesem Moment. Kalorien und Protein einer Mahlzeit werden nur angezeigt, wenn Sie das wählen.
Die Zahlen Ihres Profils (Trainings, Wochen in Folge und Bestwerte) sind für alle sichtbar, die Ihre Trainings sehen dürfen. Ihre beste Kniebeuge, Ihr bestes Bankdrücken und Ihr bestes Kreuzheben erscheinen auf Ihrem Profil nach derselben Regel wie Ihre Bestenlisten unter Freunden.

Bestenlisten. Bestenlisten unter Freunden zeigen Ihre Lifts den Followern, mit denen Sie Bestenlisten teilen. Bestenlisten für Stadt und Land sind innerhalb der App öffentlich. Sie erscheinen dort nur, wenn Sie beitreten, und erst nach 90 Trainingstagen, drei Trainings mit dem Lift und einer Wägung innerhalb von 30 Tagen vor dem Wert. Eine öffentliche Liste zeigt anderen Mitgliedern in Ihrer Stadt oder Ihrem Land Ihren Namen, Ihr Bild, den Lift (Gewicht, Wiederholungen und geschätztes Maximum), sein Datum, Ihr Körpergewicht und die Zahl der Einheiten mit diesem Lift. Listen öffnen ab 20 Personen. Automatische Prüfungen weisen Werte über einer Rekordgrenze zurück und halten andere Werte an, die unplausibel aussehen, zum Beispiel ein grosser Sprung in kurzer Zeit, bis eine Moderation entscheidet (siehe Automatisierte Entscheidungen). Gegen eine Zurückweisung können Sie in der App einmal Einspruch einlegen. Um Sprünge zu prüfen, speichern wir einen Verlauf der Werte, die Sie in öffentlichen Listen hatten, bis zu etwa 400 Tage.

Bestätigte Lifts. Sie können einen Lift auf drei Arten bestätigen lassen. Ein Video geht nur an unsere Moderation (siehe Fotos und Videos). Zeugen sind zwei andere Mitglieder, die Ihren Satz im Studio bestätigen. Wir halten fest, wer welchen Satz bezeugt hat, und die Zeugen sehen den Satz, den sie bestätigen. Ein Wettkampflink verbindet Ihr Konto mit Ihrem Namen in den öffentlichen Ergebnissen von OpenPowerlifting, mit einer optionalen Notiz an die Moderation. Er ist freiwillig.

Gruppen. Der Beitritt zu einer Gruppe ist Ihre Einwilligung, deren Mitgliedern Ihren Namen, Ihre Trainingstage, Ihren Fortschritt zum Wochenziel und Ihre Werte in Challenges zu zeigen. Mitglieder können einander einen Daumen nach oben geben. Wenn Sie austreten, hören Sie auf zu teilen.

Nachrichten. Sie können Nachrichten an Personen senden, die Ihnen folgen und denen Sie folgen. Eine Nachricht ist Text oder eine Karte mit einem Training oder einem Bestwert (Name des Trainings, Dauer, Volumen, Sätze, Bestwert). Nachrichten werden auf unserem Server gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Die Moderation sieht eine Nachricht nur, wenn die empfangende Person sie meldet. Nachrichten werden aufbewahrt, bis das Konto der sendenden oder der empfangenden Person gelöscht wird. Lesebestätigungen sind standardmässig an und gelten in beide Richtungen. Wenn Sie sie ausschalten, senden und sehen Sie sie nicht.

Aktivität und Sicherheit. Die App zeigt Ihnen Likes, Kommentare, neue Follower und Gruppenereignisse der letzten 30 Tage. Namen und Texte durchlaufen einen automatischen Wortfilter. Mitglieder können Beiträge, Kommentare, Profile, Gruppen, Nachrichten und Werte der Bestenlisten melden. Die Moderation sieht das gemeldete Element, die Person dahinter und, bei Prüfungen der Bestenlisten, die letzten fünf Wägungen. Drei Meldungen blenden einen Beitrag, einen Kommentar oder eine Gruppe aus, bis eine Moderation entscheidet. Die Moderation kann Inhalte entfernen, Werte zurückweisen und Konten sperren.

Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen (die Community-Funktionen, die Sie nutzen); Ihre Einwilligung für Körpergewicht, Essen, Bestenlisten und Gruppen, die Sie widerrufen, indem Sie das Publikum ändern, die Bestenliste verlassen oder die Gruppe verlassen; unsere berechtigten Interessen an einer sicheren Community und fairen Bestenlisten; rechtliche Verpflichtungen, wo wir bei rechtswidrigen Inhalten handeln müssen.
Wie lange: bis Sie das Element oder Ihr Konto löschen. Meldungen und Moderationsentscheidungen bewahren wir auf, solange das gemeldete Element oder Konto besteht, und danach begrenzte Aufzeichnungen, wo wir sie brauchen, um wiederholten Missbrauch zu verhindern oder rechtliche Verpflichtungen zu erfüllen.
Wer sie erhält: die Mitglieder, mit denen Sie teilen, unsere Moderation und Supabase als unser Hosting-Anbieter.

Fotos und Videos

Profilbilder und Foto-Beiträge. Bevor ein Bild gespeichert wird, sendet unser Server es an Google Gemini, das es auf Nacktheit, Gewalt, Hasssymbole und Drogen prüft. Google erhält nur das Bild, ohne Ihren Namen oder Ihr Konto. Die App zeichnet jedes Foto vor dem Hochladen neu, wodurch Ort, Aufnahmezeit und Kameradaten entfernt werden. Foto-Beiträge werden in einem privaten Speicher aufbewahrt. Wenn jemand ein Foto lädt, prüft unser Server, ob diese Person den Beitrag sehen darf. Fotos können unterwegs kurz zwischengespeichert werden, sodass eine Änderung des Publikums, eine Blockierung oder eine Löschung einen Moment brauchen kann, bis sie überall gilt. Profilbilder werden so gespeichert, dass die App sie per Link laden kann. Wer den Link hat, kann das Bild sehen.

Videos für bestätigte Lifts. Ein Video, das Sie aufnehmen, um einen Lift zu bestätigen, wird ohne Ton exportiert. Es geht in einen privaten Speicher, den nur unsere Moderation öffnen kann, über einen Link, der 10 Minuten gültig ist. Andere Mitglieder sehen es nie. Ein Video wird 30 Tage nach der Entscheidung der Moderation gelöscht. Ein Video, dessen Upload nie abgeschlossen wurde, wird nach einem Tag gelöscht.

Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen; unser berechtigtes Interesse, die Community frei von schädlichen Bildern zu halten.
Wie lange: Fotos, bis Sie den Beitrag oder Ihr Konto löschen; Profilbilder, bis Sie sie ändern oder entfernen oder Ihr Konto löschen; Videos wie oben beschrieben. Gelöschte Bilder und Videos verlassen den Speicher innerhalb weniger Stunden.
Wer sie erhält: Supabase (Speicher), Google (Bildprüfung), unsere Moderation.

Muscla-Pro-Abonnements

Muscla Pro wird von Apple über den App Store verkauft und abgerechnet. Wir sehen Ihre Zahlungsdaten nie.

Was: Wenn Sie ein Abonnement abschliessen, sendet die App uns die Transaktion so, wie Apple sie signiert hat. Wir speichern die ursprüngliche Transaktions-ID, das Produkt (monatlich oder jährlich), das Ablaufdatum, den Status (zum Beispiel aktiv, in einer Kulanzfrist, abgelaufen oder erstattet), ob es sich verlängert, die Apple-Umgebung und das Konto, zu dem es gehört. Apple meldet unserem Server ausserdem Verlängerungen, Kündigungen und Erstattungen.
Warum: um Muscla Pro auf allen Ihren Geräten freizuschalten und den Missbrauch von Abonnements zu verhindern.
Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen; unser berechtigtes Interesse an der Betrugsvermeidung.
Wie lange: solange Ihr Konto besteht.
Wer sie erhält: Apple (als Verkäufer), Supabase (Hosting).

Das Löschen Ihres Kontos kündigt Ihr Abonnement nicht. Kündigen Sie es in den Einstellungen Ihres Apple-Kontos.

Benachrichtigungen

Erinnerungen, etwa Ihre Trainingserinnerung oder der Hinweis vor dem Ende einer Testphase, werden auf Ihrem iPhone geplant. Community-Benachrichtigungen, etwa eine neue Nachricht, ein Kommentar oder das Training eines Freundes, kommen von unserem Server über den Apple Push Notification Service.

Was: ein Geräte-Token für Ihr iPhone, verknüpft mit Ihrem Konto, Ihren Benachrichtigungseinstellungen und Ihrer Zeitzone (für die Ruhezeit von 22:00 bis 8:00). Eine Benachrichtigung enthält die Art des Ereignisses und den Namen der beteiligten Person.
Rechtsgrundlage: Ihre Einwilligung, erteilt im iOS-Berechtigungsdialog und in den Benachrichtigungseinstellungen der App.
Wie lange: das Geräte-Token, bis Sie sich abmelden, Ihr Konto löschen oder Apple es als ungültig meldet. Ausstehende Benachrichtigungen werden spätestens nach 30 Tagen gelöscht.
Wer sie erhält: Apple (Zustellung), Supabase (Hosting).

Kalender-Feed

Sie können Ihren Trainingsplan in einer Kalender-App abonnieren. Der Feed ist ein geheimer Link. Er listet Ihre Routinen und geplanten Tage und, wenn Sie das wählen, Ihre beendeten Trainings. Wer den Link hat, kann den Feed lesen, geben Sie ihn also mit Vorsicht weiter. Sie können den Link in der App erneuern, wodurch der alte nicht mehr funktioniert. Der Feed wird mit Ihrem Konto gelöscht. Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen. Ihr Kalenderanbieter erhält den Feed nach seinen eigenen Bedingungen.

KI-Funktionen

Muscla kann Nährwertetiketten lesen und Mahlzeiten anhand eines Fotos oder einer kurzen Beschreibung schätzen. Diese Funktionen brauchen ein Konto, können Muscla Pro erfordern und funktionieren erst, nachdem Sie in der App zugestimmt haben. Sie können diese Einwilligung jederzeit in den Einstellungen unter KI widerrufen. Danach wird nichts mehr gesendet.

Was: das Foto oder der Text, den Sie übermitteln, und Ihre App-Sprache. Unser Server leitet es an Google Gemini weiter und prüft die Antwort, bevor sie Sie erreicht. Sie prüfen das Ergebnis, bevor etwas gespeichert wird. Wir zählen, wie viele Anfragen Ihr Konto pro Tag und Monat gestellt hat, um die Nutzung innerhalb der Grenzen zu halten.
Warum: um Nährwerte für Sie auszufüllen.
Rechtsgrundlage: Ihre Einwilligung.
Wie lange: Muscla speichert das Foto und den Text nicht. Nur was Sie speichern, wird Teil Ihres Essenstagebuchs. Nutzungszähler werden aufbewahrt, solange Ihr Konto besteht.
Wer sie erhält: Google, als unser Dienstleister. Google erhält den Inhalt ohne Ihren Namen oder Ihr Konto. Es verarbeitet den Inhalt, um das Ergebnis zurückzugeben, und kann ihn nach seinen Bedingungen für begrenzte Zeit speichern, zum Beispiel um Missbrauch zu erkennen.

KI-Assistenten

Sie können Ihr Muscla-Konto mit einem KI-Assistenten wie Claude (Anthropic) oder ChatGPT (OpenAI) verbinden. Das ist freiwillig. Es geschieht nur, wenn Sie es im Assistenten einrichten und auf der Einwilligungsseite von Muscla erlauben.

Welche Daten: Sie wählen pro Datenart, was der Assistent lesen und was er hinzufügen, ändern und löschen darf: Training (Trainings, Sätze, Routinen, Plan), Körpergewicht (Wägungen, Zielgewicht) und Essen (Tagebuch, Ziele, Wasser). Der Assistent erhält nur, was Sie erlaubt haben, und nur, wenn er in einem Gespräch danach fragt. Messwerte aus Apple Health, die auf Ihrem Gerät bleiben, wie Herzfrequenz oder Schlaf, werden nie mit einem Assistenten geteilt.
Was Muscla speichert: welchen Assistenten Sie verbunden haben (seinen Namen und die Adresse, an die er zurückkehrt), was Sie erlaubt haben und wann, wann er zuletzt auf Ihre Daten zugegriffen hat, seine Zugriffsschlüssel (nur als Hash gespeichert) und Zähler für Nutzungsgrenzen. Einträge, die ein Assistent für Sie hinzufügt oder ändert, werden mit seinem Namen («via Claude») in Ihrem Konto gespeichert. Damit Tage und Uhrzeiten stimmen, verwendet Muscla die Zeitzone Ihres Telefons.
Warum: damit der Assistent Ihre Fragen mit Ihren Daten beantworten und auf Ihren Wunsch Einträge machen kann.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung für jede Datenart, die Sie jederzeit widerrufen können. Keine Werbung, kein Verkauf, kein Profiling.
Wie lange: Zugriffsschlüssel gelten 1 Stunde, Aktualisierungsschlüssel 30 Tage. Abgelaufene Schlüssel werden jede Stunde gelöscht. Eine Verbindung und die Aufzeichnung dessen, was Sie erlaubt haben, bleiben bei Ihrem Konto, bis Sie es löschen, auch nach dem Trennen, damit wir zeigen können, was ein Assistent tun durfte. Grenzzähler werden nach einem Tag gelöscht.
Wer sie erhält: Was Sie teilen, geht an den Anbieter des Assistenten. Der Anbieter verarbeitet es in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung. Muscla kontrolliert nicht, was er speichert.
Ihre Kontrolle: In der App sehen Sie unter Einstellungen, KI, KI-Assistenten jede Verbindung, ändern, was sie darf, und trennen sie, mit sofortiger Wirkung. Das Löschen Ihres Kontos beendet alle Verbindungen.

Lebensmittel mit Open Food Facts teilen

Wenn Sie ein eigenes Lebensmittel mit einem neuen Barcode anlegen, können Sie «Mit allen teilen» einschalten. Dann gehen sein Name, seine Marke, sein Barcode und seine Nährwerte in die Lebensmitteldatenbank von Muscla und zu Open Food Facts, einer öffentlichen Lebensmitteldatenbank, unter der Open Database License (ODbL). Über Sie wird nichts geteilt. Open Food Facts erhält nur einen aus Ihrem Konto abgeleiteten Code, damit es Beiträge unterscheiden kann. Sie können bis zu 20 Lebensmittel pro Tag teilen. Rechtsgrundlage: Ihre Einwilligung. Einmal unter einer offenen Lizenz veröffentlicht, bleiben die Daten öffentlich, und andere dürfen sie kopieren. Wenn Sie Ihr Konto löschen, ist der Beitrag nicht mehr mit Ihnen verknüpft.

Nutzungsdaten (nicht mit Ihrem Konto verknüpft)

Um zu sehen, wo die App gut funktioniert und wo nicht, zählt die App einige Ereignisse, etwa App-Öffnungen, die Schritte der Ersteinrichtung, Aufrufe des Muscla-Pro-Bildschirms, begonnene Testphasen und Käufe und Ihr erstes Training.

Was: der Name des Ereignisses, seine Zeit, einige feste Angaben (zum Beispiel welcher Einrichtungsschritt oder welches Angebot angezeigt wurde), die App-Version und eine zufällige Installations-ID. Die App erzeugt diese ID auf Ihrem iPhone, wenn Sie sie zum ersten Mal öffnen. Sie ist für alle Ereignisse dieser Installation dieselbe, bis Sie die Nutzungsdaten ausschalten. Kein Konto, kein Name, keine E-Mail-Adresse, keine Trainings und keine Körperwerte. Unser Server speichert Ihre IP-Adresse nicht mit diesen Ereignissen. Um Missbrauch zu begrenzen, zählt er Anfragen pro Netzwerk mit einem gesalzenen Hash der Adresse, der sich jeden Tag ändert und nach zwei Tagen gelöscht wird.
Warum: um die App zu verbessern, zum Beispiel um den Schritt der Einrichtung zu finden, an dem Menschen abbrechen.
Rechtsgrundlage: unser berechtigtes Interesse, Muscla zu verstehen und zu verbessern. Diese Daten sind pseudonym, nicht anonym: Sie sind mit der zufälligen Installations-ID verknüpft, aber nicht mit Ihrem Konto, Namen oder Ihrer E-Mail-Adresse, und wir versuchen nicht herauszufinden, wer hinter einer ID steht.
Wie lange: 400 Tage.
Wer sie erhält: Supabase (Hosting).
Ihre Wahl: Nutzungsdaten sind standardmässig an. Sie können jederzeit widersprechen, indem Sie sie in den Einstellungen unter Daten ausschalten (der Schalter heisst derzeit «Anonyme Nutzungsdaten»). Die App löscht dann noch nicht gesendete Ereignisse und ihre Installations-ID und sendet nichts mehr. Wenn Sie sie wieder einschalten, beginnt eine neue ID. Weil die Daten nicht mit Ihrem Konto verknüpft sind, können wir die bereits gesendeten Ereignisse, die Ihnen zuzuordnen wären, nicht finden und nicht löschen.

Absturzberichte

Wenn die App abstürzt oder auf einen Fehler stösst, sendet sie einen Absturzbericht an Sentry. Das geschieht nur in veröffentlichten Versionen der App und nur, solange Nutzungsdaten eingeschaltet sind.

Was: der Fehler, wo im Code er aufgetreten ist, und technische Angaben wie Gerätemodell, iOS-Version und App-Version. Keine Screenshots, keine Bildschirminhalte, keine Aufzeichnung Ihrer Aktionen oder Netzwerkanfragen, kein Konto und kein Name. Sentry ist so eingestellt, dass es keine IP-Adressen speichert. Unser Server meldet auch seine eigenen Fehler an Sentry, mit Fehlertyp, Meldung, Codestelle und Funktionsname, nachdem IDs, E-Mail-Adressen und Zugriffsschlüssel entfernt wurden.
Warum: um Fehler zu finden und zu beheben.
Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen und sicheren App.
Wie lange: Sentry löscht Absturzberichte nach einer begrenzten Aufbewahrungszeit automatisch.
Wer sie erhält: Sentry, als unser Dienstleister.

Die Warteliste

Vor dem Start können Sie sich auf muscla.app auf die Warteliste setzen.

Was: Ihre E-Mail-Adresse, die Sprache und die Seite, von der aus Sie sich eingetragen haben, wann Sie sich eingetragen, bestätigt und abgemeldet haben und wann wir Ihnen Bestätigungs-E-Mails geschickt haben. Wenn Sie zum ersten Mal in das E-Mail-Feld klicken, lädt die Seite Cloudflare Turnstile, das prüft, dass Sie ein Mensch und kein Bot sind. Cloudflare verarbeitet dafür Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Um Eintragungen pro Netzwerk zu begrenzen, erfassen wir jede Eintragung, die diese Prüfung besteht, mit ihrem Zeitpunkt und einem gesalzenen Hash Ihrer IP-Adresse, getrennt von Ihrer E-Mail-Adresse.
Warum: um Ihnen eine E-Mail zu senden, wenn Muscla im App Store verfügbar ist. Wir senden zuerst eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung gelten Sie als eingetragen.
Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Abmeldelink in jeder E-Mail widerrufen.
Wie lange: solange die Warteliste besteht oder bis Sie uns bitten, Ihren Eintrag zu löschen. Nach Ihrer Abmeldung behalten wir die Adresse als abgemeldet markiert, damit wir ihr nicht noch einmal schreiben. Die Aufzeichnungen mit dem Hash Ihrer IP-Adresse werden nach einem Tag gelöscht.
Wer sie erhält: Supabase (Hosting), Resend (Versand der E-Mails), Cloudflare (Turnstile).

Website und Analyse

Cloudflare hostet muscla.app und schützt es vor Angriffen. Um Seiten auszuliefern, verarbeitet Cloudflare Ihre IP-Adresse und Angaben zur Anfrage, etwa die Seite und Ihren Browser, und führt kurzlebige Sicherheitsprotokolle.

Besuche messen wir mit Cloudflare Web Analytics. Es verwendet keine Cookies und kein Fingerprinting und verfolgt Sie nicht über Websites hinweg. Wir sehen nur Summen, etwa Seitenaufrufe, verweisende Seiten, Länder und Gerätetypen, nie einzelne Besucher.

Wir setzen auf der Website keine Cookies. Wenn Sie den Sprachhinweis schliessen, merkt sich Ihr Browser das in seinem lokalen Speicher, bis Sie ihn leeren. Es wird nichts an uns gesendet.

Rechtsgrundlage: unsere berechtigten Interessen an einer sicheren, funktionierenden Website und daran zu wissen, welche Seiten nützlich sind.
Wie lange: Cloudflare bewahrt Sicherheitsprotokolle nach seinen eigenen Bedingungen kurze Zeit auf. Analysen sehen wir nur als Summen.
Wer sie erhält: Cloudflare, als unser Dienstleister.

Dienstleister und andere Empfänger

Dienstleister. Diese Unternehmen verarbeiten personenbezogene Daten in unserem Auftrag, nur nach unseren Weisungen und unter Verträgen, die sie zum Schutz der Daten verpflichten:

Supabase: Datenbank, Anmeldung, Dateispeicherung und Server-Funktionen.
Resend: E-Mails mit Anmeldecodes und für die Warteliste.
Sentry: Absturz- und Fehlerberichte.
Cloudflare: Hosting der Website, Sicherheit, Web-Analyse und Turnstile.
Google (Gemini): KI-Analyse von Fotos und Beschreibungen von Mahlzeiten sowie Prüfung von Profilbildern und Foto-Beiträgen.

Unabhängige Empfänger. Diese erhalten Daten, wie in dieser Erklärung beschrieben, und verwenden sie nach ihren eigenen Bedingungen und Datenschutzerklärungen für ihre eigenen Zwecke:

Apple: Käufe im App Store (Apple ist der Verkäufer), Mit Apple anmelden, Push-Benachrichtigungen (Apple Push Notification Service) und Apple Health auf Ihren Geräten.
Open Food Facts: die Lebensmittel, die Sie teilen.
Die Anbieter von KI-Assistenten, die Sie verbinden, etwa Anthropic (Claude) oder OpenAI (ChatGPT): die Daten, die Sie ihnen zu lesen erlauben.
jsDelivr: ein öffentliches Content-Delivery-Netzwerk, von dem die App Übungsanimationen und -bilder lädt. Es erhält die IP-Adresse Ihres Geräts und die angeforderte Datei.

Andere Personen erhalten Daten nur nach Ihrer Wahl: die Mitglieder, mit denen Sie teilen, und die Kalender-App, der Sie Ihren Feed-Link geben.

Wir können personenbezogene Daten auch offenlegen, wenn das Gesetz es verlangt, um die Rechte, die Sicherheit und das Eigentum unserer Nutzer, der Öffentlichkeit oder von Muscla zu schützen, oder im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten, wobei diese Erklärung für Ihre Daten weiter gilt.

Kein Verkauf, keine Werbung, kein Tracking

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie das kalifornische Recht diesen Begriff verwendet. Muscla zeigt keine Werbung, enthält keinen Werbecode und verfolgt Sie nicht in Apps oder auf Websites anderer Unternehmen.

Weil wir nichts davon tun, gibt es nichts, wovon man sich abmelden könnte. Sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, bleibt unsere Verarbeitung genau so, wie sie hier beschrieben ist.

Gesundheitsdaten von Verbrauchern

Einige US-Bundesstaaten, etwa Washington und Nevada, haben Gesetze zu Gesundheitsdaten von Verbrauchern. Nach diesen Gesetzen können Daten wie Ihre Trainings, Ihr Körpergewicht, Ihr Essenstagebuch, die oben beschriebenen Apple-Health-Daten und die Antworten für Ihren Plan als Gesundheitsdaten von Verbrauchern gelten.

Einwilligung: Wir erheben Gesundheitsdaten von Verbrauchern auf unseren Servern nur mit Ihrer ausdrücklichen Einwilligung in der App, wie unter Trainings-, Ernährungs- und Körperdaten beschrieben.
Was wir erheben und warum: wie beschrieben unter Trainings-, Ernährungs- und Körperdaten, Apple Health, Community und KI-Funktionen, um die Funktionen bereitzustellen, die Sie wünschen.
Quellen: Sie, Ihre Geräte (einschliesslich Apple Health mit Ihrer Erlaubnis) und KI-Assistenten, die Sie verbinden.
Weitergabe: an die oben genannten Dienstleister, um Muscla zu betreiben, und an andere nur auf Ihre Anweisung: die Mitglieder, mit denen Sie teilen, einen KI-Assistenten, den Sie verbinden, Ihre Kalender-App. Wir verkaufen nie Gesundheitsdaten von Verbrauchern.
Ihre Rechte: Sie können auf Ihre Gesundheitsdaten von Verbrauchern zugreifen, sie löschen und die Einwilligung dafür widerrufen und erfahren, welche Dritten sie erhalten haben, wie unter Ihre Rechte beschrieben.

Automatisierte Entscheidungen

Einige Prüfungen in Muscla laufen automatisch:

Bildprüfungen. Eine KI-Prüfung (Google Gemini) entscheidet, ob ein Profilbild oder Foto veröffentlicht werden kann. Ein abgelehntes Bild wird nicht veröffentlicht.
Wortfilter. Namen und Texte mit gesperrten Wörtern werden nicht akzeptiert.
Prüfungen der Bestenlisten. Ein Wert über der Rekordgrenze für seinen Lift und seine Klasse (mehr als 105 % des Allzeitrekords oder ein DOTS-Wert über 700) oder gleich einem Wert, den eine Moderation zuvor zurückgewiesen hat, wird automatisch zurückgewiesen. Andere Werte, die unplausibel aussehen, zum Beispiel ein grosser Sprung in kurzer Zeit, werden von öffentlichen Bestenlisten zurückgehalten, bis eine Moderation entscheidet. Gegen einen zurückgewiesenen Wert können Sie in der App einmal Einspruch einlegen, und eine Moderation entscheidet über den Einspruch.
Meldungen. Beiträge, Kommentare und Gruppen werden automatisch ausgeblendet, sobald drei Mitglieder sie gemeldet haben, bis eine Moderation entscheidet.

Diese Prüfungen haben für Sie keine rechtlichen oder ähnlich erheblichen Auswirkungen. Menschen, nicht Maschinen, entscheiden über zurückgehaltene Werte der Bestenlisten, Einsprüche und gemeldete Inhalte. Sie können jede automatisierte Entscheidung von einer Person prüfen lassen, indem Sie an support@muscla.app schreiben.

Internationale Übermittlungen

Muscla ist weltweit verfügbar. Wir und unsere Dienstleister können personenbezogene Daten in anderen Ländern als Ihrem verarbeiten, deren Gesetze Daten möglicherweise anders schützen. Wo das Gesetz es verlangt, sichern wir solche Übermittlungen mit geeigneten Garantien ab, etwa mit von den zuständigen Behörden genehmigten Standardvertragsklauseln, oder stützen uns auf einen anderen rechtmässigen Übermittlungsmechanismus. Sie können uns um weitere Informationen zu diesen Garantien bitten.

Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die Zwecke dieser Erklärung brauchen. Kurz gesagt:

Kontodaten, synchronisierte Daten, Inhalte der Community und Abonnementdaten: solange Ihr Konto besteht oder bis Sie das Element löschen.
Videos für bestätigte Lifts: 30 Tage nach der Entscheidung der Moderation.
Nutzungsdaten (nicht mit Ihrem Konto verknüpft): 400 Tage.
KI-Fotos und -Beschreibungen: werden von Muscla nicht aufbewahrt.
Zugriffsschlüssel von KI-Assistenten: 1 Stunde, Aktualisierungsschlüssel 30 Tage.
Warteliste: solange die Warteliste besteht oder bis Sie uns bitten, Ihren Eintrag zu löschen.

Wir können Daten länger aufbewahren, wo das Gesetz es verlangt oder wo wir sie brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Kopien in den Backups unserer Dienstleister werden in deren regulärem Backup-Zyklus überschrieben.

Ihr Konto löschen

Sie können Ihr Konto in der App unter Einstellungen, Konto, Konto löschen löschen. Wenn Sie das tun:

beenden wir Ihre Autorisierung für Mit Apple anmelden, falls Sie sie genutzt haben.
löschen wir Ihr Konto und alles, was damit synchronisiert wurde: Trainings, Plan, Körpergewicht, Essenstagebuch, Einstellungen, Passkeys, Ihren Kalender-Feed, Ihre Verbindungen zu KI-Assistenten und Ihren Abonnementeintrag.
löschen wir Ihr Community-Profil, Beiträge, Kommentare, Likes, gesendete und empfangene Nachrichten, Gruppenmitgliedschaften, Einträge in Bestenlisten und Bestätigungsaufzeichnungen. Ihr Profilbild, Fotos und Videos verlassen den Speicher innerhalb weniger Stunden.
bleiben Lebensmittel, die Sie mit Open Food Facts geteilt haben, unter ihrer offenen Lizenz öffentlich, sind aber nicht mehr mit Ihnen verknüpft.

Sie entscheiden, ob die Daten auf Ihrem iPhone dort ohne Konto bleiben oder ebenfalls entfernt werden. Das Löschen Ihres Kontos kündigt ein Muscla-Pro-Abonnement nicht. Kündigen Sie es in den Einstellungen Ihres Apple-Kontos.

Wenn Sie die App nicht nutzen können, schreiben Sie von der Adresse Ihres Kontos an support@muscla.app, und wir löschen es für Sie.

Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, Zugriffsregeln in unserer Datenbank und Dateispeicherung, die jede Person nur auf das zugreifen lassen, was sie sehen darf, privaten Speicher für Fotos und Videos und den jeweils geringsten Zugriff, der für eine Aufgabe nötig ist. Zugriffsschlüssel von Verbindungen zu KI-Assistenten werden nur als Hashes gespeichert. Andere Geheimnisse, etwa Anmeldesitzungen, Ihr Kalenderlink, das Token für Mit Apple anmelden sowie Einladungs- und Zeugencodes, werden in unserer Datenbank gespeichert, wo der Zugriff auf unsere eigenen Systeme und die Personen beschränkt ist, für die sie jeweils bestimmt sind: Ihr Kalenderlink und Ihr persönlicher Einladungscode für Sie, der Einladungscode einer Gruppe für alle Mitglieder dieser Gruppe und ein Zeugencode für Sie und die Personen, denen Sie ihn zeigen. Muscla-Konten haben keine Passwörter, die durchsickern könnten. Kein System ist vollkommen sicher. Betrifft eine Datenpanne Ihre personenbezogenen Daten, informieren wir Sie und die Behörden, wo das Gesetz es verlangt.

Ihre Rechte

Sie haben Rechte an Ihren personenbezogenen Daten. Je nachdem, wo Sie leben, gehört dazu das Recht:

auf Auskunft über Ihre Daten und auf eine Kopie;
auf Berichtigung unrichtiger Daten;
auf Löschung Ihrer Daten;
auf Übertragbarkeit Ihrer Daten, also sie in einem maschinenlesbaren Format zu erhalten;
auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht;
auf Einschränkung der Verarbeitung in bestimmten Fällen;
die Einwilligung jederzeit zu widerrufen, ohne dass frühere Verarbeitung berührt wird;
sich bei einer Datenschutz-Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort zu beschweren.

Viele dieser Rechte können Sie direkt in der App ausüben. Sie können Einträge korrigieren und löschen, eine Backup-Datei exportieren (Einstellungen, Daten, Backup exportieren), in der Community ändern, wer was sieht, Nutzungsdaten ausschalten, die KI-Einwilligung widerrufen und Ihr Konto löschen. Für alles andere schreiben Sie an support@muscla.app. Wir können Sie bitten, die Anfrage von der E-Mail-Adresse Ihres Kontos aus zu bestätigen, damit niemand sonst Ihre Daten erhält. Wir antworten innerhalb der Frist, die das Gesetz an Ihrem Wohnort verlangt. Lehnen wir eine Anfrage ab, sagen wir Ihnen warum, und Sie können Einspruch einlegen, indem Sie auf unsere Antwort antworten. Wenn Sie in einem US-Bundesstaat leben, der Ihnen ein Einspruchsrecht gibt, und wir Ihren Einspruch ablehnen, können Sie sich an die Justizbehörde Ihres Bundesstaats wenden, die dort für Verbraucherfragen zuständig ist.

Je nachdem, wo Sie leben, haben Sie nach örtlichem Recht möglicherweise zusätzliche Rechte. Zum Beispiel:

Kalifornien: Sie haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen, und darauf zuzugreifen, sie zu berichtigen und zu löschen. In den letzten 12 Monaten haben wir Kennungen (etwa Ihre E-Mail-Adresse und Ihre Konto-ID), kommerzielle Informationen (den Status Ihres Abonnements), Internetaktivität (Nutzungsereignisse und Absturzberichte), den ungefähren Standort, den Sie eingeben (Stadt und Land), und sensible personenbezogene Informationen (Anmeldung am Konto und gesundheitsbezogene Daten, die Sie erfassen) erhoben. Wir haben sie von Ihnen und Ihren Geräten erhoben, für die Zwecke dieser Erklärung verwendet und den unter Dienstleister und andere Empfänger genannten Dienstleistern und unabhängigen Empfängern offengelegt, einschliesslich jsDelivr, das die IP-Adresse Ihres Geräts erhält, wenn die App Übungsanimationen lädt. Sensible personenbezogene Informationen verwenden wir nur, um Muscla bereitzustellen. Wir verkaufen oder teilen keine personenbezogenen Informationen, und wir verkaufen oder teilen nicht wissentlich die Daten von Personen unter 16 Jahren. Sie können eine bevollmächtigte Vertretung mit Ihrer unterschriebenen Erlaubnis einsetzen. Wir behandeln Sie nicht anders, weil Sie Ihre Rechte nutzen.
Andere Länder und Bundesstaaten: Wo das örtliche Recht Ihnen weitere Rechte gibt, etwa das Recht, im Todesfall oder bei Handlungsunfähigkeit jemanden zu benennen, der Ihre Rechte ausübt, oder gegen eine Entscheidung über Ihre Anfrage Einspruch einzulegen, können Sie sie nutzen, indem Sie uns eine E-Mail schreiben.

Kinder

Muscla ist für Menschen ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie noch nicht in dem Alter sind, in dem Sie an Ihrem Wohnort in eine Datenverarbeitung einwilligen dürfen, dürfen Sie Muscla nur mit der Einwilligung eines Elternteils oder Erziehungsberechtigten nutzen, wo das Gesetz es verlangt. Erfahren wir, dass jemand unter 16 Jahren ein Konto hat, löschen wir das Konto und seine Daten. Wenn Sie glauben, dass ein Kind Muscla nutzt, schreiben Sie bitte an support@muscla.app.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Muscla oder das Gesetz ändert. Datum und Version oben zeigen die aktuelle Fassung. Wenn eine Änderung für Sie wichtig ist, sagen wir es Ihnen vor ihrem Inkrafttreten in der App oder per E-Mail und bitten erneut um Ihre Einwilligung, wo das Gesetz es verlangt. Sie können uns um frühere Fassungen bitten.

Kontakt

AlbaScout L.L.C.
Rruga Idriz Seferi, pn, 71000 Kaçanik
Kosovo

Datenschutzfragen: privacy@muscla.app
E-Mail: support@muscla.app