Body · Eat · Sleep · Train · Stand: 16. Oktober 2026
Julius Gärtner
Erkelenzer Straße 58
41844 Wegberg, Deutschland
E-Mail: julius.gaertner@online.de
Ein Datenschutzbeauftragter ist nicht benannt; wende dich an den Verantwortlichen (Kontakt oben).
E-Mail-Adresse, Passwort (nur als Hash beim Auth-Anbieter), optional Anzeigename. Bei Anmeldung über Google oder Apple zusätzlich die von dort übermittelte Kennung und E-Mail-Adresse.
E-Mails an dich. Mails zum Konto (Adresse bestätigen, Passwort zurücksetzen) verschickt unser Dienstleister Supabase an die Adresse deines Kontos.
Ohne Konto. Du kannst BEST auch ohne Konto nutzen. Dann liegen deine Einträge nur auf deinem Gerät und gehen nicht an uns.
Diese Daten gibst du selbst ein oder lässt sie auf Wunsch aus Apple Health, Health Connect, einem Pulsgurt oder der Apple Watch übernehmen (2.21, 2.22); ohne sie funktioniert die App nicht:
Alle gespeicherten Fotos liegen in privaten Speichern bei Supabase (EU). Angesehen werden sie nur über signierte Links, die eine Stunde gelten.
Wenn du dich mit einem Coach verbindest, speichern wir die Zuordnung Coach↔Coachee, Chat-Nachrichten und Chat-Bilder, Check-ins und Fragebögen mit deinen Antworten und Fotos, die Rückmeldungen deines Coaches und die Pläne, die er dir schickt (Training, Cardio, Ernährung, Supplements). Eine Verbindung entsteht nur als Einladung: Aktiv wird sie erst, wenn du sie annimmst.
Was dein Coach sieht. Unter „Mein Coach“ gibst du vier Bereiche einzeln frei:
Zyklusdaten sieht dein Coach nie.
Die Antworten in Check-ins und Fragebögen folgen denselben Bereichen, Feld für Feld: Eine Antwort zum Gewicht sieht dein Coach nur mit der Freigabe Gewicht, eine zum Schlaf nur mit der Freigabe Schlaf.
Immer sieht dein Coach deinen Namen, euren Chat und eure Termine. Solange mindestens ein Bereich freigegeben ist, sieht er außerdem deine Größe, dein Alter (als Zahl, nicht das Geburtsdatum) und dein Geschlecht. Nie sieht er dein Geburtsdatum, deine Allergien und Unverträglichkeiten und deinen Spielstand.
Hast du nach dem Annehmen nichts eingestellt, sind alle vier Bereiche freigegeben.
Freigaben abstellen, Coaching beenden. Du steuerst die Freigaben selbst und kannst sie jederzeit einzeln oder ganz abstellen. Was du abstellst, sieht dein Coach nicht mehr, auch nicht die Check-in-Fotos und die Antworten zu diesem Bereich. Das Coaching selbst beendet dein Coach. Mit dem Löschen deines Kontos endet es in jedem Fall.
Coach-Team. Gehört dein Coach zu einem Coach-Team, sieht der Inhaber des Teams dasselbe wie dein Coach, mit denselben Freigaben: die freigegebenen Bereiche, also auch aufgezeichnete Strecken, deine Check-ins und Fragebögen mit Fotos und die Teller-Fotos. Er kann nur lesen. Die Notizen deines Coaches sieht er nicht. Euren Chat liest der Inhaber nur, wenn du ausdrücklich einwilligst: Wir fragen dich vor dem Beitritt zum Team (beim Annehmen der Einladung oder der Anfrage, ins Team zu kommen) und sagen dir, wer das Team führt. Die Einwilligung ist freiwillig, das Coaching geht auch ohne. Sie gilt nur für dieses eine Team, erlaubt dem Inhaber das Lesen aller Nachrichten samt Bildern (auch früherer), aber nicht das Schreiben, und lässt sich jederzeit unter „Mein Coach“ widerrufen; dann sieht er den Chat sofort nicht mehr. Verlässt dein Coaching das Team, endet sie von selbst. Erteilen und Ende speichern wir mit Zeitpunkt und Fassung des Textes als Nachweis. Andere Coaches im Team sehen deine Daten nicht, außer der Inhaber weist dich einem von ihnen zu; dann ist er dein Coach. Dein bisheriger Coach kann ihm dabei seine Notizen über dich weitergeben; was du selbst geschrieben hast (Chat, Check-ins, Fragebögen), sieht der neue Coach ohnehin. Ein Coach kann in mehreren Teams mitarbeiten. Soll eine bestehende Verbindung später zu einem Team gehören, fragen wir dich vorher; erst wenn du zustimmst, sieht der Inhaber dieses Teams deine freigegebenen Daten. Damit er entscheiden kann, ob er dich aufnimmt, sieht er (oder wer im Team Coachees aufnimmt) schon vorher deinen Namen und den deines Coaches, sobald dein Coach dich dem Team anbietet.
Was dein Coach nie sieht. Deinen Organizer (Aufgaben, auch die aus E-Mails) und deinen Einkauf: Sie liegen getrennt vom Profil und sind nur für dich lesbar.
Für Coaches. Wer BEST als Coach nutzt, speichert bei uns Vorlagen, Zuweisungen, Notizen und Nachrichten zu seinen Coachees. Verlässt ein Coach ein Team oder löscht er sein Konto, gehen seine Team-Vorlagen an den Inhaber des Teams; Vorlagen, die andere Coaches benutzen, bekommen diese als eigene Kopie.
Wenn du einem Studio beitrittst: die Zuordnung Studio↔Mitglied, dein Standort im Studio (die Filiale), deine Gruppe und dein zuständiger Trainer, deine Kursbuchungen sowie die Bereiche, die du dem Studio freigibst. Das Studio sieht Zusammenfassungen und nur aus den Bereichen, die du freigegeben hast. Ohne Freigabe sieht es nur deinen Namen.
Gibst du dem Studio den Bereich Training frei, bekommt es Zählwerte (zum Beispiel wie oft du trainiert hast) und deine letzten fünf Einheiten mit Datum, Name und Art. Es bekommt keine Strecke, keinen Puls und keine Notiz.
Anwesenheit (freiwillig, eigener Schalter). Besuche im Studio speichern wir nur, wenn du die Anwesenheit selbst eingeschaltet hast; die Vorgabe ist aus, und ohne den Schalter speichert auch der Server nichts. Ein Besuch entsteht auf vier Wegen: Du scannst den Code des Studios, die App prüft einmal deinen Standort, du startest ein Training, oder das Personal trägt dich am Tresen ein. Gespeichert werden je Besuch Studio, Standort des Studios, Zeitpunkt und der Weg. Beim Weg über den Standort schickt die App deine Position einmal an den Server; der rechnet nur aus, ob du nah genug am Studio bist (Vorgabe 150 m), und speichert die Koordinaten nicht. Eine Ortung im Hintergrund gibt es dafür nicht. Sehen können deine Besuche du und das Personal, das Mitglieder verwalten darf, andere Mitglieder nicht. Du kannst deine Besuche selbst löschen.
Einladungen. Lädt ein Studio jemanden über dessen E-Mail-Adresse ein, speichern wir diese Adresse zusammen mit dem Beitrittscode, damit die Einladung in der App der eingeladenen Person erscheint, auch dann, wenn sie erst später ein Konto anlegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenführung von Studio und Mitglied (Art. 6 Abs. 1 lit. f DSGVO); ein Konto entsteht dadurch nicht, und es wird keine E-Mail versendet. Wird die Einladung angenommen, löschen wir die Adresse sofort. Wird sie nicht angenommen, verfällt sie nach sechs Monaten und wird danach gelöscht.
„Platz ruht“. Ein Studio kann einstellen, dass dein Platz ruht, wenn du die App eine bestimmte Zeit (14 bis 365 Tage) nicht geöffnet hast; die Mitgliedschaft und alle Daten bleiben. Nur dann speichern wir den Tag, an dem du die App zuletzt geöffnet hast: ein Datum, keine Uhrzeit, keine Liste, höchstens einmal am Tag geschrieben. Lesen kannst nur du es; das Studio sieht davon nur, dass und seit wann dein Platz ruht. Hat keines deiner Studios die Ruhe eingeschaltet, speichern wir nichts und löschen ein schon gespeichertes Datum. Rechtsgrundlage ist die Erfüllung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO): die Plätze bezahlt das Studio, und ruhende Plätze zählen nicht.
Fortschritt im spielerischen Teil der App (Level, Erfahrungspunkte, freigeschaltete Inhalte) sowie technische Zähler zur Nutzung der KI-Funktionen (zur Durchsetzung von Tarifgrenzen). Die Bestwerte im Kalorienspiel bleiben nur auf deinem Gerät und werden nicht übertragen.
Schutz vor Missbrauch. Damit niemand die KI-Funktionen unbegrenzt aufrufen oder Einladungscodes durchprobieren kann, speichern wir:
Abgleich zwischen deinen Geräten. Löschst du einen Eintrag (z. B. eine Mahlzeit), speichern wir einen Lösch-Vermerk: welche Art von Eintrag, seine Kennung bzw. das Datum und den Zeitpunkt, ohne Inhalt. So löschen deine anderen Geräte ihn ebenfalls.
Beim Aufruf der Web-App und bei jeder Server-Anfrage fallen technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, angefragte Ressource), die unsere Dienstleister zur Auslieferung und Absicherung verarbeiten.
Darüber hinaus setzen wir keine Tracking- oder Analyse-Werkzeuge ein und erstellen keine Nutzungsprofile zu Werbezwecken. Geräte-Kennungen speichern wir nur für Push-Mitteilungen, und nur wenn du sie erlaubst (siehe 2.19).
Absturzberichte. Stürzt die mobile App oder BEST am PC (Browser) ab, senden wir einen technischen Bericht an unseren Dienstleister Sentry: Fehlermeldung, Stelle im Programm, Gerätemodell und Betriebssystem-Version. Der Bericht enthält weder deinen Namen noch deine E-Mail-Adresse noch Gesundheitswerte; die Zuordnung zu einer Person ist ausdrücklich abgeschaltet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Berichte bleiben Abstürze auf fremden Geräten unbemerkt.
Was du im Organizer anlegst: Titel, Notizen, Datum, Uhrzeit, Dauer, Ort, Wichtigkeit, Fristen, Wiederholungen, Unteraufgaben, Fokus-Punkte und Tags. Tags und Titel können Namen von Personen und Firmen enthalten, die du selbst einträgst (etwa „@lisa" oder „#Nike"). Dazu, wie lange Aufgaben wirklich gedauert haben, wenn du es angibst. Gespeichert in deinem Konto, damit es auf allen Geräten da ist. Erinnerungen und der Morgen-Überblick werden nur auf dem Gerät geplant; dafür geht nichts an uns, auch keine Geräte-Kennung. (Mitteilungen von deinem Coach oder Studio sind etwas anderes, siehe 2.19.)
Schaltest du in den Einstellungen „Kluge Erinnerungen" ein, erinnert die App an Wiegen, Essen, Training, Schlafenszeit und den Wochen-Check-in, wenn etwas fehlt. Die Uhrzeit rechnet sie auf dem Gerät aus deinen Einträgen aus (wann du dich sonst wiegst, isst, trainierst, aufstehst), und sie plant die Erinnerungen nur auf dem Gerät. In deinem Konto liegen nur die Schalter (welche Arten, Ruhezeit, höchstens wie viele am Tag), damit sie auf allen Geräten gelten.
Einkaufslisten, Vorrat, Preise (mit dem Namen des Ladens, wenn du ihn einträgst oder er auf dem Bon steht) und der Verlauf gebuchter Einkäufe (Datum, Laden, Summe, Artikel). Daraus berechnet die App, was dein Essen kostet. Gespeichert in deinem Konto.
Geteilte Listen und Haushalte: Teilst du eine Liste per Code oder gibst sie für einen Haushalt frei, sehen die Mitglieder dieser Liste ihre Einträge (Name, Menge, Notiz, erledigt, dringend) und können sie ändern. Ein Haushalt allein öffnet keine Liste: jede Liste wird einzeln freigegeben. Gespeichert werden dafür die Zugehörigkeit (welches Konto gehört zu welcher Liste oder welchem Haushalt) und die Einladungscodes.
Fotografierst du einen Kassenbon, gehen das Foto (bis zu drei Teile) und bis zu 150 Artikelnamen aus deinen Listen, deinem Vorrat und deinen häufigen Einkäufen (damit die Artikel gleich richtig heißen) über unsere Server-Funktion an unseren KI-Dienstleister, der den Bon ausliest. Das Foto wird nicht dauerhaft gespeichert, weder bei uns noch in der App-Datenbank. In dein Konto kommen erst die Artikel und Preise, die du nach der Durchsicht mit „buchen" übernimmst.
Die Anbindung ist ein Add-on, das in deinem eigenen Google-Konto läuft (Google Apps Script). Es liest die geöffnete Mail dort, auch ihren Text, um Titel, Frist, Wichtigkeit und Tags vorzuschlagen. Der Mailtext verlässt Google dabei nicht. Erst wenn du „Ins Sammelfach" tippst, gehen an uns: der vorgeschlagene Titel, Frist, Wichtigkeit, Tags, Absendername und -adresse, Betreff, Datum und Kennung der Mail sowie der Link zurück in Gmail. Absender sind Daten Dritter; du entscheidest, welche Mails du übernimmst.
Diese Angaben warten in unserer Datenbank, bis die App sie abholt, und werden dann dort gelöscht; übernommen stehen sie als Aufgabe in deinem Organizer. Etwa 30 Tage bleibt danach nur die Kennung der Mail stehen, damit dieselbe Mail nicht zweimal ankommt. Das Add-on meldet sich nicht mit deinem BEST-Konto an, sondern mit einem Schlüssel, den die App erzeugt; bei uns liegt nur dessen Prüfsumme (SHA-256). „Gmail trennen" in der App löscht Schlüssel, wartende Mails und Kennungen.
Nachfassen automatisch (freiwillig, im Add-on einzuschalten). Legst du zu einer übernommenen Mail ein „Nachfassen" an, kann das Add-on erkennen, ob darauf geantwortet wurde.
Schaltest du den Kalender im Organizer ein, liest die App die Termine nur auf dem Gerät, um sie neben den Aufgaben anzuzeigen und im Tagesplan zu berücksichtigen. Sie werden weder gespeichert noch an uns übertragen.
Beim Scan eines Barcodes fragt die App Open Food Facts (Produktdaten) und Open Prices (Ladenpreise); übermittelt wird nur die Barcode-Nummer. Gefundene Produkte legt die App ohne Bezug zu dir in eine gemeinsame Produkt-Datenbank (Barcode, Name, Nährwerte), damit der nächste Scan schneller geht.
Über „Feedback geben" in den Einstellungen, oder indem du fünf Sekunden auf eine Stelle der App hältst, kannst du uns Fehler, Ideen, Fragen oder Lob schicken. Gespeichert werden dein Text, die gewählte Art, welcher Bildschirm offen war und daraus der Bereich der App, und wenn du eine Stelle gehalten hast, wo sie liegt. Dazu kommen technische Angaben, die bei der Fehlersuche helfen:
Welche Angaben mitgehen, zeigt die App vor dem Senden. Gesundheitswerte, Namen oder Inhalte deiner Einträge gehen nicht mit, außer du schreibst sie selbst in den Text.
Hältst du eine Stelle, nimmt die App ein Bildschirmfoto davon auf. Du siehst es vor dem Senden und kannst es abwählen; ohne Haken geht es nicht mit. Es kann Gesundheitsdaten zeigen, zum Beispiel dein Gewicht. Das Foto liegt in einem privaten Speicher. Sehen können es nur du und wir. Deine Meldungen und unsere Antworten siehst du in der App unter „Deine Rückmeldungen". Höchstens 10 Meldungen in 24 Stunden; was darüber liegt, bleibt auf deinem Gerät und geht später raus.
In der App. Kaufst du in der App einen Tarif (Plus, Pro, BEST Coach), läuft die Zahlung über Google Play, auf dem iPhone über den App Store von Apple. Deine Zahlungsdaten (Karte, Name, Anschrift) sieht nur Google bzw. Apple, wir nicht.
Den Kauf prüft RevenueCat, ein Dienstleister für Abos in Apps. RevenueCat bekommt dafür:
RevenueCat meldet uns, welchen Tarif du hast und bis wann. Bei uns gespeichert werden dein Tarif, sein Ablauf und woher und wann dieser Stand kam. Dazu halten wir jede Meldung von RevenueCat in einem Protokoll fest: Zeitpunkt, Art der Meldung (etwa Kauf, Verlängerung, Kündigung), ob es ein Test-Kauf war, die betroffenen Konto-Kennungen und was wir daraus gemacht haben. Beträge speichern wir bei Käufen in der App nicht.
Ein laufendes Abo kündigst du im Play Store unter „Abos" bzw. auf dem iPhone unter Einstellungen → dein Name → „Abonnements". Das Löschen deines Kontos beendet es nicht.
Plätze für Coaches und Studios. Plätze für Coachees bzw. Mitglieder kaufst du nur im Browser, in BEST am PC. Die Zahlung läuft über Stripe. Deine Zahlungsdaten (Karte oder Konto, Name, Rechnungsanschrift) gibst du direkt bei Stripe ein; wir sehen sie nicht. Stripe bekommt von uns:
Stripe meldet uns jede bezahlte Zahlung, auch jede Verlängerung. Bei uns gespeichert werden dazu die Kennung der Zahlung und des Abos bei Stripe, die Zahl der Plätze, die Laufzeit und der Betrag. Rechnungen und Zahlungsbelege führt Stripe.
Alle KI-Funktionen laufen nur mit deiner KI-Einwilligung und nur, wenn du sie selbst antippst. Die Einwilligung prüft auch der Server. Die Daten gehen über unsere Server-Funktion an unseren KI-Dienstleister Anthropic (USA) und werden weder bei uns noch in der App-Datenbank gespeichert; bei uns bleibt nur der Zähler aus 2.6. Name, E-Mail-Adresse und Kontonummer gehen nie mit. Anthropic verarbeitet die Daten ausschließlich zur Beantwortung der Anfrage und verwendet sie nicht zum Training der Modelle.
Allgemein:
Im Tarif Pro zusätzlich:
Auf Wunsch zeigt BEST ein Widget mit deinen Tageswerten (Kalorien, Protein, Schritte, Schlaf, Training) auf dem Startbildschirm deines Geräts. Die Werte verlassen dafür das Gerät nicht. Weil andere den Startbildschirm sehen können, gibt es eine diskrete Anzeige in Prozent; dein Gewicht steht nie im Widget.
Während eines Trainings zeigt BEST den Stand auf dem Sperrbildschirm, damit du dein Handy nicht entsperren musst:
Diese Anzeigen erzeugt die App auf deinem Gerät; die Werte gehen dafür nicht an unsere Server oder an Dritte. Sie enden, wenn du das Training beendest oder verwirfst. Wer auf deinen Sperrbildschirm sieht, kann sie lesen, auch Gewicht und Puls.
Du kannst sie abschalten:
Fügst du den Link zu einer Rezeptseite ein, ruft die App diese Seite direkt von deinem Gerät ab, so wie ein Browser. Die aufgerufene Seite sieht dabei, wie bei jedem Seitenaufruf, deine IP-Adresse und allgemeine Angaben zum Gerät (etwa Browser-Kennung und Sprache); dafür gelten die Datenschutzbestimmungen dieser Seite. Über unsere Server läuft dabei nichts, und keine KI ist beteiligt: Das Rezept liest die App selbst aus der Seite. Gespeichert wird nur, was du danach als eigenes Rezept speicherst (Name, Zutaten, Schritte, Nährwerte und der Link als Quelle), wie jedes andere eigene Rezept. Links zu Instagram, TikTok und Facebook ruft die App nicht ab.
Mit „Freunde“ kannst du andere BEST-Nutzer hinzufügen und ihnen zeigen, was du schaffst. Dafür verarbeiten wir:
Wer was sieht: Deine Freunde sehen deinen Anzeigenamen und, was du freigibst. Wer dich anfragt oder von dir angefragt wird, sieht deinen Anzeigenamen. In einer Challenge sehen alle, die dabei sind, deinen Namen und deine Zahl. Blockierst du jemanden, sieht er nichts mehr von dir und erfährt es nicht. Bilder zum Teilen (etwa für die Instagram-Story) erstellt die App auf deinem Gerät; was du damit tust, entscheidest du. Sie enthalten nie dein Gewicht, Kalorien oder deinen Namen.
BEST kann dir Mitteilungen aufs Handy schicken, sobald du es in der App antippst und dein Handy es erlaubt. Das gilt für jedes Konto, auch ohne Coaching oder Studio, damit dich etwa die Anfrage eines Coaches erreicht. Die Anlässe: neue Nachricht im Coaching, Antwort deines Coaches auf einen Check-in, neuer Plan von deinem Coach (Training, Cardio, Ernährung, Supplements), neuer Check-in oder Fragebogen von deinem Coach, Coaching-Anfrage (ein Coach lädt dich ein), neuer Coach im Team, Check-in abgegeben oder fällig, Termin gebucht oder abgesagt, Kurs fällt aus, nachgerückt von der Warteliste, Nachricht vom Studio, neuer Aushang, neue Umfrage.
Den Standort nutzt BEST an zwei Stellen, und nur, wenn du es auslöst und dein Handy es erlaubt:
Schaltest du die Anbindung in den Einstellungen ein und gibst sie auf dem Handy frei, liest BEST auf deinem Gerät:
Die übernommenen Werte werden zu normalen Einträgen in deinem Tagebuch (2.2) und damit in deinem Konto gespeichert und abgeglichen, wie von Hand eingetragene. Wir nutzen sie nur für die Funktionen der App (Anzeige, Kalorienrechnung, Auswertungen), nicht für Werbung, und geben sie nicht an Dritte weiter, außer du gibst sie selbst frei (Coach, Studio, Freunde) oder nutzt eine KI-Funktion.
Welche Gruppen BEST liest, wählst du in BEST unter „Uhr & Geräte“ (Schritte, Schlaf, Gewicht, Körperfett, Ausdauer-Einheiten, Ruhepuls, HRV, „Atmung, Sauerstoff, Temperatur“, „Aktivität und Puls“, „Blutdruck, Blutzucker, Maße“, „Wasser“, „Lautstärke (Hören)“ (nur iPhone)), und zusätzlich im Dialog des Handys. Lehnst du einzelne Werte ab, bleibt die Verbindung für die übrigen bestehen.
Wofür wir die Messwerte nutzen. BEST zeigt sie dir im Verlauf und vergleicht sie nur mit deinen eigenen Werten der letzten 28 Tage („über“ oder „unter deinem Üblichen“). Aus Schlaf, Schlafphasen, Ruhepuls, Herzfrequenzvariabilität, Atemfrequenz und Temperatur rechnet der BEST Coach auf deinem Gerät einen Erholungswert (2.24). Der Kalorienverbrauch der Uhr wird nur angezeigt; er ändert keine Ziele. BEST stellt keine Diagnosen und trifft keine medizinischen Aussagen, auch nicht zu Blutdruck und Blutzucker: dort siehst du nur deine Zahlen im Verlauf.
Von Hand. Blutdruck und Blutzucker kannst du im Körper-Reiter auch selbst eintragen (HRV und Ruhepuls ebenso). Ein von Hand eingetragener Wert wird wie die Werte der Uhr in deinem Tagebuch gespeichert und abgeglichen; die Uhr überschreibt ihn nicht. Einen falschen Wert (von Hand oder von der Uhr) kannst du dort entfernen: er verschwindet dann auf allen deinen Geräten.
Wer sie außer dir sieht. Niemand, außer du gibst es selbst frei. Dein Coach sieht die Werte nur über die Freigabe des Bereichs, zu dem sie gehören (2.4): Schlafphasen, Ruhepuls, Herzfrequenzvariabilität, Atemfrequenz, Sauerstoffsättigung, Temperatur und Achtsamkeitsminuten bei „Schlaf“; Herzfrequenz über den Tag, VO2max, Kalorienverbrauch, Strecke, Stockwerke und Trainingsminuten bei „Training“; Blutdruck, Blutzucker, Magermasse und Taillenumfang bei „Gewicht“; Wasser bei „Ernährung“. Ziehst du die Freigabe zurück, bekommt er sie sofort nicht mehr.
Stehstunden, Körperliche Leistung, die Werte zum Gehen (Geschwindigkeit, Asymmetrie, Doppelschrittphase, Treppentempo, Gehstabilität, 6-Minuten-Gehtest), die Größe und die Lautstärke siehst nur du, auf der Seite „Gesundheit“. Sie gehören zu keinem Freigabe-Bereich; auch dein Coach und dein Studio bekommen sie nicht.
Zyklusdaten (besonders sensibel, eigene Einwilligung). Zyklusdaten liest BEST nur, wenn zwei Dinge zusammenkommen: in deinem Profil ist „weiblich“ gewählt, UND du schaltest unter „Uhr & Geräte“ den eigenen Schalter „Zyklusdaten“ ein und stimmst dort ausdrücklich zu. Der Schalter ist ab Werk aus. Erst danach fragt das Handy nach diesem einen Recht. BEST liest dann nur, an welchen Tagen in deiner Gesundheits-App eine Blutung eingetragen ist (keine Stärke, keine Symptome, keine Tests) aus den letzten 90 Tagen, und zeigt dir daraus den Zyklustag, ohne Deutung und ohne Vorhersage. BEST speichert diese Daten nicht. Sie werden bei jedem Öffnen der App frisch aus deiner Gesundheits-App gelesen und nur so lange im Arbeitsspeicher gehalten, wie die App läuft; gespeichert wird allein, dass der Schalter an ist. Sie stehen nicht in deinem Konto, werden nicht abgeglichen, dein Coach und dein Studio sehen sie nie (kein Freigabe-Bereich umfasst sie), sie gehen an keine KI-Funktion, stehen in keiner Mitteilung, in keinem Teilen-Bild, in keinem Bildschirmfoto einer Rückmeldung und in keiner Sicherung von BEST. Die Daten selbst liegen weiter in Apple Health oder Health Connect und folgen dort den Regeln von Apple oder Google; auf einem neuen Handy stimmst du in BEST einfach wieder zu. Du kannst den Schalter jederzeit ausschalten: BEST liest dann nichts mehr und vergisst sofort, was es gelesen hat. Dasselbe geschieht beim Abmelden, beim Löschen des Kontos und wenn du im Profil das Geschlecht änderst. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch Ausschalten widerrufst.
Die iPhone-App schreibt nichts nach Apple Health, BEST schreibt nichts nach Health Connect. Die Apple-Watch-App schreibt deine Trainings nach Apple Health (2.22).
Sprichst du einen Eintrag ein, wandelt die Spracherkennung deines Handys (Apple bzw. Google) die Sprache in Text um. Je nach Gerät und Einstellung geschieht das auf dem Gerät oder auf Servern von Apple bzw. Google; dafür gelten deren Datenschutzbestimmungen. BEST speichert keine Tonaufnahme und bekommt nur den erkannten Text. Der Text geht, wie eine getippte Eingabe, an den Assistenten (2.15, nur mit KI-Einwilligung).
Der BEST Coach ist kein Mensch, sondern ein festes Regelwerk in der App. Er rechnet auf deinem Gerät aus den Werten, die schon in deinem Tagebuch stehen (Essen, Training, Schlaf, Gewicht, Puls), Befunde, deine Bereitschaft für den Tag und den Morgen- und Abendbericht. Dafür gehen keine Daten an neue Empfänger. Die Mitteilungen dazu plant die App nur auf dem Gerät; im Text der Mitteilung stehen keine Gesundheitswerte. Nur die KI-Funktionen dort (Körperfoto und Notizen auswerten, „Frag BEST“) schicken Daten an die KI, und nur mit deiner KI-Einwilligung (2.15).
Du kannst deine Fitbit oder Pixel Watch in den Einstellungen unter „Uhr & Geräte“ direkt mit BEST verbinden. Direkt davor zeigt dir die App, welche Daten sie liest und wofür, und du stimmst mit einem eigenen Knopf zu. Danach meldest du dich bei Google an und gibst BEST das Lesen frei. Die direkte Verbindung schalten wir schrittweise frei; wo sie noch nicht angeboten wird, zeigt die App den Weg über Apple Health bzw. Health Connect (2.21).
Die Nutzung von Daten, die wir über die Google Health API erhalten, hält sich an die Google Health API Developer and User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Im Wortlaut, wie Google ihn verlangt: „The use of information received from Google Health API and/or Developer Tools will adhere to the Google Health API Developer and User Data Policy, including the Limited Use requirements.“
Garmin und andere Uhren verbindest du zurzeit nur über Apple Health bzw. Health Connect (2.21).
| Zweck | Rechtsgrundlage |
|---|---|
| Konto anlegen und betreiben, Daten geräteübergreifend synchronisieren | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Verarbeitung deiner Gesundheits- und Fitnessdaten (Kernfunktion der App) | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO |
| KI-gestützte Analysen und Foto-Auswertung durch Anthropic (Foto-Scan, Assistent, Wochenfeedback, Frag BEST, Speisekarte, Was koche ich?, Wochen-Essensplan, Vorrat per Foto) | Eigene, freiwillige ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO (siehe unten) |
| Coaching-Funktion, Weitergabe an deinen Coach und an den Inhaber seines Coach-Teams (freigegebene Bereiche, Profil, Check-ins, Fotos) | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, erteilt durch das Annehmen der Einladung und die Freigaben unter „Mein Coach“ |
| Coach-Team: Inhaber liest den Chat mit deinem Coach | Eigene, freiwillige ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, erteilt mit dem Kästchen „Chat für die Team-Leitung freigeben“ vor dem Beitritt oder später unter „Mein Coach“; protokolliert mit Fassung und Server-Zeit |
| Fitnessstudio: Weitergabe der freigegebenen Zusammenfassungen; Anwesenheit | Ausdrückliche Einwilligung durch deine Freigaben bzw. den Schalter Anwesenheit, Art. 9 Abs. 2 lit. a bzw. Art. 6 Abs. 1 lit. a DSGVO |
| Standort: Weitergabe der Strecke an deinen Coach und den Inhaber seines Coach-Teams | Deine Einwilligung durch die Freigabe Training unter „Mein Coach“, Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO |
| Standort: Aufzeichnung und Speicherung der Strecke einer Einheit | Deine Einwilligung durch die Standort-Freigabe auf dem Handy und das Starten der Aufzeichnung, Art. 6 Abs. 1 lit. a DSGVO; als Teil des Trainingstagebuchs Art. 9 Abs. 2 lit. a DSGVO |
| Uhr direkt verbinden (Google Health: Fitbit, Pixel Watch): Werte bei Google abholen und ins Tagebuch übernehmen | Eigene, freiwillige ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, erteilt mit dem Knopf „Zustimmen und verbinden“ direkt vor dem Verbinden |
| Apple Health und Health Connect lesen; Puls über Kamera, Bluetooth-Gurt und Apple Watch | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, erteilt mit der Gesundheits-Einwilligung und der Freigabe im Dialog des Handys |
| Spracheingabe (Mikrofon, Spracherkennung des Handys) | Deine Einwilligung durch die Freigabe auf dem Handy, Art. 6 Abs. 1 lit. a DSGVO |
| Organizer, Einkauf, Kosten, geteilte Listen und Haushalte | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Kassenbon auslesen (KI) | Die freiwillige KI-Einwilligung (siehe unten), Art. 6 Abs. 1 lit. a und, soweit ein Bon Rückschlüsse auf die Gesundheit zulässt, etwa Apothekenartikel, Art. 9 Abs. 2 lit. a DSGVO |
| Gmail-Anbindung: deine Angaben | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Gmail-Anbindung: Absendername und -adresse (Daten Dritter) | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (deine Mails als Aufgaben ordnen) |
| Betrieb, Sicherheit und Missbrauchsabwehr | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Absturzberichte der mobilen App (Sentry) | Berechtigtes Interesse an einer funktionierenden App, Art. 6 Abs. 1 lit. f DSGVO |
| Push-Mitteilungen (Geräte-Kennung, Einstellungen, Postausgang, Zustellung über Expo, Apple, Google; bei Nachrichten auch deren Text) | Deine Einwilligung durch die Freigabe auf dem Handy, Art. 6 Abs. 1 lit. a DSGVO |
| Feedback aus der App bearbeiten und beantworten | Berechtigtes Interesse an einer funktionierenden App, Art. 6 Abs. 1 lit. f DSGVO; soweit dein Text oder ein Bildschirmfoto Gesundheitsdaten enthält, deine ausdrückliche Einwilligung durch das freiwillige Senden, Art. 9 Abs. 2 lit. a DSGVO |
| Freunde: Profil, Freundschaften, Feed, Reaktionen, Teilen, Challenges, Duo-Serie, Anstupser | Eigene, freiwillige ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsangaben betroffen sind, sonst Art. 6 Abs. 1 lit. a DSGVO |
| Melden, Blockieren und Wortfilter bei Freunden | Berechtigtes Interesse am Schutz der Nutzer vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO |
| Nachweis deiner Einwilligungen (Protokoll) | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO |
| Abrechnung kostenpflichtiger Tarife (Kauf über Google Play oder den App Store, Prüfung durch RevenueCat) und von Plätzen für Coaches und Studios (Zahlung über Stripe) | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
Deine Einwilligungen. Wir fragen dich getrennt, weil es verschiedene Zwecke sind:
Kein Kästchen ist vorab angekreuzt. Jede Erteilung und jeden Widerruf halten wir mit Zeitpunkt und Fassung des Textes fest, damit wir sie nachweisen können (Protokoll, siehe 5).
Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Datei-Speicher, Server-Funktionen, Versand der Konto-Mails | EU (Irland, AWS eu-west-1) |
| Anthropic | KI-Analysen (Text und Bild, auch Kassenbon-, Speisekarten- und Vorrats-Fotos); nur mit deiner KI-Einwilligung | USA |
| Vercel | Auslieferung der Web-App | EU/USA |
| Expo (EAS) | Auslieferung der mobilen App und ihrer Updates; Push-Dienst für Mitteilungen (Geräte-Kennung, Text der Mitteilung, bei Nachrichten auch deren Text, Ziel in der App; nur mit deiner Freigabe) | USA |
| Apple (APNs) / Google (Firebase Cloud Messaging) | Zustellung der Push-Mitteilungen auf dein iPhone bzw. Android-Gerät (nur mit deiner Freigabe) | USA |
| Sentry | Absturzberichte der mobilen App und von BEST am PC (ohne Personenbezug) | EU (Sentry-Region Europe, Frankfurt) |
| OpenStreetMap Foundation | Kartenbilder unter einer aufgezeichneten Strecke (2.20): IP-Adresse und Kartenausschnitt, nur wenn du eine Strecke ansiehst | Großbritannien |
| Google / Apple | Anmeldung über das jeweilige Konto; das Gmail-Add-on läuft in deinem Google-Konto (alles nur bei Nutzung) | USA |
| Google (Google Health API) | Nur wenn du deine Fitbit oder Pixel Watch direkt verbindest (2.25): Wir holen dort deine Werte ab. Google erfährt, dass du BEST verbunden hast, und jeden Abruf; Gesundheitsdaten gehen von uns nicht dorthin. | EU/USA |
| RevenueCat | Prüfung von Käufen und Abos in der App (Kennung des Kontos, Kaufverlauf; nur bei einem Kauf) | USA |
| Stripe | Zahlung von Plätzen für Coaches und Studios in BEST am PC (E-Mail-Adresse, Kennung des Kontos bzw. Studios, Stufe und Takt; nur bei einem Kauf) | EU (Irland), Übermittlung in die USA möglich |
| Open Food Facts / Open Prices | Nachschlagen von Lebensmitteldaten und Ladenpreisen (nur die Barcode-Nummer bzw. der Suchbegriff) | EU |
| Apple / Google (Betriebssystem) | Spracherkennung des Handys bei der Spracheingabe; Karte zu einer aufgezeichneten Einheit; Apple Health bzw. Health Connect auf deinem Gerät (alles nur bei Nutzung) | je nach Gerät und Einstellung auf dem Gerät oder USA |
Beim Nachschlagen von Lebensmitteln und Preisen wird ausschließlich der Suchbegriff bzw. die Barcode-Nummer übermittelt, keine Angaben zu deiner Person.
Coach, Coach-Team und Studio: Dein Coach und der Inhaber seines Coach-Teams sehen dein Profil und die Bereiche, die du freigibst (2.4); mit der Freigabe Training auch aufgezeichnete Strecken, also Standortdaten (2.20). Dein Studio sieht Zusammenfassungen aus den freigegebenen Bereichen und, wenn du die Anwesenheit eingeschaltet hast, deine Besuche (2.5). Coaches und Studios arbeiten eigenständig (Nutzungsbedingungen, 8).
Andere Nutzer: Mitglieder einer Liste, die du teilst oder für deinen Haushalt freigibst, sehen deren Einträge (siehe 2.8). Deine Freunde sehen, was du für sie freigibst (siehe 2.18). Das geschieht nur auf deine ausdrückliche Freigabe.
Übermittlung in Drittländer: Die KI-Analysen (Anthropic), die Prüfung von Käufen (RevenueCat), die Zustellung von Push-Mitteilungen (Expo, Apple, Google), die Auslieferung der App und ihrer Updates (Expo, Vercel) werden in den USA verarbeitet; verbindest du deine Uhr direkt (2.25), läuft auch die Anmeldung und der Abruf bei Google über Server in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Anthropic führt seinen Auftragsverarbeitungsvertrag samt Standardvertragsklauseln automatisch mit den Commercial Terms of Service; mit deren Annahme gilt er als geschlossen, eine gesonderte Unterschrift ist nicht nötig.
Für RevenueCat gilt der Auftragsverarbeitungsvertrag (revenuecat.com/dpa); Grundlage der Übermittlung ist dort die Zertifizierung nach dem EU-US Data Privacy Framework bzw. die Standardvertragsklauseln.
Vertragspartner bei Stripe ist Stripe Payments Europe, Ltd. (Irland). Stripe kann Daten auch in den USA verarbeiten; Grundlage ist dort die Zertifizierung nach dem EU-US Data Privacy Framework bzw. die Standardvertragsklauseln.
Alle übrigen Verarbeitungen finden in der EU statt (Supabase: Irland).
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Einzelne Einträge (eine Mahlzeit, ein Training mit seiner Strecke, einen Gewichtseintrag) kannst du jederzeit in der App löschen.
Konto löschen. In der App unter Einstellungen, „Konto & Tarif“, „Konto löschen“; zur Bestätigung tippst du LÖSCHEN ein. Ohne App geht es über die Seite https://best-app-alpha.vercel.app/konto-loeschen.html. Gelöscht werden sofort:
Was nicht mitgelöscht wird:
Abweichend davon:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3).
Für Auskunft und Löschung genügt eine E-Mail an julius.gaertner@online.de; die Löschung kannst du auch selbst in den Einstellungen der App auslösen.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnsitzes oder unseres Sitzes: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist auf dein Konto beschränkt und wird serverseitig über Zugriffsregeln durchgesetzt; geteilte Listen sehen nur ihre Mitglieder, und was Freunde sehen dürfen, prüft der Server bei jedem Lesen (Freigabe, Einwilligung, Blockierung). Fotos (Check-in, Teller, Chat, Schuh, Feedback) liegen in privaten Speichern und sind nur über signierte Links erreichbar, die eine Stunde gelten. Die Anwesenheit im Studio und die KI-Funktionen prüft der Server selbst, nicht nur die App. Passwörter und den Schlüssel der Gmail-Anbindung speichern wir nicht im Klartext.
Die App richtet sich an Personen ab 18 Jahren.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter https://best-app-alpha.vercel.app/datenschutz.html abrufbar.
Angaben gemäß § 5 DDG
Julius Gärtner
Erkelenzer Straße 58
41844 Wegberg, Deutschland
E-Mail: julius.gaertner@online.de
Verantwortlich für den Inhalt: Julius Gärtner, Anschrift wie oben.
Diese Erklärung ersetzt keine Rechtsberatung.