Zum Inhalt

Datenschutzerklärung

Stand 07.11.2026

Datenschutz bei senzo.

Hier steht, welche Daten senzo. verarbeitet, wofür, wie lange und welche Rechte du hast. Kurz gesagt: Wir speichern nur, was die App für dich braucht, deine Daten liegen in Deutschland, wir verkaufen nichts, und es gibt keine Werbe-Tracker.

Wer ist verantwortlich

Maximilian Juraschek
Lämmleshalde 33
71083 Herrenberg
Deutschland
E-Mail: hallo@senzoapp.de

Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht. Bei allen Fragen zum Datenschutz schreib uns an die Adresse oben.

Welche Daten wir verarbeiten und warum

Dein Konto

  • Was: dein Vor- und Nachname, deine E-Mail-Adresse, dein Passwort (nur als unumkehrbarer Prüfwert, nie im Klartext), wann du das Konto angelegt und die E-Mail bestätigt hast, sowie deine Zustimmungen und Einwilligungen mit Fassung und Zeitpunkt.
  • Wofür: damit du dich anmelden kannst, deine Daten nur dir gehören und wir nachweisen können, wozu du zugestimmt hast. Mit deinem Vornamen sprechen wir dich in der App und in E-Mails an. Deinen Namen kannst du jederzeit im Konto-Fenster ändern.
  • Rechtsgrundlage: Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis der Einwilligungen unsere rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Deine Gesundheitsdaten

  • Was: Körperdaten (Größe, Gewicht, Geburtsjahr, Geschlecht, Körpermaße und Körperfett, wenn du sie einträgst), Ziele (zum Beispiel Zielgewicht, Trainingstage), Ernährung (was und wie viel du isst und trinkst, Ernährungsform, Allergien und Unverträglichkeiten), Training (Pläne, Übungen, Gewichte, Wiederholungen, Anstrengung, deine Notizen zu einer Übung wie Sitzhöhe oder Polster, deine Favoriten im Übungskatalog) und deine Antworten im Plangenerator, auch Einschränkungen und Verletzungen, wenn du sie angibst.
  • Wofür: nur für die Funktionen der App, also Ziele berechnen, Trainingspläne vorschlagen, Training und Mahlzeiten erfassen, Fortschritt, Erholung und Statistik anzeigen. Mit Premium lernt senzo. außerdem aus deinen Trainings, wie schnell sich jeder Muskel bei dir erholt, und passt die Erholungsanzeige daran an (persönliche Erholung). Dafür wird nichts zusätzlich gespeichert: Unser Server rechnet den Lernstand bei jeder Anzeige aus deinen Trainings des letzten Jahres neu und behält das Ergebnis nur kurz im Arbeitsspeicher. Die Berechnungen laufen nach festen Regeln auf unserem Server. Es werden keine KI-Dienste Dritter eingesetzt.
  • Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in Mein Profil widerrufen. Danach löschen wir diese Daten, dein Konto bleibt bestehen.
  • Vorschläge der App (zum Beispiel Trainingsplan, Gewicht für den nächsten Satz, Kalorienziel) sind Empfehlungen. Es gibt keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung haben.

Dein täglicher Check-in

  • Was: deine Antworten im Check-in, also Schlafdauer und -qualität, Energie, Muskelkater und wo, Schmerzen oder Beschwerden und wo, ob du dich krank fühlst, Stress, Stimmung, Motivation, wie gut du dein Kalorienziel getroffen hast, Hunger, wie viel du getrunken hast, Alkohol, wie aktiv dein Tag war und freiwillig dein Gewicht.
  • Wofür: deine Tagesform berechnen, die Erholung deiner Muskeln genauer schätzen (mit Premium lernt senzo. dabei auch aus deinem angegebenen Muskelkater, wie schnell du dich erholst), den Trainingsassistenten vorsichtiger machen, wenn du müde, krank oder verletzt bist, und in der Statistik Zusammenhänge zeigen (zum Beispiel Leistung nach gutem Schlaf). Alles nach festen Regeln auf unserem Server, ohne KI-Dienste Dritter.
  • Rechtsgrundlage: deine eigene, zusätzliche Einwilligung für den Check-in (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie vor dem ersten Check-in. Ohne sie gibt es keinen Check-in, alles andere funktioniert wie gewohnt.
  • Widerruf: jederzeit in Mein Profil. Dann löschen wir alle Check-ins. Ein Gewicht, das du im Check-in eingetragen hast, bleibt in deinem Gewichtsverlauf, bis du es dort löschst.

Freunde

  • Was: dein Benutzername, ob du deinen Vornamen für Freunde zeigst, deine Freundschaften und Anfragen (wer, Status, Zeitpunkt), die Personen, die du blockiert hast, und Meldungen, die du abgibst (Grund, freiwillige Notiz, Zeitpunkt).
  • Wer was sieht: Alle, die deinen Benutzernamen kennen, können dir eine Anfrage schicken und sehen dabei nur ihn. Deine Freunde sehen deinen Benutzernamen und, wenn du es einschaltest, deinen Vornamen. Wen du blockiert oder gemeldet hast, erfährt die andere Person nicht.
  • Wofür: damit du Freunde finden und dich mit ihnen in Challenges messen kannst, und um Missbrauch zu verhindern (Blockieren, Melden, Filter für Benutzernamen).
  • Rechtsgrundlage: deine eigene, freiwillige Einwilligung "Teilen mit Freunden" (Art. 6 Abs. 1 lit. a DSGVO, für Angaben aus Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). Meldungen bearbeiten wir aus berechtigtem Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO).
  • Widerruf: jederzeit in Mein Profil. Dann enden alle Freundschaften und Anfragen. Blockierungen bleiben zum Schutz der blockierenden Person bestehen.
  • Speicherdauer: Freundschaften und Anfragen, bis eine Seite sie beendet, die Einwilligung widerruft oder das Konto löscht. Meldungen bis zur Bearbeitung, danach höchstens 12 Monate, damit wir wiederholten Missbrauch erkennen.

Challenges

  • Was: welche Challenges du angelegt hast oder zu welchen du eingeladen wurdest (Art, bei Kraft die Übung, Start, Ende), ob du teilnimmst, abgelehnt hast oder ausgestiegen bist, und nach dem Ende dein Ergebnis als Prozentwert mit kurzem Hinweis und deinem Verlauf je Tag. Widerrufst du die Einwilligung Gesundheitsdaten, löschen wir diese berechneten Werte mit, dein Platz bleibt ohne Wertung stehen.
  • Wie gewertet wird: Unser Server rechnet deinen Stand aus deinen eigenen Daten, je nach Art der Challenge: bei Kraft-Steigerung die prozentuale Steigerung in der gewählten Übung gegenüber deinem besten Wert der vier Wochen vor dem Start, bei Konstanz den Anteil deiner geplanten Trainingstage, bei Protein-Ziel den Anteil der Tage, an denen du mindestens 90 Prozent deines eigenen Proteinziels erreichst, bei Check-in-Serie den Anteil der Tage mit Check-in, bei Superkompensation den Anteil deiner geplanten Trainingstage, an denen die trainierten Muskeln laut Erholungsrechnung wieder erholt waren (ohne Angaben aus dem Check-in), bei Allrounder bis zu 100 Punkte aus Konstanz (40), Training zum richtigen Zeitpunkt (30) und den Tagen, an denen du etwas bei der Ernährung eingetragen hast (30). Dafür liest er nur, was die jeweilige Art braucht, aus dem Zeitraum der Challenge (bei Kraft auch die vier Wochen davor, bei Superkompensation die drei Wochen davor): deine Trainings und deinen Plan, deine Ernährungs-Einträge und dein Proteinziel oder, ob du an einem Tag einen Check-in gemacht hast. Bei Check-in-Serie nur, wenn du die Einwilligung Check-in erteilt hast. Deine Antworten im Check-in und deine Mengen liest er dafür nicht aus, sie verlassen den Server nie.
  • Wer was sieht: Alle Teilnehmenden einer Challenge sehen die Benutzernamen der anderen, deren Status und deren Stand als Prozent, auch als Verlauf über die Tage der Challenge. Den kurzen Hinweis dazu, etwa "9 von 12 Trainingstagen" oder "5 von 7 Tagen im Proteinziel", siehst nur du selbst. Nie Gewichte, Wiederholungen, Körperdaten, Mengen oder andere Angaben aus Training, Ernährung oder Check-in. Nach dem Ende einer Challenge ist der Verlauf über die Tage Teil von Premium.
  • Rechtsgrundlage: deine Einwilligung "Teilen mit Freunden" (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), und die Teilnahme selbst, die du durch Anlegen oder Annehmen erklärst.
  • Speicherdauer: Teilnahmen bleiben, damit beendete Challenges in der Liste stehen, bis du das Konto löschst. Widerrufst du die Einwilligung, endet die Teilnahme, dein Platz bleibt als "ausgestiegen" stehen.

Anmeldung und Sicherheit

  • Nach der Anmeldung bekommt dein Gerät einen Schlüssel, mit dem es angemeldet bleibt. Wir speichern davon nur einen Prüfwert und wann er angelegt wurde. Er gilt höchstens 60 Tage und wird beim Abmelden ungültig.
  • Um Angriffe auf Anmeldung und Registrierung zu bremsen, zählt der Server kurzzeitig, wie oft von einer Internet-Adresse (IP-Adresse) angefragt wird. Das geschieht nur im Arbeitsspeicher, die IP-Adresse wird nicht dauerhaft gespeichert.
  • Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle

  • Der Server notiert zu jeder Anfrage nur Zeitpunkt, aufgerufene Schnittstelle (ohne Inhalte), Ergebnis und Dauer. Keine IP-Adresse, keine E-Mail-Adresse, keine Inhalte und keine Gesundheitsdaten.
  • Wofür: Fehler finden und den Betrieb sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mails

  • Wir schicken dir E-Mails nur, wenn sie für dein Konto nötig sind: Code zur Bestätigung deiner E-Mail-Adresse, Code zum Zurücksetzen des Passworts und Hinweise zu deinem Konto. Sie enthalten nie Gesundheitsdaten.
  • E-Mails mit Neuigkeiten, Tipps und Angeboten bekommst du nur, wenn du dem ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Abbestellen geht jederzeit.
  • Für den Versand nutzen wir Brevo (siehe unten). Öffnungs- und Klickverfolgung ist ausgeschaltet.

Lebensmittel und Strichcodes

  • Die Lebensmittel-Datenbank liegt auf unserem Server. Scannst du einen Strichcode, den wir noch nicht kennen, fragt unser Server bei Open Food Facts nach. Dabei wird nur die Strichcode-Nummer übermittelt, keine Daten über dich.
  • Die Kamera nutzt die App nur zum Lesen des Strichcodes. Es werden keine Bilder gespeichert oder übertragen.

Premium-Abo

  • Kauf und Bezahlung laufen ausschließlich über Apple (App Store) oder Google (Google Play). Deine Zahlungsdaten bekommen wir nie zu sehen. Apple und Google verarbeiten sie unter eigener Verantwortung, es gelten deren Datenschutzerklärungen.
  • Nach dem Kauf schickt die App den von Apple oder Google signierten Kaufbeleg an unseren Server. Unser Server prüft ihn selbst und fragt dafür bei Google über eine gesicherte Schnittstelle den Stand des Abos ab. Apple und Google informieren unseren Server außerdem über Verlängerung, Kündigung und Erstattung. Ein Abo-Dienst eines Drittanbieters ist nicht beteiligt.
  • Was wir speichern: über welchen Store du gekauft hast, die Kennung des Abos beim Store, welches Abo (Monat oder Jahr), bis wann es läuft, ob es der kostenlose Testzeitraum ist, ob es sich verlängert, ob es erstattet wurde und ob es ein Testkauf war. Damit ein Kauf nur deinem Konto gilt, gibt die App beim Kauf eine zufällige Kennung deines senzo.-Kontos an Apple oder Google mit. Sie enthält weder Namen noch E-Mail-Adresse.
  • Wofür: Premium freischalten und dir zeigen, wie lange dein Abo läuft.
  • Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen stellen Apple bzw. Google aus, nicht wir.
  • Speicherdauer: solange du das Konto hast. Löschst du das Konto, löschen wir auch die Abo-Angaben bei uns. Das Abo selbst kündigst du bei Apple oder Google, das Löschen des Kontos beendet es nicht.

Was nur auf deinem Gerät bleibt

  • Im geschützten Speicher deines Geräts (Schlüsselbund bzw. Android-Keystore): der Anmelde-Schlüssel und ein laufendes oder noch nicht gesendetes Training, damit ohne Netz nichts verloren geht. Ein laufendes Training wird zusätzlich als Zwischenstand in deinem Bereich auf dem Server gesichert.
  • Nur auf dem Gerät bleiben die Anordnung der Startseite und deine Einschätzung beim Gewicht finden ("zu leicht", "passt", "zu schwer").
  • Rekord teilen: Das Bild nach einem Rekord entsteht auf deinem Gerät und enthält nur Übung, Rekord und Datum. Es wird nur verschickt, wenn du selbst auf Teilen tippst, und dann über das Teilen-Fenster deines Handys an die App, die du dort auswählst. An unseren Server geht es nicht.
  • Erinnerungen und Mitteilungen (Training, Trinken, Check-in, Wochenbericht) plant dein Handy selbst, nur wenn du sie einschaltest. Es geht dafür nichts an unseren Server oder an einen Dienst für Mitteilungen. Die Texte enthalten keine Gesundheitsdaten, zum Beispiel "Zeit für dein Training" oder "Dein Wochenbericht ist da". Abschalten kannst du sie in der App und in den Einstellungen deines Handys.

Datensicherung

  • Jede Nacht wird eine verschlüsselte Sicherung der Datenbank angelegt und in einem gesonderten Speicher von Hetzner in Deutschland abgelegt. Öffnen kann sie nur Maximilian Juraschek.
  • Sicherungen werden 31 Tage aufbewahrt, die erste Sicherung jedes Monats 12 Monate. Gelöschte Daten können bis dahin noch in älteren Sicherungen enthalten sein. Wir nutzen Sicherungen nur, um nach einem Fehler den Betrieb wiederherzustellen, und spielen dabei gelöschte Daten nicht wieder ein.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Gesundheitsdaten im Rahmen deiner Einwilligung.

Testversionen über TestFlight und die App-Stores

  • Testversionen für iPhone verteilen wir über TestFlight von Apple. Apple verarbeitet dabei unter eigener Verantwortung zum Beispiel deine Apple-ID, Absturzberichte und Rückmeldungen, die du über TestFlight schickst. Es gilt die Datenschutzerklärung von Apple.
  • Rückmeldungen und Screenshots, die du über TestFlight sendest, sehen wir in App Store Connect und nutzen sie nur, um die App zu verbessern.

Wer deine Daten außerdem verarbeitet

Wir geben deine Daten nicht weiter und verkaufen sie nicht. Folgende Dienstleister arbeiten in unserem Auftrag, nach unseren Weisungen und mit Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO):

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server (Rechenzentrum Nürnberg) und Speicher für die Datensicherung (Rechenzentrum Falkenstein). Alle Daten der App liegen dort.
  • Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich: Versand der E-Mails. Brevo erhält deine E-Mail-Adresse, deinen Vornamen für die Anrede und den Inhalt der E-Mail, nie Gesundheitsdaten.

Kaufst du Premium, sind Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland) für Kauf und Bezahlung eigenständig verantwortlich. Sie können dabei Daten in die USA übermitteln, das regeln ihre eigenen Datenschutzerklärungen.

Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt.

Keine Werbe-Tracker, keine Analyse-Dienste, keine Werbe-Netzwerke, keine sozialen Netzwerke in der App.

Wie lange wir Daten speichern

  • Dein Konto und deine Daten: solange du das Konto hast. Löschst du es in der App (Konto-Kreis oben rechts, "Konto löschen"), löschen wir sofort alle Daten des Kontos. In den Sicherungen verschwinden sie nach den oben genannten Fristen.
  • Gesundheitsdaten: bis du die Einwilligung widerrufst oder das Konto löschst.
  • Check-ins: bis du die Einwilligung zum Check-in oder zu den Gesundheitsdaten widerrufst oder das Konto löschst.
  • Codes für Bestätigung und Passwort: höchstens 15 Minuten gültig.
  • Anmelde-Schlüssel: höchstens 60 Tage.
  • Server-Protokolle: Sie werden laufend überschrieben und spätestens mit jeder neuen Version des Servers gelöscht, in der Regel nach wenigen Tagen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles geht direkt in der App:

  • Alle deine Daten herunterladen: Mein Profil, "Meine Daten herunterladen".
  • Daten ändern: in den jeweiligen Bereichen der App.
  • Einwilligung zu Gesundheitsdaten widerrufen: Mein Profil.
  • Einwilligung zum Check-in widerrufen: Mein Profil.
  • Einwilligung Teilen mit Freunden widerrufen: Mein Profil.
  • Konto löschen: Konto-Kreis oben rechts.

Für alles andere schreib an hallo@senzoapp.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Mindestalter

senzo. ist ab 16 Jahren.

Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Jede Person sieht nur ihre eigenen Daten, das prüft der Server bei jeder Anfrage und die Datenbank zusätzlich für jede Zeile. Passwörter speichern wir nur als Prüfwert (Argon2id).

Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Betrifft eine Änderung deine Einwilligung, fragen wir dich in der App erneut.