Stand: 25. Juni 2026
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten und mobilen Applikationen.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Arthur Bevers
Calle del Cardenal Cisneros 14
28010 Madrid, Spain
E-Mail: hello@orynn.app
Impressum: https://orynn.app/impressum
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie TLS/SSL-Verschlüsselung aller Datenübertragungen (HTTPS).
Im Rahmen unserer Verarbeitung werden Daten an Dienstleister übermittelt (z. B. Hosting, KI-Analyse, Transkription, E-Mail-Versand). In solchen Fällen schließen wir entsprechende Auftragsverarbeitungsverträge ab.
Sofern wir Daten in Drittländer (außerhalb EU/EWR) übermitteln, erfolgt dies auf Basis des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln der EU-Kommission. Dies betrifft insbesondere Anbieter in den USA (Anthropic, OpenAI, Resend, Strava, Garmin).
Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Serverlogfiles werden für maximal 30 Tage gespeichert und danach gelöscht.
Zur Bereitstellung unseres Onlineangebots nutzen wir:
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Nutzer erhalten Zugang ausschließlich per Einladung; über die Bewerbung um eine Einladung informiert der Abschnitt „Bewerbung für die Beta-Phase“. Dabei werden E-Mail-Adresse und Passwort (verschlüsselt) gespeichert. Profile sind nicht öffentlich. Bei Kündigung werden alle Nutzerdaten gelöscht.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Orynn verarbeitet besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten. Dies umfasst:
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung. Diese Einwilligung wird beim ersten App-Aufruf eingeholt. Du kannst sie jederzeit in den Einstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Zweck: Personalisierte Trainings- und Schlafanalyse, KI-gestützte Einblicke und Trendvisualisierungen. Die Daten werden ausschließlich für dein eigenes Konto verwendet.
Coach-Feature: Wenn du einem Coach Zugriff gewährst, kann dieser eine Teilmenge deiner Gesundheitsdaten (standardmäßig: Training, HRV, Schlaf, Trainingsbelastung) einsehen. Welche Daten freigegeben werden, entscheidest ausschließlich du in den Einstellungen → Coaches. Der Zugriff kann jederzeit widerrufen werden.
Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten ausschließlich zur Bearbeitung des jeweiligen Anliegens verarbeitet.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Über das Anmeldeformular auf unserer Startseite kannst du dich um einen Platz in der geschlossenen Beta bewerben. Verarbeitet werden die von dir eingegebenen Angaben: Name, E-Mail-Adresse, das Betriebssystem deines Geräts (iOS oder Android) und — sofern du sie machst — deine freiwillige Angabe zum Trainingsziel. Zusätzlich speichern wir den Zeitpunkt der Bewerbung, den Bearbeitungsstand (offen / angenommen / abgelehnt) sowie Zeitpunkt und Tatsache deiner Einwilligung.
Zweck: Prüfung und Verwaltung deiner Bewerbung sowie die Zusendung des Zugangs — auf iOS über eine TestFlight-Einladung, auf Android über einen Link zur Web-App. Eine IP-Adresse wird zu dieser Bewerbung nicht gespeichert. Die Daten liegen auf unserem Server in Deutschland; parallel geht eine Benachrichtigung mit denselben Angaben per E-Mail an uns (Versand über Resend, Inc.).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die du vor dem Absenden ausdrücklich erteilst.
Speicherdauer: Abgelehnte Bewerbungen werden 90 Tage nach der Entscheidung automatisch gelöscht. Offene und angenommene Bewerbungen bleiben gespeichert, solange sie für die Beta-Verwaltung benötigt werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner Bewerbung verlangen — formlos per E-Mail an die oben unter „Verantwortlicher“ genannte Adresse.
Zur Erbringung unserer Leistungen setzen wir folgende Drittdienste ein, die personenbezogene Daten (inkl. Sprachaufnahmen und Gesundheitsdaten) verarbeiten:
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Mit deiner ausdrücklichen Erlaubnis liest die iOS-App Gesundheits- und Trainingsdaten (z. B. HRV, Schlaf, Workouts) über Apple HealthKit von deinem Gerät und überträgt die von dir freigegebenen Werte an unseren Server. Apple verarbeitet diese Daten nicht in unserem Auftrag; die Auswahl der Datenquellen triffst du auf dem Gerät. Apple Datenschutzrichtlinie
Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO).
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.