Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Sync UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Moritz Konsemüller
Langer Weg 106, 26629 Großefehn, Deutschland
Telefon: +49 15679 401584
E-Mail: support@syncmental.com

2. Welche Daten wir erfassen

2.1. Daten bei der Registrierung

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Sportart und Leistungsniveau (falls angegeben)

2.2. Nutzungsdaten

• Verwendete Trainingsübungen
• Fortschritt und absolvierte Einheiten
• Interaktionen mit dem KI-Coach

2.3. Daten aus dem KI-Coach

Wenn du den KI-Coach nutzt, verarbeiten wir den Inhalt deiner Nachrichten sowie die Ergebnisse, die ihr gemeinsam erarbeitet. Dazu gehören eine laufende Zusammenfassung des Gesprächs und einzelne festgehaltene Punkte wie eine Stärke, ein Leitsatz oder ein Routine-Schritt, jeweils in deinen eigenen Worten. Diese Ergebnisse bleiben gespeichert, damit der Coach in späteren Gesprächen daran anknüpfen kann, statt jedes Mal von vorne zu beginnen.

Die App enthält zwei Chat-Coaches, die von unterschiedlichen Anbietern betrieben werden. Welcher Anbieter welche Daten erhält, steht in Abschnitt 4.

Nutzt du die Spracheingabe, verarbeiten wir zusätzlich die Audioaufnahme deiner Eingabe, um sie in Text umzuwandeln. Die Aufnahme wird dafür an unseren Dienstleister für die Spracherkennung übermittelt (siehe Abschnitt 4). Gespeichert wird nur der daraus entstandene Text, nicht die Aufnahme.

2.4. Technische Daten

• Gerätetyp (z. B. iPhone, Android)
• IP-Adresse
• Betriebssystem
• Fehlerberichte aus der App (z. B. Fehlermeldung, App-Version und die Stelle, an der der Fehler auftrat)

2.5. Zahlungsdaten

Zahlungsinformationen werden über Stripe / Apple In-App Purchases verarbeitet. Wir speichern keine Kreditkartendaten.

2.6. Apple Health (freiwillig)

Wenn du es in den Einstellungen der App erlaubst, liest Sync ausschließlich deine abgeschlossenen Trainings aus Apple Health, um dich kurz danach an dein Mentaltraining zu erinnern. Diese Erinnerung entsteht auf deinem Gerät. Deine Gesundheitsdaten verlassen dein Gerät nicht, wir speichern sie nicht und geben sie nicht an Dritte weiter. Sync schreibt keine Daten nach Apple Health. Du kannst die Freigabe jederzeit in den Einstellungen der App oder in Apple Health widerrufen.

2.7. Sportprofil auf unserer Website

Wenn du das Sportprofil auf unserer Website ausfüllst, speichern wir deine Antworten ausschließlich lokal in deinem Browser, damit du den Test unterbrechen und fortsetzen kannst. Diese Daten werden nach 48 Stunden gelöscht, erreichen unsere Server nicht und enthalten keine Kennung. Das Ergebnis wird in deinem Browser berechnet. Teilst du es über die Teilen-Funktion, stehen die fünf Werte in der Adresse des Links, den du selbst weitergibst. Zur Reichweitenmessung nutzen wir Vercel Web Analytics, das ohne Cookies arbeitet; dabei wird erfasst, wie weit Besucher im Test kommen, nicht welches Ergebnis sie bekommen.

2.8. Keine Cookies auf unserer Website

Unsere Website setzt keine Cookies und speichert nichts in deinem Browser, abgesehen vom oben beschriebenen Zwischenstand des Sportprofils, solange du es ausfüllst. Welche Sprache du siehst, ergibt sich aus der Adresse der Seite. Kommst du von außerhalb, etwa über eine Suchmaschine, leiten wir dich anhand deines Landes und der Sprache deines Browsers auf die passende Fassung. Damit eine Sprache, die du selbst gewählt hast, beim Weiterklicken bleibt, prüfen wir nur, ob du von einer unserer eigenen Seiten kommst. Diese Angabe schickt dein Browser ohnehin mit. Schickst du uns über ein Formular eine Anfrage, vermerken wir dieselbe Angabe, damit wir wissen, über welche Seite der Kontakt kam. Auch unsere Reichweitenmessung (Vercel Web Analytics) arbeitet ohne Cookies. Den QR-Code zum Laden der App liefern wir selbst aus, er wird nicht von einem fremden Dienst geladen.

3. Wie wir deine Daten nutzen

Wir nutzen deine Daten für folgende Zwecke:

• Bereitstellung und Verbesserung der Sync-App
• Personalisierung der Inhalte (z. B. empfohlene Übungen)
• Analyse des Nutzungsverhaltens zur Optimierung der App
• Kundenservice und Support
• Sicherheit und Betrugsprävention
• Mails und Mitteilungen zu deinem Training und zu Sync Pro (siehe „Mails und Mitteilungen von Sync“)

Wir verkaufen oder vermieten deine Daten nicht an Dritte.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Zur Erfüllung unseres Nutzungsvertrags und zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Dies umfasst die Registrierung, die Personalisierung deines Trainingsplans und die Nutzung der App-Funktionen.
• Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa bei der Verarbeitung optionaler Angaben. Bei Nutzern zwischen 14 und 15 Jahren erfolgt die Verarbeitung auf Grundlage der Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO).
• Zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur Analyse und Verbesserung der App, zur Gewährleistung der Sicherheit und zur Betrugsprävention.
• Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und handelsrechtlicher Aufbewahrungspflichten.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Mails und Mitteilungen von Sync

An deine E-Mail-Adresse und, wenn du es erlaubst, als Push-Mitteilung auf dein Gerät schicken wir dir:

• Nachrichten zu deinem Konto, etwa zur Anmeldung, zu deinem Abo oder zum Ende einer Testphase
• Erinnerungen und Hinweise zu deinem Training in der App
• Fragen nach deiner Meinung zu Sync
• Angebote zu Sync Pro, etwa einen Rabatt

Nachrichten zu deinem Konto gehören zu unserem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen, Fragen nach deiner Meinung und Angebote schicken wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn du Sync Pro abonniert hast, auf Grundlage unseres berechtigten Interesses, dich über eigene ähnliche Leistungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Für den Versand nutzen wir OneSignal (siehe Abschnitt 4).

Du kannst diesen Mails und Mitteilungen jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dafür reicht der Abmeldelink in jeder Mail, der Schalter in den Einstellungen der App oder eine kurze Nachricht an support@syncmental.com. Push-Mitteilungen kannst du außerdem in den Einstellungen deines Geräts abschalten. Nachrichten zu deinem Konto, die für den Vertrag nötig sind, bekommst du weiterhin.

4. Weitergabe von Daten an Dritte

Wir geben deine Daten nur weiter, wenn es notwendig ist:

• Supabase (Hosting, Datenbank und Authentifizierung)
• Anthropic PBC, San Francisco, USA (KI-gestütztes Coaching im Chat)
• OpenAI, USA (zweiter Chat-Coach in der App sowie Umwandlung deiner Sprachaufnahmen in Text)
• ElevenLabs, USA (Vertonung gesprochener Übungen)
• Vercel, USA (Betrieb dieser Website und unserer Schnittstelle, Reichweitenmessung ohne Cookies)
• PostHog (Produktanalyse, Verarbeitung auf Servern in der EU)
• Sentry (Fehler- und Absturzberichte aus der App, Verarbeitung auf Servern in der EU)
• OneSignal, USA (Versand von Push-Nachrichten und E-Mails)
• RevenueCat, USA (Verwaltung von Abonnements und In-App-Käufen)
• Meta Platforms, USA (Messung und Optimierung unserer Werbung)
• Capgo (Ausspielen von Updates der App)
• Apple und Google (Anmeldung mit Apple bzw. Google sowie Zahlungsabwicklung über App Store und Play Store)
• Stripe (Zahlungsabwicklung beim Kauf über den Browser)

Details zur Verarbeitung durch Anthropic

Für das KI-gestützte Coaching übermitteln wir den Inhalt deiner Nachrichten und einen Auszug der Angaben, die in der App zu dir gespeichert sind:

• Sportart, dein Alter und deine Altersgruppe sowie dein Geschlecht
• deinen Abo-Status, also ob dein Konto kostenlos oder bezahlt ist, bei einem bezahlten Konto auch dessen Laufzeit
• anstehende Wettkämpfe und zurückliegende Wettkampfergebnisse
• deine Selbsteinschätzungen der letzten 30 Tage und deren Verlauf
• Angaben zu deinem Training: anstehende und abgeschlossene Übungen, das Datum deines letzten Trainings, deine bevorzugten Übungen, deine Serie und deine Zufriedenheit mit den letzten Einheiten
• seit wann du registriert bist und wie viele Tage seit deinem letzten Login vergangen sind
• Zusammenfassungen früherer und parallel laufender Gespräche sowie die im Coaching erarbeiteten Ergebnisse

Im Chat übermitteln wir deinen Namen nicht an Anthropic. Im Text an das Modell steht ein Platzhalter; deinen Vornamen setzen wir erst auf unserem Server in die fertige Antwort ein, bevor sie an die App geht. Nennst du deinen Namen selbst in einer Nachricht, ist er Teil dieser Nachricht.

Anders bei persönlichen Audio-Übungen, die für dich geschrieben werden, etwa zum Einstieg nach dem Onboarding, zu einem Thema aus dem Coaching oder als eigene Übung aus deinen Antworten. Diese Übungen sprechen dich mit Namen an. Dafür übermitteln wir an Anthropic deinen Vornamen, deine Sportart, dein Alter, dein Geschlecht und deine Selbsteinschätzungen, dazu je nach Übung deine Angaben aus dem Onboarding (etwa Ziele, Schwerpunkte und Erfahrung mit Mentaltraining), das Thema aus dem Coaching samt deiner Serie und den Tagen seit deinem letzten Login oder deine Antworten auf die Fragen zur Übung.

Die Verarbeitung findet in den USA statt. Grundlage ist der Auftragsverarbeitungsvertrag von Anthropic samt Standardvertragsklauseln, der Bestandteil der Commercial Terms of Service ist. Anthropic speichert die übermittelten Inhalte nicht dauerhaft und nutzt sie nicht zum Training von Modellen. Eine Ausnahme: Schlagen die automatischen Sicherheitssysteme von Anthropic bei einem Gespräch an oder besteht eine gesetzliche Pflicht, kann Anthropic die betroffenen Inhalte bis zu zwei Jahre aufbewahren.

Details zur Verarbeitung durch OpenAI

OpenAI setzen wir an zwei Stellen ein.

Erstens für die Spracheingabe. Sprichst du eine Nachricht ein, übermitteln wir die Audioaufnahme an OpenAI und erhalten den gesprochenen Text zurück. Mitgesendet wird nur die von dir gewählte Sprache, damit die Aufnahme richtig erkannt wird; weitere Angaben aus deinem Profil übermitteln wir dabei nicht. Die Aufnahme selbst speichern wir nicht.

Zweitens für einen zweiten Chat-Coach in der App, der neben dem Coaching von Anthropic erreichbar ist. An diesen Chat übermitteln wir den Inhalt deiner Nachrichten, deinen Vornamen und einen Auszug der Angaben, die in der App zu dir gespeichert sind: deine Sportarten, anstehende und abgeschlossene Übungen und das Datum deines letzten Trainings, deine Serie, deinen nächsten Wettkampf und deine letzten Wettkampfergebnisse, deine letzten Mind-Checks mit Stimmungen, Bedürfnissen und Selbsteinschätzungen, deine Zufriedenheit mit den letzten Einheiten, deine bevorzugten Übungen sowie Auszüge aus deinen eigenen Nachrichten aus früheren Gesprächen. Anders als beim Coaching von Anthropic wird dein Vorname hier mit übermittelt.

Die Verarbeitung findet in beiden Fällen in den USA statt, Einzelheiten dazu im Abschnitt Datenübermittlung in Drittländer.

Details zur Verarbeitung durch ElevenLabs

ElevenLabs spricht die Texte unserer Audio-Übungen ein. Übermittelt wird nur der fertige Text der Übung, ohne Kennung und ohne weitere Angaben aus deinem Profil. Bei persönlichen Audio-Übungen enthält dieser Text deinen Vornamen und Inhalte, die aus deinen Angaben entstanden sind (siehe Anthropic). Übungen, die für alle Sportlerinnen und Sportler gleich sind, enthalten keine Angaben zu dir. Die Verarbeitung findet in den USA statt, Einzelheiten dazu im Abschnitt Datenübermittlung in Drittländer.

Details zur Verarbeitung durch Sentry

Tritt in der App ein Fehler auf oder stürzt sie ab, sendet sie einen Fehlerbericht an Sentry (Functional Software, Inc.). Er enthält die Fehlermeldung, die Stelle im Code, an der der Fehler auftrat, die App-Version, Gerätetyp und Betriebssystem sowie deine Nutzer-ID aus unserer Datenbank, damit wir zusammengehörige Fehler erkennen. Deinen Namen und deine E-Mail-Adresse senden wir nicht mit; E-Mail-Adressen und Zugangsschlüssel in Fehlermeldungen werden vor dem Versand unkenntlich gemacht. Außerdem zählt Sentry, wie viele Sitzungen in der App ohne Absturz enden. Die Berichte werden auf Servern in der EU verarbeitet.

Details zur Verarbeitung durch Meta

Die App enthält das Software-Entwicklungskit von Meta. Damit melden wir einzelne Ereignisse an Meta, etwa ein abgeschlossenes Onboarding oder einen Kaufabschluss, jeweils zusammen mit Angaben zu deinem Gerät und einer von Meta vergebenen pseudonymen Kennung. So messen wir, ob unsere Werbung passende Sportlerinnen und Sportler erreicht. Die Werbe-ID deines Geräts wird nur übermittelt, wenn du der Nachverfolgung auf deinem Gerät zugestimmt hast; diese Zustimmung kannst du in den Systemeinstellungen jederzeit widerrufen.

Zusätzlich meldet RevenueCat Kauf- und Probeabo-Ereignisse an Meta, damit sie dem richtigen Werbekontakt zugeordnet werden können. Dafür hinterlegen wir bei RevenueCat deine E-Mail-Adresse und die genannte pseudonyme Kennung von Meta.

Alle Drittanbieter erfüllen die geltenden Datenschutzgesetze (z. B. DSGVO, CCPA).

Datenübermittlung in Drittländer

Ein Teil der von uns eingesetzten Dienstleister verarbeitet Daten in den USA, insbesondere Anthropic für das KI-gestützte Coaching, OpenAI für den zweiten Chat-Coach und für die Umwandlung von Sprache in Text, ElevenLabs für die Vertonung gesprochener Übungen, OneSignal für Push-Nachrichten und E-Mails, RevenueCat für die Verwaltung der Abonnements, Meta für die Messung unserer Werbung und Vercel für den Betrieb von Website und Schnittstelle. In diesen Fällen kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen, für das nicht in jedem Fall ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, soweit nicht ein Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework) einschlägig ist. Für Anthropic ergibt sich die Grundlage aus dem Auftragsverarbeitungsvertrag samt Standardvertragsklauseln, der Bestandteil der Commercial Terms of Service ist. Soweit erforderlich, holen wir deine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.

5. Speicherdauer deiner Daten

• Konto- und Profildaten: bis du dein Konto löschst.
• Chat-Verläufe und Coaching-Ergebnisse: bis du das jeweilige Gespräch oder dein Konto löschst. Der Coach greift auf frühere Ergebnisse zurück, damit er dich über die Zeit besser begleiten kann.
• Einzelne Gespräche kannst du jederzeit in der App löschen. Die Nachrichten dieses Gesprächs werden dabei vollständig entfernt.
• Erarbeitete Ergebnisse wie Stärken, Leitsätze und Routinen bleiben davon unberührt, damit der Coach sie weiter nutzen kann. Sie werden gelöscht, wenn du dein Konto löschst.
• Sprachaufnahmen: Sie werden nur zur Umwandlung in Text verarbeitet und nicht gespeichert.
• Analysedaten: maximal 12 Monate.

Du kannst deine Daten jederzeit löschen lassen, indem du uns kontaktierst.

6. Deine Datenschutzrechte

Du hast folgende Rechte:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten („Recht auf Vergessenwerden")
• Datenübertragbarkeit (z. B. Export deiner Trainingshistorie)
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung (siehe unten)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa in dem Land, in dem du wohnst

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Werbung, auch für Mails mit Angeboten zu Sync Pro, kannst du jederzeit ohne Angabe von Gründen widersprechen. Danach nutzen wir deine Daten dafür nicht mehr (Art. 21 DSGVO).

Um deine Rechte auszuüben, sende eine Anfrage an support@syncmental.com.

7. Datensicherheit

Wir schützen deine Daten durch:

• Verschlüsselte Speicherung (z. B. Passwörter via bcrypt)
• Sichere Server (Supabase, Vercel)
• Zugriffsbeschränkungen

Trotz aller Maßnahmen kann keine 100%ige Sicherheit garantiert werden.

8. Verarbeitung von Daten Minderjähriger

Sync ist für Personen ab 14 Jahren vorgesehen. Soweit Nutzerinnen und Nutzer zwischen 14 und 15 Jahren unsere Dienste verwenden, erfolgt die Verarbeitung ihrer personenbezogenen Daten nur mit Zustimmung ihrer Erziehungsberechtigten gemäß Art. 8 DSGVO.

Im Rahmen des Onboardings wird die Nutzerin oder der Nutzer dazu aufgefordert, das Vorliegen dieser Zustimmung ausdrücklich zu bestätigen. Sync ist berechtigt, einen Nachweis dieser Zustimmung anzufordern und im Zweifelsfall den Zugang zu sperren.

Eltern und Erziehungsberechtigte können ihre Zustimmung jederzeit widerrufen und die Löschung der Daten ihres Kindes verlangen, indem sie eine Anfrage an support@syncmental.com senden.

9. Änderungen an dieser Datenschutzrichtlinie

Falls wir Änderungen an unserer Datenschutzrichtlinie vornehmen, informieren wir dich in der App oder per E-Mail.

Letzte Aktualisierung: 15.10.2026

10. Kontakt

Falls du Fragen hast, erreichst du uns unter:

support@syncmental.com