Datenschutz für Uhrstark

Für iPhone, iPad und Apple Watch.

Stand: 11. Oktober 2026

Verantwortlicher

Stefan Poremba, BSc., 1170 Wien, Österreich. Kontakt: info@uhrapps.com.

Profil, Training und iCloud

Uhrstark speichert dein Profil, ein optional gewähltes Profilbild, Pläne, Übungen, Sätze, Notizen, Trainingsverlauf, Ausdauer-Einheiten und Spielfortschritt auf deinen Geräten. Bei aktiver iCloud-Anbindung werden dafür vorgesehene Daten über die private CloudKit-Datenbank deines Apple-Kontos synchronisiert: dein Profil, deine Pläne, deine eigenen Trainings sowie deine Uhrhelden mit Heldenpunkten und Level. Nach einer Neuinstallation kommen sie von dort zurück. Aus Apple Health übernommene Trainings (Datum, Dauer, Art, Distanz, Energie) und aus Health gelesene Körperwerte liegen nicht in iCloud, sondern nur auf dem Gerät. Nach einer Neuinstallation liest Uhrstark früher übernommene Trainings erneut aus Health, solange sie dort noch existieren, ohne Heldenpunkte doppelt zu vergeben. In Health gelöschte Trainings kommen nicht zurück. Zu einem übernommenen Training liegen in iCloud nur deine eigenen Angaben: Notiz, Anstrengung, Trainingskategorie (etwa Studio, Zuhause oder draußen), zugeordneter Held, ein Vermerk, dass die Punkte bereits vergeben wurden, und ein Löschvermerk. Sie sind mit einem nicht umkehrbaren Code (SHA-256-Hash) der zufälligen Health-Kennung des Trainings verknüpft, nicht mit der Kennung selbst. Dieser Eintrag enthält kein Datum, keine Dauer, keine Trainingsart, keine Distanz, keine Energie und keine anderen Health-Werte. Der Code ist pseudonym, nicht anonym: Wer die Health-Kennung kennt, kann ihn nachrechnen. Ohne verfügbares iCloud-Konto ist eine lokale Nutzung möglich. Aktive Trainingsentwürfe werden nicht über CloudKit synchronisiert. Die gekoppelte Apple Watch tauscht Trainingsstatus und Messwerte direkt mit dem iPhone aus. Daten auf deinem Gerät können Teil eines Geräte-Backups sein, das du selbst bei Apple (iCloud-Backup) oder am Computer anlegst und in deinen Apple-Einstellungen verwaltest. Es gibt kein eigenes Uhrstark-Konto, keinen Entwickler-Server und keine Werbe- oder Analyse-Tracker in der App; ich erhalte keine deiner Daten. Rechtsgrundlage für die gewünschten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten gilt deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Apple Health und Bewegung

Mit deiner Freigabe kann Uhrstark Körpergewicht, Körperfett, Magermasse, Herzfrequenz, aktive Energie, Trainings, Lauf- und Fahrraddistanzen sowie Trainingsrouten aus Apple Health lesen. Übernommen werden nur Läufe, Spaziergänge, Wanderungen und Radtouren, die andere Apps aufgezeichnet haben. Die App kann Trainings, aktive Energie, Distanzen, Routen und deine Trainingsanstrengung in Health schreiben. Körpermesswerte werden in Health nur gelesen, nicht geschrieben. Welche Daten zugänglich sind, bestimmst du je Datentyp. Körpermesswerte, übernommene Trainings und bestimmte aus Health gelesene Auswertungen werden zusätzlich lokal auf dem Gerät gespeichert, nicht in iCloud. Das Körpergewicht aus Health wird nicht geteilt; geteilte Heldenprofile verwenden nur ein von dir selbst eingegebenes Gewicht. Die Bewegungssensoren des Geräts dienen nur der Neigungsanimation der Heldenkarten; ihre Werte werden nicht gespeichert. Health-Berechtigungen kannst du in den Systemeinstellungen ändern; ohne diese Freigaben stehen die davon abhängigen Messungen und Importe nicht zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Standort, Wetter und Karten

Nach Standortfreigabe kann Uhrstark Laufstrecken aufzeichnen, Trainingsorte zuordnen und das Wetter für deinen Standort laden. Während einer gestarteten Outdoor-Aufzeichnung kann die Standortverarbeitung auch bei gesperrtem Bildschirm weiterlaufen. Die Route eines Laufs bleibt nur so lange auf dem Gerät, bis Apple Health sie gespeichert hat; Apple Health verwaltet freigegebene Trainingsrouten. Beim Krafttraining nimmt Uhrstark, sofern du den Standortzugriff bereits erlaubt hast, im Vordergrund etwa alle fünf Minuten einen ungefähren Standort auf, um zu lernen, wo du trainierst. Dafür fragt die App nicht gesondert nach einer Berechtigung. Für Wetter (WeatherKit), Karten und Ortsauflösung erhält Apple die dafür benötigten Koordinaten und technischen Verbindungsdaten. Die Koordinaten gelernter Trainingsorte (höchstens 20) bleiben lokal auf deinem Gerät und werden mit deinen Trainingsdaten gelöscht; nur die zugeordnete Trainingskategorie (etwa Studio, Zuhause oder draußen) kann mit dem Training synchronisiert werden. Du kannst Standortzugriff jederzeit in den Systemeinstellungen entziehen; standortabhängige Funktionen stehen dann nicht oder nur eingeschränkt zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei gesundheitsbezogenen Strecken zusätzlich Art. 9 Abs. 2 lit. a.

Löschen, Teilen, Kamera und Apple-Dienste

Du kannst einzelne Trainings, Pläne und weitere Daten oder deinen App-Datenbestand über die Löschfunktionen der App entfernen. Löschungen synchronisierter Daten werden bei aktiver Verbindung auch nach iCloud übertragen. Optionale lokale Mitteilungen erinnern dich an Trainings und Serien; du kannst sie in den Systemeinstellungen deaktivieren. Health-Daten verwaltest du zusätzlich in Apple Health; eine App-Löschung oder Deinstallation entfernt sie nicht automatisch. Cloud-Daten und Backups können eine Deinstallation überdauern und sind separat in deinen Apple-Einstellungen zu verwalten. Wechselst du das iCloud-Konto, hebt Uhrstark die bisherigen Daten 30 Tage lang auf dem Gerät auf und löscht sie danach beim nächsten Start; „Alles löschen“ entfernt sie sofort. Daten bleiben grundsätzlich bis zur Löschung gespeichert; Zwischenspeicher werden aktualisiert oder durch die jeweiligen Löschfunktionen geleert. Die Kamera dient nur dem Scannen von QR-Codes an Trainingsgeräten; es werden keine Bilder aufgenommen oder gespeichert. Aus deiner Fotomediathek erhält die App nur Bilder, die du selbst auswählst, und sie speichert Bilder dort nur, wenn du beim Teilen „Bild sichern“ wählst. Beim Teilen in der Nähe verbinden sich beide Geräte direkt über das lokale Netzwerk, die Übertragung ist verschlüsselt, und ihr vergleicht zuerst einen sechsstelligen Sicherheitscode; vorher wird nichts gesendet. Dabei werden keine Daten an mich oder einen Server übertragen. Wenn du selbst einen Export oder das Teilen auslöst, erhält die von dir gewählte App bzw. Person die ausgewählten Inhalte. Ich habe keinen direkten Zugriff auf deine persönlichen Geräte-, CloudKit- oder Health-Daten. Apple kann Daten seiner Dienste außerhalb des EWR verarbeiten; Einzelheiten zu Empfängern und Schutzmaßnahmen stehen in den Datenschutzhinweisen von Apple.

Wenn du Kontakt aufnimmst

Bei einer E-Mail verarbeite ich deine E-Mail-Adresse und den Inhalt zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur Nutzung, sonst lit. f: berechtigtes Interesse an der Beantwortung). Die Nachricht wird gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Sende Gesundheitsdaten oder genaue Standortverläufe nur, wenn sie für deine Anfrage nötig sind.

Deine Rechte und Kontakt

Soweit die Voraussetzungen der DSGVO vorliegen, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die bisherige Verarbeitung bleibt rechtmäßig. Kontakt: info@uhrapps.com. Du kannst dich bei der Österreichische Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Auf Daten, die nur auf deinen Geräten oder in deinem persönlichen Cloud- oder Health-Konto liegen, habe ich keinen direkten Zugriff. Diese verwaltest du selbst mit den unten beschriebenen Funktionen. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Uhrstark privacy

For iPhone, iPad and Apple Watch.

Updated: 11 October 2026

Controller

Stefan Poremba, BSc., 1170 Vienna, Austria. Contact: info@uhrapps.com.

Profile, training and iCloud

Uhrstark stores your profile, an optional selected profile image, plans, exercises, sets, notes, workout history, endurance sessions and game progress on your devices. When iCloud is active, eligible data synchronises through your Apple account’s private CloudKit database: your profile, plans, your own workouts, and your heroes with their hero points and level. After a reinstall they come back from there. Workouts imported from Apple Health (date, duration, activity type, distance, energy) and body measurements read from Health are not stored in iCloud; they stay on the device only. After a reinstall, Uhrstark reads workouts it had imported before from Health again, as long as they still exist there, without awarding hero points twice. Workouts deleted from Health do not come back. For an imported workout, iCloud holds only your own entries: note, effort, training category (such as gym, home or outdoors), assigned hero, a marker that its points were already awarded, and a deleted marker. They are linked to the workout by a one-way code (a SHA-256 hash) of its random Health identifier, not by the identifier itself. This entry contains no date, duration, activity type, distance, energy or other Health value. The code is pseudonymous, not anonymous: anyone who knows the Health identifier can recompute it. Local use is possible without an available iCloud account. Active workout drafts do not synchronise through CloudKit. Your paired Apple Watch exchanges workout status and measurements directly with the iPhone. Data on your device can be part of a device backup that you create yourself with Apple (iCloud Backup) or on a computer and manage in your Apple settings. There is no separate Uhrstark account, no developer server and no advertising or analytics tracker in the app; I receive none of your data. The legal basis for requested functions is Article 6(1)(b) GDPR; health data requires your explicit consent under Article 9(2)(a) GDPR.

Apple Health and movement

With your permission, Uhrstark can read body weight, body fat, lean body mass, heart rate, active energy, workouts, walking/running and cycling distances, and workout routes from Apple Health. Only runs, walks, hikes and bike rides recorded by other apps are imported. It can write workouts, active energy, distances, routes and your workout effort to Health. Body measurements are only read from Health, never written. You control access for each data type. Body measurements, imported workouts and certain Health-derived summaries are also stored locally on the device, not in iCloud. Your Health body weight is never shared; shared hero profiles use only a weight you entered yourself. The device’s motion sensors are used only for the tilt animation of hero cards; their values are not stored. You can change Health permissions in system settings; measurements and imports that depend on them are unavailable without permission. Legal basis: Articles 6(1)(a) and 9(2)(a) GDPR.

Location, weather and maps

With location permission, Uhrstark can record running routes, associate workouts with places and load weather for your location. During an outdoor recording you start, location processing may continue while the screen is locked. The route of a run stays on the device only until Apple Health has saved it; Apple Health manages authorised workout routes. During strength workouts, if you have already allowed location access, Uhrstark takes an approximate location in the foreground about every five minutes to learn where you train. The app does not ask for a separate permission for this. For weather (WeatherKit), maps and place resolution, Apple receives the required coordinates and technical connection data. Coordinates of learned training places (at most 20) stay locally on your device and are deleted with your training data; only the associated workout category (such as gym, home or outdoors) may sync with the workout. You can revoke location access in system settings; dependent functions will then be unavailable or limited. The legal basis is Article 6(1)(a) GDPR and, for health-related routes, also Article 9(2)(a).

Deletion, sharing, camera and Apple services

You can remove individual workouts, plans and other data or your app data using the app’s deletion functions. When connected, deletion of synchronised data is also sent to iCloud. Optional local notifications remind you about workouts and streaks; you can disable them in system settings. Manage Health data separately in Apple Health; deleting app data or uninstalling does not automatically remove it. Cloud data and backups may survive uninstallation and must be managed separately in your Apple settings. When you switch iCloud accounts, Uhrstark keeps the previous data on the device for 30 days and deletes it at the next launch after that; “Delete everything” removes it immediately. Data generally remains until deleted; caches are refreshed or cleared through the relevant deletion functions. The camera is used only to scan QR codes on exercise machines; no pictures are taken or stored. From your photo library the app receives only images you select yourself, and it saves images there only when you choose “Save Image” while sharing. When you share nearby, both devices connect directly over the local network, the transfer is encrypted, and you first compare a six-digit security code; nothing is sent before that. No data is transmitted to me or to a server in the process. If you initiate an export or sharing, your chosen app or recipient receives the selected content. I cannot directly access your personal device, CloudKit or Health data. Apple may process service data outside the EEA; see Apple’s privacy notice for recipients and safeguards.

When you contact me

If you email me, I process your address and message to handle your request (Article 6(1)(b) GDPR for questions about using the service, otherwise Article 6(1)(f): the legitimate interest in responding). Messages are deleted once the matter is resolved, unless retention duties or outstanding claims require otherwise. Only include health data or precise location histories if your request requires them.

Your rights and contact

Subject to the GDPR's conditions, you have rights of access, rectification, erasure, restriction and data portability. You may object to processing based on legitimate interests for reasons relating to your particular situation. You may withdraw consent at any time for the future; earlier processing remains lawful. Contact: info@uhrapps.com. You may complain to the Austrian Data Protection Authority or another competent authority. I cannot directly access data held only on your devices or in your personal cloud or Health account. You manage it using the functions described below. There are no automated decisions with legal or similarly significant effects.