Auf einen Blick
Maximilian Seyberth
Bismarckring 17
65183 Wiesbaden
E-Mail: hello@alvo.run
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte natürliche Person.
ALVO speichert, was du selbst angibst, was du über deine verbundenen Geräte freigibst und was bei der Nutzung entsteht (z. B. Nutzungsstatistik, Herkunft deiner Registrierung, Protokoll einer Verlosung) – als einzelne Dateien je Konto, ohne Datenbank. ALVO selbst legt keine Sicherungskopien an und führt kein Protokoll über einzelne Seitenaufrufe.
Was der Server ausgibt, landet im Anwendungsprotokoll unseres Hosting-Anbieters (Render): im Normalbetrieb feste Betriebsmeldungen, Zähler und die Art eines Fehlers. Darin stehen keine Passwörter, Zugangsschlüssel, E-Mail-Adressen, Kontokennungen, IP-Adressen, Mess- oder Trainingswerte und keine Texte, die du eingibst. Bei einem unerwarteten Programmfehler während einer Anfrage werden nur die Fehlerart und die Anfragemethode (etwa GET oder POST) protokolliert, nicht die aufgerufene Adresse, kein Fehlertext und kein Dateipfad. Meldungen der verwendeten Garmin-Bibliothek werden nicht ausgegeben, damit auch keine Garmin-Adressen.
Render betreibt die Server und das Netz davor. Ob und wie lange Render dabei eigene Verbindungsdaten protokolliert (etwa IP-Adresse und aufgerufene Adresse), bestimmt Render. Außerdem sichert Render die Server-Festplatte täglich; diese Sicherungen enthalten alle gespeicherten Daten. Wie lange Render Protokolle und Sicherungen aufbewahrt, steht unter „Speicherdauer“.
Benutzername (zugleich deine Kontokennung), Name, E-Mail-Adresse (freiwillig, aber nötig, um ein vergessenes Passwort zurückzusetzen), Passwort als Hash mit Salz (das Passwort selbst wird nie gespeichert) und deine Sprache.
Ziel, Sportarten, Wettkampf (Datum, Name, Zielzeit), Alter, Geschlecht, Größe, Zielgewicht, Wochenstunden, Ruhetage, FTP, Schwellenwerte, Trainingszonen, Küchenausstattung und Essensvorlieben. Dazu deine absolvierten Einheiten (Datum, Sportart, Titel, Dauer, Distanz, Höhenmeter, Puls, Geschwindigkeit bzw. Pace, Leistung in Watt, Trittfrequenz, Kalorien), Plananpassungen je Tag samt ihrem Verlauf und die Zahl deiner Coach-Fragen je Tag (für das Tageslimit).
Über die Garmin-Anbindung: Schlaf, Herzfrequenzvariabilität (HRV), Ruhepuls, Body Battery, Trainingsbereitschaft (Readiness), VO₂max und Gewicht. Außerdem Werte, die Garmin für dich berechnet, u. a. Trainingsstatus, Wettkampfprognosen, Fitnessalter, Laktatschwelle, FTP, Bestleistungen, Endurance- und Hill-Score und maximale Herzfrequenz, und zu einzelnen Einheiten Runden sowie Verläufe von Herzfrequenz und Leistung. Diese Werte ruft ALVO bei Bedarf ab und hält sie nur im Arbeitsspeicher (wie lange, steht unter „Speicherdauer“, Zeile „Zwischenspeicher je Konto“). Dauerhaft gespeichert wird nur, was unten steht.
Über Apple Health (iOS-App, nur lesend): HRV, Ruhepuls, Schlaf, Workouts, aktive Energie und VO₂max. Alternativ kannst du Werte selbst an ALVO senden, per iPhone-Kurzbefehl oder einer Export-App (z. B. „Health Auto Export“), die du auf deinem iPhone einrichtest, mit einem persönlichen Import-Schlüssel. Erholungswerte aus Apple Health nutzt ALVO nur, wenn kein Garmin verbunden ist. Einheiten aus beiden Quellen führt ALVO zusammen, dieselbe Einheit zählt dabei einmal. ALVO schreibt nichts nach Apple Health zurück.
Was ALVO davon speichert:
Die Fristen von 60 bzw. 400 Tagen setzt ALVO beim nächsten Eintrag durch: Dann fallen ältere Werte heraus. Kommen keine neuen Einträge mehr (z. B. nach einem Widerruf), bleiben die älteren Werte gespeichert, bis du dein Konto löschst.
Zusammen mit Trainings- und Ernährungsdaten entsteht daraus ein Gesundheitsprofil. Diese Daten erhebt ALVO nur, wenn du im Onboarding oder nachträglich im Profil ausdrücklich eingewilligt hast. Für Apple Health ist zusätzlich die iOS-Systemfreigabe nötig, die iOS-Freigabe allein genügt nicht: Ohne die ALVO-Einwilligung nimmt ALVO keine Werte aus Apple Health an. Ohne diese Einwilligung bleiben Garmin-Verbindung, Apple-Health-Zugriff und der Gesundheitsimport deaktiviert, und ALVO speichert kein Gewicht. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; den Apple-Health-Zugriff kannst du zusätzlich in den iOS-Einstellungen entziehen. Nach einem Widerruf ruft ALVO keine neuen Gesundheitswerte mehr ab und nimmt keine mehr an. Bereits gespeicherte Werte löscht der Widerruf nicht: Check-in, Verläufe und Auswertungen bleiben gespeichert, bis du dein Konto löschst. Den Garmin-Zugang entfernst du, indem du Garmin im Profil trennst; das löscht die schon gespeicherten Werte nicht.
Mahlzeiten, Favoriten, zuletzt genutzte Einträge, Wasser, Mahlzeitenstatus und Einkaufsliste. Fotos von Mahlzeiten werden zur Kalorienschätzung an unseren KI-Anbieter geschickt, aber zu keinem Zeitpunkt gespeichert: Das Bild existiert nur für die Dauer der Anfrage im Arbeitsspeicher, auch bei Fehlern. Übernommen werden ausschließlich die von dir bestätigten Nährwerte als Zahlen. Beschreibst du eine Mahlzeit als Text oder übernimmst du ein Gericht aus einem Coach-Vorschlag, schätzt unser KI-Anbieter die Nährwerte; ALVO speichert sie zusammen mit deinem Text bzw. dem Namen des Gerichts im Ernährungstagebuch. Für die Barcode-Suche siehe „Weitere Empfänger und Anbieter“ (Open Food Facts).
Der Gesprächsverlauf mit den Coaches (Training, Ernährung, Technik) liegt standardmäßig nur im Speicher deines Browsers auf deinem Gerät. Schaltest du im Profil „Coach-Verlauf auf meinen Geräten synchronisieren“ ein (standardmäßig aus) und willigst dabei ausdrücklich ein, speichern wir zusätzlich eine Kopie auf unserem Server, damit du denselben Verlauf auf allen deinen Geräten siehst. Weil Chats Gesundheitsangaben enthalten können, fragt ALVO dafür nach diesem Text: „Ich willige ausdrücklich ein, dass ALVO meinen Coach-Verlauf einschließlich möglicherweise darin enthaltener Gesundheitsangaben auf dem ALVO-Server speichert, damit der Verlauf auf meinen Geräten synchronisiert werden kann.“ Gespeichert wird nur der Text der Nachrichten mit Zeitpunkt – keine Fotos und keine Planvorschläge. Je Coach behalten wir höchstens die letzten 60 Nachrichten; ältere als 90 Tage löschen wir automatisch. Schaltest du die Funktion aus oder löschst du den Verlauf im Coach, löschen wir die Kopie sofort. Sie ist Teil deines Datenexports und wird mit deinem Konto gelöscht. Als Nachweis deiner Einwilligung speichern wir Zeitpunkt, Fassung und Wortlaut des Textes und gegebenenfalls den Zeitpunkt des Widerrufs.
An unseren KI-Anbieter geht dadurch nichts zusätzlich: Bei jeder neuen Frage schickt die App höchstens die letzten 8 Nachrichten des Verlaufs dieses Coaches als Gesprächszusammenhang mit, bei eingeschalteter Synchronisierung auch Nachrichten, die du auf einem anderen Gerät geschrieben hast. Die Begrüßung des Coaches schickt die App nicht mit. Der Server gibt die Nachrichten für die Antwort an unseren KI-Anbieter weiter und speichert sie dafür nicht; die Kopie bei eingeschalteter Synchronisierung ist davon getrennt.
Löschst du bei eingeschalteter Synchronisierung den Verlauf eines Coaches, entfernt die App die älteren Nachrichten dieses Coaches auch auf deinen anderen Geräten, sobald du ihn dort das nächste Mal öffnest. Ausgenommen sind Nachrichten aus der Zeit vor dem 01.10.2026 auf einem Gerät, auf dem du diesen Coach seitdem nicht geöffnet hast: Sie bleiben dort und kommen beim nächsten Öffnen wieder in unsere Kopie. Lösche den Verlauf in diesem Fall auch auf diesem Gerät. Schaltest du die Synchronisierung aus, bleibt der Verlauf auf deinen Geräten erhalten; gelöscht wird nur die Kopie auf unserem Server. Was auf deinem Gerät liegt, steht unter „Cookies und Speicherung auf deinem Gerät“.
Fügst du im Trainings-Coach einen Screenshot ein, wird das Bild weder auf dem Server noch in deinem Verlauf gespeichert. Die daraus gelesene Zusammenfassung erscheint in deinem Eingabefeld. Schickst du sie ab, wird sie wie jede andere Nachricht Teil deines Verlaufs.
Bist du angemeldet, zählen wir je Tag und Konto, wie oft die App den Server aufruft und in welchen Minuten du aktiv warst. Solange die App geöffnet und sichtbar ist, meldet sie sich dafür jede Minute kurz beim Server. Außerdem halten wir in einem Ereignisprotokoll mit deiner Kontokennung fest, welche Funktionen du nutzt, z. B. „Heute angesehen“, „Coach geöffnet“ oder „Onboarding-Schritt abgeschlossen“. Dabei gibt es nur Ereignisse aus einer festen Liste, ohne Gesundheitswerte und ohne Texte, die du eingibst. Beides nutzen wir, um ALVO zu betreiben und zu verbessern und um zu sehen, wie viele Mitglieder aktiv sind. Die Nutzungsstatistik löschen wir nach 90 Tagen und bei Kontolöschung. Die Einträge im Ereignisprotokoll löschen wir nach 90 Tagen; bei Kontolöschung entfernen wir darin deine Kennung.
Anmeldung. Zum Verbinden gibst du deine Garmin-E-Mail-Adresse und dein Garmin-Passwort in ALVO ein. Beides wird verschlüsselt (https) an den ALVO-Server übertragen. Der Server meldet sich damit selbst bei Garmin an. Das geschieht über eine inoffizielle, von Dritten entwickelte Programmierschnittstelle, nicht über eine offizielle Garmin-Partner-Integration. Eine Vereinbarung mit Garmin besteht nicht.
Passwort. Das Passwort speichert ALVO weder in einer Datei noch im Protokoll. Es liegt nur während der Anmeldung im Arbeitsspeicher des Servers und wird danach sofort verworfen, auch bei einer Zwei-Faktor-Anmeldung. Der Zwischenstand bis zur Eingabe des Bestätigungscodes enthält kein Passwort und verfällt nach 10 Minuten.
Zugangs-Token. Garmin liefert für die Anmeldung Zugangs-Token zurück. ALVO legt sie je Konto auf dem Server ab. Lesen kann sie nur der Serverprozess, zusätzlich verschlüsselt sind sie derzeit nicht, und sie stecken auch in den täglichen Sicherungen unseres Hosting-Anbieters. Die Token bleiben gespeichert, bis du Garmin im Profil trennst oder dein Konto löschst. ALVO löscht sie dann bei sich; bei Garmin widerrufen kann ALVO sie nicht. Widerrufst du die Gesundheits-Einwilligung, ruft ALVO nichts mehr bei Garmin ab, die Token bleiben aber bis zum Trennen gespeichert.
Datenaustausch. Der Austausch ist bidirektional: ALVO ruft absolvierte Aktivitäten und Gesundheitswerte ab und überträgt umgekehrt geplante Trainingseinheiten in deinen Garmin-Kalender. ALVO und Garmin sind dabei nach unserer Einschätzung nicht gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, sondern jeweils eigenständig Verantwortliche, da beide Seiten eigene Zwecke und Mittel der Verarbeitung festlegen. Was Garmin mit den Daten in deinem Garmin-Konto macht, regelt Garmin in seiner eigenen Datenschutzerklärung.
Die Werte liest die iOS-App auf deinem Gerät aus Apple Health (nur lesend) und überträgt sie an den ALVO-Server. An Apple gehen dabei keine Daten. Welche Werte das sind, steht oben unter „Gesundheits- und Wearable-Daten“.
Du kannst optional ein Strava-Konto über das offizielle Strava-Anmeldeverfahren (OAuth) verbinden. Dein Strava-Passwort gibst du dabei nur bei Strava ein. ALVO speichert auf dem ALVO-Server ein Zugangs-Token. Derzeit importiert und verarbeitet ALVO keine Strava-Aktivitätsdaten: Die Verbindung ist vorbereitet, ruft aber keine Daten ab. Sollte sich das ändern, ergänzen wir diese Erklärung vorher. Du kannst die Verbindung jederzeit im Profil trennen; das Token wird dann gelöscht.
ALVO speichert keine GPS- oder Streckendaten (keine Positionskoordinaten, keine GPS-Tracks, kein Höhenprofil) und zeigt keine Karten an. Aus deinen Aktivitäten übernimmt ALVO nur Summenwerte wie Distanz, Dauer, Pace und Höhenmeter, nicht den zurückgelegten Weg. Einzelne Antworten von Garmin können Positionsangaben enthalten; ALVO wertet sie nicht aus und speichert sie nicht. Die GPS-Rohdaten deiner Einheiten bleiben bei Garmin bzw. Apple. Beachte: Bei Garmin enthält der Titel einer Einheit oft den Ortsnamen (z. B. „Wiesbaden – Lauf“). Teilst du in der Community, sehen andere Mitglieder diesen Titel.
Die Community ist freiwillig. Deine Einheiten teilst du nur, wenn du „In der Community teilen“ einschaltest (im Profil oder im Onboarding, standardmäßig aus). Dann sehen andere ALVO-Mitglieder im Feed, in der Rangliste und in deinem Mitgliedsprofil:
Die Werte zu deinen Aktivitäten samt ihrer Quelle nennt dir ALVO auch im Profil und im Onboarding, bevor du das Teilen einschaltest.
Nie in der Community erscheinen Puls, HRV, Schlaf, Ruhepuls und Gewicht. Auch die Kennung deiner Aktivität bei Garmin geben wir an andere Mitglieder nicht weiter. Glückwünsche (Kudos) laufen über einen eigenen Schlüssel, aus dem sich diese Kennung nicht ablesen lässt.
Kalorien sehen andere Mitglieder nur, wenn du zusätzlich „Kalorien öffentlich in der ALVO Community anzeigen“ einschaltest. „Öffentlich“ heißt hier: für alle ALVO-Mitglieder sichtbar, nicht im offenen Internet. Der Schalter ist standardmäßig aus und lässt sich jederzeit abschalten; das wirkt sofort.
Nur für Mitglieder. Feed, Rangliste und Mitgliedsprofile sind nur für angemeldete ALVO-Mitglieder sichtbar, nicht öffentlich im Internet. Mitglied ist jede Person mit einem ALVO-Konto, und ein Konto kann jeder kostenlos anlegen. Die Community ist also kein geschlossener Kreis von Bekannten.
Die letzten 42 Tage. Andere sehen nur deine geteilten Einheiten der letzten 42 Tage; ältere zeigt ALVO nicht mehr an. Die geteilte Fassung liegt in einer eigenen Datei, solange du teilst. Bei jeder Aktualisierung fallen dort Einheiten heraus, die älter als 42 Tage sind.
Von Hand eingetragene Einheiten erscheinen im Feed, zählen aber nicht für Rangliste, Challenge-Ziele und Verlosung. Schaltest du das Teilen aus, verschwinden deine Einheiten sofort aus Feed, Rangliste und Mitgliedsprofil. Wer dir schon folgt, sieht deinen Namen aber weiter in seiner Liste der Mitglieder.
Du kannst anderen Mitgliedern folgen und ihnen gratulieren (Kudos). Gespeichert wird, wer wem folgt und wer wem gratuliert hat. Sieger und die ersten fünf der Rangliste abgeschlossener Challenge-Zeiträume erscheinen mit Namen im Archiv der Community; ALVO behält davon die letzten 52 Einträge.
Rechtsgrundlage für die Community ist deine Einwilligung, die du mit dem Schalter erteilst (Art. 6 Abs. 1 lit. a DSGVO). Weil geteilte Leistungswerte Rückschlüsse auf deine körperliche Leistungsfähigkeit zulassen können, gilt sie zugleich als ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit im Profil widerrufen, indem du das Teilen ausschaltest.
Bei einzelnen Challenges verlost ALVO Preise. Veranstalter ist der oben genannte Verantwortliche. Läuft eine Challenge als „Anzeige · Kooperation mit <Partner>“, ist der Partner Kooperationspartner, aber nicht Veranstalter der Verlosung. Die Teilnahmebedingungen stehen unter alvo.run/verlosung.
Mitmachen nur mit deiner Einwilligung. Dabei ist nur, wer im Zeitraum auf der Challenge-Karte „Bei der Verlosung mitmachen“ antippt und im folgenden Fenster mit „Einwilligen und mitmachen“ diesen Text bestätigt: „Ich nehme an der Verlosung teil und willige ausdrücklich ein, dass ALVO meine für diese Challenge relevanten Trainingsdaten verwendet, um meine Teilnahmeberechtigung und das Erreichen des Challenge-Ziels zu prüfen. Details in den Teilnahmebedingungen und der Datenschutzerklärung.“ Das Mitmachen ist an keine Newsletter-Anmeldung gekoppelt.
Teilen ist keine Bedingung. Für die Verlosung musst du deine Einheiten nicht in der Community teilen. In den Lostopf kommst du, wenn deine Einheiten automatisch von einer verbundenen Quelle (derzeit Apple Health und Garmin) bei ALVO ankommen und du alle Ziele erreichst; von Hand eingetragene Einheiten zählen nicht. Einheiten von Garmin oder Apple Health nimmt ALVO nur mit deiner Einwilligung in die Verarbeitung von Gesundheitsdaten an.
Was wir prüfen. Ob du in den Lostopf kommst, prüft ALVO automatisch anhand deiner automatisch übertragenen Einheiten im Zeitraum ab 10 Minuten: Anzahl, Dauer, Distanz, Höhenmeter und die längste Einheit, ohne Puls. Diese Prüfung zeigt ALVO anderen Mitgliedern nicht. Vor der Ziehung sieht der Veranstalter außerdem, bei wie vielen Mitmachenden mit Garmin ALVO seit dem Ende des Zeitraums noch keine Einheiten von Garmin abgerufen hat – nur diese Zahl, keine Namen.
Was wir als Nachweis speichern. Deine Kontokennung, den Zeitpunkt deiner Einwilligung, Fassung und Sprache des Textes, wo du eingewilligt hast (Challenge-Karte), den vollständigen angezeigten Text mit Prüfsumme und gegebenenfalls den Zeitpunkt deines Widerrufs. Machst du nach einem Widerruf erneut mit, bleiben die früheren Einträge erhalten. Ohne gültigen Nachweis kommt niemand in den Lostopf.
Widerruf. Du kannst deine Einwilligung jederzeit widerrufen: vor der Ziehung auf der Challenge-Karte („Einwilligung widerrufen“), jederzeit im Profil unter „Datenschutz & Einwilligungen“ oder per E-Mail. Bis zur Ziehung führt der Widerruf dazu, dass du nicht mehr an der Verlosung teilnimmst und nicht in den Lostopf kommst. Erneut mitmachen kannst du nur bis zum Ende des Zeitraums. Nach der Ziehung wirkt der Widerruf für die Zukunft: Ein bereits gezogener Gewinn bleibt dir, nachgezogen wirst du nicht mehr. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Den Nachweis behalten wir mit dem Vermerk des Widerrufs.
Ziehung. Der Veranstalter startet die Ziehung einmalig an dem in den Teilnahmebedingungen genannten Tag. Wer gewinnt, bestimmt ein Zufallsgenerator auf dem Server. Der Veranstalter selbst ist ausgeschlossen. Festgehalten werden die Zahl der Mitmachenden, die Losgröße, der Zeitpunkt, die Gewinner (Kontokennung und Name) und die Kennungen aller Teilnahmeberechtigten im Lostopf – keine Trainingswerte. Dadurch kann aus demselben Lostopf nachgezogen werden, etwa wenn jemand nicht antwortet; bei einem Nachziehen halten wir zusätzlich fest, wer wann nachgezogen wurde. E-Mail-Adressen stehen nicht in diesem Protokoll. Gewinner werden nicht öffentlich genannt.
Gewinnerkontakt und Versand. Gewinner schreibt der Veranstalter an die E-Mail-Adresse ihres ALVO-Kontos an. Deine Versandadresse schickst du per Antwort-E-Mail. Sie wird nicht in der App gespeichert, sondern liegt im E-Mail-Postfach des Veranstalters. ALVO kauft die Preise selbst und verschickt sie selbst; dafür geben wir Name und Versandadresse an den Paketdienst weiter, mit dem wir den Preis verschicken. Partner erhalten aus der Verlosung keine personenbezogenen Daten. Die Versandadresse löschen wir 90 Tage nach bestätigter Zustellung, soweit sie nicht in Buchhaltungsunterlagen aufbewahrt werden muss. Versand nur innerhalb Deutschlands.
Teilnahmeberechtigung und Missbrauch. Vor einem Ausschluss können wir einen angemessenen Nachweis der Teilnahmeberechtigung verlangen, zum Beispiel zu Alter oder Wohnsitz. Diesen Nachweis nutzen wir nur dafür und löschen ihn, sobald die Berechtigung geprüft ist, spätestens zusammen mit der Versandadresse. Bei konkreten Anhaltspunkten für Manipulation, Mehrfachteilnahmen oder sonstigen Missbrauch prüft der Veranstalter die betroffenen Konten und die für die Verlosung gezählten Einheiten und kann sie von der Verlosung ausschließen.
Wie lange. Den Nachweis deiner Einwilligung und den Vermerk deiner Teilnahme bewahren wir 3 Jahre ab Ende des Jahres auf, in dem der Zeitraum endet. Das Protokoll der Ziehung bewahren wir 3 Jahre ab Ende des Jahres der letzten Ziehung bzw. Nachziehung auf. Beides dient nur dazu, bei Fragen oder Ansprüchen belegen zu können, dass du eingewilligt hast und wie gezogen wurde; die Frist orientiert sich an der regelmäßigen gesetzlichen Verjährung. Die Kennungen im Lostopf löschen wir 90 Tage nach der letzten Ziehung bzw. Nachziehung; danach kann nicht mehr nachgezogen werden. Löschst du dein Konto, werden Nachweis und Teilnahme-Vermerk mit dem Konto gelöscht. Deine Kennung wird aus dem Lostopf entfernt, und ein Gewinn erscheint im Protokoll nur noch als „Ehemaliger Teilnehmer“.
Rechtsgrundlage. Für die Durchführung der Verlosung (Teilnahme, Prüfung der Teilnahmeberechtigung, Ziehung, Benachrichtigung, Versand) Art. 6 Abs. 1 lit. b DSGVO. Für die Prüfung deiner Trainingsdaten zusätzlich deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Für die Aufbewahrung der Nachweise nach dem Ende unser berechtigtes Interesse, Rechtsansprüche nachweisen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).
Hast du eine E-Mail-Adresse angegeben, schicken wir ohne gesonderte Einwilligung nur E-Mails zu deinem Konto:
Gewinner einer Verlosung schreibt der Veranstalter persönlich an (siehe oben).
Die Erinnerungen sind standardmäßig aus; einschalten kannst du sie nur im Profil. Dann bekommst du höchstens zwei E-Mails:
Im Betreff steht höchstens dein Vorname (z. B. „Anna, deine erste Woche mit ALVO“), nie Trainings- oder Gesundheitswerte.
Auch die Neuigkeiten sind standardmäßig aus und brauchen eine eigene Einwilligung, die du in der Neuigkeiten-Karte oder im Profil erteilst. Inhalt: Ansagen zu Challenges, Neues in der App und Angebote ausgewählter ALVO-Partner. Sie kommen nur, wenn der Betreiber eine Neuigkeit verschickt, und ohne Gesundheitswerte. Absender ist immer ALVO. Wir geben deine E-Mail-Adresse dafür nicht an die Partner weiter. Mails mit Partnerbezug sind als „Anzeige · Kooperation mit <Partner>“ gekennzeichnet; der Betreff beginnt mit „ALVO Community:“.
Frühestens ab dem achten Tag nach deinem Start fragt ALVO auf der Heute-Seite, was sich an deinem Training verändert hat. Tippst du auf „Nicht jetzt“, fragt ALVO nach 14 Tagen noch ein einziges Mal, danach nie wieder. Die Antwort ist freiwillig. Antwortest du, speichern wir deinen Text (höchstens 500 Zeichen) mit Zeitpunkt und Kontokennung bei den Rückmeldungen. Der Text geht nicht an unseren KI-Anbieter.
Veröffentlicht wird er nur, wenn du dieses Häkchen setzt: „Ich willige ein, dass ALVO meinen oben angegebenen Text zusammen mit der von mir gewählten Namensform zu Werbe- und Kommunikationszwecken auf alvo.run und den offiziellen ALVO-Social-Media-Kanälen veröffentlichen darf. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über hello@alvo.run widerrufen werden. Bereits erfolgte Weiterverbreitungen durch Dritte können nach einer Veröffentlichung im Internet nicht vollständig rückgängig gemacht werden.“
Als Namensform wählst du Initialen, Vorname oder vollen Namen. Mit deiner Freigabe gespeichert werden die gewählte Form sowie Fassung, Sprache und Wortlaut des Freigabetextes. Den Namen selbst nehmen wir aus deinem Konto. Sobald wir den Text veröffentlichen, vermerken wir das in ALVO und halten dabei auch den Namen in der veröffentlichten Form fest. Ein veröffentlichter Text ist für alle sichtbar, auch für Menschen ohne ALVO-Konto. Widerrufst du, nehmen wir den Text von alvo.run und unseren Kanälen herunter.
Wie lange:
Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Aufbewahrung des Nachweises danach unser berechtigtes Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
ALVO kann Partnerunternehmen mit einem öffentlichen Profil (Name, Logo, Beschreibung, Kategorie, Website) und deren Angebote zeigen und einzelne Challenges in Kooperation mit einem Partner durchführen. Solche Inhalte sind als Werbung gekennzeichnet: „Anzeige · Kooperation mit <Partner>“. Dabei gilt ausnahmslos:
Aufrufe von Partnerprofilen, Angeboten und Kampagnenseiten sowie Klicks auf Partner-Links zählen wir als Gesamtzahl: ohne Cookie und ohne Kontokennung. Damit Neuladen nicht doppelt zählt, bildet der Server aus deiner IP-Adresse, der Kennung deines Browsers (User-Agent) und dem Tagesdatum eine nicht umkehrbare Kurzkennung. Sie ist pseudonym, nicht anonym, wechselt täglich und sorgt dafür, dass derselbe Aufruf höchstens einmal in 30 Minuten zählt. Die Kurzkennung liegt nur im Arbeitsspeicher und wird nach Ablauf dieser 30 Minuten gelöscht. Bis dahin ist darin vermerkt, welche Partnerseite, welches Angebot oder welche Kampagne unter dieser Kurzkennung wann aufgerufen wurde. IP-Adresse und Browserkennung selbst speichern wir dabei nicht. Dauerhaft gespeichert wird nur das Ereignis (z. B. „Partnerprofil angesehen“) mit der Kennung von Partner, Kampagne oder Angebot und dem Zeitpunkt, ohne Kurzkennung; diese Einträge löschen wir nach 90 Tagen. Käufe oder „Conversions“ verfolgen wir nicht. Aufrufe und Klicks auf unserer Startseite zählen wir auf dieselbe Weise.
Wenn du ALVO über einen Einladungs-, Partner-, Kampagnen- oder Challenge-Link aufrufst und anschließend ein Konto erstellst, speichern wir die Herkunft der Registrierung, z. B. die Kennung einer Kampagne. Wir nutzen diese Information zur Erfolgsmessung unserer Einladungs-, Community- und Partnerprogramme. Partner erhalten ausschließlich aggregierte Auswertungen und keine personenbezogenen Nutzerinformationen.
Im Einzelnen: Die Herkunft reist als Teil des Links mit, nicht als Cookie. Gespeichert werden die Art des Links (Freund, Challenge, Partner, Kampagne) und gegebenenfalls die Kennung von Challenge, Partner oder Kampagne. Die Ansicht, die nach der Einrichtung einmal geöffnet werden soll, löschen wir gleich danach. Startest du über eine solche Aktion eine Premium-Testphase, ordnen wir sie der Aktion zu (Kennung von Partner, Kampagne oder Challenge). Löst du eine Belohnung aus einer Challenge mit Partner ein, vermerken wir dazu den Partner. Der Link von „Freunde einladen“ ist für alle gleich, deshalb weiß ALVO nicht, wer dich eingeladen hat.
Wie lange: Die Herkunft der Registrierung löschen wir 12 Monate nach deiner Registrierung aus deinem Profil, die Zuordnung einer Testphase 12 Monate nach deren Beginn und den Partner-Vermerk einer Belohnung 12 Monate nach dem Einlösen. Danach bleibt nur die Art der Testphase bzw. Belohnung (etwa „über einen Partner“), ohne Kennung von Partner, Kampagne oder Challenge, für die Dauer deines Kontos. Bei Kontolöschung löschen wir alles sofort. Bis dahin ist es in deinem Datenexport enthalten.
Vor allem zur Steuerung deines Trainings: Planerstellung und -anpassung, Einordnung deiner Tagesform, Ernährungsempfehlungen, Fortschrittsauswertung und den KI-Coach.
Darüber hinaus für Funktionen, die du selbst einschaltest:
Außerdem für den sicheren Betrieb (z. B. Schutz vor dem Durchprobieren von Passwörtern und vor massenhaft angelegten Konten), für die Nutzungsstatistik und zur Erfolgsmessung von Einladungs- und Partnerprogrammen.
Keine Weitergabe an Partner oder andere für deren Werbezwecke, kein Verkauf von Daten.
Rechtsgrundlagen im Überblick:
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto, Trainingsplanung und -anpassung, Ernährung, Fortschritt, E-Mails zu deinem Konto | Vertrag über die Nutzung von ALVO, Art. 6 Abs. 1 lit. b DSGVO |
| Gesundheits- und Wearable-Daten, Gewicht, Check-in, Verläufe, Auswertungen nach dem Training | deine ausdrückliche Einwilligung (Gesundheits-Einwilligung), Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO |
| Übermittlung an den KI-Anbieter | deine gesonderte ausdrückliche Einwilligung (KI-Einwilligung), Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO |
| Kopie deines Coach-Verlaufs auf dem Server | deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO |
| Community (Teilen, Kalorien, Folgen, Kudos) | deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für die geteilten Leistungswerte zugleich Art. 9 Abs. 2 lit. a DSGVO |
| Verlosung: Durchführung, Prüfung der Teilnahmeberechtigung, Benachrichtigung und Versand | Art. 6 Abs. 1 lit. b DSGVO |
| Verlosung: Prüfung deiner Trainingsdaten | deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO |
| Erinnerungen in der ersten Woche | deine Einwilligung mit Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO |
| Community-Neuigkeiten per E-Mail | deine vorherige ausdrückliche Einwilligung mit Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG |
| Veröffentlichung deiner Stimme | deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Aufbewahrung von Einwilligungsnachweisen und Protokollen nach Wegfall des eigentlichen Zwecks (Verlosung, E-Mails, Stimme) | berechtigtes Interesse, Rechtsansprüche nachweisen und abwehren zu können, Art. 6 Abs. 1 lit. f DSGVO |
| Herkunft der Registrierung, Zuordnung von Testphasen und Belohnungen | berechtigtes Interesse an der Erfolgsmessung eigener Einladungs-, Community- und Partnerkampagnen, Art. 6 Abs. 1 lit. f DSGVO |
| Reichweitenzählung (Kurzkennung aus IP-Adresse und Browserkennung) | berechtigtes Interesse an einer Reichweitenmessung ohne Cookie, Art. 6 Abs. 1 lit. f DSGVO |
| Nutzungsstatistik und Ereignisprotokoll | berechtigtes Interesse am Betrieb und an der Verbesserung von ALVO, Art. 6 Abs. 1 lit. f DSGVO |
| Serverbetrieb, IT-Sicherheit, Schutz vor Missbrauch, Sicherungen | berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO |
| Abo und Zahlung über Stripe | Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO |
| Speicherung auf deinem Gerät | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den Dienst, den du nutzt; siehe „Cookies und Speicherung auf deinem Gerät“) |
Wo wir uns auf ein berechtigtes Interesse stützen, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
Automatisierte Empfehlung. Die tägliche Trainingsempfehlung wird vollautomatisiert anhand der verfügbaren Daten berechnet und dir ohne vorherige manuelle Prüfung durch eine Person angezeigt. Nach unserer Einschätzung ist das keine automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 Abs. 1 DSGVO: Die Empfehlung ist eine unverbindliche Trainingsanregung, sie entfaltet keine vertraglichen oder sonstigen rechtserheblichen Wirkungen, und du kannst sie jederzeit ignorieren oder abändern. ALVO stellt keine medizinische Diagnose und ersetzt keine ärztliche Beratung.
Der KI-Coach, der Ernährungs-Chat, die Technik-Hilfe, das Auslesen von Trainings-Screenshots im Coach, Kalorienschätzungen aus Fotos, aus Text und aus einem Coach-Gericht, Tagesmahlzeiten, Mahlzeitenplan, Rezepte und das Übernehmen von Zutaten aus einem Coach-Vorschlag in die Einkaufsliste funktionieren nur, wenn du dafür eine gesonderte, ausdrückliche Einwilligung erteilt hast (im Onboarding oder nachträglich im Profil). Ohne diese Einwilligung geht nichts an Anthropic, und die betroffenen Funktionen erklären dir stattdessen, dass sie deaktiviert sind. Diese Einwilligung ist unabhängig von der Gesundheitsdaten-Einwilligung oben und lässt sich getrennt widerrufen.
Für Coach-Antworten legt ALVO vorab genau fest, welche Felder und Abfragen je Fragetyp überhaupt möglich sind; das entscheidet nicht das Modell selbst. Ein später ergänztes Datenfeld landet nicht automatisch beim Modell.
| Fragetyp | Was übermittelt wird |
|---|---|
| Allgemeine Wissensfragen | keine Profil-, Trainings- oder Gesundheitsdaten (leerer Kontext); wie bei jeder Chat-Frage aber der Gesprächszusammenhang (siehe „Coach-Chat“) |
| Fragen zum Trainingsplan | Ziel, FTP, ob heute trainiert wurde, Trainingszonen, Wochenbilanz, die anstehende Entscheidung (nicht die Begründung), deine geplanten Einheiten der nächsten 14 Tage |
| Fragen zu Tagesform/Erholung | zusätzlich HRV, Schlaf, Ruhepuls, Body Battery, Readiness sowie die Begründungssignale der Entscheidung; auf Nachfrage außerdem Details einzelner Einheiten (Runden, Herzfrequenz, Leistung) und Trainingstrends (u. a. VO2max, Belastung) |
| Ernährungsfragen | Ziel, Kalorien, Makros, heutiges/morgiges Training, für Mahlzeitenplan und Rezepte zusätzlich deine Essensvorlieben bzw. Küchengeräte – ausdrücklich ohne HRV, Schlaf, Body Battery, Gewicht oder Zielgewicht |
| Tagesmahlzeiten | Wochentag, geplantes Training mit Dauer, dein Tagesziel an Kalorien und Makros, die Kohlenhydrat-Stufe und deine Essensvorlieben – ohne HRV, Schlaf, Body Battery, Gewicht oder Zielgewicht |
| Mahlzeit als Text oder Coach-Gericht eintragen | nur dein Text bzw. die Zutaten des Gerichts (z. B. „2 Brötchen mit Käse“). Die geschätzten Nährwerte speichert ALVO in deinem Ernährungstagebuch. |
| Zutaten in die Einkaufsliste übernehmen | nur der Text des Coach-Vorschlags, aus dem die Zutaten gelesen werden |
| Tellerfoto | nur das Bild und die Frage, kein weiterer Kontext |
| Trainings-Screenshot im Coach | nur das Bild, kein weiterer Kontext. Zurück kommt eine kurze Zusammenfassung (z. B. Sportart, Dauer, Distanz, Pace bzw. Watt, Herzfrequenz). Das Bild speichert ALVO nirgends; die Zusammenfassung steht in deinem Eingabefeld und wird erst Teil deines Chatverlaufs, wenn du sie abschickst. |
| Technik-Hilfe | nur deine Frage und der Gesprächszusammenhang, keine Profil-, Trainings- oder Gesundheitsdaten |
Screenshots mit Daten anderer. Die App bietet an, auch Screenshots von Einheiten anderer Personen einzufügen (sie beschriftet sie als „Trainings-Screenshot (von einem Freund)“). Auf einem Screenshot können Daten dieser Person stehen, etwa Name, Herzfrequenz, Ort oder eine Karte. Diese gehen dann mit dem Bild an unseren KI-Anbieter. Lade deshalb nur Screenshots hoch, bei denen das in Ordnung ist, und schneide Namen oder Karten vorher weg, wenn du sie nicht brauchst.
Von sich aus übermittelt ALVO keine E-Mail-Adresse, keine Kontokennung und kein Geburtsdatum. Was du selbst in eine Frage, einen Text oder auf ein Bild bringst, geht mit. Vom Chatverlauf gehen höchstens die letzten 8 Nachrichten mit, ohne die Begrüßung des Coaches (siehe „Coach-Chat“); unabhängig davon lässt der Server nie mehr als 20 Nachrichten durch. Die Kopie deines Coach-Verlaufs auf unserem Server (falls du die Synchronisierung eingeschaltet hast) geht nicht von sich aus an Anthropic.
Anthropic verarbeitet Daten in den USA (eine EU-Verarbeitung bietet Anthropic für die genutzte Schnittstelle nach eigener Dokumentation aktuell nicht an). Die Übermittlung ist über einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgesichert, der laut Anthropic automatisch Teil der Geschäftsbedingungen ist. Nach Anthropics öffentlich dokumentierter Standardregel werden die über die hier genutzte Schnittstelle übermittelten Daten nicht für das Training ihrer Modelle verwendet und automatisch nach 30 Tagen gelöscht. Für unser Konto ist das direkt bestätigt (keine abweichende Zero-Data-Retention-Vereinbarung, die Standardaufbewahrung ist aktiv).
| Anbieter | Wofür | Was dorthin geht | Ort |
|---|---|---|---|
| Render (Hosting) | Betrieb der App, Speicherung, tägliche Sicherungen | Alle Daten liegen auf dessen Infrastruktur, dazu technische Verbindungsdaten jedes Aufrufs | Serverstandort Oregon (USA) |
| Resend | E-Mail-Versand von hello@alvo.run: Willkommensmail, Link zum Passwort-Zurücksetzen, Hinweis „Passwort geändert“, Bestätigungsmails und, nur mit deiner bestätigten Einwilligung, Erinnerungen und Community-Neuigkeiten | Empfängeradresse, Betreff und Inhalt der Mail. Je nach Mail: dein Name bzw. Vorname (bei Erinnerungen auch im Betreff), die Anzahl deiner Einheiten und Check-ins, der Text einer Neuigkeit und persönliche Links (Passwort, Bestätigung, Abmeldung). Keine Gesundheitswerte. | USA |
| Stripe | Zahlungsabwicklung für ein Abo | Beim Start eines Abos deine ALVO-Kontokennung, deine E-Mail-Adresse (falls hinterlegt) und der gewählte Tarif. Zahlungsdaten gibst du direkt bei Stripe ein. Bei uns liegen nur Kunden- und Abonummer, keine Zahlungs- oder Rechnungsdaten. Stripe verarbeitet dabei teils in unserem Auftrag, teils (z. B. Betrugsprävention, gesetzliche Meldepflichten) als eigener Verantwortlicher. | laut Stripe USA (Stripe, LLC) und Irland (europäische Stripe-Gesellschaft) |
| Anthropic | KI-Coach, Ernährungs-Chat, Technik-Hilfe, Trainings-Screenshots im Coach, Kalorienschätzung aus Foto, Text und Coach-Gericht, Tagesmahlzeiten, Mahlzeitenplan, Rezepte, Einkaufsliste aus einem Coach-Vorschlag | siehe oben | USA |
| Garmin | Aktivitäten, Gesundheitswerte, geplante Einheiten | Anmeldung über den ALVO-Server, danach Zugangs-Token; geplante Einheiten in deinen Garmin-Kalender. Die Anbindung läuft über eine inoffizielle Programmierschnittstelle, nicht über eine offizielle Garmin-Partner-Integration. | Garmin als eigener Verantwortlicher (siehe „Garmin“) |
| Apple Health (iOS-App oder Kurzbefehl/Export-App) | optionaler Gesundheitsimport ohne Garmin | Die iOS-App liest die Werte auf deinem Gerät und überträgt sie an den ALVO-Server. Kurzbefehl bzw. Export-App: Du sendest selbst. An Apple gehen keine Daten. | – |
| Strava | optionale Konto-Verbindung (OAuth) | Anmeldung bei Strava; ALVO speichert ein Zugangs-Token. Derzeit werden keine Strava-Daten abgerufen. | – |
| Open Food Facts | Barcode-Suche bei der Ernährungserfassung | nur der gescannte Barcode; die Abfrage stellt unser Server, nicht dein Gerät | – |
| Porkbun (E-Mail-Weiterleitung) und Microsoft Outlook.com (Postfach des Betreibers) | Eingang deiner E-Mails an Adressen @alvo.run, z. B. Versandadresse als Gewinner, Widerruf einer Freigabe, Anfragen von Partnerunternehmen | Inhalt deiner E-Mail | Porkbun: USA; Microsoft: laut Microsoft auch außerhalb der EU |
| Paket- bzw. Versanddienstleister | Versand eines Gewinns aus einer Verlosung | Name und Versandadresse des Gewinners | je nach Dienstleister |
| Offizielle ALVO-Social-Media-Kanäle (derzeit Instagram, ein Dienst der Meta Platforms Ireland Ltd.) und alvo.run | nur von dir freigegebene Stimmen zu ALVO | Text und gewählte Namensform | öffentlich |
Die App lädt keine Inhalte von Drittanbietern nach, also keine externen Schriften, Skripte, Werbe- oder Analysedienste. Links nach außen, etwa zu Technik-Videos auf YouTube oder zu Partner-Websites, öffnen sich erst, wenn du sie antippst.
Übermittlung in die USA. Render, Resend und Anthropic verarbeiten Daten in den USA, Stripe in den USA und in Irland. Für Render und Anthropic stützt sich die Übermittlung auf die EU-Standardvertragsklauseln in deren Auftragsverarbeitungsvertrag, der nach Angabe der Anbieter Teil ihrer Nutzungsbedingungen ist. Resend stützt die Übermittlung nach eigener Angabe auf EU-Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag und auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Stripe ist nach eigener Angabe nach dem Data Privacy Framework zertifiziert und nutzt ersatzweise EU-Standardvertragsklauseln. Administrativen Zugriff auf die Serverinfrastruktur, das Quellcode-Repository und die genannten Anbieter-Konten hat ausschließlich der oben genannte Verantwortliche, keine weiteren Personen.
Cookie. ALVO setzt genau ein Cookie, das Sitzungscookie „seyvo_session“. Es enthält deine Kontokennung (sie entspricht deinem Benutzernamen), den Zeitpunkt deiner Anmeldung und eine Signatur. Es hält dich angemeldet und läuft nach 30 Tagen ab. Beim Abmelden und bei der Kontolöschung entfernen wir es. Cookies von Werbe- oder Analysediensten anderer Anbieter gibt es bei ALVO nicht. Auch Einladungs-, Partner- und Kampagnenlinks setzen kein Cookie. Für die Nutzungsstatistik liest ALVO nichts zusätzlich von deinem Gerät aus: Wir ordnen nur Anfragen zu, die deine App ohnehin mit dem Sitzungscookie schickt.
Speicher deines Browsers. Daneben legt die ALVO-App einige Einträge im Speicher deines Browsers ab (localStorage und sessionStorage) und speichert ihre Programmdateien (Service Worker). Diese Einträge liest die App auf deinem Gerät, damit die jeweilige Funktion arbeitet. Unser Server bekommt sie nicht von selbst, sondern nur das, was die App ihm schickt. Einige Einträge wirken sich darauf aus:
Auf unseren öffentlichen Seiten (Startseite, Partner- und Merch-Seite) speichern wir nur die Sprache, und nur, wenn du sie selbst umschaltest.
| Eintrag | Was drinsteht | Wofür | Wie lange |
|---|---|---|---|
| seyvo-chat-coach, seyvo-chat-nutri, seyvo-chat-howto (je mit deiner Kontokennung) | Deine Chats mit Trainings-Coach, Ernährungs-Coach und Technik-Hilfe: je die letzten 60 Nachrichten ohne Bilder, jede mit Zeitpunkt, dazu Vorschläge für Plan- oder Ernährungseinträge und übernommene Ernährungseinträge mit Kalorien und Protein. Hast du die Synchronisierung eingeschaltet, auch Nachrichten, die du auf deinen anderen Geräten geschrieben hast (nur Text mit Zeitpunkt). Die Chats können Angaben zu Training, Erholung (z. B. HRV, Schlaf, Ruhepuls), Gewicht, Beschwerden oder Ernährung enthalten. Der Eintrag entsteht schon, wenn du den Chat öffnest, mit der Begrüßung des Coaches; sie nennt deinen Namen und beim Ernährungs-Coach dein aktuelles Gewicht und dein Zielgewicht, wenn du beides angegeben hast. | Damit dein Verlauf nach dem Neuladen noch da ist und der Coach Folgefragen versteht; mit Synchronisierung derselbe Verlauf auf deinen Geräten | Nachrichten, die älter als 90 Tage sind, entfernt die App beim nächsten Öffnen; vorher, wenn du „Verlauf löschen“ tippst oder dein Konto auf diesem Gerät löschst. Beim Abmelden bleiben die Verläufe auf dem Gerät – auf einem geteilten Gerät lösche sie deshalb mit „Verlauf löschen“. |
| arvo-reco, arvo-sent, arvo-coach-dismiss, arvo-ad-done | Die heute gewählte Einheit; die an Garmin gesendete Einheit samt Garmin-Workout-Kennung; ob du die Heute-Karte eingeklappt hast; ob du die heutige Anpassung übernommen oder abgelehnt hast | Damit „Heute“ nach dem Aktualisieren gleich bleibt und nichts doppelt gesendet wird | Gilt nur für den jeweiligen Tag. Der Eintrag bleibt liegen, bis er überschrieben oder bei der Kontolöschung auf diesem Gerät entfernt wird. |
| arvo-race-<Datum> | Abgehakte Punkte deiner Renntag-Checkliste | Damit deine Haken erhalten bleiben | Bis du dein Konto auf diesem Gerät löschst oder die Websitedaten löschst |
| arvo-tiles-open | Ob „Alle Werte anzeigen“ aufgeklappt ist | Damit deine Ansicht erhalten bleibt | Bis du dein Konto auf diesem Gerät löschst oder die Websitedaten löschst |
| alvo-obfree-<Kontokennung> | Zwischenstand eines nicht abgeschlossenen Onboardings: Schritt, Sportarten, Level, Trainingstage, ob Garmin verbunden ist. Keine Gesundheitswerte. | Damit du nach dem Neuladen dort weitermachst, wo du warst | Wird höchstens 7 Tage verwendet und nach dem Abschluss auf diesem Gerät gelöscht. Sonst bleibt er, bis du dein Konto auf diesem Gerät löschst oder die Websitedaten löschst. |
| alvo-postob-view | Name der Ansicht, die nach dem Onboarding einmal geöffnet werden soll | Weiterleitung nach dem Onboarding | Wird beim ersten Start nach Abschluss der Einrichtung auf diesem Gerät gelöscht. Wird die Einrichtung nicht abgeschlossen, bleibt er, bis du die Websitedaten löschst oder dein Konto auf diesem Gerät löschst |
| seyvo-theme | Dein gewähltes Design (hell oder dunkel) | Deine Einstellung | Bis du sie änderst oder die Websitedaten löschst |
| seyvo-theme-asked, seyvo-tips-seen, ios_hint_dismissed, pwa_install_dismissed | Dass dir die Design-Frage schon gezeigt wurde bzw. dass du einen Hinweis weggeklickt hast. Der Installations-Hinweis wird auch gespeichert, sobald du die App installiert hast. | Damit wir dich nicht erneut fragen | Bis du die Websitedaten löschst |
| alvo_hk_synced mit deiner Kontokennung (nur iOS-App) | Dass du auf diesem Gerät Apple Health mit ALVO abgeglichen hast. Gilt nur für dein Konto. | Damit die App beim Öffnen automatisch abgleicht | Bis du dein Konto auf diesem Gerät löschst oder die App bzw. ihre Daten löschst. Beim Abmelden bleibt er. |
| alvo_lang (nur unsere öffentlichen Seiten) | Sprache Deutsch oder Englisch | Damit die Seiten in deiner Sprache bleiben | Wird nur gespeichert, wenn du die Sprache selbst umschaltest, und bleibt, bis du die Websitedaten löschst. In der App steht deine Sprache in deinem Profil bei uns, nicht auf dem Gerät. |
| alvo_hc_spaeter (sessionStorage) | Dass du die Frage nach der Gesundheits-Einwilligung mit „Jetzt nicht“ beantwortet hast | Damit die Frage in dieser Sitzung nicht wiederkommt | Bis du den Tab bzw. die App schließt |
| Zwischenspeicher der App (Service Worker) | Programmdateien (Skript, Gestaltung, Symbole, Offline-Seite), die zuletzt geöffnete Seite unserer Website und Bilder bzw. Schriften. Keine Antworten mit deinen Trainings- oder Gesundheitsdaten; Login-, Passwort- und Abmeldeseiten nie. | Schneller Start, Installierbarkeit, Hinweis bei fehlender Verbindung | Bis eine neue Fassung des Zwischenspeichers ausgeliefert wird. Einzelne Dateien werden beim Laden erneuert. Abmelden und Kontolöschung leeren ihn nicht. |
Für das Gerät, nicht für dein Konto. Nur die Chatverläufe, der Onboarding-Zwischenstand und „alvo_hk_synced“ sind deinem Konto zugeordnet. Alle anderen Einträge gelten für das Gerät. Meldet sich auf demselben Gerät am selben Tag ein anderes Konto an, sieht es den Stand des vorherigen Kontos, zum Beispiel die an Garmin gesendete Einheit, eine eingeklappte Heute-Karte oder eine schon entschiedene Anpassung.
Coach-Verlauf auf mehreren Geräten. Hast du die Synchronisierung eingeschaltet, holt die App unsere Kopie auf jedes Gerät, auf dem du mit deinem Konto einen Coach öffnest, und legt sie dort im Speicher des Browsers ab. Dort bleibt sie wie in der Tabelle beschrieben, auch wenn du dich abmeldest oder die Synchronisierung ausschaltest: Ausschalten löscht nur unsere Kopie. Hast du einen Coach auf einem fremden oder geteilten Gerät geöffnet, lösche dort deshalb den Verlauf oder die Websitedaten.
Abmelden und Konto löschen. Beim Abmelden entfernen wir nur das Sitzungscookie. Die übrigen Einträge bleiben auf dem Gerät, auch Chatverläufe, die über die Synchronisierung dorthin gekommen sind. Bei der Kontolöschung entfernt die App auf dem Gerät, auf dem du löschst, deine Chatverläufe, die Zwischenstände (alle Einträge, die mit „arvo-“ oder „alvo-obfree-“ beginnen), „alvo_hk_synced“ (auch für andere Konten auf diesem Gerät), „alvo-postob-view“ und den sessionStorage. Einstellungen, weggeklickte Hinweise, die Sprachwahl der öffentlichen Seiten und der Zwischenspeicher der App bleiben. Unsere Kopie des Coach-Verlaufs (falls du die Synchronisierung eingeschaltet hattest) löschen wir mit dem Konto.
So löschst du die Einträge selbst. Die Einträge im Browser deiner anderen Geräte, auf denen du ALVO genutzt hast, kennen wir nicht, auch nicht bei eingeschalteter Synchronisierung. Lösche sie dort mit „Verlauf löschen“ im Chat oder in den Browser-Einstellungen über „Websitedaten löschen“ für alvo.run. In der iOS-App verschwinden sie, wenn du die App entfernst.
Einordnung. Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt § 25 TDDDG. Eine Einwilligung ist danach nicht nötig, wenn der Zugriff unbedingt erforderlich ist, damit wir einen Dienst bereitstellen können, den du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Das gilt für das Sitzungscookie (damit du angemeldet bleibst) und für die Einträge der Tabelle, die jeweils nur der genannten Funktion dienen. Die Coach-Chats halten wir dafür bewusst kurz: höchstens 90 Tage. Eine Einwilligung für die Speicherung auf deinem Gerät holen wir deshalb nicht ein.
Deine Daten speichern wir für die Dauer deines Kontos, soweit unten keine kürzere Frist steht. Bei Kontolöschung entfernen wir sie, mit den unten genannten Ausnahmen. Die meisten Fristen setzt ALVO automatisch durch, in einem täglichen Aufräumlauf oder beim Schreiben. Dabei gilt:
| Daten | Frist | Bei Kontolöschung |
|---|---|---|
| Konto und Training | ||
| Kontodaten, Profil, Trainingsplan und Planverlauf, Aktivitäten, Ernährung, Gewicht, Auswertungen nach dem Training, Apple-Health-Importe | Dauer deines Kontos | gelöscht |
| Täglicher Check-in | 60 Tage, gekürzt beim nächsten Eintrag (ohne neue Einträge bis zur Kontolöschung) | gelöscht |
| Verlauf deiner Erholungswerte | 60 Tage, gekürzt beim nächsten Eintrag (ohne neue Einträge bis zur Kontolöschung) | gelöscht |
| VO₂max-Verlauf aus Apple Health | 400 Tage, gekürzt beim nächsten Eintrag (ohne neue Einträge bis zur Kontolöschung) | gelöscht |
| Garmin-Zugangs-Token | bis du Garmin trennst; in den Sicherungen des Hosting-Anbieters bis zu deren Ablauf | gelöscht |
| Strava-Zugangs-Token (falls verbunden) | bis du Strava trennst | gelöscht |
| Persönlicher Import-Schlüssel für Kurzbefehl bzw. Export-App | Dauer deines Kontos (jederzeit neu erzeugbar) | gelöscht |
| Kunden- und Abonummer von Stripe (bei uns) | Dauer deines Kontos | gelöscht |
| Kopie deines Coach-Verlaufs auf unserem Server (nur mit Synchronisierung) | je Coach höchstens die letzten 60 Nachrichten; ältere als 90 Tage löschen wir automatisch, beim Ausschalten sofort | gelöscht |
| Nachweis deiner Einwilligung in die Synchronisierung | Dauer deines Kontos, auch nach einem Widerruf | gelöscht |
| Herkunft der Registrierung | 12 Monate ab Registrierung | gelöscht |
| Zuordnung einer Testphase zu Partner, Kampagne oder Challenge | 12 Monate ab Beginn der Testphase | gelöscht |
| Partner-Vermerk bei einer eingelösten Belohnung | 12 Monate ab dem Einlösen | gelöscht |
| Community | ||
| In der Community geteilte Einheiten | gespeichert, solange du teilst; sichtbar für andere nur die letzten 42 Tage (ältere fallen bei der nächsten Aktualisierung heraus) | gelöscht |
| Folgt-Beziehungen und Kudos | keine feste Frist, bis du sie entfernst | gelöscht |
| Sieger und Platzierungen abgeschlossener Challenge-Zeiträume (mit Namen) | keine Frist in Tagen; ALVO behält die letzten 52 Einträge (bei Wochen-Challenges rund ein Jahr) | anonymisiert |
| Community-Neuigkeiten des Betreibers | 12 Monate | – (keine Nutzerdaten) |
| Challenge-Verlosung | ||
| Nachweis deiner Einwilligung und Vermerk deiner Teilnahme | 3 Jahre ab Ende des Jahres, in dem der Zeitraum endet | gelöscht |
| Kennungen im Lostopf | 90 Tage nach der letzten Ziehung bzw. Nachziehung | deine Kennung wird entfernt |
| Protokoll der Ziehung (Losgröße, Zahl der Mitmachenden, Gewinner mit Kennung und Name, Zeitpunkte von Ziehung und Nachziehung) | 3 Jahre ab Ende des Jahres der letzten Ziehung bzw. Nachziehung | Gewinn anonymisiert |
| Versandadresse von Gewinnern (nur im Postfach des Betreibers) | 90 Tage nach bestätigter Zustellung, soweit keine Buchhaltungsunterlagen betroffen sind | – |
| Nachweis der Teilnahmeberechtigung von Gewinnern (z. B. Alter, Wohnsitz), falls angefordert | bis die Berechtigung geprüft ist, spätestens zusammen mit der Versandadresse | – |
| E-Mails | ||
| Nachweis deiner Einwilligung in Erinnerungen bzw. Community-Neuigkeiten, auch frühere Nachweise nach einer erneuten Einwilligung | solange die Einwilligung besteht; nach Abmeldung 3 Jahre ab Ende des Jahres der Abmeldung bzw. des letzten Versands (das spätere; bei früheren Nachweisen zu Erinnerungen nur die Abmeldung). Frühere Nachweise ohne diesen Zeitpunkt: bis zur Kontolöschung | gelöscht |
| Link zum Passwort-Zurücksetzen | 60 Minuten (wird nicht gespeichert, er verfällt) | – |
| Rückmeldungen | ||
| Rückmeldungen und Stimmen zu ALVO, die nicht als veröffentlicht vermerkt sind | 12 Monate | anonymisiert |
| Veröffentlichte Stimme mit Nachweis deiner Freigabe | solange als veröffentlicht vermerkt, danach 3 Jahre ab Ende des Jahres der Entfernung | bleibt bis zum Ende der Frist mit Kontokennung bestehen, nicht anonymisiert |
| Anfragen von Partnerunternehmen über unser Anfrageformular | 12 Monate, bzw. 6 Monate nach Abschluss; ist daraus eine Zusammenarbeit entstanden, löschen wir die Anfrage nicht automatisch | – |
| Statistik | ||
| Nutzungsstatistik (Aufrufe und aktive Minuten je Tag) | 90 Tage | gelöscht |
| Ereignisprotokoll | 90 Tage | anonymisiert |
| Reichweitenzählung ohne Konto (Startseite, Partnerseiten) | 90 Tage | – (ohne Kennung) |
| Technik | ||
| Sitzungscookie | 30 Tage | gelöscht |
| Kurzkennung für die Reichweitenzählung (Arbeitsspeicher) | 30 Minuten | – |
| Zwischenstand der Garmin-Zwei-Faktor-Anmeldung (Arbeitsspeicher, ohne Passwort) | 10 Minuten | verworfen |
| Fehlversuche bei der Anmeldung je IP-Adresse (Arbeitsspeicher) | 15 Minuten | – |
| Registrierungen und Formularversand je IP-Adresse (Arbeitsspeicher) | 60 Minuten | – |
| Zwischenspeicher je Konto, z. B. Garmin-Antworten und daraus berechnete Ansichten (Arbeitsspeicher) | je nach Bereich 5 Minuten bis 24 Stunden wiederverwendet; gespeichert bis zu einem der Anlässe unter der Tabelle | verworfen |
Bei Einträgen im Arbeitsspeicher gibt die Zeit an, wie lange ein Eintrag wirkt. Die Fehlversuche bei der Anmeldung, die Zähler für Registrierungen und Formularversand und den Zwischenstand der Garmin-Anmeldung entfernt ALVO spätestens beim täglichen Aufräumen oder bei einem Neustart des Servers; sie können also bis zu einem Tag im Arbeitsspeicher liegen. Anders der Zwischenspeicher je Konto: Ein abgelaufener Wert wird erst beim nächsten Abruf ersetzt, und das tägliche Aufräumen räumt ihn nur für gelöschte Konten. Ganz geleert wird er bei einem Neustart des Servers (etwa bei einer neuen Programmversion), wenn du die Gesundheits-Einwilligung erteilst oder widerrufst, Garmin oder Strava verbindest oder trennst, in der App alle Daten neu lädst, die Sprache wechselst oder dein Konto löschst. Die zuletzt im Coach verwendeten Tageswerte (Readiness, Body Battery, HRV) bleiben bis zu einem Neustart des Servers oder bis zur Kontolöschung. Was auf deinem Gerät liegt und wie lange, steht unter „Cookies und Speicherung auf deinem Gerät“.
Bei unseren Anbietern gilt nach deren eigener öffentlicher Angabe: Anthropic löscht Coach-Anfragen standardmäßig automatisch nach 30 Tagen. Resend hält E-Mail-Inhalte 30 Tage vor (Sicherungen 7 Tage, nach Vertragsende 90 Tage bis zur vollständigen Löschung). Stripe hält Zahlungsdaten aus regulatorischen Gründen deutlich länger vor (mehrere Jahre nach Vertragsende). Render sichert unsere Server-Festplatte automatisch einmal täglich; die Sicherungen sind mindestens 7 Tage verfügbar. Renders eigene Anwendungsprotokolle werden bei unserem Kontomodell (Hobby-Plan) laut Render 7 Tage vorgehalten.
Du kannst dein Konto jederzeit im Profil löschen. Dabei werden entfernt: alle Zugangs-, Trainings-, Gesundheits- und Ernährungsdaten, dein Garmin- und gegebenenfalls Strava-Zugang, deine geteilten Einheiten, Folgt-Beziehungen und Kudos, deine E-Mail-Einwilligungen samt Nachweis, deine Teilnahme an Verlosungen samt Einwilligungsnachweis, die Herkunft deiner Registrierung, die Kopie deines Coach-Verlaufs auf unserem Server (falls synchronisiert) samt Einwilligungsnachweis und zwischengespeicherte Daten. Deine Nutzungsstatistik wird gelöscht.
Im Ereignisprotokoll und bei deinen Rückmeldungen entfernen wir den Bezug zu dir (anonymisiert), damit sie als Kennzahl bzw. gemeldetes Problem aussagekräftig bleiben. Challenge-Sieger und Verlosungsgewinner erscheinen danach als „Ehemaliger Teilnehmer“, und deine Kennung wird aus einem festgehaltenen Lostopf entfernt. Ausnahme: Hast du eine Stimme zu ALVO zur Veröffentlichung freigegeben und ist sie veröffentlicht oder läuft die Frist nach ihrer Entfernung noch, bleibt der Nachweis deiner Freigabe mit deiner Kontokennung bis zum Ende der Frist bestehen (siehe „Deine Stimme zu ALVO“).
Auf dem Gerät, von dem aus du löschst, entfernt die App außerdem deine Chatverläufe, Zwischenstände und den Apple-Health-Merker aus dem Browser-Speicher (siehe „Cookies und Speicherung auf deinem Gerät“); auf anderen Geräten musst du sie dort löschen. In den täglichen Sicherungen unseres Hosting-Anbieters bleiben gelöschte Daten enthalten, bis diese Sicherungen ablaufen.
Hast du ein laufendes kostenpflichtiges Abo, kündigt ALVO es bei der Kontolöschung über Stripe zum nächstmöglichen Zeitpunkt; gelingt die Kündigung nicht, wird das Konto nicht gelöscht und du bekommst einen Hinweis. Bei Garmin selbst kann ALVO den Zugang nicht widerrufen (siehe „Garmin“).
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung (Art. 15 bis 21 DSGVO). Einen Export deiner Daten kannst du direkt im Profil unter „Meine Daten“ mit „Herunterladen“ abrufen, ohne uns extra kontaktieren zu müssen. Hast du die Synchronisierung des Coach-Verlaufs eingeschaltet, ist unsere Kopie darin enthalten. Weitere zu dir gespeicherte Angaben, die nicht im Export stehen (etwa der Verlauf deiner Plananpassungen), stellen wir dir auf Anfrage bereit.
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt:
Für alle übrigen Anliegen wende dich an die oben genannte Kontaktadresse. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Wir passen diese Seite an, sobald sich unsere Datenverarbeitung ändert. Stand dieser Fassung: 6. Oktober 2026.