Zum Inhalt springen

1. Einführung

1.1 Diese Datenschutzerklärung erläutert, wie Pursue Excellence Ltd und ihre verbundenen Unternehmen („PX“, „wir“, „unser“, „uns“) personenbezogene Informationen erheben, nutzen, weitergeben und schützen, wenn Sie die mobilen PX-Anwendungen, die PX-Website unter pxmembership.com und alle damit verbundenen Dienste (zusammen die „Dienste“) nutzen. 1.2 PX ist ein KI-natives Betriebssystem für menschliche Leistungsfähigkeit. Die Dienste umfassen einen KI-Coach für Training, Ernährung, Mindset, Regeneration und Langlebigkeit. Die Dienste erheben und verarbeiten konzeptbedingt Informationen über Ihren Körper, Ihre Gewohnheiten, Ihre Ziele und Ihren Alltag. Wir nehmen diese Verantwortung ernst, und diese Erklärung legt die Regeln dar, an die wir uns selbst halten. 1.3 Diese Erklärung gilt weltweit. Soweit lokale Gesetze Ihnen zusätzliche Rechte gewähren – darunter die EU-Datenschutz-Grundverordnung (DSGVO), die UK General Data Protection Regulation (UK GDPR), der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung, der Australian Privacy Act 1988 sowie die umfassenden Datenschutzgesetze anderer US-Bundesstaaten –, werden diese zusätzlichen Rechte in Abschnitt 11 beschrieben. 1.4 Mit der Nutzung der Dienste bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben. Wenn Sie mit dieser Erklärung nicht einverstanden sind, sollten Sie die Dienste nicht nutzen.

2. Wer wir sind

2.1 Verantwortlicher für Ihre personenbezogenen Informationen ist: Pursue Excellence Ltd – eine nach dem Companies Act 2006 in England und Wales gegründete private limited company. Handelsregisternummer: 16333455. Datum der Gründung: 21. März 2025. Eingetragener Sitz: Office 12115, 182–184 High Street North, East Ham, London E6 2JA, Vereinigtes Königreich. Kontakt: support@pxmembership.com 2.2 Die australische Betriebsgesellschaft, die für die Produktentwicklung und den laufenden Betrieb der Dienste verantwortlich ist, ist: Pursue Excellence Pty. Ltd. – eine Australian Proprietary Company, Limited By Shares. ACN: 698 671 297. Datum der Registrierung: 2. Juni 2026. Eingetragener Sitz: 7 Mandolin Avenue, Helensvale QLD 4212, Australien. Kontakt: support@pxmembership.com 2.3 Wir haben bislang keinen Vertreter im Europäischen Wirtschaftsraum (EWR) nach Article 27 DSGVO benannt. Bis dahin können sich Nutzer im EWR mit jedem Anliegen unmittelbar unter support@pxmembership.com an uns wenden; sobald ein Vertreter benannt ist, werden wir dessen Angaben in dieser Erklärung veröffentlichen. Pursue Excellence Ltd ist im Vereinigten Königreich gegründet und unterliegt unmittelbar der UK GDPR. 2.4 Datenschutzanfragen können mit „Privacy“ im Betreff an support@pxmembership.com gesendet werden. Wir behandeln jede Datenschutzkorrespondenz vorrangig und antworten innerhalb der in dieser Erklärung genannten Fristen.

3. Begriffsbestimmungen

Die folgenden definierten Begriffe werden in dieser Erklärung durchgängig verwendet:

BegriffBedeutung
„Konto“Ihr registriertes PX-Nutzerkonto.
„AI Coach“Das auf künstlicher Intelligenz basierende Coaching-System, das personalisierte Anleitung über die Säulen Move, Mind und Fuel hinweg bereitstellt.
„Gesundheitsdaten“Informationen über Ihre körperliche, psychische und reproduktive Gesundheit, Ihre Fitness, Ihren Schlaf, Ihre Regeneration, Ihre Biometrie, Ihre Körperzusammensetzung und damit zusammenhängende Parameter, unabhängig davon, ob Sie sie selbst erfassen, sie mit dem AI Coach teilen oder sie von einer Wearable-Integration empfangen werden.
„Personenbezogene Informationen“Alle Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder vernünftigerweise direkt oder indirekt mit Ihnen in Verbindung gebracht werden können.
„Premium“Die kostenpflichtige Abonnementstufe der Dienste.
„Dienste“Die mobilen PX-Anwendungen, die Website sowie alle damit verbundenen Produkte oder Dienste, die wir bereitstellen.
„Unterauftragsverarbeiter“Ein Drittanbieter, der personenbezogene Informationen in unserem Auftrag und nach unseren Weisungen verarbeitet.
„Wearable-Integration“Ein Gerät oder Dienst eines Drittanbieters, das bzw. den Sie mit Ihrem Konto zu verbinden wählen, damit Daten in die Dienste fließen können – zum Beispiel Apple Health, Google Health Connect, ein Bluetooth-Herzfrequenzmesser oder Terra (das WHOOP, Garmin, Oura, Fitbit, Polar und andere Wearables anbindet).

4. Welche Informationen wir erheben

Wir erheben personenbezogene Informationen auf drei Wegen: Informationen, die Sie uns bereitstellen, Informationen, die wir automatisch erheben, wenn Sie die Dienste nutzen, und Informationen, die wir von Dritten erhalten, die Sie zu verbinden wählen.

4.1 Informationen, die Sie uns bereitstellen

Wenn Sie ein Konto erstellen und die Dienste nutzen, können Sie Folgendes bereitstellen:

  • Identitäts- und Profilinformationen: Name, Benutzername, E-Mail-Adresse, Geburtsdatum, bei der Geburt zugewiesenes Geschlecht (sofern Sie es angeben möchten), Profilfoto, Bannerbild und Kurzbiografie, Größe, Gewicht, Körpermaße (etwa Taille, Hüfte und Brust), Körpertyp und Körperbau sowie dominante Hand.
  • Kontaktinformationen: Ihre E-Mail-Adresse. Wir erheben Ihre Telefonnummer nicht.
  • Authentifizierungsinformationen: Passwort (gespeichert als gesalzener, nicht umkehrbarer Hash), Anmelde-Token von Drittanbietern (Sign in with Apple, Google) sowie, sofern Sie die Zwei-Faktor-Authentifizierung aktivieren, das Geheimnis Ihrer Authenticator-App und gehashte Wiederherstellungscodes. Die biometrische Entsperrung (Face ID, Touch ID oder Fingerabdruck) wird vollständig von Ihrem Gerät abgewickelt; PX erhält Ihre biometrischen Daten niemals.
  • Gesundheits- und Lebensstilinformationen: Ihre Trainingshistorie und Ihr Aktivitätsniveau; Verletzungen, kürzliche Operationen, Bewegungseinschränkungen und Schmerzmuster; diagnostizierte Erkrankungen, die Sie uns mitteilen (zum Beispiel Epilepsie oder Krampfanfälle, Herzerkrankungen, Bluthochdruck, Grüner Star, Panikstörung oder andere chronische Erkrankungen); Allergien und Unverträglichkeiten; Bedürfnisse hinsichtlich Barrierefreiheit; typische Schlafdauer; Ernährungsweise, Essensvorlieben und Ernährungsziele; Stressniveau; Ziele und Lebensumstände; sowie jeder weitere Kontext, den Sie während des Onboardings oder im laufenden Gespräch mit dem AI Coach bereitstellen.
  • Informationen zur reproduktiven und menstruellen Gesundheit, sofern Sie sie bereitstellen oder die Zyklusverfolgung aktivieren: Zyklusdaten und Zykluslänge, von Ihnen erfasste Symptome und Notizen, Schwangerschafts- und Stillstatus, Verhütungsmethode, Wechseljahrsphase und Status einer menopausalen Hormontherapie. Ihr tägliches Zyklusprotokoll (die Daten Ihrer Periode sowie die Symptome und Notizen, die Sie täglich erfassen) wird auf Ihrem Gerät gespeichert und in Ihr Konto gespiegelt, damit es bei einem neuen Telefon oder einer Neuinstallation erhalten bleibt; es wird als rollierendes Zeitfenster Ihrer Tagesberichte der jeweils letzten 180 Tage aufbewahrt, und ältere Berichte werden automatisch entfernt. Die Profilfelder und Ihre aktuelle Zyklusphase werden in Ihrem Konto gespeichert, damit der AI Coach Ihr Training und Ihre Ernährung anpassen kann. Sie können das Zyklusprotokoll jederzeit über „Zyklusprotokoll zurücksetzen“ in der App löschen; dadurch wird es von Ihrem Gerät und aus Ihrem Konto entfernt.
  • Soziodemografische Angaben und Lebenskontext: Beruf, kultureller Hintergrund, Lebensumstände, Haushaltsform, Betreuungsverantwortung, berufliches Stressniveau, langfristige Vision, Ihr „Warum in einem Satz“, Veränderungsstadium und bevorzugter Kommunikationsstil.
  • Terminplaninformationen: Zeitzone, Aufsteh- und Schlafenszeiten, bevorzugte Trainingszeiten und -tage sowie Ruhezeiten.
  • Erfasste Aktivitäten: Workouts (einschließlich Herzfrequenz, Anstrengung, Kalorien, einer Ortsbeschreibung und Notizen), Mahlzeiten und Fotos von Mahlzeiten, Flüssigkeitszufuhr, geplante Mahlzeiten, Rezepte und Einkaufslisten, Schnellerfassungen (einschließlich aller Fotos, Videos oder Dokumente, die Sie anhängen), Protokolle und Nahrungsergänzungsmittel, Mind-Sitzungen, Stimmung, Journaleinträge, Schnellmarkierungen (etwa krank, auf Reisen oder überfordert), Lebensereignisse (etwa Wettkämpfe, Hochzeiten oder Operationen) sowie alle weiteren Aktivitäten, die Sie in den Diensten erfassen.
  • Körperscans (Opt-in): Fortschrittsfotos, die Sie aufnehmen und die standardmäßig auf Ihrem Gerät oder – sofern Sie die Cloud-Synchronisierung wählen – in Ihrem privaten Cloud-Speicher abgelegt werden, sowie die daraus abgeleitete Momentaufnahme Ihrer Körperzusammensetzung. Zur optionalen KI-Beschreibung eines Scans siehe Abschnitt 6.7.
  • Dokumente, die Sie hochladen, damit der AI Coach sie lesen kann, etwa Blutbefunde, physiotherapeutische Berichte, Arztbriefe oder Trainingsprogramme. Der Text bzw. das Bild wird vorübergehend verarbeitet und ausschließlich dazu verwendet, Ihr Coaching in einen Kontext zu setzen (siehe Abschnitt 6).
  • Gespeicherte Trainingsorte: Name, genaue Kartenkoordinaten, Kartenlink und verfügbare Ausstattung der Trainingsorte, die Sie zu speichern wählen.
  • Gesprächsinhalte: Nachrichten, die Sie an den AI Coach senden, einschließlich Sprachtranskripten, sofern Sie Sprachfunktionen nutzen, zusammen mit den von PX erzeugten Gesprächszusammenfassungen sowie Ihren Bewertungen und Kommentaren zu einzelnen Nachrichten des AI Coach.
  • Community-Inhalte: Beiträge (Text, Fotos und Videos), Kommentare, Likes, Reposts, Speicherungen, Follows und Follow-Anfragen, Blockierungen, Stummschaltungen, Meldungen, Sitzungen, die Sie mit anderen Mitgliedern teilen, sowie – sofern Sie sie veröffentlichen möchten – eine einzeilige Aussage darüber, worauf Sie hinarbeiten. Diese Aussage ist standardmäßig deaktiviert, kann nur von Personen gelesen werden, die Ihr Profil ohnehin sehen können, und wird gelöscht, wenn Sie sie zurückziehen. Medien, die Sie an Beiträge anhängen, und Ihr Profilfoto werden in öffentlich lesbarem Speicher abgelegt, damit andere Mitglieder sie sehen können. Ist Ihr Profil privat, sind Ihre Beiträge, Ihre Kurzbiografie, Ihre Statistiken und Ihre Aktivitäten für Personen, die Sie nicht bestätigt haben, verborgen; Ihr Name, Ihr Benutzername, Ihr Profilfoto, Ihre primäre Säule und die Tatsache, dass Ihr Profil privat ist, können jedoch weiterhin über die Mitgliedersuche gefunden werden, damit andere Sie bitten können, Ihnen zu folgen. Pausierte Mitglieder sowie Mitglieder, die Sie blockiert haben oder von denen Sie blockiert wurden, werden in der Suche nicht angezeigt.
  • Zahlungsinformationen: Sofern Sie über Apple oder Google abonnieren, erheben diese Ihre Zahlungsdaten unmittelbar. Wir erhalten die Transaktionsbestätigung, den Abonnementstatus, die Kaufhistorie und einen Token, der die Transaktion kennzeichnet (über RevenueCat); wir sehen oder speichern Ihre Kartennummer niemals.
  • Supportinformationen: alle Informationen, die Sie bereitstellen, wenn Sie unser Support-Team kontaktieren, einen Fehler melden oder eine Funktion vorschlagen, zusammen mit grundlegenden Gerätedetails, die der Anfrage beigefügt werden.
  • Rückmeldungen zum Kontolebenszyklus: der Grund, den Sie angeben, wenn Sie Ihr Konto oder Ihr Abonnement pausieren, kündigen oder löschen, sowie alle Anmerkungen, die Sie hinzufügen.
  • Ihre Einwilligungen und Einstellungen: Ihre Annahme der Nutzungsbedingungen, Ihre Einwilligung in die KI-Datenverarbeitung, Ihre Einwilligung in die Erhebung von Gesundheitsdaten, Ihre Marketingpräferenz, Ihre Datenschutzeinstellungen, Ihre Einstellung zur Nutzungsanalyse und Ihre Benachrichtigungseinstellungen.

4.2 Informationen, die wir automatisch erheben

Wenn Sie die Dienste nutzen, erheben wir automatisch:

  • Geräteinformationen: Gerätemodell, Plattform, Betriebssystem und Version, App-Version und Build, Sprach- und Gebietsschemaeinstellungen, Zeitzone, Zeitpunkt der letzten Aktivität Ihres Geräts sowie Ihr Push-Benachrichtigungs-Token und dessen Berechtigungsstatus.
  • Nutzungsinformationen: Funktionen, die Sie nutzen, Sitzungen, die Sie beginnen und abschließen, Bildschirme, die Sie aufrufen, die Dauer eines Besuchs, Aktionen, die Sie in der App ausführen, die Zeitpunkte, zu denen Sie die App öffnen und schließen (verwendet, um vorherzusagen, wann ein Coaching-Impuls für Sie am nützlichsten ist), sowie welche Community-Beiträge Ihnen angezeigt wurden (Impressionen). Wir nutzen PostHog, Inc. (Vereinigte Staaten) für die Produktanalyse, um zu verstehen, welche Bereiche von PX genutzt werden und an welchen Stellen Mitglieder nicht weiterkommen. Diese Produktanalyse-Ereignisse werden unter Ihrer Konto-ID erfasst, nicht unter Ihrem Namen oder Ihrer E-Mail-Adresse. Sie können die Produktanalyse jederzeit in der App unter Einstellungen → Datenschutz → Nutzungsanalyse („Nutzungsanalyse teilen“) deaktivieren.
  • Was die Produktanalyse niemals umfasst: keinerlei Gesundheitsdaten (weder Ihr Gewicht noch Ihre Herzfrequenz, HRV, Stimmung, Zyklusdaten oder Körperscans); keine von Ihnen verfassten Texte, keine Fotos und weder E-Mail-Adresse noch Namen; keine Werbe-ID; und keinen aus Ihrer IP-Adresse abgeleiteten Standort, da die IP-basierte Standortbestimmung abgeschaltet ist und Ihre IP-Adresse verworfen wird. Wir zeichnen Ihren Bildschirm nicht auf.
  • Diagnoseinformationen: Fehlerprotokolle, Absturzberichte und Leistungs-Traces, die über Sentry erhoben und mit Ihrer Konto-ID (einer pseudonymen Kennung) statt mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft werden, wobei Authentifizierungsdetails entfernt werden. Sentry wird ausschließlich für Abstürze, Fehler und Leistungsmessung eingesetzt; die Produktanalyse ist vorstehend beschrieben.
  • KI-Nutzungstelemetrie: für jede KI-Anfrage das verwendete Modell, die Token-Anzahl, die Kosten und die Latenz, damit wir Zuverlässigkeit und Kosten überwachen können. Diese Telemetrie wird von Ihrer Nutzer-ID getrennt, wenn Ihr Konto gelöscht wird.
  • Sicherheitsereignisse: Anmelde- und Zwei-Faktor-Authentifizierungsereignisse, die dem Schutz Ihres Kontos dienen.
  • Netzwerkinformationen: IP-Adresse und der daraus abgeleitete ungefähre Standort (nur auf Stadt- oder Regionsebene). Die Produktanalyse bildet hiervon eine Ausnahme: Sie leitet aus Ihrer IP-Adresse keinerlei Standort ab, und Ihre IP-Adresse wird verworfen. Wir erheben keinen genauen Standort, es sei denn, Sie nutzen eine standortbasierte Funktion, nämlich: wetterbewusste Planung (Ihre Koordinaten werden an Apple WeatherKit übermittelt und, als Rückfallebene, auf etwa 1 km gerundet, bevor sie an Open-Meteo übermittelt werden); gespeicherte Trainingsorte (genaue Koordinaten, die Sie zu speichern wählen); Ortssuche (Ihr Suchtext und Ihr ungefährer Standort werden an den Nominatim-Dienst von OpenStreetMap übermittelt); und Schätzungen der Pendelzeit (vorübergehend verwendet und nicht gespeichert).
  • Empfehlungs- und Partnerzuordnung: unter Android der Google Play Install Referrer, damit eine Empfehlungseinladung dem Mitglied gutgeschrieben werden kann, das sie versendet hat, und damit wir wissen, über welche Partnerkampagne Sie gegebenenfalls zu uns gekommen sind (zum Beispiel Name und Stufe des Partners). Wenn Sie unter iOS auf den Link eines PX-Partners tippen und PX anschließend aus dem App Store installieren, führt unser Deep-Linking-Anbieter, Branch Metrics, Inc., diesen Link bis in die App fort. Zu diesem Zweck erhält Branch die Ereignisse des Linkklicks und des App-Öffnens zusammen mit Ihrer IP-Adresse, Ihrem User-Agent, Ihrem Betriebssystem und Ihrer App-Version, dem Zeitpunkt, den eigenen Parametern des Links (etwa Name, Stufe und Asset des Partners) sowie von Branch erzeugten Kennungen. Die Zuordnung zwischen dem Tippen und dem Öffnen der App erfolgt probabilistisch. Branch erhält keine Werbe-ID, PX fragt keine Berechtigung nach App Tracking Transparency an, und zu diesem Zweck wird keine Gerätekennung erhoben. Wir speichern, über welchen Partner Sie gegebenenfalls zu uns gekommen sind – sei es über einen Link, den Install Referrer oder einen von Ihnen eingegebenen Code – und wann. Diese Aufzeichnung wird mit Ihrem ersten Kauf festgeschrieben, und dieselbe Zuordnung wird ausschließlich zu Berichtszwecken als Abonnentenattribute an RevenueCat übermittelt. Partnern werden ausschließlich Anzahlen und Beträge mitgeteilt, niemals Ihre Identität.
  • Abonnementereignisse: Wenn Sie über Apple oder Google abonnieren, verlängern, kündigen oder eine Rückerstattung erhalten, erhalten wir das entsprechende Ereignis von RevenueCat und speichern es zu Ihrem Konto. Ihr Abonnementstatus (Testphase begonnen, umgewandelt, verlängert, gekündigt oder abgelaufen, zusammen mit Produkt, Store, Preis und Währung) wird außerdem von unseren Servern an unseren Anbieter für Produktanalyse, PostHog, übermittelt.
  • Cookies und ähnliche Technologien: Auf der Website verwenden wir Cookies, wie in Abschnitt 17 beschrieben.

4.3 Informationen von Dritten

Mit Ihrer ausdrücklichen Erlaubnis erhalten wir Informationen von Wearable-Integrationen und anderen Drittdiensten, die Sie verbinden:

  • Apple HealthKit (nur lesend – PX schreibt niemals in Apple Health): Schritte, Geh- und Laufdistanz, Aktivenergie, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, Schlafanalyse, Atemfrequenz, Größe, Gewicht, Nahrungsenergie, Protein, Kohlenhydrate und Fett, Wasseraufnahme, Achtsamkeitssitzungen und – nur sofern Sie sich als weiblich identifizieren oder die Zyklusverfolgung aktivieren – die Menstruationsblutung. Sie wählen selbst, welche dieser Daten Sie freigeben, wenn Sie Apple Health verbinden.
  • Google Health Connect (nur lesend – PX schreibt niemals in Health Connect): Schritte, Distanz, aktive und gesamte Kalorien, Trainingseinheiten, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, Blutdruck, Blutzucker, Sauerstoffsättigung (SpO₂), Körpertemperatur, Atemfrequenz, Gewicht, Größe, Körperfett, Grundumsatz, Knochenmasse, fettfreie Körpermasse, Leistung, Geschwindigkeit, Ernährung, Flüssigkeitszufuhr, Schlaf, Achtsamkeitssitzungen und Menstruation. Sie wählen selbst, welche dieser Daten Sie freigeben, wenn Sie Health Connect verbinden.
  • Terra: Daten von Wearables und Gesundheits-Apps, die Sie über den Terra-Aggregator verbinden – darunter WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom und andere. Terra liefert Datentypen zu Aktivität, Schlaf, Tagesübersicht, Körper, Menstruation und Hormonen. Wir bewahren die Rohdatenpakete, die Terra uns übermittelt, 30 Tage lang auf, danach werden sie geschwärzt, und löschen sie nach 90 Tagen; die daraus extrahierten strukturierten Metriken verbleiben in Ihrem Konto.
  • Bluetooth-Herzfrequenzmesser: Live-Herzfrequenz und eine Kalorienschätzung während einer Sitzung, von einem Brustgurt oder einer Uhr im Broadcast-Modus. Dies funktioniert nur, solange die App im Vordergrund läuft, und PX speichert über den Bluetooth-Bezeichner des Messgeräts hinaus nichts über dieses.
  • Kalenderintegrationen: Sofern Sie Google Calendar, Outlook (über Microsoft Graph) oder Apple Calendar verbinden, liest PX Ihre Kalendereinträge – einschließlich ihres Namens, ihrer Start- und Endzeit, ihres Belegt-/Frei-Status und ihres Ortes –, um Ihren Terminplan in der App anzuzeigen und PX-Sitzungen um Ihre bestehenden Verpflichtungen herum zu planen. PX verarbeitet dies auf Ihrem Gerät und liest keine Teilnehmer oder Notizen/Beschreibungen von Terminen. Diese Informationen werden nicht an die Server von PX übertragen, nicht zum Training oder zur Eingabeaufforderung des AI Coach verwendet, und PX greift niemals auf Teilnehmer, Notizen oder Beschreibungen von Terminen zu. Die Datenminimierung wird auf Netzwerkebene durchgesetzt, sodass Teilnehmer, Notizen und Beschreibungen niemals überhaupt an das Gerät zurückgegeben werden. Unsere Nutzung von Microsoft Graph-Kalenderdaten beschränkt sich ebenso auf das Auslesen derselben Termindetails, um Ihren Terminplan anzuzeigen und Sitzungen zu planen, im Einklang mit den API-Bedingungen von Microsoft, und Apple Calendar-Daten werden über EventKit auf dem Gerät gelesen.
  • Authentifizierungsanbieter: Wenn Sie sich mit Apple oder Google anmelden, teilt der Anbieter uns Ihre verifizierte E-Mail-Adresse und (mit Ihrer Erlaubnis) grundlegende Profilinformationen mit.

Sie können jede Wearable-Integration oder Drittanbieterverbindung jederzeit in den Einstellungen trennen. Dadurch wird der weitere Datenfluss aus dieser Quelle gestoppt. Wenn Sie das PX-Widget für den Startbildschirm hinzufügen, können der Titel und die Uhrzeit Ihres nächsten Kalendertermins im Widget auf Ihrem Gerät angezeigt werden.

4.3.1 Eintragen von PX-Sitzungen in Ihren Kalender

Wenn PX eine Sitzung (Workout, Meditation oder Regenerationsblock) zu Ihrem Kalender hinzufügt, geschieht dies direkt über den Kalender Ihres Geräts oder Ihren Kalenderanbieter – die Server von PX sind an der Erstellung des Termins nicht beteiligt. PX kann Sitzungen hinzufügen, die Sie zu speichern wählen; es kann Ihre bestehenden Kalendereinträge nicht bearbeiten oder löschen.

  • Für Apple Calendar: PX verwendet das native EventKit von Apple auf Ihrem Gerät. Das System-Kalenderblatt öffnet sich, und Sie speichern den Termin selbst in Ihrem lokalen Kalender.
  • Für Google Calendar und Outlook: PX erstellt einen standardmäßigen Link zum Anlegen eines Termins (Google Calendar / Outlook Deep-Link) und öffnet ihn auf Ihrem Gerät. Der Termin wird direkt von Ihrem Google- oder Microsoft-Konto erstellt; das Backend von PX ist am Eintragen des Termins nicht beteiligt.

Das Einzige, was PX lokal speichert, ist ein optionaler geräteinterner Sitzungs-Cache, der es PX ermöglicht, die Workout-Details wiederherzustellen, wenn Sie darauf zurückkehren. PX erfasst auf seinen Servern nicht, welche Kalendertermine Sie erstellt haben.

4.4 Informationen über andere Personen

Wenn Sie einen Freund zu PX einladen, jemanden über einen Empfehlungslink werben, einen Tandem-Code oder den Code einer Organisation mit jemandem teilen oder mit einem anderen Nutzer in der Community, einem Kreis oder einem Tandem interagieren, erhalten wir personenbezogene Informationen über diese Personen (etwa deren E-Mail-Adresse oder Benutzernamen). PX liest oder speichert nicht, an wen Sie einen Tandem-Code senden. Wir verwenden diese Informationen ausschließlich für den begrenzten Zweck, zu dem Sie sie bereitgestellt haben.

4.5 Besondere Kategorien personenbezogener Daten

Einige der Informationen, die Sie bereitstellen oder die wir erheben, sind „besondere Kategorien personenbezogener Daten“ nach der DSGVO und der UK GDPR, „sensible personenbezogene Informationen“ nach dem CPRA und „sensible Informationen“ nach dem Australian Privacy Act. Dazu gehören:

  • Gesundheitsdaten, einschließlich der von Ihnen geteilten Informationen zur psychischen Gesundheit (etwa Stimmung, Stress und Journaleinträge)
  • Informationen zur reproduktiven und sexuellen Gesundheit (Zyklusverfolgung, Schwangerschaft, Stillzeit, Verhütung, Wechseljahre und Hormontherapie), sofern Sie sie bereitstellen möchten
  • Körperbilder (Körperscans), sofern Sie sich dafür entscheiden. PX verwendet Körperscan-Bilder nicht, um Sie zu identifizieren, und verarbeitet sie nicht als biometrische Identifikatoren.
  • Informationen, die die rassische oder ethnische Herkunft, den kulturellen Hintergrund, religiöse Überzeugungen oder die sexuelle Orientierung offenbaren (sofern Sie diese offenlegen möchten – etwa im Feld für den kulturellen Hintergrund in Ihrem Profil, im Gespräch mit dem AI Coach oder in Community-Inhalten)

Wir verarbeiten besondere Kategorien personenbezogener Daten nur, sofern (a) Sie uns Ihre ausdrückliche Einwilligung erteilt haben, (b) dies für die Erbringung der von Ihnen angeforderten Dienste erforderlich ist oder (c) eine andere nach geltendem Recht zulässige Rechtsgrundlage greift. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Einstellungen anpassen oder uns kontaktieren.

4.6 Kinder

Die Dienste sind für Personen ab 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Informationen von Personen unter 18 Jahren. Sollten wir erfahren, dass wir Informationen von einer Person unter 18 Jahren erhoben haben, werden wir diese so bald wie möglich löschen. Wenn Sie der Ansicht sind, dass wir Informationen über eine Person unter 18 Jahren erhoben haben, kontaktieren Sie bitte support@pxmembership.com.

4.7 Organisationsplätze und Kreise

Organisationsplätze. Ihre Organisation (zum Beispiel Ihr Arbeitgeber oder Ihr Verein) kann Ihnen einen Platz-Code geben. Mit dessen Eingabe erhalten Sie eine PX-Mitgliedschaft, die von der Organisation bezahlt wird. Wir erfassen, dass Sie einen Platz in dieser Organisation innehaben, wann Sie ihn erhalten haben und – falls dies eintritt – wann er endete. Ihre Organisation erhält ausschließlich aggregierte Anzahlen: wie viele Plätze vergeben sind und wie viele Platzinhaber dem Kreis beigetreten sind. Wir geben Ihrer Organisation keine Liste darüber, wer einen Platz innehat, und weder Ihre Aktivitäten noch Ihre Scores, Ihre Gesundheitsdaten oder irgendetwas, das Sie schreiben. Teilt uns Ihre Organisation mit, dass Sie ausgeschieden sind, oder endet ihre Vereinbarung mit uns, endet der Zugang über den Platz. Ihr Konto und Ihre Daten bleiben Ihre eigenen und werden nicht gelöscht. Kreise ohne Plätze. Einige Organisationen geben ihren Mitgliedern einen Code, mit dem diese einem Kreis beitreten, ohne dass die Organisation ihre Mitgliedschaft bezahlt. Wenn Sie auf diese Weise beitreten, ist Ihre Mitgliedschaft Ihre eigene, erworben über den App Store oder Google Play, und der Kreis funktioniert genau wie nachstehend beschrieben. Kreise. Ein Kreis ist die Gruppe von Personen, die PX mit dem Code derselben Organisation beigetreten sind und sich jeweils dafür entschieden haben, für die anderen sichtbar zu sein. Das Innehaben eines Platzes macht Sie nicht zum Mitglied eines Kreises. Der Beitritt ist eine gesonderte Entscheidung, und Ihre Mitgliedschaft hängt nicht davon ab. Wenn Sie dem Kreis beitreten, können andere Mitglieder dieses Kreises Ihren Namen, Ihren Benutzernamen und Ihr Profilfoto sehen, an wie vielen der letzten sieben Tage Sie etwas in PX geteilt haben, sowie die Beiträge, die Sie geteilt haben. Dies gilt auch dann, wenn Ihr Profil privat ist: Der Beitritt zu einem Kreis macht Sie für diesen Kreis sichtbar, so wie es auch die Bestätigung eines Followers tut. Personen außerhalb des Kreises sehen weiterhin nur das, was die Privatsphäre-Einstellungen Ihres Profils zulassen. Die Kreisübersicht zeigt das Gesamtbild der Gruppe, etwa wie viele Mitglieder diese Woche dabei waren, und gruppiert die Mitglieder nach der Anzahl der Tage, an denen sie dabei waren. Sie zeigt weder eine Rangfolge noch eine Platzierung. Kreismitglieder sehen niemals Ihre Gesundheitsdaten, Ihre Scores, Ihre Coaching-Gespräche oder irgendetwas, das Sie nicht geteilt haben. Das Mindestmaß von fünf Personen. Wenn weniger als fünf Personen aus Ihrer Organisation dem Kreis beigetreten sind, sieht niemand überhaupt eine Kreisübersicht. Dieses Mindestmaß kann für keine Organisation herabgesetzt werden. Sie können jederzeit in den Einstellungen aus einem Kreis austreten. Der Austritt wird sofort wirksam, berührt Ihre Mitgliedschaft nicht, und Sie können später wieder eintreten. Wir bewahren auf, wann Sie beigetreten und wann Sie zuletzt ausgetreten sind.

4.8 Tandems

Ein Tandem besteht aus zwei PX-Mitgliedern, die gegenseitig ihre Woche sehen können. Ein Mitglied erstellt einen einmaligen Tandem-Code und wählt selbst, wie es ihn versendet; PX liest oder speichert nicht, an wen Sie ihn senden. Sobald das andere Mitglied den Code eingibt, werden die beiden Konten zu einem Tandem verbunden. Zwei beliebige Mitglieder können sich mit einem Code zu einem Tandem verbinden, unabhängig von den Privatsphäre-Einstellungen ihres Profils. Ihr Tandempartner sieht Ihren Namen, Ihren Benutzernamen und Ihr Profilfoto sowie, an wie vielen der letzten sieben Tage Sie etwas in PX geteilt haben. Er sieht niemals eine Rangfolge, Ihre Beiträge über das hinaus, was die Privatsphäre-Einstellungen Ihres Profils zulassen, Ihre Gesundheitsdaten oder Ihre Scores. Jeder von Ihnen kann dem anderen einen Anstupser senden: eine Push-Benachrichtigung mit dem Namen des Absenders und einer kurzen, festgelegten Nachricht, niemals mit einer Zahl oder einem Vergleich, höchstens einmal innerhalb von 20 Stunden. Anstupser werden über Ihre bestehenden Einstellungen für Push- und soziale Benachrichtigungen gesteuert. Jeder von Ihnen kann ein Tandem jederzeit ohne die Zustimmung des anderen beenden. Ein Tandem endet außerdem, wenn einer von Ihnen den anderen blockiert oder sein Konto löscht. Wir bewahren für die Lebensdauer Ihres Kontos auf, wann das Tandem erstellt, angenommen und beendet wurde, wer es beendet hat, sowie die Anstupser-Benachrichtigungen, die Sie erhalten haben.

5. Wie wir Ihre Informationen nutzen

Wir nutzen personenbezogene Informationen, um die Dienste bereitzustellen, zu personalisieren und zu verbessern, sowie für die nachstehend genannten weiteren Zwecke.

5.1.1 Zur Bereitstellung der Dienste

  • Erstellen und Verwalten Ihres Kontos.
  • Authentifizieren Ihrer Person bei der Anmeldung.
  • Bereitstellen personalisierten Coachings über Move, Mind und Fuel durch den AI Coach.
  • Generieren, Anpassen und Remixen von Workouts, Ernährungsplänen, Achtsamkeitssitzungen und Regenerationsprotokollen.
  • Berechnen von Scores (PX Score, Langlebigkeitsmetriken, Healthspan-Erfassung, Richtung des biologischen Alters) aus den Informationen, die Sie bereitstellen und erhalten.
  • Synchronisieren von Daten mit den von Ihnen verbundenen Wearable-Integrationen.
  • Betreiben von Kreisen, Tandems und Organisationsplätzen, einschließlich der Anstupser zwischen Tandemmitgliedern, sowie Gutschreiben Ihrer Anmeldung zugunsten eines werbenden Mitglieds oder eines Partners.
  • Abwicklung von Abonnements, Zahlungen und Rückerstattungen (über Apple, Google und RevenueCat).
  • Versenden von Coaching-Impulsen und Erinnerungen als Push-Benachrichtigungen, die auf unseren Servern nach dem von Ihnen konfigurierten Zeitplan und den von Ihnen festgelegten Ruhezeiten erzeugt werden.
  • Versenden dienstbezogener Mitteilungen (Kontobestätigungen, Abrechnungsbelege, Sicherheitswarnungen).
  • Bereitstellen von Kundensupport und Beantworten Ihrer Anfragen.

5.1.2 Zur Personalisierung und Verbesserung

  • Anpassen des Coachings an Ihre Muster, Vorlieben und Ziele im Laufe der Zeit.
  • Führen eines dauerhaften Gedächtnisses mit Erkenntnissen über Sie, das die Qualität des AI Coach im Laufe der Zeit verbessert (Sie können diese Erkenntnisse jederzeit unter Einstellungen → Was PX über Sie weiß einsehen, bearbeiten und löschen).
  • Erkennen von Verhaltensmustern in Ihren Daten (zum Beispiel, wie sich der Schlaf am Folgetag auf Ihre Stimmung auswirkt) und Vorhersagen, wann ein Coaching-Impuls am nützlichsten ist, damit Coaching dann eintrifft, wenn es hilft.
  • Berechnen von Analysen, einschließlich der Produktanalyse, um zu verstehen, welche Funktionen funktionieren und welche nicht (Sie können die Produktanalyse unter Einstellungen → Datenschutz → Nutzungsanalyse deaktivieren).
  • Erkennen und Verhindern von Missbrauch, Betrug, Sicherheitsvorfällen und Verstößen gegen unsere Nutzungsbedingungen.

5.1.3 Zur Kommunikation mit Ihnen

  • Versenden von Transaktions-E-Mails (Konto, Abrechnung, Sicherheit).
  • Versenden von Produktneuigkeiten, Coaching-Tipps, Bildungsinhalten, Angeboten und Erinnerungen daran, die Einrichtung Ihres Kontos abzuschließen, wie in Abschnitt 13 beschrieben.
  • Durchführen optionaler Umfragen, Forschung und Produkttests.

5.1.4 Zur Einhaltung des Rechts und zum Schutz von Rechten

  • Erfüllung rechtlicher Verpflichtungen, einschließlich der Beantwortung rechtmäßiger Anfragen von Behörden.
  • Durchsetzung unserer Nutzungsbedingungen und anderer Vereinbarungen.
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Schutz der Rechte, des Eigentums und der Sicherheit von PX, unseren Nutzern und der Öffentlichkeit.

5.2 Rechtsgrundlagen (EU / UK)

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, stützen wir uns auf die folgenden Rechtsgrundlagen nach der DSGVO und der UK GDPR:

ZweckRechtsgrundlage
Bereitstellung der von Ihnen angeforderten DiensteErfüllung eines Vertrags (Article 6(1)(b))
Verarbeitung von Gesundheitsdaten und anderen besonderen KategorienIhre ausdrückliche Einwilligung (Article 9(2)(a))
Versand von Transaktions- und DienstmitteilungenErfüllung eines Vertrags (Article 6(1)(b))
Versand von MarketingmitteilungenUnsere berechtigten Interessen (Article 6(1)(f)) daran, Mitglieder über die Dienste zu informieren, für die sie sich angemeldet haben, soweit das „Soft-Opt-in“ für Bestandskunden gilt; andernfalls Ihre Einwilligung (Article 6(1)(a)). Sie können jederzeit widersprechen (Abschnitt 13).
Verbesserung der Dienste, Betrugsprävention, AnalysenUnsere berechtigten Interessen (Article 6(1)(f)), abgewogen gegen Ihre Interessen und Rechte
Gewährung Ihres Zugangs über einen Organisationsplatz sowie Betrieb von Tandems und AnstupsernErfüllung eines Vertrags (Article 6(1)(b))
Ihre Sichtbarkeit für die anderen Mitglieder eines Kreises, dem Sie beizutreten wählenIhre Einwilligung (Article 6(1)(a)), die Sie mit dem Beitritt zum Kreis erteilen und mit Ihrem Austritt widerrufen
Übermittlung aggregierter Anzahlen vergebener Plätze und von Kreismitgliedern an eine OrganisationUnsere berechtigten Interessen (Article 6(1)(f)) an der Verwaltung der Vereinbarung der Organisation mit uns
Zuordnung Ihrer Anmeldung zu einem werbenden Mitglied oder PartnerUnsere berechtigten Interessen (Article 6(1)(f)) am Betrieb unserer Empfehlungs- und Partnerprogramme
Erfüllung rechtlicher VerpflichtungenRechtliche Verpflichtung (Article 6(1)(c))
Geltendmachung, Ausübung oder Verteidigung von RechtsansprüchenUnsere berechtigten Interessen oder rechtliche Verpflichtung (je nach Anwendbarkeit)

Soweit wir uns auf die Einwilligung stützen, können Sie diese jederzeit widerrufen. Soweit wir uns auf berechtigte Interessen stützen, können Sie der Verarbeitung widersprechen – siehe Abschnitt 11.

5.3 Wir verkaufen Ihre personenbezogenen Informationen nicht

Wir verkaufen Ihre personenbezogenen Informationen nicht gegen Entgelt, und wir „verkaufen“ oder „teilen“ Ihre personenbezogenen Informationen nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne dieser Begriffe nach dem CPRA und anderen US-bundesstaatlichen Gesetzen. Wir verwenden Ihre Gesundheitsdaten oder AI-Coach-Gespräche nicht, um ein KI-Modell für allgemeine Zwecke zu trainieren. Unsere KI-Anbieter von Drittanbietern werden auf ihren kommerziellen, geschäftlichen oder kostenpflichtigen API-Stufen eingesetzt, unter Bedingungen, die es ihnen – mit der begrenzten Ausnahme unseres Sprachanbieters (siehe Abschnitt 6.4) – nicht gestatten, Ihre Eingaben oder unsere Ausgaben zum Training ihrer Allzweckmodelle zu verwenden, und die niemals die Verwendung Ihrer Daten für Werbung gestatten.

6. Der AI Coach, KI-Anbieter von Drittanbietern und Ihre ausdrückliche Einwilligung

Kurz gesagt: Um Sie zu coachen, sendet PX Ihre Nachrichten sowie die zu ihrer Beantwortung erforderlichen Fitness- und Gesundheitsdetails an spezialisierte KI-Unternehmen, die die Modelle hinter dem AI Coach betreiben. Anthropic (Claude) ist unser primärer Anbieter und übernimmt das gesamte generative Coaching; OpenAI und Google werden ausschließlich als Fallback für kurze, strukturierte Aufgaben eingesetzt (zur Zuverlässigkeit, falls Anthropic nicht verfügbar ist, oder – sofern aktiviert – für kostengünstigere strukturierte Aufgaben, die sich als ebenso genau erwiesen haben); dieses Fallback-Routing ist in unseren derzeitigen Produktiv-Builds abgeschaltet, die Funktion ist jedoch in der App enthalten und von Ihrer KI-Einwilligung gedeckt, sodass wir sie aktivieren können, ohne Sie erneut zu fragen; und ElevenLabs wandelt Textantworten für Sprachfunktionen in Sprache um. Alle diese Anbieter verarbeiten Ihre Daten in den Vereinigten Staaten, ausschließlich zur Generierung Ihres Ergebnisses. Wir verkaufen diese Daten niemals und verwenden sie niemals für Werbung. Sie entscheiden, ob Sie KI-Funktionen einschalten, und Sie können sie jederzeit wieder ausschalten. Dieser Abschnitt 6 erfüllt zugleich die Apple App Store Review Guidelines 5.1.1(i) und 5.1.2(i), die eine ausdrückliche Offenlegung der Weitergabe personenbezogener Daten an KI-Dienste von Drittanbietern sowie eine informierte Einwilligung der Nutzer hierin verlangen. Indem Sie den AI Coach einschalten und nutzen, erteilen Sie (über den AI-Consent-Bildschirm während des Onboardings) Ihre ausdrückliche Einwilligung in die in diesem Abschnitt beschriebenen Datenflüsse.

6.1 Unsere KI-Anbieter

PX nutzt eine kleine Zahl von KI-Anbietern von Drittanbietern, um Coaching bereitzustellen. Wir setzen sie auf ihren kommerziellen, geschäftlichen oder kostenpflichtigen API-Stufen ein – niemals auf ihren kostenlosen Verbraucherprodukten. Wenn Sie KI-Funktionen nutzen, werden die folgenden Daten ausschließlich zur Generierung Ihres Ergebnisses übermittelt:

  • Anthropic, PBC (Claude) – unser primärer Anbieter, eingesetzt für das gesamte generative Coaching: Chat mit PX, Sitzungs- und Planerstellung, Ihr tägliches Briefing, die Analyse von Essensfotos, die KI-Beschreibung von Körperscans, sofern Sie dieser für einen Scan zustimmen, sowie das Lesen von Dokumenten, die Sie hochladen (zum Beispiel Blutbefunde oder ein Trainingsprogramm). Wir übermitteln Ihre Nachrichten, alle von Ihnen angehängten Bilder oder Dokumente sowie den Kontext, den PX zusammenstellt, um die Antwort zu personalisieren (Ihre Ziele, Ihr Profil, Ihre gesundheitlichen Voraussetzungen und, soweit relevant, Ihre Zyklusphase sowie die von Ihnen geteilten Trainings-, Ernährungs-, Schlaf- und Gesundheitsdaten). PX nutzt die kommerzielle API von Anthropic. Nach den Commercial Terms von Anthropic werden Ihre Eingaben und Ausgaben nicht zum Training der Modelle von Anthropic verwendet; Anthropic löscht API-Eingaben und -Ausgaben innerhalb von 30 Tagen, außer wenn ein längerer Zeitraum zur Untersuchung eines Richtlinienverstoßes oder gesetzlich erforderlich ist.
  • OpenAI, L.L.C. – ein Fallback-Anbieter, eingesetzt ausschließlich für kurze, strukturierte Aufgaben – zum Beispiel das Extrahieren von Gedächtnis-Erkenntnissen aus Ihren Check-ins, Journaleinträgen und Gesprächen, das Erkennen der Absicht einer Nachricht, das Vorhersagen des Zeitpunkts für einen Impuls, das Auswerten einer Essensbeschreibung oder eines einfachen Essensfotos sowie das Übersetzen eines Plans –, wenn Anthropic nicht verfügbar ist oder, sofern wir dies aktivieren, für solche strukturierten Aufgaben, die kostengünstiger sind und sich als ebenso genau erwiesen haben. OpenAI erhält ausschließlich die konkrete strukturierte Anfrage und den zu ihrer Erledigung erforderlichen minimalen Kontext – nicht Ihr vollständiges Gespräch. Dieses Fallback ist in unseren Produktiv-Builds derzeit abgeschaltet. PX nutzt die API von OpenAI. Nach den API-Bedingungen von OpenAI werden über die API übermittelte Daten standardmäßig nicht zum Training der Modelle von OpenAI verwendet; OpenAI bewahrt API-Daten bis zu 30 Tage zur Missbrauchsüberwachung auf und löscht sie anschließend, außer wenn ein längerer Zeitraum gesetzlich erforderlich ist.
  • Google LLC (Gemini API / Google Cloud) – ein zweiter Fallback-Anbieter für dieselben kurzen, strukturierten Aufgaben wie OpenAI, in unseren Produktiv-Builds ebenfalls derzeit abgeschaltet. Google erhält ausschließlich die konkrete strukturierte Anfrage und den zu ihrer Erledigung erforderlichen minimalen Kontext. PX nutzt die kostenpflichtige Stufe der Gemini API von Google (und/oder Vertex AI) – niemals die kostenlose Stufe. Auf der kostenpflichtigen Stufe verwendet Google Ihre Eingaben oder Antworten nicht, um seine Modelle zu trainieren oder zu verbessern; Google bewahrt Daten nur vorübergehend zur Missbrauchsüberwachung auf (bis zu 55 Tage bei der Gemini API oder bis zu 90 Tage bei Vertex AI und nur, sofern Inhalte zur Überprüfung markiert wurden) und löscht sie anschließend.
  • ElevenLabs, Inc. – Text-to-Speech für den Sprachcoach, Atemübungen und Meditation. Wir übermitteln ausschließlich den zu sprechenden Text (die Antwort des AI Coach); ElevenLabs liefert Audio zurück. Wichtig: Anders als bei unseren vorstehend genannten Textanbietern gestatten die Standardbedingungen von ElevenLabs es diesem, übermittelte Inhalte aufzubewahren und zur Verbesserung seiner Dienste zu verwenden. Siehe Abschnitt 6.4.

Die Spracherkennung (die Umwandlung Ihrer gesprochenen Worte in Text) erfolgt über die in Ihrem Gerät integrierte Apple- oder Google-Spracherkennung und richtet sich nach Ihren Geräteberechtigungen. Ihre Sprachaufnahmen werden nicht an PX oder an unsere KI-Anbieter übermittelt; je nach Ihren Geräteeinstellungen können Apple oder Google das Audiomaterial auf ihren eigenen Servern und zu ihren eigenen Bedingungen verarbeiten. Wenn Sie PX über Siri oder die Aktionstaste starten, verarbeitet Apple die gesprochene Phrase; PX erhält lediglich die Anweisung, seinen Sprachcoach zu öffnen. Sie können Ihre KI-Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen, wodurch die KI-Coaching-Funktionen deaktiviert werden.

6.1.1 Was wir an unsere KI-Anbieter übermitteln

Wenn Sie mit dem AI Coach interagieren, übermitteln wir die folgenden Kategorien personenbezogener Informationen an unsere KI-Anbieter, um eine Antwort zu generieren. Anthropic als primärer Anbieter kann all diese erhalten; die Fallbacks OpenAI und Google erhalten nur die für die jeweilige strukturierte Aufgabe erforderliche Teilmenge:

  • die von Ihnen gesendete Nachricht (Text oder Sprachtranskript);
  • Bilder und Dokumente, die Sie anhängen (zum Beispiel Essensfotos, ein Foto eines Trainingsprogramms aus dem Fitnessstudio oder eine Datei wie etwa Blutbefunde);
  • relevante Teile Ihres PX-Profils (Ihre Ziele, Ihre Vorlieben, Ihren Trainingskontext, Ihren Ernährungskontext, Ihre Zyklusphase, sofern Sie diese verfolgen, sowie die gesundheitlichen Einschränkungen, die Sie uns mitgeteilt haben);
  • den jüngsten Gesprächsverlauf mit dem AI Coach;
  • strukturierte Erkenntnisse, die wir aus Ihren früheren Gesprächen und Aufzeichnungen extrahiert haben (das „Gedächtnis“, auf das sich der AI Coach bezieht – siehe Abschnitt 6.6);
  • Ihre aktuellen Biosignale, sofern verfügbar (z. B. HRV, Schlaf-Score, Regenerationsbereitschaft, Trainingslast);
  • Kontext, den PX zusammenstellt, um rund um Ihren Tag zu planen (lokales Wetter und die von Ihnen gespeicherten Trainingsorte);
  • den für die Antwort erforderlichen Systemkontext (welcher Agent angesprochen wird, aktueller Scoring-Status, aktive Coaching-Flags).

Was wir nicht mit unseren KI-Anbietern teilen

  • Ihren Namen, Ihre E-Mail-Adresse, Zahlungsinformationen, Ihre Postanschrift oder sonstige unmittelbar identifizierende personenbezogene Informationen, die für die Antwort nicht erforderlich sind;
  • Ihre Kontozugangsdaten;
  • die Rohinhalte Ihrer Kalendertermine (siehe Abschnitt 4.3);
  • jegliche Inhalte von Drittdiensten, die für die Antwort nicht erforderlich sind.

6.2 Ausdrückliche Einwilligung vor jeder KI-Verarbeitung

PX holt Ihre ausdrückliche Einwilligung zu der in diesem Abschnitt 6 beschriebenen Datenweitergabe über einen eigens dafür vorgesehenen AI-Consent-Bildschirm ein, der während des Onboardings angezeigt wird, bevor irgendwelche personenbezogenen Daten an einen KI-Anbieter übermittelt werden. Sie müssen diese Einwilligung erteilen, bevor eine KI-Verarbeitung stattfindet, und Sie können erst mit dem AI Coach interagieren, nachdem Sie dies getan haben. Sie können Ihre Einwilligung jederzeit in der App widerrufen – unter Einstellungen → Datenschutz, indem Sie die Nutzung des AI Coach einstellen oder indem Sie Ihr Konto löschen. Der Widerruf der Einwilligung deaktiviert die KI-Funktionen und stoppt die weitere KI-Verarbeitung Ihrer Daten; er berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

6.3 Wie unsere KI-Anbieter mit Ihren Daten umgehen und sie schützen

Wir setzen unsere KI-Anbieter als Unterauftragsverarbeiter unter datenschutzrechtlichen Bedingungen ein. Auf den von uns genutzten kommerziellen und kostenpflichtigen Stufen gilt für unsere Anbieter, dass sie:

  • die von uns übermittelten Daten ausschließlich zur Generierung Ihres Ergebnisses sowie zu begrenzten Zwecken der Missbrauchsüberwachung, Sicherheit und Rechtskonformität verarbeiten;
  • Ihre Eingaben oder unsere Ausgaben nicht zum Training oder zur Verbesserung ihrer Allzweckmodelle verwenden – dies gilt für Anthropic, OpenAI und die von uns genutzte kostenpflichtige Google-Stufe; die Lage bei unserem Sprachanbieter ist in Abschnitt 6.4 beschrieben;
  • Ihre Eingaben und Ausgaben nur für einen begrenzten Zeitraum aufbewahren und sie anschließend löschen – standardmäßig bis zu 30 Tage bei Anthropic und OpenAI und bei Google nur vorübergehend zur Missbrauchsüberwachung (bis zu 55 Tage bei der Gemini API oder bis zu 90 Tage bei Vertex AI, wenn Inhalte markiert wurden) – außer wenn ein längerer Zeitraum gesetzlich oder zur Untersuchung eines Richtlinienverstoßes erforderlich ist;
  • Ihre Daten nicht verkaufen und nicht für Werbung verwenden;
  • unter einem Data Processing Addendum (DPA) oder gleichwertigen schriftlichen datenschutzrechtlichen Bedingungen eingesetzt werden, mit angemessenen Garantien für internationale Übermittlungen (siehe Abschnitte 7 und 9).

Sofern ein Anbieter eine Zero-Data-Retention-Vereinbarung oder eine gleichwertige Regelung anbietet, werden wir diese übernehmen und diese Erklärung entsprechend aktualisieren. Sofern diese Erklärung für einen bestimmten Anbieter nichts anderes bestimmt, gelten die vorstehenden Standardaufbewahrungsfristen.

6.4 Sprachfunktionen (ElevenLabs)

Sprachfunktionen werden von ElevenLabs, Inc. bereitgestellt, einem in den USA ansässigen Anbieter für Sprachsynthese. Wenn Sie den Sprachmodus nutzen, wird ausschließlich der Antworttext des AI Coach (die zu sprechenden Worte) an ElevenLabs übermittelt, um Audio zu erzeugen; Ihre eigenen Nachrichten und Ihre Profildaten werden nicht an ElevenLabs übermittelt, wenngleich die Antwort selbst auf Details Bezug nehmen kann, die Sie dem AI Coach mitgeteilt haben. Anders als unsere Text-KI-Anbieter gestatten die Standardbedingungen von ElevenLabs es diesem, übermittelte Inhalte aufzubewahren und zur Verbesserung und zum Training seiner Modelle zu verwenden, und Sie sollten davon ausgehen, dass ElevenLabs den für Sprachfunktionen übermittelten Text nach Maßgabe seiner eigenen Datenschutzerklärung (elevenlabs.io/privacy-policy) aufbewahren und verwenden kann. Wir minimieren, was wir übermitteln – niemals Ihre eigenen Worte, sondern ausschließlich die Antwort –, und sollten wir die Zero-Retention- oder Trainings-Opt-out-Regelungen von ElevenLabs übernehmen, werden wir diese Erklärung entsprechend aktualisieren. Sie können PX ohne Sprachfunktionen nutzen; das Ausschalten der Sprachfunktionen stoppt jeden weiteren Datenfluss an ElevenLabs.

6.5 Gesundheits- und Fitnessdaten im Kontext des KI-Coachings

Ihre Gesundheits- und Fitnessdaten – einschließlich der von Ihnen erfassten Daten (Workouts, Mahlzeiten, Flüssigkeitszufuhr, Stimmung, Biometrie) sowie der Daten von Apple Health / Apple HealthKit, Google Health Connect und verbundenen Wearables über Terra (etwa Herzfrequenz, HRV, Schlaf, Regeneration, Schritte und andere Metriken) – können in den Kontext einbezogen werden, den PX an seine KI-Anbieter sendet, wenn sie für die Beantwortung Ihrer Anfrage relevant sind. Diese Daten werden ausschließlich verwendet, um Ihre Coaching-Antwort zu generieren und den Dienst zuverlässig zu halten. Sie werden niemals verkauft, niemals für Werbung verwendet und niemals zum Aufbau von Werbe- oder Marketingprofilen genutzt. Über Apple HealthKit erhaltene Gesundheitsdaten werden im Einklang mit den HealthKit-Anforderungen von Apple behandelt: Sie werden nicht für Werbung oder Marketing verwendet, nicht verkauft oder an Datenhändler weitergegeben und ausschließlich dazu verwendet, Ihnen Gesundheits- und Fitnessdienste bereitzustellen. Sie steuern, welche Gesundheitsquellen verbunden sind, und können jede davon jederzeit in den Kontoeinstellungen trennen (siehe Abschnitt 4.3).

6.6 Das Gedächtnis des AI Coach

Das „Gedächtnis“, auf das sich der AI Coach in Ihren Gesprächen bezieht, wird ausschließlich auf unserer eigenen Infrastruktur gespeichert (siehe Abschnitt 8). Es entsteht, indem strukturierte Erkenntnisse aus Ihren Check-ins, Gesprächen, Journaleinträgen, Schnellerfassungen und Sitzungsnotizen mithilfe derselben vorstehend beschriebenen KI-Anbieter und zu denselben Bedingungen extrahiert werden – auf den von uns genutzten Stufen werden Ihre Daten nicht zum Training ihrer Modelle verwendet (vorbehaltlich der in Abschnitt 6.4 beschriebenen Lage beim Sprachanbieter). PX erkennt zudem statistisch wiederkehrende Muster in Ihren Daten (zum Beispiel, dass wenig Schlaf Ihre Stimmung am Folgetag tendenziell senkt) und speichert diese als Erkenntnisse. Sie können jederzeit unter Einstellungen → Was PX über Sie weiß alles einsehen, was der AI Coach über Sie gespeichert hat, es durchsuchen, bearbeiten, ergänzen oder ganz oder teilweise löschen. Das Löschen einer Erkenntnis entfernt sie aus dem künftigen Coaching-Kontext.

6.7 Was der AI Coach nicht erhält

Zur Klarstellung und Vollständigkeit:

  • PX liest die Namen, Zeiten, den Belegt-/Frei-Status und die Orte von Terminen, um Ihren Terminplan auf Ihrem Gerät anzuzeigen. Diese Kalenderdaten werden niemals an Anthropic, OpenAI, Google, ElevenLabs oder einen anderen KI-Anbieter übermittelt. Siehe Abschnitt 4.3.
  • Zahlungsinformationen, Kontozugangsdaten und Kontaktdaten werden niemals an KI-Anbieter übermittelt.
  • Körperscan-Bilder werden standardmäßig auf Ihrem Gerät gespeichert und an keinen KI-Anbieter übermittelt, sofern Sie nichts anderes wählen. Wenn Sie die Cloud-Synchronisierung einschalten und zusätzlich der KI-Beschreibung für einen bestimmten Scan zustimmen, wird dieses Bild an Anthropic übermittelt, um eine neutrale schriftliche Beschreibung des Scans zu erzeugen. Das beschreibende Modell ist angewiesen, aus dem Bild niemals Körperfett, Gewicht, Alter, ethnische Zugehörigkeit oder Gesundheitszustand zu schätzen. Sie können jede Beschreibung, jeden Scan oder alle Ihre Scans jederzeit in den Datenschutzeinstellungen für Körperscans löschen.

6.8 Die KI-Anbieter auf einen Blick

Die nachstehende Tabelle fasst zusammen, wie jeder KI-Anbieter eingesetzt wird und ob er Ihre Daten zum Training seiner Modelle verwendet. Die letzte Spalte verlinkt die jeweils aktuellen Datennutzungsbedingungen jedes Anbieters (als Klartext angezeigt); wir überprüfen diese in regelmäßigen Abständen. Die verbindliche Liste aller Unterauftragsverarbeiter finden Sie in Abschnitt 7.

AnbieterRolleVerarbeitungsregionStandardaufbewahrungZum Training ihrer Modelle verwendet?Datenbedingungen des Anbieters
Anthropic, PBC (Claude)Primär – gesamtes generatives Coaching, einschließlich des Lesens von Bildern und DokumentenVereinigte StaatenEingaben/Ausgaben innerhalb von 30 Tagen gelöscht (länger nur, wenn zur Richtlinienprüfung markiert oder gesetzlich erforderlich)Nein – kommerzielle APIhttps://www.anthropic.com/legal/commercial-terms
OpenAI, L.L.C.Fallback – kurze strukturierte Aufgaben (derzeit im Produktivbetrieb deaktiviert)Vereinigte StaatenMissbrauchsüberwachungsprotokolle bis zu 30 Tage, danach gelöschtNein – API-Daten werden standardmäßig nicht zum Training verwendethttps://openai.com/enterprise-privacy/
Google LLC (Gemini API / Google Cloud)Zweiter Fallback – kurze strukturierte Aufgaben (nur kostenpflichtige Stufe; derzeit im Produktivbetrieb deaktiviert)Vereinigte StaatenMissbrauchsüberwachungsprotokolle bis zu 55 Tage (Gemini API) / bis zu 90 Tage, wenn markiert (Vertex AI)Nein – die kostenpflichtige Stufe wird nicht zum Training oder zur Verbesserung der Modelle verwendet (die kostenlose Stufe schon; wir nutzen sie nicht)https://ai.google.dev/gemini-api/terms
ElevenLabs, Inc.Text-to-Speech (Sprachfunktionen) – erhält ausschließlich den AntworttextVereinigte StaatenAufbewahrung gemäß der eigenen Datenschutzerklärung von ElevenLabs (siehe 6.4)Möglicherweise – die Standardbedingungen von ElevenLabs gestatten es (siehe 6.4)https://elevenlabs.io/privacy-policy

6.9 Eingeschränkte Nutzung von Google-API-Daten

Die Nutzung und Weitergabe von Informationen, die PX von Google APIs erhält, an eine beliebige andere App erfolgt in Übereinstimmung mit der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen. PX verwendet Google Calendar-Daten ausschließlich, um Ihren Terminplan in der App anzuzeigen und um Ihre Sitzungen um Ihre Verpflichtungen herum zu planen; PX übermittelt oder verkauft diese Daten nicht, verwendet sie nicht für Werbung und gestattet Menschen nicht, sie zu lesen. Google Calendar-Daten werden ausschließlich auf dem Gerät verarbeitet und niemals an die Server von PX oder an Dritte übermittelt.

7. Unterauftragsverarbeiter

Wir setzen eine begrenzte Zahl sorgfältig ausgewählter Drittanbieter ein, um die Dienste zu erbringen. Anbieter, die personenbezogene Informationen in unserem Auftrag verarbeiten (Unterauftragsverarbeiter), werden unter einem Data Processing Addendum (DPA) oder gleichwertigen schriftlichen datenschutzrechtlichen Bedingungen eingesetzt, die sie verpflichten, Ihre personenbezogenen Informationen mindestens auf dem nach geltendem Recht erforderlichen Niveau zu schützen. Einige der nachstehend aufgeführten Dienste werden unmittelbar von Ihrem Gerät kontaktiert (zum Beispiel, um einen Barcode nachzuschlagen) und handeln hinsichtlich der begrenzten Daten, die sie erhalten – der Anfrage selbst und der IP-Adresse Ihres Geräts –, als eigenständige Verantwortliche; diese sind mit „direkt von Ihrem Gerät“ gekennzeichnet. Unsere derzeitigen Anbieter sind:

UnterauftragsverarbeiterZweckStandort
Anthropic, PBCKI-Coaching-Sprachmodell und Lesen von Bildern/Dokumenten (primär)Vereinigte Staaten
OpenAI, L.L.C.KI-Sprachmodell – Fallback für kurze strukturierte Aufgaben (derzeit im Produktivbetrieb deaktiviert)Vereinigte Staaten
Google LLC (Gemini API / Google Cloud)KI-Sprachmodell – zweiter Fallback für kurze strukturierte Aufgaben (kostenpflichtige Stufe; derzeit im Produktivbetrieb deaktiviert)Vereinigte Staaten
ElevenLabs, Inc.KI-Sprachsynthese (Text-to-Speech) – erhält ausschließlich den zu sprechenden AntworttextVereinigte Staaten
Supabase Inc.Datenbank, Authentifizierung, Dateispeicherung, Backend-FunktionenVereinigte Staaten, EU (Multi-Region)
RevenueCat, Inc.Abonnementverwaltung, Verarbeitung von Kaufereignissen und Attribute zur PartnerzuordnungVereinigte Staaten
Apple Inc.iOS-Zahlungsabwicklung, Sign in with AppleVereinigte Staaten, EU, AU
Apple Inc. (WeatherKit)Wetterdaten für die wetterbewusste Planung – erhält über unseren Wetterdienst Ihre Koordinaten und Ihre ZeitzoneVereinigte Staaten
Google LLCAndroid-Zahlungsabwicklung, Sign-In with GoogleVereinigte Staaten, EU, AU
Google LLC (YouTube)Eingebettete Übungs- und Meditationsvideos im datenschutzfreundlichen Modus – direkt von Ihrem GerätVereinigte Staaten
Google LLC (Google Analytics)Website-Analyse — cookielose MessungVereinigte Staaten
Microsoft CorporationOutlook-Kalenderanmeldung (OAuth) – ausschließlich auf Ihrem Gerät abgewickelt; die Server von PX erhalten Ihren Kalender niemalsVereinigte Staaten
Sentry (Functional Software, Inc.)Absturz- und FehlerberichterstattungVereinigte Staaten
PostHog, Inc.Produktanalyse – Nutzungsereignisse in der App und Abonnementstatus; keine GesundheitsdatenVereinigte Staaten
Expo (650 Industries, Inc.)Zustellung von Push-BenachrichtigungenVereinigte Staaten
Loops, Inc.Transaktions- und Lifecycle-E-Mails – erhält Ihre E-Mail-Adresse, Ihren Vornamen, Ihr Gebietsschema und die in der jeweiligen E-Mail angezeigten Coaching-DetailsVereinigte Staaten
Branch Metrics, Inc.Verzögertes Deep Linking für Partnerlinks unter iOS – erhält Ereignisse zu Linkklicks und zum Öffnen der App; keine Werbe-IDVereinigte Staaten
Terra APIAggregation von Wearable- und GesundheitsdatenVereinigte Staaten, EU
Open-MeteoFallback-Wetter- und Luftqualitätsdaten – erhält über unseren Wetterdienst auf etwa 1 km gerundete KoordinatenEuropa
OpenStreetMap Foundation (Nominatim)Ortssuche in der Standortauswahl – direkt von Ihrem Gerät; erhält Ihren Suchtext und Ihren ungefähren StandortVereinigtes Königreich, EU
Open Food FactsBarcode- und Lebensmittelsuche – direkt von Ihrem Gerät; erhält den Barcode oder den SuchbegriffFrankreich (EU)
USDA FoodData CentralAbfrage der Lebensmitteldatenbank – direkt von Ihrem Gerät; erhält den Barcode oder den SuchbegriffVereinigte Staaten
Unsplash, Inc.Rezeptbilder – direkt von Ihrem Gerät; erhält ausschließlich BildanfragenKanada, Vereinigte Staaten
Vercel Inc.Webhosting für pxmembership.com und die Share-SeitenVereinigte Staaten, EU
Cloudflare, Inc.Content Delivery Network, DDoS-Schutz, Turnstile-Bot-/Missbrauchsprävention sowie der Edge-Dienst, der Share-Links ausliefertGlobales Edge-Netzwerk

Wir führen unter pxmembership.com/sub-processors eine aktuelle Liste der Unterauftragsverarbeiter. Wir werden über jeden neuen Unterauftragsverarbeiter, den wir hinzufügen und der personenbezogene Informationen verarbeitet, mit angemessener Vorlaufzeit informieren, und wir dokumentieren jede Änderung dieser Liste mit ihrem Datum in Abschnitt 19. Einige unserer Unterauftragsverarbeiter befinden sich außerhalb Ihres Wohnsitzlandes. Soweit wir Ihre personenbezogenen Informationen international übermitteln, stützen wir uns auf geeignete Garantien, wie in Abschnitt 9 beschrieben. Wir können auf den Anmelde- und Registrierungsbildschirmen Cloudflare Turnstile einsetzen, eine datenschutzfreundliche Alternative zu CAPTCHA, um zu bestätigen, dass Besucher Menschen sind, und um die Dienste vor automatisiertem Missbrauch und Betrug zu schützen. Turnstile kann unsichtbar ablaufen, ohne dass Sie eine sichtbare Aufgabe lösen müssen. Die Erhebung und Verarbeitung von Informationen durch Cloudflare im Zusammenhang mit Turnstile ist im nachstehend verlinkten Cloudflare Turnstile-Datenschutzzusatz beschrieben.

Cloudflare Turnstile-Datenschutzzusatz

8. Wo wir Ihre Daten speichern und verarbeiten

  • Ihre personenbezogenen Informationen werden primär in von Supabase betriebenen Datenbanken in Regionen gespeichert, die ausgewählt wurden, um die Latenz für die Mehrheit unserer Nutzer zu minimieren und um, soweit anwendbar, Anforderungen an den Datenstandort einzuhalten.
  • Körperscan-Fotos werden, sofern Sie die Cloud-Synchronisierung wählen, in privatem Speicher abgelegt, auf den nur Sie über die App zugreifen können. Medien, die Sie an Community-Beiträge anhängen, und Ihr Profilfoto werden in öffentlich lesbarem Speicher abgelegt, damit andere Mitglieder sie sehen können.
  • Einige personenbezogene Informationen werden in Echtzeit von Unterauftragsverarbeitern verarbeitet, die sich in den Vereinigten Staaten befinden (insbesondere Anthropic für das KI-Coaching; OpenAI und Google als Fallback-KI-Anbieter für kurze strukturierte Aufgaben, sofern aktiviert; ElevenLabs für Sprache; Apple WeatherKit für Wetterdaten; PostHog für die Produktanalyse; und Branch für Partnerlinks unter iOS).
  • Wir erstellen regelmäßig verschlüsselte Backups, die von unserem Datenbankanbieter kurzfristig rollierend in sicheren, zugriffskontrollierten Umgebungen aufbewahrt und turnusmäßig überschrieben werden.

9. Internationale Datenübermittlungen

Da PX ein globaler Dienst ist, können Ihre personenbezogenen Informationen in andere Länder als Ihr Wohnsitzland übermittelt, dort gespeichert und verarbeitet werden, einschließlich der Vereinigten Staaten und anderer Länder, in denen unsere Unterauftragsverarbeiter tätig sind. Soweit wir personenbezogene Informationen aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land übermitteln, für das kein angemessenes Datenschutzniveau festgestellt wurde, stützen wir uns auf:

  • die Standardvertragsklauseln (SCCs) der Europäischen Kommission in ihrer jeweils aktualisierten Fassung;
  • den International Data Transfer Agreement des Information Commissioner’s Office des Vereinigten Königreichs oder das UK-Addendum zu den SCCs;
  • die Anerkennung der SCCs mit Anpassungen durch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten;
  • und, soweit anwendbar, das EU-US Data Privacy Framework, dessen UK-Erweiterung und das Swiss-US Data Privacy Framework, sofern der Empfänger zertifiziert ist.

Soweit wir personenbezogene Informationen aus Australien übermitteln, erfüllen wir Australian Privacy Principle 8, indem wir sicherstellen, dass der ausländische Empfänger die Informationen in einer mit den Australian Privacy Principles übereinstimmenden Weise behandelt, oder indem wir Ihre informierte Einwilligung einholen. Sie können eine Kopie der von uns verwendeten Garantien erhalten, indem Sie support@pxmembership.com kontaktieren.

10. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Informationen so lange auf, wie Ihr Konto besteht – es sei denn, Sie löschen ein einzelnes Element früher über die Werkzeuge in der App –, sowie für eine kurze Karenzzeit, nachdem Sie uns um die Löschung Ihres Kontos gebeten haben. Innerhalb eines aktiven Kontos wenden wir zwei kürzere, kategoriespezifische Aufbewahrungsfristen an: Ihr Zyklusprotokoll umfasst ein rollierendes Zeitfenster Ihrer Tagesberichte der jeweils letzten 180 Tage, und Produktanalyse-Ereignisse werden 30 Tage lang aufbewahrt (siehe die nachstehende Tabelle). Die nachstehende Tabelle legt dar, was mit jeder Kategorie geschieht.

KategorieAufbewahrungsdauer
Kontoinformationen (Name, E-Mail, Profil)Lebensdauer Ihres Kontos. Wenn Sie die Löschung beantragen, wird Ihr Konto zur Löschung 30 Tage später vorgemerkt (eine Karenzzeit, in der Sie es sich durch Anmelden anders überlegen können), und anschließend dauerhaft gelöscht.
Gesundheits-, Aktivitäts- und Erfassungsdaten (Workouts, Mahlzeiten, Journal, Stimmung, Körperscans, gespeicherte Orte)Lebensdauer Ihres Kontos oder bis Sie das einzelne Element in der App löschen. Wird mit Ihrem Konto gelöscht.
Zyklusprotokoll (Periodendaten, tägliche Symptome und Notizen)Ein rollierendes Zeitfenster Ihrer Tagesberichte der jeweils letzten 180 Tage, aufbewahrt auf Ihrem Gerät und in Ihrem Konto; ältere Tagesberichte werden automatisch entfernt. Wird an beiden Orten gelöscht, wenn Sie „Zyklusprotokoll zurücksetzen“ in der App verwenden. Wird mit Ihrem Konto gelöscht.
AI-Coach-Gespräche, Zusammenfassungen und NachrichtenbewertungenLebensdauer Ihres Kontos oder bis Sie ein Gespräch oder Ihren gesamten Chatverlauf in der App löschen. Wird mit Ihrem Konto gelöscht.
AI-Coach-Gedächtnis (Erkenntnisse, offene Fragen, wiederkehrende Muster)Lebensdauer Ihres Kontos oder bis Sie eine einzelne Erkenntnis in den Einstellungen bearbeiten oder löschen. Wird mit Ihrem Konto gelöscht.
Dokumente, die Sie hochladen (z. B. Blutbefunde)Werden vorübergehend verarbeitet, um den Kontext des AI Coach aufzubauen. Der extrahierte Text kann in Ihrem Gesprächsverlauf fortbestehen und die daraus gewonnenen Erkenntnisse im Gedächtnis des AI Coach (siehe oben).
Von Terra empfangene Wearable-RohdatenNach 30 Tagen geschwärzt und nach 90 Tagen gelöscht. Die daraus extrahierten strukturierten Metriken werden für die Lebensdauer Ihres Kontos aufbewahrt.
DatenexportdateienWerden 8 Tage nach ihrer Erstellung automatisch gelöscht (der Download-Link ist 7 Tage gültig).
Abonnement- und KaufaufzeichnungenApple, Google und RevenueCat bewahren die Zahlungsaufzeichnungen nach ihren eigenen Aufbewahrungsrichtlinien auf. Unsere eigene Aufzeichnung der Abonnementereignisse wird für die Lebensdauer Ihres Kontos aufbewahrt; nach der Löschung wird sie ohne Ihre Nutzer-ID so lange aufbewahrt, wie es das Buchhaltungs- und Steuerrecht verlangt.
Support-KorrespondenzLebensdauer Ihres Kontos. Wird mit Ihrem Konto gelöscht.
Sicherheitsereignisse, App-Nutzungstelemetrie, Produktanalyse und KI-NutzungstelemetrieLebensdauer Ihres Kontos. Sicherheitsereignisse und App-Sitzungsaufzeichnungen werden mit Ihrem Konto gelöscht; die Telemetrie zur KI-Nutzung und zu Community-Impressionen wird ohne Ihre Nutzer-ID aufbewahrt, sodass sie Ihnen nicht mehr zugeordnet werden kann. Bei PostHog gespeicherte Produktanalyse-Ereignisse werden 30 Tage lang aufbewahrt und bei der Löschung Ihres Kontos bei PostHog gelöscht.
Organisationsplätze, Kreise und TandemsLebensdauer Ihres Kontos: Ihre Platzaufzeichnung (die Organisation, der Beginn des Platzes und – sofern zutreffend – sein Ende), wann Sie einem Kreis beigetreten und wann Sie zuletzt aus ihm ausgetreten sind, sowie jedes Tandem, dem Sie angehört haben (wann es erstellt, angenommen und beendet wurde und wer es beendet hat), zusammen mit den Anstupsern, die Sie erhalten haben. Wird mit Ihrem Konto gelöscht.
Empfehlungs- und PartnerzuordnungLebensdauer Ihres Kontos. Wird mit Ihrem Konto gelöscht.
LöschungsnachweisWenn Ihr Konto gelöscht wird, bewahren wir einen minimalen, de-identifizierten Nachweis der Löschung auf – eine interne Kontokennung, den von Ihnen angegebenen Grund (sofern vorhanden) und die Datumsangaben –, damit wir die Löschung einhalten und verstehen können, warum Mitglieder uns verlassen.
BackupsVerschlüsselte Backups werden von unserem Datenbankanbieter kurzfristig rollierend aufbewahrt und turnusmäßig überschrieben. Gelöschte Daten werden nicht aus Backups wiederhergestellt, außer soweit dies zur Wiederherstellung nach einem Notfall erforderlich ist.

Wenn Sie Ihr Konto löschen, wird es 30 Tage nach Ihrem Antrag zur Löschung vorgemerkt. Eine Anmeldung innerhalb dieser 30 Tage bricht die Löschung ab. Nach Ablauf der Karenzzeit werden Ihr Konto, sämtliche vorstehend aufgeführten Daten und Ihre hochgeladenen Dateien dauerhaft gelöscht, und wir senden Ihnen eine Bestätigungs-E-Mail, die keine personenbezogenen Daten enthält. Wir bewahren Informationen zudem auf, soweit wir gesetzlich dazu verpflichtet sind oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Ihre Rechte

Abhängig von Ihrem Wohnort stehen Ihnen einige oder alle der folgenden Rechte in Bezug auf Ihre personenbezogenen Informationen zu. Wir gewähren diese Rechte allen Nutzern, soweit praktikabel, unabhängig davon, wo Sie sich befinden.

RechtWas es bedeutet
AuskunftEine Bestätigung darüber zu erhalten, ob wir personenbezogene Informationen über Sie speichern, sowie eine Kopie dieser Informationen.
Berichtigung / KorrekturUnrichtige personenbezogene Informationen berichtigen und unvollständige personenbezogene Informationen vervollständigen zu lassen.
Löschung / EntfernungIhre personenbezogenen Informationen löschen zu lassen, vorbehaltlich begrenzter Ausnahmen.
EinschränkungUnsere Verarbeitung Ihrer personenbezogenen Informationen unter bestimmten Umständen einzuschränken.
ÜbertragbarkeitIhre personenbezogenen Informationen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen.
WiderspruchDer Verarbeitung Ihrer personenbezogenen Informationen zu widersprechen, soweit wir uns auf berechtigte Interessen stützen.
Widerruf der EinwilligungJede uns erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
Widerspruch gegen Verkauf / WeitergabeJedem „Verkauf“ oder „Teilen“ Ihrer personenbezogenen Informationen im Sinne dieser Begriffe nach US-bundesstaatlichem Recht zu widersprechen. Wir verkaufen oder teilen nicht, das Recht bleibt jedoch gewahrt.
Beschränkung der Nutzung sensibler PI (Kalifornien)Uns anzuweisen, unsere Nutzung sensibler personenbezogener Informationen auf das zu beschränken, was zur Bereitstellung der Dienste erforderlich ist.
Beschwerde bei einer AufsichtsbehördeEine Beschwerde bei der Datenschutzbehörde in Ihrem Land einzureichen.
DiskriminierungsfreiheitWegen der Ausübung Ihrer Rechte nicht diskriminiert zu werden.

Um eines dieser Rechte auszuüben, wenden Sie sich an support@pxmembership.com oder nutzen Sie die Werkzeuge in der App unter Einstellungen. Unter Datenschutz können Sie Ihre Daten exportieren (eine maschinenlesbare Datei, die unmittelbar über einen 7 Tage lang gültigen Download-Link sowie per E-Mail bereitgestellt wird; sofern Sie die Zwei-Faktor-Authentifizierung aktiviert haben, ist diese erforderlich), Ihre KI-Einwilligung widerrufen und die Produktanalyse unter Nutzungsanalyse („Nutzungsanalyse teilen“) deaktivieren – auf diese Weise widersprechen Sie unserer Verarbeitung zu Analysezwecken; unter Konto können Sie Ihr Konto pausieren oder löschen; und unter Was PX über Sie weiß können Sie das Gedächtnis des AI Coach einsehen, bearbeiten oder löschen. Außerdem können Sie jederzeit in den Einstellungen aus einem Kreis austreten oder ein Tandem beenden. Wir werden Anfragen innerhalb der nach geltendem Recht vorgeschriebenen Fristen beantworten (in der Regel ein Monat nach der DSGVO; 45 Tage nach CCPA / CPRA, erforderlichenfalls um 45 Tage verlängerbar). Wir werden Ihre Identität überprüfen, bevor wir antworten. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren (im Vereinigten Königreich beim ICO unter ico.org.uk; in Irland bei der Data Protection Commission unter dataprotection.ie). Wenn Sie sich in Australien befinden, können Sie sich beim Office of the Australian Information Commissioner unter oaic.gov.au beschweren. Wenn Sie sich in Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas oder einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz befinden, stehen Ihnen im Wesentlichen gleichwertige Rechte zu, und Sie können gegen eine Ablehnung Einspruch einlegen, indem Sie eine E-Mail mit „Appeal“ im Betreff an support@pxmembership.com senden.

Datenlöschungsprozess ansehen

12. Sicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Informationen ernst und setzen administrative, technische und physische Schutzmaßnahmen ein, die darauf ausgelegt sind, sie vor unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Zu diesen Schutzmaßnahmen gehören:

  • Verschlüsselung personenbezogener Informationen während der Übertragung (TLS) und im Ruhezustand (Verschlüsselung auf Datenbankebene).
  • Verschlüsselte, sichere Speicherung von Authentifizierungs-Token auf Ihrem Gerät.
  • Zwei-Faktor-Authentifizierung (Authenticator-App) mit einmalig verwendbaren Wiederherstellungscodes sowie Screenshot-Schutz auf den Zwei-Faktor-Bildschirmen.
  • Eine optionale biometrische App-Sperre (Face ID, Touch ID oder Fingerabdruck), die die App für jede andere Person, die Ihr Gerät in Händen hält, verschlossen hält.
  • Strenge Zugriffskontrollen, die den Zugang von Mitarbeitern und Auftragnehmern zu personenbezogenen Informationen auf das Notwendige (Need-to-know-Prinzip) beschränken.
  • Rollenbasierte Zugriffskontrollen und Audit-Protokollierung auf allen Produktivsystemen.
  • Regelmäßige Sicherheitsüberprüfungen, Schwachstellen-Scans und Überwachung von Abhängigkeiten.
  • Verträge mit Unterauftragsverarbeitern, die diese verpflichten, geeignete technische und organisatorische Maßnahmen umzusetzen.
  • Ein Incident-Response-Prozess, der darauf ausgelegt ist, Sicherheitsvorfälle zu erkennen, einzudämmen und zu beheben.

Kein System ist vollkommen sicher. Obwohl wir uns nach Kräften bemühen, Ihre personenbezogenen Informationen zu schützen, können wir deren absolute Sicherheit nicht garantieren. Werden wir auf eine Verletzung des Schutzes personenbezogener Daten aufmerksam, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, soweit gesetzlich vorgeschrieben (Article 33 DSGVO; Article 33 UK GDPR), und wir werden Sie unverzüglich benachrichtigen, soweit gesetzlich vorgeschrieben.

13. Marketingmitteilungen

Wir senden Mitgliedern E-Mails über die Dienste – Produktneuigkeiten, Coaching-Tipps und Bildungsinhalte, Angebote sowie Erinnerungen daran, die Einrichtung Ihres Kontos abzuschließen, falls Sie sich registriert, das Onboarding jedoch nicht abgeschlossen oder keine Testphase begonnen haben. Da Sie sich für PX registriert haben, versenden wir diese auf der Grundlage unseres berechtigten Interesses, Sie über den Dienst zu informieren, dem Sie beigetreten sind (das nach den E-Marketing-Regeln des Vereinigten Königreichs und der EU anerkannte „Soft-Opt-in“), sofern Sie nicht widersprochen haben; soweit das Recht an Ihrem Wohnort Ihre vorherige Einwilligung verlangt, stützen wir uns stattdessen auf Ihre Einwilligung. Damit diese E-Mails relevant bleiben, können sie Ihren PX Score, Ihren jüngsten Trend und Ihre Meilensteine sowie den Namen einer bevorstehenden Sitzung enthalten. Sie können Marketing jederzeit abbestellen, indem Sie:

  • den Ein-Klick-Link „Abbestellen“ in einer beliebigen Marketing-E-Mail verwenden – Sie können eine einzelne Kategorie abbestellen (wöchentliche Rückblicke, Meilensteine, Coaching, Produktneuigkeiten, Marketing) oder alles auf einmal;
  • Ihre Benachrichtigungs- und E-Mail-Einstellungen in den Einstellungen anpassen;
  • eine E-Mail an support@pxmembership.com senden.

Das Abbestellen von Marketing berührt nicht Transaktionsmitteilungen (Kontobestätigungen, Abrechnungsbelege, Sicherheitswarnungen), die wir weiterhin senden können, solange Sie ein aktives Konto haben. Wir versenden niemals Marketing im Auftrag Dritter und geben Ihre E-Mail-Adresse niemals an Werbetreibende weiter.

14. Profiling und automatisierte Entscheidungsfindung

Der AI Coach nutzt Informationen über Sie, um Empfehlungen auszusprechen und personalisierte Coaching-Inhalte zu erzeugen. Dies ist eine Form des Profilings im Sinne der DSGVO und der UK GDPR. Die Dienste nutzen Ihre Daten zudem, um Coaching automatisch zeitlich abzustimmen und auszugestalten: Wir sagen anhand der Zeiten, zu denen Sie die App üblicherweise öffnen, voraus, wann ein Coaching-Impuls voraussichtlich am nützlichsten ist; wir erkennen wiederkehrende Muster statistisch (zum Beispiel, wie sich der Schlaf am Folgetag auf Ihre Stimmung auswirkt); und unsere Krisen-Sicherheitsbenachrichtigungen sind so gestaltet, dass sie Sie auch dann erreichen, wenn Sie andere Benachrichtigungen stummgeschaltet haben. Der AI Coach trifft ohne menschliche Beteiligung keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der AI Coach ist eine nichtklinische Anleitung, die Ihre persönliche Leistungsfähigkeit und Ihr Wohlbefinden unterstützen soll; er wird nicht für medizinische Diagnosen, die Risikoprüfung von Versicherungen, Kreditentscheidungen, Beschäftigungsentscheidungen oder sonstige Entscheidungen eingesetzt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sie können jedem konkreten Profiling widersprechen, indem Sie Ihre Einstellungen in den Kontoeinstellungen anpassen oder uns unter support@pxmembership.com kontaktieren. Sie können die Erkenntnisse, die der AI Coach über Sie gesammelt hat, außerdem jederzeit löschen.

15. Kalifornien: Mitteilung über die Erhebung und sensible PI

In den vorangegangenen zwölf Monaten haben wir die folgenden Kategorien personenbezogener Informationen über Einwohner Kaliforniens erhoben:

  • Identifikatoren (Name, Benutzername, E-Mail-Adresse, Kontokennungen).
  • Kategorien personenbezogener Informationen, die in Cal. Civ. Code § 1798.80(e) aufgeführt sind (Name, Geburtsdatum, körperliche Merkmale oder Beschreibung sowie von Ihnen bereitgestellte medizinische Informationen).
  • Geschäftliche Informationen (Abonnementhistorie).
  • Internet- oder sonstige elektronische Netzwerkaktivität (Interaktion mit den Diensten, einschließlich Bildschirmaufrufen und Ereignissen zur Funktionsnutzung, die wir unserem Dienstleister für Produktanalyse zu einem Geschäftszweck offenlegen).
  • Standortinformationen (allgemein, Stadt/Region anhand der IP-Adresse; genaue Koordinaten nur für die in Abschnitt 4.2 beschriebenen Standortfunktionen).
  • Audio-, elektronische, visuelle oder ähnliche Informationen (Profil- und Community-Fotos und -Videos, Fotos von Mahlzeiten, Körperscans, sofern Sie sich dafür entscheiden, sowie von Ihnen hochgeladene Dokumente). Spracheingaben werden durch die Apple- oder Google-Spracherkennung Ihres Geräts transkribiert, die dabei deren Server nutzen kann; PX erhält oder speichert das Audiomaterial nicht.
  • Berufs- oder beschäftigungsbezogene Informationen (sofern Sie diese bereitstellen).
  • Aus dem Vorstehenden gezogene Schlussfolgerungen (Vorlieben, Merkmale, Muster).
  • Sensible personenbezogene Informationen: Kontozugangsdaten; genauer Standort (sofern Sie eine Standortfunktion nutzen); Gesundheitsdaten, einschließlich Informationen zur psychischen Gesundheit sowie zur reproduktiven oder sexuellen Gesundheit; von Ihnen hochgeladene medizinische Dokumente; Körperbilder (Körperscans, sofern Sie sich dafür entscheiden); Informationen über die rassische oder ethnische Herkunft oder über religiöse Überzeugungen, sofern Sie diese offenlegen; sowie der Inhalt der Kommunikation mit dem AI Coach.

Wir verwenden sensible personenbezogene Informationen ausschließlich für die in Cal. Civ. Code § 1798.121(a) genannten Zwecke sowie für die Zwecke, die Sie angefordert haben oder in die Sie eingewilligt haben. Sie können verlangen, dass wir unsere Nutzung sensibler personenbezogener Informationen beschränken, indem Sie uns unter support@pxmembership.com kontaktieren. Wir verkaufen oder teilen personenbezogene Informationen nicht im Sinne dieser Begriffe nach dem CPRA, und wir verkaufen oder teilen weder Gesundheitsdaten noch Informationen zur reproduktiven Gesundheit und verwenden sie auch nicht für Werbung. Das kalifornische „Shine the Light“-Gesetz (Civ. Code § 1798.83) gestattet es Einwohnern Kaliforniens, Auskunft über die Weitergabe bestimmter personenbezogener Informationen an Dritte zu Zwecken des Direktmarketings zu verlangen; wir geben personenbezogene Informationen nicht zu deren eigenen Direktmarketingzwecken an Dritte weiter.

16. Australien: meldepflichtige Datenschutzverletzungen und die APPs

Wir halten die Australian Privacy Principles (APPs) ein, die in Schedule 1 des Privacy Act 1988 (Cth) festgelegt sind. Im Falle einer meldepflichtigen Datenschutzverletzung nach dem Notifiable Data Breaches Scheme (Part IIIC des Privacy Act) werden wir betroffene Personen und das Office of the Australian Information Commissioner so bald wie möglich benachrichtigen, im Einklang mit unseren Verpflichtungen. Wenn Sie eine Beschwerde über den Umgang mit Ihren personenbezogenen Informationen haben, kontaktieren Sie bitte support@pxmembership.com. Sind Sie mit unserer Antwort nicht zufrieden, können Sie eine Beschwerde beim Office of the Australian Information Commissioner einreichen.

17. Cookies und ähnliche Technologien

Die PX-Website verwendet eine geringe Anzahl von Cookies und ähnlichen Technologien, um die Website zu betreiben und Ihre Einstellungen zu speichern. Wir verwenden:

  • Funktionale Cookies: ein einziges Cookie (px-country), das das ungefähre Land Ihrer Anfrage speichert, damit Preise in Ihrer lokalen Währung angezeigt werden. Es läuft nach 24 Stunden ab.
  • Lokaler Browser-Speicher: Ihre Spracheinstellung und Ihre Währungsauswahl werden auf Ihrem Gerät gespeichert, nicht in Cookies, und werden niemals an uns übermittelt.
  • Cookielose Analyse: Wir messen die Nutzung der Website, ohne etwas auf Ihrem Gerät zu speichern — siehe den Hinweis unten.

Wir verwenden keine Werbe-Cookies und keine websiteübergreifenden Tracking-Cookies, und unsere Website-Analyse ist cookielos. Vercel Analytics verwendet überhaupt keine Cookies, und Google Analytics läuft im Consent-Modus mit verweigertem Analyse-Speicher und misst daher Seitenaufrufe, ohne Cookies zu schreiben oder wiederkehrende Besucher zu erkennen. Die Website setzt somit ein einziges funktionales Cookie (px-country) und sonst nichts. Da wir keine nicht notwendigen Cookies setzen, zeigt die Website derzeit kein Cookie-Consent-Banner an; sollte sich dies jemals ändern, holen wir Ihre Einwilligung ein, bevor wir ein nicht notwendiges Cookie setzen. Sie können Cookies jederzeit über Ihre Browsereinstellungen steuern. Die mobilen PX-Anwendungen verwenden keine Cookies im herkömmlichen Sinne, sondern lokalen Speicher, sichere Tokens und Gerätekennungen, wie in dieser Richtlinie beschrieben.

19. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, unserer Dienste oder des geltenden Rechts widerzuspiegeln. Die Angaben „Gültig ab“ und „Zuletzt aktualisiert“ am Anfang dieser Erklärung geben an, wann sie zuletzt überarbeitet wurde. Bei wesentlichen Änderungen werden wir Sie im Voraus per E-Mail, durch einen Hinweis in der App oder durch ein Banner auf der Website benachrichtigen und Ihre Einwilligung erneut einholen, soweit dies nach geltendem Recht erforderlich ist. Wir empfehlen Ihnen, diese Erklärung von Zeit zu Zeit zu prüfen. Änderungen in Version 2.5 (22. September 2026): Wir haben die Produktanalyse über PostHog eingeführt, mit einem Schalter, über den Sie sie deaktivieren können (Abschnitt 4.2); Organisationsplätze, Kreise und Tandems beschrieben (Abschnitte 4.7 und 4.8); die Empfehlungs- und Partnerzuordnung beschrieben, einschließlich unseres Deep-Linking-Anbieters Branch (Abschnitt 4.2); PostHog und Branch in unsere Liste der Unterauftragsverarbeiter aufgenommen (Abschnitt 7); erläutert, was ein privates Profil in der Mitgliedersuche anzeigt, und die optionale einzeilige Aussage in Ihrem Profil ergänzt (Abschnitt 4.1); sowie weitere Datentypen von Google Health Connect aufgeführt (Abschnitt 4.3).

20. Kontakt

Wenn Sie Fragen, Anliegen oder Beschwerden zu dieser Erklärung oder zum Umgang mit Ihren personenbezogenen Informationen haben, kontaktieren Sie uns bitte. Datenschutzkorrespondenz wird vorrangig behandelt. Wir bemühen uns, den Eingang aller Datenschutzanfragen innerhalb von 5 Werktagen zu bestätigen und innerhalb der nach geltendem Recht vorgeschriebenen Fristen inhaltlich zu antworten (in der Regel ein Monat nach der DSGVO; 45 Tage nach CCPA / CPRA, erforderlichenfalls um 45 Tage verlängerbar).

  • E-Mail: support@pxmembership.com (mit „Privacy“ im Betreff)
  • Postanschrift: 7 Mandolin Avenue, Helensvale QLD 4212, Australien
  • Zu Händen: Privacy Team, Pursue Excellence Pty. Ltd.