Datenschutz

Was ist Katria?

Katria ist eine Trainings-App für Schwimmen, Rad, Laufen und Kraft mit einem KI-Coach. Es gibt sie als App für iPhone und Android, als Web-App und mit einer öffentlichen Webseite unter katria.app. Die App nutzen derzeit nur Athleten, für die der Betreiber ein Konto angelegt hat; eine offene Registrierung gibt es noch nicht. Katria ist während der Beta kostenlos und zeigt keine Werbung. Kommen eine offene Registrierung oder ein kostenpflichtiges Angebot hinzu, wird diese Erklärung vorher angepasst.

Verantwortlich

Sebastian Dehn
Lichtendorfer Straße 92
44289 Dortmund

E-Mail: [email protected]

Welche Daten Katria verarbeitet

Anmeldung, Hosting und Dienstleister

Webseite katria.app

Die Webseite informiert über Katria. Sie setzt selbst keine Cookies, lädt nichts von fremden Servern und nutzt kein Tracking und keine Reichweitenmessung. Deine Anfrage geht über das Netz von Cloudflare an den Server des Betreibers bei Hetzner in Deutschland. Cloudflare verarbeitet dabei deine IP-Adresse und technische Angaben deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen; bei einer Sicherheitsprüfung kann Cloudflare ein technisch notwendiges Cookie setzen. Die E-Mail-Adresse im Impressum verschleiert Cloudflare mit einem kleinen Skript vor Spam-Programmen. Der Server des Betreibers protokolliert Zeitpunkt, aufgerufene Seite (ohne angehängte Parameter), Statuscode und die Kennung deines Browsers, aber nicht deine IP-Adresse; die Protokolle werden laufend überschrieben.

Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO); das Cookie bei einer Sicherheitsprüfung ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe Cloudflare im Abschnitt „Anmeldung, Hosting und Dienstleister“.

Anmeldung in der App

In den Apps für iPhone und Android meldest du dich nicht über Cloudflare an, sondern über einen eigenen Anmeldedienst (Zitadel), den der Betreiber selbst auf seinem Server bei Hetzner in Deutschland betreibt. Dort liegen dein Anmeldekonto (E-Mail-Adresse und, falls übermittelt, dein Name), deine Anmeldewege (Passkey oder die Verbindung mit Apple bzw. Google) und deine Anmeldesitzungen. Katria speichert zu deinem Konto nur die Kennung dieses Anmeldekontos, um beides einander zuzuordnen. Die App speichert auf deinem Gerät ein Anmeldetoken im Schlüsselbund, damit du angemeldet bleibst; beim Abmelden wird es gelöscht und beim Anmeldedienst ungültig gemacht.

Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Dein Anmeldekonto bleibt gespeichert, solange dein Katria-Konto besteht. Es wird gelöscht, wenn dein Katria-Konto gelöscht wird oder du den Betreiber darum bittest.

Plan-Agent (KI)

Katria kann auf Wunsch mit einer KI einen Trainingsplan erstellen oder anpassen (der „Plan-Agent“, in der App „Katria, dein Coach“). Erst nach deiner ausdrücklichen Zustimmung in der App gehen dafür dein Trainingsverlauf, deine Fitnesswerte und deine Angaben im Assistenten an Anthropic (Anthropic PBC, USA, Claude-API). Nicht übermittelt werden dein Name, deine E-Mail-Adresse, Strava-Daten und die Daten der Kalender-Verbindung. Garmin-Daten gehen nur mit einer zusätzlichen Zustimmung mit. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Strava, Garmin Connect und intervals.icu

Strava: Katria liest deine Aktivitäten, um sie den geplanten Einheiten zuzuordnen. Strava-Daten bleiben in Katria und gehen an niemanden weiter. Garmin Connect: Katria liest Fitnesswerte, Tageszustand und Aktivitäten (ohne Namen, Notizen und GPS; Aktivitäten höchstens 12 Monate) und kann auf deinen Wunsch Workouts in deinen Garmin-Kalender schreiben. intervals.icu: Katria legt auf deinen Wunsch Rad-Workouts in deinem intervals.icu-Kalender an, damit Zwift sie anzeigt. Jede dieser Verbindungen kannst du in der App jederzeit trennen.

Ernährung und Open Food Facts

Scannst du in Katria den Barcode eines Lebensmittels, das noch nicht in deiner Produktbibliothek ist, fragt der Server des Betreibers die Nährwerte bei Open Food Facts (Open Food Facts, Frankreich) ab. Dabei geht nur der Barcode an Open Food Facts, keine Angaben zu dir; die Anfrage kommt vom Server, nicht von deinem Gerät.

Kalender-Sync mit Google Kalender

Wenn du in Katria unter „Profil → Kalender-Sync“ dein Google-Konto verbindest, legt Katria dort einen eigenen Kalender namens „Katria“ an und trägt deine geplanten Einheiten ab heute als ganztägige Termine ein. Ein Termin enthält Titel, Dauer und Inhalt der Einheit und einen Link in die App.

Was Katria dafür speichert:

Katria schreibt und liest ausschließlich den eigenen Kalender „Katria“. Andere Kalender und Termine deines Kontos sieht Katria nicht. Die Daten gehen nur an Google und nicht an den Plan-Agenten.

Trennst du die Verbindung in der App, löscht Katria den Kalender „Katria“ bei Google, widerruft den Zugriff und löscht die gespeicherten Zugangsdaten. Gelingt das Löschen des Kalenders nicht (z. B. weil Google gerade nicht erreichbar ist), sagt dir die App das, und du kannst ihn in Google Kalender selbst löschen. Den Zugriff kannst du außerdem jederzeit unter myaccount.google.com/permissions widerrufen.

Kalender-Sync mit Apple iCloud

Wenn du in Katria unter „Profil → Kalender-Sync“ deine Apple-ID verbindest, legt Katria in iCloud einen eigenen Kalender namens „Katria“ an und trägt deine geplanten Einheiten ab heute als ganztägige Termine ein. Ein Termin enthält Titel, Dauer und Inhalt der Einheit und einen Link in die App. Die Verbindung läuft über ein app-spezifisches Passwort, das du bei Apple selbst erzeugst; dein Apple-Passwort gibst du Katria nie.

Was Katria dafür speichert:

Ein app-spezifisches Passwort öffnet bei Apple nicht nur den Kalender, sondern auch Mail und Kontakte deines iCloud-Kontos. Katria nutzt es ausschließlich für den Kalender „Katria“: Die App schreibt und liest nur diesen Kalender und greift nie auf Mail, Kontakte oder andere Kalender zu. Die Daten gehen nur an Apple und nicht an den Plan-Agenten.

Trennst du die Verbindung in der App, löscht Katria den Kalender „Katria“ bei iCloud und die gespeicherten Zugangsdaten. Gelingt das Löschen des Kalenders nicht (z. B. weil iCloud gerade nicht erreichbar ist), sagt dir die App das, und du kannst ihn in Apple Kalender selbst löschen. Ein app-spezifisches Passwort kann Katria nicht selbst widerrufen: Bitte widerrufe es nach dem Trennen bei Apple unter account.apple.com (Anmelden und Sicherheit → App-spezifische Passwörter).

Google API Services User Data Policy

Die Nutzung und Weitergabe von Informationen, die Katria von Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen für die eingeschränkte Nutzung („Limited Use“). Katria verwendet diese Daten nur, um deinen Kalender „Katria“ zu führen, gibt sie nicht an Dritte weiter, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen.

Rechtsgrundlagen

Die Verarbeitung deiner Konto- und Trainingsdaten ist nötig, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), ebenso die Ernährungsdaten, wenn du den Ernährungsteil nutzt. Die Verbindungen zu Strava, Garmin Connect, intervals.icu und Google Kalender und Apple iCloud Kalender sowie der Plan-Agent beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Trennen bzw. Nichtnutzung widerrufen kannst. Server-Protokolle, Datensicherungen und die Webseite dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Auf Wunsch löscht der Betreiber dein Konto mit allen Daten; verbundene Kalender werden dabei vorher getrennt. Datensicherungen werden nach höchstens 90 Tagen gelöscht, Server-Protokolle laufend überschrieben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: 14. Oktober 2026