AURAX

Stand: November 2026

Datenschutzerklärung

Kurzfassung: AuraX Arena hat kein Konto und zeigt keine Werbung. Damit wir sehen, ob unsere Werbung bei Meta wirkt, kann die iPhone-App Installation und Kauf an Meta melden – ohne Werbe-ID. In der EU, im EWR, in UK und der Schweiz nur, wenn du es einschaltest. Deine Trainings liegen auf deinem Gerät und — falls du den Abgleich aktivierst — in deinem privaten iCloud- beziehungsweise Google-Drive-Bereich, den wir nicht einsehen können. Mit der Vollversion gehen sie zusätzlich an unseren Dienst, damit du sie im Browser siehst (Web-Zugang); löschen kannst du sie dort jederzeit aus der App. Was du über Gym Buddies teilst, hält unser Dienst höchstens 7 Tage. Außerdem zählt die App anonym, wie oft sie geöffnet und wie oft trainiert wird — ohne Kennung, abschaltbar im Profil.

Verantwortlicher

Codex Consulting GmbH
Bahnhofstrasse 21
6300 Zug, Schweiz
E-Mail: info@codex-consulting.ch

Diese Website

Die AuraX-Website setzt keine Cookies, verwendet keine Werbetracker und bindet keine Inhalte sozialer Netzwerke ein.

Anonyme Besuchszahlen: Damit wir wissen, wie viele Menschen die Website finden, schickt jede Seite beim Öffnen einen anonymen Zählstrich an unseren Dienst bei Cloudflare (aurax-arena.ch/besuch). Er enthält nur, welche Seite geöffnet wurde (etwa Startseite, Hilfe oder Web-Zugang), die Sprache der Seite, die Plattform (iPhone, Android oder ein anderes Gerät) und aus welcher Art Quelle du kommst (etwa Suchmaschine, Instagram oder direkt), nie die genaue Adresse. Aus der Verbindung wird das Land abgeleitet; die IP-Adresse speichern wir nicht. Es gibt kein Cookie und keine Kennung, und im Browser wird nichts gespeichert. Ein Zählstrich lässt sich keiner Person zuordnen. Die Zahlen liegen in Cloudflare Analytics Engine, werden nur zusammengefasst ausgewertet und nach spätestens drei Monaten automatisch gelöscht. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, wird nichts gezählt.

Beim Hosting können technisch notwendige Serverprotokolle mit IP-Adresse, Zeitpunkt und aufgerufener Seite anfallen. Sie dienen ausschließlich dem sicheren Betrieb.

Trainingsdaten in AuraX Arena

Trainings, Übungen, Sätze, Gewichte, Wiederholungen, Notizen und daraus berechnete Auswertungen liegen im privaten Bereich der App auf deinem Gerät. Ausgenommen ist, was du über Gym Buddies teilst (siehe nächster Abschnitt), und mit der Vollversion die Trainings für den Web-Zugang (siehe Web-Zugang). Wir führen kein AuraX-Benutzerkonto.

Gym Buddies

Gym Buddies ist freiwillig. Nur wenn du einer Gruppe beitrittst oder eine gründest, sendet AuraX Arena während deines Trainings diese Angaben an unseren Dienst bei Cloudflare (aurax-arena.ch/buddy):

Diese Angaben sehen die Mitglieder deiner Gruppe. Eine Gruppe hat höchstens 10 Personen, eine öffentliche höchstens 20. Es gibt kein Konto; die App verwendet stattdessen einen Geräteschlüssel. Der Server hält den Feed höchstens 7 Tage und höchstens 2100 Ereignisse pro Gruppe. Die App zeigt davon die letzten 24 Stunden, der Web-Zugang die letzten 7 Tage. Puls und Kalorien werden nie übertragen. Wenn du die Gruppe verlässt, wird deine Mitgliedschaft entfernt.

Sportpartner finden: Gibst du ein Gesuch auf, speichert der Dienst deinen Anzeigenamen, die Sportart und freiwillig Ziel, Ort und Zeiten — 30 Tage oder bis du es zurückziehst; jeder in der App kann es sehen. Fragt jemand an, speichert der Dienst nur dessen Anzeigenamen; nur du als Ersteller siehst ihn. Nimmst du an, entsteht eine Buddy-Gruppe zu zweit (siehe oben), und die Anfrage bekommt deren Code. Mit dem Gesuch werden auch alle Anfragen gelöscht. Ein Gesuch lässt sich melden (Name, Ziel, Ort, 30 Tage zur Prüfung); wir können es löschen.

Folgen: Folgen ist freiwillig und ohne Konto. Erlaubst du es, legt der Dienst unter einem zufälligen Code deinen Anzeigenamen und dieselben Angaben wie für deine Profilseite ab (Serie, diese Woche als Zahl der Trainings, Sätze und PBs, höchstens fünf jüngste Bestwerte, laufende Pläne, Wochenziel). Wer deinen Link oder Code hat, kann dir folgen und sieht nur diese Angaben. Für jeden, der folgt, speichert der Dienst nur eine zufällige Gerätekennung, damit er die Zahl zählen kann — du siehst nur, wie viele dir folgen, nicht wer. „Neuer Code“ oder „Nicht mehr folgen lassen“ löscht den Eintrag samt aller Folgenden sofort. Wem du folgst, bleibt auf deinem Gerät; der Dienst kennt dafür nur die Gerätekennung. Ein Profil lässt sich melden (Name und Code, 30 Tage zur Prüfung); wir können es löschen.

Öffentliche Gruppen: Macht der Gründer eine Gruppe öffentlich, erscheint sie im Verzeichnis, das jeder in der App ohne Konto aufrufen kann — mit Gruppenname, Sportart, freiwillig Ort, Zahl der Mitglieder und der Wochenbilanz als Summe (Trainings, Sätze, PBs der laufenden Woche). Mitgliedernamen und der Feed erscheinen dort nicht. Mit dem Code im Verzeichnis kann jeder beitreten. Wird die Gruppe wieder privat oder aufgelöst, verschwindet der Eintrag sofort; ohne Aktivität wird er nach 60 Tagen nicht mehr gezeigt. Eine öffentliche Gruppe lässt sich melden; dann legt der Dienst Gruppenname, Sportart, Ort und Code für die Prüfung durch uns ab (30 Tage), und wir können die Gruppe aus dem Verzeichnis nehmen.

Reaktionen: Reagierst du auf einen Satz eines Mitglieds (Daumen, Herz, Flamme), speichert der Dienst die Reaktion mit deinem Anzeigenamen, solange der Satz im Feed steht, höchstens 7 Tage.

Kommentare: Kommentierst du einen Satz oder ein Trainingsende eines Mitglieds, speichert der Dienst deinen Text (höchstens 140 Zeichen) mit deinem Anzeigenamen, solange der Satz im Feed steht, höchstens 7 Tage. Du kannst deinen Kommentar jederzeit löschen.

Profil in der Gruppe: Damit die Mitglieder deiner Gruppe deine Profilseite sehen, sendet die App deine Serie (Wochen in Folge mit Training), höchstens fünf deiner jüngsten Bestwerte aus den letzten 90 Tagen (Übung, Wert, Datum) deine laufenden Pläne (Name des Plans, Woche) und dein Wochenziel (Trainings je Woche) an den Dienst. Er hält sie, solange du Mitglied bist, und löscht sie, wenn du die Gruppe verlässt.

Profilbild: Freiwillig. Wählst du in der App oder im Web-Zugang ein Bild, wird es auf deinem Gerät quadratisch zugeschnitten und verkleinert (320 × 320 Bildpunkte) und an den Dienst gesendet: in jede deiner Gruppen und, wenn du den Web-Zugang nutzt, in dein Trainingsbuch. Die Mitglieder deiner Gruppen sehen es neben deinem Namen. In einer Gruppe bleibt das Bild gespeichert, bis du es entfernst oder diese Gruppe verlässt; in deinen anderen Gruppen und im Trainingsbuch bleibt es, bis du es entfernst. Entfernst du es, löscht der Dienst das Bild in allen Gruppen und im Trainingsbuch und behält nur den Zeitpunkt, damit ein anderes Gerät das alte Bild nicht zurückbringt. Wurde das Bild gemeldet, gilt für die Kopie zur Prüfung die Frist unter „Melden und Sperren“.

Teilen in der Gruppe: Teilst du einen Plan oder eine Teilen-Karte in die Gruppe, speichert der Dienst den Namen des Plans beziehungsweise das Bild der Karte mit deinem Anzeigenamen höchstens 24 Stunden; die Mitglieder deiner Gruppe können es ansehen. Verlässt du die Gruppe, wird es gelöscht.

Gemeinsam trainieren: Verabredest du ein gemeinsames Training, speichert der Dienst Zeitpunkt, freiwillig den Namen des Trainings, deinen Anzeigenamen und wer zugesagt hat; sechs Stunden nach dem Start wird die Verabredung gelöscht. Die Erinnerung zehn Minuten vorher plant dein Gerät selbst.

Wochenbilanz: Für die Bilanz der Gruppe zählt der Dienst je Mitglied und Woche die beendeten Trainings, die Sätze und die PBs — nur diese Zahlen, keine Übungen und keine Werte. Die Zählung wird nach drei Wochen gelöscht, ebenso wenn du die Gruppe verlässt.

Sprachnachrichten: Sprachnachrichten sind freiwillig und in der App standardmäßig ausgeschaltet. Nur wenn du sie einschaltest und den Mikrofonknopf am Telefon oder an der Uhr hältst, nimmt die App höchstens 5 Sekunden auf und sendet sie (von der Uhr über dein Telefon) mit deinem Anzeigenamen an den Dienst; die Mitglieder deiner Gruppe können sie abspielen. Das Mikrofon wird nur in diesem Moment verwendet. Der Dienst hält eine Sprachnachricht höchstens 24 Stunden und löscht sie auch, wenn du die Gruppe verlässt. Abgespielte Nachrichten bleiben bis zum Löschen durch das System im Zwischenspeicher der App auf dem Gerät. Melden und Sperren: Du kannst die Sprachnachricht, den Kommentar oder das Profilbild eines Mitglieds melden; dann legt der Dienst eine Kopie samt Ton, Text beziehungsweise Bild, den Anzeigenamen des Absenders, deinen Anzeigenamen und den Gruppencode für die Prüfung durch uns ab und löscht sie nach 30 Tagen. Wir können ein Mitglied nach einer Prüfung aus der Gruppe entfernen oder sein Profilbild löschen. Sperrst du ein Mitglied, blendet deine App seine Sprachnachrichten, Kommentare, Reaktionen und sein Profilbild aus; das bleibt auf deinem Gerät. Rechtsgrundlage ist die Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO) und für die Prüfung von Meldungen unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Web-Zugang (aurax-arena.ch/web)

Mit „Im Web öffnen“ siehst du deine Trainings, deine Gruppen, deinen Feed und dein Profil im Browser. Der Web-Zugang gehört zur Vollversion (Abo oder Kauf). Es gibt kein Konto und kein Passwort: Die Website zeigt einen QR-Code, den du mit der App scannst. Die App sendet dann einmal an unseren Dienst bei Cloudflare (aurax-arena.ch/buddy): deine Buddy-Gruppen samt deinem Mitglieds-Schlüssel, deinen Anzeigenamen, das Gerätemodell, das gewählte Design, den Code deines Profils zum Folgen und den Kaufnachweis des Stores. Der Dienst prüft den Kauf selbst – bei Apple anhand der von Apple signierten Transaktion (App, Produkt, Ablauf, Erstattung), bei Google Play durch eine Abfrage bei Google mit dem Kauf-Token. Danach erhält der Browser je Gruppe einen eigenen Schlüssel, der nur lesen, reagieren und kommentieren darf und mit dem Ende deines Abos abläuft. Gespeichert werden dazu ein Hashwert des Schlüssels, das Gerätemodell, der Zeitpunkt und das Ablaufdatum. Deinen Mitglieds-Schlüssel erhält der Browser nicht. Bei jedem Kaufabgleich in der App meldet sie den neuen Stand an den Dienst.

Mit der Vollversion sendet die App jedes beendete Training an denselben Dienst, damit du es im Browser siehst: Name, Sportart, Beginn und Ende, Dauer, Sätze mit Übung, Gewicht, Wiederholungen, Zeit und Strecke, Volumen, Distanz und Tempo, Kalorien, Durchschnitts- und Höchstpuls sowie den Pulsverlauf (höchstens 400 Messpunkte), dazu eine Zusammenfassung je Sportart samt Bestwerten. Keine Standorte und keine GPS-Spuren. Die Trainings liegen unter einer Kennung, die die App zufällig erzeugt; ein Konto, eine E-Mail-Adresse oder einen Namen dazu gibt es nicht. Lesen können sie nur deine verbundenen Browser. Was du in der App löschst oder änderst, wird auch dort gelöscht oder geändert. Der Web-Zugang setzt keine Cookies und keine Werbetracker. Gezählt wird nur anonym: die Seitenaufrufe wie unter „Diese Website“ beschrieben, dazu jede Verbindung über „Im Web öffnen“ (ob sie zustande kam, Plattform des Telefons, Land) und welchen Bereich ein verbundener Browser öffnet. Dafür merkt sich dein Browser allein das Datum des letzten Zählens. Wir speichern dabei keine IP-Adresse und keine Kennung; ein Zählstrich lässt sich keiner Person und keinem Zugang zuordnen. Mit „Do Not Track“ oder „Global Privacy Control“ meldet dein Browser nichts. „Web-Zugang beenden“ in der App unter Profil › Website (alle Browser) oder auf der Website unter Freigabe (dieser Browser) löscht die Schlüssel der Browser sofort; die Trainings bleiben gespeichert, bis du in der App „Trainings vom Server löschen“ wählst – dann wird alles sofort gelöscht. Rechtsgrundlage ist die Erfüllung des Vertrags über die Vollversion (Art. 6 Abs. 1 lit. b DSGVO).

Verbunden sendet die App auch deine Pläne (Name, Tage, Übungen, Sätze und Wiederholungen) und geplanten Termine (Tag, Uhrzeit und Name) an denselben Dienst, damit du sie im Browser siehst. Im Browser gebaute Pläne liegen dort, bis du sie in der App übernimmst oder verwirfst.

Dein Profil auf der Website: Dein Profilbild siehe „Gym Buddies“. Trägst du Ort (höchstens 40 Zeichen), Spruch (höchstens 60 Zeichen) oder deine Nutzernamen bei Instagram, TikTok und YouTube ein, speichert sie der Dienst für dein Profil im Web-Zugang. Sie sind nur für deine verbundenen Browser sichtbar. Ein öffentliches Profil gibt es derzeit nicht.

Dein Kalender im Webplaner: Standardmäßig aus. Schaltest du es in der App unter Profil › Kalender ein und erlaubst den Zugriff, liest die App die Termine der nächsten 12 Wochen aus dem Kalender deines Telefons: je nach Einstellung nur Datum und Uhrzeit oder zusätzlich den Titel, nie Ort, Teilnehmer oder Notizen. Die Daten gehen verschlüsselt an unseren Dienst. Den Schlüssel erzeugt die App, deine verbundenen Browser erhalten ihn verschlüsselt über den QR-Code; wir selbst können die Termine nicht lesen. Ausschalten löscht sie sofort vom Server. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Ausschalten widerrufen kannst.

Planer und Browser: Entwürfe aus dem Planer liegen auf gleiche Weise verschlüsselt bei unserem Dienst, damit du sie auf jedem verbundenen Gerät siehst. Der Browser speichert seine Zugangsdaten nur lokal. Zu jedem verbundenen Browser speichern wir einen Hashwert seines Schlüssels, seine Bezeichnung (zum Beispiel „Chrome · Mac“) und den Tag der letzten Nutzung. In der App unter Profil › Website kannst du jeden Browser einzeln entfernen; ein 90 Tage lang ungenutzter Browser wird automatisch getrennt. Unser Dienst läuft bei Cloudflare, einem Anbieter aus den USA. Die Daten werden in der EU verarbeitet und gespeichert und sind auf dem Weg und am Speicherort verschlüsselt. Für den Betrieb verarbeitet Cloudflare technische Kennungen auch außerhalb der EU; dafür gelten die Standardvertragsklauseln.

iCloud und Google Drive

Wenn du den Abgleich aktivierst, legt AuraX Arena die Trainingsdatei im privaten Bereich deiner iCloud beziehungsweise in einem privaten App-Ordner deines Google Drive ab. Wir haben darauf keinen Zugriff. Ohne Cloud-Abgleich funktioniert die App weiterhin lokal. Es gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.

Standort und Wetter

AuraX Arena kann zu einem Training das Wetter festhalten. Dafür wird beim Start einmal ein grober Standort abgefragt. Die Wetteranfrage läuft über einen von uns betriebenen Vermittler bei Cloudflare zu Open-Meteo. Der Vermittler rundet Koordinaten und speichert die Anfrage nicht; zum Schutz vor Missbrauch können Zähler die IP-Adresse flüchtig verarbeiten. Im Training wird nur das Wetterergebnis gespeichert, nicht der Standort. Ohne Standortfreigabe fehlt lediglich die Wetterangabe.

Apple Health und Health Connect

Mit deiner ausdrücklichen Freigabe kann AuraX Arena abgeschlossene Trainings und, sofern gemessen, Kalorien schreiben und Gesundheitswerte lesen, um sie im Training und in der Auswertung zu zeigen. Diese Daten bleiben auf deinem Gerät beziehungsweise in Apple Health oder Health Connect; nur Puls und Kalorien eines Trainings gehen mit der Vollversion an den Web-Zugang. Sie werden nicht verkauft und nicht für Werbung verwendet. Die Berechtigung kannst du jederzeit in den Systemeinstellungen widerrufen.

Apple Watch und Wear OS

Die optionale Uhr-App kann eine Workout-Sitzung führen, Puls erfassen und Sätze am Handgelenk bestätigen. Die Daten werden mit der zugehörigen Telefon-App ausgetauscht und von der Uhr nicht an uns gesendet. Für das Teilen mit Gym Buddies gilt der Abschnitt „Gym Buddies“.

Wenn du uns etwas meldest

Wenn ein Gerät oder eine Übung fehlt, kannst du uns freiwillig eine Meldung senden. Übertragen werden nur dein eingegebener Text, ein optionales Foto, eine optionale Mailadresse für Rückfragen sowie App-Name und Version. Die Meldung läuft über einen von uns betriebenen Dienst und wird in unser Postfach weitergeleitet. Bitte fotografiere keine Personen. Wir löschen die Nachricht und ein etwaiges Foto, sobald die Bearbeitung abgeschlossen ist.

Anonyme Nutzungszahlen

Damit wir wissen, ob und wie AuraX Arena genutzt wird, sendet die App kurze anonyme Zählmeldungen an unseren Dienst bei Cloudflare (aurax-arena.ch/nutzung): beim ersten Start, höchstens einmal am Tag beim Öffnen, bei jedem gestarteten Training und höchstens einmal am Tag, wenn die Kaufansicht erscheint. Jede Meldung enthält nur das Ereignis, die Plattform (iOS oder Android), die App-Version, die Tage seit der Installation in groben Stufen, die App-Sprache, den Zugang (Probezeit, abgelaufen oder gekauft), den Vertriebsweg (Store oder Testversion) und bei einem Training, ob es am Telefon oder an der Uhr begann, sowie die Sportart (etwa Kraft, Laufen oder Rad) und ob drinnen oder draußen. Aus der Verbindung wird das Land abgeleitet; die IP-Adresse speichern wir nicht. Es gibt keine Geräte- oder Werbekennung, kein Konto und keine weiteren Trainingsinhalte (keine Übungen, Gewichte, Zeiten, Strecken oder Pulswerte) — eine Meldung lässt sich keiner Person und keinem Gerät zuordnen. Die Zahlen liegen in Cloudflare Analytics Engine, werden nur zusammengefasst ausgewertet und nach spätestens drei Monaten automatisch gelöscht. Du kannst die Zählung jederzeit in der App unter Profil › Rechtliches › „Anonyme Nutzungszahlen“ abschalten.

Werbewirkung (Meta, nur iPhone)

Wir werben für AuraX Arena auf Facebook und Instagram. Um zu sehen, ob diese Werbung zu Installationen und Käufen führt, enthält die iPhone-App das Software Development Kit von Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Es meldet an Meta: dass die App installiert und geöffnet wurde, und wenn du eine Gratisprobe startest, ein Abo abschließt oder die App für immer kaufst, welches Produkt es war, Preis und Währung sowie eine Bestellkennung des App Store. Dazu kommen technische Angaben zum Gerät (Modell, iOS-Version, Sprache, Zeitzone) und eine zufällige Kennung, die das SDK selbst erzeugt. AuraX Arena fragt nicht nach der Erlaubnis zum Tracking über Apps hinweg; deshalb erhält Meta keine Werbe-ID (IDFA), und die Zuordnung zu einer Anzeige läuft nur über Apples SKAdNetwork und Metas Aggregated Event Measurement in zusammengefasster Form. Trainings, Puls, Gesundheitsdaten, Standort, Buddies, Name oder Mailadresse gehen nie an Meta. Meta kann diese Angaben auch für eigene Zwecke verarbeiten; dafür sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), Metas Datenrichtlinie: facebook.com/privacy/policy. Für die Übermittlung in die USA stützt sich Meta auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 DSGVO).

In der EU, im EWR, im Vereinigten Königreich und in der Schweiz ist die Meldung standardmäßig aus. Sie läuft dort nur, wenn du sie in der App unter Profil › Rechtliches › „Werbewirkung messen“ einschaltest; das Einschalten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Ausschalten widerruft sie für die Zukunft. Welches Land gilt, entnimmt die App dem Land deines App-Store-Kontos (ersatzweise der Region des Geräts). In allen anderen Ländern ist die Meldung standardmäßig an, und du kannst sie dort jederzeit abschalten (berechtigtes Interesse an der Messung unserer Werbung, Art. 6 Abs. 1 lit. f DSGVO). Die Android-App enthält kein Meta-SDK.

Sturzmeldung

Die Sturzmeldung ist freiwillig und standardmäßig aus. Du schaltest sie im Profil ein, nachdem dir die App erklärt hat, welche Daten an wen gehen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ausschalten widerruft sie für die Zukunft.

Auf dem Telefon: Nur während eines Draußen-Trainings mit GPS-Aufzeichnung (Radfahren, Skifahren, Reiten, am Berg, Klettern draußen) wertet die App Beschleunigungssensor und GPS-Tempo auf dem Gerät aus. Solange kein Alarm ausgelöst wird, verlassen diese Werte das Telefon nicht. Bleibst du nach einem erkannten Sturz liegen, startet ein 60-Sekunden-Countdown mit Alarmton. Tippst du auf „Mir geht's gut“, wird nichts gesendet. Die Namen deiner Notfallkontakte bleiben auf dem Telefon.

Notfall-Dienst: Beim Einschalten meldet sich die App bei unserem Notfall-Dienst unter notfall.auracurve.app an (betrieben von uns, der Codex Consulting GmbH, für mehrere unserer Apps; die Daten der Apps sind getrennt). Er läuft bei Cloudflare; seine Speicherung ist technisch auf die EU-Jurisdiktion von Cloudflare festgelegt. Gespeichert werden eine zufällige Gerätekennung, ein Hashwert des Gerätegeheimnisses und zwei Zeitstempel. Je Kontakt – höchstens drei, nur Nummern aus EU, EWR, Schweiz und Vereinigtem Königreich – kommen die Telefonnummer, ihr Hashwert, Status, Nachrichtensprache, Kanal und ein Abmelde-Token dazu. Nicht gespeichert werden die Namen der Kontakte, dein Name und deine Position. Dein Name (nur Buchstaben, höchstens 30 Zeichen) geht mit jeder Anfrage mit und wird nur in die Nachrichten eingesetzt.

Alarm: Läuft der Countdown ab, sendet die App Position, Genauigkeit, Zeitpunkt, Zeitzone, Sprache und deinen Namen. Jeder Kontakt, der zugestimmt hat, erhält daraus eine SMS mit deinem Namen, der Uhrzeit, der Genauigkeit und einem Kartenlink zu deinem Standort. Der Link führt zu Google Maps; öffnet der Kontakt ihn, verarbeitet Google den Standort nach eigenen Bedingungen. Der Dienst speichert 24 Stunden lang nur Alarm-Kennung, Zeitpunkt, Zeitzone und welche Kontakte (als Hashwert) benachrichtigt wurden – damit eine Wiederholung niemanden doppelt anschreibt und die Entwarnung dieselben Kontakte erreicht. Die Position wird nicht gespeichert. Mit „Entwarnung senden“ erhalten diese Kontakte eine Entwarnung. Eine Test-SMS enthält nur deinen Namen.

Notfallkontakte, nur mit ihrer Zustimmung: Jeder neu eingetragene Kontakt erhält einmal eine SMS mit deinem Namen und der Frage, ob er Notfallkontakt sein möchte, samt Link. Erst wenn er dort „Ja, ich stimme zu“ wählt, bekommt er Alarm-, Entwarnungs- und Test-Nachrichten. Rechtsgrundlage dafür ist seine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); als Nachweis speichert der Dienst den Zeitpunkt der Zustimmung. Die einmalige Anfrage-SMS versenden wir, damit der Kontakt überhaupt gefragt werden kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bis zur Antwort speichert der Dienst nur die Nummer, die Sprache und den Stand „wartet“. Wählt der Kontakt „Nein, danke“ oder zieht er seine Zustimmung später über denselben Link zurück, bekommt er keine Nachrichten mehr, auch nicht von anderen Geräten. Dafür bleibt seine Nummer dauerhaft als Hashwert gesperrt; über denselben Link kann er es sich anders überlegen. Entfernst du einen Kontakt, wird er sofort gelöscht. Die SMS versendet seven communications GmbH & Co. KG (seven.io, Deutschland) als Auftragsverarbeiter; seven.io erhält die Nummer des Kontakts und den Text der SMS.

WhatsApp, nur mit Zustimmung des Kontakts: Sofern wir WhatsApp als zusätzlichen Kanal anbieten, bietet die Seite hinter dem Link nach der Zustimmung zusätzlich WhatsApp an. Erst wenn der Kontakt dort „Ja, auch per WhatsApp“ wählt, gehen Alarm, Entwarnung und Test zusätzlich zur SMS per WhatsApp an seine Nummer; die SMS bleibt immer dabei. Rechtsgrundlage ist die Einwilligung des Kontakts (Art. 6 Abs. 1 lit. a DSGVO), die per WhatsApp bestätigt wird. Als Nachweis speichert der Dienst den Hashwert der Nummer, den Zeitpunkt und die Quelle der Einwilligung. Widerrufen kann der Kontakt jederzeit auf derselben Seite („Nur noch per SMS“), mit der Antwort „STOP“ in WhatsApp oder durch Abmelden. Eingehende WhatsApp-Nachrichten werden nur auf „STOP“ geprüft und nicht gespeichert. Die Einwilligung erlischt auch, sobald niemand die Nummer mehr eingetragen hat. Der Versand läuft über seven.io an die WhatsApp-Business-Plattform von Meta (Meta Platforms Ireland Ltd. und Meta Platforms, Inc., USA). Übermittelt werden die Nummer, der Nachrichteninhalt (Name, Uhrzeit, Genauigkeit, Kartenlink) und technische Zustellangaben. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

Missbrauchsschutz und Löschung: Gegen Missbrauch zählt der Dienst Nachrichten je Gerät und je Nummer; diese Zähler werden nach 48 Stunden gelöscht. Beim Anmelden eines Geräts wird die IP-Adresse nur als Hashwert vermerkt, eine Stunde lang für die Begrenzung gezählt und mit den übrigen Zählern nach 48 Stunden gelöscht. Schaltest du die Sturzmeldung aus, löscht der Dienst Gerät und Kontakte sofort; ohne Netz holt die App das beim nächsten Abgleich nach. Geräte, die sich 365 Tage nicht melden, werden samt Kontakten automatisch gelöscht. Der Notfall-Dienst schreibt keine Zugriffsprotokolle; Nummern, Namen und Positionen werden nicht protokolliert.

Wichtig: Die Sturzmeldung ist kein Notrufsystem und kein Ersatz für den Notruf 112. Sie funktioniert nur mit Mobilfunknetz, mit dem Telefon am Körper und während eines laufenden Draußen-Trainings. Nicht jeder Sturz wird erkannt, und nicht jeder Alarm ist ein Sturz.

Mitteilungen

Hinweise wie „Pause vorbei“ sind lokale Mitteilungen des Geräts. Nur wenn du „Im Web öffnen“ nutzt und Mitteilungen erlaubst, meldet dir AuraX Arena einen im Browser gesendeten Plan auf dem Telefon. Dafür speichert unser Dienst die Push-Kennung deines Geräts und schickt den Namen des Plans über Apple Push Notification service (Apple) oder Firebase Cloud Messaging (Google, nur Android) an dein Telefon. Ohne Web-Zugang oder ohne deine Erlaubnis gibt es keinen Push. Bist du in einer Buddy-Gruppe und erlaubst Mitteilungen, meldet dir AuraX Arena Reaktionen und Kommentare zu deinen Trainings sowie Sprachnachrichten deiner Gruppe. Dafür speichert der Gruppendienst die Push-Kennung deines Geräts und deine Auswahl; übertragen werden nur der Name des Absenders und die Art der Nachricht, nie Kommentartexte oder Sprachaufnahmen. Jede Art lässt sich in der App unter Profil einzeln abschalten. Nur wenn du Gym Buddies nutzt, erfährt unser Buddy-Dienst von deinem laufenden Training (siehe „Gym Buddies“).

Kauf und Probezeit

AuraX Arena kann zunächst vollständig getestet und anschließend monatlich, jährlich oder einmalig für immer freigeschaltet werden. Kauf und Abo werden vom App Store beziehungsweise von Google Play abgewickelt. Wir erhalten keine Kreditkarten- oder Adressdaten. Abos verwaltest und kündigst du im jeweiligen Store-Konto.

Löschen und Rechte

Lokale Daten entfernst du in der App oder durch Löschen der App. Cloud-Kopien verwaltest du in deinem Apple- beziehungsweise Google-Konto; Health-Daten in Apple Health beziehungsweise Health Connect. Für Fragen, Auskunft, Berichtigung oder Löschung nach schweizerischem DSG und DSGVO erreichst du uns unter info@codex-consulting.ch.