Dein Training bleibt privat und wiederherstellbar.

Stand: 20. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Artikels 37 DSGVO und des § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richtest du bitte direkt an die oben genannte E-Mail-Adresse. Weitere Angaben zum Anbieter findest du im Impressum.

2. Grundprinzip: lokale Nutzung mit privater Kontosicherung

NLDX verarbeitet Trainingseingaben zunächst auf deinem Gerät. Die App speichert sie in einem geschützten Bereich des App-Speichers unter Application Support/NLDX, getrennt nach Konto, atomar geschrieben und mit dem vollständigen iOS-Dateischutz NSFileProtectionComplete versehen. Solange dein iPhone gesperrt ist, sind diese Dateien auch für das Betriebssystem nicht lesbar.

Damit deine Inhalte nach einer Neuinstallation oder einem Gerätewechsel wiederhergestellt werden können, überträgt die App zusätzlich die in Abschnitt 4 bezeichneten App-Daten in eine private, kontogebundene Sicherung bei Supabase, Inc.. Die Sicherung wird nicht für Werbung, Profilbildung oder Nutzungsanalyse verwendet. Andere angemeldete Personen können sie aufgrund der serverseitigen Zugriffsregeln nicht abrufen.

Apple-Health-Importe werden nicht in diese NLDX-Sicherung aufgenommen und bleiben vom App-Backup ausgenommen. Private Galeriefotos werden ebenfalls nicht zu NLDX oder Supabase hochgeladen; ob sie in ein iCloud-Gerätebackup einfließen, bestimmst du in den iOS-Einstellungen.

3. Konto und Anmeldung

Für die Nutzung der App brauchst du ein NLDX-Konto. Dabei werden verarbeitet:

• E-Mail-Adresse zur Anmeldung, Passwortrücksetzung und Kontaktaufnahme in Supportfällen
• Passwort ausschließlich als kryptografischer Hash; das Klartextpasswort wird nicht gespeichert
• Konto-Kennung als zufällige UUID, die deine lokalen Daten dem Konto zuordnet
• Zeitpunkte von Registrierung, letzter Anmeldung und Bestätigung
• Sitzungstoken, die auf deinem Gerät im iOS-Schlüsselbund abgelegt werden
• Benutzername (NLDX-ID), den du selbst wählst und der andere Personen findet dich lässt

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Ohne Konto lässt sich die App nicht nutzen. Der Benutzername ist absichtlich frei wählbar; du musst dort keinen Klarnamen hinterlegen.

Die Kontodaten liegen bei Supabase, Inc. als Auftragsverarbeiter, siehe Abschnitt 13.

Konto-E-Mails wie die Bestätigung deiner Adresse oder ein Link zum Zurücksetzen des Passworts werden über den Postfach- und Versandanbieter STRATO GmbH in Deutschland verschickt. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Forderst du ein neues Passwort an, nennt dir die App aus Sicherheitsgründen nicht, ob zu der eingegebenen Adresse überhaupt ein Konto besteht.

Mindestalter

NLDX richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist; bei Konten, die vorher entstanden sind, geschieht das einmal zusammen mit der Zustimmung zu den Community-Regeln. Ein Geburtsdatum fragen wir dafür nicht ab. Gespeichert werden die bestätigte Fassung der Regeln und der Zeitpunkt der Bestätigung; Rechtsgrundlage ist auch hier Artikel 6 Absatz 1 Buchstabe b DSGVO. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es mit allen zugehörigen Daten. Eltern und Erziehungsberechtigte erreichen uns dafür unter support@nldx.app.

4. App-Daten auf deinem iPhone und in der Kontosicherung

Folgende Daten erfasst die App lokal und nimmt sie in die automatische Kontosicherung auf:

• Profilangaben einschließlich Name, Profilfoto, Geburtsjahr, Körpergröße und freiwilliger Angabe zum biologischen Geschlecht sowie Onboarding-Antworten, Ziele und Einstellungen
• Routinen mit Plänen, Trainingstagen und Trainingszyklen, laufende Workouts, Sätze, Gewichte, Wiederholungen, Notizen und die gesamte Trainingshistorie
• eigene Übungen samt einem optionalen Foto des Geräts, Übungseinstellungen sowie aus Hevy oder Strong importierte Trainings und deren Zuordnungen
• Entwürfe laufender Workouts, Streak-Einstellungen und Ergebnisse von Leistungstests
• manuell eingetragene Körpermesswerte wie Gewicht, Umfänge und Körperfett mit Messdatum

Die Übertragung erfolgt verschlüsselt per TLS; der Anbieter verschlüsselt die Daten außerdem bei der Speicherung im privaten Speicherprojekt von Supabase, Inc. in Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Der Zugriff ist an dein angemeldetes Konto gebunden. Die Sicherung dient ausschließlich Speicherung, Wiederherstellung, Konflikterkennung zwischen Geräten, der Anzeige deiner eigenen Daten in der Web-App (unter „Meine iPhone-Daten“ und „Analyse“), dem Bearbeiten deiner Routinen, Pläne und deines Trainingszyklus in der Web-App unter „Routinen“ und Support bei einem von dir gemeldeten Sicherungsfehler. Änderungen aus der Web-App übernimmt dein iPhone beim nächsten Abgleich. Die Analyse im Browser wertet nur deine NLDX-Workouts aus; Apple-Health-Daten sind darin nicht enthalten, weil sie dein iPhone nicht verlassen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Wiederherstellung Teil des angebotenen NLDX-Kontos ist.

Nicht Teil der NLDX-Sicherung sind aus Apple Health gelesene Aktivitäten, Herzfrequenz, Körpermesswerte, Zyklusdaten, Herzfrequenzvariabilität und Schlafphasen sowie Fotos der privaten Galerie und Fortschrittsfotos. Health-Daten können nach erneuter Freigabe direkt aus HealthKit eingelesen werden. Abgeleitete Fortschrittswerte, Rekorde, Medaillen und Kalender werden aus der wiederhergestellten Trainingshistorie neu berechnet.

Ebenfalls nur auf deinem iPhone bleibt, was du deinem Coach mitteilst: wie oft du pro Woche läufst – im Onboarding oder im Coach unter Laufwoche –, ob du gerade eine Diät machst, deine Antworten auf seine Rückfragen wie Diät, wenig Schlaf oder Stress und Krankheit sowie die Hinweise, die du auf später verschoben oder ausgeblendet hast. Diese Angaben sind freiwillig. Die App speichert sie je Konto lokal, überträgt sie nicht an NLDX-Server, nimmt sie nicht in die Kontosicherung auf und zeigt sie niemandem sonst. Der Coach verwendet sie ausschließlich auf dem Gerät für seine Hinweise. Du kannst sie im Coach ändern oder zurücknehmen; wenn du dein Konto in der App löschst, werden sie auf diesem iPhone entfernt.

Für Widgets auf Home- und Sperrbildschirm, das Steuerelement im Kontrollzentrum und die Siri-Kurzbefehle legt die App auf deinem iPhone einen kleinen Auszug in einem nur für NLDX zugänglichen Speicherbereich ab: Kennung des angemeldeten Kontos, Sprache und Farbschema, Namen deiner Routinen mit geplanten Wochentagen und Erinnerungszeit, die trainierten Tage der laufenden Woche, deine Streak-Werte, ob gerade ein Workout läuft und dessen Titel sowie eine Textzusammenfassung deines letzten Workouts. Dieser Auszug verlässt das iPhone nicht, ist nicht Teil der Kontosicherung und wird beim Abmelden gelöscht. Ein Widget auf dem Sperrbildschirm zeigt den Namen der nächsten Routine auch bei gesperrtem iPhone; du entscheidest, ob du es dort einrichtest. Wenn du ein Workout „Als Text teilen“ wählst, übergibst du den Text an den iOS-Teilen-Dialog, den du selbst auslöst; Notizen sind nicht enthalten.

Läuft eine Satzpause oder ein Workout-Timer, zeigt eine Live-Aktivität die verbleibende Zeit und den Namen der Übung beziehungsweise des Timers auf dem Sperrbildschirm und in der Dynamic Island, auf einer gekoppelten Apple Watch auch im Smart Stack. Die Anzeige entsteht aus Daten auf deinem Gerät und wird nicht an NLDX-Server übertragen. Auf dem Sperrbildschirm ist sie auch bei gesperrtem iPhone sichtbar.

5. Apple Health (HealthKit)

Du kannst NLDX im Profil unter Apple Health verbinden lesenden Zugriff auf einzelne Health-Bereiche geben. Die Freigabe ist freiwillig, je Bereich getrennt und jederzeit widerrufbar. Ohne Freigabe bleibt die App vollständig nutzbar.

Bei erteilter Freigabe liest NLDX ausschließlich:

• Aktivitäten wie Workouts samt Dauer, Distanz, aktiver Energie und zugehörigen Statistiken, bei Läufen zusätzlich das Lauftempo
• Herzfrequenz im Zusammenhang mit diesen Aktivitäten
• Körpermesswerte: Gewicht und Taillenumfang sowie Ruheherzfrequenz und VO₂max (Cardiofitness)
• Blutungseinträge, nur wenn du den Zyklusbereich zusätzlich freigibst
• Herzfrequenzvariabilität (HRV) und Schlafphasen, nur wenn du den Bereich Erholung zusätzlich auswählst

Diese Angaben sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, die du über den iOS-Berechtigungsdialog erteilst.

Die importierten Werte werden lokal in Application Support/NLDX/Health gespeichert, kontogetrennt, mit vollständigem Dateischutz und vom App-Backup ausgenommen. Sie werden nicht an Dritte weitergegeben und nicht für Werbung, Profilbildung oder Auswertungen außerhalb deines Geräts verwendet.

Herzfrequenz, Körpermesswerte, Blutungseinträge, HRV und Schlafphasen verlassen dein Gerät nie, auch nicht, wenn du Inhalte mit Freundinnen und Freunden teilst.

Importierte Aktivitäten bleiben ebenfalls lokal, solange du sie nicht selbst teilst. Aktivierst du die Freigaben nach Abschnitt 7, können sie Teil dessen werden, was deine bestätigten Freundinnen und Freunde sehen: als geteilter Eintrag mit den dort genannten Angaben und als Anteil an deinen freigegebenen Wochenstatistiken. Soweit diese Angaben Rückschlüsse auf deine Gesundheit zulassen, ist Rechtsgrundlage deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, die du mit dem jeweiligen Schalter erteilst und dort jederzeit widerrufen kannst.

Den Bereich Erholung wählst du unter Apple Health einzeln aus; beim ersten Verbinden ist er aus. Aus der Schlafanalyse übernimmt NLDX nur Beginn, Ende und Art deiner Schlafphasen, keine Zeiten im Bett und keine Wachphasen. Die App vergleicht HRV, Schlafdauer und deinen Ruhepuls auf deinem iPhone mit deinem eigenen Median der letzten vier Wochen, zeigt dir das Ergebnis unter Erholung ansehen und verwendet es für die Erholungshinweise des Coachs. Diese Werte gelangen weder in die NLDX-Sicherung noch in den Datenexport, den Feed, deine Freigaben oder dein Freundesprofil. Über den Importstart bestimmst du, ab welchem Zeitpunkt gelesen wird. Den Zugriff widerrufst du in der iOS-App Health unter Freigabe, den lokalen Bestand entfernst du in NLDX über Import beenden.

NLDX-Workouts in Apple Health schreiben

Getrennt vom Lesen kannst du unter Profil → Einstellungen → Apple Health → Workouts in Apple Health schreiben erlauben, dass NLDX deine abgeschlossenen Workouts in Apple Health speichert. Die Funktion ist standardmäßig ausgeschaltet, freiwillig und erfordert eine eigene Schreibfreigabe im iOS-Berechtigungsdialog. Ohne sie bleibt die App vollständig nutzbar.

Geschrieben werden nur Workouts, die du nach dem Aktivieren abschließt. Je Workout speichert NLDX ausschließlich:

• Trainingsart, also Krafttraining oder funktionelles Krafttraining
• Beginn und Ende
• eine Schätzung der aktiven Energie (Kalorien), solange unter Profil → Einstellungen → Workout-Bedienung die Einstellung Kalorien schätzen eingeschaltet ist und du „Aktive Energie“ in der Schreibfreigabe erlaubst. NLDX berechnet sie auf deinem iPhone aus Trainingszeit, Körpergewicht und deiner Bewertung der Einheit; es ist eine Schätzung, keine Messung
• technische Kennungen, mit denen NLDX den Eintrag nach einer Änderung aktualisieren oder nach einer Löschung wieder entfernen kann

Das iPhone schreibt dabei keine Herzfrequenz, keine Distanz und keine Übungen, Gewichte, Wiederholungen oder Notizen. Was gilt, wenn du das Training mit NLDX auf der Apple Watch aufzeichnest, steht im nächsten Abschnitt. Aus Apple Health importierte Aktivitäten werden nicht zurückgeschrieben. Hat deine Apple Watch dasselbe Training aufgezeichnet und liest NLDX diese Aufzeichnung über den Import, schreibt NLDX keinen zweiten Eintrag und keine eigene Schätzung und entfernt einen bereits geschriebenen Eintrag wieder. Bearbeitest oder löschst du ein Workout in NLDX, passt die App den Eintrag in Apple Health entsprechend an oder entfernt ihn.

Die Einträge speichert iOS in Apple Health auf deinem iPhone. NLDX überträgt sie nicht an eigene Server. Welche anderen Apps sie lesen dürfen und ob Apple deine Health-Daten über iCloud zwischen deinen Geräten abgleicht, legst du in Apple Health und in den iOS-Einstellungen fest. Diese Verarbeitung verantwortet Apple. Damit NLDX weiß, welche Workouts bereits geschrieben wurden, speichert die App auf deinem iPhone den Aktivierungszeitpunkt, den Beginn der Kalorienschätzung sowie Kennung, Trainingsart, Beginn, Ende und geschriebene Energie der betroffenen Workouts in Application Support/NLDX/HealthExport: kontogetrennt, mit vollständigem Dateischutz, vom App-Backup ausgenommen und nicht Teil der Kontosicherung. Die Kalorienschätzung selbst zeigt NLDX auch in der App an; sie wird bei jeder Anzeige neu berechnet, nicht in der Kontosicherung gespeichert und nicht geteilt.

Soweit diese Angaben Rückschlüsse auf deine Gesundheit zulassen, ist Rechtsgrundlage deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, im Übrigen deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du erteilst sie, indem du die Funktion aktivierst und die Schreibfreigabe bestätigst.

Über Schreiben beenden in NLDX widerrufst du die Einwilligung für neue Workouts und entscheidest, ob die bisher geschriebenen Einträge in Apple Health bleiben oder entfernt werden. Die Schreibfreigabe selbst entziehst du in der Health-App unter Profil → Apps → NLDX; dort kannst du die von NLDX geschriebenen Einträge auch löschen.

NLDX auf der Apple Watch

Ist NLDX auf deiner gekoppelten Apple Watch installiert, tauschen iPhone und Uhr die Daten des laufenden Workouts direkt miteinander aus: Titel, Übungen, Sätze mit Gewicht, Wiederholungen, Zeit und Satzart, die Pausenzeit sowie deine Eingaben auf der Uhr. Damit du ein Training auch von der Uhr aus starten kannst, erhält sie außerdem die Namen deiner Routinen mit ihren Übungen, deine zuletzt trainierten Übungen mit den Werten vom letzten Mal sowie Sprache, Gewichtseinheit und Farbschema. Die Übertragung läuft über die Geräteverbindung von Apple zwischen deinem iPhone und deiner Uhr, nicht über NLDX-Server. Die Uhr speichert diese Angaben in ihrem App-Speicher. Meldest du dich am iPhone ab, bleiben keine Routinen auf der Uhr.

Während eines Workouts kann die Uhr eine eigene Trainingsaufzeichnung führen. Dafür fragt die Uhr getrennt nach der Freigabe, Workouts in Apple Health zu schreiben sowie Herzfrequenz und aktive Energie zu lesen. Mit dieser Freigabe misst die Uhr während des Trainings Herzfrequenz und aktive Energie, zeigt sie dir auf der Uhr an und speichert das Training am Ende als Workout in Apple Health: Trainingsart, Beginn und Ende, die von der Uhr gemessene Herzfrequenz und aktive Energie sowie die Kennung des NLDX-Workouts. Das iPhone schreibt dann keinen eigenen Eintrag und keine Kalorienschätzung. Verwirfst du das Workout, wird nichts in Apple Health gespeichert. Ohne die Freigabe erfasst du auf der Uhr weiter deine Sätze; gemessen wird dann nichts.

Die Messwerte der Uhr verarbeitet Apple Health auf deinen Geräten. NLDX überträgt sie nicht an eigene Server und nimmt sie nicht in die Kontosicherung auf; dort ist am Workout nur vermerkt, dass es auf der Uhr aufgezeichnet wurde. Dein iPhone liest sie nur, wenn du dort den Bereich Aktivitäten freigegeben hast. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, die du über den Berechtigungsdialog auf der Uhr erteilst und in der Health-App unter Profil → Apps → NLDX jederzeit widerrufen kannst.

6. Kamera und Fotos

• Kamera: nur nach Freigabe und nur, wenn du ein Foto für deine private Bildergalerie oder ein Fortschrittsfoto deines Körpers aufnimmst. Das Bild bleibt lokal.
• Fotomediathek lesen: Die Auswahl läuft über die iOS-Auswahlansicht. NLDX erhält dabei nur das eine Bild, das du auswählst, und keinen Zugriff auf deine Mediathek.
• Fotomediathek sichern: nur nach Freigabe und nur, wenn du ein Workout- oder Medaillenbild ausdrücklich in Apple Fotos sicherst.

Fotos deiner Bildergalerie und deine Fortschrittsfotos werden nicht zu NLDX oder Supabase hochgeladen. Fortschrittsfotos liegen kontogetrennt unter Application Support/NLDX/BodyPhotos, bleiben außerhalb der Kontosicherung und erscheinen nie in Share-Cards, im Feed oder in Freigaben. Teilen erfolgt über den iOS-Teilen-Dialog, den du selbst auslöst. Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Zwei Ausnahmen beschreibt Abschnitt 7: dein Profilbild, wenn du es für Freundinnen und Freunde freigibst, und die verkleinerte Vorschau eines Workout-Fotos bei aktivierter Detailfreigabe.

7. Freunde und ausdrückliche Freigaben

Ohne bestätigte Freundschaft ist nichts sichtbar. Beim Einrichten von NLDX entscheidest du einmal ausdrücklich, ob Freunde deine Workouts und dein Freundesprofil sehen dürfen; die Auswahl ist dort voreingestellt aktiv und lässt sich mit einem Schalter ablehnen. Nimmst du später eine Freundschaftsanfrage an, erlaubst du damit dieser Person, deine freigegebenen Workouts und Profilangaben zu sehen. Die App nennt das direkt an der Anfrage. Unter Profil & Freunde-Feed schaltest du jede dieser Freigaben jederzeit wieder aus. Dein Profilbild, Fotos aus deiner Galerie und Event-Ergebnisse bleiben ausgeschaltet, bis du sie einzeln freigibst. Rechtsgrundlage ist jeweils deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Wo die freigegebenen Daten liegen

Freigegebene Inhalte werden nicht direkt von Gerät zu Gerät übertragen. Sie werden auf dem Server unseres Auftragsverarbeiters Supabase, Inc. gespeichert (Abschnitt 13) und von den Geräten deiner bestätigten Freundinnen und Freunde bei Bedarf abgerufen, in der App oder nach der Anmeldung in der Web-App auf nldx.app unter „Feed“ und „Profil“. Dauerhaft dort gespeichert werden außerdem die Verbindung selbst, also wer mit wem verbunden ist, und deine Freigabe-Einstellungen. Beides ist nötig, damit bei jedem Abruf geprüft werden kann, ob eine Freigabe überhaupt vorliegt.

Auf dem Gerät der anderen Person werden deine Einträge nicht dauerhaft gespeichert. App und Web-App fragen sie bei jedem Aufruf neu ab; geteilte Fotos werden dort nicht zwischengespeichert. Entziehst du eine Freigabe oder löschst du ein Workout, verschwindet der Eintrag deshalb auch aus der Ansicht der anderen Person, sobald ihre App oder Web-App das nächste Mal lädt.

Verbindung herstellen

Angemeldete Personen können ab vier eingegebenen Zeichen bis zu zehn passende Benutzernamen mit diesem Anfang sehen. Drei Zeichen lange Namen werden nur bei vollständiger Übereinstimmung gefunden. Die Suche zeigt keine Klarnamen oder Profilbilder. Eine Verbindung entsteht erst, nachdem die Anfrage angenommen wurde. Bis dahin wird immer der generische Avatar angezeigt.

Blockieren und Grenzen für Anfragen

Du kannst andere Mitglieder in der App und auf nldx.app blockieren. Dabei speichern wir, wen du blockiert hast und wann. Eine Freundschaft oder offene Anfrage zwischen euch endet; Kommentare und Likes, die ihr euch gegenseitig gegeben habt, sowie offene Einladungen zwischen euch werden entfernt. Danach findet ihr euch nicht mehr in der Suche, seht eure Community-Beiträge nicht mehr und erscheint in einem Gruppenworkout nicht füreinander als Teilnehmende. Angemeldet öffnet keiner von euch die geteilten Routinen-Links des anderen. Die blockierte Person wird nicht benachrichtigt; die Liste deiner Blockierungen siehst nur du. Sie bleibt gespeichert, bis du eine Blockierung aufhebst oder eines der beiden Konten gelöscht wird. Die Moderation sieht Community-Beiträge weiterhin, damit Meldungen geprüft werden können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil du das Blockieren als Funktion von NLDX selbst nutzt.

Damit niemand dieselbe Person immer wieder anfragen kann, speichern wir zu jeder gesendeten Freundschaftsanfrage, wer wen wann angefragt hat. Daraus ergeben sich die Grenzen von höchstens 50 neuen Anfragen am Tag und drei Anfragen an dieselbe Person innerhalb von 30 Tagen. Diese Einträge löschen wir nach 30 Tagen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, Mitglieder vor wiederholten, unerwünschten Anfragen zu schützen.

Was du einzeln freigeben kannst

• Profilbild: sichtbar erst nach angenommener Freundschaft und nur bei zusätzlich aktivierter Bildfreigabe. In der Suche erscheint es nie.
• Aktivitätseintrag: Zeitpunkt, Titel des Workouts, Dauer, Satzanzahl und die Herkunft. Das kann ein in NLDX aufgezeichnetes Workout sein oder eine aus Apple Health importierte Aktivität.
• Workout-Details: eine gesonderte, zusätzlich zu aktivierende Freigabe. Bei Krafttrainings überträgt sie Übungsnamen, Satzart, Gewicht in Kilogramm undWiederholungen; bei importierten Aktivitäten die Sportart, ob drinnen oder draußen trainiert wurde, die Distanz und Laufintervalle. In beiden Fällen kommen erreichte Rekorde hinzu. Ausgeschlossen bleiben Herzfrequenz, GPS-Routen, Notizen, RPE- und RIR-Werte, Kalorien und Körpermaße.
• Workout-Foto: nur zusammen mit der Detailfreigabe. Übertragen wird eine klein gerechnete JPEG-Vorschau ohne EXIF-Daten, nie das Originalbild.
• Profilbereiche: Kurzbeschreibung, Anzahl der Workouts, Trainingsminuten, Trainingsvolumen und Anzahl der Workouts je Woche für bis zu acht zurückliegende Wochen, Anzahl der Freundschaften, deine Routinen mit Name und Übungsanzahl, eine von dir gewählte Lieblingsmedaille, Momentum, Level und Erfahrungspunkte, jeweils einzeln schaltbar. Aus Apple Health importierte Aktivitäten zählen bei der Anzahl der Workouts und bei den Trainingsminuten mit.
• Reaktionen: Likes, die du auf Einträge deiner Freundinnen und Freunde gibst. Wer einen Eintrag sehen kann, sieht auch, wer ihn gelikt hat.
• Kommentare: Texte mit bis zu 500 Zeichen, die du unter den Eintrag einer Freundin oder eines Freundes oder unter einen eigenen Eintrag schreibst. Ein Kommentar trägt deinen Benutzernamen und den Zeitpunkt. Ihn sehen die Person, der der Eintrag gehört, und diejenigen, die den Eintrag sehen dürfen und mit dir bestätigt befreundet sind. Deine Kommentare kannst du löschen; wem der Eintrag gehört, kann die Kommentare darunter ebenfalls löschen. Meldest du einen Kommentar, erhält die Moderation eine Kopie seines Textes.
• Gemeinsame Workouts: Beim Einladen wird eine Momentaufnahme der Routine an die eingeladene Person übermittelt. Die Einladung verfällt automatisch nach zwölf Stunden. Bei Gruppenworkouts werden außerdem Zusagen und der gemeinsame Startzeitpunkt gespeichert. Der Gastgeber sieht die eingeladenen Benutzernamen und deren Status. Nach deiner Zusage ist dein Benutzername auch für die anderen zugesagten Teilnehmenden sichtbar, außer für Mitglieder, mit denen eine Blockierung besteht. Persönliche Gewichte und Ergebnisse werden dadurch nicht automatisch geteilt.
• Routinen senden: Inhalt der gesendeten Routine für die Empfängerin oder den Empfänger.

Klarnamen, Herzfrequenz, Blutungs- und Zyklusdaten, Körpermaße und deine private Bildergalerie sind von sämtlichen Freigaben ausgenommen. Unabhängig von den Schaltern sehen bestätigte Freundinnen und Freunde deinen Benutzernamen und ein etwaiges Abzeichen nach Abschnitt 8. Beide Seiten müssen das Teilen aktiviert haben, bevor Einträge sichtbar werden. Schaltest du eine Freigabe ab, werden die betroffenen bereits gespeicherten Felder entfernt beziehungsweise bereinigt.

Mitteilungen

Erlaubst du NLDX in iOS Mitteilungen, kann dich die App auf Freundschaftsanfragen, auf Likes und Kommentare zu deinen Einträgen, auf Einladungen zu einem gemeinsamen Training und auf Rückmeldungen der Moderation hinweisen. Dafür registriert die App bei unserem Server ein von Apple vergebenes Geräte-Token, zusammen mit deinem Konto, der laufenden Anmeldung, der Sprache der App und der Angabe, ob es sich um eine Test- oder eine Verkaufsversion handelt. Die Angaben liegen bei Supabase, Inc. in Frankfurt am Main, Deutschland (AWS-Region eu-central-1).

Zugestellt wird eine Mitteilung über den Push-Dienst von Apple. Dazu übermittelt unser Server das Geräte-Token und einen allgemein gehaltenen Hinweistext an Apple. Namen anderer Personen, Trainingsdaten und Gesundheitsdaten enthält er nicht; die Einzelheiten siehst du erst in der App.

Das Geräte-Token wird gelöscht, wenn du dich abmeldest, wenn du die Mitteilungen für NLDX in den iOS-Einstellungen ausschaltest und die App danach öffnest, wenn du dein Konto löschst oder wenn Apple das Token als ungültig meldet. Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die du über den iOS-Dialog erteilst und in den iOS-Einstellungen unter Mitteilungen → NLDX jederzeit widerrufen kannst.

Erinnerungen an geplante Routinen und den Hinweis auf das Ende einer Satzpause oder eines Timers erzeugt dein iPhone selbst. Dafür wird nichts an einen Server übertragen.

8. Community und Events

Im Community-Bereich auf nldx.app und in den Events der App verarbeiten wir die Inhalte und Aktionen, die du selbst auslöst. Wer sie sehen kann, hängt von der Art ab:

• Themen und Antworten sind für alle angemeldeten Mitglieder sichtbar, außer für Mitglieder, mit denen eine Blockierung besteht, und tragen deinen Benutzernamen.
• Stimmen zu Themen siehst nur du selbst; andere Mitglieder sehen die Gesamtzahl. Die Moderation kann einzelne Stimmen zur Abwehr von Missbrauch einsehen.
• Umfragestimmen werden weder anderen Mitgliedern noch der Moderation einzeln angezeigt; sichtbar ist nur das Gesamtergebnis.
• Meldungen von Beiträgen sieht ausschließlich die Moderation.
• Event-Ergebnisse bleiben standardmäßig privat. Deine Freundinnen und Freunde sehen sie nur, wenn du sie ausdrücklich teilst. Challenges finden nur zwischen bestätigten Freunden statt.

Rollen, Abzeichen und OG-Mitgliedschaft

Der Betreiber vergibt einzelnen Mitgliedern die Rolle Captain oder Moderation. Captains können Community-Events veröffentlichen, die Moderation bearbeitet Meldungen. Die Übersicht dieser Rollen sieht nur der Betreiber. Ein Abzeichen wie Founder oder Captain wird deinen bestätigten Freundinnen und Freunden in deinem Profil angezeigt.

Die ersten 500 Konten erhalten automatisch eine OG-Mitgliedschaft mit einer fortlaufenden Nummer, die sich aus der Reihenfolge der Registrierung ergibt. Die Nummer wird nur dir selbst angezeigt und schaltet den OG-Bereich der Community frei.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Bereitstellung der Funktionen und Artikel 6 Absatz 1 Buchstabe f DSGVO für die Moderation. Unser berechtigtes Interesse liegt darin, den Bereich frei von Missbrauch zu halten. Veröffentliche dort bitte keine Angaben, die du nicht sichtbar machen möchtest.

9. NLDX Pro und Käufe

Kostenpflichtige Funktionen werden ausschließlich über den Apple App Store abgewickelt. Vertragspartner für den Kauf ist Apple. Der Verantwortliche erhält keine Zahlungsdaten, keine Kreditkartennummer und keine Rechnungsanschrift. Ob eine gültige Berechtigung vorliegt, prüft NLDX auf deinem Gerät.

Damit Pro auch in der Web-App gilt, meldet die App nach einem Kauf, einer Verlängerung, einem Ablauf oder einer Erstattung an unseren Server, welches Pro-Produkt zu deinem Konto gehört: Monats-, Jahres- oder Lifetime-Abo, die Transaktionsnummer von Apple, Kauf- und Ablaufdatum, gegebenenfalls das Erstattungsdatum und ob der Kauf im App Store oder über TestFlight erfolgte. Die Angaben werden bei Supabase, Inc. in Frankfurt am Main, Deutschland (AWS-Region eu-central-1) gespeichert und mit deinem Konto gelöscht. Ohne Pro-Kauf übermittelt die App nichts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Freischaltung in der Web-App Teil von NLDX Pro ist.

10. Bereitstellung über App Store und TestFlight

NLDX wird über den Apple App Store bereitgestellt. Vorabversionen können zusätzlich über Apple TestFlight verteilt werden. Bei TestFlight erhebt Apple eigenständig Absturzberichte und Nutzungsinformationen der Beta-Version und kann sie dem Verantwortlichen in aggregierter Form zur Verfügung stellen. Diese Verarbeitung erfolgt nach den Bedingungen von Apple; Einzelheiten beschreibt Apple unter TestFlight und Datenschutz. Rechtsgrundlage für die Auswertung ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse besteht in der Fehlerbehebung und Stabilität der App und ihrer Vorabversionen.

11. Website nldx.app

Server-Logs

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere gekürzte oder vollständige IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in Auslieferung, Stabilität und Abwehr von Angriffen.

Cookies

Die öffentlichen Seiten Start, Datenschutz, Impressum und Support setzen keine Cookies. Meldest du dich für den Community-Bereich an, wird ein technisch notwendiges Sitzungscookie gesetzt, das deine Anmeldung aufrechterhält. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, weshalb es auch kein Cookie-Banner gibt.

Im angemeldeten Bereich legt die Web-App außerdem zwei Angaben im lokalen Speicher deines Browsers ab: Entwürfe von Community-Beiträgen, die du noch nicht abgeschickt hast, und den zuletzt gewählten Zeitraum der Analyse. Beides bleibt in deinem Browser, wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen löschen. Rechtsgrundlage ist ebenfalls § 25 Absatz 2 Nummer 2 TDDDG, weil beides zu Funktionen gehört, die du selbst nutzt.

12. Kein Tracking, keine Analyse, keine Werbung

Weder die App noch die Website enthalten Analyse-, Tracking- oder Werbebibliotheken. Es gibt keine Werbekennung, kein Profiling, keine automatisierte Entscheidungsfindung im Sinne des Artikels 22 DSGVO und keinen Verkauf oder Tausch von Daten. Die App bindet als einzige fremde Programmbibliothek das Supabase-SDK ein, das ausschließlich mit dem in Abschnitt 13 genannten Backend spricht.

13. Empfänger und Auftragsverarbeiter

• Supabase, Inc. — Konten, private Kontosicherung, Datenbank und Speicher der optionalen sozialen Funktionen. Serverstandort: Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Auftragsverarbeitung nach Artikel 28 DSGVO.
• STRATO GmbH — Postfach support@nldx.app und Versand der Konto-E-Mails. Serverstandort: Deutschland. Auftragsverarbeitung nach Artikel 28 DSGVO.
• Netlify, Inc. — Auslieferung der Website nldx.app. Vereinigte Staaten, Auslieferung über europäische Edge-Standorte. Auftragsverarbeitung nach Artikel 28 DSGVO.
• Apple Inc. / Apple Distribution International Ltd. — App-Bereitstellung, TestFlight, Kaufabwicklung und Zustellung von Mitteilungen. Irland und Vereinigte Staaten. Apple handelt hierbei überwiegend als eigener Verantwortlicher, nicht als Auftragsverarbeiter.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

14. Übermittlung in Drittländer

Deine Konto- und Freigabedaten werden innerhalb der Europäischen Union gespeichert. Das Datenbank- und Speicherprojekt liegt in Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Der Anbieter Supabase, Inc. hat seinen Sitz jedoch in den Vereinigten Staaten, sodass ein Zugriff aus einem Drittland im Rahmen von Wartung und Support nicht ausgeschlossen ist.

Bei der Auslieferung der Website über Netlify, Inc. sowie bei der Bereitstellung der App und der Zustellung von Mitteilungen über Apple findet eine Verarbeitung auch in den Vereinigten Staaten statt.

Grundlage ist jeweils ein Angemessenheitsbeschluss oder es sind die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO, soweit der Anbieter nicht bereits nach dem EU-US Data Privacy Framework zertifiziert ist. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden. Apple-Health-Daten und private Galeriefotos sind davon nicht betroffen, weil sie das Gerät nicht über die NLDX-Sicherung verlassen.

15. Altbestände aus früheren App-Versionen

NLDX war ursprünglich als Web-Anwendung mit Cloud-Speicherung ausgelegt. Wenn du dein Konto vor dem 4. September 2026 angelegt hast, können in der Datenbank noch personenbezogene Altbestände aus dieser Zeit liegen, etwa frühere Trainingseinheiten, Körpermesswerte oder Zykluseinträge.

Beim ersten Start der neuen Version importiert die App diese Daten einmalig in den lokalen Speicher. Die Altbestände werden dabei bewusst nicht automatisch gelöscht, damit kein Datenverlust entsteht, bevor der lokale Import auf deinem Gerät überprüft ist. Nach dem Import fließen Profil- und Trainingsdaten nur noch in die versionierte Kontosicherung nach Abschnitt 4 und in ausdrücklich aktivierte Freigaben. Du kannst die Löschung dieser Altbestände jederzeit über den Support verlangen; die Kontolöschung nach Abschnitt 16 entfernt sie ebenfalls.

16. Speicherdauer und Löschung

• Lokale Daten bleiben, bis du sie in der App löschst, das Konto löschst oder die App vom Gerät entfernst.
• Kontodaten und Freigaben bleiben für die Dauer des Kontos gespeichert.
• Kontosicherung enthält den jeweils zuletzt bestätigten Stand. Sie wird beim Löschen des Kontos zusammen mit den übrigen Kontodaten entfernt.
• Von NLDX in Apple Health geschriebene Workouts gehören zu deinen Health-Daten und bleiben dort, bis du sie in NLDX über Schreiben beenden oder in der Health-App entfernst. Das gilt auch, wenn du die App löschst oder dein NLDX-Konto löschst.
• Server-Logs werden nach kurzer Zeit vom Hosting-Anbieter automatisch gelöscht.
• Community-Beiträge bleiben sichtbar, bis du oder die Moderation sie entfernt.
• Kommentare zu Einträgen bleiben, bis du oder die Person, der der Eintrag gehört, sie löscht, der Eintrag entfernt wird oder dein Konto gelöscht wird.
• Blockierungen bleiben, bis du sie aufhebst oder eines der beiden Konten gelöscht wird.
• Einträge zu gesendeten Freundschaftsanfragen werden nach 30 Tagen gelöscht.
• Geräte-Token für Mitteilungen bleiben gespeichert, solange du angemeldet bist und Mitteilungen erlaubst; Einzelheiten stehen in Abschnitt 7.

Dein Konto löschst du selbst in der App unter Profil → Einstellungen → Konto → Konto und Daten löschen. Die Löschung entfernt die lokalen Daten dieses Kontos vom Gerät sowie Kontodaten, Kontosicherung, Benutzername, Profilbild, Freundschaften, Blockierungen, geteilte Einträge, deine Kommentare und die Geräte-Token für Mitteilungen auf dem Server. Nach Apple Health geschriebene Workouts entfernt sie nicht; beende das Schreiben vorher mit Aus Apple Health entfernen, wenn sie dort nicht bleiben sollen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

17. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten nach Artikel 15 DSGVO
• Berichtigung unrichtiger Daten nach Artikel 16 DSGVO
• Löschung nach Artikel 17 DSGVO
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• Datenübertragbarkeit nach Artikel 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen nach Artikel 7 Absatz 3 DSGVO mit Wirkung für die Zukunft, in der App über die jeweiligen Schalter oder in den iOS-Einstellungen

Zur Ausübung genügt eine formlose Nachricht an support@nldx.app. Deine App- und Trainingsdaten kannst du zusätzlich direkt in der App als JSON- oder CSV-Datei exportieren. Apple-Health-Daten und private Galeriefotos bleiben unter deiner Kontrolle auf dem Gerät.

Unabhängig davon hast du nach Artikel 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Du kannst dich stattdessen auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Das oben genannte Datum weist den Stand aus.

Fragen zum Datenschutz, Auskunfts- oder Löschanfragen richtest du an support@nldx.app oder über die Supportseite. Anbieterangaben nach § 5 DDG stehen im Impressum.