In 30 Sekunden
Verantwortlich
Verantwortlich für die Datenverarbeitung in der App JIRI COMBAT und auf dieser Website:
Adelina Petras
Sankt-Anna-Straße 31, 41464 Neuss
E-Mail: support@jiricombat.app
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Fragen zum Datenschutz beantworten wir direkt unter support@jiricombat.app.
Für die Verarbeitung haben wir eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) erstellt – wegen Gesundheitsdaten, KI und Nutzern ab 16.
Die Datenkarte
Jede Art von Daten, die JIRI verarbeitet – aufklappen für was genau, wofür, wo, wer es sieht, wie lange und warum wir es dürfen. Filter oben schränken ein.
Konto & Anmeldung
Sign in with Apple oder Google
Konto
Konto & Anmeldung
Sign in with Apple oder Google
Profil
Kampfname, Alter, Gewicht, Sportarten
Gesundheit
Profil
Kampfname, Alter, Gewicht, Sportarten
Kalibrierung
Ausstattung, Zeiten, Beschwerden, Ernährungsweise
Gesundheit
Kalibrierung
Ausstattung, Zeiten, Beschwerden, Ernährungsweise
Tagesform (Readiness)
Schlaf, Energie, Muskelkater, Schmerzstellen
Gesundheit
Tagesform (Readiness)
Schlaf, Energie, Muskelkater, Schmerzstellen
Gewicht & Waage
Deine Wiegungen
Gesundheit
Gewicht & Waage
Deine Wiegungen
Ernährung
Mahlzeiten, Makros, Kampf-Planung
Gesundheit
Ernährung
Mahlzeiten, Makros, Kampf-Planung
Training & Tagebuch
Plan, Einheiten, Notizen
Gesundheit
Training & Tagebuch
Plan, Einheiten, Notizen
Coach-Gespräche
Deine Chats mit JIRI
KI
Coach-Gespräche
Deine Chats mit JIRI
JIRIs Gedächtnis
Kurze Notizen, die JIRI sich merkt
KI
JIRIs Gedächtnis
Kurze Notizen, die JIRI sich merkt
KI-Nutzung & Kosten
Zähler ohne Inhalte
KI
KI-Nutzung & Kosten
Zähler ohne Inhalte
Sicherheits-Protokoll
Nur wenn ein Filter anschlägt oder du meldest
KI
Sicherheits-Protokoll
Nur wenn ein Filter anschlägt oder du meldest
JIRI League
Für andere sichtbar
Öffentlich
JIRI League
Für andere sichtbar
Einwilligungen
Wann du was zugestimmt hast
Konto
Einwilligungen
Wann du was zugestimmt hast
JIRI Pro
Ob und bis wann Pro aktiv ist
Konto
JIRI Pro
Ob und bis wann Pro aktiv ist
Nur auf deinem iPhone
Verlässt dein Gerät nie
Nur Gerät
Nur auf deinem iPhone
Verlässt dein Gerät nie
KI: was OpenAI bekommt – und was nicht
JIRIs Coach, die Ernährungs-Schätzung, das Gedächtnis und die Spracherkennung nutzen Modelle von OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA). Die Anfrage geht nie direkt von deinem iPhone zu OpenAI, sondern immer über unseren Server in Frankfurt.
| Funktion | Was an OpenAI geht |
|---|---|
| Coach | Deine Frage, der bisherige Gesprächsverlauf, JIRIs Notizen über dich und kurze Lagezeilen aus der App: Alter, Geschlecht, Größe, Gewicht und Ziel, Sportarten, Trainingszeiten, Beschwerden, Tagesform, Plan und die heutige Ernährung – ohne deinen Namen. |
| Sicherheitsprüfung | Deine Nachricht an OpenAIs Moderations-Modell, bevor JIRI antwortet. |
| Sprache → Text | Die Sprachaufnahme, nur zum Umwandeln in Text. Wir speichern sie nicht. |
| Ernährung | Was du isst, als Text oder Aufnahme – für die Schätzung von Kalorien und Nährwerten. |
| Gedächtnis | Neue Nachrichten eines Gesprächs und die bisherigen Notizen, um die Notizen zu aktualisieren. |
- Wir rufen OpenAI mit „store: false“ auf: Antworten werden bei OpenAI nicht für spätere Abrufe gespeichert.
- Nach OpenAIs Bedingungen für die API werden Daten nicht zum Training ihrer Modelle verwendet und höchstens 30 Tage zur Missbrauchserkennung aufbewahrt, danach gelöscht.
- Ein Auftragsverarbeitungsvertrag (DPA) mit OpenAI wird vor dem Start der App abgeschlossen.
Du sprichst mit einer KI. JIRI ist ein KI-System, kein Mensch und kein Arzt – das steht auch in der App unter jedem Chat (Transparenzpflicht nach Art. 50 der EU-KI-Verordnung). Antworten können Fehler enthalten; bei Schmerzen, Verletzungen oder Essstörungen gehört die Entscheidung zu einer Ärztin oder einem Arzt.
Was du schreibst, bestimmst du. Teile im Chat nur, was für dein Training nötig ist. Schreibst du selbst Namen, Adressen oder Diagnosen hinein, gehen auch diese mit der Frage an OpenAI.
Dienstleister (Auftragsverarbeiter)
| Dienst | Wofür | Wo |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Server-Funktionen | Rechenzentrum Frankfurt (AWS eu-central-1) |
| OpenAI | KI-Antworten, Sprache, Moderation | USA (siehe unten) |
| Apple Distribution International Ltd. | Sign in with Apple, App Store, Zahlung | Irland / USA |
| Google Ireland Ltd. | Anmelden mit Google | Irland / USA |
| Cloudflare, Inc. | Auslieferung dieser Website, Weiterleitung von E-Mails an den Support | USA, weltweites Netz (Rechenzentrum in deiner Nähe) |
Mit jedem Auftragsverarbeiter besteht bzw. wird vor dem Start ein Vertrag nach Art. 28 DSGVO geschlossen.
Übermittlung in die USA
OpenAI, Cloudflare sowie die Muttergesellschaften von Supabase, Apple und Google sitzen in den USA. Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission und – soweit der Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework (Art. 45, 46 DSGVO).
Gesundheitsdaten & Einwilligung
Gewicht, Beschwerden, Tagesform, Schlaf, Muskelkater und Ernährung sind Gesundheitsdaten (Art. 9 DSGVO). JIRI verarbeitet sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Ein eigenes Häkchen
Beim Anmelden setzt du selbst ein Häkchen nur für die Gesundheitsdaten und die KI – es ist nie vorab gesetzt. Sein Text nennt, dass JIRI deine Gesundheitsdaten nutzt und sie zusammen mit deinen Nachrichten (auch gesprochenen) an die KI von OpenAI (USA) sendet, und dass du jederzeit widerrufen kannst. Erst nach diesem Ja geht etwas an OpenAI. Die Nutzungsbedingungen (Vertrag) nimmst du getrennt davon an, indem du nach dem Hinweis darauf weitermachst; beides wird einzeln protokolliert.
Nachweis
Jede Zustimmung und jeder Widerruf wird mit Art, Textfassung und Zeitpunkt in einem Protokoll gespeichert, das niemand ändern kann. Du siehst es selbst unter Einstellungen → Datenschutz & Daten. Ändern sich die Texte im Kern, fragt JIRI dich erneut.
Widerruf – ein Tap
Unter Einstellungen → Datenschutz & Daten → Einwilligung widerrufen. JIRI löscht dann sofort, auf dem Server und auf deinem iPhone:
- Tagesform und Schmerzstellen, alle Wiegungen, Gewicht und Zielgewicht im Profil
- alle Mahlzeiten und deinen Ernährungsplan
- Trainingsplan und Trainingstagebuch
- die Kalibrierung (u. a. Beschwerden, Größe, Ernährungsweise)
- alle Coach-Gespräche, JIRIs Gedächtnis und Sicherheits-Protokolle
Konto, Kampfname, League und Einwilligungs-Protokoll bleiben. Was vor dem Widerruf passiert ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Ohne Einwilligung kann JIRI dich nicht trainieren – die App fragt dich darum erneut; lehnst du ab, kannst du dich abmelden oder das Konto löschen.
iPhone-Berechtigungen
| Berechtigung | Wofür | Was passiert mit den Daten |
|---|---|---|
| Mikrofon | Coach und Ernährung einsprechen | Nur während du aufnimmst; Umwandlung in Text bei OpenAI; Aufnahme wird nicht gespeichert. |
| Kamera | Wiederholungen zählen (League-Challenges) | Bleibt komplett auf dem iPhone, nichts wird gespeichert oder hochgeladen. |
| Apple Health | Schlaf, Ruhepuls und HRV lesen, um die Tagesform vorzuschlagen; auf Wunsch Trainings als Workout eintragen | Freiwillig, in den Einstellungen. Die Werte werden nur auf dem iPhone gelesen und nirgends hochgeladen, nie an OpenAI weitergegeben und nie für Werbung genutzt. Dein Gewicht liest JIRI nicht. |
| Fotos | Profilbild auswählen | Das Bild wird nur auf deinem iPhone abgelegt. |
| Mitteilungen | Timer, Erinnerungen | Werden auf dem Gerät geplant, ohne Push-Server. |
Jede Berechtigung fragt iOS einzeln ab; du kannst sie jederzeit in den iPhone-Einstellungen entziehen.
Apple Health
Nur wenn du es in JIRI unter Einstellungen → Apple Health verbindest und iOS den Zugriff erlaubst. Jeden Teil schaltest du einzeln ein oder aus:
- Lesen: Schlaf, Ruhepuls und Herzfrequenzvariabilität (HRV). Damit schlägt JIRI deine Tagesform vor. Die Werte werden nur auf deinem iPhone gelesen; auf unseren Server kommt nur die Tagesform, die du selbst bestätigst.
- Schreiben: Auf Wunsch trägt JIRI jedes erledigte Training als Workout in Apple Health ein – mit Trainingsart (z. B. Boxen, Kampfsport oder Krafttraining), Beginn und Ende. Kalorien, Puls oder Inhalte deines Trainings schreibt JIRI nicht.
- Nie: Dein Gewicht und andere Health-Daten liest JIRI nicht. Daten aus Apple Health gehen nie an OpenAI oder andere Dritte und werden nie für Werbung genutzt.
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du über die Abfrage von iOS gibst. Du kannst sie jederzeit zurückziehen: in JIRI unter Einstellungen → Apple Health → Apple Health trennen oder in iOS unter Einstellungen → Apps → Health → Datenzugriff & Geräte → JIRI COMBAT. Workouts, die JIRI schon eingetragen hat, bleiben in Apple Health, bis du sie dort löschst.
Was wir nicht tun
- Keine Werbung, keine Werbe-IDs, kein App-Tracking.
- Keine Analyse- oder Crash-Tools von Drittanbietern.
- Kein Verkauf, keine Weitergabe deiner Daten zu Werbezwecken.
- Kein Profiling mit rechtlicher Wirkung, keine automatisierten Entscheidungen über dich (Art. 22 DSGVO). Was JIRI vorschlägt, entscheidest du.
- Keine Nutzung deiner Daten zum Training fremder KI-Modelle.
Speicherfristen
Wir speichern nichts „auf Vorrat“. Ein Job löscht jede Nacht automatisch:
| Daten | Wie lange |
|---|---|
| Sicherheits-Protokolle (Filter-Treffer, gemeldete Antworten) | 12 Monate |
| Einzelne KI-Aufrufe (Modell, Tokens, Kosten – ohne Inhalt) | 24 Monate |
| Tageszähler für Coach und Ernährung | 90 Tage |
| Erledigte League-Meldungen | 12 Monate nach Abschluss |
| Alles andere (Profil, Training, Ernährung, Gespräche …) | bis du es selbst löschst, widerrufst oder dein Konto löschst |
| Bei OpenAI | höchstens 30 Tage zur Missbrauchserkennung, nicht abrufbar gespeichert |
Deine Daten herunterladen
Unter Einstellungen → Datenschutz & Daten → Meine Daten herunterladen bekommst du sofort eine Datei mit allem, was auf unseren Servern zu deinem Konto liegt: Konto (E-Mail, Anmeldeweg, Datum), Profil, Einwilligungen, Tagesform, Wiegungen, Mahlzeiten, Ernährungsplan, Trainingsplan und -tagebuch, Coach-Gespräche, Gedächtnis, KI-Nutzung, Sicherheits-Protokolle, League-Daten mit Challenge-Ergebnissen und Duellen – im offenen JSON-Format, das jedes andere Programm lesen kann (Art. 15 und Art. 20 DSGVO). Meldungen anderer über dich enthält die Datei ohne den Namen der meldenden Person.
Löschen
In der App: Einstellungen → Konto löschen. Dein Konto und alle Daten auf unseren Servern werden sofort gelöscht – technisch hängt jede Tabelle an deinem Konto und verschwindet mit ihm. Einzelne Einträge, Gespräche oder JIRIs Gedächtnis kannst du auch einzeln löschen.
Ohne App: schreib an support@jiricombat.app – so geht’s. Eigene Sicherungskopien erstellen wir derzeit nicht – was gelöscht ist, ist weg.
Deine Rechte
| Recht | So geht’s |
|---|---|
| Auskunft & Kopie (Art. 15, 20) | App: Einstellungen → Datenschutz & Daten → Meine Daten herunterladen – sofort |
| Berichtigung (Art. 16) | App: Profil, Gewicht und Kalibrierung jederzeit selbst ändern |
| Löschung (Art. 17) | App: einzelne Einträge, Gespräche, Gedächtnis – oder Einstellungen → Konto löschen |
| Widerruf der Einwilligung (Art. 7 Abs. 3) | App: Einstellungen → Datenschutz & Daten → Einwilligung widerrufen |
| Einschränkung (Art. 18), Widerspruch (Art. 21) | E-Mail an support@jiricombat.app |
Per E-Mail antworten wir spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), in der Regel viel schneller. Kostenlos.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Alter
JIRI ist ab 16 Jahren. Wer jünger ist, kann kein Konto anlegen – das prüfen App und Datenbank. Für Fighter unter 18 gelten im Coach strengere Regeln.
Sicherheit
- Verbindungen sind durchgehend verschlüsselt (TLS).
- Die Datenbank ist so abgesichert, dass jedes Konto nur seine eigenen Zeilen lesen und schreiben kann (Row Level Security).
- Die Anmeldung läuft über die gesicherten Verfahren von Apple und Google – Passwörter kennen wir nicht, es gibt keine.
- Deine Anmeldung liegt auf dem iPhone im verschlüsselten Schlüsselbund, gebunden an dieses Gerät.
- Nur eine Person hat Admin-Zugang; das Admin-Dashboard zeigt Zahlen, keine Chat-Inhalte, Gewichte oder Mahlzeiten. Zugriff nur mit einem langen geheimen Schlüssel, der nie in der App liegt.
- Kommt es trotzdem zu einer Datenpanne, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde und informieren dich direkt, wenn ein hohes Risiko für dich besteht (Art. 33, 34 DSGVO).
- KI-Schlüssel liegen nur auf dem Server, nie in der App.
Diese Website
Diese Seite setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine Inhalte von Dritten – auch die Schriften liegen auf unserem eigenen Server. Beim Aufruf verarbeitet der Hoster technisch notwendig deine IP-Adresse, Datum, Uhrzeit und die aufgerufene Seite in Server-Logs (berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Gehostet wird die Seite bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). Die Logs werden nur kurz und nur so lange gespeichert, wie es für den Betrieb und den Schutz vor Angriffen nötig ist; die genaue Dauer legt Cloudflare fest. Der Vertrag zur Auftragsverarbeitung ist Teil der Bedingungen von Cloudflare.
E-Mail an uns: Schreibst du an support@jiricombat.app, verarbeiten wir deine Adresse, deinen Namen und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Cloudflare nimmt die Mail entgegen und leitet sie an unser Postfach bei Yahoo (Yahoo EMEA Limited, Dublin, Irland) weiter. Wir löschen sie, sobald dein Anliegen erledigt ist, soweit keine Aufbewahrungspflicht besteht.
Änderungen
Wenn sich ändert, was JIRI mit Daten macht, passen wir diese Erklärung an und sagen es dir in der App, bevor die Änderung gilt. Für neue Zwecke mit Gesundheitsdaten fragen wir dich erneut.