Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Setmark UG (haftungsbeschränkt) i.G., Hornackswisch 7, 22523 Hamburg, Deutschland
E-Mail: hello@setmark.app
2. Besuch dieser Website
Beim Aufruf von setmark.app verarbeitet unser Hosting-Dienstleister (Scaleway SAS, Frankreich) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent) in Server-Logs zur Auslieferung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Für die DNS-Auflösung der Domain sowie als Reverse-Proxy- und Sicherheitsschicht der Website setzen wir Cloudflare, Inc. (USA) ein; hierbei werden technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet. Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein.
3. Cookies
Diese Website setzt keine Cookies. Für den Login in der Mitglieder-App wird ein technisch erforderliches Session-Cookie gesetzt (§ 25 Abs. 2 TDDDG). Keine einwilligungspflichtigen Cookies, kein Tracking.
4. Mitglieder-App (Private Beta)
Die Setmark-App steht nur eingeladenen Nutzern zur Verfügung. Für registrierte Nutzer verarbeiten wir mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) folgende Daten:
- Trainingsdaten aus dem EGYM-Konto des Nutzers (Trainingseinheiten, Sätze, Gewichte, Krafttests, BioAge, Muskel-Balance), abgerufen mit den vom Nutzer bereitgestellten Zugangsdaten. Für diesen Import übermittelt der Nutzer seine EGYM-E-Mail-Adresse und sein EGYM-Passwort an Setmark. Setmark speichert diese verschlüsselt auf seinen Servern und verwendet sie für wiederholte Anmeldungen zum Abruf der Trainingsdaten. Setmark ändert dabei keine Trainingspläne, Messwerte oder Profile bei EGYM. Es handelt sich nicht um eine von EGYM freigegebene Partneranbindung. Beim Trennen der Verbindung werden die Zugangsdaten aus der aktiven Verbindung gelöscht und weitere geplante Abrufe beendet; bereits laufende Abrufe können noch abgeschlossen werden. Bereits importierte Trainingsdaten bleiben zunächst in Setmark erhalten; für deren Löschung stehen die Kontolöschung und die Rechte nach Abschnitt 8 zur Verfügung;
- Körperdaten aus dem Withings-Konto des Nutzers (Gewicht, Muskelmasse und arterielle Steifigkeit / Pulswellengeschwindigkeit), abgerufen über die Withings-API nach OAuth-Freigabe durch den Nutzer;
- selbst eingegebene Angaben (tägliche Check-ins, Ziele, Nachrichten an den Coach);
- Login-Daten (E-Mail, Passwort-Hash) und Push-Abonnements, sofern aktiviert.
Setmark ist ein unabhängiges Angebot. Die Eingabe der EGYM-Zugangsdaten erfolgt gegenüber Setmark, nicht gegenüber EGYM. Die Einwilligung des Nutzers ist keine Freigabe der Anbindung durch EGYM. Ob und welche Daten importiert werden können, hängt vom unterstützten Studio, dem Konto und der Verfügbarkeit der Datenquelle ab.
Zweck der Verarbeitung ist ausschließlich die Bereitstellung der Coaching-Funktionen für den jeweiligen Nutzer (Tagesempfehlung, Trainings- und Gesundheitsauswertungen, Benachrichtigungen). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
5. KI-gestützte Auswertung
Für die Coaching-Funktionen werden ein Vorname, Trainings- und Gesundheitsmetriken sowie relevante Check-in-Notizen, gespeicherte Coaching-Erinnerungen und der jüngste Chatverlauf an Anthropic (Claude-API) übermittelt. Kontaktdaten und Kontokennungen werden aus dem strukturierten Kontext ausgeschlossen; erkennbare E-Mail-Adressen und Telefonnummern in Freitext werden reduziert. Freitext kann dennoch personenbezogene Angaben enthalten. Zugangsdaten werden nicht an das KI-Modell übermittelt. Für Claude Fable 5.1 sieht Anthropic regulär eine Aufbewahrung von Ein- und Ausgaben für 30 Tage vor; eine Nutzung ohne Aufbewahrung setzt eine ausdrückliche Ausnahme durch Anthropic voraus. Deterministische Sicherheitsregeln laufen vor jedem KI-Aufruf; bei medizinischen Warnsignalen wird kein KI-Modell befragt. Die Empfehlungen sind keine medizinische Beratung.
6. Auftragsverarbeiter und Drittlandtransfer
Wir setzen folgende Dienstleister ein:
- Scaleway SAS (Frankreich) — Hosting, Datenbank, E-Mail-Versand, Schlüsselverwaltung; Verarbeitung in der EU (Region Paris);
- Cloudflare, Inc. (USA) — DNS für die Domain sowie Reverse-Proxy-, CDN- und Sicherheitsfunktionen für diese Website; verarbeitet dabei technisch notwendige Verbindungsdaten (z. B. IP-Adresse). Daten der Mitglieder-App werden nicht über Cloudflare verarbeitet; die App-API wird direkt von Scaleway ausgeliefert;
- Anthropic, PBC (USA) — KI-Verarbeitung pseudonymisierter Kennzahlen (Abschnitt 5);
- GitHub, Inc. (USA) — Quellcode-Verwaltung und Build-Prozesse; es werden dort keine Mitgliederdaten verarbeitet.
Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO).
7. Speicherdauer
App-Daten speichern wir, solange das Nutzerkonto besteht. Bei Löschung des Kontos oder Widerruf der Einwilligung werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden automatisch nach kurzer Zeit verworfen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Beschwerderecht: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).