Datenschutzrichtlinie

Gültig ab: 23. Juni 2026 | Zuletzt aktualisiert: 18. Juli 2026

1. Einleitung

Forge Note („wir", „unser" oder „uns") betreibt die mobile Anwendung Forge Note (der „Dienst"), ein Fitness-Coaching-Tool für Personal Trainer. Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unseren Dienst nutzen.

Durch das Herunterladen, den Zugriff auf oder die Nutzung von Forge Note stimmen Sie den in dieser Richtlinie beschriebenen Datenverarbeitungspraktiken zu. Wenn Sie nicht zustimmen, nutzen Sie den Dienst bitte nicht.

Unsere Rechtsgrundlagen für die Datenverarbeitung umfassen:

• Vertragliche Erforderlichkeit — Verarbeitung, die zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist (z. B. Kontoverwaltung, Speicherung von Trainingsdaten).
• Berechtigte Interessen — Verarbeitung, die zur Verbesserung des Dienstes und zur Gewährleistung seiner Sicherheit erforderlich ist.
• Einwilligung Für optionale Funktionen wie Feedback-Einreichungen mit Kontaktinformationen holen wir vor der Verarbeitung Ihre Einwilligung ein.

2. Von uns erhobene Informationen

Wir erheben die folgenden Kategorien von Informationen, um den Dienst bereitzustellen und zu verbessern:

Verantwortung des Trainers für Kundendaten: Wenn Sie als Fitnesstrainer Kundennamen, Trainingsdaten oder Gesundheitsinformationen in den Dienst eingeben, müssen Sie sicherstellen, dass Sie die ausdrückliche Einwilligung des Kunden zur Erhebung und Verarbeitung seiner personenbezogenen Daten eingeholt haben. Forge Note handelt ausschließlich als Datenauftragsverarbeiter, der Speicher- und Analysedienste in Ihrem Auftrag bereitstellt. Wir übernehmen keine rechtliche Haftung für die unbefugte Erhebung oder Verarbeitung von Kundendaten durch Sie.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• Kontoerstellung und Authentifizierung — Erstellung und Verifizierung Ihres Kontos mit Firebase Authentication (Google Sign-In, Apple Sign-In oder E-Mail/Passwort).
• Trainingstracking und -verwaltung — Speicherung, Anzeige und Organisation von Trainingssitzungen, Übungen und Kundendaten.
• Sprache-zu-Text-Verarbeitung — Umwandlung Ihrer Sprachaufzeichnungen in Text für Trainingseinträge mithilfe der On-Device-Spracherkennung als Standardmethode.
• KI-gestütztes Trainings-Parsing — Sendung des geparsten Textes an KI-Modelle (Standard: Gemini 2.5 Flash; kann je Dienstkonfiguration auf OpenAI oder kompatible Anbieter wechseln) über unseren Cloud Functions-Proxy zur intelligenten Extraktion von Trainingsstrukturen. API-Schlüssel werden serverseitig gespeichert; Ergebnisse sind vor dem Speichern stets bearbeitbar.
• Bildgenerierung — Erstellung professioneller, teilbarer Trainingszusammenfassungsbilder aus Ihren Trainingsdaten.
• Abonnementverwaltung — Verarbeitung und Verifizierung Ihres Abonnements über RevenueCat und Google Play Billing / Apple App Store.
• Kundensupport — Verarbeitung Ihres Feedbacks, Fehlerberichte und Feature-Wünsche.
• Rechtliche Compliance — Einhaltung geltender Gesetze und Beantwortung rechtmäßiger behördlicher Anfragen.

4. Drittanbieterdienste

Für den Betrieb des Dienstes sind wir auf folgende Drittanbieterdienste angewiesen:

5. Sprach- und KI-Verarbeitung

Forge Note bietet Sprachaufzeichnung zur Vereinfachung von Trainingseinträgen. Wir nehmen den Schutz Ihrer Privatsphäre bei der Verarbeitung von Sprachdaten sehr ernst:

• On-Device-Spracherkennung (Standard) — Sprachaufzeichnungen werden lokal auf Ihrem Gerät mithilfe der integrierten Spracherkennungs-Engine verarbeitet. Die App benötigt die Mikrofon-Berechtigung des Geräts zur Audioaufnahme. Audio wird nur dann erfasst, wenn Sie die Aufnahmetaste aktiv betätigen, um einen Trainingseintrag vorzunehmen. Rohaudio wird niemals auf unseren Servern gespeichert oder außerhalb Ihres Geräts übertragen.
• Baidu Smart Cloud Kurzspracherkennung (optional, nur China-Region) — Auf Android-Geräten in Festlandchina, auf denen die On-Device-Erkennung nicht verfügbar ist, kann die App auf die Baidu Smart Cloud Kurzspracherkennung zur Transkription zurückgreifen. In diesem Fall werden kurze Audioclips über unseren Cloud Functions-Proxy zur Verarbeitung an Baidu Smart Cloud gesendet. Baidu verarbeitet dieses Audio ausschließlich zu Transkriptionszwecken auf vorübergehender Basis und speichert es nicht nach Abschluss der Transkription. Diese Funktion ist standardmäßig deaktiviert und muss in den App-Einstellungen explizit aktiviert werden.
• KI-gestütztes Trainings-Parsing — Das Texttranskript der Sprachaufzeichnung (oder die manuelle Texteingabe) wird über unseren Firebase Cloud Functions-Proxy an KI-Modelle zur strukturierten Extraktion von Trainingsdaten gesendet. Das Standardmodell ist Gemini 2.5 Flash. API-Schlüssel werden serverseitig gespeichert und dem Client niemals offengelegt. Es werden ausschließlich Textdaten übertragen; kein Audio wird gesendet. Ergebnisse können von Ihnen vor dem Speichern stets bearbeitet werden.
• Flexibilität der KI-Modelle — Um die beste Dienstqualität zu gewährleisten, können wir KI-Anbieter je Dienstkonfiguration wechseln (aktuell Google Gemini, OpenAI und OpenAI-kompatible Schnittstellen). Unabhängig vom verwendeten KI-Modell werden Ihre Daten über unseren Cloud Functions-Proxy übertragen, API-Schlüssel verbleiben serverseitig und die Daten werden ausschließlich zum Trainings-Parsing verwendet, nicht zum Modelltraining.
• Enterprise-Grade KI-Datenschutz — Wir verarbeiten alle KI-Parsing-Anfragen über Google Gemini-Enterprise-API-Endpunkte, die vertraglich garantieren, dass Ihre übertragenen Daten vorübergehend, streng vertraulich und niemals von Google oder Dritten zum Training oder zur Verbesserung zugrundeliegender KI-Modelle verwendet werden. Bei Verwendung von OpenAI oder kompatiblen Anbietern gelten entsprechende Enterprise-API-Bedingungen.

6. Datenspeicherung und Sicherheit

Speicherort: Ihre Daten werden in Firebase Firestore gespeichert, das auf Google Cloud Platform-Servern in den Vereinigten Staaten (nam5 Multi-Region) gehostet wird. Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.2 oder höher verschlüsselt.

Sicherheitsmaßnahmen:

• Alle zwischen der App und unseren Servern übertragenen Daten werden mit TLS/SSL verschlüsselt.
• Daten im Ruhezustand in Firestore werden mit von Google verwalteten Verschlüsselungsschlüsseln (AES-256) verschlüsselt.
• Der Zugriff auf Firestore-Daten wird durch Firebase-Sicherheitsregeln geregelt, die sicherstellen, dass Benutzer nur auf ihre eigenen Daten zugreifen können.
• KI-API-Schlüssel werden serverseitig innerhalb von Cloud Functions gespeichert und der Client-Anwendung niemals offengelegt.
• Wir befolgen das Prinzip der geringsten Berechtigung für alle Dienstkonten und administrativen Zugriffe.

Obwohl wir branchenübliche Sicherheitsmaßnahmen implementieren, ist kein System vollständig sicher. Wir können die absolute Sicherheit Ihrer Daten nicht garantieren.

7. Datenteilung und Offenlegung

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Daten nur in folgenden Fällen:

• Dienstleister — Wir teilen Daten mit den in Abschnitt 4 aufgeführten Drittanbieterdiensten ausschließlich zum Zweck des Betriebs des Dienstes.
• Freigelinks — Wenn Sie einen Freigelink erstellen, wird ein schreibgeschützter Schnappschuss der ausgewählten Trainingsdaten in einer öffentlich zugänglichen Firestore-Sammlung gespeichert. Siehe Abschnitt 8 für Details.
• Gesetzliche Anforderungen — Wir können Daten offenlegen, wenn dies durch Gesetz, Verordnung, gerichtliches Verfahren oder behördliche Anforderung erforderlich ist.
• Sicherheit und Schadensverhütung — Wir können Daten offenlegen, um Betrug zu verhindern, die Sicherheit unserer Benutzer zu schützen oder Sicherheitslücken zu beheben.
• Geschäftsübertragungen — Im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs können Benutzerdaten unter Beachtung dieser Datenschutzrichtlinie übertragen werden.

Wir verwenden Ihre Daten nicht für Werbezwecke.

8. Freigelinks

Forge Note ermöglicht Ihnen das Erstellen von Freigelinks für Trainingssitzungen. Wenn Sie einen Freigelink erstellen:

• Ein schreibgeschützter Schnappschuss der ausgewählten Trainingsdaten wird in einer öffentlich zugänglichen Firestore-Sammlung („sharedLinks") gespeichert.
• Jeder, der über die Freigelink-URL verfügt, kann die Schnappschussdaten ohne Authentifizierung einsehen.
• Schnappschüsse enthalten Trainingsitzungsdetails, Übungen und alle Informationen, die Sie für diese Sitzung eingegeben haben.
• Schnappschüsse enthalten keine sensiblen Kundendaten über die Trainingssitzung hinaus, die Sie ausgewählt haben.
• Freigelinks laufen standardmäßig nach 90 Tagen ab. Nach Ablauf wird der Link unzugänglich.
• Sie können Freigelinks jederzeit löschen, wodurch der Schnappschuss sofort aus dem öffentlichen Zugriff entfernt wird.

Wichtig: Sobald ein Freigelink erstellt wurde, sind Sie dafür verantwortlich, zu kontrollieren, wer Zugang zum Link hat. Wir können Empfänger nicht daran hindern, geteilte Inhalte zu kopieren oder weiterzuverbreiten.

9. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist. Insbesondere:

• Kontodaten werden bis zur Löschung Ihres Kontos aufbewahrt.
• Trainings- und Kundendaten werden aufbewahrt, bis Sie sie löschen oder Ihr Konto löschen.
• Freigelink-Schnappschüsse werden aufbewahrt, bis Sie den Freigelink löschen, der Link abläuft oder Sie Ihr Konto löschen.
• Sprachaudio wird niemals gespeichert. Texttranskripte werden als Teil Ihrer Trainingsdaten aufbewahrt.
• Feedback-Daten werden bis zur Löschung Ihres Kontos aufbewahrt.

Bei Löschung Ihres Kontos werden wir alle zugehörigen personenbezogenen Daten innerhalb von 30 Tagen aus unseren Systemen löschen (die tatsächliche Löschung erfolgt in der Regel sofort), es sei denn, wir sind gesetzlich zur Aufbewahrung bestimmter Informationen verpflichtet.

10. Ihre Rechte

Je nach Ihrer Rechtshoheit können Ihnen folgende Rechte zustehen:

Allgemeine Rechte:

• Auskunft — Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung — Anforderung der Korrektur ungenauer oder unvollständiger Daten. Sie können die meisten Daten selbst über die App korrigieren.
• Löschung — Anforderung der Löschung Ihrer Daten. Sie können Ihr Konto unter forgenote.top/delete-account oder über die In-App-Funktion löschen.
• Datenübertragbarkeit — Anforderung Ihrer Daten in einem strukturierten, gängigen Format. Kontaktieren Sie uns für den Datenexport.
• Widerspruch gegen die Verarbeitung — Widerspruch gegen bestimmte Arten der Verarbeitung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung — Anforderung, dass wir die Nutzung Ihrer Daten einschränken.

DSGVO (Europäischer Wirtschaftsraum & UK):

• Die Rechtsgrundlagen für die Verarbeitung sind in Abschnitt 1 aufgeführt (vertragliche Erforderlichkeit, berechtigte Interessen, Einwilligung).
• Sie können sich bei Datenschutzangelegenheiten an support@forgenote.app wenden.
• Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen.
• Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden.
• Sie haben das Recht, sich bei einer Aufsichtsbehörde in Ihrem Wohnsitzland zu beschweren.

CCPA (Einwohner Kaliforniens):

• Recht auf Wissen — Sie haben das Recht zu erfahren, welche personenbezogenen Daten erhoben, verwendet und geteilt werden. Die in den letzten 12 Monaten erhobenen Kategorien sind in Abschnitt 2 aufgeführt.
• Recht auf Löschung — Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Widerspruch gegen den Verkauf — Wir verkaufen keine personenbezogenen Daten, daher ist kein Widerspruch erforderlich.
• Recht auf Nichtdiskriminierung — Wir werden Sie für die Ausübung Ihrer Datenschutzrechte nicht diskriminieren.

PIPL (Einwohner der Volksrepublik China):

• Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Verarbeitung nicht mehr notwendig ist oder Ihre Einwilligung widerrufen wurde.
• Sie haben das Recht, die Berichtigung ungenauer personenbezogener Daten zu verlangen.
• Sie haben das Recht, die Übertragung Ihrer personenbezogenen Daten an einen von Ihnen benannten Datenauftragsverarbeiter zu verlangen.
• Für die Zwecke der Datenverarbeitung gemäß PIPL ist Forge Note der Datenverarbeiter, und der Benutzer (Trainer) ist der Datenverantwortliche hinsichtlich der Kundendaten, die er in die Anwendung eingibt.
• Baidu Smart Cloud ASR-Verarbeitung unterliegt den chinesischen Datenschutzgesetzen; Baidu handelt als unabhängiger Datenauftragsverarbeiter gemäß den geltenden chinesischen Vorschriften.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@forgenote.app. Wir werden innerhalb von 30 Tagen antworten.

11. Datenschutz für Kinder

Forge Note ist nicht für die Nutzung durch Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn wir feststellen, dass wir versehentlich solche Daten erhoben haben, werden wir Schritte unternehmen, diese umgehend zu löschen.

Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind personenbezogene Daten an uns übermittelt hat, sollten support@forgenote.app kontaktieren.

12. Internationale Datenübertragungen

Ihre Daten werden auf Google Cloud Platform-Servern in den Vereinigten Staaten gespeichert. Wenn Sie den Dienst von außerhalb der USA nutzen, werden Ihre Daten in die Vereinigten Staaten übertragen und dort verarbeitet.

Wir stützen uns auf folgende Mechanismen, um rechtmäßige internationale Datenübertragungen sicherzustellen:

• EU-U.S. Data Privacy Framework — Google LLC hat seine Konformität zertifiziert.
• Standardvertragsklauseln (SCCs) — Google Cloud Platform bietet SCCs für internationale Datenübertragungen an.

Für Benutzer in der Volksrepublik China, die die Baidu Smart Cloud ASR-Fallback-Funktion nutzen: Kurze Audioclips werden zur Transkription an Baidu Smart Cloud-Server übertragen. Diese Übertragung unterliegt den geltenden chinesischen Datenschutzgesetzen und den Datenschutzrichtlinien von Baidu Smart Cloud. Baidu verarbeitet die Daten ausschließlich zu Transkriptionszwecken auf vorübergehender Basis und speichert sie nicht nach Abschluss der Verarbeitung. Diese Funktion ist standardmäßig deaktiviert und erfordert die explizite Aktivierung durch den Benutzer.

Mit der Nutzung des Dienstes stimmen Sie der Übertragung Ihrer Daten in die Vereinigten Staaten gemäß dieser Datenschutzrichtlinie zu.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei Änderungen:

• Wir aktualisieren das Datum „Zuletzt aktualisiert" oben auf dieser Seite.
• Bei wesentlichen Änderungen werden wir Sie vor Inkrafttreten über einen deutlich sichtbaren Hinweis in der App oder per E-Mail informieren.
• Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen.

Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Datenschutzrichtlinie.

14. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenverarbeitungspraktiken haben:

• E-Mail: support@forgenote.app
• Kontolöschung: forgenote.top/delete-account

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.