Verbraucher-Gesundheitsdaten

Fassung vom 16. Oktober 2026 · Die gesonderte Datenschutzerklärung für Verbraucher-Gesundheitsdaten, die Milewise nach dem Washington My Health My Data Act (Chapter 19.373 RCW) und den Vorschriften des Staates Nevada zu Verbraucher-Gesundheitsdaten (NRS 603A.400 bis 603A.550) führt. Alles übrige steht in der Datenschutzerklärung. Die beschriebenen Rechte stehen Verbraucherinnen und Verbrauchern in Washington und Nevada zu; Anfragen dazu bearbeiten wir auf Englisch, und maßgeblich ist die englische Fassung.

Wer wir sind
Was wir erheben, und wofür
Kategorien der Quellen
Was weitergegeben wird, und an wen
Kein Verkauf, kein Geofence
Deine Rechte, und wie du sie ausübst
Wenn du in Nevada bist
Änderungen dieser Erklärung

1. Wer wir sind

Milewise wird betrieben von Moritz Niedermann, Essenweinstr. 37, 76131 Karlsruhe, Deutschland, contact@milewise.de. Ein Einzelunternehmen ohne verbundene Unternehmen.

2. Was wir erheben, und wofür

Vitalwerte und Körpermesswerte: Herzfrequenz, einschließlich der punktgenauen Herzfrequenz während eines Trainings; Herzfrequenzvariabilität; Ruheherzfrequenz; Atemfrequenz; Sauerstoffsättigung; Gewicht; Körpergröße; Körperzusammensetzung; VO2max; Schwellenherzfrequenz und Schwellentempo; funktionelle Schwellenleistung; Herzfrequenzzonen.
Schlaf: Schlafdauer und Zeit im Bett, die Aufteilung in Tief-, REM-, Leicht- oder Kernschlaf und Wachphasen sowie der Schlaf- oder Erholungswert deiner Quelle.
Wellness, die du selbst einträgst: Stimmung, Motivation, Muskelkater, Müdigkeit, ein Tagesstresswert, den deine Quelle berechnet, Schritte, Kalorien und Freitext zu einer Verletzung.
Trainings und wo sie stattfanden: Dauer, Distanz, Tempo, Leistung, Trittfrequenz, Höhenmeter, Kalorien, durchschnittliche und maximale Herzfrequenz sowie die Route, einschließlich der vollständigen Spur in jeder Datei, die du hochlädst oder aufzeichnest, und in den Originaldateien, die wir aus intervals.icu aufbewahren. Präzise Standortdaten behandeln wir hier als Verbraucher-Gesundheitsdaten.
Was du schreibst, und deine Kalendertitel: Coach-Chat, Notizen zu einem Training, Ziele und Einschränkungen, einschließlich allem, was du über eine Verletzung, eine Krankheit, ein Symptom, Medikamente oder eine Fachperson der Gesundheitsversorgung sagst; und, wenn du einen Kalender verbindest, Titel, Datum sowie Anfangs- und Endzeit eines Eintrags. Orte, Beschreibungen und Organisatoren werden nie gelesen. Von der Gästeliste lesen wir nur, ob du selbst abgelehnt hast, und behalten davon nichts.
Was wir und der Coach daraus ableiten: Bereitschafts-, Fitness-, Ermüdungs- und Formwerte, Coach-Notizen unter den Rubriken Verletzung, Gesundheit und Sicherheit, das tägliche Briefing, der Plan und seine Begründung sowie die Antworten des Coaches zu deinem Training und deiner Erholung.

Verwendet wird das ausschließlich, um den Coaching-Dienst zu erbringen, den du angefordert hast: dir dein Training und deine Erholung zu zeigen, Bereitschaft und Belastung zu berechnen, deinen Plan zu erstellen und anzupassen und Coach-Antworten und Zusammenfassungen zu erzeugen. Muss ein Fehler auf deinem Konto nachgestellt werden, kann der Betreiber eine Support-Kopie einschalten; wer sie dann liest, steht in Abschnitt 4. Wir erheben und geben nur so weit weiter, wie dieser Dienst es erfordert, oder mit deiner Einwilligung, die gesondert eingeholt und nie in eine Zustimmung zu unseren Bedingungen eingebettet wird. Wir nutzen Verbraucher-Gesundheitsdaten nicht für Werbung, Marketing, Profilbildung, Tracking oder das Training von KI-Modellen.

3. Kategorien der Quellen

Sport- und Wearable-Konten, die du selbst verbindest: intervals.icu, Strava, Polar, Suunto. intervals.icu ist ein Aggregator, deshalb erreicht uns darüber auch eine Uhr, die ihre Daten an eine andere Plattform geschickt hat.
Der Gesundheitsspeicher deines Telefons, wenn du ihn einschaltest: Apple Health auf dem iPhone, Health Connect auf Android.
Die Sensoren deines Telefons während einer Aufzeichnung: Satellitenortung, Barometer, Schrittzähler und jeder Bluetooth-Sensor für Herzfrequenz, Trittfrequenz, Geschwindigkeit oder Leistung, den du koppelst.
Trainingsdateien, die du hochlädst, und du selbst, durch das, was du schreibst.
Deine Kalender, wenn du sie verbindest: Google Calendar, gelesen in dem Moment, in dem der Coach ihn braucht, und der Kalender deines Telefons, den die App uns schickt und den wir speichern.
Wir, durch das, was die App berechnet und der Coach schreibt.

4. Was weitergegeben wird, und an wen

Jede Kategorie aus Abschnitt 2 geht an die unten genannten Dienstleister, und nur so weit, wie der Betrieb des Dienstes es erfordert.

KI-Auftragsverarbeiter für den Coach: Cloud- und Modellanbieter aus der Technologiebranche, die die Antworten, Pläne und Analysen des Coaches erzeugen, namentlich Mistral AI, Microsoft Azure OpenAI, Amazon Web Services Bedrock und Google Cloud Vertex AI. Sie erhalten dein Profil, deine Ziele, deinen Plan, Notizen, Chattext, die Werte, die der Coach für diese Antwort liest, Routenkoordinaten, wenn er sie anfordert, und Kalendertitel. Nicht deinen Namen und nicht deine E-Mail-Adresse: Die Kennung, die sie sehen, ist eine interne Nummer. Auf Strava aufgezeichnete Daten gehen nie dorthin.
Hosting und Backup: ein Infrastrukturanbieter in Deutschland, auf dessen Servern jede Kategorie aus Abschnitt 2 liegt, sowie der verschlüsselte Speicher außer Haus, in dem unsere Backups liegen.
Support-Zugriff: Schaltet der Betreiber die Support-Kopie aus Abschnitt 2 ein, kann der KI-Entwicklungsassistent, mit dem er arbeitet, die Coach-Verläufe, Wellness-Zeilen, Kalendertitel und Trainings dieses Kontos lesen, sodass dessen Anbieter sie erhält.
E-Mail-Versand, wenn du eine Kopie deiner Daten anforderst: Unsere ausgehende Post läuft über ein Relay und trägt diese Kopie als Anhang.
Wetter-, Zeitzonen-, Ortsnamen- und Kartenkacheldienste: gerundete Koordinaten, keine Kontokennung. Kartenkacheln holt dein Browser oder deine App selbst, sodass dieser Dienst deine IP-Adresse und den Kartenausschnitt sieht.
Die Trainingsplattform, die du selbst verbindest, auf deinen Wunsch und nur solange der Schalter an ist: die geplanten Einheiten, die der Coach dort in deinen Kalender schreibt, deine Trainingsbereiche und Schwelle, ein Guide für deine Uhr und, wenn du das gesondert einschaltest, eine Aktivitätsdatei oder ein geänderter Titel.
Der Kalenderdienst, den du abonnierst, wenn du unseren Feed dort hinzufügst: dieser Dienst ruft die Adresse dann regelmässig ab und erhält deine Trainingshistorie und deinen Plan mit Titeln, Zeiten und Distanzen. Du wählst ihn, und wir können weder sehen noch begrenzen, was er damit tut.

Namen und Länder stehen in unserer Empfängerliste; auf Anfrage geben wir dir diese Liste mit einem Kontaktweg zu jedem Empfänger.

5. Kein Verkauf, kein Geofence

Wir verkaufen keine Verbraucher-Gesundheitsdaten. Wir betreiben keinen Geofence um Einrichtungen der Gesundheitsversorgung.

6. Deine Rechte, und wie du sie ausübst

Du kannst dir bestätigen lassen, ob wir deine Verbraucher-Gesundheitsdaten erheben, weitergeben oder verkaufen, und eine Kopie davon erhalten, zusammen mit einer Liste jedes Dritten, an den sie weitergegeben wurden, und einem Kontaktweg zu jedem; deine Einwilligung widerrufen, sowohl in die Erhebung als auch in die Weitergabe; und die Löschung verlangen.

Wie. In der App den Tab Du öffnen, dann Datenschutz: „Schick mir meine Daten“ schickt eine Kopie an deine bestätigte Adresse, ein Klick widerruft eine Einwilligung, und „Mein Konto löschen“ löscht das Konto und seine Daten. Der Widerruf der Wellness-Einwilligung allein löscht die Nächte, die dein Telefon und Suunto uns geschickt haben, die Trainings aus dem Gesundheitsspeicher deines Telefons, die Kalendereinträge deines Telefons sowie die Wellness-Tage und Garmin-Trainingsdateien, die wir aus intervals.icu aufbewahren. Du musst nie ein Konto anlegen, um eine Anfrage zu stellen: ohne Konto schreib an contact@milewise.de, und wir gleichen diese Adresse mit dem Konto ab. Die Beantwortung ist kostenlos; nur bei einer offensichtlich unbegründeten, exzessiven oder wiederholten Anfrage können wir eine angemessene Gebühr verlangen, und eine Anfrage verschlechtert deinen Dienst nie.

Unsere Frist. Innerhalb von 45 Tagen nach Eingang deiner Anfrage, einmal um weitere 45 Tage verlängerbar, wenn das billigerweise erforderlich ist; verlängern wir, sagen wir es dir innerhalb der ersten 45 Tage mit Begründung. In Nevada läuft die Frist anders, siehe Abschnitt 7.

Löschung. Wir löschen aus unseren aktiven Beständen und aus jedem Teil unseres Netzwerks und entziehen die Berechtigungen, die du den von dir verbundenen Diensten gegeben hast. Geplante Einheiten, die wir in deinen intervals.icu-Kalender geschrieben haben, gehen zuerst. Wir weisen die Empfänger aus Abschnitt 4 nicht von uns aus an, ihre Kopien zu löschen; frag uns, und wir geben deine Löschanfrage an jeden von ihnen weiter, den du benennst, und sagen dir Bescheid, wenn das geschehen ist. In unseren verschlüsselten Backups außer Haus verschwinden deine Daten, während die Snapshots ausrotieren, was bis zu rund sieben Monate laufen kann; innerhalb von sechs Monaten ab dem Tag, an dem wir deine Anfrage authentifizieren, entfernt der Betreiber jeden Snapshot, in dem sie noch liegen. Einer der Modellanbieter, die wir nutzen, prüft Anfragen auf Missbrauch, und markierte Inhalte können in einem Speicher liegen, den wir weder einsehen noch leeren können.

Rechtsbehelf. Lehnen wir eine Anfrage ab, kannst du sie überprüfen lassen, indem du auf unsere Antwort antwortest oder an contact@milewise.de mit „appeal“ im Betreff schreibst. Wir antworten schriftlich innerhalb von 45 Tagen mit Begründung. Lehnen wir einen Rechtsbehelf ab, geben wir dir zusätzlich einen Weg, dich beim Attorney General deines Staates zu beschweren: in Washington liegt das Formular unter atg.wa.gov/file-complaint, in Nevada unter ag.nv.gov/Complaints/File_Complaint.

Unsere Auftragsverarbeiter. Unsere KI-Anbieter, unser Hosting- und Backup-Anbieter und unser Mail-Relay sind durch Auftragsverarbeitungsverträge nach RCW 19.373.060 gebunden. Für den Anbieter des Entwicklungsassistenten gibt es gar keinen Auftragsverarbeitungsvertrag. Wie wir die Daten sichern, steht in der Datenschutzerklärung.

7. Wenn du in Nevada bist

Nevada gewährt dieselben Rechte und ergänzt Folgendes.

Unsere Frist: spätestens 45 Tage, nachdem wir deine Anfrage authentifiziert haben, einmal um bis zu weitere 45 Tage verlängerbar; verlängern wir, erhältst du Mitteilung und Begründung innerhalb dieser ersten 45 Tage (NRS 603A.510).
Löschung: Innerhalb von 30 Tagen nach der Authentifizierung löschen wir die bezeichneten Daten. Die Empfänger aus Abschnitt 4 weisen wir nicht von uns aus zur Löschung an; frag uns, und wir geben deine Anfrage an jeden von ihnen weiter, den du benennst (NRS 603A.515).
Einsehen und Ändern deiner Daten: in der App. Profil, Zonen und Schwellenwerte, Name, Sportart und Notiz eines Trainings, Ziele, Planeinheiten und Coach-Notizen sind bearbeitbar, und du kannst ein einzelnes Training oder eine ganze Unterhaltung löschen. Ein Wert, der immer wieder aus einem verbundenen Konto kommt, wird dort korrigiert und ersetzt unseren beim nächsten Abgleich. Ein Wert, den du bei intervals.icu löschst, bleibt in den Wellness-Tagen, die wir aus intervals.icu aufbewahren, bis du die Wellness-Einwilligung widerrufst, dein Konto löschst oder beim Trennen von intervals.icu die Erholungsdaten löschen lässt.
Wie verarbeitet wird: auf Servern in Deutschland, durch automatisierte Software; die einzige Person, die mitliest, ist der Betreiber, und das nur für Support und Fehlersuche.
Dritte, die über Zeit und über verschiedene Websites hinweg erheben: keine. Die einzige Anfrage an einen Dritten, die eine Milewise-Seite auslöst, gilt Kartenkacheln, beschrieben in Abschnitt 4.
Datum der Fassung: das Datum oben auf dieser Seite.

8. Änderungen dieser Erklärung

Wir werden keine Kategorie von Verbraucher-Gesundheitsdaten erheben, nutzen oder weitergeben und sie zu keinem Zweck verwenden, den diese Erklärung nicht nennt, ohne diese Erklärung vorher zu aktualisieren und, wo das Gesetz es verlangt, deine Einwilligung einzuholen. Eine wesentliche Änderung trägt oben auf dieser Seite ein neues Datum, und wir sagen es dir in der App und per E-Mail, bevor sie wirksam wird. Fragen: contact@milewise.de oder per Post an die Anschrift in Abschnitt 1.