← Zur Startseite
Vitalkultur · Stand: 30.05.2026 · Version 2.0 — portfolio-weit (alle iOS-Apps + vitalkultur.com)
Diese Datenschutzerklärung gilt für sämtliche von der Vitalkultur (Jan Rohwedder, Inhaber — Anschrift im Impressum) angebotenen Software-Produkte und Online-Angebote:
/breathwork/, /carlon-equine/,
/rrloggerpro/ u. a.)Wo eine Bestimmung nur für ein einzelnes Produkt gilt, ist das ausdrücklich gekennzeichnet (Abschnitte 3.x).
Vitalkultur (Einzelunternehmen)
Inhaber: Jan Rohwedder
Kapellenstraße 9
76473 Iffezheim, Deutschland
E-Mail: jan@vitalkultur.com
Website: https://vitalkultur.com
Alle drei Apps und der Web-Viewer wurden nach Privacy by Design und Privacy by Default (Art. 25 DSGVO) entwickelt. Der konsequente Default ist: Daten bleiben lokal auf deinen Geräten. Es existieren keine von Vitalkultur betriebenen Server, Datenbanken oder Cloud-Dienste für den Betrieb der Apps. Es erfolgt keine Übertragung personenbezogener Daten an Vitalkultur oder Dritte ohne deine ausdrückliche Handlung (Export / Share-Sheet).
Wir erheben portfolio-weit NICHT:
Ausnahme Standort — CARLON Breathwork: Wenn du die Standort-Berechtigung erteilst, ermittelt die App beim Start einer Session einmalig deine Position (Genauigkeit ca. 100 m), um Höhe, Temperatur, Luftdruck und Luftfeuchte als Umgebungskontext zu deiner Sitzung zu speichern — relevant für Höhentraining und Wetter-Korrelation. Die Abfrage geht an Apple WeatherKit; übermittelt wird ausschließlich die Position, keine Gesundheitsdaten. Es wird kein Bewegungsprofil und kein GPS-Verlauf gespeichert. Verweigerst du die Berechtigung, funktioniert die App vollständig weiter — der Umgebungskontext bleibt dann leer. Vitalkultur erhält diese Daten zu keinem Zeitpunkt.
Hinweis: Sofern iCloud-Backup auf deinem Gerät aktiviert ist, können App-Daten (nicht HealthKit-Daten) in deinem persönlichen iCloud-Speicher gesichert werden. Apple ist dabei eigenständiger Verantwortlicher.
HealthKit-Daten (Art. 9 DSGVO):
| Datentyp | Richtung | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Herzfrequenz (HR) | Lesen | Live-Feedback während Atem-Übungen, Cold-/Heat-Exposure, Iron-Mode-Strain-Monitoring | Art. 9 Abs. 2 lit. a + Art. 6 Abs. 1 lit. a DSGVO |
| Herzfrequenz-Variabilität (HRV / RMSSD) | Lesen | Vagaler-Tonus-Trend, Recovery-Score, Iron-Mode-ANS-Strain | Art. 9 Abs. 2 lit. a + Art. 6 Abs. 1 lit. a DSGVO |
| Sauerstoffsättigung (SpO₂) | Lesen | Sicherheitsüberwachung während Atem-Retentions-Phasen und Tummo-Sessions | Art. 9 Abs. 2 lit. a + Art. 6 Abs. 1 lit. a DSGVO |
| Achtsamkeits-Minuten | Schreiben | Erfassung abgeschlossener Sessions | Art. 6 Abs. 1 lit. a DSGVO |
Modus-spezifische Daten (lokal, kein Server):
Sämtliche Modus-Daten verbleiben ausschließlich lokal auf iPhone und Apple Watch. HealthKit-Berechtigungen können jederzeit widerrufen werden unter iOS-Einstellungen → Datenschutz & Sicherheit → Gesundheit → CARLON Breathwork.
Sensor-Daten (lokal, kein Server):
Subject-/Tier-Metadaten (lokal):
DSGVO-Hinweis zur Personenbezogenheit: Pferdedaten an sich sind keine personenbezogenen Daten. Sobald jedoch Halter- oder Tierarzt-Namen, -Anschriften oder -Kontaktdaten in Notizen oder im Subject-Profile erfasst werden, handelt es sich um personenbezogene Daten gem. Art. 4 Abs. 1 DSGVO. Diese Felder verbleiben ausschließlich lokal auf deinem Gerät; bei JSON-Export werden Halter-Namen und Tierarzt-Kontakte gem. Privacy-by-Design aus dem Export ausgeschlossen (Data-Minimisation, Art. 5 Abs. 1 lit. c DSGVO).
Web-Viewer vitalkultur.com/carlon-equine/: JSON-Exporte können lokal im Browser geöffnet werden (Drag-Drop oder File-Picker). Es findet keine Übertragung an Vitalkultur statt — der Viewer ist eine statische HTML-Anwendung, die ausschließlich client-seitig im Browser läuft (zero-upload-Architektur).
SHA-256-Integritäts-Hash: Jeder Export trägt einen Integritäts-Hash und eine W3C-PROV-Provenance-Kette zur Reproduzierbarkeit und audit-festen Dokumentation.
Lokale Daten:
CARLON Research hat keine HealthKit-Integration und schreibt nichts in Apple Health. Es existieren keine Vitalkultur-Server. Alle Daten und Exporte verbleiben unter deiner Kontrolle.
Alle drei Apps und der Web-Viewer ermöglichen den Export deiner Daten als JSON-/CSV-/Kubios-Datei direkt auf dein Gerät via iOS-Share-Sheet bzw. Browser-Download. Die exportierten Dateien verbleiben ausschließlich unter deiner Kontrolle.
Hinweis: Beim Export von Gesundheitsdaten (HR, HRV, SpO₂, ECG) liegt die Verantwortung für die sichere Aufbewahrung der exportierten Dateien beim Nutzer. Diese sollten nicht unverschlüsselt in Cloud-Diensten abgelegt werden.
Der Kauf der iOS-Apps erfolgt über den Apple App Store. Apple Inc. ist dabei eigenständiger Verantwortlicher. Vitalkultur erhält von Apple keine Zahlungsdaten — lediglich anonymisierte Kaufstatistiken.
Apple verarbeitet Daten in den USA auf Basis der EU-Standardvertragsklauseln gem. Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzrichtlinie von Apple: apple.com/de/privacy
Session-Daten und Einstellungen synchronisieren sich zwischen Apple Watch und iPhone über Apples WatchConnectivity-Framework. Die Übertragung erfolgt verschlüsselt über Bluetooth bzw. WLAN direkt zwischen deinen eigenen Geräten. Keine Übertragung über das Internet oder externe Server.
CARLON Equine und CARLON Research nutzen Bluetooth Low Energy (BLE) zur Verbindung mit Polar-H10-Brustgurten. Die BLE-Berechtigung wird beim ersten App-Start abgefragt. Es erfolgt keine Übertragung von Bluetooth- Verbindungsdaten an Vitalkultur. Polar Electro Oy ist Hersteller des H10 und eigenständiger Verantwortlicher für ggf. von Polar betriebene Cloud-Dienste (Polar Flow). Vitalkultur-Apps nutzen keine Polar-Cloud — die H10-Verbindung erfolgt ausschließlich direkt zwischen Sensor und iPhone.
Diese Website wird auf GitHub Pages (GitHub, Inc., USA) gehostet. GitHub kann technische Zugriffsdaten (IP-Adressen, Zugriffszeiten) in Server-Logs erheben. Die Verarbeitung dieser Server-Logs erfolgt in Verantwortung von GitHub. Vitalkultur greift auf diese Logdaten nicht systematisch zu. GitHub kann CDN-Dienste einsetzen; technische Zugriffsdaten werden dabei stets im Rahmen von GitHubs Datenschutzerklärung verarbeitet.
GitHub ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Details: GitHub Privacy Statement.
Die Website verwendet keine Cookies und kein Google Analytics.
Wir nutzen GoatCounter (goatcounter.com), einen datenschutzfreundlichen Open-Source-Webanalyse-Dienst. GoatCounter setzt keine Cookies, speichert nichts in deinem Endgerät (kein localStorage, kein Cache), betreibt kein Browser-Fingerprinting und bildet keine geräteübergreifenden Profile.
IP-Adresse und User-Agent werden für maximal 8 Stunden ausschließlich im Arbeitsspeicher verarbeitet, um wiederkehrende Aufrufe innerhalb eines Tages zu erkennen; in der Datenbank landet daraus nur ein zufällig erzeugter, nicht rückführbarer String. IP-Adresse und User-Agent selbst werden nicht dauerhaft gespeichert.
Ausgewertet werden aggregierte Seitenaufrufe: Seiten-URL, Referrer-Domain, Browser-Typ, Betriebssystem, Bildschirmbreite, Sprache und das Land, das GoatCounter aus der IP-Adresse ableitet — die IP-Adresse selbst wird dabei nicht gespeichert. Eine Identifikation einzelner Besucher ist damit nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse ist die datensparsame Messung der Reichweite, um das Angebot zu
verbessern. Da GoatCounter weder dauerhaft wiedererkennt noch Profile bildet,
überwiegen die Interessen der Besucher nicht.
Dienstleister: GoatCounter wird von Martin Tournoij
(Niederlande, EU) betrieben. Kein Drittlandtransfer.
Speicherdauer: Es werden ausschließlich aggregierte Kennzahlen
ohne Personenbezug vorgehalten; die zur Sitzungserkennung genutzten Merkmale
verfallen nach spätestens 8 Stunden. In Sicherungskopien des Dienstes können
Daten laut Anbieter bis zu 30 Tage verbleiben.
Opt-out: Sendet dein Browser Do Not Track (DNT)
oder Global Privacy Control (GPC), wird das Analyse-Skript
gar nicht erst geladen — es werden dann keinerlei Daten erfasst.
Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO: Du kannst dieser auf berechtigtem Interesse beruhenden Verarbeitung jederzeit widersprechen — form- los per E-Mail an jan@vitalkultur.com oder technisch sofort wirksam, indem du DNT bzw. GPC in deinem Browser aktivierst. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
Bei Kontakt per E-Mail (z. B. Beta-Anfragen für CARLON Equine) verarbeiten wir deine E-Mail-Adresse und den Nachrichteninhalt zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO
Speicherdauer: Bis zur abschließenden Klärung deiner Anfrage,
danach regelmäßig 3 Jahre ab Ende des Jahres, in dem die Anfrage abgeschlossen
wurde (§§ 195, 199 BGB).
Vitalkultur gibt keine personenbezogenen Daten an Dritte weiter, außer an Apple Inc. im Rahmen des App-Store-Kauf-Prozesses sowie bei gesetzlicher Verpflichtung zur Offenlegung (Art. 6 Abs. 1 lit. c DSGVO, z. B. auf behördliche Anordnung).
| Datenkategorie | Speicherort | Speicherdauer |
|---|---|---|
| HealthKit-Daten (Breathwork) | Lokal (Apple HealthKit) | Bis zur manuellen Löschung in der iOS-App „Gesundheit" |
| App-Session-Daten (alle 3 Apps) | Lokal (Gerät) | Bis zur App-Deinstallation oder manuellen Löschung |
| Custom Presets / Pferd-Profile / Geräte-Roster | Lokal (Gerät) | Bis zur Löschung oder App-Deinstallation |
| Iron-Mode / Cold-/Heat-Exposure Session-Logs | Lokal (Gerät) | Bis zur Löschung oder App-Deinstallation |
| Sicherheitshinweis-Bestätigung | Lokal (UserDefaults) | Bis zur App-Deinstallation |
| E-Mail-Korrespondenz | E-Mail-Postfach | Bis zur Klärung, danach max. 3 Jahre (§§ 195, 199 BGB) |
Bei Deinstallation einer App werden alle lokal gespeicherten Daten dieser App automatisch gelöscht. HealthKit-Daten verbleiben in Apple Health bis zur dortigen manuellen Löschung.
Zur Ausübung deiner Rechte kannst du uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.
| Recht | Umsetzung |
|---|---|
| Auskunft (Art. 15) | Anfrage per E-Mail an jan@vitalkultur.com |
| Berichtigung (Art. 16) | In der jeweiligen App direkt möglich |
| Löschung (Art. 17) | App deinstallieren; HealthKit: in der iOS-App „Gesundheit" → Daten & Zugriff |
| Einschränkung (Art. 18) | Da keine serverseitige Verarbeitung erfolgt, faktisch nicht anwendbar. Bei E-Mail-Korrespondenz: Anfrage per E-Mail. |
| Datenportabilität (Art. 20) | JSON/CSV/Kubios-Export direkt in der App / im Web-Viewer |
| Widerspruch (Art. 21) | Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit per E-Mail |
| Widerruf der Einwilligung (Art. 7 Abs. 3) | HealthKit: iOS-Einstellungen → Gesundheit → jeweilige App |
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Herzfrequenz, HRV, SpO₂ und ECG-Roh-Daten sind Gesundheitsdaten der besonderen Kategorie gem. Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung erfolgt auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) durch:
Alle Einwilligungen sind freiwillig und jederzeit widerrufbar.
Die Vitalkultur-Apps richten sich nicht an Personen unter 16 Jahren (Art. 8 DSGVO i. V. m. deutschem Recht). Der Anbieter erhebt wissentlich keine Daten von Minderjährigen unter 16 Jahren.
Bei wesentlichen Änderungen werden Nutzer in der App informiert. Die aktuelle Fassung ist stets verfügbar unter: vitalkultur.com/privacy.html