Sicherheit, in einem Link.
EU-Hosting. Sie kontrollieren die Daten. Wir verarbeiten sie. Jede Antwort, jeder Anbieter, jedes Dokument steht hier.
Auf einen Blick
EU
Hosting, Speicherung und Video auf AWS Frankfurt
Sie
Kontrollieren die Daten. Wir verarbeiten sie.
0
Namen oder E-Mails nötig
AVV
Mit Standardvertragsklauseln, wo nötig
Kein
Training mit Ihren privaten Inhalten, außer Sie willigen ein
Nie
Verkauf personenbezogener Daten
Letzte Aktualisierung: 2. November 2026.
Die Antworten
EU
Wo werden Daten gehostet?
Auf AWS Frankfurt, in der EU. Das gilt für Hosting, Speicherung, Backups und Videoauslieferung. KI-Funktionen laufen auf Google Cloud, das Daten auch außerhalb der EU verarbeiten kann. Siehe KI und Unterauftragsverarbeiter.
Sie
Wer kontrolliert die Daten?
Sie. Für Daten, die Sie über die API und Teams senden, ist Ihre Organisation der Verantwortliche. Hyperhuman ist der Auftragsverarbeiter. API-Kunden stimmen unserem AVV zu, mit Standardvertragsklauseln, wo nötig. Sie brauchen eine Kopie? Kontaktieren Sie uns.
Unterschriftsbereit
Was deckt der AVV ab?
Unser AVV legt fest, wie wir Ihre Daten verarbeiten. Damit Ihr AVV unterschriftsbereit ist, senden Sie uns über unsere Kontaktseite Ihren vollständigen Firmennamen, Ihre eingetragene Anschrift, Ihre Registernummer und Ihren Datenschutzkontakt.
- Standardvertragsklauseln, wo nötig.
- Ankündigung 14 Tage, bevor ein neuer Unterauftragsverarbeiter tätig wird, mit Widerspruchsrecht.
- Unverzügliche Meldung von Datenschutzverletzungen.
- Löschung nach Vertragsende innerhalb von 30 Tagen ab Ihrer schriftlichen Anfrage.
- Ein Remote-Audit pro Zeitraum von 12 Monaten, mit einer Ankündigungsfrist von 30 Tagen.
Nicht nötig
Sind Namen oder E-Mails nötig?
Nein. Wir müssen nicht wissen, wer Ihre Nutzer sind.
- Identifizieren Sie Mitglieder mit Ihrer eigenen externen ID.
- Generieren und Empfehlen funktionieren auch mit anonymen Profilmerkmalen.
- Ein Basisprofil (Ziele, Alter, Niveau) speichern wir nur, wenn Sie es senden.
Optional
Wie gehen Sie mit Gesundheitsdaten um?
Sie bestimmen, was Sie senden. Gesundheitsdaten dienen Fitness-Funktionen. Sie werden nie für Marketing genutzt. HIPAA und ein BAA sind nicht enthalten.
- Verletzungen und Einschränkungen: optionaler Freitext, wenn Sie ein Workout anpassen oder generieren.
- Aktivität, Schlaf, Schritte und Herzfrequenz: optionaler Health-Data-Push.
- Readiness wird aus den Signalen berechnet, die Sie senden. Sie ist kein Feld, das Sie übermitteln.
- Apple Health und Health Connect gelten nur, wenn die Nutzerin oder der Nutzer sie verbindet.
- Der ROOK-Wearable-Sync gilt nur, wenn Sie ihn aktivieren.
Kein Training
Wie nutzt KI unsere Daten?
KI-Funktionen laufen auf Google Cloud (Vertex AI und Gemini). Sie verarbeiten die Eingaben, die Sie senden, etwa Profilmerkmale, optionale Verletzungshinweise und Gesundheitssignale. Damit generieren und adaptieren sie Workouts, schreiben Insights und analysieren Videos. Ihre privaten Inhalte nutzen wir nicht zum Training allgemeiner Modelle, außer Sie willigen ein.
- Aggregierte, nicht identifizierende Analysen können wir nutzen, um Funktionen und Sicherheit zu verbessern.
- CloneMotion erstellt stumme Übungsclips. Kein Klonen von Stimmen.
- KI kann Fehler machen. Prüfen Sie Ergebnisse, bevor Sie veröffentlichen.
Umgesetzt
Welche Sicherheitsmaßnahmen gelten?
Die Maßnahmen aus unserer Datenschutzerklärung, dazu der Schutz Ihrer Inhalte.
- Verschlüsselung bei der Übertragung (HTTPS/TLS)
- Verschlüsselung im Ruhezustand für Datenbanken, Mediendateien und Backups
- Gehärtete Netze
- Zugriffskontrollen und Schlüsselverwaltung
- Endgeräteschutz und Audits
- API-Schlüssel auf Ihre Organisation beschränkt
- Workout-Videos über zeitlich begrenzte signierte URLs
Abgesichert
Wann verlassen Daten die EU/den EWR?
Wenn ein Anbieter außerhalb der EU/des EWR sie verarbeitet. Aktuell sind das Google Cloud für KI, Grafana Cloud für Monitoring, Intercom für Support und Mailchimp für E-Mail. Für diese Übermittlungen nutzen wir Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Sie entscheiden
Wie lange speichern Sie Daten?
Solange das Konto aktiv ist, oder bis Sie sie löschen. Backups und Logs bleiben für eine begrenzte Zeit, dann werden sie gelöscht.
- Backups laufen automatisch mehrmals täglich auf redundanten, verschlüsselten Speicher in der EU.
- Löschung über unsere Kontaktseite anfragen. Sie ist innerhalb von 10 Werktagen abgeschlossen.
- Betroffenenrechte beantworten wir innerhalb eines Monats.
- Mitglieder können ihr Konto in der App löschen: Profile → Account → Delete Account.
- Gesetzliche und finanzielle Unterlagen bleiben, wo das Recht es verlangt.
Wir informieren
Was, wenn etwas schiefgeht?
Birgt ein Vorfall voraussichtlich ein hohes Risiko für die Rechte von Personen, informieren wir Sie und die Behörden, wie gesetzlich vorgeschrieben. Eine Schwachstelle gefunden? Kontaktieren Sie uns. Unser Kontakt steht auch in security.txt.
Nein
Haben Sie ISO 27001 oder SOC 2?
Nein. Wir haben derzeit weder ISO 27001 noch SOC 2 oder ISO 13485. Enterprise kann formale Zertifizierungen abgrenzen. Senden Sie Ihren Sicherheitsfragebogen im Chat.
Nein
Ist Hyperhuman ein Medizinprodukt?
Nein. Hyperhuman ist Fitness- und Wellness-Software. Sie diagnostiziert, behandelt, heilt oder verhindert keine Krankheiten. Inhalte sind keine medizinische Beratung.
24/7
Welchen Support und welches SLA gibt es?
Der KI-Chat antwortet rund um die Uhr. Die Live-Verfügbarkeit steht auf unserer Statusseite. Custom Enterprise ergänzt ein benanntes Team, SSO und ein individuelles SLA.
Monatlich oder jährlich
Wie funktionieren Verlängerung und Kündigung?
Pläne verlängern sich automatisch, monatlich oder jährlich, je nach Ihrer Wahl. Alle Details stehen in den Teams-Bedingungen, Abschnitte 14 bis 16.
- Kündigen Sie in der App: Teams → Billing → Cancel Subscription.
- Die Kündigung wird zum Ende der aktuellen Laufzeit wirksam. Bis dahin behalten Sie den Zugang.
- Jahrespläne sind eine Verpflichtung für die gesamte Laufzeit.
- Nach einer Verlängerung umentschieden? Kündigen Sie und beantragen Sie in der App innerhalb von 2 Tagen nach der Belastung die Erstattung der Plangebühr.
- Exportieren Sie Ihre Daten vor Ende der Laufzeit. Danach werden API-Schlüssel widerrufen.
Dokumente
AVV anfordern
Kopie anfordern, mit Standardvertragsklauseln.
Sicherheitsmaßnahmen
Die technischen und organisatorischen Maßnahmen, die wir anwenden.
API-Bedingungen
Hier werden der AVV und die Standardvertragsklauseln genannt.
Datenschutzerklärung
Was wir erheben, teilen, speichern und löschen.
Systemstatus
Live-Verfügbarkeit und Störungen für die API und die Apps.
security.txt
Hier melden Sie eine Schwachstelle.
Alle Bedingungen
Teams, API und Club.
Unterauftragsverarbeiter
Die Anbieter, die Kundendaten verarbeiten. Optionale Tools gelten nur, wenn Sie sie aktivieren.
| Name | Zweck | Ort | Gilt wenn |
|---|---|---|---|
| Amazon Web Services | Hosting, Speicherung, Backups und Videoauslieferung, einschließlich des CDN | EU (Frankfurt) | Immer |
| Google Cloud (Vertex AI, Gemini) | KI-Funktionen: Workout-Generierung und -Anpassung, Insights, Videoanalyse, Übersetzung und Stimme | Vereinigte Staaten und global | Wenn Sie KI-Funktionen nutzen |
| Grafana Cloud | Logs, Metriken und App-Monitoring | Vereinigte Staaten | Immer |
| Intercom | Support-Chat | Vereinigte Staaten | Wenn jemand den Chat öffnet oder den Support kontaktiert |
| Mailchimp | Konto-, Einladungs- und Produkt-E-Mails | Vereinigte Staaten | Wenn wir Ihrem Team oder Ihren Mitgliedern schreiben |
| Stripe | Zahlungsabwicklung. Wir speichern keine vollständigen Kartennummern. | Siehe Anbieter | Wenn Sie Zahlungen annehmen |
| Firebase | Absturzberichte und Push-Benachrichtigungen | Siehe Anbieter | Apps, die sie nutzen |
| Google Analytics | Produktanalysen | Siehe Anbieter | Website- und Produktanalysen |
| ROOK | Wearable-Sync | Siehe Anbieter | Nur wenn Sie Wearables aktivieren |
| Zernio | Social-Media-Veröffentlichung, die Sie einschalten | Siehe Anbieter | Nur wenn Sie in sozialen Kanälen veröffentlichen |
| YouTube | Veröffentlichung, die Sie einschalten | Siehe Anbieter | Nur wenn Sie YouTube verbinden |
| Wix | Einbettungen, die Sie einschalten | Siehe Anbieter | Nur wenn Sie Wix nutzen |
Weitere Fragen
Bekommen wir einen unterzeichneten AVV?
Ja. API-Kunden stimmen unserem AVV zu, mit Standardvertragsklauseln, wo nötig. Eine Kopie erhalten Sie über unsere Kontaktseite.
Sind Daten im Ruhezustand verschlüsselt?
Ja. Datenbanken, Mediendateien und Backups sind auf AWS Frankfurt im Ruhezustand verschlüsselt. Der gesamte Datenverkehr ist bei der Übertragung mit HTTPS/TLS verschlüsselt. Siehe alle unsere Sicherheitsmaßnahmen.
Welche Endnutzerdaten stehen in Ihren Logs?
Logs können IP-Adresse, Geräte- und Browserdaten und API-Aufrufe enthalten. Senden Sie Namen oder E-Mail nur, wenn Sie sie brauchen.
Können wir Mitgliederdaten exportieren oder löschen?
Ja. Mitgliederdaten sind über die API verfügbar. Übermittelte Gesundheits- und Ernährungseinträge lassen sich über die API löschen. Weitere Exporte erfolgen auf Anfrage.
Wie löschen Mitglieder unserer App ihr Konto?
In der App: Profile → Account → Delete Account. Oder über unsere Kontaktseite. Die Löschung ist innerhalb von 10 Werktagen abgeschlossen.
Verkaufen Sie personenbezogene Daten?
Nein. Wir verkaufen keine personenbezogenen Daten.
Können wir nicht identifizierende Analysen abwählen?
Derzeit nicht im Self-Service. Individuelle Datenregeln sind Teil von Enterprise.
Ist HIPAA enthalten?
Nein. Wir sind kein HIPAA Business Associate. Ein BAA ist nicht enthalten, außer er wird schriftlich vereinbart.
Wie sind Workout-Videos geschützt?
Videos streamen über zeitlich begrenzte signierte AWS-URLs. API-Schlüssel sind auf Ihre Organisation beschränkt. DRM und Offline-Pakete sind nicht verfügbar.
Welche Datenschutzgesetze decken Sie ab?
DSGVO und UK GDPR, mit Hosting in der EU. Sie geben Ihren Nutzern die Datenschutzhinweise und holen nötige Einwilligungen ein. Wir verarbeiten nach Ihren Weisungen.
Welche Altersgrenze gilt?
Die Dienste sind für Nutzer ab 18 Jahren.
Gibt es ein natives SDK?
Nein. Die API ist die Integration. Typisierte Clients lassen sich aus der OpenAPI-Spezifikation erzeugen. AI Motion nutzt das Asensei SDK in Ihrer App.
