So wählst du 2026 die beste Haltungs-App für den Datenschutz

Acht Stunden am Tag eine Kamera auf sich zu richten, ist eine echte Vertrauensentscheidung, und keine kleine. Jeder Anbieter sagt sinngemäß dasselbe — dein Video werde nicht hochgeladen — und meist sollst du das einfach glauben. Dieser Leitfaden zeigt dir, wie du es stattdessen prüfst.

Wo das Versprechen jeweils steht

Jeder Anbieter hier gibt auf seiner Marketingseite eine Variante derselben Zusage — das Kamerabild bleibe auf deinem Gerät, oder was es aufnimmt, werde nie hochgeladen.[1][2][3][4][5] Der Unterschied liegt darin, in welchem Dokument diese Zusage steht — auf einer Marketingseite, in einem Store-Eintrag oder in der verbindlichen Datenschutzerklärung und den Nutzungsbedingungen, denen du tatsächlich zustimmst. Die Tabellen unten geben wieder, was jeder Anbieter veröffentlicht — nicht mehr —, mit der Quelle zu jeder Zelle. Überprüfe jede Aussage mit der oben beschriebenen Methode selbst.

Was laut den Rechtsdokumenten der Anbieter das Gerät verlassen kann — auf einen Blick

Vier Dinge, die ein Gerät verlassen können, gegengelesen mit den eigenen veröffentlichten Dokumenten jedes Anbieters, Stand 31. Juli 2026; für SitSenses Datenschutzerklärung, die SitSense am 13. August 2026 ersetzt hat, Stand 15. August 2026. Öffne eine Spaltenüberschrift dafür, was die jeweilige Kategorie umfasst, und eine Zelle für den Satz, auf dem ihr Eintrag beruht. Wenn ein Anbieter etwas nur außerhalb seiner Rechtsdokumente erklärt — etwa in einem Store-Eintrag —, sagt der Tabellenwert das, und die geöffnete Zelle nennt die Quelle.
App
Ob die Haltungsanalyse in einem Browser-Tab läuft oder in einer nativen App, die du installierst. Davon hängt ab, wie leicht du den Rest der jeweiligen Zeile selbst nachprüfen kannst.
Bilder oder Videoframes von dir: das Kamerabild selbst.
Die numerischen Landmark-Positionen, die aus dem Bild abgeleitet werden — wo eine Schulter oder ein Ohr sitzt — und jeder daraus berechnete Wert: ein Winkel, ein Abstand, ein Haltungs-Score, eine Tageszusammenfassung. Zahlen über deinen Körper, keine Bilder davon. Beide Hälften zählen, denn ein Anbieter kann jede Landmark auf dem Rechner behalten und trotzdem die daraus gewonnenen Messwerte senden.
Daten, die über dich oder deinen Rechner erhoben werden, während du die App nutzt: Analytics, Werbekennungen, Tracker Dritter, Geräte- und Nutzungsdaten sowie IP-Adressen, die im normalen Betrieb protokolliert werden. Was du bewusst selbst angibst — Name, E-Mail, die Einstellungen, die du wählst —, ist eine andere Frage; sie wird unten unter „Was ein Konto verlangt" beantwortet. Der Lizenz-Aufruf hat seine eigene Spalte rechts.
Der Aufruf, mit dem eine App prüft, ob du sie nutzen darfst — für das Limit einer Gratis-Stufe oder ein Abo.
UpSensei
Öffne die Entwicklertools deines Browsers (F12) und sieh dir während einer Sitzung den Netzwerk-Tab an: Dort steht jede Anfrage, die die Seite stellt, und ein laufender Video-Upload kann sich darin nicht verstecken. Für diese Prüfung musst du nichts installieren; die Liste zu lesen verlangt allerdings etwas Geduld — Schritt für Schritt steht sie in diesem Leitfaden unter „Wie du es selbst überprüfst".
Die Datenschutzerklärung von UpSensei[33] und §2 seiner Nutzungsbedingungen[34] geben beide an, dass weder Bilder noch Videoframes noch Aufzeichnungen übertragen, hochgeladen oder gespeichert werden.
Nur der optionale Cloud-Modus von UpSensei Pro lädt abstrakte Haltungskoordinaten hoch — numerische Landmark-Positionen, nie Bilder. Gäste und kostenlose Konten laden keine hoch.[1]
UpSensei lädt keine Analytics, keine Werbekennungen und keine Tracker Dritter, und die veröffentlichten Dokumente beschreiben keine Geräte- oder Nutzungsdaten, die während der Arbeit erhoben würden.[1] Zwei Dinge liegen nach der Definition dieser Spalte außerhalb, und sie seien hier genannt, statt dich danach suchen zu lassen: die Anmeldedaten eines optionalen Kontos, die Hanko als Auftragsverarbeiter von UpSensei nach Art. 28 DSGVO hält, und die Einstellungen, die du wählst und die mit diesem Konto synchronisiert werden. Beides sind Daten, die du angibst, nicht Daten, die über dich erhoben werden — siehe „Was ein Konto verlangt" unten.[28] Der Lizenz-Aufruf steht in der nächsten Spalte.
Jede UpSensei-Sitzung beginnt damit, dass wir bei unserem Server eine Lizenz anfragen — es sei denn, du bist offline und die letzte Lizenz gilt noch, dann wird sie weiterverwendet und es gibt gar keine Anfrage. Wie jede Web-Anfrage trägt auch diese deine IP-Adresse, eine Gast-Sitzung ist also nicht buchstäblich null Kontakt mit uns. Bei Gästen und kostenlosen Konten bleibt es bei dieser einen Anfrage zu Sitzungsbeginn, denn die Lizenz gilt eine Stunde und ihr Ablauf beendet die Sitzung, statt sie zu erneuern; eine Pro-Lizenz gilt bis zum Ende des Abrechnungszeitraums und wird nur dann mit einer weiteren Anfrage erneuert, wenn bei ihrem Ablauf noch eine Sitzung läuft. Der Server zählt diese Anfragen pseudonym: Statt der Kennung deines Browsers speichert er einen Fingerabdruck davon, der sich nicht zu dir zurückrechnen lässt, dazu wie viele Sitzungen er erlaubt oder abgelehnt hat und wann. Damit wird das Limit für kostenlose Sitzungen durchgesetzt. Weil sich dieser Zähler nicht zu dir zurückverfolgen lässt, können wir ihn auf Anfrage auch nicht heraussuchen und löschen (Art. 11 DSGVO); er wird 90 Tage nach deiner letzten Sitzung automatisch gelöscht.[28]
SitApp
Eine native App listet ihre Anfragen nicht von selbst auf, wie es ein Browser tut. Um sie zu lesen, musst du ihren Datenverkehr über einen Proxy leiten, den du kontrollierst — zusätzliche Software und ein Zertifikat, das du installierst — und eine App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und einen solchen Proxy zugleich wirkungslos macht. Sonst bleibt der gesamte Datenverkehr deines Rechners, beobachtet mit Firewall oder Netzwerkmonitor: Der zeigt, ob Daten abfließen, aber nicht, was darin steht — schlechter prüfbar als eine Browser-App, was nicht dasselbe ist wie weniger vertrauenswürdig.
SitApps Datenschutzerklärung §1.3[6] und SitApps Nutzungsbedingungen §3[7] geben beide an, dass Webcam-Bilder und Video nie übertragen werden — im Original: "Webcam images and video are NEVER transmitted to our servers or any third party."[7]
SitApp trennt das nach Granularität, und die eigenen Dokumente beschreiben beide Hälften. Die feingranularen Messwerte bleiben liegen, im Original: "The time-series database … stays on the machine that recorded it. Readings are never uploaded."[17] Die daraus berechneten Werte nicht — dieselbe Tabelle führt "Daily & monthly summaries" als "Per-account" und "Synced to the cloud. Your posture score, total duration, and session count are the same on every machine you sign in to."[17] Wo sie landen, sagt SitApps Datenschutzerklärung: Die Daten liegen im Original "on servers located in the United Kingdom and European Union via Firebase (Google Cloud Platform)", und die Aufbewahrungstabelle hält "Posture history" bis zur Kontolöschung.[16] Ein Haltungs-Score ist ein aus Landmarks berechneter Wert und gehört damit in diese Spalte.
SitApps eigenes App-Store-Datenschutz-Label führt unter "Data Linked to You" und zu den Zwecken "Developer’s Advertising or Marketing" und "Analytics" diese Kategorien auf: "Identifiers" ("User ID", "Device ID"), "Usage Data" ("Product Interaction") und "Diagnostics" ("Crash Data", "Performance Data", "Other Diagnostic Data"). Apple setzt einen Hinweis daneben, im Original: "This information has not been verified by Apple."[35] SitApps Datenschutzerklärung nennt für dieselbe Art von Daten eine Aufbewahrungsfrist — in der Aufbewahrungstabelle steht im Original "Usage analytics 26 months (anonymized)"[16]. Zweierlei zählt hier bewusst nicht mit: die Haltungswerte auf SitApps Servern, die unter „Körpermesswerte" stehen, damit ein und derselbe Upload nicht doppelt gemeldet wird, und die Kontodaten und Einstellungen, die du selbst angibst — die schließt diese Spalte bei jedem Anbieter aus, uns eingeschlossen.
Keines der beiden veröffentlichten Rechtsdokumente von SitApp beschreibt eine Lizenz- oder Berechtigungsprüfung: Die Nutzungsbedingungen regeln den bezahlten Zugang in §8 „Subscription Plans and Payment", ohne eine solche Prüfung zu beschreiben[30], und die Abschnitte der Datenschutzerklärung zu Firebase, Speicherung und Aufbewahrung beschreiben keinen solchen Aufruf[16].
SitSense
Öffne die Entwicklertools deines Browsers (F12) und sieh dir während einer Sitzung den Netzwerk-Tab an: Dort steht jede Anfrage, die die Seite stellt, und ein laufender Video-Upload kann sich darin nicht verstecken. Für diese Prüfung musst du nichts installieren; die Liste zu lesen verlangt allerdings etwas Geduld — Schritt für Schritt steht sie in diesem Leitfaden unter „Wie du es selbst überprüfst".
SitSenses Datenschutzerklärung hält in §2.A fest, dass weder Video noch Bilder noch Kameraframes noch Body-Landmarks je das Gerät verlassen — im Original: "No video, images, camera frames, or body landmarks ever leave your device." —, und die Erklärung beginnt mit derselben Zusage: "Pose estimation runs in your browser. No video, image, or camera frame is ever stored, transmitted, or seen by our servers."[18] SitSenses Nutzungsbedingungen behandeln Bilder ebenfalls, regeln aber nur die Speicherung, nicht die Übertragung[13].
§2.A von SitSenses Datenschutzerklärung sagt im Original "Your camera feed is analysed in your browser. From it we store numerical posture measurements:" und benennt sie als "neck angle", "craniovertebral angle", "trunk angle", "head-forward distance", "head tilt", "shoulder slope" und "neck rotation"; zu jeder Messung kommen laut demselben Abschnitt "a posture rating (good, fair, or poor)" und Metadaten der Messung. Derselbe Abschnitt hält fest: "No video, images, camera frames, or body landmarks ever leave your device."[18] An die Server von SitSense gehen also aus den Landmarks berechnete Werte, nicht die Landmark-Positionen selbst. §4 ergänzt, dass im Bezahltarif "a numerical summary of your posture history" an OpenAI geht, um die Antworten in der App zu erzeugen[36]; SitSenses FAQ beschreibt diese Rückmeldung als von einem großen Sprachmodell erzeugt[15].
§2.D von SitSenses Datenschutzerklärung sagt im Original "We record your sessions and in-app activity, linked to your account, so your history and progress work." und nennt PostHog als Analyse-Anbieter für Seitenaufrufe, Absturzberichte und Rückmeldungen aus der App. Werden Analyse-Cookies akzeptiert, heißt es in demselben Abschnitt im Original, PostHog "links your visit history to your account (by an internal ID, never your email) and may record your screen on the sign-up, sign-in, and app pages", dazu "Anything you type is always masked in these recordings." Bei Ablehnung bleiben laut Erklärung "no recording, no cookie, and no cross-visit identity".[19]
Die veröffentlichten Dokumente von SitSense beschreiben keine Lizenzprüfung.[8][13]
Slouch Sniper
Eine native App listet ihre Anfragen nicht von selbst auf, wie es ein Browser tut. Um sie zu lesen, musst du ihren Datenverkehr über einen Proxy leiten, den du kontrollierst — zusätzliche Software und ein Zertifikat, das du installierst — und eine App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und einen solchen Proxy zugleich wirkungslos macht. Sonst bleibt der gesamte Datenverkehr deines Rechners, beobachtet mit Firewall oder Netzwerkmonitor: Der zeigt, ob Daten abfließen, aber nicht, was darin steht — schlechter prüfbar als eine Browser-App, was nicht dasselbe ist wie weniger vertrauenswürdig.
Slouch Snipers Nutzungsbedingungen führen unter den Informationen, die Slouch Sniper nach eigener Angabe erhebt, im Original "optional images …" auf, in derselben Klausel „Data & Privacy" wie E-Mail, IP und Nutzungsdaten — was ein Anbieter erhebt, hat ihn erreicht. Die Klausel nennt für diese Bilder einen Zweck, oben nur deshalb gekürzt, weil diese Seite das dort verwendete Wort nicht schreibt: Fehlersuche und Verbesserung des Dienstes. Dass ein solches Bild ein Webcam-Frame wäre, steht in diesen Dokumenten nirgends. Der Satz nach dieser Aufzählung lautet im Original: "We may train AI models on collected data".[9]
Slouch Snipers Datenschutzerklärung erhebt laut §3 „Information We Collect" im Original "information you provide and information generated when you use our services" und führt darunter "posture-related, biometric and wellness signals when features require them" auf.[10] Weder dort[10] noch in Slouch Snipers Nutzungsbedingungen[9] fällt irgendwo das Wort "coordinates" oder "landmarks" — der Anbieter sagt also nicht, welche Werte diese Signale sind. Aber ein Signal, das ein Anbieter nach eigener Angabe erhebt, ist ein Wert über deinen Körper, der ihn erreicht hat, und genau danach fragt diese Spalte. Die Einschränkung "when features require them" stammt von Slouch Sniper und ist zitiert, nicht weggelassen.
IP-Adresse, Geräte- und Nutzungsdaten sowie Analytics, laut der Klausel „Data & Privacy" in Slouch Snipers Nutzungsbedingungen — die im selben Satz auch eine E-Mail-Adresse aufführt.[9]
Die veröffentlichten Dokumente von Slouch Sniper beschreiben keine Lizenzprüfung.[9][10]
Posture Reminder AI
Eine native App listet ihre Anfragen nicht von selbst auf, wie es ein Browser tut. Um sie zu lesen, musst du ihren Datenverkehr über einen Proxy leiten, den du kontrollierst — zusätzliche Software und ein Zertifikat, das du installierst — und eine App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und einen solchen Proxy zugleich wirkungslos macht. Sonst bleibt der gesamte Datenverkehr deines Rechners, beobachtet mit Firewall oder Netzwerkmonitor: Der zeigt, ob Daten abfließen, aber nicht, was darin steht — schlechter prüfbar als eine Browser-App, was nicht dasselbe ist wie weniger vertrauenswürdig.
Posture Reminder AI macht die Zusage in seiner App-Store-Beschreibung — im Original: "No images are stored, uploaded, or shared"[14] — und in keinem Rechtsdokument: Die eigene Datenschutzerklärung erwähnt Bilder überhaupt nicht[12], und die Nutzungsbedingungen enthalten keine Datenklausel[25].
Die Datenschutzerklärung von Posture Reminder AI gibt an, dass Haltungsdaten nie erhoben werden und nur auf dem Gerät bleiben — im Original: "Your posture data is never collected and remains only on your device."[12]
Posture Reminder AI beantwortet das im App-Store-Eintrag und sonst nirgends: Das Datenschutz-Label des Eintrags lautet im Original "Data Not Collected — The developer does not collect any data from this app.", veröffentlicht mit Apples Hinweis "This information has not been verified by Apple."[11] Keines der beiden Rechtsdokumente regelt, was die App selbst überträgt: die Datenschutzerklärung nicht[12], und die Nutzungsbedingungen behandeln zwar Kontodaten, aber für den Kauf und nicht für die App — Konten für den Direkt-Download entstünden erst nach erfolgreicher Zahlung, im Original: "Direct-download customer accounts are created after a successful payment.", und der Vorgang sei "securely processed by Stripe".[25]
Die App-Store-Beschreibung von Posture Reminder AI nennt eine kurze Internetverbindung beim Start zur Prüfung des Abo-Status — im Original: "A brief internet connection is only used at launch to verify subscription status"[14]. Es ist die einzige Netzverbindung der App selbst, die eines der Dokumente von Posture Reminder AI offenlegt. Eine Netzverbindung anderer Art legen die Nutzungsbedingungen offen: Direkt-Download-Käufe seien "securely processed by Stripe" und würden "through your account dashboard" ausgeliefert.[25]

Rechtsraum, Konten und was du selbst prüfen kannst

Die Fragen vier bis sechs der Checkliste, gegengelesen mit den eigenen veröffentlichten Dokumenten jedes Anbieters, Stand 31. Juli 2026; für SitSenses Datenschutzerklärung, die SitSense am 13. August 2026 ersetzt hat, Stand 15. August 2026. Öffne eine Spaltenüberschrift dafür, was sie umfasst, und eine Zelle für den Satz, auf dem ihr Eintrag beruht. „Keine Angabe" hält fest, dass die Dokumente eines Anbieters zu dieser Frage schweigen — nie eine Antwort, die aus dem Verhalten seiner App erschlossen wurde. Die letzte Spalte trägt keine Quelle, weil sie keine Anbieter-Aussage ist: Sie folgt daraus, ob eine App in einem Browser-Tab oder als nativer Prozess läuft.
App
Welches Landesrecht ein Anbieter in seinen eigenen Dokumenten festgelegt hat, wo er die Daten, die er erhebt, nach eigener Angabe speichert, und wessen Recht auf diese Daten zugreifen kann — was nicht allein eine Frage des Serverstandorts ist. US-Gesetze wie der CLOUD Act können US-Unternehmen zur Herausgabe von Daten verpflichten, über die sie verfügen, auch von Daten, die sie in Europa speichern; der Sitz eines Anbieters zählt also ebenso wie der seines Rechenzentrums. Davon hängt auch ab, an welche Aufsichtsbehörde du dich wenden kannst, wenn eine Zusage nicht gehalten wird.
Die identifizierenden Angaben, die du laut den veröffentlichten Dokumenten eines Anbieters für ein Konto herausgibst — E-Mail-Adresse, Name, Zahlungsidentität — oder keine davon.
Wie viel von der Zeile eines Anbieters du bestätigen kannst, ohne etwas zu installieren. Eine Browser-App listet jede Anfrage, die sie stellt, im Netzwerk-Tab des Browsers; die Anfragen einer nativen App liest du nur, wenn du ihren Datenverkehr über einen selbst kontrollierten Proxy leitest — und eine App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und einen solchen Proxy zugleich wirkungslos macht. Schlechter prüfbar ist nicht dasselbe wie weniger vertrauenswürdig — die Methode, und wie viel Geduld sie verlangt, steht auf dieser Seite unter „Wie du es selbst überprüfst".
UpSensei
UpSensei wird von einem Einzelunternehmer mit deutscher Postanschrift betrieben, veröffentlicht im Impressum[27]; Beschwerden gehen damit an eine deutsche Aufsichtsbehörde. Haltungsdaten aus dem Cloud-Modus liegen bei Scaleway, einem französischen Unternehmen mit Rechenzentren ausschließlich in der EU.[26] Derselbe Punkt zum US-Recht trifft an einer Stelle auch auf UpSensei zu, und die eigene Datenschutzerklärung sagt das auch: Die Anmeldung läuft über Hanko, dessen Sub-Auftragsverarbeiter AWS sein Rechenzentrum in Frankfurt hat, während der Mutterkonzern in den USA sitzt.[29] Das betrifft Anmeldedaten, nicht Haltungsdaten.
Ein UpSensei-Konto ist optional und passkey-basiert: Die Datenschutzerklärung gibt an, dass du ein Konto ganz ohne E-Mail-Adresse führen kannst, und der eigene Server von UpSensei speichert eine opake Kennung statt Name oder E-Mail-Adresse.[28] Die Ausnahme, die man offen benennen sollte, ist das Bezahlen: UpSensei Pro wird von Creem (Armitage Labs OÜ, Estland) als Merchant of Record verkauft, und Name, E-Mail-Adresse und Rechnungsanschrift aus Creems Checkout verknüpfen eine Zahlungsidentität mit der Kontoreferenz in Creems eigenen Unterlagen.[28]
UpSensei läuft in einem Browser-Tab: Jede Anfrage, die die Seite stellt, steht in den Entwicklertools des Browsers, und ein laufender Video-Upload kann sich darin nicht verstecken. Für diese Prüfung musst du nichts installieren; die Liste zu lesen verlangt allerdings etwas Geduld — Schritt für Schritt steht sie in diesem Leitfaden unter „Wie du es selbst überprüfst".
SitApp
SitApp wird von "Aston Smith Ltd, trading as SitApp" betrieben; dessen Nutzungsbedingungen unterstellen sich dem Recht des Vereinigten Königreichs — im Original: "These Terms of Use are governed by and interpreted following the laws of the United Kingdom." Dieselbe Klausel fährt fort: "If your habitual residence is in the EU, and you are a consumer, you additionally possess the protection provided to you by obligatory provisions of the law of your country of residence."[21] SitApps Datenschutzerklärung gibt an, dass die Daten über Firebase auf Servern im Vereinigten Königreich und in der EU liegen — im Original: "Your data is stored on servers located in the United Kingdom and European Union via Firebase (Google Cloud Platform)."[16] Firebase ist die Google Cloud Platform, betrieben von einem US-Unternehmen, und US-Gesetze wie der CLOUD Act können US-Unternehmen zur Herausgabe von Daten verpflichten, über die sie verfügen, auch von Daten, die sie in Europa speichern. Das ist eine Eigenschaft des Gesetzes und des von SitApp selbst genannten Anbieters, keine Aussage über SitApps Verhalten.
SitApps Datenschutzerklärung §1.1 zählt auf, was du bei der Registrierung angibst — im Original: "Account Information: Name and email address when you register" und "Authentication Data: Login credentials or social login tokens (Google, GitHub, Apple)".[20]
SitApp ist eine native Desktop-App; sie listet ihre Anfragen nicht von selbst auf. Um sie zu lesen, müsste man ihren Datenverkehr über einen selbst kontrollierten Proxy leiten — zusätzliche Software und ein Zertifikat, das man installiert — und eine native App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und einen solchen Proxy zugleich wirkungslos macht. Sonst bleibt der gesamte Datenverkehr des Rechners, beobachtet mit Firewall oder Netzwerkmonitor: Der zeigt, ob Daten abfließen, aber nicht, was darin steht — schlechter prüfbar als eine Browser-App, was nicht dasselbe ist wie weniger vertrauenswürdig.
SitSense
Kein Rechtsdokument von SitSense nennt ein Land: Die Nutzungsbedingungen enthalten keine Rechtswahlklausel[13], und die Datenschutzerklärung nennt weder einen Serverstandort noch eine Postanschrift — §12 „Contact" führt eine E-Mail-Adresse und sonst nichts.[23] Die Erklärung benennt zwar die Dienste, auf denen SitSense läuft, im Original "Vercel (hosting) and Supabase (database)", ohne für einen davon ein Land oder eine Region zu nennen[36]. Die in §9 „Your rights" dieser Erklärung aufgeführten Rechte nach EU-, UK- und kalifornischem Recht richten sich nach deinem Aufenthaltsort, nicht nach dem Sitz von SitSense.[31]
SitSenses Datenschutzerklärung zählt in §2.B „Account information" auf: eine E-Mail-Adresse, ein "Password (hashed) or OAuth identity", einen Anzeigenamen sowie Abo- und Abrechnungsstatus.[22]
SitSense läuft im Browser: Jede Anfrage, die die Seite stellt, steht in den Entwicklertools des Browsers, und ein laufender Video-Upload kann sich darin nicht verstecken. Für diese Prüfung musst du nichts installieren; die Liste zu lesen verlangt allerdings etwas Geduld — Schritt für Schritt steht sie in diesem Leitfaden unter „Wie du es selbst überprüfst".
Slouch Sniper
Slouch Snipers Datenschutzerklärung sagt in §11 „International Transfers" nur, Daten könnten in Ländern außerhalb deines eigenen gespeichert und verarbeitet werden — im Original: "Information may be stored and processed in countries outside your own." —, und verspricht "appropriate safeguards (such as standard contractual clauses or equivalent measures)", ohne ein Land, einen Dienstleister oder eine Rechenzentrumsregion zu nennen[10] — damit ist die Frage nicht beantwortet, sondern gar nicht beantwortbar, denn weder ein Rechtsraum noch der Sitz eines Anbieters lässt sich bestimmen; Slouch Snipers Nutzungsbedingungen enthalten keine Rechtswahlklausel[9].
Slouch Snipers Nutzungsbedingungen verlangen ein Mindestalter von 18 Jahren und zutreffende Kontoangaben — im Original: "You must be at least 18 years old to use Slouch Sniper and provide accurate account information."[24] Die Klausel „Data & Privacy" beginnt im Original: "We collect information such as email, IP address, device and usage data, analytics"[9].
Slouch Sniper ist eine native Desktop-App; sie listet ihre Anfragen nicht von selbst auf. Um sie zu lesen, müsste man ihren Datenverkehr über einen selbst kontrollierten Proxy leiten — zusätzliche Software und ein Zertifikat, das man installiert — und eine native App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und einen solchen Proxy zugleich wirkungslos macht. Sonst bleibt der gesamte Datenverkehr des Rechners, beobachtet mit Firewall oder Netzwerkmonitor: Der zeigt, ob Daten abfließen, aber nicht, was darin steht — schlechter prüfbar als eine Browser-App, was nicht dasselbe ist wie weniger vertrauenswürdig.
Posture Reminder AI
Posture Reminder AI nennt in den beiden Rechtsdokumenten, die es selbst veröffentlicht, weder ein Unternehmen noch ein Land noch einen Serverstandort: Die Datenschutzerklärung vom 27. Juni 2021 verspricht für gespeicherte Daten lediglich einen Schutz im Rahmen wirtschaftlich vertretbarer Mittel — im Original: "within commercially acceptable means"[12] —, und die Nutzungsbedingungen enthalten keine Rechtswahlklausel[25]. Ein drittes Dokument enthält eine, und der eigene Mac-App-Store-Eintrag nennt es: Als "Terms of Use" der App führt der Eintrag Apples Standard-Lizenzvereinbarung[14]. Deren Rechtswahlklausel beginnt im Original "Except to the extent expressly provided in the following paragraph, this Agreement and the relationship between you and Apple shall be governed by the laws of the State of California" — und der darauf folgende Absatz lautet: "If you are a citizen of any European Union country or Switzerland, Norway or Iceland, the governing law and forum shall be the laws and courts of your usual place of residence."[32] Für Leserinnen und Leser in der EU benennt diese Vereinbarung also das eigene Recht und die eigenen Gerichte, nicht die kalifornischen.
Posture Reminder AIs Nutzungsbedingungen geben an, dass Konten für den Direkt-Download erst nach erfolgreicher Zahlung angelegt werden — im Original: "Direct-download customer accounts are created after a successful payment." — und machen dich dafür verantwortlich, "the same checkout email address when setting your password and accessing your downloads" zu verwenden; laut diesen Bedingungen ist der Checkout selbst "securely processed by Stripe".[25]
Posture Reminder AI ist eine native Desktop-App; sie listet ihre Anfragen nicht von selbst auf. Um sie zu lesen, müsste man ihren Datenverkehr über einen selbst kontrollierten Proxy leiten — zusätzliche Software und ein Zertifikat, das man installiert — und eine native App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und einen solchen Proxy zugleich wirkungslos macht. Sonst bleibt der gesamte Datenverkehr des Rechners, beobachtet mit Firewall oder Netzwerkmonitor: Der zeigt, ob Daten abfließen, aber nicht, was darin steht — schlechter prüfbar als eine Browser-App, was nicht dasselbe ist wie weniger vertrauenswürdig.
Was jeder Anbieter auf seiner Marketingseite verspricht, gegengelesen mit dem, was seine eigenen verbindlichen Dokumente — die veröffentlichte Datenschutzerklärung und die Nutzungsbedingungen — sagen, Stand 31. Juli 2026; für SitSenses Datenschutzerklärung, die SitSense am 13. August 2026 ersetzt hat, Stand 15. August 2026. Gruppiert danach, was diese Dokumente mit der Zusage machen, und diese Gruppierung ist die ganze Rangfolge: zuerst der eine, dessen eigene veröffentlichte Dokumente etwas sagen, was die Marketingseite ausschließt, dann der eine, dessen Zusage in gar keinem verbindlichen Dokument steht, dann die drei, die an beiden Stellen dasselbe sagen. Innerhalb einer Gruppe bedeutet die Reihenfolge nichts. Öffne eine Zelle für die Zitate und ihre Quellen. Die Zellen geben wieder, was in diesen Dokumenten steht — nicht, wie sich ein Anbieter tatsächlich verhält; was eine App überhaupt senden kann, steht in der Vier-Wege-Matrix, mit der dieser Abschnitt beginnt.
AppMarketing vs. Rechtstext
Slouch Sniper
Slouch Snipers Website gibt auf einen Blick an, das Kamerabild werde nie aufgezeichnet, gespeichert oder hochgeladen — im Original: "never recorded, stored, or uploaded" —, während die Datenschutz-Antwort weiter unten auf derselben Seite im Original lautet: "never recorded, stored, or transmitted anywhere without your permission"[4]. Slouch Snipers Nutzungsbedingungen führen unter den erhobenen Informationen im Original "optional images …" auf, zu einem Zweck, den die Klausel als Fehlersuche und Verbesserung des Dienstes benennt[9]. Die Einschränkung auf der Website selbst und das Wort "optional" in den Bedingungen beschreiben eine Bedingung, die der Satz auf einen Blick nicht kennt.
Posture Reminder AI
Website[5] und App-Store-Eintrag[11] von Posture Reminder AI versprechen, was in keinem seiner Rechtsdokumente steht: Die Datenschutzerklärung enthält keinerlei Formulierungen zu Kamera, Bild, Video, Upload oder Server[12], und die Nutzungsbedingungen enthalten keine Datenklausel[25]. Das Datenschutz-Label dieses Eintrags lautet im Original "Data Not Collected — The developer does not collect any data from this app."; Apple setzt daneben einen eigenen Hinweis, im Original: "This information has not been verified by Apple."[11]
SitSense
SitSenses Startseite beantwortet die Datenschutzfrage in einem Absatz, und es kommt auf den ganzen an, im Original: "SitSense processes all video analysis locally on your device—no video or images are ever stored or transmitted. Only numerical posture metrics are saved to help track your progress over time. … all video processing happens in your browser without external network calls."[3] Die Erweiterungsseite, die ein Produkt beschreibt, für das laut derselben Seite "No account needed" gilt, sagt im Original: "No video or data is ever sent to any server."[3] SitSenses Datenschutzerklärung vom 13. August 2026 sagt in §2.A dasselbe — im Original "No video, images, camera frames, or body landmarks ever leave your device."[18] — und erfasst die Erweiterung ausdrücklich in §7: "The SitSense extension runs entirely on your device. It has no account, no analytics, and it sends nothing to our servers."[37] Bis diese Erklärung die vorherige ablöste, wies dieser Leitfaden die Erweiterungsseite als weitergehend aus als die Erklärung — die abgelöste Erklärung erwähnte die Erweiterung mit keinem Wort. Der Satz der Startseite dazu, was gespeichert wird, betrifft das, was aus dem Kamerabild entsteht; was diese Erklärung sonst noch festhält, steht unter „Nutzungsdaten".
SitApp
SitApps Website gibt an, dass das Webcam-Bild den Computer nie verlässt und ein KI-Modell auf dem Gerät läuft — im Original: "Your webcam feed never leaves your computer" und "No recordings, no uploads, no exceptions."[2] Dieselbe Zusage steht in beiden verbindlichen Dokumenten von SitApp — Datenschutzerklärung[6] und Nutzungsbedingungen[7].
UpSensei
Die Datenschutzerklärung von UpSensei[33] und §2 seiner Nutzungsbedingungen[34] geben beide an, dass weder Bilder noch Videoframes noch Aufzeichnungen übertragen, hochgeladen oder gespeichert werden — dieselbe Zusage in beiden verbindlichen Dokumenten und seit dem 31. Juli 2026 auch in dem Vertrag, dem du zustimmst, nicht nur in der Erklärung.

Was eine Webcam-Haltungs-App technisch sehen kann

Um deine Haltung zu coachen, braucht eine App einen Live-Kamerastream — daran führt kein Weg vorbei. Die Designfrage ist nicht, ob sie dich sieht, sondern was das Gerät verlässt: das rohe Video, abgeleitete Daten wie Haltungskoordinaten oder Kennzahlen, oder gar nichts. Das sind sehr unterschiedliche Datenschutzpositionen, die auf einer Marketingseite gleich aussehen können.

Die sechs Fragen, die du stellen solltest

Die ersten fünf Fragen beantwortet der Anbieter — die dritte davon über seine Dokumente statt über sein Marketing, weshalb es sich lohnt, sie zu lesen. Die sechste ist die, die du beantworten kannst, ohne jemandem sein Wort zu glauben; deshalb lohnt sich dafür der meiste Aufwand.

Wie du es selbst überprüfst

Bei einer browserbasierten App hast du ein eingebautes Prüfwerkzeug. Öffne die Entwicklertools deines Browsers (F12 oder Rechtsklick → Untersuchen), wähle den Tab „Netzwerk" und lass den Coach ein, zwei Minuten laufen. Jede Anfrage, die die Seite stellt, taucht dort auf — Ziel, Größe und Inhalt.

Ein laufender Video-Upload kann sich in dieser Liste nicht verstecken. Sortiere nach Größe und achte auf einen großen, stetigen Strom ausgehender Daten; wechsle zum Filter „WS", um WebSockets zu sehen, und klicke eine Anfrage an, um ihren Inhalt zu lesen. Kleine, periodische Anfragen von wenigen Kilobyte passen zu Koordinaten oder Statistiken; ein dicker, dauerhafter Upload ist Video. Du siehst die tatsächlichen Bytes, nicht ein Versprechen darüber.

Bei einer Desktop-App hast du kein Prüfwerkzeug schon vor dir — lesen kannst du ihre Anfragen trotzdem. Leite ihren Datenverkehr über einen Proxy, den du kontrollierst (mitmproxy, Charles oder Fiddler), mit einem Zertifikat, das du installierst, damit der Proxy TLS öffnen kann: Dann hast du dieselbe Liste. Zwei Einschränkungen, und genau darin liegt der Unterschied. Das ist Software zum Installieren und Einrichten, kein Tastendruck; und eine App kann ihr Zertifikat fest hinterlegen (Certificate Pinning), was gute Sicherheitspraxis ist und den Proxy zugleich wirkungslos macht — danach käme man nur noch über das Patchen oder Instrumentieren des Programms an die Liste, und das ist mehr, als eine Kaufentscheidung von jemandem verlangen sollte. Sonst überwachst du den gesamten Datenverkehr des Rechners mit der Firewall deines Betriebssystems oder einem Netzwerkmonitor — der zeigt dir, ob Daten das Gerät verlassen, aber nicht, was sie enthalten. Das ist eine schwächere Prüfung, und den Unterschied solltest du vor der Installation kennen.

Was die DSGVO-Rechtsordnung ändert

Wo ein Betreiber sitzt, entscheidet, wem er Rechenschaft schuldet. Ein EU-Betreiber ist gegenüber EU-Aufsichtsbehörden verantwortlich, und deine Betroffenenrechte nach der DSGVO — Auskunft, Berichtigung, Löschung — sind ihm gegenüber in deinem eigenen Markt durchsetzbar. Das ist keine Aussage über die Ehrlichkeit eines einzelnen Anbieters, sondern darüber, an welche Behörde du dich wenden kannst, wenn ein Versprechen nicht gehalten wird.

Das ist kein Grund, Anbieter von anderswo zu fürchten — viele sind sorgfältig und transparent. Es ist einfach gut zu wissen, welche Regeln für wen gelten. Zur Klarstellung: UpSensei wird in Deutschland entwickelt, und seine Daten bleiben in der EU.

Der eine Upload von uns, den man ausschreiben sollte

Unsere eigene Zeile in der Matrix sagt bei den Körpermesswerten „Optional", und dieses eine Wort trägt viel, deshalb hier ausgeschrieben: UpSensei Pro bietet einen optionalen Cloud-Modus, der abstrakte Haltungskoordinaten hochlädt — nie Bilder oder Video —, um Sitzungen geräteübergreifend zu synchronisieren und Replays in voller Dichte zu behalten. Das ist ein echter Upload, er ist aus, solange du ihn nicht einschaltest, und es ist der einzige Weg, auf dem Haltungsdaten zu uns gelangen. Wer den Unterschied selbst sehen will, öffnet in einer Gast-Sitzung den Netzwerk-Tab: Dort solltest du den Lizenz-Aufruf sehen und gar keinen Strom von Haltungsdaten — danach zu suchen ist aussagekräftiger als nur nach „kein Video".

UpSensei ist ein Wellness-Werkzeug, kein Medizinprodukt. Der Sinn dieses Leitfadens ist nicht, dass eine Architektur immer richtig ist — sondern dass du prüfen können solltest, statt nur zu glauben. Öffne bei jeder Browser-Haltungs-App den Netzwerk-Tab, unsere eingeschlossen, und überzeuge dich selbst.

Quellen

  1. UpSensei — Startseite und Datenschutzinformationen — abgerufen am 2026-07-31
  2. SitApp — offizielle Website, Startseite — abgerufen am 2026-07-31
  3. SitSense — offizielle Website, Startseite und Seite /extension — abgerufen am 2026-07-31
  4. Slouch Sniper — offizielle Website, Startseite — abgerufen am 2026-07-31
  5. Posture Reminder AI — offizielle Website, Startseite — abgerufen am 2026-07-31
  6. SitApp — Privacy Policy, §1.3 „Webcam and Posture Data" — abgerufen am 2026-07-31
  7. SitApp — Terms of Service (der Text nennt sich selbst „Terms of Use"), §3 „Description of Service" — abgerufen am 2026-07-31
  8. SitSense — Privacy Policy, §6 „Security" — abgerufen am 2026-08-15
  9. Slouch Sniper — Terms of Service, Abschnitt „Data & Privacy" — abgerufen am 2026-07-31
  10. Slouch Sniper — Privacy Policy — abgerufen am 2026-07-31
  11. Posture Reminder AI — Apple-App-Store-Eintrag, Label „App Privacy" — abgerufen am 2026-07-31
  12. Posture Reminder AI — Privacy Policy (gültig seit 27.06.2021) — abgerufen am 2026-07-31
  13. SitSense — Terms & Conditions (gesamtes Dokument); §5 „Data & Content", im Original: "No video or images are stored; only posture metrics are saved." — abgerufen am 2026-07-31
  14. Posture Reminder AI — Apple-App-Store-Eintrag, App-Beschreibung — abgerufen am 2026-07-31
  15. SitSense — FAQ, „How does the AI feedback work?" — abgerufen am 2026-07-31
  16. SitApp — Privacy Policy, §4.1 „Firebase (Google)", §6.1 „Where We Store Your Data" und §6.3 „Data Retention" — abgerufen am 2026-07-31
  17. SitApp — Dokumentation „Local API & Automation", „Multi-Device Setups" — abgerufen am 2026-07-31
  18. SitSense — Privacy Policy, §2.A „Posture data" sowie die einleitende Zusammenfassung — abgerufen am 2026-08-15
  19. SitSense — Privacy Policy, §2.D „Usage data" — abgerufen am 2026-08-15
  20. SitApp — Privacy Policy, §1.1 „Information You Provide" — abgerufen am 2026-07-31
  21. SitApp — Terms of Service, Eingangsabsatz und §16 „Governing Law" — abgerufen am 2026-07-31
  22. SitSense — Privacy Policy, §2.B „Account information" — abgerufen am 2026-08-15
  23. SitSense — Privacy Policy, §12 „Contact" — abgerufen am 2026-08-15
  24. Slouch Sniper — Terms of Service, Abschnitt „Accounts & Eligibility" — abgerufen am 2026-07-31
  25. Posture Reminder AI — Terms of Service, gesamtes Dokument; zitiert werden hier die Abschnitte „Accounts and Access" und „Payments and Fulfilment" — abgerufen am 2026-07-31
  26. UpSensei — Trust-Seite, „Alles wird in der EU gehostet" — abgerufen am 2026-07-31
  27. UpSensei — Impressum (Betreiber, Postanschrift und Land) — abgerufen am 2026-07-31
  28. UpSensei — Datenschutzerklärung, Abschnitte zu Konto und Zahlung — abgerufen am 2026-07-31
  29. UpSensei — Datenschutzerklärung, Tabelle der Auftragsverarbeiter und deren Fußnote (AWS als Sub-Auftragsverarbeiter von Hanko) — abgerufen am 2026-07-31
  30. SitApp — Terms of Service, §8 „Subscription Plans and Payment" — abgerufen am 2026-07-31
  31. SitSense — Privacy Policy, §9 „Your rights" — abgerufen am 2026-08-15
  32. Apple — Licensed Application End User License Agreement, die im Mac-App-Store-Eintrag von Posture Reminder AI als "Terms of Use" genannte Vereinbarung — abgerufen am 2026-07-31
  33. UpSensei — Datenschutzerklärung, Abschnitte zu Haltungsdaten und Cloud-Modus — abgerufen am 2026-08-01
  34. UpSensei — Nutzungsbedingungen, §2 „Leistungsgegenstand" — abgerufen am 2026-08-01
  35. SitApp — Mac-App-Store-Eintrag, Datenschutz-Label („App Privacy") — abgerufen am 2026-07-31
  36. SitSense — Privacy Policy, §4 „Third-party services" — abgerufen am 2026-08-15
  37. SitSense — Privacy Policy, §7 „The browser extension" — abgerufen am 2026-08-15