Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist [NAME], [ANSCHRIFT], erreichbar unter [E-MAIL]. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, außerhalb eines Vertrags lit. f), und löschen die Nachricht, sobald sie dafür nicht mehr gebraucht wird.

2. Grundsatz: erst lokal, dann synchronisiert

Fitlever ist local-first aufgebaut. Alles, was du eingibst, wird zuerst auf deinem Gerät gespeichert und funktioniert ohne Internetverbindung.

Nutzt du die App ohne Konto im Gastmodus, verlassen deine Trainings-, Ernährungs- und Körperdaten dein Gerät nicht. Auch dann stellt die App nur diese Verbindungen her: Sie fragt ab, ob ihre Version noch unterstützt wird und ob ein Update bereitsteht (Abschnitt 11), prüft deinen Kauf (Abschnitt 12), meldet Abstürze und Fehler (Abschnitt 10), fragt Open Food Facts, wenn du ein Lebensmittel suchst oder einen Barcode scannst (Abschnitt 7), und lädt einen geteilten Inhalt von unserem Server, wenn du einen Teilen-Link öffnest (Abschnitt 9).

Legst du ein Konto an, werden deine Daten zusätzlich auf unsere Server übertragen, damit du sie auf mehreren Geräten nutzen und nach einem Gerätewechsel wiederherstellen kannst. Alle Verbindungen der App und der Website sind verschlüsselt.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Sprache und Bestätigungsstatus der E-Mail-Adresse; meldest du dich mit Apple oder Google an, statt des Passworts die Kennung, unter der dich Apple beziehungsweise Google uns gegenüber führt. Dazu, welchen Fassungen der AGB und dieser Erklärung du zugestimmt hast und welche Einwilligungen du wann erteilt hast.
• Profilangaben: Vor- und Nachname, Profilbild, Bio, Geburtsdatum, Geschlecht, Größe, Trainingsziele, ein Anlass mit Datum, Erfahrung, bevorzugte Trainingsdauer, Muskelfokus und Ernährungsweise, sofern du sie angibst.
• Gesundheits- und Trainingsdaten: Gelenkbeschwerden mit ihrer Stärke, die wir beim Erstellen von Plänen und Workouts berücksichtigen, deine Angabe zur Alltagsaktivität, Trainingseinheiten mit Übungen, Gewichten und Wiederholungen, Körpergewicht, Körperfettanteil und Körpermaße, Schrittzahlen und manuell erfasste Gehstrecken sowie Ernährungstagebuch mit Lebensmitteln, Nährwerten und Wassermenge.
• Weitere Inhalte: eigene Übungen mit Fotos, eigene Lebensmittel und Mahlzeiten, Notizen, Gyms mit ihrem Equipment, geplante Trainings, Coach-Chats, Feedback und Meldungen.
• Nutzungsdaten: Zeitpunkte deiner Einträge, Einstellungen und freigeschaltete Erfolge.
• Technische Daten: bei jeder Verbindung deine IP-Adresse und der Zeitpunkt, dazu App-Version, Betriebssystem und Gerätemodell, soweit die folgenden Abschnitte das nennen.

4. Gesundheitsdaten und Rechtsgrundlage

Trainings-, Körper-, Schritt- und Ernährungsdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Anlegen deines Kontos gesondert erteilst; wir speichern dazu, wann du welcher Fassung zugestimmt hast. Du kannst sie jederzeit widerrufen, indem du dein Konto in den Einstellungen löschst; ohne diese Einwilligung kann kein Konto bestehen, weil es gerade der Übertragung dieser Daten dient.

Deine Kontodaten verarbeiten wir zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Ein Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt; du kannst die App danach im Gastmodus weiter ohne Übertragung nutzen.

Fitlever richtet sich nur an Erwachsene ab 18 Jahren; die App lässt sich mit einem späteren Geburtsdatum nicht einrichten. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es mit seinen Daten.

Für ein Konto sind deine E-Mail-Adresse (oder die Anmeldung mit Apple oder Google) und diese Einwilligung erforderlich; ohne sie kannst du Fitlever im Gastmodus nutzen. Deine Antworten im Onboarding brauchen wir, um deinen Plan und deine Ziele zu berechnen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Pläne, Kalorienziele und Empfehlungen werden zwar automatisch aus deinen Angaben berechnet, sind aber Vorschläge, die du jederzeit ändern kannst, und haben keine rechtliche oder ähnlich erhebliche Wirkung für dich.

5. Wo deine Daten gespeichert werden

Konto, Datenbank und hochgeladene Bilder liegen bei Supabase (Supabase, Inc., USA) auf Servern in Irland. Für Betrieb und Support kann Supabase aus den USA und Singapur darauf zugreifen; Grundlage dafür sind Standardvertragsklauseln. Die Synchronisierung zwischen deinen Geräten läuft über PowerSync Cloud (Journey Mobile, Inc., USA) auf Servern in der EU; eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Unsere Website liefert Cloudflare (Cloudflare, Inc., USA) aus; die Übermittlung in die USA beruht auf dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Bei jeder Verbindung mit unseren Servern und unserer Website verarbeiten diese Dienste deine IP-Adresse, den Zeitpunkt und die angefragte Adresse, um die Anfrage zu beantworten und Angriffe abzuwehren, und halten das in Protokollen fest, die sie nach wenigen Tagen automatisch löschen; Anmeldungen protokolliert Supabase zum Schutz deines Kontos mit IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und verwendet weder Analyse- noch Werbedienste. Wählst du auf der Website ein helles oder dunkles Design, speichert nur dein Browser diese Wahl (im lokalen Speicher); sie wird nicht an uns übertragen.

E-Mails, die wir dir senden (zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und Hinweise auf Änderungen der AGB oder dieser Datenschutzerklärung), verschicken wir über Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht übertragen; die Übertragung in die USA beruht auf dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Resend zertifiziert ist. Die Hinweise auf Änderungen stellt ein automatisierter Ablauf bei GitHub (GitHub, Inc., USA) zusammen; dafür verarbeitet GitHub kurzzeitig die E-Mail-Adresse und Sprache jedes Kontos, ohne sie zu speichern. Auch diese Übertragung beruht auf dem EU-US Data Privacy Framework, unter dem GitHub zertifiziert ist.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Meldest du dich mit Apple oder Google an, bestätigt uns Apple (Apple Distribution International Ltd., Irland) beziehungsweise Google (Google Ireland Limited) mit einem Anmeldetoken deine Kennung und deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse, die deine echte Adresse verbirgt). Google übermittelt dabei auch deinen Namen und die Adresse deines Google-Profilbilds; beides speichern wir nicht.

Bei der Registrierung mit Google übernehmen wir einmalig dein Google-Profilbild als Profilbild, sofern du bei Google ein eigenes Bild festgelegt hast und in Fitlever noch keines; wir fragen das dazu bei Google ab, laden das Bild einmal von Google und speichern eine Kopie bei uns. Du kannst es in den Einstellungen jederzeit ändern oder entfernen. Apple stellt kein Profilbild bereit.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Löschst du ein Konto mit Apple-Anmeldung, widerrufen wir diese Anmeldung bei Apple; dazu übermitteln wir Apple einen einmaligen Code aus deiner erneuten Anmeldung. Für die Anmeldung selbst sind Apple und Google eigenständig verantwortlich; es gelten ihre Datenschutzbestimmungen.

6. Anbindung an Apple Health und Health Connect

Wenn du die Gesundheitsanbindung aktivierst, liest die App Schritt- und Aktivitätsdaten aus Apple Health beziehungsweise Health Connect. Außerdem schreibt sie deine in Fitlever erfassten Trainings samt geschätztem Energieverbrauch, deine Gewichtseinträge und deine Größe dorthin. In Apple Health schreibt sie zusätzlich deine manuell erfassten Schritte und Gehstrecken sowie deine Körperfett-Einträge, einschließlich der im Onboarding bestätigten Schätzung. Änderst oder löschst du einen solchen Eintrag in Fitlever, wird er dort ebenfalls geändert oder gelöscht; geschrieben wird nur von dem Gerät, auf dem der Eintrag entstanden ist. Abgeschlossene Tage werden zwischengespeichert, damit ein zweites Gerät dieselben Werte anzeigen kann.

Welche Daten gelesen und geschrieben werden dürfen, legst du in den Systemeinstellungen fest; dort kannst du die Anbindung auch jederzeit trennen. Bereits geschriebene Einträge bleiben in deinem Gesundheitsspeicher, bis du sie dort löschst.

Die gelesenen Werte bleiben auf deinem Gerät; mit Konto werden sie wie deine übrigen Daten synchronisiert (Abschnitt 4). Daten aus Apple Health und Health Connect verwenden wir nicht für Werbung und geben sie nicht weiter; an OpenAI gelangt nur deine durchschnittliche Schrittzahl als Teil der Coach-Zusammenfassung, wenn du den Coach nutzt (Abschnitt 8).

7. Lebensmittelsuche und Barcodes

Suchst du ein Lebensmittel, das nicht auf deinem Gerät hinterlegt ist, oder scannst du einen Barcode, fragt die App die öffentliche Datenbank Open Food Facts ab, die ein gemeinnütziger Verein in Frankreich betreibt. Dabei werden der Suchbegriff beziehungsweise der Barcode und deine IP-Adresse an Open Food Facts übertragen. Es wird kein Bezug zu deinem Konto hergestellt. Der Scan selbst findet auf deinem Gerät statt; das Kamerabild wird nicht übertragen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. KI-Funktionen: Foto-Erkennung und Coach

Nutzt du die Fotoerkennung, wird das aufgenommene Bild an OpenAI (OpenAI Ireland Ltd., Irland) übertragen, um darauf sichtbare Lebensmittel und Mengen zu schätzen. OpenAI speichert das Bild bis zu 30 Tage zur Missbrauchserkennung und verwendet es nicht zum Training von KI-Modellen; wir selbst speichern es nicht. OpenAI kann Daten auch durch verbundene Unternehmen in den USA verarbeiten lassen; Grundlage dafür sind Standardvertragsklauseln oder ein Angemessenheitsbeschluss der EU-Kommission. Das gilt ebenso für den Coach. Achte darauf, dass auf dem Foto keine Personen zu sehen sind, deren Daten du nicht übertragen möchtest. Die Funktion ist optional: Sie läuft erst nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir mit Zeitpunkt speichern und die du jederzeit in den Einstellungen widerrufen kannst, und nur, wenn du ein Foto aufnimmst. Wir zählen, wie viele Analysen du pro Tag nutzt, um das Tageskontingent durchzusetzen.

Nutzt du den Coach, überträgt die App mit jeder Nachricht deine letzten Nachrichten und eine auf deinem Gerät erstellte Zusammenfassung an OpenAI: deine Ziele und Profilangaben aus dem Onboarding einschließlich deiner Gelenkbeschwerden, die Trainingstage und Übungen deines aktiven Plans, die Namen deiner eigenen Übungen, deine geplanten Trainings, Trainingshäufigkeit, Wochenziel und Rekorde, deine letzten zehn abgeschlossenen Trainings mit Übungen, Sätzen, Gewichten und Wiederholungen, die Entwicklung deiner Trainingsgewichte je Übung mit geschätzter Maximalkraft, Körpergewicht und dessen Verlauf, den jeweils letzten Wert deiner Körpermaße, deine durchschnittliche tägliche Schrittzahl der letzten 30 Tage, das Equipment deines aktiven Gyms, deine Ernährungsziele und Durchschnittswerte der eingetragenen Tage, die in den letzten sieben Tagen eingetragenen Lebensmittel und Mahlzeiten mit Kalorien und Eiweiß, die heute eingetragene Wassermenge sowie die Länge deiner Streaks, aber keine Notizen. Weil es sich um Gesundheitsdaten handelt, geschieht das nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir mit Zeitpunkt speichern und die du jederzeit in den Einstellungen widerrufen kannst. OpenAI speichert die Anfragen bis zu 30 Tage zur Missbrauchserkennung und verwendet sie nicht zum Training von KI-Modellen. Damit OpenAI gleichbleibende Teile deiner Anfragen wiederverwenden kann, erhält es zusätzlich eine aus deinem Konto abgeleitete pseudonyme Kennung, nicht aber deine Konto-ID oder E-Mail-Adresse.

Deine Chats mit dem Coach speichern wir auf unserem Server (Supabase), damit sie auf all deinen Geräten verfügbar sind, zusammen mit den Änderungen, die der Coach dir vorschlägt (etwa einen Eintrag ins Ernährungstagebuch oder eine Planänderung). Ausgeführt wird ein Vorschlag nur, wenn du ihn in der App bestätigst, und zwar auf deinem Gerät. Wir löschen jeden Chat sechs Monate nach seiner letzten Nachricht (einen Chat, den du als dauerhaft behalten markierst, erst wenn du ihn löschst), sofort, wenn du ihn löschst, und alle, wenn du die Einwilligung widerrufst.

Schaltest du zusätzlich das Gedächtnis des Coachs ein (es ist ausgeschaltet, solange du es nicht einschaltest), speichern wir kurze Notizen, die der Coach aus deinen Chats über dich festhält (etwa Vorlieben oder Einschränkungen), auf unserem Server und übertragen sie mit jeder Nachricht ebenfalls an OpenAI; du kannst jede Notiz in den Einstellungen einzeln löschen, und wir löschen alle, wenn du das Gedächtnis ausschaltest oder die Einwilligung widerrufst.

Wir zählen lediglich, wie viele Nachrichten du pro Tag sendest, um das Tageskontingent durchzusetzen. Der Coach erfordert ein Konto.

9. Inhalte, die du mit anderen teilst

Einige Funktionen sind bewusst öffentlich. Erstellst du einen Teilen-Link zu einem Plan, einer Übung oder einem Training, ist dieser Inhalt für jeden abrufbar, der den Link kennt. Wer den Link öffnet, sieht auf unserer Website deinen Vornamen und ob es sich um einen Plan, eine Übung oder ein Training handelt; den Inhalt selbst zeigt erst die App. Der Link enthält eine Kopie des Inhalts zum Zeitpunkt des Teilens. Ein geteilter Plan enthält nur seinen Aufbau (Tage, Übungen, Sätze, Wiederholungen, Zeiten und Strecken), nicht deine Gewichtsvorgaben und Notizen, deine absolvierten oder übersprungenen Trainings und deine Termine. Die Fotos darin sind über den Link abrufbar, solange er besteht; übernimmt jemand den Inhalt in die App, legt sie eine eigene Kopie des Fotos in dessen Konto an. Sonst sind deine Bilder nicht öffentlich: Dein Profilbild sehen nur du und deine Freunde, die Fotos deiner Übungen nur du. Unter Einstellungen → Meine Daten → Geteilte Links kannst du jeden Link löschen; löschst du den Plan, die Übung oder das Training, werden dessen Links mit gelöscht. Öffnest du einen Teilen-Link in der App, lädt sie den Inhalt von unserem Server (Supabase), auch ohne Konto; übertragen werden dabei nur der Link und deine IP-Adresse.

Ein geteiltes Training zeigt, was du tatsächlich trainiert hast (Übungen, Sätze, Gewichte, Wiederholungen, Zeiten und Dauer) und lässt damit auf deine Gesundheit schließen. Den Link dazu erstellt die App deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor jedem Teilen gibst, nachdem die App dir gezeigt hat, was der Link enthält und dass ihn jeder öffnen kann, dem er weitergegeben wird; wir speichern sie mit Zeitpunkt und Fassung des Textes am Link. Du widerrufst sie, indem du den Link löschst. Deine Notizen enthält ein geteiltes Training nie.

Legst du ein Lebensmittel an und markierst es nicht als privat, wird es zur Aufnahme in den gemeinsamen Katalog vorgeschlagen. Veröffentlicht wird es erst, nachdem wir den Eintrag geprüft haben; bis dahin kann er Personen angezeigt werden, die dasselbe Lebensmittel selbst anlegen. Sichtbar sind Name, Marke und Nährwerte, nicht jedoch, wer den Eintrag angelegt hat.

Meldest du einen fehlerhaften Katalogeintrag, speichern wir deine Meldung mit deiner Konto-ID, um dabei nachfragen zu können. Schickst du uns Feedback (einen Fehler oder einen Funktionswunsch, über die Einstellungen oder als Entwurf des Coachs, den du selbst absendest, oder eine Meldung zu einer Antwort des Coachs oder zum Profil eines Freundes), speichern wir es mit deiner Konto-ID, der App-Version und der Betriebssystem-Version, um nachfragen und es bearbeiten zu können.

Mit einem Konto kannst du Freunde hinzufügen: Freundschaften entstehen nur über deinen persönlichen Einladungslink, den du selbst weitergibst, und werden erst wirksam, wenn die andere Person sie in der App annimmt. Wer den Link öffnet, sieht auf unserer Website nur deinen Vornamen. Deine Freunde sehen in der App deinen Vor- und Nachnamen, dein Profilbild, deine freiwillig eingetragene Bio, die Länge deiner beiden Streaks (Ernährung und Training) sowie die drei Gesamtzahlen oben in deinem Profil (Anzahl abgeschlossener Workouts, aktive Tage und Tage mit erfasster Ernährung). Dafür übermittelt die App die Länge der Streaks, den Tag, bis zu dem sie ohne weitere Aktivität gelten, und diese drei Zahlen. Einzelne Trainings, Trainingsstatistiken, erreichte Erfolge, Notizen, Mahlzeiten, Körperwerte und Wochenziel werden nicht mit Freunden geteilt.

Streaks und Gesamtzahlen lassen auf deine Trainings- und Ernährungsgewohnheiten und damit auf deine Gesundheit schließen. Deine Freunde sehen sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Du gibst sie, wenn du deinen Einladungslink teilst, für alle, die ihn annehmen, und wenn du eine Einladung annimmst, für die Person, die dich eingeladen hat; wir speichern sie mit Zeitpunkt und Fassung des Textes. Du widerrufst sie für einen Freund, indem du die Freundschaft beendest, und für alle, die deinen Einladungslink noch nicht angenommen haben, indem du ihn unter Einstellungen → Datenschutz zurückziehst; er führt dann nirgends mehr hin, bestehende Freundschaften bleiben. Wir speichern die übermittelten Zahlen nur, solange du einen Einladungslink geteilt oder einen Freund hast, und löschen sie, sobald beides endet.

Die Einladung und die Annahmeseite erklären vor dem Herstellen der Freundschaft, was sichtbar wird. Namen und Bio kannst du in den Profileinstellungen ändern, die Bio auch entfernen. Unter Meine Freunde → Du siehst du dein Freundesprofil so, wie deine Freunde es sehen. Entfernst du einen Freund, endet die Freundschaft für beide Seiten, der gegenseitige Profilzugriff endet und dein Einladungslink wird erneuert.

Rechtsgrundlage für Teilen-Links zu Plänen und Übungen, den gemeinsamen Katalog, Meldungen, Feedback und Freundschaften mit Name, Profilbild und Bio ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für geteilte Trainings, Streaks und Gesamtzahlen deine Einwilligung.

10. Fehlerdiagnose

Stürzt die App ab oder tritt ein Fehler auf, übermitteln wir einen technischen Fehlerbericht an Sentry (Functional Software, Inc., USA), verarbeitet in der EU. Ein solcher Bericht enthält den Fehler, die Programmstelle, Gerätemodell, Betriebssystem und App-Version sowie, wenn du ein Konto hast, deine pseudonyme Konto-ID, damit wir erkennen, ob ein Fehler dieselbe Person wiederholt trifft. E-Mail-Adresse, Name und deine Gesundheits- oder Ernährungsdaten werden dabei nicht übertragen, und deine IP-Adresse wird nicht gespeichert; Suchbegriffe und Inhalte werden vor dem Versand entfernt. Außerdem meldet die App für jede Sitzung, ob sie ohne Absturz endete, damit wir die Stabilität einer Version beurteilen können.

Sentry ist unter dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA gelangen, beruht das auf dem Angemessenheitsbeschluss dazu. Fehlerberichte werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App nach Art. 6 Abs. 1 lit. f DSGVO.

11. Updates der App

Beim Start und bei jeder Rückkehr in die App fragt sie bei unserem Server (Supabase) ab, ob ihre Version noch unterstützt wird. Übertragen werden dabei nur die Anfrage selbst und deine IP-Adresse, keine Konto-, Gesundheits- oder Ernährungsdaten.

Außerdem prüft die App beim Start, ob für sie ein Update bereitsteht, und lädt es gegebenenfalls herunter. Dafür nutzen wir EAS Update von Expo (650 Industries, Inc., USA). Übertragen werden deine IP-Adresse, die Plattform, die App- und Laufzeitversion, die Kennung des installierten Updates und eine zufällige Installationskennung, die die App selbst erzeugt und die keinen Bezug zu deinem Konto hat. Die Übertragung in die USA beruht auf dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Expo teilnimmt. Beides geschieht auch im Gastmodus.

Rechtsgrundlage ist unser berechtigtes Interesse daran, Fehler schnell zu beheben und keine App-Version weiterlaufen zu lassen, die mit unseren Servern nicht mehr zusammenarbeitet, nach Art. 6 Abs. 1 lit. f DSGVO.

12. Käufe von Fitlever Pro

Ein Abonnement wird über den App Store beziehungsweise Google Play abgewickelt. Wir erhalten keine Zahlungsdaten.

Den Kauf und die Prüfung, ob er gültig ist, wickeln wir über RevenueCat (RevenueCat, Inc., USA) ab. Die App übermittelt dazu den Kaufbeleg des Stores, eine zufällige Kennung, sobald du ein Konto hast deine Konto-ID, sowie technische Angaben wie IP-Adresse, Betriebssystem, App-Version, das Land des Stores, Preis und Währung an RevenueCat; RevenueCat prüft den Kauf bei Apple beziehungsweise Google, und wir speichern das Ergebnis zu deinem Konto. Kaufst du ohne Konto, kennt RevenueCat nur die zufällige Kennung; legst du später ein Konto an, wird der Kauf diesem zugeordnet. Löschst du dein Konto, löschen wir auch deinen Datensatz bei RevenueCat. Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

13. Speicherung auf deinem Gerät

Damit Fitlever offline funktioniert, speichert die App deine Daten in einer Datenbank auf deinem Gerät, deine Anmeldung verschlüsselt im Schlüsselbund beziehungsweise Keystore des Systems und deine Einstellungen. Dazu kommen die zufälligen Kennungen für Updates (Abschnitt 11) und Käufe (Abschnitt 12). Das ist unbedingt erforderlich, damit wir den Dienst bereitstellen können, den du nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Sicherst du dein Gerät über iCloud oder Google, sind diese Daten in der Sicherung enthalten, unter Android nur in einer Ende-zu-Ende-verschlüsselten und ohne deine Anmeldung.

Die App liest keine Werbe-Kennung deines Geräts aus und enthält keine Tracking- oder Werbedienste. Erinnerungen plant sie auf deinem Gerät; dafür wird nichts an uns übertragen.

14. Speicherdauer

Deine Daten speichern wir, solange dein Konto besteht. Löschst du dein Konto, löschen wir deine personenbezogenen Daten und deine hochgeladenen Bilder sofort, ebenso deinen Datensatz bei RevenueCat. Sind sie in einer Datensicherung enthalten, ist diese spätestens nach sieben Tagen gelöscht. Bereits veröffentlichte Lebensmittel im gemeinsamen Katalog bleiben ohne Personenbezug erhalten, da andere Nutzer sie in ihren Tagebüchern verwenden; ebenso Meldungen zu Katalogeinträgen.

Kürzere Fristen gelten für:

• Coach-Chats: sechs Monate nach der letzten Nachricht, sofern du sie nicht dauerhaft behältst (Abschnitt 8).
• Begonnene Registrierungen: Bis du den Code aus der Bestätigungs-E-Mail eingibst, speichern wir nur deine E-Mail-Adresse, noch kein Passwort und keine Profilangaben; gibst du ihn nicht innerhalb eines Tages ein, löschen wir sie.
• Bilder, die keinem Eintrag mehr zugeordnet sind: 30 Tage.
• Fehlerberichte: spätestens 90 Tage.
• Anfragen an OpenAI: bis zu 30 Tage bei OpenAI.
• Server- und Anmeldeprotokolle: wenige Tage (Abschnitt 5).

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): die für Coach und Fotoanalyse in den Einstellungen, die für Streaks bei Freunden, indem du die Freundschaft beendest, die für dein Konto, indem du es löschst.

Eine maschinenlesbare Kopie der Daten, die du in Fitlever anlegst, kannst du dir jederzeit selbst erstellen: in der App unter Einstellungen → Meine Daten → "Meine Daten exportieren". Was der Export nicht enthält, etwa hochgeladene Bilder als Datei (er nennt ihre Adressen), deine Freundesliste, Nachweise deiner Einwilligungen und Anmeldedaten, führt er selbst auf. Eine vollständige Auskunft über alle Daten, die wir zu dir verarbeiten, erhältst du auf Anfrage an [E-MAIL]. Dein Konto kannst du ebenfalls in den Einstellungen selbst löschen. Für alles Weitere erreichst du uns unter [E-MAIL].

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) (bei Server-Protokollen, Fehlerberichten und Update-Prüfungen), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest.

16. Änderungen dieser Datenschutzerklärung

Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an; der Stand steht oben. Wesentliche Änderungen (etwa ein neuer Dienstleister, neue Datenarten, neue Zwecke oder längere Speicherfristen) zeigen wir dir vorher in der App an und schicken dir, wenn du ein Konto hast, zusätzlich eine E-Mail. Reine Korrekturen und Klarstellungen ohne inhaltliche Änderung kündigen wir nicht gesondert an. Beruht eine Verarbeitung auf deiner Einwilligung und geht eine Änderung über das hinaus, wozu du eingewilligt hast, fragen wir dich erneut; bis dahin findet die erweiterte Verarbeitung nicht statt.