Datenschutzerklärung

1. Verantwortlicher

Luis Nausedat, Straße 182 35, 12355 Berlin, E-Mail: lnausedat08@gmail.com. Siehe auch Impressum.

2. Welche Daten wir verarbeiten

• Geräte-/Nutzerkennung (uid): eine zufällige, anonyme ID, die lokal in deinem Browser erzeugt und zur Zuordnung deines Abos und deiner Einstellungen genutzt wird.
• E-Mail-Adresse: falls du dich per Magic-Link anmeldest, zur Authentifizierung und für Service-/Reminder-Nachrichten.
• Nutzungs-/Verhaltensdaten: deine Quiz-Antworten, erledigten Aufgaben, Streak- und Detox-Verlauf. Diese werden primär lokal in deinem Browser (localStorage) gespeichert und – sofern du PRO nutzt – zur Personalisierung des KI-Coaches an unseren Server übermittelt.
• Zahlungsdaten: Bei einem PRO-Kauf werden Zahlungsdaten ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet — bei Kauf über die Website von Stripe, bei Kauf in der Android-App von Google Play. Wir speichern nur den Abo-Status und eine Zahlungs-/Kunden- bzw. Kaufkennung, keine Kartendaten.
• Push-Abo: Wenn du Reminder aktivierst, speichern wir deine Push-Subscription (Endpoint + Schlüssel), um Benachrichtigungen zu senden.
• Technische Daten: beim Abruf unserer Server ggf. IP-Adresse, Zeitpunkt und Browser-Angaben (Server-Logs).
• Anonyme Nutzungsstatistik: aggregierte Ereigniszähler (z. B. „Quiz gestartet", „Paywall gesehen", „Kauf") ohne Personenbezug, ohne Cookies und ohne Speicherung deiner IP-Adresse. Ausschließlich zur Verbesserung der App; eine Zuordnung zu einzelnen Personen ist nicht möglich.
• Gesundheitsdaten (nur Fitness-Modul, nur mit deiner ausdrücklichen Einwilligung): Körperdaten (Alter, Geschlecht, Größe, Gewicht, Gewichtsverlauf, Zielgewicht), Angaben zu Sport, Training, Schlaf und Aktivität, Ernährungsform, Allergien und Unverträglichkeiten sowie deine Mahlzeitenbeschreibungen und optional Fotos von Mahlzeiten oder Nährwerttabellen. Siehe dazu ausführlich Abschnitt 8.
• Ranglisten-Profil (nur wenn du es anlegst): ein von dir frei gewählter Anzeigename, ein zufällig erzeugter Freundescode, dein Punktestand, dein Rang und deine Streak-Länge sowie deine Freundesliste. Siehe dazu ausführlich Abschnitt 9.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Speicherung deines Fortschritts – Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (berechtigtes Interesse).
• Abwicklung des PRO-Abos und Zahlung – Art. 6 Abs. 1 lit. b DSGVO.
• KI-Coach-Personalisierung – Art. 6 Abs. 1 lit. b DSGVO (PRO-Leistung).
• Push-Reminder – Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar).
• Anonyme, aggregierte Reichweiten-/Funnel-Statistik zur Produktverbesserung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Es werden keine personenbezogenen Daten verarbeitet, daher ist keine Einwilligung erforderlich.
• Fitness-Modul (Gesundheitsdaten) – Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung), jederzeit widerrufbar. Ohne diese Einwilligung findet keine Verarbeitung von Gesundheitsdaten statt.
• Rangliste und Freundesfunktion – Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung), jederzeit widerrufbar. Ohne Anlegen eines Ranglisten-Profils findet keine Veröffentlichung statt.

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienste ein (soweit von dir genutzt):

• Vercel (Hosting der App und Backend-Funktionen) – Vercel Inc., USA.
• Upstash (Datenspeicher/Redis für Konto, Abo-Status und Fortschritt) – Upstash, Inc., USA.
• Stripe (Zahlungsabwicklung bei Kauf über die Website) – Stripe Payments Europe, Ltd., Irland.
• Google Play (Zahlungsabwicklung bei Kauf in der Android-App sowie Prüfung des Kaufs) – Google Ireland Ltd. Übermittelt wird die von Google vergebene Kaufkennung; wir gleichen sie zur Freischaltung mit Google ab.
• Firebase Cloud Messaging (Zustellung von Erinnerungen in der Android-App) – Google Ireland Ltd. Übermittelt wird eine Gerätekennung, sofern du Erinnerungen aktivierst.
• Google (Gemini API für KI-Antworten) – Google Ireland Ltd. / Google LLC. Hierbei werden deine Quiz-/Verhaltensangaben zur Generierung des Coach-Textes übermittelt. Nutzt du das Fitness-Modul und hast der Verarbeitung deiner Gesundheitsdaten ausdrücklich zugestimmt, werden zusätzlich deine Profil-, Mahlzeiten- und Trainingsangaben sowie ggf. von dir aufgenommene Fotos an Google übermittelt.
• Push-Dienst des Browsers (z. B. Google/Apple/Mozilla) zum Zustellen von Benachrichtigungen.
• Resend (Versand von Konto-E-Mails, z. B. Bestätigung, Passwort-Reset, Wochenreport) – Resend, Inc., USA.

Die Nutzungsstatistik wird ohne Drittanbieter auf unserer eigenen Infrastruktur (first-party) erhoben.

Bei Übermittlung in Drittländer (z. B. USA) stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln). Schließe mit jedem Dienst einen Auftragsverarbeitungsvertrag (AVV) ab.

5. Lokale Speicherung (localStorage)

Wir speichern für die Funktion notwendige Daten in deinem Browser (kein Tracking-Cookie). Du kannst diese jederzeit über die Einstellungen („Alle Daten löschen") oder deinen Browser löschen.

Profilbild: Ein von dir gewähltes Profilbild wird ausschließlich lokal in deinem Browser gespeichert. Es wird nicht hochgeladen, nicht an Dritte übermittelt und nicht zwischen deinen Geräten synchronisiert. Über „Bild entfernen" in den Einstellungen sowie beim Abmelden und beim Löschen deines Kontos wird es gelöscht. Ebenfalls rein lokal bleiben deine Anzeigeeinstellungen (Hell-/Dunkelmodus, Farbwelt, gewählte Diagrammart) und die Sprachwahl.

6. Speicherdauer

Wir speichern Daten, solange dein Konto/Abo besteht bzw. solange es für die genannten Zwecke erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Kontakt: lnausedat08@gmail.com.

8. Gesundheitsdaten im Fitness-Modul

Das Fitness-Modul verarbeitet Gesundheitsdaten — das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Fitness-Onboarding gesondert erteilst. Ohne diese Einwilligung kannst du das Modul weiterhin manuell nutzen; es werden dann keine Daten an die KI übermittelt.

• Welche Daten: Alter, Geschlecht, Größe, Gewicht und Gewichtsverlauf, Zielgewicht und angestrebtes Tempo, Sportart, Trainingshäufigkeit, Schlafdauer, Aktivitätslevel, Ernährungsform, Allergien und Unverträglichkeiten, ausgeschlossene Lebensmittel, verfügbare Kochzeit, Budget, erfasste Mahlzeiten mit Nährwerten.
• Körperliche Einschränkungen (freiwillig): Du kannst angeben, welche Körperregionen oder Belastungen dein Trainingsplan berücksichtigen soll (z. B. Knie, Schulter, Rücken, Herz-Kreislauf, eingeschränkte Mobilität, Schwangerschaft) sowie eine eigene Beschreibung dazu. Diese Angaben können auf eine Behinderung oder Erkrankung hinweisen und sind damit ebenfalls Gesundheitsdaten nach Art. 9 DSGVO. Sie sind vollständig freiwillig — ohne sie funktioniert das Modul weiterhin, der Trainingsplan kann deine Situation dann aber nicht berücksichtigen. Wir nutzen sie ausschließlich, um belastende Übungen auszuschließen und Alternativen vorzuschlagen; es findet keine Diagnose, keine Bewertung und keine Weitergabe über die in Abschnitt 4 genannten Empfänger hinaus statt.
• Zweck: Berechnung deines Kalorien- und Makroziels sowie Erstellung von Ernährungs- und Trainingsplänen und Schätzung von Nährwerten.
• Empfänger: Zur Analyse werden die jeweils benötigten Angaben an Google (Gemini API) übermittelt (Drittlandtransfer, siehe Abschnitt 4).
• Fotos: Fotos von Mahlzeiten oder Nährwerttabellen werden ausschließlich zur einmaligen Analyse an Google übermittelt. Sie werden nicht gespeichert — weder auf deinem Gerät noch auf unseren Servern. Nach der Analyse verbleiben nur die berechneten Zahlenwerte.
• Speicherdauer: Erfasste Mahlzeiten werden nach 90 Tagen automatisch gelöscht, Gewichtseinträge nach 400 Einträgen. Profil und Pläne bleiben gespeichert, bis du sie löschst.
• Widerruf: Du kannst deine Einwilligung jederzeit über „Fitness-Daten löschen & Einwilligung widerrufen" im Fitness-Profil widerrufen. Damit werden alle Fitness-Daten auf deinem Gerät und — sofern du angemeldet bist — auf unserem Server entfernt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Keine Beratung: Alle Ausgaben sind maschinelle Schätzungen und ersetzen keine Ernährungs- oder Medizinberatung. Das Modul ist ab 16 Jahren nutzbar.

Zur technischen Begrenzung der KI-Nutzung speichern wir zusätzlich einen reinen Zähler pro Nutzerkennung und Tag; er enthält keine Gesundheitsdaten und wird nach 48 Stunden automatisch gelöscht.

9. Rangliste, Ränge und Freunde

Die Ranglisten sind vollständig freiwillig. Ohne ein Ranglisten-Profil siehst nur du deine Punkte; es wird nichts veröffentlicht und niemandem angezeigt.

• Anzeigename: Du wählst ihn frei. Wir empfehlen ausdrücklich ein Pseudonym. Deine E-Mail-Adresse wird niemals angezeigt und ist für andere Nutzerinnen und Nutzer nicht sichtbar.
• Zwei getrennte Einwilligungen: (1) Mit dem Anlegen eines Anzeigenamens wird dein Punktestand für deine Freunde sichtbar. (2) Erst mit der zusätzlichen, gesonderten Zustimmung „Im globalen Ranking sichtbar" erscheinst du in der öffentlichen Liste.
• Was andere sehen: ausschließlich Anzeigename, Punktzahl, Rangbezeichnung, Streak-Länge und ob du PRO nutzt. Deine Aufgaben, Notizen, War-Room-Einträge, Chats, Fitness- und Gesundheitsdaten sind zu keinem Zeitpunkt für andere sichtbar.
• Punkteberechnung: Die Punkte werden auf unserem Server aus deinem bereits gespeicherten Fortschritt berechnet (Manipulationsschutz). Es werden dafür keine zusätzlichen Daten erhoben.
• Freundescode: ein zufällig erzeugter Code ohne Personenbezug. Wer ihn eingibt oder deinen Einladungslink öffnet, wird beidseitig mit dir verknüpft. Du kannst jede Verknüpfung jederzeit einseitig auflösen — sie wird dann auf beiden Seiten entfernt.
• Widerruf: Du kannst die globale Sichtbarkeit jederzeit unter „Einstellungen → Ranking & Freunde" abschalten; dein Eintrag wird dann sofort aus allen öffentlichen Listen entfernt. Beim Löschen deines Kontos werden Ranglisten-Profil, Freundescode, Punktestand und alle Freundschaftsverknüpfungen vollständig gelöscht.
• Speicherdauer: Wochen-Ranglisten werden nach 60 Tagen automatisch gelöscht, Monats-Ranglisten nach ca. 13 Monaten.