Datenschutz­erklärung

Der Schutz deiner Daten ist uns wichtig. Fitalo ist so gebaut, dass möglichst wenig Daten dein Gerät verlassen: Trainings, Ernährung und Messungen liegen auf deinem iPhone, deiner Apple Watch und in deiner eigenen iCloud. Nur wenn du ein Konto anlegst oder die KI-Funktionen nutzt, werden Daten an unsere Server und an die unten genannten Dienstleister übermittelt.

Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Elias Ratt
Erdbergstraße 150/1/26-27
1030 Wien
Österreich

E-Mail: hallo@kreativraum.com

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Überblick

Fitalo enthält keine Werbung, kein Tracking und keine Analyse-Tools. Wir erstellen keine Nutzungsprofile und verkaufen keine Daten.

3. Nutzung ohne Konto

Du kannst Fitalo ohne Konto nutzen. Alle Einträge werden dann ausschließlich lokal auf deinen Geräten gespeichert und über deine private iCloud zwischen iPhone und Apple Watch abgeglichen.

iCloud: Der Abgleich läuft über die private CloudKit-Datenbank deines Apple-Kontos. Diese Daten liegen bei Apple in deinem persönlichen Speicher, wir haben darauf keinen Zugriff. Es gelten die Datenschutzbestimmungen von Apple. Du kannst den Abgleich in den iOS-Einstellungen unter deinem Namen > iCloud deaktivieren.

Verbindung zwischen iPhone und Apple Watch: Laufende Trainings und Einstellungen werden direkt zwischen deinen gekoppelten Geräten übertragen, ohne unsere Server.

Widgets und Live-Aktivitäten: Die Anzeigen auf dem Sperrbildschirm und Home-Bildschirm werden auf dem Gerät erzeugt.

Mitteilungen: Erinnerungen, etwa ans Trinken, plant die App lokal auf deinem Gerät. Es wird dafür nichts an uns übertragen.

4. Apple Health (Gesundheitsdaten)

Wenn du es erlaubst, liest Fitalo folgende Daten aus Apple Health:

• Gewicht und Körperfettanteil
• Aktive Kalorien, Puls, Ruhepuls und Herzfrequenzvariabilität
• Schlafanalyse
• Trainings, Strecken und Laufrouten
• Ernährungswerte (Kalorien, Eiweiß, Kohlenhydrate, Fett, Wasser)

Fitalo schreibt auf Wunsch Krafttrainings, Läufe, Messungen sowie Ernährung und Wasser in Apple Health.

Diese Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf deinem Gerät, um dir deine Werte, deine Tagesform und deinen Fortschritt anzuzeigen. Daten aus Apple Health werden nicht an unsere Server, nicht an die KI-Dienste und nicht an sonstige Dritte übermittelt und nie für Werbung verwendet.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du im Freigabe-Dialog von iOS erteilst. Du kannst sie jederzeit in der Health-App unter Profil > Apps > Fitalo für jede Datenart einzeln widerrufen.

5. Kamera, Fotos und Standort

Kamera: zum Scannen von Barcodes und, wenn du es nutzt, zum Fotografieren deiner Mahlzeit für die Essenserkennung (siehe Punkt 7).

Fotos: Fitalo speichert auf deinen Wunsch das Teilen-Bild deines Trainings in deiner Mediathek. Die App liest dabei keine Fotos aus.

Standort: nur während eines Laufs, den du am iPhone oder auf der Apple Watch startest, um Strecke, Tempo und Route zu messen. Damit die Messung bei gesperrtem Bildschirm weiterläuft, nutzt Fitalo den Standort auch im Hintergrund, aber nur, solange der Lauf aktiv ist. Die Route wird auf deinem Gerät und, wenn du es erlaubst, in Apple Health gespeichert.

Bewegungssensoren der Apple Watch: zum Messen der Strecke und zum Zählen von Wiederholungen. Die Auswertung erfolgt auf der Uhr.

Jeder dieser Zugriffe wird erst nach deiner Freigabe im iOS-Dialog möglich und lässt sich in den iOS-Einstellungen unter Fitalo jederzeit wieder entziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Konto und Sicherung

Ein Konto brauchst du nur für die KI-Funktionen, das Abo und die Sicherung deiner Trainings.

Anmeldung mit Apple: Wir erhalten eine Kennung von Apple und, je nach deiner Wahl, deinen Namen und deine E-Mail-Adresse oder eine anonyme Weiterleitungsadresse von Apple.

Anmeldung mit Google: Wir erhalten eine Kennung, deinen Namen und deine E-Mail-Adresse von Google. Die Anmeldung läuft über das Anmeldefenster von Google. Dabei gelten die Datenschutzbestimmungen von Google.

Sicherung: Mit Konto werden deine abgeschlossenen Trainings (Datum, Name des Plans, Übungen, Sätze, Wiederholungen, Gewichte und Notizen) in unserer Datenbank gesichert, damit sie bei einem Gerätewechsel nicht verloren gehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Konto löschen: Du kannst dein Konto jederzeit in der App unter Einstellungen > Konto > Konto löschen entfernen. Dabei werden dein Konto, deine gesicherten Trainings, dein KI-Nutzungszähler und dein Abo-Status sofort und endgültig gelöscht. Die Daten auf deinen Geräten und in deiner iCloud bleiben erhalten, bis du die App löschst.

7. KI-Funktionen

Fitalo bietet zwei Funktionen mit künstlicher Intelligenz. Sie sind freiwillig und nur mit Konto nutzbar.

Essenserkennung: Du beschreibst eine Mahlzeit in Worten oder fotografierst sie. Text oder Foto werden an unseren Server und von dort an das Sprachmodell Gemini von Google übermittelt, das Lebensmittel und Nährwerte schätzt. Zu Textbeschreibungen speichern wir das Ergebnis in einem gemeinsamen Zwischenspeicher, damit dieselbe Beschreibung beim nächsten Mal schneller beantwortet wird. Dieser Eintrag enthält nur den Text der Beschreibung und die geschätzten Nährwerte, aber keinen Bezug zu dir oder deinem Konto. Bitte gib deshalb in Beschreibungen keine persönlichen Angaben ein. Fotos werden nicht gespeichert.

KI-Coach: Deine Fragen und der bisherige Gesprächsverlauf werden zusammen mit einer Zusammenfassung deines Trainings übermittelt: dein Trainingsziel, dein Wochenziel, die Namen deiner Pläne und deine letzten bis zu 30 Trainings mit Übungen, Sätzen, Wiederholungen und Gewichten. Daten aus Apple Health werden dabei nicht übermittelt. Das Gespräch wird auf unserem Server nicht gespeichert.

Nutzungszähler: Für das tägliche Kontingent speichern wir pro Tag die Anzahl deiner KI-Anfragen.

Google Cloud: Beide Funktionen nutzen das Sprachmodell Gemini über die Plattform Vertex AI von Google Cloud. Die Anfragen werden in Rechenzentren in den Mitgliedstaaten der EU verarbeitet. Google verarbeitet sie als unser Auftragsverarbeiter nur, um die Antwort zu erzeugen. Nach den Angaben von Google werden die Inhalte nicht zum Training von Modellen verwendet. Eine Protokollierung der Anfragen und Antworten ist bei uns abgeschaltet.

KI-Antworten sind Schätzungen und können fehlerhaft sein. Sie ersetzen keine ärztliche oder ernährungsmedizinische Beratung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), da du die Funktion aktiv aufrufst.

8. Lebensmitteldatenbank und Übungsanimationen

Open Food Facts: Wenn du einen Barcode scannst oder nach einem Lebensmittel suchst, fragt die App die freie Datenbank Open Food Facts ab (Open Food Facts, gemeinnütziger Verein, Frankreich). Übermittelt werden der Barcode oder Suchbegriff sowie, technisch bedingt, deine IP-Adresse.

ExerciseDB: Die Animationen der Übungen werden vom Server von ExerciseDB geladen. Dabei wird technisch bedingt deine IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da diese Abfragen für die jeweilige Funktion nötig sind.

9. Abo Fitalo Pro

Das Abo kaufst du über den App Store. Zahlung, Rechnung und Kündigung wickelt ausschließlich Apple ab; wir erhalten keine Zahlungsdaten. Damit dein Konto die Pro-Funktionen freischaltet, übermittelt die App den von Apple signierten Kaufbeleg an unseren Server. Wir prüfen ihn und speichern nur, bis wann dein Abo gilt.

Kündigen kannst du in den iOS-Einstellungen unter deinem Namen > Abonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

10. Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in Drittländer: Unsere Datenbank liegt in London. Für Großbritannien hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die KI-Anfragen werden in der EU verarbeitet. Soweit die Muttergesellschaften dieser Dienstleister in den USA im Rahmen von Wartung oder Support auf Daten zugreifen können, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der Anbieter zertifiziert ist, des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Apple (App Store, iCloud, Apple Health, Anmeldung mit Apple) sowie Google bei der Anmeldung mit Google sind dabei keine Auftragsverarbeiter von uns. Für die Verarbeitung durch sie gelten deren eigene Datenschutzbestimmungen.

11. Speicherdauer

• Lokale Daten und iCloud: bis du sie in der App oder die App selbst löschst.
• Konto, gesicherte Trainings und Abo-Status: bis du dein Konto löschst.
• KI-Nutzungszähler: bis du dein Konto löschst.
• KI-Gespräche und Fotos: werden von uns nicht gespeichert.
• Zwischenspeicher der Essenserkennung: ohne Personenbezug, wird regelmäßig bereinigt.
• Technische Protokolle unserer Server: werden nach einem Tag automatisch gelöscht.

12. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib uns dafür einfach an die Adresse in Punkt 1.

Beschwerderecht: Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Mindestalter

Fitalo richtet sich an Personen ab 14 Jahren. Jüngere dürfen ein Konto nur mit Zustimmung ihrer Erziehungsberechtigten anlegen (§ 4 Abs. 4 DSG).

14. Sicherheit

Alle Verbindungen zu unseren Servern und Dienstleistern sind verschlüsselt (HTTPS). Der Zugriff auf deine Daten in unserer Datenbank ist technisch auf dein Konto beschränkt.

15. Diese Website

Diese Website (fitalo.kreativraum.com) wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen.

Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und enthält kein Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Cloudflare ist unser Auftragsverarbeiter. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen > Datenschutz.