Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten fitVT verarbeitet, wofür wir sie nutzen, auf welcher Rechtsgrundlage dies geschieht und welche Rechte du hast. Bei Abweichungen gilt die deutsche Fassung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber von fitVT: Nicolas Cukas, Wirbelwies 9, 8200 Schaffhausen, Schweiz. Datenschutzanfragen sendest du an info@fitvt.app.

2. Welche Daten wir verarbeiten

Konto und Anmeldung: E-Mail-Adresse, Name, Authentifizierungsdaten, Passkey-/Geräteinformationen, Einwilligungs- und Vertragsnachweise. Nutzt du fitVT als Gast, speichern wir statt E-Mail-Adresse und Name einen Hash einer zufälligen Installationskennung (siehe Abschnitt 8).

Profil, Ernährung und Training: Größe, Gewicht, Alter, Geschlecht, Aktivitätslevel, Ziele, Mahlzeiten, Lebensmittel, Essensfotos, Trainings, Workouts, Fortschritt, Körpermaße, Körperfett-Schätzungen und optionale GPS-/Cardio-Daten.

Abrechnung und Support: Abo-Status, Store-/RevenueCat-IDs, Kauf- und Wiederherstellungsstatus, Supportanfragen und Kommunikationsdaten.

Technische Daten: Geräte- und App-Informationen, IP-Adresse, Logdaten, Crash-/Fehlerdaten, Sicherheits- und Missbrauchssignale.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die App bereitzustellen, Konten zu führen, Ziele und Nährwerte zu berechnen, Trainings- und Fortschrittsfunktionen anzubieten und Abos freizuschalten (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheits-, Fitness-, Ernährungs- und Körperdaten verarbeiten wir, soweit erforderlich, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung deiner Gesundheitsdaten (z. B. Gewicht, Körperfett) erlaubst du ausdrücklich mit der Zustimmungs-Checkbox am Ende der Einrichtung der App, mit der du auch die AGB und diese Datenschutzerklärung akzeptierst. Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Technische Logs, Sicherheitsprüfungen, Missbrauchsvermeidung, Fehleranalyse und Produktverbesserung stützen wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit deine Interessen nicht überwiegen. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. KI-Funktionen und Fotos

Wenn du KI-Funktionen nutzt, können deine Eingaben, Essensfotos, Chatnachrichten und Analysekontexte an unseren KI-Dienstleister Google (Gemini API) übermittelt werden. Körperfoto-Analysen für Körperfett/Muskulatur werden ebenfalls an Google (Gemini API) übermittelt und nicht dauerhaft in fitVT gespeichert, sofern du nicht ausdrücklich eine Speicherung auswählst.

KI-Ergebnisse sind Schätzungen. Sie können falsch, unvollständig oder ungeeignet sein und ersetzen keine ärztliche, ernährungsmedizinische oder sportmedizinische Beratung. KI-Ergebnisse lösen keine automatisierten Entscheidungen mit rechtlicher oder ähnlicher Wirkung aus — du prüfst und bestätigst sie, bevor sie übernommen werden. Nach unserem Anbieter-Setup dürfen über die API verarbeitete Inhalte nicht zum Training der Basismodelle verwendet werden. Deine Einwilligung zur KI-Verarbeitung kannst du jederzeit in den Einstellungen unter „Privatsphäre › fitVT KI“ widerrufen. Ab dann senden wir nichts mehr zur KI-Verarbeitung, und KI-Funktionen fragen vor der nächsten Nutzung erneut nach deiner Einwilligung; bereits gespeicherte Einträge bleiben erhalten.

5. Empfänger und Dienstleister

Wir setzen Dienstleister ein, die Daten nur nach Weisung oder auf Grundlage eigener gesetzlicher Pflichten verarbeiten. Dazu können gehören: Hosting, Datenbank, Speicher und Backups; E-Mail/SMTP; KI-Anbieter Google (Gemini API); App Store, Google Play und RevenueCat für Abos; Lebensmittel-Datenquellen wie USDA FoodData Central oder Open Food Facts; Sicherheits-, Monitoring- und Fehleranalyse-Dienste; Rechts- und Steuerberatung.

Produktdaten von Open Food Facts, verfügbar unter der Open Database License (ODbL).

6. Drittlandübermittlungen

Einige Dienstleister können Daten außerhalb der Schweiz, der EU oder des EWR verarbeiten, insbesondere in den USA. Wir nutzen dafür, soweit erforderlich, geeignete Garantien wie Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework), Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

7. Speicherdauer

Wir speichern deine Daten grundsätzlich, solange dein Konto besteht und die Daten für die App-Funktionen benötigt werden. Kurzlebige Authentifizierungs- und Sicherheitsdaten löschen oder anonymisieren wir früher. Backups werden im regulären Backup-Zyklus überschrieben. Gastprofile löschen wir nach 90 Tagen ohne Nutzung automatisch (siehe Abschnitt 8).

Nach Kontolöschung löschen wir personenbezogene Daten in der Datenbank unmittelbar durch eine harte Löschung; gespeicherte Foto-/Upload-Dateien werden anschließend bestmöglich entfernt. Gesetzliche Aufbewahrungs-, Abrechnungs-, Sicherheits- oder Rechtsverteidigungspflichten können eine längere Aufbewahrung einzelner Nachweise erforderlich machen.

8. Gastzugang

Du kannst fitVT ohne Konto als Gast nutzen. Dafür legen wir ein Gastprofil ohne E-Mail-Adresse und ohne Namen an. Neben einer automatisch erzeugten internen Kennung und der App-Sprache speichern wir einen Hash (SHA-256) einer zufälligen Installationskennung, die die App im Schlüsselbund deines Geräts ablegt. Alles, was du als Gast erfasst, verarbeiten wir wie bei einem Konto; die Abschnitte 2 bis 7 gelten entsprechend. Freunde, Teilen, Passkeys und die Community setzen ein Konto voraus; eigene Lebensmittel eines Gastes werden nicht in der gemeinsamen Lebensmitteldatenbank veröffentlicht.

Die Installationskennung und deine IP-Adresse nutzen wir, um die Zahl neuer Gastprofile zu begrenzen und KI- und Scan-Kontingente pro Gerät zu zählen, damit sie nicht durch neue Gastprofile umgangen werden (Art. 6 Abs. 1 lit. f DSGVO). Diese Nutzungszähler hängen am Hash der Installationskennung, nicht am Gastprofil. Sie bleiben deshalb nach dessen Löschung bestehen und werden automatisch gelöscht, sobald sie für die Kontingentberechnung nicht mehr benötigt werden (derzeit nach 400 Tagen).

Dein Gastprofil ist an die Anmeldung auf diesem Gerät gebunden. Meldest du dich als Gast ab, löschen wir dein Gastprofil sofort und endgültig, einschließlich aller Einträge und Fotos. Verlierst du das Gerät ohne Backup, kannst du nicht mehr darauf zugreifen. Du kannst jederzeit eine E-Mail-Adresse oder Anmelden mit Apple verknüpfen; das Gastprofil wird dann mit denselben Daten zu einem regulären Konto. Meldest du dich stattdessen bei einem bestehenden Konto an und bestätigst die Zusammenführung, übertragen wir deine Gastdaten in dieses Konto und löschen das Gastprofil. Wo sich Einträge überschneiden, werden sie zusammengeführt oder der Eintrag des bestehenden Kontos bleibt maßgeblich; bei Gewicht und Körperfett vom selben Tag bleibt der neuere Messwert erhalten, und die App zeigt dir, was nicht übernommen wurde. Nicht übernommene oder ersetzte Einträge bewahren wir im Zusammenführungsprotokoll des Kontos auf, damit sie wiederhergestellt werden können. Dieses Protokoll ist Teil deines Datenexports und wird mit dem Konto gelöscht.

Export und Löschung stehen dir auch als Gast direkt in der App zur Verfügung; die Löschung braucht keinen Bestätigungscode und ist endgültig. Gastprofile werden nach 90 Tagen ohne Nutzung automatisch und endgültig gelöscht, einschließlich aller Einträge und Fotos; als Nutzung gilt jede Verwendung der App mit Verbindung zu unserem Server. Das gilt auch für ein Gastprofil, auf das du keinen Zugriff mehr hast. Ohne verknüpftes Konto (E-Mail oder Apple) ist keine Wiederherstellung möglich. Hast du eine E-Mail-Adresse oder Anmelden mit Apple verknüpft, ist dein Profil ein reguläres Konto und von dieser Löschung nicht betroffen.

9. Erforderlichkeit und freiwillige Angaben

Für ein Konto benötigen wir eine E-Mail-Adresse oder eine Anmeldung mit Apple sowie die zur Anmeldung erforderlichen Daten. Als Gast kannst du fitVT ohne E-Mail-Adresse nutzen (siehe Abschnitt 8). Viele Fitness-, Ernährungs-, Foto-, KI- und GPS-Funktionen sind freiwillig; wenn du sie nicht nutzt oder eine Einwilligung nicht erteilst, stehen diese Funktionen nicht oder nur eingeschränkt zur Verfügung.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Konto- und Datenlöschung sind direkt in der App verfügbar; Datenexport-Anfragen kannst du an info@fitvt.app senden.

Dein Datenexport enthält alle personenbezogenen Daten, die wir über dich speichern, einschließlich deiner eigenen Likes und Kommentare. Zum Schutz der Rechte anderer Nutzer geben wir nicht bekannt, welche Nutzer dich blockiert haben; hat dich ein anderer Nutzer blockiert, ersetzen wir dessen Identität und Inhalte in deinem Export durch einen neutralen Platzhalter (Art. 15 Abs. 4 und Art. 20 Abs. 4 DSGVO; Art. 26 DSG).

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde an deinem Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.

11. Sicherheit und Minderjährige

Wir nutzen technische und organisatorische Maßnahmen, um deine Daten zu schützen. Keine App kann absolute Sicherheit garantieren.

fitVT richtet sich nicht an Kinder unter 16 Jahren. Wenn du jünger bist, darfst du fitVT nicht nutzen.

12. Apple Health

fitVT verbindet sich nur mit Apple Health, wenn du das in den fitVT-Einstellungen unter „Apple Health“ einschaltest und im iOS-Berechtigungsdialog erlaubst. Jede Berechtigung kannst du jederzeit in der iOS-App Einstellungen (Health › Datenzugriff & Geräte › fitVT) ändern und jede Datenart in den fitVT-Einstellungen ausschalten.

In Apple Health schreiben wir: Trainings mit ihrem Aktivenergieverbrauch, Wasser, Nahrungsenergie, Protein, Kohlenhydrate und Fett, Körpergewicht und Körperfettanteil. Körperfett-Schätzungen aus der KI-Fotoanalyse schreiben wir nie in Apple Health.

Aus Apple Health lesen wir: Schritte und Schlaf für die Anzeige im Fortschritt auf deinem Gerät; die Herzfrequenz während eines Trainings, das du in fitVT aufzeichnest; nur wenn du sie einzeln einschaltest, Aktivenergie, Ruheherzfrequenz, Herzfrequenzvariabilität (HRV) und Trainings aus anderen Apps; sowie Gewicht, Ernährung und Körperfett, wenn du einen Import aus Apple Health startest.

Apple-Health-Daten bleiben auf deinem Gerät, solange du nichts anderes wählst. Nur wenn du „Mit dem Coach teilen“ einschaltest (standardmäßig aus), senden wir die ausgewählten Tageswerte an unseren Server, damit der Coach deine Aktivität kennt; jeder Wert hat einen eigenen Schalter. Ein von dir gestarteter Import überträgt die importierten Gewichts-, Ernährungs- und Körperfetteinträge. Die Herzfrequenz eines in fitVT aufgezeichneten Trainings speichern wir mit diesem Training. Schaltest du einen Wert unter „Mit dem Coach teilen“ aus, löschen wir die dazu gespeicherten Werte auf unserem Server.

Der KI-Coach erhält Apple-Health-Daten nur, wenn du zusätzlich der KI-Verarbeitung zugestimmt hast (siehe Abschnitt 4). Apple-Health-Daten verwenden wir nie für Werbung oder Marketing, verkaufen sie nie und geben sie nie an Werbetreibende oder Datenhändler weiter. Wir verarbeiten sie nur, um die Gesundheits- und Fitnessfunktionen der App bereitzustellen.

13. Community und soziale Funktionen

Lebensmittel für die Community: Wenn du ein eigenes Lebensmittel oder Rezept anlegst, ist der Schalter „Mit der Community teilen“ standardmäßig an. Solange er an ist, nehmen wir Name, Marke und Nährwerte in die gemeinsame Lebensmitteldatenbank auf, wo andere Nutzer sie finden und verwenden können. Dein Name wird dabei nie angezeigt. Du kannst das Teilen für jedes Lebensmittel und jedes Rezept vor dem Speichern oder jederzeit danach ausschalten. Lebensmittel, die fitVT automatisch für dich aus einem Foto-Scan oder aus einer mit dir geteilten Mahlzeit anlegt, bleiben privat. Lebensmittel von Gästen werden nicht veröffentlicht.

Soziales Profil: Mit einem Konto sehen andere angemeldete Nutzer deinen Benutzernamen, deinen Anzeigenamen, dein Profilbild und die Anzahl deiner Trainings. Deine Trainings sind standardmäßig privat; erst wenn du bei einer Aktivität „Follower“ wählst, sehen deine Follower sie in ihrem Feed und können sie liken und kommentieren. Deine Kommentare und Likes sieht jeder, der die jeweilige Aktivität sehen kann. Du kannst Inhalte melden und Nutzer blockieren; wie wir mit Meldungen umgehen, regeln die AGB.