Datenschutzerklärung

Kurz gesagt

Diese Seite speichert nur, was für die Warteliste nötig ist: deine E-Mail-Adresse. Keine Cookies, kein Tracking, keine Werbung. Du kannst dich jederzeit austragen, dann wird alles gelöscht. Die App selbst ist gerade eine geschlossene Beta, dazu unten mehr.

Verantwortlich

[VOR- UND NACHNAME], [STRASSE HAUSNUMMER], [PLZ ORT], Österreich. E-Mail: [KONTAKT-E-MAIL]

Was wir speichern, wenn du dich einträgst

• deine E-Mail-Adresse
• wann du dich eingetragen und wann du bestätigt hast
• welcher Fassung des Einwilligungstexts du zugestimmt hast
• einen pseudonymisierten Fingerabdruck deiner IP-Adresse (gesalzener Hash, nicht die Adresse selbst), nur zum Schutz vor massenhaften Spam-Anmeldungen. Er wird nach einem Tag gelöscht.

Rechtsgrundlage für die E-Mail-Adresse ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den IP-Fingerabdruck unser berechtigtes Interesse, die Warteliste vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wofür

Wir schreiben dir, wenn die App startet, und gelegentlich mit Neuigkeiten aus der Entwicklung. Für nichts anderes. Wir geben deine Adresse an niemanden weiter, außer an die unten genannten Dienstleister, die sie für uns verarbeiten.

Bestätigung per E-Mail (Double-Opt-in)

Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn nutzt, stehst du auf der Liste. Bestätigst du nicht innerhalb von 30 Tagen, wird die Adresse automatisch gelöscht.

Wie lange

Bis du dich austrägst, deine Einwilligung widerrufst oder die Warteliste nicht mehr gebraucht wird. Unbestätigte Adressen nach 30 Tagen, IP-Fingerabdrücke nach einem Tag.

App (geschlossene Beta)

Die App unter /app ist nur für eingeladene Personen. Ein Konto entsteht nicht durch Registrieren, sondern wird von uns angelegt. Eingeloggt wird mit einem Einmal-Code per E-Mail, ohne Passwort.

Dafür speichern wir deine E-Mail-Adresse und die Login-Sitzung. Nach dem Einloggen setzt die App ein technisch notwendiges Cookie, das dich eingeloggt hält. Es enthält keine Gesundheitsdaten und dient keinem Tracking. Rechtsgrundlage ist die Nutzung der App, um die du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO).

Ernährungs- und Trainingsdaten (Gesundheitsdaten)

Wenn du in der App Essen einträgst, speichern wir pro Eintrag: Bezeichnung, Kalorien, optional Protein, Kohlenhydrate und Fett, die Mahlzeit und den Zeitpunkt. Dazu, wenn du sie nutzt: deine Favoriten (Name und Nährwerte), deine Tagesziele (Kalorien, Makros, Wasser) und wie viel Wasser du wann getrunken hast. Wenn du Training einträgst: welche Übung, Wiederholungen, Gewicht und Zeitpunkt jedes Satzes, eigene Übungen, die du anlegst, Ausdauer-Einheiten (Art, Dauer, Zeitpunkt, wenn angegeben Distanz, Höhenmeter, Durchschnittspuls) Hyrox-Ergebnisse (Wettkampf oder Simulation, Kategorie, Zeit pro Abschnitt) und Hyrox-Training (Lauf oder Station, Meter oder Wiederholungen, wenn angegeben Gewicht und Zeit). Läuft die Hyrox-Stoppuhr, merkt sich dein Browser Startzeit, Zwischenzeiten, Kategorie und deine Nutzerkennung auf deinem Gerät, bis du speicherst oder abbrichst; meldet sich dort ein anderes Konto an, wird sie verworfen. Dazu deine Trainingspläne: welche Einheiten an welchem Wochentag geplant sind und welche Tage du in einer Woche getauscht hast. Angaben zur Ernährung, zum Training und vor allem der Puls sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du vor dem ersten Eintrag gibst. Wann du welcher Fassung zugestimmt hast, speichern wir als Nachweis.

Zweck: Die App zeigt dir damit deinen Tag, deine Summen und deinen Verlauf. Die Einträge sieht nur dein Konto, technisch abgesichert in der Datenbank. Sie gehen an niemanden weiter und werden nicht für Werbung genutzt. Für neue Zwecke, etwa die KI-Trainerin Elisa, fragen wir dich vorher erneut.

Widerruf: jederzeit in der App unter Konto, ohne Angabe von Gründen. Dann löschen wir sofort alle Essens-Einträge, Favoriten, Ziele, Wasser- und Trainingsdaten samt Trainingsplänen, auch was du davon an Elisa angehängt hast. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Einzelne Einträge kannst du jederzeit selbst löschen. Wird dein Konto gelöscht, verschwinden alle Einträge mit.

Lebensmittel-Suche

Wenn du in der App nach einem Lebensmittel suchst, schickt unser Server den Suchbegriff an Open Food Facts (eine offene Lebensmittel-Datenbank des gemeinnützigen Vereins Open Food Facts, Frankreich), um passende Produkte zu finden. Dabei wird nur der Suchbegriff übermittelt, ohne deine IP-Adresse, dein Konto oder sonst etwas, das auf dich schließen lässt. Auch die Produktfotos holt unser Server und reicht sie an dich weiter, dein Browser verbindet sich nie mit Open Food Facts. Häufige Suchbegriffe und Fotos speichern wir zwischen (Suchergebnisse bis zu einen Tag, Fotos bis zu einen Monat), ebenfalls ohne Bezug zu dir. Was du schließlich einträgst, speichern wir wie oben beschrieben.

Beim Strichcode-Scannen nutzt die App die Kamera deines Geräts, aber nur, wenn du den Scanner öffnest und die Kamera erlaubst. Das Kamerabild wird auf deinem Gerät ausgewertet und nie übertragen oder gespeichert. Nur die erkannte Strichcode-Nummer schickt unser Server an Open Food Facts, wie bei der Suche ohne Bezug zu dir.

Essen per Foto (KI-Schätzung)

Wenn du in der App ein Foto von deinem Essen machst oder auswählst, schätzt eine KI, was darauf zu sehen ist und wie viel davon: Bezeichnung, Menge, Kalorien und Nährwerte. Dafür schickt unser Server das Foto an Anthropic PBC (USA), den Anbieter des KI-Modells Claude. Das passiert nur mit deiner eigenen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), getrennt von der Einwilligung für die Essens-Einträge. Ohne sie funktionieren Eintragen, Suche und Scanner ganz normal.

Übermittelt werden nur das Bild selbst und, falls du einen schreibst, dein kurzer Hinweis dazu (etwa „Joghurt-Dressing“ oder „in Öl angebraten“). Dein Gerät verkleinert das Bild vorher und entfernt dabei Zusatzdaten wie Standort, Uhrzeit und Gerätemodell. Unser Server entfernt sie zur Sicherheit noch einmal. Name, E-Mail-Adresse oder Konto gehen nicht mit. Wir speichern weder das Foto noch den Hinweis noch die Schätzung. Die Schätzung landet nur im Formular, du prüfst sie und entscheidest selbst, ob und was du einträgst.

Anthropic verwendet Fotos und Hinweise nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen (länger nur, wenn ein Verstoß gegen deren Nutzungsrichtlinien geprüft werden muss). In den USA gelten andere Datenschutzregeln als in der EU. Die Übermittlung stützt sich auf deine Einwilligung und auf den Auftragsverarbeitungsvertrag mit Anthropic samt Standardvertragsklauseln der EU-Kommission.

Damit die Kosten im Rahmen bleiben, zählen wir, wie oft du die Foto-Schätzung nutzt (nur Zeitpunkt, kein Foto, kein Ergebnis), und begrenzen sie pro Tag. Diese Zählung löschen wir nach zwei Tagen. Widerruf der Foto-Einwilligung: jederzeit in der App unter Konto. Danach wird kein Foto mehr verschickt.

Elisa (KI-Trainerin)

Im Bereich Elisa kannst du mit Elisa chatten, einer KI-Trainerin. Damit sie antworten kann, schickt unser Server den Chat an Anthropic PBC (USA), den Anbieter des KI-Modells Claude: Elisas feste Anweisungen, das heutige Datum und den bisherigen Verlauf dieses Chats, also was du geschrieben und Elisa geantwortet hast. Weil du dabei auch über deine Gesundheit, Ernährung und dein Training schreiben kannst, passiert das nur mit deiner eigenen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), getrennt von den anderen Einwilligungen. Name, E-Mail-Adresse oder Konto gehen nicht mit. Andere Chats sieht Elisa nicht, deine Einträge in der App nur, wenn du sie selbst per „+ Daten“ an einen Chat anhängst: Training (Übungen, Sätze, Gewichte, Ausdauer mit Dauer, Distanz, Pace und Puls, Hyrox-Training) oder Essen (Einträge mit Kalorien, Tagessummen, Tagesziele) der letzten Wochen, deinen aktiven Trainingsplan oder deine Hyrox-Ergebnisse. Was angehängt wird, siehst du im Chat genau so, wie es verschickt wird; bis zu deiner nächsten Nachricht kannst du es wieder entfernen.

Deine Chats speichern wir in der Datenbank in Frankfurt, damit du sie wieder öffnen kannst. Du kannst jeden Chat löschen. Wird ein Chat sehr lang, fasst Elisa den älteren Teil in Stichpunkten zusammen (dafür geht dieser Teil noch einmal an Anthropic); ab dann schicken wir diese Zusammenfassung statt der älteren Nachrichten mit. Du kannst sie im Chat aufklappen, sie wird mit dem Chat gelöscht und beim Widerruf der Einwilligung für Gesundheitsdaten ebenfalls, weil sie Zahlen aus angehängten Daten enthalten kann. Anthropic verwendet die Chats nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen (länger nur, wenn ein Verstoß gegen deren Nutzungsrichtlinien geprüft werden muss). In den USA gelten andere Datenschutzregeln als in der EU. Die Übermittlung stützt sich auf deine Einwilligung und auf den Auftragsverarbeitungsvertrag mit Anthropic samt Standardvertragsklauseln der EU-Kommission. Elisa kann dir Trainingspläne vorschlagen; der Vorschlag wird im Chat gespeichert und ändert nichts, bis du ihn mit „Übernehmen“ freigibst. Erst dann legen wir den Plan bei deinen Trainingsdaten an.

Für das monatliche Kontingent zählen wir pro Antwort, wie viel sie gekostet hat (Zeitpunkt, Modell, Anzahl der Tokens, Kosten, kein Inhalt). Gegen Missbrauch zählen wir außerdem, wann du Nachrichten schickst (nur Zeitpunkt), und löschen das nach zwei Tagen. Die Kosten-Zählung löschen wir nach 100 Tagen, beim Widerruf bleibt sie bis dahin bestehen, damit das Kontingent nicht umgangen werden kann. Widerruf der Einwilligung für Elisa: jederzeit in der App unter Konto. Dann löschen wir sofort alle deine Chats.

Dienstleister

• Supabase speichert die Warteliste, die App-Konten und die Essens-Einträge. Die Datenbank liegt in Frankfurt am Main.
• Vercel betreibt die Webseite. Die Server-Funktionen laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie deine IP-Adresse in Server-Protokollen (Art. 6 Abs. 1 lit. f DSGVO).
• Resend verschickt die Bestätigungs- und Info-Mails und die Login-Codes.
• Anthropic schätzt Essen auf Fotos und beantwortet Nachrichten an Elisa, jeweils nur wenn du die Funktion nutzt und eingewilligt hast (siehe oben).

Mit allen besteht ein Auftragsverarbeitungsvertrag. Vercel, Resend und Anthropic sind Unternehmen mit Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission.

Cookies, Tracking, Schriften

Die Landingpage setzt keine Cookies. Nur wer sich in die App einloggt, bekommt das oben beschriebene Login-Cookie. Wir verwenden keine Analyse- oder Tracking-Werkzeuge. Die Schriften liefern wir selbst aus, dein Browser verbindet sich dafür mit keinem Drittanbieter.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen, am einfachsten über den Austragen-Link in jeder Mail, oder per Mail an [KONTAKT-E-MAIL].

Wenn du meinst, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).