Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie hi.fitness deine personenbezogenen Daten verarbeitet: in der mobilen App für iPhone und Android-Smartphones, in den Apps für Smartwatches (Apple Watch und Wear OS), auf der Website hi.fitness und wenn du dein Konto mit einem externen KI-Assistenten verbindest. Wenn etwas unklar ist, schreib uns: [email protected].

Auf einen Blick

• Wir speichern deine Daten auf einem Server in Deutschland. Wir verkaufen sie nicht und nutzen sie nicht für Werbung. In hi.fitness gibt es keine Werbung.
• Gesundheitsdaten (z. B. Gewicht, Trainings, Schlaf, Mahlzeiten) verarbeiten wir nur mit deiner ausdrücklichen Einwilligung und nur, um die Funktionen von hi.fitness bereitzustellen.
• Daten aus Apple Health und Health Connect nutzen wir nicht für Werbung oder Marketing, sie gehen nicht an Datenhändler, und wir speichern sie nicht in iCloud.
• Beschreibungen, Fotos und Sprachaufnahmen von Mahlzeiten sowie Dateien mit Trainingsplänen senden wir nur dann an einen Anbieter künstlicher Intelligenz, wenn du sie zur Analyse übermittelst, und ohne etwas, das sie mit deinem Konto verknüpft. Der Anbieter nutzt sie nicht, um seine Modelle zu trainieren.
• Analysen in der App und auf der Website laufen nur, wenn du ihnen zustimmst.
• Dein Konto und alle Daten löschst du in der App: Mehr → Einstellungen → Profil → Konto löschen.

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polen, Steuernummer (NIP): PL6721984998 (im Folgenden „wir“).

In allen Angelegenheiten, die personenbezogene Daten betreffen, schreib an [email protected] oder an die oben genannte Postanschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Alle Anliegen bearbeitet der Verantwortliche direkt.

2. Welche Daten wir erheben

Wir erheben die Daten, die für die Funktionen nötig sind, die du nutzt. Die meisten gibst du selbst an, ein Teil stammt von deinem Smartphone, deiner Smartwatch, aus Apple Health oder Health Connect.

• Kontodaten: E-Mail-Adresse, Vor- und Nachname (wenn du sie angibst), Benutzername, Passwort (wir speichern ausschließlich einen gesicherten Hashwert davon), Profilbild, Sprache, Zeitzone und Maßeinheiten. Wenn du dich über Apple oder Google anmeldest, erhalten wir von dort eine Konto-ID und die E-Mail-Adresse, von Apple bei der ersten Anmeldung auch Vor- und Nachnamen.
• Kontaktdaten: Telefonnummer und Adresse (Straße, Ort, Postleitzahl, Land), wenn du sie in deinem Profil in der App oder auf der Website angibst. Wenn du mit einem Trainer zusammenarbeitest, kann auch der Trainer sie eintragen.
• Profil und Fragebogen: Geburtsdatum, Geschlecht, Größe, Gewicht, Körperfettanteil und Muskelmasse, Körperumfänge, Zielgewicht, Ziel und Tempo der Veränderung, Trainingserfahrung, Lebensstil (Aktivität, Schlaf, Stress, Flüssigkeitszufuhr, Genussmittel), Angaben zu gesundheitlichen Problemen und, wenn du dich dafür entscheidest, eine Beschreibung dazu, Motivation, verfügbare Ausrüstung sowie Ziele für Kalorien und Makronährstoffe.
• Trainings und Aktivität: Pläne und Trainings, Sätze, Gewichte, Wiederholungen, empfundene Anstrengung, Notizen (auch Sprachnotizen), Rekorde und Abzeichen. Bei Trainings, die aus Apple Health oder Health Connect importiert wurden, außerdem Distanz, Herzfrequenz, GPS-Route, Höhenmeter, Geschwindigkeit, Kadenz und Leistung.
• Ernährung: Ernährungstagebuch (Produkte, Mengen, Kalorien, Makronährstoffe, Alkohol, Zeitpunkt der Mahlzeit), Ernährungspläne, Rezepte, eigene Produkte und Einkaufsliste, bei der Erstellung eines Ernährungsplans außerdem Ernährungsweise, Allergene und Produkte, die du meidest.
• Fotos und Aufnahmen: Körperfotos und Fotos, die du Check-ins beifügst, Fotos von Mahlzeiten und Produktetiketten, Sprachaufnahmen mit der Beschreibung einer Mahlzeit und Sprachnotizen zu Übungen.
• Gewohnheiten, Check-ins und Nachrichten: Gewohnheiten und wann du sie abgehakt hast, Antworten in Check-ins und Fragebögen, Notizen sowie Nachrichten und Anhänge im Chat mit deinem Trainer.
• Daten aus Apple Health und Health Connect: Diese beschreiben wir in Abschnitt 5.
• Abo: Art und Status des Abos, Abrechnungszeitraum, Transaktions-IDs des Stores, Betrag und Währung. Deine Kartennummer und andere Zahlungsdaten sehen wir nicht, weil der Store die Zahlung abwickelt (App Store oder Google Play).
• Technische Daten: IP-Adresse und das daraus ermittelte Land, Gerätemodell, System- und App-Version, eine ID der App-Installation, Sprache, Liste der angemeldeten Geräte (Name, Typ, Datum der letzten Nutzung) und Fehlerberichte sowie, wenn du zustimmst, Daten zur Nutzung der App (Abschnitt 8).
• Änderungsverlauf: Wir speichern, was sich wann in deinem Konto geändert hat (z. B. ein hinzugefügtes Training, ein neues Gewicht) und woher die Änderung kam (App, Smartwatch, KI-Assistent). So kannst du auf den Verlauf zurückgreifen, und wir schützen das Konto vor Missbrauch.
• Korrespondenz: Nachrichten, die du uns per E-Mail schickst.

3. Wozu wir Daten verarbeiten und auf welcher Rechtsgrundlage

Die Angabe von Daten ist freiwillig, aber ohne E-Mail-Adresse (oder die Anmeldung über Apple oder Google) kannst du kein Konto erstellen, und ohne Gesundheitsdaten lässt sich ein Teil der Funktionen nicht nutzen.

4. Gesundheitsdaten

Viele Daten in hi.fitness sind Gesundheitsdaten im Sinne der DSGVO, also eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Dazu gehören Gewicht und Körpermaße, Herzfrequenz, Schlaf, Angaben zu gesundheitlichen Problemen, Ernährungsweise und Allergene und oft auch Trainings und Mahlzeiten.

Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung. Du erteilst sie, wenn du diese Daten in die App eingibst oder hi.fitness erlaubst, sie aus Apple Health oder Health Connect zu lesen. Die Angabe dieser Daten ist freiwillig. Du kannst deine Einwilligung jederzeit widerrufen: Deaktiviere den Zugriff auf Apple Health oder Health Connect (Abschnitt 5), lösche ausgewählte Daten in der App, lösche dein Konto (Abschnitt 14) oder schreib uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Die Trainings- und Ernährungsfunktionen kommen ohne Gesundheitsdaten nicht aus, daher bedeutet ein vollständiger Widerruf in der Praxis, dass du diese Funktionen nicht mehr nutzt oder dein Konto löschst.

5. Daten aus Apple Health und Health Connect

Wenn du es im Betriebssystem deines Smartphones erlaubst, liest hi.fitness Daten aus Apple Health (iPhone) oder Health Connect (Android) und schreibt die Trainings, die du in hi.fitness absolviert hast, dorthin.

Was wir lesen:

• iPhone (Apple Health): Herzfrequenz und Ruheherzfrequenz, aktive Energie und Ruheenergie, Schritte, Geh- und Laufdistanz, Schlaf, Trainings und ihre Routen, Gewicht, Größe, Körperfettanteil, Geschlecht, Geburtsdatum und Laufleistung sowie ab iOS 17 auch Trittfrequenz und Leistung beim Radfahren.
• Android (Health Connect): Herzfrequenz und Ruheherzfrequenz, aktiv und insgesamt verbrannte Kalorien, Gewicht, Größe, Körperfett, Schritte, Distanz, Trainingseinheiten und ihre Routen, Höhenmeter, Geschwindigkeit, Kadenz (Tritt- und Schrittfrequenz) sowie Schlaf. Außerdem bitten wir um Lesezugriff im Hintergrund und auf Daten, die älter als 30 Tage sind, um deinen Verlauf zu importieren.

Was wir schreiben: Trainings, die du in hi.fitness abgeschlossen hast, und die dabei verbrannten aktiven Kalorien.

Wozu: um dir Aktivität, Schlaf, Schritte, Gewicht und Trainings aus anderen Apps und Geräten (z. B. einer Smartwatch) anzuzeigen, Energiebilanz, Statistiken und Rekorde zu berechnen, dein Profil zu ergänzen (Geschlecht, Geburtsdatum, Größe, Gewicht) und Trainings aus hi.fitness in Apple Health oder Health Connect zu speichern.

Wohin die Daten gelangen: Die gelesenen Daten senden wir an unseren Server in Deutschland und speichern sie in deinem Konto, damit sie auf all deinen Geräten verfügbar sind. Eine Arbeitskopie bleibt im Speicher der App auf dem Smartphone und gelangt nicht in das Backup des Geräts.

Was wir nicht tun:

• wir nutzen diese Daten nicht für Werbung, Marketing oder Profiling zu Werbezwecken;
• wir verkaufen sie nicht und geben sie nicht an Datenhändler weiter;
• wir geben sie ohne deine Einwilligung nicht an Dritte weiter; ausgenommen sind Dienstleister, die Daten in unserem Auftrag speichern und übertragen (Server und Netzwerk, Abschnitt 10); ein Trainer oder ein KI-Assistent erhält nur dann Zugriff darauf, wenn du selbst die Zusammenarbeit mit ihm beginnst oder die Verbindung herstellst;
• wir senden sie nicht an den Anbieter künstlicher Intelligenz, den wir nutzen (Abschnitt 6);
• wir speichern sie nicht in iCloud;
• wir nutzen sie für keine anderen Zwecke als die Funktionen von hi.fitness rund um Gesundheit, Aktivität und Ernährung.

Health Connect: Die Nutzung von Informationen, die hi.fitness von Health Connect erhält, entspricht den Richtlinien von Google zu den Berechtigungen für Health Connect, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

So deaktivierst du den Zugriff:

• iPhone: Tippe in der Health-App auf dein Profilbild, wähle Apps, dann hi.fitness, und deaktiviere die gewünschten Kategorien.
• Android: Öffne Health Connect, wähle App-Berechtigungen, dann hi.fitness, und deaktiviere die Berechtigungen.

Nach dem Deaktivieren lesen wir keine neuen Daten mehr. Zuvor importierte Daten bleiben in deinem Konto, bis du sie oder dein Konto löschst. Du kannst uns auch bitten, sie zu löschen.

6. Künstliche Intelligenz

Einige Funktionen von hi.fitness nutzen Modelle künstlicher Intelligenz (KI) eines externen Anbieters. Inhalte gelangen nur dann zu ihm, wenn du sie zur Analyse übermittelst, zum Beispiel wenn du eine Beschreibung oder ein Foto einer Mahlzeit sendest.

Funktionen, die KI nutzen:

• Schätzung von Kalorien und Makronährstoffen einer Mahlzeit anhand einer Beschreibung, eines Fotos oder einer Sprachaufnahme (auch einer auf der Smartwatch aufgenommenen) und Korrektur dieser Schätzung;
• Erkennung der Zutaten eines Rezepts;
• Auslesen eines Produktetiketts aus Fotos der Verpackungsvorderseite und der Nährwerttabelle;
• Import eines Trainingsplans aus einer Datei oder einem Foto (PDF, Bild, Tabellenkalkulation, CSV).

Was wir senden: nur den Inhalt, den du zur Analyse übermittelst (Text, Foto, Aufnahme, Datei), und was für die Antwort nötig ist: die Sprache, deine Ortszeit, bei einer Korrektur die bisherige Schätzung der Mahlzeit und beim Import eines Plans den Dateinamen und die Liste der Übungen aus deiner Bibliothek. Sprachaufnahmen wandelt der Anbieter in Text um, und wir löschen sie direkt danach.

Ohne Verknüpfung mit deinem Konto: Deinen Vornamen, deine E-Mail-Adresse, deine Konto-ID und deinen Standort senden wir nicht. Aus Fotos entfernen wir vor dem Senden die Metadaten, einschließlich des GPS-Standorts. Die Anfragen an den Anbieter sendet unser Server, nicht dein Smartphone oder deine Smartwatch, daher sieht der Anbieter auch deine IP-Adresse nicht. Er erhält also nichts, womit sich der Inhalt mit dir oder deinem Konto verknüpfen lässt, es sei denn, der Inhalt selbst verrät es, zum Beispiel wenn du in einer Beschreibung deinen Namen angibst oder auf einem Foto ein Gesicht zu sehen ist.

Was wir nicht senden: Daten aus Apple Health und Health Connect. Trainings- und Ernährungspläne erstellen unsere eigenen Algorithmen ohne KI, daher gelangen dein Alter, dein Geschlecht, dein Gewicht, deine Ziele und deine Allergene dabei nicht an die KI.

Anbieter: OpenAI (USA). Der Anbieter handelt in unserem Auftrag als Auftragsverarbeiter, und die Übermittlung der Daten in die USA sichern wir so ab, wie wir es in Abschnitt 11 beschreiben.

Training der Modelle: Nach den Bedingungen dieses Anbieters für die Nutzung seiner API werden die Daten, die wir ihm senden, nicht zum Training seiner Modelle verwendet. Der Anbieter kann sie bis zu 30 Tage speichern, um Missbrauch zu erkennen, und löscht sie danach.

Wie lange wir speichern: Den Inhalt einer Anfrage (z. B. das Foto einer Mahlzeit) löschen wir innerhalb von 15 Minuten von unserem Server, den Datensatz der Anfrage innerhalb von 24 Stunden. Das Ergebnis, z. B. ein Eintrag im Ernährungstagebuch, bleibt in deinem Konto. Dateien, die du für den Import eines Trainingsplans hochlädst, speichern wir in deinem Konto, bis du sie löschst.

Verbesserung der Mahlzeitenerkennung: Kurze Mahlzeitbeschreibungen (bis zu 120 Zeichen) speichern wir zusammen mit der Antwort des Modells in unserer Datenbank, ohne jede Verknüpfung mit deinem Konto, damit wir dieselben Wörter beim nächsten Mal erkennen, ohne sie an die KI zu senden. Ein Eintrag verschwindet nach 45 Tagen, wenn niemand dieselben Wörter eingibt. Zufällig ausgewählte Beschreibungen, die unser eigenes Analyseprogramm erkannt hat, senden wir an die KI, um die Qualität seiner Antworten zu prüfen.

Produktetiketten: Wenn du ein Produkt anhand von Fotos des Etiketts hinzufügst, gelangen die Fotos und die ausgelesenen Werte in unsere Produktdatenbank, die alle Nutzerinnen und Nutzer verwenden. Sie bleiben dort auch nach dem Löschen deines Kontos, lassen sich dann aber nicht mehr mit dir in Verbindung bringen.

Die Nutzung der KI ist freiwillig: An die KI geht nichts, solange du keinen Inhalt zur Analyse übermittelst. Wenn du die KI nicht nutzen möchtest, kannst du Mahlzeiten aus dem Produktkatalog, per Barcode-Scan oder durch eigene Eingabe der Werte hinzufügen.

Genauigkeit: KI-Ergebnisse sind Schätzungen und können Fehler enthalten. Prüfe sie vor dem Speichern (Nutzungsbedingungen, Abschnitt 9).

Mit deinem Konto verbundener externer KI-Assistent

Du kannst dein hi.fitness-Konto über das Protokoll MCP mit deinem eigenen KI-Assistenten verbinden, z. B. Claude (Anthropic) oder ChatGPT (OpenAI). Die Verbindung bestätigst du auf einem Zustimmungsbildschirm, auf dem du den Namen der App und den Umfang des Zugriffs siehst: nur Lesen oder Lesen und Ändern.

Der Assistent kann dann auf deine Anweisung Daten aus deinem Konto lesen: Ernährungstagebuch, Ernährungspläne und Rezepte, Trainings und Rekorde, Gewohnheiten und Supplemente, Gesundheitsübersichten (z. B. Schritte, Energie, Schlaf, Gewicht, Körpermaße) und den Änderungsverlauf. Wenn du ihm auch Änderungen erlaubst, kann er Mahlzeiten, Rezepte, Pläne, Trainings und Gewohnheiten hinzufügen und ändern. Kontodaten und Gesundheitsdaten kann er nicht ändern.

Die vom Assistenten abgerufenen Daten verarbeitet dessen Anbieter als eigenständiger Verantwortlicher nach eigenen Regeln. Lies dazu seine Datenschutzerklärung. Die Verbindung trennst du in den Einstellungen des Assistenten. Du kannst uns auch schreiben, dann entziehen wir den Zugriff sofort. Ein ungenutzter Zugriff erlischt nach 30 Tagen.

7. Smartwatches

Die hi.fitness-App für die Apple Watch und für Smartwatches mit Wear OS misst während des Trainings Herzfrequenz und verbrannte Kalorien und überträgt sie an dein Smartphone. Eine auf der Smartwatch aufgenommene Mahlzeitbeschreibung gelangt direkt auf unseren Server und wird dann wie eine auf dem Smartphone diktierte Mahlzeit verarbeitet (Abschnitt 6). Die Smartwatch verbindet sich mit unserem Server über eine eigene, gesicherte Anmeldung, die du mit einem Code auf dem Smartphone bestätigst. Die Apps für Smartwatches nutzen keine Standortdaten.

8. Analyse und Fehlerberichte

Microsoft Clarity in der App, nur mit Einwilligung. Nach der Anmeldung fragt die App, ob sie Daten darüber erheben darf, wie du sie nutzt. Wenn du zustimmst, erfasst Microsoft Clarity: geöffnete Bildschirme, Antippen und Scrollen, eine Wiedergabe der Navigation durch die Bildschirme mit ausgeblendeten Texten und Fotos, das Smartphone-Modell, die System- und App-Version sowie den ungefähren Standort (Land, Stadt), der anhand der Internetverbindung ermittelt wird. Diese Daten sind nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Konto verknüpft und dienen nicht der Werbung. Clarity speichert sie etwa 30 Tage. Deine Einwilligung widerrufst du unter Mehr → Einstellungen → Datenschutz → Nutzungsdaten teilen.

Fehlerberichte (Sentry). Wenn in der App ein Fehler auftritt, sendet sie einen Bericht an den Dienst Sentry (Server in der Europäischen Union, in Deutschland): Fehlerbeschreibung, Bildschirm, zuletzt angetippte Elemente, Gerätemodell, System- und App-Version sowie die Konto-ID, ohne Namen und E-Mail-Adresse. Die Berichte helfen uns, Fehler schnell zu beheben, und Rechtsgrundlage dafür ist unser berechtigtes Interesse. Du kannst dem widersprechen, indem du uns schreibst.

App-Updates (Expo). Beim Start prüft die App auf den Servern von Expo, ob es eine neuere Version gibt. Expo erhält dabei die IP-Adresse, die Plattform und die App-Version.

Website: Über Cookies und die Analyse der Website informieren wir in Abschnitt 12.

9. Zusammenarbeit mit einem Trainer

Wenn du in hi.fitness mit einem Trainer zusammenarbeitest, sieht der Trainer die Daten, die er braucht, um dich zu betreuen: deinen Vor- und Nachnamen, deine E-Mail-Adresse und die Kontaktdaten aus deinem Profil, Trainings und ihre Protokolle (auch aus Apple Health und Health Connect importierte), Statistiken und Rekorde, Sprachnotizen zu Übungen, Ernährungstagebuch und Ernährungsplan, Gewicht und Körpermaße, Körperfotos, Antworten in Check-ins sowie Nachrichten im Chat. Der Trainer kann dir außerdem Pläne erstellen, Trainings eintragen und eigene Notizen zur Zusammenarbeit führen.

Der Trainer ist eigenständiger Verantwortlicher für die Daten, die er bei seiner Arbeit nutzt, und steht selbst für ihre rechtmäßige Verwendung ein. Du kannst die Zusammenarbeit jederzeit beenden: Schreib dem Trainer oder uns an [email protected], dann trennen wir dein Konto vom Trainer. Nach der Trennung verliert der Trainer den Zugriff auf deine Daten.

Trainerseiten: Wenn du über das Formular auf der öffentlichen Seite eines Trainers in hi.fitness eine Nachricht sendest, leiten wir sie an diesen Trainer weiter (Vorname, E-Mail-Adresse, Telefonnummer, wenn du sie angibst, und Inhalt der Nachricht). Verantwortlicher für die Nachricht ist der Trainer. Um das Formular vor Spam zu schützen, speichern wir außerdem deine IP-Adresse.

10. An wen wir Daten weitergeben

Wir verkaufen deine Daten nicht. Wir geben sie nur weiter, wenn das für den Betrieb von hi.fitness nötig ist, wenn du dich dafür entscheidest oder wenn das Gesetz es verlangt.

Dienstleister, die Daten in unserem Auftrag verarbeiten (sie handeln auf Grundlage von Auftragsverarbeitungsverträgen und nur nach unseren Weisungen):

Empfänger, an die wir Daten auf deine Anweisung oder aufgrund deiner Wahl weitergeben (sie handeln als eigenständige Verantwortliche nach eigenen Regeln):

• Apple und Google: Stores (App Store, Google Play), Anmeldung über Apple oder Google, Apple Health und Health Connect auf deinem Smartphone, Karten (Apple Karten auf dem iPhone). Für die Anzeige der Trainingsroute erhält der Kartenanbieter den Kartenausschnitt und die IP-Adresse.
• Dein Trainer, wenn du mit ihm zusammenarbeitest (Abschnitt 9).
• Der KI-Assistent, den du mit deinem Konto verbindest (Abschnitt 6).
• Meta (Instagram, Facebook): Wenn du eine Story zu deinem Training teilst, übergeben wir das Bild der Trainingskarte an die Instagram- oder Facebook-App auf deinem Smartphone.
• Spotify: Wenn du Spotify verbindest, steuert hi.fitness die Musikwiedergabe in der Spotify-App auf deinem Smartphone. Du meldest dich bei Spotify an, und Daten von Spotify gelangen nicht auf unseren Server.
• Öffentliche Stellen, wenn sich die Pflicht zur Weitergabe von Daten aus Rechtsvorschriften ergibt.

11. Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister sind in den USA oder in der Schweiz tätig. In die Schweiz übermitteln wir Daten auf Grundlage eines Beschlusses der Europäischen Kommission, der ein angemessenes Datenschutzniveau feststellt. In die USA übermitteln wir sie auf Grundlage des Beschlusses der Europäischen Kommission zum Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework), wenn der Empfänger davon erfasst ist, und in allen anderen Fällen auf Grundlage von Standardvertragsklauseln, die die Europäische Kommission genehmigt hat (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhältst du, wenn du uns schreibst.

12. Website und Cookies

Die Website hi.fitness speichert Cookies und ähnliche Daten in deinem Browser.

Notwendig, ohne Einwilligung: Aufrechterhaltung der Anmeldung und Schutz von Formularen (Sitzungs- und Sicherheitscookies, bis zum Ende der Sitzung oder bis zur Abmeldung), Speichern der Sprache (bis zu einem Jahr), Sprachvorschlag anhand des Landes (1 Tag), Schließen des Sprachhinweises (bis zu einem Jahr), Speichern deiner Antwort im Cookie-Hinweis (bis zu einem Jahr), Darstellungseinstellungen (Speicher des Browsers) sowie kurzlebige Cookies bei der Anmeldung über Apple oder Google (bis zu 15 Minuten).

Analyse, nur mit Einwilligung: Google Analytics und Microsoft Clarity messen, wie du die Website nutzt (besuchte Seiten, Klicks, Scrollen, Geräte- und Browsertyp, ungefährer Standort). Diese Cookies setzen wir erst, wenn du ihnen im Cookie-Hinweis zustimmst. Deine Einwilligung kannst du jederzeit über den Link Cookie-Einstellungen unten auf der Seite ändern.

reCAPTCHA: Auf den Seiten zur Anmeldung und zum Zurücksetzen des Passworts nutzen wir Google reCAPTCHA, um die Formulare vor Bots zu schützen. Das Skript von Google wird geladen, sobald du anfängst, das Formular zu nutzen, und kann eigene Cookies speichern. Dabei gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

Du kannst Cookies auch in den Einstellungen deines Browsers löschen oder blockieren. Wenn du die notwendigen Cookies blockierst, kannst du dich nicht anmelden.

13. Wie lange wir Daten speichern

14. Löschen von Konto und Daten

In der App: Öffne Mehr → Einstellungen → Profil, scrolle nach unten und wähle Konto löschen. Wenn dein Konto ein Passwort hat, gib es ein und bestätige dann das Löschen.

Ohne App: Schreib von der E-Mail-Adresse, die mit deinem Konto verknüpft ist, an [email protected] und gib als Betreff „Kontolöschung“ an. Wenn du von einer anderen Adresse schreibst, bitten wir dich um eine Bestätigung, dass das Konto dir gehört. Wir löschen es unverzüglich, spätestens innerhalb eines Monats, und bestätigen dir das per E-Mail.

Was wir löschen: sofort und unwiderruflich das Konto, das Profil und alle Daten darin: Trainings, Mahlzeiten, Gewohnheiten, Messungen, Fotos, Aufnahmen, Dateien, Verbindungen zu Smartwatches und KI-Assistenten sowie Nachrichten. Unterhaltungen mit dem Trainer oder mit Klientinnen und Klienten verschwinden für beide Seiten.

Was für eine gewisse Zeit oder ohne Verbindung zu dir bleibt:

• Sicherungskopien der Datenbank, bis sie überschrieben werden (Abschnitt 13);
• Serverprotokolle: bis zu 14 Tage, Fehlerprotokolle bis zu 30 Tage;
• Fotos von Etiketten und ausgelesene Werte in der Produktdatenbank sowie kurze Mahlzeitbeschreibungen in der Erkennungsdatenbank, die sich nicht mehr mit dir in Verbindung bringen lassen;
• Daten, die zuvor an deinen Trainer, einen verbundenen KI-Assistenten oder den KI-Anbieter gelangt sind (beim KI-Anbieter bis zu 30 Tage); dort gelten deren Regeln.

Abo: Das Löschen des Kontos kündigt kein Abo im App Store oder bei Google Play. Kündige es in den Einstellungen des Stores (Nutzungsbedingungen, Abschnitt 6).

Ausgewählte Daten (z. B. ein Training, eine Mahlzeit, eine Messung, ein Foto) kannst du in der App einzeln löschen, ohne dein Konto zu löschen.

15. Deine Rechte

Du hast das Recht:

• Auskunft über deine Daten und eine Kopie davon zu erhalten (Art. 15 DSGVO);
• deine Daten berichtigen zu lassen (Art. 16 DSGVO);
• deine Daten löschen zu lassen (Art. 17 DSGVO);
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• deine Daten zu übertragen: Auf deine Bitte senden wir sie dir in einem gängigen Format, z. B. JSON oder CSV (Art. 20 DSGVO);
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO);
• deine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt (Art. 7 Abs. 3 DSGVO);
• Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) oder bei der Aufsichtsbehörde des EU-Landes einzulegen, in dem du wohnst oder arbeitest.

Um deine Rechte auszuüben, schreib an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats. In Ausnahmefällen können wir diese Frist um weitere zwei Monate verlängern und informieren dich dann darüber. Dafür berechnen wir keine Gebühren.

16. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Algorithmen schlagen Pläne, Kalorienziele und Schätzungen für Mahlzeiten vor, aber das sind nur Vorschläge, die du ändern kannst.

17. Kinder

hi.fitness richtet sich an Personen, die mindestens 16 Jahre alt sind. Wir erheben nicht wissentlich Daten jüngerer Personen. Wenn wir erfahren, dass eine Person unter 16 Jahren ein Konto erstellt hat, löschen wir es.

Wenn du ein Konto erstellst, bestätigst du, dass du mindestens 16 Jahre alt bist. Nach der Anmeldung kann die App außerdem Apple oder Google Play nach deinem Altersbereich fragen: Du siehst dann ein Fenster des Systems. Das Ergebnis, also ob du die App nutzen darfst, speichern wir nur auf deinem Telefon, und der Altersbereich selbst gelangt nicht auf unseren Server. Wenn du ihn auf einem iPhone nicht teilen möchtest, kannst du die App auf diesem Telefon nicht nutzen.

18. Sicherheit

Wir schützen die Daten mit technischen und organisatorischen Maßnahmen: einer verschlüsselten Verbindung (HTTPS), Zugriffskontrollen, der Speicherung von Passwörtern und Tokens ausschließlich als gesicherte Hashwerte, privaten Dateien, die nur nach der Anmeldung und nur für berechtigte Personen zugänglich sind, und auf dem Smartphone dem sicheren Speicher des Betriebssystems für Anmeldedaten. Zugriff auf den Server haben ausschließlich Personen, die wir dazu befugt haben. Kein System ist jedoch vollständig vor Angriffen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die für dich ein Risiko darstellen kann, informieren wir dich darüber und melden sie dem Präsidenten des UODO gemäß der DSGVO.

19. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Funktionen von hi.fitness, unsere Dienstleister oder die Rechtsvorschriften ändern. Über wesentliche Änderungen informieren wir dich vor ihrem Inkrafttreten in der App oder per E-Mail. Das Datum der letzten Aktualisierung steht oben auf der Seite.

20. Kontakt

Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polen E-Mail: [email protected]