Datenschutzerklärung

Wie FitVis Nutrition deine personenbezogenen Daten verarbeitet und welche Rechte du nach der DSGVO hast.

StartseiteDatenschutzerklärung

Einleitung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten FitVis Nutrition („wir“, „uns“, „unser“) beim Betrieb der mobilen App und der Websites FitVis Nutrition („App“, „Dienst“) erhebt, warum wir sie verarbeiten und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

Zuletzt aktualisiert: 28. Oktober 2026

Verarbeitung personenbezogener Daten

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Jan Sebastián Kostlán (FitVis Nutrition), Identifikationsnummer (IČO) 30021456, Sitz Dětřichov 273, 464 01 Dětřichov, Einzelunternehmer, eingetragen im tschechischen Gewerberegister, E-Mail [email protected]. Bei Fragen oder Anträgen zur Verarbeitung personenbezogener Daten wenden Sie sich an [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt (wir sind dazu nicht verpflichtet).

2. Welche Daten wir erheben

Registrierungsdaten (E-Mail, Name), Daten zu Ihrem Konto und Abonnement, Daten, die Sie selbst in die App eingeben (Mahlzeiten, Gewicht, Ziele, gesundheitliche und ernährungsbezogene Präferenzen), technische Daten (Gerätetyp, Betriebssystemversion, anonymisierte Nutzungsanalyse) und Newsletter-Daten (E-Mail-Adresse), wenn Sie ihn abonnieren. Scannen Sie eine Mahlzeit oder ein Etikett, verarbeiten wir das aufgenommene Foto; fügen Sie einem Lebensmittelvorschlag ein Produktfoto bei, speichern wir es. Einen Teil der Daten geben Sie nicht direkt ein: Mit Ihrer Einwilligung importieren wir sie aus Apple Health oder Google Health Connect und von einem verbundenen Glukosesensor, und ein Experte, den Sie in die App eingeladen haben, kann Daten über Sie eintragen (Notizen, Markierungen, Empfehlungen).

3. Zwecke und Rechtsgrundlagen

Gesundheitsdaten (Gewicht, Körpermaße, Ernährung, Zyklus, Schwangerschaft, Daten von Uhr und Glukosesensor) sind eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in der App bei der ersten Anmeldung erteilen; ohne sie kann die App nicht genutzt werden, und Sie können sie durch Löschen Ihres Kontos widerrufen. Registrierungsdaten, Einstellungen und Abonnement verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Sicherheit und Missbrauchsvermeidung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), und Analyse, Marketing-Benachrichtigungen und Newsletter nur auf Grundlage Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Einstellungen oder über den Link in der E-Mail widerrufen können. Empfehlungen, Tipps und Bewertungen in der App berechnen wir automatisch aus Ihren Daten; sie dienen nur der Information und haben für Sie keine rechtliche oder ähnlich erhebliche Wirkung. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO führen wir nicht durch.

4. Speicherdauer

Kontodaten bewahren wir für die Dauer des Kontos auf. Nach einem Löschantrag wird das Konto 30 Tage ausgesetzt (durch Anmeldung wiederherstellbar) und danach dauerhaft gelöscht, einschließlich aller Gesundheitsdaten; bei durch einen Administrator gelöschten Konten gehen wir ebenso vor. Tageszusammenfassungen von der Uhr, die mit einem Experten geteilt werden, löschen wir nach 90 Tagen. Fotos von Mahlzeiten und Etiketten aus dem Scan speichern wir grundsätzlich nicht. Zahlungsbelege und Steuerunterlagen bewahren wir 10 Jahre nach den Buchführungs- und Steuervorschriften auf. Betriebsprotokolle bewahren wir höchstens 90 Tage auf, verschlüsselte Sicherungen werden laufend überschrieben, spätestens nach 30 Tagen. Beim Newsletter löschen wir eine Adresse, die Sie nicht innerhalb von 30 Tagen bestätigen; nach einer Abmeldung behalten wir statt der Adresse nur ihren Hashwert, damit wir Ihnen nichts mehr senden. Produktfotos zu Lebensmittelvorschlägen werden Teil der FitVis-Datenbank (siehe Nutzungsbedingungen) und bleiben auch nach Löschung des Kontos erhalten; wir speichern sie ohne Kamera-Metadaten und ohne Verknüpfung mit Ihrem Konto.

5. Weitergabe von Daten und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht an Dritte für deren eigene Marketingzwecke weiter und verkaufen sie nicht. Server und Datenbanken betreiben wir in der EU (Oracle Cloud, Region EU). Außerdem nutzen wir folgende Auftragsverarbeiter: Google Ireland / Google LLC – Erkennung von Mahlzeiten- und Etikettenfotos (Gemini API), Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging); Apple – Zahlungen im App Store; Google Play – Zahlungen; Stripe – Zahlungen im Web und Rechnungsstellung; Cloudflare – Speicher für Produktfotos (R2); PostHog (in der EU gehostet) – Nutzungsanalyse nur mit Ihrer Einwilligung; Resend – Versand von Transaktions-E-Mails. Die Anmeldung mit Google-Konto oder Apple-ID stellen Google und Apple als eigenständige Verantwortliche nach ihren eigenen Richtlinien bereit – sie sind nicht unsere Auftragsverarbeiter; wir erhalten von ihnen nur Ihren Namen, Ihre E-Mail-Adresse und eine Kontokennung. Ein Ernährungsexperte, den Sie selbst in die App einladen, sieht die Daten, die Sie ihm freigeben, und ist dafür eigenständiger Verantwortlicher. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wenn Sie in der App „Lebensmittelerkennung verbessern helfen“ einschalten, bewahren wir Ihre Scan-Fotos ohne Kamera-Metadaten 12 Monate im Cloudflare-Speicher (EU) auf, ausschließlich zur Verbesserung der Erkennung und zur Ergänzung des Lebensmittelkatalogs; anderen Nutzern zeigen wir sie nicht, wir verkaufen sie nicht und geben sie nicht an den KI-Anbieter zu dessen Training weiter, und Sie können die Einwilligung jederzeit in den Einstellungen widerrufen, wodurch die Fotos gelöscht werden.

6. Übermittlung in Drittländer

Einige Auftragsverarbeiter (Google, Apple, Stripe, Cloudflare, Resend) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Kommission (EU-US Data Privacy Framework) und auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Analysedaten (PostHog) und die Datenbank der App selbst bleiben in der EU.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Datenübertragung, Hashing von Passwörtern und einen auf berechtigte Personen beschränkten Zugang zu den Produktionssystemen.

8. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre Rechte können Sie per E-Mail an [email protected] ausüben; wir antworten spätestens innerhalb von 30 Tagen.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren: Úřad pro ochranu osobních údajů (tschechisches Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, E-Mail [email protected], www.uoou.gov.cz – oder bei der Aufsichtsbehörde des Staates Ihres gewöhnlichen Aufenthalts, in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde (www.dsb.gv.at).

10. Website fitvis.app

Auf dieser Website verarbeiten wir: (a) Daten aus dem Kontaktformular (Name, E-Mail, Telefon, Rolle) – zur Beantwortung Ihrer Nachricht (Art. 6 Abs. 1 lit. b DSGVO); sie werden über unseren eigenen Mailserver versandt und höchstens 12 Monate aufbewahrt; (b) Ihre IP-Adresse und technische Daten der Anfrage in Serverprotokollen – zur Sicherheit und zur Begrenzung der Anfragezahl (Art. 6 Abs. 1 lit. f DSGVO); der Zähler für die Begrenzung läuft nur wenige Minuten im Arbeitsspeicher und wird nirgends sonst gespeichert; (c) Ihre E-Mail-Adresse und Sprache für den Newsletter – auf Grundlage Ihrer per Link in der E-Mail bestätigten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die E-Mails versenden wir über den SMTP-Server unseres E-Mail-Dienstleisters (siehe Auftragsverarbeiter oben), eine externe Newsletter-Plattform nutzen wir nicht. Die Symbole der Website werden vom Dienst Iconify (api.iconify.design) geladen, der dabei Ihre IP-Adresse sieht. Die Website setzt keine Analyse- oder Marketing-Cookies – siehe Cookie-Richtlinie.

11. Kinder

Die App richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns an [email protected]

Datenschutzerklärung

Einleitung

Ihre Rechte im Überblick (DSGVO)

Recht auf Auskunft

Recht auf Berichtigung

Recht auf Löschung

Recht auf Einschränkung

Recht auf Datenübertragbarkeit

Widerspruchsrecht