Datenschutzerklärung
Entwurf – vor der Veröffentlichung der App rechtlich prüfen lassen. Markierte Stellen werden ergänzt.
Verantwortlich
[fehlt: Name des Anbieters]
[fehlt: Anschrift]
E-Mail: support@yarfit.de
Diese Website
Die Website wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, lädt keine externen Schriften oder Skripte und nutzt keine Analyse-Dienste. [vor Veröffentlichung prüfen: Drittlandübermittlung GitHub]
App ohne Konto: alles bleibt auf deinem Gerät
Training, Körperdaten, Fotos, Ernährung und Check-ins speichert die App nur auf deinem Gerät. Wir erhalten davon nichts.
Ausnahme Lebensmittelsuche: Beim Scannen eines Barcodes oder der Suche nach einem Produkt fragt die App die freie Datenbank Open Food Facts ab. Dabei werden der Barcode bzw. Suchbegriff und technisch deine IP-Adresse übertragen – keine Gesundheitsdaten.
Konto und Cloud-Sync
Für ein Konto speichern wir E-Mail-Adresse und Passwort (nur als Hash) beim Hoster Supabase, Server-Region: London (eu-west-2) [nach Umzug: Frankfurt (eu-central-1)]. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Deine Trainings-, Körper-, Ernährungs- und Check-in-Daten sowie Fortschrittsfotos enthalten Gesundheitsdaten. Sie werden nur mit deiner ausdrücklichen Einwilligung in der Cloud gespeichert und zwischen deinen Geräten abgeglichen (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen – danach wird nichts mehr hochgeladen.
Supabase verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag). Liegt die Region außerhalb der EU, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln [vor Veröffentlichung prüfen].
E-Mails zum Konto (Bestätigung, Passwort zurücksetzen) versenden wir über unser E-Mail-Postfach bei IONOS SE, Deutschland [gilt nach Einrichtung des eigenen SMTP in Supabase].
KI-Coach (optional)
Nur wenn du ihn eigens freischaltest: Deine Nachrichten, der bisherige Chatverlauf und eine gekürzte Zusammenfassung (Ziele, Wochen-Trends, Hinweise des Coaches – keine Fotos, keine E-Mail-Adresse) gehen über unseren Server an das Sprachmodell. Anbieter: noch nicht festgelegt – der KI-Coach läuft im Testbetrieb. Wir zählen Anfragen je Monat für das Kontingent.
Coach-Modus und Box (optional)
Verbindest du dich mit einem Trainer, sieht er eine Zusammenfassung (was genau, zeigt die App vor dem Verbinden). Trennen löscht sie. Eure Nachrichten und zugewiesene Pläne liegen auf unserem Server, bis du dein Konto löschst.
In einer Box sehen die Mitglieder deinen Anzeigenamen und deine eingetragenen WOD-Ergebnisse.
Apple Health / Health Connect
Nur wenn du es erlaubst, liest die App Werte wie Schritte, Schlaf und Gewicht auf deinem Gerät und schreibt Trainings dorthin. Diese Werte gehen nur in die Cloud, wenn du dem Cloud-Sync zugestimmt hast.
Ruhepuls, HRV, Schlaf und Schritte nutzt der Coach auf deinem Gerät für die Empfehlung des Tages. Ruhepuls, HRV und Schritte gibt die App nicht an den KI-Coach oder an deinen Trainer weiter; übernimmt sie den Schlaf in deinen Check-in, gilt er wie eine eigene Angabe.
Käufe und Abos
Abos kaufst du über den App Store (Apple) oder Google Play. Die Zahlung wickelt nur der Store ab – wir sehen keine Zahlungsdaten. Damit dein Kauf deinem Konto zugeordnet wird, erhält unser Abrechnungsdienst [Dienst ergänzen, z. B. RevenueCat] deine Konto-ID und die Kaufbelege des Stores, aber keine Gesundheitsdaten. Wir speichern Stufe, Produkt, Laufzeit und die Kauf-Ereignisse (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
Kündigen kannst du nur im Store; „Konto löschen“ beendet ein Abo nicht.
Keine Werbung, kein Tracking
Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und sendet keine Absturzberichte.
Speicherdauer und Löschen
Daten bleiben gespeichert, bis du sie löschst. „Konto löschen“ entfernt dein Konto und alle Cloud-Daten einschließlich Fotos sofort; Sicherungskopien des Hosters werden nach dessen Fristen überschrieben [Frist ergänzen].
Nachweise über Einwilligungen und Widerrufe (jede Änderung mit Zeitpunkt) bewahren wir auf, solange dein Konto besteht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Export („Meine Daten“) und „Konto löschen“ findest du direkt in der App. Anfragen auch per E-Mail an support@yarfit.de.
Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Datenschutz-Aufsichtsbehörde deines Wohnorts oder unseres Sitzes.