Datenschutzerklärung – BodyTwin

Jerome Linon
E-Mail: elevher.de@gmail.com

• Bereitstellung der App-Funktionen (Tracking, Coach-Zusammenarbeit, Auswertungen) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Verarbeitung von Gesundheitsdaten (Labor, Befinden, HealthKit, Withings, Supplemente/Medikamente/PEDs) — Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung, die du beim Aktivieren der jeweiligen Funktion (z. B. HealthKit- oder Withings-Freigabe, Anlegen eines Laborwerts) erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du die entsprechenden Einträge löschst, Withings in der App trennst oder den HealthKit-Zugriff in den iOS-Einstellungen entziehst.
• Kommunikation mit deinem Coach — Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. a DSGVO (nur nach Bestätigung der Coach-Verknüpfung durch dich)
• Fehlerbehebung & Sicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Dein Coach: Wenn du eine Coach-Verknüpfung bestätigst, kann dein Coach deine Trainings-, Ernährungs- und Gesundheitsdaten einsehen, um dich zu betreuen. Du kannst diese Verknüpfung jederzeit auflösen.

Auftragsverarbeiter (technische Infrastruktur):

• Google Firebase / Google Cloud Platform (Google Ireland Limited bzw. Google LLC) — Authentifizierung, Datenbank (Firestore), Dateispeicher, Push-Benachrichtigungen (FCM), Hosting. Datenverarbeitung kann auch in den USA erfolgen; Google ist nach Standardvertragsklauseln (SCC) zertifiziert.
• Apple Inc. — App-Distribution über den App Store, HealthKit-Framework (Verarbeitung ausschließlich lokal auf deinem Gerät, keine Übertragung an Apple durch uns).
• Withings — auf deinen ausdrücklichen Wunsch Abruf der von dir freigegebenen Blutdruck- und Pulsmessungen über die Withings-API. Die Verbindung lässt sich in BodyTwin widerrufen.
• OpenFoodFacts — für die freiwillige Lebensmittelsuche werden Suchbegriffe (keine personenbezogenen Daten) an die öffentliche OpenFoodFacts-API übermittelt.

Es findet kein Verkauf deiner Daten an Dritte und keine Nutzung für Werbezwecke statt.

Um zu verstehen, welche Funktionen der App tatsächlich genutzt werden und wo sie verbessert werden muss, erheben wir eine anonyme, aggregierte Nutzungsstatistik über Google Analytics für Firebase. Erfasst wird ausschließlich, dass eine Funktion genutzt wurde – zum Beispiel „ein Ernährungsplan wurde erstellt" oder „eine Trainingseinheit wurde geloggt" – zusammen mit groben Kategorien (etwa die Cardio-Art) und Zählwerten (etwa die Anzahl Übungen einer Einheit).

Was ausdrücklich nicht übertragen wird:

• keine Gesundheitsdaten – keine Gewichte, Laborwerte, Blutdruck-, Befinden- oder Körpermaße
• keine Namen, E-Mail-Adressen oder Nutzerkennungen; wir verknüpfen die Statistik bewusst nicht mit deinem Konto
• keine Freitexte – keine Notizen, Chat-Nachrichten, Rezept-, Übungs- oder Lebensmittelnamen
• keine Fotos

Wir können daraus also erkennen, dass an einem Tag zum Beispiel 20 Ernährungspläne erstellt wurden – aber nicht, wer sie erstellt hat oder was darin steht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Widerspruch: Du kannst die Nutzungsstatistik jederzeit in der App unter Profil → App & Schnittstellen → Anonyme Nutzungsstatistik abschalten; alle übrigen Funktionen der App bleiben davon unberührt.

Empfänger ist Google Ireland Limited bzw. Google LLC (siehe Abschnitt 5); die Verarbeitung kann auch in den USA erfolgen.

Stürzt die App oder die Apple-Watch-App ab, wird ein technischer Fehlerbericht über Firebase Crashlytics übermittelt. Nur so lässt sich ein Absturz beheben, der nur auf bestimmten Geräten auftritt – ohne einen solchen Bericht ist selbst ein reproduzierbarer Absturz von außen nicht auffindbar.

Übertragen wird: die Stelle im Programmcode, an der der Absturz auftrat (Stacktrace), Gerätemodell, Betriebssystem- und App-Version, der Zeitpunkt sowie eine zufällige, gerätebezogene Installationskennung.

Was ausdrücklich nicht übertragen wird:

• keine Gesundheitsdaten – keine Gewichte, Laborwerte, Blutdruck-, Befinden- oder Körpermaße
• keine Namen, E-Mail-Adressen oder Kontokennungen; wir verknüpfen Absturzberichte bewusst nicht mit deinem Konto
• keine Freitexte, keine Chat-Nachrichten, keine Fotos

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, fehlerfreien App). Empfänger ist Google Ireland Limited bzw. Google LLC (siehe Abschnitt 5); die Verarbeitung kann auch in den USA erfolgen.

BodyTwin befindet sich in einer geschlossenen Beta. Wer daran teilnimmt, stimmt in einer eigenen Beta-Vereinbarung ausdrücklich zu, dass wir aus seinen Sprachbefehlen lernen dürfen. Ziel ist eine eigene Spracherkennung, die künftig ohne Internetverbindung auf dem Gerät arbeitet.

Gespeichert wird je Sprachbefehl genau dreierlei:

• der gesprochene bzw. getippte Satz,
• die daraus erzeugte strukturierte Aktion (z. B. „Gewicht 105 kg eintragen"),
• ob du sie bestätigt, korrigiert oder verworfen hast.

Pseudonym: Diese Datensätze enthalten keine Nutzerkennung, keinen Namen und keine Kontoreferenz – nur eine zufällige Datensatz-Kennung und den Kalendertag (keine Uhrzeit). Für die Löschung führen wir getrennt davon eine kontobezogene Zuordnungsliste; nur sie stellt den Bezug her.

Ausdrücklich nicht enthalten: Äußerungen zu Substanzen, Medikamenten und PEDs, Zyklusdaten, Laborwerten, Anamnese, Chatnachrichten und Fotos. Diese Bereiche sind Ende-zu-Ende-verschlüsselt (Abschnitt 4) und bleiben es. Ebenso wenig fließen Tagesstand, Verlauf oder Pläne ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung wird bei der Aufnahme in die Beta gesondert erteilt und ist Voraussetzung für die Teilnahme am Test; auf die App-Nutzung außerhalb der Beta hat sie keinen Einfluss. Teilnehmen können nur Volljährige; von Minderjährigen werden keine Sprachbeispiele gespeichert.

Widerruf: jederzeit in der App unter „Profil → Datenfreigaben". Ab dem Widerruf fließen keine neuen Beispiele mehr ein, und die bereits gespeicherten Sätze deines Kontos werden gelöscht; mit dem Widerruf endet die Teilnahme an der Beta. Grenze der Löschung: Ein Modell, das bereits mit diesen Daten trainiert wurde, lässt sich nicht wieder „entlernen" – gelöscht wird der gespeicherte Text, nicht das, was ein Modell daraus bereits gelernt hat. Mit der Löschung deines Kontos (Abschnitt 8) werden diese Daten ebenfalls entfernt.

Mahlzeiten-Fotos: Fotografierst du eine Mahlzeit, wird zusätzlich das verkleinerte Bild (ca. 400 px) zusammen mit dem Erkennungsergebnis und deiner Entscheidung gespeichert – ebenfalls pseudonym, unter einer zufälligen Dateikennung. Aufnahmeort und Kameradaten (EXIF) sind nicht enthalten; sie gehen beim Verkleinern verloren. Die Originalaufnahme wird nicht gespeichert. Beim Widerruf und bei der Kontolöschung werden diese Bilder mitgelöscht.

Speicherort: Google Firestore und Google Cloud Storage (Region europe-west3, siehe Abschnitt 5). Die Sprachbeispiele werden ausschließlich zur Entwicklung und Bewertung unserer eigenen Spracherkennungsmodelle verwendet – nicht zur Auswertung einzelner Personen, nicht im Coach-Bereich und nicht zur Weitergabe an Dritte.

Nach der DSGVO hast du insbesondere folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deines Kontos und aller zugehörigen Daten (Art. 17 DSGVO) — Kontaktiere uns unter elevher.de@gmail.com mit Betreff „Account löschen"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — z. B. über die integrierte Export-Funktion („Export"-Tab)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Bei Fragen zum Datenschutz erreichst du uns unter: elevher.de@gmail.com

Zurück zur Support-Seite