Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App ist:

Oleg Justus
Omelio
Hochstadenstraße 3-5
47829 Krefeld
E-Mail: support@justus-fitness.de
Telefon: 017664257736

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die du uns selbst zur Verfügung stellst oder die für den Betrieb der App technisch nötig sind. Bis du ein Konto anlegst, speichern wir deine Antworten nur auf deinem Gerät. Diese Daten verarbeiten wir:

• Stammdaten: Geschlecht, Alter, Körpergröße, Gewicht, Trainingsziel (aus dem Onboarding).
• Trainings-Daten: deine abgeschlossenen Sessions, Übungen und optional eingetragene Gewichte.
• Mahlzeiten-Daten: Texteingaben, Sprachaufnahmen und (wenn du sie aufnimmst) Fotos deiner Mahlzeiten.
• Account-Daten: E-Mail-Adresse, falls du ein Konto erstellst.
• Optional: deine Schrittzahl, auf iOS über Apple Health (ersatzweise den Bewegungssensor des Geräts) und auf Android über Health Connect, nur mit deiner ausdrücklichen Einwilligung.
• Ernährungsangaben: deine Ernährungsform; Lebensmittel, die du weglässt oder nicht magst; Lebensmittel, von denen du möglichst wenig isst; die Nahrungsergänzungsmittel, die du nimmst.
• Optional: deine Gesundheitsangaben (Erkrankungen, Schwangerschaft und Stillzeit, Medikamente, Beschwerden, Allergien und Unverträglichkeiten), nur mit deiner ausdrücklichen Einwilligung. Details siehe Abschnitt 12.
• Optional: deine Zyklusdaten (Beginn der letzten Periode, Zykluslänge, Angabe zur hormonellen Verhütung), nur mit deiner ausdrücklichen Einwilligung. Details siehe Abschnitt 12.

3. Speicherort, Hosting und Übermittlung in Drittländer

Deine Daten werden auf Servern von Supabase in Frankfurt am Main (AWS eu-central-1) gespeichert; die Speicherung erfolgt in der Europäischen Union. Wenn die App unsere Server aufruft, protokolliert Supabase die IP-Adresse deines Geräts und den daraus abgeleiteten ungefähren Ort (Land, Region, Stadt und Postleitzahl). Außerdem protokolliert Supabase Angaben zu App und Betriebssystem, den Zeitpunkt und die aufgerufene Funktion. Wir nutzen diese Protokolle, um Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Supabase löscht die Protokolle nach sieben Tagen.

Für einzelne Funktionen übermitteln wir bestimmte Inhalte an Dienstleister, teilweise außerhalb der Europäischen Union:
• Anthropic (Irland, Verarbeitung in den USA und gegebenenfalls in weiteren Ländern): die KI-Funktionen, siehe Abschnitt 4.
• Speechmatics (EU): die Umwandlung von Sprache in Text, siehe Abschnitt 6.
• Sentry (EU-Datenregion Frankfurt, Unternehmen in den USA): Absturzberichte und technische Fehlermeldungen, siehe Abschnitt 8.
• RevenueCat (USA): die Verwaltung deines Abos, siehe Abschnitt 10.
• Expo (USA): Benachrichtigungen und die Prüfung auf App-Updates, siehe Abschnitt 9.
• Resend (USA): der Versand unserer E-Mails an dich.
• Open Food Facts (EU): Produktdaten beim Barcode-Scan.
• Unsplash (USA): ein Ersatzbild, wenn ein Rezept kein eigenes Bild hat. Unsplash erhält dabei die IP-Adresse deines Geräts, weil es das Bild sonst nicht ausliefern kann. Weitere Daten von dir gehen nicht mit.
• weserv (Niederlande) und GitHub (USA): Übungsbilder, nur direkt nach einer Neuinstallation, bis die App ihr erstes Update von selbst geladen hat und einmal neu gestartet ist. Danach kommen die Bilder von unseren Servern (Abschnitt 15). Beide Dienste erhalten die IP-Adresse deines Geräts, weitere Daten von dir gehen nicht mit.
• Netlify (USA): das Hosting unserer Website, siehe Abschnitt 16.
• Apple bzw. Google (USA), wenn du dich mit deinem Apple Account oder deinem Google-Konto anmeldest: der Anmeldevorgang findet dort statt. Wir erhalten danach einen Nachweis über die erfolgreiche Anmeldung und deine E-Mail-Adresse, bei Apple zusätzlich deinen Namen, sofern du das zulässt.

Darüber hinaus geben wir deine Daten nicht weiter. Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.

4. KI-Verarbeitung

Bevor Angaben von dir zum ersten Mal an Anthropic gehen, fragt die App auf deinem Gerät, ob du damit einverstanden bist: im Einstieg vor deinem ersten Plan, sonst vor der ersten KI-Funktion, die du nutzt. Die Antwort gilt für alle KI-Funktionen auf diesem Gerät, und wir speichern sie nur dort. Wählst du „Nicht jetzt“, fragt die App beim nächsten Mal erneut. Ohne deine Zustimmung geht nichts an Anthropic; der Hinweis auf dem Heute-Bildschirm zeigt dann einen festen Satz, und Vorschläge für Nahrungsergänzungsmittel entstehen aus festen Regeln.

Für die KI-Funktionen der App nutzen wir KI-Modelle von Anthropic. Unser Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten werden in den USA gespeichert und dort sowie gegebenenfalls in weiteren Ländern verarbeitet. Für die Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums bezieht der Datenverarbeitungsvertrag von Anthropic die Standardvertragsklauseln der EU-Kommission ein. Du findest ihn unter https://www.anthropic.com/legal/data-processing-addendum. In den USA können Behörden unter Umständen auf Daten zugreifen, die dort gespeichert sind. Anthropic löscht unsere Anfragen und die Antworten nach spätestens 30 Tagen und nutzt sie nicht, um seine Modelle zu trainieren. Stuft die automatische Prüfung von Anthropic einen Inhalt als Verstoß gegen seine Nutzungsrichtlinien ein, kann Anthropic die Anfrage und die Antwort bis zu zwei Jahre aufbewahren und die Ergebnisse dieser Prüfung bis zu sieben Jahre.

Beim Chat mit deinem Coach (Lio oder Mia) übermitteln wir mit jeder Nachricht folgende Angaben an Anthropic, damit dein Coach persönlich und sicher antworten kann:
• Geschlecht, Alter, Körpergröße, Gewicht, Körperfettanteil und dein Ziel.
• Dein Gewichtsverlauf, deine Schritte, dein Schlaf, deine Einschätzung, wie viel du am Tag isst, und deine Mahlzeiten der letzten zwei Wochen.
• Deine Ernährungsform, dein Kochstil und Angaben zu Alltag und Training, etwa wie aktiv du bist, deine Arbeit, ob du im Studio oder zu Hause trainierst und welche Geräte du zu Hause hast.
• Lebensmittel, die du weglässt, und Lebensmittel, von denen du möglichst wenig isst, als einfache Listen ohne Grund.
• Was du zu Lebensmitteln geschrieben hast, die du nicht magst, sofern darin kein Begriff zu einer Erkrankung vorkommt.
• Was dein Coach sich über dich gemerkt hat. Du siehst es in der App unter „Was dein Coach über dich weiß“ und kannst es dort einzeln löschen.
• Die letzten Nachrichten des Gesprächs, höchstens 20, und ein Foto, wenn du eines anhängst.
• Was die App für deinen Coach nachschlägt, zum Beispiel ein passendes Rezept.
• Einen Beitrag, wenn du deinen Coach danach fragst. Beiträge zu einer Erkrankung senden wir nicht mit.
Hast du in die Verarbeitung deiner Gesundheitsangaben eingewilligt (Abschnitt 12), kommen drei Hinweise hinzu:
• Lebensmittel aus deinen Angaben zu Allergien und Unverträglichkeiten, in denselben Listen und ebenfalls ohne Grund.
• Welche Übungen dein Coach nicht vorschlagen soll, zum Beispiel keine Sprünge. Welcher Körperteil betroffen ist, senden wir nicht mit.
• Eine allgemeine Regel für deinen Coach, wenn du eine Erkrankung, eine Schwangerschaft oder die Stillzeit angegeben hast, zum Beispiel keine Nahrungsergänzungsmittel zu empfehlen und bei Fragen auf ärztlichen Rat zu verweisen. Bei einigen Erkrankungen und Beschwerden kommt eine Regel für eine schonende Belastung im Training hinzu. Welche Angabe dahintersteht, senden wir nicht mit.
Diese drei Hinweise können Rückschlüsse auf deine Gesundheit zulassen. Wir behandeln sie deshalb als Gesundheitsdaten.

Nicht übermittelt werden:
• Deine E-Mail-Adresse und dein Name.
• Deine Angaben zu Medikamenten und die Nahrungsergänzungsmittel, die du nimmst.
• Deine Erkrankungen und Beschwerden im Wortlaut.
• Deine freien Eingaben zu Allergien, Erkrankungen und Beschwerden.
• Deine Zyklusdaten.
Statt deines Vornamens senden wir einen Platzhalter, der erst auf deinem Gerät wieder durch deinen Namen ersetzt wird. Was dein Coach sich zu Beschwerden oder zu deiner Gesundheit gemerkt hat, senden wir nicht mit, und solche Einträge legt er nicht mehr an. Frühere Nachrichten mit einem Begriff zu einer Erkrankung, einer Beschwerde, einem Medikament oder einer Allergie senden wir nicht erneut mit, auch nicht die Antwort deines Coaches darauf.
Was du selbst in den Chat schreibst, geht an Anthropic, damit dein Coach antworten kann. Schreib dort deshalb keine Einzelheiten zu deiner Gesundheit, die du nicht teilen möchtest.

Bevor deine Nachricht verschickt wird, prüft die App, ob sie auf eine akute Krise hinweist, zum Beispiel auf Gedanken an Suizid oder auf eine Essstörung. Die Prüfung läuft nach festen Wortlisten und ohne KI. Schlägt sie an, zeigt die App Hilfsangebote und sendet die Nachricht nicht an Anthropic. Ältere App-Versionen kennen nicht alle Wortlisten; deshalb prüft unser Server jede Nachricht noch einmal auf dieselbe Weise. Schlägt die Prüfung dort an, antwortet der Server mit den Hilfsangeboten, ebenfalls ohne KI. Die Hilfsangebote zeigt die App immer, auch ohne Einwilligung.
Hast du in die Verarbeitung deiner Gesundheitsangaben eingewilligt (Abschnitt 12), speichern wir in zwei Fällen mit deinem Konto den Zeitpunkt eines Warnsignals, ohne den Inhalt der Nachricht. Der erste Fall: Die Prüfung schlägt an, während du angemeldet bist. Der zweite Fall: Eine Aussage, die dein Coach sich merken würde, deutet auf Hungern, Nicht-Essen oder eine seelische Belastung hin. Eine solche Aussage merkt sich dein Coach nicht. Was er sich früher dazu gemerkt hat, löschen wir nach 28 Tagen. Ohne diese Einwilligung speichern wir dabei nichts. Solange das Warnsignal jünger als 28 Tage ist, empfiehlt dein Coach kein Kaloriendefizit, keine kleineren Portionen und kein Auslassen von Mahlzeiten. An Anthropic geht dabei nur diese Regel, nicht ihr Grund. Nach 28 Tagen löschen wir den Zeitpunkt automatisch. Wir geben das Warnsignal an niemanden weiter. Du findest den Zeitpunkt in deinem Datenexport (Einstellungen → DSGVO → Daten exportieren).

Bei den übrigen KI-Funktionen senden wir nur, was die jeweilige Anfrage braucht:
• Mahlzeiten-Foto und Kühlschrank-Foto: das Bild.
• Mahlzeit eintippen oder einsprechen: den Text, beim Einsprechen den erkannten Text (siehe Abschnitt 6).
• Produkt-Scan: die Produktdaten, dein Ziel, deine Ernährungsform und dein Kalorienziel. Ob ein Produkt etwas enthält, auf das du allergisch bist oder das du weglässt, prüfen wir selbst, ohne KI. Deine Allergien und Erkrankungen senden wir nicht an Anthropic.
• Trainingsplan: Geschlecht, Alter, Körpergröße, Gewicht, Körperfettanteil, Ziel, Trainingserfahrung, Trainingstage, ob du im Studio oder zu Hause trainierst, Arbeitsalltag und Lebensmittel, die du weglässt. Deine Beschwerden senden wir nicht mit. Übungen, die deine Beschwerden belasten würden, nehmen wir vor und nach der Anfrage selbst heraus. Hast du eingewilligt und eine Erkrankung oder Beschwerde angegeben, bei der das nötig ist, geht eine allgemeine Regel für eine schonende Belastung mit, ohne die Angabe selbst. Den ersten Trainingsplan erstellen wir auch, wenn du noch kein Konto hast; die Anfrage enthält dann keinen Bezug zu einem Konto.
• Vorschläge für Nahrungsergänzungsmittel (nur mit Konto): dein Ziel und deine Ernährungsform. Hast du eingewilligt und eine Erkrankung, eine Schwangerschaft oder die Stillzeit angegeben, fragen wir keine KI, sondern zeigen statt eines Vorschlags die Empfehlung, ärztlichen Rat einzuholen.
• Hinweis auf dem Heute-Bildschirm: dein Ziel, dein heutiges Training, deine Schritte und dein Schrittziel, ob du heute schon gegessen hast, ob genug Eiweiß dabei war und ob du über deinem Kalorienziel liegst (ohne Zahlen), Wochentag und Tageszeit; nach einem erreichten Meilenstein dessen Name und nach einer Pause deren Länge in Tagen.

Rechtsgrundlage für den Coach und die übrigen KI-Funktionen ist die Erfüllung unseres Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Das gilt auch für Lebensmittel, die du weglässt oder von denen du möglichst wenig isst, solange du keinen Grund angibst; wir behandeln sie als Vorliebe. Für die Hinweise aus deinen Gesundheitsangaben und für das Warnsignal ist deine ausdrückliche Einwilligung die Rechtsgrundlage (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 12). Ohne diese Einwilligung geht nichts aus deinen Gesundheitsangaben an Anthropic.

Damit die KI-Funktionen nicht übermäßig genutzt werden und wir Fehler finden können, zählen wir je Tag und Funktion, wie oft du sie aufrufst. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Diese Zähler löschen wir nach 30 Tagen. Für den Chat mit deinem Coach speichern wir zusätzlich den Zeitpunkt jeder Nachricht, damit wir die Zahl der Nachrichten je Stunde und je Tag begrenzen können. Diese Einträge löschen wir nach zwei Tagen.

5. Foto-Speicherung

Fotos deiner Mahlzeiten werden nicht dauerhaft gespeichert. Sie werden ausschließlich zur Analyse an Anthropic gesendet (siehe Abschnitt 4) und danach verworfen.

Fortschrittsfotos, die du von dir selbst aufnimmst, werden ausschließlich lokal auf deinem Gerät gespeichert. Sie werden nicht an unsere Server oder an Dritte übertragen, und wir haben keinen Zugriff darauf. Nutzt du ein Geräte-Backup (etwa iCloud oder Google), sind die Fotos wie deine übrigen Gerätedateien darin enthalten; dieses Backup liegt in deinem eigenen Konto, nicht bei uns. Du kannst einzelne Fotos jederzeit in der App löschen. Löschst du die App, werden die Fotos mit entfernt; sichere sie vorher über die Teilen-Funktion, wenn du sie behalten möchtest.

6. Sprachaufnahmen (Sprache-zu-Text)

Wenn du eine Mahlzeit oder eine Nachricht an deinen Coach einsprichst, nehmen wir deine Stimme auf und wandeln die Aufnahme in Text um. Für diese Umwandlung nutzen wir den Dienstleister Speechmatics. Speechmatics verarbeitet die Aufnahme in der Europäischen Union; sie verlässt die EU nicht.

Speechmatics verarbeitet die Aufnahme in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke. Beim Einsprechen einer Mahlzeit wird der erkannte Text anschließend wie eine eingetippte Mahlzeit verarbeitet (siehe Abschnitt 4). Im Chat erscheint er in deinem Eingabefeld; du kannst ihn ändern, bevor du ihn abschickst. Danach geht er wie eine getippte Nachricht an deinen Coach (siehe Abschnitt 4).

Das Mikrofon wird nur aktiv, wenn du die Aufnahme selbst startest. Du kannst stattdessen jederzeit tippen. Die Mikrofon-Berechtigung kannst du jederzeit in den System-Einstellungen widerrufen.

7. Nutzungsdaten

Ohne deine Einwilligung zählen wir auf unseren eigenen Servern, wie oft die App geöffnet wird, wie weit du in der Einrichtung kommst und wie die Abo-Seite genutzt wird: ob sie angezeigt wird und von wo aus du sie geöffnet hast, ob du Tarif oder Laufzeit wechselst und ob du einen Kauf startest, abbrichst oder abschließt oder ob er scheitert. Ebenso zählen wir, wenn du auf eine Funktion tippst, die zu einem Abo gehört. So erkennen wir, an welcher Stelle die Einrichtung oder ein Kauf abbricht. Dafür erzeugt die App auf deinem Gerät eine zufällige Kennung. Gespeichert werden der Name des Schrittes, ein aus der Kennung berechneter Wert, der Zeitpunkt, die Version der App (Kanal und Build-Nummer) und bei der Abo-Seite kurze Angaben wie der gewählte Tarif oder die Funktion, von der aus du sie geöffnet hast. Ein Bezug zu deinem Konto entsteht nicht. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Mit deiner Einwilligung zählen wir außerdem, welche Funktionen der App du nutzt, zum Beispiel ob du den Chat mit deinem Coach öffnest oder ein Rezept ansiehst. Gespeichert werden der Name der Funktion, der Zeitpunkt und ein Pseudonym anstelle deiner Konto-Kennung. Das Pseudonym berechnen wir auf unseren Servern mit einem geheimen Schlüssel (HMAC-SHA256). Aus dem Pseudonym lässt sich deine Kennung nicht zurückrechnen. Inhalte wie Mahlzeiten, Gewicht oder Nachrichten sind nicht dabei. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Unabhängig von deiner Einwilligung halten wir mit demselben Pseudonym fest, wenn ein Kauf zustande kommt, ein Gutscheincode eingelöst wird oder eine Einladung zustande kommt. So können wir Abrechnung und Wirkung unserer Angebote nachvollziehen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn du einen Einladungscode eingibst, speichern wir mit deinem Konto den Code, ob er eingelöst werden konnte, und den Zeitpunkt. Das gilt auch, wenn der Code nicht eingelöst werden kann, etwa weil er abgelaufen ist oder dein Konto schon einen Code eingelöst hat. Wird der Code eingelöst, vermerken wir außerdem, wem er gehört. Mit diesen Angaben schalten wir dir die 30 Tage Premium frei; Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Mit denselben Angaben stellen wir sicher, dass jedes Konto nur einen Code einlöst und niemand Codes durchprobiert; Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern, nach Art. 6 Abs. 1 lit. f DSGVO. Wie lange wir die Angaben speichern, steht in Abschnitt 14.

Diese Zählungen liegen ausschließlich in unserer Datenbank in Frankfurt am Main. Ein Analysedienst von Dritten ist nicht eingebunden. Wir setzen keine Werbe-Kennungen ein, erstellen keine Werbe-Profile und geben keine Daten an Werbenetzwerke oder Datenhändler weiter.

Alle Zählungen aus diesem Abschnitt löschen wir automatisch nach zwölf Monaten. Löschst du dein Konto, werden die Einträge mit dem Pseudonym deines Kontos sofort gelöscht. Bis dahin findest du sie mit dem Namen der Funktion und dem Zeitpunkt in deinem Datenexport (Einstellungen → DSGVO → Daten exportieren). Die Einträge mit der zufälligen Kennung deines Geräts lassen sich deinem Konto nicht zuordnen. Sie sind deshalb nicht im Export und bleiben bis zum Ablauf der zwölf Monate gespeichert.

Du kannst deine Einwilligung jederzeit in den Einstellungen unter „DSGVO“, „Absturzberichte und Nutzungsdaten“ mit „Nur notwendige“ widerrufen. Der Widerruf gilt ab diesem Zeitpunkt. Dieselbe Wahl schaltet auch die ausführlichen Absturzberichte und die Meldung der App-Starts aus Abschnitt 8 ab.

8. Absturzberichte und technische Fehlermeldungen

Stürzt die App ab, schickt sie einen technischen Absturzbericht an unseren Dienstleister Sentry. Einen solchen Bericht schickt sie auch, wenn sie längere Zeit nicht reagiert. Der Bericht zeigt, an welcher Stelle im Programm der Fehler passiert ist. Er enthält die Art des Fehlers, einen gekürzten Fehlertext, das Betriebssystem, das Gerätemodell und die Version der App mit dem Stand des Updates. Schlägt eine Abfrage an unsere Server fehl, schickt die App eine technische Fehlermeldung an Sentry. Sie enthält den Namen der Abfrage, einen Fehlercode, einen gekürzten Fehlertext, einen Zeitstempel und das Betriebssystem.

Damit Berichte auch nach einem Absturz ankommen, legt das Programm von Sentry auf deinem Gerät eine zufällige Installations-Kennung an. Noch nicht gesendete Berichte speichert es dort, bis sie gesendet sind. Die Installations-Kennung geht bei einem Absturz mit, Sentry entfernt sie beim Eingang.

Für diese technischen Berichte brauchen wir deine Einwilligung nicht. Zweck ist die Behebung von Fehlern und der sichere Betrieb der App. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das Speichern auf deinem Gerät stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG.

Du kannst dem jederzeit widersprechen (Art. 21 DSGVO): in den Einstellungen unter „DSGVO“ mit dem Schalter „Technische Absturzberichte“. Ist er aus, schickt die App ab dann keine Absturzberichte und keine Fehlermeldungen mehr an Sentry, auch keine ausführlichen. Der Schalter gilt für das Gerät, auf dem du ihn umlegst. Beim Abmelden bleibt er, wie er ist. Technische Berichte schickt die App erst, wenn du unter „Absturzberichte und Nutzungsdaten“ deine Wahl getroffen hast. Hast du „Nur notwendige“ gewählt, bevor es den Schalter gab, ist er aus, bis du ihn selbst einschaltest. Das gilt auch, wenn du diese Wahl auf einem anderen Gerät getroffen hast.

Mit deiner Einwilligung wird der Absturzbericht ausführlicher. Er enthält dann auch die letzten technischen Schritte vor dem Fehler. Ebenfalls nur mit deiner Einwilligung meldet die App ihre Starts an Sentry, ohne Bezug zu deiner Person, damit wir sehen, wie oft sie ohne Absturz läuft. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den Einstellungen unter „DSGVO“, „Absturzberichte und Nutzungsdaten“ mit „Nur notwendige“ widerrufen. Danach schickt die App nur noch die technischen Berichte aus dem ersten Absatz, solange du ihnen nicht widersprochen hast.

Fehler, die auf unseren Servern auftreten, melden wir ebenfalls an Sentry. Dort geht zusätzlich ein Pseudonym deiner Konto-Kennung mit, also ein berechneter Wert anstelle der Kennung selbst. Rechtsgrundlage ist auch hier unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dieser Verarbeitung kannst du jederzeit per E-Mail an support@justus-fitness.de widersprechen (Art. 21 DSGVO, siehe Abschnitt 13).

Deine E-Mail-Adresse, dein Name, deine Konto-Kennung im Klartext sowie Gesundheits-, Trainings- und Mahlzeiten-Inhalte gehen nie mit. Steht in einem Text eine Kennung oder eine E-Mail-Adresse, ersetzen wir sie vor dem Versand durch einen berechneten Wert. Deine IP-Adresse speichert Sentry nicht, das ist in den Einstellungen unserer Sentry-Organisation so festgelegt. Daten zur Geschwindigkeit der App erheben wir nicht.

Dienstleister ist Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir nutzen die EU-Datenregion, die Daten liegen in Frankfurt am Main. Sentry verarbeitet die Absturzberichte und Fehlermeldungen in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke. Für den Fall, dass dabei Daten in die USA gelangen, gelten die Standardvertragsklauseln der EU-Kommission. Absturzberichte und Fehlermeldungen werden spätestens nach 90 Tagen gelöscht.

9. Benachrichtigungen

Du kannst Erinnerungen aktivieren, zum Beispiel für deine Mahlzeiten, das Wiegen oder ein geplantes Training. Diese Erinnerungen werden auf deinem Gerät erzeugt und ausgelöst; dafür verlassen keine Daten dein Gerät. Du kannst sie jederzeit in den Einstellungen wieder ausschalten.

Damit wir dir darüber hinaus Benachrichtigungen von unseren Servern schicken können, etwa zu einer neuen Funktion oder zu einem neuen Beitrag, speichern wir ein Kennzeichen deines Geräts (einen sogenannten Push-Token) zusammen mit deiner Konto-Kennung auf unseren Servern, solange die Workout-Erinnerung oder der Schalter „Neue Beiträge“ eingeschaltet ist. Verschicken wir eine solche Benachrichtigung, übermitteln wir dieses Kennzeichen zusammen mit Titel und Text der Nachricht an den Push-Dienst von Expo (650 Industries, Inc., USA), der die Nachricht an den Benachrichtigungsdienst deines Betriebssystems weiterreicht. Inhalte aus deinem Konto, also Gesundheits-, Trainings- oder Mahlzeitendaten, sind darin nicht enthalten. Wir messen nicht, ob du eine Benachrichtigung geöffnet hast. Meldet der Push-Dienst ein Kennzeichen als nicht mehr gültig, löschen wir es.

Neue Beiträge: Der Schalter „Neue Beiträge“ in den Einstellungen unter „Benachrichtigungen“ ist zu Beginn ausgeschaltet. Schaltest du ihn ein oder tippst du bei unserer einmaligen Frage beim Öffnen der App auf „Ja, Bescheid geben“, schicken wir dir eine Benachrichtigung, sobald ein neuer Beitrag erscheint. Das ist höchstens eine am Tag und keine zwischen 21 und 8 Uhr. Sie enthält Titel und Kurztext des Beitrags und die Angabe, welchen Beitrag die App beim Antippen öffnet. Mit deinem Konto speichern wir, ob der Schalter an ist, seit wann er an ist und wie du auf die Frage geantwortet hast. Damit keine Benachrichtigung doppelt kommt, speichern wir außerdem 30 Tage lang, dass dir die Benachrichtigung zu einem bestimmten Beitrag geschickt wurde.

Rechtsgrundlage für Benachrichtigungen von unseren Servern ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Speichern und Auslesen des Kennzeichens auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG. Du gibst sie, indem du die Workout-Erinnerung oder den Schalter „Neue Beiträge“ einschaltest und Benachrichtigungen für Omelio erlaubst. Du kannst sie jederzeit widerrufen, indem du den Schalter wieder ausschaltest oder Benachrichtigungen für Omelio in den Einstellungen deines Telefons abschaltest.

10. In-App-Käufe

Käufe und Abos laufen über den App Store (Apple) bzw. Google Play. Wir nutzen RevenueCat, Inc. (USA) als Abrechnungs-Backend und übermitteln dafür die Kennung deines Kontos, damit dein Abo dir zugeordnet werden kann. Bezahldaten (Kreditkarte, PayPal etc.) sehen wir niemals; sie liegen beim jeweiligen Store. Wir erhalten nur die Information, welches Abo bei dir aktiv ist, also Fitness, Ernährung oder Premium, und bis wann.

11. Schrittdaten (Apple Health / Health Connect)

Wenn du es ausdrücklich freigibst, lesen wir deine Schrittzahl. Auf iOS geschieht das in erster Linie über Apple Health (dort auch von einer Apple Watch aufgezeichnete Schritte); ist Apple Health nicht verfügbar, nutzen wir den Bewegungssensor deines Geräts. Auf Android lesen wir die Schrittzahl über Health Connect. Der Zugriff ist ausschließlich lesend. Wir schreiben nichts zurück. Du kannst die Berechtigung jederzeit in den System-Einstellungen widerrufen.

Mit deiner ausdrücklichen Einwilligung speichern wir die gelesene Schrittzahl auf unseren Servern (Supabase, Frankfurt am Main) und werten sie für deine Challenges und deinen Fortschritt aus. Diese Speicherung erfolgt nur mit dieser gesonderten Einwilligung, die du über die Nachfrage in der App oder über den Schalter „Schritte auf dem Server speichern“ in den Einstellungen unter Wearables erteilst. Ohne Einwilligung werden deine Schritte ausschließlich lokal auf deinem Gerät angezeigt und nicht an uns übertragen. Du kannst die Einwilligung jederzeit widerrufen, indem du diesen Schalter wieder ausschaltest; deine bereits gespeicherten Schrittdaten entfernen wir daraufhin von unseren Servern.

12. Gesundheitsangaben und Zyklusdaten (besondere Kategorien)

Mit deiner ausdrücklichen Einwilligung speichern und nutzen wir deine Gesundheitsangaben:
• Deine Erkrankungen, mit Einzelheiten wie der Frage, ob du blutzuckersenkende oder entwässernde Medikamente nimmst.
• Schwangerschaft und Stillzeit, mit Schwangerschaftswoche und Stillart.
• Deine Medikamente.
• Körperliche Beschwerden.
• Allergien und Unverträglichkeiten.
• Deine freien Eingaben zu diesen Themen.
• Was dein Coach sich zu Beschwerden gemerkt hat.
Das sind Gesundheitsdaten einer besonderen Kategorie nach Art. 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Du kannst die App auch ohne sie nutzen; Rezepte, Ziele, Trainingsplan und Coach berücksichtigen dann keine Gesundheitsangaben. Einwilligen kannst du ab 16 Jahren; maßgeblich ist das Geburtsdatum in deinem Profil. Ergibt es ein Alter unter 16, gilt die Einwilligung nicht.

Mit deinen Gesundheitsangaben richten wir deine Rezepte und deinen Trainingsplan aus, passen deine Kalorien- und Nährstoffziele an, prüfen gescannte Produkte auf deine Allergien und berücksichtigen die Angaben in den Antworten deines Coaches. Gespeichert werden sie auf unseren Servern (Supabase, Frankfurt am Main). An Anthropic geht keine dieser Angaben im Wortlaut, nur die Hinweise aus Abschnitt 4.

Lebensmittel, die du weglässt, kannst du auch ohne diese Einwilligung angeben. Diese Liste und die Liste der Lebensmittel, von denen du möglichst wenig isst, speichern wir ohne Grund und behandeln sie als Vorliebe. Rechtsgrundlage ist die Erfüllung unseres Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Damit wir deine Einwilligung nachweisen können, speichern wir zu jeder deiner Entscheidungen mit deinem Konto: ob du eingewilligt oder abgelehnt hast, wann das war, welche Fassung des Einwilligungstextes galt und wo du entschieden hast (in der Einrichtung, in den Einstellungen oder bei unserer Nachfrage). Läuft die Antwortfrist (siehe unten) ohne Antwort ab, vermerken wir auch das. Gesundheitsangaben selbst stehen darin nicht. Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Willigst du in der Einrichtung ein, speichern wir zuerst die Einwilligung und erst danach deine erste Gesundheitsangabe.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen unter „DSGVO“, „Gesundheitsangaben“ mit „Widerrufen“. Wir löschen dann deine Angaben zu Erkrankungen, Medikamenten, Schwangerschaft und Stillzeit sowie Beschwerden, deine freien Eingaben dazu, was dein Coach sich zu Beschwerden gemerkt hat, und den Zeitpunkt eines Warnsignals (Abschnitt 4). Über deine Allergien und Unverträglichkeiten entscheidest du im nächsten Schritt. Wählst du „Behalten“, übernehmen wir deine Allergien in die Lebensmittel, die du weglässt, und deine Unverträglichkeiten in die Lebensmittel, von denen du möglichst wenig isst, jeweils ohne Grund. Aus einer freien Eingabe zu Allergien übernehmen wir nur die Namen der Lebensmittel, und zwar in die Lebensmittel, die du nicht magst. Wählst du „Löschen“, löschen wir auch sie. Lebensmittel, die du schon vorher weggelassen hast, bleiben in beiden Fällen unverändert. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Deine Zyklusdaten betrifft der Widerruf nicht; für sie gilt die eigene Einwilligung unten.

Hast du Gesundheitsangaben gemacht, bevor wir um diese Einwilligung gebeten haben, fragen wir dich beim nächsten Öffnen der App danach. Bis zu deiner Antwort nutzen wir die Angaben nur so:
• Deine Rezepte richten sich nach deinen Allergien und Unverträglichkeiten.
• Dein Trainingsplan lässt Übungen weg, die deine Beschwerden belasten würden.
An Anthropic geht nichts davon. Diese eingeschränkte Nutzung endet spätestens am 24.12.2026, dem letzten Tag für deine Antwort. Antwortest du bis dahin nicht, löschen wir ab dem folgenden Tag deine Angaben zu Erkrankungen, Medikamenten, Schwangerschaft und Stillzeit sowie Beschwerden, die freien Eingaben dazu und was dein Coach sich zu Beschwerden gemerkt hat. Deine Allergien übernehmen wir in die Lebensmittel, die du weglässt, deine Unverträglichkeiten in die Lebensmittel, von denen du möglichst wenig isst, jeweils ohne Grund. Ebenso verfahren wir, wenn du eingewilligt hast, das Geburtsdatum in deinem Profil aber ein Alter unter 16 ergibt. In den 14 Tagen vor dem 24.12.2026 schicken wir dir dazu einmal eine E-Mail. Sie kommt auch, wenn du andere E-Mails von uns abbestellt hast, weil sie über eine Löschung informiert und nicht wirbt. Sie nennt keine Gesundheitsangabe. Für den Versand nutzen wir Resend (Abschnitt 3) und vermerken, ob und wann die E-Mail verschickt wurde. Rechtsgrundlage für die E-Mail ist unser berechtigtes Interesse, dich vor dem Löschen zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

Versucht die App ohne deine Einwilligung eine Gesundheitsangabe zu speichern, etwa in einer älteren Version, die diese Einwilligung noch nicht kennt, verwirft unser Server die Angabe. Wir vermerken dazu mit deinem Konto nur, wann das zuerst und zuletzt geschah und wie oft, ohne die Angabe selbst. Wie oft das vorkam, melden wir ohne Bezug zu deinem Konto an Sentry (Abschnitt 8), damit wir erkennen, ob noch Geräte ein Update brauchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du das Zyklus-Tracking aktivierst, speichern wir mit deiner ausdrücklichen Einwilligung den Beginn deiner letzten Periode, deine Zykluslänge und deine Angabe zur hormonellen Verhütung. Das sind Gesundheitsdaten einer besonderen Kategorie nach Art. 9 DSGVO.

Zweck ist die Personalisierung nach Zyklusphase: Ernährungshinweise, zusätzlicher Kalorienspielraum in der Lutealphase (nur bei natürlichem Zyklus) und die Einordnung zyklusbedingter Gewichtsschwankungen. Ohne diese Einwilligung werden keine Zyklusdaten gespeichert. Die Speicherung erfolgt auf unseren Servern (Supabase, Frankfurt am Main) und verlässt die EU nicht. Die Daten werden nicht an Dritte weitergegeben.

Du kannst die Einwilligung jederzeit widerrufen. Beim Widerruf über die Einstellungen werden deine Zyklusdaten vollständig gelöscht. Änderst du dein Geschlecht von „Weiblich“ auf eine andere Angabe, endet das Zyklus-Tracking und wir löschen deine Zyklusdaten.

13. Deine Rechte

Du hast nach der DSGVO ein Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO): siehe Einstellungen → DSGVO → Konto löschen.
• Datenübertragbarkeit: du bekommst alle Daten als JSON-Export (Einstellungen → DSGVO → Daten exportieren).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa in den Einstellungen unter „DSGVO“.
• Beschwerde bei einer Aufsichtsbehörde, z.B. der Landesbeauftragten für Datenschutz NRW.

Für jede dieser Anfragen schreib uns an support@justus-fitness.de. Wir antworten innerhalb eines Monats.

14. Speicherdauer

Soweit in dieser Erklärung keine kürzere Frist genannt ist, speichern wir deine Daten so lange, wie dein Konto besteht. Löschst du dein Konto, löschen wir deine Daten sofort und endgültig aus unserer Datenbank, soweit im Folgenden nichts anderes steht. Die Löschung lässt sich nicht rückgängig machen. Unsere Datenbank wird täglich gesichert. In diesen Sicherungskopien können gelöschte Daten noch bis zu acht Tage enthalten sein, danach werden die Kopien gelöscht. Kaufbelege bewahren wir aus steuerlichen Gründen nach den gesetzlichen Fristen bis zu zehn Jahre auf. Beim Löschen deines Kontos verlieren sie jeden Bezug zu deinem Konto.

Mit dem Löschen deines Kontos beauftragen wir auch unser Abrechnungs-Backend RevenueCat (Abschnitt 10), deinen Datensatz zu löschen. Er enthält die Kennung deines Kontos und deine Kaufhistorie. Ist RevenueCat gerade nicht erreichbar, schicken wir den Auftrag später erneut. Ein laufendes Abo endet dadurch nicht. Kündigen kannst du es nur dort, wo du es abgeschlossen hast, also im App Store oder bei Google Play. Apple und Google bewahren ihre eigenen Belege über deine Käufe nach ihren Regeln auf.

Absturzberichte und Fehlermeldungen löschen wir spätestens nach 90 Tagen (Abschnitt 8). Die Zähler aus Abschnitt 4 löschen wir nach 30 Tagen, beim Löschen deines Kontos sofort. Die Zeitpunkte der Chat-Nachrichten aus Abschnitt 4 löschen wir nach zwei Tagen, beim Löschen deines Kontos sofort. Deine Gesundheitsangaben aus Abschnitt 12 speichern wir, solange deine Einwilligung gilt und dein Konto besteht. Nach einem Widerruf oder einer Ablehnung löschen wir sie sofort, nach Ablauf der Frist aus Abschnitt 12 ab dem folgenden Tag. Den Zeitpunkt eines Warnsignals aus Abschnitt 4 löschen wir nach 28 Tagen, beim Widerruf deiner Einwilligung und beim Löschen deines Kontos sofort; was dein Coach sich früher zu einer solchen Aussage gemerkt hat, löschen wir nach 28 Tagen. Den Nachweis deiner Entscheidungen zur Einwilligung speichern wir, solange dein Konto besteht. Den Vermerk über verworfene Angaben aus Abschnitt 12 löschen wir 90 Tage nach dem letzten verworfenen Speicherversuch, den Vermerk über die E-Mail zur Frist 90 Tage nach dem 24.12.2026; beim Löschen deines Kontos löschen wir den Nachweis und beide Vermerke sofort. Abgelehnte Versuche, einen Einladungscode einzulösen (Abschnitt 7), löschen wir nach 30 Tagen. Eine erfolgreiche Einlösung speichern wir, solange dein Konto besteht, weil sie eine zweite Einlösung verhindert. Beim Löschen deines Kontos löschen wir beides sofort. Den Vermerk, dass dir eine Benachrichtigung zu einem Beitrag geschickt wurde, löschen wir nach der Frist aus Abschnitt 9, beim Löschen deines Kontos sofort. Die Einträge mit dem Pseudonym deines Kontos aus Abschnitt 7 löschen wir sofort. Die Einträge mit der zufälligen Kennung deines Geräts aus Abschnitt 7 lassen sich deinem Konto nicht zuordnen und werden nach zwölf Monaten gelöscht.

15. Datenquellen

Die Nährwertangaben zu Lebensmitteln in dieser App stammen teilweise aus dem Bundeslebensmittelschlüssel (BLS) 4.0, herausgegeben vom Max Rubner-Institut und lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). DOI: 10.25826/Data20251217-134202-0.

Die Übungsbilder stammen von RepDB (repdb.co). Wir speichern sie auf unseren Servern in Frankfurt am Main. Nur direkt nach einer Neuinstallation kann die App sie noch über andere Dienste laden (Abschnitt 3). RepDB erhält keine Daten von dir.

16. Diese Website

Unsere Website app.justus-fitness.de liegt bei unserem Hosting-Dienstleister Netlify, Inc. (USA). Dort steht auch diese Datenschutzerklärung. Ruft dein Browser eine Seite auf, verarbeitet Netlify die IP-Adresse deines Geräts. Netlify speichert sie mit technischen Angaben zum Aufruf, etwa Zeitpunkt und aufgerufener Seite, in seinen Protokolldateien. Ohne die IP-Adresse kann die Seite nicht ausgeliefert werden. Zweck ist der sichere Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, an dem Netlify teilnimmt.

Auf der Startseite zählen wir ohne Cookies, wie oft sie aufgerufen wird, wie oft der Bereich mit den Preisen erscheint und wie oft jemand einen der Knöpfe zum Herunterladen der App antippt oder anklickt. Dafür erzeugt die Seite bei jedem Aufruf eine zufällige Kennung, die nicht auf deinem Gerät gespeichert wird. Unser Server speichert davon nur einen berechneten Wert zusammen mit dem Ereignis, in unserer Datenbank in Frankfurt am Main. Nach zwölf Monaten löschen wir die Einträge. Ist in deinem Browser „Do Not Track“ eingeschaltet, zählen wir nichts. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

17. Partnerlinks

In der Einkaufsliste kann die App unter „Liefern lassen“ Partnerlinks zu Onlineshops anzeigen. Über einen solchen Link suchst du eine Zutat direkt im Shop. Diese Links sind als Werbung gekennzeichnet. Bestellst du über einen solchen Link, erhalten wir vom Shop eine kleine Provision. Dein Preis bleibt gleich.

Tippst du auf einen Partnerlink, öffnet die App ihn in einem Browserfenster. Dein Browser ruft dann direkt eine Seite der Awin AG (Berlin) auf, die das Partnerprogramm betreibt. Von dort geht es weiter zum Shop. Wir selbst übermitteln dabei keine Daten an Awin oder an den Shop. Im Link stehen nur diese Angaben:
• Der Name der Zutat als Suchbegriff.
• Unsere Kennung im Partnerprogramm. Sie ist für alle Nutzer gleich.
• Das Kurzwort, unter dem die Zutat in unserem Lebensmittelkatalog steht.
Dein Name, deine E-Mail-Adresse, die Kennung deines Kontos und deine Gesundheitsangaben stehen nicht darin. Awin und der Shop erhalten wie bei jedem Seitenaufruf die IP-Adresse deines Geräts.

Awin und der Shop setzen im Browserfenster eigene Cookies, um eine Bestellung dem Link zuzuordnen. Dafür sind sie selbst verantwortlich. Näheres steht in ihren Datenschutzerklärungen. Wir erhalten von Awin keine Angaben, die dich als Person erkennen lassen. Rechtsgrundlage für die Partnerlinks ist unser berechtigtes Interesse, die App über Provisionen mitzufinanzieren (Art. 6 Abs. 1 lit. f DSGVO).

Ob du „Liste kopieren“ oder einen Partnerlink nutzt, zählen wir nur mit deiner Einwilligung in die Erfassung von Nutzungsdaten (Abschnitt 7). Welche Zutat du suchst, speichern wir dabei nicht. „Liste kopieren“ legt die Liste nur in die Zwischenablage deines Geräts. Dabei geht nichts an uns oder an andere.