Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richtest du an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Laborbefunde, erkannte Werte und dein Profil werden im Standardfall ausschließlich in deinem Browser gespeichert (localStorage und IndexedDB). Sie verlassen dein Gerät nicht.
• Die Erkennung von Text aus PDF-Dateien und Bildern läuft vollständig in deinem Browser. Es wird kein Befund an einen Server übertragen.
• Es findet keine Weitergabe an Anbieter künstlicher Intelligenz statt. Hinweise (Insights) und der Score werden regelbasiert und lokal berechnet.
• Nur wenn du ein Konto anlegst, werden Profil, Befunde und Werte zusätzlich in einer Datenbank in Frankfurt am Main (EU) gespeichert – verschlüsselt übertragen und beim Anbieter verschlüsselt abgelegt. Die Originaldateien deiner Befunde bleiben derzeit ausschließlich in deinem Browser.
• Du kannst alle Daten jederzeit exportieren und vollständig löschen.

3. Zwecke der Verarbeitung

Wir verarbeiten Daten ausschließlich für folgende Zwecke:

• Bereitstellung der Anwendung: Einlesen deiner Laborbefunde, Erkennen von Biomarkern, Werten, Einheiten und Referenzbereichen, Speicherung deiner Werte im zeitlichen Verlauf.
• Darstellung und Einordnung: Anzeige von Verläufen, Einordnung gegenüber Referenzbereichen, Berechnung eines Überblickswerts (Score) und regelbasierter Hinweise (Insights).
• Personalisierung: Berücksichtigung von Geschlecht, Alter, Größe, Gewicht, Lebensstil, Medikamenten und Nahrungsergänzungsmitteln, soweit du sie angibst, um Referenzbereiche und Hinweise passender zu wählen.
• Optional: Kontoverwaltung und Synchronisation deiner Daten zwischen Geräten, wenn du ein Konto anlegst.
• Technischer Betrieb und Sicherheit: fehlerfreie Auslieferung der Anwendung, Abwehr von Missbrauch.

4. Rechtsgrundlagen

Laborwerte und Angaben zu Medikamenten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Ihre Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Du erteilst diese Einwilligung im Onboarding durch das Setzen des entsprechenden Häkchens; der Zeitpunkt wird gespeichert.

Für nicht gesundheitsbezogene Daten (etwa Vorname, Kontodaten, technische Zugriffsdaten) stützen wir uns auf Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung des Nutzungsvertrags) und, für den sicheren technischen Betrieb, Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

5. Welche Daten verarbeitet werden

6. Wo deine Daten gespeichert werden

7. Empfänger und Auftragsverarbeiter

Wir geben Gesundheitsdaten nicht an Dritte weiter und verkaufen keine Daten. Für den technischen Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Vercel Inc. (USA, Auslieferung der Anwendung über ein Netzwerk mit Standorten in der EU). Vercel verarbeitet technische Zugriffsdaten; Befunde werden nicht an Vercel übertragen. Ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln wird abgeschlossen.
• Supabase Inc. (Datenbank und Authentifizierung, Region Frankfurt am Main, EU) – nur bei Nutzung eines Kontos; ein Dateispeicher ist vorbereitet, aber noch nicht in Betrieb. Ein Auftragsverarbeitungsvertrag wird abgeschlossen.

Für die Texterkennung in Bildern und gescannten PDFs lädt dein Browser beim ersten Einsatz die Erkennungssoftware (tesseract.js) vom Content-Delivery-Netzwerk jsDelivr und die Sprachdaten für Deutsch und Englisch vom Bereitsteller tessdata.projectnaptha.com nach. Dabei wird deine IP-Adresse an diese Anbieter übermittelt, jedoch kein Befundinhalt; die Erkennung selbst läuft in deinem Browser. Wir arbeiten daran, diese Dateien selbst zu hosten.

8. Keine Weitergabe an KI-Anbieter

Insights und Score werden regelbasiert in deinem Browser berechnet. Es werden keine Gesundheitsdaten an Anbieter von Sprachmodellen oder andere KI-Dienste übermittelt. Sollten wir künftig eine solche Funktion anbieten, geschieht das nur mit pseudonymisierten, aggregierten Werten, ausschließlich nach deiner gesonderten, ausdrücklichen Einwilligung und mit einer aktualisierten Datenschutzerklärung.

9. Speicherdauer

• Lokale Daten: bis du sie in der Anwendung löschst oder die Website-Daten deines Browsers entfernst.
• Kontodaten und synchronisierte Daten: bis zur Löschung deines Kontos. Die Löschung entfernt Profil, Werte, Dateien und Protokolleinträge; Sicherungskopien des Dienstleisters werden innerhalb von 30 Tagen überschrieben.
• Server-Protokolle des Hosting-Anbieters: in der Regel wenige Tage, längstens 30 Tage.
• Nachweise deiner Einwilligung: für die Dauer der Nutzung sowie bis zum Ablauf gesetzlicher Nachweispflichten.

10. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – in der Anwendung über den Datenexport jederzeit selbst möglich.
• Berichtigung (Art. 16 DSGVO) – Profil und Werte kannst du in der Anwendung selbst korrigieren.
• Löschung (Art. 17 DSGVO) – über „Konto und Daten löschen“ im Profil oder per E-Mail.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – der Export liefert deine Daten in einem strukturierten, maschinenlesbaren Format (JSON).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Daten in der Anwendung löschst oder uns eine E-Mail schreibst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Da die Anwendung ohne Verarbeitung deiner Gesundheitsdaten nicht nutzbar ist, führt der Widerruf zum Ende der Nutzung; deine Daten werden gelöscht.

12. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Speichertechniken ein, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Cookie „brand“: merkt sich die gewählte Produktmarke (Darstellung). Laufzeit ein Jahr.
• Sitzungs-Cookies der Authentifizierung: nur mit Konto, zur Aufrechterhaltung deiner Anmeldung.
• localStorage und IndexedDB: Speicherung deiner Daten in deinem Browser, wie oben beschrieben.

Es werden keine Analyse-, Werbe- oder Tracking-Cookies verwendet und keine Drittanbieter-Skripte zu Marketingzwecken geladen.

13. Datensicherheit

Die Anwendung wird ausschließlich über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Die Speicherung im Browser unterliegt dem Schutz deines Geräts; wir empfehlen eine Gerätesperre und regelmäßige Exporte. Für Konten gelten Zugriffsregeln auf Datenbankebene, private Dateispeicher und eine Protokollierung sicherheitsrelevanter Ereignisse.

14. Minderjährige

Die Anwendung richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen sie nur mit Zustimmung eines Erziehungsberechtigten nutzen.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar; bei wesentlichen Änderungen, die deine Gesundheitsdaten betreffen, holen wir deine Einwilligung erneut ein.

16. Kontakt

Fragen zum Datenschutz beantworten wir unter info@flixgym.fitness oder postalisch an FlixFit GmbH, Hauptstraße 75, 73527 Schwäbisch Gmünd.