Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Gesundheitsdaten – besondere Kategorie personenbezogener Daten

vitals.fitness führt Gesundheits- und Fitnessdaten aus mehreren Quellen zusammen (u. a. Herzfrequenz, Schlafdaten, Gewicht und Körperzusammensetzung, Trainingsdaten, Laborwerte und optionale Zusatzeinträge). Diese Daten sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO ("besondere Kategorien personenbezogener Daten"). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das aktive Verbinden einer Datenquelle (OAuth bzw. App-Kopplung) sowie durch etwaige manuelle Einträge erteilen. Sie können jede Quelle jederzeit unter Einstellungen → Verbindungen trennen; die Einwilligung gilt damit für die Zukunft als widerrufen.

3. Erhobene Daten und Verarbeitungszwecke

3.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse sowie optional Ihren Anzeigenamen. Diese Daten werden zur Bereitstellung des Dienstes, zur Authentifizierung und zur Kommunikation mit Ihnen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Angebundene Gesundheits- und Fitnessquellen

Verbinden Sie eine Quelle (Withings, Oura, Hevy, Renpho jeweils per OAuth2/API-Zugang, Apple Health per App-Kopplung), rufen wir die dort verfügbaren Gesundheits- und Fitnessdaten ab und speichern sie dauerhaft, damit Sie Ihren vollständigen Verlauf sehen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 2). Wir übermitteln dabei keine Daten AN die jeweilige Quelle zurück, sondern lesen nur mit Ihrer Erlaubnis.

3.3 Laborwerte (PDF-Upload)

Laden Sie einen Laborbericht als PDF oder Bild hoch, wird dieser zur automatischen Werterkennung an die KI-Schnittstelle von Anthropic (siehe Abschnitt 5) übermittelt und anschließend verschlüsselt gespeichert.

3.4 Foto-/Video-Anhänge

Optionale Foto-/Video-Anhänge zu Einträgen werden serverseitig verschlüsselt (XChaCha20- Poly1305) abgelegt und sind ausschließlich über Ihr Konto abrufbar.

3.5 Standort- und Wetterdaten

Optional können Sie einen Standort hinterlegen, damit Ihnen Wetterdaten als möglicher Einflussfaktor auf Schlaf/Aktivität angezeigt werden. Ohne hinterlegten Standort findet keine Wetterabfrage statt.

3.6 Server-Logfiles

Unser Hosting erhebt automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ), die für den sicheren Betrieb erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Firebase Authentication

Für die Authentifizierung nutzen wir Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden E-Mail-Adresse und Passwort-Hash bzw. OAuth-Profildaten an Firebase übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet diese Daten nach den Bedingungen der Firebase Privacy Policy.

5. KI-Auswertung (Anthropic Claude)

Für die KI-gestützte Analyse Ihrer Werte (Dashboard-Insights, KI-Chat, Laborwert- Erkennung) übermitteln wir eine Zusammenfassung der jeweils relevanten Daten an Anthropic PBC (548 Market St, San Francisco, CA 94104, USA). Da Anthropic in den USA ansässig ist, findet ein Drittlandtransfer statt; dieser wird durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage der Übermittlung ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (dieselbe Einwilligung wie in Abschnitt 2) – die KI-Funktionen werden nur aktiv, wenn Sie die entsprechende Ansicht (z. B. den KI-Chat) selbst aufrufen. Anthropic verarbeitet die übermittelten Daten nicht zum Training eigener Modelle; Details finden Sie in der Datenschutzerklärung von Anthropic.

6. Öffentliche Auswertungsseiten

Unter /werte und /zusammenhaenge stellen wir öffentlich zugängliche, redaktionelle Auswertungsseiten zu einzelnen Gesundheitswerten bereit. Die dort gezeigten Verläufe basieren auf aggregierten Daten (Tages-/Monats-/ Quartalsdurchschnitte) unseres eigenen Betreiber-Accounts, nicht auf Daten anderer Nutzer:innen. Es werden ausschließlich aggregierte Werte ohne Einzelrohwerte, exakte Zeitstempel oder sonstige identifizierende Angaben dargestellt.

7. Datenweitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, außer:

• an Dienstleister, die als Auftragsverarbeiter tätig sind (Hosting, Firebase, Anthropic)
• wenn wir gesetzlich dazu verpflichtet sind
• wenn Sie ausdrücklich eingewilligt haben

8. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Trennen Sie eine Quelle, werden keine neuen Daten mehr abgerufen; bereits gespeicherte Werte bleiben (zur Wahrung Ihres Verlaufs) erhalten, bis Sie diese oder Ihr gesamtes Konto löschen. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für Anfragen zu Ihren Rechten wenden Sie sich an: info@webconia.de

10. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden nie im Klartext gespeichert. Zugangs-Tokens zu Ihren angebundenen Quellen sowie Foto-/ Video-Anhänge werden verschlüsselt (AES-GCM bzw. XChaCha20-Poly1305) abgelegt.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die aktuelle Version ist stets unter vitals.fitness/datenschutz abrufbar.