Datenschutzerklärung

Überblick

Diese Erklärung beschreibt, was BirFit („wir“) erhebt, wenn du die BirFit-App und diese Website nutzt, warum wir es erheben und welche Wahlmöglichkeiten du hast. Kurzfassung: Wir erheben, was nötig ist, um deinen Plan zu erstellen und die App zu betreiben, wir verkaufen es nicht, und du kannst es jederzeit in der App exportieren oder löschen.

1. Was wir erheben

Konto-, Profil-, Aktivitäts- und technische Daten, wie unten aufgeführt. Wir erheben keinen Standort, keine Kontakte, keine Fotos, keine Werbe-IDs und keine Gesundheitsdaten aus anderen Apps.

• Konto: E-Mail-Adresse, Name, Passwort (nur als gesalzener Hash gespeichert) oder die von Google oder Apple bereitgestellte Kennung und E-Mail, wenn du dich damit anmeldest; bevorzugte Sprache, Status der E-Mail-Verifizierung und das Datum, an dem du der automatischen Auswertung zugestimmt hast.
• Profil: Geschlecht, Alter, Größe, Gewicht, Fitnessziel, Trainingsort, Equipment, Erfahrungslevel, Trainingstage pro Woche und Ernährungspräferenz. Dies sind gesundheitsbezogene Daten und werden nur erhoben, um deinen Plan zu erstellen und anzupassen.
• Aktivität: erstellte Pläne und Programme, die du anlegst; protokollierte Workouts (Übungen, Sätze, Wiederholungen, Gewicht, Dauer, Start- und Endzeit); Körpergewichtseinträge.
• Technisch: Gerätesprache, App-Version und die IP-Adresse von Anfragen, bis zu 30 Tage in Server-Logs aufbewahrt für Sicherheit und Fehlerbehebung. Workout-Erinnerungen werden auf deinem Handy geplant und verlassen es nie.

2. Warum wir sie nutzen

Jeder Zweck beruht auf einer Rechtsgrundlage.

3. Automatische Auswertung

Deine Profilantworten werden automatisch ausgewertet, um einen Plan zu erstellen. Dies ist die einzige automatisierte Entscheidung in der App, sie hat keine rechtliche oder ähnlich erhebliche Wirkung für dich, und du kannst den Plan jederzeit neu erstellen oder ersetzen. Du musst dem zustimmen, bevor ein Konto angelegt wird, und kannst die Einwilligung widerrufen, indem du dein Konto löschst.

4. Mit wem wir sie teilen

Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung.

• Hosting: Unsere Server laufen in der Europäischen Union. Daten liegen in einer Datenbank und einem Medienspeicher unter unserer Kontrolle.
• Planerstellung: Profildaten (nie deine E-Mail oder dein Name) werden im Rahmen eines Auftragsverarbeitungsvertrags an einen externen Modellanbieter übermittelt, ausschließlich um deinen Plan zu erstellen. Sie werden nicht zum Training seiner Modelle verwendet.
• E-Mail: Ein Anbieter für Transaktions-E-Mails stellt Codes und Mitteilungen zu.
• Anmeldung: Google oder Apple, nur wenn du sie wählst.

5. Wie lange wir sie aufbewahren

• Konto-, Profil- und Aktivitätsdaten: bis du dein Konto löschst.
• Codes zum Zurücksetzen des Passworts und zur Verifizierung: 15 Minuten.
• Anmeldesitzungen: 30 Tage Inaktivität.
• Server-Logs: bis zu 30 Tage.
• Backups: bis zu 14 Tage nach der Löschung.

6. Deine Rechte

Du kannst dein Profil in der App einsehen und bearbeiten. Im Profil kannst du alles, was wir über dich speichern, als Datei exportieren und dein Konto löschen, wodurch alle Daten sofort entfernt werden (Backups folgen innerhalb von 14 Tagen). Hast du dich mit Apple angemeldet, wird die Apple-Sitzung gleichzeitig widerrufen. Soweit die DSGVO gilt, hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei deiner Aufsichtsbehörde zu beschweren.

7. Kinder

BirFit ist für Personen ab 16 Jahren. Wir legen wissentlich keine Konten für Jüngere an; wenn du glaubst, dass eines existiert, kontaktiere uns und wir löschen es.

8. Sicherheit

Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt. Passwörter werden gehasht. Zugriffstoken sind kurzlebig und Refresh-Token werden rotiert. Uploads werden vor dem Speichern geprüft. Unsere Mitarbeitenden können auf Produktionsdaten nur für Support und Betrieb zugreifen, und nur wenn nötig.

9. Diese Website

Die Website setzt keine Tracking-Cookies und nutzt keine Analysen, die dich identifizieren. Schriften und Bilder werden von unserer eigenen Infrastruktur oder dem Schriftanbieter ausgeliefert.

10. Änderungen und Kontakt

Wesentliche Änderungen kündigen wir in der App an, bevor sie wirksam werden. Fragen und Anfragen: [email protected].