Datenschutzerklärung

Verantwortlicher für deine Daten ist Moment Compagny [Rechtsform, Geschäftsanschrift und Registernummer noch zu bestätigen], Herausgeber der App Aura für iOS und Android und der Website getaurafit.app.

Für alle Fragen zu deinen Daten schreib an contact@getaurafit.app.

Ohne Konto speichert Aura deine Daten nur auf deinem Smartphone, mit Ausnahme der Inhalte, die du für eine KI-Schätzung sendest (siehe unten). Wenn du ein Konto erstellst, werden die folgenden Daten auch auf unseren Servern gespeichert, damit sie zwischen deinen Geräten synchronisiert werden.

• Konto: deine E-Mail-Adresse, dein Vorname und die Kennung der gewählten Anmeldemethode (Mit Apple anmelden, Google oder ein E-Mail-Code). Verwendet, um dein Konto zu erstellen, dich anzumelden und deine Daten zu synchronisieren.
• Profil und Ziele: Ziel, Geschlecht, Alter, Größe, Gewicht, Zielgewicht, Einheiten pro Woche, deine Sportarten, zu schonende Bereiche (zum Beispiel Knie oder unterer Rücken), dein Coach (Mia oder Leo), dein Proteinshake-Rezept und deine Kalorien- und Makroziele. Verwendet, um deine Ziele zu berechnen und deine Einheiten anzupassen.
• Training: dein Plan, Einheiten, Sätze (Übung, Gewicht, Wiederholungen, Datum), Cardio-Einträge, Geräteeinstellungen und deine Tagesform. Verwendet, um dir zu zeigen, was du letztes Mal gemacht hast, und den nächsten Schritt vorzuschlagen.
• Ernährung: Mahlzeiten mit Uhrzeit, Kalorien, Protein, Kohlenhydraten, Fett und Zutaten sowie deine Favoriten. Mahlzeitenfotos und -beschreibungen, die du einreichst, werden für eine Schätzung gesendet.
• Körper und Fortschritt: Wiegeeinträge, Tagebuchnotizen, Fortschrittsfotos, Messwerte der Körperanalyse (Taille, Hals, Hüfte), Analysefotos (vorne, seitlich, hinten) und die berechneten Ergebnisse.
• Benachrichtigungseinstellungen: die Coach-Themen und Erinnerungen, die du aktivierst. Erinnerungen werden auf deinem Smartphone geplant.
• Käufe: Apple oder Google wickeln die Zahlung ab. Wir erhalten den Status deines Aura Plus-Abos (Produkt, Beginn, Verlängerung oder Ablauf), niemals deine Kartendaten.
• Support: die Nachrichten, die du uns sendest, und unsere Antworten.
• Website: Unser Hoster speichert aus Sicherheitsgründen technische Logs (IP-Adresse, Browser, aufgerufene Seiten). Die öffentliche Website setzt keine Werbe- oder Analyse-Cookies.

Gewicht, Körpermaße, Körperfotos, Verletzungen und das, was du isst, können Informationen über deine Gesundheit verraten, eine besondere Kategorie personenbezogener Daten nach der DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du bei der Eingabe erteilst, und nur, um die Funktionen bereitzustellen, die du nutzt.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die betreffenden Daten oder dein Konto löschst. Aura liefert Schätzungen, keine medizinische Beratung.

Einige Funktionen brauchen ein KI-Modell: der Mahlzeiten-Scan, das Beschreiben einer Mahlzeit in Worten, die Körperanalyse und der KI-Coach, der deinen Plan erstellt. Sie setzen ein Konto voraus. Wenn du eine davon nutzt, werden die für diese Schätzung nötigen Inhalte (das Foto, deine Beschreibung, deine Messwerte oder deine Antworten) über unseren Server, eine Supabase Edge Function, die dein Konto und ein Tageslimit prüft, an OpenAI gesendet, das die Schätzung zurückgibt.

OpenAI handelt als unser Auftragsverarbeiter. Nach den API-Bedingungen von OpenAI werden über die API gesendete Inhalte nicht zum Trainieren der Modelle verwendet und können bis zu 30 Tage zur Missbrauchserkennung gespeichert werden, bevor sie gelöscht werden. Wir speichern pro Konto die Anzahl der KI-Anfragen, um das Tageslimit durchzusetzen, nicht deren Inhalt.

Fortschrittsfotos werden nie zur Analyse gesendet.

• Erfüllung unseres Vertrags mit dir: dein Konto, die Synchronisierung, die Funktionen, die du nutzt, und dein Abo.
• Deine ausdrückliche Einwilligung: Gesundheitsdaten sowie die KI-Verarbeitung von Fotos und Messwerten.
• Unser berechtigtes Interesse: Sicherheit, Verhinderung von Betrug und Missbrauch, Beantwortung von Support-Anfragen.
• Rechtliche Pflichten: Buchhaltung und Antworten auf rechtmäßige Anfragen.

Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter. In unserem Auftrag verarbeitet werden sie von:

• Supabase: Datenbank, Authentifizierung und Fotospeicher, gehostet in der Europäischen Union (Irland, AWS eu-west-1).
• OpenAI: KI-Schätzungen, in den Vereinigten Staaten, auf Grundlage der EU-Standardvertragsklauseln [Übermittlungsmechanismus noch zu bestätigen].
• Vercel: Hosting dieser Website.
• Unser E-Mail-Dienstleister: Versand von Anmeldecodes und Support-Antworten [Dienstleister noch zu bestätigen].
• Apple und Google vertreiben die App und wickeln Zahlungen als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien ab.

Zuerst auf deinem Smartphone: Die App funktioniert offline und speichert dein Tagebuch lokal. Mit Konto wird eine Kopie mit Supabase in Irland synchronisiert. Jede Zeile ist an dein Konto gebunden, und Datenbankregeln sorgen dafür, dass jedes Konto nur seine eigenen Zeilen lesen kann. Fotos liegen in einem privaten Speicher-Bucket, in einem Ordner, den nur dein Konto öffnen kann.

Der Datenverkehr ist bei der Übertragung verschlüsselt. Der Zugriff von Mitarbeitenden ist auf das beschränkt, was Support und Betrieb erfordern, erfolgt über persönliche Konten und umfasst nicht deine Fotos.

• Kontodaten: solange dein Konto besteht. Wenn du dein Konto löschst, werden deine Zeilen und Fotos sofort aus unserer Datenbank und unserem Speicher gelöscht; Restkopien in Backups werden mit der Rotation der Backups innerhalb von 30 Tagen gelöscht [noch zu bestätigen].
• Daten auf deinem Smartphone: bis du sie löschst oder die App deinstallierst.
• KI-Anfragen: Inhalte bis zu 30 Tage bei OpenAI; unsere Anfragezähler 12 Monate.
• Support-Nachrichten: 3 Jahre nach dem letzten Austausch.
• Website-Logs: 30 Tage.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, exportieren, einschränken oder löschen lassen, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen und deine Einwilligung jederzeit widerrufen. Das meiste davon geht direkt in der App: Profil bearbeiten, deine Daten unter Konto als Datei exportieren oder dein Konto löschen.

Für alles andere schreib an contact@getaurafit.app. Wir antworten innerhalb eines Monats. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren, in Frankreich bei der CNIL (www.cnil.fr).

Export: Konto → Meine Daten exportieren gibt dir eine Datei mit deinem Tagebuch.

Löschung: Konto → Mein Konto löschen löscht dein Konto, jede synchronisierte Zeile und deine Fotos. Ohne die App: siehe getaurafit.app/de/delete-account. Das Löschen deines Kontos kündigt kein Abo: Kündige es in den Einstellungen deines Apple- oder Google-Kontos.

Aura ist nicht für Personen unter 16 Jahren gedacht [Mindestalter noch zu bestätigen]. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.

Aura zeigt keine Werbung und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg. Wir nutzen deine Daten nicht, um Werbeprofile zu erstellen.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Ist die Änderung wesentlich, informieren wir dich in der App, bevor sie gilt.