Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „FullRep" ist:

Josef Gallab (Einzelunternehmen)
Oberhofenweg 21b
6380 St. Johann in Tirol, Österreich
E-Mail: kontakt@wellbooked.at

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt) für die Registrierung.

Profildaten: Name, Alter, Geschlecht, Größe, Gewicht, Trainingsziel, Aktivitätslevel und Erfahrung — von dir im Onboarding angegeben.

Nutzungsdaten: deine Trainings (Übungen, Sätze, Gewichte), Ernährungseinträge (Lebensmittel, Kalorien, Makros), Wassereinträge, Supplements, Gewichtsverlauf, Trainingspläne, Freundschaften und Erfahrungspunkte.

Gesundheitsdaten (Art. 9 DSGVO): Körpergewicht und Körpermaße, Ernährungs- und Trainingsdaten, Zyklusdaten und Symptomtagebuch (falls du das Zyklustracking aktivierst), Schritte und Gewicht aus Apple Health / Health Connect (falls du die Verbindung einschaltest) sowie alles, was du dem KI-Coach schreibst — etwa Blutwerte. Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du im Onboarding in einem eigenen Schritt erteilst (den Zeitpunkt halten wir in deinem Profil fest) und jederzeit mit Wirkung für die Zukunft widerrufen kannst — im Profil über „Einwilligung in Gesundheitsdaten widerrufen" oder durch Löschen deines Kontos. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Weil FullRep ohne diese Daten nicht sinnvoll funktioniert, kannst du dein Konto nach einem Widerruf erst nach erneuter Einwilligung weiter nutzen oder es löschen lassen.

Apple Health / Health Connect (optional): Wenn du die Verbindung im Profil einschaltest, liest FullRep Schrittzahl und Gewicht aus Apple Health (iOS) bzw. Google Health Connect (Android), um sie in der App anzuzeigen und in deinen Gewichtsverlauf zu übernehmen. Die Freigabe erteilst du im System-Dialog und kannst sie dort jederzeit entziehen; abschalten kannst du die Verbindung außerdem im Profil. FullRep schreibt keine Daten nach Apple Health oder Health Connect und verwendet diese Daten nie für Werbung.

Fotos: Übungs- und Produktfotos werden ausschließlich lokal auf deinem Gerät gespeichert (IndexedDB) und nicht an uns übertragen. Mahlzeitenfotos für die KI-Analyse werden an Google (Gemini API) übermittelt — siehe Punkt 4.

Werbe- und Kaufdaten (nur in den Apps für iOS und Android): Für die Anzeige von Werbung verarbeitet Google AdMob die Werbe-ID deines Geräts, deine IP-Adresse und technische Geräteangaben. Für das Premium-Abo übermitteln wir eine App-interne Nutzerkennung und den Kaufbeleg des Stores an RevenueCat. Die Web-App zeigt keine Werbung.

Fehlerberichte: Stürzt die App ab, senden wir eine technische Fehlermeldung mit App-Version und Gerätetyp an Sentry — ohne Name, E-Mail oder Inhalte (sofern die Fehlererfassung im jeweiligen Build eingeschaltet ist).

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gesundheitsdaten: ausschließlich deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

Werbung in den Apps: Personalisierte Werbung zeigen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir vor der ersten Anzeige über Googles Einwilligungsdialog einholen — auf iOS zusätzlich über Apples Dialog zur App-Tracking-Transparenz. Lehnst du ab, siehst du nur nicht personalisierte Werbung; Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Finanzierung der kostenlosen Version (Art. 6 Abs. 1 lit. f DSGVO). Deine Entscheidung kannst du jederzeit im Profil unter „Werbe-Einwilligung ändern“ anpassen. Mit einem Premium-Abo entfällt die Werbung vollständig. Deine Gesundheits- und Nutzungsdaten werden nie für Werbung verwendet oder an Werbepartner weitergegeben.

Fehlerberichte und Sicherheit: berechtigtes Interesse an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Mindestalter: Ein Konto kann erst ab 16 Jahren angelegt werden; das Onboarding prüft das Geburtsdatum. Grund ist, dass die Einwilligung in die Verarbeitung von Gesundheitsdaten und in personalisierte Werbung in einigen EU-Staaten, etwa in Deutschland, erst ab 16 Jahren wirksam erteilt werden kann (Art. 8 DSGVO).

Die Web-App zeigt keine Werbung und verwendet weder Werbe-Cookies noch Analyse-Tools.

4. Empfänger und Auftragsverarbeiter

Supabase, Inc. (USA; Datenbank und Login-System): speichert deine Konto-, Profil- und Nutzungsdaten.

Cloudflare, Inc. (USA; Hosting): liefert die App und unsere Serverfunktionen aus; dabei fallen technisch notwendige Server-Logs (z. B. IP-Adresse) an. Eine Besucherzählung oder Analyse findet weder auf der Web-Fassung noch in den Apps statt.

GitHub, Inc. (USA), ein Unternehmen der Microsoft Corporation: Auslieferung dieser Rechtstexte über GitHub Pages (almaz6380.github.io). Dabei fallen technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) an. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO), abgesichert durch EU-Standardvertragsklauseln. Wir selbst werten diese Protokolle nicht aus.

Google LLC / Google Ireland Ltd.: (1) Gemini API — nur wenn du die Mahlzeiten-Fotoanalyse nutzt, wird das aufgenommene Foto zur Auswertung an Google übermittelt; nur wenn du den KI-Coach nutzt, werden deine Nachrichten an ihn samt dem Verlauf der aktuellen Unterhaltung von Google (Gemini API) verarbeitet, um die Antwort zu erzeugen. Google verarbeitet diese Eingaben nach seinen Bedingungen für die Gemini API. Wir senden dabei weder Name, E-Mail-Adresse noch Konto-ID mit; Fotos und Nachrichten speichern wir nicht auf unseren Servern. (2) AdMob — Werbung in den Apps für iOS und Android (siehe Punkt 2 und 3).

Anthropic, PBC (USA; KI-Coach): Antworten des KI-Coachs können statt von Gemini auch von Modellen von Anthropic (Claude) erzeugt werden. Dann verarbeitet Anthropic deine Nachrichten samt dem Verlauf der aktuellen Unterhaltung — ebenfalls ohne Name, E-Mail oder Konto-ID.

RevenueCat, Inc. (USA; Premium-Abo): erhält eine App-interne Nutzerkennung und die Kaufbestätigung des Stores, um dein Abo zu verwalten und auf einem neuen Gerät wiederherzustellen. Die Zahlung selbst wickeln Apple bzw. Google ab; wir sehen keine Zahlungsdaten.

Functional Software, Inc. (Sentry, USA; Fehlerberichte): erhält technische Fehlermeldungen ohne Personenbezug, sofern die Fehlererfassung eingeschaltet ist.

Open Food Facts (Lebensmitteldatenbank): Bei der Lebensmittelsuche und beim Barcode-Scan werden Suchbegriff bzw. Barcode (keine persönlichen Daten) an Open Food Facts übermittelt.

Soweit die Anbieter Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO anbieten, gelten diese für unsere Nutzung ihrer Dienste. Bei Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist.

5. Lokale Speicherung auf deinem Gerät

Die App speichert deine Daten zusätzlich lokal auf deinem Gerät (localStorage/IndexedDB), damit sie offline und ohne Wartezeit verfügbar sind. Im Gastmodus bleiben alle Daten ausschließlich auf deinem Gerät und werden nicht an uns übertragen. In der Android-App ist die automatische Datensicherung über Google (Android-Backup) abgeschaltet; deine lokalen App-Daten landen also nicht in deiner Google-Drive-Sicherung.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden alle deine Daten sofort aus unserer Datenbank gelöscht. Zur Absicherung gegen Datenverlust legen wir täglich eine Sicherungskopie der Datenbank an, die nach 14 Tagen automatisch gelöscht wird — bis dahin kann ein gelöschtes Konto noch in einer Sicherung enthalten sein; diese Kopien dienen ausschließlich der Wiederherstellung nach einem Ausfall.

Der Verlauf deiner Unterhaltungen mit dem KI-Coach liegt nur auf deinem Gerät (die letzten 60 Nachrichten); auf unseren Servern zählen wir lediglich, wie viele Fragen du pro Tag gestellt hast.

7. Konto und Daten löschen

Du kannst dein Konto samt aller Daten jederzeit selbst in der App löschen: Profil → Konto löschen. Zusätzlich kannst du die Löschung formlos per E-Mail an die oben genannte Adresse verlangen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen — die Einwilligung in Gesundheitsdaten im Profil unter „Einwilligung in Gesundheitsdaten widerrufen", die Werbe-Einwilligung unter „Werbe-Einwilligung ändern". Du kannst dich außerdem bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.