Datenschutzerklärung · Wertox

Stand: 25. Oktober 2026 · English version

1. Verantwortlicher

Nikolai Halbeisen
Kontakt: nikohalb@gmail.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen. Wir prüfen das regelmäßig.

2. Welche Daten wir verarbeiten

Wertox ist eine Fitness-Coaching-App. Zur Erbringung des Dienstes verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Meldest du dich mit Apple oder Google an, erhalten wir von dort deinen Namen und deine E-Mail-Adresse, bei Google auch dein Profilbild.
• Profil- und Gesundheitsdaten (nur die, die du selbst eingibst oder freigibst): Alter, Geschlecht, Größe, Gewicht, Körperfett-Schätzung, Körpermaße, Trainingsziele, Trainings- und Ernährungseinträge, Getränke, Supplemente, Hunger und Sättigung, Verdauung, Muskelkater, Tagesstimmung und Tagebuch, Schlaf, Schritte, Puls und HRV (nach deiner Freigabe aus Apple Health oder Health Connect, siehe Abschnitt 5).
• Fotos (freiwillig): Fotos für den Formcheck und die Körperfett-Schätzung, Fotos von Mahlzeiten, deinem Kühlschrank oder einer Speisekarte, im Hardcore-Modus ein Foto vom Display deiner Waage, dazu Profil- und Gruppenbilder. Körper- und Essensfotos werden zur Auswertung an die KI übermittelt (Abschnitt 3). Körperfotos siehst nur du; du kannst sie in der App einzeln löschen.
• Zyklus (freiwillig, nur bei Frauen): Trägst du unter Profil, Körperdaten den Beginn deiner letzten Periode und deine übliche Zykluslänge ein, ist das ein besonders geschütztes Gesundheitsdatum (Art. 9 DSGVO). Wir nutzen es nur für die Rechnung deiner Kalorien: In der zweiten Zyklushälfte hält der Körper Wasser, dann senkt die App dein Tagesziel nicht. Die Angaben selbst gehen nicht an die KI; dein Coach erfährt nur, dass gerade die zweite Zyklushälfte läuft, damit er Wasser auf der Waage nicht als Rückschritt deutet. Niemand sonst sieht sie. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 2a). Mit „Angaben löschen“ sind sie sofort weg, spätestens mit deinem Konto.
• Blutdruck, Blutwerte und Gesundheitsangaben (freiwillig): Trägst du Blutdruck ein, fotografierst du Laborberichte deiner Blutwerte oder füllst du unter Profil den Bereich „Gesundheit“ aus (Vorerkrankungen, Medikamente, Verletzungen und Beschwerden, auf Wunsch auch, ob Alkohol, Nikotin, Medikamente oder leistungssteigernde Mittel dein Training beeinflussen), sind das besonders geschützte Gesundheitsdaten (Art. 9 DSGVO). Wir nutzen sie nur für dein Coaching: Deine KI-Coaches und die wöchentliche Auswertung (Abschnitt 3) berücksichtigen sie. Die Werte auf dem Foto eines Laborberichts liest die KI aus (Abschnitt 3); erst wenn du sie bestätigst, zählen sie. Niemand sonst sieht diese Angaben, sie stehen nie in deinem Profil für andere, im Feed oder in Ranglisten. Die App stellt keine Diagnose. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 2a). Du kannst jede Angabe und jedes Foto in der App löschen, spätestens verschwinden sie mit deinem Konto.
• Chat-Inhalte mit den KI-Coaches.
• Technik-Videos (freiwillig): Schickst du deinem Trainer im Chat ein Video einer Übung (höchstens 30 Sekunden), speichern wir das Video in deinem Chatverlauf. Sehen kannst nur du es. Für die Antwort zieht unser Server sechs bis acht Einzelbilder aus dem Video und übermittelt sie mit deiner Frage an die KI (Abschnitt 3); die Einzelbilder werden danach gelöscht und nicht gespeichert. Das Video löschst du mit dem Chatverlauf dieses Coaches oder mit deinem Konto. Rechtsgrundlage ist deine Einwilligung durch das Senden (Art. 6 Abs. 1 lit. a DSGVO).
• Spracheingabe: Sprichst du eine Nachricht ein, statt zu tippen, wandelt die Spracherkennung von Apple (iPhone) oder Google (Android) deine Worte in Text um. Dabei kann die Aufnahme an den Dienst von Apple oder Google gehen und dort verarbeitet werden; ob sie auf deinem Gerät bleibt, hängt von deinem Gerät und seinen Einstellungen ab. Dafür gelten die Datenschutzbestimmungen von Apple bzw. Google. Wertox erhält nur den fertigen Text, keine Aufnahme.
• Soziale Funktionen: Dein Profil (Name, Nutzername, Bild, Bio, Level, Streak, Erfolge), Beiträge, Stories, Kommentare und Reaktionen, Freundschaften und Follower, Direktnachrichten und Gruppen-Chats mit Text, Fotos, Videos und Sprachnachrichten, Duelle, Raids und die Rangliste. Was du schreibst oder schickst, sehen die Menschen, an die es geht. Sprachnachrichten werden als Audiodatei auf unserem Server gespeichert, bis du sie oder dein Konto löschst. Bei einem neuen Konto steht die Sichtbarkeit auf „Nur Freunde“: Andere sehen dann nur deinen Namen und dein Bild, dein übriges Profil und deine Beiträge sehen nur deine Freunde. In der Rangliste „Alle in Wertox“ stehst du nur, wenn du das selbst wählst: unter Social, Duelle, Rangliste mit „Mich hier zeigen“. Bei einem neuen Konto ist es aus, ändern kannst du es jederzeit. Stehst du dort, sehen andere deinen Vornamen, dein Level, deinen Titel und deine Schritte, Höhenmeter und Trainingstage im gewählten Zeitraum. Deine Freunde sehen dich in ihrer Rangliste immer. Die Sichtbarkeit deines Profils änderst du in den Einstellungen unter „Wer sieht was?“. Ob Freunde sehen, wann du online warst und ob du ihre Nachricht gelesen hast, stellst du in den Einstellungen ein. Melden und Blockieren gibt es bei Beiträgen, Nachrichten und Gruppen.
• Live-Duell mit Kamera: Startest du ein Live-Duell, gehen Bild und Ton direkt von deinem Gerät zum Gerät deines Gegners; dabei sieht auch sein Gerät deine IP-Adresse. Unser Server vermittelt nur die Verbindung und speichert nichts davon. Für den Verbindungsaufbau fragt dein Gerät bei einem Server von Google (STUN) nach seiner öffentlichen Adresse; dabei sieht Google deine IP-Adresse.
• Wann du die App nutzt: Wir speichern je Tag, wann du die App zuerst und zuletzt geöffnet hast. Daraus lernt die App deinen Tagesablauf, damit Morgen- und Abend-Karte zu deiner Zeit kommen und nachts nichts stört. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Technische Fehlerberichte: Tritt in der App ein Fehler auf, speichern wir deine Nutzer-ID, die Plattform (iOS/Android), die App-Version, den zuletzt geöffneten Bildschirm und den technischen Fehlertext, um den Fehler beheben zu können. Nach 60 Tagen löschen wir sie. Löschst du dein Konto vorher, bleiben sie bis dahin ohne Bezug zu dir erhalten.
• Nutzungszähler: Damit wir wissen, welche Teile der App gebraucht werden und welche nicht, zählt die App je Tag, wie oft du einen Bildschirm öffnest (z. B. „Ernährung“), einen Hauptknopf tippst (z. B. „Training starten“, „Essen eintragen“) und die App öffnest. Gespeichert wird nur dieser kurze Name mit einer Zahl, deiner Nutzer-ID und dem Datum. Keine Inhalte: keine Chat-Nachrichten, keine Texte, keine eingetragenen Werte, keine Gerätekennung, kein Dienst eines Dritten. Gezählt wird nur, wenn du beim ersten Start „Nutzungsanalyse“ angehakt hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit in den Einstellungen unter „Daten und Datenschutz“ zurücknehmen; dann löschen wir deine Zähler sofort. Sonst werden sie nach 180 Tagen gelöscht, spätestens mit deinem Konto.
• Sicherheit: Wehren wir einen Angriff auf ein Konto ab (zum Beispiel viele falsche Passwörter), speichern wir das Ereignis mit der IP-Adresse 90 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Stadt und Studio (freiwillig): Gibst du in deinem Profil eine Stadt oder ein Studio an, sehen andere sie auf deinem Profil, und du stehst auf der Seite dieser Stadt oder dieses Studios: in der Liste „Trainieren hier“ und, wenn du diese Woche trainiert hast, mit der Zahl deiner Trainingstage seit Montag in „Diese Woche vorne“. Nicht dort stehst du, wenn dein Profil auf „Nur ich“ steht oder wenn du die Person blockiert hast oder sie dich. Die Stadt, die du für Wetter und Getränke einträgst, ist davon getrennt und wird nicht gezeigt; für das Wetter geht nur ihr Name an den Wetterdienst wttr.in. Leerst du das Feld, verschwindest du sofort von der Seite. Rechtsgrundlage ist deine Einwilligung durch die Angabe (Art. 6 Abs. 1 lit. a DSGVO).
• Beiträge „von der App gemessen“: Teilst du einen Rekord, deinen Streak oder einen Duell-Sieg, stehen im Beitrag die Zahlen aus deinen Einträgen (zum Beispiel Übung, Gewicht, Wiederholungen, Uhrzeit des Satzes). Geteilt wird nur, wenn du es antippst. Einen Clip mit Ton sehen nur deine Freunde.
• Warteliste: Trägst du dich auf der Website in die Warteliste ein, speichern wir deine E-Mail-Adresse, bis du Zugang erhältst oder die Löschung verlangst.

Wertox ist ab 16 Jahren. Erfahren wir, dass jemand jünger ist, löschen wir das Konto. Für 16- und 17-Jährige gelten zusätzliche Schutzregeln: Die Coaches stellen beim Abnehmen kein schnelleres Tempo ein als das übliche der App und kein Zielgewicht unter einem gesunden Gewicht, und der Foto-Check bewertet den Körper nicht.

2a. Rechtsgrundlagen

• Konto, Betrieb der App, Freunde, Nachrichten, Beiträge, die du selbst veröffentlichst: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Alle Gesundheitsdaten (die Liste steht in der App unter Einstellungen, Daten und Datenschutz) und ihre Verarbeitung durch die KI: deine ausdrückliche Einwilligung beim ersten Start (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Teilst du selbst Gesundheitsangaben in einem Beitrag, geschieht das auf deine ausdrückliche Veranlassung.
• Rangliste „Alle in Wertox“, „Bei Google auffindbar“, Stadt und Studio, Nutzungsanalyse: deine Einwilligung (Art. 6 Abs. 1 lit. a, bei Ranglisten-Werten auch Art. 9 Abs. 2 lit. a DSGVO), jederzeit mit dem jeweiligen Schalter widerrufbar.
• Sicherheit, Abwehr von Missbrauch, Fehlerberichte, Server-Protokolle, Moderation gemeldeter Inhalte: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO) und unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
• Nachweis deiner Einwilligungen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Ohne Konto und ohne die Einwilligung zu Gesundheitsdaten und KI kannst du Wertox nicht nutzen, weil das Coaching genau darauf beruht. Alle anderen Angaben sind freiwillig.

3. KI-Verarbeitung

Die Coaching-Funktionen basieren auf KI-Modellen von Anthropic (Claude). Dafür werden deine Chat-Nachrichten und relevante Fitness-Daten (z. B. Trainingslog, Ziele, Ernährung, Schlaf, Schritte, Körperwerte) an die Anthropic-API übermittelt und dort zur Antwort-Erzeugung verarbeitet. Dazu gehören, was sich dein Coach über dich gemerkt hat (auch Sätze aus deinem Tagebuch), und bei einem laufenden Duell der Vorname und der Stand deines Gegners. Einmal pro Woche wertet die KI deine Einträge der letzten 90 Tage aus, um Muster zu finden, aus denen deine Coaches dir Tipps geben. Stellst du im Tagebuch den Schalter „Dein Team liest mit“ auf „Nur für dich“, geht kein Text, den du selbst ins Tagebuch schreibst, mehr an die KI oder an deine Coaches, und Notizen, die dein Team daraus übernommen hat, werden gelöscht; deine Stimmung und deine übrigen Einträge (Essen, Training, Schlaf) werden weiter genutzt. Fotografierst du einen Laborbericht deiner Blutwerte, geht das ganze Foto an Anthropic, damit die Werte ausgelesen werden; darauf können auch dein Name, dein Geburtsdatum und deine Ärztin oder dein Arzt stehen. Wir speichern das Foto privat auf unserem Server und dazu nur die ausgelesenen Werte. Fotos für Formcheck und Körperfett-Schätzung sowie Fotos von Mahlzeiten, Kühlschrank oder Speisekarte gehen zur Auswertung ebenfalls an Anthropic. Steht dein voller Name in einem Text, ersetzen wir ihn vorher durch deinen Vornamen; deine E-Mail-Adresse geht nicht an die KI. Schickst du ein Technik-Video, gehen nur Einzelbilder daraus an Anthropic, nicht das Video selbst. Nimmst du deine Einwilligung zur KI-Verarbeitung zurück, geht nichts mehr an Anthropic.

Anthropic speichert Ein- und Ausgaben höchstens 30 Tage und löscht sie dann automatisch. Erkennt Anthropics Sicherheitssystem einen möglichen Verstoß gegen seine Nutzungsrichtlinien, kann Anthropic den betroffenen Inhalt bis zu 2 Jahre aufbewahren. Anthropic darf deine Daten nach unserem Vertrag nicht zum Training seiner Modelle verwenden. Anthropic sitzt in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Anthropic sind. Eine Kopie schicken wir dir auf Anfrage.

Die Coaches sind KI; keine medizinische Beratung. Bei gesundheitlichen Fragen wende dich an einen Arzt. In der App steht beim Coach „KI-Coach“, und in deinem Datenexport sind die Nachrichten der Coaches als KI-Inhalt gekennzeichnet (ki_generiert).

4. Wer deine Daten in unserem Auftrag verarbeitet

Mit allen Dienstleistern haben wir einen Vertrag nach Art. 28 DSGVO. Sie dürfen deine Daten nur für uns verarbeiten und müssen sie mindestens so gut schützen, wie es diese Erklärung beschreibt.

• Hetzner Online GmbH, Deutschland: Server und Datenbank, Rechenzentrum Falkenstein.
• Anthropic PBC, USA: KI-Coaching (Abschnitt 3). Standardvertragsklauseln.
• Resend, USA: E-Mails (Anmeldecodes, auf Wunsch der tägliche Bericht mit deinen Tageswerten). EU-US Data Privacy Framework.
• Expo (650 Industries, Inc.), USA: Zustellung von Mitteilungen und App-Updates. Expo sieht dein Push-Token, eine zufällige Kennung der Installation und deine IP-Adresse. EU-US Data Privacy Framework.
• Google (Firebase Cloud Messaging), Irland und USA, und Apple (Apple Push Notification Service), Irland und USA: Zustellung von Mitteilungen. Der Text der Mitteilung läuft über diese Dienste. Kommt eine Mitteilung von deinem Coach, kann darin ein Gesundheitsbezug stehen (zum Beispiel dein Training). EU-US Data Privacy Framework.
• ElevenLabs, USA (nur beim Kamera-Zähler mit Stimme): kurze Ansagen (Zählen und Coach-Zeilen) ohne Kontodaten. EU-US Data Privacy Framework.

Ohne Auftrag, aber mit Datenfluss:

• Google (STUN-Server) sieht beim Live-Duell deine IP-Adresse. Beim Live-Duell gehen Bild und Ton direkt zu deinem Gegner; dabei sieht auch sein Gerät deine IP-Adresse.
• Open Food Facts (Frankreich), falls aktiv die US-Lebensmitteldatenbank USDA (USA) und der Wetterdienst wttr.in bekommen nur einen Barcode, einen Suchbegriff oder einen Stadtnamen von unserem Server, ohne Bezug zu dir.
• Apple und Google bei „Mit Apple/Google anmelden“ und bei der Spracheingabe, nach deren eigenen Datenschutzbestimmungen.

Auf deinem Gerät: Google ML Kit erkennt Barcodes (Android) und Bewegungen beim Kamera-Zähler direkt auf deinem Gerät; die Bilder verlassen dabei dein Gerät nicht.

4a. Website und Anmeldung im Browser

Auf wertox.app kannst du dich anmelden, um deine Daten nachzulesen (Woche, Feed, Profil, Fortschritt, Pläne). Dafür setzen wir zwei technisch notwendige Cookies:

• wx_web: hält dich angemeldet, gilt 7 Tage und ist für Skripte auf der Seite nicht lesbar.
• wx_csrf: ein Zufallswert, der verhindert, dass fremde Seiten in deinem Namen etwas abschicken.

Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Einbindung externer Schriften oder Dienste. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Cookies sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Meldest du dich mit einem Code per E-Mail an, verschicken wir diesen über Resend.

Server-Protokolle: Bei jedem Aufruf der App oder der Website hält unser Server die IP-Adresse, die Zeit und die aufgerufene Adresse fest, ohne Anmeldedaten und Cookies, um Fehler und Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle des Betriebssystems löschen wir nach 14 Tagen. Die Zugriffsprotokolle des Webservers überschreibt der Server, sobald sie eine feste Größe erreichen.

4b. Geteilte Links, Profil bei Google und Duelle mit Fremden

• Geteilte Links: Teilst du einen Beitrag, dein Profil oder eine Duell-Einladung als Link, zeigt die verlinkte Seite und ihr Vorschaubild (das Bild, das Messenger wie WhatsApp neben dem Link anzeigen) nur deinen Vornamen und das, was du geteilt hast. Beiträge „Nur für Freunde“, private Profile, Gewicht, Körperdaten und Fotos stehen nie darauf. Messenger laden das Vorschaubild selbst von unserem Server, wenn der Link in einem Chat erscheint. Ist dein Profil für alle sichtbar, kann jeder, der den Link zu einem deiner Beiträge hat, ihn auf wertox.app auch ohne Anmeldung lesen, mit deinem Vornamen, dem Text und den gemessenen Werten; Beiträge „Nur für Freunde“ nicht. Jeder Beitrags-Link enthält eine zufällige Kennung, die sich nicht erraten lässt.
• Duell-Einladung per Link: Die Seite wertox.app/duell/… nennt deinen Vornamen, die Disziplin, die Dauer und deinen Tagesschnitt der letzten Woche in dieser Disziplin. Wer den Link hat, sieht das. Der Link gilt 14 Tage und für einen Gegner; danach zeigt die Seite nur noch, dass die Einladung vorbei ist.
• Profil bei Google: Standardmäßig ist deine Profilseite (wertox.app/u/…) für Suchmaschinen gesperrt und nur für angemeldete Freunde sichtbar. Nur wenn du in der App unter Einstellungen, Privatsphäre „Bei Google auffindbar“ einschaltest und dein Profil für alle sichtbar ist, zeigen wir Vornamen, Nutzernamen, Bio und deine öffentlichen Beiträge allen und erlauben Suchmaschinen, die Seite aufzunehmen. Ausschalten geht jederzeit; bis Suchmaschinen die Seite aus ihrem Verzeichnis nehmen, kann es einige Tage dauern.
• Aushang (Duell mit Fremden): Hängst du ein Duell aus, sehen andere mit ähnlichem Tagesschnitt deinen Vornamen, die Disziplin und die Dauer, nicht aber deinen Schnitt. Nimmt jemand an, seht ihr im Duell nur Vornamen und Stand. Chat, Pinnwand und Profil-Details gibt es erst, wenn ihr befreundet seid. Blockieren beendet ein solches Duell sofort.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), beim Profil bei Google deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Schalter jederzeit widerrufen kannst.

4c. Automatische Anpassungen und Auswertungen

Die App passt dein Kalorienziel und deine Plan-Mengen automatisch an deinen Verlauf an (Gewicht, Essen, Training), und einmal pro Woche sucht die KI in deinen Einträgen der letzten 90 Tage nach Mustern. Das ist Profiling. Es hat keine rechtliche Wirkung für dich: Dein Ziel kannst du jederzeit selbst setzen, und die App geht nie unter eine sichere Untergrenze. Du kannst der Auswertung jederzeit widersprechen (nikohalb@gmail.com).

4d. Meldungen, Moderation und Einsicht

Meldest du in der App einen Beitrag, Kommentar, ein Profil, eine Nachricht oder eine Gruppe, speichern wir die Meldung, den Grund, deine Beschreibung, den gemeldeten Inhalt und wer gemeldet hat. Ohne Konto meldest du unter wertox.app/melden: Dort speichern wir den Link, den Grund, deine Beschreibung und deinen Namen und deine E-Mail-Adresse (bei Darstellungen sexuellen Missbrauchs von Kindern freiwillig), aber keine IP-Adresse; an die E-Mail-Adresse geht die Eingangsbestätigung und unsere Entscheidung.

Neue Beiträge, Kommentare und Nachrichten prüft vor dem Veröffentlichen ein automatischer Wortfilter; ein Treffer wird nicht veröffentlicht und nicht gespeichert. Über Meldungen entscheidet ein Mensch. Entfernen wir einen Inhalt oder schränken wir ein Konto ein, bekommt der Betroffene eine Begründung als Mitteilung und per E-Mail; wer gemeldet hat, erfährt er nicht. Wer gemeldet hat, bekommt unsere Entscheidung mit Grund. Rechtsgrundlage sind unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO), bei Konten auch die Nutzungsbedingungen mit den Community-Regeln (Art. 6 Abs. 1 lit. b DSGVO) und sonst unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Meldungen und Entscheidungen löschen wir 12 Monate nach der Entscheidung, eine Meldung ohne Entscheidung 12 Monate nach ihrem Eingang, bei einer Sperre 12 Monate nach ihrem Ende.

Um Fehler zu beheben oder einen Missbrauchsverdacht zu prüfen, kann der Verantwortliche deinen Verlauf mit den Coaches einsehen. Jeder solche Zugriff wird protokolliert. Direktnachrichten zwischen Nutzern lesen wir nicht, außer eine Nachricht wird uns gemeldet.

5. Apple Health / Health Connect

Wenn du die Verbindung aktivierst, liest Wertox die von dir freigegebenen Werte (z. B. Schritte, Strecke, Stockwerke, Trainings deiner Uhr, Herzfrequenz, Ruhepuls, HRV, Blutdruck, Schlaf, Gewicht, Körperfett, Aktivkalorien, VO2max, in der Nacht Atemfrequenz, Sauerstoffsättigung und Hauttemperatur), um dein Training und deine Erholung zu personalisieren. Zurückschreiben kann Wertox dein Gewicht, dein Körperfett, deine Aktivkalorien und deine Trainings, wenn du es erlaubst. Die Hauttemperatur zeigt die App nur dir, als Abweichung von deinem eigenen Normalbereich unter Erholung. Diese Daten werden nicht an Dritte verkauft und nicht für Werbung genutzt. Du kannst die Freigabe jederzeit in den Systemeinstellungen widerrufen.

6. Speicherdauer & Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Eine Kopie aller Daten kannst du jederzeit herunterladen (in der App oder auf wertox.app unter Konto). Du kannst dein Konto samt aller Daten jederzeit in der App löschen (Einstellungen) oder die Löschung per E-Mail an nikohalb@gmail.com verlangen. Einzelnes löschst du auch ohne das Konto: Körperfotos, Blutdruck-Messungen, Laborberichte deiner Blutwerte samt Fotos, deine Gesundheitsangaben, den Chatverlauf mit einem Coach und Einträge aus dem, was dein Coach sich gemerkt hat.

Nimmst du die Einwilligung zu Gesundheitsdaten zurück, löschen wir deine Gesundheitsdaten sofort, auch deine Körperfotos und deine Verläufe mit den Coaches. Dein Konto mit Name und E-Mail, deine Freunde, Nachrichten und Beiträge und dein Level bleiben, bis du sie oder dein Konto löschst.

Sicherungskopien: Die Datenbank wird täglich gesichert. Sicherungen auf dem Server löschen wir nach 7 Tagen. Auf dem eigenen Speicher des Verantwortlichen liegen die Sicherungen verschlüsselt; wir behalten dort die letzten 60 Sicherungen der Datenbank (etwa 60 Tage) und die letzten 8 wöchentlichen Sicherungen der Fotos und Videos. Gelöschte Daten verschwinden also nach etwa 60 Tagen auch aus den Sicherungen. Müssen wir eine Sicherung einspielen, löschen wir zuvor gelöschte Konten und Daten sofort wieder.

Fehlerberichte löschen wir nach 60 Tagen, die Protokolle des Betriebssystems mit IP-Adressen nach 14 Tagen, Sicherheitsereignisse nach 90 Tagen, Nutzungszähler nach 180 Tagen. Kopien bei Anthropic löscht Anthropic nach höchstens 30 Tagen (Abschnitt 3). Nachweise deiner Einwilligungen löschen wir mit deinem Konto.

7. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Du hast das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Verarbeitung bis dahin unrechtmäßig wird. Verarbeitungen aus berechtigtem Interesse kannst du widersprechen. Schreib an nikohalb@gmail.com; wir antworten innerhalb eines Monats und nur an die E-Mail-Adresse deines Kontos.

Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einreichen: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Du kannst dich auch an die Behörde deines Wohnlands wenden.

8. Keine Weitergabe zu Werbezwecken

Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken an Dritte weiter. Es gibt kein Werbe-Tracking in der App.

9. Änderungen und Sprache

Ändern sich Funktionen, passen wir diese Erklärung an und sagen es dir in der App, wenn es dich betrifft. Diese Erklärung gibt es auch auf Englisch. Bei Abweichungen gilt die deutsche Fassung.