Datenschutzerklärung für KAVYLO

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der KAVYLO-App, der zugehörigen Apple-Watch-App und der KAVYLO-Website ist:

Naomi Stiel Einzelunternehmerin Bonner Str. 301 50968 Köln Deutschland

E-Mail: naomistiel.apps@outlook.com

In dieser Datenschutzerklärung wird der Verantwortliche auch als „KAVYLO", „wir" oder „uns" bezeichnet.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die KAVYLO-App für iPhone,
• die zugehörige KAVYLO-App für Apple Watch,
• die KAVYLO-Website,
• die Registrierung und Verwaltung eines KAVYLO-Kontos,
• Support-Anfragen und sonstige Kommunikation mit KAVYLO.

Soweit Dienste anderer Unternehmen genutzt werden, können zusätzlich deren Datenschutzerklärungen gelten.

3. Grundsätze der Datenverarbeitung

KAVYLO verarbeitet personenbezogene Daten nur in dem Umfang, der erforderlich ist, um die App und ihre Funktionen bereitzustellen, Nutzerkonten und Abonnements zu verwalten, mit Nutzern zu kommunizieren, Sicherheit zu gewährleisten oder gesetzlichen Verpflichtungen nachzukommen.

KAVYLO verkauft keine personenbezogenen Daten.

KAVYLO nutzt keine Werbenetzwerke und zeigt derzeit keine personalisierte oder verhaltensbasierte Werbung an. KAVYLO verfolgt Nutzer nicht app- oder websiteübergreifend zu Werbezwecken.

Gesundheits-, Fitness- und HealthKit-Daten werden nicht für Werbung, Marketing oder werbebezogenes Profiling verwendet.

4. Datenquellen

Wir können personenbezogene Daten aus folgenden Quellen erhalten:

• direkt von dir, wenn du ein Konto erstellst, Informationen eingibst oder Inhalte hochlädst,
• von deinem Gerät und der KAVYLO-App,
• von Apple Health oder HealthKit, sofern du den Zugriff gewährst,
• von deiner Apple Watch, wenn du Watch-bezogene Funktionen nutzt,
• von Apple oder Google, wenn du deren Anmeldedienste nutzt,
• vom App Store und RevenueCat im Zusammenhang mit Käufen und Abonnements,
• von anderen KAVYLO-Nutzern, zum Beispiel durch Einladungen, Teams, Berichte oder Community-Interaktionen,
• aus öffentlich zugänglichen Produktdatenbanken wie Open Food Facts, wenn du die Lebensmittelsuche oder das Barcode-Scannen nutzt.

5. Konto und Anmeldung

Zur Erstellung und Verwaltung eines KAVYLO-Kontos können folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• interne Nutzer-ID,
• Anmeldemethode,
• Authentifizierungs- und Sitzungsdaten,
• Registrierungsdatum und letztes Anmeldedatum,
• technische Sicherheitsinformationen,
• gegebenenfalls Vorname, Nachname oder Anzeigename.

Anmeldung mit E-Mail und Passwort

Wenn du dich mit E-Mail-Adresse und Passwort registrierst, erfolgt die Authentifizierung über Supabase Auth. Es werden die für die Kontoerstellung, Anmeldung, Sitzungsverwaltung, E-Mail-Bestätigung und gegebenenfalls die Passwortwiederherstellung erforderlichen Daten verarbeitet.

Anmeldung mit Apple

Wenn du „Mit Apple anmelden" verwendest, erhalten wir die von Apple nach deiner Zustimmung bereitgestellten Informationen. Dazu können eine Apple-Nutzerkennung, deine E-Mail-Adresse, eine private Weiterleitungs-E-Mail-Adresse von Apple sowie bei der ersten Anmeldung dein Name gehören.

Anmeldung mit Google

Wenn du die Google-Anmeldung verwendest, erhalten wir die von Google freigegebenen Informationen. Dazu können eine Google-Nutzerkennung, deine E-Mail-Adresse und dein Name gehören.

Apple und Google können Anmeldedaten auch in eigener Verantwortung verarbeiten.

Zweck: Kontoregistrierung, Anmeldung, Kontosicherheit und Sitzungsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Profil, Einstellungen und lokale App-Daten

Je nachdem, wie du KAVYLO nutzt, können folgende Daten verarbeitet werden:

• Anzeigename und Benutzername,
• Profilbild oder Avatar,
• Sprache und Region,
• Trainings- und Ernährungsziele,
• Einheiten- und Anzeigeeinstellungen,
• Sichtbarkeits- und Datenschutzeinstellungen,
• Erinnerungs- und Benachrichtigungseinstellungen,
• weitere freiwillige Profilinformationen.

Bestimmte Einstellungen, zwischengespeicherte Daten und zuletzt angezeigte Werte können lokal auf deinem Gerät gespeichert werden. Das Löschen der App entfernt in der Regel lokale App-Daten, löscht aber nicht automatisch dein KAVYLO-Konto oder in der Cloud gespeicherte Daten.

Zweck: Personalisierung und Bereitstellung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, bei rein freiwilligen Angaben, Art. 6 Abs. 1 lit. a DSGVO.

7. Trainings-, Fortschritts- und HYROX-Daten

Wenn du Trainings- und Fortschrittsfunktionen nutzt, können folgende Daten verarbeitet werden:

• Sport- und Workout-Art,
• Trainingspläne und geplante Workouts,
• Übungen und Workout-Schritte,
• Sätze, Wiederholungen, Gewichte und Belastungsinformationen,
• Dauer, Distanz, Tempo und Geschwindigkeit,
• Trainingsverlauf und persönliche Bestleistungen,
• Kalorien- und Herzfrequenzwerte,
• wahrgenommene Anstrengungswerte wie RPE,
• Readiness-Werte sowie Erholungs- oder Regenerationsdaten,
• tägliche Check-in-Werte wie Schlafqualität, Stress, Energie und körperliche Beschwerden,
• Abzeichen, Belohnungen, Challenge-Teilnahmen und Teilnahmen an saisonalen Programmen,
• Körpergewicht und Körpermaße,
• Körperfettanteil und Taillenumfang,
• Fortschrittsziele und Fortschrittsfotos,
• HYROX-Simulationen, Stationen, Splitzeiten und Auswertungen,
• Trainingsnotizen und freiwillige Kommentare,
• aus diesen Informationen abgeleitete Statistiken und Empfehlungen.

Zweck: Erfassung und Auswertung von Training und Fortschritt, Erstellung von Zusammenfassungen, Planung von Workouts und Bereitstellung personalisierter Empfehlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO auf Grundlage deiner ausdrücklichen Einwilligung.

Standortdaten für routenbasierte Workouts

Präzise GPS-Koordinaten werden nur erfasst und gespeichert, wenn du aktiv ein routenbasiertes Workout wie einen Outdoor-Lauf oder eine Fahrt startest, und nur solange dieses Workout läuft. Diese Standortdaten werden ausschließlich für Routen- und Workout-Funktionen verwendet, zum Beispiel Routenaufzeichnung, Distanz, Tempo und die Kartenansicht eines Workouts.

Präzise Standortdaten werden nicht für Werbung, Marketing oder werbebezogenes Profiling verwendet. Du kannst den Standortzugriff jederzeit in den iOS-Einstellungen gewähren oder widerrufen. Ohne Standortzugriff können routenbasierte Workouts weiterhin ohne Route aufgezeichnet werden.

8. Ernährungsdaten

Wenn du Ernährungsfunktionen nutzt, können folgende Daten verarbeitet werden:

• Mahlzeiten und Lebensmittel,
• Kalorien- und Nährwerte,
• Mengen und Portionsgrößen,
• Wasseraufnahme,
• Ernährungsziele und Ernährungspräferenzen,
• Allergien und Unverträglichkeiten,
• Fastenzeiten,
• Rezepte und gespeicherte Lebensmittel,
• Wochenpläne und Meal-Prep-Daten,
• Vorratskammer-Einträge und Einkaufslisten,
• Fotos von Mahlzeiten,
• Notizen und freiwillige Angaben,
• Gewicht und Körperdaten,
• aus diesen Informationen abgeleitete Zusammenfassungen, Statistiken und Empfehlungen.

Ernährungsinformationen können Rückschlüsse auf deine Gesundheit, Unverträglichkeiten oder persönliche Lebensweise zulassen.

Zweck: Ernährungsprotokollierung, -planung, -auswertung und Bereitstellung der von dir ausgewählten Ernährungsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO auf Grundlage deiner ausdrücklichen Einwilligung.

9. Open Food Facts und Barcode-Scanner

KAVYLO kann Open Food Facts nutzen, um Lebensmittelinformationen anhand eines Barcodes oder Suchbegriffs abzurufen.

Folgende Informationen können an Open Food Facts übermittelt werden:

• eingegebener Suchbegriff,
• gescannter Barcode,
• technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Geräteinformationen.

Von Open Food Facts abgerufene Produktinformationen können den Produktnamen, die Marke, die Menge, ein Produktbild und Nährwerte umfassen. Wenn du ein Produkt in KAVYLO speicherst, wird das importierte Produktdatum deinem KAVYLO-Konto zugeordnet.

Der Kamerazugriff wird erst angefordert, nachdem du die entsprechende Berechtigung erteilt hast. Kamerabilder werden zum Scannen verwendet und nicht als Fotos gespeichert, sofern du nicht aktiv eine separate Speicherfunktion wählst.

Zweck: Lebensmittelsuche und automatischer Import von Produktinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Fotos und Dateien

Je nach Funktion kannst du Profilbilder, Fortschrittsfotos, Mahlzeitenfotos oder Community-Inhalte hochladen.

Private Fotos werden in zugriffsbeschränkten, dafür vorgesehenen Speicherbereichen gespeichert. Profil- oder Community-Inhalte, die du veröffentlichst, können für andere Nutzer sichtbar sein.

Beim Hochladen eines Fotos oder einer Datei können außerdem folgende Daten verarbeitet werden:

• Dateiname,
• Dateityp und -größe,
• Upload-Zeitpunkt,
• interne Nutzer- und Inhalts-ID,
• technische Metadaten.

Die Auswahl eines Bildes über den iOS-Fotoauswahldialog gibt KAVYLO nicht automatisch vollständigen Zugriff auf deine Fotomediathek. KAVYLO erhält in der Regel nur Zugriff auf die von dir ausgewählte Datei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit die Veröffentlichung freiwillig erfolgt, Art. 6 Abs. 1 lit. a DSGVO.

11. Apple Health, HealthKit und Gesundheitsdaten

KAVYLO kann auf Apple Health und HealthKit zugreifen. Der Zugriff erfolgt erst, nachdem du die entsprechende Berechtigung ausdrücklich über iOS erteilt hast.

Je nach aktivierter Funktion und erteilten Berechtigungen kann KAVYLO folgende HealthKit-Datentypen lesen:

• Schritte,
• aktive Energie bzw. aktive Kalorien,
• Herzfrequenz,
• Ruheherzfrequenz,
• Schlafdaten,
• Workouts und Workout-Dauer,
• Workout-Distanz,
• Körpergewicht,
• Körperfettanteil,
• Taillenumfang,
• Nahrungsenergie bzw. Kalorien,
• Protein,
• Kohlenhydrate,
• Fett,
• Ballaststoffe,
• Zucker,
• Natrium bzw. Salz,
• Wasseraufnahme.

Je nach aktivierten Synchronisierungsfunktionen kann KAVYLO auch in KAVYLO erfasste Daten in Apple Health schreiben. Dazu können Workouts, Ernährungswerte, Wasseraufnahme und ausgewählte Körper- oder Fortschrittswerte gehören.

Apples Berechtigungsübersicht zeigt, welche Datentypen KAVYLO lesen oder schreiben darf. Du kannst einzelne Berechtigungen jederzeit in den iOS-Einstellungen oder in der Apple-Health-App ändern oder widerrufen.

Die Verweigerung oder der Widerruf einer HealthKit-Berechtigung wirkt sich in der Regel nur auf die betreffende HealthKit-Funktion aus. Andere Teile von KAVYLO bleiben verfügbar, sofern die Berechtigung nicht technisch für diese bestimmte Funktion erforderlich ist.

HealthKit-Daten werden ausschließlich zur Bereitstellung der von dir gewählten Gesundheits-, Trainings-, Ernährungs-, Fortschritts-, HYROX- und Apple-Watch-Funktionen verwendet.

HealthKit-Daten werden nicht:

• verkauft,
• für Werbung genutzt,
• für Marketing genutzt,
• an Werbenetzwerke übermittelt,
• für werbebezogenes Profiling genutzt.

HealthKit-Werte können zunächst lokal auf deinem Gerät verarbeitet werden. Wenn du Werte in KAVYLO importierst, synchronisierst oder für geräteübergreifende Verläufe, Berichte oder Auswertungen speicherst, können die betreffenden Daten deinem KAVYLO-Konto zugeordnet und über das KAVYLO-Backend gespeichert werden.

KAVYLO verwendet keine separate iCloud-Datenbank zur Speicherung deiner Gesundheitsdaten. Wenn du die Apple-Health-Synchronisierung über iCloud aktivierst, erfolgt diese Verarbeitung in Apples Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, bei Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO auf Grundlage deiner ausdrücklichen Einwilligung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die entsprechende Synchronisierungsfunktion in KAVYLO deaktivierst und die Berechtigungen in Apple Health oder den iOS-Einstellungen widerrufst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Apple Watch und Watch-Konnektivität

Wenn du die Apple-Watch-App nutzt, können folgende Daten zwischen deinem iPhone und deiner Apple Watch übertragen werden:

• geplante Workouts,
• Workout-Schritte und Übungen,
• Start-, Pause- und Abschlussstatus,
• Workout-Dauer,
• Herzfrequenz,
• aktive Kalorien,
• Distanz,
• abgeschlossene Workouts und Workout-Ergebnisse,
• ausgewählte Ernährungs- oder Wasserinformationen,
• technische Synchronisierungsdaten.

Die Übertragung zwischen deinen Geräten nutzt von Apple bereitgestellte Systemfunktionen. Auf der Apple Watch erfasste Workouts und Messwerte können in Apple Health gespeichert und anschließend gemäß deinen Berechtigungen in KAVYLO angezeigt oder ausgewertet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

13. Teams, Einladungen und HYROX-Team-Funktionen

Wenn du Team-Funktionen nutzt, können folgende Daten verarbeitet werden:

• Teamname,
• Team-ID,
• Nutzer- und Mitglieder-IDs,
• Rollen und Berechtigungen,
• Team-Plätze und Zuordnungen,
• Einladungen und Einladungs-Token,
• Einladungsstatus,
• Team-Notizen,
• geteilte Pläne oder Simulationen,
• innerhalb des Teams geteilte Trainings- und Ergebnisdaten.

Einladungslinks können außerhalb von KAVYLO geteilt werden. Personen, die einen solchen Link erhalten, können erkennen, dass er sich auf eine KAVYLO- oder HYROX-Team-Einladung bezieht.

Zweck: Teamverwaltung, Einladungen und gemeinsame Trainingsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Community, öffentliche Inhalte und Moderation

Wenn du Community-Funktionen nutzt, können folgende Daten verarbeitet werden:

• Anzeigename und Benutzername,
• Profilbild,
• Beiträge und Kommentare,
• Abzeichen, Belohnungen und sichtbare Errungenschaften,
• Teilnahme an Community-Challenges und saisonalen Programmen,
• Likes und andere Interaktionen,
• öffentlich geteilte Workouts, Pläne oder Rezepte,
• Erstellungs- und Änderungsdaten,
• Meldungen und Meldegründe,
• Blockierungen,
• Moderationsentscheidungen,
• zugehörige Nutzer- und Inhalts-IDs.

Von dir veröffentlichte Inhalte können von anderen Nutzern eingesehen werden. Andere Nutzer können öffentlich zugängliche Inhalte möglicherweise kopieren, speichern oder Screenshots davon erstellen. KAVYLO hat nur begrenzten Einfluss auf solche eigenständigen Handlungen anderer Nutzer.

Zum Schutz der Community können gemeldete Inhalte überprüft, vorübergehend ausgeblendet oder gelöscht werden. Konten können eingeschränkt oder gesperrt werden, wenn sie gegen die Nutzungsbedingungen verstoßen.

Zweck: Bereitstellung der Community, Ermöglichung der Kommunikation, Schutz der Nutzer und Durchsetzung der Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Aufrechterhaltung einer sicheren, funktionsfähigen und respektvollen Community sowie der Verhinderung von Missbrauch.

Gamification, Badges, Rewards, Challenges und saisonale Programme

Zur Klarstellung bedeuten diese Funktionen in KAVYLO Folgendes:

• Badges sind digitale Erfolge, die automatisch freigeschaltet werden, wenn vorhandene Fortschritts- oder Aktivitätsbedingungen erfüllt sind.
• Rewards sind digitale Belohnungen, die innerhalb der App freigeschaltet werden können. Sie haben keinen Geldwert, können nicht in Geld umgetauscht und nicht übertragen werden.
• Community Challenges sind gemeinsame zeit- oder zielbasierte Herausforderungen.
• Saisonale Programme bestehen aus mehreren Aufgaben mit gespeichertem Fortschritt.
• Readiness ist eine nicht medizinische Einschätzung deiner Trainingsbereitschaft. Sie ist keine Diagnose und keine medizinische Aussage.
• Erholung und Regeneration umfassen deinen Erholungsstatus und die in der App vorgeschlagenen oder erfassten Regenerationsmaßnahmen.
• Stress, Energie, Schmerzen und Beschwerden sind freiwillige Angaben in deinem täglichen Check-in.

Gamification-Daten können Punkte, Level, Badges, Rewards, Challenge-Teilnahmen, Programmfortschritt und die Zeitpunkte der Freischaltungen umfassen.

KAVYLO bietet keine privaten Direktnachrichten zwischen Nutzern an. Der Austausch in der Community erfolgt über Beiträge, Kommentare und andere sichtbare Community-Funktionen.

Zweck: Bereitstellung von Fortschritts-, Motivations- und Community-Funktionen sowie Anzeige deiner Erfolge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. KAVYLO Pro, In-App-Käufe und RevenueCat

KAVYLO Pro kann über den Apple App Store als In-App-Kauf oder Abonnement angeboten werden. Zahlungen werden von Apple verarbeitet. KAVYLO erhält keine vollständigen Kreditkarten- oder Bankkontodaten.

KAVYLO nutzt RevenueCat zur Verwaltung und Überprüfung von Käufen und Abonnements.

Folgende Daten können verarbeitet werden:

• interne KAVYLO- oder RevenueCat-Nutzer-ID,
• anonyme RevenueCat-ID,
• Produktkennung,
• Kauf- und Transaktionsinformationen,
• Kaufdatum,
• Abonnementstatus,
• Verlängerungs- und Ablaufdaten,
• Berechtigungsstatus,
• Test- oder Angebotsstatus,
• Informationen zur Kaufwiederherstellung,
• technische Geräte- und App-Informationen.

RevenueCat wird verwendet, um den KAVYLO-Pro-Zugang geräteübergreifend zu erkennen, Käufe wiederherzustellen und gekaufte Funktionen freizuschalten.

Die eigentliche Zahlung und das App-Store-Konto werden von Apple in eigener Verantwortung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten gelten.

Das Löschen deines KAVYLO-Kontos beendet nicht automatisch ein über Apple erworbenes Abonnement. Du musst das Abonnement separat über deinen Apple Account oder die Abonnementverwaltung des App Store kündigen.

16. Push-Benachrichtigungen und lokale Erinnerungen

Wenn du Benachrichtigungen aktivierst, können folgende Daten verarbeitet werden:

• Apple-Push-Token,
• interne Nutzer-ID,
• Gerätezuordnung,
• Sprache,
• Betriebssystem und App-Version,
• Benachrichtigungseinstellungen,
• Zustellungs- und technische Statusinformationen.

Push-Benachrichtigungen können Trainings- und Ernährungserinnerungen, Team- oder Community-Updates sowie technische oder kontobezogene Mitteilungen umfassen.

KAVYLO fordert die Benachrichtigungsberechtigung nicht automatisch beim ersten App-Start an. Die Berechtigung wird erst angefordert, wenn du Benachrichtigungen aktivieren möchtest.

Lokale Erinnerungen können auch direkt auf deinem Gerät geplant werden. Diese Erinnerungen werden in der Regel von iOS auf deinem Gerät verwaltet.

Du kannst Benachrichtigungen jederzeit in den KAVYLO-Einstellungen oder den iOS-Einstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO auf Grundlage deiner Einwilligung.

17. Technische Daten, Sicherheit und Fehlerbehebung

Bei der Nutzung von KAVYLO können automatisch technische Daten verarbeitet werden, unter anderem:

• IP-Adresse,
• Gerätetyp und -modell,
• Betriebssystem und Version,
• App-Version und Build-Nummer,
• Sprache und Region,
• Zeitpunkte von Anfragen,
• technische Nutzer- und Sitzungskennungen,
• aufgerufene Funktionen,
• Netzwerk- und Serverinformationen,
• Fehler-, Diagnose- und Sicherheitsprotokolle.

Diese Daten werden verwendet, um die App bereitzustellen, Fehler zu identifizieren, Angriffe und Missbrauch zu verhindern, Sitzungen abzusichern und die technische Stabilität zu gewährleisten.

Diese technischen Daten werden nicht für Werbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und missbrauchsresistenten Betrieb von KAVYLO.

18. Supabase und Backend-Infrastruktur

KAVYLO nutzt Supabase als Backend-Infrastruktur. Supabase stellt unter anderem folgende Funktionen bereit:

• Authentifizierung,
• Datenbankdienste,
• Dateispeicherung,
• Echtzeitfunktionen,
• serverseitige Funktionen,
• Sitzungsverwaltung,
• Zugriffskontrollen und Sicherheitsrichtlinien.

Supabase kann Konto-, Profil-, Trainings-, Ernährungs-, Fortschritts-, Team-, Community-, Datei-, Push-Benachrichtigungs- und Kaufzuordnungsdaten speichern und verarbeiten.

Der Zugriff auf private Datenbereiche ist durch technische Zugriffsregeln beschränkt. Nutzer sollten grundsätzlich nur auf für sie bestimmte Daten zugreifen können.

Die primäre Datenbank des KAVYLO-Supabase-Projekts wird in der Region Zentral-EU (Frankfurt), Deutschland gehostet.

Supabase kann für bestimmte technische Dienste, Backups, Support, Sicherheit und den Plattformbetrieb weitere Infrastrukturanbieter und Unterauftragsverarbeiter einsetzen.

Supabase verarbeitet Daten in der Regel als technischer Dienstleister im Auftrag von KAVYLO. Bestimmte technische, sicherheitsbezogene und abrechnungsbezogene Daten kann Supabase in eigener Verantwortung verarbeiten.

Rechtsgrundlage: je nach betreffender App-Funktion Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c oder Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

19. KAVYLO-Website, Lovable und Website-Statistiken

Die KAVYLO-Website wird mit technischer Unterstützung von Lovable bereitgestellt.

Beim Zugriff auf die Website können folgende technische Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Seite oder Datei,
• Browsertyp und -version,
• Betriebssystem,
• Referrer-Adresse,
• Geräteinformationen,
• HTTP-Statuscode,
• technische Fehler- und Sicherheitsinformationen.

Diese Daten sind technisch erforderlich, um die Website bereitzustellen, Angriffe zu erkennen und einen stabilen Betrieb zu gewährleisten.

Sofern auf der Website Formulare angeboten werden und du diese nutzt, werden die von dir eingegebenen Informationen für den im jeweiligen Formular angegebenen Zweck verarbeitet.

Die KAVYLO-Website nutzt keine Werbenetzwerke, personalisierte Werbung, seitenübergreifendes Tracking oder von KAVYLO installierte zusätzliche Drittanbieter-Analysedienste wie Google Analytics.

Im Rahmen seiner Hosting- und Plattformdienste kann Lovable technische Zugriffs- und Nutzungsdaten verarbeiten und KAVYLO aggregierte Website-Statistiken bereitstellen. Diese Statistiken können Informationen wie Seitenaufrufe, Besuche, ungefähres Land, Gerätetyp, Zugriffsquelle, Sitzungsdauer und ähnliche Nutzungskennzahlen umfassen.

KAVYLO verwendet diese Statistiken nur, um die allgemeine Nutzung und technische Leistung der Website zu verstehen. Sie werden von KAVYLO nicht für personalisierte Werbung, seitenübergreifendes Tracking oder werbebezogenes Nutzerprofiling verwendet.

Technisch notwendige Cookies, lokaler Speicher oder ähnliche Speichertechnologien können eingesetzt werden, soweit dies für die Navigation, Sicherheit oder eine vom Nutzer ausdrücklich angeforderte Funktion erforderlich ist. Soweit für nicht essenzielle Technologien gesetzlich eine Einwilligung erforderlich ist, werden diese Technologien erst nach Erteilung der erforderlichen Einwilligung eingesetzt.

Lovable kann eigene Infrastrukturanbieter als technische Dienstleister einsetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für von dir angeforderte Dienste und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, technischen Betrieb und die Auswertung aggregierter Website-Leistung. Soweit gesetzlich eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

20. Support und Kommunikation über Outlook

Wenn du KAVYLO per E-Mail kontaktierst, können folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse,
• Inhalt deiner Nachricht,
• Anhänge,
• Datum und Uhrzeit der Kommunikation,
• technische E-Mail-Metadaten,
• soweit erforderlich, für die Bearbeitung deiner Anfrage notwendige Nutzer- oder Transaktionsinformationen.

Die Kontaktadresse wird über Microsoft Outlook bereitgestellt. Microsoft kann E-Mail-Daten und technische Verbindungsdaten als Dienstleister verarbeiten.

Zweck: Bearbeitung deiner Anfrage, technischer Support und Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen. Das berechtigte Interesse besteht in der Beantwortung von Anfragen und der Dokumentation von Support-Fällen.

21. Datenexporte und von dir veranlasste Weitergabe

Es steht ein Datenexport zur Verfügung. Du kannst eine Kopie deiner KAVYLO-Daten exportieren, zum Beispiel im CSV- oder PDF-Format, und jederzeit auch eine Kopie deiner personenbezogenen Daten von uns anfordern.

Wenn du eine Datei exportierst oder über die iOS-Freigabefunktion teilst, entscheidest du, welche App, Person oder Plattform die Datei erhält. Sobald die Datei an einen von dir ausgewählten Dritten übertragen wurde, richtet sich die weitere Verarbeitung nach dessen Datenschutzerklärung.

Exportierte Dateien können sensible Gesundheits-, Fitness- oder Ernährungsdaten enthalten. Du solltest sie nur mit vertrauenswürdigen Empfängern teilen und sicher aufbewahren.

22. Empfänger und Dienstleister

Soweit für den jeweiligen Zweck erforderlich, können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

• Apple, für den App Store, In-App-Käufe, Apple Account, „Mit Apple anmelden", Apple Watch, HealthKit und Push-Benachrichtigungen,
• Supabase, für Authentifizierung, Datenbankdienste, Speicherung und Backend-Funktionen,
• RevenueCat, für Kauf-, Abonnement- und Berechtigungsstatus,
• Google, wenn du die Google-Anmeldung nutzt,
• Open Food Facts, wenn du die Lebensmittelsuche oder das Barcode-Scannen nutzt,
• Lovable, für die technische Bereitstellung der KAVYLO-Website und aggregierte Website-Statistiken,
• Microsoft, für die Verarbeitung von E-Mails über Outlook,
• technische Hosting-, Netzwerk- und Sicherheitsanbieter,
• Behörden oder sonstige Stellen, soweit gesetzlich vorgeschrieben,
• Rechts- oder Steuerberater, soweit erforderlich, um gesetzlichen Verpflichtungen nachzukommen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Daten werden nur offengelegt, soweit dies zur Bereitstellung einer Funktion erforderlich ist, soweit du eingewilligt hast, soweit eine gesetzliche Verpflichtung besteht oder soweit ein berechtigtes Interesse vorliegt.

23. Internationale Datenübermittlungen

Einige Anbieter oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten.

Soweit die Europäische Kommission für das betreffende Land oder den Empfänger einen Angemessenheitsbeschluss erlassen hat, können Daten auf dieser Grundlage übermittelt werden.

Andernfalls werden Daten nur übermittelt, wenn geeignete Garantien bestehen, insbesondere die Standardvertragsklauseln der Europäischen Kommission, oder eine andere gesetzliche Ausnahme gilt.

Trotz vertraglicher und technischer Schutzmaßnahmen kann nicht vollständig ausgeschlossen werden, dass Behörden in Drittländern nach den dort geltenden Gesetzen auf Daten zugreifen.

24. Übersicht der Rechtsgrundlagen

KAVYLO verarbeitet personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Dies gilt insbesondere für:

• Registrierung und Anmeldung,
• Bereitstellung von App-Funktionen,
• Speicherung deiner Trainings- und Ernährungsdaten,
• Team- und Community-Funktionen,
• KAVYLO Pro,
• Wiederherstellung von Käufen,
• Bearbeitung vertragsbezogener Support-Anfragen.

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Dies gilt insbesondere für:

• Push-Benachrichtigungen,
• optionale Berechtigungen,
• freiwillige Veröffentlichung von Inhalten,
• bestimmte optionale Funktionen,
• nicht essenzielle Website-Technologien, soweit gesetzlich eine Einwilligung erforderlich ist.

Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO

Soweit KAVYLO Gesundheitsdaten verarbeitet, geschieht dies in der Regel auf Grundlage deiner ausdrücklichen Einwilligung in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Dies gilt insbesondere für:

• IT- und Kontosicherheit,
• Fehleranalyse,
• Missbrauchs- und Betrugsprävention,
• Schutz der Community,
• Moderation,
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• stabilen Betrieb von App und Website,
• Auswertung aggregierter Website-Leistung.

Gesetzliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Dies gilt insbesondere für gesetzliche Aufbewahrungs-, Dokumentations-, Offenlegungs- oder Kooperationspflichten.

25. Erforderliche und optionale Angaben

Bestimmte Kontoinformationen sind zur Erstellung eines KAVYLO-Kontos erforderlich, insbesondere eine E-Mail-Adresse oder eine vom gewählten Anmeldedienst bereitgestellte Nutzerkennung.

Ohne diese erforderlichen Angaben kann kein persönliches KAVYLO-Konto bereitgestellt werden.

Folgende Funktionen sind in der Regel optional:

• Zugriff auf Apple Health und HealthKit,
• Apple-Watch-Konnektivität,
• Push-Benachrichtigungen,
• Profilbild,
• Fortschritts- und Mahlzeitenfotos,
• öffentliche Community-Inhalte,
• Teams und Einladungen,
• zusätzliche Profil-, Gesundheits- oder Ernährungsinformationen.

Wenn du optionale Angaben oder Berechtigungen nicht bereitstellst, kann die betreffende Funktion nicht verfügbar oder eingeschränkt sein. Andere Teile der App bleiben in der Regel verfügbar, sofern die betreffende Berechtigung nicht technisch erforderlich ist.

26. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Verpflichtungen eine längere Speicherung erfordern.

Es gelten in der Regel folgende Kriterien:

• Kontodaten: für die Dauer des KAVYLO-Kontos,
• Profil- und App-Daten: bis zur Löschung durch dich oder bis zur Löschung des Kontos,
• Trainings-, Ernährungs- und Fortschrittsdaten: bis zur Löschung der betreffenden Einträge oder des Kontos,
• Gesundheitsdaten: bis zur Löschung der betreffenden KAVYLO-Daten oder des Kontos; der Widerruf einer HealthKit-Berechtigung löscht nicht automatisch bereits in KAVYLO gespeicherte Daten,
• Fotos und Dateien: bis zur Löschung der zugehörigen Inhalte oder des Kontos,
• Community-Inhalte: bis zur Löschung durch dich, Entfernung durch Moderation oder Löschung mit dem Konto,
• Meldungen und Moderationsdaten: so lange erforderlich, um Meldungen zu untersuchen, die Community zu schützen, Missbrauch zu verhindern oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen,
• Push-Token: bis Benachrichtigungen deaktiviert werden, der Nutzer sich abmeldet, der Token ungültig wird oder das Konto gelöscht wird,
• Kauf- und Abonnementdaten: so lange erforderlich, um erworbenen Zugang zu erkennen, Käufe wiederherzustellen oder gesetzlichen Verpflichtungen nachzukommen,
• Support-Kommunikation: bis die Anfrage vollständig bearbeitet ist und darüber hinaus, soweit für Dokumentation, Rechtsverteidigung oder gesetzliche Verpflichtungen erforderlich,
• Technische Protokolle: nur so lange erforderlich für Sicherheit, Fehlerbehebung und Missbrauchsprävention,
• Website-Zugriffs- und Nutzungsdaten: nur so lange erforderlich für den technischen Betrieb, Sicherheit, aggregierte Website-Statistiken und etwaige geltende plattformbezogene Aufbewahrungsfristen,
• Geschäftsunterlagen mit gesetzlicher Aufbewahrungspflicht: für die jeweils geltende gesetzliche Aufbewahrungsfrist.

Nach der Löschung können Daten für einen begrenzten Zeitraum in technisch erforderlichen Backups verbleiben, bis sie im regulären Backup- und Überschreibungszyklus gelöscht werden. In diesem Zeitraum werden sie in der Regel nicht mehr für den normalen App-Betrieb verwendet.

Vollständig anonymisierte Daten, die nicht mehr einer Person zugeordnet werden können, können unbegrenzt aufbewahrt werden.

27. Löschung des Kontos

Du kannst die Löschung deines KAVYLO-Kontos über die entsprechende Funktion in der App oder durch Kontaktaufnahme unter naomistiel.apps@outlook.com beantragen.

Bei der Löschung eines Kontos werden dem Konto zugeordnete personenbezogene Daten in der Regel gelöscht oder anonymisiert, sofern nicht gesetzliche Verpflichtungen, Sicherheitsanforderungen, laufende Streitigkeiten oder berechtigte Ansprüche eine begrenzte weitere Aufbewahrung erfordern.

Öffentlich veröffentlichte Inhalte werden entfernt oder anonymisiert, soweit technisch und rechtlich möglich. Kopien, die andere Nutzer eigenständig außerhalb von KAVYLO gespeichert haben, können von KAVYLO nicht gelöscht werden.

Das Löschen deines Kontos beendet kein über Apple erworbenes Abonnement. Du musst das Abonnement separat über die Abonnementverwaltung von Apple kündigen.

28. Widerruf von Einwilligungen und Berechtigungen

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Je nach Funktion kannst du dies wie folgt tun:

• Deaktivieren der Funktion in den KAVYLO-Einstellungen,
• Widerruf einer Berechtigung in den iOS-Einstellungen,
• Ändern der Zugriffsrechte in Apple Health,
• Deaktivieren von Push-Benachrichtigungen,
• Löschen freiwillig bereitgestellter Daten,
• Kontaktaufnahme unter naomistiel.apps@outlook.com.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

29. Automatisierte Empfehlungen und Entscheidungen

KAVYLO kann automatisch Zusammenfassungen, Statistiken oder Empfehlungen auf Grundlage deiner Trainings-, Ernährungs-, Ziel- und Fortschrittsdaten erstellen.

Diese Funktionen dienen ausschließlich deiner persönlichen Information sowie der Trainings- oder Ernährungsunterstützung.

KAVYLO trifft keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

30. Minderjährige

KAVYLO richtet sich grundsätzlich an Personen ab 16 Jahren und ist nicht speziell an jüngere Kinder gerichtet.

Personen unter 16 Jahren dürfen KAVYLO nur nutzen, wenn die erforderliche Einwilligung eines Elternteils oder gesetzlichen Vertreters vorliegt und die Nutzung nach geltendem Recht zulässig ist.

Sollten wir erfahren, dass personenbezogene Daten eines Kindes ohne die erforderliche Einwilligung verarbeitet wurden, werden wir angemessene Schritte zur Prüfung und gegebenenfalls zur Löschung der Daten unternehmen.

31. Deine Datenschutzrechte

Sofern die gesetzlichen Voraussetzungen erfüllt sind, hast du folgende Rechte:

• das Recht auf Auskunft über deine personenbezogenen Daten,
• das Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• das Recht auf Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit,
• das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen,
• das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen,
• das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet,
• das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Zur Ausübung deiner Rechte wende dich an:

Naomi Stiel Bonner Str. 301 50968 Köln Deutschland E-Mail: naomistiel.apps@outlook.com

Um eine unbefugte Offenlegung zu verhindern, können wir angemessene Identitätsnachweise verlangen.

32. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die für den Sitz von KAVYLO zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Deutschland

E-Mail: poststelle@ldi.nrw.de

Du kannst dich auch an eine andere nach geltendem Recht zuständige Aufsichtsbehörde wenden.

33. Datensicherheit

KAVYLO setzt geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten zu schützen vor:

• unbefugtem Zugriff,
• Verlust,
• Veränderung,
• unbefugter Offenlegung,
• Zerstörung,
• sonstiger unrechtmäßiger Verarbeitung.

Je nach System können diese Maßnahmen verschlüsselte Datenübertragung, Zugriffskontrollen, Authentifizierung, Datenbankrichtlinien, private Speicherbereiche und eingeschränkte Berechtigungen umfassen.

Kein elektronisches System kann absolute Sicherheit garantieren. Du solltest ebenfalls angemessene Maßnahmen ergreifen, um dein Gerät, deinen Apple Account, dein KAVYLO-Konto und deine Anmeldedaten zu schützen.

34. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn:

• neue Funktionen eingeführt werden,
• sich bestehende Verarbeitungstätigkeiten ändern,
• neue Dienstleister eingesetzt werden,
• sich gesetzliche Anforderungen ändern,
• Sicherheits- oder Transparenzerwägungen eine Aktualisierung erfordern.

Die aktuelle Fassung wird in der KAVYLO-App oder auf der KAVYLO-Website veröffentlicht. Bei wesentlichen Änderungen informieren wir dich gegebenenfalls zusätzlich über die App oder auf andere geeignete Weise.

35. Kontakt

Bei Fragen zum Datenschutz, zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte wende dich an:

Naomi Stiel Einzelunternehmerin Bonner Str. 301 50968 Köln Deutschland

E-Mail: naomistiel.apps@outlook.com