Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT- Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

VirtualART
Simon Theophil
Ostring 8
76131 Karlsruhe
E-Mail: hallo@4pbalance.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log- Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Besucherstatistiken auf dieser Website

Für Besucherstatistiken nutzen wir Matomo auf unserem eigenen Server. Wir erfassen Seitenaufrufe und fest benannte Interaktionen, etwa Klicks auf App-Store-Links und den Erfolg einer Formularübermittlung. Eingaben, E-Mail-Adressen, Nutzerkennungen, Fehlermeldungen und URL-Parameter des Seitenaufrufs übermitteln wir dabei nicht an Matomo; bei Verweisen erfassen wir höchstens die Herkunfts-Domain. Matomo setzt auf dieser Website keine Tracking-Cookies. Die „Do Not Track“-Einstellung Ihres Browsers wird berücksichtigt. Bei der Übertragung erhält der Matomo-Server technisch bedingt Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Nutzungsauswertung unserer Website). Eine Einwilligung in Tracking-Cookies ist nicht erforderlich, da Matomo ohne solche Cookies eingesetzt wird. Sie können der Verarbeitung widersprechen, indem Sie „Do Not Track“ in Ihrem Browser aktivieren.

Kontaktformular / E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

5. Gesundheitsdaten und Health Connect Integration

5.1 Health Connect (Android) und Apple Health (iOS)

Die App nutzt Health Connect by Android (Android) bzw. Apple Health (iOS), um Ihre Gesundheits- und Fitnessdaten zu synchronisieren und Ihnen personalisierte Einblicke zu bieten.

Welche Gesundheitsdaten werden abgerufen?

Die App greift ausschließlich auf Lesezugriff (READ) auf folgende Datentypen zu:

• Aktivitätsdaten: Schritte, zurückgelegte Distanzen (Gehen, Laufen, Radfahren, Schwimmen), verbrannte Kalorien, Trainingseinheiten, Treppen
• Schlafdaten: Gesamtschlafzeit, Schlafphasen (Tiefschlaf, Leichtschlaf, REM-Schlaf, Wachphasen)
• Vitalparameter: Herzfrequenzvariabilität (HRV), Ruhepuls, Atemfrequenz, Sauerstoffsättigung (SpO2)
• Waagen- und Körperwerte: Gewicht, Körperfettanteil, fettfreie Körpermasse, Body-Mass-Index (BMI), Körperwasser, Knochenmasse, Grundumsatz sowie Herzfrequenzwerte, die zeitlich und nach Datenquelle eindeutig einer Waagenmessung zugeordnet werden können. Welche Werte verfügbar sind, hängt von Betriebssystem, Waage und der App des Waagenherstellers ab.

Sie wählen in der App selbst aus, welche unterstützten Waagen- und Körperwerte gelesen werden dürfen. 4P Balance erhält ausschließlich Lesezugriff und schreibt oder verändert keine Daten in Health Connect oder Apple Health. Es besteht keine direkte Verbindung zu Waagenherstellern; der Datenaustausch erfolgt ausschließlich über Health Connect bzw. Apple Health.

Warum benötigen wir diese Daten?

Die Gesundheitsdaten dienen ausschließlich folgenden Zwecken:

• 4P-Balance Tracking: Automatische Erfassung Ihrer täglichen Aktivität, Ihres Schlafs, Ihrer Stressindikatoren (HRV) und Bewegung
• Waagenverlauf: Lokale Darstellung ausgewählter Messwerte und ihrer zeitlichen Entwicklung. Fettmasse und BMI können aus lokal vorhandenen Angaben berechnet und in der App als berechnete Werte gekennzeichnet werden.
• Personalisierte Analysen: Berechnung von Scores und Trends in den 4 Säulen (Ernährung, Schlaf, Stress, Bewegung)
• KI-gestützte Empfehlungen: Der 4P Coach kann Ihre Gesundheitsdaten analysieren, um personalisierte Tipps zu geben

Wo werden die Daten gespeichert?

Lokale Speicherung als Standard: Gesundheitsdaten werden grundsätzlich lokal auf Ihrem Gerät in einer verschlüsselten SQLite-Datenbank gespeichert. Ohne Ihre gesonderte Einwilligung werden keine Diagnosedaten zur Health-Synchronisierung an unsere Server übertragen. Der vollständige importierte Waagenverlauf einschließlich Datenquelle und Zeitstempel verbleibt lokal und ist im lokalen JSON-/CSV-Datenexport enthalten.

Optionale Diagnosedaten zur Health-Synchronisierung: Wenn Sie diese Funktion in den Daten-Einstellungen ausdrücklich aktivieren, übermittelt 4P Balance nach einer Health-Synchronisierung einen begrenzten Diagnosedatensatz an unsere Server. Er kann Plattform und App-Version, Zeitpunkt und Ergebnis der Synchronisierung, pseudonymisierte Quellenbezeichnungen, die zur Fehleranalyse erforderlichen Messwerte und Zeitstempel sowie daraus berechnete Tageswerte zu Aktivität, Schlaf, Beanspruchung und Gewicht enthalten. Der Datensatz wird Ihrem Benutzerkonto zugeordnet und ausschließlich zur Erkennung und Behebung technischer Fehler verwendet. Reguläre oder bereits geprüfte Diagnosedatensätze werden spätestens nach sieben Tagen gelöscht; noch ungeprüfte Datensätze mit erkannten Auffälligkeiten spätestens nach 30 Tagen. Wenn Sie die Funktion deaktivieren, enden weitere Übermittlungen und bereits gespeicherte Diagnosedatensätze Ihres Kontos werden gelöscht.

Ausnahme - 4P Coach (optional): Wenn Sie den 4P Coach mit Ihrer bestehenden ausdrücklichen Einwilligung nutzen, werden relevante tägliche Zusammenfassungen (z. B. Schlafdauer, Schrittzahl sowie ausgewählte Waagen- und Körperwerte) an OpenAI übertragen (siehe Abschnitt 5.2). Datensatz-IDs, Datenquellen, Gerätenamen und der vollständige Rohdatenverlauf werden dabei nicht übertragen.

Geräte-Backup und Wiederherstellung

Die lokale Gesundheitsdatenbank ist von der Datensicherung Ihres Geräts ausgenommen. Das betrifft unter iOS Sicherungen in iCloud und auf einem Computer, unter Android die Google-Cloud-Sicherung und bis Android 11 auch die Übertragung auf ein neues Gerät. Ebenfalls ausgenommen sind die Datenbanken anderer Konten, die zuvor auf demselben Gerät in 4P Balance angemeldet waren und dort zurückgestellt wurden, sowie Kopien, die die App bei einem Konflikt während eines Kontowechsels aufbewahrt. Die jeweils neueste Konfliktkopie je Konto und Konflikttyp bleibt zur Wiederherstellung auch über 90 Tage hinaus erhalten. Weitere Konfliktkopien, die älter als 90 Tage sind, löscht die App nach einem erfolgreichen Kontowechsel. Lokal gespeicherte Profilbilder sind weiterhin Teil des Geräte-Backups.

Ab Android 12 überträgt die direkte Übertragung von einem alten auf ein neues Android-Gerät (per Kabel oder WLAN) die lokale Datenbank weiterhin mit.

Für die Wiederherstellung heißt das: Stellen Sie Ihr Gerät aus einem Backup wieder her, enthält 4P Balance danach keine lokalen Gesundheitsdaten. Nach der Anmeldung stehen die Daten wieder zur Verfügung, die Ihrem Benutzerkonto auf unseren Servern zugeordnet sind. Werte aus Health Connect oder Apple Health können Sie erneut importieren, soweit sie dort noch gespeichert sind. Um Ihre lokalen Daten selbst zu sichern, nutzen Sie den JSON-/CSV-Datenexport in der App.

Keine Weitergabe an Dritte

Ihre Gesundheitsdaten werden nicht an Dritte verkauft, vermietet oder weitergegeben. Die einzige Ausnahme ist die optionale KI-Analyse durch OpenAI (siehe 5.2), die Sie jederzeit durch Verzicht auf die Nutzung des 4P Coach vermeiden können.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Permission-Freigabe) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten - Gesundheitsdaten). Dies gilt auch für die gesonderte, freiwillige Einwilligung zur Übermittlung von Diagnosedaten zur Health-Synchronisierung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Health Connect Permissions in den System-Einstellungen Ihres Geräts entziehen. Die App funktioniert weiterhin, zeigt jedoch keine automatisch synchronisierten Gesundheitsdaten mehr an. Zusätzlich können Sie den Import in 4P Balance pausieren oder die Verbindung trennen und alle bereits importierten Waagen- und Körperwerte lokal löschen. Die Einwilligung für Diagnosedaten zur Health-Synchronisierung widerrufen Sie unabhängig davon jederzeit in den Daten-Einstellungen; dabei werden die zugehörigen, bereits auf unseren Servern gespeicherten Diagnosedatensätze gelöscht. Das Pausieren entfernt keine lokalen Daten; das lokale Löschen verändert keine Daten in Health Connect oder Apple Health.

Datenschutz-Hinweise von Health Connect und Apple Health

Bitte beachten Sie auch die Datenschutzrichtlinien der jeweiligen Plattformen:

• Health Connect Datenschutz (Android)
• Apple Health Privacy Policy (iOS)

6. Nutzung von KI- und Tracking-Diensten in der App

6.2 KI-Dienste von OpenAI

Für folgende Funktionen setzen wir Dienste der OpenAI OpCo, LLC, San Francisco (USA) ein:

• Ernährungsanalyse: Foto- und textbasierte Analyse von Lebensmitteln und Mahlzeiten
• 4P Coach: Chatbot für Ernährungs- und Lifestyle-Beratung (inkl. optionaler Analyse Ihrer Gesundheitsdaten aus Health Connect/Apple Health)
• KI-Support-Bot: Automatisierter Support (Premium-Feature)

Datenübertragung: Ihre Anfragen (Texte, Fotos von Mahlzeiten, optional Gesundheitsdaten) werden an OpenAI-Server in den USA übertragen und dort verarbeitet. OpenAI verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinien: OpenAI Privacy Policy

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionaler Nutzung) und ggf. Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien personenbezogener Daten (Gesundheitsdaten aus Health Connect/Apple Health bei expliziter Anfrage im 4P Coach).

Auftragsverarbeitungsvertrag (Art. 28 DSGVO): Wir haben mit OpenAI ein Data Processing Agreement (DPA) abgeschlossen, das sicherstellt, dass:

• OpenAI Ihre Daten ausschließlich in unserem Auftrag und gemäß unseren Anweisungen verarbeitet
• Angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen werden
• Ihre Daten nicht für das Training von KI-Modellen verwendet werden
• API-Daten nach maximal 30 Tagen automatisch gelöscht werden

Datentransfer in Drittländer: Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

⚠️ Wichtiger Hinweis zu KI-Inhalten: KI-generierte Inhalte können fehlerhaft oder ungenau sein. Sie ersetzen keine professionelle Ernährungs- oder Lebensberatung. Die App dient ausschließlich Wellness- und Fitnesszwecken. Bei Beschwerden wenden Sie sich bitte an eine qualifizierte Fachperson.

Widerruf Ihrer Einwilligung: Sie können die Nutzung der KI-Features jederzeit durch Verzicht auf deren Verwendung beenden. Ihre Einwilligung zur Datenverarbeitung können Sie durch Löschung Ihres Accounts widerrufen.

6.3 Matomo-Nutzungsstatistiken

Mit Ihrer Einwilligung erfassen wir über unsere Matomo-Instanz, welche Funktionen der App genutzt werden. Die App übermittelt Ereignisnamen und bei Onboarding-Schritten deren feste Bezeichnung. Inhalte Ihrer Eingaben, Gesundheitswerte, Nutzer-IDs und Geräte-IDs sendet die App nicht an Matomo. Bei der Übertragung erhält der Server technisch bedingt Ihre IP-Adresse. Fehlerberichte werden getrennt über Sentry verarbeitet (siehe 6.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: In den App-Einstellungen können Sie Nutzungsstatistiken jederzeit deaktivieren. Ohne Einwilligung sendet die App keine Matomo-Ereignisse.

6.4 Sentry Error Tracking (Functional Software Inc.)

Zur Erfassung und Analyse von Fehlern nutzen wir den Dienst Sentry der Functional Software Inc., San Francisco (USA). Es können technische Informationen wie Stack-Traces, Geräteinformationen oder Interaktionen verarbeitet werden, um Fehler schneller zu beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-out: Sie können Crash-Reports jederzeit in den App-Einstellungen deaktivieren. Ohne Einwilligung werden keine Fehlermeldungen übertragen.

6.5 Barcode-Abfrage und Produktdatenbank für Nahrungsergänzungsmittel

Wenn Sie in der App einen Barcode scannen oder eingeben, übertragen wir den Barcode an unseren Server, um Produktname und Marke zu ermitteln. Dafür nutzen wir die offene Datenbank Open Food Facts und unsere eigene Produktdatenbank für Nahrungsergänzungsmittel.

Unbekannte Barcodes im Supplement-Bereich: Ist zu einem Barcode kein Produkt bekannt und speichern Sie das Produkt mit selbst eingegebenem Namen, übermitteln wir Barcode, Produktname und Marke an unseren Server. Diesen Vorschlag speichern wir ohne Bezug zu Ihrem Account. Ein automatisierter Dienst recherchiert den Barcode anschließend mit den KI-Diensten von OpenAI (siehe 6.2) und einer Websuche; dabei werden Barcode, Produktname und Marke an OpenAI übermittelt. Nur wenn eine öffentlich zugängliche Seite den Barcode bestätigt, nehmen wir das Produkt in unsere Produktdatenbank auf, damit es künftig bei allen Nutzern erkannt wird. Ihr Einnahmeplan und Ihre Einträge bleiben auf Ihrem Gerät.

Zweck: Erkennung von Produkten per Barcode und Vervollständigung der Produktdatenbank.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Barcode-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Produktdatenbank). Sie können die Übermittlung vermeiden, indem Sie keinen Barcode erfassen.

7. Datenübermittlung in Drittländer

Wir übermitteln personenbezogene Daten an Dienstleister in den USA:

• OpenAI OpCo, LLC (KI-Analysen)
• Functional Software Inc. (Sentry Error Tracking)

Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bitte beachten Sie, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht und Behördenzugriffe auf Daten nicht ausgeschlossen werden können.

8. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Account löschen

Wenn Sie Ihren Account und alle zugehörigen Daten vollständig löschen möchten (Art. 17 DSGVO), finden Sie alle Informationen und Anleitungen auf unserer Account-Löschungsseite.