Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT- Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

VirtualART
Simon Theophil
Ostring 8
76131 Karlsruhe
E-Mail: hallo@4pbalance.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log- Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular / E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

5. Gesundheitsdaten und Health Connect Integration

5.1 Health Connect (Android) und Apple Health (iOS)

Die App nutzt Health Connect by Android (Android) bzw. Apple Health (iOS), um Ihre Gesundheits- und Fitnessdaten zu synchronisieren und Ihnen personalisierte Einblicke zu bieten.

Welche Gesundheitsdaten werden abgerufen?

Die App greift ausschließlich auf Lesezugriff (READ) auf folgende Datentypen zu:

• Aktivitätsdaten: Schritte, zurückgelegte Distanzen (Gehen, Laufen, Radfahren, Schwimmen), verbrannte Kalorien, Trainingseinheiten, Treppen
• Schlafdaten: Gesamtschlafzeit, Schlafphasen (Tiefschlaf, Leichtschlaf, REM-Schlaf, Wachphasen)
• Vitalparameter: Herzfrequenzvariabilität (HRV), Ruhepuls, Atemfrequenz, Sauerstoffsättigung (SpO2)
• Waagen- und Körperwerte: Gewicht, Körperfettanteil, fettfreie Körpermasse, Body-Mass-Index (BMI), Körperwasser, Knochenmasse, Grundumsatz sowie Herzfrequenzwerte, die zeitlich und nach Datenquelle eindeutig einer Waagenmessung zugeordnet werden können. Welche Werte verfügbar sind, hängt von Betriebssystem, Waage und der App des Waagenherstellers ab.

Sie wählen in der App selbst aus, welche unterstützten Waagen- und Körperwerte gelesen werden dürfen. 4P Balance erhält ausschließlich Lesezugriff und schreibt oder verändert keine Daten in Health Connect oder Apple Health. Es besteht keine direkte Verbindung zu Waagenherstellern; der Datenaustausch erfolgt ausschließlich über Health Connect bzw. Apple Health.

Warum benötigen wir diese Daten?

Die Gesundheitsdaten dienen ausschließlich folgenden Zwecken:

• 4P-Balance Tracking: Automatische Erfassung Ihrer täglichen Aktivität, Ihres Schlafs, Ihrer Stressindikatoren (HRV) und Bewegung
• Waagenverlauf: Lokale Darstellung ausgewählter Messwerte und ihrer zeitlichen Entwicklung. Fettmasse und BMI können aus lokal vorhandenen Angaben berechnet und in der App als berechnete Werte gekennzeichnet werden.
• Personalisierte Analysen: Berechnung von Scores und Trends in den 4 Säulen (Ernährung, Schlaf, Stress, Bewegung)
• KI-gestützte Empfehlungen: Der 4P Coach kann Ihre Gesundheitsdaten analysieren, um personalisierte Tipps zu geben

Wo werden die Daten gespeichert?

Lokale Speicherung: Alle Gesundheitsdaten werden ausschließlich lokal auf Ihrem Gerät in einer verschlüsselten SQLite-Datenbank gespeichert. Es erfolgt keine automatische Übertragung an unsere Server. Der vollständige importierte Waagenverlauf einschließlich Datenquelle und Zeitstempel verbleibt lokal und ist im lokalen JSON-/CSV-Datenexport enthalten.

Ausnahme - 4P Coach (optional): Wenn Sie den 4P Coach mit Ihrer bestehenden ausdrücklichen Einwilligung nutzen, werden relevante tägliche Zusammenfassungen (z. B. Schlafdauer, Schrittzahl sowie ausgewählte Waagen- und Körperwerte) an OpenAI übertragen (siehe Abschnitt 5.2). Datensatz-IDs, Datenquellen, Gerätenamen und der vollständige Rohdatenverlauf werden dabei nicht übertragen.

Keine Weitergabe an Dritte

Ihre Gesundheitsdaten werden nicht an Dritte verkauft, vermietet oder weitergegeben. Die einzige Ausnahme ist die optionale KI-Analyse durch OpenAI (siehe 5.2), die Sie jederzeit durch Verzicht auf die Nutzung des 4P Coach vermeiden können.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Permission-Freigabe) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten - Gesundheitsdaten).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Health Connect Permissions in den System-Einstellungen Ihres Geräts entziehen. Die App funktioniert weiterhin, zeigt jedoch keine automatisch synchronisierten Gesundheitsdaten mehr an. Zusätzlich können Sie den Import in 4P Balance pausieren oder die Verbindung trennen und alle bereits importierten Waagen- und Körperwerte lokal löschen. Das Pausieren entfernt keine lokalen Daten; das lokale Löschen verändert keine Daten in Health Connect oder Apple Health.

Datenschutz-Hinweise von Health Connect und Apple Health

Bitte beachten Sie auch die Datenschutzrichtlinien der jeweiligen Plattformen:

• Health Connect Datenschutz (Android)
• Apple Health Privacy Policy (iOS)

6. Nutzung von KI- und Tracking-Diensten in der App

6.2 KI-Dienste von OpenAI

Für folgende Funktionen setzen wir Dienste der OpenAI OpCo, LLC, San Francisco (USA) ein:

• Ernährungsanalyse: Foto- und textbasierte Analyse von Lebensmitteln und Mahlzeiten
• 4P Coach: Chatbot für Ernährungs- und Lifestyle-Beratung (inkl. optionaler Analyse Ihrer Gesundheitsdaten aus Health Connect/Apple Health)
• KI-Support-Bot: Automatisierter Support (Premium-Feature)

Datenübertragung: Ihre Anfragen (Texte, Fotos von Mahlzeiten, optional Gesundheitsdaten) werden an OpenAI-Server in den USA übertragen und dort verarbeitet. OpenAI verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinien: OpenAI Privacy Policy

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionaler Nutzung) und ggf. Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien personenbezogener Daten (Gesundheitsdaten aus Health Connect/Apple Health bei expliziter Anfrage im 4P Coach).

Auftragsverarbeitungsvertrag (Art. 28 DSGVO): Wir haben mit OpenAI ein Data Processing Agreement (DPA) abgeschlossen, das sicherstellt, dass:

• OpenAI Ihre Daten ausschließlich in unserem Auftrag und gemäß unseren Anweisungen verarbeitet
• Angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen werden
• Ihre Daten nicht für das Training von KI-Modellen verwendet werden
• API-Daten nach maximal 30 Tagen automatisch gelöscht werden

Datentransfer in Drittländer: Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

⚠️ Wichtiger Hinweis zu KI-Inhalten: KI-generierte Inhalte können fehlerhaft oder ungenau sein. Sie ersetzen keine professionelle Ernährungs- oder Lebensberatung. Die App dient ausschließlich Wellness- und Fitnesszwecken. Bei Beschwerden wenden Sie sich bitte an eine qualifizierte Fachperson.

Widerruf Ihrer Einwilligung: Sie können die Nutzung der KI-Features jederzeit durch Verzicht auf deren Verwendung beenden. Ihre Einwilligung zur Datenverarbeitung können Sie durch Löschung Ihres Accounts widerrufen.

6.3 Firebase Analytics (Google LLC)

Zur Verbesserung der App verwenden wir Firebase Analytics der Google LLC, Mountain View (USA). Dabei werden gerätebezogene Informationen (z. B. Gerätetyp, Betriebssystem, App-Nutzung, Absturzberichte) erfasst, um Performance, Stabilität und Feature-Nutzung zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-out: In den App-Einstellungen können Sie Analytics jederzeit deaktivieren. Ohne Einwilligung findet keine Auswertung statt.

6.4 Sentry Error Tracking (Functional Software Inc.)

Zur Erfassung und Analyse von Fehlern nutzen wir den Dienst Sentry der Functional Software Inc., San Francisco (USA). Es können technische Informationen wie Stack-Traces, Geräteinformationen oder Interaktionen verarbeitet werden, um Fehler schneller zu beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-out: Sie können Crash-Reports jederzeit in den App-Einstellungen deaktivieren. Ohne Einwilligung werden keine Fehlermeldungen übertragen.

7. Datenübermittlung in Drittländer

Wir übermitteln personenbezogene Daten an Dienstleister in den USA:

• OpenAI OpCo, LLC (KI-Analysen)
• Google LLC (Firebase Analytics)
• Functional Software Inc. (Sentry Error Tracking)

Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bitte beachten Sie, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht und Behördenzugriffe auf Daten nicht ausgeschlossen werden können.

8. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Account löschen

Wenn Sie Ihren Account und alle zugehörigen Daten vollständig löschen möchten (Art. 17 DSGVO), finden Sie alle Informationen und Anleitungen auf unserer Account-Löschungsseite.