Datenschutzerklärung

Wer wir sind und wie du uns erreichst

Das für deine Daten verantwortliche Unternehmen (der Verantwortliche) ist WONDERFUL TOOLS LLC, eine nach dem Recht des Bundesstaates Wyoming, USA, gegründete Gesellschaft mit beschränkter Haftung (Limited Liability Company). Unsere Anschrift lautet 30 N Gould St Ste N, Sheridan, WY 82801, United States. Unsere Telefonnummer ist +1 307-227-4983.

Für alle Fragen zu deinen personenbezogenen Daten schreib eine E-Mail an privacy@mynutrigym.com oder nutze das Kontaktformular unter mynutrigym.com/support mit dem Thema „Datenschutz & deine Daten“. Für alles andere schreib an support@mynutrigym.com. Wir haben keinen Datenschutzbeauftragten benannt; das Datenschutz-Postfach wird von einer Person gelesen, die jede Anfrage bearbeitet.

Das Wichtigste in Kürze

Wir verkaufen deine Gesundheitsdaten niemals. In den USA kann die Werbung im kostenlosen Tarif personalisiert sein, sofern du nicht widersprichst (Opt-out); im Bundesstaat Washington erscheint sie nur, wenn du sie erlaubst. Du kannst deine Wahl jederzeit unter Du › Datenschutz & Daten › Deine Datenschutz-Einstellungen ändern.

• Gesundheitsdaten (dein Gewicht, deine Körpermaße, Mahlzeiten, Workouts und Fortschrittsfotos) werden auf deinem Handy gespeichert und, nur mit deiner ausdrücklichen Einwilligung, in deinem Konto in der EU. Sie werden niemals für Werbung verwendet, niemals verkauft und niemals an Werbe-, Analyse- oder Absturzberichts-Tools gesendet.
• Die Website lädt Google Analytics erst, nachdem du zugestimmt hast. Auf der Website gibt es keine Werbung.
• Die Warteliste verwendet deine E-Mail-Adresse, um dir die E-Mails zu senden, die du angefordert hast, bis du dich abmeldest.
• Kein KI-Training. Wir erheben, verwenden oder verkaufen keine personenbezogenen Daten, um große Sprachmodelle oder andere KI-Modelle zu trainieren.
• Deine Rechte. Du kannst deine Daten in der App oder per E-Mail an privacy@mynutrigym.com einsehen, berichtigen, exportieren und löschen. Wir antworten innerhalb von 30 Tagen (45 Tagen, wo US-Recht dies zulässt).

Was diese Erklärung abdeckt und welche Begriffe sie verwendet

Diese Erklärung umfasst drei Dinge: diese Website unter mynutrigym.com, die Warteliste, auf die du dich dort setzen kannst, und die MyNutriGym-App für iPhone und Android. Jedes davon hat unten einen eigenen Abschnitt, und die Abschnitte zu Werbung, Übermittlungen, Speicherdauer und deinen Rechten gelten für alle drei.

• Gesundheitsdaten sind das, was die App über deinen Körper und deine Gewohnheiten aufzeichnet: Gewicht, Körpermaße, Mahlzeiten und ihre Nährstoffe, Workouts, Fortschrittsfotos und alles, was mit Apple Health oder Health Connect ausgetauscht wird.
• Nutzer ist eine Person mit einem Konto in der MyNutriGym-App, unabhängig davon, ob sie zahlt oder nicht.
• Wartelisten-Teilnehmer ist eine Person, die sich auf die Warteliste gesetzt und ihre E-Mail-Adresse bestätigt hat.
• Wartelisten-Angebot sind die 3 Monate Premium ohne Kosten, die jeder Wartelisten-Teilnehmer beim Start der App erhält.

Wenn du in Washington oder Nevada lebst, führt unsere separate Datenschutzerklärung für Verbraucher-Gesundheitsdaten genau das auf, was die Gesetze dieser Bundesstaaten verlangen. Unsere Cookie-Richtlinie listet alles auf, was die Website in deinem Browser speichert.

Die Website

Hosting

Die Website wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, United States, gehostet. Um die Seiten auszuliefern, verarbeitet der Anbieter deine IP-Adresse und Anfragedaten (die angeforderte Seite, deinen Browsertyp, den Zeitpunkt der Anfrage) sowie die Formulardaten, die über unsere Serverfunktionen laufen. Er handelt als unser Auftragsverarbeiter gemäß seinem Auftragsverarbeitungsvertrag und listet seine eigenen Unterauftragsverarbeiter hier auf. Mit den von uns verwendeten Einstellungen setzt er kein Cookie in deinem Browser.

Analyse, nur mit deiner Einwilligung

Wir verwenden Google Analytics 4, um Besuche zu zählen und zu sehen, welche Seiten und Beiträge Menschen auf die Website bringen. Nichts von Google wird geladen, bevor du im Cookie-Banner zustimmst, wo Ablehnen und Akzeptieren gleich einfach sind. Wenn du zustimmst, erhält Google deine IP-Adresse, Informationen zu deinem Browser und Gerät, die von dir besuchten Seiten und die Quelle, von der du gekommen bist, und setzt Cookies, die in der Cookie-Richtlinie beschrieben sind. Google Signale und die Anzeigenpersonalisierung sind deaktiviert, wir haben kein Werbekonto verknüpft, und Analysedaten werden 14 Monate lang gespeichert. Wenn du dich auf die Warteliste setzt, erfassen wir ein einziges „Anmeldung“-Ereignis ohne personenbezogene Daten darin, nicht einmal deine E-Mail-Adresse. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

Diese Website behandelt ein Global Privacy Control-Signal deines Browsers als Widerspruch: Google Analytics wird nicht geladen.

Das Kontaktformular

Das Kontaktformular auf der Support-Seite fragt nach deinem Namen, deiner E-Mail-Adresse, einem Thema und deiner Nachricht. Die Nachricht wird über unsere eigene Serverfunktion und Resend, unseren E-Mail-Anbieter, an support@mynutrigym.com gesendet, oder an privacy@mynutrigym.com, wenn das Thema „Datenschutz & deine Daten“ oder „Dein Konto löschen“ ist. Wir verwenden sie nur, um dir zu antworten. Wir bewahren Nachrichten 24 Monate lang auf, und länger, wenn eine Anfrage noch offen ist.

Was die Website in deinem Browser speichert

Die Website speichert nur deine Cookie-Wahl, dein Design, deine Sprache und eine Markierung, dass du dich auf die Warteliste gesetzt hast. Sie speichert niemals deine E-Mail-Adresse. Die Cookie-Richtlinie listet jeden Schlüssel, seinen Zweck und seine Speicherdauer auf. Die Website zeigt keine Werbung und lädt keine Werbe- oder Social-Media-Pixel.

Die Warteliste

Was wir erheben und warum

• Deine E-Mail-Adresse, um dir die Bestätigungs-E-Mail und danach die E-Mails über MyNutriGym zu senden: eine Willkommens-E-Mail, höchstens ein Entwicklungs-Update pro Monat, eine Erinnerung 7 Tage vor dem Start, die E-Mail am Starttag mit den Store-Links und deinem Wartelisten-Angebot sowie Neuigkeiten nach dem Start.
• Dein Vorname und ob du ein iPhone oder Android nutzt, wenn du sie angeben möchtest, damit die E-Mails dich mit Namen ansprechen und auf den richtigen Store verweisen.
• Die Sprache, in der du dich angemeldet hast, damit jede E-Mail in dieser Sprache ankommt.
• Die Quelle deines Besuchs: die UTM-Tags für Quelle, Medium, Kampagne, Begriff und Inhalt im Link, über den du gekommen bist, um zu erfahren, welche Beiträge und Accounts Anmeldungen bringen.
• Der Zeitpunkt deiner Anmeldung und der Zeitpunkt deiner Bestätigung, als Nachweis deiner Einwilligung.

Wir senden nichts, bevor du auf den Bestätigungslink klickst. Wenn du nie bestätigst, wird deine Anmeldung nach 30 Tagen gelöscht und du erhältst keine weitere E-Mail. Jede E-Mail enthält einen Link zum Abmelden mit einem Klick, und wir hören sofort auf, wenn du ihn nutzt. Gesundheitsdaten werden in diesen E-Mails niemals verwendet.

Rechtsgrundlage

Die E-Mails beruhen auf deiner Einwilligung, die du bei der Anmeldung und Bestätigung erteilst und die du widerrufst, indem du dich abmeldest. Die Speicherung der Quelle deines Besuchs beruht auf unserem berechtigten Interesse daran, zu wissen, welche Beiträge und Accounts Anmeldungen bringen; sie ändert nichts an den E-Mails, die du erhältst, und du kannst uns bitten, sie zu entfernen. Nachdem du dich abgemeldet hast, bewahren wir nur deine E-Mail-Adresse, deine Sprache, die Version der von dir erteilten Einwilligung und deren Datumsangaben auf, als Nachweis deiner Einwilligung und damit wir dir nicht versehentlich erneut E-Mails senden. Dies beruht auf unserem berechtigten Interesse, und wir löschen diese Daten 3 Jahre nach deiner Abmeldung.

Wer sie verarbeitet

Anmeldungen werden in unserer eigenen Datenbank bei Supabase in der EU gespeichert, demselben Anbieter, der die Konten der App hostet. Die E-Mails werden von Resend in den Vereinigten Staaten versendet (siehe Wohin deine Daten gehen). Die Absenderadresse und der Abmeldelink in jeder E-Mail gehören uns.

Dein Wartelisten-Angebot nach dem Start

Wenn dein Konto in der MyNutriGym-App nach dem Start dieselbe E-Mail-Adresse verwendet wie deine Wartelisten-Anmeldung, ordnen wir beide in unserer eigenen Datenbank einander zu. Wir lesen dann den Abostatus dieses Kontos bei RevenueCat aus, dem Dienst, der die Abos für die App verwaltet, um dir 7 Tage vor Ende des kostenlosen Zeitraums die Erinnerungs-E-Mail zum Wartelisten-Angebot zu senden. Nichts Neues geht an RevenueCat: keine E-Mail-Adresse und keine Wartelistendaten; RevenueCat hat das Abo des Kontos bereits unter der ID des App-Kontos gespeichert. Das erfasste Angebot (der Store und das Enddatum) wird mit deinem Wartelisteneintrag gespeichert, und die Abfragen enden, wenn du dich abmeldest. Dies beruht auf derselben Einwilligung wie die anderen E-Mails, die E-Mails zu deinem Wartelisten-Angebot umfasst.

Da MyNutriGym eine Ernährungs- und Trainings-App ist, können die Gesundheitsdatengesetze von Washington und Nevada eine Wartelisten-Anmeldung als Verbraucher-Gesundheitsdaten einstufen. Unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten führt deshalb auch die Warteliste auf.

Die App: dein Konto und die Anmeldung

Du kannst die App als Gast nutzen, wobei alles nur auf deinem Handy gespeichert wird. Mit einem Konto kannst du deine Daten sichern und synchronisieren. Um eines zu erstellen, gibst du eine E-Mail-Adresse an und wählst eine Anmeldemethode:

• E-Mail: Wir speichern deine E-Mail-Adresse und einen Hash deines Passworts. Zur Bestätigung eines neuen Kontos erhältst du per E-Mail einen 6-stelligen Code, und einen Link, wenn du dein Passwort zurücksetzt. Diese Konto-E-Mails werden von Postmark in den Vereinigten Staaten von no-reply@mynutrigym.com aus versendet.
• Sign in with Apple: Apple sendet uns deinen Namen, wenn du ihn teilst, und deine E-Mail-Adresse oder eine Apple-Weiterleitungsadresse, die an dich weiterleitet. Für die Anmeldung selbst ist Apple eigenständiger Verantwortlicher gemäß Apples Datenschutzrichtlinie.
• Google sign-in: Google sendet uns deine E-Mail-Adresse und dein Basisprofil. Für die Anmeldung selbst ist Google eigenständiger Verantwortlicher gemäß Googles Datenschutzerklärung.

Konten, Synchronisierung und Speicherung laufen über Supabase in der EU (Irland). Dein Profil enthält die Angaben, die du beim Onboarding machst: Vorname (und Nachname, falls du ihn hinzufügst), Geburtsdatum (um zu prüfen, dass du mindestens 18 Jahre alt bist, und um deine Ziele zu berechnen), Geschlecht, Größe, Gewicht, Ziel, Aktivitätslevel und Trainingspräferenzen. Gäste behalten all das auf dem Handy; nichts davon verlässt es, bevor du ein Konto erstellst und die unten beschriebene Einwilligung für Gesundheitsdaten erteilst.

Die App kann sich mit Face ID, Touch ID oder der eigenen Sperre deines Handys sperren. Diese Prüfung findet auf deinem Handy statt; wir erhalten niemals biometrische Daten.

Die App: deine Gesundheitsdaten

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach der DSGVO (GDPR) und Verbraucher-Gesundheitsdaten nach mehreren Gesetzen von US-Bundesstaaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die die App auf einem eigenen Bildschirm abfragt, getrennt von den Nutzungsbedingungen und von jeder anderen Wahl.

Was sie umfassen

• dein Gewicht und deine Körpermaße sowie die Notizen, die du hinzufügst;
• deine Mahlzeiten, Flüssigkeitszufuhr, eigenen Lebensmittel, Rezepte und Ernährungsziele mit ihren Kalorien, Makronährstoffen und Mikronährstoffen;
• deine Workouts, Sätze, Programme, Trainingspräferenzen und Bereitschafts-Check-ins (Schlafqualität und schmerzende Bereiche);
• deine Fortschrittsfotos mit der Pose, dem Datum und dem Gewicht, die du dazu erfasst;
• alles, was du für den Austausch mit Apple Health oder Health Connect auswählst.

Wo sie gespeichert sind

Gesundheitsdaten werden zuerst auf deinem Smartphone gespeichert. Mit deiner Einwilligung werden sie außerdem in deinem Konto bei Supabase in der EU (Irland) gespeichert, im Ruhezustand und bei der Übertragung verschlüsselt, damit du sie sichern und zwischen deinen Geräten synchronisieren kannst. Fortschrittsfotos kommen über zeitlich begrenzte Links in einen privaten Speicher, den nur dein Konto lesen kann. Sie werden nie analysiert, nie geteilt und niemandem sonst gezeigt.

Wenn du Apple Health oder Health Connect in der App aktivierst, tauscht die App die von dir ausgewählten Daten auf deinem Smartphone mit diesem Dienst aus, nach den Regeln von Apple bzw. Google für diese Daten. Wir nutzen Daten aus Apple Health oder Health Connect nur, um deine Fortschritte anzuzeigen und deine Ziele zu berechnen. Wir nutzen sie nie für Werbung, verkaufen sie nie und geben sie nie an andere weiter.

Was wir niemals damit tun

Gesundheitsdaten, einschließlich Fortschrittsfotos, werden nie für Werbung genutzt, nie verkauft und nie an Werbe-, Analyse- oder Absturzberichts-Tools gesendet. Sie werden nie zum Training von KI-Modellen verwendet.

Kein Dritter erhebt über MyNutriGym deine Gesundheitsdaten im Zeitverlauf und über andere Websites oder Apps hinweg. Wenn Werbung personalisiert ist, erhebt Google deine Werbe-ID und deine Interaktionen mit Werbung über Apps hinweg, niemals deine Gesundheitswerte. Die App sendet keine benutzerdefinierten Targeting-Schlüssel (wie ein Ziel, einen Gewichtsbereich oder eine Ernährungsweise) an irgendeinen Werbedienst.

Deine Einwilligung widerrufen

Deine Einwilligung zu widerrufen ist so einfach, wie sie zu erteilen. Geh in der App zu Du › Konto › Einwilligung widerrufen & Cloud-Daten löschen; die App bietet dir an, zuerst eine vollständige Kopie deiner Daten zu exportieren. Der Widerruf löscht dein Konto: Die App entfernt deine Daten sofort von diesem Handy und meldet dich ab, und das Konto mit allem, was es enthält, wird 30 Tage später endgültig gelöscht. Bis dahin stellt eine erneute Anmeldung alles wieder her. Du kannst die App weiter als Gast nutzen, mit deinen Daten nur auf diesem Handy. Der Widerruf berührt nicht, was wir getan haben, solange deine Einwilligung bestand.

Die App: die Dienste, die sie nutzt

Die App nutzt diese Dienste und keine anderen. Jeder erhält nur, was in seiner Spalte steht. Keiner von ihnen erhält deine Gesundheitsdaten.

Push-Benachrichtigungen (Erinnerungen an Mahlzeiten und Workouts, der Pausentimer, die Erinnerung vor Ende des Testzeitraums) werden auf deinem Handy geplant; kein Benachrichtigungsdienst erhält deine Daten. Bevor wir einen weiteren Dienst hinzufügen, aktualisieren wir diese Datenschutzerklärung.

Analyse der App-Nutzung

Um zu verstehen, wie die App genutzt wird, kann sie eine kurze Liste benannter Ereignisse an PostHog senden, gehostet in der EU: zum Beispiel, dass das Onboarding abgeschlossen, eine Synchronisierung beendet oder die Paywall angesehen wurde. Die Ereignisse enthalten eine anonyme ID, deinen Gerätetyp und die App-Version. Sie enthalten niemals Gesundheitswerte, Namen von Mahlzeiten, Gewichte oder deine Konto-ID; die App verweigert das Senden jedes Feldes, das danach aussieht.

• Im EWR, im Vereinigten Königreich und in der Schweiz läuft die Analyse nur, wenn du sie in Googles Einwilligungsabfrage erlaubst, die die App beim ersten Start anzeigt und die du erneut unter Du › Datenschutz & Daten › Deine Datenschutz-Einstellungen aufrufen kannst.
• Im Bundesstaat Washington (im Abschnitt Werbung steht, wen das betrifft) läuft die Analyse nur, wenn du „Analyse der App-Nutzung“ auf dem Datenschutzbildschirm der App erlaubst, und endet, wenn du diese Wahl unter Du › Datenschutz & Daten › Deine Datenschutz-Einstellungen widerrufst.
• Anderswo, einschließlich der übrigen USA, beruht die Analyse auf unserem berechtigten Interesse, die App zu verbessern, und du kannst sie an derselben Stelle deaktivieren.

Absturzberichte

Wenn die App abstürzt, nicht mehr reagiert oder auf einen unerwarteten Fehler stößt, sendet sie einen technischen Bericht an Sentry, damit wir den Fehler finden und beheben können. Sentry speichert die Berichte in der EU (Frankfurt, Deutschland) und handelt als unser Auftragsverarbeiter gemäß seiner Zusatzvereinbarung zur Auftragsverarbeitung.

• Was ein Bericht enthält: den Fehler und die Stelle im Code der App, an der er aufgetreten ist, die App-Version, Modell, Betriebssystem, Sprache und Zeitzone deines Handys, technische Details wie Arbeitsspeicher, Speicherplatz, Akku, Verbindung und die Berechtigungen, die du der App erteilt hast, sowie die letzten Schritte der App vor dem Fehler: die Bildschirme, die du geöffnet hast, deine Fingertipps, das Wechseln der App in den Hintergrund, Netzwerkwechsel und die Netzwerkanfragen der App, ohne deren Inhalt.
• Was er nie enthält: deine Gesundheitsdaten, deine Konto-ID, deine E-Mail-Adresse, ein Bild deines Bildschirms oder deine IP-Adresse. Die App ist so gebaut, dass nichts davon in einen Bericht gelangt, und Sentry speichert deine IP-Adresse nicht. Sentry kann aus deiner Verbindung deinen ungefähren Standort (Land, Region und Stadt) ermitteln und ihn zusammen mit dem Bericht speichern.
• Zufällige IDs: Der Code von Sentry erstellt auf deinem Handy eine zufällige Installations-ID, damit wir zählen können, wie viele Personen von einem Absturz betroffen sind; eine Neuinstallation der App ersetzt sie. Auf dem iPhone enthält ein Bericht außerdem einen Code, der aus der Kennung gebildet wird, die Apple unseren Apps auf deinem Handy zuweist. Keine von beiden ist mit deinem Konto verknüpft, und das Löschen deines Kontos ändert sie nicht.
• Sitzungen: Die App teilt Sentry außerdem unter derselben Installations-ID mit, wann du sie öffnest und ob diese Sitzung mit einem Absturz endete, damit wir messen können, wie oft die App abstürzt, bevor wir eine neue Version veröffentlichen.

Absturzberichte beruhen auf unserem berechtigten Interesse daran, die App funktionsfähig zu halten. Sie sind aktiviert, bis du sie unter Du › Datenschutz & Daten › Absturzberichte deaktivierst. Ab dann sendet die App keinen neuen Bericht mehr; ein Bericht, der bereits auf den Versand wartet, kann noch gesendet werden. Die Einstellung gehört zum Handy, nicht zu deinem Konto: Sie gilt nur für dieses Handy und bleibt bestehen, wenn du dich abmeldest, das Konto wechselst oder dein Konto löschst.

Sentry bewahrt jeden Bericht höchstens 90 Tage lang auf und löscht seine Backups 90 Tage nach ihrer Erstellung. Sitzungen bewahrt es so lange auf, wie es seine eigenen Aufbewahrungsregeln vorsehen.

Werbung im kostenlosen Tarif

Der kostenlose Tarif zeigt Werbung über Google AdMob; Premium zeigt keine. Eine Werbeanfrage übermittelt Google deine IP-Adresse, deine Geräte- und App-Informationen und, soweit du es erlaubst, deine Werbe-ID und deine Interaktionen mit Werbung. Google und die Werbeunternehmen, die darüber bieten, entscheiden, welche Anzeige gezeigt wird. Wir senden mit keiner Werbeanfrage Gesundheitswerte oder benutzerdefinierte Targeting-Schlüssel, und wir zeigen niemals Werbung neben deinen Fortschrittsfotos oder deinen Daten.

• Im EWR, im Vereinigten Königreich und in der Schweiz zeigt die App Googles Einwilligungsabfrage, bevor sie überhaupt eine Anzeige anfragt. Personalisierte Werbung erfordert dort deine Einwilligung; ohne sie wird Werbung ohne Profil ausgewählt. Du kannst deine Wahl jederzeit unter Du › Datenschutz & Daten › Deine Datenschutz-Einstellungen ändern.
• Auf dem iPhone fragt dich Apples App-Tracking-Transparency-Abfrage, ob die App dich tracken darf. Wenn du „App-Tracking ablehnen“ wählst, erhalten Googles Werbetools keine Werbe-ID, und Werbung wird ohne sie ausgewählt. Unter Deine Datenschutzoptionen erfährst du, wie du diese Wahl später ändern kannst.
• In den USA kann die Werbung im kostenlosen Tarif personalisiert sein, sofern du nicht unter Du › Datenschutz & Daten › Deine Datenschutz-Einstellungen widersprichst oder, ohne die App, unter Deine Datenschutzoptionen. Wenn du widersprichst, zeigt Google nur nicht personalisierte Werbung, ausgewählt anhand der App und deines ungefähren Standorts (auf Stadtebene), und handelt als unser Dienstleister nach den Datenschutzgesetzen der US-Bundesstaaten, die seine Bedingungen nennen.
• Im Bundesstaat Washington erscheint Werbung nur, nachdem du sie auf dem Datenschutzbildschirm der App erlaubt hast. Wenn du das nicht tust, stellt die App überhaupt keine Werbeanfrage und zeigt stattdessen Angebote für MyNutriGym Premium an. Diese sind in die App integriert: Nichts geht an Google oder ein anderes Werbeunternehmen. Die App behandelt dich als im Bundesstaat Washington befindlich, wenn du dort bist, wenn du uns mitteilst, dass du dort lebst, oder wenn sie nicht feststellen kann, in welchem US-Bundesstaat du dich befindest.
• Woher die App das weiß: Wir verwenden deine IP-Adresse und, falls du uns mitteilst, dass du im Bundesstaat Washington lebst, deine Antwort, um festzustellen, ob das Recht des Bundesstaates Washington gilt, nur um zu entscheiden, welcher Datenschutzbildschirm angezeigt wird. Wir speichern die IP-Adresse nicht, und deine Antwort bleibt auf deinem Smartphone. Die Prüfung läuft auf Cloudflare, Inc., der auch diese Website hostet.

Wir verkaufen deine Gesundheitsdaten niemals. In den USA kann die Werbung im kostenlosen Tarif personalisiert sein, sofern du nicht widersprichst (Opt-out); im Bundesstaat Washington erscheint sie nur, wenn du sie erlaubst. Du kannst deine Wahl jederzeit unter Du › Datenschutz & Daten › Deine Datenschutz-Einstellungen ändern.

Google ist für die von ihm ausgelieferte Werbung eigenständiger Verantwortlicher, gemäß Googles Datenschutzerklärung und seinen Werbebedingungen. Googles „Publisher First-Party ID“ ist in der App deaktiviert.

Zielgerichtete Werbung und Verkauf (USA)

In der kostenlosen App lassen wir, sofern du nicht widersprichst (im Bundesstaat Washington nur, wenn du Werbung erlaubst), Google AdMob und die Werbeunternehmen, die darüber bieten, deine Werbe-ID, IP-Adresse, Geräte- und App-Informationen und deine Interaktionen mit Werbung erheben, um dir Werbung auf Grundlage deiner Aktivität über Apps hinweg zu zeigen. Nach dem Recht von Connecticut und anderer US-Bundesstaaten ist das zielgerichtete Werbung und kann ein Verkauf personenbezogener Daten sein. Verkaufte Kategorien: Werbekennungen, IP-Adresse, Geräte- und App-Informationen, Daten zu Interaktionen mit Werbung. Kategorien von Dritten: Werbenetzwerke (Google und die Werbeunternehmen, die darüber bieten). Die Dritten, an die wir sie verkaufen oder verkaufen könnten, sind Google LLC (AdMob) und die Werbeunternehmen, die Google zum Bieten in seinen Werbeauktionen zulässt. Wir senden ihnen niemals deine Gesundheitswerte. Du kannst jederzeit widersprechen (Opt-out): Deine Datenschutzoptionen.

• Wir verkaufen Gesundheitsdaten niemals, an niemanden, in keinem Bundesstaat.
• Wenn du widersprichst, wird Googles eingeschränkte Datenverarbeitung aktiviert: Google zeigt dann nur nicht personalisierte Werbung und handelt als unser Dienstleister im Sinne der Datenschutzgesetze der US-Bundesstaaten, die in seinen Bedingungen genannt sind. Im Bundesstaat Washington bedeutet das: überhaupt keine Werbung. Der Widerspruch gilt auf jedem Gerät, auf dem du mit deinem Konto angemeldet bist. Du kannst auch ohne die App widersprechen, indem du eine E-Mail an privacy@mynutrigym.com schickst und die E-Mail-Adresse deines Kontos angibst; wir verlangen keinen Nachweis, und ein bevollmächtigter Vertreter darf das für dich tun. Wir setzen den Widerspruch innerhalb von 45 Tagen um, in der Praxis sofort.
• Du kannst die Liste der Dritten anfordern, an die deine personenbezogenen Daten im Jahr vor deiner Anfrage verkauft wurden, wie es das Recht von Connecticut vorsieht.
• Minderjährige. Wir zeigen niemandem, von dem wir wissen, dass er unter 18 ist, zielgerichtete Werbung und verkaufen auch nicht seine Daten.
• Auf der Website gibt es keine Werbung, und nichts wird verkauft. Diese Website behandelt ein Global Privacy Control-Signal deines Browsers als Widerspruch (Opt-out): Google Analytics wird nicht geladen.

Wofür wir deine Daten verwenden und auf welcher Rechtsgrundlage

Im EWR, im Vereinigten Königreich, in der Schweiz und an anderen Orten, deren Gesetze es verlangen, braucht jede Verwendung deiner Daten eine Rechtsgrundlage. Das sind unsere.

Du musst uns nichts angeben. Ohne E-Mail-Adresse gibt es kein Konto, aber du kannst die App als Gast nutzen. Ohne die Einwilligung für Gesundheitsdaten bleiben deine Daten auf deinem Handy und werden nicht gesichert. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche Wirkung oder ähnlich erhebliche Auswirkungen haben.

Abonnements und Käufe

Premium wird über den App Store und Google Play verkauft, die dir die Zahlungen in Rechnung stellen und deine Zahlungsdaten verwahren. Wir sehen niemals deine Kartennummer. Über RevenueCat erhalten wir, was der Store über dein Abo meldet: das Produkt, seinen Status, seine Datumsangaben, dein Store-Land und eine anonymisierte Transaktions-ID, verknüpft mit deinem Konto über eine opake ID. Wir nutzen das, um Premium freizuschalten, das Wartelisten-Angebot anzuwenden und die Aufzeichnungen aufzubewahren, die das Steuer- und Verbraucherrecht verlangt.

Wir verwenden die E-Mail-Adresse deines Kontos außerdem für die gesetzlich vorgeschriebenen Abo-E-Mails: die Bestätigung deines Abos, die Hinweise vor einer Verlängerung, die Erinnerung 7 Tage vor Ende des kostenlosen Zeitraums deines Wartelisten-Angebots und eine jährliche Erinnerung an dein Abo. Nachweise deiner Einwilligung zum Abo werden 3 Jahre lang oder bis 1 Jahr nach Ende des Abos aufbewahrt, je nachdem, was länger ist, auch nach der Löschung deines Kontos. Die Abobedingungen erklären Verlängerung, Kündigung und Erstattungen.

Wohin deine Daten gehen (internationale Übermittlungen)

Wir haben unseren Sitz in den Vereinigten Staaten. Unsere Dienstleister haben ihren Sitz in den Vereinigten Staaten, in Singapur und in der EU. Ist ein Anbieter nicht nach dem EU–US Data Privacy Framework (EU-US-Datenschutzrahmen) und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz zertifiziert, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission mit dem UK Addendum und den Schweizer Anpassungen, wie sie in den Datenverarbeitungsbedingungen dieses Anbieters enthalten sind. Falls das Framework nicht mehr gilt, stützen wir uns auch für Google auf diese Klauseln. Um eine Kopie dieser Garantien zu erhalten, schreib eine E-Mail an privacy@mynutrigym.com.

• Nach dem Data Privacy Framework zertifiziert (EU, Vereinigtes Königreich und Schweiz): Google LLC (Google Analytics sowie AdMob und Google sign-in für Nutzer im Vereinigten Königreich), PostHog Inc., Functional Software, Inc. (Sentry) und Postmark. Cloudflare, Inc. ist ebenfalls zertifiziert, und Resend für die EU und das Vereinigte Königreich; die Re-Zertifizierung beider befand sich zum Zeitpunkt der Abfassung noch in Prüfung, und beide haben als Rückfallebene die Standardvertragsklauseln in ihren Bedingungen, die auch Übermittlungen aus der Schweiz an Resend abdecken.
• Standardvertragsklauseln: Supabase (Supabase Pte. Ltd., Singapur; deine Daten werden in der EU gehostet) und RevenueCat, Inc. (Vereinigte Staaten), über die Klauseln in ihren Datenverarbeitungsbedingungen.
• Apple (Sign in with Apple) handelt als eigenständiger Verantwortlicher und stützt sich auf die Standardvertragsklauseln in seinen eigenen Bedingungen.
• Google Ireland Limited in der EU ist Verantwortlicher für AdMob und Google sign-in für Nutzer im EWR und in der Schweiz, sodass dort kein Übermittlungsinstrument erforderlich ist.

Gesundheitsdaten werden in der EU gehostet und verlassen sie nur, wenn du sie auf dein eigenes Handy synchronisierst. Das Unternehmen Supabase sitzt in Singapur und sein Support-Team in den Vereinigten Staaten; deren Zugriff für Support und Betrieb ist durch die oben genannten Klauseln abgedeckt.

Wie lange wir deine Daten aufbewahren

Die Seite Konto löschen erklärt die Schritte zur Löschung, in der App und per E-Mail, und was aufbewahrt wird.

Deine Rechte

Egal wo du lebst, kannst du von uns verlangen, dir mitzuteilen, welche personenbezogenen Daten wir über dich speichern, sie zu berichtigen, sie zu löschen, dir eine Kopie davon zu geben, ihre Nutzung für einen Zweck einzustellen, dem du widersprichst, und einzuschränken, was wir mit ihnen tun, während wir eine Anfrage prüfen. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nichts davon kostet etwas, und wir behandeln dich nie anders, weil du ein Recht ausübst.

So übst du jedes Recht aus

• Deine Daten einsehen und berichtigen: in der App unter Du. Dein Profil, deine Einträge, Mahlzeiten, Workouts und Fotos lassen sich dort alle bearbeiten.
• Deine Daten exportieren: in der App unter Du › Datenschutz & Daten erstellt der Export eine Kopie deiner Daten auf deinem Handy, einschließlich Fotos.
• Dein Konto löschen: in der App unter Du › Konto › Konto löschen oder per E-Mail, wie es die Seite Konto löschen erklärt.
• Die Einwilligung für Gesundheitsdaten widerrufen: in der App unter Du › Konto › Einwilligung widerrufen & Cloud-Daten löschen.
• Zielgerichteter Werbung, dem Verkauf oder der Analyse widersprechen: in der App unter Du › Datenschutz & Daten › Deine Datenschutz-Einstellungen oder ohne die App auf Deine Datenschutzoptionen. Absturzberichte deaktivieren: in der App unter Du › Datenschutz & Daten › Absturzberichte.
• Dich von der Warteliste abmelden: über den Link in jeder unserer E-Mails.
• Alles andere, einschließlich Auskunft, Widerspruch, Einschränkung und der Liste der Dritten, an die deine Daten weitergegeben oder verkauft wurden: Schreib eine E-Mail an privacy@mynutrigym.com von der E-Mail-Adresse deines Kontos aus oder nutze das Kontaktformular unter mynutrigym.com/support mit dem Thema „Datenschutz & deine Daten“. Wenn du Sign in with Apple mit einer verborgenen E-Mail-Adresse nutzt, schreib von einer beliebigen Adresse und nenne uns die Weiterleitungsadresse oder den Namen in deinem Konto.

Wir antworten innerhalb von 30 Tagen oder, wo US-Recht es erlaubt, innerhalb von 45 Tagen; wo dieses Recht es erlaubt, können wir die Frist bei einer komplexen Anfrage einmalig um 45 Tage verlängern, und wir sagen dir, wenn wir das tun. Um deine Daten zu schützen, bearbeiten wir eine Anfrage erst, wenn wir sicher sind, dass sie von dir kommt; deshalb bitten wir darum, dass sie von der E-Mail-Adresse deines Kontos kommt. Ein bevollmächtigter Vertreter kann eine Anfrage für dich stellen, wo das Gesetz dies vorsieht.

So legst du Einspruch ein

Wenn du mit unserer Antwort nicht einverstanden bist, kannst du Einspruch einlegen: Antworte auf unsere Antwort oder schreib an privacy@mynutrigym.com mit dem Betreff „Appeal“. Wir beantworten Einsprüche innerhalb von 60 Tagen und begründen unsere Entscheidung. Wenn wir deinen Einspruch ablehnen und du in Connecticut lebst, kannst du beim Attorney General (Generalstaatsanwalt) von Connecticut unter dir.ct.gov/ag/complaint eine Beschwerde einreichen. Einwohner anderer Bundesstaaten können sich an den Attorney General ihres Bundesstaates wenden.

Im EWR, im Vereinigten Königreich und in der Schweiz

Du hast nach der DSGVO, der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Soweit wir uns auf ein berechtigtes Interesse stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, und wir stellen die Verarbeitung ein, es sei denn, wir haben zwingende Gründe. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren (siehe Beschwerden).

In den Vereinigten Staaten

Je nach deinem Bundesstaat hast du das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie wir sie verwenden und weitergeben, auf sie zuzugreifen, sie zu berichtigen, sie zu löschen, eine Kopie zu erhalten, zielgerichteter Werbung, dem Verkauf und dem Profiling zu widersprechen (Opt-out), die Verwendung sensibler Daten einzuschränken, Einspruch einzulegen und nicht benachteiligt zu werden, weil du diese Rechte ausübst. Einwohner der Bundesstaaten Washington und Nevada können außerdem die Liste der Dritten und verbundenen Unternehmen anfordern, an die ihre Verbraucher-Gesundheitsdaten weitergegeben wurden, und verlangen, dass diese Daten aus unseren Systemen gelöscht werden, einschließlich Backups. Wir verkaufen Gesundheitsdaten niemals und verarbeiten sie niemals ohne deine Einwilligung. Wir geben keine personenbezogenen Daten an Datenhändler weiter. Einwohner von Nevada können uns bitten, ihre personenbezogenen Daten nicht zu verkaufen, indem sie an privacy@mynutrigym.com schreiben.

Beschwerden

Wenn du damit unzufrieden bist, wie wir mit deinen personenbezogenen Daten umgehen, kannst du dich bei uns beschweren. Schreib eine E-Mail an privacy@mynutrigym.com, nutze das Kontaktformular unter mynutrigym.com/support (Thema „Datenschutz & deine Daten“) oder schreib uns an unsere Postanschrift. Wir bestätigen jede Beschwerde innerhalb von 30 Tagen, prüfen sie ohne unangemessene Verzögerung, halten dich auf dem Laufenden und teilen dir das Ergebnis mit. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren. Im Vereinigten Königreich ist das die Information Commission (ICO): ico.org.uk/make-a-complaint.

In der EU kannst du dich bei der Aufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest; die Behörden sind beim Europäischen Datenschutzausschuss aufgeführt. In der Schweiz ist es der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.

Wie wir deine Daten schützen

Deine Daten werden zwischen deinem Handy und unseren Systemen verschlüsselt übertragen und im Ruhezustand verschlüsselt gespeichert. Jede Tabelle in unserer Datenbank antwortet nur dem Konto, dem die Zeilen gehören, Fortschrittsfotos liegen in einem privaten Speicher, der nur über zeitlich begrenzte Links geöffnet wird, und die Schlüssel, mit denen unsere Server-Jobs laufen, gelangen nie in die App. Dein Handy schließt die Daten der App von Android-Backups und iCloud-Backups aus, und du kannst die App mit Face ID, Touch ID oder der Sperre deines Handys sichern. Sollte eine Datenpanne jemals deine Daten betreffen, informieren wir dich und die Behörden so, wie es das Gesetz verlangt, innerhalb der dort festgelegten Fristen.

Änderungen dieser Datenschutzerklärung

Monat und Jahr der letzten Änderung stehen oben auf dieser Seite. Wir aktualisieren diese Datenschutzerklärung, wenn wir einen Dienst, eine Funktion oder eine Nutzung deiner Daten hinzufügen, und zwar bevor diese Änderung wirksam wird. Wenn eine Änderung für dich von Bedeutung ist, zum Beispiel ein neuer Empfänger deiner Daten oder ein neuer Zweck, informieren wir dich in der App oder per E-Mail, bevor sie gilt, und bitten dich erneut um deine Einwilligung, wo das Gesetz es verlangt.