Datenschutzerklärung

ScaleAi wird von Diego Horvatti betrieben, der Verantwortlicher für deine Daten ist. Der Kontakt für jedes Datenschutzthema, einschließlich Anfragen nach DSGVO und nach dem brasilianischen LGPD, ist contact@horvatti.com.

Wir erheben nur das, was die App zum Funktionieren braucht. Fast alles davon stellst du direkt bereit. Wir kaufen keine Daten und verknüpfen keine Informationen von Dritten.

• Registrierung: Name, E-Mail, Telefon (optional), Geschlecht und Geburtsdatum.
• Gesundheits- und Trainingsdaten: Gewicht, Größe, Körpermaße, Körperfettanteil, absolvierte Trainings, Sätze, Gewichte, Wiederholungen und die Notizen, die du schreibst.
• Ernährung: Mahlzeiten, Lebensmittel und Ernährungsziele, die du erfasst.
• Fortschritts- und Mahlzeitenfotos: nur die, die du zum Hochladen auswählst.
• Unterhaltungen mit dem KI-Assistenten: die Nachrichten, die du schreibst, wenn du den Assistenten nutzt.
• Technische Daten: Gerätemodell, Betriebssystem, App-Version und Fehlerprotokolle, genutzt zur Behebung von Fehlern.
• Zugriffsdaten: IP-Adresse und Gerätekennung, erfasst bei der Anmeldung, um bekannte Geräte wiederzuerkennen und dich über neue Anmeldungen zu informieren.

Gewicht, Größe, Körpermaße, Körperfettanteil, Trainings- und Ernährungsprotokolle sowie Fortschrittsfotos sind besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO (und sensible Daten nach dem brasilianischen LGPD).

Wir verarbeiten diese Daten auf Grundlage deiner ausdrücklichen Einwilligung: Wenn du ein Maß, ein Training, eine Mahlzeit oder ein Foto erfasst, willigst du in die Verarbeitung dieses Datums ein, um daraus deine Diagramme, Verläufe und Vergleiche in der App zu erstellen. Du kannst die Einwilligung jederzeit widerrufen, indem du den Eintrag löschst, das Foto löschst oder dein Konto löschst — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wir nutzen diese Daten nicht für Werbung, wir verkaufen sie nicht und wir teilen sie nicht mit Werbetreibenden, Versicherern, Arbeitgebern oder irgendeinem Dritten zu kommerziellen Zwecken.

• Dich zu authentifizieren und dein Konto funktionsfähig zu halten.
• Deine Entwicklung bei Training, Maßen und Ernährung zu erfassen und anzuzeigen.
• Deine Fragen zu beantworten, wenn du den KI-Assistenten nutzt.
• Betriebs-E-Mails zu senden: Kontobestätigung, Passwortwiederherstellung, Hinweis auf neue Anmeldungen und Hinweise zur Kontolöschung.
• Fehler der App anhand technischer Fehlerprotokolle zu beheben.
• Dein Konto vor unbefugtem Zugriff zu schützen.

Jede Nutzung deiner Daten stützt sich auf eine Rechtsgrundlage. In einfacher Sprache verteilt sich das nach Artikel 6 DSGVO (und den entsprechenden Grundlagen des LGPD) so:

• Vertragserfüllung: dein Konto führen, den Zugang authentifizieren, das speichern und anzeigen, was du an Training und Ernährung erfasst, und die Betriebs-E-Mails senden, die den Dienst funktionieren lassen.
• Einwilligung: Gesundheitsdaten, Fortschritts- und Mahlzeitenfotos sowie die Nutzung des KI-Assistenten. Diese Einwilligung erteilst du, indem du das Datum erfasst oder den Assistenten startest, und du kannst sie durch Löschen der Daten oder des Kontos widerrufen.
• Berechtigtes Interesse: Kontosicherheit, Verhinderung unbefugter Zugriffe und von Betrug sowie Behebung von App-Fehlern anhand technischer Fehlerprotokolle. Du kannst diesen Verarbeitungen widersprechen, indem du an die Kontakt-E-Mail schreibst.
• Rechtliche Verpflichtung: wenn das Gesetz von uns verlangt, Informationen aufzubewahren oder herauszugeben.

Wir verkaufen deine Daten nicht. Wir teilen sie nur mit den Diensten, die es für die Existenz der App braucht, und jeder erhält nur das Minimum, um seine Funktion zu erfüllen:

• Supabase: Datenbank und Speicherung deiner Fotos, in der Region us-west-2 (Oregon, USA).
• Vercel: Hosting der API und der Website.
• Google (Gmail-SMTP): Versand der Nachrichten zu Bestätigung, Passwortwiederherstellung, Anmeldehinweis und Löschhinweisen.
• OpenRouter und Google (Gemini-Modelle): Wenn du den KI-Assistenten nutzt, erhalten sie die Nachrichten der Unterhaltung, die Profil- und Tagesdaten (Training und Ernährung), die den Kontext liefern, und das Mahlzeitenfoto, wenn du eines sendest. Nichts davon wird übermittelt, wenn du den Assistenten nicht nutzt.
• OpenFoodFacts: Wenn du einen Barcode scannst, erhält der Dienst ausschließlich den Barcode, ohne jegliche Daten über dich.
• ipwho.is: Wenn eine neue Anmeldung den Sicherheitshinweis auslöst, erhält der Dienst die IP-Adresse dieser Anmeldung, damit wir die ungefähre Stadt ermitteln können, die in der E-Mail steht.
• OpenStreetMap: erhält ausschließlich die ungefähre Koordinate dieser Stadt — niemals deine IP-Adresse, deinen Namen oder andere Kontodaten — und liefert dafür das Kartenbild, das in die Hinweis-E-Mail eingebettet wird.

Deine Daten werden in den Vereinigten Staaten gespeichert und verarbeitet: Datenbank und Fotos liegen bei Supabase in der Region us-west-2 (Oregon), API und Website laufen bei Vercel. Auch die übrigen oben genannten Dienste können Daten außerhalb der Europäischen Union und Brasiliens verarbeiten.

Diese Anbieter handeln als Auftragsverarbeiter auf vertraglicher Grundlage, und Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf die Standardvertragsklauseln, die im jeweiligen Auftragsverarbeitungsvertrag vereinbart sind. Wenn du mehr über diese Garantien wissen möchtest, schreib an die Kontakt-E-Mail.

Solange dein Konto besteht. Wenn du die Löschung beantragst, wird sie für 30 Kalendertage vorgemerkt, und in diesem Zeitraum kannst du es dir anders überlegen, indem du dich in der App anmeldest und abbrichst. Nach Ablauf der Frist wird alles endgültig gelöscht, in allen Tabellen, ohne verbleibende Kopie.

Zwei Arten von Aufzeichnungen haben eine eigene Frist, entweder kürzer oder an den Bestand des Kontos gebunden:

• Technische Fehlerprotokolle (Fehlermeldung, Bildschirm, App-Version und Gerätemodell): werden 90 Tage nach dem letzten Auftreten automatisch von einer täglichen Routine gelöscht. Sie dienen ausschließlich der Fehlerbehebung.
• IP-Adresse und Gerätekennung der letzten Anmeldung: werden gespeichert, solange das Konto besteht, damit wir bekannte Geräte wiedererkennen und dich bei einer neuen Anmeldung warnen können. Pro Gerät wird nur die zuletzt genutzte IP-Adresse gespeichert, kein Verlauf. Sie verschwindet zusammen mit dem Konto, wenn dieses gelöscht wird.

Nach der DSGVO (und dem LGPD) kannst du jederzeit:

• Auskunft über deine Daten verlangen und erfahren, was wir über dich verarbeiten.
• Unrichtige oder unvollständige Angaben in deinem Profil berichtigen, direkt in der App.
• Dein Konto und alles darin löschen: Einstellungen → Konto löschen, oder über das Formular unter scale.horvatti.com/delete-account.
• Deine Daten übertragen: Einstellungen → Daten exportieren erzeugt eine Datei in einem offenen, maschinenlesbaren Format, die du behalten oder zu einem anderen Dienst mitnehmen kannst.
• Die Verarbeitung einschränken und verlangen, dass wir bestimmte Daten nicht weiter nutzen, solange ein Einwand von dir geprüft wird.
• Verarbeitungen widersprechen, die wir auf ein berechtigtes Interesse stützen, etwa den Sicherheitsprotokollen.
• Deine Einwilligung für Gesundheitsdaten, Fotos und den KI-Assistenten widerrufen, indem du die Einträge oder das Konto löschst, ohne dass die vorherige Verarbeitung unrechtmäßig wird.
• Erklärungen zu jeder Verarbeitung verlangen, indem du an die Kontakt-E-Mail schreibst. Wir antworten innerhalb von 30 Tagen.

Wenn du meinst, dass wir deine Daten unrechtmäßig verarbeitet haben, sprich uns zuerst über die Kontakt-E-Mail an — das geht meist schneller. Du musst diesen Weg aber nicht gehen: Du kannst dich direkt bei einer Datenschutzaufsichtsbehörde beschweren.

Zuständig ist die Datenschutzaufsichtsbehörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland sind das die Landesdatenschutzbeauftragten der Bundesländer sowie die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit; in Österreich die Datenschutzbehörde und in der Schweiz der EDÖB. In Brasilien ist es die Autoridade Nacional de Proteção de Dados (ANPD).

Passwörter werden gehasht gespeichert, nie im Klartext. Der Verkehr zwischen der App und der API ist verschlüsselt. Der Zugriff auf die Datenbank ist beschränkt und die Sitzungen nutzen Tokens mit Ablaufzeit. Anmeldungen von unbekannten Geräten lösen eine Hinweis-E-Mail an dich aus.

ScaleAi richtet sich nicht an Personen unter 13 Jahren. In Ländern der Europäischen Union, in denen das lokale Mindestalter für die Einwilligung bei digitalen Diensten höher liegt, gilt das lokale Alter. Wenn wir erfahren, dass ein Konto jemandem unter diesem Alter gehört, wird es entfernt.

Wenn wir etwas Relevantes ändern, informieren wir dich per E-Mail oder in der App, bevor die Änderung in Kraft tritt. Das Datum oben auf dieser Seite gibt die letzte Überarbeitung an.