Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Dominic Müller
1210 Wien, Österreich
E-Mail: support@getphysiq.at

2. Welche Daten wir verarbeiten

2.1 Account-Daten

Bei der Registrierung erheben wir:

• E-Mail-Adresse (für Login + Benachrichtigungen)
• Passwort (wird nicht im Klartext gespeichert, sondern durch den Authentifizierungsanbieter technisch gesichert gehasht — wir können dein Passwort nicht lesen)
• Bei Google- oder Apple-Login: Name + E-Mail (von OAuth-Provider übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Gesundheits- und Fitnessdaten

Du gibst freiwillig folgende Daten ein, die für die App-Funktionalität nötig sind:

• Körperdaten: Geschlecht, Geburtsdatum, Größe, Gewicht, Körperfett
• Ziele: Wunschgewicht, Aktivitätslevel, Kalorienziele
• Ernährungstagebuch: Lebensmittel + Mengen + Mahlzeiten + Datum
• Optional: Wassermenge, Workout-Daten, Gewichtsverlauf

Diese Daten gelten teilweise als besondere Kategorien personenbezogener Daten (Gesundheitsdaten) nach Art. 9 DSGVO. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung mit Account-Erstellung).

2.3 Voice-Eingaben

Wenn du die Sprachfunktion nutzt:

• Deine Sprachaufnahme wird über unseren Backend-Server (Vercel) an Google Gemini AI gesendet, um sie in Text umzuwandeln und die genannten Lebensmittel zu identifizieren
• Steht keine Aufnahme zur Verfügung, kann ersatzweise die Spracherkennung deines Geräte-Betriebssystems (Apple Speech / Google Speech Services) genutzt werden
• Audio-Aufnahmen werden nur für die Dauer der Verarbeitung genutzt und nicht dauerhaft gespeichert

Wir nutzen die kostenpflichtige Gemini-API. Laut Google werden Inhalte, die über die kostenpflichtige API verarbeitet werden, nicht zum Trainieren von Google-Modellen verwendet (anders als beim kostenlosen Google-AI-Studio-Zugang).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Foto-Aufnahmen

Wenn du Barcode-Scanner, MacroScan (Nährwerttabelle) oder die Food-Foto-Essensschätzung nutzt:

• Barcodes werden lokal auf deinem Gerät erkannt.
• Bei MacroScan und bei der Food-Foto-Essensschätzung wird dein Foto über unseren Backend-Server (Vercel) an Google Gemini AI übertragen, um Nährwerte bzw. eine Kalorien-/Makro-Schätzung der Mahlzeit zu erstellen.
• PhysiQ speichert das Foto nicht dauerhaft: Es wird nur für die Dauer der Analyse verarbeitet und danach verworfen; es wird nicht als Teil deines Tagebuch-Eintrags abgelegt (gespeichert werden nur die Nährwerte).
• Das Foto, deine Beschreibung und die Roh-Antwort der KI erscheinen nicht in den normalen Anwendungs-Protokollen (Logs).
• Das Ergebnis ist eine KI-Schätzung und wird dir vor dem Speichern zur Prüfung und Korrektur angezeigt — es ersetzt keine exakte Nährwertangabe.

Es gilt dieselbe kostenpflichtige Gemini-API wie bei den Voice-Eingaben (Punkt 2.3): Inhalte werden laut Google nicht zum Training verwendet. Die genaue Aufbewahrungsdauer auf Seiten von Google richtet sich nach den jeweils geltenden Google-/Gemini-API-Nutzungs- und Auftragsverarbeitungsbedingungen.

2.5 Technische Daten

Beim App-Zugriff werden automatisch verarbeitet:

• IP-Adresse (anonymisiert)
• Browsertyp und Version / App-Version
• Betriebssystem
• Zugriffszeit
• Cookie-/Token-Daten für Login-Sitzungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung).

2.6 Apple Health / Health Connect (Schritte)

Optional kannst du in den Einstellungen die Anbindung an Apple Health (iOS) bzw. Health Connect (Android) aktivieren:

• Es wird ausschließlich deine tägliche Schrittzahl gelesen — keine anderen Gesundheitsdaten.
• Die Schritte werden nur lokal auf deinem Gerät verarbeitet (Anzeige deines Aktivitäts- und Kalorienverbrauchs) und nicht an uns oder Dritte übertragen.
• Die Funktion ist standardmäßig ausgeschaltet. Du aktivierst sie selbst und kannst die Freigabe jederzeit in den Health-Einstellungen deines Geräts widerrufen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung durch Aktivierung des Schalters).

3. Empfänger / Drittanbieter

Wir nutzen folgende Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO):

Bei US-Anbietern setzen wir EU-Standardvertragsklauseln ein, um ein angemessenes Datenschutzniveau sicherzustellen.

4. Speicherdauer

• Account-Daten: bis zur Löschung deines Accounts
• Ernährungs- und Gesundheitsdaten: bis zur Löschung durch dich oder Account-Löschung
• Voice-/Foto-Aufnahmen: maximal die Dauer der Verarbeitung (Sekunden), keine dauerhafte Speicherung
• Server-Logs: maximal 30 Tage

5. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten / "Recht auf Vergessenwerden" (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — Export deiner Daten
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) — Wirkung für die Zukunft
• Beschwerde bei der Aufsichtsbehörde (Art. 77)

Zur Ausübung schreib uns an support@getphysiq.at. Wir antworten innerhalb von 30 Tagen.

Account löschen

Du kannst deinen Account jederzeit in der App unter Profil → Gefahrenzone → Account löschen entfernen. Alle deine Daten werden dann innerhalb von 30 Tagen vollständig gelöscht.

Ohne installierte App geht es per E-Mail an support@getphysiq.at. Beide Wege und die vollständige Liste, was gelöscht wird und was aus gesetzlichen Gründen befristet bestehen bleibt, stehen auf der Seite Konto löschen.

Zuständige Aufsichtsbehörde

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
www.dsb.gv.at

6. Cookies und lokaler Speicher

PhysiQ verwendet:

• Technisch notwendige Cookies für Login-Sessions (kein Tracking)
• LocalStorage in deinem Browser zur Offline-Funktionalität und Performance-Verbesserung

Wir setzen keine Tracking-Cookies und keine Werbe-Cookies ein. Daher ist kein Cookie-Banner erforderlich.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• HTTPS-Verschlüsselung für alle Datenübertragungen (TLS 1.3)
• Datenbank-Verschlüsselung at-rest (Supabase Standard)
• Row-Level-Security: Du kannst nur deine eigenen Daten sehen, nie die anderer Nutzer
• Passwort-Hashing durch den Authentifizierungsanbieter (kein Klartext-Speicher)
• Regelmäßige Sicherheits-Updates

8. Mindestalter

PhysiQ richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass Daten einer minderjährigen Person unter 16 Jahren ohne die erforderliche Einwilligung verarbeitet wurden, löschen wir diese umgehend.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Rahmenbedingungen, App-Funktionen oder Datenverarbeitungen ändern. Die jeweils aktuelle Version findest du unter dieser URL. Wesentliche Änderungen geben wir per E-Mail oder In-App-Benachrichtigung bekannt.