Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Dominic Müller
Hauptstraße 29/5
2371 Hinterbrühl, Österreich
E-Mail: support@getphysiq.at

2. Welche Daten wir verarbeiten

2.1 Account-Daten

Bei der Registrierung erheben wir:

• E-Mail-Adresse (für Login + Benachrichtigungen)
• Passwort (wird nicht im Klartext gespeichert, sondern durch den Authentifizierungsanbieter technisch gesichert gehasht — wir können dein Passwort nicht lesen)
• Bei Google- oder Apple-Login: Name + E-Mail (von OAuth-Provider übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Gesundheits- und Fitnessdaten

Du gibst freiwillig folgende Daten ein, die für die App-Funktionalität nötig sind:

• Körperdaten: Geschlecht, Geburtsdatum, Größe, Gewicht, Körperfett
• Ziele: Wunschgewicht, Aktivitätslevel, Kalorienziele
• Ernährungstagebuch: Lebensmittel + Mengen + Mahlzeiten + Datum
• Optional: Wassermenge, Workout-Daten, Gewichtsverlauf

Diese Daten gelten teilweise als besondere Kategorien personenbezogener Daten (Gesundheitsdaten) nach Art. 9 DSGVO. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung mit Account-Erstellung).

2.3 Voice-Eingaben

Wenn du die Sprachfunktion nutzt:

• Deine Sprachaufnahme wird über unseren Backend-Server (Vercel) an Google Gemini AI gesendet, um sie in Text umzuwandeln und die genannten Lebensmittel zu identifizieren
• Steht keine Aufnahme zur Verfügung, kann ersatzweise die Spracherkennung deines Geräte-Betriebssystems (Apple Speech / Google Speech Services) genutzt werden
• Audio-Aufnahmen werden nur für die Dauer der Verarbeitung genutzt und nicht dauerhaft gespeichert

Wir nutzen die kostenpflichtige Gemini-API. Laut Google werden Inhalte, die über die kostenpflichtige API verarbeitet werden, nicht zum Trainieren von Google-Modellen verwendet (anders als beim kostenlosen Google-AI-Studio-Zugang).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Foto-Aufnahmen

Wenn du Barcode-Scanner, MacroScan (Nährwerttabelle) oder die Food-Foto-Essensschätzung nutzt:

• Barcodes werden lokal auf deinem Gerät erkannt.
• Bei MacroScan und bei der Food-Foto-Essensschätzung wird dein Foto über unseren Backend-Server (Vercel) an Google Gemini AI übertragen, um Nährwerte bzw. eine Kalorien-/Makro-Schätzung der Mahlzeit zu erstellen.
• PhysiQ speichert das Foto nicht dauerhaft: Es wird nur für die Dauer der Analyse verarbeitet und danach verworfen; es wird nicht als Teil deines Tagebuch-Eintrags abgelegt (gespeichert werden nur die Nährwerte).
• Das Foto, deine Beschreibung und die Roh-Antwort der KI erscheinen nicht in den normalen Anwendungs-Protokollen (Logs).
• Das Ergebnis ist eine KI-Schätzung und wird dir vor dem Speichern zur Prüfung und Korrektur angezeigt — es ersetzt keine exakte Nährwertangabe.

Es gilt dieselbe kostenpflichtige Gemini-API wie bei den Voice-Eingaben (Punkt 2.3): Inhalte werden laut Google nicht zum Training verwendet. Die genaue Aufbewahrungsdauer auf Seiten von Google richtet sich nach den jeweils geltenden Google-/Gemini-API-Nutzungs- und Auftragsverarbeitungsbedingungen.

2.5 Technische Daten

Beim App-Zugriff werden automatisch verarbeitet:

• IP-Adresse (anonymisiert)
• Browsertyp und Version / App-Version
• Betriebssystem
• Zugriffszeit
• Cookie-/Token-Daten für Login-Sitzungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung).

2.6 Apple Health / Health Connect (Schritte)

Optional kannst du in den Einstellungen die Anbindung an Apple Health (iOS) bzw. Health Connect (Android) aktivieren:

• Es wird ausschließlich deine tägliche Schrittzahl gelesen — keine anderen Gesundheitsdaten.
• Die Schritte werden nur lokal auf deinem Gerät verarbeitet (Anzeige deines Aktivitäts- und Kalorienverbrauchs) und nicht an uns oder Dritte übertragen.
• Die Funktion ist standardmäßig ausgeschaltet. Du aktivierst sie selbst und kannst die Freigabe jederzeit in den Health-Einstellungen deines Geräts widerrufen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung durch Aktivierung des Schalters).

2.7 Betreuung durch einen Coach (optional)

Wenn du von einem Coach betreut wirst, kannst du PhysiQ mit ihm verbinden. Das geschieht nur, wenn du es selbst auslöst: mit dem Beitrittscode deines Coaches unter „Mit Coach verbinden". Vor dem Verbinden zeigt dir die App, wer dich einlädt und was dein Coach danach sieht.

Was du bekommst: die Trainings- und Ernährungspläne und die Tagesziele, die dein Coach für dich festlegt. Damit sie auch ohne Internet verfügbar sind, speichert PhysiQ eine Kopie auf deinem Gerät. Endet die Betreuung, bleibt der letzte Plan als Kopie auf deinem Gerät lesbar, bis du ihn selbst entfernst; meldet sich ein anderes Konto an, ist er für dieses nicht sichtbar.

Was dein Coach bekommt:

• die Verknüpfung deines PhysiQ-Kontos mit dem Klientendatensatz, den dein Coach für dich angelegt hat (dein Vorname steht dort bereits)
• die Trainings, die du nach seinem Plan absolvierst: Datum, Trainingstag, Übungen, Sätze, Gewichte und Wiederholungen sowie der Hinweis, welche Übungen du getauscht, ergänzt oder weggelassen hast
• nur mit deiner gesonderten Freigabe: dein Ernährungstagebuch (Lebensmittel, Mengen, Kalorien und Makronährstoffe je Tag). Die Freigabe erteilst du selbst in PROFIL unter „Dein Coach" und kannst sie dort jederzeit zurücknehmen; der Zugriff endet dann sofort, auch für zurückliegende Einträge. Zeitpunkt von Freigabe und Widerruf werden als Nachweis gespeichert.

Was dein Coach nicht bekommt: deine Körperdaten und deinen Gewichtsverlauf, deine eigenen Trainingspläne und Trainings, dein Profil, die E-Mail-Adresse deines PhysiQ-Kontos und deine Fotos.

Wer verantwortlich ist: Für die Daten, die bei deinem Coach ankommen, ist dein Coach selbst Verantwortlicher im Sinn der DSGVO. Er arbeitet damit im Coach-Portal, das wir in seinem Auftrag betreiben (Auftragsverarbeitung nach Art. 28 DSGVO). Wie dein Coach mit diesen Daten umgeht, beschreibt die Datenschutzerklärung des Coach-Portals; Auskunft und Löschung zu diesen Daten richtest du an deinen Coach.

Ende der Betreuung: Du kannst sie jederzeit selbst beenden (PROFIL → „Dein Coach" → „Betreuung beenden"), ebenso dein Coach. Danach werden keine Daten mehr an ihn übermittelt, und die Freigabe deines Tagebuchs endet. Alles, was du in PhysiQ selbst erfasst hast, bleibt bei dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Betreuung, die du mit deinem Coach vereinbart hast und die du durch das Verbinden auslöst); für das Ernährungstagebuch Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche, jederzeit widerrufliche Einwilligung).

3. Empfänger / Drittanbieter

Wir nutzen folgende Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO):

Dein Coach (nur wenn du dich selbst mit ihm verbindest, siehe Punkt 2.7) ist kein Auftragsverarbeiter, sondern ein eigener Verantwortlicher. Er erhält ausschließlich die dort genannten Daten.

Bei US-Anbietern setzen wir EU-Standardvertragsklauseln ein, um ein angemessenes Datenschutzniveau sicherzustellen.

4. Speicherdauer

• Account-Daten: bis zur Löschung deines Accounts
• Ernährungs- und Gesundheitsdaten: bis zur Löschung durch dich oder Account-Löschung
• Voice-/Foto-Aufnahmen: maximal die Dauer der Verarbeitung (Sekunden), keine dauerhafte Speicherung
• Server-Logs: maximal 30 Tage
• Pläne deines Coaches auf deinem Gerät: bis du sie entfernst (nach dem Ende der Betreuung als lesbare Kopie)
• Daten, die dein Coach erhalten hat (Punkt 2.7): richtet sich nach deinem Coach als Verantwortlichem; siehe Datenschutzerklärung des Coach-Portals

5. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten / "Recht auf Vergessenwerden" (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — Export deiner Daten
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) — Wirkung für die Zukunft
• Beschwerde bei der Aufsichtsbehörde (Art. 77)

Zur Ausübung schreib uns an support@getphysiq.at. Wir antworten innerhalb von 30 Tagen.

Account löschen

Du kannst deinen Account jederzeit in der App unter Profil → Gefahrenzone → Account löschen entfernen. Alle deine Daten werden dann innerhalb von 30 Tagen vollständig gelöscht.

Ohne installierte App geht es per E-Mail an support@getphysiq.at. Beide Wege und die vollständige Liste, was gelöscht wird und was aus gesetzlichen Gründen befristet bestehen bleibt, stehen auf der Seite Konto löschen.

Zuständige Aufsichtsbehörde

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
www.dsb.gv.at

6. Cookies und lokaler Speicher

PhysiQ verwendet:

• Technisch notwendige Cookies für Login-Sessions (kein Tracking)
• LocalStorage in deinem Browser zur Offline-Funktionalität und Performance-Verbesserung

Wir setzen keine Tracking-Cookies und keine Werbe-Cookies ein. Daher ist kein Cookie-Banner erforderlich.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• HTTPS-Verschlüsselung für alle Datenübertragungen (TLS 1.3)
• Datenbank-Verschlüsselung at-rest (Supabase Standard)
• Row-Level-Security: Du kannst nur deine eigenen Daten sehen, nie die anderer Nutzer
• Passwort-Hashing durch den Authentifizierungsanbieter (kein Klartext-Speicher)
• Regelmäßige Sicherheits-Updates

8. Mindestalter

PhysiQ richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass Daten einer minderjährigen Person unter 16 Jahren ohne die erforderliche Einwilligung verarbeitet wurden, löschen wir diese umgehend.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Rahmenbedingungen, App-Funktionen oder Datenverarbeitungen ändern. Die jeweils aktuelle Version findest du unter dieser URL. Wesentliche Änderungen geben wir per E-Mail oder In-App-Benachrichtigung bekannt.