Datenschutz

1. Verantwortlicher

Elvis Zenelaj (Marke „MEMA: The Grid“), Handelskai [Hausnummer], 1020 Wien, Österreich
E-Mail: support@wepeak.app

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Erklärung informiert dich darüber, welche Daten beim Besuch dieser Website (Teil A) und bei der Nutzung der iOS-App WePeak (Teil B) verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
• In der App sind keine Analyse-, Werbe- oder Crash-Tracking-SDKs eingebunden.
• Konto- und Nutzungsdaten der App werden auf Servern in der Europäischen Union gespeichert.
• Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung.

3. Teil A — Website

Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ und Betriebssystem), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Dabei können Daten in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; für die Vereinigten Staaten besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Vercel besteht zudem ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: vercel.com/legal/privacy-notice.

Cookies & Tracking

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Tools und bindet keine Inhalte von Drittanbietern ein. Schriftarten werden vom eigenen Server ausgeliefert. Links zu Apple (App Store) oder sozialen Netzwerken sind einfache Verlinkungen; Daten werden erst übertragen, wenn du sie anklickst.

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Teil B — App WePeak

Konto & Anmeldung

Für die Nutzung der App legst du ein Konto an — mit E-Mail-Adresse und Passwort oder über „Mit Apple anmelden“ bzw. „Mit Google anmelden“. Wir verarbeiten dabei deine E-Mail-Adresse, ggf. deinen Namen sowie eine Kennung des jeweiligen Anbieters. Passwörter werden nur verschlüsselt (gehasht) gespeichert. Jedem Konto wird eine WePeak-ID zugeordnet (z. B. „WP-75H1DL726“), die Support-Anfragen zugeordnet wird. Optional kannst du eine Zwei-Faktor-Authentifizierung (Authenticator-App) aktivieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Anmeldung über Apple oder Google gelten zusätzlich deren Datenschutzbestimmungen. Wir erhalten von diesen Anbietern nur die Daten, die du bei der Anmeldung freigibst.

Profil- und Körperdaten

Im Onboarding und im Profil gibst du u. a. Spitzname, Namen, Geburtsdatum, Land, Geschlecht, Größe, Gewicht, optional Körperfett und Muskelmasse sowie Trainingsvorlieben, -häufigkeit und -ziel an. Daraus berechnen wir z. B. BMI, Kalorien-, Makro- und Wasserziele. Die Nutzung der App ist ab 16 Jahren gestattet; das Geburtsdatum dient auch der Altersprüfung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Training & Ernährung

Wir speichern die Daten, die du erfasst: Trainings, Sätze (Gewicht, Wiederholungen, RPE, Pausen), Trainingspläne, eigene Übungen und Geräte samt Fotos oder Videos, Mahlzeiten, Rezepte, Wasser und Gewichtsverlauf. Die Kalorienschätzung der kinematischen Kalorien-Engine wird serverseitig aus diesen Angaben berechnet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO)

Im Bereich Gesundheit kannst du freiwillig Vitalwerte (z. B. Blutdruck, Ruhepuls, HRV, Blutzucker, Sauerstoffsättigung), Blutgruppe, Allergien, chronische Erkrankungen, Medikamente und deren Einnahme, Symptome, Zyklusdaten sowie Ergebnisse des Orthostase-Tests erfassen. Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um sie dir anzuzeigen und auszuwerten. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Daten löschst oder uns kontaktierst. Die statistischen Gesundheitsanalysen werden überwiegend direkt auf deinem Gerät berechnet.

Apple Health (HealthKit)

Wenn du es erlaubst, liest die App Daten aus Apple Health: Schritte, aktive Energie, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Schlafanalyse und Workouts. Wir schreiben keine Daten in Apple Health. Die Daten werden dir angezeigt und zur Kalibrierung der Kalorienschätzung genutzt. Daten aus Apple Health werden nicht für Werbung oder Marketing verwendet und nicht an Dritte verkauft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit in den iOS-Einstellungen (Health → Datenzugriff & Geräte → WePeak) widerrufen kannst.

KI-Funktionen

Für folgende Funktionen senden wir Inhalte über unsere Server an den KI-Dienst Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA:

• Training oder Mahlzeit per Text oder Sprache beschreiben (der erkannte Text),
• Mahlzeit fotografieren und Nährwerttabelle scannen (das jeweilige Foto),
• KI-Avatar „Peakie“ erstellen (Fotos von Kopf und Körper).

Anthropic wertet die Inhalte aus und liefert strukturierte Ergebnisse (z. B. Sätze, Lebensmittel, Makros, Avatar-Merkmale) zurück. Fotos für den Avatar werden nach der Analyse automatisch gelöscht. Nach den kommerziellen Bedingungen von Anthropic werden über die Schnittstelle übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Die Nutzung der KI-Funktionen ist freiwillig; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und — soweit Rückschlüsse auf deine Gesundheit möglich sind — deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zur Übermittlung in die USA siehe Abschnitt 5.

Peak — Coaching

Wenn du Peak als Athlet oder Coach nutzt, verarbeiten wir dein Coach- bzw. Athletenprofil, Anfragen, Nachrichten und Sprachnachrichten im Chat, Vorschläge, Coaching-Phasen, Zieldatum, die Verlaufs-Timeline und Bewertungen. Sobald du eine Coach-Verbindung eingehst, kann dein Coach die für das Coaching relevanten Daten (z. B. Fortschritt, Trainings, Ernährung und — sofern du sie teilst — Gesundheitswerte) sehen. Die Verlaufs-Timeline ist bewusst unveränderlich, um den Coaching-Verlauf nachvollziehbar zu dokumentieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Coaches sind für ihre eigene Verarbeitung der Daten ihrer Klienten selbst verantwortlich.

Standort, Wetter & Gyms

Nur während du die App verwendest und nur mit deiner Erlaubnis nutzt die App deinen Standort, um dir das aktuelle Wetter und deinen Ort anzuzeigen und Gyms in deiner Nähe zu finden. Für das Wetter werden die Koordinaten an den Wetterdienst Open-Meteo (open-meteo.com) übermittelt, für die Gym-Suche an Apple (MapKit). Zu Gyms mit Website lädt die App das Website-Symbol über einen Dienst von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland); dabei werden die Domain des Gyms und deine IP-Adresse übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse an der Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Barcode-Scan & Lebensmitteldatenbank

Beim Scannen eines Barcodes wird die Barcode-Nummer an die offene Datenbank Open Food Facts (openfoodfacts.org) übermittelt, um Produktangaben abzurufen. Dabei werden keine Kontodaten übertragen.

Kamera, Mikrofon, Spracherkennung & Kalender

Die App fragt nur dann nach Zugriff, wenn du die jeweilige Funktion nutzt: Kamera (Barcodes, Mahlzeiten, Nährwerttabellen, Avatar-, Geräte- und Übungsfotos), Mikrofon (Sprachnachrichten und Spracheingabe), Spracherkennung von Apple (Umwandlung gesprochener Eingaben in Text; je nach Gerät kann Apple dafür eigene Server nutzen) und Kalender (nur lesend, deine heutigen Termine, um sie mit deiner Trainingsbelastung abzugleichen). Die Berechtigungen kannst du jederzeit in den iOS-Einstellungen widerrufen.

Face ID / Touch ID

Die App-Sperre per Face ID oder Touch ID wird vollständig von iOS durchgeführt. Wir erhalten keine biometrischen Daten, sondern nur die Information, ob die Entsperrung erfolgreich war.

Abonnements

Kostenpflichtige Abos werden ausschließlich über den Apple App Store abgeschlossen und abgerechnet. Wir erhalten keine Zahlungsdaten, sondern nur die für die Freischaltung nötigen Transaktions- und Abo-Informationen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Abwicklung gelten die Datenschutzbestimmungen von Apple.

Erinnerungen

Erinnerungen an Mahlzeiten und Trainings werden als lokale Mitteilungen direkt auf deinem Gerät geplant. Wir nutzen keinen Push-Dienst.

Support

Anfragen über das Support-Formular in der App oder per E-Mail speichern wir zusammen mit deiner WePeak-ID, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

5. Dienstleister & Übermittlungen

Wir setzen folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Supabase Inc. (970 Toa Payoh North #07-04, Singapur) — Datenbank, Anmeldung, Dateispeicher, Chat und Server-Funktionen der App. Die Daten werden in einem Rechenzentrum in der EU (Paris, Frankreich) gespeichert. Soweit ein Zugriff aus Drittländern möglich ist, erfolgt er auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Anthropic, PBC (USA) — KI-Auswertung von Texten und Fotos (siehe Abschnitt 4). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit der Anbieter zertifiziert ist — des EU-US Data Privacy Framework (Art. 45 DSGVO).
• Vercel Inc. (USA) — Hosting dieser Website (siehe Abschnitt 3).

Darüber hinaus werden Daten nur an Stellen übermittelt, die in dieser Erklärung genannt sind (Apple, Google, Open-Meteo, Open Food Facts) oder an die du selbst Daten freigibst (z. B. deinen Coach).

6. Speicherdauer & Löschung

Wir speichern deine Daten, solange dein Konto besteht. Einzelne Einträge kannst du jederzeit in der App löschen. Unter Profil → Konto → „Konto unwiderruflich löschen“ entfernst du dein Konto samt allen zugehörigen Daten dauerhaft. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Fotos für den KI-Avatar werden unmittelbar nach der Analyse gelöscht. Support-Anfragen löschen wir, sobald sie erledigt und nicht mehr erforderlich sind.

Unter Einstellungen → Sicherheit & Datenschutz → „Daten exportieren“ kannst du deine Profildaten jederzeit als JSON oder PDF herunterladen.

7. Datensicherheit

Die Übertragung zwischen App und Servern erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist durch Zugriffsregeln auf Datenbankebene auf dein Konto beschränkt. Zusätzlich kannst du dein Konto mit Zwei-Faktor-Authentifizierung und die App mit Face ID bzw. Touch ID schützen.

8. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an support@wepeak.app. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.