Verantwortlicher: GiHouse — info@gifit.it
Alles, was Sie eingeben — Profil, Ernährungstagebuch, Training, Körperwerte, Einstellungen — wird ausschließlich auf Ihrem Gerät gespeichert. Es gibt kein Konto und keinen Server, der Ihre Daten aufbewahrt oder auf den wir zugreifen könnten, um sie zu lesen. Die einzige Ausnahme ist Ihr Studio, wenn Sie es selbst anbinden: von da an reist das, was Sie ihm schicken, verschlüsselt über einen Relay von uns, der es nicht öffnen kann und es kurz darauf löscht — vollständig erklärt unter „Ihr Studio“.
Die App tut Folgendes nicht:
Wenn Sie kein Studio anbinden und den Bildschirm „Lebensmittelkataloge“ nicht öffnen, stellt die App überhaupt keine Netzwerkanfragen und diese Erklärung endet hier. Das ist kein Ehrenwort: automatisierte Tests zählen die Anfragen und schlagen fehl, sobald auch nur eine gestellt wird.
Wenn Sie den QR-Code Ihres Studios scannen, verbindet sich die App damit. Von diesem Moment an werden Ihre Trainingseinheiten an das Studio gesendet, und die Pläne, die es für Sie schreibt, kommen von selbst auf Ihrem Telefon an — über einen Verteilserver, den wir betreiben.
Was gesendet wird. Ihre Trainingseinheiten (immer) und, nur wenn Sie es in den Einstellungen aktivieren, Ihr Profil und Ihre Körpermaße. Das Ernährungstagebuch wird nie gesendet, es ist nicht einmal eine Option.
Wie es reist. Alles wird für den Schlüssel Ihres Studios verschlüsselt, bevor es das Telefon verlässt, und die Pläne, die Sie empfangen, sind für einen Schlüssel verschlüsselt, der nur auf Ihrem Telefon liegt. Diese Schlüssel haben wir nicht: wir können Ihre Trainings und Ihre Pläne nicht lesen, auch nicht, wenn wir wollten, und auch nicht, wenn eine Behörde uns dazu auffordert.
Was unser Server sieht. Einen Code, der Ihr Telefon identifiziert (er wird aus Ihrem Schlüssel abgeleitet und enthält Ihren Namen nicht), einen Studio-Code, den verschlüsselten Inhalt, dessen Größe und das Datum. Auf dem Server steht nie Ihr Name, Ihre E-Mail oder irgendein Trainingsdatum im Klartext. Die Zuordnung zwischen diesem Code und Ihnen als Person existiert nur auf dem Computer des Studios.
Wie lange es bleibt. Noch nicht abgeholte Inhalte werden nach 90 Tagen gelöscht; einmal vom Empfänger abgeholt, innerhalb von 7 Tagen. Eine 180 Tage lang inaktive Verbindung löscht sich selbst.
Rechtsgrundlage. Ihre Einwilligung, die Sie mit dem Scannen des QR-Codes und der Auswahl dessen, was Sie teilen, erteilen (Art. 6 Abs. 1 lit. a und, für Gesundheits- bzw. Fitnessdaten, Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit und ohne Angabe von Gründen widerrufen.
Wie Sie es beenden. In den Einstellungen der App können Sie die Synchronisation pausieren, einschränken, was Sie teilen, oder die Verbindung ganz trennen. Beim Trennen löschen wir die Verbindung vom Server, und Ihr Telefon zerstört seinen eigenen Schlüssel: von da an ist nichts mehr wiederherstellbar, was das Studio noch senden könnte.
Was das Studio bereits erhalten hat, bleibt jedoch bei ihm. Ein Versand lässt sich nicht rückgängig machen: die heruntergeladenen Kopien liegen auf dem Computer des Studios, das dafür zum eigenständig Verantwortlichen wird. Für deren Löschung müssen Sie sich an das Studio wenden: wir haben sie nicht und können sie nicht an seiner Stelle löschen.
Die App bringt keine Lebensmitteldatenbank mit: Sie laden sie herunter und wählen dabei das Land, in dem Sie einkaufen. Deshalb ist die App um ein Drittel kleiner, und deshalb kann die Datenbank aktualisiert werden, ohne auf eine neue Version zu warten.
Wann eine Anfrage gestellt wird. Nur zweimal, und immer, weil Sie etwas getan haben: wenn Sie den Bildschirm „Lebensmittelkataloge“ öffnen (um die Liste der verfügbaren Länder zu lesen) und wenn Sie auf ein Land tippen, um es zu laden. Öffnen Sie diesen Bildschirm nie, wird nie etwas angefragt.
Was gesendet wird: nichts. Es ist der Abruf einer statischen Datei, für alle dieselbe, von einer festen Adresse. Sie trägt keine Kennung, keine Profildaten, keinen Zähler, keinen Parameter: die Anfrage ist von der jeder anderen Person für dieselbe Datei nicht zu unterscheiden. Ihr Ernährungstagebuch verlässt Ihr Telefon nie, hier so wenig wie anderswo.
Was trotzdem passiert, und gesagt werden muss. Wie jede Anfrage im Internet teilt auch diese Ihre IP-Adresse demjenigen mit, der die Datei bereitstellt. Die Kataloge werden von Cloudflare, Inc. gehostet, das dabei als unser Hosting-Anbieter handelt. Eine IP-Adresse ist ein personenbezogenes Datum, und genau deshalb steht es hier und wird nicht als technische Nebensache behandelt. Wir erhalten und speichern diese Protokolle nicht, wir erstellen kein Profil, und wir haben keine Möglichkeit zu wissen, wer was heruntergeladen hat.
Rechtsgrundlage. Die Erfüllung der von Ihnen gestellten Anfrage (Art. 6 Abs. 1 lit. b DSGVO): ohne Übermittlung der IP-Adresse kann Ihnen die Datei nicht zugestellt werden, genau wie bei jeder Webseite.
Sie können darauf verzichten. Die App bleibt vollständig nutzbar, ohne je etwas herunterzuladen: Ihre eigenen Lebensmittel, Ihre gespeicherten Mahlzeiten, die in der App enthaltenen Grundnahrungsmittel und Ihr gesamter Verlauf funktionieren weiter. Ein geladener Katalog lässt sich jederzeit in den Einstellungen wieder entfernen, und Ihr Tagebuch bleibt vollständig, weil jeder Eintrag seine eigenen Nährwerte behält.
Solange Sie kein Studio anbinden, verarbeiten wir keine Daten über Sie: Ihre Daten liegen auf Ihrem Telefon und Sie verwalten sie. Das Herunterladen eines Lebensmittelkatalogs erzeugt bei uns keine Daten — das Einzige, was geschieht, ist die technische Übermittlung Ihrer IP-Adresse an den Anbieter, der die Datei bereitstellt, und dessen Protokolle erhalten wir nicht.
Wenn Sie ein Studio angebunden haben, liegen auf unserem Server verschlüsselte Inhalte, die einem Code zugeordnet sind — nicht Ihrem Namen. Der direkteste Weg, Ihre Rechte auszuüben, ist die App selbst: mit dem Trennen löschen Sie diese Inhalte und den Schlüssel sofort und eigenständig, ohne den Umweg über uns. Allein aus dem Code können wir Sie nicht identifizieren (Art. 11 DSGVO): wir bewahren oder beschaffen keine zusätzlichen Daten nur zu dem Zweck, Sie zu identifizieren. Für Auskunft oder Löschung auf Ihre direkte Anfrage bräuchten wir deshalb von Ihnen die Angabe, die Sie mit diesem Code verbindet — und wenn Sie sie uns geben, verweigern wir nichts. Für die Daten, die Ihr Studio bereits heruntergeladen hat, üben Sie Ihre Rechte gegenüber dem Studio aus, das dafür eigenständig verantwortlich ist.
Bei Fragen: info@gifit.it. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Italien die Garante per la protezione dei dati personali, in Deutschland die für Sie zuständige Landesdatenschutzbehörde.
Wenn Sie kein Studio angebunden haben, gibt es außerhalb Ihres Telefons keine Daten von Ihnen zu löschen: es gibt nichts, worum Sie uns bitten müssten, weil wir nichts haben. Die eingegebenen Daten löschen Sie, indem Sie die App deinstallieren oder über Android-Einstellungen → Apps → GiFit → Speicher → Daten löschen. Die Backup-Datei .zip, falls Sie eine erstellt haben, liegt dort, wo Sie sie gespeichert haben, und Sie löschen sie selbst.
Wenn Sie ein Studio angebunden haben, können Sie alles selbst und sofort löschen, ohne Umweg über uns: in der App unter Einstellungen → Studio → Trennen. Dieser Befehl löscht die Verbindung von unserem Server, entfernt noch nicht abgeholte verschlüsselte Inhalte und zerstört den Schlüssel auf Ihrem Telefon — von da an ist aus dieser Verbindung für niemanden mehr etwas wiederherstellbar.
Wenn Sie es lieber schriftlich bei uns anfragen, schreiben Sie an info@gifit.it mit dem Betreff „Löschung der Daten“. Wir antworten innerhalb von 30 Tagen (Art. 12 DSGVO). Eine ehrliche Einschränkung: auf unserem Server sind Inhalte einem Code und nicht Ihrem Namen zugeordnet, also brauchen wir für die Bearbeitung von Ihnen die Angabe, die Sie mit diesem Code verbindet (Art. 11 DSGVO). Geben Sie sie uns, verweigern wir nichts; haben Sie sie nicht mehr, bleibt das Trennen in der App der schnellste Weg und braucht keine Mitwirkung von uns.
Automatische Löschung. Auch wenn Sie nichts tun, werden noch nicht abgeholte Inhalte nach 90 Tagen gelöscht, bereits abgeholte innerhalb von 7 Tagen, und eine 180 Tage inaktive Verbindung löscht sich von selbst.
Eine Grenze, die wir nicht überwinden können. Was Ihr Studio bereits heruntergeladen hat, liegt auf dessen Computer, und es ist dafür eigenständig verantwortlich: wir haben diese Kopien nicht und können sie nicht an seiner Stelle löschen. Für die Löschung müssen Sie sich an das Studio wenden.
Die Backup-Funktion erstellt eine .zip-Datei mit Ihren Daten und speichert sie dort, wo Sie es über die Systemauswahl angeben. Der Umgang mit dieser Datei liegt bei Ihnen; wir haben keinen Zugriff darauf.
Die Installation der App ist kostenlos. Die Freischaltung des vollen Funktionsumfangs läuft über Google Play; die damit verbundene Verarbeitung von Zahlungsdaten richtet sich nach der Datenschutzerklärung von Google. Wir erhalten und speichern Ihre Zahlungsdaten nicht.
Die App ist nicht für Kinder gedacht. Solange Sie kein Studio anbinden, erhebt die App von niemandem etwas, auch nicht von Kindern.
Die Anbindung an ein Studio beruht auf Einwilligung: Wenn Sie unter 16 Jahre alt sind (in Italien unter 14), muss die Einwilligung von der sorgeberechtigten Person erteilt werden. Wenn in Ihrem Studio eine minderjährige Person die App nutzt, sollte die Verbindung gemeinsam mit einem Elternteil entschieden werden.
Alles oben Geschriebene betrifft die App. Die Seite, die Sie gerade lesen, ist etwas anderes: sie wird bei Netlify gehostet und zählt Besuche mit Cloudflare Web Analytics. Keine Cookies, keine Kennung, die Ihnen von Seite zu Seite oder von Website zu Website folgt, kein Profiling, keine Weitergabe an Dritte. Wir sehen aggregierte Zahlen: wie viele Seiten geöffnet wurden und welche, aus welchem Land, und von welcher Seite die Leute kommen. Es gibt kein Banner zum Akzeptieren, weil es keine Cookies zu akzeptieren gibt.
Wie bei jeder Website protokolliert der Server aus technischen und Sicherheitsgründen die IP-Adressen der Anfragen: wir nutzen sie nicht, um Sie zu identifizieren, und führen sie mit nichts anderem zusammen. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, ob die Website funktioniert und woher die Besucher kommen (Art. 6 Abs. 1 lit. f DSGVO).
In der App gibt es nichts davon: kein Analysewerkzeug, nicht einmal ein anonymes. Was in diesem Abschnitt steht, gilt nur für diese Seiten.
Auf der Seite „Für Studios“ gibt es ein Formular für eine Anfrage. Es ist die einzige Stelle der gesamten Website, an der Sie uns eigene Daten geben: Name, E-Mail und — wenn Sie möchten — Telefon, Name des Studios, Zahl der Athleten und eine Nachricht. Mehr wird nicht erhoben, und das Formular wird nur ausgefüllt, wenn Sie es ausfüllen wollen.
Die Anfrage nimmt Netlify entgegen, wo die Website liegt, und sie erreicht uns per E-Mail. Wir nutzen sie nur, um Ihnen zu antworten und die gewünschten Auskünfte vorzubereiten: es ist keine Newsletter-Anmeldung, Sie landen auf keiner Liste, und wir geben nichts an Dritte weiter. Rechtsgrundlage: Ihre Einwilligung und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO).
Wir bewahren die Anfrage so lange auf, wie es für die Bearbeitung des Kontakts und die daraus entstehenden Pflichten nötig ist. Sie können ihre Löschung jederzeit verlangen, mit einer Nachricht an info@gifit.it: wir löschen sie, und damit hat es sich.
Aktualisierungen dieser Erklärung werden unter dieser Adresse mit dem jeweiligen Datum veröffentlicht.
Bei Fragen: info@gifit.it