Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).

Verantwortlicher

Hellpower Energy GmbH & Co KG
Friedrich-Wilhelm-Raiffeisenplatz 5, 3464 Hausleiten – Österreich
E-Mail: office@hellpower.at

Welche Daten wir verarbeiten

• Stammdaten: Vorname, Nachname, Firma (optional), E-Mail-Adresse, Benutzername, Adresse (optional)
• Tagebuchdaten: Ernährung (inkl. hochgeladener Fotos), Körpermaße und Gewicht, Schlaf, Trinkmenge, Laufen, Schritte, Krafttraining
• Zugangsdaten: Passwort (nur als bcrypt-Hash gespeichert), Session-Tokens
• Technische Daten: IP-Adresse, Zeitpunkt (zur Missbrauchs-/Brute-Force-Abwehr)

Ein Teil der Tagebuchdaten (z. B. Gewicht, Körpermaße, Ernährung) sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Diese werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die du durch die Eingabe der Daten erteilst.

Zweck der Datenverarbeitung

Die Daten werden ausschließlich zum Betrieb des Ernährungs- und Fitnesstagebuchs verwendet: Kontoverwaltung, Anmeldung, Erfassung und Auswertung deiner Tagebucheinträge sowie zur Gewährleistung der Sicherheit des Dienstes. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

KI-gestützte Analyse (Auftragsverarbeitung / Drittland)

Für die automatische Auswertung von Freitext-Eingaben und Lebensmittel-Fotos werden diese Inhalte an OpenAI (OpenAI, L.L.C., USA) übermittelt, um Nährwerte zu bestimmen. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Es werden nur die zur Analyse nötigen Inhalte übertragen; eine Nutzung zu anderen Zwecken erfolgt nicht.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes für Zugriffsdaten).

Cookies & lokale Speicherung

fitness15 verwendet keine Tracking-Cookies. Zur Aufrechterhaltung der Anmeldung wird ein technisch notwendiges, verschlüsseltes Session-Cookie (fitness-session, HttpOnly, SameSite=Strict) gesetzt. Es enthält keine Klardaten und wird beim Abmelden gelöscht.

Speicherdauer

Konto- und Tagebuchdaten werden bis zur Löschung deines Kontos gespeichert. Sitzungen laufen nach 7 Tagen (bzw. 30 Tagen bei „Angemeldet bleiben") ab. Nicht abgeschlossene Registrierungen und unbestätigte Konten werden automatisch nach 24 bzw. 48 Stunden gelöscht.

Serverstandort

Alle Daten werden auf Servern innerhalb der EU (Hetzner Online GmbH, Deutschland) verarbeitet und gespeichert. Ausgenommen ist die oben beschriebene KI-Analyse.

Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) und Widerruf der Einwilligung

Zur Ausübung deiner Rechte wende dich an office@hellpower.at.

Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, Beschwerde bei der Datenschutzbehörde einzulegen: www.dsb.gv.at