myVITABILITYProtein Challenge

Datenschutzerklärung

Geltungsbereich

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser App.

TLS-Verschlüsselung mit https

Wir verwenden eine sichere https-Verbindung, um Daten abhörsicher über das Internet an unsere Server zu übertragen (Datenschutz durch Technikgestaltung Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung, können wir den Schutz vertraulicher Daten sicherstellen.

Registrierung und Benutzerkonto

Wenn Sie in unserer App ein Benutzerkonto erstellen, verarbeiten wir die von Ihnen eingegebenen Daten (wie E-Mail-Adresse, Name und Passwort). Diese Verarbeitung ist gemäß Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung erforderlich, um Ihnen die Funktionen der App bereitzustellen, Ihren Fortschritt bei der Protein Challenge zu speichern und Ihr Konto zu verwalten.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies und setzen keine Analyse-, Tracking- oder Marketing-Cookies ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 165 Abs. 3 TKG).

  • nuxt-session – technisch notwendiges, verschlüsseltes Anmelde-Cookie (HttpOnly, SameSite=Lax, ausschließlich über HTTPS), das Sie während der Nutzung eingeloggt hält, keine Werbe- oder Trackingdaten enthält und spätestens beim Schließen des Browsers automatisch gelöscht wird (Session-Cookie).

Verarbeitung von Profil- und Fitnessdaten

Um Ihnen eine personalisierte Ernährungsberatung und die Berechnung Ihres individuellen Bedarfs zu ermöglichen, verarbeiten wir die von Ihnen im Profil angegebenen Daten. Dazu gehören:

  • Körperliche Merkmale: Alter, Größe, Gewicht und Geschlecht (weiblich, männlich, divers oder keine Angabe).
  • Aktivitätslevel: Ihre Angaben zu Bewegung im Alltag und sportlicher Aktivität (von viel sitzend bis zu intensivem Krafttraining).

Diese Daten werden genutzt, um die Berechnungen und Auswertungen der App (z. B. Ihren persönlichen Protein-Orientierungsbereich) auf Ihre Bedürfnisse anzupassen. Einzelheiten zur KI-gestützten Verarbeitung finden Sie im Abschnitt „Einsatz von KI-Technologie". Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Ernährungsweise und Lebensmittelausschlüsse

Wir verarbeiten Ihre Angaben zu Ihrer bevorzugten Ernährungsweise (Mischkost, Vegetarisch, Vegan, Pescetarisch) sowie optional von Ihnen ausgeschlossene Lebensmittel (z. B. bestimmte Allergene oder Zutaten). Diese Daten nutzen wir ausschließlich, um die Rezepte und Empfehlungen in der App entsprechend zu filtern.

Medizinischer Haftungsausschluss (Disclaimer)

Die im Rahmen der Challenge bereitgestellten Informationen dienen als grobe Orientierung und allgemeine Empfehlung. Sie ersetzen keine professionelle medizinische oder ernährungswissenschaftliche Beratung. Bei vorliegenden Allergien, Unverträglichkeiten, Vorerkrankungen oder spezifischen ärztlichen Vorgaben dürfen die App-Empfehlungen nicht ohne vorherige Absprache mit medizinischem Fachpersonal angewendet werden. Die Nutzung der App erfolgt auf eigene Verantwortung.

Kamera- und Fotogalerie-Berechtigung

Damit Sie die Funktionen der App vollumfänglich nutzen können, bittet die App beim ersten Start um Erlaubnis für den Zugriff auf die Kamera und die Fotogalerie Ihres Endgeräts. Diese Berechtigung wird ausschließlich benötigt, um das Fotografieren und Auswählen von Mahlzeiten innerhalb der App zu ermöglichen. Eine Übertragung von Bilddaten an unsere Server findet erst statt, wenn Sie aktiv ein Bild in der App hochladen. Sie können diese Berechtigungen jederzeit in den Systemeinstellungen Ihres Smartphones widerrufen.

Einsatz von KI-Technologie zur Mahlzeiten-Analyse

Für die Analyse Ihrer Mahlzeiten-Fotos und die Erstellung Ihrer personalisierten Auswertungen nutzen wir die KI-Technologie der OpenAI Ireland Limited (77 Sir John Rogerson's Quay, Dublin 2, Irland) bzw. deren Muttergesellschaft OpenAI, Inc. (USA) als Auftragsverarbeiter.

An diesen Dienstleister werden ausschließlich die hochgeladenen Fotos, eine optionale Beschreibung der Mahlzeit sowie die für die Auswertung notwendigen Profil- und Fitnessdaten (Körpermerkmale wie Alter, Größe, Gewicht und Geschlecht, Aktivitätslevel, Ernährungsweise sowie von Ihnen ausgeschlossene Lebensmittel) übermittelt.

Wichtig für Ihre Privatsphäre:

  • Keine direkten Identifikationsdaten: Direkt identifizierende Daten wie Ihr Name oder Ihre E-Mail-Adresse werden nicht an OpenAI weitergegeben.
  • Kein KI-Training: Wir nutzen die kommerzielle API-Schnittstelle von OpenAI. Gemäß den datenschutzrechtlichen Bestimmungen von OpenAI werden die übermittelten Fotos und Daten nicht zum Trainieren der OpenAI-Modelle verwendet.

Die Datenverarbeitung erfolgt unter Einhaltung strenger Sicherheitsstandards. Da die Verarbeitung teilweise auf Servern in den USA stattfinden kann, ist der Datentransfer durch angemessene Garantien (EU-Standardvertragsklauseln sowie die Zertifizierung von OpenAI unter dem EU-US Data Privacy Framework) abgesichert.

Rechtsgrundlage: Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen), da die automatische Proteinerkennung eine Kernfunktion unseres Dienstes darstellt.

Speicherdauer und Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung der App-Funktionen erforderlich ist:

  • Konto- und Profildaten (z. B. E-Mail-Adresse, Name, Körpermerkmale, Aktivitätslevel, Ernährungsweise): für die Dauer des Bestehens Ihres Benutzerkontos.
  • Challenge- und Mahlzeitendaten inklusive Fotos: für die Dauer des Bestehens Ihres Benutzerkontos; einzelne Mahlzeiten können Sie auch schon vorher selbst in der App löschen.
  • Zeitlich befristete Daten (z. B. E-Mail-Verifizierungs- und Passwort-Zurücksetzungs-Links): verlieren nach kurzer Zeit automatisch ihre Gültigkeit.
  • Technische Protokolldaten: werden nur kurzfristig zur Sicherstellung des Betriebs und der Sicherheit der App verarbeitet und nicht zur Profilbildung genutzt.

Löschung Ihrer Daten und Ihres Kontos

Sie können Ihre Daten jederzeit selbst löschen:

  • Einzelne Daten löschen: Einzelne Mahlzeiten können Sie direkt in der App löschen, ohne Ihr Konto zu löschen.
  • Konto löschen: In der App unter „Konto" → „Account löschen". Dabei werden Ihr Benutzerkonto sowie alle zugehörigen Challenges und Mahlzeiten einschließlich der hochgeladenen Fotos unwiderruflich von unseren Servern gelöscht.
  • Löschung ohne App: Sie können die Löschung Ihres Kontos und Ihrer Daten jederzeit auch formlos per E-Mail an info@myvitability.com beantragen.

Nach der Kontolöschung werden Ihre personenbezogenen Daten nicht weiter aufbewahrt; allfällige gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über die Herkunft, etwaige Empfänger, den Zweck der Datenverarbeitung, die Richtigstellung bzw. Berichtigung, die Einschränkung der Bearbeitung, die Sperrung oder Löschung Ihrer verarbeiteten personenbezogenen Daten zu verlangen. Sofern Ihre personenbezogenen Daten auf Basis Ihrer freiwilligen Einwilligung verarbeitet werden, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, wobei die Rechtmäßigkeit der bis dahin verarbeiteten Daten davon unberührt bleibt.

Sofern Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgt ist, können Sie Widerspruch erheben. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen datenschutzrechtlichen Aufsichtsbehörde zu. In Österreich ist hierfür die Datenschutzbehörde zuständig (E-Mail: dsb@dsb.gv.at; Web: https://www.dsb.gv.at/).

Sollten Zweifel über Ihre Identität bestehen, sind wir verpflichtet, Nachweise über Ihre Identität zu verlangen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art 22 Abs 1 und 4 DSGVO findet nicht statt.

Weitere Informationen

Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte jederzeit an uns.