Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort], Deutschland

Datenschutzanfragen kannst du jederzeit an support@aura-coach.de senden.

2. Grundsätze

• Keine Werbung, kein Verkauf deiner Daten an Dritte.
• KI-Funktionen (Foto- und Sprachanalyse) nutzt du nur mit deiner Einwilligung.
• Du kannst dein Konto samt Daten direkt in der App löschen.
• Verarbeitet wird nur, was für die jeweilige Funktion erforderlich ist.

3. Besuch dieser Website

Server-Logs

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browsertyp), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

[Hosting-Anbieter eintragen, z. B. „GitHub Pages (GitHub, Inc.)“, „Netlify“ oder „Vercel“ – je nachdem, wo die Website veröffentlicht wird.]

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Marketing-Tools und bindet keine externen Schriftarten oder Skripte von Drittservern ein. Alle Schriften werden lokal von dieser Domain geladen.

4. Nutzung der AURA App

Konto- und Profildaten

Bei Registrierung und Onboarding verarbeitet AURA deine E-Mail-Adresse, eine Benutzer-ID sowie Profilangaben wie Name, Alter, Größe, Gewicht, biologisches Geschlecht, Ziele, Trainingserfahrung und Equipment. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

Ernährungs-, Trainings- und Recovery-Daten

AURA verarbeitet die Daten, die du aktiv eingibst oder durch die Nutzung erzeugst: Mahlzeiten, Kalorien und Makros, Wasser, Gewichtsverlauf, Workouts (Sätze, Wiederholungen, Gewichte, RIR/RPE), persönliche Bestwerte, Streaks sowie Recovery-Check-ins (z. B. Schlaf, Stress, Muskelkater).

Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die du im Onboarding erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Lebensmittelsuche und Barcode

Bei Suche und Barcode-Scan werden die Anfrage (z. B. der Barcode) und ausgewählte Treffer verarbeitet, um Produktdaten bereitzustellen. Dazu kann die freie Datenbank Open Food Facts abgefragt werden – dabei werden keine Konto- oder Gesundheitsdaten übermittelt.

5. KI-Funktionen (Foto- und Sprachanalyse, Coach)

Wenn du die Foto-Analyse oder das Voice-Logging nutzt, werden das Mahlzeitenfoto bzw. die Sprachaufnahme sowie optionale Hinweise einmalig an einen KI-Dienst (Google Gemini) übermittelt, um daraus eine strukturierte Schätzung (Komponenten, Portionen, Kalorien, Makros) zu erzeugen. Das Ergebnis siehst du vor dem Speichern und kannst es korrigieren.

AURA legt keine dauerhafte Bibliothek deiner Original-Mahlzeitenfotos an. Der KI-Coach verarbeitet zur Beantwortung deiner Fragen relevante Kontextdaten (z. B. Ziele, Trainingsverlauf, Recovery-Angaben), um Vorschläge zu erstellen – Änderungen an deinem Plan werden erst nach deiner Bestätigung übernommen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die KI-Funktionen sind optional; ohne Einwilligung kannst du Mahlzeiten weiterhin über Suche und Barcode erfassen.

6. Empfänger und Auftragsverarbeiter

• Supabase – Authentifizierung, Datenbank und Synchronisation. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
• Google (Gemini API) – KI-Analyse von Fotos, Sprach­eingaben und Coach-Anfragen, nur bei erteilter Einwilligung.
• Open Food Facts – Abfrage von Produkt- und Nährwertdaten beim Barcode-Scan (ohne Übermittlung von Konto- oder Gesundheitsdaten).
• Apple – App-Bezug, Updates und ggf. In-App-Käufe über den App Store; hierfür gelten ergänzend die Datenschutzhinweise von Apple.

7. Übermittlung in Drittländer

Einzelne Dienstleister (z. B. Google, ggf. Supabase- oder Hosting-Infrastruktur) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

8. Speicherdauer und Löschung

Konto-, Profil- und Nutzungsdaten bleiben gespeichert, solange dein Konto besteht und die Daten für die Bereitstellung der App erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst dein Konto samt zugehöriger Daten direkt in der App löschen (Profil → Konto → Konto löschen). Alternativ kannst du die Löschung jederzeit per E-Mail an support@aura-coach.de beauftragen – bitte von der E-Mail-Adresse, die du für AURA verwendest.

9. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Behörde deines Bundeslandes.

10. Mindestalter

AURA richtet sich an Personen ab 16 Jahren. Jüngere Nutzer benötigen die Zustimmung einer sorgeberechtigten Person.

11. Fitness- und KI-Hinweis

AURA unterstützt allgemeine Fitness- und Lifestyle-Ziele und ersetzt keine medizinische Diagnose, Behandlung oder persönliche Beratung durch qualifiziertes Fachpersonal. KI-Ausgaben können unvollständig oder fehlerhaft sein – prüfe automatische Vorschläge, besonders bei gesundheitlichen Einschränkungen, Allergien oder besonderen Zielen.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.