Datenschutzerklärung

1. Verantwortlicher

Mark Darwich
Pionierstrasse 30
40215 Düsseldorf, Deutschland

Datenschutzanfragen kannst du jederzeit an support@aurabody.app senden.

2. Grundsätze

• Keine Werbung, kein Verkauf deiner Daten an Dritte.
• KI-Funktionen (Foto- und Sprachanalyse) nutzt du nur mit deiner Einwilligung.
• Die Löschung von Konto und Daten ist direkt in der App vorgesehen; per E-Mail geht sie jederzeit.
• Verarbeitet wird nur, was für die jeweilige Funktion erforderlich ist.

3. Besuch dieser Website

Server-Logs

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browsertyp), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, San Francisco, CA 94104, USA) gehostet. Netlify verarbeitet technisch erforderliche Server-Logs zur Auslieferung und Sicherheit; eine Übermittlung in die USA ist möglich (siehe Abschnitt 7).

Keine Analyse- oder Marketing-Tools

Diese Website verwendet keine Analyse- oder Marketing-Tools. Alle Schriften werden lokal von dieser Domain geladen. Für den Schutz der Formulare wird jedoch Cloudflare Turnstile eingesetzt; diese technisch notwendige Drittanbieter-Komponente ist unten gesondert beschrieben.

Schutz der Formulare

Bevor eine Wartelisten- oder Supportanfrage verarbeitet wird, prüft Cloudflare Turnstile, ob die Anfrage voraussichtlich von einem Menschen stammt. Dabei verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Browser- und Geräteinformationen sowie ein Prüf-Token. Das Formular selbst und sein Inhalt werden nicht an Turnstile übermittelt. Die Prüfung dient dem Schutz vor Missbrauch und automatisierten Anfragen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Warteliste

Wenn du dich auf der Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, die gewählte(n) Plattform(en) (iOS/Android), den Zeitpunkt, den Status und Nachweis deiner Einwilligung. Als Nachweis speichern wir den Zeitpunkt, die Version des Einwilligungstextes, die gewählte Plattform und die Herkunft „Website“; eine Bestätigung der E-Mail-Adresse findet nicht statt. Zusätzlich verarbeiten wir zum Schutz vor Missbrauch gesalzene HMAC-SHA-256-Hashwerte aus IP-Adresse und E-Mail-Adresse für höchstens sieben Tage; die ursprüngliche IP-Adresse wird hierfür nicht in der Formulardatenbank gespeichert. Zweck ist die einmalige Eingangsbestätigung, die einmalige Benachrichtigung zum Start von IVORA und der Schutz des Formulars. Für den zuverlässigen Versand speichern wir zusätzlich einen technischen Versandauftrag, Versuchszahl, nächsten Versuch, Resend-Nachrichten-ID und Zustellstatus. Der Versandauftrag verweist nur auf den Wartelisteneintrag und enthält keine zweite Kopie der E-Mail-Adresse. Rechtsgrundlage für die Wartelisten-Benachrichtigung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Absenden des Formulars und der aktivierten, nicht vorangekreuzten Checkbox wird dein Eintrag unmittelbar für die einmalige Launch-Benachrichtigung aktiviert (Single-Opt-in). Unmittelbar danach senden wir eine einmalige Eingangsbestätigung ohne Bestätigungslink. Sie dient nur als Hinweis auf die erfolgte Eintragung; du musst nichts anklicken und die Aktivierung hängt nicht von dieser Mail ab. Die Daten werden in unserer Supabase-Datenbank gespeichert (siehe Abschnitt 6), nicht für andere Werbung genutzt und nicht verkauft. Du kannst deine Einwilligung jederzeit per E-Mail an support@aurabody.app austragen; nach dem Versand der Launch-Mail oder deinem Widerruf wird der Eintrag gelöscht.

Supportformular

Wenn du das Formular auf der Supportseite nutzt, verarbeiten wir deine E-Mail-Adresse, deinen optional angegebenen Namen, das gewählte Thema, deine Nachricht, den Zeitpunkt der Anfrage und ihren Bearbeitungsstatus. Zum Schutz gegen Missbrauch speichern wir zusätzlich nur gesalzene Hashwerte aus IP-Adresse und E-Mail-Adresse für höchstens sieben Tage; die Klartext-IP-Adresse wird nicht in der Formulardatenbank gespeichert. Referrer, User-Agent und Browsersprache werden für Supportanfragen nicht gespeichert.

Die Daten werden ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage verwendet. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation), Art. 6 Abs. 1 lit. c DSGVO (Bearbeitung von Datenschutzrechten) oder im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Kommunikation und sicherer Betrieb). Die Checkbox dokumentiert, dass du diese Datenschutzhinweise zur Kenntnis genommen hast; sie ist keine Einwilligung in Werbung. Bitte übermittle über das Formular keine Passwörter, Zahlungsdaten oder unnötigen Gesundheitsdaten.

4. Nutzung der IVORA App

Konto- und Profildaten

Bei Registrierung und Onboarding verarbeiten wir in der IVORA App deine E-Mail-Adresse, eine Benutzer-ID sowie Profilangaben wie Name, Alter, Größe, Gewicht, biologisches Geschlecht, Ziele, Trainingserfahrung und Equipment. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

Ernährungs-, Trainings- und Recovery-Daten

In der IVORA App verarbeiten wir die Daten, die du aktiv eingibst oder durch die Nutzung erzeugst: Mahlzeiten, Kalorien und Makros, Wasser, Gewichtsverlauf, Workouts (Sätze, Wiederholungen, Gewichte, RIR/RPE), persönliche Bestwerte, Streaks sowie Recovery-Check-ins (z. B. Schlaf, Stress, Muskelkater).

Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die du im Onboarding erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Lebensmittelsuche und Barcode

Bei Suche und Barcode-Scan werden die Anfrage (z. B. der Barcode) und ausgewählte Treffer verarbeitet, um Produktdaten bereitzustellen. Dazu kann die freie Datenbank Open Food Facts abgefragt werden – dabei werden keine Konto- oder Gesundheitsdaten übermittelt.

5. KI-Funktionen (Foto- und Sprachanalyse, Coach)

Wenn du die Foto-Analyse oder das Voice-Logging nutzt, werden das Mahlzeitenfoto bzw. die Sprachaufnahme sowie optionale Hinweise einmalig an einen KI-Dienst (Google Gemini) übermittelt, um daraus eine strukturierte Schätzung (Komponenten, Portionen, Kalorien, Makros) zu erzeugen. Das Ergebnis siehst du vor dem Speichern und kannst es korrigieren.

Wir legen keine dauerhafte Bibliothek deiner Original-Mahlzeitenfotos an. Der KI-Coach verarbeitet zur Beantwortung deiner Fragen relevante Kontextdaten (z. B. Ziele, Trainingsverlauf, Recovery-Angaben), um Vorschläge zu erstellen – Änderungen an deinem Plan werden erst nach deiner Bestätigung übernommen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die KI-Funktionen sind optional; ohne Einwilligung kannst du Mahlzeiten weiterhin über Suche und Barcode erfassen.

6. Empfänger und Auftragsverarbeiter

• Netlify – Hosting der Website und Ausführung der geschützten Formular-Schnittstellen. Netlify verarbeitet technisch erforderliche Server- und Anfrageinformationen; Formularinhalte werden nur an die hierfür vorgesehenen Funktionen übermittelt.
• Cloudflare – Turnstile zur Bot- und Missbrauchsabwehr. Cloudflare erhält die für die Prüfung erforderlichen technischen Daten und das Prüf-Token, nicht jedoch den Inhalt eines Wartelisten- oder Supportformulars.
• Supabase – Datenbank für Wartelisteneinträge, den serverseitigen Nachweis der Formulareinwilligung, Supportanfragen und technische Rate-Limit-Hashwerte.
• Resend – Zustellung der einmaligen Wartelisten-Eingangsbestätigung und der internen Wartelisten- und Supportbenachrichtigung. Für die Eingangsbestätigung verarbeitet Resend die eingetragene E-Mail-Adresse, die ausgewählte Plattform und den Inhalt der Mail. Für die interne Wartelistenbenachrichtigung verarbeitet Resend nur die interne Empfängeradresse, Plattform und Zeitpunkt, nicht die eingetragene E-Mail-Adresse. Für Supportbenachrichtigungen verarbeitet Resend zusätzlich die interne Empfängeradresse sowie Name (falls angegeben), E-Mail-Adresse, Thema und Nachricht der Supportanfrage.
• Google / Gmail – Derzeit wird ein Gmail-Postfach als operatives Empfängerpostfach für Support- und Wartelistenbenachrichtigungen genutzt. Solange dieses Postfach aktiviert ist, erhält Google die vollständigen Inhalte der Supportbenachrichtigung. Die Wartelistenbenachrichtigung enthält nur Plattform und Zeitpunkt, keine Adresse der eintragenden Person und keine Wartelistenliste. Verwendet eine eintragende Person selbst eine Gmail-Adresse, verarbeitet Google die an sie zugestellte Wartelisten-Eingangsbestätigung als ihr E-Mail-Anbieter. Vor einem Wechsel des internen Postfachs wird dieser Hinweis aktualisiert.
• Zoho – Direkte E-Mails an support@aurabody.app werden über das für diese Domain eingerichtete Zoho-Postfach empfangen und zur Bearbeitung der jeweiligen Anfrage verarbeitet.
• Google (Gemini API) – KI-Analyse von Fotos, Sprach­eingaben und Coach-Anfragen, nur bei erteilter Einwilligung.
• Open Food Facts – Abfrage von Produkt- und Nährwertdaten beim Barcode-Scan (ohne Übermittlung von Konto- oder Gesundheitsdaten).
• Apple – App-Bezug, Updates und ggf. In-App-Käufe über den App Store; hierfür gelten ergänzend die Datenschutzhinweise von Apple.

7. Übermittlung in Drittländer

Netlify, Cloudflare, Supabase, Resend, Google und Zoho können Daten auch außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Soweit für die jeweils aktivierte Verarbeitung erforderlich, stützen wir Übermittlungen auf einen Angemessenheitsbeschluss oder auf geeignete Garantien nach Art. 44 ff. DSGVO, etwa Standardvertragsklauseln. Welche Grundlage im Einzelfall greift, hängt vom jeweils eingesetzten Dienst und dessen aktuellem Status ab. Informationen hierzu kannst du unter der in Abschnitt 1 genannten Adresse anfordern.

8. Speicherdauer und Löschung

Konto-, Profil- und Nutzungsdaten bleiben gespeichert, solange dein Konto besteht und die Daten für die Bereitstellung der App erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

In der App ist die Löschung deines Kontos samt zugehöriger Daten direkt im Profilbereich vorgesehen. Unabhängig davon kannst du die Löschung jederzeit per E-Mail an support@aurabody.app beauftragen – bitte von der E-Mail-Adresse, die du für IVORA verwendest.

Wartelisteneinträge werden nach Versand der Launch-Benachrichtigung, Widerruf oder wenn sie nicht mehr erforderlich sind gelöscht. Supportanfragen löschen wir nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die ausschließlich zur Missbrauchsabwehr gespeicherten HMAC-Hashwerte werden spätestens nach sieben Tagen gelöscht. Abgeschlossene oder endgültig fehlgeschlagene technische Versandaufträge und die zugehörigen Zustellereignisse werden spätestens nach 30 Tagen gelöscht; bei einem Widerruf werden abhängige Versanddaten mit dem Wartelisteneintrag gelöscht. Für Server- und Dienstleister-Logs gelten die jeweiligen technischen Aufbewahrungsfristen der eingesetzten Anbieter.

9. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Behörde deines Bundeslandes.

10. Mindestalter

IVORA richtet sich an Personen ab 16 Jahren. Jüngere Nutzer benötigen die Zustimmung einer sorgeberechtigten Person.

11. Fitness- und KI-Hinweis

IVORA unterstützt allgemeine Fitness- und Lifestyle-Ziele und ersetzt keine medizinische Diagnose, Behandlung oder persönliche Beratung durch qualifiziertes Fachpersonal. KI-Ausgaben können unvollständig oder fehlerhaft sein – prüfe automatische Vorschläge, besonders bei gesundheitlichen Einschränkungen, Allergien oder besonderen Zielen.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.