Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Websites ayvio.de und ayvio.bot-boutique.com, die native iOS-App ayvio, den App-Store-Auftritt sowie Support- und Kontaktanfragen, jeweils soweit personenbezogene Daten im Zusammenhang mit ayvio verarbeitet werden.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Datenschutzkontakt: sven@ai-boutique.de

Datenschutzbeauftragte/r: [folgt, falls bestellt]

Je nach Nutzung können Account- und Stammdaten, Login- und Authentifizierungsdaten, Nutzungs- und Gerätedaten, Abo- und Transaktionsdaten, Supportdaten sowie Angaben zu Trainingszielen, verfügbarer Zeit, Fokus, Tagesverfassung und Equipment verarbeitet werden. Nutzer können außerdem Freitext zu körperlichen Einschränkungen, Verletzungen oder Vorerkrankungen eingeben.

Soweit aus Angaben zu Einschränkungen, Verletzungen oder Vorerkrankungen Informationen über die körperliche Gesundheit hervorgehen, handelt es sich um Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO. Nicht jede Eingabe ist automatisch ein Gesundheitsdatum; maßgeblich sind Inhalt und Aussagegehalt der konkreten Angabe.

• Bereitstellung von Account, Authentifizierung und vertraglich geschuldeten Funktionen: Art. 6 Abs. 1 lit. b DSGVO.
• Kommunikation, Support, Missbrauchsabwehr, IT-Sicherheit und Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c und/oder lit. f DSGVO; berechtigte Interessen sind insbesondere ein sicherer und funktionsfähiger Dienst, soweit die Interessen der betroffenen Personen nicht überwiegen.
• Verarbeitung von Gesundheitsdaten für personalisierte Empfehlungen: ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO; die Einwilligung ist getrennt von dieser Information und getrennt von den Nutzungsbedingungen einzuholen.
• Optionale Cookies, Analytics, Crash-Reporting, Push, Tracking oder Marketing: nur soweit tatsächlich eingesetzt und nach der jeweils erforderlichen Einwilligung beziehungsweise sonstigen tragfähigen Rechtsgrundlage; [folgt: konkrete Dienste und Rechtsgrundlagen ergänzen].

Eine Einwilligung in die Verarbeitung von Gesundheitsdaten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne die Einwilligung oder ohne entsprechende Angaben kann die personalisierte Funktion eingeschränkt, nicht verfügbar oder nur auf allgemeine Fitnessinhalte beschränkt sein.

Für die Generierung personalisierter Trainingspläne können die hierfür erforderlichen Eingaben an Anthropic (Claude API) übermittelt werden. Für KI-generierte Übungsbilder kann gegebenenfalls Google (Gemini API) eingesetzt werden. Die Ausgaben werden automatisiert erzeugt; eine menschliche Trainer- oder ärztliche Prüfung ist nicht vorgesehen.

Es sollen nur die für den jeweiligen Generierungszweck erforderlichen Eingaben, Prompts und Outputs verarbeitet werden. Ob, in welchem Umfang und wie lange Anbieter Protokolle speichern oder Daten für Modelltraining verwenden, ist vor Veröffentlichung anhand der konkreten Vertrags-, API- und Datenschutzkonfiguration zu klären: [folgt: Konfiguration/Retention/Training dokumentieren].

RevenueCat ist regelmäßig nicht der Zahlungsdienstleister für die eigentliche App-Store-Zahlung, sondern verarbeitet insbesondere Subscription- beziehungsweise Entitlement-Daten. Die konkrete datenschutzrechtliche Rollenverteilung, Empfängerstellung und Vertragsgestaltung mit RevenueCat, Apple und sonstigen Beteiligten ist zu prüfen.

Empfänger können weisungsgebundene Dienstleister, insbesondere Hosting-, Authentifizierungs-, Infrastruktur- und KI-Anbieter, sein. Auftragsverarbeitungsverträge und Unterauftragsverarbeiterlisten sind vor Einsatz zu prüfen und zu dokumentieren.

Bei Anthropic und Google können Übermittlungen in die USA oder Zugriffe aus Drittländern in Betracht kommen. Vor einer Übermittlung ist der konkret einschlägige Rechtsmechanismus zu verifizieren, etwa ein Angemessenheitsbeschluss einschließlich einer gegebenenfalls anwendbaren DPF-Zertifizierung, Standardvertragsklauseln, ein Transfer Impact Assessment und zusätzliche Maßnahmen. Dieser Entwurf behauptet nicht, dass ein bestimmter Mechanismus tatsächlich greift.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Das verbindliche Löschkonzept ist anhand der tatsächlichen Systeme zu ergänzen.

• Bei Accountlöschung: [folgt: Ablauf, Prüfung offener Verpflichtungen, Frist]
• Trainingshistorie und Freitexte: löschen oder anonymisieren nach [folgt: tatsächlicher Regelung]
• Abo-, Rechnungs- und steuerrechtliche Daten: Aufbewahrung nur nach den jeweils einschlägigen gesetzlichen Pflichten; [folgt: Prozess dokumentieren]
• Backups und Logs: turnusmäßige Überschreibung beziehungsweise Löschung nach [folgt: tatsächlicher Frist]; Zugriff und Wiederherstellung dokumentieren

Betroffene Personen haben nach Maßgabe der Art. 15 bis 22 DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Trainingspläne werden automatisiert anhand von Eingaben erzeugt. Nach vorläufiger Arbeitsannahme liegt keine ausschließlich automatisierte Entscheidung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO vor; dies ist anhand der tatsächlichen Produktwirkung und Zielgruppe zu prüfen. Eine menschliche Trainer- oder ärztliche Intervention ist nicht vorgesehen.

Cookies und ähnliche Technologien der Web-App sowie App-Analytics, Crash-Reporting, Push, Tracking und Marketing werden nur aufgenommen und eingesetzt, soweit sie tatsächlich genutzt, dokumentiert und rechtlich zulässig konfiguriert sind: [folgt: Dienste/Einwilligungsmanagement ergänzen]. Angemessene technische und organisatorische Maßnahmen sind anhand des tatsächlichen Risikos zu bestimmen. Änderungen dieser Erklärung werden mit Versionsstand und Inkrafttreten kenntlich gemacht.

Kontakt: sven@ai-boutique.de

Dieser Text wird als eigene, aktive Checkbox im Onboarding-Ablauf eingeholt, getrennt von dieser Information und getrennt von den Nutzungsbedingungen: