FitYourHealth

Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten in der App FitYourHealth und auf dieser Website. Stand: 31. August 2026.

1. Verantwortlicher

Oliver Gessner
Ballgasse 6
1010 Wien, Österreich
Telefon: +43 664 2579909
E-Mail: datenschutz@fityourhealth.app

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine formlose E-Mail an diese Adresse.

2. Der Grundsatz vorweg

FitYourHealth verkauft keine Daten, betreibt keine Werbenetzwerke und setzt kein geräteübergreifendes Tracking ein. Das Privacy-Manifest der App weist ausdrücklich kein Tracking aus. Es gibt keine Analyse-SDKs von Dritten. Die Server stehen in der Europäischen Union.

Einige Funktionen brauchen aber zwingend eine Übermittlung an Dritte – vor allem die KI-Funktionen. Wo das der Fall ist, steht es unten ausdrücklich dabei.

3. Nutzerkonto

Daten: E-Mail-Adresse, gewählter Anzeigename, Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext), Zeitpunkt der Registrierung, Sitzungs-Token.

Zweck: Bereitstellung des Kontos, Anmeldung, Synchronisierung deiner Daten zwischen Geräten, Wiederherstellung des Zugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Speicherdauer: bis zur Löschung des Kontos.

4. Inhalte, die du in der App anlegst

Daten: erfasste Lebensmittel und Vorräte, Barcodes, Einkaufslisten, Rezepte, Wochenpläne, Haushalts- und Familienzuordnungen, Notizen, Fotos (Produkt-, Kühlschrank- und Belegfotos), Belegdaten wie Händler, Datum, Positionen und Beträge, Budget- und Verbrauchsauswertungen.

Zweck: Bereitstellung der Kernfunktionen – Vorratsverwaltung, Einkaufsplanung, Budgetauswertung, Vermeidung von Lebensmittelverschwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis du die jeweiligen Inhalte oder dein Konto löschst.

5. Gesundheitsbezogene Daten

Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden deshalb gesondert behandelt.

Daten: Nährwertaufnahme und Mahlzeitenprotokolle, Kalorien- und Nährstoffziele, Körpergewicht und Körpermaße, sofern du sie einträgst, Ernährungsformen und Unverträglichkeiten, Einträge im Gesundheits- und Ernährungstagebuch sowie – nur nach ausdrücklicher Freigabe – aus Apple Health gelesene Aktivitätsdaten wie Schritte und verbrannte Kalorien.

Zweck: Berechnung deines Nettoenergiebedarfs, Ernährungsauswertungen, personalisierte Vorschläge.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung. Du erteilst sie, indem du die entsprechenden Funktionen aktivierst und den Zugriff auf Apple Health freigibst. Du kannst diese Einwilligung jederzeit widerrufen, indem du den Health-Zugriff in den iOS-Einstellungen entziehst und die betreffenden Einträge in der App löschst. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Apple Health im Detail: Die App liest Aktivitätsdaten und schreibt erfasste Mahlzeiten zurück. Diese Daten verlassen dein Gerät nur, soweit sie für die Serverauswertung nötig sind. Apple selbst erhält von uns keine Gesundheitsdaten.

Hinweis für den Betreiber: Gesundheitsdaten sind der heikelste Teil dieser App. Bei nennenswertem Nutzerwachstum ist zu prüfen, ob nach Art. 37 Abs. 1 lit. c DSGVO ein Datenschutzbeauftragter zu bestellen und nach Art. 35 DSGVO eine Datenschutz-Folgenabschätzung durchzuführen ist.

6. Kamera, Fotos und Barcodes

Die Kamera wird für das Scannen von Barcodes, das Erfassen von Belegen, Kühlschrank-Scans und für Beiträge verwendet. Aufnahmen werden auf unseren Server übertragen, wenn sie ausgewertet oder gespeichert werden sollen (z. B. Belegerkennung). Die Fotomediathek wird über die Systemauswahl von iOS angesprochen – die App erhält dabei nur die Bilder, die du selbst auswählst, und keinen Zugriff auf deine gesamte Mediathek.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Standort

Der Standort wird ausschließlich während der Nutzung der App und nur dann abgefragt, wenn du die Umkreissuche nach Supermärkten oder den Preisvergleich verwendest. Er wird zur Ermittlung von Geschäften in deiner Nähe genutzt und nicht dauerhaft gespeichert. Eine Hintergrundortung findet nicht statt.

Empfänger: Zur Suche nach Geschäften werden Koordinaten an die Google Places API (Google Ireland Limited bzw. Google LLC) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, erteilt über die Standortfreigabe in iOS; widerrufbar in den iOS-Einstellungen.

8. KI-Funktionen und Übermittlung in die USA

Für den KI-Chat, die Rezept- und Ernährungsvorschläge, die Beleg- und Produkterkennung sowie die Bildauswertung nutzt FitYourHealth die Programmierschnittstelle von OpenAI (OpenAI, L.L.C., USA).

Übermittelte Daten: der Text deiner Anfragen, die zur Auswertung nötigen Foto-Ausschnitte (etwa Belege oder Produktverpackungen) sowie der für die Antwort erforderliche Kontext, beispielsweise deine Vorratsliste oder angegebene Ernährungsformen. Deine E-Mail-Adresse, dein Name und deine Kontokennung werden dabei nicht mitgesendet.

Drittlandübermittlung: Die Verarbeitung findet auf Servern in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Ein den europäischen Standards vollständig entsprechendes Schutzniveau kann in Drittstaaten dennoch nicht in jedem Fall garantiert werden.

Kein Training: Nach den API-Bedingungen von OpenAI werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet. Der Anbieter speichert Anfragen für einen begrenzten Zeitraum zur Missbrauchserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Funktion; soweit dabei Gesundheitsdaten enthalten sind, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Wichtig: KI-Antworten können falsch sein und ersetzen keine medizinische oder ernährungswissenschaftliche Beratung. Dieser Hinweis ist auch in der App dauerhaft sichtbar.

9. Produktdatenbanken

Zur Auflösung von Barcodes und Nährwerten werden Anfragen an öffentliche Produktdatenbanken gestellt, unter anderem Open Food Facts, die USDA Food Data Central und vergleichbare Dienste. Übermittelt wird dabei ausschließlich die Produktkennung (Barcode) oder ein Suchbegriff – keine personenbezogenen Daten.

10. Preisvergleich

Für den Preisvergleich ruft unser Server öffentlich zugängliche Angebotsseiten österreichischer Händler ab. Diese Abrufe erfolgen vom Server aus und enthalten keine Daten, die dich identifizieren.

11. Soziale Funktionen

Beiträge, Kommentare, geteilte Rezepte, Profilangaben und Direktnachrichten sind für andere Nutzerinnen und Nutzer im vorgesehenen Umfang sichtbar. Meldungen über Verstöße werden gespeichert und geprüft; blockierte Konten werden serverseitig ausgeblendet. Melde- und Moderationsdaten werden zur Durchsetzung der Community-Regeln und zur Erfüllung unserer Prüfpflichten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform).

12. Käufe und Abonnements

Abonnements werden ausschließlich über den Apple App Store abgewickelt. Wir erhalten keine Zahlungsdaten – weder Kreditkartennummer noch Rechnungsadresse. Gespeichert werden lediglich die von Apple vergebene Transaktionskennung, die gekaufte Produktkennung, der Abrechnungszeitraum und der Abo-Status, um Premium-Funktionen freizuschalten. Apple informiert unseren Server über Verlängerungen, Kündigungen und Erstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Push-Mitteilungen

Sofern du Mitteilungen erlaubst, werden Benachrichtigungen über den Apple Push Notification Service zugestellt. Dazu wird eine Gerätekennung (Push-Token) gespeichert. Du kannst Mitteilungen jederzeit in den iOS-Einstellungen abschalten.

14. E-Mail-Versand

Für Bestätigungscodes und sicherheitsrelevante Nachrichten versenden wir E-Mails über die World4You Internet Services GmbH (Österreich). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Werbe-Newsletter versenden wir nicht.

15. Optionaler Küchen-Scanner im Heimnetz

Wenn du das optionale Scanner-Gerät verwendest, kommuniziert die App direkt mit diesem Gerät in deinem lokalen Netzwerk. Dabei werden gescannte Produktkennungen übertragen. Diese Funktion ist freiwillig und ohne sie voll nutzbar.

16. Hosting und Server-Logfiles

App-Backend und Website laufen auf einem Server bei der World4You Internet Services GmbH, Österreich innerhalb der Europäischen Union. Der Hoster verarbeitet in unserem Auftrag auf Basis eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Zugriff auf Server und Website fallen technisch notwendige Protokolldaten an: IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, übertragene Datenmenge und Browserkennung. Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

17. Diese Website

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern. Schriften, Bilder und Videos kommen ausschließlich vom eigenen Server. Es gilt der Abschnitt zu den Server-Logfiles.

18. Speicherdauer im Überblick

19. Löschung deines Kontos

Du kannst dein Konto direkt in der App löschen: Profil → Einstellungen → Account → Konto löschen. Dabei werden dein Konto und die damit verknüpften Inhalte serverseitig entfernt. Ein laufendes Abo musst du zusätzlich über deine Apple-ID kündigen, da nur Apple es beenden kann.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine E-Mail an datenschutz@fityourhealth.app. Eine maschinenlesbare Kopie deiner Daten kannst du außerdem direkt in der App unter Einstellungen → Daten → Datenexport anfordern.

Beschwerderecht: Du kannst dich bei der österreichischen Datenschutzbehörde beschweren – Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

21. Kinder und Jugendliche

FitYourHealth richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung der Erziehungsberechtigten nutzen.

22. Datensicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS. Zugangsdaten werden im Schlüsselbund (Keychain) des Geräts abgelegt, Passwörter serverseitig nur als Hash gespeichert. Der Zugriff auf die Datenbank ist auf den Anwendungsserver beschränkt und von außen nicht erreichbar.

23. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir zusätzlich in der App.