Datenschutzerklärung
Diese Erklärung beschreibt, was die FitTide-App und diese Website mit deinen Daten tun, wer sie sonst noch anfasst und wie du sie zurückbekommst oder löschst. FitTide wird entwickelt und betrieben von Grizzly Paw Software Ltda (CNPJ 56.161.958/0001-19), Brasilien, der Verantwortlichen für deine personenbezogenen Daten nach der brasilianischen LGPD (Gesetz 13.709/2018), der DSGVO der EU und des Vereinigten Königreichs sowie vergleichbaren Gesetzen.
Die kurze Fassung
- Wir erheben, was du einträgst, damit die App es speichern, synchronisieren und dir zurückzeigen kann.
- Wir verkaufen oder vermieten deine Daten nicht, zeigen keine Werbung und nutzen keine Werbe- oder Analyse-Tracker.
- Gesundheitsdaten werden nie für Werbung genutzt, nie verkauft, nie an Datenhändler gegeben und nie an KI-Anbieter geschickt.
- Fotos und Texte, die du an eine KI-Funktion schickst, dienen diesem einen Ergebnis. Wir heben sie nicht auf.
- Du kannst dein Konto und seine Daten jederzeit in der App oder über unsere Löschseite löschen. Die Löschung ist sofort und endgültig.
Wer wir sind und wie du uns erreichst
Grizzly Paw Software Ltda, CNPJ 56.161.958/0001-19, Brasilien. Für alles aus dieser Erklärung, auch für eine Datenanfrage, schreib an [email protected]. Wir antworten innerhalb der Frist des anwendbaren Rechts, in jedem Fall innerhalb von 30 Tagen.
Was wir erheben
- Konto und Kennungen. Deine E-Mail-Adresse und dein Passwort (von unserem Authentifizierungsanbieter gehasht gespeichert) oder deine Google-Identität, wenn du dich mit Google anmeldest. Eine interne Konto-ID und ein Push-Token des Geräts.
- Profil. Was du über dich angibst: Name, Geburtsdatum, Geschlecht, Größe, Ziele, Aktivitätsniveau, Trainingsvorlieben, körperliche Einschränkungen sowie deine Einheiten- und Spracheinstellungen. Ein Teil davon sind Gesundheitsdaten und wird als sensibel behandelt.
- Training. Routinen, Trainingseinheiten, Übungen, Sätze, Wiederholungen, Gewichte, Pausen, Notizen und Bewertungen.
- Körperdaten. Gewicht, Körperfett, Umfänge, weitere Maße, die du erfasst, und Fortschrittsfotos, die du aufnimmst oder auswählst.
- Ernährung. Mahlzeiten, Lebensmittel, Portionen, Wasser, Supplemente, deine Kalorien- und Makroziele sowie die Fotos von Gerichten, Nährwerttabellen, Barcodes oder diktierten Beschreibungen, mit denen du eine Mahlzeit einträgst.
- Verbundene Dienste. Wenn du Apple Health, Health Connect oder Strava verbindest: die Workouts und Messwerte, deren Import du erlaubst, und die Einheiten, deren Export du erlaubst. Siehe Gesundheitsdaten für das genaue Was.
- Käufe. Wenn du FitTide Pro abonnierst: Status, Produkt, Verlängerung und Plattform deines Abos, die wir über unseren Abrechnungsdienstleister von Apple oder Google erhalten. Deine Zahlungsdaten sehen wir nie.
- Diagnose. Absturz- und Fehlerberichte mit Gerätemodell, Betriebssystem, App-Version, dem Fehler selbst sowie deiner Konto-ID und E-Mail-Adresse, damit wir einen Bericht einem betroffenen Konto zuordnen können.
- Support. Alles, was du uns per E-Mail oder über das Feedback in der App schickst.
Wir erheben weder deine Kontakte noch deinen genauen Standort, dein Verhalten in anderen Apps oder auf anderen Websites oder irgendeine Werbe-ID.
Wozu wir sie nutzen
- Um die App zu betreiben: deine Daten auf dem Gerät speichern, in deinem Konto sichern und deine Geräte synchron halten.
- Um zu erzeugen, worum du bittest, etwa eine Routine zu generieren oder die Nährwerte auf einem Foto zu schätzen.
- Um dir Zugang zu geben, wofür du bezahlt hast, und die kostenlosen Kontingente fair zu halten.
- Um Abstürze zu beheben und den Dienst sicher zu halten.
- Um die Erinnerungen zu senden, die du einstellst, und gelegentliche Produkthinweise, die du abschalten kannst.
- Um dir zu antworten, wenn du uns schreibst, und um gesetzliche Pflichten zu erfüllen.
Rechtsgrundlagen. Nach der DSGVO: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) für Betrieb der App und Abo; deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) für Gesundheitsdaten, einschließlich allem, was du aus einem Gesundheitsspeicher importierst; unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) am funktionierenden, sicheren und missbrauchsfreien Dienst; und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c). Nach der LGPD die entsprechenden Grundlagen der Art. 7 und 11. Du kannst deine Einwilligung jederzeit widerrufen, indem du einen Dienst trennst oder die Daten oder dein Konto löschst.
Gesundheitsdaten
Gesundheits- und Fitnessdaten erhalten die strengste Behandlung in dieser Erklärung, und das Folgende gilt ausnahmslos:
- Sie werden nie für Werbung oder Marketing genutzt.
- Sie werden nie verkauft, vermietet oder an Datenhändler weitergegeben.
- Sie werden nie an KI-Anbieter geschickt, mit einer offengelegten Ausnahme: die körperlichen Einschränkungen und Notizen, die du im Routinengenerator eingibst und bewusst absendest.
- Sie werden nie in iCloud oder einer anderen persönlichen Cloud Dritter gespeichert.
- Sie dienen nur dazu, dir dein eigenes Training, deine Ernährung und deine Körperdaten in FitTide zu zeigen.
Was wir aus Apple Health und Health Connect lesen, erst nachdem du sie verbunden und die Berechtigung erteilt hast: Workouts und Trainingseinheiten, aktive und gesamte verbrannte Kalorien, Distanz, Herzfrequenz, Schritte und die Historie dieser Einträge. Von jedem importierten Workout bewahren wir auf unserem Server eine Zusammenfassung auf — Typ, Startzeit, Dauer, Kalorien, Distanz sowie durchschnittliche und maximale Herzfrequenz — damit dein Kalender einen Gerätewechsel übersteht. Rohdaten speichern wir nicht.
Was wir schreiben, nur wenn du den Export einschaltest: deine abgeschlossenen FitTide-Einheiten, als Krafttrainings mit Dauer und geschätzten Kalorien.
Was beim Trennen passiert: die importierten Workouts werden von unserem Server und von deinem Gerät gelöscht. Es bleibt nur der Vermerk, welche FitTide-Einheit zu welchem Workout gehörte; er enthält keine Gesundheitsdaten. Du kannst unseren Zugriff außerdem jederzeit in den Gesundheitseinstellungen deines Telefons widerrufen, unabhängig von der App.
Wenn du Strava verbindest, importieren wir die Aktivitäten, die du freigibst, und behalten sie, solange die Verbindung besteht. Trennst du Strava oder löschst dein Konto, werden sie gelöscht.
KI-Funktionen
Drei Funktionen senden deine Inhalte an einen externen KI-Anbieter: eine Mahlzeit anhand eines Fotos schätzen, eine Nährwerttabelle lesen und aus deinen Angaben eine Routine erzeugen. Wenn du eine davon nutzt:
- Wir senden nur, was die Funktion braucht — das Foto, das Bild der Nährwerttabelle, deine getippte oder diktierte Beschreibung oder die Angaben für die Routine, einschließlich deiner Trainingsvorlieben, etwaiger körperlicher Einschränkungen und deiner freien Notizen.
- Der Anbieter verarbeitet das für dieses eine Ergebnis und gibt es an uns zurück. Wir nutzen Anbietertarife, deren Bedingungen es nicht erlauben, deine Inhalte zum Training ihrer Modelle zu verwenden.
- Wir speichern weder die Eingabe noch die Ausgabe auf unserem Server. Wir behalten nur Metadaten des Aufrufs: deine Konto-ID, ob er erfolgreich war, wie lange er dauerte, welches Modell lief und wie viele Tokens verbraucht wurden — für Kontingente, Kostenkontrolle und Fehlersuche.
- Nichts landet in deinem Tagebuch, bevor du die Schätzung geprüft und bestätigt hast.
Die Anbieter dafür sind Google (Gemini API), OpenAI und Modelle über OpenRouter. Welches Modell läuft, ist Serverkonfiguration und kann sich ändern; die obigen Regeln nicht.
KI-Schätzungen können falsch sein. Sie sind keine medizinische oder ernährungsbezogene Beratung.
Kamera, Mikrofon und Fotos
- Fotos von Gerichten und Etiketten gehen für die Schätzung an den KI-Anbieter und werden nicht auf unserem Server gespeichert.
- Fortschrittsfotos liegen auf deinem Gerät und, damit sie einen Gerätewechsel überstehen, in deinem privaten Speicherbereich auf unserem Server. Nur dein Konto kann sie lesen.
- Share-Karten werden auf deinem Gerät zusammengesetzt. Das Foto oder Video dahinter verlässt das Gerät nur in dem, was du selbst teilst, und Standort sowie andere Metadaten werden vorher entfernt.
- Diktat nutzt die Spracherkennung deines Telefons (Apple oder Google). FitTide erhält Text, kein Audio. Mikrofonaufnahmen laden wir nie hoch.
- Barcode-Scannen passiert auf deinem Gerät; nur die gelesene Nummer geht an unseren Lebensmittelkatalog-Dienst, um das Produkt nachzuschlagen. Der Katalog stammt von Open Food Facts (ODbL) und USDA FoodData Central.
Wer deine Daten verarbeitet
Deine Daten liegen zuerst auf deinem Gerät. Mit einem Konto verarbeiten die folgenden Anbieter Teile davon in unserem Auftrag, vertraglich gebunden und nur für die genannten Zwecke. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Werbung weiter.
- Supabase — Authentifizierung, Datenbank und Dateispeicher für Sync und Backup.
- Google Sign-In — wenn du dich mit Google anmeldest.
- Resend — Versand der Konto-E-Mails, etwa Registrierungsbestätigung und Passwort-Reset.
- Google (Gemini API), OpenAI und OpenRouter — die oben beschriebenen KI-Funktionen.
- RevenueCat — Abostatus und Freischaltungen. Apple und Google wickeln die Zahlung selbst ab, nach ihren eigenen Datenschutzerklärungen.
- Google Firebase Cloud Messaging — Zustellung der Push-Benachrichtigungen.
- Sentry — Absturz- und Fehlerberichte.
- Cloudflare — Hosting dieser Website und des Lebensmittelkatalog-Dienstes.
- Apple Health, Health Connect und Strava — erst, wenn du sie verbindest.
Wir legen Daten außerdem offen, wenn das Gesetz es verlangt oder um Rechtsansprüche geltend zu machen oder abzuwehren.
Internationale Übermittlungen
Wir sitzen in Brasilien, und mehrere dieser Anbieter verarbeiten Daten in den Vereinigten Staaten und in der Europäischen Union. Übermittlungen aus dem EWR oder dem Vereinigten Königreich stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss; Übermittlungen aus Brasilien auf die Garantien des Art. 33 LGPD. Details auf Anfrage unter [email protected].
Wie lange wir sie behalten
Wir behalten deine Daten, solange dein Konto besteht, denn die Historie ist der ganze Zweck der App. Löschst du dein Konto, ist die Löschung sofort und endgültig — unter Konto löschen steht genau, was verschwindet und was bleibt. Was nur auf deinem Gerät liegt, verschwindet, wenn du es löschst oder die App deinstallierst. Verschlüsselte Backups unserer Datenbank werden rollierend überschrieben und sind innerhalb von 30 Tagen vollständig ersetzt.
Deine Rechte
Wo auch immer du lebst, kannst du Auskunft, eine Kopie, Berichtigung, Löschung oder Herausgabe in einem übertragbaren Format verlangen und bestimmten Verarbeitungen widersprechen oder sie einschränken lassen. Nach der LGPD kannst du zusätzlich Anonymisierung verlangen und erfahren, mit wem wir Daten teilen. Nach der DSGVO kannst du deine Einwilligung jederzeit widerrufen und dich bei deiner Aufsichtsbehörde beschweren. In Brasilien ist die Behörde die ANPD. Wer in einem US-Bundesstaat mit Datenschutzgesetz lebt, hat das Recht auf Auskunft, Löschung und Berichtigung sowie auf Widerspruch gegen Verkauf oder zielgerichtete Werbung — beides tun wir nicht.
Der schnellste Weg für Auskunft und Löschung führt durch die App: Profil → Konto löschen, oder Anfragen zu Export und Löschung an [email protected]. Eine Anfrage ist immer kostenlos, und du musst dafür nie ein Konto anlegen.
Sicherheit
Daten werden bei der Übertragung verschlüsselt. Deine Sitzung liegt im sicheren Speicher deines Geräts. Die Zeilen und Dateien jedes Kontos sind auf Datenbankebene isoliert, sodass ein Konto nicht die Daten eines anderen lesen kann. Der Zugang zu den Produktionssystemen ist auf die Personen beschränkt, die den Dienst betreiben. Kein System ist vollkommen sicher; falls ein Vorfall dir erheblichen Schaden zufügen kann, informieren wir dich und die zuständige Behörde, wie es das Gesetz verlangt.
Kinder und Jugendliche
FitTide richtet sich nicht an Personen unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.
Diese Website
fittide.app setzt keine Cookies und betreibt keine Analyse. Cloudflare, unser Hosting-Anbieter, verarbeitet übliche Anfragedaten wie IP-Adressen, um die Seite auszuliefern und zu schützen.
Änderungen
Wir aktualisieren diese Seite, wenn sich unsere Praxis ändert, und informieren dich in der App, bevor eine wesentliche Änderung wirksam wird. Das Datum oben zeigt immer die geltende Fassung.
Kontakt
Grizzly Paw Software Ltda · CNPJ 56.161.958/0001-19 · Brasilien
[email protected]