Datenschutzerklärung

Das Wichtigste in Kürze

• Ohne Konto bleibt alles auf deinem GerätStetiq funktioniert ohne Anmeldung. Wir erhalten dann keine Daten von dir.
• Gesundheitsdaten nur mit EinwilligungMit dem freiwilligen Konto werden Trainings-, Ernährungs- und Gewichtsdaten erst hochgeladen, wenn du ausdrücklich einwilligst.
• Server in der EUGespeichert in Frankfurt am Main, verschlüsselt übertragen und gespeichert.
• Kein TrackingKeine Werbung, keine Analyse-Tools, keine Weitergabe. Diese Website setzt keine Cookies.
• Deine KontrolleExport und Löschung jederzeit direkt in der App.

1. Verantwortlicher

Stetiq GbR
Seebacher Straße 21
90431 Nürnberg
Deutschland

Vertreten durch die Gesellschafter Florian Firmthaler und Christian Ilmberger.
Kontakt, auch für alle Fragen zum Datenschutz: hello@stetiq.app

2. Die App ohne Konto

Stetiq funktioniert ohne Konto. Deine Profilangaben, Trainings-, Ernährungs- und Gewichtsdaten, Körpermaße und Fortschrittsfotos liegen dann nur auf deinem Gerät. Wir haben darauf keinen Zugriff, und die App überträgt sie nicht an Server von Stetiq.

Persönliche Angaben sind freiwillig. Das Profilbild kannst du im Profil wieder entfernen.

Berechtigungen

• Kamera: zum Scannen von Barcodes und zum Aufnehmen von Formbildern. Die Bilder bleiben auf deinem Gerät.
• Fotos: wenn du ein Formbild, ein Profilbild oder einen Ernährungsscreenshot aus deinen Fotos auswählst. Stetiq erhält nur die Bilder, die du auswählst.
• Mitteilungen: für das Ende der Satzpause und für Erinnerungen, die du einrichtest. Sie werden auf deinem Gerät geplant.

Verarbeitung auf dem Gerät

Beim Import eines Ernährungsscreenshots erfolgt die Texterkennung auf deinem Gerät. Die Suche in der Lebensmitteldatenbank (Bundeslebensmittelschlüssel) läuft offline. Auch das Zeitraffer-Video aus deinen Formbildern entsteht auf deinem Gerät.

Sicherung

Ohne Konto gibt es keine Sicherung auf einem Server. Wenn du die App löschst oder das Gerät verlierst, sind deine Daten weg. Sichere sie dann regelmäßig unter Einstellungen → Datensicherung. Wenn du für dein iPhone ein iCloud- oder Computer-Backup eingerichtet hast, können die App-Daten Teil dieses Backups sein. Dafür ist Apple verantwortlich.

3. Barcode-Scan und Suche nach Markenprodukten

Wenn du einen Barcode scannst, sendet die App den Barcode an Open Food Facts. Wenn du nach Markenprodukten suchst, sendet sie den Suchbegriff. Angaben zu deiner Person oder zu deinem Konto werden nicht mitgesendet. Wie bei jeder Internetverbindung erfährt der Server dabei technisch bedingt deine IP-Adresse.

Empfänger ist Open Food Facts, 21 rue des Iles, 94100 Saint-Maur des Fossés, Frankreich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Übertragung ist nötig, um dir die Produktdaten zu liefern, die du anfragst. Wenn du das nicht möchtest, verzichte auf Barcode-Scan und Markensuche. Die eingebaute Lebensmitteldatenbank funktioniert ohne diese Übertragung.

4. Freiwilliges Konto und Synchronisierung

Ein Konto ist freiwillig. Es sichert deine Daten und gleicht sie zwischen deinen Geräten ab.

Kontodaten

Für das Konto speichern wir deine E-Mail-Adresse, eine zufällige Konto-ID, den Anmeldeweg und Zeitpunkte von Anmeldungen. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten

Trainings, Workouts und Pläne mit allen Sätzen, Gewichtseinträge und Körpermaße, Ernährung, Lebensmittel und Mahlzeiten sowie Phasen, Ziele und Profilangaben werden erst hochgeladen, nachdem du ausdrücklich eingewilligt hast. Die Einwilligung gibst du direkt nach der ersten Anmeldung. Ein Teil dieser Daten sind Gesundheitsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Die Einwilligung ist freiwillig. Lehnst du ab, wirst du wieder abgemeldet und nutzt Stetiq ohne Konto weiter. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst. Dann werden alle Daten vom Server entfernt. Die Daten auf deinem Gerät kannst du dabei behalten.

Fortschrittsfotos

Fortschrittsfotos werden nur hochgeladen, wenn du sie zusätzlich und ausdrücklich in die Synchronisierung einschließt. Ohne diese Auswahl bleiben sie auf deinem Gerät.

Speicherort und Sicherheit

Die Daten liegen bei unserem Auftragsverarbeiter Supabase (Supabase, Inc.) in der Region Frankfurt am Main (AWS eu-central-1). Die Übertragung ist per TLS verschlüsselt, die Speicherung per AES-256. Jedes Konto kann technisch nur seine eigenen Datensätze lesen.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Supabase ist ein Unternehmen mit Sitz außerhalb der EU. Für den Fall, dass im Rahmen von Wartung und Support ein Zugriff aus einem Drittland erfolgt, sind die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

5. Anmeldung

Mit Apple, Google oder Microsoft

Bei der Anmeldung mit Apple, Google oder Microsoft erfährt der jeweilige Anbieter, dass du dich bei Stetiq anmeldest. Stetiq erhält von dort nur deine E-Mail-Adresse und eine Kennung, keine Kontakte und kein Profilbild. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen. Wir erhalten dann eine Weiterleitungsadresse von Apple.

Anbieter sind Apple Inc., Google Ireland Ltd. und Microsoft Ireland Operations Ltd. Für die Verarbeitung bei diesen Anbietern gelten deren Datenschutzerklärungen.

Mit E-Mail-Adresse

Bei der Anmeldung per E-Mail senden wir dir einen Anmeldelink und einen Code. Den Versand übernimmt als Auftragsverarbeiter die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wenn du ein Passwort vergibst, wird es nicht im Klartext gespeichert.

6. Speicherdauer

Wir speichern die Daten deines Kontos, bis du das Konto löschst. Die Löschung startest du selbst in der App unter Einstellungen → Konto & Synchronisierung. Sie entfernt Konto und Daten sofort vom Server. In den Sicherungen des Servers können gelöschte Daten noch bis zu 7 Tage enthalten sein, danach werden sie überschrieben.

7. Download und Käufe über den App Store

Stetiq beziehst du über den App Store von Apple. Den Download und mögliche Käufe wickelt Apple ab. Wir erhalten dabei keine Angaben, mit denen wir dich identifizieren können, sondern nur zusammengefasste Statistiken zu Downloads und Käufen. Für die Verarbeitung im App Store ist Apple verantwortlich.

8. Diese Website

Aufruf der Website

Diese Website wird gehostet von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare liefert die Seite über ein weltweites Servernetz aus, in der Regel von einem Rechenzentrum in deiner Nähe. Dabei können Daten in die USA übertragen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Website enthält nur Informationen zur App, über sie werden keine Gesundheitsdaten verarbeitet.

Keine Cookies, keine Analyse

Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften, Bilder und Stylesheets liegen auf demselben Server. Es werden keine Inhalte von Drittanbietern nachgeladen.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte schick uns keine Gesundheitsdaten, die für die Frage nicht nötig sind.

9. Empfänger

Wir geben deine Daten nicht an Dritte weiter und verkaufen sie nicht. Zugriff haben nur die in dieser Erklärung genannten Dienstleister, soweit es für ihre Aufgabe nötig ist: Supabase für Konto und Synchronisierung, der E-Mail-Versanddienst für Anmeldemails, der Hosting-Anbieter für diese Website und Open Food Facts für Barcodes und Suchbegriffe.

10. Deine Rechte

Unter Einstellungen → Konto & Synchronisierung kannst du alle Daten auf dem Server als Datei exportieren (Auskunft und Datenübertragbarkeit, Art. 15 und 20 DSGVO) und dein Konto samt aller Daten auf dem Server sofort löschen (Art. 17 DSGVO).

Du hast außerdem das Recht auf Berichtigung (Art. 16 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an hello@stetiq.app.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Weitere Hinweise

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Konto kannst du Stetiq vollständig nutzen. Für das Konto ist deine E-Mail-Adresse nötig.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile im Sinne von Art. 22 DSGVO. Auswertungen und Vorschläge in der App, zum Beispiel zum Kalorienziel, berechnet die App auf deinem Gerät aus deinen eigenen Einträgen.

Stetiq richtet sich nicht an Kinder unter 16 Jahren.

12. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Ändert sich der Umfang der Daten, die mit dem Konto gespeichert werden, fragen wir in der App erneut nach deiner Einwilligung.