Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung in der 1BDY App ist:

• Steffen Günther, 1BDY
• Am Alten Güterbahnhof 55, 50825 Köln
• E-Mail: hello@1bdy.de
• Telefon: 0151 644 06 832

Bei allen Fragen zum Datenschutz kannst du dich direkt an diese Adresse wenden, per E-Mail oder als Nachricht an deinen Coach in der App.

Konto und Anmeldung: Name, E-Mail-Adresse und auf Wunsch Telefonnummer, Geburtsdatum und Beruf. Dein Passwort speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert. Für die Zwei-Faktor-Anmeldung speichern wir einen geheimen Schlüssel. Richtest du Face ID oder Touch ID ein, bleiben deine biometrischen Daten auf deinem Gerät, wir speichern nur einen öffentlichen Schlüssel. Zweck: dir ein sicheres Konto bereitzustellen. Rechtsgrundlage ist dein Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheits- und Coachingdaten: alles, was du oder dein Coach in der App erfassen. Dazu gehören:

• Anamnese, Fragebögen und Zwischenstände
• tägliches und wöchentliches Tracking, zum Beispiel Schlaf, Stimmung, Stress, Erholung, Gewicht oder Schritte
• Körpermaße wie Umfänge und, nur mit gesonderter Einwilligung, Fortschrittsfotos
• Blutwerte, Ernährung mit Mahlzeiten und Fotos, Training, Habits und Supplements
• Ziele, Pläne, Notizen deines Coachs, Nachrichten und Dokumente

Zweck ist ausschließlich dein Coaching. Weil es um Gesundheitsdaten geht, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Anlegen des Kontos gibst. Daneben gilt der Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Auswertungen wie Scores und Verläufe berechnet die App automatisch. Sie dienen nur als Grundlage für das Gespräch mit deinem Coach. Es gibt keine automatisierten Entscheidungen, die rechtliche Wirkung für dich haben (Art. 22 DSGVO).

Technische Daten: Wenn du die App aufrufst, verarbeitet der Server deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung. Das ist nötig, um die App auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.

Zugriffsprotokoll: Jeder Zugriff auf Gesundheitsdaten wird mit Zeitpunkt, zugreifender Person und IP-Adresse protokolliert, aber ohne den Inhalt. So lässt sich jederzeit nachvollziehen, wer wann deine Daten gesehen oder geändert hat. Rechtsgrundlage sind unsere Pflichten zur Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 32 DSGVO).

Deine Daten sieht dein Coach. Vertritt ein anderer Coach aus dem 1BDY-Team deinen Coach, etwa im Urlaub, bekommt er ebenfalls Zugriff. Darüber sagen wir dir vorher Bescheid. Coaches melden sich immer mit Zwei-Faktor-Anmeldung an.

Nach dem Ende deines Coachings fragt dich die App, ob dein Coach weiter sieht, was du neu einträgst. Bis zu deiner Antwort sieht er es. Sagst du Nein, bleibt alles aus der Coaching-Zeit für ihn sichtbar, neue Einträge nicht. Ändern kannst du das jederzeit unter Profil › Datenschutz.

Daneben verarbeiten technische Dienstleister deine Daten in unserem Auftrag (siehe Punkt 4). Sie dürfen die Daten nur nach unserer Weisung nutzen und nicht für eigene Zwecke. Mit allen haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir geben deine Daten nicht für Werbung weiter und verkaufen sie nicht. An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Supabase (Datenbank, Anmeldung, Dateispeicher): Supabase Inc., USA. Unsere Datenbank und alle Dateien liegen auf Servern in Frankfurt am Main. Sensible Freitexte wie Anamnese, Notizen, Nachrichten und Fragebogen-Antworten verschlüsseln wir, bevor sie gespeichert werden. Die Schlüssel hat Supabase nicht.

Vercel (Betrieb der App): Vercel Inc., USA. Die App läuft auf Servern in Frankfurt am Main, statische Dateien wie Bilder und Schriften liefert ein weltweites Netz aus.

E-Mail-Versand: Für Einladungen und „Passwort vergessen“ nutzen wir einen E-Mail-Versanddienst. Diese E-Mails enthalten deinen Namen und einen Link, aber keine Gesundheitsdaten.

Für Supabase und Vercel ist eine Übermittlung in die USA, etwa bei Wartung, nicht ausgeschlossen. Sie ist durch den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework oder durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 45 und 46 DSGVO).

Schaltest du Mitteilungen ein, schickt die App sie über den Push-Dienst deines Browsers, je nach Gerät von Apple, Google oder Mozilla. Der Push-Dienst bekommt eine Gerätekennung und eine verschlüsselte Nachricht. Die Mitteilungen enthalten keine Gesundheitsdaten, nur Hinweise wie „Neue Nachricht von deinem Coach“.

Rechtsgrundlage ist deine Entscheidung, Mitteilungen einzuschalten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Profil › Mitteilungen oder in den Einstellungen deines Geräts ausschalten.

Wenn du deine Mahlzeiten per Foto, Text oder Sprachaufnahme erfassen willst, wertet OpenAI (USA) sie aus und schlägt Lebensmittel und Mengen vor. Das passiert nur, wenn du vorher gesondert eingewilligt hast.

• OpenAI bekommt nur das Foto, den Text oder die Aufnahme, nicht deinen Namen oder andere Angaben zu dir.
• Standort und andere Metadaten im Foto entfernt die App vorher.
• Wir haben die Speicherung bei OpenAI ausgeschaltet. Nach eigenen Angaben nutzt OpenAI Daten aus der Schnittstelle nicht zum Training und löscht sie spätestens nach 30 Tagen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO), die Übermittlung ist zusätzlich durch Standardvertragsklauseln abgesichert. Du kannst die Einwilligung jederzeit unter Profil › Datenschutz widerrufen. Eintragen über die Lebensmittelsuche geht immer auch ohne KI.

Du kannst unter Profil › Geräte ein Gerät verbinden. Dann übernimmt die App Werte wie Schlafdauer, Ruhepuls, HRV, Schritte und Erholungswerte, damit du sie nicht abtippen musst.

• Oura: Ōura Health Oy, Finnland. Nach deiner Freigabe bei Oura rufen wir deine Tageswerte ab.
• Whoop: WHOOP, Inc., USA. Nach deiner Freigabe bei Whoop rufen wir Erholungs- und Schlafwerte ab.
• Apple Health: Ein Kurzbefehl auf deinem iPhone schickt die Werte direkt an die App. Apple bekommt dabei nichts von uns.

Für die Verbindung speichern wir einen Zugangsschlüssel. Trennst du das Gerät, löschen wir ihn, die bis dahin übernommenen Werte bleiben in deinem Verlauf. Grundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Verbinden gibst. Für die Nutzung von Oura, Whoop und Apple selbst gelten deren Datenschutzerklärungen.

Wenn dein Coach den Körper-Check mit Fotos eingestellt hat, kannst du zum Start und alle 4 Wochen vier Fotos von dir machen: von vorne, von hinten und von beiden Seiten, mit freiem Oberkörper. Sie dienen nur dazu, deine Veränderung im Coaching zu vergleichen.

• Die Fotos sehen nur du und deine Coaches. Wir geben sie nicht weiter und nutzen sie für nichts anderes, auch nicht für Werbung oder Vorher-nachher-Beispiele.
• Die App verkleinert jedes Foto auf deinem Gerät und entfernt dabei Standort und andere Metadaten.
• Die Fotos liegen im selben geschützten Speicher in Frankfurt wie deine Dokumente und sind nur über kurzlebige Links abrufbar.

Rechtsgrundlage ist deine ausdrückliche, gesonderte Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie ist freiwillig, den Körper-Check kannst du auch ohne Fotos machen. Einzelne Fotos kannst du selbst löschen. Widerrufst du die Einwilligung unter Profil › Datenschutz, löschen wir alle Fotos sofort.

Die App nutzt nur Cookies, die für den Betrieb nötig sind, also für deine Anmeldung (bis zu 30 Tage), für die Sperre nach einer Pause und kurz während des Verbindens mit Oura oder Whoop. Im Speicher deines Browsers merkt sich die App einen angefangenen Trainingseintrag und ob du den Hinweis zum Homebildschirm ausgeblendet hast. Damit die App ohne Netz eine Hinweisseite zeigen kann, speichert sie ihre Grundbausteine, aber keine Daten von dir.

Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Cookies. Die Schriften liefert die App selbst aus, es gibt keine Verbindung zu Google.

Verlinkt dein Coach ein Übungsvideo, zum Beispiel bei YouTube, öffnet es sich erst, wenn du darauf tippst. Ab dann gilt die Datenschutzerklärung dieses Anbieters.

• Verbindungen sind immer verschlüsselt (TLS).
• Sensible Freitexte sind zusätzlich mit AES-256 verschlüsselt, bevor sie gespeichert werden.
• Zwei-Faktor-Anmeldung für alle Konten, für Coaches ohne Ausnahme.
• Jeder Zugriff ist auf die Daten beschränkt, die eine Person sehen darf, und wird protokolliert.
• Tägliche Sicherungskopien, die nach 7 Tagen überschrieben werden.

• Während deines Coachings speichern wir deine Daten, solange wir sie dafür brauchen.
• Nach dem Ende deines Coachings kannst du die App noch 6 Monate nutzen. Danach endet dein Zugang, deine Daten bleiben für die folgende Frist gespeichert.
• Nach Ende des Coachings bewahren wir sie 3 Jahre auf, damit wir Fragen und mögliche Ansprüche aus dem Coaching klären können (regelmäßige Verjährungsfrist, § 195 BGB). Danach löschen wir sie.
• Das Zugriffsprotokoll löschen wir nach 2 Jahren.
• Einladungslinks gelten 7 Tage.
• Rechnungen und andere Buchhaltungsunterlagen liegen nicht in der App. Für sie gelten die gesetzlichen Aufbewahrungsfristen.

Widerrufst du deine Einwilligung zu Gesundheitsdaten oder verlangst du die Löschung, löschen wir deine Daten früher. Ausgenommen ist nur, was wir zur Klärung von Rechtsansprüchen aufbewahren müssen (Art. 17 Abs. 3 lit. e DSGVO).

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• eine Kopie deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis dahin verarbeitet wurde, bleibt rechtmäßig. Ohne die Einwilligung zu Gesundheitsdaten ist ein Coaching über die App nicht möglich.

Schreib uns dafür einfach eine Nachricht in der App oder eine E-Mail an hello@1bdy.de. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Ändert sich etwas an der Datenverarbeitung, passen wir diese Erklärung an und erhöhen die Versionsnummer. Bei wesentlichen Änderungen informieren wir dich in der App.