Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist der oben angegebene Betreiber. Für Anfragen zum Datenschutz nutze bitte die dort aufgeführten Kontaktdaten.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail, Telefonnummer (optional), Passwort (von unserem Identitätsanbieter gehasht gespeichert), Geschlecht (für die Regel, dass das Studio nur Frauen offensteht, und zur Bemessung der Energieziele deines Plans), Geburtsjahr (optional), deine Sprache und dein Land, das aus der Regionseinstellung deines Smartphones übernommen wird und nicht aus seinem Standort.
• Buchungs- und Mitgliedschaftsdaten: Pläne, Zahlungsstatus, Buchungen, Teilnahmen.
• Zahlungsdaten: Zahlungen auf der Website werden von Stripe abgewickelt, Käufe in der App von Apple (App Store) oder Google (Google Play). Wir erhalten das Ergebnis — das Produkt, seinen Status und seine Datumsangaben sowie eine Transaktions- oder Kaufkennung —, nie deine vollständigen Kartendaten.
• Wellness-Coach-Daten: deine Ziele, Ernährungspräferenzen und Allergien, Erkrankungen oder Verletzungen, von denen du uns erzählst, wie du dich von Tag zu Tag fühlst, dein Ernährungstagebuch, Körperdaten (z. B. Größe, Gewicht), Schlaf, Schritte, Workouts, die Geräte, mit denen, und die Orte, an denen du trainierst, deine Chatnachrichten mit Wyla und was sie sich über dich merkt.
• Daten aus Apple Health oder Health Connect, nur wenn du sie verbindest (Abschnitt 4).
• Fotos und Dokumente, die du senden möchtest, der Barcode-Scanner, dein Standort bei Läufen, Spaziergängen und Radtouren und – nur wenn du es einschaltest – das ungefähre Gebiet, in dem du trainierst, für das Wetter (Abschnitt 5).
• App-Daten: Benachrichtigungs-Token, Nutzungsereignisse, Fehlerberichte und Zeitleisten geführter Sessions (Abschnitt 6).
• Was du uns sendest: Feedback aus der App, Rückerstattungsanfragen und Widerrufserklärungen sowie das Kontaktformular und die Warteliste auf der Website (Name, E-Mail, Nachricht).
• Technische Daten: begrenzter lokaler Speicher, damit du angemeldet bleibst; grundlegende Protokolle für Sicherheit und Zuverlässigkeit.

3. Gesundheitsbezogene Daten (besondere Kategorie)

Einige Wellness-Coach-Daten (z. B. Allergien, Körperdaten, Schlaf, Workouts, Ernährungstagebuch) sind Daten besonderer Kategorien im Sinne von Art. 9 DSGVO. Wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung, die bei der Kontoerstellung über ein separates Kontrollkästchen erteilt wird (oder bei bestehenden Konten in der App) und zusammen mit dem Datum und der Version des von dir akzeptierten Textes gespeichert wird. Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto in der App löschst oder uns schreibst — der Widerruf berührt die vorherige Verarbeitung nicht.

Ist für dein Konto keine Einwilligung gespeichert (zum Beispiel, weil es angelegt wurde, bevor es dieses Kontrollkästchen gab), bittet dich die App oben im Bereich „Start“ darum. Bis du sie erteilst, wird nichts gespeichert, was aus Apple Health oder Health Connect gelesen wird, und Wyla antwortet dir nicht, sodass deine Gesundheitsdaten nicht an OpenAI gesendet werden; was du in der Zwischenzeit selbst eingibst, etwa eine Mahlzeit, dein Gewicht oder ein Workout, wird nur in deinem Konto gespeichert, damit die App es dir anzeigen kann.

4. Apple Health und Health Connect

Die Verbindung mit Apple Health (auf dem iPhone) oder Health Connect (auf Android) ist freiwillig, und die App funktioniert auch ohne sie. Wylo speichert nichts, was daraus gelesen wird, wenn du nicht die in Abschnitt 3 beschriebene Einwilligung für Gesundheitsdaten erteilt hast, und die aktuelle Version der App liest nichts, bevor du sie erteilt hast: Hast du das noch nicht getan, bittet sie dich darum, wenn du dich verbinden möchtest. Sobald du verbunden bist, liest Wylo nur die Datenarten, die du auf dem Berechtigungsbildschirm deines Smartphones erlaubst, und du kannst diese Berechtigung jederzeit in Health Connect oder in den Health-Einstellungen deines iPhones widerrufen. Ab dann wird nichts Neues mehr gelesen; was bereits importiert wurde, bleibt in deinem Wylo-Verlauf, bis du dein Konto löschst oder uns bittest, es zu löschen, und importierte Workouts und Mahlzeiten kannst du in der App auch einzeln löschen. Wenn du es erlaubst, synchronisiert die App auch im Hintergrund (auf Android etwa alle sechs Stunden), und bei der ersten Verbindung importiert sie einmalig deine bisherigen Workouts aus bis zu zwei Jahren, damit dein Plan von deinem tatsächlichen Trainingsverlauf ausgeht.

Was gelesen wird, wird mit deinem Konto auf unseren Servern in der EU gespeichert und von Wyla genutzt, um dein Training und deine Mahlzeiten zu planen und anzupassen — es ist also auch Teil dessen, was an OpenAI gesendet wird, wenn sie dir antwortet (Abschnitt 8). Aus Apple Health oder Health Connect gelesene Daten werden niemals verkauft, niemals für Werbung oder Marketing verwendet, niemals für Entscheidungen über Kredite oder Versicherungen genutzt und niemals an jemanden weitergegeben außer an die Anbieter in Abschnitt 8, die sie in unserem Auftrag verarbeiten, um diese Funktionen bereitzustellen. Mitarbeitende von Wylo lesen sie nicht, es sei denn, du bittest uns darum (zum Beispiel, wenn du ein Problem meldest), es ist für die Sicherheit erforderlich oder das Gesetz verlangt es. Unsere Nutzung von Informationen, die wir von Health Connect erhalten, entspricht der Richtlinie zu Health Connect-Berechtigungen (Health Connect Permissions policy), einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Was wir mit deiner Erlaubnis lesen und warum — und die einzige Datenart, die wir schreiben:

• Trainingseinheiten (Workouts): Art, Start- und Endzeit, Dauer, Energie und Distanz der Workouts, die du in anderen Apps oder mit einer Uhr aufgezeichnet hast, damit Wylas Plan sie berücksichtigt, statt dich zu bitten, sie erneut einzutragen.
• Herzfrequenz: während jedes importierten Workouts und live während eines geführten Laufs, um zu zeigen, wie anstrengend eine Session war, und die Intensität der nächsten festzulegen.
• Schlaf: wie lange du jede Nacht geschlafen hast (und etwaige Nickerchen), damit Wyla deine Erholung berücksichtigen kann — zum Beispiel, indem sie dein Training nach einer kurzen Nacht leichter gestaltet.
• Gewicht und Körperfett: um deinen Fortschritt in Richtung deines Ziels zu verfolgen und die Energie- und Proteinziele deines Ernährungsplans zu bemessen.
• Ernährung: für jede in anderen Apps erfasste Mahlzeit ihre Energie, Proteine, Kohlenhydrate und Fette, der Name der App, die sie erfasst hat (bei Health Connect der Name der Mahlzeit selbst, sofern diese App ihr einen gegeben hat), und wann sie gegessen wurde, damit dein Ernährungstagebuch und das, was von deinen Tageszielen übrig ist, vollständig sind.
• Schritte und verbrannte Aktivkalorien: Tagessummen, die im Bereich „Start“ angezeigt und in die an diesem Tag verbrauchte Energie eingerechnet werden.
• Verbrannte Gesamtkalorien und Distanz (Health Connect): Energie und Distanz jedes importierten Workouts, für deine Workout-Zusammenfassung und die Entwicklung deines Tempos.
• Trainingsrouten (nur Apple Health): Bei einem Outdoor-Workout wird die Route nur auf deinem iPhone verwendet, um die im Zeitverlauf zurückgelegte Distanz zu berechnen; die GPS-Koordinaten werden nicht an uns gesendet.
• Was Wylo schreibt — Ernährung: Wenn du eine Mahlzeit als gegessen markierst, schreiben wir ihren Namen, die Mahlzeitart, Energie, Proteine, Kohlenhydrate und Fette in Apple Health oder Health Connect, damit deine anderen Gesundheits-Apps dasselbe Ernährungstagebuch sehen. Wylo schreibt keine anderen Daten.

5. Kamera, Fotos, Dokumente und Standort

Die App nutzt deine Kamera, deine Fotos und deinen Standort nur für Dinge, die du selbst startest:

• Fotos, die du sendest: ein Foto einer Mahlzeit (um abzuschätzen, was auf dem Teller ist), ein Foto im Chat mit Wyla oder Fotos eines Fitnessstudios (um die Geräte zu erkennen). Sie gehen an unsere Server und an OpenAI, das sie auswertet. Mahlzeiten- und Chatfotos werden in deinem Verlauf gespeichert; Fotos aus dem Fitnessstudio werden nicht gespeichert, sobald die Geräte erkannt wurden. Wir verwenden nicht den Standort, den ein Smartphone in einem Foto speichern kann.
• Dokumente, die du im Chat mit Wyla sendest: PDF-, Word-, Excel-, CSV- und Textdateien, bis zu 10 Seiten pro Nachricht (jedes Foto zählt als eine Seite). Sie gehen an unsere Server und an OpenAI, das sie auswertet, damit Wyla dir antworten kann: Ein PDF wird unverändert übermittelt; aus den anderen Dateien extrahieren wir auf unseren Servern den Text und senden nur diesen Text. Wir bewahren das Dokument auf, damit Wyla es wieder lesen kann, wenn du sie später danach fragst — ein PDF als Datei selbst, die anderen Dateien als der von uns extrahierte Text —, auf unseren Servern in der EU; liest sie eines erneut, geht es auf dieselbe Weise wieder an OpenAI. Du siehst jedes einzelne in der App unter Konto › Wylas Gedächtnis und kannst es dort löschen, und alle werden mit deinem Konto gelöscht.
• Barcode-Scanner: Das Kamerabild wird auf deinem Smartphone von Google ML Kit gelesen, und nur die Barcode-Nummer wird an uns gesendet, um das Produkt in Open Food Facts nachzuschlagen. Kein Bild verlässt dein Smartphone.
• Kamera während des Trainings: Der Kamera-Formcoach ist in der aktuellen Version der App nicht verfügbar, daher nutzt die App während eines Workouts die Kamera nicht. Bevor wir ihn anbieten, werden wir diese Datenschutzerklärung aktualisieren.
• Standort bei Läufen, Spaziergängen und Radfahrten: Wenn du eine solche Aktivität in der App startest, fragt sie nach der Standortberechtigung und nutzt das GPS deines Smartphones, um Distanz und Tempo zu messen, auch bei gesperrtem Bildschirm (auf Android wird eine Benachrichtigung angezeigt, solange die Aufzeichnung läuft). Die GPS-Koordinaten bleiben auf deinem Smartphone: Hochgeladen werden nur Distanz, Tempo, Zeit und Herzfrequenz der Session, niemals die Route. Abgesehen davon und vom Wetter (nächster Punkt) nutzt die App deinen Standort nicht.
• Das Wetter, wo du trainierst: Nur wenn du es einschaltest (auf der Startseite), liest die App den Standort deines Telefons mit geringer Genauigkeit, rundet ihn auf dem Telefon auf ein Gebiet von etwa 10 km und sendet uns nur dieses Gebiet. Wir speichern es bei deinem Konto, aktualisieren es höchstens alle sechs Stunden, während du die App nutzt, und fragen damit beim Norwegischen Meteorologischen Institut (MET Norway) die Vorhersage für dieses Gebiet ab – von unseren Servern aus, ohne irgendetwas, das dich identifiziert –, damit Wyla vorschlagen kann, eine Einheit wegen Hitze, Kälte, Regen oder Wind zu verschieben oder leichter zu machen, und die Zieltempos eines geführten Laufs bei Hitze leichter werden. Wenn du den Standort für die App ausschaltest, löschen wir das gespeicherte Gebiet beim nächsten Öffnen; wenn du dein Konto löschst, wird es ebenfalls gelöscht. Die Vorhersage stammt von MET Norway und wird unter der Lizenz CC BY 4.0 genutzt.
• Mikrofon: Die App nimmt keinen Ton auf. Sprachbefehle während des Trainings sind in der aktuellen Version nicht verfügbar.

6. Benachrichtigungen, App-Nutzung und Fehlerberichte

Wir zeigen keine Werbung, nutzen keine Werbe- oder Analysedienste anderer Unternehmen, und die App verwendet nicht die Werbe-ID deines Geräts. Was die App an uns sendet:

• Benachrichtigungen: Wenn du sie erlaubst, wird der Benachrichtigungs-Token deines Smartphones mit deinem Konto gespeichert, damit Wylas Erinnerungen und Nachrichten dich erreichen. Sie werden über Firebase Cloud Messaging von Google (das eine eigene Installationskennung verwendet) und auf dem iPhone über den Push-Benachrichtigungsdienst von Apple zugestellt. Du kannst sie jederzeit in den Einstellungen deines Smartphones deaktivieren.
• Nutzungsereignisse: Wir erfassen selbst einige Schritte — zum Beispiel, dass dir das Abo-Angebot angezeigt wurde, dass du einen Plan gestartet hast oder dass ein Abonnement begonnen hat — und, wenn du über einen unserer Kampagnenlinks gekommen bist, um welche Kampagne es sich handelte. Wir nutzen sie nur, um Wylo zu verstehen und zu verbessern, und geben sie nicht an Werbe- oder Analyseunternehmen weiter.
• Fehlerberichte: Wenn in der App etwas fehlschlägt (zum Beispiel ein Kauf nicht abgeschlossen werden kann), sendet sie uns einen Fehlercode, die erste Zeile des technischen Fehlers und die Stelle in unserem Code, an der er aufgetreten ist, den Bildschirm, die App-Version und die Plattform. Wir fügen ihnen weder deine Nachrichten noch deine Mahlzeiten oder Gesundheitswerte hinzu. Wenn du dein Konto löschst, werden diese Berichte ohne jede Verbindung zu dir aufbewahrt.
• Zeitleisten geführter Sessions: Wenn du die Einwilligung für Gesundheitsdaten erteilt hast, zeichnet die App auf, was während einer geführten Session passiert — die Schritte des Plans (ihre Namen) und ihr Timing, Pausen, die Tempo-Hinweise, wann Wyla gesprochen hat und wie lang jede ihrer Äußerungen war, wie lange die Session gedauert hat und die von der App gemessene Distanz sowie etwaige technische Fehler —, damit wir Probleme in geführten Sessions finden und beheben können. Eine Zeitleiste enthält keine Herzfrequenz und keine anderen Daten aus Apple Health oder Health Connect, nicht das, was Wyla zu dir gesagt hat, keine Kamerabilder und keinen Standort, und sie wird mit deinem Konto gelöscht.
• Herzfrequenz bei Workouts: Mit deiner Einwilligung für Gesundheitsdaten und Zugriff auf Apple Health oder Health Connect können geführte Sessions verfügbare Herzfrequenzwerte, Durchschnitts- und Höchstwerte für die Session und jedes Segment sowie einen abgetasteten Herzfrequenzverlauf in der Aufzeichnung deines Workouts speichern. Das gilt für Workouts in Innenräumen ebenso wie für Sessions im Freien. Wyla kann diese Aufzeichnungen nutzen, um dein Training auszuwerten. Ein Live-Wert wird nur angezeigt, solange er aktuell ist; eine verbundene Uhr liefert möglicherweise keine Live-Werte. Diese Gesundheitswerte sind von den diagnostischen Zeitleisten getrennt, werden nicht für Werbung verwendet und werden mit deinem Konto gelöscht. Die Bewegung des Smartphones wird auf dem Gerät genutzt, um bei geführten Läufen die Schrittfrequenz anzuzeigen; Schrittfrequenzwerte werden nicht hochgeladen.

7. Warum wir deine Daten nutzen und auf welcher Rechtsgrundlage

• Um das Studio, Café, Buchungen und dein Konto bereitzustellen — Erfüllung eines Vertrags (Art. 6(1)(b)).
• Zur Zahlungsabwicklung und zur Erfüllung von Buchhaltungs- und Steuerpflichten — rechtliche Verpflichtung (Art. 6(1)(c)).
• Um den Wellness-Coach bereitzustellen und deine Präferenzen sowie Gesundheitsangaben zu speichern — deine Einwilligung (Art. 6(1)(a) und Art. 9(2)(a)).
• Um unsere Dienste sicher zu halten und zu verbessern — unsere berechtigten Interessen (Art. 6(1)(f)).
• Um Servicenachrichten oder, mit Einwilligung, Marketingnachrichten zu senden — Vertrag oder Einwilligung.

8. Wer Daten für uns verarbeitet (Auftragsverarbeiter)

Die unten genannten Anbieter verarbeiten Daten in unserem Auftrag: Sie handeln nach unseren Anweisungen und nur, soweit es für die Erbringung ihrer Dienstleistung erforderlich ist. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

Nicht auf dieser Liste, weil sie nicht unsere Auftragsverarbeiter sind: Apple (App Store) und Google (Google Play), über die Käufe in den Apps getätigt werden und die diese als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzerklärungen verarbeiten und uns nur das Ergebnis senden (Abschnitt 2); sowie die öffentlichen Lebensmitteldatenbanken (Open Food Facts und USDA FoodData Central), die unsere Server nach Nährwerten abfragen und an die nur eine Barcode-Nummer oder der Name eines Lebensmittels gesendet wird — nichts, was dich identifiziert. Ebenfalls nicht: das Norwegische Meteorologische Institut (MET Norway), das unsere Server nach der Wettervorhersage für ein Gebiet von etwa 10 km fragen – nur das Gebiet, nichts, was dich identifiziert.

• Amazon Web Services (AWS), in der EU: Hosting, die Datenbank, die Speicherung deiner Fotos, die Anmeldung (Amazon Cognito) und unsere E-Mails.
• OpenAI: erstellt Wylas Antworten und Pläne und wertet die Fotos und Dokumente aus, die du sendest. Dafür erhält es deine Nachrichten, Fotos und Dokumente sowie die Profil-, Gesundheits- und Trainingsdaten, die Wyla braucht, um dir zu antworten. Wir bitten OpenAI, sie nicht zur späteren Ansicht zu speichern; gemäß seinen Bedingungen für API-Kunden bewahrt es sie nur für einen begrenzten Zeitraum auf, um Missbrauch zu erkennen, und verwendet sie nicht zum Training seiner Modelle.
• Stripe: Zahlungen auf der Website.
• Google: Firebase Cloud Messaging (Zustellung von Benachrichtigungen), Cloud Text-to-Speech (wandelt den Text dessen, was Wyla in geführten Sessions sagt, in Audio um) und ML Kit, das Barcodes auf deinem Smartphone liest und an Google nur technische Informationen über seine Nutzung und Leistung sendet, niemals Bilder.
• Apple: Zustellung von Benachrichtigungen auf dem iPhone (Apple Push Notification service).

9. Internationale Datenübermittlungen

Die meisten Verarbeitungen finden in der EU statt. Wenn ein Anbieter (z. B. OpenAI, Google, Apple oder Stripe) Daten außerhalb des EWR verarbeitet, ist die Übermittlung durch geeignete Garantien geschützt, etwa durch die Standardvertragsklauseln der Europäischen Kommission oder, bei danach zertifizierten Anbietern, durch das EU-US Data Privacy Framework (Datenschutzrahmen EU–USA).

10. Wie lange wir Daten speichern

Wir speichern Konto-, Buchungs- und Wellness-Coach-Daten so lange, wie dein Konto aktiv ist, und danach so lange, wie es zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Buchhaltungsunterlagen, in der Regel für die gesetzlich vorgeschriebenen Fristen). Du kannst uns bitten, Daten früher zu löschen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

Steuerrelevante Zahlungsunterlagen (Rechnungen, Transaktionen) werden von unserem Zahlungsabwickler Stripe für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt; wenn du dein Konto löschst, wird der Zahlungsverlauf in der App zusammen mit deinen übrigen Daten gelöscht.

Nach der Löschung des Kontos können wir vollständig anonyme aggregierte Statistiken aufbewahren (z. B. Kontolaufzeit in Monaten, Anzahl der Workouts, Monat der Abwanderung) — ohne Name, E-Mail, Kennungen oder Gesprächsinhalte, sodass sie keiner Person zugeordnet werden können.

11. Deine Rechte

• Auskunft, Berichtigung und Löschung — das Konto kann direkt in der App dauerhaft gelöscht werden (Konto → Privatsphäre & Daten).
• Datenübertragbarkeit — ein vollständiger JSON-Export direkt aus deinem Konto.
• Kontrolle über das Gedächtnis der Assistentin: Unter „Wylas Gedächtnis“ kannst du alles sehen, woran sie sich erinnert, und einzelne Einträge löschen.
• Einschränkung der Verarbeitung oder Widerspruch dagegen; proaktive Nachrichten und der automatische Wochenplan können in den Einstellungen deaktiviert werden.
• Widerruf deiner Einwilligung jederzeit, ohne Auswirkung auf die vorherige Verarbeitung.
• Einreichung einer Beschwerde bei der rumänischen Aufsichtsbehörde (ANSPDCP, dataprotection.ro).

12. Automatisierte Verarbeitung

Der Wellness-Coach erstellt Vorschläge automatisch auf Grundlage deiner Eingaben. Diese Vorschläge sind unverbindlich und entfalten keine rechtlichen oder ähnlich erheblichen Wirkungen; du entscheidest, ob du ihnen folgst.

13. Cookies und lokaler Speicher

Wir verwenden nur den Speicher, der unbedingt erforderlich ist, um die Website zu betreiben und dich angemeldet zu halten. Wir verwenden keine Werbe-Cookies von Drittanbietern.

14. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, darunter Verschlüsselung bei der Übertragung, gehashte Zugangsdaten, Zugriffskontrollen und die automatische Schwärzung sensibler Kennungen (z. B. kartenähnliche Nummern), bevor sie die KI oder den Speicher erreichen.

15. Kinder

Unsere Dienste richten sich an Erwachsene (18+). Wir erheben wissentlich keine Daten von Kindern.

16. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren; die aktuelle Version ist hier veröffentlicht. Bei Fragen oder zur Ausübung deiner Rechte kontaktiere uns bitte über die oben genannten Angaben.