Datenschutzerklärung

1. Wie wär's mit dir?

Vytrix ist eine Fitness- und Welzijns-Anwendung, die von Vincent Molenkamp (einmalig) veröffentlicht wurde und in den Niederlanden veröffentlicht wurde.

• Verwerkingsverantwoordelijke: Vincent Molenkamp / Vytrix
• KvK-Nummer: 42078574
• Datenschutz-Kontakt: privacy@vytrix.app
• Beroep / Einsprüche (DSA): appeals@vytrix.app
• Funktionen für die Gegevensbescherming (FG / DPO): wird für die Einführung von v1.0 ernannt (groß angelegte Verarbeitung gemäß Artikel 9 – obligatorisch gemäß DSGVO Art. 37(1)(c))

2. Was ist los mit Ihnen?

2.1 Accountgegevens

Name, E-Mail-Adresse, Benutzername, Profilfoto (Avatar), geboortedatum, geslacht.

2.2 Schulungen und Aktivitäten

Öfeningen, Sätze, Wiederholungen, Gewichte, Trainingsdauer, Trainingsvorlagen, Routinen, persönliche Aufzeichnungen, Anschließen von Öfeningen.

2.3 Gezondheidsgegevens (Bijzondere-Kategorie – AVG Artikel 9)

Dies ist geschehen Alle haben mit der Arbeit begonnen (AVG Art. 9(2)(a)) und der Zugriff kann in jedem Moment über Einstellungen → Datenschutz → Zugriffsschutz erreicht werden – sogar nur dann, wenn er verfügbar ist.

• Schlagdaten: Schlafenszeit, Woche, Schlafenszeit, Schlafenszeit, Schlafengehen.
• Voedingsdaten: Lebensmittelbuch, Kalorien, Makronährstoffe, Mikronährstoffe, Wasserinhalt, Nahrungsergänzungsmittel.
• Lichaamsmetingen: Gewicht, BMI, Körperfettanteil, Körperumfänge, fettfreie Körpermasse, Körperwassermasse.
• Hartslagdaten: Hartslag (BPM), HR-Zonen, Hersteldaten, HR-Variabilität (HRV).
• Voortgangsfotos: Lichaamsfotos Met-Metadaten.
• Maaltijdfotos (Optional): Direktzugriff auf Google Vertex AI über die EU-Mehrregion eu (Nicht für Modeltraining verwendet). Alle nicht benötigten Daten werden gelöscht.
• Produktfotos (Barcode-/Label-Scan): Der von Google Vertex AI im EU-Mehrraumbereich von OpenAI erstellte Barcode-Scanner wurde für die Nutzung des Etiketts verwendet. Daher können auch Barcodes und ein bester Produktname als Kontext verwendet werden.
• Menstruationszyklus (Optional): Hier ist ein separater Abschnitt aufgeführt.

2.3a Menstruationszyklus und reproduktive Schwangerschaft

Reproduzierende Gesundheitsdaten werden von anderen Unternehmen verdient. Vytrix ist hier für Mozilla / Privacy International Best Practices für Perioden-Tracking-Apps in einem Post-Roe-Geopolitikklima.

Was verzamelen wir? Startdatum der letzten Menstruation, Zykluslänge (21-35 Tage), Periodenlänge (3-10 Tage), afgeleidige Zyklusphase (Menstruation / Follikel / Eisprung / Gelbkörper).

Wie verwende ich diese Daten? Automatische Kalorienzufuhr in der Luteale-Phase (+150 kcal, Auslöser), Benachrichtigungen über überwachte Trainingseinheiten (Auslöser), visuelle Indikatoren im Trainingskalender, phasenspezifische Trainingstipps.

Garantien:

1. Option – Nur aktiv, wenn das Zyklus-Tracking aktiviert ist (Standardeinstellung).
2. Primärspeicherregion Irland – Die Supabase-Datenbank, die Authentifizierung und der Speicher des Vytrix-Projekts befinden sich in AWS eu-west-1. Backups, Support und andere Verarbeitung unterliegen den aktuellen Supabase DPA- und Unterauftragsverarbeiterbedingungen; Wir geben daher kein absolutes „EU-only“-Versprechen ab.
3. Für Trainer nicht sichtbar – unabhängig von anderen Berechtigungen.
4. Nicht an den KI-Anbieter weitergegeben — Zyklusdaten werden nicht an die KI-Funktionalität weitergegeben.
5. Wird nicht für Werbung oder Profiling verwendet — Diese Daten werden nicht zur Anzeigenmessung verwendet.
6. Unabhängig abnehmbar — Sie können Zyklusdaten löschen, ohne den Rest Ihres Kontos zu löschen.
7. Anfragen von Behörden — Wir prüfen Anträge auf Gültigkeit nach geltendem Recht und beschränken die Offenlegung auf das gesetzlich Erforderliche. Für solche Anfragen gelten möglicherweise auch die Geschäftsbedingungen unserer Auftragsverarbeiter.

2.3b Health Connect / HealthKit Berechtigungen

Auf Android-Geräten können Sie Vytrix mit Health Connect verbinden. Berechtigungen werden erst abgefragt, wenn Sie die entsprechende Funktion aktivieren:

Unter iOS verwenden wir die entsprechenden HealthKit-Kategorien. Sie können jede Berechtigung einzeln über die Health Connect-Einstellungen auf Ihrem Gerät widerrufen.

2.3c Erklärung zur eingeschränkten Nutzung (Health Connect)

Die Verwendung der von Health Connect erhaltenen Informationen entspricht der Berechtigungsrichtlinie von Health Connect, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Konkret:

• Wir verwenden Health Connect Daten uitsluitend für die in §2.3b genannten Funktionen.
• Wir teilen Health Connect Daten nooit mit Werbenetzwerken, Datenverarbeitern für Marketing, Kreditgebern, Versicherern oder Arbeitgebern.
• Wir verwenden Health Connect Daten niet zur Feststellung des Arbeitsverhältnisses, der Versicherungsfähigkeit oder zur unzulässigen sozialen Spaltung.
• Wir verkaufen Health Connect-Daten unter keinen Umständen an Dritte.

2.4 Soziale Daten und Nachrichten

• Feed-Inhalt: Beiträge, Kommentare, Likes, Freundschaften, Herausforderungen, Bestenlistenteilnahmen.
• Direktnachrichten und Gruppenchats: Text und geteilte Inhalte (Fotos, Links, Essens-Shares, Workout-Shares). Nachrichten sind nur für Absender, Empfänger und – bei gemeldeten Inhalten – für unser Moderationsverfahren sichtbar. Nicht an Dritte weitergegeben.
• UGC-Moderationsmetadaten: Berichte werden in gespeichert social_reports; Berichte über Sie sind für Sie nicht sichtbar.

2.5 Coach Kundendaten

Trainingsprogramme, Fortschritte, Nachrichten mit Ihrem Trainer (falls zutreffend). Der Coach ist ein unabhängiger Controller. Daten zur reproduktiven Gesundheit (§2.3a) sind vom Coach-Zugriff ausgeschlossen.

2.6 Technische Daten und Geräte-IDs

Gerätetyp, Betriebssystem, App-Version. Für die optionale Installationsmessung Android gibt es eine separate Auswahl (§2.8a). Der neue Messlink iPhone liest IDFA nicht. Wir verwenden eine Firebase-Installations-ID und ein Push-Benachrichtigungstoken für die Kontoverknüpfung, Betrugsprävention und Benachrichtigungen.

2.6a Hintergrundfunktionen (Foreground Service)

Während eines Trainings kann die App in der Sperrbildschirmbenachrichtigung einen Ruhetimer (60-300 Sekunden) anzeigen. Es wird welche geben Keine Standortverfolgung, Audioaufzeichnung oder andere Hintergrundverarbeitung außerhalb dieses von Ihnen gestarteten Timers ausgeführt.

2.7 Standortdaten (optional)

Bei der Nutzung von „Fitnessstudio erkennen“ erfasst die App einmalig Ihre Daten ungefährer Standort (Stadtebene, nicht genau). Der Standort wird nicht kontinuierlich verfolgt und nicht auf unseren Servern gespeichert, es sei denn, Sie verknüpfen ein Fitnessstudio mit Ihrem Profil (nur diese Koordinaten).

2.8 App-Leistung und -Analyse

• Absturzberichte über Firebase Crashlytics (Google Ireland Limited, EU). Keine persönlichen Trainings-, Gesundheits- oder Zyklusdaten.
• App-Interaktionen über unsere eigene Supabase-Analyse auf EU-Servern. Pseudonymisiert.
• Diagnosedaten wie App-Version, Betriebssystemversion, Gerätemodell.
• Website-Leistung über Vercel Analytics und Speed Insights. URL-Parameter und Snippets werden vor der Übermittlung entfernt.
• Optionale Website-Analyse über PostHog am europäischen Endpunkt, nur nach Ihrer ausdrücklichen Wahl. DNT und Global Privacy Control werden als Ablehnung behandelt; Rechtsseiten verwenden PostHog nicht.

Eine Weitergabe dieser Daten an Dritte zu Marketing- oder Werbezwecken erfolgt nicht.

2.8a Optionale Installationsmessung

Nach Bereitstellung der Messfunktion können Sie in der App individuell auswählen, ob Sie bei der Messung unserer Werbeanzeigen mithelfen möchten. Das Verweigern hat keinen Einfluss auf die Funktionen von Vytrix. Dies ist unabhängig von Produktstatistiken und Newslettern.

• Android: Nach der Genehmigung senden wir eine einmalige Installationsbenachrichtigung mit Ihrer Werbe-ID Android an Meta (Facebook und Instagram). Durch die Verbindung erhält Meta auch Ihre IP-Adresse. Wir speichern die Werbe-ID nicht auf unseren Servern. Entfernte Werbe-IDs und deaktiviertes Anzeigen-Tracking werden berücksichtigt. Ein Update einer bestehenden Installation wird nicht als Neuinstallation gemeldet.
• iPhone: Nach Ihrer Wahl bitten wir Apple über SKAdNetwork, die Installation insgesamt zuzuordnen. Dieser Link liest weder IDFA noch IDFV und sendet keine individuelle Installationsanfrage an Meta. Apple bestimmt, welche aggregierten Berichte das erfolgreiche Werbenetzwerk erhält.
• Zu diesem Zweck geben wir keine Konto-ID, E-Mail-Adresse, Trainings-, Ernährungs-, Gewichts-, HealthKit/Health Connect-Daten, Käufe oder Abonnements weiter.
• Ihre Auswahl und ein einmaliger Messstatus werden lokal gespeichert. Den Widerruf können Sie über Einstellungen → Datenschutz → App-Installationen messen durchführen. Neue Lieferung stoppt; Von Meta bereits empfangene Daten und ein bereits bei Apple registrierter Bericht können auf diese Weise nicht abgerufen werden. Sie können Hilfe zu Ihren Datenschutzrechten über Privacy@vytrix.app anfordern. Meta verarbeitet empfangene Daten im Rahmen seiner eigenen Datenschutzrichtlinie: Meta-Datenschutzrichtlinie.
• Dieser erste Messweg ist auf Installationen beschränkt. Vytrix zeigt keine Werbung in der App an. Meta kann diese Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, vorbehaltlich der geltenden Meta-Bedingungen und Übertragungsmechanismen.

2.9 Produktinteresse und E-Mail für frühen Zugriff

Wenn du durchkommst Geräte verbinden Wenn Sie in der App oder über den Shop/die Warteliste auf dieser Website Interesse an der Lebensmittel- oder Körperwaage Vytrix bekunden, verarbeiten wir die angegebene E-Mail-Adresse, das einzelne Produkt, Ihre Auswahl (Kauf, Test oder nur Updates), die Quelle (App oder Website), die Sprache, das optionale Land/die Region, die Einwilligungsversion, die Versand-/Anbieterakzeptanz-Metadaten und den Zeitpunkt, an dem Sie die Bestätigung abschließen. Eine alternative E-Mail-Adresse aus der App bleibt von Ihrem Konto getrennt; Nur eine exakt identische, bereits bestätigte Kontoadresse kann technisch mit Ihrem Konto verknüpft werden.

Das Kontrollkästchen ist standardmäßig deaktiviert. „Erneut senden“ sendet eine Bestätigungs-E-Mail. Der Link öffnet zunächst eine Bestätigungsseite; Erst nachdem Sie selbst auf die Bestätigungsschaltfläche geklickt haben, ist das Double-Opt-In abgeschlossen und die Adresse erhält möglicherweise Aktualisierungen zu diesem bestimmten Produkt. Lebensmittel- und Körperinteressen bleiben getrennte Segmente und wir verwenden für diese E-Mails keine Gesundheits-, Trainings- oder Ernährungsdaten. Jedes Produktupdate enthält einen persönlichen Abmeldelink. Durch Abmelden wird die Einwilligung für diesen Datensatz sofort widerrufen. Für eine erneute Anmeldung ist ein erneutes Double-Opt-In erforderlich.

3. Warum verarbeiten wir Ihre Daten und auf welcher Grundlage?

4. An wen geben wir Ihre Daten weiter?

4.1 Ihr Coach (falls zutreffend)

Nur die Datenkategorien, für die Sie Ihre Einwilligung erteilt haben. Daten zur reproduktiven Gesundheit sind vom Coach-Zugriff ausgeschlossen.

4.2 Dienstleister (Auftragsverarbeiter)

Vollständige Liste der Unterauftragsverarbeiter: vytrix.app/subverwerkers.

Änderungen an Unterauftragsverarbeitern werden mindestens 30 Tage vor dem Datum des Inkrafttretens bekannt gegeben. Widerspruch aus Datenschutzgründen? privacy@vytrix.app.

4.3 Andere Benutzer

Nur Informationen, die Sie über soziale Funktionen teilen, eingeschränkt durch Ihre Datenschutzeinstellungen.

4.4 Wir teilen NICHT

• Bei Werbenetzwerken, mit Ausnahme der freiwilligen Installationsmessung in §2.8a
• Mit Datenbrokern
• Bei Arbeitgebern, Versicherern oder Kreditgebern
• Freiwillig mit Behörden, die über eine gültige rechtliche Anfrage hinausgehen; Jede Anfrage wird geprüft und auf das Notwendige beschränkt
• Mit Dritten für ihr eigenes Marketing; Resend verarbeitet nur E-Mails, die von Vytrix in unserem Namen angefordert wurden

5. Internationaler Transfer

Ihre Daten werden primair auf Servern in der EU verarbeitet (die primäre Supabase-Region für Datenbank, Authentifizierung und Speicherung ist Irland). Zusätzliche Prozessoren, darunter Firebase, RevenueCat, Resend, OpenAI, Vercel, PostHog und Stripe, können Daten außerhalb des EWR verarbeiten. Sie verwenden es, wo es anwendbar ist EU-US-Datenschutzrahmenwerk (DPF) und/oder vertragliche Garantien wie Standardvertragsklauseln (SCCs) gemäß DSGVO Art. 46. Die aktuelle Kombination unterscheidet sich je nach Auftragsverarbeiter und ist in der Verarbeitungsvereinbarung oder den verlinkten Datenschutzbedingungen angegeben.

Resend gibt an, dass die primäre Verarbeitung und Speicherung in den USA erfolgt. Eine europäische Versandregion bestimmt nur die Route der E-Mail und verschiebt keine gespeicherten Konto-, Nachrichten- oder Zustellungsinformationen in die EU.

Daten zur reproduktiven Gesundheit (§2.3a) werden von Vytrix nicht an KI-, Marketing- oder Zahlungsanbieter gesendet. Der Primärspeicher befindet sich in der Region Supabase in Irland; Jede ergänzende Verarbeitung oder internationale Übertragung durch die Infrastrukturpartei unterliegt dem Supabase DPA, der Unterauftragsverarbeiterliste und geeigneten Übertragungsschutzmaßnahmen.

6. Aufbewahrungsfristen

7. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Inspektion (Art. 15) — Sehen Sie sich Ihre Daten über Einstellungen → Datenschutz an
• Korrektur (Art. 16) — Ändern Sie Ihre Daten in der App
• Löschung (Art. 17) — Löschen Sie Ihr Konto über Einstellungen → Konto; oder über vytrix.app/account-verwijderen
• Einschränkung (Art. 18) – Einwilligung nach Kategorie widerrufen
• Übertragbarkeit (Art. 20) — JSON-Export über Einstellungen → Datenschutz → „Meine Daten exportieren“
• Einspruch (Art. 21) – Einwilligung widerrufen
• Einwilligung widerrufen (Art. 7(3)) — über den Abmeldelink in jedem Produktupdate oder über privacy@vytrix.app. Sie können andere Kategorien in der App verwalten. Durch den Widerruf wird die Rechtmäßigkeit der bisherigen Verarbeitung nicht berührt.
• Automatisierte Entscheidungsfindung (Art. 22) — Vytrix dauert geen Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Sie haben eine Beschwerde? Dann können Sie gehen zu:

• Niederländische Datenschutzbehörde (AP) — Niederlande: autoriteitpersoonsgegevens.nl
• Datenschutzbehörde (GBA) — Belgien
• BfDI — Deutschland
• CNIL — Frankreich

8. Einwilligungsmanagement

Sie können die Einwilligung pro Kategorie über erteilen, einsehen und widerrufen Einstellungen → Datenschutz → Einwilligung.

Das Abheben ist so einfach wie das Geben (ein Antippen). Keine Konsequenzen für die Rechtmäßigkeit der bisherigen Verarbeitung.

9. Zielgruppe und Alter

Vytrix ist gedacht für Erwachsene 18 Jahre und älter. Wir verarbeiten bewusst keine personenbezogenen Daten Minderjähriger.

Bei der Anmeldung wird das Geburtsdatum über einen neutralen Alterspicker überprüft. Benutzer unter 18 können kein Konto erstellen. Wenn wir feststellen, dass ein Minderjähriger ein Konto erstellt hat, löschen wir dieses Konto und alle damit verbundenen Daten.

10. Sicherheit

• AES-256-Verschlüsselung im Ruhezustand
• TLS 1.3-Verschlüsselung während der Übertragung; kein Klartextverkehr
• Primäre Supabase-Region für Datenbank, Authentifizierung und Speicherung: Irland (eu-west-1)
• Row Level Security (RLS) für alle persönlichen Datentabellen
• JWT-Authentifizierung über Supabase Auth
• Private Lagereimer; Zugriff über temporär signierte URLs (24h)
• Coach-Client-Datenisolierung über RLS + Zustimmungsprüfungen
• Automatisierte Aufbewahrungsbereinigung (pg_cron)
• BDSG §22(2) „geeignete und konkrete Maßnahmen“ für deutsche Nutzer

11. Cookies (Coach Portal und Website)

Das Trainerportal und diese Website nutzen notwendige Speicher/Cookies beispielsweise zur Authentifizierung. PostHog wird nur nach ausdrücklicher Genehmigung und nicht auf legalen Seiten geladen; DNT und Global Privacy Control gelten als Ablehnung. Die Nutzung von Vercel Analytics und Speed Insights erfolgt ohne Cookies. Sehen Sie es cookiebeleid für Einzelheiten.

12. Änderungen

Biene wesentliche Änderungen In dieser Datenschutzerklärung informieren wir Sie proaktiv über:

1. Ein In-App-Banner bei der nächsten Verwendung
2. Ein Blockierungsmodal, das eine erneute Zustimmung zur geänderten Verarbeitung anfordert
3. Eine E-Mail an die uns bekannte Adresse

Unwesentliche Änderungen (sprachliche Verfeinerungen, Tippfehler) werden auf dieser Seite nur über ein Versionsupdate veröffentlicht.

13. Kontakt

• Fragen zum Datenschutz: privacy@vytrix.app
• Einspruch gegen Moderationsmaßnahmen (DSG Art. 20): appeals@vytrix.app

Firmenregistrierung und aktuelle Kontaktdaten werden bereitgestellt vytrix.app/contact.