Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan vi behandler dine personoplysninger, når du bruger FitnessLi mobilappen og hjemmesiden fitnessli.com. Vi tager beskyttelsen af dine data seriøst, indsamler kun det, vi har brug for, for at køre servicen, og sælger aldrig dine data.

1. Hvem er ansvarlig (Dataansvarlig)

Mindroshan UG (haftungsbeschränkt) er dataansvarlig for behandlingen af dine personoplysninger i henhold til den generelle databeskyttelsesforordning (GDPR / DSGVO).

2. De data, vi behandler, hvorfor og på hvilket retligt grundlag

2.1 Konto & godkendelse

For at oprette og sikre din konto behandler vi din e-mailadresse, et visningsnavn og din valgte loginmetode. Du kan registrere dig med e-mail og en engangskode (OTP), der sendes via e-mail, eller bruge Log ind med Apple eller Log ind med Google. Hvis du bruger Apples “Skjul min e-mail”, modtager vi kun en videresendelsesadresse. Retligt grundlag: opfyldelse af en kontrakt (Art. 6(1)(b) GDPR) og vores legitime interesse i kontosikkerhed (Art. 6(1)(f) GDPR).

2.2 Profil & mål

For at tilpasse kalorie- og træningsmål behandler vi de profiloplysninger, du giver: valgfrit dit biologiske køn (kun mand/kvinde, til metaboliske beregninger), alder, højde, vægt, aktivitetsniveau og dine fitnessmål. Krops- og vægtinformation er sundhedsrelaterede data. Retligt grundlag: opfyldelse af en kontrakt (Art. 6(1)(b) GDPR) og for sundhedsrelaterede felter, dit udtrykkelige samtykke (Art. 9(2)(a) GDPR).

2.3 Trænings- & ernæringslogger

Vi opbevarer de data, du logger, så appen kan vise din historik og fremskridt: træningspas og sæt, mad- og måltidsregistreringer, vægtregistreringer, antal skridt og serier. Retligt grundlag: opfyldelse af en kontrakt (Art. 6(1)(b) GDPR); for sundhedsrelaterede registreringer, dit udtrykkelige samtykke (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Med din separate, eksplicitte tilladelse kan FitnessLi læse fitness- og sundhedsdata fra Apple Health (HealthKit) på iOS eller Health Connect på Android (for eksempel skridt, kropsvægt og grundlæggende kropsmål) for at beregne serier og vise din aktivitet. Disse data læses på din enhed og opbevares i din konto kun for at levere disse funktioner. Vi bruger aldrig sundhedsdata til annoncering eller marketing, og vi deler dem aldrig med tredjeparter til deres egne formål. Du kan tilbagekalde denne adgang når som helst i din enheds sundhedsindstillinger. Retligt grundlag: dit udtrykkelige samtykke (Art. 9(2)(a) GDPR), som du kan trække tilbage når som helst med virkning for fremtiden.

2.5 AI-madfotoanalyse (Premium)

Hvis du bruger AI-madscanningsfunktionen, sendes det foto, du tager, sammen med et valgfrit tekstnotat til vores analysefunktion og videre til OpenRouter, Inc. (USA), som kører analysen på Google Cloud Vertex AI (Google LLC), udelukkende for at estimere fødevarerne og deres næringsindhold. Når du opretter din konto, eller senest før den første analyse, fortæller appen dig, hvad der sendes og til hvem, og beder om din tilladelse; hvis du afslår, sendes der intet. Du kan til enhver tid trække tilladelsen tilbage i appen (Indstillinger → Træk samtykke til AI-billedanalyse tilbage). Billedet behandles midlertidigt for den enkelte forespørgsel: vi opbevarer ikke dine fotos på vores servere, og selve billedet forbliver kun gemt lokalt på din enhed. Vi håndhæver Zero Data Retention (ZDR) for hver analyseanmodning, hvilket betyder, at OpenRouter og Google ikke opbevarer dine billeder eller analyseresultater efter behandling, og dine data ikke bruges til modeltræning. Vi holder en tæller per dag for, hvor mange analyser du har kørt (for at håndhæve fair-brugsgrænser), men ikke billederne. Retligt grundlag: opfyldelse af en kontrakt (Art. 6(1)(b) GDPR); i det omfang et foto afslører sundhedsrelaterede oplysninger, dit udtrykkelige samtykke, som appen beder om før den første analyse (Art. 9(2)(a) GDPR).

2.6 Abonnementer & køb

Premium-abonnementer sælges gennem Apple App Store og Google Play og administreres med RevenueCat. For at låse op for og validere dit abonnement behandler vi dit køb og berettigelsesstatus samt et pseudonymt app-bruger-id. Betalingen håndteres af Apple eller Google; vi modtager aldrig dine fulde kort- eller betalingsoplysninger. Retligt grundlag: opfyldelse af en kontrakt (Art. 6(1)(b) GDPR).

2.7 Fødevaredatabase (selvhostet)

Produkt- og ernæringsdata er hostet på vores egne servere i Tyskland. Når du søger efter en fødevare eller scanner en stregkode, køres søgningen og stregkodeopslaget i vores egen database; din forespørgsel sendes ikke til nogen tredjepart. Kun når et scannet produkt ikke allerede er i vores database, henter vores server den offentlige post for det enkelte produkt fra Open Food Facts for at tilføje det til kataloget; det opslag indeholder kun produktets stregkode og ingen personoplysninger om dig. Vores katalog bygger på den åbent licenserede Open Food Facts-database og en medfølgende USDA-næringsreference (brugt helt på enheden, uden netværksopkald). Retligt grundlag: opfyldelse af en kontrakt (Art. 6(1)(b) GDPR).

2.8 Påmindelser & notifikationer

Enhver ernærings- eller træningspåmindelse, du aktiverer, planlægges og leveres lokalt på din enhed. Vi har ikke brug for at behandle dine data på vores servere for at sende dem. Retligt grundlag: dit samtykke via systemets notifikationstilladelse (Art. 6(1)(a) GDPR).

2.9 Hosting & serverlogger

Vores backend er selvhostet af os i Tyskland. Når appen eller hjemmesiden kommunikerer med vores servere, behandler hostinginfrastrukturen teknisk nødvendige adgangsdata (såsom IP-adresse, dato og klokkeslæt, anmodet ressource og statuskode) for at levere servicen og sikre dens stabilitet og sikkerhed. Disse logger opbevares kun så længe, som det er nødvendigt for sikkerhed og misbrugsforebyggelse, og slettes eller anonymiseres derefter. Retligt grundlag: vores legitime interesse i en sikker, pålidelig service (Art. 6(1)(f) GDPR).

2.10 Nedbrudsrapporter

„Send nedbrudsrapporter“ er slået til som standard; du kan slå det fra når som helst i appens indstillinger. Så længe det er slået til, sender appen en rapport til en server, som vi selv driver i Tyskland, når appen går ned eller støder på en fejl. En rapport indeholder den tekniske stack trace, appversionen, enhedsmodellen og styresystemets version samt et tilfældigt id for installationen, som ikke er knyttet til din konto. Den indeholder aldrig dit navn, din e-mailadresse, din konto, indholdet af dine anmodninger eller sundhedsdata. Rapporter slettes automatisk efter 90 dage. Ved opstart spørger appen desuden vores egen opdateringsserver, om der er appopdateringer; den anmodning indeholder kun platformen, appversionen og et tilfældigt enheds-id. Retligt grundlag: vores legitime interesse i en stabil og sikker app (Art. 6(1)(f) GDPR).

2.11 Brugsstatistik

Appen tæller nogle få øjeblikke, såsom „mål nået“, „træning færdig“ eller „betalingsskærm vist“, og én gang svarene på opstartsspørgsmålene (mål, træningsdage om ugen, hjemme eller i fitnesscenter), sammen med appversionen, appens sprog, styresystemets version og om du bruger Premium. Disse tællinger sendes til en server, som vi selv driver i Tyskland. De indeholder intet navn, ingen e-mailadresse, ingen konto, intet enheds-id og ingen sundhedsdata. Sessionsidentifikatoren er tilfældig og skifter efter en time uden brug. Ud fra din IP-adresse og styresystemets version danner serveren en identifikator, der kun gælder for én dag; ud over det bruges din IP-adresse kun til at udlede landet og gemmes ikke, så vi kan ikke genkende dig fra dag til dag. Retligt grundlag: vores legitime interesse i at forstå, om appen hjælper folk med at holde ved (Art. 6(1)(f) GDPR).

2.12 Supportchat

Hvis du skriver til os under Hjælp og feedback i appen, går dine beskeder via vores server til et supportsystem, som vi selv hoster i Tyskland. For at kunne svare dig behandler vi de beskeder, du sender, dit visningsnavn, dit konto-id, din appversion, versionen af din enheds styresystem og appens sprog. Appversioner til og med 1.5 viser chatten som en webside, der også videregiver din e-mailadresse og lader dig vedhæfte filer. Vi bruger det kun til at besvare din henvendelse og forbedre appen. Samtalen opbevares, indtil du sletter din konto eller beder os om at slette den tidligere. Retligt grundlag: opfyldelse af en kontrakt (Art. 6(1)(b) GDPR) og vores legitime interesse i at besvare din henvendelse (Art. 6(1)(f) GDPR).

2.13 Skridtligaer & hold

Ligaer og hold er frivillige og starter først, når du deltager. I en ugentlig skridtliga er det navn, du vælger, din maskot, dine skridt for hver dag i ugen, dit daglige mål, hvor mange dage du nåede det, og din nuværende serie synlige for andre FitnessLi-brugere, der er logget ind, i hele verden og i dit land. Med et tilfældigt navn kan ingen se, at det er dig. På et hold ser medlemmerne dit navn, dit daglige antal skridt og hvor mange dage du nåede målet, kun for den udfordring. Ingen af dem viser din placering. Du kan melde dig ud når som helst og vises derefter ikke længere på ranglisten. Retligt grundlag: dit udtrykkelige samtykke, som appen beder om, før du deltager (Art. 9(2)(a) GDPR, fordi skridtdata er sundhedsrelaterede).

3. Ingen annoncering eller sporing

FitnessLi bruger ikke reklamenetværk, sporing på tværs af apps eller produktanalysetjenester fra tredjeparter, og bygger ikke reklameprofiler om dig. Brugsstatistikken i afsnit 2.11 tælles på vores egen server og kan ikke identificere dig. De eneste tredjeparter, der modtager data, er de serviceudbydere, der er listet nedenfor, hver især strengt for at udføre en funktion, du har anmodet om.

4. Modtagere & databehandlere

Vi deler data kun med følgende serviceudbydere, der handler på vores vegne eller som krævet for at levere servicen:

5. Internationale overførsler

Nogle udbydere (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI og dele af Apples og Googles infrastruktur) kan behandle data i USA. Hvor dette sker, er overførsler sikret af Europa-Kommissionens standardkontraktbestemmelser og/eller udbyderens certificering under EU–USA Data Privacy Framework. Du kan anmode om en kopi af de relevante sikkerhedsforanstaltninger fra os.

6. Hvor længe vi opbevarer dine data

Vi opbevarer din konto og de data, du logger, så længe din konto eksisterer. Når du sletter din konto, slettes din profil, trænings- og ernæringsdata permanent fra vores systemer (kaskadesletning). Serverlogger opbevares kun kortvarigt til sikkerhed. Nedbrudsrapporter slettes efter 90 dage. Supportsamtaler slettes sammen med din konto, eller tidligere, hvis du beder os om det. Hvor loven kræver længere opbevaring (f.eks. skatteoptegnelser vedrørende køb), opbevarer vi kun de data, der er strengt nødvendige til det formål.

7. Sletning af din konto

Du kan slette din konto og alle tilknyttede data når som helst, direkte i appen under Profil → Konto → Slet konto. Dette fjerner permanent dine data fra vores servere, inklusive dine supportsamtaler. Abonnementer købt gennem Apple eller Google skal annulleres separat i din App Store eller Google Play-konto.

8. Dine rettigheder

I henhold til GDPR har du ret til:

• Indsigt i dine personoplysninger (Art. 15 GDPR)
• Berigtigelse af urigtige oplysninger (Art. 16 GDPR)
• Sletning af dine data (Art. 17 GDPR)
• Begrænsning af behandling (Art. 18 GDPR)
• Dataportabilitet (Art. 20 GDPR)
• Indsigelse mod behandling baseret på legitime interesser (Art. 21 GDPR)
• Tilbagetrækning af ethvert samtykke når som helst, med virkning for fremtiden (Art. 7(3) GDPR)

For at udøve nogen af disse rettigheder, kontakt os på [email protected].

9. Ret til at indgive en klage

Du har ret til at indgive en klage til en tilsynsmyndighed. Den kompetente myndighed for os er:

10. Børn

FitnessLi henvender sig ikke til børn. Du skal være mindst 16 år for at bruge appen og for at give samtykke til den behandling, der er beskrevet her. Hvis du mener, at et barn har givet os personoplysninger, skal du kontakte os, og vi vil slette dem.

11. Sikkerhed

Forbindelser mellem appen og vores servere er krypteret under transport (TLS). Adgang til vores backend er begrænset og beskyttet. Selvom ingen online service kan garanteres at være perfekt sikker, anvender vi passende tekniske og organisatoriske foranstaltninger for at beskytte dine data.

12. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik, når vores service eller lovgivningen ændres. Den nuværende version er altid tilgængelig her, med datoen for den seneste opdatering vist øverst.

13. Kontakt

Har du spørgsmål om dit privatliv? Send os en e-mail på [email protected]. Se også vores Impressum.