Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Elias Enghauser (Visin) · [email protected]

Diese Erklärung gilt für die App „Visin“ (iOS & Android) sowie die Website visin.fit.

2. Welche Daten wir verarbeiten – und warum

Wir verarbeiten nur Daten, die für den Betrieb der App notwendig sind oder die du uns aktiv zur Verfügung stellst:

• Kontodaten: Name, E-Mail-Adresse und Profilbild bei Registrierung/Login per E-Mail, Google- oder Apple-Konto. Zweck: Kontoverwaltung. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Trainings- & Ernährungsdaten: Workouts, Sätze/Wiederholungen, HIIT-/Intervall- und Outdoor-Einheiten, Mahlzeiten, Makro- und Kalorienwerte, Körpermaße und Gewicht, die du selbst einträgst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten aus Apple Health / Health Connect: Wenn du das freiwillig aktivierst, gleichen wir Schlaf-, Schritt-, Gewichts-, Kalorien-, Trainings- und Ernährungsdaten mit Apple Health bzw. Google Health Connect ab (Lesen & Schreiben). Diese Daten werden wie deine übrigen App-Daten in deinem Visin-Konto gespeichert, auch auf unseren Servern zur geräteübergreifenden Synchronisation. Rechtsgrundlage: deine ausdrückliche Einwilligung als besondere Kategorie personenbezogener Daten, Art. 9 Abs. 2 lit. a DSGVO – jederzeit über die Berechtigungen deines Geräts widerrufbar.
• Zyklus-Tracking: Nur wenn du die Periodenverfolgung in den Einstellungen aktivierst, verarbeiten wir deine Zykluseinträge, um dir persönliche Auswertungen (z. B. Zusammenhänge mit Training oder Schlaf) zu zeigen. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO – die Funktion ist standardmäßig deaktivierbar und jederzeit widerrufbar.
• Standortdaten: Bei Nutzung der Outdoor-Lauf-/Radfahr-Funktion erfassen wir per GPS Route, Distanz, Tempo und Höhenprofil deines Trainings – auf deinen Wunsch auch bei gesperrtem Bildschirm (Hintergrund-Standort), damit die Aufzeichnung z. B. in der Armbinde nicht abbricht. Standortdaten werden ausschließlich während einer aktiven Aufzeichnung erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Hintergrund-Standort zusätzlich deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Kamera & Fotos: Fotos von Mahlzeiten oder Rezepten werden zur automatischen Erkennung an einen KI-Dienst (Google Gemini, siehe Ziffer 3) übermittelt und ausgewertet. Barcode-Scans werden lokal auf deinem Gerät verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Mikrofon & Spracherkennung: Beim Diktieren von Mahlzeiten wird deine Spracheingabe über die Spracherkennung deines Betriebssystems in Text umgewandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bluetooth: Verbindung zu Herzfrequenzmessern/Fitness-Trackern zur Aufzeichnung deiner Herzfrequenz während des Trainings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bewegungssensoren: Schrittzähler- und Aktivitätsdaten deines Geräts zur Anzeige von Trittfrequenz/Schritten während Outdoor-Aktivitäten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Geräte- & Verbindungsdaten: eine zufällige Geräte-ID, IP-Adresse sowie Betriebssystem- und App-Version. Zweck: Fehlerbehebung, Stabilität sowie Schutz vor Missbrauch und Spam (z. B. Sperrung auffälliger Konten). Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Push-Benachrichtigungen: ein Geräte-Token (Firebase Cloud Messaging) für Erinnerungen (z. B. Pausen-Timer) und Nachrichten von Freund:innen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, in den Geräteeinstellungen abschaltbar.
• Social- & Community-Daten: Freundschaften, Direktnachrichten, Feed-Beiträge, Reaktionen darauf (Emoji plus Zeitstempel), öffentlich geteilte Rezepte/Trainingspläne, Bewertungen sowie dein Anzeigename/Profilbild, sofern du diese Funktionen nutzt. Diese Inhalte sind für andere Nutzer:innen bzw. bei öffentlicher Freigabe für Besucher:innen des geteilten Links sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kaufdaten: Bei einem Visin-Pro-Abo verarbeiten wir über den Anbieter RevenueCat sowie den App Store/Google Play deinen Kauf- und Abo-Status. Deine Zahlungsdaten (Karte etc.) laufen ausschließlich über Apple/Google und erreichen uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungsanalyse & Absturzberichte: Wir nutzen den Analysedienst PostHog (PostHog Inc., Datenverarbeitung auf Servern in der EU), um zu verstehen, welche Funktionen genutzt werden, und um Fehler zu finden. Erfasst werden pseudonyme Nutzungsereignisse (z. B. „Workout gestartet“ oder „Mahlzeit erfasst“) mit Kennzahlen wie Dauer und Distanz eines Workouts oder einer Outdoor-Aktivität, Streak-Länge, gewähltem Ernährungsziel (abnehmen/halten/zunehmen) sowie Abo- und Testphasen-Status, außerdem technische Geräte- und App-Daten (z. B. Gerätemodell, Betriebssystem- und App-Version, Sprache, Installationsquelle wie App Store oder Google Play) sowie Fehler- und Absturzberichte – verknüpft mit einer internen Nutzer-ID und einer zufälligen Installationskennung. Nicht übermittelt werden GPS-Koordinaten, Lebensmittelnamen, Freitexte und Körpermaße. Aus deiner IP-Adresse kann PostHog vor deren Verwerfen einen ungefähren Standort (Land, Region, Stadt) ableiten; die IP-Adresse selbst wird nicht gespeichert. Es gibt keine Bildschirm- oder Sitzungsaufzeichnung, keine Werbung und keine Zusammenführung mit Daten aus anderen Apps. Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen und bedarfsgerecht weiterentwickelten App, Art. 6 Abs. 1 lit. f DSGVO. Widerspruch: Du kannst die Nutzungsanalyse jederzeit in der App unter „Mehr → Einstellungen → Datenschutz → Nutzungsanalyse“ ausschalten oder über die Kontaktadresse in Ziffer 9 widersprechen. Nach dem Ausschalten werden keine Nutzungsdaten mehr mit deinem Konto verknüpft; spätestens ab dem nächsten App-Start senden wir nur noch Absturz- und Fehlerberichte ohne Bezug zu deinem Konto (mit der zufälligen Installationskennung), damit wir Fehler weiterhin beheben können. Löschst du dein Konto, lassen wir auch die mit deiner Nutzer-ID verknüpften Analysedaten der App bei PostHog löschen (siehe Ziffer 4).

3. Weitergabe an Dritte / Empfänger deiner Daten

Wir verkaufen deine Daten nicht. Zur Bereitstellung der App setzen wir folgende Auftragsverarbeiter bzw. Drittanbieter ein, die Daten ausschließlich für die jeweils genannte Funktion verarbeiten:

• Google Firebase (Google Ireland Ltd. / Google LLC): Login (Authentication) und Push-Benachrichtigungen (Cloud Messaging).
• Google Sign-In & Sign in with Apple: optionale Login-Verfahren, sofern du diese wählst. Bei Sign in with Apple speichern wir einen von Apple ausgestellten Token verschlüsselt auf unserem Server – ausschließlich, um ihn bei der Löschung deines Kontos bei Apple zu widerrufen; er wird dabei mitgelöscht.
• Google Gemini API (Google LLC): KI-Analyse von Essens-/Rezeptfotos und -texten sowie der optionale Chat-Coach.
• PostHog (PostHog Inc., Datenverarbeitung auf Servern in der EU): Nutzungsanalyse und Absturzberichte in der App (abschaltbar, siehe Ziffer 2) sowie Reichweitenmessung der Website (siehe Ziffer 6).
• OpenFreeMap: Kartenkacheln für die Karte bei Lauf- und Radaktivitäten. Beim Laden der Karte erhält der Dienst deine IP-Adresse, die App-Kennung samt Version (User-Agent) und die angefragten Kartenausschnitte; deine aufgezeichnete Route wird nicht übermittelt.
• RevenueCat, Inc.: Verwaltung von Abo-/Kaufstatus.
• Apple App Store / Google Play: Zahlungsabwicklung bei Käufen.

Soweit einzelne dieser Anbieter Daten außerhalb der EU/des EWR – insbesondere in den USA – verarbeiten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses, sofern anwendbar. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder von dir ausdrücklich gewünscht (z. B. sichtbare Social-Inhalte, siehe Ziffer 2).

4. Speicherdauer

Deine Daten werden gespeichert, solange dein Visin-Konto besteht. Löschst du dein Konto – direkt in der App unter „Konto löschen“ möglich – werden deine personenbezogenen Daten, einschließlich Trainings-, Ernährungs-, Gesundheits- und Standortdaten, sofort aus den produktiven Systemen entfernt; in Sicherungskopien (Backups) verbleiben Restkopien für maximal 30 Tage, bevor sie automatisch überschrieben werden. Öffentlich geteilte Inhalte (z. B. Rezepte, Trainingspläne, Feed-Beiträge, Chatverläufe), die für andere Nutzer:innen weiterhin relevant sind, bleiben bestehen, werden dabei aber anonymisiert – dein Name und Profil werden entfernt. Die mit deiner Nutzer-ID verknüpften Analysedaten der App bei PostHog (siehe Ziffer 2) lassen wir bei der Kontolöschung ebenfalls löschen; PostHog entfernt die einzelnen Ereignisse dabei zeitverzögert. Absturzberichte ohne Bezug zu deinem Konto und die Reichweitenmessung der Website (Ziffer 6) sind keinem Konto zugeordnet und davon nicht erfasst.

5. Welche Geräteberechtigungen Visin anfragt

Visin fragt Berechtigungen funktionsbezogen und erst bei Bedarf ab. Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts widerrufen; die App bleibt danach mit eingeschränktem Funktionsumfang nutzbar.

• Kamera – Fotos von Mahlzeiten/Rezepten
• Fotobibliothek – Auswahl bestehender Fotos
• Mikrofon & Spracherkennung – Diktieren von Mahlzeiten
• Standort, auch im Hintergrund – Aufzeichnung von Outdoor-Läufen/-Fahrten bei gesperrtem Display
• Bewegung & Fitness/Aktivitätserkennung – Schrittzähler, Trittfrequenz
• Bluetooth – Verbindung mit Herzfrequenzmessern
• Gesundheitsdaten (Apple Health/Health Connect) – Synchronisation von Schlaf, Gewicht, Training, Ernährung
• Benachrichtigungen – Erinnerungen und Nachrichten

6. Website visin.fit

Unsere Website lädt Schriftarten von Google Fonts nach, wodurch deine IP-Adresse an Google übertragen wird. Zur Reichweitenmessung und Verbesserung der Website nutzen wir das Analyse-Tool PostHog (EU-Hosting) ohne Cookies und ohne Speicherung auf deinem Gerät (auch kein Local oder Session Storage): Erfasst werden Seitenaufrufe und Klicks (z. B. auf Installations-Buttons) mit einer zufälligen Kennung, die nur für die jeweilige Seitenansicht im Arbeitsspeicher deines Browsers besteht – du wirst über Seitenaufrufe hinweg nicht wiedererkannt. Auf Seiten mit geteilten Inhalten (z. B. Rezepten oder Trainingsplänen) wird zusätzlich ein pseudonymer Verweis auf die Person erfasst, die den Inhalt geteilt hat – eine aus ihrer internen Nutzer-ID abgeleitete Kennung, nicht die Nutzer-ID selbst. Aus deiner IP-Adresse kann PostHog vor deren Verwerfen einen ungefähren Standort (Land, Region, Stadt) ableiten; die IP-Adresse selbst wird nicht gespeichert, und es gibt keine Sitzungsaufzeichnung. Wir setzen keine Marketing- oder Werbe-Cookies ein und geben diese Daten nicht zu Werbezwecken an Dritte weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website, Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Verarbeitung jederzeit über die Kontaktadresse in Ziffer 9 widersprechen.

7. Datensicherheit

Wir übertragen alle Daten verschlüsselt (TLS/HTTPS) und schützen unsere Systeme durch aktuelle technische und organisatorische Maßnahmen. Ein hundertprozentiger Schutz vor unbefugtem Zugriff kann dennoch nicht garantiert werden.

8. Mindestalter

Visin richtet sich nicht an Kinder. Die Nutzung ist erst ab 16 Jahren zulässig. Personen unter 16 Jahren dürfen die App nur mit Einwilligung ihrer Erziehungsberechtigten nutzen.

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) – auch direkt über „Konto löschen“ in der App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richtest du an: [email protected]

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt – z. B. bei der für deinen Wohnort zuständigen Aufsichtsbehörde.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder rechtliche Vorgaben ändern. Die aktuelle Fassung findest du stets unter visin.fit.