Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Elias Enghauser (Visin) · [email protected]

Diese Erklärung gilt für die App „Visin“ (iOS & Android) sowie die Website visin.fit.

2. Welche Daten wir verarbeiten – und warum

Wir verarbeiten nur Daten, die für den Betrieb der App notwendig sind oder die du uns aktiv zur Verfügung stellst:

• Kontodaten: Name, E-Mail-Adresse und Profilbild bei Registrierung/Login per E-Mail, Google- oder Apple-Konto. Zweck: Kontoverwaltung. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Trainings- & Ernährungsdaten: Workouts, Sätze/Wiederholungen, HIIT-/Intervall- und Outdoor-Einheiten, Mahlzeiten, Makro- und Kalorienwerte, Körpermaße und Gewicht, die du selbst einträgst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten aus Apple Health / Health Connect: Wenn du das freiwillig aktivierst, gleichen wir Schlaf-, Schritt-, Gewichts-, Kalorien-, Trainings- und Ernährungsdaten mit Apple Health bzw. Google Health Connect ab (Lesen & Schreiben). Diese Daten werden wie deine übrigen App-Daten in deinem Visin-Konto gespeichert, auch auf unseren Servern zur geräteübergreifenden Synchronisation. Rechtsgrundlage: deine ausdrückliche Einwilligung als besondere Kategorie personenbezogener Daten, Art. 9 Abs. 2 lit. a DSGVO – jederzeit über die Berechtigungen deines Geräts widerrufbar.
• Zyklus-Tracking: Nur wenn du die Periodenverfolgung in den Einstellungen aktivierst, verarbeiten wir deine Zykluseinträge, um dir persönliche Auswertungen (z. B. Zusammenhänge mit Training oder Schlaf) zu zeigen. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO – die Funktion ist standardmäßig deaktivierbar und jederzeit widerrufbar.
• Standortdaten: Bei Nutzung der Outdoor-Lauf-/Radfahr-Funktion erfassen wir per GPS Route, Distanz, Tempo und Höhenprofil deines Trainings – auf deinen Wunsch auch bei gesperrtem Bildschirm (Hintergrund-Standort), damit die Aufzeichnung z. B. in der Armbinde nicht abbricht. Standortdaten werden ausschließlich während einer aktiven Aufzeichnung erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Hintergrund-Standort zusätzlich deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Kamera & Fotos: Fotos von Mahlzeiten oder Rezepten werden zur automatischen Erkennung an einen KI-Dienst (Google Gemini, siehe Ziffer 3) übermittelt und ausgewertet. Barcode-Scans werden lokal auf deinem Gerät verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Mikrofon & Spracherkennung: Beim Diktieren von Mahlzeiten wird deine Spracheingabe über die Spracherkennung deines Betriebssystems in Text umgewandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bluetooth: Verbindung zu Herzfrequenzmessern/Fitness-Trackern zur Aufzeichnung deiner Herzfrequenz während des Trainings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bewegungssensoren: Schrittzähler- und Aktivitätsdaten deines Geräts zur Anzeige von Trittfrequenz/Schritten während Outdoor-Aktivitäten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Geräte- & Verbindungsdaten: eine zufällige Geräte-ID, IP-Adresse sowie Betriebssystem- und App-Version. Zweck: Fehlerbehebung, Stabilität sowie Schutz vor Missbrauch und Spam (z. B. Sperrung auffälliger Konten). Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Push-Benachrichtigungen: ein Geräte-Token (Firebase Cloud Messaging) für Erinnerungen (z. B. Pausen-Timer) und Nachrichten von Freund:innen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, in den Geräteeinstellungen abschaltbar.
• Social- & Community-Daten: Freundschaften, Direktnachrichten, Feed-Beiträge, öffentlich geteilte Rezepte/Trainingspläne, Bewertungen sowie dein Anzeigename/Profilbild, sofern du diese Funktionen nutzt. Diese Inhalte sind für andere Nutzer:innen bzw. bei öffentlicher Freigabe für Besucher:innen des geteilten Links sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kaufdaten: Bei einem Visin-Pro-Abo verarbeiten wir über den Anbieter RevenueCat sowie den App Store/Google Play deinen Kauf- und Abo-Status. Deine Zahlungsdaten (Karte etc.) laufen ausschließlich über Apple/Google und erreichen uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungs- & Diagnosedaten: pseudonyme App-Nutzungsereignisse und Absturzberichte über den Analysedienst PostHog (EU-Server), verknüpft mit einer internen Nutzer-ID. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit über die Kontaktadresse in Ziffer 9 widersprechen.

3. Weitergabe an Dritte / Empfänger deiner Daten

Wir verkaufen deine Daten nicht. Zur Bereitstellung der App setzen wir folgende Auftragsverarbeiter bzw. Drittanbieter ein, die Daten ausschließlich für die jeweils genannte Funktion verarbeiten:

• Google Firebase (Google Ireland Ltd. / Google LLC): Login (Authentication) und Push-Benachrichtigungen (Cloud Messaging).
• Google Sign-In & Sign in with Apple: optionale Login-Verfahren, sofern du diese wählst.
• Google Gemini API (Google LLC): KI-Analyse von Essens-/Rezeptfotos und -texten sowie der optionale Chat-Coach.
• PostHog (EU-Serverstandort): App-Analyse und Absturzberichte.
• RevenueCat, Inc.: Verwaltung von Abo-/Kaufstatus.
• Apple App Store / Google Play: Zahlungsabwicklung bei Käufen.

Soweit einzelne dieser Anbieter Daten außerhalb der EU/des EWR – insbesondere in den USA – verarbeiten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses, sofern anwendbar. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder von dir ausdrücklich gewünscht (z. B. sichtbare Social-Inhalte, siehe Ziffer 2).

4. Speicherdauer

Deine Daten werden gespeichert, solange dein Visin-Konto besteht. Löschst du dein Konto – direkt in der App unter „Konto löschen“ möglich – werden deine personenbezogenen Daten, einschließlich Trainings-, Ernährungs-, Gesundheits- und Standortdaten, sofort aus den produktiven Systemen entfernt; in Sicherungskopien (Backups) verbleiben Restkopien für maximal 30 Tage, bevor sie automatisch überschrieben werden. Öffentlich geteilte Inhalte (z. B. Rezepte, Trainingspläne, Feed-Beiträge, Chatverläufe), die für andere Nutzer:innen weiterhin relevant sind, bleiben bestehen, werden dabei aber anonymisiert – dein Name und Profil werden entfernt.

5. Welche Geräteberechtigungen Visin anfragt

Visin fragt Berechtigungen funktionsbezogen und erst bei Bedarf ab. Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts widerrufen; die App bleibt danach mit eingeschränktem Funktionsumfang nutzbar.

• Kamera – Fotos von Mahlzeiten/Rezepten
• Fotobibliothek – Auswahl bestehender Fotos
• Mikrofon & Spracherkennung – Diktieren von Mahlzeiten
• Standort, auch im Hintergrund – Aufzeichnung von Outdoor-Läufen/-Fahrten bei gesperrtem Display
• Bewegung & Fitness/Aktivitätserkennung – Schrittzähler, Trittfrequenz
• Bluetooth – Verbindung mit Herzfrequenzmessern
• Gesundheitsdaten (Apple Health/Health Connect) – Synchronisation von Schlaf, Gewicht, Training, Ernährung
• Benachrichtigungen – Erinnerungen und Nachrichten

6. Website visin.fit

Unsere Website lädt Schriftarten von Google Fonts nach, wodurch deine IP-Adresse an Google übertragen wird. Zur Reichweitenmessung und Verbesserung der Website nutzen wir das Analyse-Tool PostHog (EU-Hosting): Dabei werden pseudonyme Nutzungsereignisse wie Seitenaufrufe und Klicks auf Installations-Buttons erfasst. Wir setzen keine Marketing- oder Werbe-Cookies ein und geben diese Daten nicht zu Werbezwecken an Dritte weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website, Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Verarbeitung jederzeit über die Kontaktadresse in Abschnitt 9 widersprechen.

7. Datensicherheit

Wir übertragen alle Daten verschlüsselt (TLS/HTTPS) und schützen unsere Systeme durch aktuelle technische und organisatorische Maßnahmen. Ein hundertprozentiger Schutz vor unbefugtem Zugriff kann dennoch nicht garantiert werden.

8. Mindestalter

Visin richtet sich nicht an Kinder. Die Nutzung ist erst ab 16 Jahren zulässig. Personen unter 16 Jahren dürfen die App nur mit Einwilligung ihrer Erziehungsberechtigten nutzen.

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) – auch direkt über „Konto löschen“ in der App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richtest du an: [email protected]

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt – z. B. bei der für deinen Wohnort zuständigen Aufsichtsbehörde.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder rechtliche Vorgaben ändern. Die aktuelle Fassung findest du stets unter visin.fit.