Axis Datenschutzerklärung

1. Einleitung

Adelyons Software LLC („wir“, „unser“ oder „uns“) betreibt die mobile Anwendung Axis („App“), eine Plattform zur Verfolgung von Fitness und Körperzusammensetzung, die auf KI-gestützter Bildanalyse basiert. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verarbeiten, speichern und schützen.

Unsere Datenschutzzusage: Ihre Daten zur Körperzusammensetzung sind sensibel und persönlich. Axis bewahrt Ihre gespeicherten Fotos, Messwerte und Trainingsprotokolle auf Ihrem Gerät auf. Ein Foto oder eine Nachricht des KI-Coachs verlässt das Gerät nur, wenn Sie es zur KI-Analyse senden. Trainingsdaten werden nur übertragen, wenn Sie mit Hevy synchronisieren, und Nutzungs- und Absturzdaten der App gehen an Firebase (siehe unten). Wir verkaufen Ihre Informationen niemals.

2. Erhobene Informationen

Was wir erheben:

• Fotos zur Körperzusammensetzung: Bilder, die Sie für den Körperscan aufnehmen. Gescannte Fotos werden über eine verschlüsselte Verbindung an Google Gemini zur Schätzung des Körperfettanteils und zur Messung gesendet. Die gespeicherte Kopie jedes Fotos verbleibt auf Ihrem Gerät, und Sie entscheiden, ob Sie sie speichern.
• Messdaten: Geschätzter Körperfettanteil in %, Messungen von Hals, Brust, Taille, Oberschenkel, Bizeps und Unterarm sowie Zeitstempel.
• Ernährungsscans: Optionale Fotos von Lebensmitteln, die auf Kalorien-, Protein-, Kohlenhydrat- und Fettgehalt analysiert werden.
• Trainingsdaten: Wenn Sie mit Hevy synchronisieren, rufen wir Ihren Trainingsverlauf, Übungsnamen, Sätze, Wiederholungen und Gewichtsdaten ab.
• Benutzerprofil: Optionale Angaben zu Name, Größe, Gewicht, Maßeinheiten, täglichem Kalorienziel und Instagram-Handle (wird auf Ihrer Teilenkarte angezeigt).

Was wir NICHT erheben:

• Standortdaten oder GPS-Koordinaten
• Gerätekennungen (IDFA, GAID) für Werbung oder Tracking
• Werbe- oder appübergreifende Verhaltensprofile (die In-App-Nutzungsanalysen und Absturzberichte, die wir erheben, werden unten beschrieben)
• Kontaktlisten, Anruflisten oder andere persönliche Dateien
• Ihr Hevy-Passwort (stattdessen fügen Sie Ihren eigenen Hevy-API-Schlüssel ein)
• Biometrische Daten über das hinaus, was Sie freiwillig eingeben oder scannen (Größe, Gewicht, Messungen)

3. Wie wir Ihre Daten verwenden

• Zur Bereitstellung der KI-Analyse: Körper- und Lebensmittelfotos werden zur Analyse über eine verschlüsselte Verbindung an Google Gemini gesendet. Google verarbeitet das Bild, um die Schätzung zurückzugeben, und verwendet es laut den API-Bedingungen von Google nicht zum Training seiner Modelle. Auf Ihrem Gerät werden nur die resultierenden Messwerte gespeichert.
• Zur Synchronisierung von Fitnessdaten: Hevy-Trainingsdaten werden über die API abgerufen und lokal auf Ihrem Gerät zwischengespeichert. Dies ermöglicht Ihr einheitliches Dashboard.
• Zur Anzeige von Analysen: Messungen werden verwendet, um Trendgrafiken, Symmetrievergleiche und Erkenntnisse zur Körperzusammensetzung zu erstellen.
• Zur Verbesserung der App: Firebase Crashlytics sendet Absturzberichte (den Fehler, das Gerätemodell sowie die Version von Betriebssystem und App), und Firebase Analytics erfasst In-App-Nutzungsereignisse, um uns bei der Behebung von Fehlern und der Verbesserung der App zu helfen.
• Keine Werbung: Ihre Daten werden niemals für zielgerichtete Werbung oder Verhaltensprofiling verwendet.
• Keine kommerzielle Weitergabe: Wir verkaufen Ihre Messwerte, Fotos oder Fitnessdaten niemals an Fitnessstudios, Trainer, Versicherungen oder Gesundheitsplattformen.

4. Datenspeicherung & Sicherheit

• Lokale Architektur: Ihre Daten zur Körperzusammensetzung, gespeicherten Fotos und Messwerte werden in SQLite auf Ihrem Gerät gespeichert. Sie verlassen Ihr Telefon nur, wenn Sie einen Scan durchführen (das Foto wird zur KI-Analyse gesendet), wenn Sie dem KI-Coach eine Nachricht schreiben (Ihre Nachricht plus die relevanten Messwerte und Trainingseinheiten) oder wenn Sie mit Hevy synchronisieren.
• Verschlüsselung im Ruhezustand: Die App fügt keine eigene Verschlüsselung hinzu: Die SQLite-Datenbank und die gespeicherten Fotos werden im privaten Sandbox-Bereich der App gespeichert und durch die Speicherschutzmechanismen des Betriebssystems Ihres Geräts geschützt.
• KI-Bildverarbeitung: Wenn Sie ein Körper- oder Essensfoto analysieren, wird das Bild über eine verschlüsselte Verbindung an Google Gemini gesendet und die Schätzung an Ihr Gerät zurückgegeben. KI-Scans erfordern daher eine Internetverbindung. Sie stimmen der KI-Analyse zu, bevor ein Foto gesendet wird, und Sie können diese Einwilligung jederzeit unter Profil → KI-Berechtigungen widerrufen.
• Hevy-Integration: Der Hevy-API-Schlüssel, den Sie einfügen, wird in den lokalen Einstellungen der App auf Ihrem Gerät gespeichert. API-Aufrufe an Hevy verwenden HTTPS. Ihr Hevy-Passwort wird niemals abgefragt oder gespeichert.
• Keine zentrale Datenbank: Adelyons betreibt keine Server, auf denen Ihre Messdaten gespeichert werden. Sie sind der alleinige Eigentümer und Verwalter Ihres Verlaufs zur Körperzusammensetzung.

5. Dienste von Drittanbietern & Datenweitergabe

KI-Analyse (Google Gemini):

• Was geteilt wird: Das Foto, das Sie scannen, oder die Nachricht, die Sie an den KI-Coach senden, zusammen mit den relevanten Messwerten für den Kontext. Diese werden an Google Gemini gesendet, um das Ergebnis zu erstellen, und nicht für Werbung verwendet.
• Zweck: Bildbasierte Analyse (Schätzung des Körperfettanteils, Extraktion von Messwerten, Erkennung von Nährwerten bei Lebensmitteln) und Antworten des KI-Coachs. Anfragen laufen über unsere Supabase-Edge-Function, die sie an Google Gemini weiterleitet.
• Datenspeicherung: Adelyons speichert das Foto oder die Nachricht nicht; unsere Edge-Funktion erfasst nur eine nutzerbezogene Token-Anzahl und den Anfragetyp, damit Nutzungslimits durchgesetzt werden können. Google verarbeitet die Anfrage gemäß seinen API-Bedingungen.
• Offline: KI-Scans und der KI-Coach benötigen eine Internetverbindung; manuelle Messungen, das Trainingsprotokoll und die Analysediagramme funktionieren offline.

Hevy-API:

• Was geteilt wird: Der von Ihnen eingefügte Hevy-API-Schlüssel (kein Passwort). Beim Synchronisieren rufen wir Ihren Trainingsverlauf, Übungsdaten und das Trainingsvolumen ab.
• Zweck: Zur Anzeige Ihrer letzten Hevy-Einheiten und Ihres Trainingsvolumens im Axis-Dashboard.
• Datenschutz bei Hevy: Für Hevy-Daten gilt die Datenschutzrichtlinie von Hevy.
• Optionale Funktion: Die Hevy-Synchronisation ist völlig optional. Axis funktioniert ohne Hevy-Konto vollständig offline.

Google Play-Dienste:

• Erforderlich für die Verteilung der App über Google Play. Nutzt grundlegende Play-Dienste-Funktionen sowie Firebase (Google) für Analysen der App-Nutzung und Absturzberichte. Keine AdMob- oder sonstige Werbung.

Keine weitere Datenweitergabe:

• Wir geben Messdaten nicht an das Facebook SDK, Gesundheitsplattformen (Apple HealthKit, Google Fit) oder Werbenetzwerke weiter.
• Wir verkaufen oder vermieten Ihre Daten nicht an Fitnessunternehmen, Ernährungsberater oder Versicherungsanbieter.

6. Berechtigungen & Warum wir sie benötigen

• Kamera: Zum Aufnehmen von Körper- und Essensfotos für die KI-Analyse. Wird nur aktiviert, wenn Sie auf „Scannen“ tippen.
• Speicher: Zum Speichern analysierter Fotos und Messdaten in der lokalen Datenbank Ihres Geräts.
• Internet: Um Scans und Nachrichten an den KI-Coach zur Analyse zu senden, Hevy-Trainingsdaten abzurufen und zu synchronisieren sowie die anonyme Sitzung zu erstellen, die für die KI-Nutzungslimits verwendet wird. Die KI-Analyse erfordert eine Internetverbindung.
• Keine Hintergrundaktivität: Axis greift bei geschlossener App oder im Hintergrund weder auf Kamera noch Standort zu und erhebt keine Daten.

7. Datenspeicherung & Löschung

• Lokale Löschung: Löschen Sie einzelne Scans, Messungen oder Fotos direkt in der App mit einem Tipp. Gelöschte Daten werden sofort aus der Datenbank Ihres Geräts entfernt.
• Vollständige Profillöschung: Löschen Sie Ihr gesamtes Profil und alle zugehörigen Daten. Diese Aktion ist endgültig.
• App-Deinstallation: Beim Deinstallieren von Axis werden alle lokalen Daten von Ihrem Gerät gelöscht. Adelyons hat keine Sicherungskopie Ihrer Daten.
• Hevy-Daten: Wenn Sie Ihr Hevy-Konto trennen, entfernt Axis die zwischengespeicherten Trainingsdaten von Ihrem Gerät, Ihr Hevy-Konto bleibt jedoch unberührt.
• Keine Archivierung: Adelyons bewahrt keine archivierten Kopien gelöschter Daten auf.

8. Ihre Datenschutzrechte

• Datenzugriff: Alle Ihre Messdaten werden in der App angezeigt (Analysen und Körperfettverlauf); die App bietet keinen Dateiexport an.
• Datenlöschung: Lösche dein Profil und deine Daten jederzeit. Keine Berechtigung erforderlich, keine Wartezeit.
• Widerspruch gegen KI: Verwende für Messungen die manuelle Eingabe statt der KI-Fotoanalyse.
• Kein Tracking-Widerspruch nötig: Axis verwendet keine Werbenetzwerke und kein verhaltensbasiertes Tracking, daher gibt es nichts, dem du widersprechen müsstest.

Einen Freund einladen (optional)

aXis enthält eine optionale Einladungsfunktion: Gibt ein Freund deinen Einladungscode ein, erhaltet ihr beide 30 Tage aXis Pro kostenlos. Nur wenn du den Einladungsbildschirm öffnest oder einen Code eingibst, sendet die App die folgenden Daten an unseren Einladungsdienst (gehostet bei Supabase), damit der kostenlose Monat über RevenueCat gewährt werden kann:

• Eine zufällige Installationskennung wird beim ersten Öffnen des Einladungsbildschirms auf Ihrem Gerät erzeugt. Es handelt sich um einen Zufallswert und nicht um eine Geräte- oder Werbe-ID.
• Ihre RevenueCat-Kundenkennung, damit der kostenlose Monat dem richtigen Kunden zugeordnet wird.
• Der sechsstellige Einladungscode wird erstellt oder eingelöst.

Das ist die gesamte Datenübermittlung. Nichts anderes, was du in aXis eingegeben oder erstellt hast, ist an der Einladungsfunktion beteiligt, und wir erfahren weder deine Kontakte noch, mit wem du einen Code geteilt hast.

9. Datenschutz für Kinder (COPPA-Konformität)

Axis richtet sich an Fitness-Begeisterte jeden Alters, einschließlich Minderjähriger. Wir halten den Children's Online Privacy Protection Act (COPPA) ein:

• Für Nutzer unter 13 Jahren: Wir verlangen eine nachweisbare elterliche Einwilligung, bevor wir Profildaten (Alter, Geschlecht) erheben.
• Funktionale Daten (Messungen) werden nur mit elterlicher Genehmigung erhoben.
• Kein verhaltensbasiertes Tracking und kein Marketing gegenüber Minderjährigen.
• Eltern können die Profildaten ihres Kindes jederzeit einsehen, ändern oder löschen.

10. Internationale Datenschutzgesetze

DSGVO (Nutzer in der EU/im EWR):

• Datenverarbeitung: Da die meisten Daten lokal auf deinem Gerät gespeichert werden, gelten die klassischen DSGVO-Verarbeitungsregeln nur eingeschränkt. Wir achten deine Rechte nach der DSGVO jedoch.
• Ihre Rechte: Du kannst Auskunft über die von uns gespeicherten Daten verlangen (eingeschränkt), Daten jederzeit löschen und der KI-Verarbeitung widersprechen.
• Rechtsgrundlage: Einwilligung (für Profildaten), berechtigtes Interesse (Verbesserung der App) und Vertragserfüllung (Bereitstellung des Dienstes).
• Datenübermittlung: Körper- und Essensfotos werden zur KI-Analyse an Google gesendet und können auf Servern außerhalb deines Landes verarbeitet werden. KI-Anfragen laufen über unsere Supabase-Edge-Funktion, die außerdem die anonyme Sitzung und die Nutzungszahl speichert.

California Consumer Privacy Act (CCPA):

• Recht auf Auskunft: Du kannst anfragen, welche Daten wir erheben (eingeschränkt, größtenteils lokal).
• Recht auf Löschung: Lösche dein Profil und alle Daten jederzeit direkt in der App.
• Widerspruchsrecht gegen Verkauf: Axis verkauft keine personenbezogenen Daten, daher findet dieses Recht keine Anwendung.

Andere Rechtsordnungen:

• Axis hält die Datenschutzgesetze aller Rechtsordnungen ein, in denen es tätig ist. Bei Fragen zu deinen lokalen Datenschutzrechten kontaktiere uns bitte.

11. Sicherheit & Benachrichtigung bei Datenschutzverletzungen

• Verschlüsselung: Daten werden bei der Übertragung verschlüsselt (TLS). Im gespeicherten Zustand sind sie durch die Speicherschutzmechanismen des Betriebssystems Ihres Geräts geschützt; die App fügt keine eigene Verschlüsselung hinzu.
• Keine Cloud-Sicherungen (Standard): Ihre Daten bleiben standardmäßig auf Ihrem Gerät. Es gibt kein Konto und keine Cloud-Synchronisierung Ihrer Daten. Wenn die Gerätesicherung (iCloud oder Android-Sicherung) aktiviert ist, können die Daten der App darin enthalten sein.
• Meldung von Sicherheitslücken: Wenn Sie eine Sicherheitslücke entdecken, schreiben Sie an dev@adelyons.com. Wir verpflichten uns, innerhalb von 48 Stunden zu antworten, und nennen Sie gegebenenfalls als Entdecker.
• Benachrichtigung bei Datenschutzverletzungen: Sollten wir einen unbefugten Zugriff auf von uns gespeicherte Daten feststellen (aufgrund des lokalen Designs selten), benachrichtigen wir Sie innerhalb von 30 Tagen.

12. Aktualisierungen der Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, wenn wir Funktionen verbessern oder neue Vorschriften umsetzen. Wesentliche Änderungen teilen wir Ihnen über eine Benachrichtigung in der App mit. Wenn Sie Axis nach Aktualisierungen weiterhin nutzen, gilt dies als Zustimmung zur überarbeiteten Richtlinie.

13. Kontakt

Fragen zu Ihren Daten oder unseren Datenschutzpraktiken? Kontaktieren Sie uns:

Adelyons Software LLC
E-Mail: dev@adelyons.com
Kontaktformular: adelyons.com

Ihr Körper, Ihre Daten, Ihre Kontrolle

• ✅ Lokal zuerst: Messwerte bleiben auf Ihrem Gerät
• ✅ Verschlüsselt bei der Übertragung: Scans, Coach-Nachrichten und Hevy-Anfragen verwenden TLS
• ✅ Kein Verkauf: Ihre Körperzusammensetzungsdaten werden niemals verkauft
• ✅ Einfache Löschung: Dauerhafte Datenlöschung mit einem Tipp
• ✅ Optionale KI: Verwenden Sie die manuelle Eingabe, wenn Sie keine Fotos teilen möchten
• ✅ Keine Werbung: Keine Werbung, kein verhaltensbasiertes Tracking