Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Hillebrand Lukas Klaus (Einzelunternehmer)
Am Kogel 12, 9063 Maria Saal, Österreich
Datenschutz-Kontakt: datenschutz@flyna.app
Allgemein: support@flyna.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 5 DSG) nicht vorliegen — insbesondere erfolgt keine Kerntätigkeit, die eine umfangreiche regelmäßige und systematische Überwachung erfordert. Für alle Datenschutzanliegen erreichst du uns unter der oben genannten Adresse.

Beim Aufruf von flyna.app werden durch unseren Hosting-Anbieter automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Website wird bei der World4You Internet Services GmbH (Linz, Österreich) gehostet; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wir verwenden auf der Website technisch notwendige Cookies, um sie zu betreiben (z. B. Speicherung deiner Cookie-Auswahl und deiner Spracheinstellung). Optionale Cookies — etwa zur Reichweitenmessung — werden nur mit deiner Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du triffst und änderst deine Auswahl jederzeit über den Cookie-Hinweis.

Im Rahmen der Nutzung von Flyna verarbeiten wir je nach genutzter Funktion folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash), Registrierungszeitpunkt, ggf. Anmeldedaten aus „Mit Apple/Google anmelden“.
• Profildaten: Alter, Geschlecht, Größe, Ziel, Sportart und ähnliche Angaben zur Personalisierung.
• Gesundheitsdaten (Art. 9 DSGVO): Gewicht, Körpermaße (z. B. Umfänge, Körperfettanteil), Schlaf, Energie- und Stresslevel, Verletzungen, Muskelkater, Flüssigkeitszufuhr, eingenommene Nahrungsergänzungsmittel, Fastenzeiten, Trainings- und Ernährungsdaten sowie — sofern du die jeweilige Funktion nutzt — Zyklus-/Menstruationsdaten und von dir eingetragene Laborwerte.
• Nutzungs- und Gerätedaten: App-Version und Plattform. Es läuft kein automatisches Crash-Reporting— Absturzdaten werden nicht im Hintergrund erhoben oder gesendet.
• Fehlerberichte: Wenn du im Fehlerbildschirm auf „An Support melden“ tippst oder in den Einstellungen „Problem melden“ wählst, wird ein rein technischer Bericht an unseren Support übertragen. Ohne diese Handlung verlässt kein Fehlerbericht dein Gerät.
  • Inhalt: Fehlermeldung und Stacktrace, betroffener Bildschirm, App-Version und Build-Nummer, Gerätemodell und Betriebssystemfassung sowie ein Zeitstempel — und, falls du einen schreibst, dein Freitext. Den Freitext übernehmen wir unverändert; was du dort hineinschreibst, entscheidest du.
  • Nicht enthalten: Gesundheitsdaten, dein Name, deine E-Mail-Adresse, deine Adresse und Zugangsdaten. Der Bericht übernimmt keine Inhalte aus deinem Profil oder deinen Gesundheitsdaten; Felder mit solchen Namen werden auf deinem Gerät entfernt, bevor etwas gesendet wird. Der Bericht enthält außerdem keine Gerätekennung, mit der sich mehrere Berichte einander zuordnen ließen.
  • Eine Einschränkung nennen wir ausdrücklich: Fehlermeldung und Stacktrace stammen aus dem Programm selbst und werden nicht verändert. In seltenen Fällen kann eine solche Meldung einen Wert enthalten, den du eingegeben hast. Wir werten Fehlerberichte ausschließlich zur Fehlerbehebung aus.
  • Empfänger: Resend Inc., USA — ausschließlich für die Zustellung der Mail an unseren Support. Der Aufruf erfolgt über unseren Server, nicht von deinem Gerät; deine IP-Adresse erreicht Resend dadurch nicht.
  • Wo der Bericht liegt: Er wird als E-Mail an unser Support-Postfach zugestellt. Wir speichern ihn in keiner Datenbank und werten ihn nicht automatisiert aus. Beim Mail-Versanddienst entsteht zusätzlich ein Versandprotokoll. Auf deinem Gerät liegt ein noch nicht zugestellter Bericht bis zum erfolgreichen Versand, höchstens 20 Stück gleichzeitig.
  • Speicherdauer: Wir bewahren Fehlerberichte nur so lange auf, wie wir sie zur Fehlersuche brauchen, und löschen sie anschließend aus dem Postfach. Du kannst uns unter support@flyna.app jederzeit bitten, einen Bericht zu löschen — nenne dazu die Referenznummer, die dir die App nach dem Senden anzeigt.
  • Abschaltbar: In den Einstellungen unter „Rechtliches“ kannst du „Fehlerberichte senden“ ausschalten. Dann erscheint der Melde-Knopf nicht mehr und es wird nichts übertragen.
• Abo-Status: gewählter Tarif, Bestand und Umfang des Abonnements (pseudonym).
• KI-Konversationen: Inhalte deiner Anfragen an den KI-Coach sowie der übermittelte Profil-/Trainingskontext.
• Fortschrittsfotos (Art. 9 DSGVO): selbst aufgenommene Körperfotos in den Ansichten Vorne, Seite und Hinten samt Aufnahmedatum. Sie liegen in einem nicht-öffentlichen Speicherbereich, der technisch auf dein Konto beschränkt ist, und werden nicht an den KI-Dienst übermittelt — dorthin gehen ausschließlich Mahlzeiten-Fotos, die du zur Analyse aufnimmst. Fortschrittsfotos sind für andere Nutzer:innen nicht sichtbar.
• Soziale Funktionen: dein Freund-Code, deine Freundschaftsbeziehungen und offenen Freundschaftsanfragen, dein angezeigter Name, geteilte Aktivitäten (abgeschlossene Workouts, persönliche Rekorde, Erfolge, Streaks, Meilensteine) samt „Gefällt mir“-Angaben sowie deine Block- und Meldelisten. Geteilte Aktivitäten und deine Platzierung im Wochen-Leaderboard werden für die mit dir befreundeten Nutzer:innen sichtbar; Personen ohne bestätigte Freundschaft sehen sie nicht. Das automatische Teilen von Workouts und persönlichen Rekorden ist standardmäßig ausgeschaltet und wird nur wirksam, wenn du es selbst aktivierst (Profil → Einstellungen → App-Einstellungen). Meldungen über Inhalte sind für andere Nutzer:innen nicht einsehbar; eine Blockierung ist für die blockierte Person nicht erkennbar.
• Warteliste zum Launch: Trägst du dich auf flyna.app in die Warteliste ein, speichern wir deine E-Mail-Adresse, optional die gewählte Plattform (iOS oder Android), die Sprache der Seite, den Zeitpunkt und die Herkunft des Eintrags.
  • Zweck: dich einmalig zu benachrichtigen, sobald die App verfügbar ist. Wir versenden keinen Newsletter und keine Werbung.
  • Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir schicken dir zuerst eine Bestätigungsmail; erst wenn du den Link darin anklickst, gilt der Eintrag als bestätigt.
  • Speicherdauer: bis zur Launch-Benachrichtigung, längstens 12 Monate nach dem Eintrag. Bestätigst du deine Adresse nicht innerhalb von 14 Tagen, löschen wir sie ohne weitere Benachrichtigung.
  • Widerruf: jederzeit über den Abmeldelink in jeder Mail oder formlos an support@flyna.app. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
  • Speicherort und Versand: Der Eintrag liegt bei Supabase, Hosting-Region eu-west-1 (Irland). Für den Versand der Bestätigungs- und der Launch-Mail nutzen wir Resend Inc., USA. Resend verarbeitet dabei deine E-Mail-Adresse selbst — sie ist die Empfängeradresse und lässt sich anders als beim Fehlerbericht nicht vermeiden.

Konto- und Profildaten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nutzungs- und Gerätedaten stützen wir auf unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Die sozialen Funktionen (Freundschaften, Aktivitäts-Feed, Leaderboard) verarbeiten wir auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Hinzufügen von Freund:innen und — für automatisch geteilte Inhalte — durch das Einschalten der jeweiligen Option erteilst. Beide sind vorab deaktiviert; ohne dein Zutun werden keine Aktivitäten geteilt. Block- und Meldefunktionen verarbeiten wir zur Erfüllung unserer Pflichten gegenüber den Betroffenen und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit sie in unserem Auftrag verarbeiten — Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

„SCC“ = EU-Standardvertragsklauseln, „DPF“ = EU-US Data Privacy Framework. Apple und Google handeln bei der Zahlungs- und Abo-Abwicklung sowie beim App-Vertrieb als eigene Verantwortliche; es gelten deren Datenschutzbestimmungen. Gesundheitsdaten aus Apple Health bzw. Health Connect werden auf deinem Gerät gehalten und nur insoweit in die App übernommen, als du dies freigibst.

Einige der eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten dort Daten. Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Empfänger zertifiziert ist — das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Trotz dieser Garantien verbleibt ein Restrisiko, dass Behörden des Drittlands auf Daten zugreifen und dir kein mit der EU vergleichbares Rechtsschutzniveau zur Verfügung steht.

Für den KI-Coach und verwandte Funktionen übermitteln wir deine Anfragen zusammen mit ausgewähltem Kontext — insbesondere Profildaten (z. B. Alter, Ziel), Trainings- und ggf. Verletzungsdaten — sowie bei der Foto-Analyse das jeweilige Mahlzeitenfoto an unseren Dienstleister Groq (USA), damit dort eine Antwort erzeugt werden kann. Gib im KI-Coach keine Daten Dritter und keine Angaben ein, die du nicht übermitteln möchtest, und fotografiere bei der Foto-Analyse keine anderen Personen mit.

Wir speichern deine Daten, solange dein Konto besteht und es für die jeweiligen Zwecke erforderlich ist:

• Konto-, Profil- und Gesundheitsdaten: für die Dauer der Kontonutzung.
• KI-Konversationen: zur Bereitstellung des Verlaufs, bis du sie oder dein Konto löschst.
• Server-Logfiles der Website: nur kurzzeitig, anschließend Löschung.

Bei Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, abzüglich Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. abgaben- und unternehmensrechtliche Pflichten) länger aufbewahren müssen; diese werden für weitere Verarbeitungen gesperrt.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis von lit. f (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) — insbesondere der Einwilligung in die Verarbeitung von Gesundheitsdaten

Zur Ausübung deiner Rechte genügt eine Nachricht an datenschutz@flyna.app. Viele Rechte kannst du auch direkt in der App wahrnehmen (Datenexport, Konto- und Datenlöschung, Widerruf der Einwilligung). Wir beantworten Anfragen zur Ausübung dieser Rechte innerhalb eines Monats ab Eingang (Art. 12 Abs. 3 DSGVO).

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Der KI-Coach gibt Empfehlungen und Hinweise, trifft aber keine für dich bindenden Entscheidungen.

Wir treffen angemessene technische und organisatorische Maßnahmen: Verschlüsselung der Übertragung (TLS) und der Speicherung (at Rest), Zugriffsbeschränkungen sowie zeilenbasierte Zugriffskontrolle (Row Level Security) in der Datenbank, sodass Nutzer:innen grundsätzlich nur auf ihre eigenen Daten zugreifen können.

Flyna richtet sich nicht an Kinder. Die Nutzung ist erst ab dem vollendeten 18. Lebensjahr zulässig (siehe § 7 der AGB). Wir erheben nicht wissentlich Daten von Personen unter dieser Altersgrenze.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich zusätzlich in der App.