Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Hillebrand Lukas Klaus (Einzelunternehmer)
Am Kogel 12, 9063 Maria Saal, Österreich
Datenschutz-Kontakt: datenschutz@flyna.app
Allgemein: support@flyna.app

Einen Datenschutzbeauftragten haben wir nicht bestellt. Nach Art. 37 Abs. 1 DSGVO ist das nötig, wenn die Kerntätigkeit in einer umfangreichen Verarbeitung von Gesundheitsdaten oder in einer umfangreichen regelmäßigen und systematischen Überwachung besteht. Das ist bei uns derzeit nicht der Fall. Wir prüfen das regelmäßig neu, spätestens wenn die Zahl unserer Nutzer:innen deutlich wächst. Für alle Datenschutzanliegen erreichst du uns unter der oben genannten Adresse.

Beim Aufruf von flyna.app werden durch unseren Hosting-Anbieter automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Website wird bei der World4You Internet Services GmbH (Linz, Österreich) gehostet, die diese Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Diese Website setzt keine Cookies. Sie bindet auch keine fremden Schriften, Analyse-Skripte, Karten oder Videos ein — beim Aufruf fließen also keine Daten an Dritte.

Wenn du oben zwischen hellem und dunklem Design wechselst, merkt sich dein Browser diese Wahl lokal (localStorage). Das geschieht ausschließlich auf deine Aktion hin, bleibt auf deinem Gerät und wird von uns nicht ausgelesen. Eine solche Speicherung ist für den von dir angeforderten Dienst erforderlich und damit einwilligungsfrei (§ 165 Abs. 3 TKG 2021). Du entfernst sie, indem du die Websitedaten in deinem Browser löschst.

Eine Reichweitenmessung findet nicht statt. Sollte sich das ändern, holen wir vorher deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) und passen diesen Abschnitt an.

Im Rahmen der Nutzung von Flyna verarbeiten wir je nach genutzter Funktion folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash), Registrierungszeitpunkt, ggf. Anmeldedaten aus „Mit Apple/Google anmelden“.
• Profildaten: Alter, Geschlecht, Größe, Ziel, Sportart und ähnliche Angaben zur Personalisierung.
• Gesundheitsdaten (Art. 9 DSGVO): Gewicht, Körpermaße (z. B. Umfänge, Körperfettanteil), Schlaf, Energie- und Stresslevel, Verletzungen, Muskelkater, Flüssigkeitszufuhr, eingenommene Nahrungsergänzungsmittel, Fastenzeiten, Ernährungsdaten sowie — sofern du die jeweilige Funktion nutzt — Zyklus-/Menstruationsdaten und von dir eingetragene Laborwerte.
• Trainingsprotokolle: Übungen, Sätze, Wiederholungen, Gewichte, Dauer und Zeitpunkt deiner Workouts. Sie verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ein Widerruf der Gesundheits-Einwilligung sperrt sie deshalb nicht.
• Daten aus Apple Health bzw. Health Connect: Nur wenn du es auf deinem Gerät freigibst, liest Flyna dort Schritte, zurückgelegte Strecke, aktive Energie, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Schlaf, Gewicht, Körperfettanteil, Größe, Wasseraufnahme und Workouts. Ebenfalls nur mit deiner Freigabe schreibt die App in Flyna erfasste Workouts und die Wasseraufnahme dorthin zurück. Die App nutzt diese Werte für Anzeigen, Auswertungen und Vorschläge, etwa für die Einschätzung deiner Tagesform nach dem Check-in. Wir verwenden sie nie für Werbung, verkaufen sie nicht und geben sie nicht an RevenueCat weiter. Die Freigabe kannst du jederzeit in den Einstellungen von Apple Health bzw. Health Connect zurücknehmen.
• Nutzungs- und Gerätedaten: App-Version und Plattform. Es läuft kein automatisches Crash-Reporting— Absturzdaten werden nicht im Hintergrund erhoben oder gesendet.
• Fehlerberichte: Wenn du im Fehlerbildschirm auf „An Support melden“ tippst oder in den Einstellungen „Problem melden“ wählst, wird ein rein technischer Bericht an unseren Support übertragen. Ohne diese Handlung verlässt kein Fehlerbericht dein Gerät.
  • Inhalt: Fehlermeldung und Stacktrace, betroffener Bildschirm, App-Version und Build-Nummer, Gerätemodell und Betriebssystemfassung sowie ein Zeitstempel — und, falls du einen schreibst, dein Freitext. Den Freitext übernehmen wir unverändert; was du dort hineinschreibst, entscheidest du.
  • Nicht enthalten: Gesundheitsdaten, dein Name, deine E-Mail-Adresse, deine Adresse und Zugangsdaten. Der Bericht übernimmt keine Inhalte aus deinem Profil oder deinen Gesundheitsdaten; Felder mit solchen Namen werden auf deinem Gerät entfernt, bevor etwas gesendet wird. Der Bericht enthält außerdem keine Gerätekennung, mit der sich mehrere Berichte einander zuordnen ließen.
  • Eine Einschränkung nennen wir ausdrücklich: Fehlermeldung und Stacktrace stammen aus dem Programm selbst und werden nicht verändert. In seltenen Fällen kann eine solche Meldung einen Wert enthalten, den du eingegeben hast. Wir werten Fehlerberichte ausschließlich zur Fehlerbehebung aus.
  • Empfänger: Resend Inc., USA — ausschließlich für die Zustellung der Mail an unseren Support. Der Aufruf erfolgt über unseren Server, nicht von deinem Gerät; deine IP-Adresse erreicht Resend dadurch nicht.
  • Wo der Bericht liegt: Er wird als E-Mail an unser Support-Postfach zugestellt. Wir speichern ihn in keiner Datenbank und werten ihn nicht automatisiert aus. Beim Mail-Versanddienst entsteht zusätzlich ein Versandprotokoll. Auf deinem Gerät liegt ein noch nicht zugestellter Bericht bis zum erfolgreichen Versand, höchstens 20 Stück gleichzeitig.
  • Speicherdauer: Wir bewahren Fehlerberichte nur so lange auf, wie wir sie zur Fehlersuche brauchen, und löschen sie anschließend aus dem Postfach. Du kannst uns unter support@flyna.app jederzeit bitten, einen Bericht zu löschen — nenne dazu die Referenznummer, die dir die App nach dem Senden anzeigt.
  • Abschaltbar: In den Einstellungen unter „Info“ kannst du „Fehlerberichte senden“ ausschalten. Dann erscheint der Melde-Knopf nicht mehr und es wird nichts übertragen.
• Abo-Status: gewählter Tarif, Bestand und Umfang des Abonnements (pseudonym).
• KI-Konversationen: Inhalte deiner Anfragen an den KI-Coach sowie der übermittelte Profil-/Trainingskontext.
• Fortschrittsfotos (Art. 9 DSGVO): selbst aufgenommene Körperfotos in den Ansichten Vorne, Seite und Hinten samt Aufnahmedatum. Sie liegen in einem nicht-öffentlichen Speicherbereich, der technisch auf dein Konto beschränkt ist, und werden nicht an den KI-Dienst übermittelt — dorthin gehen ausschließlich Mahlzeiten-Fotos, die du zur Analyse aufnimmst. Fortschrittsfotos sind für andere Nutzer:innen nicht sichtbar.
• Soziale Funktionen: dein Freund-Code, deine Freundschaftsbeziehungen und offenen Freundschaftsanfragen, dein angezeigter Name, geteilte Aktivitäten (abgeschlossene Workouts, persönliche Rekorde, Erfolge, Streaks, Meilensteine) samt „Gefällt mir“-Angaben sowie deine Block- und Meldelisten. Geteilte Aktivitäten und deine Platzierung im Wochen-Leaderboard werden für die mit dir befreundeten Nutzer:innen sichtbar; Personen ohne bestätigte Freundschaft sehen sie nicht. Das automatische Teilen von Workouts und persönlichen Rekorden ist standardmäßig ausgeschaltet und wird nur wirksam, wenn du es selbst aktivierst (Profil → Einstellungen → App-Einstellungen). Meldungen über Inhalte sind für andere Nutzer:innen nicht einsehbar; eine Blockierung ist für die blockierte Person nicht erkennbar. Eine Meldung enthält deine Nutzerkennung, die gemeldete Person, den Grund und gegebenenfalls den betroffenen Beitrag. Wir nutzen sie nur, um Verstöße gegen § 11a der AGB zu prüfen und zu bearbeiten.
• Profilbild: Legst du in der App ein Profilbild fest, speichern wir es in einem nicht-öffentlichen Speicherbereich bei Supabase, damit es auch deine Freund:innen sehen. Sichtbar ist es ausschließlich für Nutzer:innen, mit denen du eine bestätigte Freundschaft hast und die du nicht blockiert hast — nicht für Personen mit offener Anfrage und nicht für andere Nutzer:innen. Du kannst die Sichtbarkeit jederzeit unter Freunde → „Was Freunde sehen“ → „Profilbild für Freunde sichtbar“ ausschalten; die Einstellung wirkt sofort auch auf dem Server. Fortschrittsfotos werden dabei nie verwendet oder geteilt. Bei Löschung deines Kontos wird das Profilbild mit gelöscht.
• Level & Attribute für Freund:innen: Schaltest du unter Freunde → „Was Freunde sehen“ → „Level & Attribute“ das Teilen ein, legt die App einen kleinen Auszug deines Fortschritts bei Supabase ab: dein Level mit Titel sowie deine Werte für Kraft, Fitness und Konstanz (jeweils 0–100) und den Zeitpunkt der Berechnung. Die Werte berechnet die App auf deinem Gerät aus deinen Angaben in Flyna (u. a. Trainings, Rekorde, an welchen Tagen du eingecheckt oder Mahlzeiten erfasst hast und — für Kraft — dein Körpergewicht); der Fitness-Wert für Freund:innen wird ohne Daten aus Apple Health bzw. Health Connect (z. B. Schritte) berechnet. Geteilt werden nur diese Ergebnisse, nie die Daten dahinter: Ernährung, Erholung, Gewicht, Blutwerte und andere Gesundheitsdaten sind nicht enthalten. Sichtbar ist der Auszug ausschließlich für Nutzer:innen, mit denen du eine bestätigte Freundschaft hast und die du nicht blockiert hast. Das Teilen ist standardmäßig ausgeschaltet. Schaltest du es aus, löschen wir den Auszug sofort auf dem Server; bei Löschung deines Kontos wird er mit gelöscht.
• Warteliste zum Launch: Trägst du dich auf flyna.app in die Warteliste ein, speichern wir deine E-Mail-Adresse, optional die gewählte Plattform (iOS oder Android), die Sprache der Seite, den Zeitpunkt und die Herkunft des Eintrags.
  • Zweck: dich einmalig zu benachrichtigen, sobald die App verfügbar ist. Wir versenden keinen Newsletter und keine Werbung.
  • Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir schicken dir zuerst eine Bestätigungsmail; erst wenn du den Link darin anklickst, gilt der Eintrag als bestätigt.
  • Speicherdauer: bis zur Launch-Benachrichtigung, längstens 12 Monate nach dem Eintrag. Bestätigst du deine Adresse nicht innerhalb von 14 Tagen, löschen wir sie ohne weitere Benachrichtigung.
  • Widerruf: jederzeit über den Abmeldelink in jeder Mail oder formlos an support@flyna.app. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
  • Speicherort und Versand: Der Eintrag liegt bei Supabase, Hosting-Region eu-west-1 (Irland). Den Versand der Bestätigungs- und der Launch-Mail übernimmt unser eigenes Postfach bei der World4You Internet Services GmbH (Linz, Österreich). Deine E-Mail-Adresse verlässt dabei die EU nicht.
• Keine Werbung, kein Tracking: In der App sind keine Werbe- oder Analysedienste eingebunden. Wir erstellen keine Werbeprofile und verkaufen keine Daten.

Konto- und Profildaten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nutzungs- und Gerätedaten stützen wir auf unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte, die du selbst auslöst, verarbeiten wir auf Grundlage unseres berechtigten Interesses, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung mit Apple oder Google verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für ein Konto brauchen wir deine E-Mail-Adresse oder deine Anmeldung über Apple bzw. Google. Ohne sie können wir kein Konto anlegen. Bei der Einrichtung fragt die App außerdem Angaben wie dein Ziel, deinen Trainingsstand, deine Körperdaten und deinen Ernährungsstil ab, weil sie ohne diese keinen persönlichen Plan berechnen kann. Fehlen weitere Angaben, kann die App manche Vorschläge nicht oder nur ungenau berechnen.

Die sozialen Funktionen (Freundschaften, Aktivitäts-Feed, Leaderboard) verarbeiten wir auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Hinzufügen von Freund:innen und — für automatisch geteilte Inhalte — durch das Einschalten der jeweiligen Option erteilst. Beide sind vorab deaktiviert; ohne dein Zutun werden keine Aktivitäten geteilt. Dein Profilbild sehen bestätigte Freund:innen nur, wenn du selbst eines festlegst und Freund:innen hinzufügst (Art. 6 Abs. 1 lit. a DSGVO); die Sichtbarkeit kannst du jederzeit ausschalten. Dasselbe gilt für Level & Attribute: Freund:innen sehen sie nur, wenn du das Teilen selbst einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligungen jederzeit widerrufen, indem du das automatische Teilen ausschaltest, Freundschaften beendest oder die Sichtbarkeit deines Profilbilds bzw. von Level & Attribute ausschaltest. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Block- und Meldefunktionen verarbeiten wir zur Erfüllung unserer Pflichten gegenüber den Betroffenen und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Dienstleistern, die in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

„SCC“ = EU-Standardvertragsklauseln, „DPF“ = EU-US Data Privacy Framework. Apple und Google handeln bei der Zahlungs- und Abo-Abwicklung sowie beim App-Vertrieb als eigene Verantwortliche; es gelten deren Datenschutzbestimmungen. Gesundheitsdaten aus Apple Health bzw. Health Connect bleiben dort gespeichert; die App übernimmt nur die Werte, die du freigibst (siehe Abschnitt 4). Nutzt du den KI-Coach, können daraus abgeleitete Angaben wie deine Schlafdauer oder deine Tagesform Teil des Kontexts an Groq sein (siehe Abschnitt 8).

Einige der eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten dort Daten. Grundlage einer solchen Übermittlung sind — je nach Dienst, siehe Tabelle in Abschnitt 6 — die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit der jeweilige Empfänger zertifiziert ist, das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Trotz dieser Garantien verbleibt ein Restrisiko, dass Behörden des Drittlands auf Daten zugreifen und dir kein mit der EU vergleichbares Rechtsschutzniveau zur Verfügung steht.

Der Flyna Coach und die weiteren KI-Funktionen sind KI-Systeme; im Chat ist der Coach mit „KI“ gekennzeichnet. Damit eine Antwort entstehen kann, übermitteln wir an unseren Dienstleister Groq Inc. (USA):

• deine Nachricht und den bisherigen Verlauf des jeweiligen Chats,
• ausgewählten Kontext aus der App: deinen Vornamen (für die Anrede), Alter, Geschlecht, Größe, Gewicht und Körpermaße, deine Ziele, Kalorien- und Nährstoffziele, heute erfasste Mahlzeiten, Flüssigkeit und verbrauchte Energie, Angaben aus dem Check-in (Schlaf, Energie, Muskelkater, Tagesform), dein Training und deinen Trainingsplan, von dir angegebene Beschwerden und Ernährungseinschränkungen, Vorräte aus deinem Inventar sowie eingetragene Nahrungsergänzungsmittel,
• bei der Foto-Analyse das jeweilige Mahlzeitenfoto,
• bei der KI-Lebensmittelsuche deine Suchbegriffe,
• für KI-Rezepte, KI-Wochenpläne und Übersetzungen die Angaben, die für das jeweilige Ergebnis nötig sind (z. B. Kalorienziel, Ernährungseinschränkungen oder den zu übersetzenden Text).

Deinen Nachnamen, deine E-Mail-Adresse, Fortschrittsfotos und Laborwerte übermitteln wir dabei nicht.

Rechtsgrundlage: Für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 5), im Übrigen die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung des KI-Coaches ist freiwillig. Ohne deine Einwilligung in die Verarbeitung von Gesundheitsdaten antwortet der KI-Coach nicht, und es werden keine Daten an Groq gesendet. Zur Übermittlung in die USA siehe Abschnitt 7.

Speicherung bei Groq: Groq kann Anfragen nach eigenen Angaben bis zu 30 Tage speichern, um Missbrauch zu erkennen; danach werden sie gelöscht.

Dein Chat-Verlauf: Deine Chats speichern wir bei Supabase, damit du sie wieder öffnen kannst. Nur du siehst sie. Du kannst einzelne oder alle Chats in der App löschen; sie sind in deinem Datenexport enthalten und werden mit deinem Konto gelöscht.

Gib im KI-Coach keine Daten Dritter und keine Angaben ein, die du nicht übermitteln möchtest, und fotografiere bei der Foto-Analyse keine anderen Personen mit.

Wir speichern deine Daten, solange dein Konto besteht und es für die jeweiligen Zwecke erforderlich ist:

• Konto-, Profil- und Gesundheitsdaten: für die Dauer der Kontonutzung.
• KI-Konversationen: zur Bereitstellung des Verlaufs, bis du sie oder dein Konto löschst.
• Anfragen an Groq: siehe Abschnitt 8 („Speicherung bei Groq“).
• Meldungen zu Inhalten (soziale Funktionen): bis die Prüfung abgeschlossen ist, längstens bis zur Löschung deines Kontos oder des Kontos der gemeldeten Person.
• Server-Logfiles der Website: nur kurzzeitig, anschließend Löschung.

Beantragst du die Löschung deines Kontos, kannst du sie 30 Tage lang im Profil abbrechen. Danach löschen wir deine personenbezogenen Daten endgültig. In Sicherungskopien können sie noch bis zu deren Ablauf liegen. Dort verwenden wir sie nicht mehr, und sie werden mit dem Ablauf der Sicherung überschrieben. Daten, die wir wegen gesetzlicher Aufbewahrungspflichten länger aufbewahren müssen, sperren wir für jede andere Verarbeitung.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis von lit. f (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) — insbesondere der Einwilligung in die Verarbeitung von Gesundheitsdaten

Zur Ausübung deiner Rechte genügt eine Nachricht an datenschutz@flyna.app. Viele Rechte kannst du in jedem Tarif — auch im Free-Tarif — direkt in der App wahrnehmen: Datenexport und Kontolöschung unter Profil → Einstellungen → Account, den Widerruf der Einwilligung unter Profil → Einstellungen → Info → Einwilligung widerrufen. Wir beantworten Anfragen zur Ausübung dieser Rechte innerhalb eines Monats ab Eingang (Art. 12 Abs. 3 DSGVO).

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Der KI-Coach gibt Empfehlungen und Hinweise, trifft aber keine für dich bindenden Entscheidungen. Schlägt er vor, deinen Plan zu ändern, übernimmt die App das erst nach deiner Bestätigung.

Wir treffen angemessene technische und organisatorische Maßnahmen: Verschlüsselung der Übertragung (TLS) und der Speicherung (at Rest), Zugriffsbeschränkungen sowie zeilenbasierte Zugriffskontrolle (Row Level Security) in der Datenbank, sodass Nutzer:innen grundsätzlich nur auf ihre eigenen Daten zugreifen können.

Flyna richtet sich nicht an Kinder. Die Nutzung ist erst ab dem vollendeten 18. Lebensjahr zulässig (siehe § 7 der AGB). Wir erheben nicht wissentlich Daten von Personen unter dieser Altersgrenze. Erfahren wir, dass eine jüngere Person ein Konto nutzt, löschen wir das Konto nach Rückfrage samt den zugehörigen Daten.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich zusätzlich in der App.