Datenschutzerklärung und Datenschutz

1. Von uns erhobene Daten

1.1. Konto und Identifikation: Name oder Spitzname, E-Mail-Adresse, interne Nutzerkennung und, wenn Sie sich mit Apple oder Google anmelden, die Kennung dieses Kontos.

1.2. Gesundheit und Plan (SENSIBLE Daten, LGPD Art. 11): Alter, Gewicht, Größe, biologisches Geschlecht, Körpermaße, Ziel, Aktivitäts- und Erfahrungsniveau, von Ihnen angegebene medizinische Bedingungen, Allergien und Ernährungseinschränkungen, Tagesablauf und Zeiten, verfügbare Ausrüstung, Verlauf von Trainings, Mahlzeiten und Wasser sowie Fortschritts- und Auswertungsfotos.

1.3. Von Ihnen gesendete Inhalte: Fotos von Mahlzeiten, Sprachaufnahmen, Nachrichten und Anhänge (Bild, Video oder PDF), die an den KI-Coach gesendet werden.

1.4. Telefon: die Telefonnummer, wenn Sie sie in Ihrem Profil angeben.

1.5. Abonnement und Kauf: Tarif, Datum von Beginn, Verlängerung und Kündigung, Betrag und Währung sowie Kennungen der Käufe in den Stores. TapFit erhält und speichert Ihre Kartendaten nicht: Die Zahlung erfolgt im Apple App Store oder bei Google Play.

1.6. Gerät und Werbung: Betriebssystem, Modell, Sprache, App-Version, Benachrichtigungstoken, IP-Adresse, User-Agent, Werbekennungen (IDFA auf dem iPhone, nur wenn Sie das Tracking erlauben; GAID auf Android) sowie Klick- und Installationskennungen aus Anzeigen.

1.7. Nutzung: genutzte Bildschirme und Funktionen, Ereignisse der Registrierung und des Abonnementbildschirms, technische Fehler und technische Protokolle der KI-Nutzung (Datum, Funktion, Modell und Verarbeitungsumfang, ohne den Inhalt).

1.8. Einwilligungsnachweise: jede Annahme der Nutzungsbedingungen, der Datenschutzerklärung und weiterer Genehmigungen, mit Art, Version und SHA-256-Hash des akzeptierten Textes, Serverdatum und -uhrzeit, Plattform sowie Kennung und E-Mail-Adresse des Kontos.

1.9. Apple Health und Health Connect (optional): Wenn Sie TapFit mit Apple Health (iPhone) oder Health Connect (Android) verbinden, schreibt die App dort die Trainings, die Sie in TapFit abschließen (mit Dauer und geschätzten aktiven Kalorien), sowie das Gewicht und das Wasser, die Sie erfassen, und liest von dort Ihre Schritte, Ihre aktiven Kalorien, von anderen Apps oder Ihrer Uhr aufgezeichnete Trainings und das von verbundenen Waagen gemessene Gewicht. Die gelesenen Daten bleiben nur auf Ihrem Gerät: Sie dienen dazu, Ihre Bewegung auf dem Fortschrittsbildschirm anzuzeigen, das Erfassen eines Trainings oder einer Wägung vorzuschlagen und zu vermeiden, dass dasselbe Training doppelt gezählt wird. Sie werden nicht an unsere Server oder an Anbieter für KI, Werbung, Attribution oder Fehlerüberwachung gesendet und weder verkauft noch für Werbung verwendet. Ein vorgeschlagenes Training oder eine vorgeschlagene Wägung gelangt erst in TapFit, wenn Sie zum Erfassen tippen; ab dann ist es Ihr eigener Eintrag wie jeder andere (Ziffer 1.2). Die Verbindung ist optional: Sie können sie jederzeit im Profil der App trennen, wo Sie auch löschen können, was TapFit dort geschrieben hat, oder in den Systemeinstellungen.

2. Künstliche Intelligenz

2.1. Anbieter: Die KI-Funktionen von TapFit (Erstellung des Plans, KI-Coach, Auslesen von Mahlzeitenfotos, Erfassung per Sprache, Austausch von Lebensmitteln) werden von OpenAI (OpenAI, L.L.C., USA) als Hauptanbieter und von Google Gemini (Google LLC, USA) verarbeitet, das eingesetzt wird, wenn der Hauptanbieter ausfällt, oder für bestimmte Funktionen.

2.2. Was gesendet wird: die für die jeweilige Antwort erforderlichen Daten aus Klausel 1.2 und die Inhalte, die Sie senden (Klausel 1.3). TapFit sendet Ihre E-Mail-Adresse und Ihre Telefonnummer nicht an die KI-Anbieter: Die Anfrage wird über einen internen Code identifiziert. Ihr Vorname kann verwendet werden, um die Antwort des Coaches zu personalisieren.

2.3. Zweck: die in der App angezeigten Inhalte zu erstellen und die Betreuung zu organisieren. TapFit verwendet die an die KI gesendeten Daten nicht für Werbung.

2.4. Einwilligung: Die Übermittlung von Gesundheitsdaten an die KI-Anbieter, mit internationaler Übermittlung in die USA, hängt von Ihrer spezifischen Einwilligung ab, die Sie auf dem Einwilligungsbildschirm der App erteilen. Ohne sie funktionieren die KI-Funktionen nicht. Widerruf: Klausel 6 dieser Richtlinie und Nutzungsbedingungen §12.

2.5. Richtlinien der Anbieter: openai.com/policies/privacy-policy und policies.google.com/privacy.

3. Mit wem wir Daten teilen

3.1. TapFit teilt Daten nur mit den nachstehenden Dienstleistern, jeweils für den angegebenen Zweck:

• Google Cloud und Firebase (Google LLC): Authentifizierung, Datenbank, Serverfunktionen und Dateispeicherung. Die Datenbank befindet sich in São Paulo (Brasilien); die Serverfunktionen laufen in den USA.
• OpenAI und Google Gemini: künstliche Intelligenz (Klausel 2).
• Apple und Google als Stores: Zahlung, Abonnement und Anmeldung mit Apple oder Google. Wenn Sie die Erstattung eines Abonnements beantragen, erhält der Store des Kaufs außerdem die in Klausel 10.3-A der Nutzungsbedingungen beschriebenen Daten: Kaufdaten, zahlenmäßige Nutzungsindikatoren und die Position von TapFit zu dem Antrag.
• RevenueCat (USA): Verwaltung der Abonnements. Erhält die Nutzerkennung und die Kaufbelege der Stores.
• Superwall (USA): Anzeige des Abonnementbildschirms. Erhält die Nutzerkennung, Gerätedaten und die Ereignisse dieses Bildschirms.
• Meta Platforms (USA), das Unternehmen hinter Facebook und Instagram:
  • Messung und Optimierung von Anzeigen: Über das Facebook-SDK in der App und die Conversions API des Servers erhält Meta Nutzungs- und Kaufereignisse (z. B. Ansehen des Angebots, Beginn und Abschluss des Abonnements sowie den gezahlten Betrag), die Nutzerkennung, die Werbekennung, die IP-Adresse, den User-Agent, Klickkennungen sowie Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter Form (Hash).
• Paywallo: Attribution von Kampagnen und Werbelinks. Erhält E-Mail-Adresse, Telefonnummer, Vorname, Nachname und Geschlecht, um die Herkunft Ihrer Installation zu ermitteln und Kampagnenereignisse an Meta zu senden.
• AppsFlyer (USA): Attribution von Installationen und Käufen aus Anzeigen. Erhält Geräte- und Werbekennungen, Kaufereignisse und Umsätze.
• Sentry (USA): Fehlerüberwachung. Erhält die interne Nutzerkennung (pseudonymisierte Angabe) und technische Informationen zum Fehler.
• Expo (USA): App-Updates und Zustellung von Benachrichtigungen (Benachrichtigungstoken).

3.2. Gesundheitsdaten gehen nie in die Werbung: Gewicht, Maße, medizinische Bedingungen, Fotos, Mahlzeiten und Gespräche werden nicht an Meta, Paywallo, AppsFlyer oder Superwall gesendet. Die Nutzungsindikatoren, die bei Erstattungsanträgen an die Stores gesendet werden, sind reine Zählwerte und enthalten nie den Inhalt dieser Einträge. Aus Apple Health und Health Connect gelesene Daten (Ziffer 1.9) werden an keinen der in Ziffer 3.1 genannten Anbieter gesendet.

3.3. TapFit verkauft Ihre personenbezogenen Daten nicht und gibt sie nicht an Versicherer, Apotheken, Krankenkassen oder Arbeitgeber weiter.

3.4. Werbeeinstellungen: Auf dem iPhone hängt das Tracking zu Werbezwecken von Ihrer Erlaubnis ab (Einstellungen → Datenschutz & Sicherheit → Tracking). Auf Android können Sie die Werbe-ID in den Geräteeinstellungen löschen oder zurücksetzen. Sie können der Verwendung Ihrer Daten zur Anzeigenmessung außerdem über die E-Mail-Adresse des DSB widersprechen; der Antrag wird gemäß Art. 18 §2 der LGPD geprüft.

3.5. Behörden: Daten können Behörden bereitgestellt werden, wenn dies gesetzlich oder durch gerichtliche Anordnung verlangt wird.

3.6. Internationale Übermittlung: Mehrere dieser Dienstleister befinden sich außerhalb Brasiliens, hauptsächlich in den USA. Die Übermittlung erfolgt auf Grundlage Ihrer spezifischen Einwilligung (Art. 33, VIII) für die Funktionen, die davon abhängen, sowie der von diesen Dienstleistern angebotenen vertraglichen Datenschutzgarantien (Art. 33, II).

4. Wofür wir Ihre Daten verwenden

• a) um den Dienst zu erbringen: Ihren Plan zu erstellen und anzupassen, Trainings, Mahlzeiten und Fortschritte zu erfassen;
• b) um Antworten und Analysen per KI zu erstellen (Klausel 2);
• c) um Ihr Abonnement zu verarbeiten und zu validieren;
• d) um die von Ihnen erlaubten Benachrichtigungen zu senden;
• e) um unsere Anzeigen zu messen und zu verbessern (Klausel 3);
• f) um die Sicherheit zu gewährleisten, Betrug vorzubeugen und Fehler zu beheben;
• g) um gesetzliche Pflichten zu erfüllen und uns in Verfahren zu verteidigen.

4.1. Eingeschränkte Nutzung: Die Nutzung von Informationen, die von Health Connect empfangen werden, einschließlich ihrer Übertragung an andere Apps, erfolgt gemäß der Health-Connect-Berechtigungsrichtlinie, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten aus Apple Health werden nicht für Werbung, Data-Mining oder andere als die in Ziffer 1.9 beschriebenen Zwecke verwendet.

5. Datensicherheit

5.1. Wir treffen technische und administrative Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffsregeln, die verhindern, dass ein Nutzer die Daten eines anderen liest, und einen auf befugte Personen beschränkten administrativen Zugriff.

5.2. Kein System ist zu 100% unverwundbar. Im Falle eines Sicherheitsvorfalls, der ein relevantes Risiko oder einen relevanten Schaden verursachen kann, wird TapFit die ANPD (die brasilianische Nationale Datenschutzbehörde) und die betroffenen Personen gemäß Klausel 11 benachrichtigen.

6. Ihre Rechte (LGPD, Art. 18)

Sie können jederzeit:

• sich bestätigen lassen, ob wir Ihre Daten verarbeiten, und darauf zugreifen;
• Ihre Daten in einem strukturierten Format (JSON) exportieren, unter Profil → Einstellungen → Meine Daten → Meine Daten exportieren;
• unvollständige, unrichtige oder veraltete Daten berichtigen;
• die Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten verlangen;
• erfahren, mit wem wir Ihre Daten teilen (Klausel 3);
• Einwilligungen widerrufen (Nutzungsbedingungen §12) und Verarbeitungen widersprechen, die auf berechtigtem Interesse beruhen;
• Ihr Konto löschen, unter Profil → Einstellungen → Meine Daten → Konto löschen (Klausel 7);
• sich mit einer Eingabe an die Nationale Datenschutzbehörde (ANPD) wenden.

Für Anliegen, die in der App nicht verfügbar sind, schreiben Sie an contato@usetapfit.com. Antwortzeit: bis zu 15 Tage.

7. Aufbewahrung und Löschung

7.1. Wir bewahren Ihre Daten auf, solange Ihr Konto besteht.

7.2. Wenn Sie das Konto löschen, löscht TapFit von seinen Servern das Profil, den Plan, den Verlauf, die Gespräche mit dem Coach, die gesendeten Fotos und Medien, und zwar zum Zeitpunkt der Löschung oder spätestens innerhalb von 30 (dreißig) Tagen.

7.3. Auch nach der Löschung werden aufbewahrt:

• a) die Einwilligungsnachweise (Klausel 1.8) für bis zu 5 (fünf) Jahre, als Nachweis dafür, welche Dokumente Sie akzeptiert haben (LGPD Art. 16, I, und Art. 7, VI);
• b) die Kaufnachweise und sonstigen Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist, für die gesetzliche Frist;
• c) die technischen Protokolle der KI-Nutzung und der Credits, getrennt von Ihrer Identität.

7.4. Sicherungskopien: Die Datenbank verfügt über automatische Sicherungskopien, die in Zyklen gelöscht werden. Gelöschte Daten können in diesen Kopien ungenutzt bis zu 100 (hundert) Tage verbleiben, bis diese gelöscht werden.

7.5. Dienstleister: Für Daten, die die Dienstleister aus Klausel 3 bereits erhalten haben, gelten deren jeweilige Aufbewahrungsfristen. Nach der Löschung sendet TapFit keine Daten über Sie mehr an sie.

7.6. Die Löschung des Kontos kündigt das Abonnement im Store nicht (Nutzungsbedingungen §10.7).

8. Minderjährige

TapFit richtet sich nicht an Minderjährige unter 18 Jahren und erhebt nicht absichtlich Daten von Kindern oder Jugendlichen. Sollten wir feststellen, dass Daten Minderjähriger ohne die erforderliche Einwilligung eines Erziehungsberechtigten erhoben wurden, werden wir diese Daten löschen.

9. Änderungen dieser Richtlinie

Die aktuelle Fassung dieser Richtlinie, mit dem Datum der letzten Aktualisierung oben, ist stets auf der Website von TapFit und in der App unter Profil → Einstellungen → Datenschutzerklärung veröffentlicht. Änderungen treten mit der Veröffentlichung der aktualisierten Fassung in Kraft.

10. Prüfpfad der Einwilligungen

10.1. Gemäß der LGPD (Art. 8, §2) führt TapFit einen Nachweis über jede erteilte Einwilligung, mit den Daten aus Klausel 1.8.

10.2. Die Nachweise werden in der Datenbank in São Paulo gespeichert, in einem Bereich, den die App nicht verändern kann: Nur die Serverfunktionen schreiben darin.

10.3. Sie können Ihre Einwilligungen im Datenexport einsehen (Profil → Einstellungen → Meine Daten → Meine Daten exportieren) oder beim DSB einen Bericht anfordern. Nach der Löschung des Kontos werden sie gemäß Klausel 7.3, "a" aufbewahrt.

11. Sicherheitsvorfälle

11.1. Im Falle eines Sicherheitsvorfalls, der personenbezogene Daten betrifft, wird TapFit:

• (i) den Vorfall so schnell wie möglich eindämmen;
• (ii) Umfang, Schwere und betroffene Daten bewerten;
• (iii) die ANPD und die betroffenen Personen benachrichtigen, wenn ein relevantes Risiko oder ein relevanter Schaden besteht, innerhalb der Frist der Resolution CD/ANPD Nr. 15/2024;
• (iv) den Vorfall dokumentieren (LGPD Art. 37); und
• (v) Maßnahmen ergreifen, um eine Wiederholung zu verhindern.

11.2. Kanal zur Meldung von Vorfällen: contato@usetapfit.com, mit dem Betreff "LGPD VORFALL".

12. Rechtsgrundlagen nach Zweck

13. Tracking auf der Website

13.1. Die Website usetapfit.com nutzt das Meta Pixel (Meta Platforms, Inc.), um die Wirksamkeit von Werbekampagnen zu messen und personalisierte Zielgruppen für Anzeigen zu erstellen. Das Pixel erhebt Navigationsdaten (z. B. Seitenaufrufe), IP-Adresse, Browser- und Geräteinformationen sowie eine in einem Cookie gespeicherte Kennung (_fbp), die mit Meta geteilt werden.

13.2. Diese Daten werden zur Anzeigenmessung, Kampagnenoptimierung und für Remarketing verwendet. Sie können dieses Tracking in den Anzeigeneinstellungen Ihres Meta-Kontos verwalten oder ablehnen (facebook.com/adpreferences/ad_settings) sowie in den Cookie- und Datenschutzeinstellungen Ihres Browsers. Details dazu, wie Meta diese Daten verarbeitet, finden Sie in der Datenschutzerklärung von Meta.

13.3. Die App-Store- und Google-Play-Schaltflächen der Website führen über einen Weiterleitungslink von Paywallo (paywallo.link), der den Besuch der Kampagne zuordnet, bevor der Store geöffnet wird.