Datenschutzerklärung
1. VERANTWORTLICHER
Bilal Pelvan c/o IP-Management #9779 Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland
E-Mail: bulkpeak.help@gmail.com
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nach derzeitigem Kenntnisstand nicht.
2. GELTUNGSBEREICH UND GRUNDSÄTZE
Diese Datenschutzerklärung gilt für die iOS-App „Bulkpeak“, die zugehörige Website und die darüber bereitgestellten Dienste. Bulkpeak dient dem Gewichtstracking und dem Aufbau persönlicher Routinen. Die App ist kein Medizinprodukt und ersetzt keine ärztliche, ernährungsmedizinische oder therapeutische Beratung.
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Gesundheitsdaten werden nicht für Werbung verwendet und nicht an Werbeanbieter oder Freunde weitergegeben.
3. VERARBEITUNGEN IN DER APP
3.1 Technischer Betrieb und Sicherheit
Daten: IP-Adresse, Anfragezeitpunkt, App- und Betriebssystemversion, Geräte- und Diagnoseinformationen sowie Sicherheitsereignisse, soweit diese bei der Nutzung unserer Server technisch anfallen.
Zwecke: Bereitstellung, Stabilität, Fehleranalyse, Missbrauchs- und Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Leistungserbringung erforderlich ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Speicherdauer: grundsätzlich höchstens 30 Tage; sicherheitsrelevante Nachweise können bei einem konkreten Vorfall bis zu dessen Klärung und für die gesetzlichen Verjährungsfristen aufbewahrt werden.
3.2 Registrierung und Nutzerkonto
Daten: E-Mail-Adresse, Authentifizierungsdaten, interne Nutzer-ID, Registrierungs- und Anmeldezeitpunkte. Passwörter werden durch unseren Authentifizierungsdienst nur als kryptografisch gesicherte Prüfwerte verarbeitet und sind für uns nicht im Klartext einsehbar.
Zwecke: Kontoerstellung, Anmeldung, Passwortzurücksetzung, Kontosicherheit. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Speicherdauer: bis zur Kontolöschung, vorbehaltlich gesetzlicher Aufbewahrungs- oder Nachweispflichten.
3.3 Profil, Setup und Personalisierung
Daten: frei gewählter Username, optionaler Name, Geburtsjahr, Geschlecht, Körpergröße, Aktivitätsniveau, Sport/Hobby, Aufbauziel, Zielzeitraum, Wiegeroutine, Sprache, Erscheinungsbild, Erinnerungszeiten, Körperziel und – soweit freiwillig angegeben – eine Körperfett-Einschätzung. Im Setup wird außerdem freiwillig erfasst, wie Nutzer Bulkpeak gefunden haben (App-Store-Suche, TikTok, Instagram, Freunde oder „Sonstige“ einschließlich eines optionalen Freitexts).
Zwecke: Einrichtung und Personalisierung, altersabhängige Schutzmaßnahmen, Kalorien- und Trendberechnungen, Zielprognosen sowie aggregierte Auswertung der Akquisitionskanäle zur Produkt- und Werbeplanung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO für die App-Funktionen; Art. 6 Abs. 1 Buchst. f DSGVO für die aggregierte Kanalauswertung. Unser berechtigtes Interesse ist die wirtschaftliche und nutzerorientierte Weiterentwicklung. Freitext unter „Sonstige“ ist freiwillig. Speicherdauer: bis zur Änderung oder Kontolöschung.
3.4 Gewicht, Ziele und Auswertungen
Daten: geschätztes und gemessenes Startgewicht, Morgen- und/oder Abendgewicht, Datum und Uhrzeit, Zielgewicht, Zieltermin, Sport-/Trainingsangaben, optionale Notizen, Streaks, Fortschritt, Trend, Kalorienschätzungen und daraus abgeleitete Prognosen.
Körper- und Gewichtsdaten können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO sein. Die Verarbeitung erfolgt nur nach ausdrücklicher Einwilligung. Zwecke: Gewichtstracking, Trend- und Fortschrittsdarstellung, Adaptive-Plan- und Plateau-Auswertungen, Ziel- und Kalorienprognosen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit Art. 9 Abs. 2 Buchst. a DSGVO. Speicherdauer: bis zur Löschung einzelner Einträge, zum Widerruf mit anschließender Kontolöschung oder zur Kontolöschung.
Die Berechnungen beruhen auf den Nutzereingaben und statistischen Modellen. Sie sind Schätzungen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
3.5 Bulkpeak Coach und KI-gestützte Auswertungen
Der Bulkpeak Coach ist ein KI-System. Nutzer werden vor der erstmaligen Nutzung darüber informiert, dass sie mit einer KI interagieren. Die Ausgaben werden automatisiert erzeugt und können unvollständig oder fehlerhaft sein.
Nach gesonderter Einwilligung werden für die konkrete Antwort nur die erforderlichen Kontextdaten übermittelt, insbesondere aggregierter Gewichtsverlauf, Trend, Ziel, Aktivitäts- und Sportangaben sowie die vom Nutzer eingegebene Nachricht. Name, E-Mail-Adresse und interne Konto-ID werden nicht als Coach-Kontext an OpenAI übermittelt. Apple-Health-Daten werden nicht unmittelbar an OpenAI übermittelt; Gewichtswerte, die der Nutzer in Bulkpeak gespeichert hat, können jedoch Teil des erforderlichen Coach-Kontexts sein.
Empfänger: OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA. Zwecke: Generierung der angeforderten Coach-Antwort, kontextbezogene Analyse und Sicherheitsmaßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO. Die Coach-Nutzung ist freiwillig. Drittlandübermittlung: auf Grundlage anwendbarer Garantien nach Kapitel V DSGVO, insbesondere EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO; soweit anwendbar kann eine Zertifizierung nach dem EU-US Data Privacy Framework hinzutreten.
Coach-Chats werden im Bulkpeak-Konto gespeichert, damit Nutzer ihren Verlauf sehen und Folgefragen stellen können. Nutzer können Coach-Chats in der App löschen. Administratoren erhalten keinen allgemeinen Lesezugriff. Eine inhaltliche Einsicht ist nur für eine konkrete, begründete Sicherheits- oder Missbrauchsprüfung vorgesehen; der Zugriff wird protokolliert. Nutzungszähler und Einwilligungsnachweise werden zur Limitsteuerung, Sicherheit und Nachweisführung gespeichert.
Speicherdauer: Chats bis zur Löschung durch den Nutzer oder Kontolöschung; Nutzungszähler nach Ablauf des für das jeweilige Limit erforderlichen Zeitraums; Einwilligungs- und Sicherheitsnachweise bis zur Kontolöschung und, sofern zur Abwehr oder Durchsetzung von Ansprüchen erforderlich, für die gesetzlichen Verjährungsfristen.
OpenAI-Datenschutz: https://openai.com/policies/privacy-policy/
3.6 Apple Health (HealthKit)
Die Verbindung mit Apple Health ist freiwillig. Nach Erteilung der iOS-Berechtigung kann Bulkpeak die in Bulkpeak gespeicherten Gewichtswerte einschließlich Zeitstempel in Apple Health schreiben. Die aktuelle App fordert hierfür eine Schreibberechtigung für Körpergewicht an. Eine Ablehnung hat keine Auswirkungen auf die übrigen Grundfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Die Berechtigung kann in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Health → Bulkpeak“ geändert werden. HealthKit-Daten werden nicht für Werbung, Marketing oder Datenhandel verwendet.
3.7 Freunde und gemeinsames Tracking
Nutzer können andere Nutzer über deren Username suchen, Freundschaftsanfragen senden und annehmen. Erst nach Annahme sieht die andere Person die hierfür vorgesehenen Vergleichsdaten, insbesondere Username, Streak und relativen Zielfortschritt. Einzelne Gewichtswerte werden Freunden nicht angezeigt. Freunde können höchstens im vorgesehenen Umfang Motivationshinweise („Nudges“) versenden. Hierfür werden Freundschaftsstatus, beteiligte Nutzer-IDs, Zeitpunkte und Nudge-Nachweise verarbeitet.
Zweck und Rechtsgrundlage: Bereitstellung der freiwillig genutzten sozialen Funktion, Art. 6 Abs. 1 Buchst. b DSGVO. Freundschaften können in der App beendet werden. Die Daten werden bis zur Beendigung der Freundschaft oder Kontolöschung gespeichert; kurzfristige Nachweise zur Frequenzbegrenzung werden nach Wegfall ihres Zwecks gelöscht.
3.8 Push-Mitteilungen, Wiegezeiten und eigene Erinnerungen
Lokale Erinnerungen werden grundsätzlich auf dem Gerät geplant. Für serverseitige Push-Mitteilungen verarbeiten wir einen APNs-Gerätetoken, die interne Nutzer-ID, Zustellumgebung und den Mitteilungsinhalt. Mögliche Inhalte sind Wiege- und Routineerinnerungen, Freundschaftsanfragen, Motivationshinweise, Wochenzusammenfassungen und wichtige Konto- oder Produktinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO. Die iOS-Mitteilungsberechtigung kann jederzeit widerrufen werden. Token werden bis zur Abmeldung, Ungültigkeit oder Kontolöschung gespeichert.
3.9 In-App-Nachrichten
Administratoren können zielgruppenbezogene oder einzelnen Konten zugeordnete In-App-Nachrichten ausspielen, etwa Produktinformationen, Feedbackanfragen oder Premium-Mitteilungen. Verarbeitet werden Nachrichten-ID, Zielgruppe, Anzeige- und Bestätigungsstatus sowie Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO für vertragsbezogene Mitteilungen; Art. 6 Abs. 1 Buchst. f DSGVO für Produktinformationen und Feedbackanfragen. Unser berechtigtes Interesse liegt in verständlicher Produktkommunikation und Verbesserung des Dienstes. Nachweise werden bis zum Ende der Kampagne und anschließend grundsätzlich höchstens 12 Monate gespeichert.
3.10 Feedback und Support
Daten: Nutzer-ID, Username oder Name, Kategorie, Nachricht, Plattform, Zeitpunkt und Supportkorrespondenz. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO bei Vertrags- und Supportanfragen, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Speicherdauer: grundsätzlich 12 Monate nach Abschluss; bei Rechtsstreitigkeiten bis zu deren Abschluss.
3.11 Abonnements und In-App-Käufe
Apple wickelt Zahlungen ab. Wir erhalten keine vollständigen Zahlungsdaten. Verarbeitet werden Produkt-ID, Transaktions- und Original-Transaktions-ID, Kauf-, Ablauf-, Verlängerungs-, Widerrufs- und Erstattungsstatus sowie der daraus abgeleitete Premiumstatus.
Zwecke: Freischaltung, Wiederherstellung und Prüfung von Abonnements, Betrugsprävention, Support und Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO sowie, soweit Unterlagen gesetzlich aufzubewahren sind, Art. 6 Abs. 1 Buchst. c DSGVO. Speicherdauer: Berechtigungsdaten für die Vertragsdauer; steuerlich relevante Buchungsbelege grundsätzlich acht Jahre gemäß § 147 Abs. 3 AO, sonstige Nachweise nach den jeweils einschlägigen gesetzlichen Fristen.
3.12 Freiwillige Rewarded Ads (Google AdMob)
In der kostenlosen App können volljährige beziehungsweise anhand des gespeicherten Geburtsjahres sicher mindestens 17 Jahre alte Nutzer freiwillig ein Werbevideo ansehen, um drei zusätzliche Coach-Credits zu erhalten. Premium-, VIP- und Administratorkonten sind werbefrei. Gewichtseingaben und Wochen-Check-ins enthalten keine Werbung.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mögliche Daten: IP-Adresse, grober Standort aus der IP-Adresse, Geräte- und App-Informationen, Diagnose- und Leistungsdaten, Anzeigenaufrufe und -interaktionen, Consent-Status sowie zulässige Gerätekennungen. Zur sicheren Reward-Zuordnung werden eine interne pseudonyme Nutzerkennung, Reward-Typ, Ereignis-ID, Höhe und Zeitpunkt verarbeitet. Name, E-Mail-Adresse, Gesundheitsdaten, Coach-Nachrichten und Apple-Health-Daten werden nicht zur Werbeauswahl an Google übermittelt.
Zwecke: Auslieferung freiwilliger Werbung, Messung, Frequenzbegrenzung, technische Sicherheit, Betrugsprävention und Gutschrift des Rewards. Rechtsgrundlage: erforderliche Einwilligungen nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG; unbedingt erforderliche Sicherheits- und Betrugsprävention, soweit zulässig, Art. 6 Abs. 1 Buchst. f DSGVO. Vor der ersten Anzeigenanfrage wird Googles User Messaging Platform (UMP) eingesetzt. Die Auswahl kann unter „Einstellungen → Werbe-Datenschutz verwalten“ geändert werden. Ohne erforderliche Einwilligung werden keine personalisierten Anzeigen angefordert.
Google kann Daten außerhalb des EWR verarbeiten und verwendet dafür die anwendbaren Transfermechanismen. Informationen: https://policies.google.com/privacy?hl=de https://policies.google.com/technologies/partner-sites?hl=de
3.13 Lokale Speicherung, Keychain und Widget
Für Anmeldung, Offline-Funktion, Setup-Fortsetzung, Einstellungen und Widgets werden Informationen lokal auf dem Gerät, in der iOS-Keychain und in der App Group „group.com.bulkpeak.tracker“ gespeichert. Das Widget erhält nur die für seine Anzeige erforderlichen Daten. Diese Zugriffe sind zur vom Nutzer gewünschten Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nicht erforderliche Zugriffe erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG.
4. EMPFÄNGER
Wir setzen insbesondere folgende Empfänger ein:
- Supabase Inc.: Datenbank, Authentifizierung und Dateispeicherung; Projektregion nach der im Supabase-Dashboard tatsächlich gewählten Infrastruktur.
- Vercel Inc.: Hosting der Website und serverseitiger API-Funktionen.
- OpenAI, LLC: KI-Generierung für den freiwilligen Coach.
- Apple Inc. beziehungsweise Apple Distribution International Ltd.: App Store, StoreKit, APNs und optional HealthKit.
- Google Ireland Limited und im UMP-Dialog genannte Werbetechnologie-Anbieter: ausschließlich im Zusammenhang mit freiwilliger Werbung und Consent-Verwaltung.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, schließen wir Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen nur nach Kapitel V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses einschließlich des EU-US Data Privacy Framework, soweit der Empfänger wirksam zertifiziert ist, oder EU-Standardvertragsklauseln nebst erforderlicher Zusatzmaßnahmen.
5. SPEICHERUNG UND LÖSCHUNG
Die konkreten Fristen stehen bei den jeweiligen Verarbeitungen. Nach Kontolöschung werden Konto-, Profil-, Gewichts-, Freundschafts- und Coach-Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Nachweis- und Rechtsverteidigungsinteressen entgegenstehen. Gesetzlich aufzubewahrende Daten werden gesperrt und ausschließlich für den jeweiligen Pflichtzweck verarbeitet.
Die Löschung des Bulkpeak-Kontos beendet ein über Apple abgeschlossenes Abonnement nicht automatisch. Das Abo muss zusätzlich in der Apple-Abonnementverwaltung beendet werden.
6. EINWILLIGUNGEN UND WIDERRUF
Einwilligungen sind freiwillig und können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Je nach Einwilligung erfolgt der Widerruf:
- Gesundheitsdaten in Bulkpeak: durch Löschung des Kontos oder Kontakt an bulkpeak.help@gmail.com; der Widerruf verhindert die weitere Kernverarbeitung.
- Coach: Coach nicht weiter nutzen und Coach-Chats löschen; Einwilligung kann zudem über bulkpeak.help@gmail.com widerrufen werden.
- Apple Health: iOS-Einstellungen → Datenschutz & Sicherheit → Health → Bulkpeak.
- Push: iOS-Einstellungen → Mitteilungen → Bulkpeak.
- Werbung: Einstellungen → Werbe-Datenschutz verwalten.
7. RECHTE BETROFFENER PERSONEN
Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21). Einwilligungen können nach Art. 7 Abs. 3 widerrufen werden.
Anfragen: bulkpeak.help@gmail.com. Das Konto kann in der App unter „Einstellungen → Konto → Konto löschen“ gelöscht werden.
Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, https://datenschutz.hamburg.de/.
8. SICHERHEIT
Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere TLS-Transportverschlüsselung, Keychain-Speicherung, rollen- und zeilenbasierte Zugriffsregeln, serverseitige Kaufprüfung, Rate-Limits sowie protokollierte administrative Sicherheitszugriffe. Kein Verfahren bietet absolute Sicherheit.
9. MINDESTALTER
Bulkpeak richtet sich ausschließlich an Personen ab 16 Jahren. Im Setup wird das Geburtsdatum zur Altersprüfung und Berechnung abgefragt; serverseitig wird grundsätzlich das Geburtsjahr gespeichert. Wir betreiben kein Verfahren zur Einholung einer verifizierten elterlichen Einwilligung. Wird bekannt, dass ein Konto entgegen dieser Vorgabe von einer jüngeren Person angelegt wurde, prüfen und löschen wir es.
10. ÄNDERUNGEN
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Wesentliche Änderungen werden in der App kenntlich gemacht. Die aktuelle Fassung ist in der App und unter https://bulkpeak.com/datenschutz abrufbar.