1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die Legal 1st GmbH, Rendsburger Landstraße 436, 24111 Kiel, Telefon 0431 12807082, E-Mail kanzlei@grafkerssenbrock.com. PerfectYou ist ein digitales Angebot des ECD-Systems.
2. Welche Daten PerfectYou verarbeitet
- Konto: E-Mail-Adresse, Passwort-Hash, Einwilligungszeitpunkte, Sitzungen und Sicherheitsmerkmale. Das Klartext-Passwort wird nicht gespeichert.
- Profil und Plan: Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Trainingsalltag, Equipment, Zielrichtung, Einschränkungen und freiwillige Körpermaße.
- Nutzung: Check-ins, absolvierte Übungen, Sätze, Wiederholungen, Gewichte, Mahlzeiten, korrigierte Nährwertschätzungen und Supportanfragen.
- Optionales Essensfoto: Das Foto wird für die Analyse vorübergehend verarbeitet und anschließend aus dem PerfectYou-Dateisystem gelöscht. Gespeichert werden das Analyseergebnis und deine Korrekturen, nicht das Foto.
- Optionale Health-Daten: Tages-Summen zu Schritten, aktiver Energie, Trainingsminuten und minimalen Workout-Metadaten aus Apple Health oder Health Connect. Keine GPS-Routen, Diagnosen oder Herzfrequenz-Rohdaten.
- Zahlung: Stripe-Kunden- und Abonnementkennungen, Status und Laufzeit. PerfectYou speichert keine vollständigen Karten- oder Kontodaten.
- Technik und Sicherheit: gekürzte oder gehashte Netzwerkmerkmale, Browser/Endgerät, Zeitpunkte, Fehler- und Missbrauchsschutzdaten.
3. Zwecke und Rechtsgrundlagen
Kontoführung, Planbereitstellung, Training, manuelles Logging, Support und Abrechnung erfolgen zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und die Abwehr von Missbrauch stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Handels- und steuerrechtliche Nachweise werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
Essensfoto-Analyse, KI-Verarbeitung, Health-Verknüpfung und optionale Nutzungsanalyse erfolgen nur nach gesonderter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Gesundheitsdaten betroffen sind, zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst jede optionale Einwilligung im Datenschutz-Center der App mit Wirkung für die Zukunft widerrufen. Training und manuelles Mahlzeiten-Logging bleiben nutzbar.
4. KI-gestützte Verarbeitung
PerfectYou kennzeichnet KI-gestützte Empfehlungen. Bei aktivierter Foto- oder KI-Funktion werden die hierfür erforderlichen Eingaben an den konfigurierten KI-Dienst OpenAI API übertragen. Die Ergebnisse sind Schätzungen, können falsch sein und können in der App korrigiert werden. PerfectYou trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Körperbilder.
5. Empfänger und Auftragsverarbeiter
Daten erhalten nur Stellen, die für den jeweiligen Dienst erforderlich sind: Hosting- und Betriebsdienstleister, der konfigurierte E-Mail-Versand, OpenAI für ausdrücklich freigegebene KI-Funktionen und Stripe für Checkout, Abonnement und Kundenportal. Soweit Dienstleister als Auftragsverarbeiter tätig sind, werden sie vertraglich nach Art. 28 DSGVO eingebunden.
Bei Anbietern außerhalb des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung stattfinden. Sie erfolgt nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen. Die konkrete Anbieterzuordnung kann vom gewählten Zahlungs- oder KI-Dienst abhängen.
6. Speicherdauer
- Essensfotos werden nach Abschluss oder Abbruch der Analyse aus dem PerfectYou-Temporärspeicher gelöscht.
- Kontodaten, Profil, Pläne und Logs bleiben gespeichert, solange dein Konto besteht. Du kannst sie jederzeit in der App exportieren oder löschen.
- Anmeldesitzungen laufen standardmäßig nach 30 Tagen ab und können durch Abmeldung sofort widerrufen werden.
- Passwort-Links gelten 30 Minuten, Bestätigungslinks 24 Stunden und können nur einmal verwendet werden.
- Vertrags-, Zahlungs- und Kündigungsnachweise werden entsprechend gesetzlicher Aufbewahrungs- und Verjährungsfristen aufbewahrt.
- Support- und Sicherheitsdaten werden nur so lange gespeichert, wie Bearbeitung, Missbrauchsschutz oder Rechtsverteidigung dies erfordern.
7. Cookies, lokaler Speicher und PWA
PerfectYou verwendet technisch notwendige Cookies für Anmeldung und CSRF-Schutz sowie lokalen Gerätespeicher für Sprache, App-Zustand und Installation. Diese Funktionen sind erforderlich, um den ausdrücklich gewünschten Dienst sicher bereitzustellen. Optionale Nutzungsanalyse wird erst nach Einwilligung aktiviert. Der Service Worker speichert ausschließlich die App-Oberfläche, keine API-Antworten oder persönlichen Gesundheitsdaten.
8. Deine Rechte
Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Export, Berichtigung der E-Mail, Einwilligungsverwaltung und Kontolöschung stehen direkt im Profil zur Verfügung. Zusätzlich kannst du die oben genannte Kontaktadresse nutzen. Zuständige Aufsichtsbehörde am derzeit angegebenen Unternehmenssitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein; eine Beschwerde ist auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde möglich.
9. Minderjährige und Sicherheit
PerfectYou richtet sich ausschließlich an volljährige Personen. Verbindungen werden verschlüsselt betrieben; Sitzungen sind serverseitig widerrufbar, schreibende Anfragen CSRF-geschützt und sensible Vorgänge begrenzt. Kein Onlinedienst kann absolute Sicherheit garantieren.
10. Änderungen
Wesentliche Änderungen dieser Hinweise werden transparent bekannt gegeben. Eine neue Einwilligung wird eingeholt, wenn sich ein einwilligungspflichtiger Zweck ändert.