Datenschutzerklärung

1. Welche Daten wir erheben

Wir erheben nur Daten, die für den Betrieb der App nötig sind:

• Account-Daten: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als Hash gespeichert).
• Profil: Avatar-Aussehen, Geschlecht-Stil, Größe, Körpergewicht (freiwillig).
• Trainingsdaten: Workouts, Sätze (Gewicht, Wiederholungen), Pläne, Übungs-Historie, Personal Records.
• Körperdaten: optionale Masse (Brust, Bizeps, Taille usw.), Wasser-Tracking, Gewichtsverlauf.
• Soziale Daten: Freundschaften, geteilte Trainings, Kommentare.
• Gesundheitsdaten aus Health Connect / Apple Health (nur wenn du die Verbindung ausdrücklich erlaubst): Schritte, Aktiv-Kalorien, Schlafdauer, Ruhepuls, durchschnittlicher Puls, Körpergewicht sowie aufgezeichnete Aktivitäten deiner Uhr. Diese Daten gelten als besonders schützenswert (Art. 9 DSGVO); Grundlage ist allein deine Einwilligung, die du in Health Connect bzw. in den App-Einstellungen jederzeit widerrufen kannst. Sie werden ausschliesslich für deine eigene Auswertung genutzt, nicht an Dritte weitergegeben und nicht für Werbung verwendet.
• Standortdaten: Wir erheben keine. Die App fragt deinen Standort nicht ab und zeichnet keine Routen auf. Das Gym einer Einheit trägst du selbst als Namen ein.
• Technische Daten: Login-Sessions, Geräte-Token für Push-Benachrichtigungen, Kauf- und Abo-Status.

Wir verkaufen keine Daten. Wir tracken nicht über Drittanbieter-Werbenetzwerke.

2. Wofür wir die Daten verwenden

• App-Funktionen bereitstellen (Tracking, Auswertung, Pläne)
• Account-Verwaltung und Login-Sicherheit
• Soziale Features (Freunde, Vergleiche, Empfehlungen)
• Push-Benachrichtigungen für Reminder (optional)
• Analyse & Verbesserung der App (anonymisiert)
• Erfüllung gesetzlicher Pflichten

3. Speicherort & Auftragsverarbeiter

Daten werden auf Servern in der EU gehostet. Wir nutzen folgende Dienste, die nach DSGVO und Schweizer DSG verpflichtet sind:

• Supabase (Datenbank + Auth) — Server in Frankfurt, Deutschland
• Vercel (Hosting) — Edge-Netzwerk weltweit, EU bevorzugt
• Apple App Store / Google Play Store (sobald veröffentlicht) — für Auslieferung & Subscription-Abwicklung
• RevenueCat (USA) — verwaltet den Abo-Status von Kraftlog Plus. Übermittelt werden deine Nutzer-Kennung und die Kaufdaten des Stores. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), abgesichert über EU-Standardvertragsklauseln.
• Google Firebase Cloud Messaging (Android) bzw. Apple Push Notification Service (iOS) — stellen Push-Benachrichtigungen zu. Übermittelt wird das Geräte-Token, solange du Push aktiviert hast.

Deine Gesundheitsdaten aus Health Connect bzw. Apple Health werden ausschliesslich in unserer Supabase-Datenbank in Frankfurt gespeichert und an keinen der übrigen Dienste weitergegeben.

4. Cookies & Local Storage

Wir nutzen ausschließlich technisch notwendige Speicher:

• Auth-Session (Supabase Cookie) — hält dich eingeloggt
• Local Storage — speichert Einstellungen wie Sound, Haptik und Gewichts-Anzeige (kg/lbs), ausgeblendete Hinweise sowie einen Zwischenstand deines laufenden Trainings, damit nichts verloren geht, wenn die App abstürzt oder du offline bist.

Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel.

5. Deine Rechte

Nach Schweizer DSG und EU-DSGVO hast du folgende Rechte:

• Auskunft: Welche Daten haben wir über dich?
• Berichtigung: Falsche Daten korrigieren lassen
• Löschung: Account jederzeit in den Einstellungen löschen — alle Daten werden dauerhaft entfernt
• Datenexport: CSV/JSON-Export deiner Trainingsdaten in den Einstellungen
• Widerspruch & Beschwerde beim Eidgenössischen Datenschutzbeauftragten (EDÖB)

6. Speicherdauer

Solange dein Account aktiv ist, speichern wir deine Daten. Nach Account-Löschung werden alle Trainings-, Profil- und Sozialdaten sofort und dauerhaft entfernt. Audit-Logs (z. B. Löschungs- Bestätigungen) bewahren wir aus Sicherheitsgründen 30 Tage auf.

7. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und nur aktiv, wenn du sie erlaubst. Du kannst sie jederzeit in den App-Einstellungen oder den Einstellungen deines Geräts deaktivieren.

8. Kinder & Jugendliche

Kraftlog ist für Personen ab 16 Jahren konzipiert. Jüngere Nutzer:innen sollten die App nur mit Einverständnis ihrer Eltern/Erziehungsberechtigten verwenden.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen oder rechtliche Anforderungen ändern. Wesentliche Änderungen kommunizieren wir in der App oder per E-Mail.

10. Kontakt

DSGVO/DSG-Anfragen (Auskunft, Berichtigung, Löschung, Datenexport): bitte an datenschutz@kraftlog.app.

Allgemeine Fragen rund um die App: kontakt@kraftlog.app. Wir antworten in der Regel innerhalb von 7 Tagen.