Datenschutzerklärung

1. Welche Daten wir erheben

Wir erheben nur Daten, die für den Betrieb der App nötig sind:

• Account-Daten: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als Hash gespeichert).
• Profil: Avatar-Aussehen, Geschlecht-Stil, Größe, Körpergewicht (freiwillig).
• Trainingsdaten: Workouts, Sätze (Gewicht, Wiederholungen), Pläne, Übungs-Historie, Personal Records.
• Körperdaten: optionale Maße (Brust, Bizeps, Taille usw.), Wasser-Tracking, Gewichtsverlauf.
• Soziale Daten: Freundschaften, geteilte Trainings, Kommentare.
• Technische Daten: Login-Sessions, Geräteinfos für Push-Benachrichtigungen.

Wir verkaufen keine Daten. Wir tracken nicht über Drittanbieter-Werbenetzwerke.

2. Wofür wir die Daten verwenden

• App-Funktionen bereitstellen (Tracking, Auswertung, Pläne)
• Account-Verwaltung und Login-Sicherheit
• Soziale Features (Freunde, Vergleiche, Empfehlungen)
• Push-Benachrichtigungen für Reminder (optional)
• Analyse & Verbesserung der App (anonymisiert)
• Erfüllung gesetzlicher Pflichten

3. Speicherort & Auftragsverarbeiter

Daten werden auf Servern in der EU gehostet. Wir nutzen folgende Dienste, die nach DSGVO und Schweizer DSG verpflichtet sind:

• Supabase (Datenbank + Auth) — Server in Frankfurt, Deutschland
• Vercel (Hosting) — Edge-Netzwerk weltweit, EU bevorzugt
• Apple App Store / Google Play Store (sobald veröffentlicht) — für Auslieferung & Subscription-Abwicklung

4. Cookies & Local Storage

Wir nutzen ausschließlich technisch notwendige Speicher:

• Auth-Session (Supabase Cookie) — hält dich eingeloggt
• Local Storage — speichert Einstellungen wie Sound, Haptic, Gewichts-Anzeige (kg/lbs)

Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel.

5. Deine Rechte

Nach Schweizer DSG und EU-DSGVO hast du folgende Rechte:

• Auskunft: Welche Daten haben wir über dich?
• Berichtigung: Falsche Daten korrigieren lassen
• Löschung: Account jederzeit in den Einstellungen löschen — alle Daten werden dauerhaft entfernt
• Datenexport: CSV/JSON-Export deiner Trainingsdaten in den Einstellungen
• Widerspruch & Beschwerde beim Eidgenössischen Datenschutzbeauftragten (EDÖB)

6. Speicherdauer

Solange dein Account aktiv ist, speichern wir deine Daten. Nach Account-Löschung werden alle Trainings-, Profil- und Sozialdaten sofort und dauerhaft entfernt. Audit-Logs (z. B. Löschungs- Bestätigungen) bewahren wir aus Sicherheitsgründen 30 Tage auf.

7. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und nur aktiv, wenn du sie erlaubst. Du kannst sie jederzeit in den App-Einstellungen oder den Einstellungen deines Geräts deaktivieren.

8. Kinder & Jugendliche

Kraftlog ist für Personen ab 16 Jahren konzipiert. Jüngere Nutzer:innen sollten die App nur mit Einverständnis ihrer Eltern/Erziehungsberechtigten verwenden.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen oder rechtliche Anforderungen ändern. Wesentliche Änderungen kommunizieren wir in der App oder per E-Mail.

10. Kontakt

DSGVO/DSG-Anfragen (Auskunft, Berichtigung, Löschung, Datenexport): bitte an datenschutz@kraftlog.app.

Allgemeine Fragen rund um die App: kontakt@kraftlog.app. Wir antworten in der Regel innerhalb von 7 Tagen.