Ganutri
Österreich
E-Mail: support@ganutri.fit
Diese Datenschutzerklärung gilt für die Ganutri Progressive Web App (PWA) und alle damit verbundenen Dienste. Sie entspricht den Anforderungen der EU-Datenschutzgrundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
| Datenkategorie | Konkrete Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kontodaten | E-Mail-Adresse, verschlüsseltes Passwort | Authentifizierung, Kontoverwaltung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Profildaten | Name (optional), Gewicht, Größe, Geburtsdatum, Geschlecht, Aktivitätsniveau, Kalorienziel | Berechnung von BMR/TDEE, personalisierte Empfehlungen | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DSGVO |
| Ernährungsdaten | Mahlzeiten, Lebensmittel, Portionsgrößen, Kalorieneinträge, Wasseraufnahme | Kalorienzähler, Makro-Tracking | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – Gesundheitsdaten |
| Fitnessdaten | Trainingseinträge, Schritte, Schlafzeiten, Gewichtsverlauf, Gewohnheiten | Fitness-Tracking, Statistiken | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – Gesundheitsdaten |
| Fotos & Audiodaten | Mahlzeitenfotos, Sprachaufnahmen, Kühlschrankfotos, Fortschrittsfotos | KI-Erkennung via Anthropic Claude API; Fortschrittsfotos dauerhaft in deinem Profil gespeichert | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). KI-Fotos/Audio werden nach der Verarbeitung nicht dauerhaft gespeichert. Fortschrittsfotos verbleiben bis zur Kontolöschung. |
| Strava-Daten (Altbestand) | Aktivitäten, Distanz, Dauer, Herzfrequenz aus früheren Importen | Die Strava-Anbindung wurde eingestellt. Es werden keine neuen Daten mehr importiert; bereits übernommene Trainings bleiben in deinem Verlauf, bis du sie oder dein Konto löschst. | Einwilligung |
| Freunde & Feed (optional) | Freundescode, Freundschaftsverbindungen, Beiträge, Fotos, Kommentare, Reaktionen | Austausch mit selbst gewählten Freunden – siehe Abschnitt 5 | Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO) |
| Technische Daten | IP-Adresse (temporär), Browser-Typ, Zeitzone | Sicherheit, Fehlerdiagnose | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
Wir erheben keine Standortdaten, keine Social-Media-Profile und keine Werbedaten.
Infrastruktur: Supabase (PostgreSQL-Datenbank)
Serverstandort: EU (Irland – AWS eu-west-1)
Verschlüsselung: TLS 1.3 in Transit · AES-256 at Rest
Alle Nutzerdaten werden in einer von Supabase gehosteten PostgreSQL-Datenbank in der EU gespeichert. Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO mit uns vertraglich gebunden und verarbeitet Daten ausschließlich nach unseren Weisungen.
Authentifizierungsdaten (E-Mail, Passwort) werden von Supabase Auth verwaltet. Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert.
Datenbankzugriff ist durch Row-Level Security (RLS) gesichert: Nutzer können ausschließlich auf ihre eigenen Daten zugreifen.
| Anbieter | Zweck | Datenübermittlung | Datenschutz |
|---|---|---|---|
| Supabase | Datenbank, Auth | EU (Irland) | supabase.com/privacy |
| Anthropic Claude | KI-Bildanalyse, Textanalyse | USA (SCCs nach Art. 46 DSGVO) | anthropic.com/privacy |
| Cloudflare | Hosting, CDN | EU/USA (SCCs) | cloudflare.com/privacypolicy |
Fotos und Audio, die du für die KI-Analyse hochlädst, werden an die Anthropic API gesendet. Anthropic verwendet diese Daten nicht zum Training ihrer Modelle (API-Nutzungsbedingungen). Die Daten werden nicht dauerhaft bei Anthropic gespeichert.
Eine Weitergabe deiner Daten an weitere Dritte, insbesondere zu Werbezwecken, findet nicht statt.
Der Freunde-Bereich ist freiwillig. Wer ihn nicht nutzt, gibt keinerlei Daten an andere Nutzer weiter. Die Teilnahme ist keine Voraussetzung für die Nutzung der App.
Jedes Konto hat einen Freundescode (Format G-XXXXXX). Nur wer diesen Code von dir erhält, kann eine Verbindung herstellen. Der Code ist für andere Nutzer nicht einsehbar und wird nicht öffentlich gelistet. Eine Verbindung gilt immer beidseitig: Ihr seht dann jeweils die Beiträge des anderen.
| Inhalt | Sichtbar für | Rechtsgrundlage |
|---|---|---|
| Dein Anzeigename | Deine Freunde | Art. 6 Abs. 1 lit. b DSGVO |
| Von dir veröffentlichte Beiträge (Text) | Deine Freunde | Art. 6 Abs. 1 lit. a DSGVO |
| Von dir hochgeladene Fotos | Deine Freunde | Art. 6 Abs. 1 lit. a DSGVO |
| Von dir angehängte Mahlzeiten (Kalorien, Nährwerte) | Deine Freunde | Art. 9 Abs. 2 lit. a DSGVO |
| Von dir angehängte Workouts (Dauer, Sätze, Volumen) | Deine Freunde | Art. 9 Abs. 2 lit. a DSGVO |
| Deine Reaktionen und Kommentare | Freunde des jeweiligen Beitrags | Art. 6 Abs. 1 lit. a DSGVO |
Wichtig: Ernährungs- und Trainingsdaten sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Sie werden ausschließlich dann an andere Nutzer weitergegeben, wenn du sie in einem einzelnen Beitrag ausdrücklich anhängst. Es findet keine automatische Übertragung deines Tagebuchs, deiner Gewichtsdaten oder deiner Statistiken an Freunde statt.
Beiträge sind nicht öffentlich. Sie sind weder über Suchmaschinen auffindbar noch für nicht verbundene Nutzer abrufbar. Fotos werden in einem privaten Speicherbereich abgelegt und nur über zeitlich befristete Links (Gültigkeit: 1 Stunde) ausgeliefert.
Lade nur Fotos hoch, an denen dir die erforderlichen Rechte zustehen. Sind darauf andere Personen erkennbar, benötigst du deren Einwilligung. Du bist für die von dir hochgeladenen Inhalte selbst verantwortlich.
Du kannst fremde Beiträge und Kommentare melden. Dabei speichern wir, wer welchen Inhalt gemeldet hat, um Missbrauch prüfen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einer missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ganutri verwendet keine Werbe-Cookies und kein Tracking. Wir speichern ausschließlich technisch notwendige Daten lokal in deinem Browser (localStorage/sessionStorage), die für den Betrieb der App erforderlich sind:
| Schlüssel | Inhalt | Zweck | Löschung |
|---|---|---|---|
sb-*-auth-token | Supabase Sitzungstoken (JWT) | Authentifizierung – technisch notwendig | Bei Abmeldung |
ganutri_lang | Spracheinstellung (de/en) | Benutzeroberfläche | Manuell / Kontolöschung |
ganutri_darkmode | Theme-Einstellung | Darstellung | Manuell / Kontolöschung |
ganutri_ai_* | KI-Aufruf-Zähler (Datum) | Rate-Limiting | Täglich automatisch |
ganutri_meals | Eigene Mahlzeiten-Vorlagen | Schnelles Eintragen | Manuell / Kontolöschung |
ganutri_micros_v1 | Zwischenspeicher für Mikronährstoff-Schätzungen | Vermeidet doppelte KI-Aufrufe | Manuell / Kontolöschung |
ganutri_rest_s, ganutri_scan_hint_done, ganutri_push_prompt_dismissed | Pausenzeit, ausgeblendete Hinweise | Benutzeroberfläche | Manuell / Kontolöschung |
ganutri_pending_add (Sitzung) | Freundescode aus einem Einladungslink | Freund nach der Anmeldung hinzufügen | Nach Verwendung / Schließen des Browsers |
Da es sich ausschließlich um technisch notwendige Speicherung handelt, ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Ein Cookie-Banner ist daher nicht notwendig.
Es gibt keine Tracking-Pixels, kein Google Analytics, keine Meta-Pixel und keine sonstigen Drittanbieter-Tracker.
Zur Ausübung deiner Rechte wende dich an: support@ganutri.fit. Wir bearbeiten Anfragen innerhalb von 30 Tagen.
Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: dsb.gv.at
Wir setzen folgende technische und organisatorische Maßnahmen (TOMs) ein:
Ganutri richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Falls du Kenntnis davon erlangt, dass ein Kind unter 16 Jahren ein Konto erstellt hat, kontaktiere uns bitte unter support@ganutri.fit.
Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten. Die jeweils aktuelle Version ist stets unter ganutri.app/privacy abrufbar.
Datenschutzanfragen: support@ganutri.fit
Allgemeiner Support: support@ganutri.fit
Österreichische Datenschutzbehörde: dsb.gv.at · +43 1 52 152-0