Datenschutzerklärung

Erhobene Daten

Wir erheben nur die Daten, die für den Betrieb des Gewichtstagebuchs unbedingt erforderlich sind. Alle Daten werden von Ihnen bereitgestellt, unter Ihrem Konto gespeichert und zwischen Ihren eigenen Geräten synchronisiert.

Wir erheben keine Standortdaten, Kontakte, Werbe-IDs oder Verhaltensanalysen und verwenden keine Werbe- oder Tracking-SDKs.

• Kontodaten — Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird als Einweg-Hash (bcrypt) gespeichert und kann niemals wieder ausgelesen werden. Ihre E-Mail-Adresse wird bei der Registrierung verifiziert.
• Profildaten — Name, Geburtsdatum, Geschlecht, Größe, Maßeinheit, Anzeigethema und – falls festgelegt – Zielgewicht, Zieldatum und gewünschte wöchentliche Veränderung.
• Messdaten — Gewichtseinträge: Datum, Gewicht, Body-Mass-Index (BMI, aus Ihren Einträgen berechnet), Stimmung, Notizen und – falls erfasst – Ihre Menstruationsperiode.
• Fotos — die Fotos zu Ihren Messungen, deren Vorschaubilder und Ihr Profilfoto.
• Technische Daten — interne Kennungen, Versionsnummern und Zeitstempel, die zur Synchronisierung Ihrer Daten zwischen Ihren Geräten und zur Sicherung Ihres Kontos verwendet werden.

Verwendung Ihrer Daten

Ihre Daten dienen ausschließlich dem Betrieb des Dienstes: Speicherung Ihrer Messwerte, Berechnung Ihres BMI und Ihres Zielfortschritts, Synchronisierung zwischen Ihren Geräten, Sicherung Ihres Kontos und dem Versand von Service-E-Mails (Kontoverifizierung, Passwortzurücksetzung, Hinweis vor der Löschung eines inaktiven Kontos).

Wir verwenden Ihre Daten niemals für Werbung, Profiling oder andere Zwecke als die Bereitstellung und Sicherung des Dienstes.

Weitergabe Ihrer Daten

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten und geben sie nicht an Werbe- oder Analyseunternehmen weiter.

Ihre Daten werden über Ihr Konto zwischen Ihren eigenen Geräten synchronisiert. Wenn Sie eine Passwortzurücksetzung anfordern, wird Ihre E-Mail-Adresse ausschließlich an unseren E-Mail-Dienstanbieter übermittelt, um Ihnen die Nachricht zuzustellen.

Wir dürfen Ihre Daten nur offenlegen, wenn dies gesetzlich vorgeschrieben ist oder eine verbindliche Anordnung einer öffentlichen Behörde vorliegt.

Speicherdauer der Daten

Ihre Daten werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Gelöschte Einträge und Fotos werden bis zu 90 Tage als Tombstones aufbewahrt, damit die Löschung Ihre Offline-Geräte erreicht, und danach endgültig entfernt.

Konten, die sechs Monate lang inaktiv waren, werden einen Monat vor ihrer Löschung per E-Mail informiert und anschließend endgültig gelöscht. Jede Aktivität (Öffnen der App und Anmelden) hebt die Löschung auf.

Passwort-Wiederherstellungstoken werden 30 Minuten nach ihrer Erstellung vernichtet. Abgelaufene Sitzungen werden regelmäßig entfernt.

Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort und endgültig gelöscht (siehe Kontolöschungsseite).

Datensicherheit

Daten werden über verschlüsselte Verbindungen (TLS) übertragen. Passwörter werden als Einweg-bcrypt-Hashes gespeichert, Sitzungstoken nur als Fingerabdrücke (SHA-256), und zwischengespeicherte Antworten werden in Produktionsumgebungen verschlüsselt gespeichert (AES-256-GCM).

Der Zugriff auf Ihre Daten erfordert Ihr Passwort und ist auf Ihr Konto beschränkt.

Ihre Rechte

Sie können Ihre Daten jederzeit direkt in der Anwendung einsehen und korrigieren. Sie können Ihr Konto und alle Ihre Daten dauerhaft löschen – in der Anwendung oder über die Kontolöschungsseite.

Bei Fragen oder Anträgen zu Ihren Daten kontaktieren Sie uns bitte (siehe Abschnitt „Kontakt“).

Datenschutz von Kindern

AGVP richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, damit wir sie löschen können.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite gibt die letzte Aktualisierung an; wichtige Änderungen werden in der Anwendung angekündigt.

Kontakt

Bei Fragen zu dieser Richtlinie oder zu Ihren personenbezogenen Daten nutzen Sie bitte das Kontaktformular unten: