Datenschutzerklärung

Verantwortlicher:

Felix Hermanutz
Herrenstraße 2, Top 20
4020 Linz
AT - Austria
felix@youb.app

1. Identität und Kontaktdaten des Verantwortlichen

Verantwortlicher für Ihre personenbezogenen Daten ist Felix Hermanutz, der als Einzelunternehmer tätig ist. Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzerklärung oder Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:
Felix Hermanutz
felix@youb.app

2. Zweck der Datenverarbeitung

YOUB verarbeitet Ihre personenbezogenen Daten (einschließlich gesundheitsbezogener Daten), um personalisierte Trainings- und Gesundheitseinblicke bereitzustellen. Dies umfasst die Analyse von Metriken wie Herzfrequenz, Schlafverhalten, Aktivitätsniveau und Erholungsindikatoren, die von Wearable-Plattformen von Drittanbietern stammen, und deren Kombination mit Ihrem Trainingsplan und Terminkalender, um Trainingsempfehlungen und -planung zu unterstützen.

3. Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Article 6(1)(a) GDPR: Art. 6 Abs. 1 lit. a DSGVO: Ihre ausdrückliche Einwilligung zur Verarbeitung personenbezogener Daten zum Zweck der Bereitstellung personalisierter Gesundheitseinblicke und Trainingsplanungsfunktionen.
• Article 9(2)(a) GDPR: Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten, einschließlich Gesundheitsdaten.

4. Quelle und Kategorien personenbezogener Daten

Wir erfassen die folgenden Kategorien personenbezogener Daten von Wearable-Plattformen von Drittanbietern wie Garmin, Whoop und Suunto (abhängig davon, was Sie verbinden und autorisieren):

• Herzfrequenz
• Aktivitätsdaten
• Schlafmuster
• Aktivitätsniveau
• Erholungsindikatoren
• Andere gesundheitsbezogene Metriken der verbundenen Plattformen

5. Google-Nutzerdaten (Google Calendar Integration – Voller Umfang)

YOUB integriert sich in Google Calendar, um die Trainingsplanung und Termin-Synchronisierung zu unterstützen. Wir nutzen den vollen Kalenderzugriff (Google Calendar full scope), um die angeforderte Funktionalität bereitzustellen. In Übereinstimmung mit der Google API Services User Data Policy sind wir transparent darüber, wie wir auf Google-Nutzerdaten zugreifen, diese verwenden, speichern und teilen.

5.1 Zugegriffene Daten

Wenn Sie Ihr Google-Konto ausdrücklich verbinden, kann YOUB über den vollen Umfang der Google Calendar API auf Google Calendar-Daten zugreifen und diese verwalten, beschränkt auf das für die Kalender-Synchronisierung erforderliche Minimum. Dies kann umfassen:

• Kalender-Metadaten (z. B. Kalender-ID und Kalendername)
• Kalenderereignisse (nur Ereignisfelder, die für die Planung und Synchronisierung erforderlich sind), wie Ereignis-Titel/Zusammenfassung, Beschreibung, Startzeit, Endzeit, Wiederholungsinformationen (falls zutreffend) und Ereignis-Updates

YOUB greift nicht auf Google-Daten wie E-Mails, Kontakte, Dateien/Dokumente oder andere Google-Dienste zu, die nichts mit der Kalenderplanung zu tun haben.

5.2 Datennutzung

Wir verwenden Google Calendar-Daten nur für die folgenden Zwecke:

• Trainingseinheiten exportieren: Erstellen oder Aktualisieren geplanter Trainingseinheiten von YOUB in Ihrem Google-Kalender (damit Ihr Trainingsplan in Ihrem Zeitplan erscheint).
• Verfügbarkeit importieren: Bestehende Kalenderereignisse lesen, um die Trainingsplanung um Ihre Verfügbarkeit herum zu optimieren (z. B. berufliche Verpflichtungen, Reisen, Termine).

Wir verwenden Google Calendar-Daten nicht für Werbung, Profiling, Marktforschung oder Weiterverkauf.

5.3 Datenspeicherung, Aufbewahrung und Löschung

• Google Calendar-Daten werden sicher verarbeitet und nur so lange gespeichert, wie es für die Bereitstellung der Kalenderintegrationsfunktionen erforderlich ist.
• Sie können Google Calendar jederzeit trennen. Nach der Trennung greift YOUB nicht mehr auf Ihre Google Calendar-Daten zu.
• Alle gespeicherten Google Calendar-bezogenen Daten werden bei Kontotrennung oder auf Ihre Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5.4 Datonweitergabe

YOUB verkauft, vermietet oder teilt Google-Nutzerdaten nicht mit Dritten. Google-Nutzerdaten können von unseren Infrastrukturanbietern streng nach Bedarf verarbeitet werden, um den Dienst zu betreiben (z. B. sicheres Cloud-Hosting), und nur unter angemessenen vertraglichen Garantien (z. B. Datenverarbeitungsvereinbarungen) und in Übereinstimmung mit geltendem Recht.

5.5 Nutzerkontrolle

Sie können Ihre Google Calendar-Verbindung auf folgende Weise steuern:

• Widerruf des Zugriffs jederzeit über Ihre Google-Kontoeinstellungen (Drittanbieterzugriff / OAuth-Berechtigungen).
• Trennen von Google Calendar innerhalb von YOUB (falls in der App verfügbar).
• Löschung anfordern durch Kontaktierung von felix@youb.app.

6. KI und maschinelles Lernen

YOUB nutzt künstliche Intelligenz und maschinelles Lernen, um personalisierte Trainingseinblicke und Empfehlungen bereitzustellen. Dies kann die Analyse Ihrer verbundenen Wearable-Daten, Ihrer Trainingshistorie und Ihrer Präferenzen umfassen, um die Anleitung individuell anzupassen.

Important clarification: Wichtige Klarstellung: Google-Nutzerdaten, auf die über Google-APIs zugegriffen wird (wie Google Calendar-Daten), werden nicht verwendet, um verallgemeinerte KI- oder maschinelle Lernmodelle zu trainieren, zu verbessern oder zu entwickeln. Google Calendar-Daten werden nur verwendet, um die Kalender-Synchronisierung und Planungsfunktionalität für Ihr Konto bereitzustellen.

7. Einsatz externer Auftragsverarbeiter

YOUB nutzt moderne Cloud-Infrastruktur und KI-Dienste, um seine Funktionalität bereitzustellen. Zu unseren Auftragsverarbeitern gehören:

• Google Cloud Platform / Google Gemini: Wir nutzen die KI-Modelle von Google, um personalisierte Trainingseinblicke zu generieren. Über Gemini verarbeitete Daten werden unter Enterprise-Datenschutzstandards behandelt und nicht zum Training globaler Modelle verwendet.
• Heroku & Railway: Unsere Backend- und Frontend-Infrastruktur wird auf diesen Plattformen gehostet, wobei die gesamte Datenverarbeitung auf Servern innerhalb der Europäischen Union erfolgt (z. B. Frankfurt, Deutschland oder Dublin, Irland).

Wir stellen sicher, dass alle Auftragsverarbeiter angemessene technische und organisatorische Maßnahmen (TOMs) bieten und unter DSGVO-konformen Auftragsverarbeitungsverträgen (DPAs) arbeiten.

8. Datenaufbewahrung & Kontolöschung (Apple-Anforderung)

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie Ihr Konto aktiv ist oder wie es zur Erbringung unserer Dienste für Sie erforderlich ist.

• In-App-Löschung: Sie können die Löschung Ihres Kontos und aller zugehörigen personenbezogenen Daten direkt in den Einstellungen der App beantragen.
• Manuelle Anfrage: Alternativ können Sie eine E-Mail an felix@youb.app mit dem Betreff "Data Deletion" senden.

Sobald ein Löschantrag bearbeitet wurde, werden Ihre Daten innerhalb von 30 Tagen dauerhaft aus unseren aktiven Datenbanken entfernt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Steuergesetze) bestehen.

9. Betroffenenrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft: Sie können Auskunft über Ihre personenbezogenen Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Widerspruch: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können die Übertragung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen verlangen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter felix@youb.app. felix@youb.app.

10. Internationale Datentransfers

Wir speichern und verarbeiten personenbezogene Daten auf einer DSGVO-konformen Infrastruktur. Wo Daten von Dienstleistern verarbeitet werden, stellen wir sicher, dass angemessene Garantien vorhanden sind (z. B. vertraglicher Schutz, DPAs und, wo anwendbar, EU-Standardvertragsklauseln). Wir übertragen Ihre personenbezogenen Daten nicht außerhalb der EU, es sei denn, solche Garantien sind implementiert und gesetzlich vorgeschrieben.

11. Sicherheitsmaßnahmen und Garantien

Wir implementieren angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, einschließlich Verschlüsselung, Zugangskontrollen, Least-Privilege-Zugriff und regelmäßiger Sicherheitsbewertungen.

12. Beschwerderecht

Wenn Sie glauben, dass wir die DSGVO nicht eingehalten haben, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Kontakt für Datenschutzanfragen

Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzerklärung oder Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:
Felix Hermanutz
felix@youb.app