Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Unternehmenswebsite: gabriel-battlogg.com

Die Geschäftsadresse finden du im Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für starpolar.app, alte Domains, die darauf weiterleiten, unsere Kontakt- und Anmeldeformulare, unseren Newsletter, private Beta-Programme einschließlich TestFlight und Google-Play-Testing sowie die Starpolar-App einschließlich Vorabversionen und des Starpolar-Assistenten.

Für die Nutzung der Starpolar-App ist die Zustimmung zu dieser Datenschutzerklärung und den jeweils geltenden Nutzungsbedingungen verpflichtend. Du kannst diese Zustimmung jederzeit widerrufen, indem du deinen Account löschst.

3. Welche Daten wir verarbeiten

Je nachdem, wie du Starpolar nutzt, verarbeiten wir die folgenden Datenkategorien.

Website und Formulare
Name und E-Mail-Adresse
Plattformpräferenz und optionale Geräteinformationen
Nachrichteninhalte, die du in Formularen oder Umfragen übermitteln

App- und Kontodaten, die auf unseren Servern verarbeitet werden
Konto-Identifikatoren und Kontaktdaten des Kontos wie E-Mail-Adresse, Name und eine Nutzerkennung
Gerätebezogene Identifikatoren für Kontosicherheit und App-Funktionalität
Abo- und Berechtigungsinformationen zur Validierung des Zugriffs auf kostenpflichtige Funktionen
Firebase Device ID, In-App-User-ID und Login-Zeitstempel zur Kontosicherheit und Missbrauchsprävention

Ernährungs- und Makro-Richtwertdaten
Geburtsdatum, Gewicht, Größe, Geschlecht
Verarbeitung zur Berechnung von Makro- und Richtwerten
In Firebase Firestore gespeichert, damit deine Einstellungen derzeit zwischen deinen Geräten synchronisiert werden können. Du kannst diese Synchronisierung in den App-Einstellungen deaktivieren und dort auch Ernährungsdaten löschen.

App-Inhalte und Dateien
Persönliche Planungsinhalte wie Zeitpläne, Routinen, Listen, Einstellungen, Ernährungseinträge und zugehörige App-Dateien können auf deinem Gerät und in Firebase Firestore gespeichert werden, um Synchronisierung und App-Funktionalität zu unterstützen. Lokal auf deinem Gerät gespeicherte Daten werden verschlüsselt gespeichert. App-Dateien können über Filesync zwischen deinen Geräten synchronisiert werden. Filesync ist nur mit Starpolar Plus verfügbar. Filesync-Daten werden bei der Übertragung verschlüsselt und in Firebase Firestore verschlüsselt gespeichert. Optional kannst du Ende-zu-Ende-Verschlüsselung einrichten; dann können Filesync-Cloud-Daten nur über deine vertrauenswürdigen Geräte entschlüsselt werden. In den App-Einstellungen kannst du Ernährungsdaten löschen, Filesync-Geräte entfernen oder sperren und alle über die App gespeicherten Dateien einschließlich der Filesync-Cloud-Daten entfernen. Die vollständige Löschung konto-bezogener Daten ist nur über die Kontolöschung möglich.

Finanz- und Rezeptfunktionen
Bei Nutzung der Finanzfunktionen (z. B. Portfolio, Kurse) können Wertpapier-Kennungen wie Ticker-Symbole und ISIN-Nummern an externe Marktdatenanbieter übermittelt werden, um aktuelle Kurs- und Stammdaten abzurufen.
Bei Nutzung der Rezeptsuche können Suchanfragen sowie im App-Profil hinterlegte Ernährungspräferenzen und Lebensmittelunverträglichkeiten an externe Rezept- und Übersetzungsdienste übermittelt werden. Lebensmittelunverträglichkeiten können gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO darstellen; wir verarbeiten diese Daten auf Basis deiner aktiven Nutzung der Funktion und, soweit rechtlich erforderlich, deiner Einwilligung.
Bei der Barcode-Erkennung und Produktsuche (z. B. Lebensmittel) können Suchanfragen und Barcodes an externe Produktdatenbanken übermittelt werden.

Standort- und GPS-Daten (Cardio-Training)
Wenn du Cardio-Trainingsfunktionen mit GPS-Tracking verwendest, wird auf den Gerätestandort zugegriffen, um Route, Distanz, Geschwindigkeit und Pace aufzuzeichnen. Die verarbeiteten GPS-Daten umfassen Koordinaten (Breiten- und Längengrad), Geschwindigkeit, Genauigkeit und Zeitstempel. Diese Daten werden lokal auf deinem Gerät in verschlüsselter Form als Teil deiner Trainings-Session-Protokolle gespeichert. Bei Nutzung von Filesync können Trainings-Session-Daten einschließlich GPS-Routendaten im Rahmen deiner App-Dateien verschlüsselt in Firebase Firestore synchronisiert werden. GPS-Routendaten werden nicht an das Assistant-Backend oder externe KI-Dienste übermittelt.

Assistent-, Sprach- und Interaktionsdaten
Texteingaben, die du an den Starpolar-Assistenten sendest
Bilder, die du bewusst an eine Assistant-Anfrage anhängst, zum Beispiel Fotos oder Screenshots von To-do-Listen, Zeitplänen, Essensplänen, Einkaufslisten oder Trainingsplänen
Vom Assistenten erzeugte Antworten, Vorschläge, Bestätigungs- und Verwerfungsstatus sowie ausgeführte Assistant-Aktionen
Reduzierte Kontextdaten aus deiner aktuellen Assistant-Sitzung, z. B. letzte Nachricht, letzte Assistant-Antwort, letzte Aktion, Datum und ein kompaktes strukturiertes Element, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist
Assistant-Einstellungen wie Aktivierungsstatus, Kontextspeicherung, Bestätigungsmodus und deine Auswahl zur optionalen Verwendung anonymisierter Assistant-Beispiele
Assistant-Feedback wie Daumen-hoch- oder Daumen-runter-Bewertungen zu einzelnen Assistant-Antworten
Verschlüsselt lokal gespeicherter jüngerer Assistant-Verlauf auf deinem Gerät für die Fortsetzung deiner Sitzung und die Anzeige des aktuellen Chats

Spracheingabe und Transkripte
Wenn du die Spracheingabe des Assistenten nutzt, verarbeitet das Betriebssystem bzw. der auf deinem Gerät verfügbare Spracherkennungsdienst die Mikrofoneingabe zur Erstellung eines Transkripts
Wir verarbeiten das dabei erzeugte Transkript wie eine normale Assistant-Texteingabe
Eine dauerhafte Speicherung roher Mikrofon-Audiodaten durch Starpolar für die normale Assistant-Nutzung ist nicht beabsichtigt; plattformseitige Sprach- oder Diagnosedaten können jedoch gemäß den Bedingungen des jeweiligen Plattform- oder Geräteanbieters verarbeitet werden

Technische und diagnostische Daten
Grundlegende technische Daten zur Bereitstellung und Absicherung der Website
Crash- und Performance-Diagnosen, soweit verfügbar und aktiviert
E-Mail-Zustell- und Abmeldeereignisse
Session-Storage-Einträge zur Speicherung temporärer Oberflächeneinstellungen während deines aktuellen Besuchs
Technische Sicherheitsheader und Signale wie Firebase-ID-Token und Geräte-Risikohinweise, soweit diese zur Absicherung von API-Anfragen eingesetzt werden

4. Zwecke

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken.

• Betrieb und Absicherung der Website und App
• Beantwortung von Anfragen und Support
• Durchführung von Beta-Programmen einschließlich Auswahl, Einladungen, Kommunikation und Feedback-Erhebung
• Versand von Newslettern und Produktupdates bei Anmeldung
• Verbesserung von Stabilität, Performance und Benutzerfreundlichkeit einschließlich Fehleranalyse
• Validierung von Abos und Funktionszugriffen
• Bereitstellung von Filesync für Starpolar Plus einschließlich verschlüsselter Cloud-Synchronisierung, Geräteverwaltung und Löschung von Filesync-Cloud-Daten
• Aufzeichnung von Route, Distanz, Geschwindigkeit und Pace während GPS-gestützter Cardio-Trainingseinheiten
• Prüfung der Teilnahmeberechtigung und Zuordnung von Beta-Rewards zum richtigen Konto sowie Missbrauchsprävention
• Kontosicherheit und Missbrauchsprävention einschließlich Login- und Device-Logging
• Bereitstellung des Starpolar-Assistenten einschließlich Analyse deiner Eingaben, Erzeugung von Antworten, Anzeige von Vorschauen und Ausführung angeforderter Aktionen
• Umwandlung freiwillig gestarteter Spracheingaben in Text zur Assistant-Nutzung
• Optionales Verwenden redigierter und reduzierter Assistant-Beispiele zur Verbesserung der Intent-Erkennung und Antwortqualität, wenn du dies ausdrücklich aktivierst

5. Rechtsgrundlagen

Soweit nach anwendbarem Recht erforderlich, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen.

Vertrag oder vorvertragliche Maßnahmen
Zum Beispiel Beta-Teilnahme, Kontodienste und Support

Einwilligung
Zum Beispiel Newsletter oder nicht essenzielle Produktkommunikation

Berechtigte Interessen
Zum Beispiel Sicherheit, Betrugsprävention, Serviceverbesserung

Spezifische Zuordnungen
Ernährungs- und Makro-Richtwertfunktionen: Einwilligung
Die Angabe von Ernährungs- und Makrodaten ist optional. Du kannst die Kernfunktionen der Planung ohne diese Angaben nutzen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du deine Einwilligung widerrufst, verwenden wir diese Daten nicht mehr für Berechnungen. In den App-Einstellungen kannst du die Synchronisierung deaktivieren und Ernährungsdaten löschen. Dort kannst du außerdem alle App-Dateien löschen; die vollständige Löschung konto-bezogener Daten ist nur über die Kontolöschung möglich.
Assistant-Funktion und Assistant-Kontextverarbeitung: Vertrag oder vorvertragliche Maßnahmen bzw. berechtigte Interessen an der sicheren und funktionsfähigen Bereitstellung
Freiwillige Spracheingabe: deine aktive Nutzung der Sprachfunktion und, soweit erforderlich, Einwilligung bzw. die von dir erteilten Geräteberechtigungen
GPS-Standortzugriff für Cardio-Training: deine aktive Nutzung der GPS-Tracking-Funktion und die von dir erteilten Standortberechtigungen
Optionale Verwendung anonymisierter Assistant-Beispiele: Einwilligung
Login- und Sicherheitsprotokolle: berechtigte Interessen
Newsletter: Einwilligung

Wenn wir uns auf Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

6. Website-Hosting und Bereitstellung

Unsere Website wird über Netlify gehostet und bereitgestellt. Netlify verarbeitet die technischen Daten, die zur Bereitstellung der Website, zur Aufrechterhaltung der Sicherheit und zur Sicherstellung der Performance erforderlich sind.

Datenschutzfreundliche Website-Analyse
Wir verwenden Cloudflare Web Analytics, um die Nutzung unserer Website in aggregierter Form zu verstehen, etwa Seitenaufrufe, Verweisquellen sowie allgemeine Geräte- oder Länderinformationen. Cloudflare Web Analytics ist datenschutzfreundlich gestaltet: Es verwendet keine Cookies oder sonstige clientseitige Speicherung und führt kein Fingerprinting bzw. keine websiteübergreifende oder dauerhafte Nachverfolgung einzelner Besucher durch. Es werden keine Personenprofile erstellt und keine Daten verkauft oder für Werbung genutzt. Diese Daten werden in unserem Auftrag durch die Cloudflare, Inc. verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb, an der Absicherung und an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Formulare und Kontaktanfragen

Wenn du uns kontaktierst oder dich über unsere Formulare für den Beta-Zugang bewirbst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten, mit dir zu kommunizieren und dich gegebenenfalls für Beta oder Newsletter aufzunehmen. Formulareinsendungen werden über Netlify Forms verarbeitet.

Spam-Schutz (Cloudflare Turnstile)
Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch verwenden wir Cloudflare Turnstile, einen Dienst von Cloudflare. Turnstile ist datenschutzfreundlich: Es verwendet keine Cookies, verfolgt dich nicht websiteübergreifend und wird nicht für Werbung genutzt. Zur Einschätzung, ob eine Anfrage automatisiert ist, können technische Informationen wie deine IP-Adresse und Browsereigenschaften verarbeitet werden; dies erfolgt in unserem Auftrag durch die Cloudflare, Inc. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Absicherung unserer Formulare und der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

8. Newsletter und E-Mail-Zustellung

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und deinen Abonnementstatus einschließlich An- und Abmeldeereignissen sowie technische Zustellinformationen. Für Kontaktverwaltung und Versand nutzen wir Resend.

Abmeldung
Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abmelden. Nach der Abmeldung speichern wir Newsletter-Daten noch 6 Monate und löschen sie danach vollständig.

9. Beta-Programme und Reward-Matching

Wenn du dich für die private Beta bewirbst, verarbeiten wir deine E-Mail-Adresse, Plattformpräferenz, optionale Geräteinformationen und dein Feedback.

Zur Reward-Verifikation und um Beta-Rewards dem richtigen Konto gutzuschreiben, verarbeiten wir Matching-Identifikatoren einschließlich In-App-User-ID und Konto-E-Mail-Adresse. Wir empfehlen, für Beta-Bewerbung und Starpolar-In-App-Konto dieselbe E-Mail-Adresse zu verwenden, damit Rewards zuverlässig zugeordnet werden können. Wenn diese nicht übereinstimmen, kann die Gutschrift verzögert oder verweigert werden, wenn wir den korrekt angemeldeten Teilnehmer nicht verifizieren können.

10. TestFlight und Apple-Daten

Wenn du eine iOS-Beta über TestFlight nutzt, kann Apple beta-bezogene Diagnose- und Feedbackinformationen erfassen und an uns bereitstellen, einschließlich Crash-Daten, Nutzungsinformationen und Feedback-Inhalten. Apple kann diese Informationen mit deinen TestFlight-Kontodaten verknüpfen.

11. Google-Play-Testing

Beim Android-Testing über Google Play kann Google technische und diagnostische Informationen gemäß eigenen Bedingungen und deinen Geräteeinstellungen verarbeiten. Wir erhalten Informationen, die Google je nach Testkonfiguration für Entwickler zu Test- und Diagnosezwecken bereitstellt.

12. Assistant und KI-gestützte Verarbeitung

Wenn du den Starpolar-Assistenten verwendest, wird dein Assistant-Prompt zusammen mit begrenztem kompaktem Kontext deiner aktuellen Assistant-Sitzung an Starpolars Assistant-Backend übertragen und kann mit OpenAI verarbeitet werden, damit deine Anfrage analysiert, beantwortet und gegebenenfalls als App-Aktion ausgeführt oder als Vorschau vorbereitet werden kann. Wenn du ein Bild anhängst, wird dieses Bild ebenfalls an das Assistant-Backend gesendet und kann durch OpenAI verarbeitet werden, um sichtbaren Text und Struktur zu interpretieren. Das kann personenbezogene Daten enthalten, die du eingibst, diktierst oder bewusst in einem angehängten Bild übermittelst, zum Beispiel Aufgaben, Termine, Ernährung, Finanzen, Einkäufe oder Trainingsdetails. Lokale App-Dateien und vollständige lokale App-Datenbanken bleiben auf deinem Gerät und werden für die normale Assistant-Verarbeitung nicht an das Assistant-Backend oder OpenAI hochgeladen.

Die an das Assistant-Backend und, soweit für die KI-Verarbeitung erforderlich, an OpenAI übermittelten Daten können insbesondere deinen Prompt, angehängte Assistant-Bilder, Spracheinstellungen, Zeitstempel, reduzierten kompakten Assistant-Kontext, technische Sicherheitsinformationen und deinen Wunsch zur optionalen Verwendung anonymisierter Assistant-Beispiele umfassen. Starpolar lädt deine lokalen App-Dateien oder vollständigen lokalen App-Datenbanken nicht für die Assistant-Verarbeitung hoch.

Assistant-Anfragen einschließlich Bildern können zur Missbrauchs- und Sicherheitsprüfung verarbeitet werden. Wir können die Verarbeitung ablehnen, wenn Inhalte gegen die Starpolar-Nutzungsbedingungen oder Sicherheitsrichtlinien des Anbieters verstoßen können.

Wenn du die optionale Trainingsfreigabe aktivierst, können redigierte und reduzierte Assistant-Beispiele sowie deine positive oder negative Bewertung einzelner Assistant-Antworten zur Verbesserung der Intent-Qualität und Assistant-Leistung verwendet werden. Wenn diese Freigabe deaktiviert ist, verwenden wir deine Assistant-Inhalte nicht für diesen optionalen Verbesserungszweck.

13. Empfänger und Auftragsverarbeiter

Netlify verarbeitet Daten für Website-Hosting und Formularverarbeitung. Cloudflare, Inc. verarbeitet aggregierte, cookielose Website-Analysedaten und stellt Turnstile zum Spam- und Missbrauchsschutz unserer Website-Formulare bereit. Resend verarbeitet den Newsletter-Versand. Unsere produktiven App-APIs und das Assistant-Backend werden auf Hetzner-Servern mit Standort in Deutschland betrieben; Beta-Umgebungen können derzeit OCI-Server nutzen. Firebase wird für Authentifizierung, Synchronisierung und Crash-/Diagnosedienste eingesetzt, soweit aktiviert. OpenAI kann Assistant-Texteingaben, angehängte Assistant-Bilder und begrenzten Assistant-Kontext als Drittanbieter-KI-Auftragsverarbeiter oder Unterauftragsverarbeiter für Intent-Interpretation, Sicherheitsprüfung und Antwortgenerierung verarbeiten. Apple verarbeitet Daten für die TestFlight-Teilnahme und kann Sprach- oder Beta-Diagnosedaten bereitstellen. Google verarbeitet Daten für Google-Play-Testing und kann je nach Gerät bzw. Plattform auch Sprach- oder Diagnosedaten verarbeiten. Wir nutzen Auftragsverarbeiter unter angemessenen Datenschutzbedingungen und Schutzmaßnahmen, soweit erforderlich einschließlich Auftragsverarbeitungsverträgen. Für die Rezeptsuche können Suchanfragen sowie Ernährungspräferenzen und Lebensmittelunverträglichkeiten aus deinem Profil an Spoonacular (Rezept-API, USA) übermittelt werden; zur Übersetzung von Rezeptanfragen kann DeepL (Übersetzungs-API, Deutschland/EU) eingesetzt werden; für deutsche Rezepte kann Gustar über RapidAPI (USA/Deutschland) genutzt werden. Für Finanzfunktionen können Wertpapier-Kennungen (Ticker-Symbole, ISINs) an Marketstack (Marktdaten-API, USA) und OpenFIGI/Bloomberg (Kennung-Mapping, USA) übermittelt werden. Für die Produktsuche und Barcode-Erkennung können Suchanfragen und Barcodes an Open Food Facts (offene Produktdatenbank, Non-Profit, Frankreich) übermittelt werden.

14. Internationale Datenübermittlungen

Einige Dienstleister können Daten außerhalb der EU oder des EWR verarbeiten. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln und entsprechende Datenverarbeitungsbedingungen der Anbieter.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist.

Kontaktanfragen
Wir speichern Kontaktanfragen für 6 Monate. In Einzelfällen können wir bestimmte Datensätze länger speichern, wenn dies vernünftigerweise erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, Missbrauch zu untersuchen oder rechtliche Pflichten zu erfüllen.

Beta-Bewerbungen
Wir speichern Beta-Bewerbungen 6 Monate ab Einreichung und löschen sie danach, sofern keine begrenzte weitere Speicherung zur Betrugsprävention oder Rechtsverteidigung erforderlich ist.

Newsletter
Wir speichern Newsletter-Daten bis zur Abmeldung und für weitere 6 Monate nach Abmeldung. Danach löschen wir sie vollständig.

Zugriffsprotokolle
30 Tage.

Login- und Device-Logs
30 Tage.

Lokaler Assistant-Verlauf auf deinem Gerät
Der jüngere Assistant-Verlauf wird verschlüsselt lokal auf deinem Gerät gespeichert und standardmäßig nur für eine kurze Sitzungsfortsetzung vorgehalten. Der aktuell implementierte lokale Aufbewahrungszeitraum beträgt bis zu 2 Stunden, sofern du den Chat nicht vorher löschst.

Assistant-Kontext und Assistant-Antworten auf unseren Systemen
Wir speichern Assistant-Inhalte serverseitig nur so lange, wie dies für die Bereitstellung, Sicherheit, Fehlersuche, Missbrauchsprävention und die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Wenn du die optionale Trainingsfreigabe nicht aktiviert hast, verwenden wir Assistant-Inhalte nicht für die optionale Qualitätsverbesserung durch anonymisierte Beispiele.

Optional freigegebene anonymisierte Assistant-Beispiele und Feedback
Wenn du die entsprechende Freigabe aktivierst, können redigierte und reduzierte Beispiele sowie dein Assistant-Feedback während der laufenden Beta derzeit grundsätzlich bis zu 90 Tage gespeichert und für Qualitätsverbesserung und Auswertung verwendet werden. Danach löschen oder anonymisieren wir diese Daten, sofern keine kürzere Frist greift oder eine begrenzte längere Speicherung aus zwingenden Sicherheits-, Missbrauchs- oder Rechtsgründen erforderlich ist. Nach Widerruf verwenden wir neue Inhalte nicht mehr für diesen Zweck.

Kontolöschung und Wiederherstellungsfrist
Wenn du dein Starpolar-Konto löschst, speichern wir die Kontodaten 30 Tage, um eine Wiederherstellung zu ermöglichen. Nach diesen 30 Tagen folgt eine weitere 30-tägige Übergangsfrist zur Durchführung der Löschprozesse. Nach insgesamt 60 Tagen ab Löschanfrage löschen wir die Kontodaten einschließlich Abo- und Berechtigungsinformationen, sofern keine weitere Speicherung für die unten beschriebenen Zwecke erforderlich ist.

Die 60-Tage-Frist beginnt, sobald wir eine verifizierte Löschanfrage erhalten.

Filesync bei abgelaufenem Starpolar Plus
Wenn Starpolar Plus endet, wird Filesync sofort gesperrt. Du kannst dann keine Filesync-Cloud-Daten mehr hochladen, herunterladen, auflisten oder löschen. Lokale Daten in der App bleiben davon unberührt. Filesync-Cloud-Daten werden nicht sofort gelöscht, sondern grundsätzlich 30 Tage nach dem uns bekannten Plus-Ablaufdatum vollständig aus Firebase Firestore entfernt, einschließlich aktiver Dateien, Löschmarker, Sync-Metadaten und des Filesync-Root-Dokuments. Diese Frist gilt unabhängig davon, ob optionale Ende-zu-Ende-Verschlüsselung aktiviert war. Eine Entschlüsselung ist für die Löschung nicht erforderlich. Die automatische Löschung greift nur, wenn uns ein tatsächliches Plus-Ablaufdatum bekannt ist; bei Konten ohne bekanntes Ablaufdatum wenden wir diese Bereinigungsregel nicht automatisch an, um versehentliche Löschungen zu vermeiden.

Löschung in den App-Einstellungen
In den App-Einstellungen kannst du die Synchronisierung deaktivieren, Ernährungsdaten löschen und alle über die App gespeicherten Dateien entfernen. Du kannst außerdem Filesync-Cloud-Daten über ein vertrauenswürdiges Gerät löschen und Filesync-Geräte entfernen oder sperren. Diese Aktionen betreffen die jeweiligen App-Daten und synchronisierten Kopien, löschen aber für sich genommen nicht dein Starpolar-Konto. Die vollständige Löschung konto-bezogener Daten ist nur über die Kontolöschung möglich.

Serverseitige Sicherheitslogs werden unabhängig davon nach 30 Tagen gelöscht, sofern keine Ausnahme für Missbrauchsuntersuchungen oder Rechtsverteidigung gilt.

Begrenzte Aufbewahrung zum Rechtsschutz und zur Missbrauchsprävention
In Ausnahmefällen können wir einen begrenzten Teil der Informationen über die oben genannten Fristen hinaus speichern, wenn dies vernünftigerweise erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, Betrug oder Missbrauch zu untersuchen oder rechtliche Verpflichtungen zu erfüllen. Wo möglich, minimieren wir den Umfang und beschränken den Zugriff.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit wir uns auf Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

Wenn du dich in Österreich befindest, ist deine Aufsichtsbehörde die Österreichische Datenschutzbehörde (Datenschutzbehörde).

17. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen.

Filesync-Daten werden verschlüsselt in Firebase Firestore gespeichert. Wenn du optionale Ende-zu-Ende-Verschlüsselung aktivierst, können wir deine Filesync-Inhalte nicht entschlüsseln. Für diese Funktion muss mindestens ein vertrauenswürdiges Gerät verbunden bleiben. Wenn du alle vertrauenswürdigen E2E-Geräte verlierst oder entfernst, können wir den Zugriff auf die verschlüsselten Filesync-Daten nicht wiederherstellen.

18. Kontakt

Für Datenschutzanfragen kontaktiere hello@starpolar.app oder nutze das Kontaktformular.

Unternehmenswebsite: gabriel-battlogg.com

Für den Widerruf einer Einwilligung genügt eine kurze Nachricht an hello@starpolar.app.

Für das Löschen von Ernährungsdaten, das Entfernen aller App-Dateien, das Leeren des Assistant-Chats oder das Deaktivieren der Synchronisierung nutze die Optionen in den App-Einstellungen.

Für Filesync nutze die App-Einstellungen, um Filesync-Geräte zu entfernen oder zu sperren und Filesync-Cloud-Daten über ein vertrauenswürdiges Gerät zu löschen. Wenn du keinen Zugriff mehr auf ein geeignetes Gerät oder dein Konto hast, kontaktiere uns über hello@starpolar.app. Wir können vor einer Unterstützung oder Löschung eine Verifikation der Kontozugehörigkeit verlangen.

Um die Löschung deines Kontos zu beantragen, nutze die In-App-Löschfunktion, sofern verfügbar. Wenn du keinen Zugriff auf die App hast, schreib von der mit dem Konto verknüpften E-Mail-Adresse an hello@starpolar.app.

Vor der Umsetzung von Löschanfragen müssen wir gegebenenfalls deine Identität verifizieren. Wenn du keinen Zugriff mehr auf die verknüpfte E-Mail-Adresse hast, können wir einen alternativen Nachweis der Kontozugehörigkeit verlangen. Ist eine Verifikation nicht möglich, können wir die Anfrage möglicherweise nicht erfüllen.

19. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an Funktionen, Dienstleistern oder rechtlichen Anforderungen abzubilden. Das Datum oben zeigt die aktuelle Version.