Deine Daten

Datenschutzerklärung

Stand: 9.11.2026

Aktualisiert am 9. November 2026: PostHog für Website und App, erweiterte einwilligungsbasierte Shop-Analyse, separate Crashlytics-Einwilligung, Aufbewahrungsfristen, Assistant-Verlauf mit bis zu 365 Tagen und Filesync sowie gesonderte Health-Cloud-Sync-Einwilligung. Optionale Entscheidungen bleiben von den Nutzungsbedingungen getrennt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Gabriel Battlogg
Rechtsform: Einzelunternehmen
Sitz: Österreich
E-Mail: hello@starpolar.app

Unternehmenswebsite: gabriel-battlogg.com

Die Geschäftsadresse findest du im Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für starpolar.app, alte Domains, die darauf weiterleiten, unsere Kontakt- und Anmeldeformulare, unseren Newsletter, unseren Online-Shop und Checkout sowie die Starpolar-App einschließlich Vorabversionen und des Starpolar-Assistenten.

Für die Nutzung der Starpolar-App musst du die jeweils geltenden Nutzungsbedingungen akzeptieren. Diese Datenschutzerklärung dient deiner Information und ist keine pauschale Einwilligung. Wenn eine bestimmte optionale Verarbeitung deine Einwilligung erfordert, holen wir sie gesondert ein. Du kannst eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne deinen Account löschen zu müssen.

3. Welche Daten wir verarbeiten

Je nachdem, wie du Starpolar nutzt, verarbeiten wir die folgenden Datenkategorien.

Website und Formulare
Name und E-Mail-Adresse
Plattformpräferenz und optionale Geräteinformationen
Nachrichteninhalte, die du in Formularen oder Umfragen übermittelst

App- und Kontodaten, die auf unseren Servern verarbeitet werden
Konto-Identifikatoren und Kontaktdaten des Kontos wie E-Mail-Adresse, Name und eine Nutzerkennung
Gerätebezogene Identifikatoren für Kontosicherheit und App-Funktionalität
Abo- und Berechtigungsinformationen zur Validierung des Zugriffs auf kostenpflichtige Funktionen
Firebase Device ID, In-App-User-ID und Login-Zeitstempel zur Kontosicherheit und Missbrauchsprävention

Ernährungs- und Makro-Richtwertdaten
Geburtsdatum, Gewicht, Größe, Geschlecht
Verarbeitung zur Berechnung von Makro- und Richtwerten
In Firebase Firestore gespeichert, damit deine Einstellungen derzeit zwischen deinen Geräten synchronisiert werden können. Du kannst diese Synchronisierung in den App-Einstellungen deaktivieren und dort auch Ernährungsdaten löschen.

App-Inhalte und Dateien
Persönliche Planungsinhalte wie Zeitpläne, Routinen, Listen, Einstellungen, Ernährungseinträge und zugehörige App-Dateien können auf deinem Gerät und in Firebase Firestore gespeichert werden, um Synchronisierung und App-Funktionalität zu unterstützen. Lokal auf deinem Gerät gespeicherte Daten werden verschlüsselt gespeichert. App-Dateien können über Filesync zwischen deinen Geräten synchronisiert werden. Filesync ist nur mit Starpolar Plus verfügbar. Filesync-Daten werden bei der Übertragung verschlüsselt und in Firebase Firestore verschlüsselt gespeichert. Optional kannst du Ende-zu-Ende-Verschlüsselung einrichten; dann können Filesync-Cloud-Daten nur über deine vertrauenswürdigen Geräte entschlüsselt werden. In den App-Einstellungen kannst du Ernährungsdaten löschen, Filesync-Geräte entfernen oder sperren und alle über die App gespeicherten Dateien einschließlich der Filesync-Cloud-Daten entfernen. Die vollständige Löschung kontobezogener Daten ist nur über die Kontolöschung möglich.

Finanz- und Rezeptfunktionen
Bei Nutzung der Finanzfunktionen (z. B. Portfolio, Kurse) können Wertpapier-Kennungen wie Ticker-Symbole und ISIN-Nummern an externe Marktdatenanbieter übermittelt werden, um aktuelle Kurs- und Stammdaten abzurufen.
Bei Nutzung der Rezeptsuche können Suchanfragen sowie im App-Profil hinterlegte Ernährungspräferenzen und Lebensmittelunverträglichkeiten an externe Rezept- und Übersetzungsdienste übermittelt werden. Lebensmittelunverträglichkeiten können gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO darstellen. Wir übermitteln und verarbeiten sie zur Rezeptpersonalisierung nur nach deiner gesonderten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die aktive Nutzung der Funktion oder eine Geräteberechtigung allein ersetzt diese Einwilligung nicht.
Bei der Barcode-Erkennung und Produktsuche (z. B. Lebensmittel) können Suchanfragen und Barcodes an externe Produktdatenbanken übermittelt werden.

Standort- und GPS-Daten (Cardio-Training)
Wenn du Cardio-Trainingsfunktionen mit GPS-Tracking verwendest, wird auf den Gerätestandort zugegriffen, um Route, Distanz, Geschwindigkeit und Pace aufzuzeichnen. Die verarbeiteten GPS-Daten umfassen Koordinaten (Breiten- und Längengrad), Geschwindigkeit, Genauigkeit und Zeitstempel. Diese Daten werden lokal auf deinem Gerät in verschlüsselter Form als Teil deiner Trainings-Session-Protokolle gespeichert. Bei Nutzung von Filesync können Trainings-Session-Daten einschließlich GPS-Routendaten im Rahmen deiner App-Dateien verschlüsselt in Firebase Firestore synchronisiert werden. GPS-Routendaten werden nicht an das Assistant-Backend oder externe KI-Dienste übermittelt.

Health-Daten und gesonderter Cloud-Sync
Wenn du Apple HealthKit oder Android Health Connect aktiv verbindest, kann Starpolar die von deiner Geräteberechtigung umfassten Trainings, Aktivitätsübersichten, Schritte, Schlaf-, Energie- und Körperwerte lesen. Sie dienen deinem Trainingsverlauf und deinen Übersichten und bleiben standardmäßig auf deinem Gerät. Das Kopieren importierter Health-Trainings oder Zusammenfassungen in verschlüsselten Filesync erfordert eine zusätzliche ausdrückliche Health-Cloud-Sync-Auswahl, auch wenn normaler Filesync bereits aktiv ist. Sie ist standardmäßig aus. Optionale Ende-zu-Ende-Verschlüsselung bleibt verfügbar. Der Widerruf der Health-Cloud-Sync-Einwilligung stoppt künftige Uploads und startet die Entfernung Health-spezifischer Cloud-Kopien; lokale Kopien bleiben bis zur gesonderten Löschung erhalten. Den Gerätezugriff kannst du zusätzlich in Apple Health oder Health Connect widerrufen. Health-Werte werden nicht über PostHog-Analyse übertragen oder für Werbung verwendet.

Assistent-, Sprach- und Interaktionsdaten
Texteingaben, die du an den Starpolar-Assistenten sendest
Bilder, die du bewusst an eine Assistant-Anfrage anhängst, zum Beispiel Fotos oder Screenshots von To-do-Listen, Zeitplänen, Essensplänen, Einkaufslisten oder Trainingsplänen
Vom Assistenten erzeugte Antworten, Vorschläge, Bestätigungs- und Verwerfungsstatus sowie ausgeführte Assistant-Aktionen
Reduzierte Kontextdaten aus deiner aktuellen Assistant-Sitzung, z. B. letzte Nachricht, letzte Assistant-Antwort, letzte Aktion, Datum und ein kompaktes strukturiertes Element, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist
Assistant-Einstellungen wie Aktivierungsstatus, Kontextspeicherung, Bestätigungsmodus und deine Auswahl zur optionalen Verwendung redigierter oder pseudonymisierter Assistant-Beispiele
Assistant-Feedback wie Daumen-hoch- oder Daumen-runter-Bewertungen zu einzelnen Assistant-Antworten
Verschlüsselt lokal gespeicherter jüngerer Assistant-Verlauf auf deinem Gerät für die Fortsetzung deiner Sitzung und die Anzeige des aktuellen Chats

Spracheingabe und Transkripte
Wenn du die Spracheingabe des Assistenten nutzt, verarbeitet das Betriebssystem bzw. der auf deinem Gerät verfügbare Spracherkennungsdienst die Mikrofoneingabe zur Erstellung eines Transkripts
Wir verarbeiten das dabei erzeugte Transkript wie eine normale Assistant-Texteingabe
Eine dauerhafte Speicherung roher Mikrofon-Audiodaten durch Starpolar für die normale Assistant-Nutzung ist nicht beabsichtigt; plattformseitige Sprach- oder Diagnosedaten können jedoch gemäß den Bedingungen des jeweiligen Plattform- oder Geräteanbieters verarbeitet werden

Affiliate-Links, Rabattcodes und Aktionen
Wenn du einen Affiliate-Link, QR-Code, Rabattcode, ein Giveaway oder eine ähnliche Aktion nutzt, verarbeiten wir die dafür erforderlichen Daten zur Abwicklung und Absicherung der Aktion. Dazu können insbesondere deine User-ID oder Kontokennung, der Affiliate- oder Kampagnencode, Klick- oder Einlösezeitpunkt, Quelle oder Deep-Link soweit vorhanden, Store- und Subscription-Ereignisse, Produkt- und Kaufkennungen, Zuordnungsstatus, Provisionsstatus sowie technische Sicherheitsinformationen gehören. Für Affiliate-Claim-Logging und Rate-Limiting verwenden wir, soweit verfügbar, gehashte Kennungen wie gehashte IP- oder Geräte-Risiko-Signale; rohe IP-Adressen sollen in Affiliate-Claim-Logs nicht gespeichert werden.

Technische und diagnostische Daten
Grundlegende technische Daten zur Bereitstellung und Absicherung der Website
Crash- und Performance-Diagnosen, soweit verfügbar und aktiviert
E-Mail-Zustell- und Abmeldeereignisse
Session-Storage-Einträge zur Speicherung temporärer Oberflächeneinstellungen während deines aktuellen Besuchs
Technische Sicherheitsheader und Signale wie Firebase-ID-Token und Geräte-Risikohinweise, soweit diese zur Absicherung von API-Anfragen eingesetzt werden

4. Zwecke

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken.

  • Betrieb und Absicherung der Website und App
  • Beantwortung von Anfragen und Support
  • Versand von Newslettern und Produktupdates bei Anmeldung
  • Verbesserung von Stabilität, Performance und Benutzerfreundlichkeit einschließlich Fehleranalyse
  • Validierung von Abos und Funktionszugriffen
  • Abwicklung von Rabattcodes, Affiliate-Links, Giveaways und ähnlichen Aktionen einschließlich Zuordnung, Missbrauchsprävention, Store-Kaufvalidierung, Provisionsberechnung und Kampagnenauswertung
  • Bereitstellung von Filesync für Starpolar Plus einschließlich verschlüsselter Cloud-Synchronisierung, Geräteverwaltung und Löschung von Filesync-Cloud-Daten
  • Aufzeichnung von Route, Distanz, Geschwindigkeit und Pace während GPS-gestützter Cardio-Trainingseinheiten
  • Anzeige deiner Schritte- und Schlafdaten aus Apple Health bzw. Health Connect im Trainingsbereich und, sofern du Health-Cloud-Sync separat aktivierst, deren verschlüsselte Synchronisierung zwischen deinen Geräten
  • Kontosicherheit und Missbrauchsprävention einschließlich Login- und Device-Logging
  • Bereitstellung des Starpolar-Assistenten einschließlich Analyse deiner Eingaben, Erzeugung von Antworten, Anzeige von Vorschauen und Ausführung angeforderter Aktionen
  • Umwandlung freiwillig gestarteter Spracheingaben in Text zur Assistant-Nutzung
  • Optionales Verwenden redigierter und reduzierter Assistant-Beispiele zur Verbesserung der Intent-Erkennung und Antwortqualität, wenn du dies ausdrücklich aktivierst

5. Rechtsgrundlagen

Soweit nach anwendbarem Recht erforderlich, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen.

Vertrag oder vorvertragliche Maßnahmen
Zum Beispiel Kontodienste und Support

Einwilligung
Zum Beispiel Newsletter oder nicht essenzielle Produktkommunikation

Berechtigte Interessen
Zum Beispiel Sicherheit, Betrugsprävention, Serviceverbesserung

Spezifische Zuordnungen
Ernährungs-, Makro-, Lebensmittelunverträglichkeits- und verknüpfte Health-Daten, die Gesundheitsinformationen offenbaren oder offenbaren können: gesonderte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO
Die Angabe von Ernährungs- und Makrodaten ist optional. Du kannst die Kernfunktionen der Planung ohne diese Angaben nutzen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du deine Einwilligung widerrufst, verwenden wir diese Daten nicht mehr für Berechnungen. In den App-Einstellungen kannst du die Synchronisierung deaktivieren und Ernährungsdaten löschen. Dort kannst du außerdem alle App-Dateien löschen; die vollständige Löschung kontobezogener Daten ist nur über die Kontolöschung möglich.
Assistant-Funktion und Assistant-Kontextverarbeitung: Vertrag oder vorvertragliche Maßnahmen bzw. berechtigte Interessen an der sicheren und funktionsfähigen Bereitstellung
Freiwillige Spracheingabe: deine aktive Nutzung der Sprachfunktion und, soweit erforderlich, Einwilligung bzw. die von dir erteilten Geräteberechtigungen
GPS-Standortzugriff für Cardio-Training: deine aktive Nutzung der GPS-Tracking-Funktion und die von dir erteilten Standortberechtigungen
Health-Daten (Schritte, Schlaf, Aktiv-Kalorien): gesonderte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Berechtigung in Apple Health bzw. Health Connect ist eine zusätzliche technische Kontrolle und nicht die alleinige Rechtsgrundlage. Health-Cloud-Sync erfordert zusätzlich eine separate ausdrückliche Auswahl; normaler Filesync allein aktiviert ihn nicht. Du kannst die Einwilligung in Starpolar widerrufen und den Gerätezugriff jederzeit entziehen.
Optionale Verwendung redigierter oder pseudonymisierter Assistant-Beispiele: Einwilligung
Login- und Sicherheitsprotokolle: berechtigte Interessen
Affiliate-Zuordnung, Rabattcode-Sicherheit, Missbrauchsprävention bei Aktionen und Provisionsdaten: Vertrag oder vorvertragliche Maßnahmen, soweit eine Aktion genutzt wird, berechtigte Interessen an Sicherheit und Missbrauchsprävention sowie rechtliche Pflichten, soweit Nachweise für Buchhaltung oder Steuern erforderlich sind
Newsletter: Einwilligung

Wenn wir uns auf Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

6. Website-Hosting und Bereitstellung

Unsere Website wird über Netlify gehostet und bereitgestellt. Netlify verarbeitet die technischen Daten, die zur Bereitstellung der Website, zur Aufrechterhaltung der Sicherheit und zur Sicherstellung der Performance erforderlich sind.

Website-Analyse, Videos und lokale Speicherung
PostHog EU Cloud lädt erst, wenn du „Website-Analyse“ erlaubst. Wir messen Seitenaufrufe, Ansichten des App-Bereichs, Klicks auf App-Store-Links und vom Server angenommene Newsletter-Anfragen. Newsletter-Bestätigung und App-Installation sind eigene Schritte. Übertragen werden nur festgelegte Seitenkategorien, Sprache, eine grobe Bildschirmgrößenkategorie und bekannte Herkunftskategorien. Vollständige URLs, Suchparameter, Formularinhalte und E-Mail-Adressen werden ausgeschlossen. Eine zufällige Besuchskennung liegt im Sitzungsspeicher unter starpolar_analytics_session und läuft nach 30 Minuten Inaktivität, spätestens nach 24 Stunden ab. Bei Widerruf wird sie entfernt. PostHog speichert seine Zustimmungsentscheidung lokal. PostHog, Inc. verarbeitet diese pseudonymen Ereignisse in seiner EU Cloud. IP-Adressen werden verworfen; GeoIP, automatische Interaktionserfassung und Sitzungsaufzeichnungen sind deaktiviert. Ereignisse werden drei Monate aufbewahrt und anschließend im monatlichen Löschlauf entfernt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie über „Cookie-Einstellungen“ im Footer widerrufen. Bereits übertragene Ereignisse lassen sich durch die lokale Einstellung nicht zurückrufen.

Um die Produktsuche zu verbessern und Hindernisse vor dem Checkout zu erkennen, messen wir zusätzlich sichtbare Produktkarten, Produktdetailansichten und Klicks, Optionswechsel (nur die Art der Option, nicht die gewählte Größe oder Passform), das Öffnen von Größentabelle und Schnellauswahl, erfolgreiche Warenkorbzugänge, Mengenänderungen und Entfernungen, Warenkorbansichten, Checkout-Versuche und Weiterleitungen sowie festgelegte Shop-Fehlerkategorien. Produktkennungen, Namen und Kollektionen stammen ausschließlich aus unserem öffentlichen Katalog; Stückzahlen sind auf 1–99 begrenzt. Warenkorb- oder Bestellkennungen, Zahlungsdaten, Adressen und freie Fehlertexte werden nicht übertragen. Eine Checkout-Weiterleitung ist kein Kaufnachweis; abgeschlossene Käufe und Schritte innerhalb des externen Checkouts erfasst diese Website-Einbindung nicht. Der erweiterte Umfang erfordert eine neue Analyse-Auswahl.

Externe YouTube-Videos werden nur nach Zustimmung zu „Externe Videos“ geladen. Anbieter ist Google Ireland Limited; dabei können Verbindungsdaten einschließlich IP-Adresse an Google übermittelt und Informationen auf deinem Gerät gespeichert werden. Internationale Übermittlungen sind möglich; dazu gelten die Hinweise in Abschnitt 12. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung bleibt der eingebettete Player deaktiviert.

Deine Auswahl wird im lokalen Browserspeicher unter starpolar_privacy_choices gespeichert und höchstens 180 Tage berücksichtigt. Abgelaufene Einträge werden beim nächsten Website-Aufruf entfernt. Danach oder bei einer geänderten Auswahlversion fragen wir erneut. Auf starpolar.app und den einbezogenen Subdomains wird dieselbe Auswahl zusätzlich im eigenen Cookie starpolar_privacy_choices für bis zu 180 Tage gespeichert, damit sie seiten- und subdomainübergreifend gilt. Dieses notwendige Auswahl-Cookie enthält keine Analyse-Besuchskennung. Über „Cookie-Einstellungen“ im Footer kannst du Kategorien jederzeit getrennt aktivieren oder deine Einwilligung mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Wenn dein Browser Speicherung verhindert, gilt die Auswahl nur bis zum nächsten Seitenaufruf.

Notwendige Funktionen wie Warenkorb, gewählte Sprache und Währung, Sicherheitsprüfungen und die Speicherung deiner Datenschutz-Auswahl bleiben verfügbar. Dafür verwenden wir lokalen Browser- oder Sitzungsspeicher sowie den Website-Cache. Eine lokale Warenkorbvorschau enthält Produktvarianten, Mengen, Bilder und Preise und wird höchstens 30 Minuten für die Vorschau verwendet; Namen, Adressen und Zahlungsdaten werden darin nicht gespeichert. Die gewählte Shop-Währung wird zusätzlich als First-Party-Cookie starpolar_shop_currency für bis zu ein Jahr gespeichert. Sprache, Warenkorb-ID und Mengenanzeige bleiben im lokalen Browserspeicher bis zum Ersetzen oder Entfernen erhalten. Diese Daten kannst du über die Website-Daten deines Browsers löschen. Die Auswahl steuert die freiwillige Website-Analyse und eingebettete Videos; technisch notwendige Hosting-, Sicherheits- und Bestelldaten sowie Dienste im externen Fourthwall-Checkout werden davon nicht abgeschaltet.

Externe Icon-Bereitstellung
Unsere Seiten laden Icon-Ressourcen von Font Awesome (Fonticons, Inc.) und Flaticon/UIcons (Freepik Company). Dabei erhalten die Anbieter technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- oder Geräteinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, sicheren Navigation und Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

6a. Online-Shop und Fourthwall

Unser Online-Shop ruft Produktinformationen, Preise und Verfügbarkeit über unsere Website-Infrastruktur von Fourthwall ab. Produktbilder können direkt von Fourthwall-Domains und deren CDN geladen werden. Dabei erhält Fourthwall technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser- und Geräteinformationen.

Wenn du einen Warenkorb erstellst, speichern wir dessen technische ID und deine gewählte Währung im Local Storage deines Browsers. Die Warenkorb-ID, Produktvarianten und Mengen werden über unsere Shop-Schnittstelle an die Fourthwall Storefront API übermittelt. Dadurch bleibt der Warenkorb zwischen Besuchen erhalten. Du kannst die lokal gespeicherten Angaben durch Löschen der Website-Daten in deinem Browser entfernen.

Beim Wechsel zum Checkout stellst du eine direkte Verbindung zu Fourthwall her. Fourthwall ist für Fourthwall-Katalogprodukte Verkäufer und Merchant of Record und verarbeitet insbesondere Name, Kontaktangaben, Rechnungs- und Lieferadresse, Bestellinformationen, Zahlungsdaten, Steuern, Promo-Codes, Versanddaten sowie Informationen zu Supportfällen, Stornierungen, Widerrufserklärungen, Rückgaben, Erstattungen und Beschwerden. Ein Online-Widerrufsdatensatz kann den Inhalt der Erklärung sowie Datum und Uhrzeit der Abgabe enthalten. Fourthwall verarbeitet diese Daten zur Anbahnung, Abwicklung und Erfüllung des Warenkaufs sowie zur Erfüllung eigener gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die sichere und funktionsfähige Shop-Bereitstellung. Je nach Verarbeitung handelt Fourthwall als eigenständig Verantwortlicher oder als Dienstleister in unserem Auftrag. Weitere Informationen enthält die Fourthwall-Datenschutzerklärung für den Shop.

7. Formulare und Kontaktanfragen

Wenn du uns über das Kontakt- oder Feedback-Formular kontaktierst, verarbeiten wir den übermittelten Namen, die E-Mail-Adresse, die Nachricht und zugehörige Formularfelder zur Bearbeitung und Kommunikation. Einsendungen können zusätzlich über Netlify Forms erfasst werden und werden über Resend zur E-Mail-Zustellung an Starpolar übermittelt. Eine Newsletter-Anmeldung erfolgt nur über ein separates Newsletter-Formular mit ausdrücklicher Einwilligung.

Spam-Schutz
Kontakt- und Feedback-Formulare verwenden eine Rechenaufgabe, die dein Browser im Hintergrund löst. Aufgabe und Prüfung laufen auf unserer eigenen Website-Infrastruktur. Für diese Prüfung werden keine Formulardaten an einen externen Captcha-Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung unserer Formulare und der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

8. Newsletter und E-Mail-Zustellung

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und deinen Abonnementstatus einschließlich An- und Abmeldeereignissen sowie technische Zustellinformationen. Für Kontaktverwaltung und Versand nutzen wir Resend.

Zum Nachweis deiner Einwilligung speichern wir Einwilligungstext und -version, Datum und Uhrzeit, Sprache, Anmeldequelle und E-Mail-Adresse. Die Checkbox ist nicht vorausgewählt. Zunächst senden wir eine Bestätigungs-E-Mail. Das Abonnement wird erst aktiv, wenn du den Bestätigungslink öffnest (Double-Opt-in). Eine erfolgreiche Formularabgabe allein aktiviert das Abonnement nicht. Die Einwilligungsnachweise und Abmeldeinformationen speichern wir bei Netlify in der EU (Frankfurt). Nachweise fehlgeschlagener Aktivierungsversuche ohne aktives Newsletter-Abonnement werden nach sieben Tagen bereinigt.

Abmeldung
Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abmelden. Nach der Abmeldung löschen wir die Newsletter-Daten nach sechs Kalendermonaten beim nächsten täglichen Löschlauf. Wenn ein Kontakt zusätzlich für ein anderes aktives Abonnement benötigt wird, löschen wir nur die diesem Newsletter zugeordneten Nachweise; die getrennte Verarbeitung bleibt bestehen.

9. Assistant und KI-gestützte Verarbeitung

Nachdem du den Starpolar-Assistenten aktiviert hast, gehen dein Text oder Sprachtranskript und der für die aktuelle Anfrage nötige begrenzte Kontext an Starpolars Assistant-Backend und von dort an Mistral AI. So kann die Anfrage interpretiert, beantwortet und gegebenenfalls als App-Aktion oder Vorschau vorbereitet werden. Bilder und Dokumente werden nur übermittelt, wenn du sie bewusst anhängst. Sie können personenbezogene Daten enthalten, etwa Aufgaben, Termine, Ernährung, Finanzen, Einkäufe oder Trainingsdetails. Die vollständige lokale App-Datenbank und andere lokale Dateien werden nicht jeder Assistant-Anfrage beigefügt. Die letzten Nachrichten des laufenden Gesprächs (bis zu 24) werden als reduzierter Kontext mitgesendet, damit der Assistant darauf Bezug nehmen kann. Was du dort schreibst oder sagst, geht so mit, wie du es eingegeben hast, und kann Titel oder Orte enthalten. Strukturierte Planungsdaten werden ohne Titel und echte Objekt-IDs gesendet.

An Assistant-Backend und Mistral AI können insbesondere deine Eingabe, bewusst angehängte Inhalte, Spracheinstellungen, Zeitstempel, reduzierter Kontext, technische Sicherheitsinformationen und deine Auswahl zur optionalen Verwendung reduzierter Assistant-Beispiele gehen. Normale Starpolar-Service-Logs speichern statt des vollständigen Eingabetextes einen Anfrage-Fingerabdruck, Länge, Ergebnis, Latenz und Token-Nutzung.

Wenn du eine gesprochene Antwort anforderst, sendet unser Backend den erzeugten Antworttext, die derzeit von Starpolar gewählte deutsche oder englische Antwortsprache und deine Stimmauswahl zur Spracherzeugung an Cartesia. Die Audiodatei ist nur für deine authentifizierte Sitzung verfügbar. Starpolar bewahrt seine temporäre Serverkopie höchstens eine Stunde auf. Diese Frist beschreibt Starpolars Speicherung, nicht eine mögliche gesonderte Aufbewahrung durch Cartesia. Mikrofoneingaben werden zuerst vom auf deinem Gerät verfügbaren Spracherkennungsdienst transkribiert. Starpolar verarbeitet dieses Transkript anschließend wie eingegebenen Text.

Assistant-Anfragen einschließlich Bildern können zur Missbrauchs- und Sicherheitsprüfung verarbeitet werden. Wir können die Verarbeitung ablehnen, wenn Inhalte gegen die Starpolar-Nutzungsbedingungen oder Sicherheitsrichtlinien des Anbieters verstoßen können.

Wenn du die optionale Trainingsfreigabe aktivierst, können redigierte und reduzierte Assistant-Beispiele sowie deine positive oder negative Bewertung einzelner Assistant-Antworten zur Verbesserung der Intent-Qualität und Assistant-Leistung verwendet werden. Wenn diese Freigabe deaktiviert ist, verwenden wir deine Assistant-Inhalte nicht für diesen optionalen Verbesserungszweck.

Der In-App-Schalter zur Assistant-Verbesserung steuert Starpolars eigene reduzierte technische Beispiele und zugehöriges Feedback. Er ändert Mistrals Anbieter-Kontrollen nicht. Nach Mistrals Bedingungen für die kostenpflichtige kommerzielle API werden API-Inhalte nicht zum Modelltraining verwendet, sofern keine anwendbare Opt-in- oder andere ausdrücklich genannte Ausnahme greift. Mistral kann Ein- und Ausgaben zustandsloser APIs zur Missbrauchskontrolle bis zu 30 laufende Tage speichern, sofern Zero Data Retention nicht aktiv ist. Starpolar behandelt die anbieterseitige Aufbewahrung daher als bis zu 30 Tage, solange Zero Data Retention nicht vertraglich bestätigt ist.

Cartesias öffentliche Bedingungen erlauben die Nutzung von Eingaben, Ausgaben und Service-Interaktionen zur Modellverbesserung, bis ein geeignetes Trainings-Opt-out verarbeitet wurde; Cartesia bewirbt außerdem optionales Zero Data Retention. Starpolar behandelt übermittelten Antworttext und erzeugtes Audio daher als für anbieterseitige Aufbewahrung und Modellverbesserung nutzbar, solange Cartesia das einschlägige Opt-out oder Zero Data Retention nicht bestätigt hat. Der In-App-Schalter ändert diese Anbieter-Konfiguration nicht.

9.1 Rezept-Sharing und Moderation

Private Rezepte bleiben im App-Speicher und optionalen Filesync wie oben beschrieben. Family-Rezepte einschließlich Pflichtbild werden für den ausgewählten Haushalt Ende-zu-Ende verschlüsselt; unser Server speichert verschlüsselte Inhalte und Zugriffsmetadaten, kann Rezept und Bild aber nicht lesen. Öffentliche Rezepte sind serverlesbar und umfassen Rezepttext, Pflichtbild, stabile Rezept-ID, interne Besitzerkonto-ID, Versionen, Moderationsstatus, Zeitstempel, Meldungen, Einsprüche, Favoriten, aggregierte Impressionen und Swipe-Reaktionen. Andere Nutzer erhalten keine Besitzer- oder Haushaltskennung.

Vor öffentlicher Anzeige prüfen wir Text lokal im Backend und senden Rezepttext und Bild an den Moderationsdienst von Mistral AI. Nutzer- oder Haushalts-ID werden dabei nicht mitgesendet. Mistral AI kann Inhalte außerhalb des EWR auf Grundlage seiner Datenverarbeitungsbedingungen, anwendbarer Transfergarantien und Subprozessor-Regelungen verarbeiten. Bei Provider-Ausfall wird keine neue öffentliche Version veröffentlicht; das lokale Rezept und eine zuvor freigegebene öffentliche Version bleiben wie in der App beschrieben bestehen.

Besitzer- und Zugriffsdaten verarbeiten wir zur Vertragserfüllung, Absicherung, Missbrauchsprävention, Bearbeitung von Meldungen und Einsprüchen sowie zur Erfüllung rechtlicher Pflichten. Favoriten und aggregierte Interaktionen dienen Ranking und Auffindbarkeit. Nach Kontolöschung werden öffentliche Rezepte während der 30-tägigen Wiederherstellung verborgen; danach werden Rezeptdaten, Favoritenzuordnung und Bilder gelöscht. Begrenzte Moderationsereignisse werden spätestens nach 180 Tagen anonymisiert, sofern Rechtspflichten oder Rechtsansprüche nichts anderes verlangen.

10. Google Kalender und Google-API-Dienste (Limited Use)

Starpolar kann optional mit deinem Google Kalender verbunden werden. Wenn du diese Verbindung aktivierst, fordert Starpolar reinen Lesezugriff auf deinen Google Kalender an (Google-OAuth-Scope "calendar.readonly"). Starpolar erhält dann deine Kalenderliste (Kalendernamen und -kennungen) sowie Termindaten (etwa Titel, Zeiten und Daten, Dauer, Ganztags- und Wiederholungsinformationen) für die in der App angezeigten Zeiträume.

Diese Google-Nutzerdaten werden direkt von den Google-Servern auf dein Gerät abgerufen. Sie werden ausschließlich verwendet, um deine Google-Kalender-Termine neben deinem Starpolar-Zeitplan anzuzeigen und nutzerorientierte Planungsfunktionen wie konfliktbewusste Planung zu unterstützen. Google-Kalender-Daten werden vorübergehend auf deinem Gerät zwischengespeichert und nicht auf Starpolar-Servern gespeichert; importierte Termine sind auch nicht Teil des Starpolar-Filesync. Nur wenn du einen importierten Termin in Starpolar bearbeitest, wird daraus ein eigener Starpolar-Eintrag erstellt, der dann wie jeder andere Starpolar-Eintrag behandelt wird (lokal gespeichert und, falls du Filesync nutzt, wie in dieser Erklärung beschrieben synchronisiert).

Wir verkaufen keine Google-Nutzerdaten. Wir verwenden Google-Nutzerdaten nicht für Werbung, nicht für Bonitäts- oder Kreditentscheidungen und nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Wir geben Google-Nutzerdaten nicht an Dritte weiter, übertragen sie nicht und legen sie nicht offen, außer in den folgenden begrenzten Fällen: Wenn du den Starpolar-Assistant aktiv nutzt und Details deines Zeitplans Teil deiner Assistant-Konversation oder ihres kompakten Sitzungskontexts sind, können diese Details wie in Abschnitt 12 beschrieben vom Starpolar-Assistant-Backend und von Mistral AI verarbeitet werden, um deine Anfrage zu beantworten; wenn eine Offenlegung für Sicherheitsuntersuchungen oder zur Missbrauchsvermeidung erforderlich ist; oder wenn dies zur Einhaltung geltenden Rechts erforderlich ist. Menschlicher Zugriff auf Google-Nutzerdaten erfolgt nur mit deiner ausdrücklichen Einwilligung, soweit für Sicherheitszwecke oder zur Erfüllung rechtlicher Pflichten erforderlich, oder wenn die Daten aggregiert und anonymisiert wurden.

Die Nutzung und Übertragung von Informationen, die Starpolar von Google-APIs erhält, an andere Apps richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen ("Starpolar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.").

Du kannst die Google-Kalender-Verbindung jederzeit in den Zeitplan-Einstellungen der App trennen; dadurch werden die zwischengespeicherten Kalenderdaten von deinem Gerät entfernt. Zusätzlich kannst du Starpolar den Zugriff in deinen Google-Kontoberechtigungen entziehen.

11. Empfänger und Auftragsverarbeiter

Netlify verarbeitet Daten für Website-Hosting und Formularverarbeitung. PostHog, Inc. verarbeitet nach deiner Einwilligung pseudonyme Website- und App-Ereignisse in seiner EU Cloud. Die Rechenprüfung des Kontaktformulars läuft auf unserer eigenen Website-Infrastruktur. Resend verarbeitet den Newsletter-Versand und übermittelt Kontakt- und Feedback-Nachrichten an Starpolar. Fonticons, Inc. (Font Awesome) und Freepik Company (Flaticon/UIcons) verarbeiten technische Verbindungsdaten beim Laden ihrer Icon-Ressourcen. Fourthwall, Inc. (USA) stellt Produktkatalog, Warenkorb und Checkout bereit und verarbeitet Bestell-, Zahlungs-, Versand-, Steuer-, Support-, Stornierungs-, Widerrufs-, Rückgabe-, Erstattungs- und Beschwerdedaten für Fourthwall-Katalogprodukte. Unsere produktiven App-APIs und das Assistant-Backend werden auf Hetzner-Servern mit Standort in Deutschland betrieben; Testumgebungen können derzeit OCI-Server nutzen. Firebase wird für Authentifizierung, Synchronisierung und Crash-/Diagnosedienste eingesetzt, soweit aktiviert. Mistral AI verarbeitet Assistant-Eingaben, bewusst angehängte Inhalte und begrenzten Assistant-Kontext zur Interpretation, Moderation und Antwortgenerierung. Mistral AI ist ein französischer Anbieter und handelt, soweit anwendbar, auf Grundlage seines Auftragsverarbeitungsvertrags für Geschäftskunden. Die Bedingungen erlauben Unterauftragsverarbeiter und abgesicherte internationale Übermittlungen, einschließlich Standardvertragsklauseln, soweit erforderlich. Für die kostenpflichtige zustandslose API wird anbieterseitige Aufbewahrung als bis zu 30 laufende Tage behandelt, sofern Zero Data Retention nicht bestätigt ist; kommerzielle API-Inhalte werden ohne anwendbares Opt-in oder ausdrücklich genannte Ausnahme nicht zum Training verwendet. Cartesia AI, Inc. ist ein Anbieter aus den USA und verarbeitet erzeugten Assistant-Text, Antwortsprache, Stimmauswahl und erzeugtes Audio, wenn eine gesprochene Antwort angefordert wird. Solange Cartesia kein geeignetes Opt-out oder Zero Data Retention bestätigt, erlauben die öffentlichen Bedingungen anbieterseitige Aufbewahrung und Modellverbesserung mit Eingaben und Ausgaben. Für Verarbeitung in den USA oder durch Unterauftragsverarbeiter sind die anwendbaren Datenverarbeitungsbedingungen und Übermittlungsgarantien erforderlich. Apple und Google verarbeiten App-Store- bzw. Google-Play-Käufe, Offer Codes, Promo Codes, Abrechnung, Verlängerungen, Kündigungen und Rückerstattungen nach ihren eigenen Bedingungen. Google verarbeitet Daten für Google-Play-Testing und kann je nach Gerät bzw. Plattform auch Sprach- oder Diagnosedaten verarbeiten. Affiliate-Partner erhalten grundsätzlich nur aggregierte oder pseudonyme Kampagnen- und Provisionsinformationen, sofern keine detailliertere Offenlegung rechtlich erforderlich ist oder mit geeigneten Schutzmaßnahmen gesondert vereinbart wurde. Wir nutzen Auftragsverarbeiter unter angemessenen Datenschutzbedingungen und Schutzmaßnahmen, soweit erforderlich einschließlich Auftragsverarbeitungsverträgen. Für die Rezeptsuche können Suchanfragen sowie Ernährungspräferenzen und Lebensmittelunverträglichkeiten aus deinem Profil an Spoonacular (Rezept-API, USA) übermittelt werden; zur Übersetzung von Rezeptanfragen kann DeepL (Übersetzungs-API, Deutschland/EU) eingesetzt werden; für deutsche Rezepte kann Gustar über RapidAPI (USA/Deutschland) genutzt werden. Für Finanzfunktionen können Wertpapier-Kennungen (Ticker-Symbole, ISINs) an Marketstack (Marktdaten-API, USA) und OpenFIGI/Bloomberg (Kennung-Mapping, USA) übermittelt werden. Für die Produktsuche und Barcode-Erkennung können Suchanfragen und Barcodes an Open Food Facts (offene Produktdatenbank, Non-Profit, Frankreich) übermittelt werden.

12. Internationale Datenübermittlungen

Empfänger oder Unterauftragsverarbeiter außerhalb der EU oder des EWR können Fourthwall, Cartesia sowie Verarbeitungsstandorte von Netlify, PostHog, Firebase/Google, Oracle, Resend, Font Awesome, RapidAPI, Marketstack, OpenFIGI/Bloomberg, Mistral und deren Unterauftragsverarbeiter umfassen. Soweit ein Angemessenheitsbeschluss der EU gilt, stützen wir uns darauf; beim EU-US Data Privacy Framework nur, wenn die aktuelle Zertifizierung des Empfängers die betreffende Verarbeitung abdeckt. Andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission, anwendbare Datenverarbeitungsbedingungen und nach einer Transferprüfung zusätzliche Schutzmaßnahmen. Eine Kopie oder aussagekräftige Zusammenfassung der anwendbaren Garantien kannst du unter hello@starpolar.app anfordern. Standorte und Mechanismen können sich mit den Unterauftragsverarbeiter-Listen ändern; wesentliche Änderungen werden hier berücksichtigt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist.

Kontaktanfragen
Wir speichern Kontaktanfragen für 6 Monate. In Einzelfällen können wir bestimmte Datensätze länger speichern, wenn dies vernünftigerweise erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, Missbrauch zu untersuchen oder rechtliche Pflichten zu erfüllen.

Newsletter
Wir speichern Newsletter-Daten bis zur Abmeldung und für weitere 6 Monate nach Abmeldung. Die Löschung erfolgt im täglichen Lauf. Für andere aktive Abonnements erforderliche Kontaktdaten bleiben getrennt bestehen.

Health-Daten und gesonderter Cloud-Sync
Health-Cloud-Kopien bleiben bis zu ihrer Löschung, zum Widerruf der gesonderten Health-Cloud-Sync-Einwilligung oder zur anwendbaren Konto- oder Filesync-Löschung gespeichert. Der Widerruf stoppt künftige Uploads und veranlasst die Bereinigung bestehender Health-Cloud-Kopien. Bei einem Offline-Gerät oder einem Fehler wird die Bereinigung erneut versucht; ein sofortiger Abschluss ist nicht garantiert. Lokale Kopien erfordern eine gesonderte lokale Löschung.

Optionale Analyse und Absturzdiagnose
PostHog-App- und Website-Ereignisse: drei Monate als Einstellung, danach der monatliche Löschlauf. Firebase Crashlytics: Google beginnt nach 90 Tagen, Absturzspuren und zugehörige Kennungen aus Live- und Sicherungssystemen zu entfernen. Abschnitt 6b erklärt die getrennten Entscheidungen und den Umgang mit lokalen Berichten.

Affiliate-, Rabattcode- und Provisionsdaten
Affiliate- und Aktionsdaten speichern wir so lange, wie dies für Zuordnung, Missbrauchsprävention, Kampagnenauswertung, Provisionsberechnung, Buchhaltung, steuerliche Nachweise sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vernünftigerweise erforderlich ist. Claim-Attempt- und Rate-Limit-Logs werden nur begrenzt gespeichert, sofern keine längere Speicherung für Missbrauchsuntersuchung, Sicherheit oder Rechtsverteidigung erforderlich ist.

Zugriffsprotokolle
30 Tage.

Login- und Device-Logs
30 Tage.

Eingeschränkte oder gesperrte Accounts
Eine Sperrung löscht für sich genommen keine Account-, lokalen oder Filesync-Daten. Wir speichern den Account-Status und die minimal nötigen Sicherheits- oder Missbrauchsnachweise, um die Sperrung durchzusetzen, Vorfälle zu prüfen, Überprüfungsanträge zu bearbeiten, gesetzliche Pflichten zu erfüllen und Rechtsansprüche zu verteidigen. Normale Sicherheitslogs folgen den oben genannten Fristen, sofern ein dokumentierter Vorfall oder Rechtsgrund keine begrenzte längere Aufbewahrung verlangt. Auskunft oder Löschung kannst du weiterhin bei uns beantragen; Identitätsprüfung und gesetzliche Ausnahmen bleiben möglich.

Assistant-Verlauf und Filesync
Der Assistant-Verlauf wird verschlüsselt auf deinem Gerät gespeichert. Der aktuelle App-Stand berücksichtigt höchstens 500 Nachrichten aus den letzten 365 Tagen. Ältere Nachrichten werden bei der nächsten Verarbeitung des Verlaufs ausgesondert; eine Löschung auf einem ausgeschalteten oder nicht verwendeten Gerät exakt am Stichtag ist nicht zugesichert. Du kannst den Verlauf vorher löschen. Bei aktiviertem Filesync können die verschlüsselten Verlaufsdateien zwischen deinen Geräten synchronisiert werden; dafür gelten die beschriebenen Filesync-Einstellungen, die optionale Ende-zu-Ende-Verschlüsselung und die Filesync-Löschregeln. Die Bereinigung einer Cloud-Kopie setzt einen erfolgreichen Abgleich voraus. Diese Verlaufsspeicherung ist getrennt von PostHog-Analyse, Crashlytics und der optionalen Assistant-Verbesserung.

Assistant-Kontext und Assistant-Antworten auf unseren Systemen
Wir speichern Assistant-Inhalte serverseitig nur so lange, wie dies für die Bereitstellung, Sicherheit, Fehlersuche, Missbrauchsprävention und die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Wenn du die optionale Trainingsfreigabe nicht aktiviert hast, verwenden wir Assistant-Inhalte nicht für die optionale Qualitätsverbesserung durch redigierte oder pseudonymisierte Beispiele.

Optional freigegebene redigierte oder pseudonymisierte Assistant-Beispiele und Feedback
Wenn du die entsprechende Freigabe aktivierst, können redigierte und reduzierte Beispiele sowie dein Assistant-Feedback derzeit grundsätzlich bis zu 90 Tage gespeichert und für Qualitätsverbesserung und Auswertung verwendet werden. Danach löschen oder anonymisieren wir diese Daten, sofern keine kürzere Frist greift oder eine begrenzte längere Speicherung aus zwingenden Sicherheits-, Missbrauchs- oder Rechtsgründen erforderlich ist. Nach Widerruf verwenden wir neue Inhalte nicht mehr für diesen Zweck.

Kontolöschung und Wiederherstellungsfrist
Wenn du dein Starpolar-Konto löschst, speichern wir die Kontodaten 30 Tage, um eine Wiederherstellung zu ermöglichen. Nach diesen 30 Tagen folgt eine weitere 30-tägige Übergangsfrist zur Durchführung der Löschprozesse. Nach insgesamt 60 Tagen ab Löschanfrage löschen wir die Kontodaten einschließlich Abo- und Berechtigungsinformationen, sofern keine weitere Speicherung für die unten beschriebenen Zwecke erforderlich ist.

Die 60-Tage-Frist beginnt, sobald wir eine verifizierte Löschanfrage erhalten.

Filesync bei abgelaufenem Starpolar Plus
Wenn Starpolar Plus endet, wird Filesync sofort gesperrt. Du kannst dann keine Filesync-Cloud-Daten mehr hochladen, herunterladen, auflisten oder löschen. Lokale Daten in der App bleiben davon unberührt. Filesync-Cloud-Daten werden nicht sofort gelöscht, sondern grundsätzlich 30 Tage nach dem uns bekannten Plus-Ablaufdatum vollständig aus Firebase Firestore entfernt, einschließlich aktiver Dateien, Löschmarker, Sync-Metadaten und des Filesync-Root-Dokuments. Diese Frist gilt unabhängig davon, ob optionale Ende-zu-Ende-Verschlüsselung aktiviert war. Eine Entschlüsselung ist für die Löschung nicht erforderlich. Die automatische Löschung greift nur, wenn uns ein tatsächliches Plus-Ablaufdatum bekannt ist; bei Konten ohne bekanntes Ablaufdatum wenden wir diese Bereinigungsregel nicht automatisch an, um versehentliche Löschungen zu vermeiden.

Löschung in den App-Einstellungen
In den App-Einstellungen kannst du die Synchronisierung deaktivieren, Ernährungsdaten löschen und alle über die App gespeicherten Dateien entfernen. Du kannst außerdem Filesync-Cloud-Daten über ein vertrauenswürdiges Gerät löschen und Filesync-Geräte entfernen oder sperren. Diese Aktionen betreffen die jeweiligen App-Daten und synchronisierten Kopien, löschen aber für sich genommen nicht dein Starpolar-Konto. Die vollständige Löschung kontobezogener Daten ist nur über die Kontolöschung möglich.

Serverseitige Sicherheitslogs werden unabhängig davon nach 30 Tagen gelöscht, sofern keine Ausnahme für Missbrauchsuntersuchungen oder Rechtsverteidigung gilt.

Begrenzte Aufbewahrung zum Rechtsschutz und zur Missbrauchsprävention
In Ausnahmefällen können wir einen begrenzten Teil der Informationen über die oben genannten Fristen hinaus speichern, wenn dies vernünftigerweise erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, Betrug oder Missbrauch zu untersuchen oder rechtliche Verpflichtungen zu erfüllen. Wo möglich, minimieren wir den Umfang und beschränken den Zugriff.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit wir uns auf Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

Wenn du dich in Österreich befindest, ist deine Aufsichtsbehörde die Österreichische Datenschutzbehörde (Datenschutzbehörde).

15. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen.

Filesync-Daten werden verschlüsselt in Firebase Firestore gespeichert. Wenn du optionale Ende-zu-Ende-Verschlüsselung aktivierst, können wir deine Filesync-Inhalte nicht entschlüsseln. Für diese Funktion muss mindestens ein vertrauenswürdiges Gerät verbunden bleiben. Wenn du alle vertrauenswürdigen E2E-Geräte verlierst oder entfernst, können wir den Zugriff auf die verschlüsselten Filesync-Daten nicht wiederherstellen.

16. Kontakt

Für Datenschutzanfragen kontaktiere hello@starpolar.app oder nutze das Kontaktformular.

Unternehmenswebsite: gabriel-battlogg.com

Für den Widerruf einer Einwilligung genügt eine kurze Nachricht an hello@starpolar.app.

Für das Löschen von Ernährungsdaten, das Entfernen aller App-Dateien, das Leeren des Assistant-Chats oder das Deaktivieren der Synchronisierung nutze die Optionen in den App-Einstellungen.

Für Filesync nutze die App-Einstellungen, um Filesync-Geräte zu entfernen oder zu sperren und Filesync-Cloud-Daten über ein vertrauenswürdiges Gerät zu löschen. Wenn du keinen Zugriff mehr auf ein geeignetes Gerät oder dein Konto hast, kontaktiere uns über hello@starpolar.app. Wir können vor einer Unterstützung oder Löschung eine Verifikation der Kontozugehörigkeit verlangen.

Um die Löschung deines Kontos zu beantragen, nutze die In-App-Löschfunktion, sofern verfügbar. Wenn du keinen Zugriff auf die App hast, schreib von der mit dem Konto verknüpften E-Mail-Adresse an hello@starpolar.app.

Vor der Umsetzung von Löschanfragen müssen wir gegebenenfalls deine Identität verifizieren. Wenn du keinen Zugriff mehr auf die verknüpfte E-Mail-Adresse hast, können wir einen alternativen Nachweis der Kontozugehörigkeit verlangen. Ist eine Verifikation nicht möglich, können wir die Anfrage möglicherweise nicht erfüllen.

17. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an Funktionen, Dienstleistern oder rechtlichen Anforderungen abzubilden. Das Datum oben zeigt die aktuelle Version.