Datenschutzhinweise zur privaten KOVAVITH-Beta

1. Verantwortliche Person

FEHLT: Name der verantwortlichen Person (natürliche Person (Privatperson))
FEHLT: Ladungsfähige Anschrift
Kontakt für Datenschutz und Support: koravith.app@gmail.com

KOVAVITH ist ein privates, nicht kommerzielles Testprojekt für einen persönlich eingeladenen Bekanntenkreis.

2. Welche Daten verarbeitet werden

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt), optional Name, Beta-Zugangsstatus, bestätigte Hinweise mit Zeitpunkt. Einladungscodes werden nur verschlüsselt gespeichert.
• Training: Pläne, Workouts, Sätze, Gewichte, Wiederholungen, Zeiten, Bestleistungen, XP, Serien.
• Körper (Gesundheitsdaten): Körpergewicht, Körpermaße, Zielgewicht, von dir eingetragene Beschwerden und Schmerznotizen.
• Ernährung: Ernährungstagebuch, Lebensmittel, Nährwertziele, Vorrat.
• Einstellungen: Trainingsziele, Timer-Einstellungen; einige Einstellungen nur auf deinem Gerät.

3. Zweck

Ausschließlich, um dir die App-Funktionen bereitzustellen: Training protokollieren, Fortschritt anzeigen und die Beta zu testen. Keine Werbung, kein Verkauf, kein Profiling für Dritte. Eine KI-Auswertung findet nur bei der freiwilligen Essensfoto-Erkennung statt (siehe Punkt 5a).

4. Rechtsgrundlagen

• Konto-, Trainings- und Ernährungsdaten: Bereitstellung der von dir gewünschten Nutzung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsdaten (Körperdaten, Beschwerden): nur mit deiner ausdrücklichen, freiwilligen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit im Profil widerrufbar. Die Kenntnisnahme dieser Hinweise ist keine Einwilligung.

Diese Einordnung ist nicht juristisch geprüft.

5. Hosting und Anmeldung

Die App und die Datenbank laufen auf Lovable Cloud (Anbieter: Lovable); Datenbank und Anmeldung werden über diesen Dienst und dessen technische Unterauftragnehmer bereitgestellt. Die genaue Auftragsverarbeitungs-Grundlage ist noch zu prüfen. Anmeldung per E-Mail und Passwort; optional „Mit Google anmelden“ für bestehende Konten (dann erhält Google die Information über die Anmeldung).

Serverstandort: FEHLT: Bestätigter Serverstandort des Hostings

Übermittlung außerhalb des EWR: FEHLT: Angabe zu Datenübermittlung außerhalb des EWR

5a. Weitere Dienste

• Lebensmittelsuche: Suchbegriffe und Barcodes werden von unserem Server an Open Food Facts (openfoodfacts.org) gesendet, ohne Konto- oder Personenangaben.
• Essensfoto-Erkennung (optional): nur nach deiner gesonderten Bestätigung wird das Foto über das KI-Gateway von Lovable an ein KI-Modell zur Nährwertschätzung übermittelt; das Foto wird von KOVAVITH nicht gespeichert.
• Schriftarten werden von KOVAVITH selbst ausgeliefert, nicht von Google. Es gibt keine Analyse- oder Werbe-Tracker.

5b. Speicherung auf deinem Gerät

Keine Werbe- oder Analyse-Cookies. Im lokalen Speicher deines Browsers liegen nur: deine Anmeldesitzung, Timer- und Vibrationseinstellungen, Wolf-Humor, „Bewegung reduzieren“, zuletzt verwendetes Körpergewicht und bereits gezeigte Rangfeiern.

6. Speicherdauer

Solange dein Konto besteht. Bei Kontolöschung werden alle App-Daten in einem Schritt gelöscht und anschließend das Anmeldekonto entfernt. Ausnahme: Verwaltungsprotokolle (z. B. Änderungen an Zugängen) und Einladungsnachweise bleiben aus Sicherheitsgründen ohne Inhalte deiner Trainingsdaten erhalten; die Aufbewahrungsfrist dafür ist noch festzulegen. Zu Sicherungskopien des Hosting-Anbieters: FEHLT: Aufbewahrungs- und Löschfristen

7. Export und Löschung

Im Profil kannst du jederzeit alle deine Daten als Datei herunterladen und dein Konto vollständig löschen.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen mit Wirkung für die Zukunft sowie Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen an koravith.app@gmail.com.