Datenschutzerklärung
Gültig ab: 28. August 2026
Vector Mesa LLC („wir“) entwickelt die App „F/AI: KI Gym & Fitnesstrainer“ (nachfolgend „F/AI“). Hier steht, welche Daten die App verarbeitet, wer sie außerdem erhält und wozu, und was Sie dagegen tun können. Beschrieben ist, was die App heute tut, nicht was sie tun könnte.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist Vector Mesa LLC. Kontakt: help@fitgpt.pro.
2. Welche Daten wir verarbeiten
Konto. E-Mail-Adresse, Vor- und Nachname. Beim Anmelden mit Apple oder Google stammen Name und E-Mail aus diesem Konto — die App fragt sie nicht erneut ab. „Mit Apple anmelden“ erlaubt es, die E-Mail zu verbergen; dann erhalten wir die Weiterleitungsadresse von Apple und sonst nichts.
Was Sie dem Coach erzählen. Ziel, Trainingserfahrung, Geschlecht, Alter, Größe, Gewicht, verfügbare Ausrüstung, Zeitplan, Angaben zu Schlaf und Stress, Verletzungen und gesundheitliche Einschränkungen sowie Freitext, den Sie selbst schreiben. Verletzungen und Einschränkungen sind Gesundheitsdaten, und wir behandeln sie als solche.
Körperdaten. Körperfotos, die Sie für die Analyse aufnehmen oder hochladen, die daraus abgeleiteten Ergebnisse (geschätzter Körperfettanteil, Somatotyp, Maße) sowie von Hand eingetragene Maße.
Trainingsdaten. Workouts, Übungen, Sätze, Gewichte, Wiederholungen, Zeiten und die für Sie erstellten Pläne.
Chat. Nachrichtentext, angehängte Fotos und diktierte Sprachaufnahmen.
Käufe. Abo-Status, Kauf- und Verlängerungsereignisse sowie die Transaktionskennungen des Stores, die für Freischaltung und Erstattungen nötig sind.
Technische Daten. Gerätemodell und Betriebssystemversion, App-Version, Sprache und Region, Geräte- und Installationskennungen, IP-Adresse, Absturzberichte und Diagnoseprotokolle sowie die genutzten Bildschirme und Aktionen.
Apple Health. Mit Ihrer Erlaubnis liest die App Schritte, Aktivkalorien, Bewegungsminuten, Herzfrequenz und Schlaf. Diese Daten bleiben auf dem Gerät. Sie gehen nie an unsere Server, an KI-Anbieter oder an Analysedienste. App-Review-Richtlinie 5.1.3 verbietet die Weitergabe von HealthKit-Daten an Dritte, und wir geben sie nicht weiter.
3. Wozu wir sie verwenden
- Um Ihr Konto anzulegen, zu führen und Sie anzumelden.
- Um Trainingspläne zu erstellen, Körperfotos auszuwerten, im Chat zu antworten, Sprache zu transkribieren und Übungsalternativen vorzuschlagen — das ist die Aufgabe der App.
- Um Fortschritt, Statistik und Verlauf anzuzeigen.
- Um Abonnements zu verkaufen und zu verwalten und Erstattungen zu bearbeiten.
- Um Benachrichtigungen zu senden, denen Sie zugestimmt haben.
- Um Abstürze und Fehler zu finden und zu beheben.
- Um zu messen, wie die App genutzt wird, und um Werbung zu messen, die Menschen hergeführt hat.
4. KI-Verarbeitung: wer Ihre Daten wann sieht
Die Coaching-Funktionen laufen auf großen Sprachmodellen fremder Anbieter. Ohne Ihre ausdrückliche Einwilligung in der App geht dorthin nichts: Der Einwilligungsdialog nennt die Anbieter und die Daten vor der ersten Übermittlung, und Sie können jederzeit widerrufen — Einstellungen → KI-Datenverarbeitung. Der Widerruf schaltet diese Funktionen ab; bereits übermittelte Daten löscht er nicht.
OpenAI erhält, je nach genutzter Funktion:
- Chatnachrichten und angehängte Fotos samt der Profilangaben, ohne die der Coach nicht antworten kann (Ziel, Niveau, Einschränkungen);
- Ihre Angaben, wenn ein Trainingsplan erstellt wird;
- die zu ersetzende Übung sowie Ihre Ausrüstung und Einschränkungen;
- Körperfoto, Größe, Gewicht und Alter für die Körperanalyse;
- Sprachaufnahmen zur Umwandlung in Text;
- angehängte Fotos zur Inhaltsprüfung, bevor sie das Modell erreichen.
Google (Gemini) erhält Ihr Körperfoto, wenn im Rahmen der Analyse ein Transformationsbild erzeugt wird. Andere Funktionen senden nichts an Googles KI.
Keiner der Anbieter erhält Ihren Namen, Ihre E-Mail-Adresse, Zahlungsdaten oder Apple-Health-Daten. Wir nutzen Ihre Daten nicht zum Trainieren von Modellen; beide Anbieter erklären, dass über ihre Business-APIs übermittelte Daten nicht zum Training ihrer Modelle verwendet werden.
5. Wer sonst Daten erhält
| Empfänger | Was er erhält | Wozu |
|---|---|---|
| Supabase | Konto, Angaben, Pläne, Workouts, Chatverlauf, Analyseergebnisse | Speicherung und Authentifizierung |
| Unsere API-Server | alles, was die App sendet | Betrieb des Dienstes |
| RevenueCat | Kaufereignisse, Abo-Status, app-spezifische Nutzerkennung | Abo-Verwaltung |
| Firebase (Google) — Analytics, Crashlytics, Cloud Messaging | Nutzungsereignisse, Absturzberichte, Push-Token, Gerätekennungen | Analyse, Absturzberichte, Push-Zustellung |
| PostHog | Nutzungsereignisse und Sitzungsaufzeichnungen (siehe unten) | Produktanalyse |
| AppMetrica (Yandex) | Nutzungsereignisse, Gerätekennungen, Installationsattribution | Analyse und Attribution |
| TikTok | Installations- und Kaufereignisse, Werbekennungen | Werbemessung |
| Apple, Google | Identität bei Anmeldung über deren Schaltflächen | Authentifizierung |
Wir verkaufen Ihre Daten nicht und geben sie nicht an Datenhändler weiter.
6. Sitzungsaufzeichnungen
PostHog zeichnet den Bildschirm eines Teils der Sitzungen auf, verknüpft mit Ihrer Kontokennung. Bildschirme mit personenbezogenen Daten — Name, Gewicht, Maße, Körperfettanteil, Verletzungen und Freitext, Körperfotos, Chat und Apple-Health-Werte — werden maskiert; diese Pixel gelangen nicht in die Aufzeichnung. Die Maskierung ist an echten Aufzeichnungsbildern und durch automatisierte Tests geprüft. Die Aufzeichnungen dienen dazu, Stellen zu finden, an denen Menschen hängenbleiben, und sonst nichts.
7. Werbung und Tracking
Beim ersten Start fragt iOS, ob die App Sie über Apps und Websites anderer Unternehmen hinweg verfolgen darf (App Tracking Transparency). Lehnen Sie ab, nutzen wir die Werbekennung nicht für AppMetrica, und den übrigen SDKs hält Apple sie selbst vor. Die Ablehnung schaltet Produktanalyse und Absturzberichte nicht ab — ohne sie lässt sich die App nicht betreiben. Werbung innerhalb der App gibt es nicht.
8. Speicherdauer
Konto, Angaben, Pläne, Workouts, Chatverlauf und Analyseergebnisse bleiben gespeichert, solange Ihr Konto besteht. Löschen Sie es unter Einstellungen → Konto löschen, werden sie aus unseren Systemen entfernt — außer wo eine gesetzliche Pflicht die Aufbewahrung verlangt (etwa steuerliche Aufzeichnungen zu einem Kauf). Analyseereignisse und Sitzungsaufzeichnungen laufen nach den Fristen der jeweiligen Dienste ab und werden durch die Kontolöschung nicht zurückgeholt. Absturzberichte werden bis zu 90 Tage aufbewahrt.
9. Ihre Rechte
Je nach Wohnsitz können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und den Widerruf Ihrer Einwilligung verlangen. Das Konto löschen Sie selbst in der App; für alles andere schreiben Sie an help@fitgpt.pro — wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei Ihrer Datenschutzaufsichtsbehörde beschweren.
10. Übermittlung in Drittländer
Unsere Empfänger arbeiten in der Europäischen Union, den USA und Russland; Ihre Daten können daher außerhalb Ihres Landes verarbeitet werden. Wo erforderlich, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.
11. Kinder
Die App richtet sich nicht an Personen unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns — wir löschen sie.
12. Sicherheit
Daten werden über verschlüsselte Verbindungen übertragen. Zugriffstokens liegen im iOS-Schlüsselbund; Serverschlüssel speichert die App gar nicht. Zugriff auf Produktivdaten haben nur Personen, die ihn beruflich benötigen.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich die App ändert. Wesentliche Änderungen kündigen wir in der App an; das Datum oben zeigt immer die geltende Fassung.