Rechtliches
Datenschutzerklärung
Kurz gesagt: Deine Trainingsdaten gehören dir und liegen auf Servern in der EU. Deine Scan-Fotos werden nur dann von einer KI ausgewertet, wenn du dem in der App ausdrücklich zustimmst. Die Website setzt keine Cookies und verfolgt dich nicht. Du kannst dein Konto samt allen Daten jederzeit in der App löschen. Die Einzelheiten folgen hier.
1. Verantwortlicher
Nico Lange
Schlehenstraße 29
71540 Murrhardt
Deutschland
E-Mail: support@vframe.fit
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Was diese Erklärung abdeckt
Diese Erklärung gilt für die Website vframe.fit und für die App „VFrame“ für iPhone. Sie erklärt, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast.
3. Die Website
3.1 Hosting und Server-Logs
Die Website wird bei Netlify, Inc. (San Francisco, USA) gehostet und über dessen weltweites Netz ausgeliefert. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Seite und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Netlify speichert Server-Logs für kurze Zeit (nach eigenen Angaben etwa 30 Tage). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
3.2 Keine Cookies, kein Tracking
Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von Google. Die Animationsbibliotheken (GSAP, Lenis) werden von Content-Delivery-Netzwerken (cdnjs von Cloudflare, jsDelivr) geladen; dabei wird deine IP-Adresse an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
3.3 Kontakt
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
4. Die VFrame-App
4.1 Konto und Anmeldung
Beim ersten Start legt die App ein anonymes Konto mit einer zufälligen Kennung an, damit dein Plan und deine Antworten aus dem Onboarding gespeichert werden können. Nach dem Abschluss eines Abonnements verknüpfst du dieses Konto mit einer Anmeldemethode, damit du es auf anderen Geräten wiederfindest:
- Mit Apple anmelden: Wir erhalten von Apple eine Nutzerkennung und, wenn du es freigibst, Name und E-Mail-Adresse (auch als Apple-Weiterleitungsadresse).
- Mit Google fortfahren: Wir erhalten von Google deine Google-Kontokennung, deinen Namen und deine E-Mail-Adresse.
- E-Mail mit Code: Wir speichern deine E-Mail-Adresse und senden dir einen Anmeldecode.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten liegen bei Supabase auf Servern in der EU.
4.2 Profil, Plan und Training
Du gibst in der App Angaben zu deinem Training (Ziel, Trainingstage, Ort, Erfahrung, Geschlecht für die Körperfett-Einordnung, Körpergewicht für die Muskel-Ränge) und loggst deine Trainings (Übungen, Sätze, Gewichte, Wiederholungen, Dauer, Körpergewichtsverlauf). Diese Daten sind der Kern der App: Sie ergeben deinen Plan, die Gewichtsvorschläge, Rekorde, Ränge und den Kalender. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden auf deinem Gerät gespeichert und mit deinem Konto bei Supabase (EU) abgeglichen, damit sie auf einem neuen Gerät verfügbar sind.
4.3 Körperscan und KI-Auswertung
Der Körperscan ist freiwillig. Du machst drei Fotos (vorne, Seite, hinten). Die Fotos werden verschlüsselt in deinem privaten Speicherbereich bei Supabase (EU) abgelegt; nur du hast über dein Konto Zugriff.
Für die Auswertung (Physique Score, Körperfett-Bereich, Körpertyp, Bewertung der Muskelgruppen, Haltungshinweis) werden die Fotos an unseren KI-Dienstleister Anthropic, PBC (San Francisco, USA) übermittelt und dort mit dem Modell Claude ausgewertet. Die Ergebnisse speichern wir in deinem Konto. Anthropic verarbeitet die Fotos ausschließlich für diese Auswertung und nutzt sie nicht zum Training seiner Modelle. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
Fotos deines Körpers und eine Körperfett-Schätzung können Rückschlüsse auf deine Gesundheit zulassen. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du in der App vor dem ersten Scan erteilst. Du kannst sie jederzeit unter Einstellungen → Datenschutz & Daten widerrufen; danach werden neue Fotos nicht mehr ausgewertet. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Alle Scan-Fotos kannst du dort auch mit einem Tipp löschen; die Ergebnisse bleiben, bis du sie oder dein Konto löschst.
Die Ergebnisse sind Schätzungen aus Fotos, keine medizinischen Messungen.
4.4 Abonnements und Käufe
Abonnements schließt du über Apples In-App-Kauf ab. Apple wickelt die Zahlung ab; wir erhalten keine Zahlungsdaten (keine Kartennummern, keine Bankdaten). Um deinen Abo-Status zu prüfen, nutzen wir RevenueCat, Inc. (San Francisco, USA): RevenueCat erhält den App-Store-Kaufbeleg und deine anonyme Konto-Kennung und meldet uns, ob ein aktives Abo besteht (Art. 6 Abs. 1 lit. b DSGVO; EU-Standardvertragsklauseln).
4.5 Nutzungsanalyse (nur mit Einwilligung)
Um zu verstehen, welche Funktionen genutzt werden und wo Nutzer abspringen, setzen wir PostHog ein (PostHog, Inc.; Server in der EU, Frankfurt). Das passiert nur, wenn du beim ersten Start auf „Erlauben“ tippst (Art. 6 Abs. 1 lit. a DSGVO). Erfasst werden Ereignisse wie aufgerufene Bildschirme, Onboarding-Schritte und ob ein Abo abgeschlossen wurde, verknüpft mit deiner Konto-Kennung, sowie Aufzeichnungen der Bedienung (Session Replay), bei denen alle Bilder und Texteingaben maskiert sind. Nicht erfasst werden Scan-Fotos, Körpergewicht, Name oder E-Mail. Unter Einstellungen → Datenschutz & Daten kannst du die Analyse jederzeit ausschalten.
4.6 Mitteilungen, Widgets und Daten auf dem Gerät
Erinnerungen und der Pausentimer sind lokale Mitteilungen deines iPhones; dafür verlässt kein Inhalt dein Gerät. Widgets und die Anzeige im Sperrbildschirm lesen die Daten der App auf dem Gerät. Die App speichert deine Daten auch lokal, damit sie offline funktioniert.
4.7 Apple-Diagnosedaten
Wenn du Apple erlaubt hast, Diagnosedaten mit Entwicklern zu teilen, erhalten wir von Apple anonymisierte Absturzberichte und Nutzungsstatistiken, ohne Bezug zu deinem VFrame-Konto.
4.8 Konto und Daten löschen
Unter Einstellungen → Konto löschen löschst du dein Konto samt Plan, Trainings, Körpergewicht, Scan-Fotos und -Ergebnissen endgültig. Die Verknüpfung mit Apple bzw. Google wird aufgehoben. Ein laufendes Abo kündigst du zusätzlich in den Einstellungen deiner Apple-ID.
5. Empfänger und Übermittlung in Drittländer
Wir geben Daten nur an die folgenden Dienstleister weiter, soweit es für den jeweiligen Zweck nötig ist. Bei Anbietern mit Sitz in den USA stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.
| Dienstleister | Sitz / Serverstandort | Zweck | Grundlage |
|---|---|---|---|
| Supabase, Inc. | Singapur · Server in der EU (AWS, Region eu-west-1, Irland) | Datenbank und Dateispeicher der App: Konto, Profil, Trainingsdaten, Scan-Fotos und -Ergebnisse | Auftragsverarbeitung, Server in der EU; für den Support-Zugriff des Anbieters: EU-Standardvertragsklauseln |
| Anthropic, PBC | San Francisco, USA | KI-Auswertung der Scan-Fotos (nur mit deiner Einwilligung) | Auftragsverarbeitung mit EU-Standardvertragsklauseln; keine Nutzung deiner Daten zum Training der KI |
| Apple Inc. / Apple Distribution International Ltd. | Cupertino, USA / Cork, Irland | „Mit Apple anmelden“, In-App-Käufe, Abo-Verwaltung, App-Store-Vertrieb | Eigener Verantwortlicher; Datenschutz von Apple: apple.com/legal/privacy |
| Google Ireland Ltd. | Dublin, Irland | „Mit Google fortfahren“ (freiwillige Anmeldeoption) | Eigener Verantwortlicher; Datenschutz von Google: policies.google.com/privacy |
| RevenueCat, Inc. | San Francisco, USA | Abo-Status prüfen und verwalten (App-Store-Beleg, anonyme Nutzer-ID) | Auftragsverarbeitung mit EU-Standardvertragsklauseln |
| PostHog, Inc. | San Francisco, USA · EU-Cloud in Frankfurt | Nutzungsanalyse (nur mit deiner Einwilligung) | Auftragsverarbeitung, Server in der EU |
| Netlify, Inc. | San Francisco, USA | Hosting dieser Website | Auftragsverarbeitung mit EU-Standardvertragsklauseln |
6. Speicherdauer
- Konto-, Profil- und Trainingsdaten: solange dein Konto besteht; nach der Löschung des Kontos sofort, Sicherungskopien spätestens nach 30 Tagen.
- Scan-Fotos: bis du sie oder dein Konto löschst.
- Anonyme Konten ohne Abo: werden nach 90 Tagen ohne Aktivität gelöscht.
- Analysedaten: 12 Monate.
- Server-Logs der Website: etwa 30 Tage.
- E-Mails: bis zur Erledigung der Anfrage.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an support@vframe.fit. Deine Trainingsdaten kannst du in der App unter Einstellungen → Datenschutz & Daten als CSV exportieren.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
8. Kinder und Jugendliche
VFrame richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten jüngerer Nutzer.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter vframe.fit/datenschutz und in der App.