Datenschutzerklärung

• Dein Konto: Name, E-Mail-Adresse und ein gehashtes Passwort. Wenn du dich mit Google oder Apple anmeldest, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und dein Profilbild sowie die Anmelde-Tokens, die das Konto verknüpfen.
• Dein Profil: Geschlecht, Alter, Körpergröße, Gewicht, Aktivitätslevel, Ziel und angestrebtes Tempo. Diese Angaben werden genutzt, um deine Tagesziele zu schätzen und aus deinem Alter die maximale Herzfrequenz zu ermitteln, an der die Herzfrequenz-Zonen gemessen werden.
• Dein Tagebuch: die Lebensmittel, Mahlzeiten, das Wasser, das Gewicht und die Körpermaße, die du einträgst, und die Workouts, die du abschließt – deren Übungen, Sätze, Gewichte und Zeiten, die Rekorde, die sie aufstellen, die Routine, aus der du sie gestartet hast, und, wenn du mit der Vytal-App für die Uhr trainierst, die Herzfrequenz und Energie, die sie aufgezeichnet hat. Wenn du „Schritte zählen“ einschaltest, werden auch deine täglichen Schrittzahlen gespeichert. Deine eigenen Lebensmittel, gespeicherten Mahlzeiten und Rezepte werden ebenfalls gespeichert. Außerdem merken wir uns, welche Lebensmittel du am häufigsten nutzt, welche du als Favoriten markierst und wie viel du davon üblicherweise zu dir nimmst, damit „Zuletzt“, „Häufig“ und gemerkte Portionen funktionieren.
• Geteilte Routinen: Wenn du eine Routine als Link teilst, wird eine Kopie davon (Name, Übungen, Sätze, Pausen und Notizen) 7 Tage lang gespeichert, damit alle mit dem Link sie öffnen können. Ein Plancode trägt dieselbe Kopie in sich selbst; ihn speichern wir nicht.
• KI-Antworten, die du anforderst: Erklärungen zu einem Tag, Rückblicke auf deinen Verlauf oder Zusammenfassungen von Workouts werden in deinem Konto gespeichert, damit sie nicht bei jedem Ansehen neu erstellt werden.
• Anmeldesitzungen: für jedes Gerät, auf dem du angemeldet bist, der Browsertyp und die IP-Adresse. Sie werden genutzt, um dich angemeldet zu halten und dein Konto zu schützen. Bei einer gekoppelten Uhr deren Name, Modell, App-Version und wann sie zuletzt genutzt wurde.
• Deine Einstellungen: Einheiten, Design, Sprache, Zeitzone, Wasserziel, Schrittziel und die Einteilung deiner Mahlzeiten.

Sie dienen dazu, deine Zielwerte zu berechnen, deinen Tag und deinen Verlauf anzuzeigen, beides zu erklären, wenn du danach fragst, und dein Tagebuch zwischen deinen Geräten zu synchronisieren. Deine Daten werden nie für Werbung genutzt, nie mit anderen Nutzern geteilt und nie verkauft. Es gibt kein öffentliches Profil und keinen Social Feed.

Deine Körperdaten, dein Ziel, dein Ernährungsprotokoll und dein Training gelten als Gesundheitsdaten, ebenso die Herzfrequenz und der Energieverbrauch, die eine Uhr aufzeichnet, deine täglichen Schritte sowie Schlaf, Herzfrequenz und Workouts aus Apple Health oder Health Connect. Wir nutzen sie nur mit deiner ausdrücklichen Einwilligung, die du beim Einrichten deines Kontos gibst und die auch nennt, was KI-Funktionen senden, wenn du sie nutzt. Ändert sich, was sie abdeckt, fragen wir dich erneut. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst; damit werden auch die Daten gelöscht.

Nach der DSGVO speichern wir dein Konto und dein Tagebuch, um dir die App bereitzustellen, für die du dich angemeldet hast (Art. 6 Abs. 1 lit. b); deine Gesundheitsdaten nutzen wir – und Besuche zählen wir dort, wo wir vorher fragen – mit deiner Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a); Server-Protokolle, den Bot-Check, Anfragelimits und Backups setzen wir aus unserem berechtigten Interesse ein, den Dienst sicher und deine Daten geschützt zu halten (Art. 6 Abs. 1 lit. f).

Vytal ist nicht für Kinder unter 13 Jahren gedacht. Wenn du jünger als 16 bist oder jünger als das Alter, ab dem du dort, wo du lebst, selbst in eine Datenverarbeitung einwilligen kannst, brauchst du die Erlaubnis deiner Eltern oder deines Vormunds, wie es auch die Nutzungsbedingungen sagen.

Vytal nutzt KI nur, wenn du danach fragst, und zwar über den KI-Dienst eines Drittanbieters. Jede Funktion sendet nur das, was sie braucht, und nichts läuft im Hintergrund:

• Nährwerttabelle oder Mahlzeit scannen: das Foto. Die Kamera-Metadaten deines Smartphones, einschließlich des Aufnahmeorts, werden auf deinem Gerät entfernt, bevor das Foto gesendet wird, und wir speichern das Foto nie. Die Nährwerte einer gescannten Mahlzeit stammen aus Vytals eigener Lebensmitteldatenbank. Nur für ein Lebensmittel, das nicht in der Datenbank ist, erstellt die KI eine Schätzung, und dieses Lebensmittel wird als Schätzung gekennzeichnet, damit du es prüfen kannst.
• Erklären, was passiert ist (ein Tag über dem Ziel): die Einträge dieses Tages mit ihren Mengen und den Namen der Mahlzeiten sowie die Summen und Zielwerte des Tages.
• Rückblick erstellen (Verlauf): die täglichen Ernährungssummen und Zielwerte des Zeitraums, deine häufigsten Lebensmittel, Wasser und Gewicht (falls eingetragen), Trainingszusammenfassungen einschließlich Übungsnamen und Namen importierter Aktivitäten sowie verfügbare Zusammenfassungen zu Schritten, Schlaf, Ruhepuls und HRV. Trainingsnotizen und einzelne Pulsmessungen werden nicht gesendet.
• Workout zusammenfassen (ein abgeschlossenes Workout): die dazugehörigen Sätze mit Gewichten, Wiederholungen und RPE, deine Notiz dazu, die Sätze vom letzten Mal, als du die jeweilige Übung gemacht hast, und, falls du eine Uhr getragen hast, die aufgezeichnete Herzfrequenz: der Spitzen- und Erholungswert jedes Satzes, die durchschnittliche und höchste Herzfrequenz sowie der Energieverbrauch der Einheit und die Minuten in jeder Herzfrequenzzone.

Eine KI verbinden: Du kannst einer KI wie Claude eine Adresse geben, mit der sie dein Training und dein Ernährungstagebuch lesen darf: deine Übungen und Einheiten, deine Rekorde und Trainingspläne, die Herzfrequenz und Energie, die deine Uhr beim Training aufgezeichnet hat (mitsamt der aus deinem Alter geschätzten maximalen Herzfrequenz, auf der die Zonen basieren), deine Ziele, dein Gewicht und dein Vorhaben sowie deine eingetragenen Mahlzeiten. Es geht nichts raus, bevor du diese Adresse erstellst und in der KI einfügst – und was sie liest, geht dann an deren Anbieter, unter dessen Datenschutzerklärung und nicht unserer. Gelesen wird nur: über diese Verbindung lässt sich nichts ändern und nichts löschen. Unter Profil → Claude-Verbindung kannst du sie jederzeit abschalten.

Für diese Funktionen werden dein Name, deine E-Mail-Adresse, dein Alter, dein Geschlecht und deine Körpergröße nie übermittelt. Wir nutzen deine Daten nicht, um KI-Modelle zu trainieren.

• Speicherung und Backups: Deine Daten werden in Vytals eigener Datenbank auf einem Server gespeichert, den wir bei einem Hosting-Anbieter mieten, und fortlaufend bei Cloudflare gesichert (im Speicherdienst R2), wo sie verschlüsselt abgelegt sind.
• Auslieferung der Website: Verbindungen zur Website laufen über Cloudflare, das die Website schützt und ausliefert. Unser Server speichert übliche Zugriffsprotokolle, einschließlich IP-Adressen, für Sicherheit und Fehlerbehebung.
• Bot-Schutz: Wenn du ein Konto erstellst, das Zurücksetzen deines Passworts oder einen neuen Bestätigungslink anforderst oder anfängst, uns über das Kontaktformular zu schreiben, prüft Cloudflare Turnstile in deinem Browser, ob du ein Mensch bist und kein Bot. Turnstile läuft nur in diesen Formularen.
• Analyse: Google Analytics zählt für uns die Besuche auf der öffentlichen Website – welche Seiten geöffnet werden, ungefähr von wo und mit welchem Gerät. Im EWR und im Vereinigten Königreich läuft es nur, wenn du es erlaubst, anderswo, bis du es in der Cookie-Richtlinie abschaltest. Die App selbst sendet nichts dorthin, und nichts, was dein Konto erkennbar macht, wird übermittelt.
• E-Mail: Bestätigungslinks, Anmeldecodes und E-Mails zum Zurücksetzen des Passworts oder zum Ändern der E-Mail-Adresse werden über Resend verschickt, ebenso Nachrichten, die du uns über das Kontaktformular oder die Hilfe schickst: Dein Name, deine E-Mail-Adresse und deine Nachricht landen in unserem Postfach, damit wir dir antworten können, und werden nicht in der App gespeichert. Marketing-E-Mails senden wir nicht.
• Außerhalb deines Landes: Cloudflare, Google, Resend und der KI-Dienst verarbeiten Daten in den USA und anderswo. Wo die DSGVO gilt, stützen sich diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission oder das EU-US Data Privacy Framework.

Die Vytal-Apps für Smartphones (iPhone und Android) und Uhren (Apple Watch und Wear OS) nutzen dasselbe Konto und speichern einen Teil davon auf dem Gerät, damit sie auch ohne Verbindung funktionieren:

• Auf deinem Smartphone: eine Offline-Kopie deines Tagebuchs und Trainings sowie Änderungen, die du offline gemacht hast, bis sie gesendet werden. Das alles liegt im privaten Speicher der App, der von Geräte-Backups ausgenommen ist. Deine Anmeldung wird im sicheren Schlüsselspeicher des Smartphones abgelegt (der Keychain auf dem iPhone, dem Keystore auf Android). Die Kamera wird nur genutzt, wenn du ein Etikett oder eine Mahlzeit scannst, körperliche Aktivität (auf dem iPhone „Bewegung & Fitness“) nur zum Zählen deiner Schritte, sobald du das einschaltest, Apple Health oder Health Connect nur zum Lesen deiner Schrittzahlen, deines Gewichts, Körperfetts und deiner fettfreien Masse sowie des Schlafs, der Herzfrequenz und der Workouts, die ein Band oder eine Uhr dort gespeichert hat, und zum Speichern deiner Workouts und Mahlzeiten, sobald du sie verbindest. Mitteilungen werden für den Pausen-Timer und – sofern du sie nicht ausschaltest – für Wochen- und Monatsrückblicke sowie für Hinweise verwendet, falls Apple Health oder Health Connect nicht mehr synchronisiert (das wird geprüft, während du die App nutzt). Wenn du es einschaltest, erinnert dich eine Mitteilung außerdem um 20 Uhr an Tagen, an denen du noch kein Essen eingetragen hast. Das Smartphone plant diese Mitteilungen selbst. Startbildschirm-Widgets zeigen, falls du sie hinzufügst, eine Zusammenfassung deines Tages, Gewichts, Trainings oder deiner Erholung (Schlaf und Herzfrequenz der letzten Nacht) auf dem Startbildschirm – wo sie jeder sehen kann, der das Smartphone in der Hand hält.
• Eine Uhr koppeln: Du verbindest eine Uhr über die Smartphone-App. Wir speichern dann für diese Uhr ihren Namen, das Modell, die App-Version, eine zufällige Installations-ID, wann sie zuletzt genutzt wurde, sowie eine eigene Anmeldung (die nur als Hash gespeichert wird). Wenn du dich auf der Uhr abmeldest, wird diese Anmeldung auch bei uns beendet; ist die Uhr offline, sobald sie wieder online ist.
• Herzfrequenz und Energie: Während du ein Workout auf der Uhr aufzeichnest, liest sie deine Herzfrequenz und die verbrannte Energie über die eigenen Gesundheitssensoren der Uhr (HealthKit auf der Apple Watch, Health Services auf Wear OS). Sie speichert alle fünf Sekunden einen Herzfrequenzwert sowie die gesamte Energie und sendet diese mit dem Workout, wo sie als Teil davon abgelegt werden: die einzelnen Werte, die durchschnittliche, höchste und niedrigste Herzfrequenz sowie die Energie. Abgesehen von deinen täglichen Schritten (siehe unten) wird außerhalb eines von dir gestarteten Workouts nichts gemessen.
• Schritte: Wenn du „Schritte zählen“ einschaltest, liest die Smartphone-App deine Schrittzahlen vom Smartphone selbst (Googles Recording API auf Android, „Bewegung & Fitness“ auf dem iPhone, beide auf dem Gerät gespeichert), und die Wear-OS-App zählt sie im Hintergrund über Health Services. Verbindest du außerdem Apple Health (iPhone) oder Health Connect (Android), liest die Smartphone-App die Schrittzahlen, die andere Apps und Uhren dort gespeichert haben, etwa eine Apple Watch, Samsung Health oder Fitbit: Schritte und die Werte einer smarten Waage (siehe unten), sonst nichts. Jedes Gerät sendet eine Summe pro Tag und, von Android und der Wear-OS-Uhr, wie viele Schritte auf jede Stunde fielen, damit ein Weg, den beide gezählt haben, nur einmal zählt; keine Orte oder Strecken. Das Smartphone sendet sie auch bei geschlossener App: auf Android alle 15 Minuten, auf dem iPhone, wenn Apple Health neue Schritte meldet oder iOS die App aktualisieren lässt. Dafür dient ein eigener Schlüssel, der nur Schrittzahlen hochladen kann; wir speichern ihn zusammen mit einer Kennung dieser App-Installation, und beim Abmelden wird er widerrufen. Schritte aus Apple Health oder Health Connect nutzen wir nur, um sie dir in Vytal anzuzeigen, nie für Werbung, und wir verkaufen oder teilen sie nicht. Die Strecke daneben wird aus deiner Körpergröße geschätzt. Wenn du „Schritte zählen“ unter „Allgemein“ ausschaltest, senden die Apps keine Schritte mehr; schaltest du dort Apple Health oder Health Connect aus, werden sie nicht mehr gelesen.
• Gewicht von einer smarten Waage: Sobald du unter „Allgemein“ oder über das Angebot auf der Seite „Körper“ Apple Health oder Health Connect verbindest, liest die Smartphone-App Gewicht, Körperfett und fettfreie Masse, die die App deiner Waage (Withings, Renpho, Eufy, Arboleaf und andere) dort gespeichert hat: den ersten Messwert jedes Tages, sonst nichts. Gelesen wird nur bei geöffneter App; die Werte werden wie ein selbst eingetragenes Gewicht an dein Konto gesendet und erscheinen auf der Seite „Körper“ und in deinem Tag. Einen Tag, den du selbst eingetragen oder korrigiert hast, überschreibt ein Import nie, und ein importierter Eintrag, den du löschst, bleibt gelöscht. Diese Werte nutzen wir nur, um dir Gewicht und Körperzusammensetzung in Vytal anzuzeigen, nie für Werbung, und wir verkaufen oder teilen sie nicht. Schaltest du Apple Health oder Health Connect unter „Allgemein“ aus, werden sie nicht mehr gelesen; auf dem iPhone kannst du den Zugriff zusätzlich in der Health-App entziehen, auf Android in Health Connect.
• Schlaf, Herzfrequenz und Workouts von anderen Geräten: Sobald du Apple Health oder Health Connect verbindest, liest die Smartphone-App auch, was ein Armband, eine Uhr oder eine andere App (WHOOP, Fitbit, Garmin, Samsung Health, Apple Watch und andere) dort gespeichert hat: die tägliche Ruheherzfrequenz und Herzfrequenzvariabilität, wie lange du in der Nacht zuvor geschlafen hast, und die aufgezeichneten Workouts (die Art des Workouts, wann es begann und endete, die Distanz, die Kalorien und die Herzfrequenz, die während des Workouts gemessen wurden, und der Name der App, die es aufgezeichnet hat; niemals eine Route oder deine Herzfrequenz außerhalb eines Workouts). Workouts, die Vytal selbst dort gespeichert hat, werden ausgelassen. Gelesen wird nur bei geöffneter App; die Daten werden an dein Konto gesendet, wo deine Erholung auf der Seite „Training“ erscheint und die Workouts zu deinem Trainingsverlauf hinzugefügt werden, wobei ihre Herzfrequenz zusammen mit ihnen gespeichert wird, wie es bei einer Aufzeichnung von der Vytal-Uhr der Fall wäre. Ein importiertes Workout, das du löschst, bleibt gelöscht. Diese Daten nutzen wir nur, um dir deine Erholung und dein Training in Vytal anzuzeigen, nie für Werbung, und wir verkaufen oder teilen sie nicht. Schaltest du Apple Health oder Health Connect unter „Allgemein“ aus, werden sie nicht mehr gelesen; auf dem iPhone kannst du den Zugriff zusätzlich in der Health-App entziehen, auf Android in Health Connect.
• Workouts und Mahlzeiten in Health: Sobald du Apple Health oder Health Connect verbindest, speichert die Smartphone-App dort auch deine abgeschlossenen Workouts der letzten zwei Wochen (die Art des Workouts, Beginn und Ende, die von deiner Uhr gemessenen Kalorien und bei Cardio die Strecke) und was du an jedem Tag gegessen hast, einen Eintrag pro Mahlzeit mit Kalorien und Nährwerten – damit sie in Apple Health, Samsung Health und anderen Apps mitzählen. Änderst du etwas in Vytal, wird es dort übernommen, und ein Workout oder eine Mahlzeit, die du in Vytal löschst, wird dort ebenfalls gelöscht. Einmal gespeichert, verwahren Apple Health oder Health Connect die Daten nach ihren eigenen Bedingungen, und andere Apps, denen du es erlaubst, können sie lesen. Schaltest du Apple Health oder Health Connect unter „Allgemein“ aus, wird nichts Neues mehr gespeichert; bereits Gespeichertes bleibt, bis du es dort löschst.
• Live-Anzeige: Während eines Workouts sendet die Uhr außerdem alle 15 Sekunden ihre aktuelle Herzfrequenz und Energie, damit dein Smartphone und das Web sie anzeigen können. Nur der jeweils letzte Wert wird für etwa eine Minute im Arbeitsspeicher unserer Server aufbewahrt.
• Auf deiner Uhr: das laufende Workout, noch nicht gesendete Änderungen, eine Herzfrequenz-Aufzeichnung, bis sie gesendet wurde, sowie die Übungsanleitungen, die du geöffnet hast. Ihre Anmeldung wird mit einem Schlüssel verschlüsselt, den die Uhr in ihrer sicheren Hardware aufbewahrt. Nichts davon landet in Geräte-Backups, und wenn du dich abmeldest, werden deine Trainingsdaten von der Uhr gelöscht.
• Zwischen Smartphone und Uhr: Die beiden Apps tauschen sich über die Verbindung aus, die das Smartphone mit seiner Uhr hält (die von Apple selbst bei iPhone und Apple Watch, Google Play services bei Android und Wear OS). Jede von ihnen kommuniziert auch direkt mit unserem Server.
• Berechtigungen: Die Uhr fragt nach Zugriff auf Herzfrequenz und körperliche Aktivität (auf der Apple Watch über Apple Health), um Workouts zu messen – auf Wear OS auch, um deine täglichen Schritte zu zählen – sowie nach Benachrichtigungen, um das laufende Workout anzuzeigen und dich zu warnen, wenn die Herzfrequenz nicht aufgezeichnet wird; auf Wear OS fragt sie auch nach exakten Alarmen, um pünktlich zu vibrieren, wenn eine Pause vorbei ist. Du kannst jede davon ablehnen; das Workout funktioniert weiterhin, nur eben ohne das, was die jeweilige Berechtigung ermöglicht.

Vytal nutzt Cookies nur, um dich angemeldet zu halten, sich deine Sprache und deine Cookie-Entscheidung zu merken und Besuche auf der öffentlichen Website zu zählen, was du ablehnen kannst. Keines davon folgt dir auf andere Websites. Dein Browser speichert außerdem einiges auf diesem Gerät, etwa die Offline-Kopie deines Tagebuchs, die beim Abmelden entfernt wird. Alle Cookies und alles, was auf dem Gerät bleibt, mit der jeweiligen Speicherdauer, findest du in der Cookie-Richtlinie.

Unter Profil → Konto & Daten kannst du alle deine Daten als JSON herunterladen, einschließlich der Herzfrequenz deiner Workouts, deiner Schrittzahlen und deiner Schlaf- und Erholungswerte, oder dein Ernährungstagebuch als CSV, und dein Konto endgültig löschen. Beim Löschen werden dein Konto und alles, was dazugehört, entfernt: Profil, Tagebuch, eigene Lebensmittel, Rezepte, Workouts und deren Herzfrequenz-Aufzeichnungen, Schrittzahlen, Erholungswerte, Einstellungen, gespeicherte KI-Antworten, geteilte Links, Anmeldesitzungen, gekoppelte Uhren und die Adresse der Claude-Verbindung. Backups können danach noch bis zu 30 Tage lang eine Kopie enthalten: die fortlaufende Sicherung bei Cloudflare und die Kopien, die vor jedem Update auf dem Server entstehen.

Wie lange etwas bleibt: deine Daten, bis du sie oder dein Konto löschst; eine Anmeldesitzung 30 Tage nach der letzten Nutzung; ein geteilter Routine-Link 7 Tage; und die Protokolle des Servers, die wir für Sicherheit und Fehlersuche führen, zwei Wochen.

Du kannst uns auch bitten, etwas zu berichtigen, das du nicht selbst ändern kannst, einen Teil der Verarbeitung einzuschränken oder ihm zu widersprechen oder dir mitzuteilen, was wir über dich gespeichert haben: Schreib uns, und wir antworten innerhalb eines Monats. Deine Einwilligung kannst du jederzeit widerrufen: für die Analyse in der Cookie-Richtlinie, für deine Gesundheitsdaten, indem du dein Konto löschst. Und du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der an deinem Wohnort. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter – es gibt also nichts, dem du widersprechen müsstest.

Wenn sich diese Datenschutzerklärung ändert, ändert sich auch das Datum oben. Fragen kannst du an schicken.