Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Hyse ist:

Lukas Hammer (Privatperson)
Falkenstraße 12
01067 Dresden
Deutschland
E-Mail: hyse@minipliy.net

Datenschutzanfragen können an die genannte E-Mail-Adresse gerichtet werden.

2. Besuch dieser Website

Beim Aufruf dieser Website verarbeitet der ausliefernde Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt des Abrufs, aufgerufene URL, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Missbrauchsprävention). Falls die Bereitstellung zur Durchführung vorvertraglicher Maßnahmen erfolgt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Diese öffentlichen Produktseiten verwenden keine Analyse-, Werbe- oder Marketing-Cookies.

Cookies und externe Inhalte

Beim bloßen Besuch der Produktseiten setzen wir keinen Browser-Cookie und verwenden weder Analyse- noch Werbeskripte. Erst wenn Sie den Sprachwechsellink anklicken, speichern wir Ihre Wahl als hyse_language (Wert de oder en; Gültigkeit 180 Tage; SameSite=Lax und Secure). So erscheinen sprachneutrale Adressen bei späteren Besuchen in der gewählten Sprache. Sie können diesen Cookie jederzeit in Ihrem Browser löschen. Ohne diese Auswahl verwendet die Startseite die Browsersprache.

Der App Store ist nur als Link eingebunden. Die öffentlichen Produktseiten laden keine Inhalte von Apple vor einem Klick; beim Öffnen des Links gilt die Datenverarbeitung von Apple.

Hyse und das selbst betriebene PocketBase-Backend werden auf Serverinfrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO verarbeitet dabei Daten als Auftragsverarbeiter im Rahmen der Bereitstellung der Serverinfrastruktur.

3. Datenverarbeitung in der Hyse-App

Lokale Nutzung

Hyse kann ohne Konto genutzt werden. Dabei werden insbesondere Lebensmittel, Rezepte, Mahlzeiten, Mengen, Kalorien- und Nährwertangaben, Trinkmengen, Kategorien, Trainingsdaten, Körper- und Profildaten (z. B. Alter, Größe, Gewicht, Aktivitätsniveau und optional Körperfett), Ziele, bevorzugte Einheiten und App-Einstellungen lokal auf dem Gerät gespeichert. Diese Daten verlassen das Gerät nur, wenn eine Funktion genutzt wird, die ausdrücklich eine Übertragung erfordert, beispielsweise Kontosynchronisierung, Barcodeabfrage oder Apple Health.

Nutzungszwecke

Die Daten werden verarbeitet, um Einträge darzustellen und zu bearbeiten, Tagesbilanzen und Ziele zu berechnen, Rezept- und Lebensmittelfunktionen anzubieten sowie gewählte Einstellungen zu speichern. Soweit die Verarbeitung zur Bereitstellung der App erfolgt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Optionale Zugriffe – insbesondere auf Gesundheitsdaten – erfolgen auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Beim Start einer dynamischen Defizitphase verarbeitet Hyse Ausgangsgewicht, Ausgangskörperfettanteil, lokales Startdatum und den berechneten Phasentag. Bei angemeldeten Nutzern können diese Einstellungen über PocketBase synchronisiert werden, damit die Berechnung geräteübergreifend konsistent bleibt. Da Körperfettangaben Gesundheitsinformationen erkennen lassen können, ist diese Funktion freiwillig und ihre Nutzung beruht – soweit einschlägig – auf einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4. Benutzerkonten, PocketBase und Anmeldung

Für die optionale Kontofunktion betreibt Hyse ein Backend auf Basis von PocketBase. Bei Registrierung oder Anmeldung werden je nach gewählter Methode Konto- und Profildaten verarbeitet, insbesondere Benutzerkennung, Benutzername, E-Mail-Adresse, Verifizierungsstatus, Authentifizierungskennungen und technische Zeitangaben. Passwörter werden nicht im Klartext in der App gespeichert; Sitzungstoken werden im iOS-Schlüsselbund abgelegt.

Die Synchronisierung von Tagebuch-, Ernährungs-, Trainings-, Profil- und Einstellungsdaten mit dem Backend beginnt erst nach einer gesonderten, ausdrücklichen Einwilligung in die Verarbeitung möglicher Gesundheitsdaten. Bereits installierte App-Versionen können nach Anmeldung einen App-Store-Beleg an den Hyse-Server übermitteln, um einen früheren Apple-Kauf mit dem Konto zu verknüpfen. Dabei können Belege sowie Produkt- oder Transaktionskennungen verarbeitet und gespeichert werden. Diese Daten dienen der Prüfung früherer Käufe, der Abwicklung von Rückerstattungen oder der Abwehr von Ansprüchen. Neue Käufe werden nicht angeboten. Welche Funktionen verfügbar sind, hängt von der installierten App-Version ab. Ohne diese Einwilligung ist die lokale Nutzung ohne Konto möglich. Dazu können Tagebuch-, Ernährungs-, Trainings-, Profil- und Einstellungsdaten gehören, insbesondere Name und Menge eines Eintrags, Einheit, Mahlzeit, Zeitpunkt, Notizen, Nährwert-Snapshots, Angaben zur dynamischen Defizitphase sowie technische IDs. Zweck ist die kontobezogene Bereitstellung, Sicherung und geräteübergreifende Synchronisierung. Für die technische Kontobereitstellung gilt Art. 6 Abs. 1 lit. b DSGVO; für die Synchronisierung möglicher Gesundheitsdaten Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ohne Anmeldung bleibt Hyse lokal nutzbar.

Einwilligungs- und Auswahlprotokoll

Hyse speichert die akzeptierte Version der Nutzungsbedingungen, die zur Kenntnis genommene Version der Datenschutzerklärung, Entscheidungszeitpunkt und Sprache. Bei freiwilliger Zustimmung zu Produktneuigkeiten und App-Tipps per E-Mail werden zusätzlich Status und letzter Änderungszeitpunkt gespeichert. Diese Auswahl ist für die Nutzung nicht erforderlich und kann jederzeit in den Einstellungen widerrufen werden. Hyse verwendet derzeit kein Analyse-SDK und fragt deshalb keine Analyse-Einwilligung ab.

Community und Meldungen

Bei freiwilliger Nutzung der Community verarbeitet Hyse Profilangaben, Beiträge, Trainingsfreigaben, Kommentare, Reaktionen, Freundschaftsbeziehungen und gegebenenfalls von dir veröffentlichte Gym- und Standortangaben. Sichtbarkeit richtet sich nach den gewählten Freigaben. Beim Melden rechtswidriger Inhalte in der App, auch ohne Konto, verarbeitet Hyse den Link oder die ID des gemeldeten Inhalts, den Meldegrund, die Erläuterung, eine Kontakt-E-Mail und den Bearbeitungsstatus, um die Meldung zu prüfen und über die Entscheidung zu informieren. Zur Begrenzung missbräuchlicher Gastmeldungen wird die Netzwerkadresse pseudonymisiert; dieser Prüfschlüssel wird nach spätestens 48 Stunden aus der Meldung entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c oder f DSGVO je nach Vorgang. Bitte veröffentliche keine sensiblen Daten Dritter.

Erinnerungen und Push-Mitteilungen

Lokale Erinnerungen für Mahlzeiten, Wasser, geplante Trainings und fehlende Tagesdaten werden ausschließlich auf dem Gerät geplant. Bei optionalen Push-Mitteilungen verarbeitet Hyse APNs-Gerätekennung, Plattform-/Umgebungsdaten, Kontozuordnung, Aktivierungsstatus und Benachrichtigungseinstellungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können Push-Mitteilungen in iOS oder in den Hyse-Einstellungen jederzeit deaktivieren.

Google-Anmeldung

Bei „Mit Google fortfahren“ wird der OAuth2-Dienst von Google verwendet. Hyse erhält über PocketBase die vom Nutzer freigegebenen Basis-Kontodaten, insbesondere eine Anbieterkennung und gegebenenfalls E-Mail-Adresse sowie Profilname. Google verarbeitet die Anmeldung eigenverantwortlich nach der Google-Datenschutzerklärung. Rechtsgrundlage für die Einbindung auf Hyse-Seite ist Art. 6 Abs. 1 lit. b DSGVO; die Auswahl der Anmeldemethode erfolgt freiwillig.

Apple-Anmeldung

Sofern „Mit Apple fortfahren“ angeboten und genutzt wird, erhält Hyse die von Apple bereitgestellten Identitätsdaten. Abhängig von der Auswahl kann Apple eine Relay-E-Mail-Adresse statt der echten Adresse übermitteln; Name und E-Mail werden regelmäßig nur bei der ersten Zustimmung bereitgestellt. Weitere Informationen enthält die Apple-Datenschutzrichtlinie. Rechtsgrundlage auf Hyse-Seite ist Art. 6 Abs. 1 lit. b DSGVO.

Die OAuth-Anbieter erhalten die technisch erforderlichen Anmeldeparameter. Hyse erhält niemals das Passwort des Google- oder Apple-Kontos.

5. Apple Health und Gesundheitsdaten

Mit ausdrücklicher Systemfreigabe kann Hyse Ruheenergie, Aktivitätsenergie, Schritte und Körpergewicht aus Apple Health lesen sowie erfasste Ernährungs-, Trink- und Gewichtsdaten an Apple Health übergeben. Diese Funktion ist optional. Hyse nutzt die gelesenen Werte ausschließlich für die in der App angezeigte Tagesbilanz und Zielberechnung.

Health-Daten werden über Apples HealthKit-Schnittstelle verarbeitet. Die Berechtigung kann jederzeit in den iOS-Einstellungen beziehungsweise in der Health-App widerrufen werden. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage der ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

6. Barcodeabfrage und weitere Empfänger

Lokale Texterfassung

Die Texterfassung wertet Beschreibungen derzeit auf dem Gerät aus. Die Fotoanalyse und die Übertragung von Lebensmitteln an Google Gemini sind deaktiviert. Ältere App-Versionen erhalten für die entsprechenden Serveranfragen keine Analyse.

Open Food Facts

Bei einer Barcodeabfrage sendet Hyse den gescannten Barcode an die öffentliche API von Open Food Facts, um Produkt- und Nährwertdaten abzurufen. Dabei fallen beim API-Betreiber technisch notwendige Verbindungsdaten wie die IP-Adresse an. Hyse übermittelt in diesem Zusammenhang keine Konto-ID und keine persönliche Ernährungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Auftragsverarbeiter

Mit STRATO gelten die vertraglichen Regelungen zur Auftragsverarbeitung. STRATO gibt an, die vertraglich vereinbarte Verarbeitung grundsätzlich in der EU beziehungsweise im EWR durchzuführen und bei erforderlichen Drittlandübermittlungen die Voraussetzungen der Art. 44 ff. DSGVO sicherzustellen. Bei Google und Apple können – abhängig vom jeweiligen Dienst und Konto – Übermittlungen in Drittländer stattfinden; hierfür gelten die Datenschutzinformationen und Garantien des jeweiligen Anbieters.

7. Speicherdauer und Löschung

• Lokale App-Daten: bis zur Löschung durch den Nutzer, zur App-Deinstallation oder zum Zurücksetzen der jeweiligen Daten.
• Kontodaten: grundsätzlich für die Dauer des Benutzerkontos und danach nur, soweit gesetzliche Aufbewahrungspflichten oder die Abwehr von Ansprüchen dies erfordern.
• Synchronisierte Tagebuchdaten: bis zur Löschung des Eintrags oder Kontos, vorbehaltlich technisch notwendiger, zeitlich begrenzter Sicherungskopien.
• Frühere Kaufdaten: nur solange sie für die Abwicklung früherer Käufe, Rückerstattungen oder die Abwehr von Ansprüchen erforderlich sind.
• Push-Daten: APNs-Gerätekennungen und Benachrichtigungseinstellungen bis zur Deaktivierung oder Kontolöschung.
• Serverprotokolle: PocketBase-Protokolle werden nach zwei Tagen automatisch gelöscht. Sicherheitsrelevante Einträge können im Einzelfall bis zur abschließenden Klärung eines Vorfalls aufbewahrt werden.
• Supportanfragen: bis zur abschließenden Bearbeitung und danach nur im Rahmen gesetzlicher Aufbewahrungs- oder Nachweispflichten.

Angemeldete Nutzer können ihr Konto und die damit synchronisierten Daten unmittelbar in den Einstellungen der Hyse-App dauerhaft löschen. Alternativ kann eine Löschanfrage an hyse@minipliy.net gerichtet werden. Lokal gespeicherte Daten können anschließend separat in der App beziehungsweise durch Deinstallation entfernt werden.

8. Sicherheit

Hyse setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören HTTPS-Transportverschlüsselung, Zugriffskontrollen im Backend, kontobezogene Datensätze und die Speicherung von Sitzungstoken im iOS-Schlüsselbund. Kein Verfahren kann absolute Sicherheit gewährleisten.

9. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen können an hyse@minipliy.net gerichtet werden. Zur Verhinderung unbefugter Auskünfte kann ein geeigneter Nachweis der Identität verlangt werden.

10. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser URL erreichbar.

Weitere rechtliche Rahmenbedingungen finden Sie in den Nutzungsbedingungen von Hyse.