Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Vollständige Anbieterkennzeichnung im Impressum.

2. Das Wichtigste auf einen Blick

• Ohne Konto bleiben deine Trainings-, Körper- und Ernährungsdaten auf deinem Handy.
• Mit Konto werden deine Daten automatisch in einem Cloud-Backup bei Google Firebase gesichert, und andere angemeldete Nutzer sehen dein Ranglisten-Profil (Abschnitt 5).
• Health Connect: Setflow liest nur Schritte und aktive Kalorien. Diese Daten bleiben auf deinem Handy (Abschnitt 4).
• Einige Funktionen brauchen externe Dienste, zum Beispiel die Barcode-Suche (Open Food Facts) und die Foto-Erkennung von Mahlzeiten (Google Gemini). Details in Abschnitt 6.
• Wir verkaufen keine Daten, zeigen keine Werbung und nutzen kein Werbe- oder Analyse-Tracking.

3. Welche Daten die App verarbeitet

3.1 Auf deinem Handy (immer)

Die App speichert im App-Speicher deines Handys:

• Trainingsdaten: Workouts, Sätze (Gewicht, Wiederholungen, Zeit, Notizen), Trainingspläne, Rekorde, eigene Übungen
• Körperdaten: Gewicht, Körperfettanteil, Maße (Brust, Arm, Taille) und Fortschrittsfotos
• Ernährungsdaten: Ernährungstagebuch, Mahlzeiten, Rezepte, Wasser
• Profilangaben und Einstellungen: Name, Trainingsziel, Erfahrung, Equipment, Wochenziel; optional Größe, Alter, Geschlecht und Zielgewicht (z. B. für den Kalorienrechner)
• Fortschritt: Streak, XP, Level und Trophäen

Fortschrittsfotos und eigene Übungsbilder verlassen dein Handy nicht.

3.2 Konto (optional)

Für ein Konto verarbeiten wir über Firebase Authentication deine E-Mail-Adresse, deinen Anzeigenamen und bei Google-Anmeldung die Adresse deines Google-Profilbilds. Bei Anmeldung mit Apple erhalten wir die von Apple freigegebene E-Mail-Adresse (ggf. eine anonyme Weiterleitungsadresse) und deinen Namen. Bei Anmeldung per E-Mail speichert Firebase dein Passwort nur als Hash; wir sehen es nicht.

3.3 Cloud-Backup (automatisch mit Konto)

Bist du angemeldet, sichert die App deine Daten automatisch in Google Firebase (Cloud Firestore), etwa 15 Sekunden nach einer Änderung. Gesichert werden: Einstellungen und Profilangaben (Abschnitt 3.1), Workouts, Trainingspläne, Rekorde, eigene Übungen, Körpermaße (ohne Fotos), Rezepte und Lebensmittel-Vorlagen. Nur du hast Zugriff auf dein Backup. Nicht gesichert werden das Ernährungstagebuch, Trophäen, Wasser, Schritte und Fotos.

3.4 Technische Daten und Absturzberichte

Stürzt die App ab oder tritt ein Fehler auf, sendet sie über Firebase Crashlytics einen Bericht: Fehlerbeschreibung, Gerätemodell, Android-Version, App-Version und eine zufällige Installations-Kennung. Dein Name, deine E-Mail-Adresse und deine Trainingsdaten sind nicht enthalten. Die Berichte werden nach 90 Tagen gelöscht.

4. Health Connect und Schrittzähler

Setflow kann Daten aus Health Connect lesen, der Gesundheitsplattform von Android. Das passiert nur, wenn du es im Health-Connect-Dialog erlaubst.

Frage	Antwort
Welche Daten?	Schritte (Tagessumme) und aktiv verbrannte Kalorien. Setflow liest nur und schreibt nichts in Health Connect.
Wofür?	Anzeige auf deinem Dashboard (Schritte und Kalorien des Tages).
Wann?	Beim Öffnen der App, beim Zurückkehren in die App und etwa jede Minute, solange sie geöffnet ist.
Wo gespeichert?	Nur auf deinem Handy. Die Daten gehen nicht in die Cloud und nicht in dein Backup.
Weitergabe?	Keine. Keine Weitergabe an Dritte, keine Werbung, kein Verkauf.
Widerruf?	Jederzeit in den Android-Einstellungen unter Health Connect → App-Berechtigungen → Setflow.

Die Nutzung und Weitergabe von Daten, die Setflow aus Health Connect erhält, entspricht der Richtlinie für Health-Connect-Berechtigungen einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Zusätzlich nutzt Setflow den Schrittzähler deines Handys (Berechtigung „Körperliche Aktivität“). Auch diese Werte bleiben auf deinem Handy.

Rechtsgrundlage ist deine ausdrückliche Einwilligung über den Berechtigungsdialog (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

5. Was andere Nutzer sehen

5.1 Rangliste und öffentliches Profil

Mit Konto legt die App automatisch einen Ranglisten-Eintrag an. Alle angemeldeten Setflow-Nutzer können ihn sehen und nach deinem Namen suchen:

• Anzeigename und, bei Google-Anmeldung, dein Google-Profilbild.
• Level (XP), Streak, Anzahl Workouts (gesamt und diese Woche), Volumen (gesamt und diese Woche)
• deine drei besten Rekorde (Übung und Gewicht) und deine Gym-Identität
• dein zuletzt trainierter bzw. dein Lieblings-Trainingsplan (Name, Tage, Übungen); andere können ihn kopieren

Ein Ausblenden einzelner Angaben ist in der App derzeit nicht möglich. Löschst du dein Konto, wird der Eintrag gelöscht (Abschnitt 9).

5.2 Freunde, Challenges und Teilen

• Freunde: Für eine Freundschaft speichern wir, wer wen angefragt hat und den Status. Sichtbar für beide.
• Challenges: Namen beider Teilnehmer, Kategorie (Volumen, Workouts oder Streak), Dauer, Punktestände und Ergebnis. Sichtbar für beide Teilnehmer.
• Pläne und Rezepte teilen: Schickst du einem Freund einen Plan oder ein Rezept, sieht er den Inhalt und deinen Namen.

6. Dienste und Empfänger

6.1 Google Firebase

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen Google LLC, USA). Genutzt werden:

• Authentication für die Anmeldung per Google, Apple oder E-Mail
• Cloud Firestore für Backup, Rangliste, Freunde, Challenges und Teilen
• Cloud Functions (Region Europa, Belgien) für die Foto-Erkennung und den Versand von Push-Mitteilungen
• Cloud Messaging für Push-Mitteilungen, z. B. bei Freundschaftsanfragen und Challenges. Dafür speichern wir bei angemeldeten Nutzern eine Geräte-Kennung (Push-Token). Push-Mitteilungen kannst du in den Android-Einstellungen abschalten.
• Crashlytics für Absturzberichte (Abschnitt 3.4)
• App Check mit Google Play Integrity: prüft, ob Anfragen von der echten Setflow-App kommen, zum Schutz vor Missbrauch

Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Datenschutz: firebase.google.com/support/privacy

6.2 Foto-Erkennung von Mahlzeiten (Google Gemini)

Fotografierst du eine Mahlzeit, um Kalorien und Nährwerte schätzen zu lassen, wird das Foto verkleinert und zusammen mit deinem optionalen Hinweistext an unsere Cloud Function gesendet und von dort an die Gemini-API von Google übertragen. Wir speichern das Foto nicht; wir zählen nur, wie oft du die Funktion am Tag nutzt (höchstens 40 Analysen). Die Funktion gibt es nur mit Konto. Datenschutz: policies.google.com/privacy

6.3 Barcode-Suche (Open Food Facts)

Scannst du einen Barcode, fragt die App die Produktdaten bei Open Food Facts ab (gemeinnütziger Verein mit Sitz in Frankreich). Übertragen werden nur die Barcode-Nummer und die technisch nötigen Verbindungsdaten wie deine IP-Adresse, keine Konto- oder Trainingsdaten. Datenschutz: world.openfoodfacts.org/privacy

6.4 Schriftarten in der App (Google Fonts)

Die App lädt ihre Schriftarten beim ersten Start von Servern von Google und speichert sie danach auf dem Handy. Dabei erhält Google technisch bedingt deine IP-Adresse.

6.5 Google Play und Anmeldedienste

Die App wird über Google Play vertrieben; Google verarbeitet dabei Daten nach eigener Datenschutzerklärung. Für die Anmeldung werden Google Sign-In bzw. „Mit Apple anmelden“ genutzt. Datenschutz: policies.google.com/privacy · apple.com/de/legal/privacy

6.6 Garmin (optional)

Nutzt du die Setflow-App für Garmin-Uhren, tauschen Handy und Uhr während des Trainings Übungsname, Satznummer, Gewicht, Wiederholungen und Pausenzeit aus. Die Verbindung läuft über die Garmin-Connect-App auf deinem Handy; für Garmin Connect gilt die Datenschutzerklärung von Garmin. Importierst du ein Workout als .FIT-Datei, wird die Datei nur auf deinem Handy gelesen. Datenschutz Garmin Connect: garmin.com/de-DE/privacy/connect

7. Diese Website

7.1 Hosting (Netlify)

Diese Website wird bei Netlify gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) zur sicheren und stabilen Auslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Anbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA.
Datenschutz: netlify.com/privacy

7.2 Feedback-Formular

Wenn du über das Feedback-Formular schreibst, speichern wir deine Angaben (Name oder Spitzname und deine Antworten) über Netlify Forms, um dein Feedback auszuwerten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst.

Bis September 2026 gab es hier außerdem ein Formular zur Beta-Anmeldung. Die darüber gesendeten E-Mail-Adressen haben wir am 24. September 2026 einmalig genutzt, um auf die veröffentlichte App hinzuweisen; die Formular-Einträge sind seitdem gelöscht.

7.3 Schriften und lokale Speicherung

Die Schriften dieser Website liegen auf unserem eigenen Server; beim Aufruf werden keine Daten an Google Fonts übertragen. Die Website speichert nur dein ausprobiertes Farb-Theme im localStorage und nutzt kein Werbe- oder Analyse-Tracking. Details: Cookies & lokale Speicherung.

8. Zwecke und Rechtsgrundlagen

Wir verkaufen deine Daten nicht. Eine Weitergabe erfolgt nur an die oben genannten Dienste, an andere Nutzer im beschriebenen Umfang oder wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer und Löschung

• Daten auf dem Handy: bis du die App deinstallierst oder sie in den Einstellungen mit „Alle Daten löschen“ zurücksetzt.
• Cloud-Daten: solange dein Konto besteht.
• Konto löschen: in der App über dein Profil in der Rangliste. Dabei werden dein Ranglisten-Eintrag, deine Freundschaften, dein Cloud-Backup, dein Push-Token und dein Konto gelöscht. Ab App-Version 1.2.4 werden zusätzlich deine Challenges und dein Postfach gelöscht (Pläne und Rezepte, die dir Freunde geschickt haben); klappt dabei ein Schritt nicht, bleibt dein Konto bestehen und du kannst das Löschen erneut starten. Nicht automatisch gelöscht werden Pläne und Rezepte, die du selbst an Freunde geschickt hast (sie liegen bei den Empfängern), der Nutzungszähler der Foto-Erkennung und bei älteren App-Versionen deine Challenges und dein Postfach. Diese Reste löschen wir auf Anfrage per E-Mail vollständig.
• Absturzberichte: nach 90 Tagen.
• Feedback: bis zur Auswertung bzw. bis du die Löschung verlangst. Die früheren Beta-Anmeldungen sind seit dem 24. September 2026 gelöscht.

10. Deine Rechte (DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft: du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
• Berichtigung: unrichtige Daten können korrigiert werden
• Löschung: du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“)
• Einschränkung: du kannst die Verarbeitung deiner Daten einschränken lassen
• Datenübertragbarkeit: du kannst deine Daten in einem gängigen Format erhalten; Übungen, Workouts und Körpermaße kannst du in der App selbst als CSV exportieren
• Widerspruch: du kannst der Verarbeitung widersprechen, sofern sie auf berechtigtem Interesse beruht
• Widerruf: erteilte Einwilligungen kannst du jederzeit widerrufen

Zur Ausübung deiner Rechte wende dich an: setflow.info@gmail.com

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Minderjährige

Setflow richtet sich an Menschen ab 16 Jahren. Bist du zwischen 13 und 15 Jahre alt, brauchst du für ein Konto sowie für Health Connect und Push-Mitteilungen die Zustimmung deiner Eltern oder Erziehungsberechtigten (Art. 8 DSGVO). Kinder unter 13 Jahren sollen Setflow nicht nutzen; wir erfassen wissentlich keine Daten von ihnen. Wenn du als Elternteil feststellst, dass dein Kind uns ohne deine Zustimmung Daten übermittelt hat, schreib uns an setflow.info@gmail.com, dann löschen wir sie.

12. Datensicherheit

• Verschlüsselte Übertragung (HTTPS/TLS)
• Firebase Security Rules: Jeder Nutzer kann nur seine eigenen privaten Daten lesen und schreiben
• App Check (Play Integrity) gegen Anfragen, die nicht von der echten App kommen
• Keine unnötige Cloud-Übertragung: ohne Konto bleibt alles auf dem Handy

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Website ändert. Die aktuelle Version steht immer unter dieser Adresse. Bei wesentlichen Änderungen informieren wir dich in der App.

14. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: