Datenschutzerklärung für die BodyWision App und Website

1. Verantwortlicher und Kontakt

Verantwortlich ist die BodyWision GmbH, Alserstrasse 20/12, 1090 Wien, Österreich. Datenschutzanfragen: office@bodywision.com; technischer Support und Datenexport: support@bodywision.com.

Diese Erklärung gilt für App, Website, In-App-Abonnements und die zugehörige Kommunikation. BodyWision dient der Verständnishilfe, persönlichen Gesundheitsdokumentation und Arztvorbereitung; es ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.

2. Welche Daten wir wofür verarbeiten

Die nachstehenden Artikel beziehen sich auf die Datenschutz-Grundverordnung (DSGVO).

Die Daten stammen von Nutzer:innen, aus ihren Unterlagen und freigegebenen Integrationen sowie bei Käufen von Apple oder Google. Technische Daten entstehen bei der Nutzung. Für Familienprofile gilt Ziffer 6.

Die Verarbeitung von Account- und Gesundheitsdaten für die manuelle Aktenverwaltung erfolgt auch im kostenfreien BodyWision Free. Für angeforderte AI-Funktionen ist die gesonderte ausdrückliche Einwilligung nach Ziffer 4 erforderlich. Frühere Kaufnachweise können auch nach einem Wechsel zu Free nach den Aufbewahrungsregeln dieser Erklärung gespeichert bleiben.

Erforderliche Konto- und Betriebsdaten sind Voraussetzung der jeweiligen Leistung. Die Angabe einer E-Mail-Adresse ist freiwillig; eine Anmeldung ist auch ohne Übermittlung Ihrer E-Mail-Adresse möglich. Gesundheitsangaben sind freiwillig. Ohne die benötigten Gesundheitsangaben und Einwilligungen stehen die betroffenen Funktionen nicht zur Verfügung. Kauf oder AGB-Annahme ersetzen keine Einwilligung. Automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO finden nicht statt.

3. Verschlüsselung und Speicherung

Die Gesundheitsakte wird auf dem Endgerät verschlüsselt gespeichert. Bei Cloud-Sync und Backups werden ihre Inhalte Ende-zu-Ende verschlüsselt übertragen und gespeichert; die Schlüssel sind nutzerseitig geschützt. Ohne die nachfolgend beschriebene Freischaltung kann das BodyWision-Team diese gespeicherten Akteninhalte nicht im Klartext einsehen. Davon zu unterscheiden sind die vorübergehende AI-Verarbeitung nach Ziffer 4 sowie die für den Betrieb verarbeiteten Account- und Kaufdaten.

Mit der freiwilligen App-Option „Zusätzliche Hilfe durch BodyWision erlauben“ aktivieren Sie den sogenannten Operator-Code. Der in der App beschriebene „sichere Zugang zur Unterstützung bei der Wiederherstellung“ ermöglicht dem BodyWision-Support, Ihr Datensicherungs-Passwort im Bedarfsfall zurückzusetzen. Damit ist technisch auch eine Anmeldung in Ihrem Account möglich, bei der die dort zugänglichen Inhalte einschließlich Gesundheitsdaten eingesehen werden können. Die Freischaltung dient der Wiederherstellung Ihres Kontozugangs und setzt Ihre ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Option können Sie in den App-Einstellungen anpassen.

Die App-Infrastruktur, gespeicherten Gesundheitsakten, Cloud-Sync und Backups werden innerhalb der Europäischen Union (EU) betrieben. Transportverschlüsselung, Zugriffsbeschränkungen und Berechtigungskonzepte schützen die Verarbeitung.

4. AI-Verarbeitung und Widerruf

Für AI-Funktionen nutzen wir Microsoft Foundry (Azure), einschließlich Azure OpenAI, mit Verarbeitung in EU-Regionen. Für die jeweilige Anfrage werden ausgewählte Akteninhalte und Kontextinformationen über das BodyWision-Backend vorübergehend im Klartext an den Azure-Dienst übermittelt. Dieser Kontext kann umfangreich sein; die gesamte Akte wird jedoch nicht herangezogen. BodyWision übermittelt die Inhalte nicht unmittelbar an OpenAI.

Bei der regulären AI-Verarbeitung werden Eingaben und Antworten weder als Inhaltsprotokolle noch als dauerhaftes Gesprächsgedächtnis bei Azure gespeichert. BodyWision speichert sie im Backend nicht dauerhaft und nutzt sie nicht für Werbung, allgemeine Produktanalysen oder Modelltraining. Gespeicherte AI-Ergebnisse gehören wieder zur verschlüsselten Akte. Microsoft verwendet die Inhalte nach seinen Azure-Bedingungen ohne unsere ausdrückliche Freigabe nicht zum Training allgemeiner AI-Modelle; eine solche Freigabe erteilen wir nicht.

Zur Erkennung und Untersuchung möglicher missbräuchlicher Nutzung führt Microsoft Sicherheitsprüfungen durch. Bei Hinweisen auf Verstöße gegen die Nutzungsregeln können ausgewählte Eingaben und Antworten für eine Missbrauchsprüfung gespeichert und erforderlichenfalls von autorisierten Microsoft-Mitarbeitenden im Europäischen Wirtschaftsraum (EWR) eingesehen werden. Diese Prüfung dient nicht dem Modelltraining.

Die AI-Einwilligung kann in den App-Einstellungen widerrufen werden. Dabei wird die App auf Ihrem Gerät zurückgesetzt und ist anschließend auch in BodyWision Free nicht mehr nutzbar. Weitere AI-Abfragen erfolgen nicht. Ein bestehendes Store-Abo wird dadurch nicht automatisch gekündigt.

Die Löschung Ihres Accounts und der zugehörigen Daten können Sie nach Ziffer 10 beantragen.

5. Monats- und Jahresabos über Apple und Google

Kauf, Zahlung und Aboverwaltung erfolgen ausschließlich über den Apple App Store oder Google Play Store. BodyWision erhält keine Kreditkarten- oder Bankverbindungsdaten zur Zahlungsabwicklung. Ein zusätzlicher Abo-Verwaltungsdienst wird nicht eingesetzt.

Wir speichern Pro-Status, Ablaufdatum und Kaufnachweis zusammen mit dem BodyWision-Account, einschließlich einer dort angegebenen E-Mail-Adresse. Zur Kaufprüfung werden die vom Store bereitgestellten Transaktions-/Bestellkennungen oder Prüftoken, Produkt- und Laufzeitangaben sowie Meldungen über Verlängerung, Kündigung oder Erstattung verarbeitet. Je nach Kaufnachweis können auch Preis, Währung und Store-Land enthalten sein. Die Daten dienen der Zuordnung und Prüfung der Nutzungsberechtigung.

Apple und Google verarbeiten Store-, Zahlungs- und Gerätedaten in eigener Verantwortung nach ihren jeweiligen Datenschutzhinweisen. BodyWision übermittelt ihnen zur Kaufabwicklung keine Gesundheitsakten oder AI-Inhalte. Account-Löschung und Store-Abo-Kündigung sind getrennte Vorgänge.

6. Familienprofile und Apple Health

Eigene Accounts sind Erwachsenen vorbehalten. Bei Familienprofilen erhalten wir die Profil- und Gesundheitsdaten von der verwaltenden Person. Die Verarbeitung setzt eine wirksame ausdrückliche Einwilligung der betroffenen Person oder ihrer hierzu vertretungsberechtigten Person voraus. Verwaltende Personen müssen diese Datenschutzhinweise zugänglich machen; unsere eigenen Informationspflichten bleiben bestehen. Betroffene Personen können ihre Rechte unmittelbar bei uns ausüben.

Apple-Health-/HealthKit-Daten werden nur nach Freigabe der jeweiligen Datenkategorien verarbeitet. Diese Geräteberechtigung kann in den Geräteeinstellungen entzogen werden und ersetzt keine erforderliche Gesundheitsdaten- oder AI-Einwilligung.

7. Website und Nutzungsanalyse

In der App setzen wir keine externen Werbe- oder Marketing-Trackingdienste ein. Technische Auswertungen erfolgen datensparsam und möglichst aggregiert. Medizinische Inhalte verwenden wir nicht für allgemeine Produktanalysen oder Werbung.

Die Website wird über Cloudflare ausgeliefert und abgesichert. Dabei werden insbesondere IP-Adresse, Browser-/Geräteangaben, Seitenaufrufe und Zugriffszeit verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f, unser Interesse am sicheren Website-Betrieb. Notwendige Speicher für Sprache und Datenschutzauswahl dienen der gewünschten Website-Nutzung (§ 165 Abs. 3 TKG 2021). Diese Einstellungen bleiben lokal bis zur Löschung, Änderung oder technischen Erneuerung gespeichert.

Mit Einwilligung verwenden wir Google Analytics für Reichweitenanalyse sowie Google Ads und Meta Pixel für Kampagnenmessung. Google Ireland Limited und Meta Platforms Ireland Limited erhalten dabei insbesondere Online-Kennungen, technische Verbindungsdaten, Seitenaufrufe, Anzeigenherkunft und Interaktionen wie Download-Link-Klicks; sie können diese mit eigenen Daten verbinden. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Optionale Dienste werden erst nach Einwilligung aktiviert. Diese lässt sich über die Datenschutz-Einstellungen ändern oder widerrufen.

Gesundheitsakten, App-Chats und AI-Inhalte werden nicht an diese Marketingdienste übermittelt.

In Google Analytics beträgt die eingestellte Aufbewahrungsdauer für Ereignisdaten zwei Monate, für Nutzerdaten und Schlüsselereignisdaten 14 Monate. Bei neuer Nutzeraktivität beginnt die Aufbewahrungsfrist für die Nutzerkennung erneut. Daten mit abgelaufener Frist werden im monatlichen Löschlauf entfernt; standardmäßige aggregierte Berichte unterliegen diesen Fristen nicht.

TikTok Pixel

Mit Ihrer Einwilligung verwenden wir das TikTok Pixel auf unseren allgemeinen Start-, Preis- und Downloadseiten zur Messung und Verbesserung unserer TikTok-Werbung. Erfasst werden Seitenaufrufe und Weiterleitungen zum Apple App Store oder Google Play einschließlich der gewählten Plattform. Ein Store-Klick belegt keine Installation, Registrierung oder einen Kauf in der App.

Anbieter sind TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich. TikTok erhält technische Browser- und Geräteinformationen, IP-Adresse, Seitenadresse, verweisende Seite sowie Werbe- und Cookie-Kennungen. Die Klickkennung ttclid kann einen Besuch einer Anzeige zuordnen. TikTok kann diese Angaben mit eigenen Daten, etwa einem TikTok-Konto, verbinden und zur Messung, Optimierung und Personalisierung von Werbung verwenden.

Unsere eingerichteten Ereignisse übermitteln als zusätzlichen Parameter nur die Store-Plattform (iOS oder Android). Wir übermitteln darüber keine Formularwerte, Kontaktdaten, Gesundheitsakten, App-Chats oder AI-Inhalte. Die Website verwendet kein manuelles Advanced Matching.

Rechtsgrundlagen sind Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Zustimmung wird das Pixel nicht geladen; Website und Store-Links bleiben nutzbar. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Bei Aufnahme von TikTok fragen wir eine neue Einwilligung ab.

TikTok kann eigene und Drittanbieter-Cookies einsetzen, insbesondere _ttp, ttclid und ttcsid-Cookies. Laut TikTok laufen diese nach spätestens 13 Monaten ab Setzen oder letzter Verwendung ab. TikTok bewahrt Ereignisdaten nach seinen Business Products (Data) Terms höchstens 18 Monate auf.

Für Erhebung und Übermittlung der Ereignisdaten sowie Messberichte besteht gemeinsame Verantwortlichkeit nach Art. 26 DSGVO gemäß Teil B der TikTok-Vereinbarung. Wir verantworten insbesondere Information, Einwilligung und technische Einbindung; TikTok ermöglicht die Betroffenenrechte zu den dort verarbeiteten Daten. Für weitere eigene Verarbeitungszwecke handelt TikTok eigenverantwortlich. Ihre Rechte können Sie gegenüber beiden Verantwortlichen geltend machen. Informationen zu TikToks Verarbeitung, Rechtsgrundlagen und Rechten finden Sie in der TikTok-Datenschutzerklärung; TikTok ist über sein Datenschutzformular erreichbar.

8. Newsletter und Kontakt

Für Versand, statistische Auswertung und personalisierte Ansprache im Rahmen bestellter Newsletter und Produktinformationen verarbeiten wir über Brevo Vor- und Nachname, E-Mail-Adresse sowie Anmelde-, Zustell- und Nutzungsdaten einschließlich personenbezogener Öffnungs- und Klickauswertungen und Einwilligungsnachweise. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Eine Abmeldung ist über den Abmeldelink oder unseren Kontakt möglich. Angeforderte organisatorische Mitteilungen werden von Werbung getrennt behandelt.

Newsletterdaten werden nicht mit den Inhalten Ihrer verschlüsselten Gesundheitsakte verknüpft. Akteninhalte und AI-Anfragen werden nicht an Brevo übermittelt. Brevo speichert seine Datenbanken nach eigenen Angaben innerhalb der EU.

Protokolle transaktionaler E-Mails werden bei Brevo nach einem Monat automatisch gelöscht. Vorschauen neuer transaktionaler E-Mails werden nicht gespeichert. Diese Einstellungen gelten nicht allgemein für Newsletterkontakte und Kampagnenhistorien.

Support dient technischen und organisatorischen Anliegen. Bitte keine Gesundheitsunterlagen über gewöhnliche E-Mail oder WhatsApp senden. Wird der angebotene WhatsApp-Business-Kanal genutzt, verarbeitet WhatsApp Ireland Limited Kommunikations- und Nutzungsdaten auch in eigener Verantwortung nach seiner Datenschutzrichtlinie. E-Mail bleibt als Kontaktweg verfügbar.

9. Dienstleister und Drittlandübermittlungen

Neben den genannten Anbietern erhalten beauftragte Hosting-, Backup-, IT-Sicherheits- und E-Mail-Dienstleister die für ihre Aufgaben erforderlichen Daten. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Behörden und beruflich zur Verschwiegenheit verpflichtete Berater erhalten Daten nur, soweit rechtlich erforderlich oder zur Wahrung konkreter Rechtsansprüche notwendig.

Bei Website-, Kommunikations- und Store-Diensten können Daten außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Für Übermittlungen durch uns ist ein anwendbarer Angemessenheitsbeschluss oder eine geeignete Garantie, insbesondere EU-Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen, erforderlich. Kopien der eingesetzten Garantien können über unseren Datenschutzkontakt angefordert werden. Für Verarbeitungen der Stores in eigener Verantwortung gelten deren Datenschutzhinweise.

TikTok beschreibt in seiner Datenschutzerklärung eine weltweite Verarbeitung, unter anderem auf Servern in den USA, Malaysia und Singapur sowie durch begrenzte Fernzugriffe von Konzerngesellschaften. TikTok nennt hierfür anwendbare Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln; Kopien können über das dort genannte Datenschutzformular angefordert werden. Die Verarbeitung ist nicht auf den EWR beschränkt.

10. Aufbewahrung, Löschung und Export

Nach 24 Monaten ununterbrochener Inaktivität löschen wir den Account mit den zugeordneten Nutzerdaten und der bei BodyWision gespeicherten Gesundheitsakte. Eine automatische Löschung wegen Inaktivität erfolgt nicht, solange eine kostenpflichtige Nutzungsberechtigung besteht. Maßgeblich ist die letzte Nutzung der App; jede erneute Nutzung lässt die Frist neu beginnen. Für bestehende Accounts beginnt die Frist frühestens mit Wirksamwerden dieser Regelung.

Frühere Löschrechte bleiben bestehen. Löschung kann über die Kontaktfunktion der App oder per E-Mail verlangt werden; ein vollständiger Datenexport ist auch ohne Pro über support@bodywision.com möglich. Erforderlichenfalls prüfen wir die Berechtigung. Gelöschte Inhalte können noch bis zu drei Monate in verschlüsselten, für die laufende Nutzung gesperrten Backups enthalten sein und werden danach gelöscht oder überschrieben. Selbst exportierte Kopien liegen außerhalb unseres Zugriffs.

Nur erforderliche Nachweise bleiben darüber hinaus gespeichert: abgabenrechtlich relevante Geschäftsunterlagen grundsätzlich sieben Jahre nach § 132 BAO (Art. 6 Abs. 1 lit. c); Nachweise für konkrete Rechtsansprüche bis zum Wegfall des Erfordernisses, insbesondere Ablauf einschlägiger Verjährungsfristen oder Abschluss laufender Verfahren (Art. 6 Abs. 1 lit. f, Interesse an Rechtsdurchsetzung und -verteidigung). Für Gesundheitsdaten ist zusätzlich eine Ausnahme nach Art. 9 DSGVO erforderlich, insbesondere Art. 9 Abs. 2 lit. f. Daraus folgt keine pauschale längere Aufbewahrung der Gesundheitsakte.

Supportdaten werden nach Erledigung gelöscht, soweit kein konkreter Nachweisbedarf besteht. Notwendige Einwilligungs- und Sperrnachweise bleiben nur solange gespeichert, wie sie für Rechenschaft und Beachtung der Abmeldung erforderlich sind. Kürzere technische Fristen richten sich nach den Angaben in Ziffern 4, 7 und 8.

11. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Anfragen sind an office@bodywision.com möglich.

Widerspruch: Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung ist jederzeit ein Widerspruch ohne Angabe von Gründen möglich; diese Verarbeitung wird dann eingestellt.

Beschwerden können an eine Datenschutzaufsichtsbehörde gerichtet werden, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde.

Bei wesentlichen Änderungen informieren wir entsprechend den gesetzlichen Vorgaben. Eine erforderliche neue Einwilligung wird gesondert eingeholt; eine Änderung dieser Erklärung ersetzt sie nicht.