Datenschutzerklärung

Version: 1.3
Gültig ab: 1. Juni 2026
Zuletzt aktualisiert: 14. Oktober 2026

Inhaltsverzeichnis

1. Über diese Richtlinie
2. Wer wir sind
3. Informationen, die wir erheben
4. Wie wir Ihre Informationen verwenden
5. Rechtsgrundlagen der Verarbeitung
6. Datenspeicherung und Sicherheit
7. Datenweitergabe und Dritte
8. Datenspeicherfristen
9. Ihre Rechte
10. Konto- und Datenlöschung
11. Datenschutz für Kinder
12. Internationale Datenübermittlungen
13. Cookies und Website-Tracking
14. Änderungen dieser Richtlinie
15. Kontakt

Regionale Anhänge:

• A. Europäischer Wirtschaftsraum, UK & Schweiz
• B. USA und Kanada
• C. Brasilien
• D. Lateinamerika — Mexiko und Argentinien
• E. Kasachstan
• F. Weitere Länder

1. Über diese Richtlinie

Diese Datenschutzerklärung erläutert, wie HelAI („wir", „uns", „unser") personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie die mobile HelAI-Anwendung (verfügbar für iOS und Android) und die Website helai.app (zusammen der „Dienst") nutzen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre persönlichen Daten transparent zu handhaben. Bitte lesen Sie diese Richtlinie sorgfältig durch, bevor Sie den Dienst nutzen.

2. Wer wir sind

Verantwortlicher: Konstantin Yeftifeyev, eine natürliche Person, handelnd als HelAI
Taugul-1, Haus 57
050001 Almaty
Republik Kasachstan

HelAI wird von einer einzelnen Privatperson entwickelt und betrieben. Es gibt kein Unternehmen und keine Angestellten. Deshalb gibt es auch keinen Datenschutzbeauftragten: Datenschutzanfragen bearbeitet der Betreiber persönlich.

Telefon: +7 778 767 7555
Datenschutzkontakt: [email protected]
Allgemeiner Kontakt: [email protected]
Website: https://helai.app

3. Informationen, die wir erheben

3.1 Kontodaten

Wenn Sie ein Konto erstellen, erheben wir:

• E-Mail-Adresse
• Anzeigename
• Authentifizierungsanbieter (Google, Apple oder E-Mail/Passwort)
• Firebase-Nutzer-ID (eindeutige Systemkennung)
• Zeitpunkt der Kontoerstellung

Ihre Nutzer-ID (UID) ist eine pseudonyme Kennung: Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse. Neben unserem eigenen Backend dient sie als Ihre Kundenkennung bei RevenueCat (Abschnitt 3.10), bei Ihrer Einwilligung in Analyse als Nutzerkennung in Google Analytics (Abschnitt 3.6) und bei Ihrer Einwilligung in Marketing als Kundenkennung bei AppsFlyer (Abschnitt 3.7).

3.2 Gesundheits- und Fitnessdaten

HelAI kann mit Apple Health (iOS) oder Google Health Connect (Android) integriert werden, um Gesundheitsinformationen anzuzeigen. Wenn Sie die Berechtigung erteilen, können wir lesen:

• Schlafdauer und -qualität
• Ruheherzfrequenz und Herzfrequenzvariabilität (HRV)
• Gewicht und Körpergröße
• Körperfettanteil
• Tägliche Schritte und aktive Minuten

Diese gelesenen Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert. Sie werden niemals auf externe Server übertragen oder mit Dritten geteilt.

Zwei Dinge schreiben wir auch zurück, sofern Sie es erlauben. Wenn Sie ein Training beenden, kann HelAI diese Trainingseinheit sowie einen Wert für die verbrauchten Aktivkalorien in Apple Health bzw. Health Connect eintragen, damit die Einheit in Ihren Aktivitätswerten erscheint. Der Kalorienwert ist eine Schätzung, berechnet aus Übungsart, Dauer und Ihrem Körpergewicht — er ist keine Messung. Sie können diese Funktion in der App deaktivieren; löschen Sie ein Training in HelAI, wird auch der von HelAI geschriebene Eintrag entfernt. Weitere Daten schreiben wir nicht, und nichts davon gelangt an unsere Server.

3.3 Trainingsdaten

Alle Trainingsinformationen, die Sie in der App erstellen oder protokollieren:

• Trainingseinheiten, Sätze, Wiederholungen und Gewichte
• Persönliche Rekorde und Ziele
• Trainingshistorie und -verläufe
• Benutzerdefinierte Übungseinstellungen

Kostenlose Version — standardmäßig nur auf dem Gerät: Diese Daten werden lokal in einer verschlüsselten Datenbank gespeichert. Die Trainingshistorie von Nutzern der kostenlosen Version laden wir nicht auf unsere Server hoch.

HelAI Pro — Cloud-Synchronisierung: Wenn Sie HelAI Pro abonnieren, werden Ihre Trainingshistorie (Einheiten, Übungen, Sätze), Ziele, persönlichen Rekorde, Trainingsvorlagen, Programme, Erfolge, eigenen Übungen und übungsbezogenen Einstellungen unter Ihrer Nutzerkennung mit unserem Backend (Firebase Data Connect, Abschnitt 7) synchronisiert, damit sie gesichert sind und auf jedem Gerät zur Verfügung stehen, auf dem Sie sich anmelden. Die Cloud-Synchronisierung ist Bestandteil des kostenpflichtigen Pro-Dienstes (Vertragserfüllung, Abschnitt 5). Endet Ihr Abonnement, endet auch die Cloud-Synchronisierung: Es wird nichts Neues hoch- oder heruntergeladen. Die vorhandene Cloud-Kopie bleibt ungenutzt erhalten, bis Sie Ihr Konto löschen oder uns um Löschung bitten (Abschnitt 10). Wir bewahren sie auf Grundlage unseres berechtigten Interesses auf, damit Rückkehrer ihre Trainingshistorie nicht verlieren (Abschnitt 5); Sie können dem jederzeit widersprechen (Abschnitt 9). Abonnieren Sie erneut, wird die Synchronisierung mit dieser Kopie fortgesetzt. Die Kopie auf Ihrem Gerät bleibt davon unberührt.

3.4 Kameradaten

Wenn Sie die KI-Kamerafunktion verwenden, verarbeitet Ihr Gerät Live-Videoframes lokal, um Körperhaltungen zu erkennen und Wiederholungen zu zählen.

Es wird kein Video und kein Bild gespeichert oder übertragen. Die Verarbeitung erfolgt vollständig auf dem Gerät durch unser lokales ML-Modell; die einzelnen Videoframes werden unmittelbar nach der Auswertung verworfen. Nichts von der Kamera gelangt an uns oder an Dritte.

Technikberichte verbleiben auf Ihrem Gerät. Nach jedem Satz speichert der KI-Coach eine kurze strukturierte Auswertung — Anzahl der Wiederholungen, erkannte Ausführungsfehler, Gelenkwinkel und Tempo — in der verschlüsselten Datenbank auf Ihrem Gerät, damit Sie sie später ansehen können. Sie enthält kein Video und keine Bilder, wird niemals hochgeladen und wird gelöscht, wenn Sie den Satz löschen oder die App deinstallieren.

Wenn Sie ein Video aus Ihrer Fotomediathek analysieren lassen, kopiert die App diese Datei für die Dauer der Auswertung in ihren eigenen Speicher und löscht sie danach wieder. Die Analyse erfolgt auf dem Gerät; das Video wird nicht hochgeladen.

3.5 Gerätedaten und Diagnosedaten

• Gerätemodell, Betriebssystem und App-Version
• App-Absturzberichte und Stack-Traces (über Firebase Crashlytics)
• Leistungsmetriken zur Diagnose technischer Probleme

Diese Daten gehören zur Einwilligungskategorie „Diagnose". Sie ist standardmäßig deaktiviert und wird nur erfasst, wenn Sie ihr zustimmen, auf dem Einwilligungsbildschirm der App. Die Crashlytics-Erfassung ist beim App-Start deaktiviert, bis Sie Ihre Einwilligung erteilen, und Sie können diese jederzeit widerrufen (siehe Abschnitte 5 und 9).

Stürzt die App ab, während Diagnose deaktiviert ist, wird der Absturzbericht, den Crashlytics auf dem Gerät vorhält, dort gelöscht. Er wird auch dann nicht nachträglich gesendet, wenn Sie Diagnose später aktivieren. Der Widerruf der Diagnose-Einwilligung löscht zudem alle noch nicht gesendeten Berichte.

3.6 Nutzungsanalytik

• Bildschirmaufrufe — welche Bildschirme Sie in der App aufrufen (z. B. „Home", „Profile", „ActiveWorkout", „PoseCamera")
• Eine kleine Zahl von Produktereignissen — die Anmeldung und das dabei genutzte Verfahren, der Abschluss des Onboardings, das Beenden eines Trainings (mit Dauer, Anzahl der Übungen und Anzahl der Sätze), das Öffnen der Paywall (und von wo aus), das Öffnen eines HelAI-Links (der Link und seine Kampagnen-Tags), das Antippen der Serie auf dem Home-Bildschirm, das Öffnen des Technikvideos einer Übung, die Anforderung von KI-Coaching für eine Übung (Abschnitt 3.12) sowie Ihre Einwilligungs- und Tracking-Entscheidungen
• Ihre Kontokennung — solange die Analyse-Einwilligung aktiv ist und Sie angemeldet sind, wird Ihre Firebase-Nutzer-ID als Google-Analytics-Nutzerkennung gesetzt; die obigen Ereignisse sind dadurch mit Ihrem Konto verknüpft. Diese Kennung ist pseudonym: Sie ist weder Ihr Name noch Ihre E-Mail-Adresse.
• Ein Kontomerkmal — ob für das Konto ein aktives HelAI-Pro-Abonnement besteht
• Die App-Instanz-ID — eine Kennung, die Google Analytics dieser Installation der App zuweist. Mit Ihrer Analyse-Einwilligung speichern wir sie zusätzlich in Ihrem RevenueCat-Kundendatensatz (als Attribut $firebaseAppInstanceId, Abschnitt 7), damit RevenueCat Ihre Käufe und Verlängerungen von seinen Servern aus an Google Analytics melden kann.
• Geräteinformationen und ungefährer Standort — Gerätemodell, Betriebssystem, App-Version, Sprache und ein ungefährer Standort (etwa Land und Region), den Google aus Ihrer IP-Adresse ableitet. Einen genauen Standort erfassen wir nicht.

Ihre Notizen und Ihre Gesundheitswerte erfassen wir über die Analytik nicht. Die Namen der von Ihnen ausgeführten Übungen werden nicht übermittelt; öffnen Sie das Technikvideo einer Übung oder fordern Sie dafür KI-Coaching an, enthält das Ereignis die Katalogkennung dieser Übung.

Keine Werbekennung in der Analytik. Google Analytics erfasst in HelAI auf keiner Plattform die Werbekennung des Geräts: Unter Android ist die Erfassung der Werbe-ID abgeschaltet, und die iOS-App bindet Google Analytics ohne die Komponente ein, die die IDFA liest; die Erfassung der Herstellerkennung (IDFV) ist ebenfalls abgeschaltet. Googles Werbesignale (ad_storage, ad_user_data, ad_personalization) sind standardmäßig auf verweigert gesetzt, die Analysedaten werden also weder für Werbung noch für Anzeigenpersonalisierung genutzt. Die App zeigt keine Werbung.

Haben Sie in die Kategorie Marketing eingewilligt (und unter iOS das Tracking erlaubt), werden zusätzlich die Namen dieser Ereignisse an AppsFlyer übermittelt, damit eine Kampagne einer Registrierung oder einem Kauf zugeordnet werden kann (Abschnitt 3.7). Deren Inhalte werden nicht übermittelt: AppsFlyer erfährt, dass ein Training beendet wurde, nie aber, wie lange es dauerte oder woraus es bestand.

Erfasst von Firebase Analytics zur Verbesserung des Dienstes. Diese Daten gehören zur Einwilligungskategorie „Analyse", sind standardmäßig deaktiviert und werden nur erfasst, wenn Sie ihr zustimmen, auf dem Einwilligungsbildschirm der App. Die Analytik-Erfassung ist beim App-Start deaktiviert, bis Sie Ihre Einwilligung erteilen, und Sie können sie jederzeit widerrufen. Unter iOS hat Ihre Antwort auf Apples App-Tracking-Transparency-Hinweis keinen Einfluss auf die Analytik: Sie folgt allein Ihrer Analyse-Entscheidung.

Wenn Sie Analyse ausschalten (Profil → Datenschutz-Einwilligung), endet die Erfassung, die Analytik-Kennungen auf Ihrem Gerät werden zurückgesetzt (schalten Sie Analyse später wieder ein, erhält die App eine neue App-Instanz-ID, und ihr Verlauf wird nicht mit dem alten verbunden), und die App löscht $firebaseAppInstanceId aus Ihrem RevenueCat-Datensatz. Bereits erfasste Ereignisse verbleiben für die Aufbewahrungsfrist aus Abschnitt 8 in Google Analytics, sofern Sie nicht deren Löschung verlangen (Abschnitt 10).

3.7 Marketing- und Attributionsdaten

Um zu erfahren, welche Marketingkampagne oder Empfehlung Sie zu HelAI geführt hat (und damit unser Marketing zu messen und zu verbessern), verwenden wir AppsFlyer, einen mobilen Attributionsdienst:

• Installations- und Attributionsdaten — Installationsquelle, Kampagnen-ID und Re-Engagement-Ereignisse
• Eine Attributionskennung — eine Kennung, die AppsFlyer für diese Installation erzeugt und auf Ihrem Gerät speichert (die AppsFlyer-ID). Sie ist eine pseudonyme, keine anonyme Kennung.
• Die Werbekennung des Geräts, sofern zulässig — unter Android die Werbe-ID (sofern Sie sie nicht in den Geräteeinstellungen gelöscht oder eingeschränkt haben); unter iOS die IDFA, nur wenn Sie das Tracking beim App-Tracking-Transparency-Hinweis erlauben
• Ihre Kontokennung — Ihre Firebase-Nutzer-ID, gesetzt als AppsFlyer-Kundennutzer-ID
• Die Namen von In-App-Ereignissen — zum Beispiel, dass Sie sich angemeldet, das Onboarding abgeschlossen oder ein Training beendet haben (Abschnitt 3.6). Übermittelt wird nur der Ereignisname, nie dessen Einzelheiten oder Parameter.
• Ein Apple-Search-Ads-Attributions-Token (nur iOS) — ein Token, das Apples AdServices-Framework bereitstellt. Die App bittet das RevenueCat-SDK, es zu erfassen und an RevenueCat zu senden, das damit Ihre Installation oder Ihren Kauf einer Apple-Search-Ads-Kampagne zuordnet. Es wird nur erfasst, wenn Sie in Marketing eingewilligt und das Tracking beim App-Tracking-Transparency-Hinweis erlaubt haben. Die Android-App erfasst es nicht.

Diese Daten gehören zur Einwilligungskategorie „Marketing". Sie ist standardmäßig deaktiviert und wird nur verwendet, wenn Sie ihr zustimmen, auf dem Einwilligungsbildschirm. AppsFlyer wird initialisiert, erfasst und sendet jedoch keine Daten, bis Sie Ihre Marketing-Einwilligung erteilen. Mit Marketing-Einwilligung werden die AppsFlyer-ID und die Gerätekennungen zusätzlich in Ihrem RevenueCat-Datensatz gespeichert, damit ein Pro-Kauf einer Kampagne zugeordnet werden kann (Abschnitt 7). Unter iOS erhält RevenueCat mit Marketing-Einwilligung und ATT-Erlaubnis zusätzlich das oben beschriebene Apple-Search-Ads-Attributions-Token (Abschnitt 7). Schalten Sie Marketing aus, erfasst die App das Token nicht mehr; ein bereits an RevenueCat gesendetes Token kann die App nicht zurückrufen, wir löschen es auf Ihr Verlangen (Abschnitt 9). Wir zeigen keine In-App-Werbung und verwenden diese Daten nicht zur Profilbildung oder zum Aufbau von Werbezielgruppen; sie dienen ausschließlich dazu, Installationen und Käufe Kampagnen zuzuordnen.

App Tracking Transparency (iOS): Unter iOS verlangt Marketing zusätzlich Ihre Erlaubnis über Apples App-Tracking-Transparency-Hinweis (ATT). Der Hinweis bittet nur darum, uns erkennen zu lassen, welche Werbekampagne Sie zu HelAI geführt hat; die App zeigt keine Werbung und personalisiert nichts. Wenn Sie das Tracking ablehnen, wird AppsFlyer nicht gestartet und die App erfasst das Apple-Search-Ads-Attributions-Token nicht, selbst wenn Sie die Kategorie „Marketing" aktiviert haben: Ihre Entscheidung auf Systemebene hat stets Vorrang. Die ATT-Antwort betrifft ausschließlich Marketing: Analyse und Diagnose folgen allein ihren eigenen Einwilligungsentscheidungen, weil nur die Marketing-Verarbeitung (AppsFlyer und die Kopie, die RevenueCat für die Attribution vorhält, Abschnitt 7) die IDFA lesen oder das Apple-Search-Ads-Attributions-Token erfassen kann.

3.8 Gerätedaten

Workout-Ereignisse und Sensordaten werden über Bluetooth Low Energy zwischen Ihrem Telefon und Ihrem Garmin-Gerät ausgetauscht, falls vorhanden. Es werden keine Daten an Garmin-Server weitergegeben.

3.9 Website-Daten

Wenn Sie helai.app besuchen:

• Sprachauswahl — sie ist Bestandteil der Seitenadresse (z. B. /de/) und wird ansonsten aus der Spracheinstellung Ihres Browsers abgeleitet. Wir speichern dazu nichts auf Ihrem Gerät, und sie wird an niemanden weitergegeben
• Kontaktformulareinsendungen (Name, E-Mail, Betreff, Nachricht)
• IP-Adresse — beim Absenden des Kontaktformulars dient Ihre IP-Adresse der Begrenzung der Einsendungen (höchstens 3 pro 15 Minuten, nur für diesen Zeitraum im Arbeitsspeicher des Servers vorgehalten), wird zur Bot-Prüfung an Cloudflare Turnstile übermittelt und ist in der Support-E-Mail enthalten, die uns erreicht, damit wir Missbrauch nachverfolgen können

3.10 Abonnement- und Kaufdaten

Wenn Sie HelAI Pro erwerben, erhält unser Abonnement-Dienstleister RevenueCat von Apple bzw. Google die Kennung des erworbenen Produkts, das Kauf- und das Ablaufdatum, die Transaktionskennung des App-Stores sowie Ihren Abonnementstatus. RevenueCat identifiziert Sie dabei über dieselbe Nutzerkennung wie unsere Authentifizierung (Ihre Firebase-Nutzer-ID). Ihre Zahlungs- und Kreditkartendaten sehen und speichern wir zu keinem Zeitpunkt — die Zahlungsabwicklung erfolgt ausschließlich über die App-Stores. Mit Analyse-Einwilligung enthält Ihr RevenueCat-Datensatz zudem die App-Instanz-ID von Google Analytics (Abschnitt 3.6); mit Marketing-Einwilligung die AppsFlyer-ID und die in Abschnitt 7 genannten Gerätekennungen sowie, unter iOS bei zusätzlich erlaubtem Tracking, ein Apple-Search-Ads-Attributions-Token (Abschnitt 3.7).

3.11 Push-Benachrichtigungs-Token

Wenn Sie Benachrichtigungen zulassen, weist Firebase Cloud Messaging Ihrer App-Installation ein Push-Token zu, über das wir Trainingserinnerungen und Hinweise zustellen. Das Token wird nicht mit Werbung verknüpft und nicht an Dritte weitergegeben. Wie Remote Config stützt sich Cloud Messaging auf die Firebase Installation ID, eine pseudonyme Kennung Ihrer App-Installation (Abschnitt 7).

3.12 Rückmeldungen und Übungsanfragen, die Sie uns senden

Wenn Sie die App über die In-App-Abfrage bewerten, erhalten wir Ihre Sternebewertung und — sofern Sie einen schreiben — Ihren Kommentar, zusammen mit Ihrer App-Version, Ihrer Plattform und Ihrer Sprache. Diese Angaben werden unter Ihrer Kontokennung auf unserem Backend gespeichert, damit wir auf das Geschriebene eingehen können. Das gilt für kostenlose Konten ebenso wie für Pro-Konten. Wenn Sie lieber nicht identifiziert werden möchten, schreiben Sie uns stattdessen an [email protected].

KI-Coaching für eine Übung anfordern. Wird eine Übung vom KI-Coach noch nicht unterstützt, bietet die App die Schaltfläche „KI für diese Übung anfordern" an. Tippen Sie darauf, speichern wir, für welche Übung Sie die Anfrage gestellt haben (Katalogkennung und Code), zusammen mit Ihrer Kontokennung, Ihrer App-Version, Plattform und Sprache, der Angabe, ob die Anfrage aus einer Testversion der App kam, und dem Zeitpunkt der ersten Anfrage. Pro Konto und Übung wird ein Datensatz geführt. Wir zählen damit die Nachfrage, um zu entscheiden, welche Übungen der KI-Coach als Nächstes unterstützen soll; die App merkt sich außerdem auf Ihrem Gerät, dass Sie bereits angefragt haben. Die Datensätze liegen in Firebase Data Connect in der EU (Abschnitt 6.1), gelten für kostenlose Konten ebenso wie für Pro-Konten und werden bis zur Löschung Ihres Kontos oder bis zu Ihrem Löschverlangen aufbewahrt (Abschnitt 8). Haben Sie in Analyse eingewilligt, wird die Anfrage zusätzlich als Analytik-Ereignis gezählt (Abschnitt 3.6).

4. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre personenbezogenen Daten für:

• Bereitstellung des Dienstes: Kontoauthentifizierung, Cloud-Synchronisierung der Trainingsdaten für HelAI-Pro-Abonnenten
• Abonnementverwaltung: Freischaltung und Prüfung von HelAI Pro anhand der Kauf- und Abonnementdaten (Abschnitt 3.10)
• Benachrichtigungen: Zustellung von Trainingserinnerungen über Ihr Push-Token, sofern Sie Benachrichtigungen zugelassen haben
• KI-Funktionen: On-Device-Trainingserkennung und Formfeedback
• Fortschrittsverfolgung: Persönliche Rekorde, Ziele und Analysen
• Fehlerbehebung: Absturzmeldungen und Diagnosedaten (mit Ihrer Einwilligung)
• Verbesserung des Dienstes: Nutzungsanalytik, verknüpft mit Ihrer Kontokennung, App-Instanz-ID und Ihrem ungefähren Standort (mit Ihrer Einwilligung, Abschnitt 3.6)
• Marketing: Messung der Kampagneneffektivität mittels Attributionsdaten, AppsFlyer-ID, Werbekennung des Geräts (sofern zulässig), Apple-Search-Ads-Attributions-Token (nur iOS), Kontokennung und Ereignisnamen (mit Ihrer Einwilligung, Abschnitt 3.7)
• Entscheidung über den KI-Coach: „KI für diese Übung anfordern"-Anfragen zeigen, welche Übungen der KI-Coach als Nächstes unterstützen soll (Abschnitt 3.12)
• Support: Reaktion auf Kontaktformulareinsendungen und In-App-Rückmeldungen (Abschnitt 3.12) sowie Missbrauchsprävention beim Formular anhand der IP-Adresse
• Rechtliche Verpflichtungen: Einhaltung geltender Gesetze

5. Rechtsgrundlagen der Verarbeitung

Gemäß DSGVO und gleichwertigen Gesetzen verarbeiten wir Ihre Daten auf folgenden Grundlagen:

Einwilligungsverwaltung: Beim ersten Start der App zeigen wir einen Einwilligungsbildschirm, auf dem Sie alle akzeptieren (Alle akzeptieren), alle optionalen ablehnen (Optionale ablehnen) oder jede Kategorie einzeln festlegen (Anpassen) können. Die drei optionalen Kategorien — Analyse, Diagnose und Marketing — sind standardmäßig deaktiviert; die Kategorie Notwendig (Authentifizierung, Käufe, Benachrichtigungen und Cloud-Synchronisierung) ist stets erforderlich. Sie können Ihre Auswahl jederzeit unter Profil → Datenschutz-Einwilligung ändern. Unter iOS hängt die Kategorie Marketing zusätzlich von Ihrer Antwort auf Apples App-Tracking-Transparency-Hinweis ab; lehnen Sie das Tracking ab, bleibt die Marketing-Attribution unabhängig vom Schalter in der App aus. Die ATT-Antwort betrifft nur Marketing; Analyse und Diagnose folgen allein Ihren Entscheidungen auf dem Einwilligungsbildschirm.

Ändern wir, was eine optionale Kategorie umfasst, fragt die App erneut nach: Eine Auswahl, die Sie unter einer früheren Fassung des Einwilligungsbildschirms getroffen haben, gilt dann als „alle optionalen Kategorien aus", bis Sie erneut antworten. Mit Version 1.3 dieser Richtlinie fragt die App deshalb alle Nutzer erneut (Einwilligungsversion 2), weil der Einwilligungsbildschirm nun angibt, dass die Analyse mit Ihrer Kontokennung verknüpft ist, und alles aufführt, was unter Marketing geteilt wird; von dem Moment an, in dem die App beim Start Ihre Auswahl anwendet – noch bevor der Einwilligungsbildschirm erscheint –, bis zu Ihrer Antwort bleiben Analyse, Diagnose und Marketing aus.

6. Datenspeicherung und Sicherheit

6.1 Speicherorte

• Lokaler Gerätespeicher: Verschlüsselte SQLite-Datenbank (SQLCipher, AES-256) für alle lokalen Daten
• Cloud-Speicher: Firebase / Google Cloud Platform, Region europe-southwest1 (Spanien), für Kontodaten und synchronisierte Daten; ebenso für die Rückmeldungen und „KI für diese Übung anfordern"-Anfragen, die Sie senden (Abschnitt 3.12)
• Gesundheitsdaten: Ausschließlich auf dem Gerät; niemals in der Cloud gespeichert

6.2 Sicherheitsmaßnahmen

HelAI wird von einer einzelnen Person entwickelt und betrieben. Es gibt kein Sicherheitsteam, und weder die App noch dieser Dienst wurde von irgendjemandem auditiert oder zertifiziert. Dies sind die tatsächlich vorhandenen Maßnahmen:

• Auf dem Transportweg: TLS zwischen der App und den Firebase-Endpunkten von Google.
• Auf Ihrem Gerät: Die lokale Datenbank ist mit SQLCipher (AES-256) verschlüsselt.
• Auf unserem Backend: Die Daten liegen in der Google Cloud (Spanien) unter Googles eigener Verschlüsselung im Ruhezustand. Jede Anfrage trägt Ihr Authentifizierungs-Token, und serverseitige Regeln beschränken jedes Konto auf seine eigenen Datensätze.
• Wer Zugriff hat: Ausschließlich der Betreiber, über die Konsolen von Google Cloud, Firebase und RevenueCat, jeweils mit aktivierter Zwei-Faktor-Authentifizierung.
• Datenminimierung: Gesundheitsplattform-Daten, Kamerabilder und Trainingsdaten der kostenlosen Version erreichen unsere Server überhaupt nicht.

Keine Übertragungs- oder Speichermethode ist vollständig sicher. Kommt es zu einer Verletzung, die Ihre Rechte voraussichtlich gefährdet, informieren wir Sie und die zuständige Aufsichtsbehörde, wie es das Gesetz verlangt.

7. Datenweitergabe und Dritte

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir teilen Daten nur mit:

• Keine In-App-Werbung, keine Werbenetzwerke — unsere Marketing-Prozessoren sind AppsFlyer und, für das Apple-Search-Ads-Attributions-Token unter iOS, RevenueCat, ausschließlich für Installations- und Kauf-Attribution und nur mit Ihrer Einwilligung
• Analytikdaten nicht für Werbung — Google Analytics erfasst in HelAI keine Werbekennung, und Googles Werbesignale sind standardmäßig verweigert (Abschnitt 3.6)
• Marketing-Kennungen bei RevenueCat nur mit Marketing-Einwilligung — ohne sie gehen weder AppsFlyer-ID noch Geräte-Werbekennungen, IP-Adresse oder Apple-Search-Ads-Attributions-Token an RevenueCat; widerrufen Sie Marketing, beendet AppsFlyer die Erfassung, die Erfassung des Apple-Search-Ads-Attributions-Tokens endet, und die App bittet RevenueCat, $appsflyerId, die Werbekennung und die IDFV aus Ihrem Datensatz zu löschen. Ein bereits gesendetes Apple-Search-Ads-Attributions-Token kann die App nicht zurückrufen, und die bei RevenueCat erfasste IP-Adresse löscht die App nicht; sie, das Token und alles, was von den Kennungen dort verbleibt, löschen wir auf Ihr Verlangen (Abschnitt 9)
• Keine Datenmakler — wir geben keine Daten an Datenbroker weiter, kein Datenverkauf
• Firebase Analytics und Crashlytics — nur mit Ihrer Einwilligung erfasst; Gesundheitsdaten werden mit keinem Dritten geteilt (sie verlassen Ihr Gerät nicht)
• Garmin — nur BLE-Kommunikation mit dem Gerät des Nutzers, keine serverseitige Datenweitergabe

8. Datenspeicherfristen

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Kopie Ihrer gespeicherten Daten erhalten
• Berichtigungsrecht: Ungenaue Daten korrigieren lassen
• Recht auf Löschung: Alle personenbezogenen Daten löschen lassen
• Datenübertragbarkeit: Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht: Der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
• Recht auf Einschränkung: Verarbeitung einschränken lassen
• Widerruf der Einwilligung: Einwilligung für Analyse, Diagnose, Marketing und Gesundheitsdaten jederzeit widerrufen

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected] (aus der E-Mail-Adresse Ihres Kontos). In der App gehen Sie zu Profil → Datenschutz-Einwilligung, um die Kategorien Analyse, Diagnose und Marketing jederzeit zu aktivieren oder zu deaktivieren oder die gesamte optionale Erfassung abzulehnen.
Bearbeitungszeit: Innerhalb von 30 Tagen.

10. Konto- und Datenlöschung

Wie es tatsächlich abläuft. Die App löscht das Konto nicht selbst: Sie öffnet ein Antragsformular, und der Betreiber führt die Löschung von Hand aus. Deshalb dauert es bis zu 30 Tage und geschieht nicht sofort. Nach Abschluss erhalten Sie eine Bestätigung.

Methode 1: In der App

Profil → Konto löschen → bestätigen. Die App öffnet daraufhin unsere Seite für Löschanfragen unter helai.app/support#deletion; senden Sie das Formular mit der E-Mail-Adresse Ihres Kontos ab.

Methode 2: Per E-Mail

Senden Sie eine Anfrage an [email protected] mit Ihrer Konto-E-Mail-Adresse.

Was gelöscht wird

Bei Kontolöschung oder auf ein Löschverlangen hin, innerhalb von 30 Tagen:

• Firebase-Konto und Authentifizierungsdaten
• Alle in der Cloud gespeicherten Trainingsdaten (HelAI Pro)
• Unsere Kopie Ihrer Abonnementereignisse in Cloud Firestore (Abschnitt 7)
• Ihre Rückmeldungen aus der Bewertungsabfrage und Ihre „KI für diese Übung anfordern"-Anfragen (Abschnitt 3.12)
• Analytik- und Attributionsdaten — wir bitten Google Analytics, die mit Ihrer Nutzerkennung und App-Instanz-ID verknüpften Daten zu löschen, und AppsFlyer, die mit Ihrer AppsFlyer-ID verknüpften Daten zu löschen
• Absturzberichte sind nicht mit Ihrem Konto verknüpft und lassen sich darüber nicht auffinden; sie laufen nach 90 Tagen ab (Abschnitt 8)
• Ihr Abonnementdatensatz bei RevenueCat (einschließlich der dort gespeicherten Kennungen). Die Kontolöschung beendet jedoch kein laufendes Abonnement: ein aktives Abonnement müssen Sie separat im App Store oder bei Google Play kündigen, andernfalls verlängert es sich weiter. Apple und Google führen über den Kauf eigene Aufzeichnungen nach ihren eigenen Richtlinien, die wir nicht löschen können
• Alle lokalen Daten — sie werden entfernt, sobald Sie sich abmelden oder die App deinstallieren. Darauf müssen Sie nicht auf uns warten
• Gesundheitsdaten (lokal, automatisch bei Deinstallation)

Bearbeitungszeit: Innerhalb von 30 Tagen. Die Löschung ist unwiderruflich. Verbleiben nach Widerruf einer Einwilligung noch Kennungen in Ihrem RevenueCat-Datensatz, löschen wir sie auf Ihr Verlangen.

11. Datenschutz für Kinder

Der Dienst ist ausschließlich für Erwachsene — die Nutzung ist ab 18 Jahren zulässig. Er richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wir überprüfen das Alter nicht. Erfahren wir, dass ein Konto einer Person unter 18 Jahren gehört, löschen wir das Konto und die zugehörigen Daten. Eltern und Erziehungsberechtigte erreichen uns unter [email protected].

12. Internationale Datenübermittlungen

• Betreiber: Republik Kasachstan
• Datenverarbeitung: Google Cloud Platform, Region europe-southwest1 (EU/Spanien)
• Weitere Empfänger in den USA: RevenueCat, Inc. (Abonnementdatensätze) und Resend, Inc. (Zustellung von Support-E-Mails)
• Übermittlungen an Google LLC sind durch die Standardvertragsklauseln abgedeckt, die im Datenverarbeitungszusatz von Google Cloud enthalten sind
• Datenverarbeitungsbedingungen: Es gelten die Datenverarbeitungsbedingungen des jeweiligen Auftragsverarbeiters (Google Cloud, AppsFlyer, RevenueCat, Resend, Cloudflare, DigitalOcean) einschließlich der Standardvertragsklauseln, soweit Daten den EWR verlassen
• Grundsatz der minimalen Übermittlung: Daten der Gesundheitsplattform und Kameradaten verlassen Ihr Gerät nicht. Auch die Trainingsdaten der kostenlosen Version verbleiben auf dem Gerät. Für HelAI-Pro-Abonnenten werden die Trainingsdaten in der Google Cloud in Spanien (EU) gespeichert

HelAI wird aus der Republik Kasachstan betrieben, für die die Europäische Kommission kein angemessenes Schutzniveau anerkannt hat. Die DSGVO gilt für diese Verarbeitung dennoch nach Art. 3 Abs. 2 und bindet uns unmittelbar. Ihre Daten liegen in der Google Cloud in Spanien; für den Zugriff des Betreibers aus Kasachstan gelten die Zusagen dieser Richtlinie.

13. Cookies und Website-Tracking

• Sprachauswahl: Sie steckt in der Seitenadresse (z. B. /de/) und wird ansonsten aus der Spracheinstellung Ihres Browsers abgeleitet. Wir speichern dafür nichts auf Ihrem Gerät, und sie wird an niemanden weitergegeben
• Keine Tracking-Cookies, keine Drittanbieter-Cookies
• Cloudflare Turnstile: Nur zur Sicherheitsverifizierung, kein Nutzer-Tracking; Cloudflare erhält dabei Ihre IP-Adresse
• Kein Retargeting, keine Pixel-Tracker, keine Social-Media-Tracker

14. Änderungen dieser Richtlinie

Wesentliche Änderungen werden über eine In-App-Benachrichtigung mitgeteilt. Das Datum „Zuletzt aktualisiert" wird aktualisiert. Betrifft eine Änderung, was eine optionale Einwilligungskategorie (Analyse, Diagnose oder Marketing) umfasst, fragt die App zusätzlich erneut nach Ihrer Einwilligung, und von dem Moment an, in dem die App beim Start Ihre Auswahl anwendet, bis zu Ihrer Antwort bleibt jede optionale Verarbeitung aus (Abschnitt 5). Version 1.3 ist eine solche Änderung: Sie gibt an, dass die Analyse mit Ihrer Kontokennung verknüpft ist, und führt alles auf, was unter Marketing geteilt wird; die App fragt daher alle Nutzer erneut (Einwilligungsversion 2). Die weitere Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Zustimmung. Frühere Versionen sind auf Anfrage erhältlich.

15. Kontakt

Datenschutzanfragen: [email protected]
Allgemeiner Support: [email protected]
Antwortzeit: HelAI wird von einer einzelnen Person betrieben, Antworten erfolgen daher nicht sofort. Wir antworten so schnell wir können, in der Regel innerhalb weniger Tage; Anfragen zu personenbezogenen Daten beantworten wir innerhalb von 30 Tagen, wie gesetzlich vorgeschrieben

Regionale Anhänge

Anhang A: Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Rechtsgrundlagen (DSGVO Art. 6 und Art. 9): Siehe Abschnitt 5 für eine detaillierte Tabelle. Analyse, Diagnose und Marketing werden auf Grundlage Ihrer Einwilligung (Art. 6(1)(a)) verarbeitet; sie sind standardmäßig deaktiviert und können jederzeit unter Profil → Datenschutz-Einwilligung widerrufen werden. Unter iOS hängt die Marketing-Attribution zusätzlich vom App-Tracking-Transparency-Hinweis ab; dieser Hinweis betrifft weder Analyse noch Diagnose.

Ihre Rechte unter der DSGVO umfassen die Rechte aus Art. 15–22: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden.

Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen (z. B. BfDI in Deutschland, CNIL in Frankreich, ICO im Vereinigten Königreich).

Datenschutzrisiken: Wir bewerten die Datenschutzrisiken der Verarbeitung von Gesundheitsdaten und der Posenerkennung und setzen dabei auf Datenminimierung und Verarbeitung auf dem Gerät: Gesundheitswerte und Kamerabilder verlassen Ihr Gerät nicht.

Keine automatisierte Entscheidungsfindung mit Rechtswirkung findet statt.

Grenzüberschreitende Datenübermittlungen: HelAI wird aus der Republik Kasachstan betrieben, für die die Europäische Kommission kein angemessenes Schutzniveau anerkannt hat. Die DSGVO gilt für diese Verarbeitung gleichwohl nach Art. 3 Abs. 2 und bindet uns unmittelbar. Ihre Daten liegen in der Google Cloud in Spanien; für den Zugriff des Betreibers aus Kasachstan gelten die Zusagen dieser Richtlinie. Übermittlungen an Google LLC sind durch die EU-Standardvertragsklauseln abgedeckt, die im Datenverarbeitungszusatz von Google Cloud enthalten sind.

Anhang B: Vereinigte Staaten und Kanada

CCPA/CPRA (Kalifornien): Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des CCPA. Sie haben das Recht auf Auskunft, Löschung, Berichtigung und das Recht, der Nutzung sensibler personenbezogener Daten zu widersprechen. Anträge richten Sie an [email protected].

Kategorien erhobener personenbezogener Daten (CCPA-Taxonomie): Identifikatoren (E-Mail, Name, UID, Firebase Installation ID; mit Einwilligung App-Instanz-ID, AppsFlyer-ID, Werbekennung des Geräts und, nur unter iOS, Apple-Search-Ads-Attributions-Token), Gesundheits- und Fitnessinformationen (nur lokal), Internet-/Netzwerkaktivität (Produktereignisse und Bildschirmaufrufe, verknüpft mit Ihrer Kontokennung, sowie Ereignisnamen an AppsFlyer — jeweils mit Einwilligung), kommerzielle Informationen (Kauf- und Abonnementverlauf bei RevenueCat), Geräteinformationen und Geolokalisierung nur als ungefährer Standort (etwa Land und Region, von Google aus der IP-Adresse abgeleitet, mit Analyse-Einwilligung); keine genaue Geolokalisierung. Analyse- und Attributionsdaten werden nur mit Ihrer Einwilligung erfasst und weder verkauft noch geteilt.

Washington, Nevada und Connecticut: Wenn Sie im Bundesstaat Washington, in Nevada oder in Connecticut leben, unterliegen Ihre gesundheitsbezogenen Daten einem gesonderten Dokument, wie es diese Gesetze verlangen: Datenschutzhinweis zu Verbrauchergesundheitsdaten. Er beschreibt, welche Gesundheitsdaten HelAI hält, wohin sie gelangen und welche Rechte Sie daran haben, einschließlich des Rechts auf Löschung. Wir geben Gesundheitsdaten nicht an Dritte weiter (Abschnitt 7). Die einzige Stelle, die davon etwas verarbeitet, ist Google als unser Auftragsverarbeiter, der die Pro-Cloud-Kopie der Trainingsdaten speichert; ein Löschverlangen entfernt diese Kopie (Abschnitt 10).

PIPEDA (Kanada): Die Verarbeitung erfolgt auf der Grundlage eines „vernünftigen Zwecks" mit ausdrücklicher Einwilligung für Gesundheitsdaten. Québec (Gesetz 25): Wir bewerten die Datenschutzrisiken der Verarbeitung von Gesundheitsdaten und der Posenerkennung und setzen dabei auf Datenminimierung und Verarbeitung auf dem Gerät: Gesundheitswerte und Kamerabilder verlassen Ihr Gerät nicht. Datenschutzrichtlinie auf Französisch verfügbar unter /fr/privacy.

Anhang C: Brasilien

Die Verarbeitung personenbezogener Daten brasilianischer Nutzer erfolgt gemäß dem Lei Geral de Proteção de Dados (LGPD).

Rechtsgrundlagen (LGPD Art. 7 und Art. 11): Vertragserfüllung, Einwilligung (Analyse, Diagnose, Marketing), ausdrückliche Einwilligung (Gesundheitsdaten), berechtigtes Interesse (Support-Anfragen, Aufbewahrung der Cloud-Kopie nach Ende von Pro).

Ihre Rechte (LGPD Art. 18): Bestätigung, Zugang, Berichtigung, Anonymisierung, Sperrung, Löschung, Datenübertragbarkeit, Information über Weitergabe, Widerruf der Einwilligung.

Encarregado (Ansprechpartner nach dem brasilianischen LGPD): Konstantin Yeftifeyev — [email protected]

ANPD: Sie können sich mit Beschwerden an die Autoridade Nacional de Proteção de Dados wenden.

Diese Datenschutzerklärung in portugiesischer Sprache dient als vorgeschriebene LGPD-Datenschutzrichtlinie.

Anhang D: Lateinamerika — Mexiko und Argentinien

Mexiko (LFPDPPP): Diese Datenschutzerklärung dient als Aviso de Privacidad. ARCO-Rechte (Zugang, Berichtigung, Annullierung, Widerspruch) können über [email protected] ausgeübt werden. Gesundheitsdaten werden mit ausdrücklicher Einwilligung verarbeitet.

Alter: Der Dienst ist ausschließlich für Erwachsene — die Nutzung ist ab 18 Jahren zulässig, in Mexiko wie überall sonst (Abschnitt 11).

Argentinien (Ley 25.326): Rechte auf Zugang, Berichtigung und Löschung können über [email protected] ausgeübt werden. Datenübermittlungen erfolgen mit Einwilligung.

Anhang E: Kasachstan

Dies ist unsere Heimatjurisdiktion. Die Verarbeitung richtet sich nach dem Gesetz der Republik Kasachstan Nr. 94-V über personenbezogene Daten und deren Schutz. Gesundheitsdaten gelten als personenbezogene Daten mit beschränktem Zugang und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet. Rechte: Auskunft, Berichtigung, Löschung und Widerruf der Einwilligung — [email protected].

Anhang F: Weitere Länder

HelAI ist in vielen weiteren Ländern verfügbar. Wo immer du lebst, gelten die Zusagen im Hauptteil dieser Richtlinie: Wir erheben nur, was in Abschnitt 3 beschrieben ist, nutzen es nur zu den Zwecken aus Abschnitt 4, geben es nur an die in Abschnitt 7 genannten Auftragsverarbeiter weiter, und deine Rechte aus Abschnitt 9 kannst du per E-Mail an [email protected] ausüben. Gewährt dir dein nationales Recht weitergehende Rechte, gelten diese, und wir halten sie ein. Wir veröffentlichen keinen eigenen Abschnitt je Land: Wir beschreiben lieber, was wir tatsächlich tun, als Gesetze aufzuzählen, deren Einhaltung eine Einzelperson nicht je Land verwalten kann.

Japan (APPI): Personenbezogene Daten werden in die Republik Kasachstan übermittelt, die keinen gleichwertigen Schutz wie das APPI bietet. Die Übermittlung erfolgt mit Ihrer ausdrücklichen Einwilligung bei der Kontoerstellung. Verwendungszwecke: wie in dieser Richtlinie angegeben. Rechte: Auskunft, Berichtigung, Nutzungseinstellung, Löschung — richten Sie Anfragen an [email protected]. Südkorea (PIPA): Eine separate Einwilligung wird für die Gesundheitsdatenverarbeitung eingeholt (getrennt von der allgemeinen Einwilligung). Grenzüberschreitende Datenübermittlung: Daten werden an Google Cloud (EU) und vom Betreiber in Kasachstan verarbeitet. Rechte: Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung. Datenschutzbeauftragter: Konstantin Yeftifeyev. Indien (DPDPA): Der Dienst ist ausschließlich für Erwachsene ab 18 Jahren (Abschnitt 11). Gesundheitsdaten werden trotz fehlender besonderer Kategorie im DPDPA mit ausdrücklicher Einwilligung verarbeitet. Grenzüberschreitende Übermittlung ist zulässig (Kasachstan steht nicht auf der Sperrliste). Rechte: Zugang, Berichtigung, Löschung, Beschwerdemöglichkeit. Indonesien (PDP-Gesetz): Der Dienst ist ausschließlich für Erwachsene ab 18 Jahren (Abschnitt 11). Sensible Daten (Gesundheit) werden mit ausdrücklicher Einwilligung verarbeitet. Grenzüberschreitende Übermittlung mit Einwilligung und Schutzmaßnahmen. Rechte: Zugang, Berichtigung, Löschung, Widerruf der Einwilligung. Russland (BG Nr. 152-FZ): Personenbezogene Daten werden außerhalb der Russischen Föderation (Google Cloud, EU-Server) verarbeitet. Mit der Kontoerstellung stimmen Sie der internationalen Übermittlung gemäß Art. 12 zu. Rechte: Zugang, Berichtigung, Sperrung, Löschung, Widerruf der Einwilligung. Gesundheitsdaten verbleiben auf Ihrem Gerät. Kasachstan (Gesetz Nr. 94-V): Der Betreiber hat seinen Sitz in Kasachstan. Die Verarbeitung erfolgt gemäß kasachischem Recht. Gesundheitsdaten werden als „Daten mit eingeschränktem Zugang" klassifiziert und mit ausdrücklicher Einwilligung verarbeitet. Rechte: Zugang, Berichtigung, Löschung, Widerruf der Einwilligung. Usbekistan (PD-Gesetz 2019): Die Verarbeitung erfolgt mit Einwilligung gemäß usbekischem Recht. Rechte: Zugang, Berichtigung, Löschung, Widerruf der Einwilligung. Südafrika (POPIA): Verarbeitungsbedingungen erfüllt; Einwilligung für besondere personenbezogene Daten (Gesundheit) eingeholt. Der Dienst ist ausschließlich für Erwachsene ab 18 Jahren (Abschnitt 11). Nigeria (NDPR/NDPA): Wir bewerten die Datenschutzrisiken der Verarbeitung von Gesundheitsdaten und setzen dabei auf Datenminimierung und Verarbeitung auf dem Gerät: Gesundheitswerte verlassen Ihr Gerät nicht. Verarbeitung auf Einwilligungsbasis. Kenia (DPA 2019): Rechte der betroffenen Personen gemäß Abschnitt 26. Der Dienst ist ausschließlich für Erwachsene ab 18 Jahren (Abschnitt 11). Ägypten (Gesetz 151/2020): Sensible Daten werden mit ausdrücklicher Einwilligung verarbeitet. Diese Datenschutzerklärung wurde zuletzt am 14. Oktober 2026 aktualisiert. HelAI wird von Konstantin Yeftifeyev, Republik Kasachstan, betrieben.