Datenschutzerklärung

Version privacy-2026-01

imhfit verarbeitet Gesundheitsdaten. Diese Erklärung beschreibt in einfacher Sprache, welche Daten verarbeitet werden, warum und wie lange.

1. Verantwortliche Stelle

Verantwortlich ist der Betreiber dieser Installation. Die Kontaktdaten stehen im Impressum der jeweiligen Installation.

2. Welche Daten wir verarbeiten

Kontodaten (E-Mail, Passwort-Hash), Profilangaben (Alter, Größe, Gewicht, Aktivitätsniveau), Gesundheits- und Verhaltensdaten (Schritte, Schlaf, Wasser, Mahlzeiten, Alkohol, Stimmung), Challenge-Ergebnisse, Chatnachrichten an den Coach sowie technische Daten wie Geräteinformationen für Push-Benachrichtigungen.

3. Rechtsgrundlage

Die Verarbeitung von Gesundheitsdaten erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung kannst du die App nicht nutzen, weil sie ihr Kernzweck ist.

4. Zweckbindung und Datenminimierung

Deine Daten werden ausschließlich verwendet, um deinen Plan zu erstellen, anzupassen und deinen Fortschritt darzustellen. Statistiken für den Betrieb werden pseudonymisiert ausgewertet.

5. AI-Verarbeitung

Die AI-Nutzung ist optional und dreistufig einstellbar: keine AI, AI mit reduzierten Daten (Aggregate ohne Freitexte) oder AI mit vollem Kontext. Ohne Einwilligung werden keine Gesundheitsdaten an einen AI-Anbieter übertragen. Rohdaten von AI-Aufrufen werden nach 30 Tagen gelöscht, die Kennzahlen bleiben anonym erhalten.

6. Speicherdauer

Kontodaten bleiben bis zur Löschung des Kontos gespeichert. AI-Rohdaten werden nach 30 Tagen entfernt, Audit-Logs nach 12 Monaten. Nach einer Löschanfrage werden alle persönlichen Daten nach einer Frist von 14 Tagen endgültig gelöscht.

7. Empfänger

Daten werden nur an den von dir freigegebenen AI-Anbieter und an den Push-Dienst deines Browsers übertragen, soweit dies für die Funktion nötig ist. Es gibt keinen Verkauf von Daten und keine Werbenetzwerke.

8. Sicherheit

Übertragung ausschließlich über HTTPS, Passwörter als moderne Hashes, Rate Limiting, CSRF-Schutz, Content Security Policy und Audit-Logs ohne personenbezogene Gesundheitswerte.

9. Keine medizinische Beratung

imhfit stellt keine Diagnosen und ersetzt keine ärztliche Beratung. Bei Beschwerden wende dich an medizinisches Fachpersonal.

Deine Rechte

Auskunft über alle gespeicherten Daten (Datenexport als JSON).
Berichtigung falscher Angaben direkt in der App.
Löschung einzelner Einträge oder des gesamten Kontos.
Widerruf jeder Einwilligung, jederzeit und ohne Angabe von Gründen.
Einschränkung der Verarbeitung, zum Beispiel durch Abschalten der AI.
Datenübertragbarkeit über den maschinenlesbaren Export.
Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Diese App ersetzt keine medizinische Beratung. Höre auf deinen Körper und hole bei gesundheitlichen Beschwerden ärztlichen Rat ein.