Datenschutzerklärung

Gearstack, obrt za računalno programiranje i usluge, vl. Kristijan Bezjak
Zagreb, Lučko, Ježdovečka ulica 2A/1
E-Mail: privacy@gearstacklabs.com

a) Account-Daten: Name, E-Mail-Adresse bei der Registrierung.

b) Gesundheitsdaten (Apple HealthKit): Herzfrequenz, HRV (RMSSD), Schlafphasen (Tief/REM/Leicht), Schritte, SpO2, Körpertemperatur, Atemfrequenz, EKG-Klassifikation. Die Analyse-Scores werden per On-Device ML auf deinem Gerät berechnet. Für die Synchronisation zwischen deinen Geräten werden Gesundheitsdaten zusätzlich verschlüsselt in unserer Firebase-Datenbank (EU) verarbeitet. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit in der App widerrufen kannst.

c) Nutzungsdaten: Anonymisierte App-Nutzungsstatistiken via Firebase Analytics (kann deaktiviert werden).

d) Crash-Reports: Anonymisierte technische Fehlerberichte via Firebase Crashlytics.

e) Daten für optionale Cloud-KI: Erst nach deiner ausdrücklichen Einwilligung stellt die App für eine von dir gestartete KI-Funktion die hierfür erforderlichen Daten zusammen: deine Texteingabe; ein Foto ausschließlich dann, wenn du selbst einen KI-Fotoscan auswählst; sowie den für die konkrete Anfrage erforderlichen Kontext, etwa Alter, Gewicht, Ziele, Schlaf, HRV, Ruhepuls, Aktivität, Workouts, Beschwerden und Mahlzeiten. Diese Daten stammen aus deinen direkten Eingaben, den von dir ausgewählten Fotos sowie aus Profil-, HealthKit- und App-Daten, die du zuvor eingetragen oder für Gearstack freigegeben hast. Ohne eine gültige Einwilligung werden keine Daten an die Cloud-KI übermittelt.

Gearstack nutzt 3 CoreML-Modelle die vollständig auf deinem iPhone laufen. Diese ML-Analysen laufen ausschließlich auf dem Gerät; für Synchronisation und KI-Coach gelten die Cloud-Dienste aus Abschnitt 4. Die Modelle berechnen:

• Erholungs-Klassifikation (HRVClassifier)
• Stress-Level (StressClassifier)
• Schlafqualitäts-Score (SleepQualityRegressor)

Firebase (Google): Authentifizierung, Firestore-Datenbank für Synchronisation zwischen Geräten. Standort: EU (europe-west3, Frankfurt). Auftragsverarbeitung gemäß Art. 28 DSGVO.

Optionale Cloud-KI (Empfänger und Zwecke): Sofern du ausdrücklich einwilligst, übermittelt Gearstack die in Abschnitt 2(e) beschriebenen Daten an Google LLC über Google Cloud, Vertex AI und Gemini. Google verarbeitet diese Daten als unser Auftragsverarbeiter, um ausschließlich die von dir angeforderte Coach-Antwort, die von dir gestartete Mahlzeiten- oder Übungserkennung oder eine von dir angeforderte personalisierte Empfehlung zu erzeugen. Die konkrete Anfrage wird über eine konfigurierte Google-Cloud-/Vertex-AI-Region verarbeitet; betriebsnotwendige Verarbeitung kann nach den Google-Cloud-Bedingungen auch außerhalb der EU erfolgen. Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien, etwa EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework.

Einwilligung und Schutz: Die Einwilligung ist freiwillig, ausdrücklich und an die jeweils angezeigte Fassung dieser Erklärung gebunden. Du kannst sie ablehnen; dann werden keine Daten an die Cloud-KI übermittelt und nur die Cloud-KI-Funktionen stehen nicht zur Verfügung. Bei einer geänderten Einwilligungsfassung fragen wir erneut. Du kannst deine Entscheidung jederzeit unter Profil → Datenschutz widerrufen. Der Widerruf stoppt künftige Übermittlungen. Wir verpflichten Google als Auftragsverarbeiter vertraglich dazu, denselben oder einen gleichwertigen Schutz wie diese Datenschutzerklärung und die anwendbaren Datenschutzvorgaben zu gewährleisten. Google verwendet Kundendaten laut den Google-Cloud-Bedingungen nicht ohne vorherige Erlaubnis oder Anweisung zum Trainieren oder Feinabstimmen von KI-/ML-Modellen; technisch notwendige Protokollierung zur Sicherheits- und Missbrauchserkennung kann nach den jeweils geltenden Google-Cloud-Bedingungen erfolgen.

RevenueCat: Abo-Verwaltung. Verarbeitet nur Kauf-Transaktionsdaten, keine Gesundheitsdaten.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Account, Synchronisation und Abo; ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO) für die Cloud-KI-Verarbeitung.

Gearstack speichert keine Gesundheitsdaten in der iCloud. Alle Daten bleiben lokal auf dem Gerät oder in der Firebase-Datenbank (EU-Server).

Hosting: Diese Website wird bei Cloudflare, Inc. (USA) betrieben. Beim Aufruf werden technisch notwendige Server-Logs verarbeitet (IP-Adresse, Zeitpunkt, Browser-Typ). Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Übermittlung in die USA auf Basis des EU-US Data Privacy Framework.

Cookies & Tracking: Technisch notwendige Speicherung (z. B. deine Cookie-Auswahl, Sprache) erfolgt ohne Einwilligung (§ 25 Abs. 2 TDDDG). Analyse-Tools (Google Analytics 4, Meta Pixel) laden wir nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Werbung im Blog (Google AdSense): In unseren Blogbeiträgen blenden wir Anzeigen über Google AdSense ein, Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf der Startseite, den Produkt- und Preisseiten läuft keine Werbung. AdSense setzt Cookies und ähnliche Technologien ein, um Anzeigen auszuliefern, deren Leistung zu messen und Missbrauch zu erkennen; dabei können deine IP-Adresse, Geräte- und Nutzungsdaten verarbeitet und an Google LLC in die USA übermittelt werden (EU-US Data Privacy Framework). Das geschieht ausschließlich nach deiner ausdrücklichen Einwilligung in die Kategorie „Werbung im Blog“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung wird kein AdSense-Skript geladen. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Informationen: Google – Wie Google Daten aus Anzeigen verwendet. Personalisierte Werbung kannst du zusätzlich in den Google-Anzeigeneinstellungen deaktivieren.

Du hast das Recht auf:

• Auskunft (Art. 15) - Welche Daten wir über dich haben
• Berichtigung (Art. 16) - Fehlerhafte Daten korrigieren
• Löschung (Art. 17) - Alle Daten löschen ("Recht auf Vergessenwerden")
• Datenübertragbarkeit (Art. 20) - Export als PDF/JSON
• Widerspruch (Art. 21) - Verarbeitung einschränken
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) - jederzeit mit Wirkung für die Zukunft

Anfragen an: privacy@gearstacklabs.com

Beschwerderecht (Art. 77): Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der für uns zuständigen kroatischen Aufsichtsbehörde AZOP (azop.hr) oder der Behörde an deinem Wohnort.

Alle Datenübertragungen erfolgen über TLS 1.3 (HTTPS). Gesundheitsdaten in der Firebase-Datenbank sind mit AES-256 verschlüsselt. Zugriffskontrollen stellen sicher, dass nur du auf deine Daten zugreifen kannst.

Account-Daten: Bis zur Löschung des Accounts. Gesundheits- und App-Daten: Bis zur Löschung des jeweiligen Eintrags oder des Accounts, sofern keine kürzere technische Frist greift oder eine gesetzliche Aufbewahrungspflicht besteht. Anonymisierte Analytics: 14 Monate (Google Analytics Standard).

Cloud-KI-Daten: Eine KI-Anfrage wird zur Erzeugung der angeforderten Antwort verarbeitet. Wenn du ein Ergebnis als Chat-, Mahlzeiten-, Scan-, Trainings- oder sonstigen App-Eintrag speicherst, bleibt der entsprechende Eintrag in deinem Gearstack-Konto gespeichert, bis du ihn über die verfügbare Löschfunktion oder durch Löschen deines Accounts entfernst. Google Cloud kann Anfragen, Antworten oder technische Metadaten nach den jeweils geltenden Dienstbedingungen und der gewählten Dienstkonfiguration für begrenzte Zeit zu Sicherheits- und Missbrauchsschutzzwecken protokollieren. Durch einen Widerruf unter Profil → Datenschutz werden keine neuen Daten mehr an die Cloud-KI übermittelt; bereits abgeschlossene Verarbeitungen und von dir gespeicherte Einträge werden dadurch nicht rückwirkend gelöscht. Beim Löschen des Accounts entfernt Gearstack die deinem Konto zugeordneten Daten aus den von uns kontrollierten aktiven Systemen; technisch notwendige Sicherungen oder Protokolle können bis zu ihrer planmäßigen Überschreibung beziehungsweise soweit gesetzlich erforderlich fortbestehen. Löschanfragen kannst du zusätzlich an privacy@gearstacklabs.com richten.