Datenschutz

Was auf deinem Handy bleibt

Dein Profil, dein Programm, deine Einheiten, deine Mahlzeiten, dein Gewicht und deine Masse werden in der App auf dem Gerät gespeichert. Ohne Konto geht nichts davon irgendwohin.

Das Konto

Ein Azetta-Konto (E-Mail-Adresse oder Anmeldung mit Google oder Apple) öffnet den KI-Coach, die Studios, die Community, Strava und die Sicherung. Zum Trainieren wird es nie verlangt. Die Adresse wird bei der Registrierung geprüft: du erhältst einen Code, und das Konto öffnet sich erst, wenn er eingegeben ist.

Die Sicherung

Mit einem Konto werden deine Daten bei jeder Änderung auf den Server kopiert, damit du sie auf einem anderen Gerät wiederfindest. Auf unserem Server ist diese Sicherung im Ruhezustand verschlüsselt: der Schlüssel liegt nicht bei ihr. Sie lässt sich aus der App herunterladen und löschen — das Herunterladen ist zugleich dein Weg, deine Daten mitzunehmen.

Diagnoseberichte

Die App sendet automatisch einen technischen Diagnosebericht, wenn sie abgestürzt ist, gehangen hat oder sich von selbst geschlossen hat: Er geht beim nächsten Start hinaus, ohne dass du etwas tun musst. Er enthält den Grund für das Ende und was Android darüber festgehalten hat (auch den technischen Stack eines „reagiert nicht“), die zuletzt geöffneten Bildschirme, Aktionen und Aufrufe ans Telefon mit ihrer Dauer, das Gerätemodell, die Systemversion und die App-Version. Wenn du angemeldet bist, ist er deinem Konto zugeordnet. Bildschirme stehen darin mit ihrem Namen, ohne Code und ohne Kennung, und nie, was du einträgst: Einheiten, Mahlzeiten, Maße, Nachrichten. Er dient nur dazu, Abstürze und Hänger zu beheben. Du kannst das Senden unter Einstellungen › Hilfe › „Diagnosebericht senden“ ausschalten oder selbst einen senden.

Der Coach und die Fotos

Was du dem Coach schreibst, geht an den Server, der ein Sprachmodell befragt. Ein Foto eines Geräts oder eines Tellers reist genauso, um erkannt zu werden. Nichts wird gesendet, ohne dass du es verlangst.

Gescannte Produkte

Ein gescannter Barcode wird bei Open Food Facts gesucht: nur der Code geht hinaus, nie dein Tagebuch.

Uhren und Apps

Aus Health Connect oder aus einer Datei importierte Daten bleiben auf dem Gerät. Strava läuft über dein Azetta-Konto und wird aus der App getrennt.

Die Community

Was du auf der Pinnwand veröffentlichst, sehen die Mitglieder: ein Text, ein Foto, eine Einheit oder eine Mahlzeit, die du teilen wolltest. Gewicht und Masse werden nie geteilt. Ein Beitrag lässt sich löschen, eine Meldung braucht zwei Tipper.

„In meiner Nähe“: dein ungefährer Standort

Standardmäßig aus. Schaltest du es ein, misst dein Telefon deinen Standort einmal und grob und sendet nur das Feld von etwa 5 × 5 km, in dem du dich befindest: Dein genauer Standort verlässt dein Telefon nie und wird nie gespeichert. Andere Mitglieder sehen weder Karte noch Koordinaten, nur eine gerundete Entfernung („weniger als 5 km entfernt“, „~10 km entfernt“), und nur, wenn sie ihren Standort ebenfalls teilen. Dein Profil muss öffentlich sein. Ohne Aktualisierung während 30 Tagen wird das Feld gelöscht; sofort, wenn du die Einstellung ausschaltest, dein Profil privat machst oder dein Konto löschst.

Diese Website

Die Website setzt keinen Werbe-Tracker und misst deinen Besuch nicht. Die einzigen Cookies, die sie verwendet, stehen weiter unten — andere gibt es nicht.

Das Kontaktformular

Name, Adresse, Betreff und Nachricht, die von dieser Website gesendet werden, werden zur Beantwortung aufbewahrt.

Wozu, und auf welcher Grundlage

Jede Verarbeitung hat einen Zweck und eine Rechtsgrundlage. Hier die Liste, eine Zeile pro Zweck.

• Die App, dein Konto und die Sicherung betreiben — Erfüllung des Vertrags zwischen uns.
• Gewicht, Körpermasse, Einheiten und Mahlzeiten speichern — deine ausdrückliche Einwilligung, bei der Registrierung in einem eigenen Kästchen gegeben, denn das sind Gesundheitsdaten.
• Deine Fragen beantworten und deine Fotos erkennen — deine Einwilligung, bei jedem Senden erteilt.
• In der Pinnwand posten und anderen Mitgliedern folgen — deine Einwilligung, bei jedem Beitrag erteilt.
• „In meiner Nähe“, um Mitglieder um dich herum zu finden — deine Einwilligung, erteilt durch Einschalten der Einstellung und widerrufen durch Ausschalten.
• Strava, eine Uhr oder Health Connect verbinden — deine Einwilligung, jederzeit widerrufbar.
• Das Abo einziehen, Rechnungen stellen und aufbewahren — Vertragserfüllung, dann gesetzliche Pflicht.
• Eine Nachricht von dieser Website beantworten — unser berechtigtes Interesse, dir zu antworten.
• Den Dienst am Laufen halten und Missbrauch verhindern: technische Protokolle, Begrenzung der Anfragen — unser berechtigtes Interesse.
• Abstürze und Hänger der App anhand der Diagnoseberichte beheben — unser berechtigtes Interesse; du widersprichst, indem du ihr Senden in den Einstellungen ausschaltest.

Wie lange

Nichts wird ohne Grund aufbewahrt, und nichts wird für immer aufbewahrt.

• Das Konto und sein Inhalt — Profil, Einheiten, Läufe, Mahlzeiten, Gewicht, Körpermasse, Beiträge, Sicherung: solange das Konto besteht. Seine Löschung entfernt sie noch am selben Tag, ohne Frist und ohne Papierkorb.
• Dein ungefährer Standort für „In meiner Nähe“: höchstens 30 Tage nach deiner letzten Aktualisierung, dann gelöscht; sofort, wenn du die Einstellung ausschaltest.
• Deine Gespräche mit dem Coach und die Fotos, die du ihm sendest: werden nicht aufbewahrt. Der Server leitet weiter und antwortet; er behält pro Aufruf nur eine Abrechnungszeile — Datum, Modell, Anzahl Tokens, Kosten — ohne den Inhalt. Bei der Löschung des Kontos verliert diese Zeile ihren Bezug zu dir und wird anonym.
• Nachrichten aus dem Kontaktformular: 24 Monate nach der Antwort.
• Die technischen Serverprotokolle (IP-Adresse, Zeit, abgerufene Seite): höchstens 30 Tage.
• Rechnungen und Zahlungsbelege: 10 Jahre, weil das Buchhaltungsrecht es verlangt (Art. 958f des Schweizer Obligationenrechts).
• Die Sicherungskopien des Servers: höchstens 30 Tage, der Reihe nach überschrieben.
• Diagnoseberichte: 90 Tage, dann gelöscht.

Wer sie ausserdem sieht

Niemand ausser den Diensten hier unten, und jeder nur den Teil, den er braucht. Deine Daten werden nicht verkauft, nicht vermietet und nicht getauscht.

• Infomaniak Network SA, Genf, Schweiz — betreibt Website, Server, Datenbank und Sicherungen und versendet unsere E-Mails. Sie speichert also alles und macht nichts damit.
• Der Anbieter des Sprachmodells, das dem Coach antwortet und deine Fotos liest — Anthropic (Claude), Google (Gemini), OpenAI, xAI oder Mistral, je nach eingesetztem Modell. Er erhält deine Frage und das Foto, niemals deinen Namen oder deine E-Mail-Adresse, und seine Schnittstellenbedingungen verbieten ihm, sie zum Training seiner Modelle zu verwenden.
• Open Food Facts — erhält den Barcode, den du scannst, und nichts weiter: nicht dein Konto, nicht dein Tagebuch.
• OpenStreetMap — zeichnet die Karte hinter den Studios und den Strecken. Jede angezeigte Kachel wird dort angefragt: es sieht deine IP-Adresse und den Ausschnitt, den du betrachtest, nie dein Konto. Wechseln wir den Kartenanbieter, ändert sich diese Zeile mit.
• OpenRouteService (Heidelberg, Deutschland) — berechnet die Runde, die dir vorgeschlagen wird, wenn du nicht weisst, wo du laufen sollst. Es erhält deine Startposition und die gewünschte Distanz, sonst nichts, und nur wenn du es verlangst.
• Pixabay — nur wenn du im Web nach einem Profilbild suchst. Unser Server leitet die eingegebenen Wörter weiter und lädt das gewählte Foto herunter. Die Vorschaubilder der Ergebnisse kommen direkt von Pixabay: Es sieht deine IP-Adresse, während du sie durchsiehst, nie dein Konto.
• Strava — nur wenn du dein Konto verbindest. Es erhält dann die Zugriffsanfrage und schickt uns die Aktivitäten zurück, die du freigibst.
• Google und Apple — nur wenn du dich mit ihnen anmeldest. Sie geben der App ein Identitäts-Token, das unser Server prüft: es liefert uns deine E-Mail-Adresse und deinen Namen, und sie wissen, dass du Azetta nutzt.
• App Store und Google Play — nur zum Herunterladen der App. Keine Zahlung läuft über sie.
• Stripe — nur bei einer Zahlung auf dieser Website. Stripe erhält deine E-Mail-Adresse und deine Kartendaten, die wir nie sehen.
• Eine Behörde oder ein Gericht, wenn das Gesetz uns dazu zwingt — und nur das, was verlangt wird.

Ausserhalb der Schweiz und der EU

Website, Server, Datenbank und Sicherungen bleiben in der Schweiz. Das Sprachmodell, Strava, Google, Apple und Stripe verarbeiten einen Teil der Daten anderswo, namentlich in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die die Schweiz anerkennt, ergänzt durch die Sicherheitszusagen jedes Vertrags. Eine Kopie dieser Klauseln kannst du bei uns verlangen.

Wie das geschützt ist

Alles zwischen deinem Gerät und dem Server läuft über eine verschlüsselte Verbindung (TLS). Passwörter werden nie im Klartext aufbewahrt, sondern nur als unumkehrbarer Hash. Die Schlüssel der externen Dienste liegen verschlüsselt in der Datenbank, und deine Sicherung ebenso, im Ruhezustand, auf der Festplatte des Servers. Der Zugang zu Server und Datenbank ist auf die Personen beschränkt, die ihn brauchen, und wird protokolliert. Kein System ist perfekt: sollte ein Datenleck dir schaden können, wirst du benachrichtigt, und die Aufsichtsbehörde ebenso.

Mindestalter

Azetta ist für Menschen ab 16 Jahren. Darunter: kein Konto eröffnen. Wird uns das Konto einer jüngeren Person gemeldet, wird es mit seinen Daten gelöscht.

Was wir nicht tun

Über dich wird keine Entscheidung mit rechtlicher oder vergleichbarer Wirkung automatisch getroffen: der Plan, den die App berechnet, und was der Coach antwortet, sind Trainingsratschläge, keine Entscheidungen. Es gibt keine Werbung, kein Werbeprofil, keinen Verkauf und keinen Tausch deiner Daten.

Deine Rechte

Wo du auch lebst, hast du über das, was über dich aufbewahrt wird, folgende Rechte:

• Erfahren, was aufbewahrt wird, und eine Kopie davon erhalten.
• Berichtigen lassen, was falsch oder unvollständig ist.
• Deine Daten löschen und dein Konto schliessen lassen — selbst, aus der App (Konto → Mein Konto löschen) oder auf der Website (Mein Konto), ohne uns zu schreiben.
• Verlangen, dass die Verarbeitung während einer Meinungsverschiedenheit eingeschränkt wird.
• Deine Daten in einem maschinenlesbaren Format erhalten: deine Sicherung lässt sich aus der App herunterladen, das ist dein Export. Oder sie anderswohin übertragen lassen.
• Einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.
• Eine Einwilligung jederzeit widerrufen — Coach, Beiträge, Strava. Was vorher geschah, bleibt gültig.

Eine einzige Adresse für all das: die auf der Kontaktseite. Die Antwort kommt innerhalb von 30 Tagen und kostet nichts. Wir dürfen dich bitten nachzuweisen, dass das Konto dir gehört, bevor wir etwas löschen oder herausgeben. Kontakt

Beschwerde bei einer Behörde

Wenn unsere Antwort dich nicht zufriedenstellt, kannst du eine Aufsichtsbehörde anrufen. In der Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. In der Europäischen Union: die Behörde deines Wohn- oder Arbeitslandes — die Liste führt der Europäische Datenschutzausschuss (edpb.europa.eu). Im Vereinigten Königreich: das Information Commissioner's Office.

Die Cookies

Diese Website setzt drei, und kein einziges mehr:

• fitcoach_lang — merkt sich die Sprache, die du gewählt hast, damit beim nächsten Mal die richtige erscheint. Ein Jahr.
• fitcoach-session — hält den Faden deines Besuchs und dich in deinem Konto angemeldet. Zwei Stunden ohne Aktivität, dann läuft es ab.
• XSRF-TOKEN — der Nachweis, dass ein abgesendetes Formular wirklich von dieser Website kommt. Gleiche Dauer wie die Sitzung.

Alle drei sind unbedingt erforderlich: ohne sie keine Sprache, keine Anmeldung, kein Formular. Darum gibt es kein Banner zum Zustimmen — eine Einwilligung braucht es nur für Cookies, auf die der Dienst verzichten könnte. Es gibt keine Reichweitenmessung, keinen Werbe-Tracker und keinen Social-Button, der dir folgt.

Dein Konto löschen

Wie du die Löschung deines Kontos und seines ganzen Inhalts verlangst, was geht, was bleibt und wie lange es dauert: Konto löschen

Verantwortlich für deine Daten

Sami Zaghbani, route de Mon-Idée, 1226 Thônex, Schweiz — contact@fitcoach.com. Schreib an diese Adresse, um zu erfahren, was über dich gespeichert ist, oder um es berichtigen oder löschen zu lassen.