Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die in EvoluaFit verarbeiteten Daten ist NAMIX LTDA - ME, CNPJ 44.990.589/0001-98, mit Sitz in Brasilien.

Für alle Datenschutzanliegen — Auskunft, Berichtigung, Übertragbarkeit, Löschung oder Widerruf der Einwilligung — ist der Kanal privacy@evoluafit.site. Wir antworten innerhalb von 15 Tagen, verlängerbar, wenn eine Anfrage eine zusätzliche Identitätsprüfung erfordert.

2. Daten, die wir erheben

Wir erheben nur, was die App zum Funktionieren braucht und was du brauchst, um deinen Fortschritt zu verfolgen.

Wir erheben nicht Kreditkartendaten, Bankdaten, dein Adressbuch, deinen genauen Standort oder deinen Browserverlauf außerhalb unserer Dienste. Zahlungen laufen vollständig bei Apple oder Google.

3. Warum wir diese Daten verarbeiten dürfen

Jede Verarbeitung hat eine erklärte Rechtsgrundlage, nach dem brasilianischen Datenschutzgesetz (LGPD, Gesetz 13.709/2018) und, für Betroffene im Europäischen Wirtschaftsraum und im Vereinigten Königreich, nach der DSGVO.

• Vertragserfüllung (LGPD Art. 7 V; DSGVO Art. 6 Abs. 1 lit. b): Konto erstellen und führen, Messungen speichern und synchronisieren, die Funktionen deines Plans bereitstellen.
• Einwilligung (LGPD Art. 7 I und Art. 11 I; DSGVO Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a): Verarbeitung deiner Gesundheitsdaten — Körpermaße, Fotos, Therapieeinträge — und Übermittlung deiner Daten zur Analyse durch künstliche Intelligenz. Diese Einwilligung ist spezifisch, informiert und jederzeit widerrufbar, ohne Auswirkung auf die bereits erfolgte Verarbeitung.
• Berechtigtes Interesse (LGPD Art. 7 IX; DSGVO Art. 6 Abs. 1 lit. f): Sicherheit, Betrugs- und Missbrauchsprävention, aggregierte Nutzungskennzahlen zur Verbesserung des Produkts. Wir wägen dieses Interesse gegen deine Rechte ab und du kannst über den Datenschutzkanal widersprechen.
• Rechtliche Verpflichtung (LGPD Art. 7 II; DSGVO Art. 6 Abs. 1 lit. c): Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen, einschließlich der nach dem brasilianischen Internetgesetz und dem Steuerrecht vorgesehenen.

Ohne Einwilligung in die Verarbeitung von Gesundheitsdaten bleibt die App für Funktionen nutzbar, die davon nicht abhängen, aber der Kern der Körperanalyse steht nicht zur Verfügung — er ist der Gegenstand des Dienstes selbst.

4. Wie wir die Daten nutzen

• Um deinen Zeitverlauf, Vergleiche, Diagramme und die Körperzusammensetzung anzuzeigen.
• Um auf Anfrage Analysen, Zusammenfassungen und Projektionen mit künstlicher Intelligenz zu erzeugen.
• Um PDF-Berichte zu erstellen, die du teilen kannst.
• Um deinen Fortschritt mit dem Personal Trainer zu teilen, den du verbunden hast, solange die Verbindung besteht.
• Um betriebliche Benachrichtigungen und die von dir eingerichteten Messerinnerungen zu senden.
• Um Support zu leisten, Fehler zu untersuchen und Konten sicher zu halten.
• Um aggregiert zu verstehen, welche Funktionen genutzt werden, damit wir wissen, was wir verbessern.

Wir nutzen deine Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung, betreiben kein Werbeprofiling und trainieren keine KI-Modelle mit deinen Inhalten.

5. Künstliche Intelligenz

Die KI-Funktionen sind optional und laufen nur, wenn du sie auslöst. Wenn du sie nutzt:

• Wir senden unseren Inferenzanbietern nur das, was zur Antwort nötig ist — zum Beispiel den relevanten Ausschnitt deines Messverlaufs oder das Bild, das du analysieren möchtest.
• Wir verpflichten die Anbieter vertraglich, diese Inhalte nicht zum Training von Modellen zu nutzen und nur für die technische Dauer der Verarbeitung zu speichern.
• Die Haltungsanalyse ist anders: die Erkennung der Körperpunkte läuft auf deinem Gerät, mit der Bildverarbeitung des Betriebssystems, ohne das Bild an einen Server zu senden.

KI-Ausgaben sind Schätzungen und edukative Unterstützung. Sie können falsch sein. Sie sind keine Diagnose und keine Verordnung.

6. Mit wem wir teilen

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Datenhändler, Werbenetzwerke oder Dritte zu Marketingzwecken weiter. Wir teilen sie nur mit denen, die die Infrastruktur des Dienstes betreiben, als Auftragsverarbeiter nach unseren Weisungen:

Wir können Daten außerdem offenlegen, wenn eine gültige gerichtliche Anordnung oder ein rechtmäßiges Auskunftsverlangen vorliegt, oder um Rechte, Sicherheit und Integrität unserer Nutzerinnen und Nutzer und des Dienstes zu schützen. Bei einer Umstrukturierung des Unternehmens können Daten auf den Rechtsnachfolger übergehen, unter Beibehaltung der Zusagen dieser Erklärung und mit vorheriger Information.

Zudem sieht ein Personal Trainer deine Daten nur, wenn du die Verbindung akzeptiert hast. Du kannst sie jederzeit auflösen, der Zugriff endet dann sofort.

7. Internationale Übermittlung

Unsere Infrastruktur ist global, deine Daten können also außerhalb deines Landes verarbeitet werden. In diesem Fall stützt sich die Übermittlung auf Standardvertragsklauseln, die geltenden Angemessenheitsbeschlüsse und die Sicherheitszusagen der Anbieter, gemäß Art. 33 ff. LGPD und Kapitel V DSGVO.

8. Wie lange wir speichern

• Kontodaten und Messungen: solange das Konto besteht. Du entscheidest, wann das endet.
• Nach der Kontolöschung: sofortige Entfernung aus den Produktivsystemen; Kopien in Sicherheitsbackups verschwinden in den Rotationszyklen, innerhalb von 90 Tagen.
• Zugriffsprotokolle der Anwendung: 6 Monate, gemäß Art. 15 des brasilianischen Internetgesetzes.
• Steuer- und Transaktionsunterlagen: für die steuerrechtlich vorgeschriebene Dauer, in einer getrennten Datenbasis und ohne deine Körperdaten.
• Support-Nachrichten: bis zu 24 Monate, als Servicehistorie.

Alle Details in der Richtlinie zur Datenlöschung.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die der Sensibilität der Daten entsprechen: TLS-verschlüsselter Verkehr, Verschlüsselung im Ruhezustand bei den Speicheranbietern, Zugriffsregeln, die verhindern, dass ein Nutzer die Daten eines anderen liest, an Firebase Authentication delegierte Anmeldung (wir speichern dein Passwort nie), Least-Privilege-Prinzip für das Team und Protokollierung administrativer Zugriffe.

Kein System ist unfehlbar. Kommt es zu einem Sicherheitsvorfall mit erheblichem Risiko für deine Rechte, informieren wir dich und die brasilianische Datenschutzbehörde innerhalb der gesetzlichen Fristen.

10. Deine Rechte

Du kannst jederzeit:

• Die Existenz einer Verarbeitung bestätigen lassen und auf deine Daten zugreifen.
• Unvollständige, unrichtige oder veraltete Daten berichtigen — das meiste direkt in der App.
• Die Anonymisierung, Sperrung oder Löschung unnötiger oder nicht rechtskonform verarbeiteter Daten verlangen.
• Deine Daten in einem strukturierten, maschinenlesbaren Format zu einem anderen Anbieter übertragen.
• Deine Einwilligung widerrufen und die Löschung der darauf gestützten Daten verlangen.
• Verarbeitungen auf Basis berechtigten Interesses widersprechen.
• Darüber informiert werden, mit wem wir deine Daten teilen.
• Bei der ANPD in Brasilien oder der Datenschutzbehörde deines Landes Beschwerde einlegen.

Um eines dieser Rechte auszuüben, schreibe von der registrierten Adresse an privacy@evoluafit.site. Um alles sofort zu löschen, ohne auf den Support zu warten, nutze die Seite Mein Konto löschen.

11. Kinder und Jugendliche

EvoluaFit ist nicht für Kinder unter 13 Jahren bestimmt und wir erheben deren Daten nicht bewusst. Zwischen 13 und 18 Jahren setzt die Nutzung die Einwilligung und Aufsicht eines Elternteils oder gesetzlichen Vertreters voraus, und das Konto muss von dieser Person erstellt werden. Erkennen wir ein Konto einer Person unter 13, wird es gelöscht. Sorgeberechtigte, die eine unzulässige Nutzung vermuten, können an privacy@evoluafit.site schreiben, wir löschen die Daten.

12. Cookies und Technologien auf dieser Website

Diese Website ist statisch und verwendet keine Werbe- oder websiteübergreifenden Tracking-Cookies. Wir nutzen nur unbedingt erforderlichen Speicher: deine Sprachpräferenz und, auf den Seiten für Anmeldung und Kontolöschung, den von Firebase gehaltenen Sitzungsstatus. Details in der Werbe- und Cookie-Richtlinie.

13. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen am Produkt oder in der Gesetzgebung abzubilden. Das Datum der letzten Aktualisierung steht immer oben auf dieser Seite. Ist die Änderung wesentlich — neuer Zweck, neue Datenkategorie, neuer Unterauftragsverarbeiter mit materieller Auswirkung — informieren wir dich in der App oder per E-Mail, bevor sie gilt. Nutzt du den Dienst danach weiter, stimmst du der geltenden Fassung zu.

14. Kontakt

Datenschutz und Daten: privacy@evoluafit.site
Allgemeiner Support: suport@evoluafit.site

NAMIX LTDA - ME — CNPJ 44.990.589/0001-98 — Brasilien