Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser Anwendung („Chew"):
Marco Jan, Körösistraße 196, 8010 Graz, Österreich.
E-Mail: contact@walk-buddy.app

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und ein nicht umkehrbarer Passwort-Hash (bcrypt). Klartext-Passwörter werden nicht gespeichert.
• Bei Google-Anmeldung: deine bei Google hinterlegte E-Mail-Adresse sowie eine eindeutige Google-Kennung (Google-Subject), um dein Konto zuzuordnen.
• Nutzungsdaten der App: von dir erfasste Mahlzeiten/Nährwerte, Wasseraufnahme, Gewichts- und Trainingseinträge, Körpermaße, Tagebuch-Notizen sowie deine Ziel-/Profilangaben. Tagebuch-Notizen werden verschlüsselt gespeichert (symmetrische Verschlüsselung „at rest").
• Technisch notwendige Cookies: ein Sitzungs-Cookie (Login) und ein CSRF-Schutz-Cookie. Es findet kein Tracking und keine Reichweiten-/Analysemessung statt.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung deines Nutzerkontos und der App-Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherstellung eines sicheren Betriebs (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4. E-Mail-Versand / Bestätigung

Zur Bestätigung deiner Registrierung versenden wir eine E-Mail mit einem Bestätigungslink über unseren E-Mail-/SMTP-Dienst (Hetzner Online GmbH, Deutschland). Hierbei werden deine E-Mail-Adresse und der Versandzeitpunkt verarbeitet.

5. Google-Anmeldung (OAuth)

Nutzt du „Mit Google anmelden", wirst du zu Google weitergeleitet und es werden Daten zwischen dir und Google sowie zwischen uns und Google ausgetauscht. Anbieter ist Google Ireland Limited. Details unter policies.google.com/privacy.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Klick auf „Mit Google anmelden" erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. indem du dich künftig mit E-Mail und Passwort anmeldest). Dabei können Daten an Server von Google auch in den USA übermittelt werden; Google stützt solche Übermittlungen auf die EU-Standardvertragsklauseln.

6. Hosting

Die Anwendung wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Beim Zugriff fallen technisch bedingt Verbindungsdaten (z. B. IP-Adresse) an, die zur Auslieferung und Absicherung verarbeitet werden.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Bei Löschung wird das Konto deaktiviert (Soft-Delete); eine vollständige Löschung kannst du jederzeit per E-Mail verlangen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei der Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at). Wende dich für Anliegen an die oben genannte Kontaktadresse.

Stand: Juni 2026.