Stand: 26. September 2026 · Gilt für die Exelery-App sowie die Website unter exelery.de
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Exelery-App oder unsere Website nutzen, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Exelery verarbeitet auch Gesundheits- und Fitnessdaten sowie – nach Ihrer Freigabe – Daten aus Ihrer Uhr, Ihrem Fitness-Tracker oder der Gesundheits-App Ihres Geräts und setzt Künstliche Intelligenz zur Auswertung von Mahlzeiten und zur Planerstellung ein. Diese besonders schützenswerten Verarbeitungen sind nachfolgend ausführlich beschrieben.
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App nutzen oder unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Die Datenverarbeitung in der Exelery-App und auf dieser Website erfolgt durch den Betreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa bei der Registrierung, im Onboarding-Fragebogen, beim Erfassen von Mahlzeiten, beim Eintragen von Körpermaßen oder im Tagebuch. Andere Daten werden beim Betrieb der App automatisch durch unsere IT-Systeme erfasst (insbesondere technische Protokoll- und Nutzungsdaten). Daten aus Apple Health, Health Connect oder Ihrem WHOOP-Konto werden nur nach Ihrer ausdrücklichen Freigabe abgerufen.
Ein Teil der Daten dient der fehlerfreien Bereitstellung von App und Website. Andere Daten nutzen wir, um Ihnen individuell angepasste Fitness- und Ernährungspläne zu erstellen, Ihre Mahlzeiten auszuwerten, Ihren Fortschritt zu verfolgen und KI-gestützte Empfehlungen zu generieren.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Ferner haben Sie unter bestimmten Umständen das Recht auf Einschränkung der Verarbeitung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu können Sie sich jederzeit an uns wenden.
Besonders sensible Daten. Exelery verarbeitet Gesundheits- und Fitnessdaten (z. B. Gewicht und Körpermaße, Mahlzeiten, Trainings- und WHOOP-Daten). Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.
Unsere Anwendung nutzt Supabase als Backend-Plattform (Authentifizierung, Datenbank, Datei-Speicher). Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, 318992 Singapur. Supabase betreibt die für Exelery genutzte Infrastruktur auf Amazon Web Services (AWS) in einer Rechenzentrumsregion innerhalb der Europäischen Union. Für AWS ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg zuständig.
Wenn Sie unsere App oder Website nutzen, werden Ihre personenbezogenen Daten auf Servern von AWS in der EU verarbeitet. Soweit es in Einzelfällen zu einer Übermittlung an das US-Mutterunternehmen kommt, wird diese auf die EU-Standardvertragsklauseln gestützt; AWS ist zudem nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Details: AWS-DSGVO-Zusatz. Datenschutzerklärungen: Supabase und AWS.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der sicherstellt, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Unsere Website unter exelery.de – einschließlich dieser Datenschutzerklärung – wird über GitHub Pages bereitgestellt. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft-Gruppe. Beim Aufruf der Website verarbeitet GitHub technisch notwendige Zugriffsdaten – insbesondere Ihre IP-Adresse –, um die Seiten auszuliefern und die Sicherheit und Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).
Da GitHub Daten auch in den USA verarbeitet, kann es zu einer Übermittlung in ein Drittland kommen. GitHub bzw. die Microsoft Corporation ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert; ergänzend werden die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) herangezogen. Details: Datenschutzerklärung von GitHub.
Die Betreiber dieser Seiten und der Exelery-App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortliche Stelle für die Datenverarbeitung in der Exelery-App und auf dieser Website ist:
Exelery GbR
vertreten durch die Gesellschafter Kevin Baron und Moritz Euler
Geschäftsbezeichnung: Exelery
Dalenaer Straße 18
06193 Wettin-Löbejün OT Domnitz
Telefon: +49 17664800709
E-Mail: support@exelery.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Konkrete Hinweise finden Sie in den jeweiligen Abschnitten sowie unter „Kontolöschung und Datenlöschung".
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. – bei besonderen Datenkategorien nach Art. 9 Abs. 1 DSGVO (Gesundheitsdaten) – auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daneben kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Folgende Dienstleister können dabei in Ihrem Auftrag bzw. zur Bereitstellung der Dienste tätig werden:
Einzelne der oben genannten Dienste verarbeiten Daten in den USA (insbesondere Anthropic, RevenueCat, WHOOP, Expo und GitHub). Bei Resend erfolgt die Verarbeitung selbst in der EU (Irland); da das Unternehmen seinen Sitz in den USA hat, kann ein Zugriff aus den USA jedoch nicht vollständig ausgeschlossen werden. Die USA gelten datenschutzrechtlich als Drittland ohne generell angemessenes Schutzniveau. Eine Übermittlung erfolgt daher nur, wenn geeignete Garantien im Sinne von Art. 44 ff. DSGVO bestehen – in der Regel auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder einer Zertifizierung nach dem „EU-US Data Privacy Framework", ergänzt um zusätzliche technische und organisatorische Maßnahmen. Soweit Gesundheitsdaten betroffen sind, stützen wir die Übermittlung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:
Diese Seite und unsere App nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Auf dem Gerät werden sicherheitsrelevante Daten (z. B. die Anmelde-Sitzung) verschlüsselt im geschützten Speicher des Betriebssystems (Keystore/Keychain) abgelegt.
Die Exelery-App richtet sich nicht an Kinder. Eine Nutzung ist erst ab einem Alter von 16 Jahren zulässig. Personen unter 16 Jahren dürfen die App nur mit Einwilligung der Erziehungsberechtigten nutzen. Sollten wir Kenntnis davon erlangen, dass wir ohne entsprechende Einwilligung Daten von Minderjährigen verarbeiten, werden diese Daten gelöscht.
Sie können sich in der Exelery-App mit E-Mail-Adresse und Passwort registrieren. Dabei erheben wir:
Diese Daten dienen der Bereitstellung Ihres Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierung erfolgt über Supabase Auth; die Anmeldedaten werden auf Servern in der EU gespeichert (siehe Abschnitt 2). Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail; Ihr Konto wird erst nach Bestätigung vollständig aktiviert.
Für den Versand dieser und weiterer automatischer System-E-Mails (Passwort zurücksetzen, Anmeldelink, Änderung der E-Mail-Adresse) setzen wir Resend als Auftragsverarbeiter ein. Übermittelt werden Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie technische Zustellinformationen; der Versand erfolgt über Server in der EU (Irland). Es findet kein Öffnungs- oder Klick-Tracking statt – wir messen nicht, ob und wann Sie eine Nachricht öffnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); ohne diese Nachrichten lässt sich ein Konto weder aktivieren noch wiederherstellen. Näheres in Abschnitt 3 unter „Empfänger Ihrer Daten".
Auf unserer Website können Sie sich mit Ihrer E-Mail-Adresse auf die Warteliste für den Start der App eintragen. Wir verwenden dafür das Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, ist Ihr Platz bestätigt. Ohne Bestätigung schreiben wir Ihnen nicht erneut.
Gespeichert werden Ihre E-Mail-Adresse, die Zeitpunkte von Eintragung, Bestätigung und Versand, ein zufälliger persönlicher Code für die Links in unseren Nachrichten, ein zweiter persönlicher Einlösecode, gegebenenfalls die Nummer Ihres Gründerplatzes sowie – falls Sie über einen Link aus einem sozialen Netzwerk kommen – der Name des Kanals (z. B. „instagram“). Wir nutzen die Adresse ausschließlich, um Ihnen zum Start der App eine einzelne Startnachricht zu senden und Ihnen die zugesagten Vorteile (Abzeichen, Pro-Zeit, Gründerplatz) zuzuordnen, wenn Sie sich in der App mit derselben Adresse registrieren oder Ihren Einlösecode eingeben. Damit ein Postfach nur einen Platz erhält, vergleichen wir Adressen in vereinfachter Form (z. B. ohne Punkte bei Gmail-Adressen); dafür wird keine zusätzliche Angabe gespeichert, die nicht aus Ihrer Adresse selbst folgt. In diesem Fall bestätigen wir Ihr neues Konto ohne eine weitere E-Mail, weil Sie die Adresse bereits bestätigt haben. Einen Newsletter gibt es nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen – über den Abmeldelink in unserer Startnachricht oder per E-Mail an support@exelery.de. Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt. Der Versand erfolgt über Resend (siehe Abschnitt 3, „Empfänger Ihrer Daten“); es findet kein Öffnungs- oder Klick-Tracking statt.
Alternativ können Sie sich über einen externen Anbieter anmelden. Die Anmeldung erfolgt über ein sicheres Autorisierungsverfahren (OAuth); wir erhalten dabei je nach Anbieter insbesondere Ihren Namen, Ihre E-Mail-Adresse, ggf. ein Profilbild sowie eine anbieterseitige Nutzerkennung. Diese Daten dienen ausschließlich der Erstellung und Verwaltung Ihres Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Verfügbar sind:
Google, Apple und Meta sind nach dem EU-US Data Privacy Framework zertifiziert. Es werden nur die Anbieter angeboten, die in der App aktiviert sind.
Im Onboarding (mehrteiliger Fragebogen zu Ernährung, Training und Motivation) und in Ihrem Profil erheben wir Angaben zu Ihrer Person und Ihren Fitnesszielen, insbesondere:
Diese Daten benötigen wir, um Ihnen personalisierte Pläne und Auswertungen bereitzustellen, und speichern sie in unserer Datenbank bei Supabase (EU). Rechtsgrundlage für die Bereitstellung dieser Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO handelt (z. B. Gewicht, Verletzungen, gesundheitliche Einschränkungen), erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen.
Sie können in der App persönliche Ziele anlegen (z. B. mit Zieldatum) und Tagebucheinträge verfassen. Diese Daten dienen der Bereitstellung der Ziel- und Tagebuchfunktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie in Tagebucheinträgen freiwillig gesundheitsbezogene Angaben machen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Anhand eines Zieldatums können – sofern von Ihnen aktiviert – lokale Erinnerungen auf Ihrem Gerät geplant werden (siehe Abschnitt 12).
In der App können Sie Mahlzeiten erfassen. Dabei verarbeiten wir die von Ihnen eingegebenen bzw. erzeugten Daten, insbesondere:
Diese Daten dienen der Bereitstellung der Tracking- und Auswertungsfunktionen und werden in unserer Datenbank bei Supabase (EU) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Rückschlüsse auf Gesundheitsdaten möglich sind, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Sie können Mahlzeiten per Texteingabe oder per Foto erfassen. Zur Schätzung der Nährwerte werden die Texteingabe bzw. das Foto an unseren KI-Dienstleister übermittelt (siehe Abschnitt 10). Mahlzeiten-Fotos werden dabei ausschließlich zur Analyse übertragen und von uns nicht dauerhaft gespeichert – gespeichert wird lediglich das Ergebnis der Schätzung (z. B. Bezeichnung, Kalorien und Nährwerte). Für diese Verarbeitung gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Für die Suche nach Lebensmitteln und das Scannen von Barcodes nutzen wir die öffentliche Datenbank von Open Food Facts. Bei einer Suchanfrage wird die jeweilige Anfrage (z. B. Suchbegriff oder Barcode) an die Server von Open Food Facts übermittelt; dabei kann technisch Ihre IP-Adresse verarbeitet werden. Open Food Facts wird von einer gemeinnützigen Vereinigung in Frankreich betrieben (Open Food Facts, 21 rue des Îles, 94100 Saint-Maur-des-Fossés, Frankreich); die Daten werden innerhalb der EU verarbeitet, es findet insoweit keine Drittlandübermittlung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Suchfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Open Food Facts.
Auf Wunsch erstellen wir aus Ihrem Ernährungsplan eine Einkaufsliste. Die zugehörigen Einträge werden in Ihrer Datenbank gespeichert; zur Erstellung kann der KI-Dienst genutzt werden (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Trainingsfunktionen verarbeiten wir Ihre Trainingsdaten und die für Sie erstellten Trainingspläne. Dazu gehören insbesondere:
Diese Daten dienen der Bereitstellung und Personalisierung der Trainingsfunktionen und werden in unserer Datenbank bei Supabase (EU) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheits- bzw. Fitnessdaten betroffen sind, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Zur Planerstellung durch KI siehe Abschnitt 10.
Sie können in der App Körpermaße erfassen, um Ihren Fortschritt zu dokumentieren. Dazu zählen insbesondere Gewicht, Körperfettanteil sowie Umfangsmaße (z. B. Taille, Brust, Hüfte, Arm, Oberschenkel) nebst optionalen Notizen. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO; die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Daten werden in unserer Datenbank bei Supabase (EU) gespeichert und für Ihre Fortschritts-Diagramme sowie zur Anpassung Ihrer Pläne genutzt.
Sie können optional ein Profilbild aufnehmen oder aus Ihrer Galerie auswählen. Das Bild wird in unserem Datei-Speicher (Supabase Storage, EU) abgelegt und in der App über eine Bild-URL eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Profilbild jederzeit in der App ändern oder entfernen.
Sie können in der App optional eine Uhr, einen Fitness-Tracker oder die Gesundheits-App Ihres Geräts verbinden, damit Ihr Tagesziel sich an Ihre tatsächliche Aktivität anpasst. Die Verbindung ist freiwillig; ohne sie funktioniert die App unverändert, das Kalorienziel wird dann rechnerisch bestimmt.
Diese physiologischen Werte (Energieverbrauch, Schritte, Belastung, Trainings- und Körperdaten) sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Herstellen der jeweiligen Verbindung erteilen und jederzeit widerrufen können.
Apple Health (iOS). Auf dem iPhone können Sie Exelery den Zugriff auf Apple Health erlauben. Gelesen werden: Aktivitätskalorien, Grundumsatz, Schritte, Trainingseinheiten (Sportart, Beginn und Ende, Dauer, verbrauchte Kalorien) sowie Ihr Körpergewicht. Welche dieser Daten Sie freigeben, entscheiden Sie im Berechtigungsdialog von iOS einzeln. Apple Health ist eine Sammelstelle: Dort landen auch Daten von Apple Watch, Garmin, Polar, Oura, Fitbit, Withings und anderen Apps, sofern diese dorthin schreiben.
Health Connect (Android). Dasselbe auf Android-Geräten über Health Connect. Gelesen werden Aktivitäts- und Gesamtkalorien, Grundumsatz, Schritte, Trainingseinheiten und Körpergewicht. Auch hier wird jede Datenart einzeln freigegeben.
WHOOP. Alternativ können Sie Ihr WHOOP-Konto direkt verbinden. Die Verbindung erfolgt über OAuth 2.0. Freigegebene Datenbereiche: read:cycles (täglicher Energieverbrauch und Belastungswert), read:workout (Trainingseinheiten) und offline (ein Aktualisierungs-Token für die automatische Synchronisierung).
Haben Sie Apple Health oder Health Connect verbunden, trägt Exelery die in der App erfassten Trainings dort ein, damit sie in Ihrer Gesundheitsübersicht mitzählen. Übermittelt werden dabei Beginn, Ende und die verbrauchten Kalorien der jeweiligen Einheit. Auch diese Berechtigung erteilen Sie gesondert und können sie jederzeit entziehen.
Die von Ihrem Gerät gelesenen Werte werden in unserer Datenbank in den Tabellen health_daily (Tagesverbrauch, Schritte) und health_workouts (Trainingseinheiten) gespeichert, jeweils mit der Angabe, aus welcher Quelle sie stammen. Verbindungs- und Token-Daten liegen in user_integrations. Bei WHOOP erfolgen Austausch und Erneuerung der Token ausschließlich serverseitig; das Client-Secret verlässt unsere Server nicht.
Sind mehrere Quellen verbunden, bestimmt genau eine davon – die von Ihnen gewählte Hauptquelle – Ihr Kalorienziel. Die übrigen dienen nur der Anzeige.
Apple. Apple Health ist eine Funktion Ihres Geräts; die Daten liegen dort lokal, und Apple erhält durch die Nutzung in Exelery keine zusätzlichen Informationen. Nach Apples Vorgaben dürfen Daten aus Apple Health nicht für Werbung verwendet, nicht verkauft und nicht in iCloud abgelegt werden – daran halten wir uns.
Google. Health Connect ist ebenfalls eine Funktion Ihres Geräts. Auch hier verbleiben die Daten lokal, bis Sie eine App zum Lesen berechtigen.
WHOOP. Anbieter ist die Whoop, Inc., 1325 Boylston St. #401, Boston, MA 02215, USA. WHOOP verarbeitet die Daten auf der eigenen Plattform in eigener Verantwortung; es gilt die Datenschutzerklärung von WHOOP. Da WHOOP in den USA sitzt, ist der Abruf eine Übermittlung aus einem Drittland; hierfür gelten die im Abschnitt „Übermittlung in Drittländer" beschriebenen Garantien sowie Ihre ausdrückliche Einwilligung.
Sie können jede Verbindung jederzeit in der App trennen. Dabei werden die gespeicherten Token sowie die von dieser Quelle bereits übernommenen Daten gelöscht, und es werden keine weiteren Daten mehr abgerufen. Zusätzlich können Sie den Zugriff direkt dort entziehen, wo er erteilt wurde: in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Health", in den Health-Connect-Einstellungen Ihres Android-Geräts oder in Ihrem WHOOP-Konto. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Exelery nutzt einen KI-Dienst, um Ihre Mahlzeiten auszuwerten und um individuell angepasste Inhalte zu erstellen. Im Einzelnen:
Eingesetzt wird ausschließlich der Dienst Claude API der Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (Datenschutz). Da Anthropic seine Server in den USA betreibt, werden die genannten Daten in ein Drittland übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; mit Anthropic besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum). Die Übermittlung erfolgt serverseitig über unser Backend; der API-Schlüssel wird nicht an die App ausgegeben.
Soweit dabei Gesundheitsdaten verarbeitet werden (z. B. weil Mahlzeiten-Fotos oder Profil-/Verlaufsdaten Rückschlüsse auf Ihre Gesundheit zulassen), erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion).
Nach Angaben von Anthropic werden Inhalte, die über die kommerzielle API übermittelt werden, nicht zum Training der KI-Modelle verwendet. Die übermittelten Inhalte werden nur für einen kurzen Zeitraum (standardmäßig sieben Tage) zu Zwecken der Sicherheit und Missbrauchserkennung gespeichert und anschließend gelöscht.
Eine ausschließlich automatisierte Entscheidung im Einzelfall einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die KI-gestützten Auswertungen und Empfehlungen dienen ausschließlich Informations- und Unterstützungszwecken und ersetzen keine ärztliche, ernährungsmedizinische oder sonstige fachliche Beratung.
Zur Gewährleistung eines stabilen, sicheren und fehlerfreien Betriebs sowie zur Produktverbesserung verarbeiten wir technische Daten und Protokolle in unserer eigenen Datenbank bei Supabase (EU). Ein gesonderter Analyse-Dienstleister (Drittanbieter) kommt hierfür nicht zum Einsatz. Erfasst werden insbesondere:
error_logs): Fehlermeldung, technische Fehlerdetails (Stack-Trace), betroffener App-Bereich/Bildschirm, Zeitpunkt sowie – sofern Sie angemeldet sind – ein Bezug zu Ihrem Konto.event_logs): Bezeichnung des Ereignisses, technische Zusatzangaben zum Ereignis, betroffener Bildschirm, Zeitpunkt sowie – sofern Sie angemeldet sind – ein Bezug zu Ihrem Konto.Diese Daten können technisch auch bereits vor einer Anmeldung erfasst werden, damit Fehler frühzeitig erkannt werden. Sie dienen der Fehleranalyse, der Stabilität und Sicherheit sowie der Verbesserung der App. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren und nutzerfreundlichen Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei einer Kontolöschung wird ein etwaiger Bezug dieser Protokolle zu Ihrem Konto entfernt; die Einträge verbleiben anschließend nur noch in anonymisierter Form (ohne Personenbezug).
Die Exelery-App wird mit der Plattform Expo erstellt und ausgeliefert; hierfür nutzen wir die Expo Application Services (EAS) der 650 Industries, Inc. (Expo), San Francisco, CA, USA. Über diese Dienste werden App-Builds erstellt, verteilt und – sofern eingesetzt – Aktualisierungen bereitgestellt. Dabei können technische Daten verarbeitet werden, etwa zur Auslieferung der App oder zur Prüfung auf verfügbare Updates. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung und Aktualisierung der App). Soweit Daten in den USA verarbeitet werden, gelten die im Abschnitt „Übermittlung in Drittländer" beschriebenen Garantien. Weitere Informationen: Datenschutzerklärung von Expo.
Für bestimmte Funktionen fragt die App Berechtigungen ab: den Zugriff auf die Kamera (zum Aufnehmen von Mahlzeiten-Fotos und zum Scannen von Barcodes) sowie den Zugriff auf Ihre Fotogalerie (zum Auswählen eines Profilbilds). Sie können diese Berechtigungen jederzeit in den Geräteeinstellungen erteilen oder entziehen. Die Verarbeitung der so erfassten Inhalte ist in den Abschnitten 6 und 8 beschrieben.
Die App kann Ihnen Erinnerungen senden (z. B. zu Zielen oder als Geburtstagsgruß). Diese Benachrichtigungen werden – sofern Sie die Benachrichtigungsberechtigung erteilen – ausschließlich lokal auf Ihrem Gerät geplant und ausgelöst. Ein Push-Token wird hierfür nicht erzeugt und es werden hierfür keine zusätzlichen personenbezogenen Daten an uns oder Dritte übertragen. Sie können Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
Sie können Ihr Nutzerkonto und die damit verbundenen personenbezogenen Daten jederzeit löschen. Hierfür stehen Ihnen zwei Wege zur Verfügung:
Die Löschung umfasst insbesondere:
Technische Protokolle (Fehler-/Ereignisprotokolle) werden nicht gelöscht, sondern – wie in Abschnitt 11 beschrieben – um den Personenbezug bereinigt und verbleiben nur noch anonymisiert. Möchten Sie ausschließlich die WHOOP-Verbindung beenden, ohne Ihr Konto zu löschen, können Sie die Verbindung in der App trennen (siehe Abschnitt 9).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch bzw. die weitere Nutzung gilt dann die jeweils aktuelle Fassung. Den Stand erkennen Sie am Datum oben auf dieser Seite.
Basistext erstellt mit Unterstützung von e-recht24.de, ergänzt und überarbeitet durch eigene, auf die Exelery-App abgestimmte Abschnitte gemäß DSGVO (u. a. zu WHOOP-Integration, KI-Verarbeitung, Mahlzeiten-Tracking, Körpermaßen und technischen Protokollen).