Datenschutzerklärung

Bei Nuveli ("wir", "uns", "unser") schätzen wir die Privatsphäre unserer Nutzer ("Sie", "Ihr"). Diese Richtlinie erklärt, welche Daten wir erfassen, wie sie verwendet werden und Ihre Rechte.

1. Daten, die wir erfassen

• Kontoinformationen: E-Mail-Adresse und Passwort (Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert).
• Profildaten: Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Ziel.
• Mahlzeiten: Fotos, Beschreibungen, Kalorien/Nährwerte.
• Gesundheitsdaten: Wasser, Gewicht, Stimmung.
• Gerätedaten: Push-Token, Gerätetyp, App-Version.
• Nutzung: Bildschirmaufrufe, Klicks (anonyme Analyse).

2. Verwendung der Daten

• Zum Erstellen von KI-Analysen und Coach-Antworten (an OpenAI API gesendet).
• Zur Erstellung personalisierter Fortschrittsdiagramme und Einblicke.
• Zum Versenden von Benachrichtigungen.
• Zur Verbesserung der Servicequalität und Fehlerbehebung.

3. Dritte

• Supabase — Datenspeicherung und Authentifizierung.
• OpenAI — Mahlzeitenanalyse und Coach-Antworten (Bilder werden nicht gespeichert).
• RevenueCat — Abonnementverwaltung.
• Firebase — Push, Analyse, Fehlerberichterstattung.

4. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden alle persönlichen Daten innerhalb von 30 Tagen dauerhaft gelöscht.

5. Ihre Rechte (DSGVO + KVKK)

In der App über "Einstellungen > Datenschutz & Sicherheit":

• Daten herunterladen.
• Konto und alle Daten löschen.
• Benachrichtigungs- und Datenfreigabeeinstellungen verwalten.
• Verarbeitung stoppen.

6. Sicherheit

Daten werden mit TLS verschlüsselt übertragen. Ihre Gesundheitsinformationen sind nur Ihnen zugänglich. Geschützt durch Supabase Row Level Security (RLS).

7. Datenschutz für Kinder

Nuveli ist ausschließlich für Nutzer ab 18 Jahren bestimmt. Eine Altersverifizierung erfolgt bei der Registrierung. Wenn wir feststellen, dass ein Nutzer unter 18 Jahren Daten eingegeben hat, schließen wir das Konto sofort und löschen alle zugehörigen Daten.

8. Internationale Datenübermittlung

Hinweis gemäß DSGVO Artikel 44-49 und KVKK Artikel 9: Die von uns genutzten Drittanbieter-Dienste (OpenAI, Render, Firebase, RevenueCat) haben ihren Sitz in den Vereinigten Staaten. Folglich werden Ihre Daten international übermittelt, soweit dies für die Erbringung der Dienste erforderlich ist. Diese Übermittlung ist für die Bereitstellung des Dienstes notwendig, und durch die Nutzung der App stimmen Sie dieser Übermittlung ausdrücklich zu. Drittanbieter unterliegen ihren eigenen Datenschutzrichtlinien und Datenschutzstandards.

9. Ihre Rechte nach DSGVO und KVKK

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht — bestätigen, ob Ihre Daten verarbeitet werden
• Recht auf Information — Details zur Datenverarbeitung anfordern
• Recht zu erfahren, zu welchem Zweck die Daten verarbeitet werden
• Recht zu erfahren, an welche Dritten (im In- oder Ausland) Ihre Daten weitergegeben werden
• Recht auf Berichtigung — unvollständige oder falsche Daten korrigieren
• Recht auf Löschung ("Recht auf Vergessenwerden") — Kontolöschungsseite
• Recht auf Widerspruch gegen automatisierte Entscheidungen (einschließlich KI-Analyse)
• Recht auf Datenübertragbarkeit

Um diese Rechte auszuüben, nutzen Sie in der App Einstellungen → Datenschutz oder kontaktieren Sie support@nuveli.com.tr.

10. Meldung von Datenschutzverletzungen

Im Falle einer schwerwiegenden Verletzung der Sicherheit Ihrer personenbezogenen Daten werden wir Sie und die zuständige Aufsichtsbehörde gemäß DSGVO Artikel 33 und KVKK Artikel 12 innerhalb von 72 Stunden benachrichtigen.

11. Gesundheitsdaten-Verbindung — Health Connect (Android)

Wenn Sie in den Einstellungen "Telefon-Gesundheitsdaten verbinden" aktivieren (standardmäßig aus), liest Nuveli ausschließlich Ihre Trainingseinheiten aus Android Health Connect: Aktivitätstyp, Startzeit, Dauer und die aktive Energie (Kalorien) der Einheit. Diese Daten werden nur in Ihrem In-App-Aktivitätsprotokoll angezeigt; die angezeigten Kalorien dienen nur zur Information und werden niemals Ihrem täglichen Kalorienbudget hinzugefügt. Der Zugriff erfolgt nur lesend — wir schreiben niemals in Health Connect, geben diese Daten niemals an Dritte weiter und verwenden sie niemals für Werbung. Sie können den Zugriff jederzeit in den Einstellungen oder in der Health-Connect-App widerrufen. Importierte Workouts werden gelöscht, wenn Sie Ihr Konto löschen.

12. Kontakt

Fragen: support@nuveli.com.tr