Datenschutzerklärung

für die App Evopulse (Android) · Stand: Oktober 2026 · App-Version 3.3

1. Verantwortlicher
2. Welche Daten wir verarbeiten
3. Konto & Anmeldung
4. Gesundheits- und Fitnessdaten
5. KI-Coach „Evan“
6. Lebensmittel & Barcode
7. Health Connect & Schritte
8. Lauf-Tracker & Standort
9. Daten nur auf dem Gerät
10. Community-Lebensmittel
11. Weitere Dienste
12. Berechtigungen
13. Empfänger & Drittländer
14. Speicherdauer & Löschung
15. Deine Rechte
16. Sicherheit & Minderjährige

1. Verantwortlicher

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an hallo@maluli.de.

2. Welche Daten wir verarbeiten

* Gesundheitsdaten im Sinne von Art. 9 DSGVO.

3. Konto & Anmeldung

Für die Nutzung brauchst du ein Konto. Du kannst dich mit E-Mail und Passwort, mit deinem Google-Konto oder mit deinem Facebook-Konto anmelden. Bei Google bzw. Facebook erhalten wir Name, E-Mail-Adresse und eine Nutzer-ID von dem jeweiligen Anbieter. Die Anmeldung wird über Firebase Authentication von Google verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

4. Gesundheits- und Fitnessdaten

Damit Trainingsplan, Kalorienziel und Coaching zu dir passen, verarbeitet Evopulse die Körper-, Ernährungs-, Trainings-, Aktivitäts- und Beschwerdedaten, die du eingibst oder freigibst. Diese Daten werden in Cloud Firestore (Google Firebase) gespeichert, verschlüsselt übertragen und sind durch Sicherheitsregeln nur für dein Konto lesbar.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du nach der ersten Anmeldung in der App erteilst. Ohne diese Einwilligung können die App-Funktionen nicht genutzt werden. Du kannst die Einwilligung jederzeit in der App unter Profil → Datenschutz → Einwilligung widerrufen widerrufen. Da die Kernfunktionen ohne Gesundheitsdaten nicht möglich sind, führt der Widerruf zur Löschung deines Kontos. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. KI-Coach „Evan“

Wenn du Evan schreibst, sprichst oder ein Foto schickst, wird der Inhalt über unsere Server-Funktion (Google Cloud Functions, Region Frankfurt) an die Google Gemini API übermittelt, um eine Antwort zu erzeugen. Dabei werden – je nach Funktion – deine Nachricht, der bisherige Gesprächsverlauf (höchstens 24 Nachrichten), Fotos sowie relevante Profil- und Trainingsdaten mitgesendet. Dasselbe gilt für die Planerstellung, den Trainings-Coach und die Nährwertschätzung von Fotos.

Für Evans Stimme wird der Antworttext von Evan an ElevenLabs gesendet und als Audio zurückgegeben. Dabei werden weder deine Nutzer-ID noch deine Kontodaten übermittelt.

Die Spracheingabe nutzt die Spracherkennung deines Android-Geräts. Je nach Gerät verarbeitet der Anbieter der Spracherkennung (meist Google) das Audio.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die USA), die du in der App erteilst.

6. Lebensmittel & Barcode

• Barcode- und Nährwerttabellen-Scan: Die Erkennung erfolgt mit Google ML Kit direkt auf deinem Gerät. Kamerabilder werden dafür nicht versendet.
• Open Food Facts: Für die Produktsuche fragt die App direkt bei Open Food Facts (Frankreich) an. Übermittelt werden der Barcode bzw. Suchbegriff, deine IP-Adresse und eine App-Kennung.
• USDA FoodData Central: Für US-Produkte und englische Suchen fragt unser Server bei der US-Behörde USDA an. Übermittelt werden nur Barcode bzw. Suchbegriff – keine Nutzer-ID und nicht deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Health Connect & Schritte

Wenn du es erlaubst, liest Evopulse über Android Health Connect Schritte, Trainings (z. B. Läufe einer Smartwatch), Distanz und verbrannte Kalorien. Daraus berechnet die App deinen Aktivitätsverbrauch und übernimmt Läufe in dein Trainingstagebuch. Evopulse schreibt keine Daten in Health Connect und nutzt Daten aus Health Connect nicht für Werbung oder zum Verkauf. Die Nutzung der aus Health Connect erhaltenen Daten entspricht der Health-Connect-Berechtigungsrichtlinie, einschließlich der Anforderungen an die eingeschränkte Nutzung.

Die Berechtigungen kannst du jederzeit in den Health-Connect-Einstellungen deines Handys entziehen.

8. Lauf-Tracker & Standort

Während eines von dir gestarteten Laufs nutzt die App deinen genauen Standort (GPS), auch bei ausgeschaltetem Bildschirm über einen sichtbaren Vordergrunddienst mit Benachrichtigung. Eine Standortabfrage im Hintergrund außerhalb eines aktiven Laufs findet nicht statt. Die Laufroute bleibt nur auf deinem Gerät; in der Cloud wird nur eine Zusammenfassung (Dauer, Distanz, Tempo, Kalorien) gespeichert. Für die Kartendarstellung wird das Google Maps SDK verwendet; dabei werden Kartenausschnitt, Standort und IP-Adresse an Google übermittelt.

9. Daten nur auf deinem Gerät

Körperwerte der Waage, der Evan-Chatverlauf und gesendete Fotos, GPS-Laufrouten, Fortschritt, Abzeichen und Einstellungen werden nur lokal auf deinem Handy gespeichert. Beim Abmelden werden sie automatisch entfernt; ansonsten bleiben sie bis zur Deinstallation der App erhalten.

10. Community-Lebensmitteldatenbank

Wenn du ein fehlendes Produkt anlegst und teilst, werden Barcode, Produktname, Marke und Nährwerte mit einer pseudonymen Ersteller-ID gespeichert und sind für andere angemeldete Nutzer sichtbar. Diese Einträge enthalten keine Gesundheitsdaten und bleiben auch nach Löschung deines Kontos bestehen, damit die Datenbank nutzbar bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Weitere Dienste

• Übungsbilder: Bilder der Übungsbibliothek werden von GitHub (GitHub Inc., USA) geladen. Dabei wird deine IP-Adresse an GitHub übermittelt.
• Technik-Videos: Links zu YouTube öffnen sich erst nach Antippen im Browser bzw. der YouTube-App. Dort gelten die Datenschutzbestimmungen von Google.
• Benachrichtigungen: Pausen-Timer und Schritt-Meilensteine werden lokal auf dem Gerät geplant. Es wird kein Push-Dienst genutzt.
• Nutzungszähler: Um Missbrauch und Kosten zu begrenzen, zählen wir die Anzahl deiner KI-, Sprach- und Datenbank-Anfragen pro Tag (Art. 6 Abs. 1 lit. f DSGVO).
• Server-Protokolle: Beim Aufruf unserer Server-Funktionen speichert Google Cloud technische Protokolle (z. B. Zeitpunkt, Fehler) zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Nicht verwendet: Werbung, Werbe-ID, Analyse- oder Tracking-Tools, Absturzberichte an Dritte, Verkauf von Daten.

12. Berechtigungen der App

13. Empfänger & Übermittlung in Drittländer

Die Server-Funktionen von Evopulse laufen in Frankfurt (Google Cloud Region europe-west3).

14. Speicherdauer & Löschung

• Cloud-Daten (Profil, Mahlzeiten, Training, Schritte, Wasser, Aktivitäten, eigene Produkte, Plan): bis du dein Konto löschst.
• Lokale Daten: bis zum Abmelden, zur Kontolöschung oder zur Deinstallation.
• Nutzungszähler: tageweise, höchstens 30 Tage.
• Server-Protokolle: in der Regel 30 Tage.
• Anfragen an Gemini und ElevenLabs: nach den Bedingungen der jeweiligen Anbieter; wir speichern die Inhalte nicht auf unseren Servern.
• Community-Lebensmittel: bleiben mit pseudonymer Ersteller-ID bestehen.

So löschst du dein Konto: Anleitung zur Kontolöschung.

15. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Eine formlose E-Mail an hallo@maluli.de genügt.

16. Sicherheit & Minderjährige

Alle Daten werden verschlüsselt (TLS) übertragen. API-Schlüssel liegen nicht in der App, sondern nur geschützt auf dem Server. Datenbankregeln stellen sicher, dass nur du deine Daten lesen kannst.

Evopulse richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung ihrer Erziehungsberechtigten nutzen.

Diese Website selbst wird bei Netlify gehostet. Welche Daten beim Besuch der Website verarbeitet werden, steht in der Datenschutzerklärung von maluli.de.