Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oleg Alles
Eglseerweg 7
84032 Altdorf
E-Mail: kontakt@helpiqo.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Tools erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (z. B. dein Konto, die Nutzung eines Tools, ein Abo),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb, Schutz vor Missbrauch und Überlastung),
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – Einwilligung (Gesundheitsdaten in Helpiqo Fit),
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen).

3. Bereitstellung der Website (Hosting)

Die Website und die Server-Funktionen laufen bei Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite verarbeitet Google technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Server-Protokolle). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Unsere Server-Funktionen und die Datenbank (Cloud Firestore) laufen in der Region europe-west1 (Belgien). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

4. Speicher im Browser (keine Cookies)

Wir setzen keine Tracking- oder Werbe-Cookies ein. Einige Tools speichern Einstellungen und Inhalte im lokalen Speicher deines Browsers (localStorage bzw. IndexedDB), z. B. deine Weltkarte, den Probemodus von Helpiqo Fit, eine zufällige Sitzungskennung für das kostenlose Kontingent des Übersetzers oder deinen Anmeldestatus. Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Für die Offline-Nutzung von Helpiqo Fit legt dein Browser außerdem eine Kopie der App-Dateien und der Lebensmittel-Datenbank ab (Service Worker).

5. Kundenkonto und Anmeldung

Du kannst dich mit deiner E-Mail-Adresse anmelden (ohne Passwort, per Anmelde-Link). Dafür nutzen wir Firebase Authentication von Google. Verarbeitet werden deine E-Mail-Adresse, eine Nutzerkennung und technische Anmeldedaten (Zeitpunkte, IP-Adresse beim Anmelden). Zu deinem Konto speichern wir außerdem deinen Tarif (Free oder Abo), dein Nutzungskontingent, dein Guthaben an Helpiqo-Talern und die Taler-Buchungen (Kauf, Abo, Menge, Betrag, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto unter Konto jederzeit löschen; dabei werden auch alle Daten von Helpiqo Fit entfernt.

Freunde einladen: Jedes Konto hat einen zufälligen Einladungscode. Legt jemand über deinen Link ein Konto an, speichern wir bei der neuen Person, von welchem Konto sie eingeladen wurde, und bei dir die Anzahl deiner Einladungen, um die Bonus-Taler gutzuschreiben und Missbrauch zu begrenzen. Der Code wird bis zur Kontoanlage im Speicher des Browsers der eingeladenen Person gemerkt. Namen oder E-Mail-Adressen werden dabei nicht ausgetauscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5a. Kontakt (E-Mail, Kontaktformular, Fehlermeldungen)

Wenn du uns per E-Mail oder über das Kontaktformular im Impressum schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, optional Name, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Nachrichten aus dem Formular werden in unserer Datenbank (Google Cloud Firestore, Region Belgien) gespeichert; zum Schutz vor Missbrauch zählen wir die Anzahl der Nachrichten pro Tag anhand eines nicht umkehrbaren Hashs deiner IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten.

Fehlermeldungen: Über den Link „Fehler melden“ am Ende jeder Seite kannst du uns Probleme mitteilen. Dabei speichern wir deine Beschreibung, die Adresse der Seite, deinen Browser (User-Agent), die Sprache, bei Anmeldung deine Konto-ID sowie – nur wenn du sie angibst – deine E-Mail-Adresse. Wir nutzen diese Angaben ausschließlich, um den Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Speicherort, Missbrauchsschutz und Löschfrist wie beim Kontaktformular.

6. Live-Übersetzer

Spracherkennung im Browser

Für die meisten Sprachen nutzt der Übersetzer die Spracherkennung deines Browsers (Web Speech API). Dabei wird deine Sprache vom Anbieter deines Browsers verarbeitet (z. B. Google bei Chrome, Apple bei Safari, Microsoft bei Edge), nicht von uns. Es gelten die Datenschutzbestimmungen des jeweiligen Browser-Anbieters. Die Mikrofon-Freigabe erteilst du selbst in deinem Browser.

Übersetzung und Vorlesen

Der erkannte Text wird über unseren Server an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; Verarbeitung auch durch OpenAI, L.L.C., USA) zur Übersetzung übermittelt. Für das Vorlesen in Kasachisch und Kirgisisch (mit Konto, kostet Helpiqo-Taler) wird der zu lesende Text ebenfalls an OpenAI gesendet. Wir übermitteln dabei keinen Namen und keine E-Mail-Adresse. Laut OpenAI werden Daten aus der API nicht zum Training verwendet.

Spracherkennung für Kasachisch und Kirgisisch

Für Kasachisch und Kirgisisch nimmt dein Browser auf Knopfdruck eine kurze Audioaufnahme auf, die über unseren Server an Google Cloud Speech-to-Text gesendet wird. Diese Sprachen werden von Google nur in der Region asia-southeast1 (Singapur) angeboten; die Aufnahme wird dort verarbeitet und nicht dauerhaft gespeichert.

Kontingent und Missbrauchsschutz

Um das kostenlose Kontingent zu zählen und Missbrauch zu verhindern, speichern wir zu einer zufälligen Sitzungskennung bzw. zu deinem Konto die Anzahl deiner Übersetzungen. Deine IP-Adresse speichern wir nur verschlüsselt als nicht umkehrbaren Hash (HMAC) zur Begrenzung der Anfragen pro Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Inhalte deiner Übersetzungen speichern wir nicht.

7. Helpiqo Fit (Gesundheitsdaten)

In Helpiqo Fit kannst du Angaben wie Geschlecht, Geburtsdatum, Größe, Gewicht, Ziel, Mahlzeiten, Trainingseinheiten, Notizen und Stimmung erfassen. Diese Angaben sind teilweise Gesundheitsdaten im Sinne von Art. 9 DSGVO.

• Probemodus (ohne Konto): Alle Angaben bleiben ausschließlich im Speicher deines Browsers. Sie werden nicht an uns übertragen.
• Mit Konto: Die Angaben werden in deinem Konto in Cloud Firestore (Google, Region Belgien) gespeichert, damit du sie auf allen Geräten nutzen kannst. Dies geschieht nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Öffnen erteilst. Zugriff hat technisch nur dein Konto.
• Widerruf, Export und Löschung: Unter „Ich“ kannst du alle Fitnessdaten herunterladen und jederzeit vollständig löschen. Das Löschen gilt zugleich als Widerruf deiner Einwilligung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Erinnerungen (optional): Wenn du unter „Ich“ Erinnerungen aktivierst, speichern wir für dieses Gerät eine Push-Adresse (Endpunkt und Schlüssel, vom Browser erzeugt) und deine gewählten Zeiten in deinem Konto. Unser Server schickt die kurzen Mitteilungen über den Push-Dienst deines Browser-Herstellers (z. B. Google Firebase Cloud Messaging, Mozilla, Apple). Der Inhalt ist verschlüsselt und enthält keine Gesundheitswerte. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ausschalten kannst du es jederzeit unter „Ich“ oder in den Browser-Einstellungen.
• Wir nutzen deine Fitnessdaten nicht für Werbung, erstellen keine Profile für Dritte und geben sie nicht weiter.
• Die Nährwertangaben stammen u. a. aus der Schweizer Nährwertdatenbank (BLV). Die Suche darin läuft in deinem Browser.
• Barcode-Scanner: Das Kamerabild wird ausschließlich in deinem Browser ausgewertet und nicht übertragen. Zum Nachschlagen eines Produkts wird nur die Barcode-Nummer direkt von deinem Browser an Open Food Facts (Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich) gesendet; dabei ist für Open Food Facts deine IP-Adresse sichtbar. Gefundene Produkte werden als eigene Zutat in deinem Helpiqo Fit gespeichert.
• KI-Eintrag: Nur wenn du „Mit KI beschreiben“ nutzt, wird deine Beschreibung der Mahlzeit (z. B. „Brot mit Frischkäse“) bzw. ein von dir gewähltes Foto der Mahlzeit (im Browser verkleinert) über unseren Server an OpenAI gesendet, um sie in Lebensmittel und Nährwerte zu zerlegen. Wir übermitteln dabei weder Namen noch E-Mail-Adresse noch deine Profildaten und speichern das Foto nicht. Achte darauf, dass auf dem Foto nur dein Essen zu sehen ist. Zur Abrechnung des Kontingents zählen wir die Anzahl deiner KI-Einträge pro Monat in deinem Konto.

Helpiqo Fit ist kein Medizinprodukt und ersetzt keine ärztliche Beratung. Die Nutzung ist ab 16 Jahren erlaubt.

8. Weltkarte

Deine markierten Länder und ein optionaler Vorname werden nur im Speicher deines Browsers abgelegt. Wenn du einen Teilen-Link erzeugst, stehen die markierten Länder und – falls angegeben – dein Vorname im Link selbst; wir speichern sie nicht. Wird ein solcher Link aufgerufen oder in einem Messenger als Vorschau angezeigt, erzeugt unser Server daraus ein Vorschaubild, das zwischengespeichert wird. Wer den Link bekommt, sieht diese Angaben – teile ihn daher nur, wenn du das möchtest.

7a. KI-Expertenrat

Wenn du den KI-Expertenrat nutzt (nur mit Konto), wird deine Frage über unseren Server und den Vermittlungsdienst OpenRouter (OpenRouter, Inc., USA) an die gewählten KI-Anbieter gesendet – je nach Stufe z. B. OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), xAI (Grok) oder Mistral AI (Frankreich). Die Antworten der Modelle werden untereinander weitergegeben, damit sie sich gegenseitig prüfen können. Wir übermitteln dabei weder Namen noch E-Mail-Adresse. Wir haben OpenRouter angewiesen, nur Anbieter zu nutzen, die Eingaben nicht speichern oder zum Training verwenden. Frage, Antworten und Zusammenfassung speichern wir in deinem Konto (Cloud Firestore, Region Belgien), damit du das Ergebnis erneut aufrufen kannst, und löschen sie nach 7 Tagen automatisch. Nur wenn du ein Ergebnis ausdrücklich teilst, legen wir eine öffentliche Kopie (Frage, Antworten, Empfehlung und – falls angegeben – dein Vorname, ohne Bezug zu deinem Konto) an, die jeder mit dem Link sehen kann; sie wird nach 180 Tagen gelöscht. Gib bitte keine sensiblen persönlichen Daten (z. B. Gesundheitsdaten Dritter, Kontonummern) in deine Frage ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Die Kosten werden in Helpiqo-Talern abgebucht (siehe Abschnitt 5).

7b. KI-Tools (Brief-Erklärer, Antwort-Generator, Nebenkosten-Check, Geschenke-Finder, Kühlschrank-Koch)

Diese Tools nutzt du mit Konto. Deine Eingaben und – falls du eines hochlädst – dein Foto oder PDF werden über unseren Server und OpenRouter (OpenRouter, Inc., USA) an einen KI-Anbieter (je nach Tool Anthropic/Claude oder Google/Gemini) übermittelt, um die Antwort zu erstellen. Wir übermitteln weder Namen noch E-Mail-Adresse, und haben OpenRouter angewiesen, nur Anbieter zu nutzen, die Eingaben nicht speichern oder zum Training verwenden. Wir speichern weder die Dokumente noch die Antworten; gezählt wird nur, wie viele Taler du je Tool ausgegeben hast. Dokumente wie Briefe oder Abrechnungen können persönliche Daten enthalten – schwärze vor dem Hochladen, was nicht nötig ist (z. B. Kontonummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

8a. Trainingsgenerator

Deine Einstellungen, eigenen Übungen und die Tage, an denen du trainiert hast (für die Serie), werden im Speicher deines Browsers abgelegt. Wenn du angemeldet bist, sichern wir diese Angaben zusätzlich in deinem Konto in Cloud Firestore (Google, Region Belgien), damit sie beim Löschen der Browserdaten nicht verloren gehen und auf allen Geräten verfügbar sind (Art. 6 Abs. 1 lit. b DSGVO); Zugriff hat technisch nur dein Konto, beim Löschen des Kontos werden sie mitgelöscht. Wenn du ein Workout teilst, stehen die Übungen und – falls angegeben – dein Vorname im Link selbst; wir speichern sie nicht. Wird ein solcher Link aufgerufen oder in einem Messenger als Vorschau angezeigt, erzeugt unser Server daraus ein Vorschaubild, das zwischengespeichert wird. Für die Tages-Challenge zählen wir nur anonym, wie oft sie an einem Tag geschafft wurde (siehe „Anonyme Nutzungszähler“). Mit „In Helpiqo Fit eintragen“ wird die Trainingsdauer an Helpiqo Fit übergeben und dort wie in Abschnitt 7 beschrieben gespeichert. Kalender-Dateien (.ics) werden nur auf deinem Gerät erzeugt.

8b. Terminfinder und Glücksrad

Terminfinder: Wenn du eine Umfrage anlegst, speichern wir Titel, optional Ort und Beschreibung sowie die Termine in unserer Datenbank (Cloud Firestore, Region Belgien). Wer abstimmt, speichert dort den eingegebenen Namen (auch ein Spitzname genügt) und seine Antworten. Alle, die den Link kennen, sehen Umfrage, Namen und Antworten. Zum Ändern der eigenen Antwort bzw. zum Verwalten der Umfrage wird ein zufälliger Schlüssel im Speicher deines Browsers abgelegt (bei uns nur als Hash). Umfragen werden 60 Tage nach dem letzten Termin automatisch gelöscht; wer sie angelegt hat, kann sie jederzeit löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Glücksrad: läuft vollständig in deinem Browser. Einträge werden nur im Speicher deines Browsers bzw. – wenn du das Rad teilst – im Link selbst abgelegt.

9. Foto-Aufräumer

Der Foto-Aufräumer arbeitet vollständig in deinem Browser. Deine Fotos werden weder hochgeladen noch an uns oder Dritte übertragen. Helpiqo löscht keine Dateien; auf Wunsch verschiebt der Browser ausgewählte Dateien in einen Unterordner des von dir freigegebenen Ordners.

10. Bezahlung (Stripe)

Abos und Taler-Pakete werden über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Beim Kauf wirst du zur Kasse von Stripe weitergeleitet; Zahlungsdaten gibst du dort direkt ein, wir erhalten sie nicht. Wir erhalten von Stripe die Information über Abo-Status, Laufzeit, gekaufte Pakete, gezahlte Beträge und eine Kundenkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe verarbeitet Daten auch in den USA und ist als eigener Verantwortlicher für Zahlungs- und Betrugsprävention tätig.

11. Anonyme Nutzungszähler

Um zu sehen, welche Tools genutzt werden und was sie kosten, zählen wir anonym, wie oft bestimmte Ereignisse stattfinden (z. B. „Übersetzung“, „Weltkarte erstellt“, „Weltkarte geteilt“, „Workout geschafft“, „Tages-Challenge geschafft“, „Interesse an Taler-Paketen“). Dabei werden keine IP-Adressen, Kennungen oder Inhalte gespeichert, sondern nur Tagessummen. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen keine externen Analyse-Dienste.

12. Empfänger und Übermittlung in Drittländer

13. Speicherdauer

• Anonyme Sitzungen des Übersetzers: automatische Löschung nach 90 Tagen ohne Nutzung.
• Verschlüsselte IP-Zähler: automatische Löschung nach 3 Tagen.
• Konto, Kontingent und Fitnessdaten: bis du sie bzw. dein Konto löschst.
• Rechnungs- und Zahlungsdaten: gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre).
• Server-Protokolle bei Google: gemäß den Fristen von Google Cloud (in der Regel wenige Wochen).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.