Kraevo

Datenschutzerklärung für die App und die Webseite Kraevo

Stand: 5. November 2026

Kraevo ist ein Trainings-Tagebuch: Du trägst Trainings, Körpergewicht und Tageswerte ein und siehst deinen Fortschritt. Diese Erklärung sagt dir, welche Daten wir dafür verarbeiten, warum, wie lange und welche Rechte du hast. Sie gilt für die App Kraevo (iOS und Browser-Version) und für diese Webseite.

1. Wer ist verantwortlich?

2. Welche Daten verarbeiten wir?

Pflichtangaben sind E-Mail-Adresse, Passwort, Anzeigename und Geschlecht. Ohne sie können wir dein Konto nicht anlegen und die Körperanzeige nicht zeigen. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen, die dich rechtlich betreffen (Art. 22 DSGVO).

Die Nutzungsmessung ist nicht mit deinem Konto verknüpft. Rückmeldungen dagegen sehen wir mit Absender, nur so können wir dir antworten und nachfragen.

Trainings-, Körpergewicht- und Schlafdaten können Rückschlüsse auf deine Gesundheit zulassen. Wir behandeln sie deshalb mit besonderer Sorgfalt (siehe Abschnitt 3). Du entscheidest selbst, welche dieser Werte du einträgst. Wir erstellen daraus keine Gesundheitsaussagen und geben dir keine medizinischen Ratschläge.

3. Warum dürfen wir das? (Rechtsgrundlagen)

• Konto, Trainingsdaten, Körper- und Tageswerte (Betrieb der App für dich): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und, weil diese Werte Rückschlüsse auf deine Gesundheit zulassen können, deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie ausdrücklich in der App beim ersten Start oder beim nächsten Start nach einer Textänderung. Wir speichern, wann und in welcher Fassung du eingewilligt hast. Du kannst die Einwilligung jederzeit widerrufen: in der App unter Mein Profil („Einwilligung widerrufen“) oder per E-Mail an uns. Der Widerruf führt zur Löschung deines Kontos, weil wir das Tagebuch ohne deine Daten nicht betreiben können. Bis dahin bleibt die Verarbeitung rechtmässig.
• Anmeldung zur Beta über das Formular: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Häkchen im Formular, jederzeit widerrufbar). Anfrage per E-Mail: Maßnahmen vor einem Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Technische Daten, Sicherheit, Bot-Schutz und Fehlerbehebung: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Das Interesse liegt darin, die App sicher und funktionsfähig zu betreiben und Missbrauch zu verhindern.
• Nutzungsmessung: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich zu verstehen, welche Teile der App genutzt werden, um sie zu verbessern. Die Daten sind nicht mit deinem Konto oder deinem Gerät verknüpft, jede Sitzung bekommt eine zufällige Nummer. Bei sehr wenigen Nutzern können einzelne Sitzungen trotzdem auf eine Person schliessen lassen. Wir können einen einzelnen Widerspruch deshalb technisch nicht umsetzen. Schreib uns, wenn du damit nicht einverstanden bist (Kontakt siehe Abschnitt 1), dann besprechen wir das.
• Feedback: deine Einwilligung durch das Absenden, Art. 6 Abs. 1 lit. a DSGVO.
• Profile bei Instagram und TikTok: unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen (Art. 21).
• Tester-Zitate: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Antwort auf unsere Mail, jederzeit per Mail widerrufbar). Nach einem Widerruf bleibt nur deine Zustimmung mit dem Satz als Nachweis bei uns, Art. 6 Abs. 1 lit. f DSGVO.

4. Wer bekommt deine Daten?

Wir verkaufen keine Daten und zeigen in der App keine Werbung von Dritten. Wir nutzen diese Dienstleister. Mit Supabase, Resend, Cloudflare, easyname und dem E-Mail-Dienstleister bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Apple verarbeitet in eigener Verantwortung.

• Supabase (Datenbank, Anmeldung, Speicher für Profilfotos und Feedback-Bilder). Die Daten liegen in der EU (Frankfurt am Main, Deutschland).
• Resend (Versand der Anmelde- und Bestätigungs-E-Mails, zum Beispiel dein Code). Verarbeitung in der EU (Irland). Resend erhält dafür deine E-Mail-Adresse und den Inhalt dieser Nachrichten.
• E-Mail-Dienstleister (Postfach kraevo@lash-consulting.com für Anfragen, Anmeldungen und Rückmeldungen per E-Mail). Er hat seinen Sitz in den USA. Den konkreten Anbieter nennen wir dir auf Anfrage.
• Cloudflare (Hosting und Auslieferung der Webseite kraevo.app und der Browser-Version, Bot-Schutz bei der Anmeldung im Browser).
• easyname (Verwaltung der Adressen kraevo.at, kraevo.ch und kraevo.de, die auf diese Webseite weiterleiten).
• Apple (Verteilung der App über TestFlight und den App Store). Apple verarbeitet dabei Daten in eigener Verantwortung, siehe die Datenschutzhinweise von Apple. Das gilt auch für Rückmeldungen, die du über TestFlight schickst.

Supabase, Resend und Cloudflare gehören zu Unternehmen mit Sitz in den USA. Auch wenn die Daten in der EU liegen, können Zugriffe aus den USA, zum Beispiel durch Support, nicht ausgeschlossen werden. Der E-Mail-Dienstleister hat ebenfalls seinen Sitz in den USA, seine Server können auch dort stehen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

Darüber hinaus geben wir Daten nur weiter, wenn uns ein Gesetz oder eine Behörde dazu verpflichtet oder du es selbst veranlasst, zum Beispiel durch eine Nachricht über ein soziales Netzwerk (Abschnitt 4a) oder die Freigabe eines Zitats (Abschnitt 4b).

4a. Unsere Profile bei Instagram und TikTok

Auf kraevo.app verlinken wir unsere Profile bei Instagram (Meta Platforms Ireland Limited, Irland) und TikTok (TikTok Technology Limited, Irland, und weitere Konzerngesellschaften, siehe die Hinweise von TikTok). Das sind einfache Links: Solange du keinen Link antippst, werden keine Daten an die Netzwerke übertragen. Tippst du einen Link an, verarbeitet das Netzwerk deine Daten allein in eigener Verantwortung nach seinen Datenschutzhinweisen. Die Netzwerke können Daten auch ausserhalb der EU verarbeiten (zum Beispiel in den USA und weiteren Drittländern), Näheres steht in ihren Hinweisen.

Auf unsere Profile haben nur Personen der lash gmbh Zugriff, wir schalten dort derzeit keine Werbung. Was du auf den Profilen hinterlässt (Kommentare, Reaktionen, Nachrichten, öffentlicher Profilname), verarbeiten wir, um dir zu antworten und die Profile zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten löschen wir bei uns, sobald sie erledigt sind, spätestens nach 12 Monaten ohne weiteren Kontakt. Beim Netzwerk selbst gelten dessen Fristen. Bitte schick uns über die Netzwerke keine Gesundheitsdaten. Tust du es trotzdem, nutzen wir sie nur für die Antwort, übernehmen sie nirgends und löschen die Nachricht auf Wunsch. Für die Anmeldung zur Beta nutze das Formular auf kraevo.app.

Soweit uns ein Netzwerk Statistiken zu unserem Profil zeigt, kann eine gemeinsame Verantwortlichkeit mit dem Betreiber bestehen (Art. 26 DSGVO). Die Aufteilung nennt dir der Betreiber in seinen Hinweisen. Deine Rechte kannst du bei uns (Abschnitt 1) oder beim Betreiber geltend machen, beschweren kannst du dich bei der Datenschutzbehörde (Abschnitt 6).

4b. Zitate von Beta-Testern

Wenn du zustimmst, zeigen wir einen Satz aus deiner Rückmeldung als Zitat mit dem Zusatz „Beta-Tester, testet Kraevo kostenlos“ auf unseren Profilen bei Instagram und TikTok und auf kraevo.app, auf Wunsch mit deinem Vornamen. Das ist freiwillig, dein Beta-Zugang hängt nicht davon ab. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Das ist eine eigene Einwilligung, unabhängig von der Einwilligung für dein Konto. Wir zeigen das Zitat, bis du es widerrufst. Nach einem Widerruf nehmen wir es von allen unseren Kanälen, was andere bereits kopiert oder geteilt haben, können wir nicht sicher zurückholen. Zum Nachweis bewahren wir deine Zustimmung samt deiner Wahl und dem Satz höchstens drei Jahre nach dem Ende der Veröffentlichung auf (Art. 6 Abs. 1 lit. f DSGVO). Das Zitat bleibt auch bestehen, wenn du dein Konto löschst, bis du es per Mail widerrufst.

5. Wie lange speichern wir?

• Konto und Trainingsdaten: solange dein Konto besteht.
• Konto löschen: In der App unter Mein Profil, ganz unten, „Konto löschen“. Vorher kannst du deine Trainings und dein Gewicht als Datei herunterladen. Dein Konto und deine Daten verschwinden sofort aus der App und werden nach 30 Tagen endgültig gelöscht (das läuft automatisch jeden Tag). In diesen 30 Tagen können wir dein Konto auf deine Bitte hin noch wiederherstellen. Wenn du es ausdrücklich verlangst, löschen wir dein Konto und alle Daten sofort endgültig. Dein Profilfoto und Bilder aus Rückmeldungen löschen wir auf deine Bitte hin zusammen mit dem Konto. Sobald wir Datensicherungen einführen, nennen wir hier, wie lange sie aufbewahrt werden. Ein Tester-Zitat (Abschnitt 4b) bleibt bis zu deinem Widerruf, auch wenn du dein Konto löschst.
• Nutzungsmessung: höchstens 12 Monate, danach löschen wir sie automatisch jeden Tag. Wir brauchen diese Zeit, um die Nutzung über mehrere Monate zu vergleichen, zum Beispiel vor und nach einer Änderung an der App. Sobald genug Nutzer da sind, kürzen wir die Frist.
• Anmeldungen und Anfragen per E-Mail: bis du eingeladen wurdest oder abgesagt hast, danach gelöscht oder in dein Konto übernommen, spätestens nach 12 Monaten ohne weiteren Kontakt. Ausgenommen ist die Zustimmung zu einem Tester-Zitat (Abschnitt 4b).
• Feedback: solange wir es bearbeiten, danach auf Wunsch gelöscht, spätestens mit deinem Konto.
• Nachrichten über unsere Profile bei Instagram und TikTok: bis sie erledigt sind, spätestens 12 Monate nach dem letzten Kontakt.
• Tester-Zitate: bis zu deinem Widerruf. Deine Zustimmung samt Wahl bewahren wir danach höchstens drei Jahre als Nachweis auf.
• Server-Protokolle der Webseite: kurzfristig, wie vom Hosting-Anbieter üblich.

6. Deine Rechte

• Auskunft, welche Daten wir über dich haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16)
• Löschung (Art. 17), direkt in der App über „Konto löschen“
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): In der App kannst du Trainings und Gewicht als Datei herunterladen. Weitere Daten schicken wir dir auf Anfrage.
• Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21)
• Widerruf deiner Einwilligung (Art. 7 Abs. 3), jederzeit mit Wirkung für die Zukunft

Schreib uns dafür an kraevo@lash-consulting.com. Wir antworten innerhalb eines Monats.

Du hast ausserdem das Recht, dich bei der Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.

7. Kinder und Jugendliche

Kraevo ist in der Testphase nur für Volljährige (ab 18 Jahren). Die Altersgrenze für den öffentlichen Start legen wir vor dem Start neu fest und schreiben sie hier hin. Merken wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Für Jugendliche gibt es derzeit keine Teilnahme. Sollte sich das ändern, schreiben wir die Bedingungen vorher hier hin.

8. Daten auf deinem Gerät

Die App speichert Einstellungen und Zwischenstände (zum Beispiel ein angefangenes Training, dein Profilfoto als Kopie) auf deinem Gerät, damit nichts verloren geht, auch ohne Netz. Das ist für den Betrieb nötig. Wir setzen keine Werbe-Tracker, keine Analyse-Dienste von Dritten und keine Verfolgung über andere Apps oder Webseiten ein.

9. Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt. Zugriffsregeln in der Datenbank sorgen dafür, dass jedes Konto nur die eigenen Daten sieht. Passwörter speichern wir nur als Hash.

10. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand. Bei wesentlichen Änderungen weisen wir in der App darauf hin.

lash gmbh, Rennbahngasse 8, 2525 Günselsdorf