Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Kotao GmbH, Hohenzollernring 57, 50672 Köln, Deutschland. Du erreichst uns unter [email protected] oder telefonisch unter +49 221 95019148.

Unseren Datenschutzbeauftragten erreichst du unter [email protected] oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

Diese Erklärung gilt für die The Odysee App und die Web-App unter odyssey.kotao.com. Wir verarbeiten deine E-Mail-Adresse, eine interne Nutzer-ID und optional deinen Namen. Bei einer Kalenderverbindung kommt die E-Mail-Adresse des verbundenen Google-Kontos hinzu.

Je nachdem, welche Funktionen du nutzt, verarbeiten wir Profil- und Planungsdaten, Körpergröße, aktuelles Gewicht, Zielgewicht, Gewichtsverlauf, Ernährungspräferenzen und berechnete Richtwerte. Hinzu kommen Ziele, Routinen, Aufgaben, Mahlzeiten, Einkaufslisten, geplante und absolvierte Trainingseinheiten, Laufwerte, Übungen, Sätze und Fortschrittsdaten.

Wenn du den Assistenten aktivierst, verarbeiten wir außerdem deine Nachrichten, gespeicherte Vorlieben, den für die Antwort erforderlichen App-Kontext und die vom Assistenten ausgeführten Änderungen. Für die Synchronisierung verarbeiten wir Versions-, Zeit- und Konfliktdaten.

Wir verarbeiten Konten-, Planungs- und Inhaltsdaten, um dein Konto bereitzustellen, deine Eingaben geräteübergreifend zu speichern, Training und Ernährung zu planen, Fortschritt darzustellen sowie Export und Kontolöschung anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optionale Funktionen wie der KI-Assistent und die Google-Kalenderverbindung aktivierst du selbst. Soweit die Verarbeitung auf deiner Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion deaktivierst oder uns kontaktierst.

Für Systemsicherheit, Fehleranalyse, Missbrauchsprävention und die zuverlässige Bereitstellung verarbeiten wir die dafür erforderlichen technischen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO.

Angaben zu Körper, Ernährung und Training machst du freiwillig. Soweit einzelne Angaben Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen, ist die Rechtsgrundlage deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Du kannst einzelne Angaben entfernen und deine Einwilligung mit Wirkung für die Zukunft widerrufen. Ohne diese Daten bleiben Konto und grundlegende Planungsfunktionen nutzbar, die persönliche Berechnung und Empfehlung kann jedoch eingeschränkt sein.

Supabase stellt Anmeldung, Datenbank und serverseitige Funktionen bereit. Kontoinhalte werden durch eine interne Nutzer-ID getrennt und durch zugriffsabhängige Datenbankregeln geschützt. Resend übermittelt die Anmeldecodes per E-Mail.

Cloudflare liefert die öffentliche Website und die Web-App aus. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben des Browsers verarbeitet werden, um Inhalte auszuliefern und Angriffe abzuwehren.

Der Assistent ist standardmäßig deaktiviert. Erst nach deiner Aktivierung werden deine Nachricht und der für die Anfrage erforderliche Kontext an OpenAI übermittelt. Dazu können Profil-, Plan-, Ernährungs-, Trainings- und Gesundheitsdaten gehören. Der Assistent kann auf deine Anweisung App-Daten lesen und ändern.

Anfragen an das Modell werden mit deaktivierter Antwortspeicherung gesendet. Das verhindert die Speicherung als abrufbare Antwort im OpenAI-Dienst, schließt eine vorübergehende Verarbeitung nach den geltenden Sicherheits- und Aufbewahrungsregeln des Anbieters jedoch nicht aus. Nachrichten, Antworten, Änderungen und gespeicherte Vorlieben bleiben in deinem Odyssey-Konto, bis du den Verlauf beziehungsweise das Gedächtnis löschst oder dein Konto entfernst.

Die Verbindung mit Google Kalender ist freiwillig. Für die Verbindung verarbeitet Google die Anmeldung und erteilt die von dir bestätigten Berechtigungen. The Odysee erstellt und bearbeitet nur einen eigenen, von der App angelegten Kalender. Andere ausgewählte Kalender werden nur als Frei- und Belegt-Zeiträume gelesen. Titel, Beschreibungen und Teilnehmer dieser fremden Termine werden nicht in The Odysee übernommen.

Der für die Synchronisierung erforderliche Zugriffsschlüssel wird verschlüsselt auf dem Server gespeichert. Beim Trennen der Verbindung löschen wir den gespeicherten Schlüssel und die Synchronisierungsverknüpfungen und versuchen, den Zugriff bei Google zu widerrufen. Der bereits in deinem Google-Konto angelegte Odyssey-Kalender und seine Termine bleiben dort bestehen, bis du sie selbst in Google Kalender löschst.

Die App hält eine kontogetrennte lokale Kopie, ausstehende Synchronisierungen und Konfliktsicherungen auf deinem Gerät. Körper- und Ernährungsdaten können auf iOS zusätzlich im geschützten Gerätespeicher abgelegt werden. Lokale Erinnerungen und ihre Einstellungen bleiben auf dem Gerät. Aktuell wird kein Expo Push Token registriert.

Face ID wird vollständig durch iOS ausgewertet. The Odysee erhält nur das Ergebnis der Prüfung und keine biometrischen Merkmale. In der Web-App speichern wir technisch erforderliche Sitzungs-, Sprach-, Darstellungs- und Cache-Daten im Browser. Wir verwenden derzeit keine Werbe-, Reichweiten- oder Cross-App-Tracking-Technologien.

Wir geben Daten nur weiter, wenn dies für die genannten Funktionen erforderlich ist, du eingewilligt hast, eine gesetzliche Pflicht besteht oder wir ein berechtigtes Interesse haben. Unsere Dienstleister verarbeiten Daten als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung, soweit erforderlich, auf einen Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework oder auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Die aktuelle Dienstleisterübersicht ist unten verlinkt.

Kontodaten und App-Inhalte speichern wir grundsätzlich, solange dein Konto besteht oder sie für die jeweilige Funktion benötigt werden. Kurzlebige Google OAuth-Zustandsdaten laufen nach zehn Minuten ab. Eine getrennte Kalenderverbindung behält keinen Zugriffsschlüssel bei.

Im Profil kannst du deine Daten exportieren und dein Konto nach erneuter Bestätigung deiner E-Mail-Adresse löschen. Dadurch werden das Konto und die zugeordneten App-Daten aus dem aktiven System entfernt. Lokale App-Daten und Erinnerungen auf dem verwendeten Gerät werden ebenfalls gelöscht. Sicherungskopien und technische Sicherheitsprotokolle können bis zum Ablauf begrenzter Schutz- und Wiederherstellungsfristen verbleiben und werden in dieser Zeit nicht für andere Zwecke genutzt.

Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern, löschen wir die betroffenen Daten erst nach Ablauf dieser Fristen.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Im Profil stehen dir dafür zusätzlich Datenexport, Kalendertrennung, Verwaltung des KI-Gedächtnisses und Kontolöschung zur Verfügung.

Wende dich zur Ausübung deiner Rechte an [email protected] oder [email protected]. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

The Odysee trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Trainings- und Ernährungsvorschläge sind Planungshilfen, keine medizinische Diagnose oder Behandlung.