Navimum · Datenschutzerklärung

Gültig ab: 2026-09-06 · Zuletzt aktualisiert: 2026-10-14

Diese Datenschutzerklärung erläutert, wie die Navimum Limited („Navimum“, „wir“, „uns“) Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die App und die Website von Navimum (https://navimum.com) nutzen.

Navimum verarbeitet gesundheitsbezogene Informationen, zum Beispiel Gewicht, Körpermaße, Schätzungen des Körperfettanteils, Nährstoffaufnahme, Fortschrittsfotos und Trainingsdaten. Nach dem Recht der EU und des Vereinigten Königreichs gehören diese Daten zu den „besonderen Kategorien personenbezogener Daten“, und wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (siehe Abschnitt 4). Bitte lesen Sie diese Erklärung sorgfältig.

1. Wer für Ihre Daten verantwortlich ist (Verantwortlicher)

Verantwortlicher im Sinne des Datenschutzrechts ist:

Navimum Limited, eine in England und Wales eingetragene Gesellschaft, Gesellschaftsnummer 17343016 (Companies House)
Eingetragener Sitz: 128 City Road, London, EC1V 2NX
Kontakt für Datenschutzanfragen: privacy@navimum.com
Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, da dies bei unserer Unternehmensgröße nicht vorgeschrieben ist. Fragen zum Datenschutz richten Sie bitte an privacy@navimum.com.
Vertreter in der EU (Art. 27 DSGVO): Wir haben noch keinen Vertreter in der EU benannt. Sobald dies geschehen ist, veröffentlichen wir hier dessen Namen und Kontaktdaten. Bis dahin erreichen Sie uns in allen Angelegenheiten der DSGVO unter privacy@navimum.com.
Vertreter im Vereinigten Königreich (Art. 27 UK-DSGVO (UK GDPR)): nicht zutreffend. Die Navimum Limited ist im Vereinigten Königreich niedergelassen, daher ist kein Vertreter nach Art. 27 UK-DSGVO erforderlich.

Bei B2B-Coaching-Tarifen kann Ihr Coach oder Trainer für die Coaching-Daten, auf die er zugreift, eigenständig oder gemeinsam mit uns verantwortlich sein. Siehe Abschnitt 8.

2. Welche Daten wir erheben

Kategorie	Beispiele	Quelle
Konto und Identität	Name, E-Mail-Adresse, Passwort (gehasht), Geburtsdatum oder Altersbestätigung, Land, Sprache	Sie
Profil und Ziele	Biologisches Geschlecht, Körpergröße, Aktivitätsniveau, Ziele, Ernährungsvorlieben und Allergene	Sie
Gesundheits- und Fitnessdaten (besondere Kategorie)	Gewicht, Körpermaße, Körperfettanteil in %, Kalorien- und Makronährstoffaufnahme, Mahlzeitenprotokolle, Fortschrittsfotos, Trainingsprotokolle, Ihre übliche Schlafdauer und tägliche Schritte. Diese Daten geben Sie selbst ein, mit Ausnahme der täglichen Schritte, die die App aus dem Gesundheitsspeicher Ihres Smartphones (Health-App auf dem iPhone, Health Connect unter Android) auslesen kann, wenn Sie ihn verbinden. Die App liest dort nur Ihre Schrittzahl aus. Dieser Zugriff ist freiwillig, rein lesend und kann in den Einstellungen Ihres Smartphones widerrufen werden.	Sie
Abonnement und Transaktionen	Tarif, Status des Testzeitraums, Kauf-Tokens und Belege, Abrechnungsregion. Sie bezahlen bei Apple oder Google; Ihre Kartendaten sehen wir nie.	Sie, Apple oder Google
Empfehlungsdaten	Empfehlungscodes, Verknüpfungen zwischen werbenden und geworbenen Nutzern, Auszahlungsinformationen einschließlich Steuerinformationen, soweit erforderlich	Sie
Geräte- und technische Daten	Gerätemodell, Betriebssystem, App-Version, IP-Adresse, Kennungen, Absturz- und Diagnoseprotokolle	Automatisch
Nutzung und Analyse	Vorgänge, die unsere Server beim Betrieb des Dienstes ohnehin erfassen, zum Beispiel eine gespeicherte Mahlzeit oder ein abgeschlossenes Abonnement. Nur wenn Sie es erlauben: welche Bildschirme Sie in der App öffnen. Auf der Website: Besuchszahlen aus Cloudflare Web Analytics, nur auf Länderebene. In der Lebensmittelsuche: Ihre Suchbegriffe, die 90 Tage aufbewahrt werden (siehe unten).	Automatisch
Support-Kommunikation	Nachrichten, die Sie uns senden	Sie
Coaching-Notizen (Coaches mit Navi Pro)	Kurze private Notizen, die ein Coach über einen Klienten anlegt. Nur dieser Coach sieht sie. Siehe Abschnitt 8.	Der Coach

3. Wofür wir Ihre Daten verwenden (Zwecke) und Rechtsgrundlagen (Art. 6 und 9 DSGVO)

Zweck	Verwendete Daten	Rechtsgrundlage (DSGVO)
Bereitstellung der Kernfunktionen (Tracking, Pläne, Makros, Fotos, Training)	Konto, Profil, Gesundheit	Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung für Gesundheitsdaten; Art. 6 Abs. 1 lit. b DSGVO, Vertrag für die übrigen Daten
Erstellung und Verwaltung Ihres Kontos	Konto, Identität	Art. 6 Abs. 1 lit. b DSGVO, Vertrag
Abwicklung von Abonnements, Testzeiträumen, Verlängerungen und Erstattungen	Abonnement, Transaktionen	Art. 6 Abs. 1 lit. b DSGVO, Vertrag; Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung (Steuern und Buchführung)
Betrieb des Empfehlungsprogramms und der Auszahlungen	Empfehlung, Identität, Steuerinformationen	Art. 6 Abs. 1 lit. b DSGVO, Vertrag; Art. 6 Abs. 1 lit. c DSGVO, steuerliche Meldepflichten
B2B-Coaching (Zuordnung zu einem Coach und Kommunikation mit ihm)	Profil, Gesundheit	Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung sowie Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Betrugsprävention, Missbrauchserkennung	Technische Daten, Nutzung	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse
Geschäftsunterlagen und Dienstanalyse: Zählung von Registrierungen, Abonnements und gespeicherten Inhalten, um den Dienst zu betreiben und zu verbessern	Konto, Abonnement, von unseren Servern erfasste Nutzung	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Sie können jederzeit widersprechen (siehe unten „Wie wir App und Website messen“)
Verbesserung der Lebensmittelsuche: Suchanfragen erkennen, die nichts oder das falsche Lebensmittel finden, um fehlende Lebensmittel zu ergänzen und die Treffer besser zu sortieren	Ihre Eingabe in der Lebensmittelsuche, App-Sprache, Anzahl der Treffer, Ihr Konto	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Aufbewahrung 90 Tage. Sie können jederzeit widersprechen (siehe unten)
Nutzung auf Bildschirmebene in der App: welche Bildschirme und Hinweise Sie sehen	Nutzung, Gerät	Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, die auf dem Bildschirm „Deine Datenschutzeinstellungen“ und nach einem Nein höchstens ein weiteres Mal abgefragt wird und jederzeit in den Einstellungen geändert werden kann
Statistiken zu Website-Besuchen	Besuche, Seiten, verweisende Websites, Land	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Ohne Cookies, siehe unten
Speichern, über welchen Kampagnenlink Sie auf die Website gelangt sind	Kampagnenparameter des Links (utm_source, utm_medium, utm_campaign)	Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über die Auswahl „Attribution und Empfehlung“ im Cookie-Banner
Absturzdiagnose	Diagnoseprotokolle	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse
Marketing-E-Mails (Neuigkeiten und Tipps) und Push-Mitteilungen, nur wenn Sie sich aktiv dafür entscheiden; standardmäßig ausgeschaltet	Konto, Nutzung	Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
Erfüllung rechtlicher Verpflichtungen	Je nach Bedarf	Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung

Wie wir App und Website messen

Nur Erstanbieter. Unsere Analysedaten werden in unserer eigenen Datenbank gespeichert, die von unserem Datenbankanbieter Supabase (Abschnitt 5) betrieben wird, und nicht an externe Analyseanbieter übermittelt.
Geschäftsunterlagen, für alle Nutzer. Unsere Server verarbeiten ohnehin Vorgänge wie Registrierungen, Abonnements sowie die Mahlzeiten, Gewichtswerte und Trainingseinheiten, die Sie speichern. Wir zählen diese auf Grundlage unseres berechtigten Interesses, um den Dienst zu betreiben und zu verbessern. Sie werden in aggregierter Form verwendet und niemals für Werbung. Sie können jederzeit per E-Mail an privacy@navimum.com widersprechen; Ihr Konto wird dann von diesen Zählungen ausgenommen.
Lebensmittelsuchen, für alle Nutzer. Wenn Sie nach einem Lebensmittel suchen, speichern wir Ihre Eingabe, die App-Sprache, die Anzahl der Treffer und Ihr Konto. Vor dem Speichern wird der Text in Kleinbuchstaben umgewandelt und auf 60 Zeichen gekürzt; sieht er wie eine E-Mail-Adresse aus oder besteht er überwiegend aus Ziffern, wird er gar nicht gespeichert. Wir nutzen diese Daten auf Grundlage unseres berechtigten Interesses, um Suchanfragen zu erkennen, die nichts oder das falsche Lebensmittel finden, damit wir fehlende Lebensmittel ergänzen und die Treffer verbessern können. Jede Suchanfrage wird nach 90 Tagen automatisch gelöscht. Unsere internen Berichte zeigen einen Suchbegriff erst, wenn mindestens 5 verschiedene Personen ihn eingegeben haben, und nie, wer ihn eingegeben hat. Sie können jederzeit per E-Mail an privacy@navimum.com widersprechen.
Nutzung auf Bildschirmebene, nur mit Ihrer Einwilligung. Welche Bildschirme und Hinweise Sie in der App sehen, wird nur erfasst, wenn Sie zustimmen. Die App fragt auf dem Bildschirm „Deine Datenschutzeinstellungen“, wo der Schalter ausgeschaltet ist, solange Sie ihn nicht einschalten. Sagen Sie dort Nein, fragt die App nach Ihrer ersten erfassten Woche noch ein einziges Mal und danach nie wieder. Sie können Ihre Antwort jederzeit in den Einstellungen ändern.
Website-Besuche. Die Website verwendet Cloudflare Web Analytics. Dieser Dienst setzt keine Cookies und speichert nichts auf Ihrem Gerät. Er zählt Besuche, Seiten und verweisende Websites und erfasst den Standort nur auf Länderebene.
Kampagnenlinks. Nur wenn Sie im Cookie-Banner „Attribution und Empfehlung“ zulassen, speichert die Website in einem Erstanbieter-Cookie für bis zu 30 Tage, über welchen Kampagnenlink Sie gekommen sind.
Interne Berichte. Unsere internen Berichte zeigen nur Gesamtwerte und blenden jede Gruppe mit weniger als 10 Personen aus.
Zugriff von Mitarbeitern auf ein einzelnes Konto. Unabhängig von diesen Berichten kann eine kleine Zahl befugter Mitarbeiter ein einzelnes Konto einsehen, wenn dies erforderlich ist, um Ihre Support-Anfrage zu beantworten, Betrug oder Missbrauch zu untersuchen oder eine rechtliche Verpflichtung zu erfüllen. Der Zugriff ist auf die Personen beschränkt, die ihn benötigen, wird protokolliert und niemals für Werbung genutzt oder verkauft.

Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel indem Sie Gesundheitsintegrationen trennen, Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten widerrufen oder sich vom Marketing abmelden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenn Sie Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten widerrufen, können Kernfunktionen unter Umständen nicht mehr funktionieren.

4. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): ausdrückliche Einwilligung

Da der Kernzweck von Navimum Gesundheits- und Fitnessdaten betrifft, bitten wir Sie um Ihre gesonderte, ausdrückliche Einwilligung in die Verarbeitung dieser besonderen Kategorien personenbezogener Daten, getrennt von der Annahme der Nutzungsbedingungen. Wir verwenden Gesundheitsdaten nicht für Werbung und verkaufen sie nicht. Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen (Einstellungen, Konto löschen) oder an privacy@navimum.com schreiben. In beiden Fällen beenden wir die Verarbeitung Ihrer Gesundheitsdaten und löschen sie wie in Abschnitt 9 beschrieben.

Wo wir fragen. Die App fragt auf ihrem Bildschirm „Deine Datenschutzeinstellungen“, bevor Sie Gesundheitsdaten eingeben, und zwar bei jedem Konto, unabhängig davon, wie es erstellt wurde. Die Einwilligung in die Verarbeitung von Gesundheitsdaten hat einen eigenen Schalter, der nie voreingestellt ist, und einen Link zu dieser Datenschutzerklärung. Ohne sie kann die App Sie nicht coachen, daher können Sie erst fortfahren, wenn Sie ihn einschalten. Derselbe Bildschirm stellt zwei freiwillige Fragen, die ausgeschaltet bleiben, solange Sie sie nicht einschalten: ob Sie Neuigkeiten und Tipps per E-Mail erhalten möchten (der Newsletter setzt Ihre aktive Zustimmung voraus) und ob Sie die Nutzung auf Bildschirmebene teilen möchten (auch die Analyse setzt Ihre aktive Zustimmung voraus). Wir speichern jede Antwort mit Datum und der Version dieser Datenschutzerklärung. Die beiden freiwilligen Antworten können Sie jederzeit in den Einstellungen ändern.

5. Auftragsverarbeiter und Unterauftragsverarbeiter

Wir geben Daten an sorgfältig ausgewählte Dienstleister („Auftragsverarbeiter“) weiter, die auf unsere Weisung und auf Grundlage von Verträgen nach Art. 28 DSGVO handeln. Wir verkaufen Ihre personenbezogenen Daten nicht.

Auftragsverarbeiter	Funktion	Datenkategorien	Region und Übermittlungsmechanismus
Supabase	Datenbank, Authentifizierung, Speicherung einschließlich Fortschrittsfotos	Konto, Profil, Gesundheit, Empfehlung	Supabase, Inc. (USA). Produktivdatenbank in der EU-Region gehostet. Standardvertragsklauseln decken etwaige Übermittlungen in die USA ab.
Cloudflare	Web-Hosting und Edge (Cloudflare Workers) sowie cookielose Statistiken zu Website-Besuchen (Cloudflare Web Analytics)	Technische Daten, Nutzung (Web). Die Besuchsstatistiken verwenden keine Cookies und erfassen den Standort nur auf Länderebene.	Cloudflare, Inc. (USA). Standardvertragsklauseln oder DPF, je nach Fall.
Apple (App Store, In-App-Käufe)	Vertrieb für iOS, In-App-Käufe	Abonnement, Transaktionen, Kennungen	Apple Inc. Standardvertragsklauseln oder DPF.
Google (Play, In-App-Käufe)	Vertrieb für Android, In-App-Käufe	Abonnement, Transaktionen, Kennungen	Google. Standardvertragsklauseln oder DPF.
Stripe	Empfehlungsauszahlungen (Stripe Connect): Identitätsprüfung von Werbenden, die eine Auszahlung beantragen, und Überweisung auf ihr Bankkonto	Identitäts- und Bankdaten, die Sie Stripe für Auszahlungen angeben, Auszahlungsbeträge und -daten, eine interne Referenz der beteiligten Konten	Stripe Payments Europe, Ltd. (Irland) für Nutzer im EWR und im Vereinigten Königreich; andernfalls Stripe, Inc. (USA). Standardvertragsklauseln oder DPF.
Sentry (mobile App und Backend)	Überwachung von Abstürzen und Fehlern sowie Zählungen im Produkt-Funnel	Diagnosedaten, technische Daten, mit Ihrem Konto verknüpfte Kennungen	Functional Software, Inc. dba Sentry (USA). Standardvertragsklauseln.
Resend	Transaktions-E-Mails und Marketing-E-Mails mit Einwilligung	E-Mail-Adresse, Name, Nachrichten-Metadaten	Resend (Plus Five Five, Inc., USA). Standardvertragsklauseln.
Zoho Mail	Unsere E-Mail-Postfächer: support@, privacy@, billing@ und unsere anderen @navimum.com-Adressen	Die E-Mails, die Sie uns senden, und unsere Antworten, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und allem, was Sie darin schreiben	Zoho Corporation Limited (Vereinigtes Königreich); die Postfächer werden im EU-Rechenzentrum von Zoho (Niederlande) gehostet. Standardvertragsklauseln für jeden Zugriff von außerhalb des EWR.
Railway	Hosting von Backend, Hintergrundprozessen und Warteschlangen	Alle von der API verarbeiteten Daten, bei der Übertragung und im Arbeitsspeicher	Railway Corp. (USA). Standardvertragsklauseln.
Expo (Expo Application Services)	Zustellung von Push-Mitteilungen	Push-Token des Geräts, Titel und Text der Mitteilung	650 Industries, Inc. (USA). Standardvertragsklauseln.
Apple (APNs) und Google (FCM)	Push-Übertragungsdienste, an die Expo weiterleitet	Push-Token des Geräts, Titel und Text der Mitteilung	Apple Inc. und Google. Standardvertragsklauseln oder DPF.
TastyAPI	Erkennung von Mahlzeitenfotos, nur wenn Sie die Fotoerfassung nutzen	Das von Ihnen übermittelte Mahlzeitenfoto, vorher auf Ihrem Telefon neu gespeichert, sodass versteckte Angaben wie Standort und Kameradaten entfernt sind. Name, Konto oder eine andere Kennung werden nicht mitgesendet, und die Anfrage kommt von unseren Servern, sodass TastyAPI weder Ihr Gerät noch Ihre IP-Adresse sieht. Bitte fotografieren Sie nur Ihren Teller.	Puppylab LLC, Betreiber von TastyAPI (USA). Standardvertragsklauseln, im Rahmen seines Auftragsverarbeitungsvertrags. Das Foto wird nur im Arbeitsspeicher analysiert und nicht gespeichert, und auch seine Dienstleister behalten keine Kopie. Daten zahlender Kunden werden nie zum Training von KI-Modellen genutzt.

Wir nutzen keinen externen Anbieter für Empfehlungs- oder Deep-Link-Attribution, keinen Anbieter für Produktanalysen und keinen Werbe- oder Retargeting-Anbieter. Wenn Sie die Android-App über einen Einladungslink installieren, liest die App beim ersten Öffnen einmalig den Install-Referrer von Google Play aus, ausschließlich um den Code der einladenden Person im Feld für den Empfehlungscode anzuzeigen, wo Sie ihn übernehmen, ändern oder entfernen können, bevor irgendetwas angewendet wird. Das Öffnen eines Einladungslinks wird nie genutzt, um Sie der einladenden Person zuzuordnen: Ein Code zählt erst, wenn Sie ihn in der App eingeben oder bestätigen.

Die obige Tabelle ist unsere aktuelle Liste der Unterauftragsverarbeiter. Über wesentliche Änderungen informieren wir Sie, soweit erforderlich, und Sie können die aktuelle Liste jederzeit unter privacy@navimum.com anfordern. Wir können Daten außerdem offenlegen, um gesetzliche Vorgaben zu erfüllen, unsere Nutzungsbedingungen durchzusetzen oder im Rahmen einer Unternehmenstransaktion, jeweils mit geeigneten Garantien.

6. Internationale Datenübermittlungen

Werden Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt, stützen wir uns auf geeignete Garantien: Standardvertragsklauseln (SCC), das UK International Data Transfer Addendum und das EU-US- bzw. UK-US Data Privacy Framework, sofern der Empfänger zertifiziert ist. Eine Kopie der jeweiligen Garantien können Sie unter privacy@navimum.com anfordern.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange wie nötig:

Konto- und Gesundheitsdaten: für die Dauer des Bestehens Ihres Kontos; danach werden sie innerhalb von 30 Tagen nach der Löschung des Kontos gelöscht oder anonymisiert, sofern das Gesetz keine längere Aufbewahrung vorschreibt.
Kauf- und Auszahlungsbelege: Nach der Löschung Ihres Kontos bewahren wir keine Kaufbelege auf. Apple und Google haben Ihnen das Abonnement verkauft und führen darüber eigene Aufzeichnungen. Bei einer Empfehlungsauszahlung bleibt der Nachweis in unserem Konto bei Stripe, das das Geld überwiesen hat: Betrag, Datum, Auszahlungskonto und eine interne Referenz der beteiligten Konten. Wenn ein Konto gelöscht wird, bewahrt Navimum für jede tatsächlich ausgezahlte Empfehlungsprämie einen minimalen Datensatz auf (Auszahlungs-ID, Betrag, Währung, Versanddatum, Stripe-Transfer-ID und ein nicht umkehrbarer Hash der Nutzer-ID; kein Name, keine E-Mail-Adresse und keine ID des geworbenen Freundes), und zwar 6 Jahre nach Ende des Geschäftsjahres der Gesellschaft (31. Juli), in dem die Auszahlung erfolgte, um die britischen Aufbewahrungspflichten zu erfüllen. Danach löschen wir ihn.
Protokolle über Mitarbeiterzugriffe: Protokolle über Zugriffe von Mitarbeitenden auf Nutzerkonten bewahren wir 6 Jahre auf und löschen sie danach; wird ein Konto gelöscht, wird die Kennung des Kontos in diesen Protokollen durch einen nicht umkehrbaren Hash ersetzt.
Sicherungskopien: Gelöschte Datensätze fallen im Rahmen unseres rollierenden Sicherungszyklus aus den Sicherungskopien heraus und werden nicht wiederhergestellt.
Diagnoseprotokolle: werden für einen kurzen betrieblichen Zeitraum aufbewahrt und danach automatisch gelöscht.
Suchbegriffe der Lebensmittelsuche: 90 Tage, danach werden sie automatisch gelöscht.
Nachweis einer Kontolöschung: Der Nachweis, dass eine Kontolöschung beantragt und durchgeführt wurde, gespeichert unter einem nicht umkehrbaren Hash der Konto-ID und ohne Name oder E-Mail-Adresse, wird 6 Jahre nach der Löschung aufbewahrt und danach gelöscht.
Datenexporte: Eine Kopie Ihrer Daten, die Sie in der App anfordern, wird zusammen mit dem Eintrag zur Anfrage 7 Tage nach Ihrer Anfrage gelöscht. Der Download-Link selbst ist 24 Stunden gültig.
Benachrichtigungen der App-Stores: Mitteilungen über Verlängerung, Kündigung und Erstattung eines Abonnements, die Apple und Google uns senden, werden 2 Jahre aufbewahrt und danach gelöscht, bei Löschung Ihres Kontos auch früher.
Einladungen: Einladungen in einen Haushalt werden 90 Tage nach ihrem Ablauf gelöscht. Einladungen eines Coaches, die nicht angenommen werden, werden 90 Tage nach Ablauf, Ablehnung oder Rücknahme gelöscht; eine angenommene Einladung wird zu Ihrer Coaching-Verknüpfung und bleibt erhalten, solange diese besteht.
Sperrliste für E-Mails: Wenn eine E-Mail an Sie nicht zugestellt werden kann oder Sie eine E-Mail als Spam markieren, setzen wir Ihre Adresse auf eine Liste von Adressen, an die wir nicht schreiben dürfen, und bewahren sie dort so lange auf, wie es nötig ist, um Ihren Widerspruch zu beachten. Die Liste dient keinem anderen Zweck.
E-Mails an unsere Postfächer: E-Mails, die Sie an support@navimum.com oder an eine andere @navimum.com-Adresse senden, und unsere Antworten werden 3 Jahre nach Abschluss des Schriftwechsels gelöscht.

Vorläufig gelöschte Datensätze (Soft Delete) werden von unserem Löschprozess vorübergehend aufbewahrt, bevor sie endgültig gelöscht werden.

8. B2B-Coaching (gemeinsam oder eigenständig Verantwortliche)

Wenn Sie einen Coaching-Tarif nutzen, greift der Ihnen zugeordnete Coach oder Trainer auf die Profil- und Gesundheitsdaten zu, die für Ihr Coaching erforderlich sind. Je nach Ausgestaltung kann der Coach gemeinsam mit uns Verantwortlicher oder eigenständiger Verantwortlicher sein. Wir haben Vereinbarungen getroffen, die den Umgang mit Ihren Daten regeln, und es kann eine Regelung für „Schattenklienten“ gelten (von einem Coach verwaltet, ohne eigene Nutzung von Navimum). Wenden Sie sich an uns, um das Wesentliche dieser Vereinbarungen zu erfahren.

Private Notizen von Coaches

Ein Coach, mit dem Sie zusammenarbeiten, kann kurze private Notizen über Sie anlegen, zum Beispiel „motiviert, nächster Check-in in 2 Wochen“. Nur dieser Coach kann sie sehen. Sie sehen sie nicht, und Navimum liest sie nicht. Der Coach ist für den Inhalt seiner Notizen verantwortlich. Wenn Sie also eine Frage zu Notizen haben, die ein Coach über Sie führt, wenden Sie sich an diesen Coach. Diese Notizen sind im Export Ihrer eigenen Daten nicht enthalten. Sie werden automatisch gelöscht, wenn die Coaching-Beziehung endet: wenn Sie oder Ihr Coach die Verbindung beenden, wenn der Coach einen Klienten entfernt, der Navimum nicht nutzt, oder wenn eines der beiden Konten gelöscht wird. Die Pflichten des Coaches sind in Abschnitt 7.1 unserer Nutzungsbedingungen festgelegt.

9. Ihre Rechte

Nach Maßgabe des geltenden Rechts haben Sie das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, der Verarbeitung zu widersprechen, einschließlich der Verarbeitung auf Grundlage berechtigter Interessen und der Direktwerbung, sowie das Recht, Ihre Einwilligung zu widerrufen. Außerdem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Im Vereinigten Königreich ist dies das ICO (ico.org.uk). Navimum hat keine Niederlassung in der EU, daher findet das One-Stop-Shop-Verfahren der DSGVO keine Anwendung, und Nutzer in der EU können sich bei ihrer eigenen nationalen Datenschutzaufsichtsbehörde beschweren.

So machen Sie Ihre Rechte geltend: Schreiben Sie an privacy@navimum.com oder nutzen Sie die Kontofunktionen in der App, um Ihre Daten zu exportieren oder zu löschen. Wir antworten nach der DSGVO innerhalb eines Monats oder innerhalb der jeweils geltenden gesetzlichen Frist. Gegebenenfalls überprüfen wir zuvor Ihre Identität.

Rechte nach dem Recht der US-Bundesstaaten (CCPA, CPRA und andere)

Wenn Sie in einem US-Bundesstaat mit einem umfassenden Datenschutzgesetz wohnen, zum Beispiel Kalifornien, Colorado, Connecticut, Virginia, Texas, Oregon, Utah, Montana, Delaware, New Jersey oder Maryland, stehen Ihnen gegebenenfalls folgende Rechte zu: Auskunft bzw. Zugang, Löschung, Berichtigung, Widerspruch gegen Verkauf, Weitergabe oder zielgerichtete Werbung sowie Beschränkung der Nutzung sensibler personenbezogener Informationen.

Wir „verkaufen“ keine personenbezogenen Informationen und geben keine Gesundheitsdaten für kontextübergreifende verhaltensbasierte Werbung weiter.
Sensible personenbezogene Informationen, einschließlich Gesundheitsdaten, werden nur für zulässige Zwecke verwendet. Sie können verlangen, dass wir ihre Nutzung beschränken.
Gesundheitsdaten von Verbrauchern: Washington (My Health My Data Act), Nevada und Connecticut sehen besondere Regeln vor und verlangen für bestimmte Weitergaben unter Umständen eine gesonderte Genehmigung.
Um ein Recht auszuüben, schreiben Sie an privacy@navimum.com. Wir betreiben kein gesondertes Portal für Betroffenenrechte, da die Schwellenwerte von CCPA und CPRA zum Start nicht erreicht werden; Anfragen werden daher per E-Mail bearbeitet. Wir benachteiligen Sie nicht, weil Sie Ihre Rechte ausüben.

10. Löschung Ihres Kontos und Ihrer Daten

Sie können Ihr Navimum-Konto selbst löschen, und Sie benötigen die App nicht, um uns mit der Löschung zu beauftragen.

In der App: Profil, dann Deine Daten, dann Mein Konto löschen. Sie bestätigen einmal, und die Anfrage wird sofort in die Warteschlange gestellt.

Ohne die App: Schreiben Sie von der mit Ihrem Konto verknüpften E-Mail-Adresse an privacy@navimum.com und bitten Sie uns um die Löschung. Gegebenenfalls überprüfen wir zuvor Ihre Identität, und wir antworten innerhalb eines Monats.

Was gelöscht wird. Ihr Konto und alles, was damit verknüpft ist: Profil und Körpermaße, Gewichts- und Schrittverlauf, protokollierte Mahlzeiten und deren Fotos, Ernährungspläne, Einkaufslisten, Trainingsroutinen und Trainingseinheiten, Abzeichen, Empfehlungsdaten, Coaching-Verknüpfungen, Coaching-Notizen (sowohl die, die Sie als Coach angelegt haben, als auch die, die Coaches über Sie angelegt haben), Nachrichten und Ihre E-Mail-Einstellungen. Fortschrittsfotos und Rezeptfotos werden aus dem Speicher entfernt.

Was aufbewahrt wird und wie lange. Nach der Löschung Ihres Kontos bewahren wir keine Kaufbelege auf: Apple und Google führen eigene Aufzeichnungen darüber, was Sie bei ihnen gekauft haben. Haben Sie Empfehlungsauszahlungen erhalten, bleibt der Nachweis jeder Auszahlung für die sechs Jahre, die das britische Steuerrecht vorschreibt, in unserem Konto bei Stripe (siehe Abschnitt 7). Außerdem bewahren wir einen Nachweis auf, dass Ihre Löschanfrage eingegangen ist und ausgeführt wurde, gespeichert unter einem nicht umkehrbaren Code, der aus Ihrer Kontonummer gebildet wird, nicht unter Ihrem Namen oder Ihrer E-Mail-Adresse, sowie das Protokoll aller Zugriffe unserer Mitarbeitenden auf Ihr Konto, damit wir nachweisen können, dass diese Zugriffe berechtigt waren. Auch anonyme, aggregierte Statistiken, die Sie nicht mehr identifizieren können, bleiben erhalten. Alles andere wird innerhalb von 30 Tagen gelöscht oder anonymisiert, und gelöschte Datensätze fallen im rollierenden Sicherungszyklus aus den Sicherungskopien heraus und werden nie wiederhergestellt (siehe Abschnitt 7).

Ein im App Store oder bei Google Play abgeschlossenes Abonnement wird durch die Löschung des Kontos nicht gekündigt. Abonnements werden von Apple und Google verkauft, und nur diese können sie beenden. Kündigen Sie Ihr Abonnement vor der Löschung im App Store oder bei Google Play, sonst verlängert es sich weiter. Navimum verkauft keine Abonnements mehr über seine Website; hat ein Konto noch ein aktives, über Stripe abgerechnetes Abonnement, wird es mit dem Löschantrag sofort gekündigt.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Sicherheit auf Zeilenebene (Row-Level Security), Zugriffskontrollen und das Prinzip der minimalen Rechtevergabe. Keine Methode ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren. Über Datenschutzverletzungen informieren wir Sie und die Aufsichtsbehörden, soweit gesetzlich vorgeschrieben.

12. Kinder

Der Dienst richtet sich an Nutzer ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. In der EU liegt das Mindestalter für die Einwilligung in Dienste der Informationsgesellschaft je nach Mitgliedstaat zwischen 13 und 16 Jahren; Navimum legt die Untergrenze auf 16 Jahre fest, das höchste dieser Alter, sodass das Einwilligungsalter keines Mitgliedstaats darüber liegt. Wenn wir feststellen, dass wir Daten eines Kindes erhoben haben, löschen wir sie. Kontakt: privacy@navimum.com.

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies wie in unserer Cookie-Richtlinie beschrieben. Sie setzt stets nur ein unbedingt erforderliches Cookie: eine Aufzeichnung Ihrer Cookie-Auswahl. Wenn Sie „Attribution und Empfehlung“ zulassen, setzt sie außerdem ein Erstanbieter-Cookie, das speichert, über welchen Kampagnenlink Sie gekommen sind. Die Statistiken zu Website-Besuchen stammen aus Cloudflare Web Analytics, das keine Cookies setzt. Wir verwenden auf der Website keine Analyse-, Werbe- oder Attributions-Tracker von Drittanbietern. Sobald ein nicht erforderliches Cookie eingeführt wird, werden Nutzer in der EU und im Vereinigten Königreich zuvor über unser Cookie-Einwilligungsbanner um ihre Einwilligung gebeten, und Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen.

14. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Makro- und Kalorienziele sind algorithmische Empfehlungen, keine verbindlichen Entscheidungen, und dienen nur der Information. Siehe unseren Gesundheitshinweis.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie vor deren Inkrafttreten in der App oder per E-Mail. Das Datum „Zuletzt aktualisiert“ kennzeichnet die aktuelle Fassung.

16. Kontakt

Fragen oder Anfragen: privacy@navimum.com. Wir haben keinen Datenschutzbeauftragten benannt, da dies bei unserer Unternehmensgröße nicht vorgeschrieben ist. Navimum Limited, 128 City Road, London, EC1V 2NX.