Datenschutzrichtlinie
Letzte Aktualisierung: Juli 2026
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung personenbezogener Daten, die über die spira-Anwendung und die Website spiraapp.com gesammelt werden, ist:
spira technologies — Société par Actions Simplifiée (SAS) mit einem Kapital von 1.000 Euro
Geschäftssitz: 5 rue Carle Vernet, 92310 Sèvres
RCS Nanterre (Eintragung in Bearbeitung)
Vertreten durch Pierre Arvy, Präsident
Kontakt: no-reply@spiraapp.com
2. Erhobene Daten und Zwecke
Wir erheben folgende Daten für die angegebenen Zwecke:
Kontodaten: E-Mail-Adresse, Vorname, Geburtsdatum, Geschlecht — erforderlich für die Erstellung des Kontos und die Personalisierung des Dienstes.
Morphologische Daten: Größe, Gewicht, Fitnessziele — erforderlich für die Erstellung angepasster Programme.
Gesundheitsdaten (mit ausdrücklicher Einwilligung): Informationen zum Menstruationszyklus, Verletzungen, körperliche Bedingungen, die mit dem spira-KI-Coach geteilt werden — ausschließlich zur Personalisierung von Trainingsempfehlungen verwendet.
Aktivitätsdaten: Trainingsverlauf, Leistung, Fortschritt, durchgeführte Einheiten — erforderlich für die Verfolgung Ihres Fortschritts und die Anpassung des Programms.
Gespräche mit dem KI-Coach: Nachrichten, die mit dem integrierten KI-Assistenten ausgetauscht werden — zur Personalisierung von Antworten und Verbesserung des Dienstes verwendet.
Technische Daten: Gerätetyp, Betriebssystem, Anwendungsversion, anonyme technische Kennungen — für technische Unterstützung und Dienststabilität verwendet.
Navigationsdaten: Anonyme Reichweitenmessung über Plausible Analytics (ohne Cookies, ohne identifizierbare personenbezogene Daten).
3. Rechtsgrundlage der Verarbeitung
Jede Verarbeitung basiert auf einer Rechtsgrundlage gemäß DSGVO:
Vertragserfüllung: Kontoerstellung, Dienstleistungserbringung, Abonnementverwaltung, Kundensupport.
Einwilligung: Verarbeitung von Gesundheitsdaten (Menstruationszyklus, Verletzungen), Senden von Push-Benachrichtigungen, Reichweitenmessung mit Plausible. Sie können Ihre Einwilligung jederzeit in den Anwendungseinstellungen widerrufen.
Berechtigtes Interesse: Dienstverbesserung, Sicherheit, Missbrauchsprävention, aggregierte und anonyme Nutzungsanalyse.
4. Speicherdauer
Ihre Daten werden für die Dauer der Existenz Ihres Kontos gespeichert und nach der Löschanfrage oder Kontoschließung innerhalb von 30 Tagen gelöscht.
Ausnahmsweise können bestimmte Daten über diesen Zeitraum hinaus aufbewahrt werden, um gesetzliche Verpflichtungen zu erfüllen:
– Abrechnungs- und Zahlungsdaten: 10 Jahre (französisches Handelsgesetzbuch)
– Daten, die für die Streitbeilegung erforderlich sind: bis zum Ablauf der einschlägigen Verjährungsfristen (in der Regel 5 Jahre).
5. Auftragsverarbeiter und Übermittlungen außerhalb der EU
Wir nutzen folgende Auftragsverarbeiter, die für ihre DSGVO-Konformität ausgewählt wurden:
Google Firebase (Google LLC, USA) — Authentifizierung, Datenbank, Speicher. Daten werden in der Europäischen Union (Region eur3) gehostet. Garantien: Standardvertragsklauseln (SCCs).
RevenueCat (RevenueCat Inc., USA) — Verwaltung von In-App-Abonnements. Garantien: SCCs.
Stripe (Stripe Inc., USA) — Zahlungsabwicklung. PCI-DSS-zertifiziert. Garantien: SCCs.
Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions- und Service-E-Mails. Daten werden in Frankreich/EU gehostet.
Plausible Analytics (Plausible Insights OÜ, Estland) — anonyme Navigationsstatistiken, ohne Cookies, ohne identifizierbare personenbezogene Daten. Daten werden in der EU gehostet.
Keine dieser Daten werden zu Werbezwecken an Dritte verkauft.
6. Ihre Rechte
Gemäß DSGVO (Artikel 15 bis 22) haben Sie folgende Rechte in Bezug auf Ihre Daten:
Recht auf Auskunft: Erhalten einer Kopie der Sie betreffenden Daten.
Recht auf Berichtigung: Korrektur ungenauer oder unvollständiger Daten.
Recht auf Löschung: Löschung Ihrer Daten beantragen ("Recht auf Vergessenwerden").
Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen.
Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
Recht auf Widerspruch: Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse basiert.
Recht auf Widerruf der Einwilligung: Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt wird.
Zur Ausübung dieser Rechte: Über die Einstellungen Ihres Kontos in der Anwendung oder per E-Mail an no-reply@spiraapp.com.
Bei nicht gelösten Beschwerden können Sie sich an die CNIL wenden: www.cnil.fr.
7. Cookies und Tracker
Die Website spiraapp.com verwendet keine Tracking- oder Werbe-Cookies.
Die Reichweitenmessung erfolgt über Plausible Analytics, ein Open-Source-Tool, das keine Cookies setzt, keine identifizierbaren personenbezogenen Daten sammelt und kein Cross-Site-Tracking durchführt. Für diese Messung ist kein Cookie-Consent-Banner erforderlich.
Die spira-Mobilanwendung verwendet keine Cookies. Technische Kennungen (Firebase Auth UID) werden lokal auf dem Gerät gespeichert und niemals zu Werbezwecken mit Dritten geteilt.
8. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
– Verschlüsselung der Daten während der Übertragung (HTTPS/TLS 1.2+)
– Verschlüsselung der Daten im Ruhezustand (Firebase Storage, Firestore)
– Sichere Authentifizierung über Firebase Authentication
– Zugriff auf Produktionsdaten beschränkt auf Teammitglieder nach dem Need-to-know-Prinzip
– Regelmäßige Sicherheitsüberprüfungen
Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die CNIL innerhalb von 72 Stunden gemäß Artikel 33 der DSGVO benachrichtigen und Sie direkt informieren, wenn das Risiko hoch ist.
9. Kontakt
Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:
E-Mail: no-reply@spiraapp.com
Über die Anwendung: Einstellungen → Hilfe → Kontakt
Diese Richtlinie kann aktualisiert werden. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über eine Benachrichtigung in der Anwendung informieren.