NOVUS
Privacy

Datenschutzerklärung & Privacy Policy

Transparent information about how Novus handles account, fitness, health, AI and purchase data.

Last updated / Stand: 5 August 2026

1. Verantwortlicher

Verantwortlich für Novus ist:

Oskar Polster
Grafenberg 116
3730 Grafenberg
Austria
E-Mail: oskarpolster.business@gmail.com

2. Welche Daten verarbeitet werden

  • Konto und Identität: Firebase-Benutzer-ID, Anmeldemethode, E-Mail-Adresse und – falls bereitgestellt – Name/Profilangaben. Bei „Mit Apple anmelden“ kann Apple eine Relay-Adresse bereitstellen.
  • Trainings- und Nutzungsinhalte: Übungen, Sätze, Gewichte, Wiederholungen, Trainingspläne, Cardio-Aktivitäten, persönliche Rekorde, Ziele, Ernährung, Supplements, Notizen und App-Einstellungen.
  • HealthKit (nur nach Einwilligung): Workouts und Routen, Herzfrequenz, Ruhepuls, HRV, aktive/basale Energie, Distanzen, Schritte, VO₂max, Körpergewicht, Größe, BMI, Körperfett, fettfreie Masse, Geburtsdatum, Lauf- und Radmetriken, Schlafphasen, Atemfrequenz, Sauerstoffsättigung, Handgelenktemperatur während des Schlafs, Geh-Herzfrequenz, Trainings-/Stehzeit, Achtsamkeit und Wasseraufnahme. Novus kann Workouts, Herzfrequenz und aktive Energie in HealthKit schreiben.
  • Standort- und Routendaten: präzise GPS-Punkte, Höhe, Zeit und daraus berechnete Strecke, Tempo und Splits, wenn Routen aufgezeichnet oder importiert werden.
  • Freigaben und Medieninhalte: Profilbild, freiwillig exportierte Workout-Recaps und Routendateien sowie über einen nicht gelisteten achtstelligen Code bereitgestellte Trainingspläne. Social-Beta-Funktionen können für einzelne Testkonten zusätzlich Aktivitäten, Kommentare, Likes, Freundschaften und Blockierungen verarbeiten; sie sind im regulären Release nicht allgemein aktiviert.
  • Käufe: Produkt, Transaktions- und Berechtigungsstatus sowie pseudonyme App-Benutzer-ID. Vollständige Zahlungsdaten werden von Apple verarbeitet, nicht von Novus.
  • KI-Inhalte: Fragen, Prompts und der für die jeweilige Analyse erforderliche Fitness-/Health-Kontext sowie generierte Antworten und Pläne. Dazu können insbesondere Schlaf-, Erholungs-, Körper- und Trainingsdaten gehören.
  • Technik und Sicherheit: App-/Geräteinformationen, Firebase App Check Attestierung, Fehler-, Funktions- und Sicherheitsprotokolle sowie Zeitstempel, soweit für Betrieb und Missbrauchsschutz erforderlich.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung von Konto, Synchronisierung, Trainingsaufzeichnung, Statistiken, Social-Funktionen, Support und Käufen (Art. 6 Abs. 1 lit. b DSGVO), zur Sicherheit, Betrugsabwehr und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage deiner Einwilligung für optionale HealthKit-, Strava-, Foto-, Benachrichtigungs- und KI-Funktionen (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO, soweit anwendbar). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. HealthKit und KI

HealthKit-Zugriffe erfolgen nur nach Apples Systemfreigabe und können in iOS widerrufen werden. HealthKit-Daten werden nicht für Werbung, Marketing, Data Mining oder den Verkauf genutzt.

KI-Funktionen sind standardmäßig deaktiviert. Beim ersten Öffnen einer KI-Funktion zeigt dir die App, welche Daten an wen übermittelt werden, und fragt deine ausdrückliche Einwilligung ab. Vor deiner Zustimmung wird nichts gesendet. Du kannst die Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen; damit werden alle KI-Funktionen abgeschaltet.

Nach deiner Einwilligung wird dein Prompt zusammen mit einer kompakten, längenbegrenzten Zusammenfassung über geschützte Firebase Cloud Functions an Google Gemini gesendet. Diese Zusammenfassung kann enthalten:

  • Profildaten: Alter, Geschlecht, Größe und Gewicht.
  • Trainingszusammenfassungen der letzten sechs Monate: Workouts, Sätze, Bestleistungen und Cardio-Einheiten.
  • Kalorien- und Makronährstoffziele sowie aktuelle Tagesdurchschnitte.
  • Deine Supplement-Liste und die Häufigkeit der Einträge.
  • Zusammengefasste Apple-Health-Werte: Schlaf, Ruhepuls, Herzfrequenzvariabilität, VO2max, Schritte, Körperzusammensetzung und verwandte Erholungswerte.

Nicht übermittelt werden dein Name, deine E-Mail-Adresse, Kontodaten sowie GPS-Routenkoordinaten; ebenso werden keine HealthKit-Rohdaten gesendet. Google verarbeitet diese Daten als Dienstleister nach der Google-Datenschutzerklärung und den Gemini-API-Bedingungen und bietet dabei einen mindestens gleichwertigen Schutz wie in dieser Erklärung beschrieben; über die kostenpflichtige Gemini API übermittelte Daten werden nicht zum Training der Modelle von Google verwendet.

Ein KI-Auftrag kann im Hintergrund fertiggestellt werden; der Eingabekontext wird nach Abschluss oder Fehler aus dem Auftragsdokument entfernt. Ergebnis-Aufträge werden nach dem derzeitigen Systemablauf automatisiert nach ungefähr sieben Tagen gelöscht; gespeicherte Chat-Inhalte können bis zur Löschung durch dich oder deines Kontos bestehen bleiben.

Keine medizinische Beratung: Novus ist eine Fitness- und Ernährungs-App und kein Medizinprodukt. Berechnete Zielwerte und KI-Antworten ersetzen keine ärztliche oder ernährungsfachliche Beratung. Die Quellen der in der App verwendeten Berechnungen findest du in der App unter Quellen & Referenzen.

5. Empfänger und Drittanbieter

  • Google Firebase: Authentifizierung, Firestore-Datenbank, Cloud Storage, Cloud Functions und App Check.
  • Google Gemini: Verarbeitung der für eine angeforderte KI-Funktion übermittelten Inhalte.
  • RevenueCat: Verwaltung von Kaufstatus und Pro-Berechtigungen.
  • Strava: OAuth-Verbindung und Aktivitätsimport/-export, nur bei Verbindung durch dich.
  • Open Food Facts: freiwillige Produkt- und Barcode-Suche für Nährwertinformationen.
  • Apple: App Store, StoreKit, Sign in with Apple, HealthKit, Push-Mitteilungen und Betriebssystemdienste.

Ein per Code freigegebener Trainingsplan ist für Personen abrufbar, die den Code kennen. Falls ein Social-Beta-Konto freigeschaltet ist, können dort veröffentlichte Inhalte je nach Sichtbarkeitseinstellungen für andere Testnutzer sichtbar sein. Wir verlangen von Auftragsverarbeitern und eingebundenen Anbietern einen mindestens gleichwertigen Schutz, soweit dies nach Apples Vorgaben und anwendbarem Recht erforderlich ist. Daten werden außerdem offengelegt, wenn dies gesetzlich vorgeschrieben ist oder zur Abwehr konkreter Sicherheits- und Rechtsverletzungen erforderlich ist.

6. Übermittlungen in Drittländer

Einige Anbieter verarbeiten Daten möglicherweise außerhalb des EWR, insbesondere in den USA. Soweit erforderlich, stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse (einschließlich EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist), Standardvertragsklauseln oder andere gesetzlich zulässige Garantien. Weitere Angaben stehen in den verlinkten Datenschutzhinweisen der Anbieter.

7. Speicherdauer

Konto- und synchronisierte Inhaltsdaten werden grundsätzlich bis zur Löschung des Kontos oder einzelner Inhalte gespeichert. KI-Auftragsdaten werden wie oben beschrieben bereinigt. Kauf-, Sicherheits-, Steuer- oder Sicherungskopien können aufgrund gesetzlicher Pflichten oder technisch begrenzter Backup-Zyklen länger bestehen. Strava-Token werden bis zur Trennung der Verbindung beziehungsweise Kontolöschung benötigt. Lokale HealthKit-Daten bleiben außerdem unter Kontrolle von Apple Health.

8. Deine Rechte

Je nach anwendbarem Recht hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Du kannst dich zudem bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen: oskarpolster.business@gmail.com. Informationen zur Kontolöschung stehen auf der Löschseite.

9. Berechtigungen, Kinder und Sicherheit

Health-, Foto-, Standort- und Mitteilungsberechtigungen lassen sich in iOS ändern. Strava kann in Novus beziehungsweise bei Strava getrennt werden. Novus richtet sich nicht an Kinder unter 13 Jahren. Wenn lokal ein höheres Mindestalter für eine wirksame Einwilligung gilt, ist die Zustimmung der Erziehungsberechtigten erforderlich. Wir nutzen angemessene technische und organisatorische Maßnahmen; absolute Sicherheit kann jedoch nicht garantiert werden.

10. Website und Änderungen

Diese statische Support-Website setzt selbst keine Analyse- oder Werbe-Cookies ein. Der Hostinganbieter kann technisch notwendige Zugriffsprotokolle verarbeiten. Wir können diese Erklärung anpassen und veröffentlichen die aktuelle Fassung mit neuem Stand auf dieser Seite.

1. Controller

Novus is controlled by Oskar Polster, Grafenberg 116, 3730 Grafenberg, Austria, email oskarpolster.business@gmail.com.

2. Data we process

Depending on the features you use, Novus processes: account identifiers, sign-in method, email and profile information; workouts, exercises, sets, plans, cardio, records, goals, nutrition, supplements, notes and settings; optional profile photos; workout recaps and route files you choose to export; workout plans made available through an unlisted eight-character share code; precise workout routes and derived pace, distance, elevation and splits; purchase product, transaction and entitlement status; and security/diagnostic events required to operate and protect the service. Social beta features are not generally enabled in the public release; selected test accounts may additionally process posts, comments, likes, friends and blocks.

With your HealthKit permission, Novus may read workouts/routes, heart rate and HRV, energy, distances, steps, VO₂ max, body measurements, date of birth, running/cycling metrics, sleep stages, respiratory rate, oxygen saturation, sleeping wrist temperature, activity/stand time, mindfulness and water intake. It may write workouts, heart rate and active energy. The exact set depends on device, OS and permissions.

AI features are off by default. The first time you open an AI feature, the app shows you what will be shared and with whom, and asks for your explicit permission. Nothing is sent before you agree. You can withdraw permission at any time under Settings → Privacy, which disables all AI features.

Once you have agreed, your prompt together with a compact, size-limited summary is sent through protected Firebase Cloud Functions to Google Gemini. That summary can contain:

  • Profile data: age, sex, height and weight.
  • Training summaries from the last six months: workouts, sets, best lifts and cardio sessions.
  • Your calorie and macronutrient goals plus recent daily averages.
  • Your supplement list and how often you logged it.
  • Summarised Apple Health metrics: sleep, resting heart rate, heart-rate variability, VO₂ max, steps, body composition and related recovery figures.

We do not send your name, email address, account details or GPS route coordinates, and we do not send raw HealthKit samples. Google processes this data as a service provider under the Google Privacy Policy and its Gemini API terms, providing protection at least equivalent to that described in this policy; data submitted through the paid Gemini API is not used to train Google's models.

An AI job may complete in the background. Input fields are removed from the AI job after completion or failure. AI job results are currently deleted by an automated cleanup after approximately seven days; chat content saved elsewhere may remain until you or your account deletes it.

Not medical advice: Novus is a fitness and nutrition app, not a medical device. Calculated targets and AI responses do not replace advice from a doctor or a registered dietitian. The sources behind the app's calculations are listed in the app under Sources & references.

3. Why and on what basis

We use data to provide accounts, sync, tracking, statistics, social features, support and purchases; to secure, debug and prevent abuse; to meet legal duties; and, with your consent, to provide optional HealthKit, Strava, photo, notification and AI features. In the EEA, the corresponding bases are performance of a contract, legitimate interests, legal obligation and consent under Article 6 GDPR; explicit consent under Article 9 may apply to health data.

4. Health data

HealthKit data is never sold and is not used for advertising, marketing or data mining. Revoke Health access in iOS Settings. Removing access prevents future reads but does not automatically erase data already saved in Novus; use deletion controls or contact us for that.

5. Service providers and international transfers

We use Google Firebase (auth, database, storage, functions and App Check), Google Gemini (AI processing), RevenueCat (purchase entitlements), optional Strava connectivity, Open Food Facts for voluntary food and barcode searches, and Apple services. We require processors and integrated providers to protect data to the same or an equivalent standard where required by Apple's rules and applicable law. A workout plan shared by code is available to anyone who knows that code; social beta content may be visible according to sharing settings. Providers may process data outside your country. Where required, transfers use applicable adequacy decisions, the EU-US Data Privacy Framework for certified recipients, Standard Contractual Clauses or another lawful safeguard.

6. Retention and deletion

Account and synced content generally remain until you delete the item or account. Limited purchase, security, legal or backup records may remain where required. Disconnecting Strava ends future access; Apple Health remains controlled separately. See account deletion. Deleting Novus does not cancel an Apple subscription.

7. Your rights and choices

Depending on your location, you may request access, correction, deletion, restriction, portability or objection, withdraw consent, and complain to a data protection authority. Contact oskarpolster.business@gmail.com or use the Privacy Choices page. Manage system permissions in iOS Settings and connected-app access in Strava.

8. Children, security and website

Novus is not directed to children under 13. A higher local digital-consent age may require parental consent. We use reasonable safeguards but cannot guarantee absolute security. This static support site sets no analytics or advertising cookies itself; its hosting provider may keep necessary access logs. We may update this policy and will post the revised date here.