Anbieterangaben nach § 5 DDG

Anbieter der Kizor-App und dieser Informationen ist Kizor, Tal 44, 80331 München, Germany. E-Mail: support@kizor.app.

Die jeweils aktuelle Online-Fassung dieser Angaben und der weiteren rechtlichen Informationen ist unter https://kizor.app/legal/ abrufbar.

1. Geltungsbereich und Betreiber

Diese Nutzungsbedingungen regeln die Verwendung von Kizor. Betreiber und Vertragspartner ist Kizor, Tal 44, 80331 München, Germany. Kontakt: support@kizor.app.

Mit der Aktivierung eines Kizor-Kontos akzeptierst du diese Nutzungsbedingungen. Die Datenschutzhinweise informieren getrennt über die Datenverarbeitung; die optionale Herzfrequenzmessung erfordert zusätzlich eine eigene ausdrückliche Einwilligung.

2. Konto und sichere Nutzung

Du darfst nur ein Konto verwenden, zu dessen Anmeldedaten du berechtigt bist. Halte Zugangsdaten und deine entsperrten Geräte geschützt und informiere uns über einen vermuteten Missbrauch.

Google-Anmeldung und E-Mail/Passwort sind getrennte Anmeldewege. Die Verfügbarkeit eines Anbieters liegt teilweise außerhalb unseres Einflusses. Kontowiederherstellung und Identitätsprüfung erfolgen über den jeweils verbundenen Anbieter.

3. Training, Werte und Katalog

Kizor dient der persönlichen Dokumentation von Krafttraining. Die derzeitige Kieser-Trainingsumgebung zeigt die Geräteeinstellung als „Gewicht“ an und erfasst sie auf einer anbietereigenen Skala von 0 bis 998 in Schritten von 2; diese Werte bezeichnen weder Kilogramm noch Pfund. Andere Trainingsumgebungen können ausdrücklich ausgewiesene andere Skalen oder Maßeinheiten verwenden.

Übungsnamen, Beschreibungen, Bilder und Übungsinformationen unterstützen die Dokumentation. Sie ersetzen keine persönliche Einweisung, Sicherheitsanleitung eines Geräteherstellers oder qualifizierte Beratung.

4. Offline-Nutzung und Synchronisierung

Nach der ersten vollständigen Einrichtung kann Kizor wesentliche Trainingsfunktionen offline bereitstellen. Erstanmeldung, Kontoregistrierung, erste vollständige Synchronisierung, geräteübergreifende Autoritätswechsel und andere ausdrücklich online ausgeführte Vorgänge benötigen eine Verbindung.

Offline erfasste Änderungen werden lokal gespeichert und später synchronisiert. Bis zur Bestätigung durch den Dienst können Anzeigen auf verschiedenen Geräten voneinander abweichen. Netzwerk-, Anbieter- und Wartungsunterbrechungen können die Synchronisierung verzögern.

5. Fitness- und Wellnessfunktion

Die optionale Wear-OS-Messung ist ausschließlich für Fitness und allgemeines Wohlbefinden bestimmt. Sie ist kein Medizinprodukt und diagnostiziert, behandelt, heilt oder verhindert keine Erkrankung.

Für medizinischen Rat, eine Diagnose oder Behandlung wende dich an qualifiziertes medizinisches Fachpersonal. Kizor ist kein Notfalldienst. Weitere Einzelheiten stehen in den Fitness- und Gesundheitshinweisen.

6. Zulässige Verwendung

Du darfst Kizor für deine persönliche, rechtmäßige Trainingsdokumentation verwenden. Nicht erlaubt sind insbesondere Manipulation von Konten oder Sicherheitsmechanismen, unbefugter Zugriff, automatisierte Überlastung, Verbreitung schädlicher Inhalte und eine Verwendung, die Rechte anderer verletzt.

Gesetzlich zwingend erlaubte Handlungen, insbesondere gesetzliche Interoperabilitäts- oder Verbraucherrechte, bleiben unberührt.

7. Inhalte und Rechte

Die Kizor-Software, Marke und bereitgestellten Kataloginhalte sind rechtlich geschützt. Deine eigenen Trainingseinträge bleiben deine Inhalte. Du räumst uns nur die Rechte ein, die technisch erforderlich sind, um sie für dich zu speichern, zu synchronisieren, anzuzeigen, zu sichern und zu exportieren.

Kizor verkauft deine Trainingseinträge nicht und verwendet sie nicht für personalisierte Werbung.

8. Abmeldung, Beendigung und Löschung

Eine Abmeldung beendet die aktuelle Anmeldung, löscht aber weder das Konto noch automatisch alle lokalen Offline-Kopien. Einzelne unterstützte Trainings- und Fitnessdatensätze können über die vorgesehenen Funktionen gelöscht werden.

Die endgültige Kontolöschung ist in der aktuellen Entwicklungsfassung noch nicht als Self-Service freigeschaltet. Bis zur Freigabe kannst du Lösch- und Datenschutzanfragen an support@kizor.app richten. Eine öffentliche Version mit Kontoerstellung wird erst freigegeben, wenn die bestätigte Löschung in der Phone-App und unter https://kizor.app/delete-account verfügbar und geprüft ist.

Wir können den Zugang bei schwerem oder wiederholtem Missbrauch im rechtlich zulässigen Umfang beschränken. Zwingende Informations-, Export- und Datenschutzrechte bleiben bestehen.

9. Verfügbarkeit, Haftung und Verbraucherrechte

Wir entwickeln Kizor sorgfältig, garantieren aber keine ununterbrochene Verfügbarkeit, fehlerfreie Sensorwerte oder die Eignung für einen bestimmten Trainings- oder Gesundheitszweck.

Für Vorsatz, grobe Fahrlässigkeit, Verletzung von Leben, Körper oder Gesundheit sowie nach zwingendem Produkthaftungs- und Verbraucherrecht haften wir nach den gesetzlichen Vorschriften. Im Übrigen gelten die gesetzlichen Haftungsregeln; zwingende Rechte nach deutschem, europäischem oder australischem Verbraucherrecht werden nicht eingeschränkt.

10. Änderungen, Recht und Kontakt

Wir können diese Bedingungen ändern, wenn sich Funktionen, Rechtslage oder Sicherheitsanforderungen ändern. Über wesentliche Änderungen informieren wir angemessen und holen, soweit erforderlich, eine erneute Zustimmung ein.

Es gilt deutsches Recht, soweit eine solche Rechtswahl zulässig ist. Zwingender Schutz deines gewöhnlichen Aufenthaltsorts bleibt unberührt. Fragen zu diesen Bedingungen sendest du an support@kizor.app.

1. Verantwortlicher und Kontakt

Verantwortlicher für Kizor ist Kizor, Tal 44, 80331 München, Germany. Datenschutzanfragen kannst du an support@kizor.app richten.

Diese Hinweise betreffen die Android- und Wear-OS-App, die dazugehörigen Firebase-/Google-Cloud-Dienste und die öffentliche Website unter https://kizor.app.

2. Verarbeitete Daten

Wir verarbeiten nur Daten, die für Konto, Training, Synchronisierung, Sicherheit und ausdrücklich gewählte Funktionen erforderlich sind.

Wir erhalten Daten unmittelbar von dir, wenn du dich anmeldest, Angaben eingibst oder uns kontaktierst; automatisch aus der App und deinen Geräten, wenn du Kizor nutzt; bei Anmeldung und Sicherheitsprüfung von Google beziehungsweise Firebase; und – nur nach deiner Einwilligung – von Wear OS Health Services. Wir kaufen keine Nutzerprofile von Datenhändlern.

• Anmeldedaten: Firebase-Benutzerkennung, E-Mail-Adresse, verbundener Anmeldeanbieter, Verifizierungsstatus und technische Sitzungsdaten. Bei E-Mail/Passwort-Anmeldung wird das Passwort direkt an Firebase Authentication übermittelt; wir speichern es nicht im Klartext und können es nicht auslesen.
• Konto- und Trainingsdaten: Katalog- und Übungsbezüge, Trainingswerte mit ihrer Skala oder Maßeinheit, Zeitangaben, Einstellungen, Trainingsprofile beziehungsweise Trainingspläne und Übungszuordnungen, Trainingsverlauf sowie Korrektur- und Löschinformationen.
• Profilangaben für Auswertungen: das von dir ausgewählte Geschlecht (weiblich oder männlich), dein Körpergewicht und dein Geburtsjahr. Diese Angaben werden nicht öffentlich angezeigt.
• Geräte- und Sicherheitsdaten: pseudonyme Installations- und Gerätekennungen, öffentliche Geräteschlüssel, Kopplungsstatus, App-/Build-Ziel, App-Check-Nachweise und begrenzte Sicherheitsereignisse.
• Optionale Fitnessdaten: Einwilligungsstatus sowie pro Übung die Anzahl gültiger Messwerte der Herzfrequenz, Durchschnitt, Minimum und Maximum der gemessenen Herzfrequenz und der geschätzte Kalorienverbrauch.
• Freiwillig gesendete Diagnosedaten: ein einzeln bestätigter, redigierter Absturzbericht ohne Training, Kontaktangaben, Zugangsdaten oder stabile Benutzerkennung.
• Supportkommunikation: Inhalt, Absenderadresse und technische Kopfdaten einer Nachricht, die du uns freiwillig sendest.
• Website-Verbindungsdaten: technisch erforderliche IP-, URL-, Browser-, Zeit- und Antwortdaten bei Auslieferung durch Firebase Hosting.

3. Zwecke und Rechtsgrundlagen

Konto, Training, Offline-Betrieb, Synchronisierung, Export und angeforderte Supportleistungen verarbeiten wir zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die von dir eingegebenen Profilangaben verwenden wir, um deine persönlichen Trainingsstatistiken und Auswertungen genauer zu berechnen; du kannst sie später in den Einstellungen ändern. Sicherheit, Missbrauchsschutz und zuverlässiger Betrieb beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), soweit nicht deine Rechte überwiegen. Gesetzlich erforderliche Vorgänge beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Optionale Herzfrequenz- und Aktivitätsdaten behandeln wir vorsorglich als Gesundheits- beziehungsweise sensible Informationen. Sie werden nur nach deiner getrennten ausdrücklichen Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; soweit anwendbar auch Einwilligung nach australischem Datenschutzrecht). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir verwenden keine Nutzungsanalyse, kein Werbeprofiling und keine personalisierte Werbung. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Ohne die erforderlichen Anmelde-, Konto- und Gerätedaten können wir kein Cloud-Konto einrichten oder geräteübergreifend synchronisieren. Die bereits vollständig eingerichteten Kernfunktionen arbeiten danach soweit vorgesehen offline. Die optionale Fitnessmessung bleibt ohne Einwilligung deaktiviert; die übrigen Trainingsfunktionen bleiben nutzbar.

4. Fitnessdaten und Datenminimierung

Wear OS Health Services erfasst während einer von dir gestarteten Trainingsaufzeichnung Sensorwerte. Standardmäßig berechnet die Uhr daraus nur die zusammengefassten Übungswerte. Rohmesswerte werden weder gespeichert noch synchronisiert und über die unmittelbare Berechnung hinaus nicht aufbewahrt.

Die Trainingskernfunktionen bleiben ohne Fitness-Einwilligung nutzbar. Widerruf stoppt und blockiert weitere Messungen. Vorhandene Zusammenfassungen können getrennt exportiert und gelöscht werden.

5. Lokale Offline-Daten

Phone und Watch speichern eine validierte, kontogetrennte Kopie in ihrem App-privaten Speicher, damit bereits eingerichtete Kernfunktionen offline arbeiten. Eine Abmeldung entfernt diese Kopie nicht automatisch.

Nach einer endgültigen Kontolöschung entfernt ein wieder verbundenes Gerät die betroffene lokale Partition. Ein dauerhaft offline gebliebenes oder verlorenes Gerät kann seine Kopie behalten, bis es wieder verbunden, über die App gelöscht oder der App-Speicher auf dem Gerät entfernt wird. Dieser technisch unvermeidbare Umstand wird bei der Löschung angezeigt.

6. Empfänger und Orte der Verarbeitung

Wir nutzen Google Firebase und Google Cloud als technische Dienstleister. Die Realtime Database, damit gekoppelte Verarbeitung, temporäre Kontoexporte und RTDB-Sicherungen sind für Kizor in europe-west1 (Belgien) vorgesehen. Firebase Authentication verarbeitet Anmeldedaten in den Vereinigten Staaten.

App Check, Firebase Hosting, Google-Anmeldung, Google Play und Dienste ohne wählbaren Standort können globale Google-Infrastruktur nutzen. Produktbetriebsprotokolle, administrative Sicherheitsereignisse, verschlüsselte Auth-Sicherungen und bestimmte interne Ressourcen können in us-central1 verarbeitet werden. Der Katalog-Medienspeicher in US-CENTRAL1 enthält keine persönlichen Trainingsdaten.

Daten können daher außerhalb der EU beziehungsweise Australiens verarbeitet werden. Vor einer Produktionsfreigabe werden die dann geltenden Verträge, Transfermechanismen und Datenschutzerklärungen nochmals geprüft. Wir verkaufen personenbezogene Daten nicht und geben sie nicht für fremde Werbung weiter.

7. Speicherdauer

Konto- und Trainingsdaten bleiben grundsätzlich bis zu ihrer Löschung oder bis zur Beendigung des Kontos gespeichert, soweit keine gesetzliche Pflicht oder ein erforderlicher Sicherheitsnachweis entgegensteht. Löschmarkierungen können innerhalb des aktiven Kontos erhalten bleiben, damit offline Geräte gelöschte Daten nicht wiederherstellen.

Für den vorgesehenen Produktionsbetrieb gelten: tägliche RTDB- und verschlüsselte Auth-Sicherungen höchstens 30 Tage; Produktbetriebsprotokolle und freiwillig gesendete Absturzberichte 30 Tage; produktbezogene administrative und Sicherheits-Auditereignisse 12 Monate; temporäre Exportdateien 24 Stunden. Rohmesswerte der Fitnessfunktion werden nicht aufbewahrt.

Gelöschte Daten können bis zum Ablauf einer bestehenden Sicherungsfrist in geschützten Sicherungen enthalten sein, werden nicht für den normalen Betrieb wiederhergestellt und bei einer Wiederherstellung erneut gelöscht. Google Clouds vom Anbieter vorgegebene _Required-Auditprotokolle werden derzeit 400 Tage aufbewahrt; sie enthalten Verwaltungs- und Systemereignisse, aber keine Trainingsinhalte.

Firebase Authentication speichert protokollierte IP-Adressen nach Anbieterangaben für einige Wochen. Nach der von uns ausgelösten Löschung eines Firebase-Auth-Nutzers entfernt der Anbieter dessen übrige Authentifizierungsdaten innerhalb von 180 Tagen aus Live- und Sicherungssystemen.

Firebase Hosting bewahrt IP-Daten nach Anbieterangaben für einige Monate auf. Die Realtime Database bewahrt IP-Adressen und User-Agent-Informationen für einige Tage auf, sofern ein Kunde sie nicht bewusst länger speichert; eine solche verlängerte Profiler-Speicherung ist für Kizor nicht vorgesehen.

8. Sicherheit

Wir schützen Daten insbesondere durch HTTPS/TLS, Firebase Authentication, Security Rules, App Check, kontogetrennte App-Speicher und widerrufbare Geräteberechtigungen. Kizor verwendet keine eigene zusätzliche Feld- oder Ende-zu-Ende-Verschlüsselung für Trainingsdaten; Google-Dienste und Betriebssysteme stellen ihre verwaltete Transport-, Speicher- und Gerätesicherheit bereit.

Kein technisches System ist vollkommen sicher. Bitte sichere deine Geräte und Zugangsdaten und melde einen vermuteten Missbrauch an support@kizor.app.

9. Deine Rechte

Nach der DSGVO kannst du insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – bei berechtigtem Interesse – Widerspruch verlangen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung deiner Rechte oder für eine Datenschutzbeschwerde genügt eine Nachricht an support@kizor.app; ein besonderes Formular ist nicht erforderlich. Wir dürfen die zur sicheren Zuordnung notwendige Identitätsprüfung verlangen und antworten innerhalb der gesetzlichen Fristen.

Soweit australisches Datenschutzrecht anwendbar ist, kannst du Zugang und Berichtigung verlangen. Richte eine Beschwerde zunächst schriftlich an support@kizor.app und beschreibe das Anliegen sowie – soweit nötig – das betroffene Konto. Wir bestätigen die Beschwerde und streben eine Antwort innerhalb von 30 Tagen an. Bleibt sie ungelöst, kannst du dich an das Office of the Australian Information Commissioner wenden.

Export, Löschung einzelner unterstützter Daten und Widerruf der Fitness-Einwilligung stehen in den Apps zur Verfügung. Die vollständige Self-Service-Kontolöschung ist noch ein offener Freigabepunkt; bis dahin richte Anfragen an support@kizor.app.

10. Website und Änderungen

Die statische Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, enthält kein Kontaktformular und lädt keine externen Schriften oder Skripte. Firebase Hosting verarbeitet nur die für sichere Auslieferung erforderlichen Verbindungsdaten.

Wir aktualisieren diese Hinweise, wenn sich Datenverarbeitung, Funktionen oder Rechtslage ändern. Wesentliche Änderungen werden in der App beziehungsweise auf https://kizor.app kenntlich gemacht.

1. Ausschließlich Fitness und Wellness

Kizor unterstützt die persönliche Dokumentation von Krafttraining und optionale Fitness-/Wellness-Zusammenfassungen. Die Funktion ist nicht für medizinische Zwecke bestimmt.

Kizor ist kein Medizinprodukt und diagnostiziert, überwacht, behandelt, heilt oder verhindert keine Erkrankung. Die App erzeugt keine gesundheitlichen Warnschwellen, Prognosen, klinischen Empfehlungen oder medizinischen Risikobewertungen.

2. Was die Uhr misst und schätzt

Eine von dir gestartete Wear-OS-Trainingsaufzeichnung kann Health Services verwenden. Nach jeder abgeschlossenen Übung oder Seite bleibt die zugehörige Nachmessung bis zwei Minuten nach dem vollständigen Ende dieser Anstrengung geöffnet, einschließlich eines abschließenden kontrollierten Absenkens. Der Start einer neuen Übung oder Seite beendet die vorherige Nachmessung vorzeitig.

Pro Übung speichert Kizor die Anzahl gültiger Messwerte der Herzfrequenz sowie Durchschnitt, Minimum und Maximum der gemessenen Herzfrequenz und den geschätzten Kalorienverbrauch. Angezeigt werden die drei Herzfrequenzwerte und der geschätzte Energieverbrauch. Die Energie wird intern in Kilokalorien gespeichert und wahlweise als kcal oder mit 1 kcal = 4,184 kJ als kJ angezeigt.

Sensorverfügbarkeit, Sitz der Uhr, Bewegung, Hautkontakt, Gerätemodell und Algorithmen können Werte beeinflussen. Messungen und Schätzungen können fehlen, verzögert, unvollständig oder ungenau sein und sind keine klinischen Messwerte.

3. Freiwillige, getrennte Einwilligung

Vor der ersten Messung erklärt Kizor Zweck, Umfang und Hintergrundzugriff. Erst nach deiner ausdrücklichen Einwilligung fragt die App die erforderlichen Android-Berechtigungen an.

Du kannst Kizor ohne diese Messung verwenden. Du kannst die Einwilligung jederzeit widerrufen; dadurch werden laufende Messungen beendet und zukünftige Messungen blockiert, bis du erneut ausdrücklich einwilligst.

4. Speicherung, Synchronisierung und Kontrolle

Rohmesswerte werden während des Messfensters nur zur Berechnung der Zusammenfassung verarbeitet, nicht gespeichert und nicht synchronisiert. Aufbewahrt werden nur die zusammengefassten Übungswerte und der Einwilligungsstatus. Ein Widerruf der Einwilligung beendet auch ein noch laufendes Messfenster, ohne daraus später eine Zusammenfassung zu speichern.

Du kannst vorhandene Zusammenfassungen exportieren und löschen. Eine Löschmarkierung verhindert, dass später eintreffende Offline-Daten die gelöschten Zusammenfassungen wiederherstellen.

5. Medizinische Fragen und Notfälle

Verlasse dich nicht auf Kizor für medizinischen Rat, Diagnose oder Behandlung. Wende dich dafür an qualifiziertes medizinisches Fachpersonal.

Kizor erkennt keine Notfälle und alarmiert keine Rettungsdienste. Wende dich in einer akuten Notlage an die örtlichen Notfalldienste.

6. Neue Auswertungen

Weitere Sensoren, Rohdatenanalysen oder medizinisch wirkende Aussagen werden nicht stillschweigend ergänzt. Sie benötigen vorab einen konkreten Zweck, Datenminimierung, begrenzte Aufbewahrung, Export und Löschung sowie eine neue Produkt-, Datenschutz-, Sicherheits- und Rechtsprüfung.

Provider details

The provider of the Kizor app and this information is Kizor, Tal 44, 80331 München, Germany. Email: support@kizor.app.

The current online version of these details and the other legal information is available at https://kizor.app/legal/.

1. Scope and operator

These terms govern your use of Kizor. The operator and contracting party is Kizor, Tal 44, 80331 München, Germany. Contact: support@kizor.app.

By activating a Kizor account, you accept these terms. The privacy notice separately explains data processing; optional heart-rate measurement also requires its own express consent.

2. Account and secure use

You may use only an account whose sign-in credentials you are authorised to use. Keep credentials and unlocked devices secure and tell us if you suspect misuse.

Google sign-in and email/password are separate sign-in methods. A provider's availability is partly outside our control. Account recovery and identity verification are handled through the connected provider.

3. Training, values, and catalog

Kizor is intended for personal strength-training records. The current Kieser training environment labels the machine setting as “Weight” and records it on a provider-native scale from 0 to 998 in steps of 2; those values do not represent kilograms or pounds. Other training environments may use other expressly identified scales or units.

Exercise names, descriptions, images, and instructions support record-keeping. They do not replace personal instruction, an equipment manufacturer's safety guidance, or qualified advice.

4. Offline use and synchronisation

After complete initial setup, Kizor can provide essential training functions offline. First sign-in, account registration, the first complete synchronisation, cross-device authority changes, and other explicitly online operations require connectivity.

Changes made offline are stored locally and synchronised later. Displays on different devices may differ until the service confirms them. Network, provider, and maintenance interruptions may delay synchronisation.

5. Fitness and wellness feature

Optional Wear OS measurement is intended solely for fitness and general wellness. It is not a medical device and does not diagnose, treat, cure, or prevent any medical condition.

Consult a qualified healthcare professional for medical advice, diagnosis, or treatment. Kizor is not an emergency service. See the Fitness and health information for details.

6. Permitted use

You may use Kizor for your personal, lawful training records. You must not manipulate accounts or security controls, gain unauthorised access, overload the service through automation, distribute harmful content, or infringe another person's rights.

Nothing in these terms restricts conduct that applicable law necessarily permits, including mandatory interoperability and consumer rights.

7. Content and rights

The Kizor software, brand, and supplied catalog content are legally protected. Your own training entries remain your content. You grant us only the rights technically necessary to store, synchronise, display, back up, and export them for you.

Kizor does not sell your training entries or use them for personalised advertising.

8. Sign-out, termination, and deletion

Signing out ends the current sign-in but does not delete the account or automatically remove every local offline copy. You can delete individual supported training and fitness records through the provided controls.

Full self-service account deletion is not yet enabled in the current development build. Until it is released, send deletion and privacy requests to support@kizor.app. No public release that allows account creation will be made until verified deletion is available in the Phone app and at https://kizor.app/delete-account.

We may restrict access for serious or repeated misuse to the extent permitted by law. Mandatory information, export, and privacy rights remain available.

9. Availability, liability, and consumer rights

We develop Kizor with care, but do not guarantee uninterrupted availability, error-free sensor values, or suitability for a particular training or health purpose.

Liability for intent, gross negligence, death, personal injury, damage to health, and mandatory product liability or consumer law is governed by applicable law. Otherwise, statutory liability rules apply. Nothing excludes mandatory rights under German, European, or Australian consumer law.

10. Changes, governing law, and contact

We may change these terms when features, law, or security requirements change. We will give appropriate notice of material changes and request renewed acceptance where required.

German law applies to the extent that this choice is permitted. Mandatory protection under the law of your usual place of residence remains unaffected. Send questions about these terms to support@kizor.app.

1. Controller and contact

The controller for Kizor is Kizor, Tal 44, 80331 München, Germany. Send privacy requests to support@kizor.app.

This notice covers the Android and Wear OS apps, their Firebase and Google Cloud services, and the public website at https://kizor.app.

2. Data we process

We process only data needed for accounts, training, synchronisation, security, and features you expressly choose.

We receive data directly from you when you sign in, enter information, or contact us; automatically from the app and your devices when you use Kizor; from Google or Firebase during sign-in and security checks; and, only with your consent, from Wear OS Health Services. We do not buy user profiles from data brokers.

• Sign-in data: Firebase user ID, email address, connected sign-in provider, verification status, and technical session data. For email/password sign-in, the password is sent directly to Firebase Authentication; we do not store it in plaintext and cannot retrieve it.
• Account and training data: catalog and exercise references, training values with their scale or unit, timestamps, settings, training profiles or training plans and exercise assignments, training history, and correction and deletion information.
• Profile details for evaluations: the gender you select (female or male), your body weight, and your year of birth. These details are not displayed publicly.
• Device and security data: pseudonymous installation and device identifiers, public device keys, pairing status, app/build target, App Check attestations, and limited security events.
• Optional fitness data: consent status and, for each exercise, the number of valid heart-rate samples, average, minimum, and maximum measured heart rate, and estimated calorie expenditure.
• Diagnostics you choose to send: one individually confirmed, redacted crash report without training data, contact details, credentials, or a stable user identifier.
• Support communications: the content, sender address, and technical message headers of a message you voluntarily send us.
• Website connection data: technically necessary IP, URL, browser, time, and response data when Firebase Hosting delivers the site.

3. Purposes and legal grounds

We process accounts, training, offline operation, synchronisation, exports, and requested support to perform the user contract (Article 6(1)(b) GDPR). We use the profile details you enter to calculate your personal training statistics and evaluations more accurately; you can change them later in Settings. Security, abuse prevention, and reliable operation are based on our legitimate interests (Article 6(1)(f) GDPR), unless your rights override them. Processing required by law is based on Article 6(1)(c) GDPR.

We conservatively treat optional heart-rate and activity data as health or sensitive information. We process it only with your separate express consent (Articles 6(1)(a) and 9(2)(a) GDPR and, where applicable, consent under Australian privacy law). You may withdraw consent at any time for future processing.

We do not use product analytics, advertising profiles, or personalised advertising. We make no solely automated decision that has legal or similarly significant effects.

Without the required sign-in, account, and device data, we cannot establish a cloud account or synchronise across devices. Once fully provisioned, the essential functions continue to work offline as described. Optional fitness measurement remains disabled without consent; the other training functions remain available.

4. Fitness data and data minimisation

Wear OS Health Services captures sensor values during a workout recording that you start. By default, the watch calculates only aggregate exercise values. Raw measurements are neither stored nor synchronised and are not retained beyond the immediate calculation.

Core training remains available without fitness consent. Withdrawal stops and blocks further measurement. Existing summaries can be exported and deleted separately.

5. Local offline data

Phone and Watch store a validated, account-separated copy in app-private storage so that previously provisioned core functions work offline. Signing out does not automatically remove this copy.

After final account deletion, a device that reconnects removes the affected local partition. A permanently offline or lost device may retain its copy until it reconnects, it is deleted in the app, or the app's storage is cleared on that device. This technically unavoidable limitation is shown during deletion.

6. Recipients and processing locations

We use Google Firebase and Google Cloud as technical service providers. Kizor's Realtime Database, coupled processing, temporary account exports, and RTDB backups are intended for europe-west1 (Belgium). Firebase Authentication processes sign-in data in the United States.

App Check, Firebase Hosting, Google sign-in, Google Play, and services without a selectable location may use Google's global infrastructure. Product operational logs, administrative security events, encrypted Auth backups, and certain internal resources may be processed in us-central1. The catalog-media bucket in US-CENTRAL1 contains no personal training data.

Data may therefore be processed outside the EU or Australia. Before production release, the then-current contracts, transfer mechanisms, and privacy disclosures will be reviewed again. We do not sell personal data or disclose it for another party's advertising.

7. Retention

Account and training data are generally retained until you delete them or the account ends, unless law or a necessary security record requires otherwise. Deletion markers may remain within an active account so that offline devices cannot restore deleted data.

The intended production limits are: daily RTDB and encrypted Auth backups for no more than 30 days; product operational logs and crash reports you choose to send for 30 days; product administrative and security audit events for 12 months; temporary export files for 24 hours. Raw fitness measurements are not retained.

Deleted data may remain in protected backups until an existing retention period expires. It is not restored into normal operation and is deleted again after a recovery. Google Cloud's provider-mandated _Required audit logs are currently retained for 400 days; they contain administrative and system events, but no training content.

According to the provider, Firebase Authentication retains logged IP addresses for a few weeks. After we initiate deletion of a Firebase Authentication user, the provider removes the user's other authentication data from live and backup systems within 180 days.

According to the provider, Firebase Hosting retains IP data for a few months. Realtime Database retains IP addresses and user-agent information for a few days unless a customer deliberately stores them for longer; Kizor does not plan to retain this profiler information for longer.

8. Security

We protect data through measures including HTTPS/TLS, Firebase Authentication, Security Rules, App Check, account-separated app storage, and revocable device permissions. Kizor does not add its own field-level or end-to-end encryption to training data; Google services and operating systems provide their managed transport, storage, and device security.

No technical system is completely secure. Protect your devices and credentials and report suspected misuse to support@kizor.app.

9. Your rights

Under the GDPR, you may have rights to information, access, correction, deletion, restriction, portability, and—in relation to legitimate interests—objection. You may withdraw consent at any time for the future. You may also complain to a competent data protection authority.

To exercise your rights or make a privacy complaint, send a message to support@kizor.app; no particular form is required. We may request the identity verification needed to handle the request securely and will respond within the applicable legal time limits.

Where Australian privacy law applies, you may request access and correction. First send a written complaint to support@kizor.app and describe the concern and, where needed, the account concerned. We will acknowledge the complaint and aim to respond within 30 days. If it remains unresolved, you may contact the Office of the Australian Information Commissioner.

The apps provide export, deletion of supported individual data, and fitness-consent withdrawal. Full self-service account deletion remains an open release requirement; until then, send requests to support@kizor.app.

10. Website and changes

The static website sets no cookies, uses no analytics or advertising services, contains no contact form, and loads no external fonts or scripts. Firebase Hosting processes only connection data necessary for secure delivery.

We update this notice when data processing, features, or law changes. Material changes will be identified in the app or at https://kizor.app.

1. Fitness and wellness only

Kizor supports personal strength-training records and optional fitness and wellness summaries. The feature is not intended for medical purposes.

Kizor is not a medical device and does not diagnose, monitor, treat, cure, or prevent any medical condition. It does not generate health warning thresholds, prognoses, clinical recommendations, or medical risk assessments.

2. What the watch measures and estimates

A Wear OS workout recording that you start may use Health Services. After each completed exercise or side, its follow-up measurement remains open until two minutes after that effort fully ends, including any final controlled lowering. Starting a new exercise or side ends the previous follow-up measurement early.

For each exercise, Kizor stores the number of valid heart-rate samples, average, minimum, and maximum measured heart rate, and estimated calorie expenditure. The three heart-rate values and estimated energy expenditure are displayed. Energy is stored internally in kilocalories and shown as either kcal or, using 1 kcal = 4.184 kJ, kJ.

Sensor availability, watch fit, movement, skin contact, device model, and algorithms can affect values. Measurements and estimates may be missing, delayed, incomplete, or inaccurate and are not clinical readings.

3. Optional, separate consent

Before the first measurement, Kizor explains the purpose, scope, and background access. The app asks for the required Android permissions only after your express consent.

You can use Kizor without this measurement. You may withdraw consent at any time; this ends active measurement and blocks future measurement until you expressly consent again.

4. Storage, synchronisation, and control

Raw measurements are processed during the measurement window only to calculate the summary. They are not stored or synchronised. Only aggregate exercise values and the consent status are retained. Withdrawing consent also ends an open measurement window without storing a later summary from it.

You can export and delete existing summaries. A deletion marker prevents later-arriving offline data from restoring deleted summaries.

5. Medical questions and emergencies

Do not rely on Kizor for medical advice, diagnosis, or treatment. Consult a qualified healthcare professional for those purposes.

Kizor does not detect emergencies or alert emergency services. Contact local emergency services in an urgent situation.

6. New analysis

Additional sensors, raw-data analysis, or claims that could appear medical will not be added silently. They require a specific purpose, data minimisation, bounded retention, export and deletion, and a new product, privacy, security, and legal review before implementation.