Datenschutzerklärung

Was auf dem Telefon bleibt

Tagebuch, Gewicht, Plan, Maße, Fortschrittsfotos und Einstellungen hält die App im Speicher deines Telefons. Fortschrittsfotos des Körpers werden nirgendwohin gesendet und sind nicht Teil der Sicherung. Fotos, die du dem Coach zeigst, bleiben nur auf dem Telefon.

Was auf unserem Server gespeichert wird

• Ein anonymes Konto: eine zufällige Kennung, ein Fingerabdruck (HMAC) der Gerätekennung — damit deine Daten nach einer Neuinstallation zurückkommen —, das Telefonmodell, die App-Version sowie das Datum der Erstellung und der letzten Nutzung. Nach Name, E-Mail oder Telefonnummer fragen wir nie. Das Zugriffstoken wird nur als Hash gespeichert.
• Eine Sicherung der App-Daten (Tagebuch, Gewicht, Maße, Einstellungen, das Gespräch mit dem Coach und was der Coach sich über dich merkt), solange die Synchronisierung eingeschaltet ist. Du kannst sie unter Profil → Datenschutz und Daten abschalten und vom Server löschen.
• Ein Protokoll der KI-Anfragen: Zeitpunkt, Art der Anfrage, Modell, Anzahl der Token, Kosten und — wenn die Anfrage fehlschlug — der Fehlertext des Anbieters. Daraus werden die Tageslimits des Tarifs gezählt. Die Fotos, die Sprache, die Texte der Anfragen und die Antworten selbst werden nicht gespeichert.
• Deine Bewertungen der Coach-Antworten (👍 / 👎, Gründe und ein Kommentar, falls du sie angibst) — damit der Coach besser wird. Den Text von Frage und Antwort nur, wenn du das in der Bewertung selbst ankreuzt; deine Einträge und Fotos kommen nie mit.
• Dein Abo: die App-Store-Transaktionskennung, das Produkt, der Tarif, das Ablaufdatum und ob die automatische Verlängerung aktiv ist — damit der bezahlte Tarif funktioniert. Deine Zahlungsdaten sehen wir nie: die Zahlung nimmt Apple entgegen.
• Nutzungsereignisse: welche Tarifbildschirme geöffnet wurden, Käufe, erreichte Limits — damit wir wissen, was in der App funktioniert. Die App sendet sie nur an unseren eigenen Server, nie an Dritte; sie werden 180 Tage aufbewahrt.
• Einladungen: Bist du über einen Empfehlungslink gekommen, merken wir uns, wessen Code es war — um euch beiden die Pro-Tage gutzuschreiben.
• Deine IP-Adresse dient allein dazu, die Zahl der Registrierungen pro Adresse und Stunde zu begrenzen. Sie lebt im Arbeitsspeicher des Servers und wird nie in die Datenbank geschrieben.

KI

Wenn du ein Foto eines Gerichts oder ein Nährwertetikett erkennen lässt, einen Eintrag sprichst oder den Coach fragst, geht die Anfrage über unseren Server an den Modellanbieter — OpenAI (USA) oder DeepSeek (China). Gesendet wird nur, was für die Antwort nötig ist: das Foto, die Sprache oder der Text, und für den Coach eine Zusammenfassung deiner Einträge. Ohne Namen, ohne Kontaktdaten. Der Anbieter verarbeitet die Anfrage nach seinen eigenen Bedingungen; der Datenschutz in diesen Ländern kann schwächer sein als in der EU.

Was wir nicht tun

• Wir zeigen keine Werbung und bauen keine fremde Analytik und keine Tracker ein.
• Wir verkaufen keine Daten und geben sie an niemanden weiter außer an den KI-Anbieter für deine Anfrage und an Apple für die Zahlung.
• Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.

Wie lange es gespeichert bleibt

Sicherung und Konto bleiben, solange du die App nutzt. Das Protokoll der KI-Anfragen bleibt in der Kontohistorie — es wird für die Limits und unsere Kostenrechnung gebraucht. Die Datenbank wird einmal täglich auf demselben Server gesichert; Sicherungen, die älter als zwei Wochen sind, werden gelöscht, gelöschte Daten verschwinden also innerhalb dieser Zeit auch daraus.

Wie du es löschst

• Synchronisierung abschalten (Profil → Datenschutz und Daten) — der Server bekommt keine neuen Daten mehr.
• Daten vom Server löschen — die Serverkopie von Tagebuch, Gewicht und Einstellungen und deine Bewertungen der Coach-Antworten werden sofort gelöscht. Konto, Tarif und KI-Protokoll bleiben, damit App und Abo weiterlaufen; die Daten auf dem Telefon selbst bleiben unberührt.
• Alles in eine Datei exportieren — an derselben Stelle, wenn du deine Daten mitnehmen willst.
• Das Konto vollständig löschen — auf Anfrage: schreib uns, und wir löschen das Konto, die Bindung an das Telefon, die Sicherung, deine Coach-Bewertungen und den Abo-Eintrag. Die Zeilen des KI-Protokolls bleiben ohne Verbindung zu einem Konto als anonyme Kostenzahlen zurück.
• Ein Abo wird in den Apple-ID-Einstellungen gekündigt — das Löschen des Kontos kündigt es nicht.

Deine Rechte

Wir verarbeiten diese Daten zur Erfüllung unseres Vertrags mit dir (damit Synchronisierung und Tariflimits funktionieren) und auf Grundlage unseres berechtigten Interesses daran, den Dienst lauffähig und frei von Missbrauch zu halten. In der EU, im EWR und im Vereinigten Königreich hast du das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch und kannst dich bei deiner Datenschutzaufsichtsbehörde beschweren. Das meiste davon sind Schaltflächen in der App (siehe oben), den Rest machen wir auf Anfrage.