Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „Walk It Off" ist:

E-Mail: mail@letswalkitoff.com

2. Grundsatz: Deine Daten bleiben weitestgehend auf deinem Gerät

Walk It Off ist datensparsam gebaut. Deine Gesundheits-, Gewichts- und Ernährungsdaten werden grundsätzlich nur lokal auf deinem iPhone gespeichert und nicht an uns übertragen. Es gibt keine Werbung und keine Weitergabe deiner Daten zu Marketingzwecken.

Daten verlassen dein Gerät nur in den wenigen, klar benannten Fällen unten (z. B. wenn du ein Foto zur Erkennung scannst, per Sprache einträgst oder wir pseudonyme Nutzungsstatistiken zur Verbesserung der App erheben). Dann verarbeiten ausgewählte Dienstleister diese Daten ausschließlich in unserem Auftrag.

3. Gesundheits- und Bewegungsdaten (Schritte, Gewicht, Körperdaten)

Welche Daten: Schrittzahl, Gewicht, sowie die Angaben, die du beim Einrichten machst (z. B. Größe, Geschlecht, Alter/Geburtsjahr, aktuelles Gewicht, Wunschgewicht, Schrittziel).

Woher / wie:

• Schritte werden über die Bewegungssensorik deines iPhones (Core Motion / „Bewegung & Fitness") und – wenn du es erlaubst – über Apple Health (HealthKit) ausgelesen (z. B. für Werte von einer Apple Watch).
• Gewicht wird – wenn du es erlaubst – aus Apple Health gelesen (z. B. von einer smarten Waage) oder von dir manuell eingegeben.

Wozu: zur Berechnung deines Kalorien- und Schrittziels, deiner Prognose und zur Anzeige deines Fortschritts. Dies ist die Kernfunktion der App.

Speicherung: ausschließlich lokal auf deinem Gerät. Diese Daten werden nicht an uns oder Dritte übertragen.

Zugriff auf Apple Health: Die App fragt nur lesenden Zugriff auf Schritte und Gewicht an. Wir schreiben nichts in deine Apple-Health-Daten. Du kannst die Berechtigung jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Health widerrufen. Daten aus Apple Health werden niemals für Werbung verwendet oder zu Marketingzwecken weitergegeben.

Rechtsgrundlage: Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du durch das Erteilen der Berechtigung und die Nutzung der Funktion erteilst. Da die Verarbeitung lokal auf deinem Gerät erfolgt, behältst du die volle Kontrolle.

4. Ernährungs-Tracking, Foto-Scan und Spracheingabe

Manuelle Einträge: Wenn du Mahlzeiten oder Wasser einträgst, werden diese Angaben lokal auf deinem Gerät gespeichert.

Foto-Scan (KI-Erkennung): Wenn du ein Foto deiner Mahlzeit aufnimmst, um sie automatisch erkennen zu lassen, geschieht Folgendes:

• Das Foto wird verkleinert und zur Auswertung an unseren Verarbeitungsdienst (Cloudflare Worker als Vermittler) und von dort an den KI-Anbieter Anthropic (Claude) übermittelt. Anthropic analysiert das Bild und liefert die geschätzten Nährwerte zurück.
• Auf unserer Seite und beim KI-Anbieter wird das Foto nur zur unmittelbaren Auswertung verarbeitet und nicht dauerhaft gespeichert; es wird insbesondere nicht zum Training von KI-Modellen verwendet (siehe Auftragsverarbeitung unten).
• Auf deinem Gerät wird vom Foto nur ein kleines Vorschaubild (Thumbnail) dauerhaft gespeichert, damit du deine Einträge wiedererkennst. Das Originalfoto in voller Auflösung wird nicht behalten.

Spracheingabe: Wenn du eine Mahlzeit einsprichst, statt sie zu tippen, nutzt die App die Spracherkennung deines iPhones (Apple). Deine Sprachaufnahme wird von Apple – je nach Gerät und Sprache lokal oder auf Apples Servern – in Text umgewandelt; es gilt die Datenschutzerklärung von Apple. Wir erhalten nur den erkannten Text, nicht die Audioaufnahme, und speichern keine Audiodaten. Die Berechtigung für Mikrofon und Spracherkennung kannst du jederzeit in den iOS-Einstellungen widerrufen.

Barcode-Scan: Scannst du den Barcode eines verpackten Produkts, wird dieser Produktcode (EAN) an die offene Datenbank Open Food Facts gesendet, um die Nährwerte abzurufen. Dabei werden keine personenbezogenen Daten übertragen – nur die Produktnummer.

Wozu: automatisches Erkennen von Lebensmitteln und Nährwerten, damit das Eintragen schnell geht.

Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – die Erkennung ist die von dir angeforderte Funktion – sowie deine Einwilligung in die Nutzung von Kamera, Fotos und Mikrofon (Art. 6 Abs. 1 lit. a DSGVO).

5. Pseudonyme Nutzungsanalyse

Um zu verstehen, wie die App genutzt wird, und sie gezielt zu verbessern, erheben wir pseudonyme Nutzungsstatistiken mit dem Dienst PostHog, gehostet in der EU (Deutschland/Irland).

• Kein Klarname, keine E-Mail, kein Konto: Als Kennung dient eine zufällige Geräte-ID (ohne Bezug zu Name, E-Mail oder Konto). Wir können daraus nicht auf deine Person schließen.
• Keine Gesundheits- oder Inhaltsdaten: Es werden keine Gewichts-, Kalorien-, Ernährungs- oder Fotodaten und keine Rohwerte übertragen. Erhoben werden nur pseudonyme Interaktions-Ereignisse (z. B. „App geöffnet", welcher Bildschirm angesehen wurde, welche Option oder Schaltfläche genutzt wurde, dass ein Eintrag erfolgte – als Kategorie wie „Snack", ohne Kalorien; dass gewogen wurde – ohne Gewichtswert) sowie allgemeiner Gerätekontext (z. B. iOS-Version, App-Version, Gerätemodell). Konkrete Zahlen – exakte Schritt-, Gewichts- oder Kalorienwerte – werden nie übertragen.
• Grobe Profil-Spannen zum Verständnis der Zielgruppe: Beim Abschluss der Ersteinrichtung übermitteln wir in grober Bänderung dein anfängliches Schrittziel (auf volle 1.000 gerundet), dein Abnehm-Ziel (auf volle 5 kg gerundet) und deine Aktivitäts-Selbsteinschätzung (niedrig/mittel/hoch) – ausschließlich als Spannen, nie als exakte Werte, gedeckelt gegen Ausreißer und ohne Bezug zu deiner Person. Das hilft uns zu verstehen, für wen die App gedacht ist (z. B. eher wenig oder schon viel aktive Menschen), ohne ein Gesundheitsdatum über dich zu speichern.
• Keine genaue Standortermittlung: Die IP-basierte Standortanreicherung ist abgeschaltet (keine Speicherung von Stadt, Postleitzahl oder Koordinaten).
• Kein Werbe-Tracking: Die Daten dienen ausschließlich der Produktverbesserung, nicht der Werbung, und werden nicht an Dritte zu Marketingzwecken weitergegeben.

Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen, nutzerfreundlichen App (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt pseudonymisiert (nur über eine zufällige Geräte-ID, ohne Klarname oder Konto) und ist auf das Nötigste beschränkt.

6. Abonnement und Kauf

Käufe und Abonnements werden über Apple (App Store / In-App-Kauf) abgewickelt. Deine Zahlungsdaten werden ausschließlich von Apple verarbeitet; wir erhalten und speichern sie nicht. Zur Verwaltung deines Kaufstatus („Abo aktiv", Käufe wiederherstellen) nutzen wir RevenueCat, Inc. (USA) – verarbeitet werden nur eine pseudonyme, zufällige Nutzerkennung und der Kaufstatus, keine Klarnamen, keine Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

7. Auftragsverarbeitung und Übermittlung in Drittländer

Die unter §§ 4–6 genannten Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Die Nutzungsanalyse (PostHog) erfolgt auf Servern in der EU.

Einige Dienstleister sitzen in den USA (Anthropic, ggf. Cloudflare, RevenueCat). Eine Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO – insbesondere EU-Standardvertragsklauseln (SCC) bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

8. Keine Werbung

Walk It Off enthält keine Werbung und setzt keine Werbe-Tracking-Cookies. Wir erstellen keine Nutzerprofile zu Werbezwecken und verkaufen keine Daten. Die einzige Datenerhebung über dein Gerät hinaus ist die in §§ 4–6 beschriebene (Foto-/Sprach-/Barcode-Erkennung, pseudonyme Nutzungsanalyse und Abo-/Kaufabwicklung).

9. Speicherdauer

• Lokale Daten bleiben auf deinem Gerät, bis du sie in der App löschst oder die App deinstallierst.
• Foto-Scans werden bei der KI-Auswertung nur kurzzeitig (zur Verarbeitung) gehalten und nicht dauerhaft gespeichert.
• Pseudonyme Analyse-Daten werden nur so lange gespeichert, wie es für die Produktverbesserung erforderlich ist.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) – etwa durch Entzug der Health-, Kamera- oder Mikrofon-Berechtigung in den iOS-Einstellungen oder durch Löschen der Daten in der App.

Da der Großteil der Daten ausschließlich lokal liegt, kannst du diese Rechte überwiegend selbst direkt in der App und in den iOS-Einstellungen ausüben. Für alle übrigen Anliegen erreichst du uns unter der oben genannten E-Mail-Adresse.

Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte, mit Datum versehene Fassung.