Datenschutzerklärung

Stand: 13. Oktober 2026 (Version 2026-10-13.2)

1. Verantwortlicher

[Name bzw. Firma, Anschrift, E-Mail-Adresse des Verantwortlichen]
Datenschutzbeauftragter: [Name und Kontakt, oder „nicht benannt“ falls keine Pflicht besteht]

2. Worum es geht

CalTrack besteht aus einer iPhone-App, diesem Web-Panel und einem Server. In der App erfasste Daten bleiben auf dem Telefon, solange Sie es nicht mit einem Konto im Web-Panel koppeln. Erst mit der Kopplung werden Daten an den Server übertragen.

3. Welche Daten wir verarbeiten

• Konto: Benutzername, Anzeigename, Passwort (nur als bcrypt-Hash), Zeitpunkt der Registrierung, der Einwilligung und der letzten Anmeldung.
• Zwei-Faktor-Anmeldung (freiwillig, für Administratoren Pflicht): der geheime Schlüssel Ihrer Authenticator-App, die öffentlichen Schlüssel und selbst gewählten Namen Ihrer Passkeys mit Datum der Einrichtung und letzten Nutzung, und Ihre Wiederherstellungscodes (nur als Hash). Zweck ist der Schutz Ihres Kontos (Art. 6 Abs. 1 lit. b und f, Art. 32 DSGVO); die Daten werden gelöscht, sobald Sie die Methode entfernen oder Ihr Konto löschen.
• Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Ihr Ernährungstagebuch (Lebensmittel, Kalorien, Makronährstoffe, Datum) und Ihre Gewichtseinträge, sobald ein gekoppeltes Telefon sie synchronisiert. Profil, gespeicherte Lebensmittel, Wasser und Mahlzeiten bleiben derzeit auf dem Telefon.
• Geräte: der Name des gekoppelten Telefons, Zeitpunkt der Kopplung und der letzten Synchronisierung.
• Coaching: welche Coach-Verbindungen bestehen oder angefragt wurden, Ernährungspläne und Notizen, die ein Coach für Sie anlegt, und, nur wenn Sie es erlauben, Ihre wöchentlichen Check-ins (Hunger, Energie, Schlaf und Plantreue auf einer Skala von 1 bis 5, optional eine kurze Notiz), sowie, nur wenn Sie es erlauben, Nahrungsergänzungsmittel, die Ihr Coach Ihnen vorschlägt, und ob Sie den Vorschlag angenommen oder abgelehnt haben. Was Sie in der App als eingenommen eintragen, bleibt auf Ihrem Telefon.
• Zugriffsprotokoll: wann Ihr Coach Ihr Tagebuch, Ihr Gewicht oder Ihre Check-ins geöffnet hat, und wann ein Administrator Ihre Gesundheitsdaten eingesehen hat (mit dem angegebenen Grund). Sie sehen dieses Protokoll unter Einstellungen → „Who saw your data“ und in der App. Wir speichern dafür den Namen des Coaches zum Zeitpunkt des Zugriffs (Art. 6 Abs. 1 lit. c und f DSGVO: Transparenz gegenüber Ihnen).
• Apple Health: nur wenn Sie es in der App einschalten, liest die App auf Ihrem Telefon Ihr Gewicht aus Apple Health. Diese Wiegungen werden wie von Hand eingetragene behandelt. Ist der Zyklus-Modus eingeschaltet und erlaubt, liest sie außerdem die Tage Ihrer Periode. Die App liest keine anderen Health-Daten und schreibt nichts in Apple Health.
• Zyklus (nur in der App): nur wenn Sie den Zyklus-Modus einschalten, speichert die App die Anfangstage Ihrer Periode auf Ihrem Telefon, um Wassereinlagerungen beim Gewicht zu erkennen. Diese Daten werden nie synchronisiert, nicht an uns übertragen und nicht mit einem Coach geteilt.
• Technische Daten: Ihre IP-Adresse wird nur im Arbeitsspeicher für die Begrenzung von Anmeldeversuchen gehalten (höchstens wenige Minuten) und nicht gespeichert.

4. Zwecke und Rechtsgrundlagen

• Konto und Synchronisierung bereitstellen: Art. 6 Abs. 1 lit. b DSGVO; für die Gesundheitsdaten Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung und noch einmal beim Koppeln des Telefons erteilen.
• Weitergabe an einen Coach: nur nach Ihrer ausdrücklichen Freigabe im Web-Panel (Art. 9 Abs. 2 lit. a DSGVO). Sie wählen bei der Freigabe, was der Coach sieht: Ihr Tagebuch gar nicht, nur als Tagessummen (Kalorien, Eiweiß, Kohlenhydrate, Fett, ohne Lebensmittelnamen) oder vollständig, Ihr Gewicht und Ihre Check-ins jeweils ja oder nein, und wie lange (3, 6 oder 12 Monate oder bis Sie es beenden). Der Coach sieht alles nur lesend. Sie können die Auswahl jederzeit ändern, die Freigabe verlängern oder beenden. Nach Ablauf der Frist endet die Freigabe von selbst: der Coach sieht dann nichts mehr, und seine Notizen sowie Ihre Check-ins werden gelöscht. Ihr Coach sieht außerdem Hinweise, die der Server aus den für ihn freigegebenen Daten berechnet (z. B. „seit 3 Tagen nichts eingetragen“, „Check-in fehlt“); dafür werden keine weiteren Daten weitergegeben.
• KI-Tipps für Ihren Coach: nur wenn Sie dies unter Einstellungen gesondert erlauben (Art. 9 Abs. 2 lit. a DSGVO). Siehe Abschnitt 5.
• Wöchentliche Check-ins an Ihren Coach: nur wenn Sie dies unter Einstellungen oder in der App gesondert erlauben (Art. 9 Abs. 2 lit. a DSGVO). Nur Ihr aktueller Coach sieht sie.
• Vorschläge für Nahrungsergänzungsmittel von Ihrem Coach: nur wenn Sie dies unter Einstellungen oder in der App gesondert erlauben (Art. 9 Abs. 2 lit. a DSGVO). Ein Vorschlag landet nur dann in Ihrer Liste auf dem Telefon, wenn Sie ihn dort annehmen; Ihr Coach sieht, ob Sie angenommen oder abgelehnt haben.
• KI-Eintrag per Text in der App („2 Eier und ein Toast“ wird zu Tagebucheinträgen): nur wenn Sie dies in der App gesondert erlauben (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung ist unabhängig von der für KI-Tipps. Siehe Abschnitt 5.
• Sicherheit des Dienstes (Begrenzung von Anmeldeversuchen, Protokoll von Administrator-Zugriffen): Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO. Unser berechtigtes Interesse ist der Schutz Ihrer Daten vor Missbrauch.
• Support: Ein Administrator kann Ihre Gesundheitsdaten nur nach Angabe eines Grundes einsehen; jeder solche Zugriff wird protokolliert.

Die Angabe der Daten ist freiwillig. Ohne die Einwilligung können wir jedoch kein Konto anlegen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

5. Empfänger

• Ihr Coach, nur nach Ihrer Freigabe (siehe oben).
• Hosting: [Name und Sitz des Hosting-Anbieters, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO]
• Anthropic PBC, USA (KI-Tipps, nur mit Ihrer Einwilligung): übermittelt werden Durchschnittswerte Ihrer Kalorien und Makronährstoffe der letzten 21 Tage, ein Gewichtsverlauf und die Zielnotiz Ihres Coaches, nicht Ihr Name und nicht einzelne Tagebucheinträge. Grundlage der Übermittlung in die USA: [z. B. Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder Standardvertragsklauseln].
• Anthropic PBC, USA (KI-Eintrag per Text, nur mit Ihrer Einwilligung): übermittelt wird nur der Text, den Sie eintippen, ohne Ihren Namen, Ihr Konto oder andere Tagebuchdaten. Unser Server speichert weder den Text noch das Ergebnis; die Einträge entstehen erst, wenn Sie sie in der App bestätigen. Speicherdauer bei Anthropic und Grundlage der Übermittlung in die USA: [gemäß Auftragsverarbeitungsvertrag mit Anthropic, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln].
• Open Food Facts (Lebensmittelsuche): Suchbegriffe und gescannte Barcodes. Im Web-Panel fragt unser Server an, in der App Ihr Telefon direkt, wobei Open Food Facts Ihre IP-Adresse sieht.

6. Speicherdauer

• Konto- und Gesundheitsdaten: bis Sie Ihr Konto löschen.
• Kopplungs- und Einladungscodes sowie erledigte Anfragen: 30 Tage.
• Protokoll von Administrator-Zugriffen: 365 Tage.
• Zugriffsprotokoll („Who saw your data“): 365 Tage, und sofort, wenn Sie Ihr Konto löschen.
• Coach-Notizen und Check-ins: 365 Tage, und sofort, wenn die Coach-Verbindung endet. Check-ins außerdem sofort, wenn Sie die Einwilligung dafür widerrufen. Dasselbe gilt für Supplement-Vorschläge.
• Konten, die 12 Monate nicht genutzt wurden, prüfen wir und löschen sie gegebenenfalls: [Verfahren festlegen, z. B. Löschung nach weiteren 30 Tagen]
• Sicherungskopien: [Ob und wie lange Backups aufbewahrt werden]

7. Speicherung im Browser, keine Cookies

Das Web-Panel setzt keine Cookies und verwendet kein Tracking, keine Analyse und keine Werbung. Schriften werden von unserem Server ausgeliefert, nicht von Google. Nach der Anmeldung speichert Ihr Browser ein Anmelde-Token im lokalen Speicher (localStorage). Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden entfernt.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO): Einstellungen → „Export my data“.
• Berichtigung (Art. 16 DSGVO): Anzeigename unter Einstellungen; Tagebuch und Gewicht in der App.
• Löschung (Art. 17 DSGVO): Einstellungen → „Delete my account“ löscht alles sofort.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch (Art. 21 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO): Coach entfernen oder die Freigabe einschränken, KI-Tipps, Check-ins und Supplement-Vorschläge abschalten unter Einstellungen, KI-Eintrag per Text abschalten in der App, Telefon entkoppeln in der App, oder das Konto löschen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. [die für den Sitz des Verantwortlichen zuständige Landesdatenschutzbehörde].

Für alle anderen Anliegen schreiben Sie uns an [E-Mail-Adresse].

9. Sicherheit

Passwörter werden nur gehasht gespeichert, Anmeldungen laufen nach 30 Tagen ab und Abmelden beendet alle Sitzungen. Die Kopplung eines Telefons und die Freigabe für einen Coach erfordern jeweils Ihre Bestätigung im Web-Panel. Die Verbindung ist [per HTTPS/TLS verschlüsselt, sobald der Server so betrieben wird].

10. Mindestalter

CalTrack richtet sich an Personen ab 16 Jahren.

Impressum