Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App ChargeRep auf iPhone und Apple Watch (und für die Mac-App, sobald sie erscheint) sowie für die Website chargerep.com. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wer sonst beteiligt ist, wie lange wir sie speichern und welche Rechte du hast.

Die Kurzfassung

• Das meiste, was du eingibst, bleibt auf deinem iPhone. Wir können es nicht sehen, außer du meldest dich an und schaltest die Synchronisierung ein.
• Gesundheits- und Körperwerte verlassen dein iPhone nur, wenn du „Gesundheitsdaten sichern“ einschaltest. Schaltest du es aus, werden sie von unserem Server gelöscht.
• Ein Foto einer Mahlzeit geht nur in die Cloud, wenn du „Cloud-Hilfe“ für Fotos erlaubst. Es geht dann über unseren Server in Frankfurt an das Modell Claude von Anthropic. Wir speichern es nicht; Anthropic löscht es innerhalb von 30 Tagen und trainiert nicht damit.
• Unsere Server stehen in der EU (Frankfurt, Deutschland).
• Keine Werbung, kein Tracking, kein Verkauf von Daten und keine Cookies auf der Website.
• In der App kannst du unter Einstellungen deine Daten exportieren und dein Konto löschen.

Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Neurova AI, Inhaber Andreas Chitos, Heideveldstraat 6, 5643 CH Eindhoven, Niederlande, eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 94328900. Du erreichst uns unter support@chargerep.com oder über das Formular auf chargerep.com/de/help.

Daten in der App

Was auf deinem iPhone und deiner Apple Watch bleibt

Die App speichert Folgendes auf deinem Gerät:

• Dein Profil: Vorname (freiwillig), Geburtsdatum, Geschlecht, Größe, Gewicht, Ziel, Aktivitätsniveau, Ausrüstung, Einschränkungen und Arbeitszeit.
• Sicherheitscheck: ob du sanft einsteigen solltest. Wir speichern nur diese Einstellung, nie deine Antworten.
• Zielwerte und Pläne: deine Zielwerte für Kalorien und Nährstoffe, dein Trainingsplan und dein Fortschritt darin.
• Ernährungstagebuch: Mahlzeiten, Lebensmittel, Portionen, Wasser und Koffein, gespeicherte Mahlzeiten und die Lebensmittel, die sich die App für dich merkt.
• Bewegung: Pausen, Workouts, Wiederholungen, Bewertungen der Anstrengung, XP, Level, Serien und Abzeichen.
• Körperwerte: Gewicht, Taille, Körperfett, Ruhepuls, Blutdruck, Blutzucker und die anderen Werte, die du hinzufügst.
• Einstellungen: Erinnerungen, Design, Einheiten und deine Entscheidungen zu Einwilligungen.

Wir haben keinen Zugriff auf diese Daten. Sie bleiben auf deinem Gerät, bis du sie oder die App löschst. Körperwerte sind von den Backups deines iPhone ausgenommen. Die übrigen Daten der App sind Teil des iCloud- oder Computer-Backups deines iPhone, wenn du eines nutzt; dieses Backup ist eine Sache zwischen dir und Apple.

Deine Apple Watch und dein iPhone tauschen sich direkt miteinander aus. Widgets, der Countdown auf dem Sperrbildschirm und die Live-Aktivität lesen nur von deinem iPhone.

Apple Health

Mit deiner Erlaubnis liest die App aus Apple Health: Gewicht, Größe, Geburtsdatum, Geschlecht, Taille, Körperfett, Ruhepuls, Herzfrequenzvariabilität, VO2max, Blutdruck, Blutzucker, Schritte und Schlaf. Sie nutzt diese Werte, um dein Profil vorauszufüllen und Trends zu zeigen. Werte, die du übernimmst, werden Teil deines Profils auf deinem iPhone; andere Werte werden nur angezeigt und von der App nicht gespeichert. Mit Premium schreibt die App die Workouts aus deinem Plan und das Körpergewicht, das du eingibst, in Apple Health.

Wir nutzen Health-Daten nie für Werbung, verkaufen sie nie und speichern sie nie in iCloud. Du kannst diese Berechtigungen jederzeit in der Health-App ändern.

Kalender

Wenn du es erlaubst, liest die App, wann du beschäftigt bist, damit Pausen deine Meetings auslassen. Sie nutzt nur Beginn und Ende, auf deinem iPhone, und lädt nie etwas aus deinem Kalender hoch.

Konto und Synchronisierung (optional)

Du kannst die App ohne Konto nutzen. Die App legt erst dann ein anonymes Konto an, wenn du zum ersten Mal etwas nutzt, das unseren Server braucht: Cloud-Hilfe für ein Foto, einen Kauf oder die Anmeldung. Dieses Konto ist eine zufällige ID und enthält weder Namen noch E-Mail-Adresse.

Wenn du „Mit Apple anmelden“ nutzt, gibt uns Apple eine feste Nutzer-ID für die App und, wenn du ihn teilst, deinen Vornamen. Deine E-Mail-Adresse fragen wir bei Apple nicht an.

Wenn du angemeldet bist und bei „Sichere deinen Fortschritt“ zustimmst, kopiert die App dein Profil, dein Ernährungstagebuch und deinen Fortschritt (Pausen, Workouts, Pläne, XP) auf unseren Server, damit du alles auf einem neuen iPhone wiederherstellen kannst. Körperwerte werden nur kopiert, wenn du zusätzlich „Gesundheitsdaten sichern“ einschaltest; dafür holt die App eine eigene Einwilligung ein. Die Lebensmittel, die sich die App merkt, und der Scan-Verlauf der App werden nicht synchronisiert. Außerdem speichern wir einen Nachweis jeder Entscheidung zu einer Einwilligung (was du gewählt hast, die Version des Wortlauts und wann), wie es das Gesetz von uns verlangt.

Cloud-Hilfe für Fotos von Mahlzeiten (optional)

Die App versucht zuerst, ein Foto deiner Mahlzeit auf deinem iPhone zu erkennen, und danach, auf iPhones, die das unterstützen, mit Apple Private Cloud Compute, das auf Servern von Apple läuft und nichts speichert. Klappt das nicht, und erst nachdem du Cloud-Hilfe erlaubt hast (die App nennt Anthropic, bevor etwas gesendet wird), geht das Foto an unseren Server in Frankfurt, der es an das Modell Claude von Anthropic weitergibt. Das Modell schlägt nur vor, welche Lebensmittel es sind und ungefähr wie viel; die Nährwerte kommen immer aus Lebensmitteldatenbanken, und du bestätigst oder änderst sie.

Was gesendet wird: das Foto, verkleinert auf höchstens 1.024 Pixel und ohne Standort oder andere Metadaten, sowie die Namen und üblichen Portionen der Lebensmittel, die du früher bei ähnlichen Fotos gewählt hast, damit der Vorschlag zu deinen Essgewohnheiten passt. Sonst nichts: kein Name, keine Kontodaten und keine Gesundheitsdaten. Wir speichern das Foto nicht. Anthropic nutzt es nur, um die Antwort zurückzugeben und seinen Dienst vor Missbrauch zu schützen, löscht es innerhalb von 30 Tagen und nutzt es nicht zum Training seiner Modelle. Unser Server speichert pro Konto und Tag die Zahl der Cloud-Scans und den genutzten Verarbeitungsumfang (Tokens), um die Limits für die kostenlose Nutzung und für Premium anzuwenden und unsere Kosten zu sehen. Du kannst die Cloud-Hilfe in den Einstellungen jederzeit auf „Jedes Mal fragen“ oder „Aus“ stellen.

Käufe

Apple wickelt jede Zahlung ab; deine Karten- oder Bankdaten sehen wir nie. Für Premium schickt uns Apple die Kaufdaten, die wir zum Freischalten brauchen: Transaktionsnummern, das Produkt, Kauf-, Verlängerungs- und Ablaufdatum, ob eine Testphase oder eine Erstattung vorliegt und ob sich das Abo verlängert. Wir verknüpfen sie mit deiner Konto-ID, damit Premium auf deinen Geräten funktioniert und unser Server dein Limit für Cloud-Scans kennt.

Übungsfotos und -videos

Die App lädt Übungsfotos und -videos aus unserem Speicher bei Supabase. Wie bei jedem Download enthält die Anfrage deine IP-Adresse und grundlegende Geräteinformationen. Sie enthält keine Konto- oder Gesundheitsdaten, und die Dateien sind für alle gleich.

Barcode-Abfragen

Wenn du einen Barcode scannst, der nicht in der eingebauten Lebensmitteldatenbank der App ist, fragt die App direkt bei Open Food Facts (openfoodfacts.org), einer gemeinnützigen Organisation aus Frankreich, nach diesem Produkt. Open Food Facts erhält den Barcode und deine IP-Adresse und behandelt sie nach seiner eigenen Datenschutzerklärung. Die Produktdaten werden nur auf deinem iPhone gespeichert.

Analyse und Absturzberichte

Die App enthält keine Werbung, kein Tracking und keine Analysetools von Dritten. Wenn du in den Einstellungen deines iPhone das Teilen mit App-Entwicklern erlaubst, schickt uns Apple über App Store Connect anonyme Absturzberichte und Nutzungsstatistiken.

Daten auf der Website

Besuch auf chargerep.com

Die Website wird von Cloudflare gehostet. Um Seiten auszuliefern und die Website vor Angriffen zu schützen, verarbeitet Cloudflare deine IP-Adresse und die Details jeder Anfrage (etwa Seite, Uhrzeit und Browser). Die Website setzt keine Cookies, nutzt weder Analyse noch Tracking und lädt Schriften und Bilder von unserer eigenen Domain.

Die Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, die gewählte Sprache und wann du dich angemeldet und bestätigt hast. Zuerst bekommst du eine E-Mail, um deine Adresse zu bestätigen (Double-Opt-in); ohne Bestätigung löschen wir sie nach 30 Tagen. Jede E-Mail enthält einen Link, mit dem du deine Adresse sofort löschen kannst. Gegen Missbrauch speichern wir 24 Stunden lang einen Einweg-Hash deiner IP-Adresse, der mit einem geheimen Wert kombiniert ist; daraus können wir deine IP-Adresse nicht zurückrechnen. Die E-Mails werden über Resend verschickt.

Das Kontaktformular und E-Mails an uns

Wenn du uns über chargerep.com/de/help schreibst, schickt das Formular deinen Namen (freiwillig), deine E-Mail-Adresse, die Art der Anfrage, deine Sprache und deine Nachricht per E-Mail über Resend an unser Support-Postfach. Die Website behält keine Kopie. Für die Begrenzung der Anfragen (Rate Limit) speichern wir denselben Einweg-Hash der IP-Adresse 24 Stunden lang. E-Mails, die du an support@chargerep.com schickst, leitet Cloudflare an dasselbe Postfach weiter, das bei Google Workspace gehostet wird.

Warum wir deine Daten verarbeiten und auf welcher Grundlage

Zweck	Daten	Rechtsgrundlage (DSGVO)
Die Funktionen der App auf deinem Gerät ausführen	Profil, Ernährungstagebuch, Bewegung, Körperwerte	Keine Verarbeitung durch uns; die Daten bleiben auf deinem Gerät
Mit einem Konto synchronisieren und wiederherstellen	Konto-ID, Profil, Ernährungstagebuch, Fortschritt	Vertrag (Art. 6 Abs. 1 lit. b) und, für gesundheitsbezogene Daten, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)
Körperwerte sichern	Körperwerte	Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)
Lebensmittel auf einem Foto mit Cloud-Hilfe erkennen	Foto der Mahlzeit, Namen und übliche Portionen früherer Auswahlen, Scan-Zähler	Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a)
Premium verkaufen und freischalten	Kaufdaten, Konto-ID	Vertrag (Art. 6 Abs. 1 lit. b)
Deine Entscheidungen zu Einwilligungen festhalten	Einwilligungsnachweise	Rechtliche Verpflichtung, die Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. c, Art. 7 Abs. 1)
Fragen und Datenanfragen beantworten	Kontaktdaten, Nachricht	Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b), unsere rechtlichen Pflichten bei Datenanfragen (Art. 6 Abs. 1 lit. c)
E-Mails zur Warteliste	E-Mail-Adresse, Sprache	Deine Einwilligung (Art. 6 Abs. 1 lit. a)
Website, Formulare und Server sicher halten	IP-Adresse, gehashte IP-Adresse, Anfrage-Logs	Unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f)

Du kannst eine Einwilligung jederzeit in den Einstellungen der App widerrufen oder über den Löschlink in einer E-Mail zur Warteliste. Ein Widerruf gilt für die Zukunft; die Verarbeitung bis dahin bleibt davon unberührt.

Wer deine Daten sonst noch verarbeitet

Wir nutzen diese Dienstleister als Auftragsverarbeiter. Jeder verarbeitet Daten nur nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV):

• Supabase (Supabase Inc.): unsere Datenbank, Anmeldung, Serverfunktionen und Dateispeicher, in der EU (Frankfurt, Deutschland).
• Anthropic (Anthropic, PBC, USA): das Modell Claude hinter der Cloud-Hilfe für Fotos von Mahlzeiten, nur wenn du sie erlaubst.
• Resend (Resend Inc., USA): verschickt E-Mails zur Warteliste und leitet Nachrichten aus dem Kontaktformular weiter. Die E-Mails werden aus Irland verschickt; Resend speichert seine Kontodaten und E-Mail-Logs in den USA.
• Cloudflare (Cloudflare, Inc., USA, mit Gesellschaften in der EU): hostet die Website und leitet E-Mails an support@chargerep.com weiter.
• Google (Google Cloud EMEA Limited, Irland, Teil von Google LLC, USA): Google Workspace hostet unser Support-Postfach, in dem Nachrichten aus dem Kontaktformular und deine E-Mails an uns ankommen.

Diese Organisationen entscheiden selbst, wie sie mit Daten umgehen, und haben eigene Datenschutzerklärungen:

• Apple: der App Store und Zahlungen, „Mit Apple anmelden“, Apple Health, iCloud und die Absturzberichte, die du mit Entwicklern teilst.
• Open Food Facts: Barcode-Abfragen, die direkt von deinem iPhone aus gestellt werden.

Wir verkaufen deine Daten nicht, geben sie nicht für Werbung weiter und lassen niemanden damit KI-Modelle trainieren.

Übermittlungen außerhalb der EU

Anthropic, Resend und Cloudflare haben ihren Sitz in den USA, ebenso die Muttergesellschaften von Supabase und Google. Wenn personenbezogene Daten in die USA gelangen, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert und, wenn das Unternehmen zertifiziert ist, durch das EU-US Data Privacy Framework. Du kannst bei uns eine Kopie dieser Garantien anfordern.

Wie lange wir Daten speichern

Daten	Wie lange
Daten auf deinem iPhone und deiner Apple Watch	Bis du sie oder die App löschst
Synchronisierte Daten, Einwilligungsnachweise, Kaufdaten und Scan-Zähler	Bis du dein Konto löschst; die Löschung entfernt sie sofort aus unserer Datenbank
Konten, die du nicht mehr nutzt	Automatisch gelöscht mit allen Daten: ein Konto ohne „Mit Apple anmelden“ nach 12 Monaten ohne Nutzung, ein angemeldetes Konto nach 24 Monaten ohne Nutzung. Die App mit dem Konto zu nutzen, zählt als Nutzung, und ein laufendes Premium-Abo erhält das Konto
Auf unserem Server gesicherte Körperwerte	Bis du „Gesundheitsdaten sichern“ ausschaltest oder dein Konto löschst
Datenbank-Backups bei Supabase	Bis zu 7 Tage, danach überschrieben
Server-Logs (keine Fotos, keine Gesundheitswerte)	Bis zu 7 Tage
Protokolle verarbeiteter App-Store-Benachrichtigungen (keine personenbezogenen Daten)	90 Tage
Fotos von Mahlzeiten bei Anthropic (Cloud-Hilfe)	Höchstens 30 Tage, dann von Anthropic gelöscht
Unbestätigte Anmeldungen zur Warteliste	30 Tage
Bestätigte Anmeldungen zur Warteliste	Bis wir die Start-E-Mail verschicken, dann gelöscht; oder früher, wenn du den Löschlink nutzt
Gehashte IP-Adressen aus den Formularen	24 Stunden
Support-Nachrichten und Datenanfragen	So lange, wie wir sie zum Antworten brauchen, dann innerhalb von 12 Monaten gelöscht; ein kurzer Vermerk, dass eine Datenanfrage bearbeitet wurde, bleibt 2 Jahre gespeichert

Deine Rechte

Du hast das Recht, Auskunft über deine Daten zu bekommen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und deine Einwilligung zu widerrufen. Das meiste davon geht direkt in der App:

• Exportieren: Einstellungen → Datenschutz → Meine Daten exportieren gibt dir eine JSON-Datei mit allem, was die App gespeichert hat.
• Löschen: Einstellungen → Datenschutz → Konto und Daten löschen entfernt dein Konto und jede Zeile auf unserem Server und widerruft den Zugriff der App auf deine Apple-ID. Ohne Konto löscht es die Daten der App auf deinem iPhone.
• Widerrufen: Unter Einstellungen → Datenschutz kannst du die Synchronisierung, „Gesundheitsdaten sichern“ und die Cloud-Hilfe ausschalten.

Für alles andere schreib uns über chargerep.com/de/help oder an support@chargerep.com. Wir antworten innerhalb eines Monats und bitten dich unter Umständen zu bestätigen, dass es um deine Daten geht, bevor wir handeln.

Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren: in den Niederlanden bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder bei der Aufsichtsbehörde an deinem Wohn- oder Arbeitsort.

Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (TLS). Jedes Konto kann in unserer Datenbank nur auf seine eigenen Zeilen zugreifen (Row Level Security), gespeicherte Daten sind verschlüsselt, und die Schlüssel für Apple und Anthropic liegen nur auf unseren Servern, nie in der App. Unsere Logs enthalten keine Fotos, Gesundheitswerte, E-Mail-Adressen oder IP-Adressen.

Alter

Du musst mindestens 16 Jahre alt sein, um ChargeRep zu nutzen. Wenn du 16 oder 17 bist, richtet die App deine Ziele darauf aus, dein aktuelles Gewicht zu halten, und lässt das Abnehmtempo weg. Wir verarbeiten wissentlich keine Daten von Personen unter 16.

Automatisierte Entscheidungen

Deine Zielwerte, dein Plan und deine Erinnerungen werden auf deinem iPhone mit Formeln aus deinen Eingaben berechnet. Sie entfalten dir gegenüber keine rechtliche Wirkung und beeinträchtigen dich auch nicht in ähnlicher Weise erheblich. Du kannst sie jederzeit ändern.

Kein medizinischer Dienst

ChargeRep ist eine Wellness-App, kein Medizinprodukt. Wir nutzen gesundheitsbezogene Daten nur für die Funktionen, die du wählst, nie zur Diagnose oder Behandlung.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Betrifft eine Änderung, wie wir Daten nutzen, die du uns schon gegeben hast, sagen wir dir in der App Bescheid, bevor sie gilt, und holen deine Einwilligung erneut ein, wo das Gesetz es verlangt.

Kontakt

Neurova AI, Heideveldstraat 6, 5643 CH Eindhoven, Niederlande. E-Mail support@chargerep.com, oder nutze das Formular auf chargerep.com/de/help.