1. Verantwortlicher
2. Welche Verarbeitung diese Erklärung beschreibt
Diese Erklärung betrifft die iOS-App Skali, diese Website und Anfragen an uns. Skali speichert Gewicht und andere Gesundheitsangaben grundsätzlich auf deinem Gerät. Es gibt kein eigenes Skali-Nutzerkonto und keinen eigenen Server für deine Gewichtseinträge. Die App enthält keine Werbung und keine Integration für Werbetracking über fremde Apps oder Websites.
Die App übermittelt deine Gewichtseinträge, Notizen, Körpermaße, Fortschrittsfotos und Apple-Health-Werte nicht an unseren Support oder an RevenueCat. Davon zu unterscheiden sind technische Verbindungen und Kaufdaten bei Apple und RevenueCat, der Website-Aufruf, deine E-Mails sowie von dir veranlasste Exporte, Health-Freigaben und Geräte-Backups. RevenueCat kann bereits vor einem Kauf Daten verarbeiten; siehe Abschnitt 6.
3. Daten auf deinem Gerät
Skali speichert dein Gewichtstagebuch mit Zeitpunkten, Notizen und Kontextmarkern, Profil- und Zielangaben, Gewohnheiten, Körpermaßen, Fortschrittsfotos sowie daraus berechneten Trends und Berichten lokal. Fotos werden nach deiner Auswahl oder Aufnahme in den App-Speicher übernommen. Lokale Dateien können je nach Geräteeinstellungen Bestandteil eines Geräte-Backups sein. Es gibt keine eigene Skali-Cloud-Synchronisation.
Daneben speichert die App bis zu 300 lokale Funktionsereignisse, etwa Zeitpunkt, verwendete Funktion, zufällige Sitzungskennung und technische Zusatzangaben. Diese Speicherung erfolgt unabhängig von der gesonderten Analyseauswahl im Onboarding. Die davon getrennten Onboarding-Ereignisse werden nur bei entsprechender Zustimmung gespeichert, auf 200 Ereignisse begrenzt und bei Ablehnung entfernt. Im geprüften App-Code werden diese Ereignislisten nicht an einen eigenen Analysedienst übertragen.
4. Apple Health und Hintergrundaktualisierung
Apple Health ist optional. Nach Freigabe der jeweiligen Datenart kann Skali Körpergewicht lesen und schreiben sowie Schritte, Schlaf und Menstruationsblutungen lesen. Für lokale Kontextauswertungen liest die App bis zu 180 Tage Schritt- und Schlafdaten und bis zu 210 Tage mit Menstruationsangaben. Diese Angaben helfen, mögliche zeitliche Muster einzuordnen; sie dienen nicht der Diagnose. Skali schreibt keine Schlaf-, Schritt- oder Zyklusdaten in Apple Health.
Bei aktiviertem Zugriff kann iOS die App auch im Hintergrund über geänderte Schrittdaten informieren. Die App hält dazu einen lokalen Zwischenspeicher vor und fordert eine stündliche Hintergrundzustellung an; den tatsächlichen Zeitpunkt bestimmt iOS. Bei gesperrtem Gerät können Health-Daten vorübergehend nicht lesbar sein.
Du kannst Datenarten in Apple Health getrennt freigeben und den Zugriff jederzeit entziehen. Ein Widerruf entfernt bereits importierte Daten nicht automatisch. Das Zurücksetzen von Skali beendet die Hintergrundaktualisierung, löscht aber nicht pauschal deine Apple-Health-Daten. Verwalte diese separat in Apple Health. Health-Daten werden durch Skali nicht für Werbung oder Datenhandel verwendet und nicht an RevenueCat übertragen.
5. Widgets, Live Activities, Erinnerungen und App-Schutz
Für Widgets und Kurzbefehle stellt die App einen reduzierten lokalen Datenstand in einer gemeinsamen App Group bereit. Widgets und Live Activities können ausgewählte Angaben außerhalb der geöffneten App anzeigen, etwa auf dem Home- oder Sperrbildschirm. Berücksichtige daher auch die Sichtbarkeit für andere Personen und deine iOS-Anzeigeeinstellungen. Eine App-Sperre schützt nicht automatisch solche Systemanzeigen, Exporte oder Backups.
Erinnerungen werden lokal durch iOS ausgelöst. Live Activities verwenden keinen an unseren Server gesendeten Push-Token. Bei Face ID oder Gerätecode wertet iOS die Authentifizierung aus; Skali erhält das Ergebnis, keine biometrischen Gesichtsdaten und keinen Gerätecode.
6. Apple, RevenueCat und Käufe
Für Skali Plus verwendet die App Apples In-App-Käufe und das SDK von RevenueCat, Inc., USA. Das SDK wird bereits beim Start der App initialisiert. Technische Verbindungen, die Zuordnung einer pseudonymen App-Nutzer-ID sowie die Abfrage von Angeboten und bestehenden Berechtigungen können deshalb stattfinden, ohne dass du einen Kauf tätigst. Pseudonym bedeutet nicht anonym.
Verarbeitet werden können insbesondere die App-Nutzer-ID, IP-Adresse im Rahmen der Verbindung, App-/Betriebssystem- und Geräteinformationen sowie Produkt, Preis, Währung, Transaktion, Kaufbeleg, Testphase, Abo- und Verlängerungsstatus. Die Funktionen dienen dem Laden von Angeboten, der Freischaltung, Wiederherstellung und Prüfung von Käufen sowie der kaufbezogenen Auswertung. An RevenueCat werden durch die App keine Gewichtswerte, Health-Werte, Notizen oder Fotos übergeben. Zahlungsdaten, die du Apple zur Bezahlung gibst, erhält Skali dadurch nicht.
Apple verarbeitet App-Store- und Zahlungsdaten nach seinen eigenen Bedingungen. Weitere Informationen: Apple Datenschutz, RevenueCat Datenschutz und RevenueCat-Auftragsverarbeitungsbedingungen.
7. Support per E-Mail
Wenn du an buidlingworld@gmail.com schreibst, verarbeiten wir deine E-Mail-Adresse, Nachricht und beigefügte Angaben zur Bearbeitung deines Anliegens. Das Postfach wird über Googles Gmail-Dienst bereitgestellt; dabei verarbeitet auch der E-Mail-Dienst Nachrichten und Verbindungsdaten. E-Mails sind kein Ende-zu-Ende-verschlüsselter Gesundheitskanal.
Bitte sende keine Gewichtstagebücher, Health-Exporte oder Fortschrittsfotos für allgemeine technische Fragen. Meist genügen App-Version, iOS-Version und eine Fehlerbeschreibung ohne Gesundheitsdaten. Für eine Zuordnung von Kaufanfragen können geeignete Transaktionsangaben erforderlich sein; sende niemals dein Apple-Passwort oder vollständige Zahlungsdaten.
8. Website, Hosting und Cookies
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., USA. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung, Sicherheit und Fehleranalyse der Website. Unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine eigenen Analyse- oder Werbe-Cookies, Pixel, Fingerprinting oder Besucherprofile ein. Es gibt kein Newsletter- oder Kontaktformular. Schriften und Bilder werden mit der Website ausgeliefert. Der Sprachwechsel erfolgt über die Adresse der Seite und wird nicht im Browser gespeichert. Technisch notwendige Sicherheitsfunktionen des Hostinganbieters bleiben hiervon unberührt.
Hostinginformationen: Cloudflare-Datenschutzhinweise. Wenn du einen externen Link, etwa zum App Store, öffnest, verarbeitet der jeweilige Anbieter deinen Besuch nach seinen Datenschutzhinweisen.
9. Zwecke und Rechtsgrundlagen
- Vertragsbezogene Kommunikation sowie die zur Bereitstellung vereinbarter Kauf- und Abo-Funktionen erforderliche Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.
- Auslieferung und Absicherung der Website sowie erforderliche technische Sicherheitsmaßnahmen: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein zuverlässiger, vor Missbrauch geschützter Betrieb.
- Allgemeine Anfragen ohne Vertragsbezug: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung deines Anliegens.
- Verarbeitung, für die eine Einwilligung erforderlich ist, insbesondere nicht erforderliche optionale Auswertungen: Art. 6 Abs. 1 lit. a DSGVO.
- Aufbewahrung oder Herausgabe aufgrund einer konkreten gesetzlichen Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.
Gesundheitsdaten unterliegen zusätzlichem Schutz. Soweit ihre Verarbeitung durch uns einer ausdrücklichen Einwilligung bedarf, ist zusätzlich Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Diese Datenschutzerklärung holt keine Einwilligung ein. Auch ein Gerätezugriff oder die bloße Nutzung der App ersetzt nicht automatisch eine informierte, ausdrückliche Einwilligung. Eine auf Einwilligung gestützte Verarbeitung muss nach deren Widerruf für die Zukunft beendet werden.
Du musst uns keine Gesundheitsdaten per E-Mail übermitteln. Ohne technisch notwendige Verbindungsdaten kann die Website nicht ausgeliefert werden; ohne erforderliche Kaufdaten können Käufe und Berechtigungen nicht zugeordnet werden. Optionale Health-Zugriffe kannst du ablehnen.
10. Empfänger und Weitergabe
Je nach genutzter Funktion erhalten Apple (App Store und von dir aktivierte Apple-Dienste), RevenueCat (Kaufverwaltung), Cloudflare (Website-Bereitstellung) sowie Google (E-Mail-Postfach) die in den jeweiligen Abschnitten beschriebenen Daten. Bei einem Export bestimmst du selbst den Empfänger oder die Ziel-App. Anbieter können zur Leistungserbringung weitere Dienstleister einsetzen. Eine Weitergabe an Behörden erfolgt, soweit eine gesetzliche Pflicht besteht.
Diese Aufzählung bedeutet nicht, dass alle Anbieter deine Gesundheitswerte erhalten: Die Website- und Kaufdienste erhalten durch Skali keine lokalen Gewichtsverläufe oder Fortschrittsfotos.
11. Verarbeitung außerhalb des EWR
Bei den genannten internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Die lokale Speicherung deiner Gewichtswerte ist davon zu unterscheiden. Die konkrete Verarbeitung hängt vom genutzten Dienst und deinen Apple- bzw. Geräteeinstellungen ab.
RevenueCats veröffentlichte Auftragsverarbeitungsbedingungen sehen für erfasste Drittlandübermittlungen EU-Standardvertragsklauseln und ergänzende Regelungen für das Vereinigte Königreich und die Schweiz vor. Für eine Übermittlung, die der DSGVO unterliegt, müssen eine anwendbare Übermittlungsgrundlage und gegebenenfalls zusätzliche Schutzmaßnahmen tatsächlich vorliegen. Anbieter-Datenschutzhinweise allein ersetzen diese Voraussetzungen nicht. Informationen zu den für deine Daten eingesetzten Garantien und eine Kopie erhältst du über unseren oben genannten Kontakt.
12. Speicherdauer, Export und Löschung
Deine lokalen Gesundheits- und Profildaten bleiben grundsätzlich auf dem Gerät, bis du sie löschst. Die Zurücksetzen-Funktion entfernt unter anderem Gewichtseinträge, Gewohnheiten, Körpermaße, Profil, Fotoverweise und Schrittzwischenspeicher und beendet Erinnerungen sowie Live Activities. Sie ist derzeit keine vollständige Löschung sämtlicher technischer Dateien: Die lokale Liste der Funktionsereignisse bleibt bestehen; technische Sicherungskopien beschädigter Synchronisationsdateien können ebenfalls verbleiben. Fehlgeschlagene Dateilöschungen können später erneut versucht werden.
Einzelne Löschungen im Tagebuch entfernen nicht automatisch die ursprünglichen Daten anderer Quellen in Apple Health. Auch nach einem vollständigen App-Reset können zuvor nach Apple Health geschriebene Werte dort vorhanden sein. Entferne gewünschte Health-Daten gesondert in Apple Health. Eine vollständige Deinstallation einschließlich App-Daten unterscheidet sich vom bloßen Auslagern der App.
CSV- und PDF-Exporte enthalten die für den gewählten Zeitraum vorgesehenen Gewichts-, Ziel- und Körpermaßangaben. Sie sind kein vollständiges Archiv aller Fotos, Einstellungen und Gewohnheiten. Die App erzeugt Exportdateien zunächst in einem temporären Verzeichnis; beim Teilen wählst du Ziel-App und Empfänger. Exporte, geteilte Kopien und Geräte-Backups werden durch Zurücksetzen nicht gelöscht.
Supportnachrichten werden aufbewahrt, solange die Bearbeitung oder konkrete gesetzliche Aufbewahrungspflichten und Rechtsansprüche dies erfordern. Hosting- und Kaufdaten unterliegen den jeweiligen Dienst- und Aufbewahrungsregeln. Für Auskunft oder Löschung von Daten in unseren Support- und Kaufprozessen kontaktiere uns. Kaufnachweise und gesetzliche Pflichten können einer sofortigen Löschung entgegenstehen. Apple führt eigene Transaktionsdaten. Das Löschen der App oder ihrer Daten kündigt kein Abonnement.
13. Deine Datenschutzrechte
Für Verarbeitungen im Rahmen unserer Niederlassung in Deutschland gilt die DSGVO, auch wenn du außerhalb der EU wohnst. Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Die Datenübertragbarkeit betrifft automatisierte Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Weitere anwendbare Rechte deines Landes werden dadurch nicht ausgeschlossen.
Widerspruch: Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt.
Schreib an buidlingworld@gmail.com. Wir beantworten DSGVO-Anträge grundsätzlich spätestens innerhalb eines Monats. Eine gesetzlich zulässige Fristverlängerung teilen wir innerhalb dieses Monats mit Begründung mit. Falls begründete Zweifel an der Identität bestehen, fragen wir nur die zur Klärung erforderlichen Informationen ab. Wir verlangen nicht routinemäßig Ausweiskopien oder Gesundheitsdaten. Auf ausschließlich lokale App-Daten haben wir keinen Fernzugriff; bei Daten in unseren Support- oder Kaufprozessen bleibt deine Anfrage an uns möglich.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine Anlaufstelle.
14. Kinder und Gesundheit
Die App richtet sich nicht gezielt an Kinder. Sie dient der persönlichen Dokumentation und Motivation und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.
Die Aussage zur Zielgruppe ersetzt keine gesetzlich erforderliche Zustimmung einer sorgeberechtigten Person. Eine App-Store-Altersbewertung ist keine datenschutzrechtliche Einwilligung.
15. Lokale Auswertungen und Apple Intelligence
Trends, Muster, Schätzungen und Berichte entstehen aus deinen Einträgen und freigegebenen Kontextdaten lokal in der App. Auf unterstützten Geräten ab iOS 26 können Apples Foundation Models Formulierungen aus berechneten Fakten, Zeiträumen, Gewohnheiten, Meilensteinen und Zielen erstellen. Das Modell muss auf dem Gerät verfügbar sein. Skali bindet dafür keinen eigenen externen KI-Dienst ein.
Die Aktivierung unterscheidet sich nach Funktion: Mustertexte berücksichtigen die Apple-Intelligence-Aktivierung und die gesonderte Einwilligungseinstellung. Intelligente Berichte werden derzeit über die Berichts- beziehungsweise Apple-Intelligence-Einstellung aktiviert. Deshalb ist die separate Einwilligungseinstellung allein kein einheitlicher Ausschalter für alle Berichtsfunktionen. Deaktiviere auch intelligente Berichte und Apple Intelligence, wenn du keine modellgenerierten Texte möchtest.
Generierte Texte können unzutreffend sein. Muster sind keine nachgewiesenen Ursachen, Prognosen keine Ergebniszusagen. Es erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.