1. Verantwortlicher
2. Welche Verarbeitung diese Erklärung beschreibt
Diese Erklärung betrifft die iOS-App Skali, diese Website und Anfragen an uns. Skali speichert Gewicht und andere Gesundheitsangaben grundsätzlich auf deinem Gerät. Es gibt kein eigenes Skali-Nutzerkonto und keinen eigenen Server für deine Gewichtseinträge. Die App enthält keine Werbung und keine Integration für Werbetracking über fremde Apps oder Websites.
Die App übermittelt deine Gewichtseinträge, Notizen, Körpermaße, Fortschrittsfotos und Apple-Health-Werte nicht an unseren Support oder an RevenueCat. Davon zu unterscheiden sind technische Verbindungen und Kaufdaten bei Apple und RevenueCat, der Website-Aufruf, deine E-Mails sowie von dir veranlasste Exporte, Health-Freigaben und Geräte-Backups. RevenueCat kann bereits vor einem Kauf Daten verarbeiten; siehe Abschnitt 6.
3. App-Daten
Die App kann lokal Gewichtseinträge, Datum und Uhrzeit, Zielgewicht, Startgewicht, Notizen, Kontextmarker, Onboarding-Angaben, Ziele, Motivation, Aktivitätsniveau, Schlafqualität, Stressniveau, Wiegefrequenz, Habits, Körpermaße, Körperfett-Schätzungen und Fortschrittsfotos speichern.
Fortschrittsfotos werden lokal in der App gespeichert. Kamera und Fotomediathek werden nur genutzt, wenn du ein Foto aufnimmst oder auswählst.
Die App kann außerdem lokale technische Ereignisse des Onboardings und dazugehörige Einstellungen speichern, etwa die erreichte Einrichtungsseite oder eine freiwillige Angabe dazu, wie du Skali entdeckt hast. Diese lokale Speicherung ist keine Website-Besuchsmessung.
4. Apple Health
Apple Health ist optional. Wenn du die Verbindung aktivierst und die jeweiligen iOS-Zugriffe erlaubst, kann Skali Körpergewicht lesen und schreiben sowie Schritte und Schlaf lesen. Diese Werte werden für den Gewichtsverlauf und lokale Auswertungen verwendet. Du entscheidest in Apple Health über die einzelnen Datenarten und kannst den Zugriff dort jederzeit ändern oder entziehen. Bereits importierte Einträge und Daten in Apple Health werden dadurch nicht automatisch gelöscht.
Apple-Health-Werte werden nicht für Werbung, Marketing oder Datenhandel genutzt. Eine technische iOS-Freigabe ist von einer gegebenenfalls erforderlichen datenschutzrechtlichen Einwilligung zu unterscheiden; siehe Abschnitt 9.
5. Widgets, Live Activities, Erinnerungen und App-Schutz
Für Widgets und Kurzbefehle stellt die App einen reduzierten lokalen Datenstand in einer gemeinsamen App Group bereit. Widgets und Live Activities können ausgewählte Angaben außerhalb der geöffneten App anzeigen, etwa auf dem Home- oder Sperrbildschirm. Berücksichtige daher auch die Sichtbarkeit für andere Personen und deine iOS-Anzeigeeinstellungen. Eine App-Sperre schützt nicht automatisch solche Systemanzeigen, Exporte oder Backups.
Erinnerungen werden lokal durch iOS ausgelöst. Live Activities verwenden keinen an unseren Server gesendeten Push-Token. Bei Face ID oder Gerätecode wertet iOS die Authentifizierung aus; Skali erhält das Ergebnis, keine biometrischen Gesichtsdaten und keinen Gerätecode.
6. Apple, RevenueCat und Käufe
Für Skali Plus verwendet die App Apples In-App-Käufe und das SDK von RevenueCat, Inc., USA. Das SDK wird bereits beim Start der App initialisiert. Technische Verbindungen, die Zuordnung einer pseudonymen App-Nutzer-ID sowie die Abfrage von Angeboten und bestehenden Berechtigungen können deshalb stattfinden, ohne dass du einen Kauf tätigst. Pseudonym bedeutet nicht anonym.
Verarbeitet werden können insbesondere die App-Nutzer-ID, IP-Adresse im Rahmen der Verbindung, App-/Betriebssystem- und Geräteinformationen sowie Produkt, Preis, Währung, Transaktion, Kaufbeleg, Testphase, Abo- und Verlängerungsstatus. Die Funktionen dienen dem Laden von Angeboten, der Freischaltung, Wiederherstellung und Prüfung von Käufen sowie der kaufbezogenen Auswertung. An RevenueCat werden durch die App keine Gewichtswerte, Health-Werte, Notizen oder Fotos übergeben. Zahlungsdaten, die du Apple zur Bezahlung gibst, erhält Skali dadurch nicht.
Apple verarbeitet App-Store- und Zahlungsdaten nach seinen eigenen Bedingungen. Weitere Informationen: Apple Datenschutz, RevenueCat Datenschutz und RevenueCat-Auftragsverarbeitungsbedingungen.
7. Support per E-Mail
Wenn du an buidlingworld@gmail.com schreibst, verarbeiten wir deine E-Mail-Adresse, Nachricht und beigefügte Angaben zur Bearbeitung deines Anliegens. Das Postfach wird über Googles Gmail-Dienst bereitgestellt; dabei verarbeitet auch der E-Mail-Dienst Nachrichten und Verbindungsdaten. E-Mails sind kein Ende-zu-Ende-verschlüsselter Gesundheitskanal.
Bitte sende keine Gewichtstagebücher, Health-Exporte oder Fortschrittsfotos für allgemeine technische Fragen. Meist genügen App-Version, iOS-Version und eine Fehlerbeschreibung ohne Gesundheitsdaten. Für eine Zuordnung von Kaufanfragen können geeignete Transaktionsangaben erforderlich sein; sende niemals dein Apple-Passwort oder vollständige Zahlungsdaten.
8. Website, Hosting und Cookies
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., USA. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung, Sicherheit und Fehleranalyse der Website. Unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine eigenen Analyse- oder Werbe-Cookies, Pixel, Fingerprinting oder Besucherprofile ein. Es gibt kein Newsletter- oder Kontaktformular. Schriften und Bilder werden mit der Website ausgeliefert. Der Sprachwechsel erfolgt über die Adresse der Seite und wird nicht im Browser gespeichert. Technisch notwendige Sicherheitsfunktionen des Hostinganbieters bleiben hiervon unberührt.
Hostinginformationen: Cloudflare-Datenschutzhinweise. Wenn du einen externen Link, etwa zum App Store, öffnest, verarbeitet der jeweilige Anbieter deinen Besuch nach seinen Datenschutzhinweisen.
9. Zwecke und Rechtsgrundlagen
- Vertragsbezogene Kommunikation sowie die zur Bereitstellung vereinbarter Kauf- und Abo-Funktionen erforderliche Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.
- Auslieferung und Absicherung der Website sowie erforderliche technische Sicherheitsmaßnahmen: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein zuverlässiger, vor Missbrauch geschützter Betrieb.
- Allgemeine Anfragen ohne Vertragsbezug: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung deines Anliegens.
- Verarbeitung, für die eine Einwilligung erforderlich ist, insbesondere nicht erforderliche optionale Auswertungen: Art. 6 Abs. 1 lit. a DSGVO.
- Aufbewahrung oder Herausgabe aufgrund einer konkreten gesetzlichen Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.
Gesundheitsdaten unterliegen zusätzlichem Schutz. Soweit ihre Verarbeitung durch uns einer ausdrücklichen Einwilligung bedarf, ist zusätzlich Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Diese Datenschutzerklärung holt keine Einwilligung ein. Auch ein Gerätezugriff oder die bloße Nutzung der App ersetzt nicht automatisch eine informierte, ausdrückliche Einwilligung. Eine auf Einwilligung gestützte Verarbeitung muss nach deren Widerruf für die Zukunft beendet werden.
Du musst uns keine Gesundheitsdaten per E-Mail übermitteln. Ohne technisch notwendige Verbindungsdaten kann die Website nicht ausgeliefert werden; ohne erforderliche Kaufdaten können Käufe und Berechtigungen nicht zugeordnet werden. Optionale Health-Zugriffe kannst du ablehnen.
10. Empfänger und Weitergabe
Je nach genutzter Funktion erhalten Apple (App Store und von dir aktivierte Apple-Dienste), RevenueCat (Kaufverwaltung), Cloudflare (Website-Bereitstellung) sowie Google (E-Mail-Postfach) die in den jeweiligen Abschnitten beschriebenen Daten. Bei einem Export bestimmst du selbst den Empfänger oder die Ziel-App. Anbieter können zur Leistungserbringung weitere Dienstleister einsetzen. Eine Weitergabe an Behörden erfolgt, soweit eine gesetzliche Pflicht besteht.
Diese Aufzählung bedeutet nicht, dass alle Anbieter deine Gesundheitswerte erhalten: Die Website- und Kaufdienste erhalten durch Skali keine lokalen Gewichtsverläufe oder Fortschrittsfotos.
11. Verarbeitung außerhalb des EWR
Bei den genannten internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Die lokale Speicherung deiner Gewichtswerte ist davon zu unterscheiden. Die konkrete Verarbeitung hängt vom genutzten Dienst und deinen Apple- bzw. Geräteeinstellungen ab.
RevenueCats veröffentlichte Auftragsverarbeitungsbedingungen sehen für erfasste Drittlandübermittlungen EU-Standardvertragsklauseln und ergänzende Regelungen für das Vereinigte Königreich und die Schweiz vor. Für eine Übermittlung, die der DSGVO unterliegt, müssen eine anwendbare Übermittlungsgrundlage und gegebenenfalls zusätzliche Schutzmaßnahmen tatsächlich vorliegen. Anbieter-Datenschutzhinweise allein ersetzen diese Voraussetzungen nicht. Informationen zu den für deine Daten eingesetzten Garantien und eine Kopie erhältst du über unseren oben genannten Kontakt.
12. Speicherdauer und Löschung
Lokal gespeicherte App-Daten bleiben gespeichert, bis du sie in der App löschst oder die App einschließlich ihrer Daten deinstallierst (nicht nur auslagerst). Daten in Apple Health werden nicht automatisch entfernt, wenn du die App löschst. Die Deinstallation löscht keine externen Kaufdatensätze. Für Daten, die wir über RevenueCat verarbeiten lassen, kannst du uns um Auskunft oder Löschung bitten. Erforderliche Nachweise bestehender Käufe sowie gesetzliche Aufbewahrungspflichten können einer sofortigen vollständigen Löschung entgegenstehen. Apple verwaltet seine eigenen Transaktionsdaten gesondert.
Supportnachrichten werden so lange aufbewahrt, wie die Bearbeitung der Anfrage und gegebenenfalls die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Klärung rechtlicher Ansprüche es erfordern. Technische Hostingdaten werden entsprechend den für den jeweiligen Dienst geltenden Sicherheits- und Aufbewahrungsregeln verarbeitet.
Je nach deinen iOS-Einstellungen können lokale App-Daten in Geräte-Backups enthalten sein. Exporte, geteilte Dateien und Backups werden nicht durch die Löschung innerhalb der App entfernt; verwalte diese Kopien separat. Das Löschen der App kündigt kein Abonnement.
13. Deine Datenschutzrechte
Für Verarbeitungen im Rahmen unserer Niederlassung in Deutschland gilt die DSGVO, auch wenn du außerhalb der EU wohnst. Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Die Datenübertragbarkeit betrifft automatisierte Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Weitere anwendbare Rechte deines Landes werden dadurch nicht ausgeschlossen.
Widerspruch: Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt.
Schreib an buidlingworld@gmail.com. Wir beantworten DSGVO-Anträge grundsätzlich spätestens innerhalb eines Monats. Eine gesetzlich zulässige Fristverlängerung teilen wir innerhalb dieses Monats mit Begründung mit. Falls begründete Zweifel an der Identität bestehen, fragen wir nur die zur Klärung erforderlichen Informationen ab. Wir verlangen nicht routinemäßig Ausweiskopien oder Gesundheitsdaten. Auf ausschließlich lokale App-Daten haben wir keinen Fernzugriff; bei Daten in unseren Support- oder Kaufprozessen bleibt deine Anfrage an uns möglich.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine Anlaufstelle.
14. Kinder und Gesundheit
Die App richtet sich nicht gezielt an Kinder. Sie dient der persönlichen Dokumentation und Motivation und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.
Die Aussage zur Zielgruppe ersetzt keine gesetzlich erforderliche Zustimmung einer sorgeberechtigten Person. Eine App-Store-Altersbewertung ist keine datenschutzrechtliche Einwilligung.
15. Lokale Auswertungen und optionale Systemfunktionen
Gewichtstrends, Muster und Berichte werden in der App berechnet. Auf unterstützten Geräten können Formulierungen mithilfe von Apples lokalem Foundation-Models-System entstehen. Die App bindet dafür keinen eigenen externen KI-Dienst ein und sendet dabei keine Gewichtseinträge an OpenAI. Das Hosting dieser Website über Cloudflare ist von diesen lokalen App-Funktionen unabhängig.
Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Statistische Zusammenhänge und Prognosen sind Orientierungshilfen und keine Diagnose.