Datenschutzerklärung

1. Auf Ihrem iPhone gespeicherte Daten

Die App führt auf Ihrem iPhone eine Datenbank mit dem, was Sie protokollieren, und dem, was sie mit Ihrer Erlaubnis aus Apple Health liest:

• Dosen und ihre Notizen;
• Gewichte und Körpermaße, Blutdruck, Blutzucker;
• Essen, Wasser und Nährwerte;
• Schlaf, Schritte und weitere Aktivität;
• Notizen, Check-ins und Nebenwirkungen;
• Ziele, Erinnerungen und Einstellungen;
• Tagesanalysen;
• 3D-Vergleiche.

Sie ist durch den Datenschutz Ihres iPhone geschützt. Berichte (PDF, CSV) und Bilder zum Teilen werden auf dem iPhone erstellt und verlassen es nur, wenn Sie sie teilen.

Backups. Wenn Sie auf „Jetzt Backup erstellen“ tippen, schreibt die App eine Backup-Datei mit allem, was Sie protokolliert haben, einschließlich der 3D-Fotos und -Modelle auf Ihrem iPhone, in den Ordner der App in Ihrem eigenen iCloud Drive. Sie können ein Backup auch nach „Dateien“ exportieren. Diese Dateien liegen in Ihrem iCloud-Account unter Ihrer Kontrolle; wir haben keinen Zugriff darauf.

3D-Fotos und -Modelle. Der 3D-Körpervergleich speichert seine Fotos und Modelle auf Ihrem iPhone. Wenn Sie auf dem Bildschirm des 3D-Körpervergleichs „In iCloud Drive speichern“ einschalten, speichert er neue stattdessen in Ihrem iCloud Drive. Der Schalter ist aus, es sei denn, Ihr iCloud Drive enthielt bereits 3D-Vergleiche aus einer früheren Version der App; dann bleibt er eingeschaltet, und der Bildschirm weist Sie darauf hin.

Apple Health. Die App liest nur die Kategorien, die Sie erlauben:

• Gewicht, Größe und Körperzusammensetzung;
• Blutdruck und Blutzucker;
• Schritte, Strecke, aktive Energie und Trainingsminuten;
• Schlaf;
• Nährwerte und Wasser;
• Geschlecht und Geburtsdatum.

Sie schreibt die Gewichte, den Blutdruck, das Essen und das Wasser zurück, das Sie protokollieren, sofern Sie das nicht in den Einstellungen ausschalten. Unter iOS und iPadOS 26.5 liest und schreibt sie keinen Blutdruck. Von sich aus sendet die App Daten aus Apple Health nur in der Zusammenfassung der Tagesanalyse von Ihrem iPhone, nachdem Sie die Tagesanalyse erlaubt haben (Abschnitt 2); ansonsten verlassen sie es nur in Berichten, Bildern zum Teilen und Backups, die Sie selbst erstellen oder teilen. Sie werden nie für Werbung oder Marketing verwendet und nie verkauft.

2. Daten, die Ihr iPhone verlassen, nach Funktion

Serverprotokolle. Die Protokolle unseres Servers (Cloudflare) erfassen technische Ereignisse, etwa welchen Teil unseres Servers die App aufgerufen hat und etwaige Fehlercodes. Sie erfassen weder Ihre IP-Adresse noch Ihren Standort, die Angaben zu Ihrem Gerät oder den Inhalt Ihrer Anfragen; einige Ereignisse enthalten eine zufällige ID für eine Installation oder ein Konto. Sie werden 7 Tage lang aufbewahrt.

Unsere Website. onederland.fit wird bei Amazon Web Services gehostet; deren Server führen übliche Zugriffsprotokolle, einschließlich IP-Adressen. Die Protokolle werden in unserem Konto bei Amazon Web Services nach dessen Einstellungen zur Protokollaufbewahrung aufbewahrt und nur verwendet, um die Website zu betreiben und zu sichern. Die Website verwendet keine Cookies, keine Analysen und keine Werbung. Sie speichert nur Ihre Antwort auf ihren Sprachvorschlag, in Ihrem eigenen Browser.

3. Warum wir Ihre Daten verwenden (Rechtsgrundlagen)

• Um die App und die von Ihnen gewünschten Funktionen bereitzustellen: die Tagesanalyse, das KI-Ernährungsprotokoll, den 3D-Körpervergleich, Ihr Konto, Abonnements und Empfehlungen. Das ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich.
• Mit Ihrer Einwilligung: der Zugriff auf Apple Health, über Apples Berechtigungsdialog; was die Tagesanalyse, das KI-Ernährungsprotokoll und der 3D-Körpervergleich senden, über den Berechtigungsdialog der App, der fragt, bevor etwas gesendet wird (Sie können jede dieser Funktionen unter Einstellungen › KI und Analyse ausschalten); die Installationsprüfung und die Anzeigenmessung, die Linkrunner Ihre Gerätedaten, die Anbieter- und die Installations-ID, ein Attributionstoken von Apple, Ihre IP-Adresse, Ihre Werbe-ID, Ihre Konto-ID und die Links senden, die Sie öffnen, über Apples Tracking-Berechtigung und ohne sie nichts.
• Unsere berechtigten Interessen: Analysen und Absturzberichte, um die App funktionsfähig zu halten und zu verbessern; die Einladungslink-Anfrage, die Linkrunner ohne Nachfrage Ihre IP-Adresse, den User-Agent Ihres Browsers und den Empfehlungscode des Freundes sendet, wenn Sie den Einladungslink eines Freundes öffnen, damit, falls Sie später in der App Tracking erlauben, die Einladung eines Freundes angewendet werden kann und wir erkennen, welche Einladungslinks Menschen zur App bringen; Sicherheit und Betrugsprävention.
• Gesetzliche Pflichten: das Aufbewahren von Aufzeichnungen, die das Gesetz verlangt.

Wir verwenden Ihre Daten nicht für Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen für Sie haben. Die Tagesanalyse wird von KI aus Ihren Einträgen geschrieben. Sie ist keine medizinische Beratung.

4. Ihre Wahlmöglichkeiten und Rechte

• Apple Health: Ändern Sie in der App „Health“ (Teilen › Apps › Onederland) oder in den iOS-Einstellungen, was die App liest oder schreibt, und beenden Sie das Schreiben in Apple Health in den Einstellungen von Onederland.
• KI-Funktionen: Die Tagesanalyse, das KI-Ernährungsprotokoll und der 3D-Körpervergleich fragen jeweils, bevor sie zum ersten Mal etwas senden, und senden nichts, wenn Sie „Nicht jetzt“ wählen. Schalten Sie jede von ihnen jederzeit unter Einstellungen › KI und Analyse ein oder aus. Ändert sich, was eine Funktion sendet, fragt sie erneut. Eine Etikettenprüfung ist Teil des KI-Ernährungsprotokolls: Sie sendet das Etikettenbild eines gescannten Produkts aus Open Food Facts (nie Ihr eigenes Foto), und das erst, wenn Sie KI-Schätzungen für Mahlzeiten erlaubt haben. Der 3D-Körpervergleich sendet Ihre Fotos nur, wenn Sie einen Vergleich starten, und erst, wenn Sie ihn erlaubt haben.
• Tracking: Erlauben oder verweigern Sie es in der Abfrage, und ändern Sie es jederzeit unter Einstellungen › Datenschutz & Sicherheit › Tracking. Ohne Ihre Berechtigung sendet die App Linkrunner nichts, und ein Einladungslink kann Ihrer Installation nicht zugeordnet werden. Mit Ihrer Berechtigung erhält Linkrunner Ihre Gerätedaten, die Anbieter- und die Installations-ID, ein Attributionstoken von Apple, Ihre IP-Adresse, Ihre Werbe-ID, Ihre Konto-ID und die Links, die Sie öffnen; es verwendet diese Angaben, um Ihre Installation dem Einladungs- oder Werbelink zuzuordnen, über den Sie gekommen sind, und für die Anzeigenmessung. Die Anfrage Ihres Browsers, wenn Sie den Einladungslink eines Freundes öffnen, erfolgt, bevor die App installiert ist, und fällt daher nicht unter diese Wahl; um ihr zu widersprechen oder um Linkrunner löschen zu lassen, was es gespeichert hat, nutzen Sie „Fragen Sie uns“ unten.
• Analysen: Schalten Sie „Nutzungsanalysen teilen“ unter Einstellungen › KI und Analyse aus; die App sendet dann keine Analyseereignisse mehr.
• iCloud Drive: Schalten Sie „In iCloud Drive speichern“ auf dem Bildschirm des 3D-Körpervergleichs ein oder aus. „Jetzt Backup erstellen“ läuft nur, wenn Sie darauf tippen.
• Ihr Konto löschen: in der App unter Einstellungen › Konto › Konto löschen. Damit werden auf unserem Server Ihr Konto und Ihr Profil gelöscht, Ihre Anmeldetokens gelöscht und „Mit Apple anmelden“ widerrufen sowie Ihre Verknüpfungen zu Käufen, die Kopie Ihres Abostatus, Ihre Datensätze zu 3D-Vergleichen und die mit Ihrem Konto verknüpften Nutzungszähler gelöscht. Empfehlungsdatensätze, die eine andere Person betreffen, werden anonymisiert. Ihr Abo läuft weiter, bis Sie es in den Einstellungen Ihres Apple Accounts kündigen; seine späteren Verlängerungen speichern nichts auf unserem Server.
• Alles löschen, was Sie auf Ihrem iPhone protokolliert haben: Einstellungen › App zurücksetzen. Löschen Sie Backups in iCloud Drive oder „Dateien“.
• Fragen Sie uns: um Auskunft über das zu erhalten, was wir und unsere Auftragsverarbeiter über Sie speichern, es zu berichtigen, zu exportieren oder zu löschen, auch bei RevenueCat, Mixpanel, Sentry, fal.ai und Linkrunner. E-Mail: support@fandaria.com. Wir antworten innerhalb von 30 Tagen oder in der Frist, die das Recht Ihrer Region vorschreibt.

Europa, das Vereinigte Königreich und die Schweiz. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.

Kalifornien. Sie haben das Recht auf Auskunft, Löschung, Berichtigung und Einschränkung der Nutzung sensibler personenbezogener Daten. Wir verkaufen keine personenbezogenen Daten. Einige davon legen wir jedoch gegenüber Linkrunner offen, unserem Link- und Attributionsdienst. Wenn Sie den Einladungslink eines Freundes öffnen, bevor die App installiert ist, enthält die Anfrage Ihres Browsers an Linkrunner Ihre IP-Adresse und den User-Agent Ihres Browsers sowie den Empfehlungscode des Freundes aus dem Link. Nur wenn Sie Tracking erlauben, sendet die App Linkrunner überhaupt etwas. Dann sendet sie Ihre Gerätedaten, die Anbieter- und die Installations-ID, ein Attributionstoken von Apple und Ihre IP-Adresse, damit Linkrunner erkennen kann, ob ein Einladungs- oder Werbelink Sie zur App gebracht hat, und zusätzlich Ihre Konto-ID, die Links, die Sie öffnen, und Ihre Werbe-ID, für die Anzeigenmessung; das kalifornische Recht kann das als Teilen für kontextübergreifende verhaltensbezogene Werbung einstufen. Sie können Ihre Tracking-Berechtigung jederzeit unter Einstellungen › Datenschutz & Sicherheit › Tracking widerrufen.

5. Verbrauchergesundheitsdaten (Washington, Nevada und ähnliche Gesetze)

• Erhobene Kategorien: Medikamente und Dosen, Gewichte und Körpermaße, Blutdruck und Blutzucker, Ernährung und Nährwerte, Aktivität und Schlaf, Nebenwirkungen und Notizen sowie Körperfotos für 3D-Modelle.
• Zwecke: die Funktionen in Abschnitt 2.
• Quellen: Sie selbst und, mit Ihrer Erlaubnis, Apple Health.
• Geteilt mit: Cloudflare, OpenRouter und OpenAI, für die Tagesanalyse und das KI-Ernährungsprotokoll, erst nachdem Sie die jeweilige Funktion erlaubt haben; fal.ai, für 3D-Modelle, und nur wenn Sie schon einmal einen Vergleich in der Qualität „Detailliert“ oder „Texturiert“ erstellt haben, dessen Partner Tripo, erst nachdem Sie den 3D-Körpervergleich erlaubt haben.
• Nie verkauft. Rechte: wie in Abschnitt 4, einschließlich des Widerrufs der Einwilligung.

6. Wo Daten verarbeitet werden

Unser Server läuft bei Cloudflare. Unsere Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten und anderen Ländern oder verarbeiten Daten dort: Cloudflare, OpenRouter, OpenAI, fal.ai, RevenueCat, Mixpanel, Sentry und Linkrunner. Linkrunner verarbeitet Daten in Indien (seinem Hauptstandort), den Vereinigten Staaten und der Europäischen Union. Tripo erhält Fotos von fal.ai nur für Personen, die schon einmal einen 3D-Vergleich in der Qualität „Detailliert“ oder „Texturiert“ erstellt haben. Werden personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, stützt sich die Übermittlung auf geeignete Garantien in den Auftragsverarbeitungsbedingungen des Auftragsverarbeiters, etwa die Standardvertragsklauseln der Europäischen Kommission mit dem britischen Addendum und den Schweizer Anpassungen oder den EU-US-Datenschutzrahmen und seine Erweiterungen für das Vereinigte Königreich und die Schweiz, soweit der Auftragsverarbeiter zertifiziert ist.

Jeder Auftragsverarbeiter verwendet Ihre Daten nur, um seinen Dienst für uns zu erbringen, und schützt sie so, wie diese Erklärung es beschreibt. Wo Tripo 3D-Modelle erstellt, tut es das nach seinen eigenen Bedingungen.

7. Sicherheit

Daten werden bei der Übertragung verschlüsselt (HTTPS). Anmeldetokens liegen im Schlüsselbund des iPhone, und die Datenbank nutzt den Datenschutz von iOS. Auf unserem Server werden die Aktualisierungstokens, die wir für Ihre Anmeldung ausstellen, nur als Hashwerte gespeichert. Zwei Arten von Tokens werden nicht gehasht: die kurzlebigen Sitzungs- und Zugriffstokens (eine Stunde bzw. einen Tag gültig), die von selbst ablaufen, und das Aktualisierungstoken, das Apple uns bei Ihrer Anmeldung gibt und das wir nur aufbewahren, um es widerrufen zu können, wenn Sie Ihr Konto löschen. Die Datenbank und der Schlüssel-Wert-Speicher unseres Servers liegen bei Cloudflare, das sie im Ruhezustand verschlüsselt (AES-256, mit von Cloudflare verwalteten Schlüsseln). Kein System ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren.

8. Kinder

Onederland ist für Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um die App zu nutzen, und wir erheben wissentlich keine Daten von jüngeren Personen. Erfahren wir, dass dies doch geschehen ist, löschen wir die Daten.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich ändert, wie die App mit Daten umgeht, ändern das Datum oben und veröffentlichen eine wesentliche Änderung auf dieser Seite, bevor sie gilt. Ändert sich, was die Tagesanalyse, das KI-Ernährungsprotokoll oder der 3D-Körpervergleich senden, fragt die App vor dem Senden erneut um Ihre Erlaubnis.

10. Kontakt

Onederland wird von Steven Giles bereitgestellt. Kontakt: support@fandaria.com