Stand: 09.09.2026
Jeremy Elahi Sankt-Lorenz-Weg 5 59494 Soest Deutschland
E-Mail: romanoderso44@gmail.com
E-Mail-Adresse bei der Registrierung (per E-Mail und Passwort, Sign in with Apple oder Google). Bei Apple und Google erhalten wir zusätzlich eine anonyme Nutzerkennung des jeweiligen Anbieters.
Vorname (frei wählbar), Alter, Geschlecht, Größe, Gewicht, Zielgewicht, Trainingstage pro Woche, Ernährungsweise, Ziel (Abnehmen, Halten, Aufbauen) sowie ein optional selbst gesetztes Kalorienziel.
Erfasste Mahlzeiten mit Kalorien- und Nährwerten, gespeicherte Rezepte, Trainingspläne, Einkaufslisten, getrunkene Wassermenge, Gewichtsverlauf und der Fortschritt im Level-System.
Schrittzahl und zurückgelegte Distanz. Diese werden nur gelesen, wenn du die Verbindung zu Apple Health ausdrücklich erlaubst. Du kannst die Erlaubnis jederzeit in den iPhone-Einstellungen widerrufen. Ohne Verbindung kannst du die Schritte auch von Hand eintragen.
Wenn du eine Mahlzeit fotografierst, wird das Bild zur Auswertung an unseren Server und von dort an den KI-Dienst (siehe Abschnitt 4) übermittelt. Das Bild wird nicht dauerhaft gespeichert — gespeichert wird nur das Ergebnis der Schätzung (Name und Nährwerte).
Nachrichten, die du über den Support-Bereich sendest, samt Datum und der Antwort darauf.
Wenn du eine Mahlzeit mit der Community teilst: der von dir gewählte Anzeigename, der Name der Mahlzeit, Nährwerte, dein Hinweistext, Kategorie und Ernährungsweise. Diese Angaben sind für alle anderen Nutzer sichtbar. Deine E-Mail-Adresse wird dabei nicht angezeigt.
Wenn du einen Beitrag meldest oder eine Person blockierst, speichern wir, wer wen gemeldet bzw. blockiert hat, sowie den Meldegrund. Das ist nötig, um Mehrfachmeldungen zu erkennen und die Blockierung durchzusetzen.
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Kontos und der App-Funktionen | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Verarbeitung von Gesundheitsdaten (Gewicht, Schritte) | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO |
| Foto-Analyse durch KI | Einwilligung durch aktive Nutzung der Funktion, Art. 6 Abs. 1 lit. a |
| Abwicklung von Abonnements | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Nutzungsstatistiken zur Verbesserung der App | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Moderation gemeldeter Inhalte | Berechtigtes Interesse und rechtliche Verpflichtung |
Die Einwilligung in die Verarbeitung von Gesundheitsdaten kannst du jederzeit widerrufen, indem du die Apple-Health-Verbindung trennst oder dein Konto löschst.
Wir setzen folgende Anbieter ein, die Daten in unserem Auftrag verarbeiten:
Supabase (Datenbank und Anmeldung) — Serverstandort Frankfurt, Deutschland. Hier liegen alle oben genannten Daten.
Google (Gemini API) (KI-Auswertung) — Verarbeitung in den USA. Übermittelt werden der Text bzw. das Foto deiner Mahlzeit sowie deine Ernährungsweise und dein Kalorienziel, damit die Vorschläge dazu passen. Nicht übermittelt werden dein Name, deine E-Mail-Adresse oder deine Nutzerkennung. Für die Übermittlung in die USA gelten Standardvertragsklauseln nach Art. 46 DSGVO.
PostHog (Nutzungsstatistik) — Serverstandort EU. Erfasst werden Ereignisse wie „Mahlzeit hinzugefügt” oder „Trainingsplan erstellt”, verknüpft mit einer Nutzerkennung. Keine Inhalte deiner Mahlzeiten.
RevenueCat (Abo-Verwaltung) — verarbeitet den Status deines Abonnements, verknüpft mit deiner Nutzerkennung. Zahlungsdaten verarbeitet ausschließlich Apple, wir erhalten sie nicht.
Apple — Zahlungsabwicklung und, falls genutzt, Sign in with Apple.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (siehe Abschnitt 7), werden alle personenbezogenen Daten unverzüglich und vollständig gelöscht.
Ausnahme: Von dir geteilte Community-Beiträge, die gemeldet wurden, können in anonymisierter Form zur Dokumentation der Moderation aufbewahrt werden, soweit dies zur Rechtsverteidigung erforderlich ist.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du erteilte Einwilligungen jederzeit widerrufen.
Wende dich dafür an: romanoderso44@gmail.com
Du kannst dich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Bundeslandes.
Du kannst dein Konto jederzeit direkt in der App löschen: Profil → ganz unten → Konto löschen.
Damit werden sämtliche Daten sofort und dauerhaft entfernt — Profil, Mahlzeiten, Gewichtsverlauf, Schritte, Wasser, Trainingspläne, Einkaufslisten, Support-Nachrichten und deine Community-Beiträge.
Wichtig: Ein laufendes Abonnement wird dadurch nicht gekündigt. Das musst du separat in den iPhone-Einstellungen unter deiner Apple-ID und den Abonnements tun.
Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf die Datenbank ist so abgesichert, dass jede Person ausschließlich ihre eigenen Daten lesen und ändern kann (Row Level Security). Passwörter werden nur als Hashwert gespeichert, nicht im Klartext.
Fitvora richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Personen. Erfahren wir davon, löschen wir die Daten unverzüglich.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App unter Profil → Rechtliches abrufbar.