Datenschutz­erklärung

Diese Erklärung gilt für die App Toerdle und die Website toerdle.app. Sie sagt dir, welche Daten wir verarbeiten, wofür, wer sie sieht, wie lange wir sie behalten und welche Rechte du hast.

Kurzfassung

• Konto: Toerdle nutzt du mit einem Konto. Du meldest dich mit Apple oder mit Google an.
• Auf deinem Gerät: Tagebuch, Kalorienplan, Geburtsdatum, Größe und Geschlecht liegen auf deinem iPhone und, solange die iCloud-Synchronisation an ist, in deiner privaten iCloud. Geburtsdatum, Größe und Geschlecht schickt die App nie an unseren Server, Werte aus Tagebuch und Plan nur mit deiner Einwilligung.
• Teilen nur mit Einwilligung: Gesundheits- und Fitnesswerte wie Gewicht, Kalorien, Workouts mit Puls und Route oder Schritte lädt die App nur hoch, wenn du ausdrücklich zustimmst. Du kannst jederzeit in den Einstellungen widerrufen.
• Wer was sieht: Mit deiner Zustimmung sehen deine Freunde deine Tageswerte und deinen Feed, und alle angemeldeten Toerdle-Nutzer sehen deinen Anzeigenamen, dein Profilfoto und deine Ranglistenwerte. Einen Privatmodus gibt es nicht.
• Ohne Zustimmung: Tagebuch, Plan und Workouts funktionieren weiter. Freunde, Challenges und Ranglisten bleiben gesperrt.
• Server: Unser Server läuft bei Supabase, die Datenbank steht in Irland.
• Keine Werbung: Wir verkaufen deine Daten nicht, zeigen keine Werbung und bauen keine Tracking- oder Analyse-SDKs von Drittanbietern in die App ein. Eigene Absturzberichte und eine eigene Nutzungsstatistik erheben wir mit einer zufälligen Installationskennung (Abschnitt 15).
• Mindestalter: 16 Jahre.
• Deine Rechte: Auskunft, Berichtigung, Löschung (Konto löschen direkt in der App), Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf und Beschwerde bei einer Aufsichtsbehörde.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Nils Vogel
Posenerstraße 3
35510 Butzbach
Deutschland

E-Mail: support@toerdle.app

Weitere Angaben stehen im Impressum. „Wir“ und „uns“ meint in dieser Erklärung den Anbieter. Für Fragen zum Datenschutz und für deine Rechte schreibst du an die E-Mail-Adresse oben.

2. Geltungsbereich

Diese Erklärung gilt für:

• die App Toerdle für das iPhone, mit Apple-Watch-App, Widgets und Kurzbefehlen
• die Website toerdle.app, einschließlich der Einladungsseiten

Ergänzende Hinweise für Österreich, die Schweiz und die USA stehen in den Abschnitten 29 bis 31. Wenn du im US-Bundesstaat Washington lebst, gilt zusätzlich unsere Consumer Health Data Privacy Policy.

3. Was auf deinem Gerät bleibt

Viele Daten verarbeitet die App nur auf deinem iPhone und deiner Apple Watch:

• deine Angaben aus dem Onboarding: Name, E-Mail-Adresse aus der Anmeldung, Geburtsdatum, Geschlecht, Größe, Gewicht, Zielgewicht und dein Ziel (z. B. abnehmen)
• deinen Kalorienplan; die App berechnet ihn auf dem Gerät
• dein Ernährungstagebuch: Mahlzeiten, Mengen, Kalorien, Nährwerte, Wasser, Gewicht, Notizen und Nahrungsergänzungen
• Fasten, deinen Trainingsverlauf mit Puls und aufgezeichnete Routen
• deine Einstellungen

Diese Daten speichert die App standardmäßig lokal auf deinem Gerät. Auf sie haben wir keinen Zugriff. Was davon an unseren Server oder an andere geht, beschreiben die Abschnitte 4 bis 18. Solange die iCloud-Synchronisation an ist, spiegelt dein Gerät außerdem deinen Plan und dein Tagebuch in deine private iCloud (Abschnitt 10).

iPhone und Apple Watch tauschen Trainingspläne, laufende Trainings und Ergebnisse direkt miteinander aus. Die Watch-App und die Widgets bauen selbst keine Internetverbindung auf. Die Widgets lesen ihre Werte (z. B. Kalorien, Wasser, Schritte, den Stand einer Challenge mit dem Namen eines Freundes) aus einem gemeinsamen Speicher auf deinem iPhone.

Unter Einstellungen → Konto und Daten → Datenschutz → „Alle meine Daten löschen“ entfernst du die Daten auf diesem Gerät. Das Löschen der App entfernt sie ebenfalls.

4. Dein Konto

Für Toerdle brauchst du ein Konto. Du meldest dich mit „Mit Apple anmelden“ oder mit Google an. Ein eigenes Toerdle-Passwort gibt es nicht.

• Mit Apple: Apple übermittelt uns eine Kennung, deinen Namen und deine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple.
• Mit Google: Du meldest dich auf der Anmeldeseite von Google an. Google übermittelt uns eine Kennung, deine E-Mail-Adresse und die Profilangaben deines Google-Kontos, etwa deinen Namen und den Link zu deinem Profilbild.

Wir speichern dein Konto (Kennung, E-Mail-Adresse, Anmeldeanbieter, bei Google auch die übermittelten Profilangaben, und technische Anmeldedaten wie Zeitpunkte der Anmeldung) bei Supabase. Deine Anmeldesitzung liegt im Schlüsselbund (Keychain) deines iPhones.

• Zweck: Konto, Zuordnung deiner Käufe, soziale Funktionen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Speicherdauer: bis du dein Konto löschst (Abschnitt 22)

Apple und Google verarbeiten Daten bei der Anmeldung in eigener Verantwortung. Es gelten ihre Datenschutzerklärungen: apple.com/legal/privacy und policies.google.com/privacy.

5. Mindestalter

Toerdle ist ab 16 Jahren. Bevor du dich anmeldest, fragt die App dein Geburtsdatum. Bist du jünger als 16 Jahre, endet die Nutzung hier. Damit ein zweiter Versuch mit einem anderen Datum nicht weiterhilft, merkt sich die App das angegebene Geburtsdatum im Schlüsselbund dieses iPhones; der Eintrag bleibt auf diesem Gerät, auch nach einer Neuinstallation, und hebt die Sperre an deinem 16. Geburtstag von selbst auf.

Ab iOS 26 fragt die App zusätzlich über Apples Schnittstelle „Declared Age Range“ deine Altersspanne ab, wenn du sie in deinem Apple-Account teilst. Die App wertet die Antwort nur auf dem Gerät aus und speichert sie nicht.

Dein Geburtsdatum bleibt auf deinem Gerät und, solange die iCloud-Synchronisation an ist, in deiner privaten iCloud. An unseren Server geht es nicht. Die App nutzt es für die Altersprüfung und für deinen Kalorienplan.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mindestalter als Teil der Nutzungsbedingungen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Minderjährige zu schützen)
• Speicherdauer: Geburtsdatum im Plan, bis du es löschst; die Sperre im Schlüsselbund bis zu dem Tag, an dem das gesperrte Geburtsdatum 16 Jahre alt wird; die Altersspanne von Apple wird nicht gespeichert

6. Deine Einwilligung zum Teilen von Gesundheitsdaten

Bevor die App Gesundheits- und Fitnesswerte an unseren Server schickt, fragt sie dich in einem eigenen Schritt, getrennt von den Nutzungsbedingungen und dieser Erklärung. Der Schritt zeigt dir, was deine Freunde sehen und was auf den Ranglisten „Alle“ erscheint (Abschnitt 7). Du willigst mit zwei Häkchen ein: dass Toerdle die Werte auf unserem Server speichert und dass Toerdle sie deinen Freunden und allen angemeldeten Toerdle-Nutzern zeigt.

Was die Einwilligung umfasst:

• Körper- und Ernährungswerte: Gewicht, Zielgewicht, Gewichtsverlauf, dein Ziel, Kalorien, Nährwerte, Wasser und eingetragene Mahlzeiten
• Trainings: Dauer, Strecke, Kalorien, Puls, VO2max und weitere Messwerte, Kraftübungen mit Sätzen, Wiederholungen und Gewichten, GPS-Route und Trainingsfotos mit Ort
• Aktivitätswerte aus Apple Health und aus der App: Schritte, Strecke, Trainingszeit, Level, Serien und Ergebnisse von Challenges und Live-Duellen

Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und nach Schweizer Recht besonders schützenswerte Personendaten.

• Rechtsgrundlage: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)

Deine Entscheidung (Ja oder Nein, Version des Schritts, Zeitpunkt und Sprache) speichert die App als Nachweis auf deinem Gerät und meldet sie an unseren Server. Erweitern wir, was geteilt wird, mit wem oder wofür, fragen wir dich erneut.

Wenn du Nein wählst: Du nutzt Toerdle weiter als Tagebuch, Planer und Workout-App. Freunde, Challenges und Ranglisten sind gesperrt; du kannst sie später aktivieren. Die App lädt dann keine Gesundheits- oder Fitnesswerte hoch und keine Trainingsfotos. Was sie zum Hochladen vorgemerkt hatte, verwirft sie.

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen: Einstellungen → Konto und Daten → Datenschutz → „Gesundheitsdaten teilen“. Dann teilt die App ab sofort nichts mehr und bittet unseren Server, deine geteilten Werte zu entfernen: Tageswerte für Freunde, Feed-Einträge mit Trainingsfotos, Ranglistenwerte und Ergebnisse aus Challenges und Duellen. Ohne Internetverbindung geht diese Bitte raus, sobald du wieder online bist. Freunde, Challenges und Ranglisten sind danach gesperrt. Der Widerruf gilt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig. Was andere bereits gesehen und zum Beispiel per Bildschirmfoto gespeichert haben, können wir nicht zurückholen.

Kein Privatmodus: Solange du eingewilligt hast, gilt Abschnitt 7 vollständig. Einzelne Werte kannst du nicht verbergen; du kannst nur die Einwilligung insgesamt widerrufen.

Einwilligen kannst du nur, wenn du mindestens 16 Jahre alt bist (Abschnitt 5).

7. Wer was sieht

Alle angemeldeten Toerdle-Nutzer sehen, wenn du eingewilligt hast (Abschnitt 6), deinen Anzeigenamen und, wenn du eines hochlädst, dein Profilfoto. Ohne Einwilligung stehst du auf keiner Rangliste und kannst kein Profilfoto hochladen; deinen Anzeigenamen sehen dann nur Menschen, mit denen du schon befreundet bist.

Hast du eingewilligt, sehen alle angemeldeten Nutzer außerdem:

• deinen Avatar (Figur, Ring, Outfit), dein Level und deine Erfahrungspunkte (XP)
• deine Werte auf den Ranglisten „Alle“: je Tag Schritte, zurückgelegte Strecke, Trainingszeit und Anzahl der Trainings, außerdem deine Serie in Wochen und deine Duelle, jeweils mit der Angabe, ob eine Apple Watch gemessen hat
• deine Ergebnisse auf den Challenge-Ranglisten (z. B. Liegestütze, Klimmzüge, Boxen), auch als Bestwerte über alle Zeiten

Kalorien und Gewicht stehen nie auf einer Rangliste. Von einer Rangliste aus kann dir jeder angemeldete Nutzer eine Freundschaftsanfrage schicken.

Deine Freunde sehen mit deiner Einwilligung zusätzlich:

• deine Tageszusammenfassung: gegessene Kalorien, Eiweiß, Kohlenhydrate, Fett und Wasser mit deinen Zielen, ob du heute eingetragen hast, dein Ziel, aktuelles Gewicht, Zielgewicht, Gewichtstrend und Gewichtsverlauf der letzten 30 Tage, deine letzten Trainings, deinen Trainings-Wochenplan und deine Serie
• deinen Feed: eingetragene Mahlzeiten mit Lebensmitteln, Mengen und Nährwerten; abgeschlossene Trainings mit Titel, Dauer, Strecke, Kalorien, Zwischenzeiten, Puls (Durchschnitt, Maximum, Verlauf, Zonen), Pulserholung, VO2max und weiteren Messwerten, Gerät und GPS-Route einschließlich Start- und Zielpunkt; bei Krafttrainings die Übungen mit Sätzen, Wiederholungen und Gewichten; neue Bestleistungen, Fasten, Serien, Wochenrückblicke und Levelaufstiege
• deine Trainingsfotos mit Aufnahmezeit, Ort und Position auf der Strecke
• Anstupser, Anfeuerungen, Mitmach-Anfragen und gemeinsame Challenges und Duelle

Befreundet seid ihr, wenn einer von euch die Freundschaftsanfrage des anderen annimmt, wenn jemand deinen Freundescode, QR-Code oder Einladungslink nutzt oder wenn jemand einer Challenge, die du erstellt hast, mit ihrem Code beitritt. In den beiden letzten Fällen beginnt die Freundschaft sofort, ohne dass du sie bestätigst. Gib deine Codes und Links deshalb nur Menschen, die diese Werte sehen dürfen. Einen Freund kannst du jederzeit entfernen oder blockieren.

Neue Freunde sehen auch deine früheren Feed-Einträge, solange sie gespeichert sind (bis zu 180 Tage). Bitte beachte: Aus dem Start- und Zielpunkt einer Route lässt sich zum Beispiel deine Wohnadresse ableiten.

Wer mit dir an einer Challenge oder einem Live-Duell teilnimmt, auch ein zufällig zugeteilter Gegner im Live-Duell, sieht dort dein Profil, deinen Fortschritt, deine Wiederholungen und deine Ergebnisse.

Wer einen Code von dir bekommt, sieht die Rezepte und Trainingspläne, die du per Code teilst (Abschnitt 14).

Nur du siehst dein Geburtsdatum, dein Geschlecht, deine Größe, deine Tagebuchnotizen, Schlaf und Ruhepuls aus Apple Health und deine E-Mail-Adresse.

Wir als Betreiber haben Zugriff auf die Daten auf unserem Server. Absturzberichte, Nutzungsstatistik und Rückmeldungen sehen nur die Administratoren von Toerdle.

8. Freunde, Feed, Challenges, Ranglisten und Live-Duelle

Für die sozialen Funktionen verarbeiten wir auf unserem Server:

• dein Profil: Anzeigename (1 bis 40 Zeichen), Profilfoto, Avatar, Level und XP; die App kodiert Fotos vor dem Hochladen neu, eingebettete Metadaten entfallen dabei
• Freundschaftsanfragen, Freundescodes und QR-Codes und den Status deiner Freundschaften; deine Blockliste speichert die App nur auf deinem Gerät
• Einladungslinks; sie verschickst du selbst über andere Apps (z. B. Messenger), wenn du teilst
• deine Tageszusammenfassung, je Tag und Freundschaft
• deinen Feed mit Mahlzeiten, Trainings, Routen und Trainingsfotos
• deine Tageswerte für die Ranglisten
• Anstupser mit optionalem Text, Anfeuerungen und Mitmach-Anfragen
• Challenges: Teilnehmende, Titel, Fortschritt, Zeitzone und Ergebnisse von Runden
• Live-Duelle: Start, Zwischenstände und Ergebnis

Echtzeit: Live-Duelle und der Bereich Freunde nutzen private Echtzeitkanäle von Supabase Realtime. Im Live-Duell gehen deine Wiederholungen während des Duells über einen solchen Kanal an deinen Gegner. Das Kamerabild und die Erkennung der Bewegung bleiben auf deinem iPhone. Solange du den Bereich Freunde offen hast, erfährt die App über deinen Kanal, dass sich bei dir oder deinen Freunden etwas geändert hat; deine Freunde erhalten über den Kanal deiner Aktivitäten neue Feed-Einträge, Tageszusammenfassungen und Profiländerungen. Supabase hält diese Nachrichten nur kurzzeitig für die Zustellung vor.

Schutz vor erratenen Codes: Damit niemand Freundes- oder Challenge-Codes durchprobieren kann, speichert unser Server jeden Code-Versuch mit deinem Konto und Zeitpunkt und sperrt weitere Versuche, wenn es zu viele werden. Freundescodes laufen nach 14 Tagen ab und werden nach jeder Nutzung erneuert.

Deine Freunde bekommen Mitteilungen, zum Beispiel wenn du ein Training beendet hast oder sie anstupst (Abschnitt 12).

• Zweck: Freunde, Feed, Challenges, Ranglisten und Live-Duelle; Schutz vor Missbrauch der Codes
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto, Profil, Freundschaften und den Betrieb der Funktionen; Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO für Gesundheits-, Fitness- und Standortdaten (Abschnitt 6); Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor erratenen Codes (unser berechtigtes Interesse an einem sicheren Dienst)
• Speicherdauer: Abschnitt 21

9. Apple Health und Apple Watch

Wenn du es in iOS erlaubst, liest die App aus Apple Health: Schritte, aktive Energie, Geh- und Laufstrecke, Gewicht, Größe, Herzfrequenz, Ruhepuls, Schlaf, Aktivitätsringe, Trainings mit Routen, Schrittlänge, Bodenkontaktzeit, Laufleistung, Trittfrequenz und Leistung beim Radfahren, Herzfrequenzerholung und VO2max. Die App schreibt dein Gewicht in Apple Health.

Die Apple-Watch-App liest und schreibt Trainings, Routen, Herzfrequenz, aktive Energie und Strecken (Gehen und Laufen, Radfahren, Schwimmen) und liest die Trittfrequenz beim Radfahren.

• Zweck: Tagebuch und Übersicht, Gewichtsverlauf, Trainingszonen und Trainingsdetails; mit deiner Einwilligung auch Freunde, Feed und Ranglisten
• Rechtsgrundlage: für das Hochladen und Teilen deine Einwilligung (Abschnitt 6); auf dem Gerät siehe Abschnitt 3

Werte aus Apple Health verlassen dein Gerät nur mit deiner Einwilligung nach Abschnitt 6 und nur so, wie Abschnitt 7 es beschreibt. Gewichte aus Apple Health bleiben in einer eigenen Datei auf deinem Gerät und gehören nicht zur iCloud-Kopie (Abschnitt 10).

Daten aus Apple Health nutzen wir nicht für Werbung oder Marketing und nicht für Data-Mining. Wir verkaufen sie nicht und geben sie ohne deine Einwilligung nicht an Dritte weiter.

Welche Werte Toerdle lesen und schreiben darf, änderst du jederzeit in der Health-App oder in den iOS-Einstellungen. Was Toerdle in Apple Health geschrieben hat, bleibt dort, auch wenn du die App oder dein Konto löschst; du kannst es in der Health-App löschen.

10. iCloud-Synchronisation

Ist die iCloud-Synchronisation an und bist du in iCloud angemeldet, spiegelt die App ihre Datenbank in deine private iCloud-Datenbank bei Apple (CloudKit). Dazu gehören dein Plan mit Geburtsdatum, Geschlecht, Größe, Gewicht und Zielgewicht und dein Tagebuch. Gewichte aus Apple Health gehören nicht dazu; nach einer Neuinstallation liest die App sie wieder aus Apple Health. Gewichte, die du selbst einträgst und die nicht in Apple Health stehen, gehören zum Tagebuch und werden gespiegelt. Dein Trainingsverlauf und aufgezeichnete Routen gehören nicht dazu. So kommen Plan und Tagebuch nach einer Neuinstallation mit derselben Apple-ID zurück.

Die Synchronisation ist standardmäßig an. Du schaltest sie unter Einstellungen → Konto und Daten → Datenschutz → „iCloud-Synchronisation“ aus. Auf deine private iCloud-Datenbank haben wir keinen Zugriff; Apple speichert sie für dich. Wenn du dein Konto löschst, löscht die App auch die Kopie in deiner iCloud.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Funktion, die du nutzt)
• Speicherdauer: bis du die Daten löschst oder dein Konto löschst

Es gilt die Datenschutzerklärung von Apple: apple.com/legal/privacy.

11. Standort, Kamera und weitere Berechtigungen

Die App fragt nur nach Berechtigungen, wenn eine Funktion sie braucht. Lehnst du ab, fehlt nur diese Funktion. Berechtigungen änderst du jederzeit in den iOS-Einstellungen.

• Standort: Bei einem Cardio-Training zeichnet die App deine Route auf, solange du die App benutzt, und während des Trainings auch im Hintergrund (iOS zeigt das an). Die Route bleibt auf deinem Gerät und geht nur mit deiner Einwilligung in deinen Feed (Abschnitte 6 und 7). Für die Kartenansicht lädt die App Kartenkacheln von OpenFreeMap (Abschnitt 17).
• Bewegung und Fitness: Die App misst Schrittfrequenz und Laufband-Strecke. Diese Werte gehören zum Training.
• Kamera: für Barcodes, Nährwerttabellen, Freundes-QR-Codes und das Zählen von Liegestützen im Live-Duell. Die Bilder wertet die App auf deinem iPhone aus; sie werden nicht hochgeladen.
• Fotos: Du wählst Bilder für Profilfoto, Mahlzeiten und Trainings aus. Profilfotos und, mit deiner Einwilligung, Trainingsfotos lädt die App hoch; Mahlzeitenfotos bleiben auf deinem Gerät. Erlaubst du den Zugriff auf deine Mediathek, sucht die App Fotos aus der Zeit eines Trainings heraus und kann Bilder dort sichern.
• Mikrofon und Spracherkennung: zum Diktieren von Mahlzeiten. Die Spracherkennung läuft auf deinem iPhone.
• Kalender: Der 5-km-Plan trägt Trainingstermine in deinen Kalender ein.
• Kontakte: Du wählst über die iOS-Kontaktauswahl eine Person aus, die du einladen willst. Die App liest nur diesen Kontakt und lädt kein Adressbuch hoch.
• Mitteilungen: Abschnitt 12

12. Mitteilungen

Erinnerungen für Mahlzeiten, Wasser, Serie, Wochenrückblick, Fasten und Pausen plant die App auf deinem iPhone. Dafür geht nichts an unseren Server.

Mitteilungen von anderen (Anstupser, Anfeuerungen, Trainings von Freunden, Ranglisten-Kronen, Erinnerungen an Live-Duelle) schickt unser Server über den Apple Push Notification Service. Eine Mitteilung über ein Training nennt deinen Namen und die Sportart, keine Messwerte. Startest du ein Training auf deiner Apple Watch, während dein iPhone gesperrt ist, startet unser Server über Apple die Trainingsanzeige (Live-Aktivität) auf deinem iPhone; dafür schickt die App den Titel und den aktuellen Stand des Trainings. Für diese Zwecke speichern wir deinen Push-Token, einen Token zum Starten von Live-Aktivitäten, die Umgebung und deine Mitteilungseinstellungen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Löschung deines Kontos; Tokens, die Apple als ungültig meldet, löschen wir sofort

Mitteilungen schaltest du in den iOS-Einstellungen aus.

13. Toerdle Pro

Toerdle Pro kaufst du über den App Store. Apple verkauft es, rechnet ab und wickelt die Zahlung ab. Zahlungsdaten erhalten wir nicht.

Wir erhalten von der App und über die Server-Mitteilungen des App Store die signierten Kaufinformationen: Produkt, Status, Ablaufdatum, ob sich das Abo verlängert, Apples Kaufnummer und ob es ein Testkauf ist. Verknüpft sind sie über eine Kennung, die deinem Toerdle-Konto entspricht. Löst du das Pro-Geschenk im Profil ein, speichern wir Beginn und Ende dieses Zeitraums.

• Zweck: Pro auf deinen Geräten freischalten, Verlängerungen, Ablauf und Erstattungen berücksichtigen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Löschung deines Kontos

Wenn du dein Konto löschst, endet dein Abo nicht. Du kündigst es in den Einstellungen deines Apple-Accounts. Für den Kauf gelten die Bedingungen und die Datenschutzerklärung von Apple.

14. Rezepte und Pläne per Code teilen

Teilst du ein Rezept oder einen Trainingsplan per Code, speichern wir den Inhalt auf unserem Server, dazu App-Version und Sprache. Bei Trainingsplänen speichern wir zusätzlich deinen Namen als Absender und deine Gewichte, wenn du sie mitschickst. Jede Person mit dem Code kann den Inhalt abrufen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Rezepte sind 180 Tage abrufbar, Pläne 365 Tage. Danach sind sie nicht mehr abrufbar, bleiben aber gespeichert. Rezepte, deren Code dein Gerät kennt, löschen wir mit deinem Konto. Geteilte Pläne enthalten keine Verbindung zu deinem Konto und bleiben auch nach der Kontolöschung gespeichert; auf Anfrage löschen wir sie.

15. Absturzberichte und Nutzungsstatistik

Beim ersten Start erzeugt die App eine zufällige Installationskennung und speichert sie auf deinem Gerät. Sie enthält keine Angaben über dich und wird gelöscht, wenn du die App, dein Konto oder alle deine Daten löschst.

Absturzberichte: Stürzt die App ab oder meldet iOS (MetricKit) einen Absturz, schickt die App einen Bericht an unseren Server: Zeitpunkt, App-Version und Build, iOS-Version, Gerätemodell, Installationskennung, aktuelle Ansicht, Fehlerart und -text, Aufrufliste und die Diagnose von iOS. Die Berichte werten wir auf einem Entwicklerrechner aus. Ein interner Slack-Kanal erhält eine Kurzmeldung mit Fehlersignatur, Build, Zahl der betroffenen Geräte und Ansicht.

Nutzungsstatistik: Einmal am Tag schickt die App Zähler an unseren Server: App-Starts, Onboarding-Schritte, Aufrufe der Pro-Seite und dort getätigte Käufe und Wiederherstellungen, eingetragene Mahlzeiten, Suchen, gestartete und beendete Trainings, Duelle, Challenges, neue Freunde und genutzte Bereiche der App. Dazu kommen bis zu 20 Suchbegriffe am Tag, die in der Lebensmittelsuche nichts gefunden haben, die App-Version und die Installationskennung. Bist du angemeldet, verknüpfen wir die Zeile mit deinem Konto. Über die gemeinsame Installationskennung lassen sich dann auch Absturzberichte deinem Konto zuordnen.

Wir nutzen keine Analyse- oder Absturzdienste von Drittanbietern und werten diese Daten nicht für Werbung aus. Nur die Administratoren von Toerdle sehen sie.

• Zweck: Fehler finden und beheben, Lücken in der Lebensmitteldatenbank schließen, die App verbessern
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine stabile App und eine Lebensmittelsuche, die findet, was du suchst
• Speicherdauer: Absturzberichte, bis der Fehler behoben ist und die betroffene App-Version nicht mehr genutzt wird; Nutzungsstatistik, solange wir sie für den Vergleich über die Zeit brauchen. Löschst du dein Konto, entfernen wir die Verknüpfung der Nutzungsstatistik mit deinem Konto.

Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 23); schreib uns dafür an support@toerdle.app.

16. Rückmeldungen, Support und Meldungen

Rückmeldung in der App (Einstellungen → Hilfe & Rückmeldung → „Rückmeldung senden“): Wir speichern deinen Text mit App-Version, Build, iOS-Version, Gerätemodell, Sprache und Region, der aktuellen Ansicht und einer zufälligen Kennung. Mit deinem Konto ist die Rückmeldung nicht verknüpft. Zum Sortieren der Rückmeldungen nutzen wir auf einem Entwicklerrechner das KI-Modell Claude von Anthropic; dabei geht der Text an Anthropic. Ein interner Slack-Kanal erhält einen kurzen Titel. Ohne Internetverbindung öffnet die App eine vorbereitete E-Mail an uns.

Support per E-Mail: Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht.

Personen oder Inhalte melden: Über „Melden“ in der App (bei Personen, Ranglisten, Challenges, Live-Duellen, im Feed und bei Fotos) sendest du die Meldung an unseren Server. Wir speichern deine Konto-Kennung, die Kennung der gemeldeten Person, den gewählten Grund, deine Notiz und die Stelle, an der du gemeldet hast, um die Meldung zu prüfen und Maßnahmen zu ergreifen. Wir speichern sie, bis die Meldung bearbeitet ist und solange wir sie zum Nachweis unserer Maßnahmen brauchen. Meldungen ohne App erreichen uns per E-Mail an support@toerdle.app.

Blockieren und Wortfilter: Wenn du eine Person blockierst, speichern wir deine Konto-Kennung und die der blockierten Person auf unserem Server, damit ihr einander nirgends mehr seht (Ranglisten, Challenges, Live-Duelle, Feed, Profilfoto, Anfragen). Du kannst den Block in den Einstellungen aufheben. Anzeigenamen und Challenge-Titel prüft der Server beim Speichern gegen eine Liste unzulässiger Begriffe; dabei speichern wir nichts zusätzlich.

Betatests über TestFlight: Nimmst du an einem Betatest teil, erhalten wir über Apple das Feedback, die Bildschirmfotos und die Absturzinformationen, die du in TestFlight sendest, mit deinem Namen bei TestFlight.

• Zweck: deine Anfrage beantworten, Meldungen prüfen, Fehler beheben, die App verbessern
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage), Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer besseren und sicheren App), für Meldungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act
• Speicherdauer: bis dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Rückmeldungen in der App sind nicht mit deinem Konto verknüpft und bleiben deshalb auch nach einer Kontolöschung gespeichert.

17. Inhalte von anderen Anbietern

Für einige Funktionen verbindet sich die App direkt mit anderen Anbietern. Diese sehen dabei deine IP-Adresse, Angaben zu App und Gerät und den Inhalt der Anfrage. Sie verarbeiten die Daten in eigener Verantwortung.

• Open Food Facts (Frankreich): Barcode-Abfragen und Online-Suchen nach Lebensmitteln mit dem Suchbegriff. Datenschutz: world.openfoodfacts.org/privacy
• OpenFreeMap (Ungarn): Kartenkacheln für die Routenansicht; dabei erkennt der Anbieter das Kartengebiet. Datenschutz: openfreemap.org/privacy
• Unsplash: Rezeptbilder im Speiseplan. Datenschutz: unsplash.com/privacy
• Apple: die Abfrage im App Store, ob es ein Update gibt, und Kartenausschnitte von Apple Karten, wenn du ein Training als Video teilst

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Funktionen, die du nutzt (Suche, Karte, Teilen); Art. 6 Abs. 1 lit. f DSGVO für Rezeptbilder und den Update-Hinweis (unser berechtigtes Interesse an einer vollständigen Darstellung und einer aktuellen App)

18. Website toerdle.app

Hosting: Die Website liegt bei Vercel Inc. (USA). Beim Aufruf verarbeitet Vercel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Gerät. Bei Einladungsseiten steht der Einladungscode in der Adresse.

• Zweck: Website ausliefern und vor Angriffen schützen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, erreichbaren Website)

Reichweitenmessung: Wir zählen Seitenaufrufe mit Vercel Web Analytics. Das Skript kommt von unserer eigenen Domain, setzt keine Cookies und speichert nichts auf deinem Gerät. Vercel erfasst dabei die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Betriebssystem und Browser; einzelne Besuche unterscheidet Vercel über einen Wert, der aus der Anfrage gebildet wird und täglich wechselt. Wir sehen nur zusammengefasste Zahlen. Auf Einladungsseiten zählt die Seite außerdem ohne Kennung, wie oft sie angesehen und wie oft „Öffnen“ oder der App-Store-Link angetippt wurde.

• Zweck: verstehen, welche Seiten gelesen werden und wie Einladungen ankommen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer Website, die ihre Besucher erreicht)

Keine Cookies, keine Werbung: Die Website setzt keine Cookies und bindet keine Werbe- oder Trackingdienste ein.

Hell oder dunkel: Wenn du das Farbschema umschaltest, speichert die Website deine Wahl im lokalen Speicher deines Browsers. Das ist nötig, damit die Funktion, die du ausdrücklich nutzt, funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

Links: Links zum App Store, zu TestFlight oder zu Hilfsangeboten führen zu anderen Anbietern. Erst wenn du darauf tippst, gilt deren Datenschutzerklärung.

19. Empfänger und Auftragsverarbeiter

• Supabase (Auftragsverarbeiter): Server, Datenbank, Anmeldung, Dateispeicher, Echtzeitkanäle und serverseitige Funktionen. Vertragspartner ist die Supabase Pte. Ltd. (Singapur); Supabase, Inc. (USA) leistet Support und Betrieb.
• Vercel Inc. (USA, Auftragsverarbeiter): Hosting und Reichweitenmessung der Website
• Anthropic, PBC (USA): Sortieren von Rückmeldungen (Abschnitt 16)
• Slack (USA): interne Kurzmeldungen zu Abstürzen und Rückmeldungen (Abschnitte 15 und 16)
• Apple (eigene Verantwortung): Anmeldung mit Apple, App Store und In-App-Käufe, Push-Mitteilungen, iCloud, Apple Health, Apple Karten, TestFlight und unsere E-Mail-Postfächer
• Google (eigene Verantwortung): Anmeldung mit Google
• Open Food Facts, OpenFreeMap, Unsplash (eigene Verantwortung): Abschnitt 17
• Andere Toerdle-Nutzer: deine Freunde, alle angemeldeten Nutzer und die Personen, mit denen du an Challenges und Duellen teilnimmst, so wie in Abschnitt 7 beschrieben
• Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind

20. Speicherorte und Übermittlung in Drittländer

Die Datenbank, die Anmeldung und der Dateispeicher von Toerdle liegen bei Supabase in einem Rechenzentrum in Irland (AWS-Region eu-west-1).

Außerhalb der EU und des EWR verarbeiten Daten:

• Supabase: Supabase, Inc. (USA) und Supabase Pte. Ltd. (Singapur) für Betrieb und Support. Serverseitige Funktionen können in der Supabase-Region laufen, die dir am nächsten liegt; nutzt du Toerdle außerhalb Europas, also auch außerhalb der EU.
• Vercel, Anthropic und Slack (USA)
• Apple und Google (u. a. USA), in eigener Verantwortung nach ihren Datenschutzerklärungen

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Für Singapur gelten die Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an support@toerdle.app.

21. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist. Im Einzelnen:

• Konto, Profil, Profilfoto, Push-Tokens, Abo-Informationen: bis zur Löschung deines Kontos. Ersetzte Profilfotos löscht ein stündlicher Lauf.
• Feed-Einträge mit Trainingsfotos: 180 Tage, danach löscht ein täglicher Lauf sie. Einträge, die du löschst, entfernen wir nach 7 Tagen endgültig. Fotos löschen wir mit ihrem Training.
• Anstupser und Mitmach-Anfragen: 60 Tage. Anfeuerungen löschen wir mit dem Feed-Eintrag.
• Tageszusammenfassungen für Freunde: bis die Freundschaft endet (Entfernen, Blockieren, Ablehnen) oder du dein Konto löschst
• Ranglistenwerte, Challenges und Duelle: bis zur Löschung deines Kontos
• Freundschaften: bis eine Freundschaft endet oder du dein Konto löschst
• Freundescodes: 14 Tage oder bis sie genutzt wurden
• Code-Versuche: 2 Tage
• Geteilte Gesundheitsdaten nach einem Widerruf: Abschnitt 6
• Rezepte und Pläne per Code: Abschnitt 14
• Absturzberichte, Nutzungsstatistik: Abschnitt 15
• Rückmeldungen, E-Mails und Meldungen: Abschnitt 16
• Website: Vercel speichert Zugriffsprotokolle nur kurz für Betrieb und Sicherheit; die Reichweitenmessung enthält keine Daten, mit denen wir dich erkennen können
• Daten auf deinem Gerät und in deiner iCloud: bis du sie löschst (Abschnitte 3 und 10)

22. Konto löschen

Du löschst dein Konto in der App unter Einstellungen → Konto und Daten → „Konto löschen“. Ohne App schreibst du uns an support@toerdle.app; mehr dazu auf toerdle.app/konto-loeschen.

Was wir löschen: dein Konto, dein Profil, dein Profilfoto, deine Trainingsfotos, deine Freundschaften, Anfragen und Codes, deine Tageszusammenfassungen, deinen Feed, deine Ranglistenwerte, deinen Fortschritt in Challenges und Duellen, deine Abo-Informationen, deine Push-Tokens, Rezepte, deren Code dein Gerät kennt, und Challenges, die du erstellt hast und denen niemand sonst beigetreten ist. Auf deinem Gerät löscht die App alle Daten einschließlich der Installationskennung, dazu die Kopie in deiner iCloud, und meldet dich ab.

Was bleibt:

• Challenges, die andere noch spielen, laufen für sie ohne Verbindung zu dir weiter; ein Titel, den du eingegeben hast, bleibt dabei erhalten
• geteilte Trainingspläne, gegebenenfalls mit deinem Absendernamen (Abschnitt 14)
• Absturzberichte und Nutzungsstatistik ohne Verbindung zu deinem Konto (Abschnitt 15)
• Rückmeldungen und E-Mails (Abschnitt 16)
• was Toerdle in Apple Health geschrieben hat (Abschnitt 9)
• was andere von dir gesehen und selbst gespeichert haben

Deine Anmeldung mit Apple kannst du zusätzlich in den Einstellungen deines Apple-Accounts unter „Mit Apple anmelden“ trennen. Ein laufendes Abo endet mit der Kontolöschung nicht. Kündige es in den Einstellungen deines Apple-Accounts.

23. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine Daten und eine Kopie (Art. 15)
• Berichtigung falscher Daten (Art. 16); Anzeigename und Profilfoto änderst du selbst in der App
• Löschung (Art. 17); dein Konto löschst du selbst in der App (Abschnitt 22)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20); eine Exportfunktion hat die App nicht, wir schicken dir deine Daten auf Anfrage
• Widerspruch (Art. 21): Du kannst jederzeit Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), etwa der Nutzungsstatistik. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe.
• Widerruf deiner Einwilligungen (Abschnitt 24)
• Beschwerde bei einer Aufsichtsbehörde (Abschnitt 25)

Schreib uns dafür an support@toerdle.app. Wir antworten innerhalb eines Monats.

24. Widerruf

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen:

• Teilen von Gesundheitsdaten: Einstellungen → Konto und Daten → Datenschutz → „Gesundheitsdaten teilen“ (Abschnitt 6)
• Zugriff auf Apple Health, Standort, Kamera, Mikrofon, Kalender, Fotos und Mitteilungen: in den iOS-Einstellungen oder in der Health-App
• iCloud-Synchronisation: Einstellungen → Konto und Daten → Datenschutz

25. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Staat, in dem du lebst oder arbeitest, oder am Ort des mutmaßlichen Verstoßes.

Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

26. Pflicht zur Bereitstellung

• Konto: Ohne Konto kannst du Toerdle nicht nutzen.
• Geburtsdatum: Ohne Geburtsdatum können wir das Mindestalter nicht prüfen und keinen Kalorienplan berechnen.
• Name und E-Mail-Adresse: Beides ist freiwillig. Gibst du einen Namen an, wird er dein Anzeigename (Abschnitt 7); ohne Namen erscheinst du bei anderen als „Toerdle“.
• Alles andere ist freiwillig: Größe, Gewicht und Ziele brauchst du für einen persönlichen Plan. Apple Health, Standort und andere Berechtigungen brauchst du nur für die jeweilige Funktion. Die Einwilligung zum Teilen brauchst du nur für Freunde, Challenges und Ranglisten.

27. Automatisierte Entscheidungen

Die App berechnet aus deinen Angaben auf deinem Gerät einen Kalorienplan und Richtwerte, und der Server sortiert Ranglisten. Das hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

28. Sicherheit

• Die App verbindet sich nur verschlüsselt (HTTPS) mit Servern.
• Deine Anmeldesitzung liegt im Schlüsselbund (Keychain) deines iPhones.
• Zugriffsregeln in der Datenbank sorgen dafür, dass andere nur sehen, was Abschnitt 7 beschreibt.
• Fotos kodiert die App vor dem Hochladen neu; eingebettete Metadaten wie der Aufnahmeort der Kamera entfallen dabei. Den Ort von Trainingsfotos speichern wir getrennt (Abschnitt 7).
• Unser Server begrenzt Code-Versuche, damit niemand Freundes- oder Challenge-Codes erraten kann (Abschnitt 8).

29. Österreich

Für dich gelten die DSGVO und das österreichische Datenschutzgesetz. Du kannst dich auch bei der Österreichischen Datenschutzbehörde beschweren.

30. Schweiz

Für dich gilt zusätzlich das Schweizer Datenschutzgesetz (DSG). Gesundheitsdaten sind besonders schützenswerte Personendaten; für das Teilen holen wir deine ausdrückliche Einwilligung ein (Abschnitt 6).

Empfängerstaaten: Irland (Datenbank), Frankreich (Open Food Facts), Ungarn (OpenFreeMap), USA (Supabase, Inc., Vercel, Anthropic, Slack, Apple, Google) und Singapur (Supabase Pte. Ltd.). Für die USA gilt das Swiss-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst gelten Standardvertragsklauseln; für Singapur gelten Standardvertragsklauseln.

Eine Vertretung in der Schweiz nach Art. 14 DSG haben wir nicht bezeichnet; die gesetzlichen Voraussetzungen dafür sind derzeit nicht erfüllt. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

31. USA

• Kein Verkauf, keine Werbung: Wir verkaufen keine personenbezogenen Daten, teilen sie nicht für Werbung und nutzen sie nicht für gezielte Werbung.
• Gesundheitsdaten: Toerdle verarbeitet Gesundheitsdaten von Verbrauchern, zum Beispiel Gewicht, Kalorien, Puls und Trainings. Wenn du in Washington lebst, gilt zusätzlich unsere Consumer Health Data Privacy Policy mit deinen Rechten auf Auskunft, Löschung und Widerruf.
• Kinder: Toerdle richtet sich nicht an Kinder. Das Mindestalter ist 16 Jahre.

32. Funktionen, die nicht aktiv sind

• Fotoanalyse von Mahlzeiten mit KI: nicht aktiv; die App verschickt keine Fotos zur Analyse.
• Datenspende (Korrekturvorschläge zu Lebensmitteln): nicht aktiv; die App verschickt keine Vorschläge.

Bevor wir eine dieser Funktionen einschalten, ergänzen wir diese Erklärung und fragen, wo nötig, nach deiner Einwilligung.

33. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder das Recht ändern. Es gilt die Fassung mit dem Datum oben. Braucht eine Änderung deine Einwilligung, fragen wir dich vorher.