Datenschutzerklärung

Stand: 30. Oktober 2026

Wir nehmen den Schutz deiner Daten ernst. Hier erklären wir in einfachen Worten, welche Daten Streaky verarbeitet, wofür und welche Rechte du hast. Streaky zeigt keine Werbung, verkauft keine Daten und nutzt keine Tracking- oder Analyse-Dienste.

1. Verantwortlich

[Vor- und Nachname bzw. Firmenname]
[Straße und Hausnummer], [PLZ und Ort]
E-Mail: hello@getstreaky.app

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Benutzername, Anzeigename.
• Deine Einträge: Trainings, Sportarten, Ruhetage, Mahlzeiten, Wasser, Gewicht, Ziele und Einstellungen.
• Angaben über dich: Geschlecht, Geburtsjahr, Größe, Gewicht, Zielgewicht, Aktivitätslevel. Daraus berechnen wir Richtwerte, z. B. dein Kalorienziel.
• Apple Health (nur wenn du es verbindest): Schritte, aktive Kalorien und Workouts. Streaky liest diese Daten nur und schreibt nichts in Health.
• Für Freunde sichtbar: Benutzername, Anzeigename, deine aktuelle Serie und ob du heute aktiv warst, Ruhetag hast oder noch offen bist. Trainings-, Essens- und Körperdaten sehen Freunde nicht.
• Lebensmittelsuche und Barcode-Scan: Der Suchbegriff bzw. der Barcode wird an Open Food Facts gesendet, ohne deine Kontodaten.
• Kamera: nur zum Scannen von Barcodes. Es werden keine Fotos gespeichert.
• Mitteilungen: Erinnerungen werden direkt auf deinem iPhone geplant. Dafür werden keine Daten an uns gesendet.

3. Gesundheitsdaten

Gewicht, Körperdaten, Trainings, Ernährung und Daten aus Apple Health können Gesundheitsdaten sein. Diese sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du bei der Registrierung gibst. Du kannst sie jederzeit widerrufen (siehe Abschnitt 8).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, deines Kontos, der Cloud-Sicherung und der Freunde-Funktion: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung von Gesundheitsdaten: deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
• Sicherheit und Schutz vor Missbrauch, z. B. Sperrliste für beleidigende Benutzernamen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Abos (sobald verfügbar): Vertrag (Art. 6 Abs. 1 lit. b DSGVO). [Abschnitt ergänzen, wenn Zahlungen aktiv sind]

5. Wo deine Daten liegen und wer sie erhält

• Supabase (Supabase Inc.): Hosting von Konto, Profil und Cloud-Sicherung. Server in der EU [Region im Supabase-Projekt prüfen und eintragen]. Mit Supabase besteht ein Auftragsverarbeitungsvertrag [AVV abschließen]. Da Supabase ein US-Unternehmen ist, sind Zugriffe aus den USA nicht ausgeschlossen. Grundlage sind die EU-Standardvertragsklauseln [bzw. EU-US Data Privacy Framework prüfen].
• Open Food Facts (Open Food Facts, Frankreich): erhält Suchbegriffe und Barcodes, technisch bedingt auch deine IP-Adresse.
• Apple: Apple Health und Mitteilungen laufen über Apple-Dienste auf deinem Gerät. Für Käufe im App Store gelten die Datenschutzbestimmungen von Apple.
• [Zahlungs-Dienst, z. B. RevenueCat – ergänzen, sobald Abos aktiv sind]

Eine Kopie deiner Daten liegt außerdem auf deinem Gerät, damit die App auch ohne Internet funktioniert.

6. Wie lange wir deine Daten speichern

So lange, wie du ein Konto hast. Wenn du dein Konto in der App löschst, werden Konto, Profil, Freundschaften und Cloud-Sicherung sofort gelöscht. Technische Sicherungskopien beim Hoster werden nach spätestens [Anzahl] Tagen überschrieben.

7. Mindestalter

Streaky ist für Personen ab 16 Jahren.

8. Deine Rechte

• Auskunft über deine Daten (Art. 15 DSGVO).
• Berichtigung falscher Daten (Art. 16). Die meisten Angaben kannst du direkt in der App ändern.
• Löschung (Art. 17): in der App unter Profil → Konto → Konto löschen.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): in der App unter Profil → Konto → Daten exportieren.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft. Da die App ohne Gesundheitsdaten nicht funktioniert, bedeutet ein Widerruf, dass du dein Konto löschst oder uns schreibst.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. [zuständige Datenschutz-Aufsichtsbehörde des Bundeslands].

Für alle Anfragen: hello@getstreaky.app

9. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). In der Datenbank kann jedes Konto nur seine eigenen Daten lesen und ändern.

10. Änderungen

Wenn sich diese Erklärung wesentlich ändert, informieren wir dich in der App und fragen, wo nötig, erneut nach deiner Zustimmung.