Datenschutzerklärung

Stand: 23. September 2026 · ENTWURF – vor Veröffentlichung im App Store anwaltlich prüfen lassen.

1. Kurz gesagt

• SPYRK braucht kein Konto. Dein Tagebuch, deine Gewichte, dein Profil und deine Coach-Gespräche werden auf deinem iPhone gespeichert und – wenn du es nicht abschaltest – verschlüsselt in deiner privaten iCloud. Wir als Anbieter haben darauf keinen Zugriff.
• SPYRK enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Wir verkaufen keine Daten.
• Daten verlassen dein iPhone nur, wenn du eine Funktion nutzt, die das braucht – etwa die KI oder die Produktsuche. Für die KI fragen wir dich vorher ausdrücklich.

2. Verantwortlicher

David Nitsche
Paul-Gerhardt-Straße 40
48161 Münster
Deutschland
E-Mail: support@spyrk.app

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

3. Daten auf deinem iPhone und in iCloud

Was du in SPYRK einträgst – Profil (Vorname, Geburtsdatum, Geschlecht, Größe, Ziel), Gesundheitsangaben, Essen, Gewicht, Körpermaße, Wasser, Rezepte, Routinen, Coach-Gespräche und das Coach-Gedächtnis – wird in der App auf deinem Gerät gespeichert. Fortschrittsfotos bleiben ausschließlich auf deinem Gerät; sie werden weder in iCloud gesichert noch an uns oder Dritte übertragen.

Ist die iCloud-Sicherung eingeschaltet (Standard, abschaltbar unter Profil → iCloud-Sicherung), werden diese Daten zusätzlich über Apples CloudKit in deiner privaten iCloud-Datenbank gespeichert und zwischen deinen Geräten abgeglichen. Dafür gilt dein Vertrag mit Apple; wir können diese Daten nicht einsehen. Rechtsgrundlage ist die Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und – für Gesundheitsangaben – deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

4. Gesundheitsdaten und deine Einwilligung

Angaben zu Körpergewicht, Ernährung und Gesundheit (z. B. Schwangerschaft, Nierenerkrankung, Essstörung) sind besondere Kategorien personenbezogener Daten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du beim Einrichten der App erteilst. Wir nutzen sie ausschließlich, um deine Ziele sicher zu berechnen und dich zu coachen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angaben im Profil änderst oder unter Profil → Mehr → Export & Löschen „Alle Daten löschen“ wählst.

5. KI-Funktionen (Coach, Tages-Impuls, Foto-KI, Beschreiben, Leichter machen, Rezept-Import)

Wenn du eine dieser Funktionen nutzt, werden die dafür nötigen Inhalte verschlüsselt (TLS) über unseren SPYRK-Server an die KI Claude der Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt:

• Coach: deine Frage, der bisherige Gesprächsverlauf, dein Profil (Vorname, Alter, Geschlecht, Größe, Ziel, Gesundheitsangaben – auf Wunsch auch, dass du ein GLP-1-Medikament nimmst, und notierte Beschwerden –, Aktivität), dein Plan (Kalorien- und Makroziele, Verbrauch, Gewichtstrend), dein Essen, Wasser und Gewicht der letzten 14 Tage, Schritte und Trainings, Körpermaße (z. B. Taille), vorausgeplante Mahlzeiten, gespeicherte Rezepte und das Coach-Gedächtnis. Teilst du im Chat ein Foto, wird es mit deiner Frage übermittelt. Bittest du den Coach, etwas einzutragen, wird die Beschreibung der Mahlzeit (und gegebenenfalls das Foto) zur Berechnung der Nährwerte übermittelt. Sprachnachrichten an den Coach wandelt die Apple-Spracherkennung ausschließlich auf deinem iPhone in Text um; die Aufnahme wird weder gespeichert noch an uns, Apple oder Anthropic übertragen – übermittelt wird nur der erkannte Text, wie bei einer getippten Frage.
• Tages-Impuls (Pro): einmal am Tag dieselben Daten wie beim Coach, damit oben auf „Heute“ ein kurzer, persönlicher Hinweis erscheint. Ausblendbar unter Profil → Darstellung.
• Foto-KI / Beschreiben: das Foto bzw. dein Text.
• Leichter machen: die Lebensmittel und Nährwerte der gewählten Mahlzeit sowie dein Tagesziel.
• Rezept-Import: der Rezepttext (Zutaten und Mengen), damit die Nährwerte berechnet werden. Importierst du per Link, ruft die App die Rezeptseite direkt beim jeweiligen Anbieter ab – dieser sieht dabei wie bei jedem Seitenaufruf deine IP-Adresse; es gelten dessen Datenschutzbestimmungen.

Die Antwort wird an dein iPhone zurückgeschickt. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), um die wir dich vor der ersten Nutzung bitten. Du kannst sie jederzeit unter Profil → KI widerrufen; die KI-Funktionen sind dann gesperrt.

Anthropic verarbeitet die Daten als unser Auftragsverarbeiter, nutzt sie nach eigenen Angaben nicht zum Training seiner Modelle und löscht Eingaben und Ausgaben nach einer begrenzten Frist (derzeit bis zu 30 Tage, länger nur bei Verdacht auf Missbrauch). [Vor Launch prüfen: aktuelle Anthropic-Richtlinie und Auftragsverarbeitungsvertrag.]

Die KI kann sich irren. Ihre Antworten sind keine medizinische Beratung (siehe Nutzungsbedingungen).

6. Unser SPYRK-Server

Unser Server läuft bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Rechenzentren weltweit, Datenbank in Westeuropa). Er leitet KI-Anfragen weiter und stellt sicher, dass nur die echte SPYRK-App mit gültigem Abo die KI nutzt. Dafür speichert er:

• eine zufällige Gerätekennung und einen öffentlichen Schlüssel aus Apples Geräteprüfung (App Attest) – ohne Bezug zu deinem Namen oder deiner Apple Account,
• einen Zähler zum Schutz vor Missbrauch,
• ob und bis wann dein SPYRK-Pro-Abo gültig ist (aus Apples signiertem Kaufbeleg),
• die Anzahl deiner KI-Anfragen pro Tag (Kostenbremse).

Inhalte deiner Anfragen speichert unser Server nicht. Cloudflare verarbeitet technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) und hält Protokolle für kurze Zeit vor. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Gerätedaten löschen wir spätestens 12 Monate nach der letzten Nutzung.

Coach-Freigabe (nur wenn du sie startest): Erstellst du unter Profil → Mehr → Coach & Berater einen Link, verschlüsselt die App einen Bericht deiner letzten 30 Tage (Tagesziel, Kalorien, Makros, Ballaststoffe, Wasser; auf Wunsch Vorname, Gewicht, Taille und eine Nachricht) mit AES-256 auf deinem iPhone. Auf unserem Server liegt nur dieser verschlüsselte Text; der Schlüssel steht ausschließlich im Link und wird nie an uns übertragen – wir können den Bericht nicht lesen. Die Freigabe läuft nach 30 Tagen ohne Aktualisierung ab und wird dann gelöscht; du kannst sie jederzeit beenden. Wer den Link hat, kann den Bericht lesen. Rechtsgrundlage ist deine ausdrückliche Einwilligung durch das Erstellen und Weitergeben des Links (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Gründer-Preis und Trainer-Codes: Schließt du ein Abo zum Gründer-Preis ab oder nutzt einen Trainer-Code, sendet die App Apples signierten Kaufbeleg an unseren Server. Wir speichern daraus nur die Kennung der ursprünglichen Apple-Transaktion, das Produkt und – falls genutzt – den Trainer-Code. So zählen wir die vergebenen Gründer-Plätze und sehen, wie viele Abos über eine Trainerin oder einen Trainer entstanden sind. Name, E-Mail oder Apple Account erhalten wir dabei nicht; die Trainerin bzw. der Trainer erfährt nicht, wer du bist. Gibst du in der App einen Trainer-Code ein, prüft der Server ihn und nennt der App den Vornamen der Trainerin bzw. des Trainers. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Abrechnung der Angebote (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbung als Trainer:in (Webseite /trainer): Bewirbst du dich, speichern wir Name, E-Mail und die freiwilligen Angaben (Studio, Link, Anzahl Kund:innen) sowie einen nicht umkehrbaren Hashwert deiner IP-Adresse zum Schutz vor Missbrauch. Wir nutzen die Daten nur, um die Bewerbung zu bearbeiten und dich dazu zu kontaktieren. Nicht bearbeitete Bewerbungen löschen wir nach 6 Monaten, sonst wenn du das Programm verlässt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar per E-Mail.

7. Lebensmittelsuche und Barcodes (Open Food Facts)

Suchst du nach Markenprodukten oder scannst einen Barcode, werden der Suchbegriff bzw. der Barcode an Open Food Facts (Open Food Facts, Frankreich) übermittelt – ohne Angaben zu deiner Person; technisch bedingt erhält Open Food Facts deine IP-Adresse. Die amtliche Lebensmitteldatenbank (BLS) ist in der App enthalten und funktioniert ohne Übermittlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Apple Health

Nur wenn du es einschaltest, schreibt SPYRK Kalorien, Makros, Wasser und Gewicht in Apple Health und liest Gewichte daraus. Mit deiner Erlaubnis liest SPYRK außerdem Schritte, aktive Kalorien und Trainings, um sie auf „Heute“ anzuzeigen, und – nur wenn du den Umzugs-Assistenten nutzt – Gewicht und Ernährungsdaten anderer Apps, um deinen Verlauf zu übernehmen. Diese Daten verlassen dein Gerät nur in deiner privaten iCloud (siehe oben) und, wenn du den Coach nutzt, als Teil seines Kontexts. Die Daten bleiben in Health auf deinem Gerät und unterliegen deinen Health-Einstellungen. Rechtsgrundlage: deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), widerrufbar in den Health-Einstellungen.

9. Abo und Käufe

Käufe und Abos wickelt Apple über den App Store ab; Apple ist dafür eigenständig verantwortlich. Wir erhalten keine Zahlungsdaten, sondern nur einen von Apple signierten Beleg über Produkt, Laufzeit und Status des Abos.

10. Mitteilungen

Erinnerungen (z. B. ans Wiegen oder vor Ende der Testwoche) werden auf deinem iPhone geplant. Wir senden keine Werbe-Mitteilungen.

11. Übermittlung in Drittländer

Anthropic und Cloudflare haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln der Europäischen Kommission. [Vor Launch prüfen: Zertifizierung und abgeschlossene Verträge.]

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Die meisten Rechte kannst du direkt in der App ausüben: Profil → Mehr → Export & Löschen → „Tagebuch als CSV erstellen“ bzw. „Alle Daten löschen“.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Mindestalter

SPYRK richtet sich an Menschen ab 16 Jahren.

14. Änderungen

Ändern sich Funktionen oder Dienstleister, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du in der App unter Profil → Mehr → Datenschutz & Rechtliches.