Datenschutzerklaerung

ForgeFit – Health & Performance App | Stand: 11. Maerz 2026

1. Verantwortlicher

2. Ueberblick

ForgeFit ist eine Health & Performance App fuer iOS. Deine Daten werden auf einem Server in Europa (Hostinger, Litauen) gespeichert und nicht an Dritte verkauft. Der Schutz deiner Gesundheitsdaten hat fuer uns hoechste Prioritaet.

3. Welche Daten werden erhoben?

3.1 Apple Sign-In Daten

• Apple User ID (anonyme Kennung von Apple)
• Name (optional – nur wenn du ihn bei der Anmeldung freigibst)
• E-Mail-Adresse (optional – nur wenn du sie freigibst, kann auch Apple-Relay sein)

Es werden keine Passwoerter gespeichert. Die Authentifizierung laeuft vollstaendig ueber Apple Sign-In.

3.2 Apple HealthKit Daten – Lesen

Folgende Daten werden mit deiner Erlaubnis aus Apple HealthKit gelesen:

• Schlaf: Dauer, Schlafphasen (Tief, REM, Core, Wach), Ein-/Aufwachzeit, Effizienz
• Herzfrequenz: Ruhepuls, aktive Herzfrequenz, Herzfrequenzvariabilitaet (HRV)
• Sauerstoff: SpO2 (Sauerstoffsaettigung)
• Atmung: Atemfrequenz
• Aktivitaet: Schritte, aktive Kalorien
• Workouts: Typ, Dauer, Herzfrequenz, Leistung (Watt), Distanz
• Koerper: Gewicht, Koerperfettanteil
• Fitness: VO2 Max
• Temperatur: Handgelenk-Temperatur

3.3 Apple HealthKit Daten – Schreiben

Mit deiner Erlaubnis schreibt ForgeFit folgende Daten in Apple HealthKit:

• Ernaehrung: Kalorien, Protein, Kohlenhydrate, Fett, Ballaststoffe, Zucker, Natrium
• Wasser: Tagesverbrauch
• Lebensmittel: Einzelne Mahlzeiten als Food-Correlations

3.4 Vom Nutzer eingegebene Daten

• Check-Ins: Energie, Stimmung, Stress, Muskelkater, Motivation, Focus, Verdauung, Alkohol
• Ernaehrung: Mahlzeiten, Lebensmittel, Portionen (manuell oder per Foto-Erkennung)
• Koffein: Koffein-Eintraege
• Supplements: Supplement-Plaene und Einnahme-Protokoll
• Blutwerte: Laborwerte (manuell eingegeben oder per PDF-Upload)
• Ziele & Experimente: Persoenliche Ziele, N=1-Experimente
• Koerperdaten: Groesse, Gewicht, Geschlecht, Geburtsdatum, Aktivitaetslevel
• Profilbild: Optional, max. 5 MB

3.5 Automatisch erhobene Daten

• Wetterdaten: Temperatur, Luftfeuchtigkeit und Luftdruck vom ungefaehren Standort (ueber Open-Meteo API – es wird keine IP-Adresse an den Wetterdienst uebermittelt)

4. Zweck der Datenverarbeitung

Zweck	Rechtsgrundlage
Account-Verwaltung (Apple Sign-In, Profil)	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Gesundheitsdaten-Auswertung (Scores, Trends, Korrelationen)	Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)
AI Coach (Analyse durch Claude API)	Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)
KI-Lebensmittel-Erkennung (Foto-Analyse durch Claude Vision)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Weitergabe an Dritte

5.1 Anthropic (Claude AI) – Coach & Foto-Erkennung

Wenn du den AI Coach nutzt, werden folgende Daten an die Claude API von Anthropic, PBC (San Francisco, USA) gesendet:

• Tagesaktuelle Gesundheitsdaten (Schlaf, Vitals, Ernaehrung, Training)
• 7-Tage und 30-Tage Trends
• Erkannte Korrelationsmuster
• Dein Chat-Verlauf mit dem Coach

Bei der Foto-Erkennung wird das fotografierte Lebensmittel-Bild an Claude Vision gesendet, um Naehrwerte zu schaetzen. Das Bild wird nicht dauerhaft gespeichert.

Anthropic verarbeitet diese Daten gemaess ihrer Privacy Policy. Die Nutzung des Coaches erfordert deine ausdrueckliche Einwilligung ("KI-Verarbeitung" im Onboarding). Du kannst diese jederzeit in den Einstellungen widerrufen.

5.2 Open-Meteo (Wetterdaten)

Fuer Wetter-Korrelationen werden Wetterdaten von Open-Meteo abgerufen (Open-Source-Wetter-API). Dabei wird nur der ungefaehre Standort uebermittelt – keine IP-Adresse und keine personenbezogenen Daten.

5.3 Keine weitere Weitergabe

Deine Daten werden nicht verkauft, nicht fuer Werbung genutzt und an keine weiteren Dritten weitergegeben.

6. Speicherung und Sicherheit

• Server: Hostinger VPS in Litauen (EU), Ubuntu 24.04
• Datenbank: SQLite, Zugriff nur ueber authentifizierte API-Anfragen
• Authentifizierung: Apple Sign-In + JWT-Token-basierte Sitzungsverwaltung
• Transport: Alle Verbindungen ueber HTTPS (Let's Encrypt TLS)
• Rate-Limiting: Schutz vor Brute-Force-Angriffen und API-Missbrauch
• Aufbewahrung: Daten werden gespeichert solange dein Konto aktiv ist

7. Deine Rechte (DSGVO)

Du hast folgende Rechte bezueglich deiner Daten:

Recht	Umsetzung in ForgeFit
Auskunft (Art. 15)	In den Einstellungen kannst du alle gespeicherten Daten einsehen und exportieren.
Loeschung (Art. 17)	In den Einstellungen kannst du dein Konto und alle Daten unwiderruflich loeschen.
Datenportabilitaet (Art. 20)	Daten-Export als JSON-Datei ueber die Einstellungen.
Widerruf (Art. 7)	Einwilligungen (z.B. KI-Verarbeitung) koennen jederzeit in den Einstellungen widerrufen werden.
Berichtigung (Art. 16)	Profildaten koennen jederzeit in den Einstellungen geaendert werden.
Beschwerde (Art. 77)	Du kannst dich bei einer Datenschutz-Aufsichtsbehoerde beschweren.

8. Aufbewahrungsfristen

• Account-Daten: Bis zur Loeschung des Kontos
• Gesundheitsdaten: Bis zur Loeschung des Kontos
• Coach-Gespraeche: Bis zur Loeschung des Kontos
• Foto-Analysen: Bilder werden nur waehrend der Analyse verarbeitet, nicht dauerhaft gespeichert
• Nach Konto-Loeschung: Alle Daten werden sofort und unwiderruflich geloescht

9. Cookies und Tracking

ForgeFit verwendet keine Cookies, kein Werbe-Tracking und keine Analytics-Dienste. Die Authentifizierung erfolgt ueber JWT-Tokens im Authorization-Header, nicht ueber Cookies. Es werden keine Drittanbieter-Skripte eingebunden.

10. Aenderungen dieser Erklaerung

Diese Datenschutzerklaerung kann bei Aenderungen an der App aktualisiert werden. Die aktuelle Version ist immer unter fit.tsforge.tech/privacy abrufbar.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Ausuebung deiner Rechte:
torsten1995@live.de