Datenschutzerklärung

App „ambofit“ und Website ambofit.com · Stand: 27. Oktober 2026

This page in English

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.

2. Daten in der App (auf deinem iPhone)

Was du in ambofit einträgst, speichert die App in einer Datenbank auf deinem iPhone: Trainingspläne, Übungen, Trainings und Sätze (Gewichte, Wiederholungen, Zeiten), Mahlzeiten und Lebensmittel, Rezepte, eigene und gescannte Lebensmittel, dein Körpergewicht, deine Angaben für das Kalorienziel (Geschlecht, Alter, Größe, Alltagsaktivität, Trainings pro Woche, Ziel, Zielgewicht und Tempo) sowie Ziele, Check-ins und Einstellungen. Diese Daten werden nicht an uns übertragen. Angaben zu Körper, Gewicht und Ernährung können Gesundheitsdaten sein. Sie verlassen dein Gerät nur über deine eigene iCloud (Abschnitt 3).

Ebenfalls nur auf dem Gerät passiert:

• Kamera: Barcodes und Nährwerttabellen erkennt das iPhone selbst (Texterkennung von iOS). Ein Foto einer Nährwerttabelle verlässt das Gerät nicht.
• Fotos: Wählst du ein Bild aus deiner Mediathek, erhält die App über die Bildauswahl von iOS nur dieses eine Bild.
• Pausen-Timer: Die Anzeige auf dem Sperrbildschirm (Live-Aktivität), der Pausenton und die Mitteilung am Pausenende entstehen auf dem iPhone. Dafür werden keine Daten gesendet.
• Export: Der Export als CSV-Dateien entsteht auf deinem Gerät. Wohin du die Dateien schickst, entscheidest du im Teilen-Fenster von iOS.

Einträge löschst du direkt in der App. Wenn du die App löschst, werden die Daten auf dem Gerät entfernt; zur Kopie in iCloud siehe Abschnitt 3.

Diese Verarbeitung findet auf deinem Gerät unter deiner Kontrolle statt; wir erhalten die Daten nicht. Speicher- und Lesezugriffe auf deinem Gerät sind für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Synchronisierung über iCloud

Bist du auf deinem iPhone bei iCloud angemeldet und hast iCloud für ambofit nicht ausgeschaltet, gleicht die App die Daten aus Abschnitt 2 über Apples CloudKit mit deiner privaten iCloud-Datenbank ab, Ziele, Profil und Einstellungen über den iCloud-Schlüssel-Wert-Speicher. So sind deine Daten auf deinen anderen Geräten und nach einem Gerätewechsel wieder da. Damit Änderungen schnell ankommen, schickt Apple deinem Gerät stille Push-Mitteilungen ohne Inhalt.

Die Daten liegen in deinem iCloud-Konto. Anbieter ist Apple (für Nutzer in der EU die Apple Distribution International Ltd., Irland); es gelten die iCloud-Bedingungen und die Datenschutzrichtlinie von Apple. Wir als Entwickler können die private iCloud-Datenbank nicht einsehen. Apple verschlüsselt iCloud-Daten bei der Übertragung und auf seinen Servern und kann sie auch in Rechenzentren außerhalb der EU speichern.

• Ausschalten: Einstellungen → [dein Name] → iCloud → ambofit (unter den Apps, die iCloud verwenden).
• iCloud-Kopie löschen: Einstellungen → [dein Name] → iCloud → Speicher verwalten → ambofit → Daten löschen. Die Bezeichnungen unterscheiden sich je nach iOS-Version leicht.

Die Synchronisierung läuft über dein eigenes iCloud-Konto im Rahmen deines Vertrags mit Apple; wir erhalten die Daten nicht.

4. Lebensmittelsuche und Barcodes

Suche: Die über 7.000 Lebensmittel des Bundeslebensmittelschlüssels (BLS 4.0 des Max Rubner-Instituts) sind in der App gespeichert. Die Suche läuft auf dem Gerät, ohne Internet.

Barcode: Scannst du einen Barcode, den die App noch nicht kennt, sendet sie die Barcode-Nummer an Open Food Facts (gemeinnütziger Verein nach französischem Recht, Frankreich). Technisch bedingt werden dabei deine IP-Adresse und eine Kennung der App mit Versionsnummer (zum Beispiel „ambofit/1.0“) übertragen. Bei Barcodes aus den USA und Kanada und wenn Open Food Facts kein vollständiges Ergebnis liefert, fragt die App außerdem unseren Server bei Supabase (Rechenzentrum in Frankfurt am Main) nach dem Barcode. Dort liegt eine Kopie der Produktdaten von USDA FoodData Central (US-Landwirtschaftsministerium); das Ministerium selbst erhält nichts. Gefundene Produkte speichert die App auf deinem Gerät, damit sie beim nächsten Scan ohne Internet da sind.

Open Food Facts verarbeitet die Anfrage in eigener Verantwortung; es gilt dessen Datenschutzerklärung. Unser Server speichert zu Barcode-Anfragen nur die technischen Server-Protokolle (Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Produktsuche); für Server-Protokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehlersuche).

5. KI-Foto

Mit dem KI-Foto fotografierst du eine Mahlzeit oder wählst ein Bild aus, und eine KI schätzt Lebensmittel, Mengen und Nährwerte. Vor dem ersten KI-Foto erklärt dir die App, was passiert, und fragt nach deiner Zustimmung. Das KI-Foto ist für Personen ab 18 Jahren. Bitte fotografiere nur Essen, keine Personen und keine Dokumente.

Übertragene Daten: das Foto, deine freiwillige Notiz für die KI (höchstens 200 Zeichen, zum Beispiel „in Butter gebraten“), die Zeitzone deines Geräts (für das Tageskontingent) und die von Apple signierte Kaufbestätigung deines Abos (Abschnitt 6). Um dir die verbleibenden Fotos anzuzeigen, fragt die App den Stand des Kontingents ab; dabei gehen nur Kaufbestätigung und Zeitzone an den Server. Bei einer Korrektur (bis zu 2 pro Foto, zum Beispiel „Es waren 3 Eier“) gehen dasselbe Foto, die Liste mit deinen Mengen und dein Korrektursatz noch einmal an den Server.

Ablauf: Die App sendet die Daten an unsere Server-Funktion bei Supabase in Frankfurt am Main. Der Server prüft dein Abo anhand der Signatur von Apple, zählt das Foto und leitet Foto und Notiz an Google Gemini weiter. Gemini erkennt die Lebensmittel; das Ergebnis geht zurück an die App, wo du es prüfst, bevor etwas gespeichert wird.

Was gespeichert wird: Foto, Notiz und Korrektur speichern wir nicht. Für das Kontingent (Pro: 10 Fotos pro Tag, Basic: 3 zum Ausprobieren) speichert der Server pro Abo, erkennbar an Apples ursprünglicher Transaktionsnummer (einer pseudonymen Kennung deines Abos), nur die Anzahl der Fotos: 2 Tage lang pro Tag, danach als eine Summe pro Abo. 12 Monate nach deinem letzten KI-Foto wird auch die Summe gelöscht. Für Korrekturen merkt er sich eine zufällige Foto-Kennung, die Transaktionsnummer, einen Prüfwert des Fotos (SHA-256-Hash, aus dem sich das Foto nicht wiederherstellen lässt) und die Zahl der Korrekturen; Korrekturen sind 60 Minuten lang möglich, nach 2 Tagen wird der Eintrag gelöscht. Ins Protokoll schreibt der Server nur Zahlen: Abo-Stufe, Zahl der erkannten Lebensmittel, ob es eine Notiz gab, KI-Modell, Rechenaufwand und Kosten.

Google: Google verarbeitet Foto und Notiz in unserem Auftrag. Bei der kostenpflichtigen Gemini API nutzt Google Anfragen und Antworten laut seinen Bedingungen nicht, um seine Produkte zu verbessern oder KI-Modelle zu trainieren, und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen. Eine Verarbeitung außerhalb der EU, etwa in den USA, ist möglich (Abschnitt 12).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Foto oder Notiz Rückschlüsse auf deine Gesundheit zulassen, Art. 9 Abs. 2 lit. a DSGVO) und die Durchführung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO); für Kontingent und Protokolle zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du das KI-Foto nicht mehr nutzt (ohne dein Foto wird nichts gesendet) oder uns an privacy@ambofit.com schreibst.

6. Abos und Kaufprüfung

Für ambofit brauchst du ein Abo (Basic oder Pro), das du über den App Store von Apple abschließt. Kauf, Zahlung, Testphase und Verlängerungen wickelt Apple ab. Zahlungsdaten, deinen Namen oder deine Apple-ID erhalten wir nicht. Welches Abo aktiv ist, prüft die App auf deinem Gerät über die Kaufschnittstelle von Apple (StoreKit).

Nur für das KI-Foto sendet die App die von Apple signierte Kaufbestätigung an unseren Server. Sie enthält unter anderem Transaktionsnummern, das Produkt, Kauf- und Ablaufdatum, ob eine Testphase läuft, das Land des App Stores sowie Preis und Währung. Konnte Apple eine Verlängerung nicht abbuchen und läuft deshalb eine Nachfrist, kommt Apples signierte Verlängerungsinfo mit dem Ende der Nachfrist hinzu. Der Server prüft Apples Signaturen und verwendet daraus nur Abo-Stufe, Ablaufdatum bzw. Ende der Nachfrist, Testphase und die ursprüngliche Transaktionsnummer, um das Kontingent zu prüfen (Abschnitt 5).

Von Apple erhalten wir außerdem Verkaufsberichte und Statistiken in App Store Connect, zum Beispiel die Zahl der Abos je Land. Daraus können wir dich nicht erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Kauf gelten die Bedingungen und die Datenschutzrichtlinie von Apple.

7. Absturzberichte und Beta-Tests

Hast du in iOS unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen „Mit App-Entwicklern teilen“ eingeschaltet, stellt Apple uns Absturzberichte und Statistiken zu ambofit bereit, ohne Bezug zu deiner Person (zum Beispiel Gerätemodell, iOS-Version und die Stelle im Code, an der die App abgestürzt ist). Wir nutzen sie nur, um Fehler zu beheben. Ob du sie teilst, entscheidest du in den iOS-Einstellungen.

Testest du eine Vorabversion über TestFlight, stellt Apple uns den Namen und die E-Mail-Adresse bereit, mit denen du eingeladen wurdest, dazu Absturzberichte und Feedback, das du über TestFlight sendest. Wir nutzen das nur für den Test.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App); die Freigabe an uns erteilst du gegenüber Apple.

8. Kein Tracking, keine Werbung

Die App enthält keine Werbung und keine Analyse-, Tracking- oder Werbebausteine von Drittanbietern. Sie verfolgt dich nicht über Apps und Websites anderer Unternehmen hinweg, und wir verkaufen keine Daten. ambofit liest und schreibt auch keine Daten in Apple Health.

9. Kontakt per E-Mail

Wenn du an support@ambofit.com oder privacy@ambofit.com schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dir zu antworten. Unser E-Mail-Anbieter INWX (INWX GmbH, Berlin) nimmt die Nachrichten an und leitet sie an unser Postfach bei Google (Gmail) weiter, wo wir sie lesen und beantworten. Wir löschen die Nachrichten 2 Jahre nach Abschluss deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur App oder zum Abo, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten); bei Anfragen zu deinen Datenschutzrechten Art. 6 Abs. 1 lit. c DSGVO.

10. Diese Website

Die Website ambofit.com wird bei GitHub Pages (GitHub, Inc., USA) gespeichert und ausgeliefert. Beim Aufruf verarbeitet GitHub technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen.

Die Website setzt keine Cookies, speichert nichts in deinem Browser, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Schriften oder anderen Inhalte von fremden Servern. Links zu anderen Websites, etwa zu Apple, werden erst geöffnet, wenn du sie anklickst.

Preise in deiner Währung: Ein kleines eigenes Skript auf der Startseite liest die Zeitzone und die Spracheinstellung deines Browsers und zeigt die Preise danach in Euro, britischen Pfund oder US-Dollar. Das passiert nur in deinem Browser; dabei wird nichts gespeichert und nichts an uns oder Dritte übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Zur Übermittlung in die USA siehe Abschnitt 12. Das Lesen von Zeitzone und Sprache für die Währung ist für die von dir aufgerufene Preisanzeige erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); personenbezogene Daten erhalten wir dabei nicht.

11. Empfänger

Supabase, Google (Gemini API) und INWX verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO. Apple, Open Food Facts und GitHub verarbeiten sie in eigener Verantwortung nach ihren Datenschutzerklärungen; für Gmail gelten die Bedingungen und die Datenschutzerklärung von Google.

12. Übermittlung in Länder außerhalb der EU

Supabase Pte. Ltd. hat seinen Sitz in Singapur; die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Google, GitHub und Apple haben ihren Hauptsitz in den USA. Ein Zugriff aus diesen Ländern oder eine Verarbeitung dort, auch durch Unterauftragsverarbeiter, ist daher nicht ausgeschlossen. Für Supabase gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags sind. Für Google und GitHub gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen ebenfalls die Standardvertragsklauseln. Für Apple gelten die in Apples Datenschutzrichtlinie genannten Garantien.

13. Speicherdauer

14. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Da wir dich nicht namentlich kennen und die meisten Daten nur auf deinem Gerät und in deiner iCloud liegen, kannst du sie dort jederzeit selbst ansehen, exportieren (CSV) und löschen. Für Fragen und Anträge schreib uns an privacy@ambofit.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Weitere Hinweise

• Keine Pflicht: Du musst uns keine Daten geben. Ohne Körperdaten gibt es aber kein berechnetes Kalorienziel, ohne Kamera keinen Scan und ohne Zustimmung kein KI-Foto.
• Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Das Kalorienziel berechnet die App auf deinem Gerät als Vorschlag. Ein neues Ziel gilt erst, wenn du es übernimmst.
• Alter: ambofit richtet sich an Erwachsene. Das KI-Foto ist erst ab 18 Jahren gedacht.
• Sicherheit: Alle Verbindungen der App und der Website sind verschlüsselt (HTTPS/TLS). Unser Server speichert nur die oben genannten Zähler und Prüfwerte.

16. Änderungen

Wenn wir die App oder die Website ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du auf dieser Seite; über wesentliche Änderungen informieren wir dich in der App.