Datenschutz­erklärung

Wie wir im Krafttagebuch mit deinen Daten umgehen – transparent und so sparsam wie möglich.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten im Krafttagebuch (krafttagebuch.ch) ist:

Moonshine Solutions GmbH
Venusweg 42, 3185 Schmitten FR, Schweiz
E-Mail: [email protected]

2. Grundsätze

Wir bearbeiten deine Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit du dich in der EU oder im EWR befindest, nach der EU-Datenschutz-Grundverordnung (DSGVO). Wir bearbeiten nur die Daten, die für das Krafttagebuch nötig sind, und verwenden sie nur zu den hier beschriebenen Zwecken. Wir verkaufen keine Daten und erstellen keine Werbeprofile.

3. Welche Daten wir bearbeiten

3.1 Konto

Vorname, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert), Zeitpunkt der Registrierung und der letzten Nutzung.

3.2 Fragebogen und Einstellungen

Trainingsziel, Erfahrung, Trainingstage und -dauer, Trainingsort und vorhandene Geräte, Cardio-Wunsch, Lieblingsübungen, blockierte Übungen samt Grund, Wochenziel und eigene Übungen.

3.3 Gesundheitsbezogene Angaben – nur mit deiner ausdrücklichen Einwilligung

Alter, Geschlecht, Grösse, Gewicht sowie Beschwerden oder Verletzungen (z. B. Knie, Rücken) und deine Hinweise dazu. Diese Angaben gelten als besonders schützenswerte Personendaten (Art. 5 lit. c DSG) bzw. Gesundheitsdaten (Art. 9 DSGVO). Wir bearbeiten sie nur, wenn du bei der Registrierung oder später im Profil ausdrücklich eingewilligt hast. Ohne Einwilligung funktioniert die App, nur ohne diese Anpassung.

3.4 Körperwerte und Vorher-Nachher-Fotos – nur mit deiner ausdrücklichen Einwilligung

Freiwillig eingetragenes Körpergewicht, Körpermasse (z. B. Taille, Hals, Hüfte, Brust, Oberarm, Oberschenkel) und der daraus in der App berechnete Körperfettanteil (Schätzung nach der US-Navy-Methode) sowie Fortschrittsfotos, die du hochlädst. Auch diese Angaben sind besonders schützenswert und werden nur mit deiner Einwilligung gemäss Ziffer 3.3 bearbeitet.

Fotos werden vor dem Hochladen in deinem Browser verkleinert und in einem privaten, verschlüsselt übertragenen Speicherbereich in der EU abgelegt. Nur du hast Zugriff – auch die Betreiberin kann deine Fotos im Verwaltungsbereich nicht einsehen. Angezeigt werden sie über zeitlich begrenzte Links (1 Stunde). Du kannst jedes Foto jederzeit löschen.

3.5 Ernährungstagebuch und Aktivität – nur mit deiner ausdrücklichen Einwilligung

Was du isst und trinkst (Lebensmittel, Menge, Mahlzeit, Nährwerte), deine eigenen Lebensmittel und Favoriten (auf Wunsch mit einem verkleinerten Foto, das nur du siehst), deine Kalorien- und Makroziele sowie Schritte und aktive Kalorien. Diese Angaben bearbeiten wir wie Gesundheitsdaten nur mit deiner Einwilligung gemäss Ziffer 3.3. Die Betreiberin sieht im Verwaltungsbereich dein Ernährungstagebuch nicht; sie sieht nur, ob und wie viele KI-Fotoauswertungen genutzt werden (für die Kostenkontrolle), und mit Einwilligung deine Schrittzahlen.

Fotoerkennung mit KI: Wenn du ein Essensfoto auswerten lässt, wird das Bild (verkleinert, ohne Standortdaten) zusammen mit deinem optionalen Hinweis über unseren Server an Anthropic PBC (USA) übermittelt, die die Lebensmittel erkennt und Mengen und Nährwerte schätzt. Das Foto wird bei uns nicht gespeichert; gespeichert werden nur die Einträge, die du übernimmst. Anthropic verwendet Daten aus der API nicht zum Training seiner Modelle und löscht sie nach kurzer Zeit gemäss seinen Richtlinien.

Strichcode und Produktsuche: Der gescannte Strichcode bzw. dein Suchbegriff wird an die offene Lebensmitteldatenbank Open Food Facts (Frankreich) gesendet, um Produkt und Nährwerte abzurufen. Dabei werden keine Angaben zu deiner Person übermittelt. Die Kamera wird nur zum Scannen verwendet; es werden keine Bilder gespeichert.

Apple Health: Wenn du den iPhone-Kurzbefehl einrichtest, sendet dein iPhone Schritte, aktive Kalorien und auf Wunsch dein Gewicht mit einem persönlichen Schlüssel an uns. Den Schlüssel speichern wir nur als Hash; du kannst die Verbindung in der App jederzeit trennen.

3.6 Trainingsdaten

Deine Trainings mit Übungen, Gewichten, Wiederholungen, Dauer, Notizen und ausgelassenen Übungen samt Grund (z. B. „Schmerzen“), dein laufendes Training sowie daraus berechnete Werte wie Rekorde und Abzeichen.

3.7 Technische Daten

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technische Angaben (z. B. IP-Adresse, Browsertyp, Zeitpunkt), um die Seite auszuliefern und vor Angriffen zu schützen. Für die Anmeldung speichert dein Browser ein Sitzungs-Token im lokalen Speicher; das ist technisch notwendig.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Speicherung deiner Trainings, Erstellung von Trainingsplänen und Gewichtsvorschlägen): zur Erfüllung des Nutzungsvertrags; DSGVO: Art. 6 Abs. 1 lit. b.
• Anpassung an Körper und Beschwerden: auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 6 und 7 DSG; DSGVO: Art. 9 Abs. 2 lit. a).
• Betreuung und Weiterentwicklung: Die Betreiberin kann im Verwaltungsbereich deine Fragebogen-Antworten und deine Trainingsübersicht einsehen, um dich bei Fragen zu unterstützen und das Angebot zu verbessern. Gesundheitsbezogene Angaben (inkl. Gewichtsverlauf und Körperfett) sieht sie nur, wenn du eingewilligt hast; deine Fotos sieht sie nie.
• Teilen und Weiterempfehlen: Tippst du auf „Teilen“, erstellt die App das Bild (z. B. Trainingserfolg, Fortschritt oder Vorher-Nachher-Vergleich) ausschliesslich auf deinem Gerät und übergibt es an die Teilen-Funktion deines Geräts. Was du teilst und mit wem, entscheidest du selbst; wir erhalten dabei keine Daten. Für die geteilten Inhalte bist du selbst verantwortlich – teile Fotos und Gesundheitsangaben nur, wenn du das möchtest.
• Bestätigungs- und Passwort-E-Mails: für die Kontoverwaltung.
• Sicherer Betrieb der Website: berechtigtes Interesse; DSGVO: Art. 6 Abs. 1 lit. f.

5. Dienstleister und Bekanntgabe ins Ausland

Wir setzen folgende Dienstleister ein, die deine Daten in unserem Auftrag bearbeiten und vertraglich zum Datenschutz verpflichtet sind:

• Supabase Inc. (USA) – Datenbank, Anmeldung und Foto-Speicher. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main, Deutschland) gespeichert; die EU gilt nach Schweizer Recht als Staat mit angemessenem Datenschutz.
• Cloudflare Inc. (USA) – Auslieferung und Schutz der Website.
• Resend Inc. (USA) – Versand von Bestätigungs- und Passwort-E-Mails, sofern aktiviert.
• Anthropic PBC (USA) – KI-Auswertung von Essensfotos, nur wenn du diese Funktion nutzt.
• Open Food Facts (Frankreich, gemeinnützige Organisation) – Abruf von Produktdaten zu Strichcodes und Suchbegriffen (ohne Personenbezug).

Soweit dabei Daten in die USA gelangen können, erfolgt dies auf Grundlage des Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Form. Eine weitere Weitergabe an Dritte erfolgt nur, wenn du eingewilligt hast oder eine gesetzliche Pflicht besteht.

Schriften und Programmbibliotheken werden von unserem eigenen Server geladen; es werden dafür keine Daten an Google oder andere Anbieter übermittelt. Wir setzen keine Werbe- oder Analyse-Cookies und kein Tracking ein.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden Konto, Fragebogen, Einstellungen, alle Trainingsdaten, Körperwerte, Fotos und dein Ernährungstagebuch sofort gelöscht. Sicherungskopien des Datenbank-Anbieters werden innerhalb weniger Tage überschrieben. Widerrufst du deine Einwilligung, löschen wir die gesundheitsbezogenen Angaben, Körperwerte, Fotos, dein Ernährungstagebuch und deine Aktivitätsdaten sofort.

7. Deine Rechte

• Auskunft und Datenherausgabe (Art. 25 und 28 DSG; Art. 15 und 20 DSGVO): In der App unter „Profil → Meine Daten herunterladen“ erhältst du alle deine Daten als Datei.
• Berichtigung: Fragebogen, Einstellungen und Trainings kannst du in der App jederzeit ändern.
• Löschung: „Profil → Konto löschen“ entfernt alle deine Daten.
• Widerruf der Einwilligung: „Profil → Einwilligung widerrufen“. Die Rechtmässigkeit der bisherigen Bearbeitung bleibt unberührt.
• Weitere Anliegen (z. B. Einschränkung oder Widerspruch): per E-Mail an [email protected].
• Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder, wenn du in der EU wohnst, bei der Aufsichtsbehörde deines Wohnsitzstaats.

8. Automatisierte Vorschläge

Die App schlägt Übungen und Gewichte automatisch vor, gestützt auf deine Angaben und Trainings. Das sind Empfehlungen ohne rechtliche Wirkung; du entscheidest selbst, was du trainierst. Es findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO statt.

9. Datensicherheit

Deine Daten werden verschlüsselt übertragen (HTTPS/TLS). Zugriffsregeln in der Datenbank stellen sicher, dass jede Person nur ihre eigenen Daten sieht; Passwörter werden nur verschlüsselt gespeichert. Wir setzen zeitgemässe technische und organisatorische Massnahmen gegen unberechtigten Zugriff, Verlust und Missbrauch ein.

10. Änderungen

Wir passen diese Erklärung an, wenn sich das Krafttagebuch oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026