Datenschutz für OptiFit und diese Website.
Hier erfährst du, welche persönlichen Daten OptiFit verarbeitet, wie du sie kontrollierst und welche gesonderten Vorgänge ein Websitebesuch oder eine Kontaktaufnahme auslösen.
1. Verantwortlicher und Kontakt
Johann Prestel, JW-Software-Solutions, Einzelunternehmer. Am Perlbach 13, 94505 Bernried, Deutschland.
Für Datenschutzanfragen ist Johann Prestel über die folgende E-Mail erreichbar. Bitte sende zunächst nur dein Anliegen und keine Gesundheitsdaten, Fotos oder Backups.
2. Deine lokalen App-Daten
OptiFit verarbeitet dein lokales Profil, zum Beispiel Name, Alter, Geschlecht, Größe, Gewicht, Körperfett, Aktivität und Ziele. Hinzu kommen Lebensmittel, Rezepte, Ernährungstagebuch, Kalorien- und Nährstoffwerte, Fastenintervalle, Trainingspläne und absolvierte Einheiten, Körpermaße und Fortschrittsverläufe.
Optionale Fortschrittsfotos enthalten das Bild, eine Vorschau, Datum, Ansicht und gegebenenfalls deine Notiz. Diese Einträge dienen deiner eigenen Dokumentation und Darstellung. Für die Kernfunktionen brauchst du kein Benutzerkonto. Der geprüfte App-Code speichert diese Inhalte lokal; der Anbieter erhält darüber keinen zentralen Bestand deiner Einträge.
3. Speicherung und technische Grenzen
Gespeicherte Trackingdaten und dauerhaft gespeicherte Fotos liegen in einer mit SQLCipher verschlüsselten Datenbank. Der Schlüssel ist an die Installation gebunden und wird im geschützten Speicher des Betriebssystems verwaltet.
Temporäre Fotoentwürfe, gewöhnliche Einstellungen und lokale Diagnoseprotokolle liegen teilweise außerhalb dieser Datenbank. Geräteschutz und die Sicherheit deiner eigenen Kopien bleiben deshalb wichtig. Verschlüsselung ist keine Garantie gegen jeden Zugriff auf ein entsperrtes oder kompromittiertes Gerät.
4. Kamera, Bilder und Erinnerungen
Die Kamera wird für bewusst gestartete Barcode-Scans oder Fortschrittsfoto-Aufnahmen verwendet. Für vorhandene Bilder wählst du einzelne Dateien über die System-Fotoauswahl aus. OptiFit verlangt dafür keinen pauschalen Zugriff auf deine Bildersammlung.
Gespeicherte Fortschrittsbilder werden neu aufbereitet; eingebettete EXIF- und GPS-Metadaten werden entfernt. Originale im gewählten Speicher werden dadurch nicht verändert. Ein Barcode-Scan wird nicht als Fortschrittsfoto gespeichert.
Benachrichtigungen und lokale, zeitlich ungenaue Alarme dienen Fasten- und Trainingserinnerungen. Nach einem Geräteneustart kann die App diese neu abgleichen; Vibration kann eine Erinnerung begleiten. Ohne Berechtigung bleiben die übrigen Funktionen nutzbar. Berechtigungen kannst du in den Systemeinstellungen entziehen.
5. Barcode-Bibliothek und technische Daten
Die Barcode-Erkennung verwendet Google ML Kit. Google nennt dafür technische Diagnose- und Nutzungsdaten, einschließlich Installationskennungen. Ob und welche Übermittlung beim endgültigen OptiFit-Paket möglich ist, muss vor Veröffentlichung geprüft werden. Eine pauschale Zusage, dass keinerlei technische Daten erhoben werden, wird hier nicht gemacht.
6. Backups, Export und Teilen
Du startest Exporte selbst und wählst das Ziel. Ein portables Backup ist eine normale ZIP-Datei mit lesbarem JSON; es ist nicht durch die Datenbankverschlüsselung geschützt. Es enthält unterstützte Ernährungs-, numerische Fortschritts- und Trainingsinhalte, aber keine Fortschrittsfotos, Fotodetails oder Fotoänderungsnachweise.
Ein geschütztes Vollbackup enthält die verschlüsselte Datenbank einschließlich gespeicherter Fotos und benötigt den Schlüssel derselben Installation. Nach „Alle Daten löschen“ kann es weiter nutzbar sein; nach Deinstallation, Zurücksetzen der App-Daten durch das Betriebssystem oder Schlüsselverlust ist eine Wiederherstellung nicht möglich.
Andere Apps und Speicherziele können Dateien weitergeben oder synchronisieren. Das Löschen in OptiFit entfernt solche Kopien nicht. Die Wiederherstellung eines älteren Vollbackups kann inzwischen gelöschte Inhalte zurückbringen.
7. Aufbewahrung und Löschen
Lokale Inhalte bleiben grundsätzlich bis zu deiner Löschung oder dem Entfernen der App-Daten erhalten. App-eigene Entwürfe und temporäre Dateien werden bei Abschluss oder Abbruch und über die Wiederherstellungsbereinigung entfernt; ein unterbrochener Vorgang kann bis zum nächsten erfolgreichen Start bestehen bleiben.
Bei einzelnen Fotolöschungen wird der aktive Inhalt entfernt. Minimale technische Änderungsnachweise haben eine Gültigkeit von höchstens 30 Tagen; ihre Bereinigung erfolgt bei nachfolgenden App-Vorgängen. Es werden höchstens 4.096 noch gültige Nachweise zugelassen. Alte Sicherungskopien werden nicht nachträglich umgeschrieben.
„Alle Daten löschen“ entfernt beim nächsten erfolgreichen Neustart die aktive Datenbank, Einstellungen, interne Backups und temporäre Dateien und beendet lokale Erinnerungen. Die Ersteinrichtung zeigt den Abschluss. Eine forensische Entfernung aller Speicherreste wird nicht zugesichert.
8. Website und E-Mail
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Unser Seitencode verwendet keine Werbetracker, Analyse-Skripte, dauerhaften Browser-Speicher oder externen Schriftarten. Wir erstellen keine Nutzungs- oder Werbeprofile aus Websitebesuchen.
Startbenachrichtigung, Beta-Anmeldung und Supportformular sind derzeit geschlossen. Es werden darüber keine neuen Adressen oder Nachrichten angenommen.
Bei der Nutzung geöffneter Formulare begrenzen wir missbräuchliche Anfragen. Dafür werden vorübergehend kryptografisch pseudonymisierte Kennungen, verbrauchte Verifikationskennungen und Zeitpunkte in einer Sites-Datenbank gespeichert. Dort liegen keine E-Mail-Adressen, Nachrichten oder Gesundheitsdaten. Die längsten Quoten laufen 48 Stunden nach dem letzten angerechneten Formularversuch ab; abgelaufene Einträge werden durch begrenzte Wartungsläufe entfernt. Bereits vorhandene Schutzdaten verschwinden nicht allein durch das Schließen eines Formulars. Die verbindlichen Fristen und der Betrieb der Löschläufe sind Bestandteil der noch erforderlichen fachlichen Freigabe.
Auch bereits vorhandene Vormerkungen und Supportkontakte aus früher geöffneten Formularen verschwinden nicht allein durch deren Schließung. Für sie gelten weiterhin der ursprüngliche Zweck, die Abmeldung und der festzulegende Löschprozess beim E-Mail-Anbieter.
Wenn du uns direkt eine E-Mail sendest, werden Absenderadresse, Nachricht und gegebenenfalls freiwillige Anhänge zur Bearbeitung genutzt. Kontaktvorgänge sind von deinen lokalen App-Einträgen getrennt. Sende keine unnötigen Gesundheitsdaten, Fotos, Datenbanken oder Zugangsdaten.
Für die technische Auslieferung verarbeitet die Hosting-Plattform Verbindungs- und Betriebsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Seite und Geräteinformationen gehören. Die Plattformfunktionen und Vertragsbedingungen bestimmen den Umfang. Die geprüften öffentlichen Unterlagen nennen keine allgemeine feste Löschfrist für Sites-Zugriffslogs.
9. Zwecke und Rechtsgrundlagen
Zwecke sind die von dir gewählte lokale Dokumentation, die Bereitstellung der Website, deren Absicherung und die Bearbeitung deiner Anfrage. Für eine Veröffentlichung sind die jeweils zutreffenden Grundlagen nach Artikel 6 DSGVO zu bestätigen; für Gesundheitsdaten ist zusätzlich die Anwendbarkeit von Artikel 9 DSGVO zu prüfen.
Eine Betriebssystemberechtigung ist keine pauschale datenschutzrechtliche Einwilligung. Dieser Entwurf setzt weder einen Vertrag noch eine besondere Einwilligung als bereits erteilt voraus. Es werden keine Werbeprofile oder automatisierten Entscheidungen mit rechtlicher Wirkung beschrieben.
Für gehostete Daten sieht OpenAI eine Auftragsverarbeitung nach dem jeweils geltenden Vertrag vor. Verbindliche Vertragszuordnung, Übermittlungsgrundlagen, konkrete Hosting-Fristen sowie Anbieter und Löschkriterien des E-Mail-Postfachs bleiben vor Veröffentlichung zu prüfen. Ein ausschließlich europäischer Speicherort wird nicht zugesagt.
10. Deine Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung widersprechen oder eine erteilte Einwilligung für die Zukunft widerrufen. Wende dich dafür an den oben genannten Kontakt.
Wir können deine ausschließlich lokal gespeicherten App-Einträge nicht aus der Ferne abrufen oder löschen. Nutze dafür die App-Funktionen. Anfragen zu tatsächlich bei uns vorhandenen E-Mails oder anderen Kontaktdaten werden gesondert bearbeitet. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes.
11. Zielgruppe und Änderungen
OptiFit ist als persönliche Dokumentationshilfe gedacht. Die erste Veröffentlichung ist für Deutschland, Österreich und die Schweiz vorgesehen und richtet sich an Erwachsene. Die verbindliche Altersauswahl bleibt vor Store-Veröffentlichung zu bestätigen. Die App ist kein Angebot zur medizinischen Betreuung von Kindern.
Diese Fassung trägt das Datum 07.09.2026. Änderungen an Datenflüssen, Anbietern oder Funktionen erfordern eine aktualisierte Fassung und gegebenenfalls neue Hinweise oder Einwilligungen.