ThomasFit Datenschutzerklärung
1. Kurzfassung
ThomasFit ist lokal. Die App benötigt keinen Account, verwendet keine Werbung und kein Tracking. Fitness-, Ernährungs-, Trainings- und Coach-Daten werden in der App-Store-Version ausschließlich auf dem Gerät verarbeitet und gespeichert. ThomasFit nutzt keine CloudKit-Synchronisierung und schließt das lokale Datenverzeichnis vom iCloud-Gerätebackup aus.
2. Verantwortlicher und Kontakt
Verantwortlicher: DT Solutions, Thomas Dick. Anschrift: Brunnenweg 10C, 35606 Solms, Deutschland. E-Mail für Datenschutz- und Support-Anfragen: info@dtsolutions.pro. Telefon: +49 155 66710080.
Die vollständige Anbieterkennzeichnung einschließlich Umsatzsteuer-ID ist im Impressum von DT Solutions unmittelbar erreichbar.
2a. Aufruf dieser Informationsseiten und Support-E-Mail
Diese Informationsseiten werden unter dtsolutions.pro auf Servern der 24fire GmbH, Kronenstraße 4, 68723 Schwetzingen, Deutschland, bereitgestellt. 24fire verarbeitet als Auftragsverarbeiter nach Art. 28 DSGVO die technisch notwendigen Verbindungsdaten für die Dauer des Seitenabrufs; ein Zugriffsprotokoll mit IP-Adressen wird durch den vorgeschalteten Verteildienst und die Anwendung nicht gespeichert. Zweck und Rechtsgrundlage sind die sichere Bereitstellung der Seite und Fehlerabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Die ThomasFit-App öffnet diese Seiten nur, wenn Nutzer bewusst einen entsprechenden Link auswählen.
Bei einer Support-E-Mail verarbeitet DT Solutions Absenderadresse, Nachrichteninhalt und technisch notwendige E-Mail-Metadaten zur Bearbeitung der Anfrage. Das Postfach info@dtsolutions.pro wird über den eigenen Mailserver mail.lahnpixel.de (docker-mailserver auf dem Server dtsolutions-prod, 45.92.217.249) auf Infrastruktur der 24fire GmbH betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte keine Gesundheitsdaten senden, wenn sie für die Bearbeitung nicht erforderlich sind. Inhalte werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Geschäftsbriefe werden nach § 147 AO sechs Jahre ab dem Schluss des Kalenderjahres aufbewahrt.
3. Lokal gespeicherte Daten
ThomasFit kann folgende Daten lokal speichern, wenn Nutzer sie in der App erfassen: Name, Alter oder Geburtsdatum, Größe, Körpergewicht, Formelprofil, Ziele, Mahlzeiten, Nährwerte, Wasser, Allergien und Abneigungen, Schlaf, Stress, Hunger, Verdauung, Schmerzen oder Verletzungen, Training, Supplemente, geplante Mahlzeiten, Check-ins, Coach-Verlauf, Coach-Memory-Notizen und App-Einstellungen. Der persönliche Sicherheitscheck kann außerdem Angaben zu Schwangerschaft, Stillzeit, Essstörungsrisiko oder -vorgeschichte, unbeabsichtigter Gewichtsabnahme, relevanten Erkrankungen, gewichtsbeeinflussender Medikation und Warnsymptomen bei Belastung speichern. Diese Angaben steuern ausschließlich die sichere Planfreigabe. Lokale technische Fehlerprotokolle können Kategorie, Fehlermeldung und technische Details enthalten; sie werden nicht hochgeladen und beim Komplett-Reset entfernt. Das lokale Application-Support-Verzeichnis wird vom iCloud-Gerätebackup ausgeschlossen und mit iOS-Dateischutz versehen.
4. HealthKit
HealthKit ist optional. Nach Freigabe liest die iPhone-App für den Tagesüberblick Schritte, Distanz, aktive Kalorien und gestiegene Stockwerke von Apple Health. Nur wenn Nutzer Apple Health im persönlichen Profil bewusst auswählen, liest die App außerdem Körpergewicht und Größe und übernimmt bestätigte Werte lokal in das Profil und, wenn das Gesundheits-Tagebuch erlaubt ist, in den Gewichtsverlauf. Die optionale Watch-App fordert eine getrennte Freigabe an, liest während eines bewusst gestarteten Workouts aktive Kalorien sowie aktuelle und durchschnittliche Herzfrequenz, wenn HealthKit Messwerte bereitstellt, und speichert das beendete Workout mit der ausgewählten Sportart in Health. Über Apples WatchConnectivity werden vom iPhone Start-, Pause-, Fortsetzen- und Ende-Kommandos sowie Session-ID, Workoutname, Sportart, Umgebung und Sendezeit übertragen. Zusätzlich bietet das iPhone der Uhr ein geöffnetes Training an, sobald die Trainingskarte erscheint: Das Angebot enthält Kennung, Name, Sportart, Umgebung, Sende- und Ablaufzeit und wird über den WatchConnectivity-Application-Context an die gekoppelte Uhr übergeben, nicht über einen Server. Beim Schließen der Karte und beim Komplett-Reset zieht das iPhone das Angebot zurück. Von der Watch gelangen Zustand, Start- und Endzeit, Dauer, gemessene aktive kcal, aktuelle und durchschnittliche Herzfrequenz und ein möglicher Fehlerstatus an das gekoppelte iPhone. Bei einer Gesamtdatenlöschung werden außerdem eine zufällige Lösch-ID, Protokollversion, Umfang und begrenzte Gültigkeitszeit an die Watch sowie deren Löschbestätigung zurück an das iPhone übertragen. ThomasFit verwendet dafür keinen eigenen Server. Der lokale ThomasFit-Reset fordert die Löschung ThomasFit-eigener Wiederherstellungs- und Live-Werte auf der aktuell gekoppelten Watch an. Nur eine passende Antwort der Watch gilt als bestätigt. Ist sie nicht erreichbar, bleibt der Auftrag höchstens sieben Tage vorgemerkt; frühere oder nicht gekoppelte Watches müssen separat geprüft werden. Der Reset widerruft keine HealthKit-Berechtigung und löscht kein bereits in Apple Health gespeichertes Workout. Dies steuern Nutzer in Apple Health beziehungsweise den Systemeinstellungen. Apple kann Health-Daten abhängig von den Systemeinstellungen synchronisieren. HealthKit-Daten werden nicht für Werbung, Tracking oder Datenhandel verwendet.
5. Kamera und Barcode
Die Kamera und die bewusst ausgewählte Fotomediathek werden für Gerichtfotos, Barcode-Scans und Nährwerttabellen-Erkennung verwendet. Bilder werden lokal zur Erkennung verarbeitet und nicht dauerhaft gespeichert. Ein in einem Gericht- oder Produktfoto erkannter EAN-/UPC-Code wird ausschließlich gegen die integrierte Offline-Datenbank geprüft; dieser Foto-Pfad löst keine Online-Abfrage aus. Produkt, Portion und Mahlzeit werden erst nach ausdrücklicher Bestätigung protokolliert. Bei allgemeinen Gerichtfotos zeigt die App nur unbestätigte Zutatenkandidaten. Nutzer bestätigen passende Vorschläge einzeln, lehnen falsche Treffer ab und ergänzen fehlende Zutaten aus der Offline-Datenbank. Mengen werden immer manuell eingegeben; die angezeigte Summe wird erst danach aus den bestätigten Datenbankwerten berechnet. Das Foto selbst bestimmt weder Grammzahlen noch eine vollständige Zutatenliste und wird nicht zusammen mit dem Eintrag gespeichert.
6. Sprachassistent
Der FitCoach kann Fragen per Mikrofon diktieren und Antworten per iOS-Sprachausgabe vorlesen. Eine Aufnahme startet nur nach bewusstem Tippen auf den Mikrofon-Button und nur, wenn lokale deutsche Spracherkennung verfügbar ist. ThomasFit erzwingt On-Device-Erkennung; andernfalls bleibt die Aufnahme aus. Erkannter Text wird erst als Coach-Nachricht gespeichert, wenn Nutzer ihn absenden.
7. Offline-Produktkatalog
Die App-Store-Version prüft einen gescannten Barcode ausschließlich gegen den integrierten Offline-Katalog. Bei einem fehlenden Treffer werden weder Barcode noch IP-, Geräte- oder App-Daten an Open Food Facts oder einen anderen Produktdienst gesendet. Nutzer können das Lebensmittel stattdessen manuell anlegen. Der integrierte Katalog enthält einen technisch normalisierten Auszug aus Open Food Facts: © Open Food Facts contributors, Datenbank unter ODbL 1.0 und einzelne Inhalte unter DbCL 1.0. Freiwillig geöffnete Quellen- oder Lizenzlinks führen in den Browser; für den anschließenden Websitebesuch gelten die Angaben des jeweiligen Websitebetreibers.
8. FitCoach und Apple Intelligence
FitCoach nutzt lokale App-Daten, um Ernährungs-, Trainings- und Alltagshinweise zu geben. Wenn Apple Intelligence auf dem Gerät verfügbar und aktiviert ist, kann ThomasFit Apples Foundation Models Framework verwenden. Wenn Apple Intelligence nicht verfügbar ist, arbeitet FitCoach lokal und regelbasiert auf dem Gerät weiter. FitCoach ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.
9. Coach-Verarbeitung
Der App-Store-Release sendet Coach-Fragen, Chatverlauf, Profil-, Gesundheits- oder Memory-Daten an keinen frei eingetragenen Server. FitCoach arbeitet regelbasiert auf dem Gerät und kann auf kompatiblen Geräten Apples On-Device-Foundation-Models verwenden. Eine Entwicklungsfunktion für unbekannte LAN-Empfänger ist im Release gesperrt. Deshalb gibt es im Release keinen externen Coach-Betreiber, keine Coach-Drittlandübertragung und keine externe Coach-Aufbewahrung.
10. Lokaler Datenexport
Nutzer können ihre Daten bewusst als geschützte lokale Datei exportieren. Vor jedem Export weist ThomasFit darauf hin und verlangt eine erneute Bestätigung. Ein bewusst erzeugtes ThomasFit-JSON-Backup kann Profil-, Gesundheits-, Chat- und Coach-Memory-Daten enthalten. Sensible Sicherheitsantworten und daraus abgeleitete Pläne werden nur bei aktuell gültiger ausdrücklicher Einwilligung exportiert. Beim Import sind Gesundheits-Tagebuch, FitCoach-Chat und Coach Memory einzeln abgewählt. Jeder Bereich wird nur nach einer neuen ausdrücklichen, zweckgebundenen Einwilligung wiederhergestellt; ohne die jeweilige Auswahl bleiben seine Daten ausgelassen. ThomasFit legt Exporte im lokalen Ordner „ThomasFit Exporte“ innerhalb seines Dokumentenbereichs ab, versieht sie mit iOS-Dateischutz und schließt Ordner und Dateien vom iCloud-Gerätebackup aus. Die App übergibt Exporte nicht selbst an ein Teilen-Menü und lädt sie nicht in iCloud hoch. Nutzer können die Dateien jedoch bewusst über die iOS-Dateien-App oder per Finder-Dateifreigabe auf einem verbundenen Computer kopieren oder außerhalb von ThomasFit weitergeben. ThomasFit kontrolliert diese Kopien nicht mehr.
10a. Lokale Mitteilungen
Optionale Morgen-, Trink-, Kontext- und Coach-Erinnerungen sowie die Kochtimer-Mitteilung werden an das iOS-Mitteilungssystem übergeben. Titel und Vorschautext bleiben absichtlich neutral und nennen auf dem Sperrbildschirm weder Körper-, Gesundheits-, Ernährungs- noch Coach-Inhalte. Die Kochtimer-Mitteilung wird nur nach einem Tipp auf Start oder Weiter im Rezept geplant und trägt den festen Text „Timer beendet“ und „Dein Timer ist abgelaufen.“. Persönliche Details werden erst nach dem Entsperren in ThomasFit berechnet und angezeigt. Der Komplett-Reset sowie der Widerruf der jeweils zugrunde liegenden Einwilligung entfernen die betroffenen geplanten und bereits zugestellten ThomasFit-Mitteilungen. Systemeinstellungen und Mitteilungen anderer Apps bleiben unter Kontrolle von iOS.
11. Export und Teilen
Nutzer können Daten selbst als CSV oder JSON in den lokalen, vom Gerätebackup ausgeschlossenen ThomasFit-Exportordner exportieren. ThomasFit übermittelt diese Dateien nicht an Empfänger. Eine spätere Kopie über Dateien oder Finder beziehungsweise eine Weitergabe außerhalb der App liegt unter Kontrolle des Nutzers.
11a. Mit KI erzeugte Inhalte
Vorproduzierte Bilder der Gerichte und Rezepte, Rezepttexte des Katalogs, Übungsbilder und Bewegungsabfolgen wurden mit KI-Systemen erzeugt und liegen der App als feste Dateien bei. Die auf Übungs- und Bewegungsbildern abgebildeten Personen sind nicht real. Diese statischen Inhalte sind in der App als mit KI erstellt gekennzeichnet; bei Bewegungs- und Übungsbildern ist der Hinweis zusätzlich in die Bilddatei eingebrannt. Für ihre Anzeige werden keine Nutzerdaten an einen KI-Dienst übermittelt.
FitCoach-Antworten sind keine vorproduzierten Dateien. Sie entstehen während der Nutzung regelbasiert auf dem Gerät oder auf kompatiblen Geräten mit Apples lokalem Foundation-Models-Framework. Profil-, Gesundheits-, Chat- und Memory-Daten werden dabei im App-Store-Release nicht an einen externen KI-Dienst übertragen. KI-Inhalte dienen der Orientierung, ersetzen weder ärztlichen Rat noch eine Anleitung durch eine qualifizierte Person und bleiben unabhängig von einer menschlichen Prüfung sichtbar gekennzeichnet.
12. Keine Werbung, kein Tracking
ThomasFit verwendet keine Werbe-SDKs, kein App-Tracking und keine Datenbroker. Health-, Fitness- und Coach-Daten werden nicht für Werbung oder verhaltensbasierte Profile genutzt.
13. Löschen von Daten
Lokale Daten können in den App-Einstellungen und auch während einer sicherheitsbedingten Planpause gelöscht werden. Zusätzlich kann jede Einwilligung einzeln widerrufen werden: Gesundheits-Tagebuch löscht die zugehörigen Gewichts-, Schlaf-, Stress-, Hunger-, Verdauungs-, Schmerz-, Verletzungs-, Einschränkungs-, Sauna-, Supplement- und Check-in-Daten sowie daraus abgeleitete Anpassungen; FitCoach-Kontext löscht den lokalen Chat; Coach Memory löscht die gespeicherten Memory-Einträge und deaktiviert Check-ins. Der Widerruf der Apple-Health-Zwecke stoppt die weitere Verarbeitung in ThomasFit; die Systemberechtigungen werden zusätzlich in Apple Health beziehungsweise den Systemeinstellungen verwaltet. Der lokale Komplett-Reset umfasst die sieben Sicherheitsantworten, das Personalisierungsprofil, Körperwerte, Coach-Verlauf, Coach Memory, Einwilligungsnachweise, eventuell aus einer Entwicklungsfassung verbliebene Coach-Server-Konfiguration und Schlüsselbunddaten sowie app-eigene Dateien im lokalen ThomasFit-Exportordner. Er storniert außerdem die von ThomasFit geplanten Morgen-, Trink-, Kontext-, Coach- und Kochtimer-Erinnerungen und fordert die Löschung der ThomasFit-eigenen Watch-Workout-Live- und Wiederherstellungswerte auf der aktuell gekoppelten Watch an. Bereits in Apple Health gespeicherte Watch-Workouts und die HealthKit-Berechtigung bleiben unter Kontrolle von Apple Health beziehungsweise den Systemeinstellungen. Demo-Daten sind markiert und können getrennt entfernt werden. Exportkopien oder Exportdateien, die Nutzer zuvor selbst manuell außerhalb von ThomasFit verschoben haben, werden durch den lokalen Reset nicht gelöscht.
14. Zwecke, Rechtsgrundlagen und Speicherdauer
ThomasFit verarbeitet gewöhnliche lokale Nutzungs- und Einstellungsdaten, soweit dies erforderlich ist, um die vom Nutzer ausgewählten App-Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Das Speichern und Auslesen technisch notwendiger App-Einstellungen sowie bewusst eingegebener Inhalte auf dem Endgerät erfolgt im für die gewünschte Funktion erforderlichen Umfang nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit gesetzliche Pflichten betroffen sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO; technische Schutzmaßnahmen und die Abwehr von Missbrauch erfolgen nach Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten verarbeitet ThomasFit nur nach einer ausdrücklichen, zweckgebundenen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Getrennte, versionierte Nachweise bestehen für den Sicherheitscheck, das lokale Gesundheits-Tagebuch, Apple Health im Tagesüberblick, den einmaligen Apple-Health-Import von Gewicht und Größe, den lokalen FitCoach-Kontext und Coach Memory. Die optionale Watch-App verlangt zusätzlich ihre eigene In-App-Einwilligung und die Apple-Systemberechtigung für die während eines bewusst gestarteten Workouts gelesenen beziehungsweise geschriebenen HealthKit-Daten. Ablehnung oder Widerruf eines Zwecks sperren nur diesen Zweck; statische Rezepte, die Übungsbibliothek, Einstellungen, Export und Löschung bleiben verfügbar. ThomasFit speichert je Einwilligung Zweck, Textversion, Status und Zeitpunkt lokal. Ändert sich der Zwecktext oder die Version, gilt der bisherige Nachweis nicht mehr. Lokale Daten bleiben gespeichert, bis Nutzer sie widerrufen oder löschen beziehungsweise die App samt Daten entfernen.
15. Empfänger und Drittlandübertragung
ThomasFit übermittelt im App-Store-Release keine Profil-, Gesundheits-, Fitness-, Ernährungs-, Barcode-, Foto-, Sprach-, Chat- oder Coach-Daten an einen ThomasFit-Server oder Produkt-/KI-Drittanbieter. Apple-Systemfunktionen wie HealthKit, WatchConnectivity, lokale Mitteilungen, On-Device-Spracherkennung und On-Device-Foundation-Models werden nur nach dem jeweiligen Nutzerflow verwendet. Freiwillig geöffnete Quellen-, Lizenz-, Datenschutz- oder Supportlinks führen in den Browser; für den Websitebesuch gelten die Angaben des jeweiligen Websitebetreibers.
16. Betroffenenrechte
Betroffene können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Die technischen Widerrufe für den Sicherheitscheck, das Gesundheits-Tagebuch, die Apple-Health-Zwecke, FitCoach-Kontext und Coach Memory sind direkt in den Profileinstellungen umgesetzt; die jeweils beschriebenen lokalen Daten und Ableitungen werden dabei gelöscht oder nicht länger verwendet. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de. Da ThomasFit keinen Account führt, kann der Anbieter rein lokale Gerätedaten technisch nicht aus der Ferne einsehen; Export, Bearbeitung und Löschung erfolgen direkt in der App.
17. Automatisierte Entscheidungen
FitCoach und Analysefunktionen geben Hinweise und Schätzwerte. Sie treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und ersetzen keine medizinische Diagnose oder Behandlung.
18. Änderungen
Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen oder rechtliche Anforderungen ändern.