Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 12. Mai 2026

Willkommen bei Dopafy (www.dopafy.app). Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie nutzen, und welche Rechte du in Bezug auf deine personenbezogenen Daten hast.

Dopafy wird betrieben von Alexander Alber (Einzelunternehmer), Tömlingerstr. 21, 81375 München, Deutschland ("wir", "uns", "unser").

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist: Alexander Alber Tömlingerstr. 21 81375 München, Deutschland E-Mail: info@inzpyre.me

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Kontoerstellung über Apple Sign-In oder E-Mail-Authentifizierung (Magic Link) erhalten wir:

2.2 Onboarding- & Profildaten — nur auf deinem Gerät gespeichert

Beim Onboarding-Fragebogen gibst du Informationen an wie Alter, Fitnesslevel, Gesundheitsziele, Arbeitszeiten, Ernährungspräferenzen, Schlafgewohnheiten, verfügbare Trainingsgeräte, Fokusbereiche, Prioritäten über 6 Lebensbereiche sowie Wohlbefinden-, Energie- und Konzentrations-Baselines.

Dein vollständiger Fragebogen wird ausschließlich in SwiftData auf deinem iPhone gespeichert und niemals an unsere Server übertragen. Bei KI-gestützter Plan-Generierung wird der relevante Ausschnitt ad hoc über unsere Edge Function an Anthropic (Claude) gesendet und dort nicht dauerhaft gespeichert (siehe Abschnitt 6).

2.3 Gesundheitsdaten (Apple HealthKit)

Wenn du Apple Health verbindest, liest Dopafy folgende Daten von deinem Gerät: tägliche Schrittzahl, Schlafanalyse, Workouts, Ernährungsdaten, Achtsamkeitsminuten, Ruheherzfrequenz und HRV, Gewicht und Körperfettanteil.

HealthKit-Daten werden lokal auf deinem Gerät gelesen. Sie werden nur dann an unsere Server übertragen, wenn du ausdrücklich der KI-gestützten Gesundheitsanalyse zustimmst (siehe Abschnitt 6).

2.4 Nutzungsdaten auf unseren Servern

Folgende operative Daten werden auf unseren Servern gespeichert (Supabase, Irland):

2.5 Bad-Habit-Check-ins — nur auf deinem Gerät gespeichert (DSGVO Art. 9)

Bad-Habit-Check-ins erfassen sensible Gesundheitsdaten (Rauchen, Alkohol, Drogen, Pornografie, exzessive Social-Media-Nutzung usw.) und gelten als besondere Kategorie personenbezogener Daten nach DSGVO Art. 9. Speicherung ausschließlich in SwiftData auf deinem iPhone — niemals Übertragung an unsere Server.

Freitext-Notizen, Tagesgewinne, Tageslektionen und die Priorität für morgen bleiben dauerhaft auf dem Gerät. Detaillierte Tageseinträge werden 90 Tage aufbewahrt, danach automatisch zu wöchentlichen Kategorie-Zählungen zusammengefasst (12 Monate) und schließlich zu monatlichen Aggregaten (unbegrenzt, geringe Auflösung). Nur die Kategorie-Zählungen fließen in die KI-Musteranalyse ein, nie die Freitextfelder.

2.6 Wöchentliche Reflexionen — nur auf deinem Gerät gespeichert

Wöchentliche Reflexionen erfassen Wohlbefinden-, Konzentrations- und Energie-Scores (1–10) sowie Freitext zu Energiequellen und -räubern. Alles bleibt auf deinem iPhone. Freitextfelder werden nach 90 Tagen automatisch gelöscht, die Zahlenwerte bleiben für die Langzeit-Trendanalyse erhalten. Bei KI-Musteranalyse werden nur die Zahlenwerte an Anthropic gesendet.

2.7 Karriere-Check-ins — nur auf deinem Gerät gespeichert

Nutzt du die Karriere-Check-in-Funktion, erfassen wir Zufriedenheit-, Spaß-, Lernkurven- und Stress-Scores (1–10) sowie Freitext-Problembeschreibungen und Reflexionsnotizen. Alles nur auf dem Gerät; Zahlenwerte bleiben erhalten, Freitextfelder werden nach 90 Tagen automatisch gelöscht. Niemals Übertragung an Anthropic oder Dritte.

2.8 Ziele — nur auf deinem Gerät gespeichert

Nutzt du das Ziele-Modul, bleiben Zieltitel, Beschreibungen und Typen, Meilensteine und Fortschrittseinträge sowie Fristen und Abschlussstatus in SwiftData auf deinem iPhone. Zieltitel und Notizen können sehr persönlich sein, deshalb halten wir sie vollständig von unseren Servern fern.

2.9 Kalenderintegration (nur lokal)

Dopafy kann deine Routinen als Termine über EventKit in deinen iOS-Kalender schreiben. Diese Daten bleiben vollständig auf deinem Gerät und werden niemals an unsere Server übertragen.

2.10 Technische Daten

Wir erheben automatisch minimale technische Daten: Gerätetyp und Betriebssystemversion, App-Version, bevorzugte Sprache.

2.11 Diagnosedaten (MetricKit)

Apples MetricKit-Framework liefert Absturzberichte und Performance-Metriken direkt an die App. Wir speichern diese lokal im App-Group-Container für In-App-Diagnosen. Wir übertragen MetricKit-Daten nicht an unsere Server, an Supabase oder an Anthropic. iOS sendet Absturzberichte unabhängig davon an Apple (sichtbar in iOS-Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen). Die Daten sind nicht mit deinem Konto verknüpft.

2.12 Daten, die wir nicht erheben

2.13 Externe Links

Die App verweist in der Wöchentlichen Reflexion als Lernressource auf die Arthur-Brooks-Happiness-Skala (learn.arthurbrooks.com). Dieser Link öffnet Safari; wir teilen keine Daten mit dieser Website.

2.14 Bildschirmzeit- & Digital-Wellness-Daten (nur lokal)

Aktivierst du die Bildschirmzeit-Funktionen, werden folgende Daten ausschließlich lokal im App-Group-Container gespeichert: undurchsichtige App- und Kategorie-Tokens von Apples Family-Controls-Framework, Digital-Sunset-Zeitplan, tägliche Bildschirmzeit-Limits und Schwellenwerte, temporäre Freischaltungen mit Ablaufzeiten, Konfiguration des Freischalt-Timers.

Alle Bildschirmzeitdaten verbleiben vollständig lokal im App-Group-Container, geteilt zwischen der Haupt-App und ihren On-Device-Erweiterungen. Keine dieser Daten wird an unsere Server, Supabase oder Anthropic übertragen. Die undurchsichtigen Tokens von Apple lassen keine Rückschlüsse auf die Namen deiner Apps zu.

Dopafy nutzt vier On-Device-Erweiterungen: DeviceActivityMonitor (überwacht Schwellenwerte und Sunset-Zeitpläne), DeviceActivityReport (erzeugt Nutzungsberichte in der App), ShieldConfiguration (gestaltet die Blocking-Bildschirme), ShieldAction (verarbeitet Interaktionen mit Blocking-Bildschirmen, z. B. Freischalt-Anfragen).

2.15 Anonymisierte wöchentliche Nutzungs-Snapshots — Opt-out möglich

Einmal pro ISO-Woche sendet die App eine gebündelte Zusammenfassung an unser Backend, um Retention und Feature-Wirkung auf Makro-Ebene zu verstehen. Der Snapshot enthält ausschließlich gebündelte Werte:

Was bewusst nicht im Snapshot enthalten ist: deine Nutzerkennung, E-Mail, Apple-ID, Geräte-ID, IP-Adresse, Freitext, exakte Werte, exakte Daten, Routinen-Titel, Ziel-Inhalte.

Speicherort: die Tabelle analytics_snapshots auf Supabase (Irland, eu-west-1) mit aktivierter Row-Level Security — nur eine serverseitige Funktion mit Service-Role-Rechten kann schreiben, und diese verwirft die authentifizierte Nutzerkennung vor dem Insert.

Rechtsgrundlage: DSGVO Art. 6(1)(f) — berechtigtes Interesse an Produktverbesserung auf Makro-Ebene. Da der Snapshot anonym ist und nicht auf dich zurückgeführt werden kann, handelt es sich technisch nicht um personenbezogene Daten nach Art. 4(1) DSGVO; wir beschreiben ihn hier dennoch aus Transparenzgründen.

Opt-out: öffne die App → Profil → Datenschutz und deaktiviere "Anonymisierte Nutzungsdaten teilen". Ab dem nächsten Snapshot-Intervall werden keine weiteren Daten mehr gesendet.

3. Wie wir deine Daten nutzen

Wir nutzen deine personenbezogenen Daten für folgende Zwecke:

4. Rechtsgrundlage der Verarbeitung (DSGVO Art. 6)

5. Datenspeicherung & Sicherheit

Serverseitig gespeicherte Daten (Konto, Planstruktur, Routinen-Abschlüsse, Streaks, Score-Verlauf, Achievements, Energiequellen-Einträge, anonymisierte Snapshots) werden von Supabase Inc. auf AWS-Infrastruktur in Irland (eu-west-1) gehostet — vollständig innerhalb der EU.

Lokal gespeicherte Daten (Fragebogen, Bad-Habit-Check-ins, wöchentliche Reflexionen, Karriere-Check-ins, Ziele, Wellness-Konfiguration, alle Freitext-Reflexionen) liegen ausschließlich in SwiftData auf deinem iPhone im iOS Application-Support-Verzeichnis mit dem Dateischutz complete-until-first-user-authentication. iOS sichert diesen Speicher automatisch über iCloud (von Apple verschlüsselt).

6. KI-gestützte Analyse & Einwilligung

6.1 Plan-Generierung

Beim Onboarding werden deine Fragebogenantworten (Lebensstil-Präferenzen, Fitnesslevel, Ernährungsbedürfnisse usw.) über eine Supabase Edge Function an Anthropic (Claude AI) gesendet, um deinen personalisierten Routinenplan zu erstellen. Rechtsgrundlage: Vertragserfüllung. Keine HealthKit-Daten fließen in diesen Schritt ein.

6.2 Mahlzeitenvorschläge

Deine Ernährungspräferenzen und -einschränkungen werden an Anthropic (Claude AI) gesendet, um personalisierte Mahlzeitenempfehlungen zu erstellen. Rechtsgrundlage: Vertragserfüllung.

6.3 Gesundheits- & Verhaltensdatenanalyse (erfordert ausdrückliche Einwilligung)

Nutzt du die KI-Gesundheitsanalyse, werden folgende aggregierte, anonymisierte Daten an Anthropic (Claude AI) gesendet: Gesundheitszusammenfassungen (Schritte, Schlaf, Workouts), Ernährungszusammenfassungen, Vitalwerte (Ruheherzfrequenz, HRV), Körpermetriken (Gewicht, Körperfett), Scores, Bad-Habit-Kategorie-Zählungen (nie Freitext), Routinen-Abschlussdaten, wöchentliche Reflexions-Zahlenwerte (nie Freitext), Energiequellen-Einträge, deine Prioritäten-Rangfolge.

Was niemals an Anthropic gesendet wird: dein Name, deine E-Mail-Adresse, Apple-ID, Freitexte aus wöchentlichen Reflexionen, Bad-Habit-Freitexte (Notizen, Tagesgewinne, Tageslektionen, Priorität für morgen), Karriere-Check-in-Problembeschreibungen, Ziel-Fortschrittsnotizen.

Vor der ersten KI-Analyse siehst du einen expliziten Einwilligungsdialog, der genau dies erklärt. Du musst aktiv zustimmen, bevor Daten übertragen werden. Du kannst die Einwilligung jederzeit in Einstellungen → Apple Health → "KI-Datenanalyse-Einwilligung" widerrufen.

6.4 Wie Anthropic deine Daten verarbeitet

7. Datenweitergabe & Auftragsverarbeiter

Wir verkaufen, vermieten oder handeln nicht mit deinen personenbezogenen Daten. Wir teilen Daten ausschließlich mit folgenden Auftragsverarbeitern, strikt zum Betrieb der App:

Wir teilen deine personenbezogenen Daten mit keinen weiteren Dritten oder Werbetreibenden. Wir nutzen keine Drittanbieter-Analyse-SDKs. Die in Abschnitt 2.15 beschriebenen anonymisierten Snapshots werden auf unserer eigenen Supabase-Instanz gespeichert und mit niemandem geteilt.

9. Datenaufbewahrung

Die Aufbewahrung unterscheidet sich nach Kategorie und Speicherort. Serverseitige Daten bestehen für die Dauer deines Kontos; lokal gespeicherte Daten folgen einem gestuften Modell:

Löschst du dein Konto in der App, werden alle serverseitigen Daten dauerhaft entfernt (kaskadierend über Routinen, Abschlüsse, Streaks, Scores, Achievements). Zusätzlich werden alle lokalen SwiftData-Bestände sofort und automatisch gelöscht. Für versehentliche Löschungen gilt eine 30-tägige Karenzzeit, danach sind die Server-Datensätze unwiderruflich. Lokal gespeicherte Daten werden sofort entfernt und können nicht wiederhergestellt werden. Gesetzliche Aufbewahrungspflichten (z. B. steuerlich) haben Vorrang, sofern anwendbar.

10. Deine Rechte nach der DSGVO

Als betroffene Person in der Europäischen Union hast du folgende Rechte:

Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter info@inzpyre.me. Wir antworten innerhalb von 30 Tagen.

Hinweis zu anonymisierten Snapshots: Die Rechte auf Auskunft, Berichtigung und Löschung (Art. 15–17 DSGVO) gelten für personenbezogene Daten, die dir zugeordnet werden können. Die in Abschnitt 2.15 beschriebenen anonymisierten wöchentlichen Snapshots enthalten keine Kennung und können nicht mit deinem Konto verknüpft werden — technisch greifen diese Rechte hier nicht. Die wirksame Kontrolle ist der Opt-out-Schalter in den Einstellungen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Deutschland www.lda.bayern.de

11. Datenschutz von Minderjährigen

Dopafy richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Solltest du der Ansicht sein, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte umgehend unter info@inzpyre.me; wir werden die entsprechenden Daten löschen.

12. Push-Benachrichtigungen

Dopafy kann Push-Benachrichtigungen für Routinen-Erinnerungen, Check-in-Prompts, Zielerinnerungen und motivierende Nachrichten senden. Du kannst Benachrichtigungen jederzeit über deine Geräteeinstellungen aktivieren oder deaktivieren. Wir nutzen den Apple Push Notification Service (APNs) für die Zustellung.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir:

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder deinen personenbezogenen Daten kontaktiere uns bitte:

Alexander Alber (Einzelunternehmer) Tömlingerstr. 21 81375 München, Deutschland E-Mail: info@inzpyre.me Website: www.dopafy.app