Datenschutzerklaerung

Zuletzt aktualisiert: 12. Mai 2026

Willkommen bei Dopafy (www.dopafy.app). Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklaerung erlaeutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie bezueglich Ihrer Daten haben.

Dopafy wird betrieben von Alexander Alber (Einzelunternehmer), Toemlingerstr. 21, 81375 Muenchen, Deutschland („wir“, „uns“, „unser“).

1. Verantwortlicher

Verantwortlicher fuer die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

Alexander Alber
Toemlingerstr. 21
81375 Muenchen, Deutschland
E-Mail: info@inzpyre.me

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung ueber Apple Sign-In oder E-Mail-Authentifizierung (Magic Link) erhalten wir:

2.2 Onboarding- und Profildaten — Speicherung ausschliesslich auf Ihrem Geraet

Waehrend des Onboarding-Fragebogens geben Sie Informationen an wie:

Wo es gespeichert wird: Ihre vollstaendige Fragebogen-Antwort wird ausschliesslich in SwiftData auf Ihrem iPhone gespeichert. Sie wird niemals an unsere Server uebertragen. Bei KI-gestuetzter Plan-Generierung wird die relevante Teilmenge ad hoc per Edge Function an Anthropic (Claude) gesendet und serverseitig nicht persistiert — siehe §6.

2.3 Gesundheitsdaten (Apple HealthKit)

Wenn Sie Apple Health verbinden, liest Dopafy folgende Daten von Ihrem Geraet:

Sie koennen die HealthKit-Integration ueber folgende Einstellungen steuern:

Wichtig: HealthKit-Daten werden lokal auf Ihrem Geraet gelesen. Sie werden nur dann an unsere Server uebertragen, wenn Sie ausdruecklich der KI-gestuetzten Gesundheitsanalyse zustimmen (siehe §6).

2.4 Nutzungsdaten auf unseren Servern

Folgende Betriebsdaten werden auf unseren Servern (Supabase, Irland) gespeichert:

2.5 Bad-Habit-Check-ins — Speicherung ausschliesslich auf Ihrem Geraet (GDPR Art. 9)

Bad-Habit-Check-ins erfassen sensible Gesundheitsdaten (Rauchen, Alkohol, Drogen, Pornografie, exzessive Social-Media-Nutzung etc.) und gelten ausdruecklich als besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir behandeln sie entsprechend:

2.6 Woechentliche Reflexionen — Speicherung ausschliesslich auf Ihrem Geraet

Woechentliche Reflexionen erfassen mental-health-relevante Inhalte:

Alles bleibt auf Ihrem iPhone. Freitexte werden automatisch nach 90 Tagen geloescht; numerische Scores bleiben fuer Langzeit-Trends erhalten. Bei KI-Musteranalyse werden nur die numerischen Scores an Anthropic gesendet.

2.7 Karriere-Check-ins — Speicherung ausschliesslich auf Ihrem Geraet

Wenn Sie die Karriere-Check-in-Funktion nutzen, erfassen wir:

Alles nur lokal. Numerische Scores bleiben erhalten; Freitext-Felder werden nach 90 Tagen automatisch geloescht. Niemals Uebertragung an Anthropic oder Dritte.

2.8 Ziele — Speicherung ausschliesslich auf Ihrem Geraet

Wenn Sie das Ziele-Modul nutzen, bleibt Folgendes in SwiftData auf Ihrem iPhone:

Zieltitel und Notizen koennen sehr persoenlich sein („bis Juli mit dem Trinken aufhoeren“, „woechentliche Therapie“), daher halten wir sie vollstaendig von unseren Servern fern.

2.9 Kalender-Integration (nur lokal)

Dopafy kann Ihre Routinen als Ereignisse in Ihren iOS-Kalender ueber EventKit schreiben. Diese Daten verbleiben vollstaendig auf Ihrem Geraet und werden niemals an unsere Server uebertragen.

2.10 Technische Daten

Wir erfassen automatisch minimale technische Daten, die fuer den Betrieb des Dienstes erforderlich sind:

2.11 Diagnose-Daten (MetricKit)

Apples MetricKit-Framework liefert Crash-Reports und Performance-Metriken von iOS an die App. Wir empfangen diese Payloads auf Ihrem Geraet und speichern sie lokal im App-Group-Container fuer In-App-Diagnose. Wir uebertragen MetricKit-Daten nicht an unsere Server, an Supabase oder an Anthropic. iOS sendet Crash-Reports unabhaengig davon ueber den Standard-System-Mechanismus an Apple (sichtbar in iOS-Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen). Die Daten sind nicht mit Ihrem Account verknuepft.

2.12 Daten, die wir nicht erheben

Wir moechten transparent darueber sein, was wir nicht erheben:

2.13 Externe Links

Die App verweist auf die Arthur Brooks Happiness Scale (learn.arthurbrooks.com) als Bildungsressource innerhalb der Woechentlichen Reflexion. Dieser Link oeffnet sich in Safari. Wir geben keine Daten an diese Website weiter, und es werden keine Informationen uebertragen, wenn Sie sie ueber die App besuchen.

2.14 Bildschirmzeit- und Digital-Wellness-Daten (nur lokal)

Wenn Sie die Bildschirmzeit-Verwaltungsfunktionen aktivieren, werden folgende Daten lokal auf Ihrem Geraet im App-Group-Container gespeichert:

Wichtig: Alle Bildschirmzeitdaten verbleiben vollstaendig lokal im App-Group-Container, der zwischen der Haupt-App und ihren geraeteinternen Erweiterungen geteilt wird. Es werden keine Bildschirmzeitdaten an unsere Server, Supabase oder Anthropic uebertragen. Die von Apple bereitgestellten opaken Tokens koennen nicht zur Ermittlung Ihrer App-Namen verwendet werden.

Dopafy verwendet vier geraeteinterne App-Erweiterungen zur Verwaltung der Bildschirmzeitfunktionen:

2.15 Anonymisierte woechentliche Nutzungs-Snapshots — Opt-out moeglich

Einmal pro ISO-Woche sendet die App eine kleine, gebucketete Zusammenfassung an unser Backend, um Retention und Feature-Wirkung auf Makroebene zu verstehen. Der Snapshot enthaelt ausschliesslich folgende gebucketete Werte:

Was bewusst NICHT im Snapshot ist: Ihre Nutzerkennung, E-Mail, Apple ID, Geraete-ID, IP-Adresse, Freitext, exakte Werte, exakte Daten, Routinen-Titel, Ziel-Inhalte.

Wo es liegt: die Tabelle analytics_snapshots auf Supabase (Irland, eu-west-1). Auf der Tabelle ist Row-Level Security aktiv, ohne fuer Clients lesbare Policy — nur eine serverseitige Funktion mit Service-Role-Rechten darf einfuegen, und diese Funktion verwirft die im Request enthaltene Nutzerkennung vor dem Insert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Produktverbesserung auf Makroebene. Da der Snapshot anonym ist und nicht auf Sie zurueckgefuehrt werden kann, ist er technisch gesehen kein „personenbezogenes Datum“ im Sinne von Art. 4 Abs. 1 DSGVO; wir beschreiben ihn hier transparenzhalber.

Opt-out: oeffnen Sie die App → Profil → Datenschutz und schalten Sie „Anonyme Nutzungsdaten teilen“ aus. Ab dem naechsten Snapshot-Intervall werden keine weiteren Daten gesendet.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten fuer folgende Zwecke:

4. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

5. Datenspeicherung und Sicherheit

Server-seitig gespeicherte Daten (Konto, Plan-Struktur, Routinen-Abschluesse, Streaks, Dopamin-Score-Verlauf, Erfolge, Energiequellen-Eintraege, anonymisierte Wochen-Snapshots) werden von Supabase Inc. auf AWS-Infrastruktur in Irland (eu-west-1) gehostet — vollstaendig innerhalb der EU.

Nur lokal gespeicherte Daten (Fragebogen-Antwort, Bad-Habit-Check-ins, Woechentliche Reflexionen, Karriere-Check-ins, Ziele, Wellness-Konfiguration, alle Freitext-Reflexionen) werden ausschliesslich in SwiftData auf Ihrem iPhone im iOS Application Support Verzeichnis mit complete-until-first-user-authentication-Dateischutz gespeichert. iOS sichert diesen Speicher automatisch via iCloud (von Apple verschluesselt).

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein, darunter:

6. KI-gestuetzte Analyse und Einwilligung

6.1 Plangenerierung

Waehrend des Onboardings werden Ihre Fragebogenantworten (Lebensstilpraeferenzen, Fitnesslevel, Ernaehrungsbeduerfnisse usw.) ueber eine Supabase Edge Function an Anthropic (Claude AI) gesendet, um Ihren personalisierten Routinenplan zu erstellen. Diese Verarbeitung ist durch die Rechtsgrundlage der Vertragserfullung abgedeckt. Es werden keine Gesundheitsdaten aus Apple HealthKit in diesem Schritt einbezogen.

6.2 Mahlzeitenvorschlaege

Ihre Ernaehrungspraeferenzen und -einschraenkungen werden an Anthropic (Claude AI) gesendet, um personalisierte Mahlzeitenempfehlungen zu erstellen. Diese Verarbeitung ist durch die Rechtsgrundlage der Vertragserfullung abgedeckt.

6.3 Gesundheits- und Verhaltensdatenanalyse (erfordert ausdrueckliche Einwilligung)

Wenn Sie die KI-Gesundheitsanalyse nutzen, werden folgende aggregierten, anonymisierten Daten zur Analyse an Anthropic (Claude AI) gesendet:

Was niemals an Anthropic gesendet wird: Ihr Name, Ihre E-Mail-Adresse, Apple-ID, Freitexte aus Woechentlichen Reflexionen (Notizen/Energiequellen/Energiefresser), Bad-Habit-Freitexte (Notizen, Daily Wins, Daily Learnings, Tomorrow’s Priority), Karriere-Check-in-Problembeschreibungen, Ziele-Fortschrittsnotizen.

Vor der ersten KI-Analyse wird Ihnen ein ausdruecklicher Einwilligungsdialog angezeigt. Sie muessen aktiv zustimmen, bevor Daten uebertragen werden. Sie koennen die Einwilligung jederzeit unter Einstellungen > Apple Health > „KI-Datenanalyse Einwilligung“ widerrufen.

6.4 Wie Anthropic Ihre Daten verarbeitet

7. Datenweitergabe und Auftragsverarbeiter

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Daten ausschliesslich an folgende Auftragsverarbeiter weiter:

Wir geben Ihre personenbezogenen Daten an keine weiteren Dritten oder Werbetreibende weiter. Wir verwenden keine Drittanbieter-Analyse-SDKs (kein Mixpanel, PostHog, Amplitude, Google Analytics, Firebase Analytics o. ae.). Die in §2.15 beschriebenen anonymisierten Wochen-Snapshots werden auf unserer eigenen Supabase-Instanz gespeichert und an niemanden weitergegeben.

9. Speicherdauer

Die Aufbewahrung unterscheidet sich nach Kategorie und Speicherort. Server-Daten bleiben fuer die Dauer Ihres Kontos erhalten; lokale Daten folgen einem mehrstufigen Aufbewahrungsmodell:

Bei Loeschung Ihres Kontos werden alle Server-Daten dauerhaft entfernt (kaskadierend ueber Routinen, Abschluesse, Streaks, Scores, Erfolge). Zusaetzlich werden alle lokalen SwiftData-Eintraege (inkl. der oben gelisteten lokalen Kategorien) sofort und automatisch geloescht. Eine 30-taegige Karenzzeit gilt fuer versehentliche Loeschungen, danach sind die Server-Daten nicht wiederherstellbar. Lokale Daten werden sofort und endgueltig geloescht. Gesetzliche Aufbewahrungspflichten (z. B. fuer Steuer oder Buchhaltung) haben Vorrang.

10. Ihre Rechte nach der DSGVO

Als betroffene Person in der Europaeischen Union haben Sie folgende Rechte:

Um eines dieser Rechte auszuueben, kontaktieren Sie uns bitte unter info@inzpyre.me. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

Hinweis zu anonymisierten Snapshots: Das Recht auf Auskunft, Berichtigung und Loeschung (Art. 15–17 DSGVO) gilt fuer personenbezogene Daten — also Daten, die einer Person zugeordnet werden koennen. Die in §2.15 beschriebenen anonymisierten Wochen-Snapshots enthalten keinerlei Kennung und koennen nicht Ihrem Konto zugeordnet werden, daher gelten diese Rechte technisch nicht fuer sie. Die wirksame Kontrolle ist der Opt-out-Toggle in den Einstellungen, der die Erzeugung weiterer Snapshots unterbindet.

Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehoerde einzulegen. Die fuer uns zustaendige Behoerde ist:

Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
www.lda.bayern.de

11. Datenschutz von Minderjaehrigen

Dopafy richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie der Meinung sein, dass ein Kind unter 16 Jahren uns personenbezogene Daten uebermittelt hat, kontaktieren Sie uns bitte umgehend unter info@inzpyre.me, damit wir entsprechende Massnahmen zur Loeschung ergreifen koennen.

12. Push-Benachrichtigungen

Dopafy kann Push-Benachrichtigungen fuer Routinenerinnerungen, Check-in-Aufforderungen, Zielerinnerungen und motivierende Nachrichten senden. Sie koennen Benachrichtigungen jederzeit ueber Ihre Geraeteeinstellungen aktivieren oder deaktivieren. Wir nutzen den Apple Push Notification Service (APNs) fuer die Zustellung dieser Benachrichtigungen.

13. Aenderungen dieser Datenschutzerklaerung

Wir koennen diese Datenschutzerklaerung von Zeit zu Zeit aktualisieren. Bei wesentlichen Aenderungen werden wir:

Wir empfehlen Ihnen, diese Datenschutzerklaerung regelmaessig zu ueberpruefen, um ueber den Schutz Ihrer Daten informiert zu bleiben.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklaerung oder Ihren personenbezogenen Daten kontaktieren Sie uns bitte:

Alexander Alber (Einzelunternehmer)
Toemlingerstr. 21
81375 Muenchen, Deutschland
E-Mail: info@inzpyre.me
Website: www.dopafy.app