Rechtliches

Datenschutzerklärung

ark.fit — Adaptives Kalorien-Tracking (iOS)

1. Ihre Daten bleiben bei Ihnen

ark.fit ist „local-first“ konzipiert: standardmässig bleiben alle Ihre Tracking-Daten auf Ihrem Gerät, in einem verschlüsselten Speicher. Wir verkaufen, vermieten oder geben Ihre Daten niemals weiter.

Wir wenden eine strikte Minimierung an: Wir übertragen nur das Nötigste, und nur mit Ihrer ausdrücklichen Einwilligung für jeden Zweck.

2. Auf Ihrem Gerät verarbeitete Daten

Lokal gespeichert, in einem im Ruhezustand verschlüsselten Speicher (iOS-Dateischutz + AES-GCM-Verschlüsselung sensibler Felder, Schlüssel im Schlüsselbund):

  • Profil: Zielgewicht, Tempo, Ernährungsansatz, Abneigungen und Einschränkungen (verschlüsselt).
  • Ernährungstagebuch: Lebensmittel, Portionen, Nährwerte, Zeitstempel.
  • Gewicht und Trend: Ihre Wägungen und der geglättete Trend der adaptiven Engine.

Diese Daten verlassen das Gerät nicht, ausser Sie senden sie bewusst.

3. Apple Health (HealthKit)

Wenn Sie Apple Health verbinden, liest ark.fit auf dem Gerät bestimmte Kennzahlen (Gewicht, Grösse, Alter, Geschlecht, Schritte, aktive und Ruheenergie, Herzfrequenz), um Ihr Budget zu kalibrieren und die Anzeige anzureichern. Diese Rohdaten bleiben auf dem Gerät und werden nie als solche übertragen.

Die App funktioniert ohne Apple Health. Wenn Sie das Schreiben erlauben, trägt ark.fit die Energie Ihrer Mahlzeiten in Health ein; die vollständige Löschung (Abschnitt 6) entfernt diese Einträge.

4. Konto (Anmelden mit Apple) — optional

Ein Konto ist für die Kernfunktionen nicht erforderlich. Sie können sich mit Anmelden mit Apple anmelden, nur um die Serverfunktionen zu aktivieren (KI-Coach, KI-Rezeptimport, Haushalts-Teilen).

Wir fragen das Minimum ab: weder Name noch E-Mail; wir erhalten nur eine anonyme Sitzungskennung.

5. Künstliche Intelligenz — pro Zweck, mit separater Einwilligung

Jede KI-Nutzung hat ihre eigene Einwilligung, jederzeit widerrufbar, und wendet Minimierung an:

  • Mahlzeitenschätzung per Foto: Das Foto (verkleinert, EXIF/GPS-Metadaten entfernt) wird über unser Backend an einen KI-Anbieter geleitet — standardmässig Infomaniak (souverän, in der Schweiz), oder ein leistungsstärkeres Modell (OpenAI, USA), wenn Sie es wählen. Ihr Gesundheitsprofil wird nie gesendet. Das Ergebnis ist ein bearbeitbarer Bereich.
  • KI-Coach: sendet nur aggregierte Kennzahlen (Alter, Grösse, geglättetes Gewicht, Durchschnitt von Schritten und Energie, Budget) an den souveränen Anbieter Infomaniak. Nie Rohdaten oder Ihr Tagebuch.
  • KI-Rezeptimport: sendet den öffentlichen Text einer Rezeptseite an die souveräne KI, um Zutaten und Schritte zu extrahieren. Keine personenbezogenen Daten.

Die Schlüssel der KI-Anbieter sind nie in der App (sie liegen serverseitig) und das Budget wird serverseitig durchgesetzt.

6. Ihre Rechte (DSG / DSGVO) — direkt in der App

  • Auskunft und Übertragbarkeit: vollständiger Export Ihrer Daten als JSON, aus den Einstellungen.
  • Löschung: vollständige Löschung mit einem Tipp — Datenlöschung, Datenbank-VACUUM, kryptografische Zerstörung des Verschlüsselungsschlüssels (Daten werden unwiederherstellbar) und Entfernung der in Apple Health geschriebenen Einträge.
  • Widerruf der Einwilligung: jede Einwilligung (Foto-KI, Coach, Diagnose) ist ein unabhängiger Schalter.

Das Deinstallieren der App löscht ebenfalls alle lokalen Daten.

7. Technische Diagnose (optional)

Wenn Sie es erlauben (separate Einwilligung, standardmässig aus), sendet ark.fit technische Fehlerberichte an unser auf unserer europäischen Infrastruktur selbst gehostetes Diagnose-Tool. Die Inhalte werden gefiltert (Positivliste, keine personenbezogenen Informationen). Dies ist die einzige Netzwerk-Telemetrie und sie ist optional.

8. Auftragsverarbeiter und Übermittlungen

  • netcup GmbH (Europäische Union) — Hauptproduktion des Backends.
  • Infomaniak (Schweiz) — warmer Ausweichstandort und standardmässige souveräne KI.
  • ark.swiss-eigene Infrastruktur (Schweiz) — unabhängige historische Borg-Backups.
  • Apple — Anmelden mit Apple und Apple Health (auf dem Gerät verarbeitet).
  • OpenAI (USA) — nur wenn Sie ausdrücklich das „leistungsstarke“ Modell für die Fotoschätzung wählen, mit geeigneten vertraglichen Garantien (Standardklauseln).

Keine Cookies, keine Werbe-Pixel: ark.fit ist eine native App, ohne Tracking.

9. Zielgruppe und Ausschlüsse

ark.fit ist ein Wellness-Werkzeug, kein Medizinprodukt, und liefert keine Diagnose oder Behandlung. Es ist nicht für Minderjährige, Schwangere oder Menschen mit Essstörungen bestimmt.

10. Kontakt

Für Fragen oder zur Ausübung Ihrer Rechte: [email protected].

Wir können diese Erklärung aktualisieren; das Datum der letzten Überarbeitung steht oben, und wesentliche Änderungen werden in der App angezeigt.