Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Maximilian Schlecht
Peter-Jakob-Schober-Str. 8
71717 Beilstein
Deutschland
E-Mail: max.schlecht2000@gmail.com

2. Welche Daten Tracki verarbeitet

• Konto: E-Mail-Adresse und Anmeldekennung; bei Anmeldung mit Google oder Apple die von diesem Dienst übermittelte Kennung. Bei der ersten angemeldeten Anfrage legt der Tracki-Server zu dieser Kennung ein internes Tracki-Konto mit pseudonymer Kontonummer an – auch dann, wenn du Tracki danach nicht weiter nutzt (dann bleibt es ein leeres Tracki-Konto).
• Teilnahme und Einwilligungen: selbst angegebenes Geburtsdatum, Altersgruppe, bestätigte Textversionen, Zustimmungs- und Widerrufszeitpunkte. Das genaue Geburtsdatum und die Einwilligungsnachweise bleiben im privaten Kontodatensatz und werden nicht als Profilfelder an KI-Assistenten ausgegeben.
• Profil und Ziele: Vorlieben, Ausstattung, Ernährungs- und Trainingsziele, Tagestypen, Check-ins und Pausen.
• Ernährung: Mahlzeiten mit Nährwerten, gespeicherte Lebensmittel, Rezepte und Rezeptentwürfe, Mahlzeitenfotos sowie Barcodes und Suchbegriffe von Recherchen.
• Essplan: Wenn du ihn nutzt, deine Essenszeiten (Wochentag, Bezeichnung, Uhrzeit und Mahlzeitart) und deine Wochen-Esspläne mit den geplanten Inhalten und ihrem Stand (offen, abgehakt, übersprungen, eingetragen). Dazu kommen Entwürfe für eine Woche, die ein verbundener KI-Assistent oder die App für dich speichert; sie ändern deinen Plan erst, wenn du sie übernimmst, und werden nach 14 Tagen gelöscht. Alles ist im Datenexport enthalten und wird mit „Alle Daten löschen“, dem Widerruf der Gesundheitseinwilligung und „Konto löschen“ gelöscht.
• Körper und Alltag: Wasser, Gewicht, Größe, Alter, Geschlecht, Aktivitätsniveau und Fastenzeiten.
• Training: Pläne, Einheiten und Ergebnisse; bei aus Apple Health übernommenen Trainings auch Dauer, Distanz, aktive Energie, Höhenmeter und Durchschnittspuls (Herzfrequenz).
• Apple Health: Gewicht, Trainings mit Herzfrequenz und Energie, nur bei eingeschaltetem Teilen Schritte, Distanz und aktive Energie und nur mit einer eigenen Freigabe Schlaf, HRV, Ruhepuls, VO₂max und Körperfett (Einzelheiten in Abschnitt 6).
• Aufträge: Rezeptimporte mit Link und Lebensmittelrecherchen mit Suchbegriff oder Barcode, jeweils mit Ergebnis, sowie ein Tageszähler für die Fotoanalyse.
• Verbindungen: verbundene KI-Assistenten und von dir erstellte Zugangsschlüssel (gespeichert nur als Prüfsumme, mit Zeitpunkt der letzten Nutzung).
• Technische Daten: Server-Protokolle mit IP-Adresse, Zeitpunkt, aufgerufenem Pfad und Fehlermeldungen zum sicheren Betrieb.

3. Gesundheitsdaten

Angaben wie Gewicht, Körperfett, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität (HRV), Schlaf oder Ernährung können Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO sein. Für ihre Verarbeitung in den von dir gewählten Tracki-Funktionen sieht die öffentliche Teilnahmefreigabe eine eigene, ausdrückliche Einwilligung vor (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Sie wird getrennt von der Bestätigung der Nutzungsbedingungen eingeholt und ist nicht vorausgewählt. Eine Bestätigung „Datenschutz gelesen“ oder eine gewöhnliche Kontoregistrierung ersetzt sie nicht.

Die Einwilligung betrifft deine erfassten Ernährungs-, Körper-, Wasser-, Fasten- und Trainingsangaben und die für die von dir ausgelösten Funktionen nötige Verarbeitung. Apple Health, das Teilen von Aktivität und Erholung sowie Verbindungen mit Assistenten bleiben zusätzlich getrennte Freigaben. Du kannst die Gesundheitseinwilligung für die Zukunft widerrufen. Dabei wird die gesundheitsbezogene Nutzung gesperrt, und Tracki löscht alle für dein Konto gespeicherten Inhalte: neben den Ernährungs-, Körper-, Wasser-, Fasten- und Trainingsdaten und Mahlzeitenfotos auch Profil und Einstellungen, Rezepte, Rezeptordner, Rezeptentwürfe, Favoriten, Trainingspläne sowie den Änderungs- und Verknüpfungsverlauf. Erhalten bleiben das Konto mit seiner Anmeldung, die nötigen privaten Teilnahmenachweise und die Tageszähler der KI-Funktionen (Fotoanalysen, Rezeptimporte, Lebensmittelrecherchen). Verbindungen zu Assistenten und persönliche Zugangsschlüssel werden beendet. Die Kontoverwaltung bleibt erreichbar. Scheitert ein Teil der Löschung, bleiben die betroffenen Funktionen gesperrt; du kannst den Löschvorgang wiederholen, und Tracki zeigt ihn nicht vorzeitig als abgeschlossen an. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Mindestalter

Tracki richtet sich an Personen ab 18 Jahren. Zur Teilnahme gibst du dein Geburtsdatum selbst an. Das ist eine Selbstauskunft, keine Identitätsprüfung anhand von Ausweisdokumenten. Ergibt das angegebene Geburtsdatum ein Alter unter 18 Jahren, nimmt Tracki keine Einwilligung an; im öffentlichen Betrieb werden dann keine gesundheitsbezogenen App- oder Assistentenfunktionen freigeschaltet.

4. Zwecke

• Tagesbilanz, Ziele, Fasten- und Trainingsplanung in der App;
• KI-Funktionen, die du auslöst (Fotoanalyse, Sprach-Eintrag, Rezeptimport, Lebensmittelrecherche, KI-Essenszeiten und KI-Wochenplan);
• die Verbindung mit deinen KI-Assistenten;
• Sicherheit, Fehleranalyse und Wiederherstellung (Sicherungen).

Tracki enthält keine Werbung und bindet keine Werbe- oder Analysedienste ein.

Rechtsgrundlagen und freiwillige Angaben

Die zur Anmeldung und Bereitstellung des von dir gewählten Dienstes erforderlichen Kontodaten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Für Gesundheitsdaten gilt zusätzlich die ausdrückliche Einwilligung aus Abschnitt 3. Sicherheits- und Fehlerprotokolle dienen dem berechtigten Interesse, den Dienst zu schützen und Störungen zu beheben (Art. 6 Abs. 1 Buchst. f DSGVO). Erforderliche Einwilligungsnachweise dienen der gesetzlichen Nachweispflicht (Art. 7 Abs. 1 DSGVO); Tracki bewahrt sie bis zur Löschung deines Kontos auf (Abschnitt 7).

Zusätzliche Daten wie Mahlzeitenfotos, Apple-Health-Werte oder Rezeptlinks gibst du nur für die jeweilige Funktion an. Ohne sie kannst du diese Funktion nicht oder nur eingeschränkt nutzen. Ohne die nötige Gesundheitseinwilligung werden die davon abhängigen Funktionen nicht freigeschaltet. Tracki trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung; berechnete Ziele und Vorschläge sind keine Diagnose oder verbindliche Entscheidung.

5. Wo die Daten liegen und wer sie erhält

• Auf deinem iPhone: Anmeldeinformationen im Schlüsselbund und ein lokaler Zwischenstand deiner Tracki-Daten für Anzeige und Synchronisierung. Eine Serverlöschung ist von den auf dem Gerät verwalteten Daten zu unterscheiden; die App führt die Synchronisierung aus, sobald sie wieder verbunden ist.
• Supabase (Region Frankfurt): Datenbank (PostgreSQL), Anmeldung (Supabase Auth) und privater Fotospeicher.
• Anmeldedienste Google und Apple: nur wenn du dich damit anmeldest. Dann gelten zusätzlich deren Datenschutzbestimmungen; Tracki erhält die Kennung und gegebenenfalls die E-Mail-Adresse.
• Google Cloud Run (europe-west3, Frankfurt): der Tracki-Server, der App und Assistenten mit deinen Daten verbindet; seine Protokolle liegen in Google Cloud Logging.
• Google Cloud Storage (Frankfurt): eine tägliche, verschlüsselte Sicherung der Tracki-Daten und Fotos in einem privaten Speicher.
• Google (Gemini Developer API), nur ab 18 Jahren: Bietet der Server Gemini an, ist Gemini für Konten mit hinterlegtem Alter ab 18 Jahren der voreingestellte KI-Anbieter; in der App kannst du unter Profil → KI-Anbieter stattdessen OpenAI oder, wenn angeboten, Anthropic (Claude) wählen. Mit Gemini verarbeitet Tracki dann Fotoanalyse, Sprach-Eintrag für Mahlzeiten und Training, KI-Essenszeiten und KI-Wochenplan sowie die Auswertung von Rezeptlinks. Beim Rezeptimport kann der Tracki-Server für diese Konten außerdem Gemini statt OpenAI verwenden, etwa wenn OpenAI für den Import nicht verfügbar ist. Übermittelt werden dieselben jeweils benötigten Inhalte wie bei den nachfolgend beschriebenen Funktionen; beim Rezeptvideo kann dazu die Tonspur gehören. Tracki übermittelt dabei keine Kontodaten. Die Mikrofonaufnahme des Tracki-Sprach-Eintrags bleibt auf deinem iPhone. Die Lebensmittelrecherche verwendet Anthropic (Claude), sonst OpenAI. Konten ohne hinterlegtes Alter ab 18 Jahren nutzen Gemini nicht. Der Schlüssel bleibt auf dem Server. Tracki nutzt Gemini nur als kostenpflichtigen API-Dienst; nach Googles Bedingungen werden die Inhalte dabei nicht zur Verbesserung der Modelle genutzt. Google kann Inhalte zeitlich begrenzt zur Missbrauchserkennung aufbewahren und außerhalb der EU, einschließlich in den USA, verarbeiten. Eine ausschließliche EU-Verarbeitung oder vollständige sofortige Löschung wird nicht zugesagt.
• Anthropic (Claude API): für die Lebensmittelrecherche und, nur ab 18 Jahren, als wählbarer KI-Anbieter – jeweils nur, wenn du die Funktion nutzt. Das ist unabhängig davon, ob du Claude als KI-Assistenten verbindest.
  • Lebensmittelrecherche („Mit KI im Internet suchen“): Tracki verwendet Anthropic (Claude) mit Anthropics Websuche, wenn verfügbar, sonst OpenAI. Übermittelt werden nur Produktname bzw. Suchbegriff oder Barcode, keine Konto- oder Tagebuchdaten. Gefundene Produktdaten mit dem Link zur Quelle kann Tracki in seinen gemeinsamen Lebensmittelkatalog übernehmen, den alle Nutzer durchsuchen können – unabhängig davon, welcher Anbieter recherchiert hat. Der Katalogeintrag enthält keine Angaben zu deinem Konto.
  • Wählbarer KI-Anbieter: Bietet der Server Anthropic an, kannst du für ein Konto mit hinterlegtem Alter ab 18 Jahren in der App unter Profil → KI-Anbieter ausdrücklich Anthropic (Claude) wählen. Erst danach verarbeitet Tracki mit Claude Sprach-Eintrag für Mahlzeiten, Fotoanalyse, Sprache im Training, KI-Essenszeiten und KI-Wochenplan sowie den Rezeptimport aus Links. Übermittelt werden dieselben jeweils benötigten Inhalte wie bei den nachfolgend beschriebenen Funktionen. Bei Rezeptvideos geht keine Tonspur an Anthropic, sondern Text (Seitentext, Untertitel und Beschreibung) und einzelne Standbilder aus dem Video. Die Mikrofonaufnahme des Tracki-Sprach-Eintrags bleibt auf deinem iPhone. Ohne diese Auswahl erhält Anthropic keine Inhalte dieser Funktionen.
  Tracki übermittelt dabei keine Kontodaten. Der Schlüssel bleibt auf dem Server. Tracki nutzt Anthropic nur als kostenpflichtigen API-Dienst; nach Anthropics kommerziellen Bedingungen trainiert Anthropic seine Modelle nicht mit diesen Inhalten. Nach Anthropics Angaben werden Ein- und Ausgaben der API grundsätzlich innerhalb von 30 Tagen gelöscht, länger etwa, wenn das Gesetz es verlangt oder es zur Durchsetzung von Anthropics Nutzungsrichtlinie nötig ist. Die Anfragen gehen an die Anthropic-API (api.anthropic.com). Anthropic verarbeitet die Inhalte in den USA; die Auswertung durch das Modell kann auch in anderen Ländern stattfinden. Eine ausschließliche EU-Verarbeitung oder vollständige sofortige Löschung wird nicht zugesagt.
• OpenAI: wenn OpenAI dein KI-Anbieter ist oder Tracki weder Gemini noch Anthropic für dein Konto oder die jeweilige Funktion verwendet, und für die Lebensmittelrecherche, wenn Anthropic dafür nicht verfügbar ist – jeweils nur, wenn du die Funktion nutzt.
  • Fotoanalyse: das Mahlzeitenfoto.
  • Sprach-Eintrag: gesprochener oder getippter Text einer Mahlzeitbeschreibung, nur wenn du den Sprach-Eintrag nutzt. Die Sprache erkennt dein iPhone selbst; die Aufnahme verlässt das Gerät nicht und wird nicht gespeichert. Bezieht sich deine Beschreibung auf frühere Mahlzeiten (z. B. „dasselbe wie gestern“), gehen zusätzlich die Mahlzeiten des Tages bzw. eines nahen Tages, auf den du dich beziehst, mit Mengen und Nährwerten mit (höchstens zwei Tage, je höchstens eine Woche vom Tag des Eintrags entfernt). Zusätzlich gehen Namen deiner gespeicherten Rezepte und Favoriten, wenn du dich darauf beziehst, mit Portionen und Nährwerten pro Portion an OpenAI (höchstens zwei Suchen mit je sechs Treffern; keine Zutaten oder Rezepttexte). Tracki speichert erst, wenn du auf „Eintragen“ tippst.
  • Sprache im Training: gesprochener oder getippter Auftrag sowie die benötigten Teile deines Trainingsprofils, deiner Verfügbarkeit und des gewählten Plans beziehungsweise der gewählten Einheit und ihres Ergebnisses. Es werden keine Mahlzeiten, Rezeptnamen, Kontokennungen oder GPS-Routen als Trainingskontext übermittelt. Die Aufnahme bleibt auf deinem iPhone. Das Modell liest nur; Plan, Änderung, Pause oder Rückmeldung werden erst nach deiner ausdrücklichen Bestätigung in der App gespeichert. Dein Auftrag und eine Ergebnisnotiz können gesundheitliche Angaben enthalten, etwa zu einer Krankheitspause; sie werden wie beschrieben übermittelt.
  • KI-Essenszeiten und KI-Wochenplan: Beschreibst du in der App deine Pausen- und Essenszeiten per Sprache oder Text oder lässt dir einen Wochenplan erstellen, gehen dein gesprochener oder getippter Text und beim Wochenplan nur die Daten, die du dafür auswählst, an deinen KI-Anbieter (OpenAI, Google oder Anthropic): die Plätze deiner Essenszeiten in dieser Woche mit ihrem Stand (geplante Gerichte nur bei noch offenen Plätzen und nicht bei freien Vorschlägen), Ernährungsweise, Vorlieben, Ausschlüsse, Allergien, Kochzeit und Portionsbudget, je nach Auswahl Namen und Nährwerte pro Portion deiner Rezepte und Favoriten, Muster deiner Mahlzeiten der letzten 14 Tage, Trainingseinheiten der Woche ohne Startzeit und deine Tagesziele. Keine Körperdaten, Fotos oder Kontokennungen. Das Modell liest nur; Tracki speichert Essenszeiten bzw. einen Entwurf erst, wenn du sie bestätigst.
  • Rezeptimport aus Links von TikTok, Instagram und Webseiten: der Inhalt des Links; die Tonspur von Videos geht zur Abschrift an OpenAI.
  • Lebensmittelrecherche, wenn Anthropic dafür nicht verfügbar ist: Suchbegriff oder Barcode. OpenAI durchsucht dafür das Web mit seiner Websuche, und der Tracki-Server ruft gefundene Produktseiten ab.
  Tracki übermittelt dabei keine Kontodaten. Für Fotoanalyse, Sprach-Eintrag, Rezeptauswertung und Recherche fordert Tracki keine Speicherung der Antworten an (store: false); für die Abschrift gibt es diese Einstellung nicht. Unabhängig davon gelten die Aufbewahrungsregeln der OpenAI-API. Die Anfragen gehen an die OpenAI-API in den USA (api.openai.com); eine ausschließliche EU-Verarbeitung wird nicht zugesagt.
• Open Food Facts: für Barcode-Abfrage und Lebensmittelsuche. Die Anfrage stellt der Tracki-Server mit Barcode oder Suchbegriff, ohne Kontodaten.
• Öffentliche Webseiten: Beim Rezeptimport und bei der Lebensmittelrecherche ruft der Tracki-Server die Seiten selbst ab, nicht dein Gerät.
• Verbundene KI-Assistenten (ChatGPT, Claude, Grok): erst nachdem du dich angemeldet und zugestimmt hast, per OAuth oder mit einem persönlichen Zugangsschlüssel. Der Assistent erhält die Daten, die er für deine Anfrage abruft; für die weitere Verarbeitung gilt die Datenschutzerklärung seines Anbieters. Verbindungen trennst du jederzeit in der App unter Profil → KI-Assistenten.
• Stundenplan im Chat: Lädst du in ChatGPT oder Claude einen Stundenplan hoch, um daraus Essenszeiten zu übernehmen, verarbeitet die Chat-Plattform die Datei nach ihren eigenen Regeln. Tracki erhält keine Datei und speichert nur Zeiten und Bezeichnungen der Essenspausen, die du bestätigt hast; Fächer, Räume und Namen werden nicht übernommen – Bezeichnungen mit solchen Angaben werden abgelehnt.
• ZITADEL: Anmeldungen aus der Zeit vor dem Wechsel zu Supabase werden übergangsweise noch über diesen Anmeldedienst geprüft.

6. Apple Health

Tracki liest Apple-Health-Daten nur, wenn du Apple Health in Tracki verbindest und iOS den Zugriff erlaubst. Auf drei Wegen gelangen Health-Daten an dein Tracki-Konto auf dem Server:

1. Gewicht: „Gewicht aus Apple Health übernehmen“ ist nach dem Verbinden von Apple Health standardmäßig eingeschaltet. Tracki überträgt dann Gewichtsmessungen der letzten bis zu 90 Tage (je Tag die letzte) und später neue Messungen. Du kannst das in Tracki ausschalten.
2. Trainings: Lauf-, Rad-, Schwimm- und Mehrsporttrainings aus Apple Health überträgt Tracki als Trainingsergebnis – wenn du sie von Hand übernimmst oder „Trainings automatisch übernehmen“ einschaltest (standardmäßig aus). Übertragen werden Dauer, Distanz, aktive Energie, Höhenmeter und Durchschnittspuls.
3. Aktivität und Erholung: Nur wenn du unter Profil → KI-Assistenten „Aktivität aus Apple Health teilen“ einschaltest, überträgt Tracki Tageswerte: Schritte, Distanz, aktive Energie und Trainings. Erholungswerte (Schlaf, HRV, Ruhepuls, VO₂max, Körperfett) überträgt Tracki nur mit der zusätzlichen Freigabe „Erholungswerte teilen“, die standardmäßig aus ist. „Erholung lesen“ steuert nur die Erholungskarte in der App und teilt nichts. Schaltest du das Teilen aus, löscht Tracki diese Tageswerte auf dem Server; schaltest du nur „Erholungswerte teilen“ aus, löscht Tracki die Erholungswerte und behält Schritte und Trainings. Erholungswerte, die vor Einführung dieser Freigabe übertragen wurden, hat Tracki bei allen Konten ohne Freigabe einmalig gelöscht.

Nach dem Ausschalten des Teilens wird der Tagestyp vergangener Tage, der aus geteilten Trainings berechnet war, ohne diese Trainings neu berechnet. Tagestyp, Tagesziel und Kalorienbudget vergangener Tage können sich dadurch ändern. Von Hand gesetzte Tagestypen und in Tracki erfasste Trainingsergebnisse bleiben.

Größe übernimmt Tracki nur, wenn du sie bewusst für deine Ziele übernimmst. GPS-Routen deiner Trainings bleiben auf dem iPhone und in Apple Health.

Umgekehrt schreibt Tracki auf deinem iPhone in Apple Health: Mahlzeiten mit Kalorien, Makros und Ballaststoffen, Wasser, Gewicht und mit Tracki aufgezeichnete Trainings. Mahlzeiten, Wasser und Gewicht kannst du in Tracki einzeln ausschalten, das Speichern eines aufgezeichneten Trainings bei jeder Einheit („In Apple Health speichern“). Den Zugriff auf Apple Health insgesamt regelst du in den iOS-Einstellungen.

7. Speicherdauer

• Deine Einträge bleiben gespeichert, bis du sie löschst, alle Daten löschst oder dein Konto löschst.
• Einzeln gelöschte Mahlzeiten sowie gespeicherte Lebensmittel und Rezepte lassen sich wiederherstellen; sie sind nur als gelöscht markiert. Gelöschte Trinkeinträge, Gewichtsmessungen, Fastenzeiten und Pausen werden ebenfalls zunächst nur als gelöscht markiert, damit andere Geräte die Löschung übernehmen. Endgültig entfernt werden alle diese Einträge mit „Alle Daten löschen“ oder „Konto löschen“.
• Sofort endgültig entfernt werden: zurückgesetzte Tagestypen, die geteilten Health-Tageswerte beim Ausschalten des Teilens, die Erholungswerte beim Ausschalten von „Erholungswerte teilen“, widerrufene Zugangsschlüssel und die noch geplanten Einheiten eines ersetzten Trainingsplans (der Plan selbst bleibt archiviert).
• Zu jedem Schreibvorgang speichert Tracki das Ergebnis unter seinem Vorgangsschlüssel, damit eine Wiederholung keinen Doppeleintrag erzeugt. Diese Ergebnisse enthalten die gespeicherten Angaben und bleiben bis „Alle Daten löschen“ oder „Konto löschen“. Ausnahmen: Bei geteilten Health-Tageswerten speichert Tracki nur, dass der Tag übertragen wurde, ohne die Werte. Beim Ausschalten des Teilens oder von „Erholungswerte teilen“ entfernt Tracki alle Ergebnisse, die noch solche Werte enthalten.
• Rezeptimporte, Rezeptentwürfe und Lebensmittelrecherchen bleiben bis „Alle Daten löschen“ oder „Konto löschen“. Produktdaten, die eine Recherche in den gemeinsamen Lebensmittelkatalog übernommen hat, enthalten keine Angaben zu deinem Konto und bleiben dort auch danach.
• Fotos, die keiner Mahlzeit zugeordnet werden, löscht Tracki nach 24 Stunden.
• Für die tägliche Cloud-Sicherung gilt eine automatische Löschregel ab einem Alter von 30 Tagen. Google Cloud Storage führt diese Löschung asynchron aus; sie erfolgt nicht zu einem zugesicherten exakten Zeitpunkt. Bis zur Löschung können gelöschte Daten noch in einer Sicherung enthalten sein. Eine zusätzliche Soft-Delete-Aufbewahrung ist für den Sicherungsspeicher ausgeschaltet.
• Daneben kann der Betreiber von Hand eine verschlüsselte Sicherung derselben Daten erstellen, die auf seinem eigenen Rechner gespeichert wird. Für diese Sicherungen gibt es keine automatische Löschregel; bis sie entfernt werden, können auch sie gelöschte Daten noch enthalten.
• Beim Widerruf der Gesundheitseinwilligung werden die oben beschriebenen Inhalte gelöscht; Alters- und Einwilligungsnachweise bleiben zur Abwicklung privat erhalten. Die Kontolöschung entfernt auch diese Nachweise. Genaue Geburtsdaten erscheinen nicht in Modellantworten.
• Zugriffsschlüssel eines verbundenen Assistenten gelten 15 Minuten, Erneuerungsschlüssel höchstens 30 Tage. Persönliche Zugangsschlüssel gelten, bis du sie in der App oder unter „Konto verwalten“ widerrufst.
• Nach „Konto löschen“ bleibt eine deaktivierte, pseudonyme Zuordnung deiner Anmeldekennung zur internen Kontonummer bestehen. Sie verhindert, dass eine alte Anmeldung das Konto neu anlegt.
• Google Cloud Logging: Für den regulären Protokollspeicher _Default sind 30 Tage Aufbewahrung eingestellt. Für administrative Audit- und Systemereignisprotokolle im von Google vorgeschriebenen Speicher _Required gelten 400 Tage.
• Eine Anmeldung auf „Konto verwalten“ speichert Tracki verschlüsselt mit Konto, E-Mail-Adresse und Zeitpunkten, bis du dich abmeldest, höchstens 30 Minuten ohne Aktivität und höchstens 2 Stunden insgesamt.

8. Deine Rechte

• Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO): Unter Profil → Daten exportieren erhältst du alle gespeicherten Einträge als JSON-Datei (Schnittstelle /v1/export). Der Export enthält auch die gespeicherten Zustimmungsnachweise. Gesundheitsdaten anderer Personen sind davon getrennt; eigene Rechte auf Auskunft bleiben bestehen. Ohne App lädst du dieselbe Datei im Web unter Konto verwalten herunter; liegt deine Anmeldung dort mehr als 15 Minuten zurück, meldest du dich vorher erneut an.
• Löschung (Art. 17 DSGVO): Unter Profil → Alle Daten löschen entfernst du alle Einträge, Fotos, Vorgangsergebnisse und Zugangsschlüssel und trennst alle Assistenten. Mit Konto löschen wird zusätzlich dein Anmeldekonto bei Supabase entfernt. Konto löschen geht auch ohne App unter Konto verwalten: Dort bestätigst du mit deiner E-Mail-Adresse, und deine Anmeldung darf höchstens 5 Minuten zurückliegen. Falls Konto löschen für deine Anmeldeart noch nicht angeboten wird, wende dich an den Support.
• Widerruf: Verbindungen zu Assistenten und Zugangsschlüssel beendest du jederzeit in der App oder unter Konto verwalten. Das Teilen von Apple-Health-Aktivität und Erholungswerten und die Übernahme von Gewicht und Trainings beendest du in der App. Diese Freigaben lassen sich nur in der App ändern, nicht über einen KI-Assistenten.
• Du hast außerdem das Recht auf Berichtigung, Einschränkung der Verarbeitung, Widerspruch und Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Einwilligungen kannst du unabhängig von der Beendigung deines Kontos widerrufen. Ein Widerruf macht frühere, auf der Einwilligung beruhende Verarbeitung nicht rückwirkend unrechtmäßig. Soweit nach dem Widerruf keine andere Rechtsgrundlage für gespeicherte Daten besteht, gilt der gesetzliche Anspruch auf Löschung (Art. 17 Abs. 1 Buchst. b DSGVO). Die Löschung beim Widerruf und die Kontoverwaltung unterstützen diese Rechte; weitere gesetzliche Ansprüche bleiben bestehen.

Datenschutzanfragen werden ohne unnötige Verzögerung beantwortet, grundsätzlich innerhalb eines Monats. Die DSGVO erlaubt bei komplexen oder zahlreichen Anfragen eine Verlängerung um bis zu zwei weitere Monate; darüber wird innerhalb des ersten Monats informiert. Wenn Zweifel an der Identität bestehen, können dafür notwendige zusätzliche Angaben verlangt werden.

Kontakt für Datenschutzfragen: max.schlecht2000@gmail.com

9. Diese Seiten

Die öffentlichen Tracki-Seiten verwenden keine Cookies, keine Skripte und keine Analysedienste. Einzige Ausnahme bei den Cookies ist „Konto verwalten“ (/konto): Nach der Anmeldung setzt Tracki dort ein technisch notwendiges Sitzungs-Cookie, das nur für diese Seite gilt und nach 30 Minuten ohne Aktivität, spätestens nach 2 Stunden, ungültig wird. Bei der Anmeldung mit Google oder Apple kommt für höchstens 10 Minuten ein Cookie für den Rücksprung hinzu.