Datenschutz­erklärung

1. Wer ist verantwortlich?

Timur Leontyev
Am Neudeck 10
81541 München
E-Mail: support@increvio.com
E-Mail für Datenschutzanfragen: support@increvio.com

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

2. Kurz gesagt

• Increvio ist eine Wellness-App für Ernährung, Training und Dranbleiben. Sie stellt keine Diagnosen und ersetzt keine ärztliche Beratung.
• Für deinen Plan brauchen wir Gesundheitsdaten (z. B. Gewicht, Größe). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du in der App gibst und jederzeit widerrufen kannst.
• Ohne Konto bleiben alle Daten nur auf deinem iPhone. Mit Konto speichern wir dein Profil auf Servern in Frankfurt (EU).
• Freunde sehen nie Gewicht, Kalorien oder was du isst – nur Haken, Serie, Punkte und Trainings.
• Keine Werbung, kein Verkauf von Daten, keine Werbe-IDs.

3. Welche Daten wir verarbeiten

3.1 Daten auf deinem iPhone (ohne und mit Konto)

Körpermaße, Fortschrittsfotos, Zyklusdaten und dein Sprachmemo („Dein Warum“) bleiben ausschließlich auf deinem iPhone – nicht im Konto, nicht in der Sicherung.

Antworten aus dem Onboarding (Ziel, Erfahrung, Geschlecht, Geburtsdatum, Größe, Gewicht, Wunschgewicht (falls angegeben), Alltag, Sport neben dem Krafttraining (Sportart, Tage, harte Tage, Dauer), Trainingstage und -ort, Essensvorlieben und -abneigungen, Allergien und Unverträglichkeiten (falls angegeben), Kochaufwand, wie du von Increvio erfahren hast, Coach-Einstellungen), Wochenpläne, abgehakte Mahlzeiten, eingetragene Abweichungen beim Essen, Trainings (Übungen, Gewichte, Wiederholungen), ausgelassene Trainings mit Grund (z. B. „krank“), anderer Sport und Erholung, Gewichtseinträge, eigene Supplements, Serie und Punkte.
Diese Daten liegen in der App auf deinem Gerät. Ein Teil davon wird für das Widget auf dem Home-Bildschirm im geschützten Speicher der App abgelegt (Serie, heutiges Training, nächste Mahlzeit).
Fortschrittsfotos (freiwillig): von dir ausgewählte Fotos werden verkleinert nur auf deinem iPhone gespeichert (geschützter App-Ordner) – nicht im Konto, nicht bei Freunden, nicht bei uns. Die App sieht nur die Fotos, die du auswählst.
Zyklus-Tracker (freiwillig): eingetragene Periodenbeginne bleiben ausschließlich auf deinem iPhone – sie werden weder in der Konto-Sicherung gespeichert noch an Freunde oder uns übertragen.
Erinnerungen werden auf dem Gerät geplant – dafür werden keine Daten an uns geschickt.

3.2 Konto (freiwillig)

• E-Mail-Adresse für die Anmeldung per Link/Code (kein Passwort).
• Profil-Kopie – damit dein Plan auf einem neuen iPhone wieder da ist: Onboarding-Antworten (Ziel, Erfahrung, Geschlecht, Geburtsdatum bzw. Alter, Größe, Gewicht, Wunschgewicht, Körperfettanteil (falls angegeben), Alltag, Trainingstage/-ort, Essensvorlieben/-abneigungen, Allergien/Unverträglichkeiten, Sport neben dem Krafttraining (Sportart, Tage, Dauer), Kochaufwand, Herkunft), Kalorienanpassung und Datum der letzten Gewichtsprüfung, Einstellungen (Coach, Erinnerungen, Teilen-Schalter), getauschte/zusätzliche Übungen, Gerichte mit „Mag ich nicht“, Vorrat „reicht noch“, Namen deiner eigenen Supplements.
• Zeitpunkt deiner Einwilligung für Gesundheitsdaten.
• Sicherung deiner App-Daten – damit bei neuem Handy oder gelöschter App nichts verloren geht: Trainings (Übungen, Gewichte, Wiederholungen), Gewichtseinträge, Antworten „nach Plan gegessen“, eingetragener Sport, ausgelassene Trainings mit Grund (z. B. „krank“) und Notiz, Wochenpläne mit abgehakten Mahlzeiten und Abweichungen beim Essen, eigene Übungen, Schlaf-Antworten, mit Plus reparierte Serien-Tage. Gespeichert in Frankfurt (EU), nur für dich lesbar (Zugriffsschutz auf Datenbankebene), automatisch im Hintergrund. Beim Löschen des Kontos wird die Sicherung mitgelöscht.
• Ebenfalls in der Sicherung: abgehakte Supplements und Gewohnheiten (z. B. Skin Care) der letzten 60 Tage.
• Nicht auf dem Server gespeichert: Einstellungen nur dieses Geräts (z. B. Takt-Timer).

3.2a Weltweites Ranking (freiwillig, nur mit Konto)

Wenn du mitmachst, sehen alle Nutzer deinen selbst gewählten Spitznamen, deine Punkte der letzten 30 Tage und dein Level – nie deinen Namen, deine E-Mail, dein Gewicht oder was du isst. Aussteigen löscht den Eintrag sofort. Meldest du einen Spitznamen, speichern wir, wer wen gemeldet hat, um anstößige Namen zu entfernen. Rechtsgrundlage ist deine Einwilligung durch das Mitmachen (Art. 6 Abs. 1 lit. a DSGVO). Meldungen werden gelöscht, sobald eines der beiden Konten gelöscht wird.
Wenn du ein Profilbild hast, sehen es dort auch alle Teilnehmenden der Rangliste. Spitznamen und Bilder können gemeldet werden; gemeldete Inhalte prüfen wir und entfernen sie bei Verstoß.

3.2b Challenges (freiwillig, nur mit Konto)

Titel, Dauer und deine täglichen Haken einer Challenge werden in Frankfurt gespeichert. Bei Challenges „mit Freunden“ sehen deine Freunde Titel, Teilnehmer und Haken; private Challenges siehst nur du. Beim Löschen des Kontos werden sie mitgelöscht.

3.3 Freunde (freiwillig, nur mit Konto)

Wenn du die Freunde-Funktion nutzt, sehen nur Personen, mit denen du befreundet bist:

• deinen Vornamen (frei wählbar) und deinen Einladungscode,
• deine aktuelle Serie (Zahl) und deine Punkte der letzten 30 Tage samt Level (Bronze bis Platin),
• Einträge im Feed: „Training erledigt“ (mit Name des Trainingstags, z. B. „Oberkörper A“), „Tag nach Plan“, Serien-Meilensteine, „auf dem Weg ins Gym“ / „trainiert gerade“ (abschaltbar, verschwindet nach 2 Stunden), „lässt heute das Training aus“ (ohne Grund; bei „krank“ wird nichts geteilt),
• Likes,
• dein Profilbild (freiwillig; gespeichert in der EU, nur für angemeldete Freunde abrufbar),
• Gym-Momente (freiwillig): Fotos aus dem Training mit optionalem Text. Nur für Freunde sichtbar, nach 7 Tagen automatisch gelöscht. Melden und Blockieren jederzeit möglich; Blockierte sehen keine Fotos und keine Feed-Einträge mehr.
• „Zusammen trainiert“: wer mit wem an welchem Tag (nur für die beiden sichtbar),
• geplante Gruppen-Workouts: Titel, Zeit, Ort (freiwillig), Teilnehmende.
• Erfolge, die du selbst teilst („Mit Freunden teilen“, jedes Mal einzeln bestätigt): Kraftsteigerung bei einer Übung, Anzahl Trainings im Monat, „Wunschgewicht erreicht“ und – nur wenn du es ausdrücklich einschaltest – deine Gewichtsänderung im Monat (z. B. „−1,5 kg“, nie dein Gewicht selbst). Du kannst jeden eigenen Eintrag im Feed wieder löschen.

Startgruppe (freiwillig, nur wenn du „Startgruppe beitreten“ tippst): Bis zu 6 Personen, die ebenfalls neu sind, sehen von dir nur einen automatisch erzeugten Spitznamen (z. B. „Wacher Fuchs“ – nicht dein Name, kein Profilbild), deine Serie und wann du trainiert hast (letzte 100 Tage). Du siehst dasselbe von ihnen. Austreten ist jederzeit möglich; blockierte Personen kommen nicht in deine Gruppe.

„Lässt heute das Training aus“ erscheint nur, wenn du das beim Auslassen eingeschaltet lässt; deine Wahl wird gemerkt und ist unter „Ziele → Coach & Freunde“ änderbar.

Ohne dein aktives Teilen sehen Freunde nie Gewicht, Größe, Kalorien, Essen oder Absagegründe.

3.4 KI-Schätzung von Mahlzeiten (freiwillig, nur mit Konto)

Wenn du eine Abweichung eintippst (z. B. „Döner und Cola“), wird nur dieser Text über unseren Server an den KI-Dienst Anthropic (USA) geschickt, der die Nährwerte schätzt. Es werden keine Namen, kein Gewicht und keine Profildaten mitgeschickt. Wir speichern, wann du die Schätzung genutzt hast (für ein Tageslimit), nicht den Text.
Du kannst auch per Sprache eintragen: Die Spracherkennung von Apple wandelt das Gesagte in Text um, wenn dein iPhone es kann nur auf dem Gerät. Die Aufnahme wird nicht gespeichert; weiterverarbeitet wird nur der erkannte Text wie oben. Du kannst statt Text auch ein Foto deiner Mahlzeit senden. Es wird verkleinert, nur für die Schätzung an Anthropic (Claude) übermittelt und weder bei uns noch bei Anthropic gespeichert.

3.4a Trainingsplan per Foto einlesen (freiwillig, nur mit Konto)

Wenn du einen Plan per Foto/Screenshot einliest, senden wir das Bild über unseren Server an Anthropic (Claude), um Übungen und Sätze zu erkennen. Das Bild wird weder bei uns noch zur Verbesserung von Modellen gespeichert; Nutzer-ID und Profildaten werden nicht mitgesendet. Bitte nur Pläne fotografieren, keine Personen.

3.4b Packung scannen für eigene Rezepte (freiwillig)

Wenn du bei einer eigenen Zutat oder beim Eintragen von Essen eine Packung scannst, fragt die App die Nährwerte bei Open Food Facts (gemeinnütziger Verein, Frankreich) ab. Gesendet wird nur die Strichcode-Nummer des Produkts – kein Name, kein Konto, keine Gesundheitsdaten. Technisch bedingt erhält Open Food Facts dabei die IP-Adresse deines Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion). Eigene Rezepte und Zutaten bleiben auf deinem iPhone (und in deiner Datensicherung, falls du ein Konto hast).

3.5 Anonyme Nutzungsstatistik (nur mit Einwilligung)

Nur wenn du in der App „Ja, gern“ wählst, senden wir anonyme Ereignisse an TelemetryDeck – z. B. „Training abgeschlossen“, „Tag abgehakt“, „Gewicht eingetragen“ (ohne den Wert), „Sport eingetragen“, „Level geändert“. Keine Namen, kein Gewicht, kein Essen. Damit sehen wir, ob Increvio beim Dranbleiben hilft. Ebenfalls nur mit dieser Einwilligung senden wir einmal täglich, ob die App abgestürzt oder hängen geblieben ist (Art des Fehlers und App-Version, keine Inhalte), damit wir Fehler schnell beheben. Abschaltbar unter „Ziele → Daten & Datenschutz“.

3.5a Push-Mitteilungen von Freunden (freiwillig)

Erlaubst du Mitteilungen und hast ein Konto, speichern wir die Push-Adresse deines iPhones (ein von Apple vergebener Gerätecode) zusammen mit deiner Konto-ID. Damit können wir dir eine Mitteilung schicken, wenn dich ein Freund anstupst oder ein Freund trainiert, auf dem Weg ins Gym ist oder einen Serien-Meilenstein erreicht (höchstens 4 am Tag, in den Erinnerungs-Einstellungen abschaltbar). Die Mitteilung enthält den Namen des Freundes und seinen kurzen Satz (bei einer Sprachnachricht nur einen Hinweis darauf, nicht die Aufnahme) und wird über den Apple Push Notification Service zugestellt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Mitteilungen jederzeit in den iPhone-Einstellungen abschalten. Beim Abmelden wird die Push-Adresse dieses iPhones gelöscht.

3.5b Freunde über Kontakte finden (freiwillig)

Tippst du auf „Kontakte abgleichen“ und erlaubst den Zugriff, liest die App auf deinem iPhone die E-Mail-Adressen deiner Kontakte und bildet daraus nicht umkehrbare Prüfsummen (SHA-256). Nur diese Prüfsummen werden an unseren Server geschickt und dort einmalig mit den Anmelde-Adressen anderer Nutzer verglichen; sie werden nicht gespeichert. Namen, Telefonnummern und andere Kontaktdaten verlassen dein iPhone nicht. Angezeigt werden nur Nutzer, die „Über Kontakte findbar“ eingeschaltet haben (Profil → Coach & Freunde). Rechtsgrundlage ist dein Interesse, Freunde zu finden, und das berechtigte Interesse deiner Kontakte, nicht ungefragt erfasst zu werden, wird durch die einmalige, nicht gespeicherte Prüfsumme gewahrt (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Anmelde-E-Mails

Für die Anmelde-Mail nutzen wir den Versanddienst Resend. Dabei werden deine E-Mail-Adresse und der Inhalt der Anmelde-Mail verarbeitet.

3.7 Technisch notwendige Daten

Beim Abruf von Rezepten und Übungen sowie bei allen Server-Anfragen fallen technische Daten an (z. B. IP-Adresse, Zeitpunkt), die der Hosting-Anbieter für Betrieb und Sicherheit verarbeitet. Diese Protokolle werden nur kurz gespeichert und danach automatisch gelöscht.

3.7a Abo „Increvio Plus“ (freiwillig)

Das Abo kaufst und verwaltest du über deinen Apple-Account. Die Zahlung wickelt Apple ab – wir erhalten keine Zahlungsdaten, keinen Namen und keine Apple-ID. Die App prüft auf deinem iPhone über Apple, ob ein Abo aktiv ist, und speichert lokal, ab wann du Plus hattest (für die Joker-Regel deiner Serie). Nimmst du die Einladung eines Freundes an, merkt sich die App lokal, bis wann dir 30 Tage Plus geschenkt wurden. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Website increvio.com

Diese Website wird bei GitHub Pages (GitHub Inc., USA) gehostet. Beim Aufruf verarbeitet GitHub technische Daten wie deine IP-Adresse, Zeitpunkt und Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Schriften oder Inhalte von Dritten.

4. Zwecke und Rechtsgrundlagen

5. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Speicherdauer

• Auf dem iPhone: bis du die Daten in der App löschst oder die App entfernst. Alte Wochenpläne werden nach ca. 4 Wochen automatisch gelöscht; abgehakte Supplements nach 60 Tagen.
• Konto und Profil: bis du dein Konto löschst.
• Feed-Einträge: bis du dein Konto löschst; „auf dem Weg / trainiert gerade“ wird nach dem Training oder beim Ausschalten gelöscht.
• KI-Nutzungszeitpunkte: bis zur Kontolöschung.
• Push-Adresse: bis du dich abmeldest, dein Konto löschst oder Apple meldet, dass die App vom iPhone entfernt wurde.
• Nutzungsstatistik: anonym, ohne Bezug zu deiner Person; sie wird gespeichert, solange sie für die Auswertung gebraucht wird.

7. Konto und Daten löschen, Einwilligung widerrufen

In der App unter „Ziele → Daten & Datenschutz → Konto und alle Daten löschen“. Dabei werden gelöscht: dein Konto, dein Profil, dein Freunde-Profil, deine Feed-Einträge und Likes, Freundschaften, gemeinsame Trainings, geplante Gruppen-Workouts und Teilnahmen, KI-Nutzungszeitpunkte – auf dem Server und auf dem iPhone.
Der Widerruf der Einwilligung für Gesundheitsdaten erfolgt über diese Löschung (ohne Größe und Gewicht kann Increvio keinen Plan erstellen). Die Nutzungsstatistik kannst du jederzeit einzeln abschalten.

8. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3). Anfrage an support@increvio.com.
Beschwerde bei einer Aufsichtsbehörde, z. B. beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Mindestalter

Increvio ist für Personen ab 18 Jahren. Im Onboarding fragen wir das Geburtsdatum ab; unter 18 kann die App nicht genutzt werden.

10. Keine Diagnosen

Increvio gibt allgemeine Empfehlungen auf Grundlage wissenschaftlicher Studien. Es stellt keine Diagnosen, gibt keine Medikamenten- oder Supplement-Empfehlungen und ersetzt keine ärztliche Beratung.

11. Sicherheit

Übertragung nur verschlüsselt (HTTPS). Zugriff auf Server-Daten ist pro Person beschränkt (Row Level Security; Freunde-Daten nur für bestätigte Freunde). Die Anmeldung wird im Schlüsselbund des iPhones gespeichert. Für die KI-Schätzung liegt kein Schlüssel in der App, sondern nur auf dem Server.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert (z. B. mit Abo oder Apple Health). Die aktuelle Fassung steht unter increvio.com/datenschutz.

13. Stand

1. Oktober 2026