Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App „Next Self" und die Website nextself-app.com ist:

E-Mail: support@nextself-app.com
Weitere Anbieterangaben: Impressum

Ein Datenschutzbeauftragter ist nicht bestellt. Mit allen Fragen zum Datenschutz kannst du dich direkt an die oben genannte E-Mail-Adresse wenden.

2. Das Wichtigste in Kürze

• Deine Daten liegen auf Servern in Frankfurt am Main.
• Trainings-, Ernährungs-, Gewichts- und Schlafdaten sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung und nur, um dir die App bereitzustellen.
• Deine Gesundheitsdaten sieht niemand außer dir. Freunde sehen nur deinen Anzeigenamen und für höchstens 24 Stunden, dass du ein Training gestartet hast.
• Bezahlt wird über Apple oder Google. Zahlungsdaten erhalten wir nie.
• Wir verkaufen keine Daten, zeigen keine Werbung und betreiben kein app-übergreifendes Tracking.
• Du kannst deine Daten jederzeit in der App exportieren und dein Konto löschen.

3. Grundsätze und Hosting

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Konto und App-Daten werden bei unserem Backend-Anbieter Supabase in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1, betrieben auf Amazon Web Services) gespeichert.

4. Nutzerkonto und Anmeldung

Für die Nutzung der App brauchst du ein Konto. Du kannst dich mit E-Mail-Adresse und Passwort registrieren oder „Sign in with Apple" verwenden.

• E-Mail und Passwort: Wir verarbeiten deine E-Mail-Adresse und dein Passwort, das nur als kryptografischer Hashwert gespeichert wird. An die E-Mail-Adresse senden wir Bestätigungs- und Passwort-Zurücksetzen-Mails.
• Sign in with Apple: Apple übermittelt uns eine eindeutige Kennung und – je nach deiner Wahl – deine E-Mail-Adresse oder eine anonyme Weiterleitungsadresse von Apple. Für die Verarbeitung bei Apple ist Apple selbst verantwortlich.
• Anmeldeprotokolle: Bei Registrierung und Anmeldung werden technisch bedingt IP-Adresse, Zeitpunkt und Art des Vorgangs protokolliert, um Missbrauch zu erkennen und das Konto zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die Anmeldeprotokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

5. Deine Daten in der App (Gesundheitsdaten)

Damit die App funktioniert, speichern wir die Angaben, die du im Onboarding und bei der Nutzung machst:

• Profil: Anzeigename, Sprache, Maßeinheiten, Geschlecht (weiblich, männlich oder divers), Geburtsjahr, Körpergröße, Start- und Zielgewicht, Ziel, Aktivitätslevel, Ernährungsform, Trainingstage pro Woche, Meilenstein und das daraus berechnete Kalorienziel;
• Training: Trainingspläne (Splits) mit Wochentagen, Übungen und Zielwerten, eigene Übungen, absolvierte Einheiten mit Sätzen, Gewicht, Wiederholungen, optional RPE (empfundene Anstrengung) und Notizen;
• Cardio: Aktivität, Dauer, Distanz, Kalorien, optional durchschnittliche Herzfrequenz und Notiz sowie bei geplanten Einheiten optional von dir eingegebene Start- und Zielbezeichnungen. Genaue Standortdaten (GPS) werden nicht auf unseren Servern gespeichert;
• Ernährung: Mahlzeiten mit Kalorien, Makro- und Mikronährstoffen sowie selbst angelegte oder gescannte Lebensmittel;
• Gewicht mit Datum und optionaler Notiz;
• Schlaf: Zubettgeh- und Aufwachzeit, Dauer, empfundene Qualität;
• Supplemente: Präparate mit Marke, Dosierung, Einnahmezeiten, Notizen und Einnahme-Protokoll;
• Routinen: eigene Gewohnheiten mit Ziel, Einheit, Beschreibung und täglichen Einträgen;
• Tagebuch: deine Fragen und Antworten;
• Erinnerungen: die von dir gewählten Uhrzeiten.

Angaben zu Training, Ernährung, Körpergewicht, Körpermaßen, Schlaf, Herzfrequenz und Supplementen sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Auch Freitexte (Notizen, Tagebuch) können solche Daten enthalten. Wir verarbeiten diese Daten ausschließlich, um dir die Funktionen der App bereitzustellen – nicht für Werbung, nicht für Profilbildung und nicht zur Weitergabe.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die du im Onboarding gesondert erteilst (Wortlaut: Einwilligungen).

Was passiert ohne Einwilligung? Die Angabe ist freiwillig. Ohne diese Einwilligung kann die App nicht genutzt werden, weil sämtliche Kernfunktionen genau auf diesen Daten beruhen.

Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an support@nextself-app.com oder indem du dein Konto löschst. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Da die App ohne diese Daten nicht funktioniert, führt der Widerruf zur Löschung deines Kontos.

6. Barcode-Scanner und Open Food Facts

Für den Barcode-Scanner fragt die App nach der Kamera-Berechtigung. Das Kamerabild wird nur auf deinem Gerät ausgewertet, um den Barcode zu erkennen; es wird weder gespeichert noch an uns übertragen.

Zum erkannten Barcode ruft die App Produktdaten (Name, Nährwerte, Produktbild) aus der offenen Datenbank Open Food Facts ab. Die Anfrage geht direkt von deinem Gerät an Open Food Facts (Open Food Facts, Frankreich). Dabei erhält Open Food Facts technisch bedingt deine IP-Adresse und den Barcode – aber keine Konto-, Profil- oder Gesundheitsdaten. Dasselbe gilt, wenn du in der Lebensmittelsuche auf „Mehr Produkte bei Open Food Facts suchen" tippst: Dann geht dein Suchbegriff mit deiner IP-Adresse an Open Food Facts. Das gefundene Produkt wird deinem Konto als Lebensmittel zugeordnet, damit du es wiederverwenden kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Freunde-Funktion

Die Freunde-Funktion ist freiwillig. Wenn du sie nutzt, gilt:

• Andere Nutzer sehen von dir nur deinen Anzeigenamen. Wer einen Einladungslink von dir erhält, sieht deinen Anzeigenamen bereits vor dem Absenden der Anfrage.
• Wir speichern, wer mit wem befreundet ist oder eine Anfrage gestellt hat.
• Startest du ein Training, erhalten deine bestätigten Freunde die Meldung „[Anzeigename] hat ein Training gestartet" – als Eintrag in der App und, falls sie Mitteilungen erlaubt haben, als Push-Nachricht. Die Meldung enthält keine Messwerte, keine Fotos und keinen Freitext und wird nach spätestens 24 Stunden automatisch gelöscht.
• Gesundheitsdaten werden über die Freunde-Funktion nicht geteilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion selbst nutzt, indem du Freunde hinzufügst; soweit schon die Meldung „hat ein Training gestartet" als Gesundheitsdatum anzusehen ist, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO – die Gesundheits-Einwilligung umfasst diese Meldung ausdrücklich. Du kannst Freundschaften jederzeit in der App auflösen.

8. Erinnerungen und Push-Mitteilungen

Erinnerungen, die du einstellst, werden auf deinem Gerät geplant; die gewählten Uhrzeiten speichern wir, damit sie mit deinem Konto verknüpft bleiben.

Erlaubst du Mitteilungen, speichern wir ein Push-Token deines Geräts. Es wird für Nachrichten der Freunde-Funktion verwendet. Der Versand läuft über den Push-Dienst von Expo (650 Industries, Inc., USA), der die Nachricht an den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google weitergibt. Dabei werden das Token und der Nachrichtentext (Anzeigename des Freundes und der Hinweis auf den Trainingsstart) übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts abschalten.

9. Abonnement und Zahlungen

Abos werden ausschließlich über den Apple App Store bzw. Google Play abgeschlossen. Kaufvertrag, Zahlung und Rechnung laufen zwischen dir und Apple bzw. Google; Zahlungs- und Kartendaten erhalten wir nie.

Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App meldet deine Nutzer-ID an RevenueCat, damit ein Kauf deinem Konto zugeordnet werden kann. RevenueCat erhält von Apple bzw. Google die Kaufinformationen (Produkt, Kaufzeitpunkt, Laufzeit, Store, Transaktionskennung) und teilt uns mit, ob ein Abo aktiv ist und wann es endet. Diesen Status speichern wir, um die Pro-Funktionen freizuschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Aufzeichnungen Art. 6 Abs. 1 lit. c DSGVO.

10. Nutzungsanalyse

Im Onboarding fragen wir gesondert, ob du einer pseudonymisierten Auswertung der App-Nutzung zustimmst. Nur wenn du zustimmst, verwenden wir dafür PostHog (PostHog, Inc., USA) mit Datenverarbeitung in der EU (eu.posthog.com). Erfasst wird, welche Bereiche und Funktionen genutzt werden, zusammen mit einer zufällig erzeugten Kennung und technischen Gerätedaten (z. B. Betriebssystem, App-Version); technisch bedingt wird dabei auch die IP-Adresse übermittelt (eine Standortbestimmung daraus ist abgeschaltet). Mit derselben Zustimmung werden außerdem technische Fehlerberichte übertragen, wenn die App abstürzt oder ein Fehler auftritt (Fehlermeldung, betroffener Bildschirm, App-Version). Gesundheitswerte werden nicht übertragen. Ohne deine Zustimmung findet keine Analyse statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit mit Wirkung für die Zukunft – am einfachsten in der App unter Profil → Einstellungen → Datenschutz & Daten → Nutzungsstatistik.

11. Informationen über Angebote per E-Mail

Abgesehen von der Warteliste (Abschnitt 15) verschicken wir derzeit keine Werbe-E-Mails. Führen wir das ein, fragen wir dich vorher gesondert um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

12. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Unser E-Mail-Postfach wird von Hostinger betrieben. Wir löschen die Korrespondenz, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

13. App-Updates

Kleinere Aktualisierungen lädt die App beim Start von den Servern von Expo (650 Industries, Inc., USA). Dabei werden technisch bedingt IP-Adresse, Geräte- und Versionsinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung einer aktuellen, sicheren App).

14. Diese Website

Die Website setzt keine Cookies und nutzt keine Analyse- oder Trackingdienste. Sie wird von Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch bedingt Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen.

Auf der Startseite ist das Anmeldeformular für unsere Warteliste eingebunden. Es wird direkt von den Servern unseres E-Mail-Dienstleisters Brevo geladen (siehe Abschnitt 15). Dabei erhält Brevo technisch bedingt deine IP-Adresse und Browserinformationen, auch wenn du dich nicht einträgst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung der Website und des Anmeldeformulars).

15. Warteliste per E-Mail (Brevo)

Auf unserer Website kannst du dich auf eine Warteliste eintragen, um per E-Mail informiert zu werden, sobald Next Self im App Store und bei Google Play verfügbar ist. Dafür verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt deiner Anmeldung und deiner Bestätigung.

Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du darauf klickst, wirst du in die Liste aufgenommen. So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmeldet.

Für Formular, Liste und Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter. Die Daten werden auf Servern in der EU gespeichert. Brevo kann technisch erfassen, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@nextself-app.com wieder austragen. Wir speichern deine Adresse, bis du dich abmeldest oder die Warteliste nach dem Start der App nicht mehr benötigt wird. Den Nachweis deiner Einwilligung können wir darüber hinaus aufbewahren, solange dies zur Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

16. Anmeldung als Android-Tester

Bevor Next Self bei Google Play erscheint, testen wir die App in einem geschlossenen Test. Für die Anmeldung nutzen wir ein Formular von Google Formulare (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort verarbeiten wir die Angaben, die du im Formular machst, insbesondere deine Gmail-Adresse.

Wir verwenden diese Angaben, um dich zum Test bei Google Play einzuladen und dir als Dankeschön das erste Jahr Next Self kostenlos freizuschalten. Am Test selbst nimmst du über Google Play teil; dafür gelten die Datenschutzbestimmungen von Google. Google kann Daten auch in den USA verarbeiten (siehe Abschnitt 18).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Test und Gewährung des Dankeschöns). Wir löschen deine Angaben, sobald der Test beendet und dein kostenloses Jahr freigeschaltet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Empfänger und Auftragsverarbeiter

Wir arbeiten mit folgenden Dienstleistern, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

Eigenständig verantwortlich sind außerdem Apple und Google für App Store, Google Play, Sign in with Apple und die Zustellung von Push-Mitteilungen, Google außerdem für Google Formulare und den Testbetrieb bei Google Play, sowie Open Food Facts für die Produktdatenbank. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

18. Übermittlung in Drittländer

Mehrere Dienstleister haben ihren Sitz in den USA. Auch wo die Daten in der EU gespeichert werden, ist ein Zugriff aus den USA (etwa für Wartung oder Support) nicht ausgeschlossen. Wir stützen solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

19. Speicherdauer

• Konto und App-Daten: solange dein Konto besteht. Löschst du dein Konto, werden alle zugehörigen Daten sofort aus der Datenbank entfernt, ebenso dein Kundendatensatz bei RevenueCat. In den täglichen Sicherungskopien unseres Hosting-Anbieters verbleiben sie höchstens 7 Tage, bis diese überschrieben werden.
• Trainings-Meldungen an Freunde: höchstens 24 Stunden.
• Einwilligungsnachweise: solange dein Konto besteht; mit dem Konto werden sie gelöscht.
• Warteliste: bis zur Abmeldung oder bis die Warteliste nach dem Start der App nicht mehr benötigt wird.
• Anmeldung als Android-Tester: bis der Test beendet und das kostenlose Jahr freigeschaltet ist.
• E-Mail-Korrespondenz: bis dein Anliegen erledigt ist; geschäftliche Unterlagen nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Die Löschung deines Kontos beendet kein Abo bei Apple oder Google. Wie du kündigst, steht unter Abo & Kündigung.

20. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Berechnete Werte wie dein Kalorienziel sind unverbindliche Orientierungswerte.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine Exportfunktion und die Kontolöschung findest du direkt in der App; alles andere genügt eine formlose E-Mail an support@nextself-app.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

22. Mindestalter

Next Self darf erst ab 16 Jahren genutzt werden (Art. 8 Abs. 1 DSGVO). Wir erheben wissentlich keine Daten von jüngeren Personen. Erfahren wir davon, löschen wir das Konto.

23. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO). Die Übertragung erfolgt verschlüsselt. In der Datenbank regeln Zugriffsregeln (Row-Level-Security) auf jeder Tabelle, dass jedes Konto nur auf die eigenen Daten zugreifen kann. Der in der App enthaltene Schlüssel kann diese Regeln nicht umgehen; weitergehende Rechte werden ausschließlich serverseitig in eng begrenzten Funktionen genutzt, etwa für die Kontolöschung oder die Freischaltung eines Abos.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die hier veröffentlichte Fassung. Brauchen wir für eine neue Verarbeitung deine Einwilligung, fragen wir dich vorher.