Datenschutzerklärung – SyncFit

Stand: 12.10.2026

1. Verantwortlicher

Axel Schmelz

Rosa-Luxemburg-Platz 20

80637 München

2. Überblick

SyncFit verarbeitet deine Trainings-, Ernährungs- und Aktivitätsdaten, um dir Auswertungen und Übersichten anzuzeigen. Deine Daten werden grundsätzlich auf deinem Gerät und in deiner privaten iCloud gespeichert. Der Anbieter speichert deine Daten nicht auf eigenen Servern und hat keinen Zugriff darauf. Eine Ausnahme sind die von dir freiwillig genutzten KI-Funktionen (Foto-Scan, KI-Textanalyse, Mahlzeitenplaner): Dafür werden deine Eingaben über einen vom Anbieter betriebenen Dienst an OpenAI übertragen (siehe Ziffer 5).

3. Gesundheitsbezogene Daten (Art. 9 DSGVO)

Die App verarbeitet Daten mit Gesundheitsbezug, u. a.:

aus Apple Health (HealthKit) gelesen: Schrittzahl, Körpergewicht, Körperfettanteil, aktive Energie (verbrannte Kalorien), Workouts (z. B. mit der Apple Watch aufgezeichnete Trainings, die in die App übernommen werden);
in Apple Health geschrieben: in der App aufgezeichnete Trainings als Workout, mit geschätzter aktiver Energie, wenn keine Apple Watch mitgemessen hat;
von dir in der App erfasst: Trainingseinheiten, Übungen, Sätze, Wiederholungen, Gewichte, Mahlzeiten mit Kalorien und Nährwerten, Lieblingsmahlzeiten, ggf. Profilangaben (z. B. Ziele, Körpermaße).

Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du in der App erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne diese Einwilligung können die betreffenden Funktionen nicht genutzt werden.

Apple HealthKit: Die App liest bzw. schreibt Werte nur, wenn du dies in der Health-Berechtigungsabfrage erlaubst. Aus HealthKit gelesene Daten werden nicht zu Werbezwecken genutzt und nicht an Dritte verkauft. Du kannst die Freigaben jederzeit in der Health-App oder den iOS-Einstellungen widerrufen.

4. Speicherung auf dem Gerät und in iCloud (CloudKit)

Deine in der App erfassten Daten werden lokal gespeichert und – sofern iCloud aktiv ist – in deiner privaten iCloud-Datenbank (Apple CloudKit) abgelegt und zwischen deinen Geräten synchronisiert. Diese Daten liegen in deinem Apple-Konto; insoweit gilt die Datenschutzerklärung von Apple. Rechtsgrundlage ist die Vertragserfüllung bzw. dein berechtigtes Interesse an der Funktion der App (Art. 6 Abs. 1 lit. b und f DSGVO), hinsichtlich der Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Live-Aktivität: Während eines laufenden Trainings zeigt die App Trainingsname, aktuelle Übung und Zeit im Sperrbildschirm und in der Dynamic Island an. Diese Anzeige erzeugt dein Gerät selbst; dabei werden keine Daten übertragen. Du kannst Live-Aktivitäten in den iOS-Einstellungen für SyncFit abschalten.

5. KI-Funktionen über OpenAI

SyncFit bietet drei freiwillige KI-Funktionen:

Foto-Scan: das von dir aufgenommene oder ausgewählte Bild deiner Mahlzeit (in verkleinerter Form) und optionale Zusatzinfos, um Zutaten, Kalorien und Nährwerte zu schätzen;
KI-Textanalyse: deine Beschreibung einer Mahlzeit, um deren Nährwerte zu schätzen;
Mahlzeitenplaner: dein Wunsch bzw. Ort (z. B. ein Supermarkt oder Restaurant), optional ein Foto einer Speisekarte sowie deine heutigen Restwerte (Kalorien und Makronährstoffe) und die Zahl deiner restlichen Mahlzeiten, um eine passende Mahlzeit vorzuschlagen.

Aus diesen Angaben sind Rückschlüsse auf deine Ernährung und Gesundheit möglich.

Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du vor der ersten Nutzung einer KI-Funktion im Einwilligungsdialog der App erteilst (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie kannst du alle Daten weiterhin manuell erfassen. Du kannst sie jederzeit mit Wirkung für die Zukunft im Profil („KI-Einwilligung erteilt“) widerrufen.

Datenfluss: Die App sendet deine Eingaben an einen vom Anbieter betriebenen Dienst bei Cloudflare, Inc. (Cloudflare Worker, Auftragsverarbeiter), der sie an OpenAI weiterleitet. Vertragspartner für die Nutzung der OpenAI-Schnittstelle ist die OpenAI Ireland Ltd.; die Verarbeitung findet u. a. auch in den USA statt. Für die Übermittlung in Drittländer gelten die EU-Standardvertragsklauseln. Websuche nur auf deinen Wunsch: Foto-Scan, KI-Textanalyse und Mahlzeitenplaner arbeiten ohne Websuche. Erkennt die KI ein Markenprodukt oder ein Gericht einer Kette, kannst du mit „Offizielle Nährwerte nachschlagen“ eine Websuche auslösen. Dabei werden deine Angaben und die bisherige Schätzung als Text (nicht das Foto) übertragen, und OpenAI verwendet daraus abgeleitete Suchbegriffe.

Training: Für SyncFit ist bei OpenAI das Teilen von Daten im Rahmen kostenfreier Kontingente aktiviert. Übertragene Inhalte (Bilder, Texte, Antworten) dürfen von OpenAI daher auch zur Verbesserung ihrer KI-Modelle verwendet werden, nicht nur zur einmaligen Auswertung. Darauf weist auch der Einwilligungsdialog hin.

Tageslimit: Um Missbrauch und Kosten zu begrenzen, ist die Zahl der KI-Anfragen pro Tag begrenzt. Dafür verarbeitet der Dienst bei Cloudflare eine zufällige Installations-ID (wird in der App erzeugt und im Schlüsselbund deines Geräts gespeichert, ohne Bezug zu deiner Person) und einen gekürzten SHA-256-Hash aus IP-Adresse und Datum (die IP-Adresse selbst wird nicht gespeichert). Diese Zähler gelten nur für den laufenden Tag und werden danach automatisch gelöscht. Der Dienst protokolliert keine Bilder, Texte oder Antworten.

Kostenmessung: Um die Kosten der KI-Funktionen zu überwachen, speichert der Dienst je Tag, Anfrageart (Foto, Text, Websuche) und KI-Modell nur Summen: Zahl der Anfragen, verbrauchte Tokens und Zahl der Websuchen. Diese Werte enthalten keine Inhalte, keine Installations-ID und keine IP-Adresse und lassen sich keiner Person zuordnen; sie werden nach 90 Tagen gelöscht. Rechtsgrundlage ist das berechtigte Interesse des Anbieters an einem wirtschaftlichen Betrieb der kostenlosen KI-Funktionen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte gib in Fotos und Texten keine persönlichen oder gesundheitlichen Angaben preis, die für die Nährwertschätzung nicht nötig sind, und fotografiere möglichst nur das Essen bzw. die Speisekarte.

Die Datenschutzbestimmungen von OpenAI findest du unter https://openai.com/policies/privacy-policy.

6. Kamera und Fotos

Für den Foto-Scan und für Speisekarten-Fotos im Mahlzeitenplaner benötigt die App Zugriff auf die Kamera und/oder deine Fotomediathek. Der Zugriff erfolgt nur, wenn du ihn erlaubst, und ausschließlich zum Aufnehmen bzw. Auswählen eines Bildes für die Analyse.

7. Keine Analyse-, Tracking- oder Werbe-SDKs

Die App bindet keine Analyse-, Tracking- oder Werbedienste ein und erstellt keine Nutzungsprofile zu Marketingzwecken.

8. Speicherdauer

Deine Daten bleiben gespeichert, bis du sie in der App löschst, aus iCloud entfernst oder die App deinstallierst. Mit „Alle meine Daten löschen“ im Profil (Bereich Datenschutz) löschst du alle in SyncFit gespeicherten Daten auf einmal – über iCloud auch auf deinen anderen Geräten – und setzt Profil, Ziele und KI-Einwilligung zurück; Daten in Apple Health bleiben davon unberührt. An OpenAI übertragene Inhalte unterliegen den Aufbewahrungsregeln von OpenAI (u. a. Speicherung zur Missbrauchserkennung bis zu 30 Tage sowie, wegen des aktivierten Datenteilens, ggf. Nutzung zur Modellverbesserung). Die Zähler für das Tageslimit werden täglich gelöscht, die anonymen Summen der Kostenmessung nach 90 Tagen.

9. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Erteilte Einwilligungen (Health, KI-Analyse) kannst du jederzeit widerrufen – in der App, in der Apple-Health-App bzw. in den iOS-Einstellungen. Du hast ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

10. Kinder

Die App richtet sich nicht an Kinder und ist für Erwachsene bestimmt.

11. Änderungen

Es gilt die jeweils in der App bzw. unter der hinterlegten URL abrufbare Fassung dieser Datenschutzerklärung.