Prepped
Früh dabei sein

Datenschutzerklärung

DatenschutzerklärungImpressumNutzungsbedingungenLizenzen und Quellen

Stand: 21.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App "Prepped" ist:

byomar.art – Omar Abu Tuaima, c/o Online-Impressum.de #5025, Europaring 90, 53757 Sankt Augustin, E-Mail: legal@byomar.art

2. Das Wichtigste in Kürze

Prepped ist eine App für Ernährung und Training. Um zu funktionieren, verarbeitet sie personenbezogene Daten, darunter Gesundheitsdaten (zum Beispiel Körpergewicht, Ernährungs- und Trainingsdaten). Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet.

  • Ihre Daten werden auf einem Server gespeichert, der vom Anbieter selbst betrieben wird (siehe Abschnitt 6).
  • Es gibt keine Werbung, keine Tracking- oder Analyse-Software und keine Weitergabe Ihrer Daten zu Werbezwecken.
  • Es findet in dieser Version keine Verarbeitung durch künstliche Intelligenz oder Sprachmodelle statt.
  • Die Kamera wird ausschließlich zum Scannen von Barcodes und Nährwerttabellen genutzt. Es werden keine Bilder gespeichert oder übertragen.
  • Sie können Ihre Daten jederzeit in der App exportieren und Ihr Konto samt aller Daten löschen.

3. Welche Daten wir verarbeiten

Wir verarbeiten die folgenden Kategorien von Daten:

  • Kontodaten: E-Mail-Adresse, interne Nutzerkennung, Zeitpunkt der Registrierung und Anmeldung sowie technische Sitzungsdaten (Zugriffs- und Aktualisierungstoken).
  • Profil- und Körperdaten (Gesundheitsdaten): Anzeigename, Geburtsdatum, Geschlecht, Körpergröße, Körpergewicht und dessen Verlauf, Aktivitätsniveau, Ziel (zum Beispiel Muskelaufbau oder Gewichtsabnahme) sowie daraus berechnete Kalorien- und Makronährstoffziele.
  • Ernährungsdaten (Gesundheitsdaten): Ernährungsform, Allergien und Unverträglichkeiten, Abneigungen, protokollierte Mahlzeiten und Lebensmittel, Trinkmengen, eigene Lebensmittel, Favoriten, Vorrat und Einkaufslisten, Kochkenntnisse, Zeitbudget und Budget pro Mahlzeit.
  • Geschmacksprofil: Rückmeldungen zu Gerichten und Empfehlungen (zum Beispiel "mag ich" oder "nicht mein Ding"), aus denen die App Ihre Vorlieben ableitet.
  • Trainingsdaten (Gesundheitsdaten): Workouts, Übungen, Sätze mit Gewicht, Wiederholungen und Reserve, Trainingspläne, Rekorde sowie verfügbares Trainingsequipment.
  • Fortschrittsfotos (Gesundheitsdaten, nur auf Ihren Wunsch): Fotos, die Sie selbst auswählen, werden mit Datum und Pose in einem privaten Speicherbereich Ihres Kontos abgelegt. Nur Sie können sie abrufen; sie werden nicht ausgewertet und nicht an Dritte weitergegeben. Sie können jedes Foto jederzeit löschen; mit der Kontolöschung werden alle Fotos entfernt.
  • Technische Verbindungsdaten: Bei jeder Anfrage an unseren Server fallen IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Statuscode und Angaben zum verwendeten Gerät bzw. zur App-Version an (Server-Logdateien).
  • Fehlerberichte: Wenn die App unerwartet einen Fehler meldet, speichert sie die Fehlermeldung, die technische Fehlerspur, den Bildschirm, die App-Version und die Systemversion zusammen mit Ihrer Konto-Kennung, damit wir den Fehler beheben können. Diese Berichte enthalten keine Inhalte Ihrer Einträge, sind nur für Administratoren sichtbar und werden mit Ihrem Konto gelöscht.
  • Feedback: Wenn Sie in der App Feedback senden, speichern wir Ihre Nachricht, die App-Version und die Systemversion mit Ihrer Konto-Kennung. Nur Administratoren können die Nachrichten lesen; sie werden mit Ihrem Konto gelöscht.
  • Einstellungen auf Ihrem Gerät: Erinnerungen (Wasser, Mahlzeiten, Wiegen, Supplements) und Ihre Auswahl dazu werden lokal auf Ihrem Gerät gespeichert.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

  • Bereitstellung der App und Ihres Kontos (Anmeldung, Speicherung Ihrer Einträge, Datenexport, Kontolöschung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Verarbeitung Ihrer Gesundheitsdaten (Profil- und Körperdaten, Ernährungs- und Trainingsdaten) zur Berechnung von Zielen, Auswertungen und Empfehlungen: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), ergänzend Art. 6 Abs. 1 lit. a und b DSGVO.
  • Personalisierte Empfehlungen: Die App berechnet Empfehlungen nach festen Regeln aus Ihren Angaben und Rückmeldungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten betroffen sind, im Übrigen Art. 6 Abs. 1 lit. b DSGVO.
  • Sicherheit und Stabilität des Betriebs, Abwehr von Missbrauch (Server-Logdateien): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
  • Versand des Anmeldelinks per E-Mail: Art. 6 Abs. 1 lit. b DSGVO.
  • Erfüllung gesetzlicher Pflichten (zum Beispiel Beantwortung von Auskunftsersuchen): Art. 6 Abs. 1 lit. c DSGVO.

5. Einwilligung in die Verarbeitung von Gesundheitsdaten und Widerruf

Bevor Sie Prepped nutzen können, holen wir Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten ein. Das Kontrollkästchen ist nicht vorausgewählt. Wir speichern, dass und wann Sie eingewilligt haben, um dies nachweisen zu können.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel indem Sie in der App unter "Profil" Ihr Konto löschen oder uns unter legal@byomar.art schreiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Da die Kernfunktionen der App auf diesen Daten beruhen, ist die Nutzung nach einem Widerruf nicht mehr möglich.

6. Hosting und Empfänger

Die Daten werden in einer selbst gehosteten Supabase-Installation (Datenbank, Authentifizierung, Speicher) auf einem Server verarbeitet, den der Anbieter betreibt. Die Programmierschnittstelle ist unter https://prepped-api.byomar.de erreichbar. Der Server wird bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, außer wir sind dazu gesetzlich verpflichtet.

E-Mail-Versand: Der Anmeldelink wird über den E-Mail-Dienst SMTP2GO versandt. Dieser Dienst verarbeitet Ihre E-Mail-Adresse und den Inhalt der Anmelde-E-Mail als Auftragsverarbeiter (Abschnitt 11).

Verteilung der App: Die App wird über den Apple App Store bzw. TestFlight und/oder Google Play verteilt. Beim Herunterladen verarbeiten Apple bzw. Google Daten in eigener Verantwortung. Darauf haben wir keinen Einfluss.

Anmeldung mit Apple: Wenn Sie sich mit Apple anmelden, übermittelt Apple auf Ihre Veranlassung eine Kennung und, je nach Ihrer Wahl bei Apple, Ihre E-Mail-Adresse oder eine Weiterleitungsadresse von Apple an uns. Es gelten ergänzend die Datenschutzbestimmungen von Apple.

7. Zugriff auf Funktionen Ihres Geräts

Die App fragt Berechtigungen nur bei Bedarf an. Sie können diese jederzeit in den Systemeinstellungen widerrufen.

  • Kamera: ausschließlich zum Scannen von Barcodes und Nährwerttabellen auf Verpackungen. Das Kamerabild wird in Echtzeit auf dem Gerät ausgewertet und weder gespeichert noch übertragen. Nur die erkannte Barcode-Nummer wird an unseren Server gesendet, um das passende Lebensmittel zu finden. Fotos von Nährwerttabellen werden auf dem Gerät gelesen (iOS: Apple Vision) und danach gelöscht; nur die erkannten Zahlen, die Sie bestätigen, werden gespeichert.
  • Mikrofon und Sprach-Assistent: Nur solange Sie die Mikrofon-Taste gedrückt halten, nimmt die App Ihre Stimme auf. Auf der Apple Watch nimmt die App auf, bis Sie „Fertig“ tippen (höchstens 30 Sekunden). Die Aufnahme wird an unseren Server gesendet und dort von einem lokal betriebenen Spracherkennungsmodell in Text umgewandelt; die Aufnahme selbst wird nicht gespeichert. Der erkannte Text wird zur Auswertung an den KI-Dienst DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China) übermittelt, zusammen mit Suchergebnissen aus unserem Lebensmittel-, Rezept- und Übungskatalog sowie, falls für Ihre Anfrage nötig, Namen und Mengen Ihrer Einträge des betreffenden Tages, Ihres Vorrats und Ihrer Einkaufsliste. Nährwerte, Ziele und Ihre Kontodaten werden nicht übermittelt. Gespeichert wird bei uns der erkannte Text mit der Art der Anfrage (zur Fehlersuche und für ein Tageslimit). Einträge entstehen erst, nachdem Sie sie in der App bestätigt haben. Die Übermittlung nach China erfolgt auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie durch die Nutzung des Sprach-Assistenten erteilen; für China besteht kein Angemessenheitsbeschluss der EU. Der Sprach-Assistent ist freiwillig, alle anderen Funktionen der App lassen sich ohne ihn nutzen (Abschnitt 11). Das Vorlesen von Antworten erfolgt mit der Sprachausgabe Ihres Geräts.
  • Geteilte Lebensmittel: Wenn Sie ein Lebensmittel mit Barcode anlegen und „Für alle Nutzer teilen“ eingeschaltet lassen, speichern wir Barcode, Name, Marke und Nährwerte zusätzlich als Beitrag, verknüpft mit Ihrem Konto. Andere Nutzer sehen Ihren Beitrag nicht. Bestätigen zwei verschiedene Nutzer übereinstimmende Werte, entsteht daraus ein Lebensmittel im gemeinsamen Katalog ohne Bezug zu einem Konto. Ihren Beitrag können Sie löschen; er wird auch mit Ihrem Konto gelöscht. Bereits entstandene Katalogeinträge bleiben bestehen.
  • Standort: Nur wenn Sie in der Restaurant-Liste "In der Nähe" wählen oder in einem Restaurant einchecken, liest die App einmalig Ihren ungefähren Standort (nur bei geöffneter App, nie im Hintergrund). Er wird an unseren Server gesendet, dort zur Entfernungsberechnung bzw. Prüfung des Check-ins genutzt und nicht gespeichert.
  • Apple Health (nur iOS, nur auf Ihren Wunsch): Wenn Sie Apple Health verbinden, liest die App Schritte, aktive Energie, Ruhepuls, Schlaf und Workouts (auch von Ihrer Apple Watch). Pro Tag werden Schritte, aktive Energie, Ruhepuls und Schlafdauer der letzten sieben Tage in Ihrem Konto gespeichert (Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO), einzelne Messwerte und Workouts nicht. Wenn Sie es erlauben, schreibt die App Mahlzeiten (Kalorien, Makros), Wasser und Workouts nach Apple Health. Die Verbindung können Sie in der App trennen und den Zugriff in den iOS-Einstellungen entziehen. Die Daten fließen nicht in Werbung oder an Dritte.
  • Apple Watch (nur iOS, nur mit der Watch-App): Die App überträgt an Ihre gekoppelte Uhr die Tageszusammenfassung (Kalorien, Makros, Wasser), die heutigen Einträge, zuletzt gegessene Lebensmittel und Gerichte, Supplements und Ihr letztes Gewicht sowie ein kurzlebiges Anmelde-Token, mit dem die Uhr Einträge direkt in Ihrem Konto speichert. Das Token liegt im Schlüsselbund der Uhr. Die Daten bleiben auf Ihren Geräten und in Ihrem Konto und werden nicht an Dritte weitergegeben.
  • Benachrichtigungen: Erinnerungen (zum Beispiel ans Trinken oder an Mahlzeiten) sind lokale Benachrichtigungen, die Ihr Gerät selbst auslöst. Es werden keine Push-Nachrichten von einem Server versendet, und es wird keine Push-Kennung an uns übermittelt.
  • Sicherer Speicher: Ihre Anmeldesitzung wird im gesicherten Speicher Ihres Geräts (Keychain bzw. Keystore) abgelegt. Dies ist für die Bereitstellung der Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Datenexport: Beim Export erzeugt die App eine Datei mit Ihren Daten und öffnet das Teilen-Menü Ihres Geräts. Wohin Sie die Datei senden oder speichern, entscheiden allein Sie.

8. Keine Werbung, kein Tracking, keine KI

Die App enthält keine Werbung sowie keine Analyse-, Tracking-, Absturzberichts- oder Werbe-Software von Drittanbietern. Es erfolgt keine Profilbildung zu Werbezwecken.

In der aktuellen Version werden Ihre Daten nicht durch KI- oder Sprachmodelle verarbeitet. Sollte dies künftig eingeführt werden, informieren wir Sie vorab und holen, soweit erforderlich, eine gesonderte Einwilligung ein.

Automatisierte Einzelentscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO finden nicht statt. Empfehlungen und Zielwerte in der App sind unverbindliche Vorschläge.

9. Lebensmitteldaten aus öffentlichen Quellen

Die in der App verfügbaren Lebensmitteldaten stammen aus den offenen Datenbanken Open Food Facts und Bundeslebensmittelschlüssel (BLS). Diese Daten werden vorab auf unseren Server geladen. Bei der Nutzung der App werden keine Daten von Ihnen an Open Food Facts oder das Max Rubner-Institut übermittelt. Näheres zu Quellen und Lizenzen finden Sie unter "Lizenzen und Quellen".

10. Speicherdauer, Datenexport und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können jederzeit in der App unter "Profil" eine Kopie Ihrer Daten exportieren (Datenübertragbarkeit, Art. 20 DSGVO) und Ihr Konto löschen. Mit der Kontolöschung werden Ihr Konto und alle damit verbundenen Daten aus der Datenbank gelöscht.

Sicherungskopien: Gelöschte Daten können noch für einen begrenzten Zeitraum in Datensicherungen des Servers enthalten sein und werden danach durch turnusmäßiges Überschreiben endgültig entfernt.

Server-Logdateien werden turnusmäßig rotiert und nach Ablauf der Rotationsfrist gelöscht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Für die in der App gespeicherten Inhalte bestehen nach unserer Einschätzung keine solchen Pflichten.

11. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet in folgenden Fällen statt:

KI-Dienst DeepSeek (China) für den Sprach-Assistenten, auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO (Abschnitt 8).

RevenueCat, Inc. (USA) für die Abwicklung von Prepped Pro, übermittelt werden nur Kaufstatus, Produktkennung und Ablaufdatum; Rechtsgrundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

SMTP2GO für den Versand des Anmeldelinks und Cloudflare als vorgeschaltetes Netzwerk der Server-Adresse (Weiterleitung verschlüsselter Anfragen); beide können Daten außerhalb des EWR verarbeiten, Rechtsgrundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Der Hosting-Server wird von IONOS SE in der EU betrieben.

12. Datensicherheit

Die Übertragung zwischen App und Server erfolgt verschlüsselt (TLS). In der Datenbank ist der Zugriff durch zeilenbasierte Zugriffsregeln (Row Level Security) so beschränkt, dass jede Nutzerin und jeder Nutzer nur auf die eigenen Daten zugreifen kann.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

15. Erforderlichkeit der Angaben und Mindestalter

Für die Registrierung ist eine E-Mail-Adresse erforderlich. Alle übrigen Angaben sind freiwillig, führen aber dazu, dass Ziele, Auswertungen und Empfehlungen weniger genau ausfallen oder nicht angezeigt werden können.

Die App richtet sich an Personen ab 16 Jahren.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Bei wesentlichen Änderungen weisen wir in der App darauf hin. Die jeweils aktuelle Fassung finden Sie in der App unter "Profil".