Datenschutzerklärung

Gültig ab: 15. Oktober 2026

Metriform („die App“, „wir“) ist eine Fitness- und Ernährungs-App. Diese Erklärung beschreibt, welche Daten die App erhebt, warum und was damit geschieht. Wir erklären es kurz, da die Datennutzung einfach ist: Deine Daten werden verwendet, um die App für dich zu betreiben, und für nichts anderes.

Was wir erheben

• Konto: deine E-Mail-Adresse und Authentifizierungs-IDs (Sign in with Apple / Google / E-Mail).
• Von dir eingegebenes Profil: Alter, Geschlecht, Größe, Gewicht, Ziele, Trainingserfahrung, Ernährungspräferenzen, Allergien, Nahrungsergänzungsmittel und optionale Angaben zum Menstruationszyklus.
• Was du protokollierst: Workouts, Sätze und Gewichte, Mahlzeiten, Wasser, Körpergewicht, tägliche Check-ins.
• Was du in der App speicherst: Gespeicherte Mahlzeiten und Aktivitäten (Voreinstellungen, einschließlich eines Fotos, das du einer Mahlzeit beifügst), deine Nahrungsergänzungsmittel, Vorratsschrank, Rezeptbibliothek, Einkaufsliste (was du als gekauft abhakst, was zu Hause ist, eigene Artikel, Packungsgrößen deines Ladens und Einstellungen für Ladennamen), Chef- und Trainingseinstellungen, Übungspräferenzen, App-Einstellungen (Sprache, Einheiten, Design, Erinnerungen, Glasgröße) und deine letzten 100 Nachrichten mit dem Assistenten werden mit deinem Konto gespeichert, damit sie nach einer Neuinstallation oder auf einem anderen Telefon verfügbar sind. Sie werden mit deinem Konto gelöscht. Wenn du Ladennamen in der Einkaufsliste aktivierst (Pro), nutzt die App zusätzlich das Land aus der Zeitzone und den Regionseinstellungen deines Telefons (oder das, das du wählst) – nicht deinen Standort – und sendet diesen Ländercode und die Produktarten der Liste, um die Namen zu finden – und, wenn du die KI-Verarbeitung erlaubst, auch die Namen der Produkte, die du selbst hinzugefügt hast.
• Mahlzeitenfotos: Wenn du eine Mahlzeit oder deinen Kühlschrank fotografierst, nachdem du die KI-Verarbeitung erlaubt hast, wird das Foto an ein KI-Modell gesendet, um das Essen zu erkennen. Von dir gespeicherte Mahlzeitenbilder werden mit deinem Konto gespeichert.
• Spracheingabe: Wenn du dich dafür entscheidest, eine Aufnahme zu senden, und die KI-Verarbeitung erlaubst, wird das Audio zur Transkription über unseren Server gesendet. Der resultierende Text kann für deinen Mahlzeiteneintrag oder deine Assistentennachricht verwendet werden.
• Apple Health (optional, mit deiner Erlaubnis): Schritte, Schlaf, Trainings, Körpergewicht und Größe, aktive Energie, Herzfrequenzvariabilität (SDNN), Ruhepuls, Menstruationsdaten und aufgezeichnete Stimmung, soweit verfügbar. Wir lesen nur die Daten, die du erlaubst, für Berechnungen auf deinem Gerät sowie zur Anzeige des Schlafverlaufs und unserer experimentellen Erholungsschätzung. Für diesen Verlauf enthalten Schlaf-, SDNN- und Ruhepulsdaten auch den Messzeitpunkt sowie die Namen und Kennungen der Quell-Apps.
• Intelligente Waagen (optional, in kompatiblen Beta-Versionen): Mit Bluetooth-Berechtigung kann die App Gewichtsmessungen von unterstützten Waagen auslesen, während sie geöffnet ist. Wir verarbeiten das Gewicht, die Messzeit, den Quellnamen und die Messungs-ID und speichern das ausgewählte Gerät lokal. Die Xiaomi S400 benötigt einen Geräteschlüssel und eine Bluetooth-Adresse. Du kannst diese manuell eingeben oder über die optionale Anmeldung bei Xiaomi abrufen. Das Passwort wird auf der eigenen Seite von Xiaomi eingegeben; Metriform erhält es nicht. Die App fordert deine Geräteliste, den Schlüssel der ausgewählten unterstützten Waage und, sofern unterstützt, den Gewichtsverlauf direkt von Xiaomi an. Der Verlauf kann mehrere Familienprofile enthalten; deren Namen und Messungen werden auf deinem Telefon verarbeitet, damit du dein Profil auswählen kannst. Nur das neueste gültige Gewicht deines ausgewählten Profils und deiner Waage ist für den Import berechtigt, mit seinem ursprünglichen Messdatum. Manuelle Einträge in Metriform werden nicht überschrieben. Der Cloud-Verlauf erfordert einen Internetzugang; direkte Bluetooth-Messungen bleiben eine separate Option.
• Withings-Waagen (optional, wenn diese Beta-Verbindung aktiviert ist): Nachdem du dich bei Metriform angemeldet und den Zugriff auf der eigenen Seite von Withings autorisiert hast, fordert unser Server Gewichtsmessungen der letzten 21 Tage und Informationen zu verknüpften Geräten an, um zu überprüfen, ob sie von deinen Waagen stammen. Nur das neueste berechtigte Gewicht wird zum Import angeboten, mit seiner ursprünglichen Messzeit, Quelle und einer opaken Messungs-ID. Manuelle Einträge in Metriform werden nicht überschrieben. Dies nutzt Daten, die bereits zu Withings hochgeladen wurden, erfordert einen Internetzugang und liest die Waage nicht direkt über Bluetooth aus. Wir erhalten dein Passwort von Withings nicht und lesen über diese Verbindung keine Messungen für Körperfett, EKG, Puls, Schlaf oder Erholung aus.
• App-Ereignisse und In-App-Aktivität: Technische First-Party-Ereignisse (z. B. „Plan generiert“, App-Build-Nummer, Fehler) und wie die App genutzt wird — welche Bildschirme und Schritte geöffnet werden, was angetippt wird (die Beschriftung darauf), welche Textfelder ausgefüllt wurden (nicht das, was du tippst), auf Rädern und Schiebereglern ausgewählte Werte, angezeigte Sheets und Hinweise, dass ein Foto oder eine Sprachnotiz angehängt wurde (nicht das Foto oder die Aufnahme selbst in diesem Protokoll) und wenn die App in den Hintergrund wechselt. Eine zufällige Installations-ID (keine Werbe-ID) verknüpft die Schritte, die du vor der Anmeldung unternimmst, wie das Onboarding, mit deinem Konto. Sie wird in unserer eigenen Datenbank gespeichert, nur zur Behebung von Fehlern und Verbesserung der App verwendet, und Aktivitäten, die älter als 90 Tage sind, werden gelöscht. Ereignisse zur Einrichtung und zum Verlauf von Xiaomi sowie Verbindungs-/Synchronisierungsereignisse von Withings erfassen die Phase, das Ergebnis, einen allgemeinen Grund und gegebenenfalls Anzahlen. Sie enthalten keine Messwerte oder -daten, Profilnamen, Identitäten von Xiaomi- oder Withings-Konten, Gerätenamen oder -kennungen, Verbindungsschlüssel, verschlüsselte Zugriffsdatensätze, Adressen, Anmelde-Links oder -Tokens. Ereignisse zum Erholungsverlauf erfassen Ergebnisse, allgemeine Gründe, Anzahlen und Flags zur Datenverfügbarkeit. Das Tippen auf Erholungskarten und Verlaufszeilen verwendet einen festen Steuerelementnamen; diese Datensätze enthalten keine Gesundheitswerte, Messdaten oder Quell-IDs. Wir verwenden keine Analyse-, Werbe- oder Tracking-SDKs von Drittanbietern.
• Anmeldung für den vorzeitigen Zugang (Website): Wenn du deine E-Mail-Adresse auf metriform.app hinterlässt, speichern wir sie zusammen mit der Seitensprache, um dich zur Beta einzuladen, und unser Team erhält eine E-Mail-Benachrichtigung über die Anmeldung. Sie wird für nichts anderes verwendet; schreibe an support@metriform.app, um sie entfernen zu lassen.

Was wir damit tun

• Dein Trainingsprogramm, deinen Ernährungsplan und deine täglichen Ziele generieren und anpassen.
• Schlaf und eine erläuterte Erholungsschätzung aus deinen abgeschlossenen Morgen-Check-ins und verfügbaren Health-Messungen anzeigen. Diese experimentelle Schätzung von 0–100 wird auf deinem Gerät ohne KI-Anfrage berechnet; sie ist keine medizinische Beurteilung und kein Garmin- oder Apple-Score.
• Nachdem du der KI-Verarbeitung zugestimmt hast, sendet unser Server geeignete Angaben, die du selbst eingegeben hast, sowie Texte, Mahlzeitenfotos oder Sprachaufnahmen, die du senden möchtest, um Pläne zu erstellen, Mahlzeiten zu analysieren und Fragen zu beantworten. Anbieter des Modells ist Google (Gemini). Replicate verarbeitet geeignete Gerichtsbeschreibungen, um beispielhafte Mahlzeitenbilder zu erzeugen, und mit Pro einen englischen Produktnamen, den die KI aus einem Artikel bildet, den du selbst zur Einkaufsliste hinzugefügt hast, um dessen Foto zu erstellen; das Foto wird höchstens 30 Tage mit deinem Konto gespeichert. Wenn du einen Essensplan, ein anderes Gericht oder ein Rezept aus deinen Zutaten anforderst, senden wir auch die in der App ausgewählten Ziele für Kalorien, Eiweiß, Kohlenhydrate und Fett pro Tag oder Mahlzeit. Diese Vorgaben für Rezepte können auf deinem Gerät aus importierten Daten berechnet worden sein. Die zugrunde liegenden Werte zu Gewicht, Schlaf, Puls, HRV und andere Messwerte aus Apple Health oder Waagen, ihr Verlauf sowie andere berechnete Werte oder Zusammenfassungen werden automatischen KI-Anfragen nicht beigefügt. Eingaben unbekannter Herkunft und ältere personalisierte Texte werden nicht automatisch wiederverwendet. Informationen, die du bewusst eingibst oder in einem gesendeten Foto oder einer Aufnahme übermittelst, sind Teil dieses von dir ausgewählten Inhalts. Die Anfragen laufen über unseren Server; unsere API-Schlüssel und Anweisungen für das Modell bleiben dort. Öffentliche Übungsanleitungen und geeignete neue Menütexte können ebenfalls in die von dir gewählte App-Sprache übersetzt werden.
• Vor der ersten KI-Anfrage erklären wir die Empfänger, den Zweck und die Datenkategorien. Du kannst dies ablehnen und das manuelle Tracking nutzen. Deine Wahl wird mit deinem Konto oder vor der Anmeldung auf dem Gerät gespeichert und kann in den Einstellungen geändert werden. Deine Entscheidung im Gastmodus gilt nicht als Zustimmung für ein neues Konto. Berechtigungen für Apple Health sind von der KI-Berechtigung getrennt.
• Wenn du einen Haushaltspartner verknüpfst, sind dein Vorname, dein tägliches Kalorienziel und dein Tagesfortschritt für diesen Partner sichtbar (und dessen für dich).

Was wir niemals tun

• Wir verkaufen deine Daten nicht. An niemanden.
• Wir nutzen deine Daten nicht für Werbung. Insbesondere Daten von Apple Health werden niemals für Werbung, Marketing oder Data-Mining verwendet und niemals verkauft. Die zur Bereitstellung der von dir angeforderten App-Funktionen erforderliche Verarbeitung ist oben beschrieben; das reine Verbinden von Health gewährt keine KI-Berechtigung.
• Wir betreiben keine Werbe- oder Tracking-SDKs von Drittanbietern.

Wo die Daten liegen

Die Daten werden bei Supabase gespeichert (gehostet auf AWS, EU-Region — Irland). Zahlungen werden von Apple verarbeitet; wir sehen niemals deine Kartendetails. Unsere Aufzeichnungen zum Abonnementstatus stammen von RevenueCat. Benachrichtigungen über Anmeldungen für den vorzeitigen Zugang erreichen unser Team über Cloudflare Email Routing im Google-Postfach (Gmail) des Teams.

Diagnosen neuer KI-Anfragen erfassen Ergebnisse, allgemeine Fehlergründe, Anzahlen und Zeiten. Sie speichern weder deine Prompts, Aufnahmen, Fotos noch vollständige KI-Antworten. Optionale QA-Traces erfassen Anfrage-Metadaten statt des Inhalts einer Anfrage oder Antwort. Die Kontolöschung entfernt das Konto und seine privat hochgeladenen Fotos; eine fehlgeschlagene Bereinigung muss erneut versucht werden, bevor die Löschung abgeschlossen werden kann. Geteilte Caches generierter Mahlzeitenbilder sind keine privaten Konto-Uploads.

Die datierten Health-Messwerte für Schlaf und Erholung bleiben im lokalen Speicher der App. Jede erfolgreiche Aktualisierung ersetzt diese Kopie durch die lesbaren Messwerte der letzten 90 Kalendertage, einschließlich Messzeitpunkten und Angaben zur Herkunft. Diese Funktion lädt weder diesen Verlauf noch den berechneten Wert auf unsere Server oder zu KI-Anbietern hoch. Abgeschlossene Morgen-Check-ins, einschließlich einer im Formular bestätigten Schlafdauer aus Health, werden lokal gespeichert und mit deinem Supabase-Konto synchronisiert; nach der Anmeldung werden bis zu 90 Tage an Check-ins in der App wiederhergestellt. Importierte Werte werden automatischen KI-Anfragen auch dann nicht beigefügt, wenn sie in einem Profil oder Check-in gespeichert sind. Berechnete Erholungswerte und andere Zusammenfassungen bleiben ebenfalls ausgeschlossen. Die einzige Ausnahme für auf dem Gerät berechnete Ernährungsziele sind die ausgewählten Rezeptvorgaben, die wir bei einem von dir angeforderten Essensplan oder Rezept wie oben beschrieben senden. Die zugrunde liegenden Messwerte und der Erholungsverlauf gehören nicht dazu.

Details zur Verbindung von Bluetooth-Waagen verbleiben auf deinem Gerät. Der Schlüssel und die Bluetooth-Adresse der ausgewählten Waage werden in ihrem sicheren Speicher aufbewahrt. Wenn du den Verlauf von Xiaomi Home verbindest, speichert der sichere Speicher des Telefons auch das Sitzungs-Token, das Signaturgeheimnis sowie Konto-, Regions-, Geräte- und Profil-IDs, die zum erneuten Auslesen dieses Verlaufs erforderlich sind. Metriform erhält oder speichert dein Passwort von Xiaomi nicht. Temporäre Anmeldedaten werden gelöscht, wenn die Einrichtung endet, abgebrochen wird oder abläuft; nur der Zugriff der ausgewählten Verbindung wird beibehalten. Eine abgelaufene Autorisierung von Xiaomi erfordert eine erneute Anmeldung. Diese Zugriffsdetails, Geräte- und Profillisten, der Waagenschlüssel und die Bluetooth-Adresse werden nicht an unsere Server, Analyse- oder KI-Anbieter gesendet. Xiaomi verwaltet seine eigene Anmeldeseite und Browser-Cookies.

Für Withings verarbeitet unser Server vorübergehend den Autorisierungscode, Zugriffs- und Refresh-Tokens, die ID des autorisierten Kontos, Informationen zu verknüpften Geräten und angeforderte Gewichtsmessungen, um den Zugriff auszutauschen und deine neueste berechtigte Messung zurückzugeben. Er gibt den Zugriff als verschlüsselten Datensatz zurück, der an dein Metriform-Konto gebunden ist und nur im sicheren Speicher deines Telefons gespeichert wird. Die App sendet diesen verschlüsselten Datensatz für spätere Auslesungen oder Token-Aktualisierungen an den Server zurück; in unserer Datenbank wird keine Token-Tabelle oder Geräteliste von Withings aufbewahrt. Passwörter von Withings werden niemals empfangen. Verbindungsgeheimnisse, verschlüsselte Zugriffsdatensätze und unverschlüsselte Withings-IDs werden nicht an KI-Anbieter gesendet oder in unsere technischen Ereignisprotokolle geschrieben. Withings verwaltet seine eigene Anmeldeseite, Browser-Cookies und die ursprünglichen Messungen in seinem Dienst.

Importierte Gewichtsdatensätze, einschließlich akzeptierter Withings-Messungen, werden lokal gespeichert und können mit deinem Konto synchronisiert werden; ihr Gewicht, Datum, ihre Quelle und Messungs-ID können bei Supabase gespeichert werden. Importierte Gewichtswerte können für Berechnungen auf deinem Gerät genutzt werden. Die ausgewählten Kalorien- und Makronährstoffziele können bei einem von dir angeforderten Essensplan oder Rezept wie oben beschrieben gesendet werden. Die zugrunde liegenden Gewichtsdatensätze und andere daraus berechnete Werte werden automatischen KI-Anfragen weiterhin nicht beigefügt.

Deine Daten löschen

Einstellungen → Konto löschen entfernt dein Konto und alle zugehörigen Daten von unseren Servern. Kostenrechnungszeilen werden in anonymisierter Form aufbewahrt (keine Verknüpfung zu dir). Du kannst auch an support@metriform.app schreiben, und wir werden deine Daten manuell löschen.

Das Abmelden, Wechseln des Kontos oder Löschen deines Kontos löscht den lokalen Health-Erholungsverlauf und die Check-ins. Eine erneute Anmeldung stellt synchronisierte Check-ins aus deinem Konto wieder her und liest, wenn Health verbunden ist, den erlaubten Health-Verlauf erneut aus. Dies löscht nicht die ursprünglichen Datensätze in Apple Health. Du kannst die Health-Berechtigungen in iOS ändern; eine erfolgreiche Aktualisierung entfernt Beobachtungen aus der lokalen Kopie der App, die nicht mehr lesbar sind.

Das Trennen einer Waage entfernt ihre lokalen Verbindungsdetails, den Geräteschlüssel, den gespeicherten Xiaomi-Verlaufszugriff oder den verschlüsselten Withings-Zugriff; es löscht keine Gewichtsdatensätze, die bereits in dein Tagebuch importiert wurden. Das Abmelden oder Löschen deines Kontos löscht ebenfalls die lokale Waagenverbindung, den Schlüssel und den gespeicherten Xiaomi-Verlaufszugriff oder den verschlüsselten Withings-Zugriff. Wenn das Telefon vorübergehend eine sichere Löschung verhindert, behalten wir eine Referenz auf die zur Löschung anstehenden Daten bei und versuchen es erneut. Das Abmelden deaktiviert die Verbindung sofort; eine fehlgeschlagene Entfernung in den Einstellungen kann dort erneut versucht werden. Das Entfernen von Withings stoppt zukünftige Auslesungen durch Metriform, hebt jedoch nicht die Verknüpfung deiner Waage auf, löscht keine Daten bei Withings und widerruft dort nicht die Einwilligung. Du kannst den Zugriff von Metriform in Withings separat widerrufen. Nutze die Kontolöschung, um die zugehörigen Datensätze von unseren Servern zu entfernen.

Deine Rechte

Du kannst jederzeit eine Kopie deiner Daten, die Berichtigung oder Löschung über support@metriform.app anfordern. Wenn du dich in der EU/im EWR befindest, sind dies deine DSGVO-Rechte; wir gewähren sie allen.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, ändert sich das obige Gültigkeitsdatum und die App wird auf die neue Version verweisen.