Datenschutzerklärung

Stand: 29. Oktober 2026

Deine Tracking-Daten liegen in deiner eigenen iCloud. Wir kommen nicht heran. Was darüber hinaus passiert, steht hier vollständig.

Verantwortlicher

Richard Marschner
Granitzer Weg 3c
01109 Dresden
[email protected]

Welche Daten verarbeitet Benchplate?

Benchplate speichert deine Tracking-Daten in deinem privaten iCloud-Account (Apple CloudKit). Nur wenn du dich mit einem Trainer verbindest und einwilligst, gehen sie zusätzlich an unseren Server (siehe „Trainer-Verbindung“). Es gibt keine Weitergabe an Dritte zu Werbe- oder Tracking-Zwecken. Für die optionalen KI-Funktionen, die Streak-Belohnung, das Partnerprogramm, die Umfrage beim ersten Start und das Glücksrad betreiben wir einen schlanken Vermittlungs-Server, der keine Inhalte speichert — Details unter „Externe Dienste".

Im Einzelnen werden folgende Daten verarbeitet, sofern du sie nutzt:

• Ernährungsdaten: von dir eingetragene Mahlzeiten, Kalorien- und Makronährstoffwerte, Lebensmittel-Bibliothek, Mahlzeiten-Vorlagen, getrunkenes Wasser.
• Gewichtsverlauf und Körpermaße: von dir eingetragene Gewichtswerte, optional Fortschrittsfotos, und Körpermaße wie Bauchumfang oder Körperfettanteil.
• Unverträglichkeiten und Ernährungsweise: falls du sie beim ersten Start oder in den Einstellungen angibst — Unverträglichkeiten (z. B. Laktose), Allergien, Ernährungsweise (z. B. vegetarisch) und eigene Begriffe, die du meiden möchtest. Die App nutzt sie, um dich beim Eintragen zu warnen; dafür wertet sie die Allergen-Angaben der Produkte aus Open Food Facts und die Namen der Lebensmittel auf deinem Gerät aus. Die Angaben sind freiwillig und bleiben in deiner iCloud — an Dritte gehen sie nur über den KI-Coach, wenn du ihn fragst.
• Persönliche Daten: falls du sie unter „Ziele → Persönliche Daten" angibst, dein biologisches Geschlecht, deine Körpergröße, dein Geburtsdatum und dein Aktivitätslevel. Diese Angaben sind freiwillig; die App nutzt sie, um deinen Kalorienbedarf zu schätzen und die Referenzwerte deiner Nährstoffziele zu bestimmen.
• Apple-Health-Daten: mit deiner Erlaubnis über Apple HealthKit gelesene Schrittzahl. Nur wenn du es in den Einstellungen einschaltest, zusätzlich: deine Workouts (Art, Dauer und Tag), um an Trainingstagen dein Kalorienziel anzupassen, und deine Gewichtsmessungen, die in deinen Gewichtsverlauf übernommen werden. In die andere Richtung schreibt Benchplate auf Wunsch deine gegessenen Nährwerte je Mahlzeit (Kalorien, Makro- und Mikronährstoffe) in Apple Health. Health-Daten nutzen wir nicht für Werbung oder Marketing und geben sie nicht an Dritte weiter — einzige Ausnahme ist der KI-Coach, wenn du ihn fragst (siehe „Externe Dienste").
• Account-Daten: falls du dich über „Sign in with Apple" verknüpfst, speichern wir deinen Namen (falls von Apple übermittelt) und eine von Apple bereitgestellte, stabile Kennung — nicht deine E-Mail-Adresse oder dein Passwort.
• Abo und Käufe: dein Abo und der Kauf „Serie retten" laufen vollständig über Apples StoreKit/App Store — Benchplate selbst speichert keine Zahlungsdaten und, außer beim Partnercode (siehe unten), keine Kauf-Historie auf eigenen Servern. Für „Serie retten" merkt sich die App in deiner iCloud, welcher Tag gerettet wurde, bei einem Kauf zusammen mit Apples Transaktionsnummer, damit er nicht doppelt zählt.

Wo werden die Daten gespeichert?

Alle App-Daten werden lokal auf deinem Gerät und über deinen privaten iCloud-Account (Apple CloudKit) synchronisiert. Wir als Entwickler haben keinen Zugriff auf deine in iCloud gespeicherten Inhalte.

Story-Bilder und der Trainer-Report (PDF) entstehen auf deinem Gerät und verlassen es nur, wenn du sie selbst teilst. Vorschläge wie „Was esse ich jetzt?", die Nährstoff-Lücken, die Trainingstage und der Wochen-Check-in werden ebenfalls auf deinem Gerät berechnet.

Analytics & Tracking

Benchplate verwendet keine Analytics-, Werbe- oder Tracking-SDKs von Drittanbietern. Es gibt kein Nutzerverhalten-Tracking über Apps und Websites hinweg.

Externe Dienste

• Open Food Facts: Bei der Lebensmittelsuche fragt die App die offene Datenbank Open Food Facts ab. Dabei werden nur Suchbegriffe bzw. Barcodes übertragen, keine personenbezogenen Daten.
• KI-Rezepte (Anthropic): Nutzt du das Foto-Feature „KI-Rezept", werden das von dir ausgewählte Foto und deine Beschreibung über einen von uns betriebenen Vermittlungs-Server (Cloudflare Worker) an Anthropic (Claude API, USA) übertragen, um daraus eine Nährwert-Schätzung zu erstellen. Der Vermittlungs-Server speichert dabei außer einem Rate-Limit-Zähler keine Daten — Foto und Beschreibung werden nicht auf unseren eigenen Servern gespeichert.
• KI-Ziel-Assistent (Anthropic, bis Version 1.0 — seit 1.0.1 Teil des KI-Coachs): Nutzt du den KI-Ziel-Assistenten in den Einstellungen, werden deine Chat-Nachrichten und deine aktuellen Zielwerte über denselben Vermittlungs-Server an Anthropic (USA) übertragen, um dir passende Kalorien-, Makro-, Nährstoff- und Schrittziele vorzuschlagen. Mitgesendet werden dabei auch die oben genannten persönlichen Daten (Geschlecht, Körpergröße, Alter, Aktivitätslevel), dein zuletzt eingetragenes Gewicht samt Gewichtstrend und dein gewünschtes Wochen-Tempo — soweit du sie angegeben hast. Das erspart dir, sie in jedem Gespräch neu einzutippen. Diese Übertragung findet ausschließlich statt, wenn du den Assistenten tatsächlich benutzt; ohne ihn verlassen die Angaben dein Gerät bzw. deine iCloud nicht. Nennst du im Gespräch neue oder korrigierte Angaben, kann der Assistent vorschlagen, sie zu speichern — übernommen werden sie erst, wenn du den Vorschlag ausdrücklich bestätigst. Der Chat-Verlauf wird nur auf deinem Gerät gehalten und nicht auf unseren eigenen Servern gespeichert; der Vermittlungs-Server speichert auch hier nur einen Rate-Limit-Zähler.
• Rezept-Suche (Anthropic): Fragst du im Rezepte-Tab die KI nach einem Rezept, werden dein Suchtext und — damit die Vorschläge in deinen Tag passen — deine heute noch offenen Kalorien und Proteine sowie dein Modus (Abnehmen, Halten, Aufbauen) über denselben Vermittlungs-Server an Anthropic (USA) übertragen. Der Server speichert nur einen Rate-Limit-Zähler.
• KI-Coach (Anthropic): Den Coach nutzt du erst, nachdem du ausdrücklich zugestimmt hast. Mit jeder Nachricht gehen dann deine Nachricht samt bisherigem Gespräch und eine Zusammenfassung deiner Daten über denselben Vermittlungs-Server an Anthropic (USA): Tageswerte der letzten 15 Tage (Kalorien, Makros, Kalorienziel, Schritte, Trainingsminuten), was du heute eingetragen hast (Lebensmittel, Menge, Uhrzeit, Mahlzeit), dein Wasser von heute, dein Wochenplan der nächsten Tage, deine häufigsten Lebensmittel mit Nährwerten, deine eigenen Rezepte, deine Gewichte der letzten 28 Tage, die Verteilung auf die Mahlzeiten, deine Nährstoffe in Prozent vom Ziel, deine Ziele, deine Serie, die oben genannten persönlichen Daten, deine Angaben zu Unverträglichkeiten, Allergien und Ernährungsweise, das Datum und die Uhrzeit sowie das Gedächtnis des Coachs (Dinge, die du ihm über dich erzählt hast, etwa Vorlieben, Trainingstage oder Absprachen) und die Titel deiner letzten Gespräche. Gespräche und Gedächtnis speichert die App nur auf deinem Gerät; du kannst sie im Coach jederzeit ansehen, ändern und löschen, und über einen Schalter das Merken ganz abstellen. Der Server speichert nur einen Rate-Limit-Zähler. Der Coach kann dir außerdem neue Ziele, Mahlzeiten, Rezepte und Wochenpläne vorschlagen; übernommen oder eingetragen wird erst, wenn du auf den Vorschlag tippst. Deine Zustimmung kannst du im Coach jederzeit zurücknehmen — danach wird nichts mehr gesendet, und Gespräche und Gedächtnis werden gelöscht.
• Mahlzeiten per Sprache (Apple, Anthropic): Sagst du unter „Sprechen", was du gegessen hast, nimmt die App nur auf, solange das Mikrofon aktiv ist. Apples Spracherkennung macht daraus Text — auf dem Gerät, wo dein iPhone die Sprache dort erkennen kann, sonst über Apples Server (dafür gilt Apples Datenschutzerklärung). Den Satz zerlegt auf Geräten mit Apple Intelligence das iPhone selbst in Lebensmittel; auf anderen Geräten geht nur der Satz über denselben Vermittlungs-Server an Anthropic (USA). Die Nährwerte kommen danach aus deiner Bibliothek oder von Open Food Facts. Wir speichern weder Aufnahme noch Satz, der Server nur einen Rate-Limit-Zähler.
• Rezepte importieren (Anthropic): Importierst du ein Rezept, liest die App eine Webseite selbst und Fotos oder Screenshots per Texterkennung auf deinem Gerät — Bilder und Links verlassen dabei nicht dein iPhone, außer dass die App die Webseite (und deren Rezeptbild) wie ein Browser direkt abruft. Um Mengen in Gramm umzurechnen und Zutaten zuzuordnen, geht nur der Rezepttext (Titel, Zutaten, Zubereitung) über denselben Vermittlungs-Server an Anthropic (USA). Der Server speichert nur einen Rate-Limit-Zähler; das Rezept selbst liegt danach in deiner iCloud wie jede eigene Vorlage.
• Rezepte anpassen (Anthropic): Lässt du ein Rezept anpassen („mehr Protein", „passt in meinen Tag"), gehen das Rezept (Name, Zutaten, Zubereitung), dein Wunsch, deine heute noch offenen Kalorien und Proteine und deine Angaben zu Unverträglichkeiten und Ernährungsweise über denselben Vermittlungs-Server an Anthropic (USA). Der Server speichert nur einen Rate-Limit-Zähler.
• Apple Watch: Die Watch-App bekommt deine Tageszahlen direkt von deinem iPhone (über Apples Verbindung zwischen iPhone und Uhr) und schickt Einträge dorthin zurück — nicht über unsere Server.
• Umfrage beim ersten Start: Beantwortest du beim ersten Start die Frage „Wie hast du von uns gehört?", sendet die App deine Antwort(en) zusammen mit dem gewählten Ziel einmalig an den Vermittlungs-Server. Dort wird nur gezählt (Monat und Antwort, ohne jede Kennung). Damit ein Gerät nicht doppelt zählt, speichert der Server zusätzlich einen nicht umkehrbaren Hashwert (SHA-256) einer zufälligen App-Kennung. Die Antworten lassen sich keinem Gerät und keiner Person zuordnen. Überspringst du die Frage, wird nichts gesendet.
• Glücksrad: Drehst du auf der Abo-Seite am Glücksrad, bestimmt der Vermittlungs-Server dein Ergebnis aus einer zufälligen App-Kennung (damit es pro Gerät bei einem Dreh bleibt) und gibt den passenden Angebotscode zurück. Gespeichert wird dabei nichts; eingelöst wird der Code bei Apple.
• Streak-Belohnung (Apple-Identitätsprüfung): Erreichst du einen 100-Tage-Streak und löst die Belohnung ein, verifiziert derselbe Vermittlungs-Server einmalig deinen „Sign in with Apple"-Identitätsnachweis direkt bei Apple, um pro Person nur einen Rabattcode auszugeben. Gespeichert wird dabei ausschließlich, welche von Apple bereitgestellte Nutzer-Kennung bereits einen Code erhalten hat — keine weiteren Daten.
• Supplement-Paket (E-Mail): Erreichst du eine Serie von 365 Tagen, kannst du das Paket per E-Mail an [email protected] anfordern. Die App bereitet die Mail mit deiner Serie vor, Name und Lieferadresse trägst du selbst ein. Wir nutzen sie nur für den Versand des Pakets und geben sie dafür an den Versanddienstleister weiter.
• Freunde einladen: Öffnest du „Freunde einladen“, schickt die App deinen von Apple signierten Kaufbeleg an denselben Vermittlungs-Server. Er legt dazu einen festen Einladungscode an und merkt sich nur Apples Transaktionsnummer dazu. Gibt jemand deinen Code ein, bekommt er einen Apple-Angebotscode für einen Gratismonat; nach seinem Abschluss meldet seine App ihren signierten Kaufbeleg mit dem Code, und Apple informiert den Server über seine Zahlungen. Ab seiner ersten Zahlung bekommst du einen Apple-Angebotscode für einen geschenkten Monat. Gespeichert werden nur Einladungscodes, Apples Transaktionsnummern, die ausgegebenen Angebotscodes und Datumsangaben — kein Name, keine E-Mail-Adresse, keine Apple-ID. Ihr erfahrt nur, wie viele Freunde dabei sind, nicht wer.
• Partnercode (Partnerprogramm): Gibst du beim Abschluss einen Partnercode ein (etwa von einem Creator, Gym oder Trainer), meldet die App nach dem Kauf den von Apple signierten Kaufbeleg zusammen mit dem Code an denselben Vermittlungs-Server. Apple informiert den Server danach über Verlängerungen, Kündigungen und Erstattungen dieses Abos. Damit berechnen wir die Provision des Partners. Gespeichert werden ausschließlich der Partnercode, Apples Transaktionsnummern, Produkt, Preis und Kaufdatum — kein Name, keine E-Mail-Adresse, keine Apple-ID und keine Tracking-Daten. Der Partner erfährt nur, wie viele zahlende Abos über seinen Code kamen, nicht wer. Ohne Partnercode speichert der Server zu deinem Kauf nichts.

Trainer-Verbindung (optional)

Du kannst dich in der App unter Einstellungen › Mein Trainer mit deinem Trainer oder Coach verbinden. Erst nach deiner ausdrücklichen Einwilligung überträgt die App dann Daten auf unseren Server (Cloudflare Worker mit Cloudflare D1), damit dein Trainer sie im Trainer-Dashboard auf trainer.benchplate.com sehen kann:

• pro Tag Kalorien, Makros, alle erfassten Nährstoffe, deine Tagesziele, Schritte, Training, Wasser und abgehakte Essentials,
• dein Profil: Name (wie du ihn eingibst), Modus, Tempo, Alter, Geschlecht, Aktivität, Unverträglichkeiten und Allergien, Ziele,
• wenn du es nicht abwählst: einzelne Mahlzeiten mit Menge und Uhrzeit sowie Gewicht, Körpermaße, Größe und Zielgewicht,
• deine Wochen-Check-ins, wenn du sie abschickst.

Fotos und Notizen werden nie übertragen. Übertragen werden zuerst die letzten 60 Tage, danach laufend die Änderungen. Sehen kann die Daten nur der Trainer, mit dem du verbunden bist. Er kann dir Nachrichten, Rückmeldungen und Zielvorschläge schicken, die du in der App siehst; Ziele ändern sich nur, wenn du einen Vorschlag übernimmst.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), denn es handelt sich um Gesundheitsdaten. Du kannst sie jederzeit widerrufen, indem du unter Einstellungen › Mein Trainer die Verbindung trennst oder einzelne Teile abwählst: Dann löschen wir die betroffenen Daten sofort von unserem Server. Beendet dein Trainer die Verbindung oder löscht er sein Konto, werden deine Daten ebenfalls sofort gelöscht. Tage, die älter als 400 Tage sind, löschen wir automatisch.

Cloudflare (Cloudflare, Inc., USA) betreibt den Server als unser Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.

Für Trainer: Wer ein Konto im Trainer-Dashboard anlegt, gibt E-Mail-Adresse, Name, optional ein Studio und ein Passwort an. Das Passwort speichern wir nur als Hash. Name und Studio sehen deine Klienten in der App. Optional kannst du ein Profilbild hochladen; es erscheint im Dashboard, auf deiner QR-Karte und auf deiner Einladungsseite, die jeder mit deinem Einladungslink öffnen kann. Du kannst es jederzeit entfernen. Du kannst dein Konto im Dashboard jederzeit löschen; damit werden auch dein Profilbild und alle Daten deiner Klienten gelöscht.

Deine Rechte

Du kannst jederzeit unter Einstellungen → Account → „Account & Daten löschen" alle lokal und in iCloud gespeicherten Daten unwiderruflich löschen. Bist du mit einem Trainer verbunden, trennt die App dabei zuerst die Verbindung und löscht deine Daten auf unserem Server. Für weitere Anfragen zu deinen Daten erreichst du uns unter [email protected].

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei neuen Funktionen. Die jeweils aktuelle Version ist immer unter dieser URL abrufbar.