Stand: 26. August 2026
Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG).
The 8 Protocol ist eine local-first App. Alle Tagebuch-Einträge, Fasten-Zeiträume, Trink-Einträge, Sauna-Tage, Sport-Einheiten, dein Profil (insbesondere Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel, Trainingshäufigkeit, Ernährungsziel, Longevity-Modus-Einstellung und ein von dir gewähltes Profilbild) und deine berechneten oder selbst festgelegten Ziele werden lokal auf deinem iPhone gespeichert (iOS-Standard-Dateischutz). Auch alle Auswertungen in der App, zum Beispiel Portionsvorschläge aus deinen eigenen Einträgen, Protein-Übersichten oder Fasten-Zeiten, berechnet The 8 Protocol ausschließlich lokal auf deinem Gerät. The 8 Protocol legt keine Nutzerkonten an und überträgt deine Profildaten und Gesundheitsdaten nicht an mich oder Dritte; einzige Ausnahme ist die von dir ausgelöste Foto-Schätzung (Abschnitt 4). Daten verlassen dein Gerät nur in den in dieser Erklärung genannten Fällen: Lebensmittelsuche und Barcode-Scan über Open Food Facts (Abschnitt 3), freiwillige Nährwert-Schätzung aus einem Foto (Abschnitt 4), Apple-Health-Freigaben (Abschnitt 5), Kauf und Premium-Abo über Apple (Abschnitt 8), freiwilliges Feedback (Abschnitt 7) sowie Dateien, die du selbst erzeugst und weitergibst (nächster Absatz).
Export und Tagesauszug: Du kannst deine Daten in der App als Archiv (CSV und JSON) oder als Tagesauszug (PDF) erzeugen und über die Teilen-Funktion von iOS selbst weitergeben, zum Beispiel an eine Ernährungsberatung. Die Datei entsteht auf deinem Gerät. Ob, wann und an wen du sie weitergibst, entscheidest allein du; ich erhalte dabei keine Kopie und habe darauf keinen Zugriff. Für die weitere Verarbeitung beim Empfänger ist dieser selbst verantwortlich. Beachte, dass eine solche Datei Gesundheitsdaten enthält.
Hinweis zu Geräte-Backups: Wenn du iCloud-Backup oder ein Computer-Backup deines iPhones verwendest, sichert dein Betriebssystem auch die lokalen Daten von The 8 Protocol in dieses Backup. Das ist eine Systemfunktion von iOS, die du selbst in deinen Geräteeinstellungen steuerst; The 8 Protocol hat auf deine Backups keinen Zugriff und überträgt selbst nichts dorthin. Verantwortlich für den iCloud-Dienst ist Apple.
Hinweis zu Gesundheitsdaten: Angaben wie Gewicht, Größe, Ernährungsziel, Fasten-Zeiträume, Sport-Einheiten und Apple-Health-Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. The 8 Protocol verarbeitet sie ausschließlich lokal auf deinem Gerät, mit Ausnahme der von dir ausgelösten Foto-Schätzung (Abschnitt 4). Für Apple-Health-Daten erteilst du deine ausdrückliche Einwilligung über den iOS-Berechtigungsdialog (Art. 9 Abs. 2 lit. a DSGVO). Deine Profildaten gibst du selbst in der App ein und kannst sie jederzeit ändern oder löschen.
Die Bereitstellung deiner Profildaten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne diese Angaben kann die App lediglich keine persönlichen Kalorien- und Makroziele berechnen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für dich (Art. 22 DSGVO) findet nicht statt; die Zielberechnung ist eine rein informatorische Berechnung auf deinem Gerät.
Wenn du ein Lebensmittel suchst oder einen Barcode scannst, sendet The 8 Protocol deine Suchanfrage bzw. den Barcode an die Datenbank Open Food Facts (Open Food Facts, Verein nach französischem Recht, 21 rue des Îles, 94100 Saint-Maur-des-Fossés, Frankreich), zusammen mit den technisch notwendigen Verbindungsdaten (insbesondere deiner IP-Adresse). Kamerabilder beim Barcode-Scan werden ausschließlich lokal zur Barcode-Erkennung ausgewertet und weder gespeichert noch übertragen. Open Food Facts ist ein eigenständiger Verantwortlicher; es findet keine Auftragsverarbeitung für mich statt. Ein Nutzerkonto oder eine Kennung, die dich gegenüber Open Food Facts identifiziert, überträgt The 8 Protocol nicht.
Beachte: Aus deinen Suchbegriffen und gescannten Produkten können sich mittelbar Rückschlüsse auf deine Ernährung ergeben. Die Suche wird nur ausgeführt, wenn du sie aktiv startest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion), jedenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Suchfunktion). Open Food Facts wird in Frankreich (EU) betrieben; eine Übermittlung deiner Daten in Länder außerhalb der EU bzw. des EWR findet durch The 8 Protocol nicht statt. Datenschutzerklärung von Open Food Facts: https://world.openfoodfacts.org/privacy
The 8 Protocol kann die Nährwerte einer Mahlzeit aus einem Foto schätzen. Diese Funktion ist Teil von The 8 Protocol+ und läuft nur, wenn du sie aktiv startest und ein Foto aufnimmst oder auswählst. Ohne dein Zutun wird nie ein Bild übertragen.
Übertragen wird dabei: das Foto (auf deinem Gerät verkleinert und als JPEG gepackt), die gewünschte Sprache der Ergebnisse und ein kryptografischer Nachweis, dass die Anfrage aus einer echten, unveränderten Installation von The 8 Protocol stammt (Apples App Attest). Weil die Funktion Teil des Abos ist, wird außerdem ein von Apple signierter Kauf-Nachweis mitgeschickt, damit mein Server prüfen kann, dass für diese Installation ein laufendes Abo besteht; er enthält die Angaben zu deinem Kauf, insbesondere Vorgangsnummern, Kauf- und Ablaufzeitpunkt, Produkt, Preis und Währung, die Ländereinstellung des Stores und ob das Abo über die Familienfreigabe geteilt wird, nicht aber deinen Namen und nicht deine Apple-ID. Nicht übertragen werden dein Name, dein Profil, deine Tagebuch-Einträge oder deine Apple-Health-Daten. Mitgesendet wird eine Kennung deiner Installation: kein Name, keine Geräte-Kennung, kein Konto, sondern ein zufälliger Wert, der allein der Missbrauchs- und Kontingentkontrolle dient. Beim Übertragungsvorgang fällt technisch bedingt deine IP-Adresse an; sie wird nicht über den technischen Betrieb hinaus gespeichert oder ausgewertet. Eine Ausnahme gilt beim erstmaligen Einrichten: Damit niemand über viele neue Installationen ein Vielfaches des Kontingents bezieht, hält mein Server fest, von welcher Absender-Adresse (bei IPv6 nur deren Netzabschnitt) an welchem Tag wie viele Einrichtungen ausgingen. Dieser Eintrag wird nach 40 Tagen gelöscht und ist keinem Foto und keiner einzelnen Anfrage zugeordnet.
Ablauf und Empfänger: Das Foto geht zunächst an meinen eigenen Server (Hetzner Online GmbH, Deutschland, als Hosting-Dienstleister und Auftragsverarbeiter). Dieser reicht es unmittelbar an Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) weiter, deren Sprachmodell die sichtbaren Zutaten und ihre Mengen schätzt. Anthropic verarbeitet das Bild ausschließlich weisungsgebunden für mich als Auftragsverarbeiter nach Art. 28 DSGVO; es bestehen die Standardvertragsklauseln der EU-Kommission. Ein- und Ausgaben werden vertraglich nicht zum Training von Modellen verwendet. Anthropic setzt eigene Unterauftragsverarbeiter ein, insbesondere für die Cloud-Infrastruktur; die jeweils aktuelle Liste veröffentlicht Anthropic unter https://trust.anthropic.com/subprocessors
Drittlandübermittlung: Die Verarbeitung bei Anthropic findet in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Teil des Auftragsverarbeitungsvertrags sind. Ein dem europäischen gleichwertiges Schutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden, insbesondere im Hinblick auf Zugriffsmöglichkeiten US-amerikanischer Behörden. Du entscheidest bei jedem einzelnen Foto selbst, ob du diese Funktion nutzt; jede Zutat kannst du stattdessen von Hand eintragen. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage unter info@the8protocol.com; der Auftragsverarbeitungsvertrag von Anthropic ist unter https://www.anthropic.com/legal/data-processing-addendum abrufbar.
Speicherung: Weder auf meinem Server noch bei mir wird das Foto gespeichert. Es besteht nur so lange im Arbeitsspeicher, wie die Antwort dauert, und wird danach verworfen. Auf meinem Server werden zur Missbrauchs- und Kostenkontrolle der öffentliche App-Attest-Schlüssel deiner Installation mit dem Zeitpunkt seiner Einrichtung und dem seiner letzten Nutzung, ein Zähler gegen Wiederholungsangriffe und die Anzahl deiner Anfragen je Tag gespeichert. Der Kauf-Nachweis selbst wird nur im Arbeitsspeicher geprüft und weder gespeichert noch protokolliert. Gespeichert wird allein ein Kurz-Hash deiner Kaufnummer zusammen mit der Anzahl der Anfragen je Tag, damit das Kontingent am Abo hängt und nicht am einzelnen Gerät; ohne ihn ließe sich mit einem Abo über mehrere Installationen ein Vielfaches des Kontingents beziehen. Aus dem Hash lässt sich deine Kaufnummer nicht zurückrechnen, und er wird wie die Tageszahlen nach 40 Tagen gelöscht. Die Tageszahlen werden nach 40 Tagen gelöscht, weil ein Kalendermonat bis zu seinem letzten Tag vollständig zählbar bleiben muss, der Schlüssel, wenn deine Installation ein Jahr lang keine Anfrage mehr gestellt hat. Schaltest du die Funktion im Profil ab, werden der Schlüssel und die an deine Installation gebundenen Tageszahlen sofort gelöscht; der Kurz-Hash deiner Kaufnummer mit seinen Tageszahlen, der Eintrag über das erstmalige Einrichten und die technischen Protokolleinträge laufen dagegen über die genannten Fristen ab, weil sie nicht an deiner Installation hängen. Zusätzlich protokolliert der Server zu jeder Anfrage technische Angaben ohne Bezug zum Bildinhalt (Zeitpunkt, Erfolg oder Fehlercode sowie eine gekürzte Prüfsumme des Schlüssels deiner Installation). Wie lange eine Schätzung gedauert hat und wie viel sie gekostet hat, wird bewusst nicht je Anfrage festgehalten, weil sich daraus auf das Bild schließen ließe; diese Größen entstehen nur als Stundensumme über alle Nutzer. Das Zugriffsprotokoll des Webservers, das technisch bedingt anfällt und deine IP-Adresse enthält, wird nach sieben Tagen gelöscht. Aus alldem lässt sich nicht ableiten, was auf deinen Fotos zu sehen war.
Bei Anthropic werden Ein- und Ausgaben innerhalb von 30 Tagen gelöscht. Länger aufbewahrt werden sie nur, wenn Anthropics Sicherheitssysteme eine Anfrage als möglichen Verstoß gegen die Nutzungsbedingungen markieren, oder soweit gesetzlich geboten; Anthropic nennt dafür bis zu zwei Jahre, für Bewertungen seiner Vertrauens- und Sicherheitsabteilung bis zu sieben Jahre. Die geschätzten Werte, die du bestätigst, landen als ganz normale Tagebuch-Einträge lokal auf deinem Gerät; das Foto selbst wird auch dort nicht gespeichert.
Fotografiere bitte nur dein Essen. Personen, fremde Dokumente oder andere Dinge im Hintergrund gehören nicht auf das Bild. Die App weist dich im Aufnahme-Bildschirm darauf hin.
Rechtsgrundlage für die Verarbeitung des Fotos: deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und, weil ein Essensfoto Rückschlüsse auf deine Ernährung und damit auf Gesundheitsdaten zulässt, nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du einmalig in einem eigenen Hinweisfenster, bevor du die Funktion zum ersten Mal nutzt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: im Profil unter "Foto-Schätzung", mit einem Tippen. Dabei werden auch die auf meinem Server gespeicherten Daten deiner Installation gelöscht. Erreicht die App den Server dabei nicht, oder hast du die App vorher neu installiert, greifen die oben genannten Fristen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Nutzung ist vollständig freiwillig: Alle Einträge lassen sich ohne Foto von Hand, über die Suche oder über den Barcode-Scan erfassen.
Rechtsgrundlage für den App-Attest-Schlüssel, den Kauf-Nachweis, die Zähler, die Angaben zum Einrichten und die Verbindungsdaten: Art. 6 Abs. 1 lit. f DSGVO. Gegen diese Verarbeitung kannst du jederzeit Widerspruch einlegen (Art. 21 DSGVO), formlos unter info@the8protocol.com. Mein berechtigtes Interesse ist der Schutz dieser kostenpflichtigen Funktion vor Missbrauch und vor Kosten durch fremde Nutzung; ohne diese Angaben ließe sich weder eine echte Installation von einer nachgebauten unterscheiden, noch ein Tageskontingent durchsetzen, noch feststellen, ob für die Anfrage überhaupt ein Abo besteht.
Die Schätzung ist eine Schätzung. Sie ersetzt kein Wiegen und keine Nährwerttabelle, und sie ist keine medizinische Aussage. Die Werte kannst du vor dem Übernehmen ändern.
The 8 Protocol kann auf deinen Wunsch mit Apple Health verbunden werden. Ohne deine Freigabe im iOS-Berechtigungsdialog findet kein Zugriff statt. Die Freigabe erteilst du dort einzeln je Datentyp und getrennt für Lesen und Schreiben; du kannst sie jederzeit in der Health-App oder den iOS-Einstellungen ändern.
Gelesene Datentypen: aktive Energie (Aktivitätskalorien), Körpergewicht, Körperfettanteil und Magermasse sowie, wenn du die Schlaf-/Aktivitäts-Anzeige nutzt, Schlafanalyse (geschlafene Zeit), Schrittzahl und Trainingszeit. Die aktiven Kalorien werden dir nur informativ angezeigt und nicht mit deinem Kalorienziel verrechnet. Schlaf- und Aktivitätsdaten werden dir nur als Kontext zu deinem Ess-Tagebuch angezeigt; The 8 Protocol bewertet sie nicht und leitet daraus keine Empfehlungen ab. Körperfettanteil und Magermasse werden nur angezeigt (mit Verlauf) und nie in Apple Health geschrieben. Fehlt für einen Tag ein Magermasse-Wert in Apple Health, liegen aber Gewicht und Körperfettanteil vor, berechnet The 8 Protocol die Magermasse für die Anzeige lokal auf deinem Gerät aus diesen beiden Werten (Gewicht × (1 − Körperfettanteil)) und kennzeichnet sie in der App als berechnet. Berechnete Werte werden nur angezeigt und nicht in Apple Health geschrieben. Für die Verlaufsanzeige liest The 8 Protocol Messwerte der letzten 90 Tage aus Apple Health. Dein Health-Gewicht wird nur dann als Profilgewicht übernommen, wenn du das ausdrücklich antippst.
Geschriebene Datentypen: gegessene Kalorien (dietaryEnergyConsumed), die Makronährstoffe Protein (dietaryProtein), Kohlenhydrate (dietaryCarbohydrates) und Fett (dietaryFatTotal) sowie, wenn du den Wasser-Tracker nutzt, getrunkenes Wasser (dietaryWater), nur wenn du das Zurückschreiben im Profil von The 8 Protocol aktivierst (standardmäßig aus). Schlaf- und Aktivitätsdaten werden ausschließlich gelesen, nie geschrieben. Beim Löschen eines Tagebuch-Eintrags entfernt The 8 Protocol nur die von The 8 Protocol selbst geschriebenen Nährwert-Einträge aus Apple Health (alle vier Nährwert-Datentypen), beim Löschen eines Trink-Eintrags entsprechend nur den dazugehörigen Wasser-Eintrag.
Zweck des Zurückschreibens: Deine Ernährungsdaten stehen damit zentral in Apple Health zur Verfügung, zum Beispiel für andere von dir genutzte Gesundheits- oder Trainings-Apps, die Daten aus Apple Health importieren. Beachte: Was The 8 Protocol in Apple Health schreibt, wird Teil deiner Health-Datenbank und kann dort von anderen Apps gelesen werden, denen du selbst Zugriff auf diese Datentypen erteilt hast. Diese Apps sind eigenständige Verantwortliche; The 8 Protocol übermittelt keine Daten direkt an sie und hat auf deren Verarbeitung keinen Einfluss. Welche Apps Zugriff haben, steuerst du in der Health-App.
Rechtsgrundlage: deine ausdrückliche Einwilligung über den iOS-Berechtigungsdialog (Art. 9 Abs. 2 lit. a DSGVO). Verarbeitung: ausschließlich lokal auf deinem Gerät; HealthKit-Daten werden von The 8 Protocol nicht an Server übertragen, nicht in iCloud durch The 8 Protocol gespeichert und niemals für Werbung oder Marketing verwendet (Apple-Guideline 5.1.3). Zu systemseitigen Geräte-Backups siehe Abschnitt 2.
Widerruf: Du kannst den Health-Zugriff jederzeit beenden. „Trennen" im Profil von The 8 Protocol stoppt jedes Lesen und Schreiben durch die App. Die Systemberechtigung entziehst du zusätzlich in der Health-App (Profilbild, Datenschutz, Apps) oder unter Einstellungen, Apps, Health, Datenzugriff und Geräte. Bereits lokal gespeicherte Werte kannst du in The 8 Protocol löschen. Bereits in Apple Health geschriebene Einträge bleiben nach dem Trennen dort erhalten; du kannst sie jederzeit in der Health-App einsehen und löschen.
The 8 Protocol enthält keine Analyse-, Werbe- oder Tracking-SDKs, keine Crash-Reporting-Dienste Dritter und keine Social-Media-Anbindungen. Es werden keine Daten zu Werbezwecken verarbeitet. Außer in den in dieser Erklärung beschriebenen Fällen werden keine Daten an weitere Empfänger übermittelt. Zur freiwilligen Nährwert-Schätzung aus einem Foto und den daran beteiligten Empfängern siehe Abschnitt 4. Zur mittelbaren Lesbarkeit von Health-Daten durch andere von dir freigegebene Apps siehe Abschnitt 5. Zur Feedback-Funktion siehe Abschnitt 7, zum Premium-Abo siehe Abschnitt 8.
Apple verarbeitet als Plattformbetreiber ggf. Daten im Rahmen des App-Bezugs über den App Store und (falls von dir systemseitig aktiviert) anonymisierte App-Analysen; darauf hat The 8 Protocol keinen Einfluss. Verantwortlich hierfür ist Apple.
Die App enthält eine freiwillige Feedback-Funktion. Nur wenn du sie aktiv nutzt und auf „Senden“ tippst, werden folgende Daten an meinen Server übertragen: dein Feedback-Text, deine optional angegebene E-Mail-Adresse sowie App-Version, Build-Nummer, iOS-Version und Gerätemodell (zur Einordnung von Fehlerberichten). Es gibt keine Pflichtfelder außer dem Text; die E-Mail-Adresse ist nur nötig, wenn du eine Antwort möchtest.
Zweck: Bearbeitung deines Anliegens (Support, Fehlerbehebung, Produktverbesserung). Empfänger bin ich (Nils Harder, Abschnitt 1); die Übermittlung läuft über meinen selbst betriebenen Automatisierungs-Server (Hetzner Online GmbH, Deutschland, als Hosting-Dienstleister/Auftragsverarbeiter) sowie meinen E-Mail-Dienstleister und wird mir per E-Mail zugestellt; eine Übermittlung außerhalb der EU/des EWR findet dabei nicht statt. Beim Übertragungsvorgang fällt technisch bedingt deine IP-Adresse an; sie wird nicht über den technischen Betrieb hinaus gespeichert oder ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bearbeitung deiner Anfrage; berechtigtes Interesse an der Verbesserung der App). Speicherdauer: bis zur Bearbeitung deines Anliegens, danach Löschung; E-Mail-Korrespondenz gemäß gesetzlicher Aufbewahrungsfristen. Gib über das Feedback-Feld bitte keine Gesundheitsdaten an.
Premium-Funktionen von The 8 Protocol werden über ein Abonnement („The 8 Protocol+") freigeschaltet, das du als In-App-Kauf über den Apple App Store abschließt.
Zahlungsabwicklung vollständig durch Apple: Kauf, Zahlung, Widerruf und Erstattung des Abos wickelt Apple über deinen Apple-Account ab; Anbieter der App-Leistung bleibe ich (Nils Harder). Vertragspartner für die Kaufabwicklung ist Apple (für Kunden in Deutschland: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Apple verarbeitet dabei deine Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher. Ich erhalte von Apple keine Zahlungsdaten, keine Rechnungsanschrift und keine Angaben, mit denen ich dich identifizieren könnte, sondern lediglich aggregierte Verkaufsauswertungen (zum Beispiel die Anzahl aktiver Abos), die keinen Rückschluss auf deine Person zulassen. Es gelten die Datenschutzhinweise von Apple (https://www.apple.com/legal/privacy/).
Abo-Status auf deinem Gerät: Ob ein gültiges Abo vorliegt, prüft The 8 Protocol über Apples StoreKit direkt auf deinem Gerät. Die dabei verarbeiteten Transaktionsinformationen (z.B. Abo-Produkt, Laufzeit, Verlängerungsstatus) verbleiben auf deinem Gerät und werden für alle Premium-Funktionen dort ausgewertet. Eine Ausnahme ist die Foto-Schätzung: Weil jede Schätzung mich Geld kostet, muss mein Server prüfen können, dass für die Anfrage ein Abo besteht. Dazu und nur dazu geht der von Apple signierte Kauf-Nachweis mit der Anfrage an meinen Server; Einzelheiten stehen oben im Abschnitt zur Foto-Schätzung. Für alle anderen Premium-Funktionen verlässt keine Transaktionsinformation dein Gerät. Rechtsgrundlage, soweit ich diese Daten lokal verarbeite: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Premium-Funktionen).
Kündigung, Widerruf, Erstattung: Das Abo verwaltest und kündigst du in den iOS-Einstellungen (Apple-Account, Abonnements). Die gesetzliche Widerrufsbelehrung und das Muster-Widerrufsformular stellt Apple bereit; du findest sie in den Apple Media Services Bedingungen (https://www.apple.com/legal/internet-services/itunes/de/rightofwithdrawal-de.pdf). Den Widerruf erklärst du über die Funktion „Kauf widerrufen“ in deinem Apple-Account, die Erstattung nimmt Apple vor. Ich habe auf Apples Kauf-, Widerrufs- und Erstattungsprozesse keinen Einfluss und erhalte daraus keine personenbezogenen Daten.
Angebots-Codes: Löst du einen Abo-Angebotscode ein, verarbeitet Apple die Einlösung. Ich erfahre nicht, welche Person einen Code eingelöst hat.
Deine Daten bleiben auf deinem Gerät, bis du sie in der App löschst oder die App deinstallierst. Mit der Deinstallation werden alle lokalen Daten von The 8 Protocol durch iOS entfernt (von The 8 Protocol in Apple Health geschriebene Einträge verwaltest du in der Health-App; von deinem Betriebssystem angelegte Geräte-Backups verwaltest du selbst, siehe Abschnitt 2). Kauf- und Abo-Daten bei Apple unterliegen Apples Speicherfristen (Abschnitt 8). Fotos aus der Nährwert-Schätzung werden von mir nicht gespeichert; beim KI-Dienstleister gelten die in Abschnitt 4 genannten Fristen. Die auf meinem Server zur Missbrauchs- und Kostenkontrolle abgelegten Angaben (Abschnitt 4) werden nach 40 Tagen beziehungsweise einem Jahr ohne Nutzung gelöscht, und sofort, wenn du die Funktion im Profil abschaltest. Nicht mitgelöscht werden dabei der Kurz-Hash deiner Kaufnummer mit seinen Tageszahlen, der Eintrag über das erstmalige Einrichten und die technischen Protokolleinträge; sie hängen nicht an deiner Installation und laufen über die in Abschnitt 4 genannten Fristen ab. Der Kurz-Hash muss bleiben, weil sich sonst das monatliche Kontingent durch wiederholtes Abschalten beliebig oft zurücksetzen ließe; diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, und du kannst ihr nach Art. 21 DSGVO widersprechen.
Dir stehen die Rechte aus Art. 15 bis 21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Da The 8 Protocol deine Daten überwiegend lokal auf deinem Gerät verarbeitet, übst du Auskunft und Löschung in der Regel direkt in der App bzw. auf deinem Gerät aus. Für Rechte in Bezug auf Kauf- und Abo-Daten wende dich an Apple (Abschnitt 8). Für Fragen erreichst du mich unter info@the8protocol.com. Beschwerderecht: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
The 8 Protocol richtet sich an Personen ab 16 Jahren; im Onboarding wird das Alter abgefragt (Selbstangabe). Ein Abnehm-Ziel kann erst ab 18 Jahren gewählt werden. Diese Altersgrenze orientiert sich an der Wertung des Art. 8 DSGVO.
Diese Datenschutzerklärung wird angepasst, wenn sich der Funktionsumfang der App ändert (z.B. künftige Cloud-Synchronisation oder Konten; in diesem Fall wird insbesondere der Umgang mit Health-Daten neu bewertet und transparent gemacht).
Diese Website (the8protocol.com) wird bei einem Hosting-Dienstleister innerhalb der Europäischen Union betrieben, der die Daten ausschließlich in meinem Auftrag und innerhalb der EU bzw. des EWR verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).
Beim Aufruf dieser Website verarbeitet der Server automatisch technische Zugriffsdaten und speichert sie in Server-Logfiles: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht; im Falle eines konkreten sicherheitsrelevanten Vorfalls werden sie bis zu dessen Klärung aufbewahrt.
Kontaktaufnahme: Wenn du mich über die auf dieser Website angegebene E-Mail-Adresse kontaktierst, verarbeite ich deine Angaben (E-Mail-Adresse, Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ich lösche diese Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Diese Website verwendet keine Cookies, kein Tracking und keine Analyse- oder Werbedienste und bindet keine externen Ressourcen ein, die Daten an Dritte übertragen. Schriftarten werden aus den auf deinem Gerät vorhandenen System-Schriften dargestellt; es werden keine externen Schrift-, Karten- oder CDN-Dienste eingebunden.