Datenschutzerklärung

Zuletzt aktualisiert: 13. Oktober 2026

Entwurf – muss vor der Veröffentlichung juristisch geprüft werden. Dieser Text beschreibt die aktuelle Funktionsweise von Kratheos genau, wurde aber noch nicht von einer Rechtsfachperson geprüft. Die Angaben in eckigen Klammern müssen noch ergänzt werden.

Dies ist eine Übersetzung. Bei Abweichungen zwischen den Sprachfassungen ist die französische Fassung maßgeblich. Französische Fassung lesen

Diese Erklärung beschreibt, welche Daten die App Kratheos und diese Website verarbeiten, warum, mit wem sie geteilt werden und wie du deine Rechte ausübst.

1. Wer ist für deine Daten verantwortlich?

Verantwortlich für die Verarbeitung ist die Iabsis Sàrl, eine Gesellschaft mit beschränkter Haftung nach Schweizer Recht, Chemin des Préjins 18, 1218 Le Grand-Saconnex, Schweiz (UID CHE-314.116.461) („Kratheos“, „wir“), Anbieterin der App Kratheos und der Website kratheos.com. Bei Fragen zu deinen Daten oder zur Ausübung deiner Rechte: privacy@kratheos.com. [Kontaktdaten der Datenschutzberaterin bzw. des Datenschutzbeauftragten, falls benannt]

Als Unternehmen mit Sitz in der Schweiz unterliegen wir dem Bundesgesetz über den Datenschutz (DSG), das in seiner revidierten Fassung seit dem 1. September 2023 gilt. Da sich Kratheos auch an Personen in der Europäischen Union und im Europäischen Wirtschaftsraum richtet, gilt für die Verarbeitung ihrer Daten zudem die Datenschutz-Grundverordnung (DSGVO) (Art. 3 Abs. 2 DSGVO). Die in dieser Erklärung genannten Rechtsgrundlagen sind die der DSGVO; wir wenden für alle, die Kratheos nutzen, dasselbe Schutzniveau an.

Unser Grundsatz: nur erheben, was deinem Coaching dient, deine Daten nie verkaufen, sie nie für Werbung nutzen und dir ermöglichen, in der App alles herunterzuladen oder alles zu löschen.

2. Vertreter in der Europäischen Union

Da die Iabsis Sàrl keine Niederlassung in der Europäischen Union hat, benennt sie gemäß Art. 27 DSGVO einen Vertreter in der Union. Betroffene Personen und Aufsichtsbehörden können sich zusätzlich zu uns oder statt an uns mit allen Fragen zur Datenverarbeitung an ihn wenden:

IABSIS SARL, ein von der Iabsis Sàrl unabhängiges französisches Unternehmen, 762 route de la Marlot, 74140 Saint-Cergues, Frankreich (SIREN 479 380 255), vertreten durch den Geschäftsführer Olivier Bitsch;
Kontakt: privacy@kratheos.com, mit dem Betreff „EU-Vertreter“.

[Vertretungsvereinbarung noch zu unterzeichnen]

3. Welche Daten wir verarbeiten

Kategorie	Details	Herkunft
Konto	E-Mail-Adresse (ggf. die Weiterleitungsadresse „E-Mail-Adresse verbergen“ von Apple), Anzeigename, Apple- oder Google-Konto-ID, Sprache, Zeitzone, Einheiten (kg/lb, km/mi), Registrierungsdatum, Premium-Status, Datum der geplanten Löschung. Bei der Anmeldung mit Apple: ein verschlüsseltes Apple-Autorisierungstoken, das nur dazu dient, den Zugriff von Kratheos auf deine Apple-ID zu widerrufen, wenn dein Konto gelöscht wird.	Apple oder Google bei der Anmeldung, du
Sportprofil	Ziele und Zieldaten, verfügbare Zeiten in der Woche, Einschränkungen, die du angibst (Verletzungen, Schmerzen, Vorlieben), Trainingsort, verfügbare Ausrüstung und Gewichtsstufen.	Du, über den Coach
Training	Pläne und Blöcke, geplante Einheiten und ihre Änderungen, absolvierte Einheiten (Sportart, Uhrzeiten, empfundene Anstrengung, Körpergefühl, Notizen, Statistiken), Sätze (Wiederholungen, Gewichte, Dauer, Distanzen, Pausen, Gründe für Abweichungen), Lieblingsstrecken.	Du, die App, die Apple Watch
Gesundheits- und Standortdaten	Herzfrequenz (Durchschnitt, Maximum, Zonen), aktive Kalorien, Distanz und Höhenmeter, GPS-Strecke bei Einheiten im Freien, von der Apple Watch während deiner Einheiten gemessen.	Apple Health / Apple Watch, mit deiner Erlaubnis
Tägliche Daten aus Apple Health	Schrittzahl, Aktivitätsenergie des Tages, Ruheherzfrequenz, Herzfrequenzvariabilität, Atemfrequenz, geschätzte VO2max, Schlaf (Zubettgeh- und Aufstehzeit, Dauer und Phasen, Wachphasen), von anderen Apps aufgezeichnete Einheiten und Körpermesswerte, von anderen Apps aufgezeichnete gegessene Kalorien und Makronährstoffe, jeweils mit dem Namen der Herkunfts-App.	Apple Health, mit deiner Erlaubnis
Ernährung und Trinken	Deine Antwort dazu, wie aktiv deine Tage sind, und der täglich berechnete Bedarf (Verbrauch, empfohlene Kalorien und Makronährstoffe, Trinkziel). Die Mahlzeiten, die du einträgst (Tag, Tageszeit, Name, Lebensmittel und Mengen, Kalorien, Eiweiß, Kohlenhydrate, Fett, von Hand eingegeben oder vom Coach geschätzt), deine Rezepte und eigenen Getränke, deine Lieblingslebensmittel, deine eigenen Portionen und die Werte, die du für ein Lebensmittel gewählt hast, was du trinkst (Menge, Name des Getränks) und deine üblichen Gefäße.	Du; der Coach, wenn du ihm eine Mahlzeit beschreibst
Körperprofil	Geschlecht (weiblich, männlich, divers, keine Angabe), Geburtsdatum oder nur Geburtsjahr, Körpergröße, aktuelles Gewicht, Zielgewicht und Ziel für die Körperzusammensetzung (Abnehmen, Definitionsphase, sauberer Muskelaufbau, Rekomposition, Gewicht halten, keines). Jede Angabe ist freiwillig.	Du, über den Coach bei der Registrierung oder im Profil
Körpertracking	Verlauf deiner Wiegungen und, wenn du sie einträgst, Körperzusammensetzung (Körperfettanteil, Muskelmasse, Körperwasseranteil, Viszeralfettindex, zum Beispiel von einer smarten Waage) und Körpermaße (Taille, Hüfte, Brust, Arme, Oberschenkel, Waden, Hals). Tag und Uhrzeit, die du für die Wiegeerinnerung gewählt hast.	Du
Fortschrittsfotos	Fotos deines Oberkörpers (vorne, seitlich, hinten), die du aufnimmst oder importierst, mit ihrem Datum und dem Datum deiner Einwilligung.	Du, nur wenn du die Funktion aktiviert hast
Gespräch mit dem Coach	Deine Nachrichten (geschrieben oder diktiert, wobei das Diktat von deinem Gerät transkribiert wird), die Antworten des Coachs, die angenommenen oder abgelehnten Vorschläge und der Bildschirm der App, von dem aus du schreibst.	Du, der Coach
Benachrichtigungen	Push-Token deines Geräts und Plattform (iOS, Android), in der App erhaltene Benachrichtigungen und ob du sie gelesen hast.	Dein Gerät
Abo	Store, Produkt, Transaktions-ID, Status und Ablaufdatum, übermittelt von Apple oder Google. Keine Bankdaten.	App Store, Google Play
KI-Nutzungsprotokoll	Für jede Antwort des Coachs: verwendeter Anbieter und verwendetes Modell, Anzahl der Tokens, geschätzte Kosten, Dauer, Erfolg oder technischer Fehler. Nicht der Inhalt der Nachrichten.	Unsere Server
Exporte und E-Mails	Von dir angeforderte Exportarchive, Service-E-Mails (Export bereit, Löschung geplant oder abgebrochen, Bestätigung der Löschung über die Website). Zustellereignisse unserer E-Mails (Adresse, Art des Ereignisses wie eine dauerhafte Unzustellbarkeit oder eine Spam-Beschwerde, Datum), damit wir Adressen, die sie nicht empfangen können, nicht mehr anschreiben.	Unsere Server, unser E-Mail-Versanddienstleister
Technische Daten	IP-Adresse und technische Serverprotokolle (Sicherheit, Missbrauchsbegrenzung, Fehleranalyse).	Dein Gerät, dein Browser

Die Daten, die Kratheos mit deiner Erlaubnis aus Apple Health liest (Herzfrequenz, Schlaf, Herzfrequenzvariabilität, Schritte, Körpermesswerte), sind ebenfalls Gesundheitsdaten. Du legst in den Einstellungen deines Geräts für jede Datenart einzeln fest, was Kratheos lesen darf. Was du isst und trinkst, trägst du selbst ein: Nichts verpflichtet dich dazu, und die App funktioniert auch ohne.

Dein Körperprofil, deine Wiegungen, deine Körperzusammensetzung, deine Körpermaße und deine Fortschrittsfotos sind Gesundheitsdaten, also besonders schützenswerte Personendaten im Sinne von Art. 9 DSGVO und Art. 5 Bst. c DSG. Der Coach stellt dir diese Fragen bei der Registrierung, um Trainingsgewichte, Herzfrequenzzonen, Energiebedarf und Progression anzupassen, aber du musst keine davon beantworten: Das Coaching funktioniert auch ohne.

Fortschrittsfotos sind vollständig freiwillig und setzen eine gesonderte ausdrückliche Einwilligung voraus, die du erteilst, indem du die Option in der App aktivierst (wir speichern das Datum dieser Einwilligung). Sie werden in der Schweiz bei Infomaniak in einem privaten Speicher abgelegt, der nie öffentlich zugänglich ist, und nur über kurzlebige signierte Links angezeigt. Die Metadaten der Dateien (EXIF, einschließlich GPS-Position) werden beim Hochladen entfernt. Sie werden niemals an den KI-Anbieter oder an andere Dritte übermittelt.

Wir nutzen in der App keine Werbetools, keine Reichweitenmessung durch Dritte und keine Werbe-ID.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Dein Konto erstellen und verwalten, deinen Plan erstellen und anpassen, deine Einheiten und deinen Fortschritt verfolgen	Vertragserfüllung (AGB), Art. 6 Abs. 1 lit. b
Deinen Energie- und Wasserbedarf schätzen, verfolgen, was du isst und trinkst	Vertragserfüllung (AGB), Art. 6 Abs. 1 lit. b; für die in dieser Berechnung verwendeten Gesundheitsdaten (Gewicht, Größe, Daten aus Apple Health) deine ausdrückliche Einwilligung
Deine Gesundheitsdaten (Herzfrequenz, Kalorien, Schlaf, Schritte) und die Gesundheitsinformationen verarbeiten, die du dem Coach anvertraust (Verletzungen, Schmerzen)	Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 DSG), erteilt bei deiner ersten Anmeldung und, für die Daten der Health-App, in den Einstellungen deines Geräts; jederzeit widerrufbar unter Profil › Konto › Meine Einwilligungen
Deine Nachrichten und die für dein Coaching nützlichen Daten an den KI-Anbieter senden, um den KI-Coach zu betreiben	Deine ausdrückliche und gesonderte Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 DSG), erfragt, wenn du zum ersten Mal eine Funktion des KI-Coachs nutzt; jederzeit widerrufbar unter Profil › Konto › Meine Einwilligungen
Dein Körperprofil, deine Wiegungen, deine Körperzusammensetzung und deine Körpermaße verarbeiten, um deinen Plan und die Ratschläge des Coachs anzupassen und dir deine Entwicklung zu zeigen	Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 DSG), erteilt durch die Eingabe dieser Daten, jederzeit widerrufbar, indem du sie löschst oder dein Profil änderst
Deine Fortschrittsfotos speichern und dir anzeigen, damit du deine Entwicklung verfolgen kannst	Deine gesonderte ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 DSG), erteilt durch Aktivieren der Option in der App, jederzeit widerrufbar
Das Premium-Abo und geschenkte Zugänge verwalten	Vertragserfüllung; buchhalterische und steuerliche Pflichten (Art. 6 Abs. 1 lit. c)
Benachrichtigungen und Service-E-Mails senden (Trainingserinnerungen, wöchentliche Wiegeerinnerung, Export bereit, Löschung des Kontos)	Vertragserfüllung; für Push-Benachrichtigungen deine Erlaubnis in den Geräteeinstellungen
Die KI-Kosten verfolgen, das Kontingent an kostenlosen Nachrichten anwenden, den Dienst absichern und Missbrauch verhindern	Unser berechtigtes Interesse, unsere Kosten zu kontrollieren und den Dienst zu schützen (Art. 6 Abs. 1 lit. f)
Dich über den Start von Kratheos informieren (Warteliste, mit Bestätigung deiner Adresse per Double-Opt-in)	Deine Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar über den Abmeldelink in jeder E-Mail
Die Zustellung unserer E-Mails verfolgen (Unzustellbarkeit, Spam-Beschwerden), um ungültige Adressen nicht mehr anzuschreiben	Unser berechtigtes Interesse an der zuverlässigen Zustellung unserer E-Mails und daran, keine ungültigen Adressen anzuschreiben (Art. 6 Abs. 1 lit. f)
Deine Anfragen zu Hilfe und zur Ausübung deiner Rechte beantworten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Vertragserfüllung

Der Coach erstellt Vorschläge automatisch, aber dir wird keine Entscheidung mit rechtlicher Wirkung aufgezwungen: Jede wesentliche Änderung des Plans wird dir vorgelegt, und du kannst frei entscheiden, ob du sie annimmst.

5. Der KI-Coach und seine Auftragsverarbeiter

Um dir zu antworten, stützt sich der Coach auf ein KI-Modell, das von einem von Kratheos ausgewählten Anbieter gehostet wird, der als Auftragsverarbeiter handelt: Infomaniak Network SA (Schweiz), Anthropic (USA) oder OpenAI (USA), die beiden letzteren nur, wenn sie eingerichtet sind. Es ist immer nur ein Anbieter aktiv; derzeit im Einsatz ist Anthropic (USA).

Ohne deine Einwilligung wird nichts an diesen Anbieter übermittelt. Du wirst danach gefragt, wenn du zum ersten Mal eine Funktion des KI-Coachs nutzt, und kannst sie jederzeit unter Profil › Konto › Meine Einwilligungen widerrufen: Der KI-Coach ist dann für dein Konto gestoppt, der Rest der App funktioniert weiter.

Bei jeder Nachricht übermitteln wir diesem Anbieter über seine Programmierschnittstelle (API):

den Verlauf deines Gesprächs mit dem Coach und den Bildschirm, von dem aus du schreibst;
eine Zusammenfassung deines Trainingskontexts: Anzeigename, Einheiten, Ziele, verfügbare Zeiten, Einschränkungen und Verletzungen, die du gemeldet hast, Ausrüstung, laufender Plan, verpasste Einheiten, letzte Einheiten und Sätze mit empfundener Anstrengung und Notizen;
sofern du sie angegeben hast, dein Körperprofil (Geschlecht, Alter oder Geburtsjahr, Körpergröße, Ziel für die Körperzusammensetzung), dein letztes Gewicht, seinen aktuellen Trend und dein Zielgewicht sowie eine Zusammenfassung deiner letzten Körpermaße und deiner Körperzusammensetzung. Der Coach nutzt diese Gesundheitsdaten, um Trainingsgewichte, Herzfrequenzzonen, Energie und Progression anzupassen.
wenn du diese Funktionen nutzt: eine Zusammenfassung deiner Energie des Tages und deiner Ernährung (geschätzter Verbrauch, empfohlene Kalorien und Makronährstoffe, was du heute und in den letzten sieben Tagen gegessen und getrunken hast), die Mahlzeiten, die du dem Coach beschreibst, damit er sie schätzt, und bei einem Premium-Konto eine Zusammenfassung deiner Schritte, deines Schlafs und deiner Erholung des Tages.

Wir übermitteln ihm weder deine E-Mail-Adresse noch deine Apple- oder Google-Kennungen noch die Rohdaten aus Apple Health (Herzfrequenz, Kalorien, GPS-Strecken) noch eines deiner Fortschrittsfotos. Die kommerziellen Bedingungen von Anthropic verbieten es dem Anbieter, seine Modelle mit den über seine API übermittelten Daten zu trainieren. Er speichert diese Daten nur für begrenzte Zeit, zur Sicherheit und zur Missbrauchsprävention. [Speicherfristen beim Anbieter und Referenzen der Auftragsverarbeitungsverträge (AVV) zu prüfen]

Wir verkaufen deine Daten nicht und nutzen sie niemals für Werbung oder zum Training eigener Modelle.

6. Wer deine Daten erhält

Zugriff auf deine Daten haben nur die Personen bei Kratheos, die ihn benötigen (Support, technische Administration). Soweit erforderlich, werden sie an folgende Auftragsverarbeiter übermittelt:

Hosting der Server, der Datenbank, der Exporte, der Fortschrittsfotos und der Website kratheos.com: Infomaniak Network SA, Genf (Schweiz), auf einem Cloud-Server;
KI-Anbieter (siehe vorheriger Abschnitt);
Versand von Push-Benachrichtigungen: Expo (650 Industries, USA), das an den Apple Push Notification Service oder an Firebase Cloud Messaging (Google) weiterleitet;
Versand der Service-E-Mails und Verwaltung der Warteliste: Brevo (Sendinblue SAS, Paris, Frankreich), das die Daten in der Europäischen Union verarbeitet;
Anmeldung: Apple (Mit Apple anmelden) und Google (Google Sign-In), die uns deine Identität übermitteln, wenn du dich anmeldest;
Kartenhintergrund der Einheiten und Strecken in der App: Apple Karten (iOS) oder Google Maps (Android), die die Kartenbilder des angezeigten Bereichs liefern; deine GPS-Strecke wird auf deinem Telefon gezeichnet und nicht an sie gesendet;
Abos: Apple und Google, die die Zahlungen als eigenständige Verantwortliche einziehen.

Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz es verlangt.

Wenn du dem Lebensmittelkatalog ein Produkt hinzufügst, Werte vorschlägst, für Werte abstimmst oder einen Namen übersetzt, wird dieser Beitrag mit allen Nutzerinnen und Nutzern von Kratheos geteilt und unter einer offenen Lizenz veröffentlicht, die allen die Weiterverwendung erlaubt. Er erscheint im Katalog nie mit deinem Namen oder deiner E-Mail-Adresse: Der Dienst, der den Katalog bereitstellt, erhält nur eine technische Kennung, mit der du nicht erkannt werden kannst. Wir bitten dich beim ersten Mal um deine Einwilligung; du kannst sie jederzeit unter Profil › Konto › Meine Einwilligungen widerrufen: Du kannst dann nichts mehr beitragen, und was du bereits geteilt hast, bleibt veröffentlicht. Ein Lebensmittel suchen, einen Strichcode scannen, deine Mahlzeiten eintragen und Favoriten speichern erfordern diese Einwilligung nicht und bleiben privat. Kratheos bewahrt die Verbindung zwischen deinem Konto und dem, was du zum Katalog beigetragen hast, um entfernen zu können, was ein missbräuchliches Konto hinzugefügt hat; diese Verbindung wird nie veröffentlicht.

7. Übermittlungen außerhalb der Schweiz und der Europäischen Union

Wir hosten deine Daten in der Schweiz bei Infomaniak. Für Personen in der Europäischen Union besteht für die Schweiz ein Angemessenheitsbeschluss der Europäischen Kommission: Ihr wird ein angemessenes Datenschutzniveau bescheinigt. Brevo verarbeitet E-Mail-Adressen in der Europäischen Union, deren Mitgliedstaaten der Schweizer Bundesrat ein angemessenes Datenschutzniveau zuerkennt.

Einige Auftragsverarbeiter mit Sitz in den USA (Expo sowie Anthropic oder OpenAI nur dann, wenn einer von ihnen als aktiver KI-Anbieter konfiguriert ist) verarbeiten Daten außerhalb der Schweiz und der Union. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework und seine Schweizer Erweiterung (Swiss-U.S. Data Privacy Framework), die von der Europäischen Kommission bzw. vom Bundesrat für zertifizierte Unternehmen als angemessen anerkannt sind, oder andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind. Du kannst bei uns eine Kopie anfordern.

8. Wie lange wir sie speichern

Daten	Dauer
Konto, Profil, Training, Ernährung und Trinken, aus Apple Health gelesene Daten, Gespräch, Benachrichtigungen	Solange dein Konto besteht, dann endgültige Löschung 7 Tage nach deinem Löschantrag
Ungenutztes Konto	Nach 12 Monaten ohne Nutzung der App benachrichtigen wir dich per E-Mail; ohne Anmeldung im darauffolgenden Monat werden dein Konto und alle seine Daten gelöscht. Ein Konto mit noch laufendem Abo wird nicht gelöscht: Wir erinnern dich nur daran, es im Store zu kündigen.
Körperprofil, Wiegungen, Körperzusammensetzung, Körpermaße	Bis du sie löschst oder änderst oder bis zur Löschung deines Kontos (endgültige Löschung 7 Tage nach deinem Antrag)
Fortschrittsfotos	Bis du sie löschst (einzeln oder alle auf einmal) oder bis zur Löschung deines Kontos: Die Dateien werden dann nach Ablauf der 7-Tage-Frist gelöscht
Exportarchiv	7 Tage nach seiner Erstellung, dann automatisch gelöscht; Download-Link 15 Minuten gültig
Push-Token	Bis zur Abmeldung des Geräts, zur Löschung des Kontos oder zur Ungültigkeit des Tokens
KI-Nutzungsprotokoll	Mit deinem Konto verknüpft, solange es besteht; bei der Löschung wird es anonymisiert (kein Bezug mehr zu dir) und für die Kostenverfolgung aufbewahrt [Dauer festzulegen, zum Beispiel 10 Jahre als Buchungsbelege]
Abodaten	Laufzeit des Abos, danach Archivierung für die Dauer der buchhalterischen Pflichten [Dauer zu bestätigen]
Technische Serverprotokolle	[Dauer, zum Beispiel höchstens 12 Monate]
Per E-Mail gesendete Links	Bestätigung der Löschung über die Website: 24 Stunden; Abbruch einer Löschung: 7 Tage
Warteliste	Bis zum Start, danach Löschung, wenn du kein Konto erstellst; du kannst dich vorher jederzeit über den Link in jeder E-Mail abmelden
Zustellereignisse der E-Mails	[Dauer, zum Beispiel höchstens 13 Monate]

9. Deine Rechte und wie du sie ausübst

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit, das Recht, deine Einwilligung jederzeit zu widerrufen, sowie das Recht, Verfügungen über den Umgang mit deinen Daten nach deinem Tod festzulegen.

Auskunft und Übertragbarkeit: Profil › Konto › Meine Daten exportieren. Du erhältst ein ZIP-Archiv mit all deinen Daten (JSON, in Tabellenkalkulationen lesbare CSV-Dateien, Strecken als GeoJSON und GPX), einschließlich deines Körperprofils, deiner Wiegungen und Körpermaße (JSON und CSV) und deiner Fortschrittsfotos (in einem eigenen Ordner), einmal pro 24 Stunden.
Berichtigung: direkt im Profil (unter Profil › Mein Körper für deine Körperdaten) oder indem du den Coach darum bittest.
Löschung: Profil › Konto › Mein Konto löschen, oder ohne App über die Seite Mein Konto löschen. Du hast 7 Tage Zeit, es dir anders zu überlegen. Mit der Löschung des Kontos werden alle deine Körperdaten gelöscht, einschließlich der Dateien deiner Fortschrittsfotos.
Widerruf der Einwilligung für Körperdaten: Unter Profil › Mein Körper kannst du jede Angabe deines Körperprofils entfernen und deine Wiegungen und Körpermaße löschen. Deine Fortschrittsfotos kannst du einzeln oder alle auf einmal löschen und die Fotofunktion deaktivieren: Dann können keine neuen Fotos mehr hinzugefügt werden, und du kannst die vorhandenen weiterhin löschen. Die wöchentliche Wiegeerinnerung deaktivierst du an derselben Stelle.
Widerruf deiner Einwilligungen: Unter Profil › Konto › Meine Einwilligungen findest du jede erteilte Einwilligung mit ihrem Datum. Dort kannst du deine Einwilligung in die KI-Verarbeitung widerrufen (der KI-Coach ist dann für dein Konto gestoppt) sowie deine Einwilligung in die Verarbeitung deiner Gesundheitsdaten: Da die App ohne sie nicht funktionieren kann, wird mit diesem Widerruf die Löschung deines Kontos eingeplant, mit 7 Tagen Bedenkzeit.
Widerruf der Health-Einwilligung: in den iPhone-Einstellungen unter Health › Datenzugriff & Geräte › Kratheos. Benachrichtigungen deaktivierst du unter Einstellungen › Mitteilungen › Kratheos.
Alle anderen Anfragen: Schreib an privacy@kratheos.com von der Adresse deines Kontos. Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate.

10. Sicherheit

Verschlüsselte Verbindungen (HTTPS) zwischen der App, der Website und unseren Servern.
Widerrufbare Sitzungen: Der Antrag auf Löschung des Kontos meldet sofort alle deine Geräte ab.
Exporte werden ohne öffentlichen Zugriff gespeichert und sind nur über einen kurzlebigen signierten Link herunterladbar.
Fortschrittsfotos werden in der Schweiz in einem privaten Speicher abgelegt, nur über kurzlebige signierte Links angezeigt, beim Hochladen von ihren Metadaten (EXIF, GPS-Position) befreit und nie an einen KI-Anbieter übermittelt.
Zugangsschlüssel zu den KI-Anbietern verschlüsselt in der Datenbank; eingeschränkter Administrationszugang.
Bei einer Datenschutzverletzung mit Risiko benachrichtigen wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), die zuständige Aufsichtsbehörde in der Europäischen Union, soweit die DSGVO dies verlangt, und, falls nötig, die betroffenen Personen.

11. Diese Website, Cookies und Warteliste

Die Website kratheos.com setzt keine Cookies und nutzt keine Tracker: keine Reichweitenmessung, keine Werbung, Schriftarten auf der Website selbst gehostet.
Warteliste: Deine freiwillig eingegebene E-Mail-Adresse dient nur dazu, dich über den Start zu informieren. Sie wird an Brevo übermittelt, das dir eine Bestätigungs-E-Mail sendet: Du wirst erst eingetragen, wenn du auf den Link klickst (Double-Opt-in). Bei uns speichern wir außerdem deine Adresse, deine Sprache, das verwendete Formular und das Anmeldedatum als Nachweis deiner Einwilligung. Um Missbrauch zu begrenzen, speichern wir vorübergehend (höchstens 24 Stunden) einen Hashwert deiner Adresse und deine IP-Adresse, wie beim Formular zur Kontolöschung. Rechtsgrundlage: deine Einwilligung, jederzeit widerrufbar über den Abmeldelink in jeder E-Mail. Speicherung: bis zum Start, danach Löschung, wenn du kein Konto erstellst.
Formular zur Kontolöschung: Die eingegebene Adresse dient nur dazu, dir den Bestätigungslink zu senden. Um Missbrauch zu begrenzen, speichern wir vorübergehend (höchstens 24 Stunden) einen Hashwert dieser Adresse und deine IP-Adresse in einem technischen Zwischenspeicher.
Die aus unseren E-Mails geöffneten Bestätigungsseiten (Abbruch oder Bestätigung der Löschung) verwenden ein technisches Sicherheits-Cookie (Schutz vor Cross-Site-Request-Forgery), das unbedingt erforderlich und von der Einwilligungspflicht ausgenommen ist. Ihre Schriftarten liegen auf unseren eigenen Servern: Es wird kein Dritter kontaktiert.

12. Mindestalter

Kratheos ist Personen ab 16 Jahren vorbehalten. Wenn du glaubst, dass uns eine Person unter 16 Jahren Daten übermittelt hat, schreib uns: Wir löschen das Konto.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen ändern (neuer Auftragsverarbeiter, neue Datenkategorie). Bei wesentlichen Änderungen wirst du vor deren Inkrafttreten in der App oder per E-Mail informiert. Das Datum der letzten Aktualisierung steht oben auf der Seite.

14. Kontakt und Beschwerde

Bei Fragen oder Anliegen zu deinen Daten: privacy@kratheos.com oder per Post an die Iabsis Sàrl, Chemin des Préjins 18, 1218 Le Grand-Saconnex, Schweiz. Wenn du dich in der Europäischen Union befindest, kannst du dich auch an unseren Vertreter wenden (Abschnitt 2).

Wenn du nach deiner Kontaktaufnahme der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du Beschwerde einreichen:

in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch;
in der Europäischen Union oder im Europäischen Wirtschaftsraum bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, in Deutschland etwa bei der Aufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde. Die Liste der Behörden findest du auf der Website des Europäischen Datenschutzausschusses.