Datenschutzerklärung

Zuletzt aktualisiert: 21. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche Daten die iPhone-App NEAT365 („App“) und die Website neat365.net verarbeiten und wie und warum sie das tun. Kurz gesagt: Deine Einträge bleiben auf deinem Gerät; an unseren Server und unsere Partner geht nur, was eine Funktion zum Arbeiten braucht.

Das Wichtigste in Kürze

• Deine Einträge (Schritte, Schlaf, Wasser, Essen, Training, Supplements, Zyklus, Messungen, Ausgaben und Notizen) werden auf deinem Gerät gespeichert und nicht an unseren Server gesendet.
• Unser Server speichert nur dein Konto oder deine anonyme Gast-ID, die Zahl deiner Nutzungen pro Tag und deinen Premium-Status.
• Die KI-Funktionen (der Assistent, „Mit Foto hinzufügen“, „Mit KI finden“ und in manchen Sprachen der Schnelleintrag) senden das Nötige an die Gemini API von Google, und zwar nur, wenn du sie nutzt, und erst, nachdem du zugestimmt hast.
• Deine Daten aus Apple Health werden nicht für Werbung, Marketing oder Data-Mining verwendet und nicht verkauft.
• Wir zeigen keine Werbung, verfolgen dich nicht und verkaufen deine Daten nicht.

1. Verantwortlicher und Kontakt

NEAT365 wird von Muhammed Zahid Pehlivan (Einzelentwickler, Türkei) entwickelt und angeboten. Er ist der Verantwortliche im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Für alle Fragen und Anfragen zu dieser Datenschutzerklärung oder zu deinen Daten: [email protected]

2. Was auf deinem Gerät bleibt

Folgendes wird nur im Speicherbereich der App auf deinem Gerät gespeichert. Es wird nicht an unseren Server gesendet, und wir können es nicht sehen:

• Deine Profilangaben: dein Name, Alter, Geschlecht, deine Größe, dein Gewicht, deine Ziele und deine Antworten auf die Fragen beim ersten Öffnen der App.
• Deine Einträge: Wasser, Essen, Training, Supplements und Medikamente, Zyklus, Messungen, Stimmung, Ausgaben, Erinnerungen und Notizen.
• Aus Apple Health gelesene Tageszusammenfassungen (siehe Abschnitt 3).
• Fotos: Start- und Fortschrittsfotos, dein Profilfoto, Belege.
• Schlafaufnahmen: kurze Tonaufnahmen, die beim Schlaftracking entstehen. Sie werden nach 7 Tagen automatisch gelöscht.
• Deine Chats mit dem Assistenten.

Wie andere App-Daten auf deinem Gerät können diese Daten im Backup deines Geräts (iCloud oder Computer) enthalten sein. Dieses Backup verwaltet Apple; wir haben keinen Zugriff darauf.

Die verschlüsselte Datei, die du mit „Backup erstellen“ anlegst, und die PDF-Dateien der „Übersicht“ gehen nur dorthin, wohin du sie schickst. Deine Backup-Datei erhalten wir nicht, und ihr Passwort kennen wir auch nicht.

3. Apple Health (HealthKit)

Wenn du es erlaubst, lesen wir Folgendes aus Apple Health:

• Aktivität: Schritte, Geh- und Laufdistanz, aktive Energie, gestiegene Etagen, Trainingsminuten und Trainings.
• Herz und Atmung: Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität (HRV), Atemfrequenz, Blutsauerstoff und VO₂max.
• Schlaf: Schlafphasen, Atemstörungen im Schlaf und Handgelenktemperatur im Schlaf.
• Körper: Gewicht, Größe, Körperfettanteil und Taillenumfang.
• Ernährung: getrunkenes Wasser und aufgenommene Energie.
• Profil: dein Geburtsdatum und dein biologisches Geschlecht, um die Fragen beim ersten Öffnen der App vorauszufüllen.
• Zyklus (nur bei Frauen, die das Zyklustracking einschalten): Basaltemperatur.

In Apple Health schreiben wir nur zwei Dinge: das Wasser, das du in der App einträgst, und die Trainings, die du in der App abschließt.

Diese Daten werden verwendet, um dir deine Tageszusammenfassungen, Ziele und Auswertungen zu zeigen. Damit deine Widgets aktuell bleiben, kann die App sie auch im Hintergrund lesen, wenn neue Daten eintreffen.

Deine Daten aus Apple Health:

• werden nicht für Werbung, Marketing oder Data-Mining verwendet;
• werden nicht verkauft und mit niemandem geteilt;
• werden von der App nicht in iCloud gespeichert.

Sie verlassen dein Gerät nur auf einem Weg: Wenn du der Nutzung des Assistenten zustimmst, geht eine Zusammenfassung zusammen mit deiner Frage an den KI-Dienst (siehe Abschnitt 5). Deine Berechtigungen kannst du jederzeit in der Health-App ändern.

4. Unser Server

Unser Server wird von Supabase in der Europäischen Union (Frankfurt, Deutschland) gehostet. Dort wird nur Folgendes gespeichert:

• Konto: wenn du dich mit Apple, Google oder per E-Mail anmeldest:
  • deine Konto-ID;
  • deine E-Mail-Adresse (das kann auch Apples private Weiterleitungsadresse sein);
  • deine Anmeldemethode und die Zeitpunkte deiner Anmeldungen;
  • wenn du dich mit Google angemeldet hast, dein Name und die Adresse deines Profilfotos, wie Google sie übermittelt.
• Gast-ID: wenn du die App ohne Anmeldung nutzt, eine anonyme, nur für die App bestimmte ID, die nicht verrät, wer du bist. Sie wird gebraucht, damit Anfragen an unseren Server zum Schutz vor Missbrauch begrenzt werden können.
• Tägliche Nutzungszahlen: wie oft am Tag du die KI-Funktionen und die Übungsanimationen nutzt. Sie dienen nur dazu, Missbrauch (zum Beispiel durch Bots) zu begrenzen und die Nutzung in der kostenlosen Version zu zählen.
• Dein Premium-Status: ob Premium aktiv ist, bis wann es läuft, welcher Plan es ist und in welchem Store es gekauft wurde. Diese Angaben kommen von RevenueCat und werden verwendet, um Premium-Funktionen auf dem Server freizuschalten.
• Token von „Mit Apple anmelden“: wenn du dich mit Apple angemeldet hast, das Refresh-Token, das Apple ausgibt. Es wird nur gespeichert, damit wir beim Löschen deines Kontos auch deine Anmeldung bei Apple widerrufen können.

Der Inhalt von KI-Anfragen wird auf unserem Server nicht gespeichert, sondern nur an Google weitergeleitet. Einzige Ausnahme: Essensnamen, die in „Mit KI finden“ eingegeben werden, und die gefundenen Nährwerte werden ohne Angabe, wer sie eingegeben hat, gespeichert, damit spätere Suchen schneller gehen.

5. KI (Google Gemini)

Der Dienst, den die App „KI-Dienst eines Drittanbieters“ nennt, ist die Gemini API von Google LLC. Anfragen werden über unseren Server an Google weitergeleitet.

Diese Funktionen senden nichts, solange du nicht zugestimmt hast. Die Einwilligung wird für den Assistenten und für die Essenserkennung getrennt eingeholt; der Schnelleintrag nutzt die Einwilligung des Assistenten. Du kannst deine Einwilligungen jederzeit unter Profil → KI-Berechtigungen widerrufen; danach wird nichts mehr gesendet.

Die einzelnen Funktionen senden Folgendes:

• Assistent: mit jeder Frage:
  • dein Alter, Geschlecht, deine Größe, dein Gewicht, deine Einheiten, Ziele und Tagesziele (Schritte, Wasser, Schlaf, Kalorien und Nährstoffe);
  • dein Aktivitätsniveau, deine Trainingserfahrung, deine Trainingstage pro Woche, deine Trainingsorte und deine Antworten zur Fitness;
  • deine Ernährungsweise, Allergien, Gesundheitszustände (einschließlich Schwangerschaft oder Stillzeit) und Verletzungen;
  • eine Zusammenfassung von Schritten, Schlaf, Wasser, Kalorien, Training und Stimmung der letzten sieben Tage;
  • deine heutigen Mahlzeiten, dein Trainingsprogramm, dein Ernährungsplan und die Notiz des Tages aus der App;
  • Erkenntnisse zu deinen Mustern bei Schlaf, Schritten, Wasser, Stimmung, Gewohnheiten (mit ihren Namen), Medikamenten, Supplements und Ausgaben;
  • Datum und Uhrzeit;
  • die letzten Nachrichten dieses Chats.

  Dein Name wird nicht gesendet. Deine Chats bleiben auf deinem Gerät.

• Mit Foto hinzufügen: das Foto deines Tellers.
• Mit KI finden: der Essensname, den du eingibst.
• Schnelleintrag (in anderen Sprachen als Türkisch und Englisch):
  • der Satz, den du sprichst oder tippst;
  • das heutige Datum, die Uhrzeit und der Wochentag;
  • deine Einheiten;
  • Namen und Arten deiner Medikamente und Supplements und ihre heute noch nicht abgehakten Zeiten;
  • Namen und Arten deiner heute noch nicht abgehakten Gewohnheiten;
  • ob heute ein Training ansteht.

  Die App zeigt dir, was sie aus der Antwort speichern wird; ohne deine Bestätigung wird nichts gespeichert. Türkische und englische Sätze werden auf deinem Gerät gelesen und gehen nirgendwohin.

Google verarbeitet diese Daten nach den Bedingungen der kostenpflichtigen Gemini API: Google verwendet sie nicht, um seine Modelle zu trainieren, und kann sie für einen begrenzten Zeitraum aufbewahren, um Missbrauch zu erkennen.

KI kann sich irren und gibt keine medizinischen Ratschläge.

6. Dienstleister

Die App kommuniziert direkt oder über unseren Server mit den folgenden Diensten. Bei jeder Verbindung erreicht, wie im Internet üblich, auch deine IP-Adresse die Gegenseite.

• Supabase (Server und Datenbank, EU): die in Abschnitt 4 genannten Daten.
• Google (Gemini API): die in Abschnitt 5 genannten Daten.
• Apple: Käufe im App Store, „Mit Apple anmelden“, Mitteilungen und Spracherkennung.
  • Die Zahlung nimmt Apple entgegen; deine Zahlungsdaten erreichen uns nicht.
  • Bei der Spracheingabe wird das, was du sagst, zuerst von der Spracherkennung deines Geräts in Text umgewandelt. Unterstützt dein Gerät das nicht, wird der Spracherkennungsdienst von Apple verwendet. Die Tonaufnahme erreicht uns nicht.
• RevenueCat (Premium-Abonnement): deine Kaufdaten und der Status deines Abonnements, zusammen mit deiner Konto-ID auf unserem Server (einer zufälligen ID).
• Sentry (Absturzberichte, EU): wenn die App abstürzt oder sich eine Seite nicht öffnen lässt, technische Details zum Fehler, also die Art des Fehlers, die Stelle im Code, an der er auftrat, das Modell deines Geräts sowie die iOS- und App-Version. Dein Name, dein Konto, deine Gesundheitsdaten, deine Einträge und Bildschirmfotos werden nicht gesendet, und deine IP-Adresse wird nicht gespeichert.
• Anmeldung mit Google: der Name, die E-Mail-Adresse und die Adresse des Profilfotos, die Google bei der Anmeldung übermittelt.
• Anmeldung per E-Mail: Der Anmeldecode wird über einen E-Mail-Versanddienst an deine E-Mail-Adresse gesendet.
• Open-Meteo (Wetter): die Koordinaten der Stadt, die du auswählst.
• Open Food Facts (Barcodes): die Nummer des Barcodes, den du scannst.
• WorkoutX (Übungsanimationen und -anleitungen): werden über unseren Server abgerufen; dabei wird nichts über dich gesendet.
• Expo (App-Updates): Updates werden von den Servern von Expo heruntergeladen.

Jeder dieser Dienstleister verarbeitet Daten nur, um uns seinen Dienst zu erbringen. Jeder ist verpflichtet, sie mindestens so gut zu schützen, wie es diese Datenschutzerklärung und die Richtlinien von Apple verlangen. Für die Anmeldedienste von Apple und Google gelten außerdem deren eigene Datenschutzrichtlinien.

7. Rechtsgrundlagen

• Abschluss und Erfüllung eines Vertrags: um dir die App, dein Konto und das von dir gekaufte Premium bereitzustellen.
• Deine ausdrückliche Einwilligung:
  • das Lesen aus und Schreiben in Apple Health (die iOS-Berechtigung);
  • die KI-Funktionen, einschließlich der Verarbeitung besonderer Kategorien personenbezogener Daten wie Gesundheitsdaten und ihrer Übermittlung an einen Dienstleister im Ausland;
  • die Berechtigungen für Mikrofon, Kamera, Fotos, Spracherkennung, Wecker und Mitteilungen.
• Berechtigte Interessen: Missbrauch verhindern (Nutzungszahlen) und Fehler beheben (Absturzberichte).
• Rechtliche Verpflichtung: wenn das Gesetz es verlangt.

8. Übermittlung ins Ausland

Unser Server (Supabase) und die Absturzberichte (Sentry) befinden sich in der Europäischen Union. Google, RevenueCat, Apple und Expo sind Unternehmen mit Sitz in den USA; deine Daten können auch auf ihren Servern in anderen Ländern verarbeitet werden.

Diese Übermittlungen stützen sich auf:

• deine ausdrückliche Einwilligung bei den KI-Funktionen;
• ihre Erforderlichkeit für die Vertragserfüllung bei den übrigen Diensten;
• Garantien wie die Standardvertragsklauseln der Dienstleister.

9. Speicherdauer

• Einträge auf deinem Gerät: bis du sie löschst oder die App entfernst.
• Schlafaufnahmen: 7 Tage.
• Dein Konto: bis du es löschst.
• Gast-ID: wird nach 90 Tagen ohne Nutzung automatisch gelöscht.
• Tägliche Nutzungszahlen: 30 Tage.
• Dein Premium-Status: solange dein Konto oder deine Gast-ID besteht.
• Token von „Mit Apple anmelden“: bis du dein Konto löschst; dabei wird es auch bei Apple widerrufen.
• KI-Anfragen: werden auf unserem Server nicht gespeichert. Google kann sie für einen begrenzten Zeitraum aufbewahren, um Missbrauch zu erkennen.
• Ergebnisse von „Mit KI finden“: ohne Angabe, wer gesucht hat, unbefristet.
• Absturzberichte: höchstens 90 Tage bei Sentry.
• Kaufdaten: bewahren Apple und RevenueCat nach ihren eigenen gesetzlichen Pflichten auf.

10. Berechtigungen

• Apple Health: siehe Abschnitt 3.
• Mikrofon:
  • Beim Schlaftracking werden Geräusche wie Schnarchen, Husten und Sprechen im Schlaf auf deinem Gerät mit der Geräuschanalyse von Apple erkannt. Kurze Clips bleiben auf dem Gerät und werden nach 7 Tagen gelöscht.
  • Das Mikrofon wird außerdem für die Spracheingabe und für Fragen an den Assistenten per Sprache verwendet.
• Spracherkennung: um das, was du sagst, in Text umzuwandeln.
• Kamera und Fotos:
  • Tellerfotos, für die Auswertung durch die KI;
  • Fortschritts- und Belegfotos, die auf dem Gerät bleiben;
  • dein Profilfoto.
• Mitteilungen: Erinnerungen und der Ersatzwecker werden auf deinem Gerät geplant. Wir nutzen keinen Server für Push-Mitteilungen.
• Wecker (iOS 26 und neuer): um dich beim Schlaftracking zu wecken.

Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts ausschalten; die Funktion, die sie braucht, funktioniert dann nicht mehr.

11. Werbung, Tracking und Verkauf von Daten

• Wir zeigen keine Werbung.
• Die App enthält keine Analyse- oder Werbetools. Sentry meldet nur Abstürze.
• Wir verfolgen dich nicht über Apps und Websites hinweg und bitten dich deshalb auch nicht um die Erlaubnis zum Tracking („Transparenz beim App-Tracking“).
• Wir verkaufen, vermieten und tauschen deine Daten nicht.

12. Deine Rechte

Nach Artikel 11 KVKK und nach der DSGVO kannst du:

• erfahren, ob deine Daten verarbeitet werden, und eine Kopie verlangen;
• verlangen, dass unrichtige oder unvollständige Daten berichtigt werden;
• verlangen, dass deine Daten gelöscht werden;
• verlangen, dass die Verarbeitung eingeschränkt wird, und der Verarbeitung widersprechen;
• deine Daten in einem übertragbaren Format erhalten;
• deine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Wenn du dich beschweren möchtest, kannst du dich an die türkische Datenschutzbehörde oder, wenn du in der EU bist, an die Datenschutzaufsichtsbehörde deines Landes wenden.

Sende deine Anfrage an [email protected]. Wir antworten spätestens innerhalb von 30 Tagen.

Da wir die Daten auf deinem Gerät nicht sehen können, liegt es bei dir, sie zu berichtigen, zu exportieren und zu löschen:

• zum Exportieren „Backup erstellen“;
• zum Löschen die unten beschriebenen Möglichkeiten.

13. Konto und Daten löschen

• „Konto löschen“ (ganz unten im Profil, sichtbar, wenn du angemeldet bist):
  • dein Konto, deine Nutzungszahlen und dein Premium-Status werden vom Server gelöscht;
  • wenn du dich mit Apple angemeldet hast, wird deine Anmeldung bei Apple widerrufen;
  • alle deine Einträge auf diesem Gerät werden gelöscht.

  Deine Daten in Apple Health bleiben unberührt. Dein Abonnement wird nicht automatisch gekündigt; kündige es unter Einstellungen → [dein Name] → Abonnements.

• „Alle Einträge löschen“ (an derselben Stelle): Dein Konto bleibt bestehen, und alle deine Einträge auf diesem Gerät werden gelöscht.
• Wenn du die App von deinem Gerät löschst, werden auch die Einträge darauf gelöscht.
• Deine Gast-ID wird nach 90 Tagen ohne Nutzung automatisch gelöscht. Wenn du sie sofort löschen lassen möchtest, schreib uns.

14. Sicherheit

• Alle Verbindungen zwischen der App, unserem Server und den Dienstleistern sind verschlüsselt (HTTPS/TLS).
• Auf die Tabellen des Servers können nur die eigenen Funktionen des Servers zugreifen; mit dem Schlüssel in der App lassen sie sich nicht lesen.
• Deine Backup-Datei wird auf deinem Gerät mit dem Passwort verschlüsselt, das du wählst (AES-GCM, mit einem per PBKDF2 abgeleiteten Schlüssel). Wir kennen dein Passwort nicht.

Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung deine Daten betrifft, informieren wir dich und die zuständige Behörde so, wie es das Gesetz vorsieht.

15. Altersgrenze

NEAT365 ist nicht für Personen unter 18 Jahren bestimmt. Die App fragt beim ersten Öffnen nach deinem Alter und akzeptiert kein Alter unter 18. Wenn wir erfahren, dass Daten einer Person unter 18 Jahren zu uns gelangt sind, löschen wir sie.

16. neat365.net

• Die Website verwendet keine Analyse- oder Werbetools.
• Ihr einziges Cookie ist „neat365_lang“, das sich die Sprache merkt, die du im Sprachmenü wählst (1 Jahr).
• Cloudflare, das die Website ausliefert, kann aus Sicherheitsgründen technische Zugriffsprotokolle wie IP-Adressen für kurze Zeit speichern.

17. Änderungen

Wenn sich diese Datenschutzerklärung ändert, veröffentlichen wir die neue Fassung in der App und auf neat365.net und aktualisieren das Datum. Wenn sich ändert, was an den KI-Dienst gesendet wird, bitten wir dich erneut um deine Einwilligung.