Datenschutzerklärung

Unsere Haltung

Deine Fitnessdaten gehören dir. Zestimer behält deine Workouts auf deinem Gerät, sendet so wenig wie möglich, wenn eine Funktion online gehen muss, und verkauft deine Daten nie und nutzt sie nie für Werbung. Diese Seite listet alles auf, was dein Gerät verlässt – und warum.

Was auf deinem Gerät bleibt

Workout-Daten: Deine Workouts, dein Verlauf und deine Einstellungen liegen lokal auf deinem Gerät. Wenn du iCloud nutzt, werden sie über deinen privaten iCloud-Account zwischen deinen Geräten synchronisiert. Diese Daten sind von Apple verschlüsselt und für uns nicht zugänglich.

Gesundheitsdaten: Mit deiner Erlaubnis liest und schreibt Zestimer Daten in der Apple-Health-App (HealthKit). Das passiert vollständig auf dem Gerät. Deine Gesundheitswerte bleiben im Apple-Health-Ökosystem und werden nie an Zestimer übertragen.

Wenn eine Funktion online geht

Manche Funktionen brauchen einen Server. Sie laufen über unseren, der bei Cloudflare betrieben wird. Er leitet jede Anfrage nur weiter und behält keine Kopie dessen, was du sendest. Die Anfrage-Logs von Cloudflare enthalten die Adresse jeder Anfrage (etwa die Begriffe einer Videosuche); wir nutzen sie nur zur Fehlersuche, und sie werden innerhalb einer Woche gelöscht.

Video- und KI-Workouts: Wenn du ein Video umwandelst oder dir ein Workout erstellen lässt, gehen der Text, den du eingibst, der Link, den du einfügst, oder die Datei, die du auswählst, an die Gemini API von Google, um das Workout zu erstellen. Das Ergebnis kommt direkt zurück auf dein Gerät. Clips aus TikTok oder ähnlichen Apps lädt dein Gerät zuerst selbst von dort herunter und sendet sie dann als Datei.

Zest Points: KI-Funktionen werden mit Zest Points bezahlt. Damit dein Guthaben stimmt, erkennt unser Server deine App an der App-Transaktions-ID, die Apple für deine Apple-ID ausstellt – von Apple signiert, ohne Namen oder E-Mail. Unter dieser ID speichern wir dein Guthaben, die Zest Packs, die du gekauft hast, wann sich die App zuletzt verbunden hat und mit welchem Tarif, Land und welcher App-Version, und zu jeder KI-Anfrage einen Eintrag: wann sie kam, welcher Art sie war (Chat oder Video), was sie gekostet hat, dein Tarif und das Land, aus dem sie kam. Was du eingegeben hast, der Link oder das Video stehen nie darin. Wir nutzen das, um das richtige Guthaben zu belasten, bei Problemen mit einem Kauf zu helfen und die KI-Kosten im Blick zu behalten. Schreib uns, und wir löschen es.

Videosuche: Wenn du in der App nach Videos suchst, gehen deine Suchbegriffe an die YouTube Data API.

Anonyme ID: Außerdem meldet sich die App anonym bei Firebase an und erhält eine zufällige ID ohne Namen oder E-Mail. Unser Server zählt, wie oft jede ID eine Funktion pro Tag nutzt, um Missbrauch zu verhindern, und diese Zähler laufen von selbst ab. Firebase App Check stellt sicher, dass Anfragen von der echten Zestimer-App kommen.

Nutzungsstatistik

Die App erfasst eine Handvoll Ereignisse – App geöffnet, Einführung abgeschlossen, Workout gestartet, beendet oder abgebrochen, Pro-Seite gesehen und Kauf – mit ein paar groben Angaben wie Tagen seit der Installation und ob du ein Abo hast. Sie gehen unter einer zufälligen App-ID an Google Analytics for Firebase, zusammen mit den Basis-Geräteinfos, die Firebase automatisch erfasst, etwa Gerätemodell, Systemversion und Land. Sie enthalten keinen Namen, keine E-Mail und keine Workout-Inhalte und werden nie für Werbung genutzt. Sie zeigen uns, ob Leute wiederkommen und ihre Workouts zu Ende bringen.

Abos

Käufe wickelt Apple ab und verwaltet sie. Wir nutzen RevenueCat, um Abos zu zählen: Es erhält deine Zestimer-Käufe von Apple unter derselben App-Transaktions-ID – nie deinen Namen, deine E-Mail oder deine Zahlungsdaten.

Wunschbox

Um auf zestimer.com/wishes abzustimmen oder dir etwas zu wünschen, meldest du dich mit Apple an. Apple gibt uns nur eine zufällige Kennung – nach Namen oder E-Mail fragen wir nie. Wir speichern deine Stimmen, was du schreibst, dessen Sprache und ein Anmelde-Cookie auf api.zestimer.com. Deine Wünsche liest nur unser Team, und öffentlich werden sie erst, wenn wir sie umformuliert und freigegeben haben. Mit „Konto löschen“ auf dieser Seite entfernst du deine Stimmen und alles, was du geschickt hast.

Dienste, die wir nutzen

Jeder davon verarbeitet nur den oben beschriebenen Teil:

  • Apple – iCloud, Apple Health, App-Store-Käufe und „Mit Apple anmelden“
  • Google – Firebase (anonyme ID, App Check, Nutzungsstatistik), die Gemini API und die YouTube Data API
  • Cloudflare – betreibt unseren Server, diese Website, die Wunschbox und dein Zest-Points-Guthaben
  • RevenueCat – Abo-Statistik
  • Spotify – nur, wenn du es verbindest, um deine Musik zu steuern; die Verbindung besteht nur zwischen App und Spotify

Keine Werbung, kein Verkauf

Zestimer zeigt keine Werbung, enthält keine Werbe-SDKs, verfolgt dich nicht über andere Apps oder Websites hinweg und verkauft oder vermietet deine Daten nie.

Datensicherheit

Deine Workouts sind durch Apples Gerätesicherheit und die iCloud-Verschlüsselung geschützt, und alles, was App und Website senden, läuft über verschlüsselte Verbindungen. Halte iOS und watchOS auf dem neuesten Stand.

Änderungen dieser Erklärung

Wenn sich ändert, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben.

Kontakt

Wenn du Fragen zu deinen Daten hast oder etwas löschen lassen möchtest, schreib uns an [email protected].