← LOCKD

Datenschutzerklärung

Gültig ab: 29. April 2026 · Anbieter: Paul Würschinger · Deutschland · support@paulwuerschinger.com

1. Übersicht

LOCKD ist eine Fitness- und Ernährungs-Tracking-App. Nahezu alle deine Daten bleiben lokal auf deinem Gerät. Wir betreiben kein eigenes Backend, das Nutzerprofile speichert. Externe Anfragen finden ausschließlich für drei klar abgegrenzte Funktionen statt:

1. KI-Essens-Erkennung (Foto-Scan + Text-Schätzung) → Anthropic Claude über Vercel AI Gateway
2. Lebensmitteldatenbank-Suche → Open Food Facts (öffentliche, anonyme API)
3. In-App-Käufe → Apple StoreKit (Apples Datenschutzbestimmungen)

Apple Health-Daten verlassen niemals dein Gerät.

2. Welche Daten werden erfasst und wofür

2.1 Lokal auf deinem Gerät (verlassen das Gerät NIE)

Daten	Zweck	Speicherort
Workouts, Sätze, Wiederholungen, Gewichte	Trainingstracking	SwiftData (App-Sandbox)
Trainingspläne	Plan-Verwaltung	SwiftData
Körperdaten (Gewicht, Maße, BMI)	Fortschritt-Tracking	SwiftData
Kalorien-Einträge	Ernährungstagebuch	SwiftData
Wasser-Einträge	Wasser-Tracker	SwiftData
Apple Health-Daten	Anzeige im Dashboard, Health-Schreibung bei beendetem Workout	HealthKit (Apple-verschlüsselt)
App-Einstellungen	Personalisierung	UserDefaults
Focus Lock-Sessions	Ablenkungssperre während Training	App-Sandbox + Family Controls Framework

2.2 Was an externe Server gesendet wird

a) KI-Essens-Erkennung (optional, nur bei Nutzung)

Wenn du Essen per Foto oder Text-Beschreibung loggst:

• Das Foto (komprimiertes JPEG, ~100 KB) ODER deine Text-Eingabe wird an die Vercel AI Gateway API gesendet (ai-gateway.vercel.sh)
• Vercel leitet die Anfrage an Anthropic Claude Haiku 4.5 weiter
• Anthropic verarbeitet die Anfrage und gibt eine Schätzung der Nährwerte zurück
• Gemäß Anthropic-Vereinbarung wird der Input NICHT zu Trainingsdaten gespeichert
• Vercel und Anthropic haben Zugriff auf den Input für die Dauer der Anfrage zur Bearbeitung

Du kannst diese Funktion einfach nicht nutzen — die App funktioniert ohne sie.

b) Lebensmitteldatenbank-Suche

• Suchanfrage wird anonym an die öffentliche Open Food Facts API gesendet
• Es wird keine User-Kennung, keine IP-Verknüpfung, kein Account mitgesendet

c) In-App-Käufe

Subscriptions und der Lebenslang-Kauf werden über Apple StoreKit abgewickelt. Apple ist alleiniger Verantwortlicher für die Zahlungsdaten. Wir erhalten keinerlei Zahlungsdaten oder Apple-ID.

d) Crash- und Performance-Diagnostik (Apple-System)

Wenn du Apple Analytics in den iOS-Einstellungen aktiviert hast, übermittelt iOS automatisch anonymisierte Crash-Reports und Performance-Metriken (MetricKit) an Apple. Wir erhalten diese in aggregierter Form über Apple Developer App Store Connect.

3. Was wir NICHT tun

• Wir verkaufen keine Daten an Werbetreibende
• Wir betreiben kein Tracking, keine Cookies, kein Fingerprinting
• Wir haben keine Werbe-SDKs in der App
• Wir haben keinen User-Account, keine Login-Pflicht, keine E-Mail-Sammlung
• Wir nutzen kein App Tracking Transparency (ATT) — wir tracken nichts
• Wir sammeln keine Geräte-IDs, IP-Adressen, Werbe-IDs
• Apple Health-Daten gehen nirgendwo hin — sie bleiben in der HealthKit-Sandbox

4. Deine Rechte (DSGVO)

Recht	Wie
Auskunft	Settings → Backup → Vollständiges Backup (JSON)
Löschung	Settings → Account & Daten → Account löschen
Berichtigung	Direkt in der App — alle Einträge sind editierbar
Datenübertragbarkeit	JSON-Export
Widerspruch / Einschränkung	Funktionen einfach nicht nutzen

Für externe Verarbeitungen wende dich an die jeweiligen Anbieter: Anthropic · Vercel · Open Food Facts · Apple

5. Aufbewahrung und Löschung

• Lokale Daten: Bleiben so lange auf dem Gerät, wie die App installiert ist.
• Externe Anfragen: Anthropic und Vercel speichern Requests gemäß ihrer Retention-Policies.

6. Sicherheit

• App-Daten in der iOS-App-Sandbox, vom Betriebssystem isoliert
• Apple Health-Daten in HealthKit, hardwarebasiert verschlüsselt
• Externe API-Aufrufe nutzen ausschließlich HTTPS / TLS 1.3

7. Kinder

LOCKD ist nicht für Kinder unter 13 Jahren konzipiert. Apple Family Controls werden nur für die App-Sperr-Funktion während Workouts verwendet.

8. Änderungen

Aktualisierungen dieser Datenschutzerklärung werden über App-Updates und unter dieser URL veröffentlicht.

9. Verantwortlicher

Paul Würschinger · Deutschland · support@paulwuerschinger.com

---

Stand: 29. April 2026