Datenschutzrichtlinie
Welche Daten wir erheben, wo sie liegen und wer sie sieht
Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter. Es gibt keine Werbung in der App und kein Tracking für fremde Zwecke.
Wer für die Daten verantwortlich ist
PRChase wird von Daniel Yordanov betrieben. Für alles rund um deine personenbezogenen Daten schreib an support@prchase.app.
Was wir erheben
Nur das, was du selbst eingibst: Name, Telefonnummer und E-Mail bei der Registrierung; Geschlecht, Geburtsdatum, Größe, Gewicht und Ziel; erfasste Mahlzeiten, Wasser, Gewicht, Maße und Trainingseinheiten; Nachrichten und Fotos, die du im Chat sendest; Fortschrittsfotos; Fragebogenantworten, falls du dich mit einem Coach verbindest.
Die Telefonnummer dient auch als dein Benutzername beim Login — deshalb ist sie erforderlich.
Wenn du es erlaubst, liest die App nur die heute verbrannten Kalorien aus der Gesundheitsdatenquelle deines Telefons (Health Connect unter Android) — die Gesamtzahl, die dort angezeigt wird. Die Zahl wird nur auf deinem Bildschirm angezeigt — sie wird nicht auf dem Server gespeichert und ist für deinen Trainer nicht sichtbar. Die Berechtigung ist freiwillig und kann jederzeit in den Health-Connect-Einstellungen widerrufen werden.
Auf dem iPhone wird dieselbe Zahl unter denselben Bedingungen aus Apple Health gelesen: freiwillig, nur auf deinem Bildschirm, nie auf dem Server gespeichert und nie an jemanden weitergegeben.
Wenn du dich mit Google oder Apple anmeldest, erhalten wir von ihnen nur den Namen und die E-Mail, die du erlaubst, sowie eine eindeutige Konto-Kennung. Für Benachrichtigungen speichern wir eine Kennung deines Telefons (ein Firebase-Cloud-Messaging-Token auf Android oder ein Apple-Push-Token auf dem iPhone) — nur um sie dir zuzustellen; du kannst sie in den Einstellungen deines Telefons ausschalten.
Wir erheben weder Standort noch Kontakte, weder eine Liste installierter Apps noch sonst etwas von deinem Telefon außer dem hier Genannten.
Bei Login und Registrierung speichern wir auch deine IP-Adresse kurzzeitig (bis zu 15 Minuten) — ausschließlich um automatisierte Passwortrate-Versuche und Missbrauch von Einladungscodes zu stoppen. Sie wird für nichts anderes verwendet und nicht mit deinen übrigen Daten verknüpft.
Auf welcher Rechtsgrundlage wir deine Daten verarbeiten
Den größten Teil der Daten verarbeiten wir, weil sie für den von dir angeforderten Dienst selbst erforderlich sind — ohne Gewicht und Ziel können wir dir keine Zielwerte berechnen, ohne Profil können wir dich nicht mit einem Coach verbinden (Art. 6 Abs. 1 lit. b der Verordnung (EU) 2016/679).
Der Zugriff auf Health Connect und die Verbindung mit einem Coach beruhen auf deiner ausdrücklichen, freiwilligen Einwilligung — du schaltest sie selbst ein und aus, jederzeit, ohne dass dies den Rest der App beeinträchtigt.
Die IP-Adresse bei Login/Registrierung wird auf Grundlage berechtigten Interesses verarbeitet — der Sicherheit der Konten aller Nutzer.
Wo sie gespeichert werden
Alles wird auf deinem Gerät gespeichert, damit die App auch ohne Internet funktioniert. Hast du ein registriertes Konto, werden dieselben Daten auch auf einem Cloudflare-Server gespeichert, damit sie beim Telefonwechsel nicht verloren gehen. Fotos liegen in Cloudflare R2 und werden nicht unter einer öffentlichen Adresse ausgeliefert — jeder Zugriff wird geprüft.
Dein Passwort wird nirgends als Text gespeichert — nur ein unumkehrbarer Fingerabdruck davon wird aufbewahrt, mit dem es überprüft, aber nicht wiederhergestellt werden kann.
Wer sie sieht
Nur du. Die einzige Ausnahme ist der Coach, mit dem du dich selbst verbunden hast — er sieht deine Ernährung, dein Gewicht, deine Maße, dein Training, deine Fortschrittsfotos und deinen Fragebogen, solange die Verbindung aktiv ist. Beendest du sie, endet sein Zugriff sofort, auch auf bereits Erfasstes.
Das Scannen eines Barcodes sendet nur die Barcode-Nummer selbst an eine externe Produktdatenbank (Open Food Facts), um die Nährwerte zu erhalten. Nichts von dir wird dabei mitgesendet.
Dienste Dritter
PRChase nutzt wenige externe Dienste. Jeder erhält nur das, was er für seine Aufgabe braucht.
Cloudflare — Hosting, Datenbank, Speicher für Fotos (R2) und Versand der E-Mails mit Bestätigungs- und Passwort-Zurücksetzen-Codes.
Künstliche Intelligenz — wenn du ein Produkt scannst, kann die App ein Sprachmodell (über Cloudflare Workers AI) bitten, das Produkt dem ähnlichsten Lebensmittel in unserer Datenbank zuzuordnen und die Vitamine zu ergänzen. Nur die Etikettendaten des Produkts gehen an das Modell — Name, Marke, Kategorie, Zutaten und Nährwerte. Über dich wird nichts gesendet: kein Name, Telefon oder Konto, kein Tagebuch, Gewicht oder Training. Die Antwort wird pro Barcode gespeichert und gilt für alle Nutzer. Da keine persönlichen Daten gesendet werden, gibt es auch keine, die zum Training von Modellen verwendet werden könnten.
Benachrichtigungen — Google (Firebase Cloud Messaging) und Apple (Apple Push Notification Service) erhalten die Kennung deines Geräts und den Text der Benachrichtigung, um sie zuzustellen.
Zahlungen — wenn du ein Abo kaufst, läuft die Zahlung über Google Play oder den App Store, und deine Kartennummer erreicht uns nie. Wir erhalten nur die Bestätigung des gekauften Tarifs — über den Dienst RevenueCat.
Anmeldung mit Google oder Apple — deine Wahl. Sie wissen, dass du dich bei PRChase anmeldest, aber nicht, was du darin eingibst.
Wie lange
Solange du ein Konto hast. Löschst du es über Profil → Konto & Sicherheit → Konto löschen, werden deine Daten vom Server entfernt und die App bereinigt auch das Gerät. Die Aktion ist unumkehrbar, deshalb muss sie zweimal bestätigt werden.
Hast du keinen Zugriff auf die App, kannst du die Löschung auch über die Webseite zum Löschen des Kontos beantragen. Anfragen werden innerhalb von 30 Tagen bearbeitet.
Deine Rechte
Als Nutzer in der EU hast du das Recht, eine Kopie deiner Daten zu erhalten, Berichtigung oder Löschung zu verlangen, deine Einwilligung zu widerrufen und Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen. Schreib dafür an support@prchase.app — wir antworten innerhalb von 30 Tagen.
Im Fall einer Sicherheitsverletzung
Sollten deine Daten trotz getroffener Maßnahmen durch eine Sicherheitsverletzung gefährdet sein, benachrichtigen wir die Kommission für den Schutz personenbezogener Daten innerhalb der gesetzlichen Frist (bis zu 72 Stunden nach Kenntnisnahme) und dich unverzüglich, falls die Verletzung ein echtes Risiko für deine Rechte und Freiheiten darstellt.
Änderungen dieser Richtlinie
Ändert sich die Art, wie wir mit Daten umgehen, wird der Text hier aktualisiert und du erfährst es in der App. Letzte Änderung: 17. Oktober 2026.