Datenschutzerklärung
Stand: 27. Oktober 2026
Verantwortlich
abnehmen.app befindet sich in einer geschlossenen, nicht öffentlichen Testphase. Es erfolgt noch keine gewerbliche Nutzung, es gibt keine kostenpflichtigen Angebote und die Anmeldung ist nur auf persönliche Einladung möglich. Die vollständigen Anbieterangaben folgen vor dem öffentlichen Start. Kontakt bis dahin per E-Mail.
E-Mail: hallo@abnehmen.app
Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde
Worum es geht
abnehmen.app ist ein digitaler Begleiter zum Abnehmen. Dafür verarbeiten wir Gesundheitsdaten wie Gewicht, Maße und Mahlzeiten. Diese Daten sind besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, nur für dein persönliches Coaching und nie für Werbung.
Wir verkaufen keine Daten, zeigen keine Werbung und verwenden keine Tracking- oder Analyse-Dienste.
Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, bei Anmeldung mit Google zusätzlich Name und Profilbild aus deinem Google-Konto, Zeitpunkt der Registrierung und der letzten Anmeldung.
- Profil: Vorname, Alter, Größe, gewählte Körperwerte (weiblich oder männlich), Wunschgewicht, Tempo, Alltagsaktivität, Schwerpunkt, Sprache, Einheiten und Farbe.
- Gesundheitsdaten: Gewicht, Körpermaße, Mahlzeiten mit Nährwerten, Wasser, Schritte, Trainings, Aktivitäten und daraus berechnete Ziele und Trends.
- Fortschrittsfotos, nur wenn du dafür eingewilligt hast.
- Zyklusdaten, nur wenn du dafür eingewilligt hast.
- Begleiter bei Lipödem und Liposuktion (OP-Termine, abgehakte Punkte der Vorbereitung, Zonen, Kompression, Schwellung, Schmerz, Schweregefühl, Notizen), nur wenn du dafür eingewilligt hast.
- Supplements und Medikamente, nur wenn du sie selbst einträgst: Name, Menge, Uhrzeiten, Tage, Zeitraum, Notiz und wann du eine Einnahme abgehakt hast. Wir nutzen sie nur für deinen Tagesplan und die Erinnerungen; die Erinnerung auf dem Sperrbildschirm nennt keinen Namen.
- Termine im Kalender, nur wenn du sie selbst einträgst: Datum, Uhrzeit, Bezeichnung, Kategorie, Ort, Notiz, Folgetermin und Erinnerung, dazu welche Ebenen dein Kalender zeigt. Auch hier nennt die Erinnerung auf dem Sperrbildschirm nicht, welcher Termin es ist.
- Einwilligungen mit Zeitpunkt und Fassung der Texte.
- Warteliste, nur wenn du dich auf der Website einträgst: E-Mail-Adresse, die Seite, über die du dich eingetragen hast, und wann du bestätigt hast und eingeladen wurdest.
- Freischaltung des Rechner-Widgets, nur wenn du sie für deine Website anfragst: Name, Praxis oder Unternehmen, Bereich, Website, E-Mail-Adresse, ob du Kontakt zu Partnerangeboten möchtest, wann du bestätigt hast und unsere Entscheidung. Für den Schutz vor Missbrauch speichern wir eine nicht umkehrbar verschlüsselte, tagesbezogene Kennung deiner IP-Adresse. Freigegebene Websites stehen öffentlich in der Antwort unseres Widgets, damit Browser das Einbinden erlauben.
- Kontaktformular, nur wenn du uns schreibst: Anliegen, Betreff, Nachricht und deine E-Mail-Adresse, aus der App zusätzlich dein Konto, App-Version und Gerät (ohne Gesundheitsdaten aus der App). Für den Schutz vor Missbrauch speichern wir auf der Website eine nicht umkehrbar verschlüsselte, tagesbezogene Kennung deiner IP-Adresse. Bitte schick uns nur Gesundheitsangaben, die für dein Anliegen nötig sind.
- Erinnerungen, nur wenn du sie einschaltest: deine Einstellungen (Uhrzeiten, Zeitzone), je Gerät die Push-Adresse des Browsers und wann wir welche Erinnerung geschickt haben.
- Coach-Chat, nur mit Einwilligung in die KI-Auswertung: deine Nachrichten, die Antworten des Coaches und kurze Notizen je Gesprächstag, außerdem ein selbst hinterlegter Link zu einer anderen KI-App. Nachrichten und Notizen löschen wir automatisch nach 30 Tagen. Dazu kommen wenige dauerhafte Stichpunkte, die sich dein Coach merkt (etwa Vorlieben beim Essen oder dein Alltag, keine Diagnosen). Sie bleiben, bis du sie löschst; du siehst und löschst sie im Chat unter „Das merkt sich dein Coach“.
- Schwangerschaft für den Coach, nur mit eigener, freiwilliger Einwilligung im Schwangerschaftsmodus: Dein Coach erfährt dann Schwangerschaftswoche und Trimester. Dein Zyklus-Tagebuch geht nie an die KI.
- Nutzungsdaten der KI: Anzahl der Anfragen pro Tag, verwendetes Modell und Tokens, ohne Inhalte (für Tageslimits und Kosten).
- Technische Daten beim Aufruf der Seite (IP-Adresse, Zeitpunkt, Browser), die unser Hosting-Anbieter zur Auslieferung und Abwehr von Angriffen kurzzeitig verarbeitet.
Zwecke und Rechtsgrundlagen
- Bereitstellung der App und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Gesundheitsdaten für dein Coaching: ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung können wir die App nicht anbieten.
- Fortschrittsfotos, Zyklusdaten, Begleiter bei Lipödem und Liposuktion, KI-Auswertung und Schwangerschaft für den Coach: jeweils eigene, freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ohne sie ist nur die jeweilige Funktion aus.
- Sicherheit, Missbrauchsabwehr und Tageslimits: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
- E-Mails zur Anmeldung (Code): Art. 6 Abs. 1 lit. b DSGVO.
- Kontaktformular und E-Mails an uns: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder Abo geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du uns freiwillig Gesundheitliches, verarbeiten wir das nur, um dir zu antworten (Art. 9 Abs. 2 lit. a DSGVO).
- Freischaltung des Rechner-Widgets: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage). Kontakt zu Partnerangeboten nur mit deiner eigenen, freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du widerrufst sie mit einer kurzen E-Mail an uns.
- Warteliste und Einladung per E-Mail: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit der Bestätigung per E-Mail gibst (Double-Opt-in). Du widerrufst sie mit einer kurzen E-Mail an uns.
Einwilligungen widerrufen
Du kannst jede freiwillige Einwilligung jederzeit in der App unter Profil › Datenschutz widerrufen. Der Widerruf gilt für die Zukunft. Widerrufst du die Einwilligung für Fotos, löschen wir deine gespeicherten Fotos, bei der KI-Auswertung deinen Coach-Verlauf und alles, was sich dein Coach gemerkt hat. Widerrufst du die Einwilligung „Schwangerschaft für den Coach“, bekommt der Coach diese Angabe ab sofort nicht mehr. Die Einwilligung für Gesundheitsdaten widerrufst du, indem du dein Konto löschst.
Wo deine Daten liegen und wer sie verarbeitet
Deine Einträge, Fotos und dein Konto liegen in einer Datenbank auf Servern in Frankfurt am Main. Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung, und sie dürfen deine Daten nur in unserem Auftrag nutzen, nie für eigene Zwecke.
- Datenbank, Anmeldung und Speicher für Fotos: ein Cloud-Anbieter mit Sitz in den USA. Deine Daten liegen dabei auf seinen Servern in Frankfurt am Main.
- Hosting und Auslieferung der Website und App: ein Netzwerk- und Sicherheitsdienstleister mit Sitz in den USA. Dabei fließen technische Daten des Aufrufs (etwa IP-Adresse) durch dessen weltweites Netz.
- KI-Funktionen: ein KI-Anbieter mit Sitz in den USA, nur wenn du die KI-Auswertung eingeschaltet hast, etwa für den Coach-Chat, Fotos von Mahlzeiten oder Vorschläge für Essens- und Trainingspläne. Die KI bekommt nur, was sie für die Aufgabe braucht, nie deinen Namen, deine E-Mail-Adresse oder Fotos von dir. Der Anbieter darf die Daten nicht zum Training von Modellen verwenden.
- E-Mail-Versand deines Anmeldecodes und der Bestätigungen für Warteliste und Widget-Anfragen: ein E-Mail-Dienstleister mit Sitz in der EU.
- Google (Google Ireland Ltd.): nur wenn du dich mit Google anmeldest. Google erfährt dabei, dass du dich bei abnehmen.app anmeldest.
Übermittlung in die USA
Beim Hosting, bei KI-Funktionen und im Einzelfall bei Wartung und Support unserer Dienstleister können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist, und in jedem Fall die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln und die Namen aller Dienstleister bekommst du auf Anfrage an hallo@abnehmen.app.
Erinnerungen per Push
Erinnerungen sind aus, bis du sie im Profil einschaltest und deinem Gerät Mitteilungen erlaubst. Zugestellt werden sie über den Push-Dienst deines Browsers oder Handys (etwa Apple, Google oder Mozilla). Im Browser ist der Inhalt verschlüsselt, der Dienst sieht nur, dass eine Mitteilung an dein Gerät geht. In der App für Android und iPhone läuft die Zustellung über Firebase Cloud Messaging von Google (auf dem iPhone weiter über Apple); dabei sehen Google und Apple den kurzen Text der Mitteilung. Deshalb stehen darin, wie auf dem Sperrbildschirm, nie Gewicht, Kalorien oder Zyklusdaten.
Damit wir nur erinnern, wenn es etwas zu tun gibt, prüft unser Server zur eingestellten Zeit, ob du etwa schon gewogen oder gegessen hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du durch Ausschalten der Erinnerungen oder der Mitteilungen widerrufst. Meldet der Push-Dienst ein Gerät als nicht mehr erreichbar, löschen wir es.
Schritte aus Health Connect und Apple Health (App)
In der App kannst du unter „Bewegung“ deine Schritte automatisch übernehmen lassen, auf Android aus Health Connect, auf dem iPhone aus Apple Health, etwa von deinem Handy oder deiner Uhr. Wir lesen dafür nur die Schrittzahl je Tag der letzten sieben Tage, keine anderen Gesundheitsdaten, und schreiben nichts dorthin zurück.
Die Schritte speichern wir wie selbst eingetragene Schritte in deinem Konto und nutzen sie nur für deine Übersicht, deinen Kalorienverbrauch und die Antworten deines Coachs (dafür gehen sie wie deine anderen Angaben an unseren KI-Dienstleister). Ein KI-Assistent wie Claude oder ChatGPT sieht sie nur, wenn du ihn selbst verbindest. Wir verkaufen sie nicht und verwenden sie nicht für Werbung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du widerrufst sie mit „Trennen“ in der App oder in den Einstellungen von Health Connect bzw. in der Health-App unter Teilen › Apps; bereits übernommene Schritte kannst du wie andere Einträge löschen.
Lebensmitteldatenbank
Suchst du nach Markenprodukten oder scannst einen Barcode, fragt unser Server eine freie, öffentliche Lebensmitteldatenbank ab. Dabei geht nur dein Suchbegriff oder die Barcode-Nummer an die Datenbank, keine Daten über dich und nicht deine IP-Adresse.
KI-Assistenten wie Claude oder ChatGPT
Du kannst abnehmen.app freiwillig mit einem KI-Assistenten verbinden. Welche Daten ein verbundener Assistent lesen und eintragen darf, steht vollständig auf unserer Seite „KI-Assistenten“. Fotos, Körpermaße, Zyklusdaten, der Begleiter bei Lipödem und Liposuktion, Supplements, Medikamente und Termine gibt die Schnittstelle nie heraus.
Was ein Assistent abruft, verarbeitet dessen Anbieter (etwa Anthropic oder OpenAI) in eigener Verantwortung nach seinen eigenen Bedingungen, auch außerhalb der EU. Du kannst die Verbindung jederzeit unter Profil › Datenschutz trennen.
Cookies und Speicher im Browser
Wir setzen nur technisch notwendige Cookies für deine Anmeldung. Damit die App schnell ist und auch offline funktioniert, speichert sie eine Kopie deiner Daten im Speicher deines Browsers (localStorage). Beim Abmelden und beim Löschen des Kontos entfernen wir diese Kopie von dem Gerät. Unter Profil › Datenschutz siehst du, auf welchen Geräten du angemeldet bist (mit Browser, Betriebssystem und Zeitpunkt der letzten Nutzung), und kannst sie einzeln abmelden; dort wird die Kopie dann beim nächsten Öffnen gelöscht. Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig.
Wie lange wir Daten speichern
Deine Daten speichern wir, solange du ein Konto hast. Löschst du dein Konto, löschen wir alle Einträge, Fotos und Einwilligungen sofort und endgültig. Die Nutzungsdaten der KI (ohne Inhalte) trennen wir dabei von dir; übrig bleiben nur anonyme Zahlen für unsere Kostenstatistik. Gesetzliche Aufbewahrungspflichten (etwa für Rechnungen, sobald es ein Abo gibt) bleiben unberührt.
Nachrichten über das Kontaktformular löschen wir 24 Monate, nachdem dein Anliegen erledigt ist, früher auf Wunsch.
Widget-Anfragen, die nicht per E-Mail bestätigt werden, löschen wir nach 30 Tagen, die übrigen, sobald du das Widget nicht mehr nutzt oder uns um Löschung bittest.
Einträge auf der Warteliste, die nicht per E-Mail bestätigt werden, löschen wir nach 30 Tagen, bestätigte Einträge, sobald du dich abmeldest oder die Warteliste nicht mehr gebraucht wird.
Deine Rechte
Schreib uns für alle Anliegen an hallo@abnehmen.app oder über das Kontaktformular unter „Kontakt“.
- Auskunft über deine Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO), die meisten Angaben änderst du direkt in der App
- Löschung (Art. 17 DSGVO), direkt in der App unter Profil › Datenschutz › Konto löschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), direkt in der App unter Profil › Datenschutz › Meine Daten herunterladen
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Keine automatisierten Entscheidungen
Die App berechnet Tagesziele und gibt Hinweise. Das sind Vorschläge, keine Entscheidungen mit rechtlicher Wirkung nach Art. 22 DSGVO. abnehmen.app ersetzt keine ärztliche Beratung.
Mindestalter
abnehmen.app ist erst ab 18 Jahren nutzbar.