Weight Journal — Datenschutzerklärung

Stand: 27. September 2026

Mit Weight Journal behältst du Gewicht, Körpermaße und Fortschrittsfotos im Blick. Das sind persönliche Daten und nach der DSGVO Gesundheitsdaten. Diese Erklärung beschreibt, was wir erfassen, warum, wo es gespeichert wird und wie du die Kontrolle behältst. Sie gilt für die Android- und iOS-Apps und für die Web-App unter weight-journal.nextim.app.

1. Wer wir sind

Verantwortlich für deine Daten ist NEXTIM LABS SRL, Steuernummer (CUI): 55575324, Handelsregister: J2026054077007, București, România. Kontakt: suport@nextim.app.

2. Was wir erfassen

Daten	Wozu
Konto: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), Sprache, Einheitensystem, Zeitzonenversatz	Um dein Konto anzulegen, dich anzumelden, Bestätigungs- und Passwort-Zurücksetzungs-E-Mails zu senden und Daten in deiner Ortszeit anzuzeigen
Anmeldung mit Google oder Apple (nur wenn du sie wählst): die Kontokennung und E-Mail-Adresse, die der Anbieter mit uns teilt	Um dich ohne Passwort anzumelden
Profile: Name, Geburtsdatum, Geschlecht, Größe, Zielgewicht	Um BMI, Fortschritt und Ziel zu berechnen
Gesundheitsdaten: Gewichtseinträge, Körpermaße, Fortschrittsfotos und die Notizen dazu	Das ist das Tagebuch selbst
GLP-1-Behandlungstagebuch (nur wenn du es nutzt): Medikament, Behandlungszeiträume, Dosen (Nummer, optional Menge) und Notizen — Medikament und Notizen verschlüsselt	Um deine Behandlung neben deinem Gewicht zu zeigen und die Behandlungszeiträume im Diagramm zu markieren
Erinnerungseinstellungen	Um dich ans Wiegen zu erinnern
Käufe (beim Kauf von Lifetime): Status, Store, Produkt und Datum — nie deine Kartendaten, die bleiben bei Google oder Apple	Um Lifetime freizuschalten und Buchhaltungspflichten zu erfüllen
Technische Daten: IP-Adresse und Geräteinformationen in Server-Logs, Anmelde-Tokens	Um den Dienst sicher und funktionsfähig zu halten

3. Rechtsgrundlage

Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für Gesundheitsdaten. Du kannst sie jederzeit widerrufen, indem du Einträge, Fotos oder dein ganzes Konto löschst; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) für Konto, Profile, Erinnerungen und Käufe.
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c) für Kaufbelege, die wir nach Steuer- und Handelsrecht aufbewahren müssen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Server-Logs zur Sicherheit des Dienstes.

4. Wie wir die Daten schützen

Alle Verbindungen sind verschlüsselt (HTTPS/TLS).
Namen, Notizen und die von Google oder Apple geteilten E-Mail-Adressen werden in der Datenbank verschlüsselt.
Fortschrittsfotos werden vor dem Speichern verschlüsselt — mit einem Schlüssel, der getrennt von den übrigen Daten aufbewahrt wird — und unter zufälligen Dateinamen abgelegt. Standort- und Gerätedaten (EXIF, einschließlich GPS-Koordinaten) werden aus jedem Foto entfernt.
Backups werden auf dem Server verschlüsselt, bevor sie ihn verlassen; nur wir haben den Schlüssel zum Entschlüsseln.
Zugriff auf die Server haben nur wir, mit schlüsselbasierter Anmeldung.

5. Wo deine Daten liegen und wer uns hilft

Wir verkaufen deine Daten nicht, zeigen keine Werbung, und die Apps enthalten keine Analyse- oder Tracking-SDKs. Wir nutzen wenige Dienstleister, jeweils nur für das Genannte:

OVHcloud SAS — Hosting. Der Dienst läuft auf einem Server in Deutschland; verschlüsselte Backups liegen in Frankreich (Roubaix). Beides in der Europäischen Union.
Proton AG (Schweiz) — versendet die E-Mails der App (Kontobestätigung, Passwort zurücksetzen). Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt.
Google und Apple — nur wenn du „Mit Google anmelden" oder „Mit Apple anmelden" nutzt und, sobald verfügbar, für In-App-Käufe über Google Play und den App Store nach deren eigenen Datenschutzbestimmungen.
Cloudflare — verwaltet das DNS unserer Domain. Es sieht weder deine Daten noch den Verkehr zwischen der App und unserem Server.

6. Wie lange wir Daten speichern

Deine Daten bleiben im Dienst, bis du sie oder dein Konto löschst.
Wenn du dein Konto löschst, werden Profile, Einträge, Maße, Fotos und Anmelde-Tokens sofort aus der Live-Datenbank entfernt. Verschlüsselte Backups laufen automatisch innerhalb von 90 Tagen ab.
Server-Logs werden nach 14 Tagen gelöscht.
Kaufbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, eine Kopie in einem übertragbaren Format und den Widerruf deiner Einwilligung. Das meiste kannst du direkt in der App erledigen; für alles andere — auch für eine kostenlose Kopie all deiner Daten — schreib von der E-Mail-Adresse deines Kontos an suport@nextim.app. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei der rumänischen Datenschutzbehörde ANSPDCP (www.dataprotection.ro) oder bei der Behörde deines Wohnsitzlandes beschweren.

So löschst du dein Konto: siehe Konto löschen.

8. Kinder

Weight Journal ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.

9. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich vorher in der App oder per E-Mail. Das Datum oben zeigt die aktuelle Fassung.