Weight Journal — Datenschutzerklärung

Stand: 19. Oktober 2026

Mit Weight Journal behältst du Gewicht, Körpermaße und Fortschrittsfotos im Blick. Das sind persönliche Daten und nach der DSGVO Gesundheitsdaten. Diese Erklärung beschreibt, was wir erfassen, warum, wo es gespeichert wird und wie du die Kontrolle behältst. Sie gilt für die Android- und iOS-Apps und für die Web-App unter weight-journal.nextim.app.

1. Wer wir sind

Verantwortlich für deine Daten ist NEXTIM LABS SRL, Steuernummer (CUI): 55575324, Handelsregister: J2026054077007, București, România. Kontakt: suport@nextim.app.

2. Was wir erfassen

Daten	Wozu
Konto: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), Sprache, Einheitensystem, Zeitzonenversatz	Um dein Konto anzulegen, dich anzumelden, Bestätigungs- und Passwort-Zurücksetzungs-E-Mails zu senden und Daten in deiner Ortszeit anzuzeigen
Anmeldung mit Google oder Apple (nur wenn du sie wählst): die Kontokennung und E-Mail-Adresse, die der Anbieter mit uns teilt	Um dich ohne Passwort anzumelden
Profile: Name und optional Größe, Zielgewicht, Geburtsdatum und Geschlecht	Größe und Zielgewicht: um BMI, Fortschritt und Ziel zu berechnen. Geburtsdatum und Geschlecht dienen nur der Einordnung des BMI — die Kategorien für Erwachsene gelten nicht unter 18
Gesundheitsdaten: Gewichtseinträge, Körpermaße, Fortschrittsfotos und die Notizen dazu	Das ist das Tagebuch selbst
GLP-1-Behandlungstagebuch (nur wenn du es nutzt): Medikament, Behandlungszeiträume, Dosen (Nummer, optional Menge) und Notizen — Medikament und Notizen verschlüsselt	Um deine Behandlung neben deinem Gewicht zu zeigen und die Behandlungszeiträume im Diagramm zu markieren
Erinnerungseinstellungen	Um dich ans Wiegen zu erinnern
Käufe (beim Kauf von Lifetime): Status, Store, Produkt, Bestellnummer und Kauf-Token des Stores, der dir angezeigte Preis und Datum — nie deine Kartendaten, die bleiben bei Google oder Apple	Um Lifetime freizuschalten
Technische Daten: IP-Adresse und Geräteinformationen in Server-Logs, Anmelde-Tokens	Um den Dienst sicher und funktionsfähig zu halten
Fehlerberichte (nur wenn in der App oder auf dem Server ein Fehler auftritt): die Fehlermeldung, die Stelle im Code, die Version der App und des Betriebssystems sowie das Gerätemodell — nie deine Gewichte, Maße, Fotos, Notizen, E-Mail-Adresse oder IP-Adresse	Um Fehler zu finden und zu beheben. Du kannst sie in der App unter Einstellungen → Fehlerberichte ausschalten

Nutzung ohne Konto (nur auf dem Telefon): Du kannst das Basis-Journal — Profil, Gewichtseinträge, Körpermaße, Behandlungsjournal und Erinnerung — ohne Konto führen. Diese Daten bleiben dann nur auf deinem Telefon, und nichts davon erreicht uns: Wir haben weder eine Kopie noch ein Backup und können sie daher nicht wiederherstellen. Sie sind nur durch die Sicherheit deines Geräts geschützt und gehen verloren, wenn du die App deinstallierst, ihre Daten löschst oder das Telefon zurücksetzt oder verlierst. Wenn du ein Konto erstellst oder dich anmeldest, bittet dich die App zuerst um deine Einwilligung in die Verarbeitung von Gesundheitsdaten und überträgt die Daten dann in dein Konto; ab dann gilt diese Richtlinie für sie wie für den Rest deines Kontos. Fehlerberichte funktionieren, wenn du sie eingeschaltet lässt, mit und ohne Konto gleich.

3. Rechtsgrundlage

Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für Gesundheitsdaten. Du kannst sie jederzeit widerrufen, indem du Einträge, Fotos oder dein ganzes Konto löschst (wann die Daten endgültig weg sind, steht in Abschnitt 6); die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) für Konto, Profile, Erinnerungen und Käufe.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Server-Logs und Fehlerberichte, um den Dienst sicher und funktionsfähig zu halten. Fehlerberichte kannst du in den Einstellungen der App ausschalten.

4. Wie wir die Daten schützen

Alle Verbindungen sind verschlüsselt (HTTPS/TLS).
Namen, E-Mail-Adressen, alle Notizen und das von dir eingetragene Medikament werden in der Datenbank verschlüsselt. Die Zahlen selbst — Gewichte, Maße, Dosen und Daten — werden nicht einzeln verschlüsselt; sie sind durch die Sicherheit des Servers und durch verschlüsselte Backups geschützt. Die Verschlüsselung erfolgt auf unserem Server: Es ist keine Ende-zu-Ende-Verschlüsselung.
Fortschrittsfotos werden vor dem Speichern verschlüsselt — mit einem Schlüssel, der getrennt von den übrigen Daten aufbewahrt wird — und unter zufälligen Dateinamen abgelegt. Standort- und Gerätedaten (EXIF, einschließlich GPS-Koordinaten) werden aus jedem Foto entfernt.
Backups werden auf dem Server verschlüsselt, bevor sie ihn verlassen; nur wir haben den Schlüssel zum Entschlüsseln.
Zugriff auf die Server haben nur wir, mit schlüsselbasierter Anmeldung.
Auf deinem Telefon speichert die App eine Kopie deiner Profile und neueren Einträge, damit sie auch offline funktioniert. Diese Kopie ist durch die Sicherheit deines Geräts geschützt (Bildschirmsperre und Geräteverschlüsselung), nicht durch eine zusätzliche Verschlüsselung in der App. Das Anmelde-Token liegt im sicheren Speicher des Systems (Keychain unter iOS, Keystore unter Android). Beim Abmelden oder Löschen des Kontos wird die Kopie auf diesem Telefon entfernt; andere angemeldete Telefone entfernen ihre Kopie bei der nächsten Verbindung.
PDF-Berichte, die du in der App erstellst (Lifetime), werden auf deinem Telefon erzeugt. Wir erhalten sie nicht; du entscheidest, ob und mit wem du sie teilst.
Das Widget für den Startbildschirm (Android, Lifetime) zeigt dein aktuelles Gewicht und die letzten 30 Tage auf dem Startbildschirm deines Telefons. Die Daten werden auf dem Telefon aus der App erstellt und nirgendwohin gesendet; wer deinen Bildschirm sieht, sieht sie auch – du kannst die Werte in den Einstellungen ausblenden oder das Widget entfernen.
Health Connect (Android, optional): Wenn du es einschaltest, liest die App nur Gewichtseinträge aus Health Connect und fügt sie deinem Tagebuch hinzu und/oder schreibt deine Wiegungen in Health Connect. Sonst wird nichts gelesen. Importierte Wiegungen werden wie selbst eingegebene behandelt (mit Konto werden sie mit deinem Konto synchronisiert). Du kannst jede Richtung in den Einstellungen ausschalten und den Zugriff jederzeit in Health Connect widerrufen.

5. Wo deine Daten liegen und wer uns hilft

Wir verkaufen deine Daten nicht, zeigen keine Werbung, und die Apps enthalten keine Analyse- oder Tracking-SDKs. Fehlerberichte gehen an unseren eigenen Server (errors.nextim.app), nicht an Dritte. Wir nutzen wenige Dienstleister, jeweils nur für das Genannte:

Hébergement OVH Inc. (OVHcloud-Gruppe, Kanada) — Hosting. Der Dienst läuft auf einem Server in Deutschland; verschlüsselte Backups liegen in Frankreich (Roubaix). Beides in der Europäischen Union. Für Kanada hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt.
Proton AG (Schweiz) — versendet die E-Mails der App (Kontobestätigung, Passwort zurücksetzen). Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt.
Google und Apple — nur wenn du „Mit Google anmelden" oder „Mit Apple anmelden" nutzt und für In-App-Käufe über Google Play und den App Store nach deren eigenen Datenschutzbestimmungen. Um einen Kauf zu bestätigen und von Erstattungen zu erfahren, sendet unser Server Google Play das Kauf-Token. Auf dem iPhone sendet die App unserem Server die von Apple signierte Transaktion, und Apple informiert unseren Server über Erstattungen.
Cloudflare — verwaltet das DNS unserer Domain. Es beantwortet nur Anfragen nach den Adressen unserer Domain und sieht weder den Inhalt deiner Daten noch den Verkehr zwischen der App und unserem Server.

6. Wie lange wir Daten speichern

Deine Daten bleiben im Dienst, bis du sie oder dein Konto löschst.
Wenn du einen einzelnen Eintrag, ein Maß, ein Foto, eine Dosis, einen Behandlungszeitraum oder ein Profil löschst, verschwinden diese Daten sofort aus deinem Tagebuch und werden nach 30 Tagen endgültig aus unserer Datenbank gelöscht. Die Dateien gelöschter Fotos — auch die eines gelöschten Profils — werden sofort entfernt.
Wenn du dein Konto löschst, werden Profile, Einträge, Maße, Fotos, das Behandlungstagebuch, Anmelde-Tokens, Links zum Zurücksetzen des Passworts und Web-Sitzungen sofort aus der Live-Datenbank entfernt. Verschlüsselte Backups laufen automatisch innerhalb von 90 Tagen ab.
Server-Logs werden nach 14 Tagen gelöscht.
Fehlerberichte werden nach 30 Tagen gelöscht.
Kaufdaten werden zusammen mit deinem Konto gelöscht. Der Kauf selbst bleibt in deinem Google-Play- oder App-Store-Konto, das auch den Beleg ausstellt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, eine Kopie in einem übertragbaren Format und den Widerruf deiner Einwilligung. Das meiste kannst du direkt in der App erledigen; für alles andere — auch für eine kostenlose Kopie all deiner Daten — schreib von der E-Mail-Adresse deines Kontos an suport@nextim.app. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei der rumänischen Datenschutzbehörde ANSPDCP (www.dataprotection.ro) oder bei der Behörde deines Wohnsitzlandes beschweren.

So löschst du dein Konto: siehe Konto löschen.

8. Kinder

Weight Journal ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.

9. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich vorher in der App oder per E-Mail. Das Datum oben zeigt die aktuelle Fassung.