Datenschutzerklärung

Für die App Winter Arc und die Website winter-arc.app · Stand: Oktober 2026

1. Verantwortlicher

Marcel Pichler, Schmidangerstraße 2, 4600 Thalheim bei Wels, Österreich
E-Mail: support@winter-arc.app

2. Nutzung ohne Konto

Alles, was du in der App einträgst (Profil, Ziel, Gewicht, Trainings, Mahlzeiten, Bücher, Einstellungen), wird nur auf deinem Gerät gespeichert. Wir erhalten davon nichts. Wenn du eine Backup-Datei erstellst, entscheidest du selbst, wo du sie ablegst.

3. Konto und Cloud-Sync (Pro)

Wenn du ein Konto anlegst, verarbeiten wir:

• deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash gespeichert),
• den Stand deiner App-Daten, damit er auf anderen Geräten wieder verfügbar ist.

Gesundheitsdaten: Zu deinen App-Daten gehören Angaben wie Körpergewicht, Ernährung und Training. Diese gelten als Gesundheitsdaten. Wir verarbeiten sie in der Cloud nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Anlegen des Kontos gibst. Du kannst sie jederzeit widerrufen, indem du dein Konto in der App löschst. Die übrige Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Speicherort: Unser Server steht in einem Rechenzentrum der Hetzner Online GmbH in Nürnberg, Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag nach einem Vertrag zur Auftragsverarbeitung. Die Übertragung zwischen App und Server ist verschlüsselt (HTTPS).

Speicherdauer: bis du dein Konto löschst. Das geht jederzeit in der App unter Profil → Konto & Sync → Konto löschen. Dabei werden Konto und Cloud-Daten sofort gelöscht. Aus unseren Server-Sicherungen verschwinden sie spätestens nach 14 Tagen.

4. E-Mails (Passwort vergessen)

Wenn du ein neues Passwort anforderst, schicken wir dir eine E-Mail. Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir verschicken keine Werbung oder Newsletter.

5. Lebensmittel suchen und Barcode scannen

Wenn du online nach einem Lebensmittel suchst oder einen Barcode scannst, fragt die App die freie Datenbank Open Food Facts (Open Food Facts, Frankreich) ab. Dabei werden der Suchbegriff bzw. die Barcode-Nummer sowie, technisch bedingt, deine IP-Adresse direkt an Open Food Facts übertragen. Wir erhalten davon nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: Datenschutz von Open Food Facts.

Kamera: Die Kamera wird nur zum Erkennen des Barcodes verwendet. Es werden keine Fotos gespeichert oder übertragen.

6. Erinnerungen

Erinnerungen werden direkt auf deinem Gerät geplant. Dafür werden keine Daten an uns oder an einen Push-Dienst übertragen.

7. Buch-Links (Amazon und Audible)

In der Bibliothek findest du Links zu Amazon und Audible. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen; für dich ändert sich der Preis nicht. Erst wenn du einen solchen Link öffnest, verlässt du die App, und Amazon (Amazon Europe Core S.à r.l., Luxemburg) verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen, z. B. über Cookies, um den Kauf uns zuzuordnen.

8. Käufe und Abos

Pro kaufst du über den App Store von Apple bzw. Google Play. Die Zahlung wickeln Apple bzw. Google ab; Zahlungsdaten erhalten wir nicht. Sobald Käufe in der App verfügbar sind, nutzen wir zur Verwaltung der Abos den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällige App-Kennung und die Kaufbelege verarbeitet, aber kein Name und keine Gesundheitsdaten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Website und Server-Protokolle

Diese Website setzt keine Cookies, lädt keine fremden Schriften und nutzt keine Analyse-Dienste. Beim Aufruf der Website oder der Schnittstelle der App speichert unser Server technisch notwendige Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser bzw. App-Version), um den Betrieb und die Sicherheit zu gewährleisten. Diese werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Deine Daten kannst du in der App jederzeit als Backup-Datei exportieren und dein Konto selbst löschen. Für alles andere schreib uns an support@winter-arc.app.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Kinder

Winter Arc richtet sich an Erwachsene. Ein Konto dürfen nur Personen ab 16 Jahren anlegen.

12. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier.