Datenschutz

Stand: 30. Oktober 2026

1. Wer ist verantwortlich?

aliantus UG (haftungsbeschränkt)
Rosenstr. 21
71088 Holzgerlingen
Deutschland

E-Mail: [email protected]

Diese Adresse gilt auch für alle Fragen zum Datenschutz. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Die App Kopfhoch

2.1 Was auf deinem iPhone gespeichert wird

Damit die App funktioniert, speichert sie lokal auf deinem Gerät:

• deine Angaben aus dem Einstieg: Ziel, Körpergröße, Frau oder Mann, Tagesziel und, falls du ihn eingibst, deinen Vornamen
• deine Scan-Ergebnisse: angenäherte Messwerte (z. B. wie weit dein Kopf vor den Schultern steht) und deinen Umriss als Linie
• deine Haltungspunkte („Aufgerichtet ✓“), erledigte Übungen und Einstellungen für Erinnerungen

Diese Daten werden nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die App so bereitstellen, wie du sie nutzen willst). Soweit Angaben wie Körpergröße oder Haltungswerte als Gesundheitsdaten gelten, verarbeitet die App sie nur, weil du sie selbst eingibst oder den Scan startest, und nur auf deinem Gerät bzw. in deinem iCloud (Art. 9 Abs. 2 lit. a DSGVO). Du kannst alles jederzeit in der App unter Einstellungen → „Alle Daten löschen“ entfernen.

2.2 Kamera und Fotos

Für den Haltungsscan nutzt die App die Kamera. Die Bilder werden direkt auf dem iPhone mit Apples Körpererkennung (Vision) ausgewertet. Wir speichern kein Foto. Die App behält nur deinen ausgeschnittenen Umriss und die berechneten Werte. Wenn du stattdessen „Foto hochladen“ wählst, wird das ausgewählte Bild genauso nur auf dem Gerät ausgewertet und nicht gespeichert. Es gibt keine Übertragung an uns oder an eine externe KI.

2.3 iCloud-Sicherung

Wenn „In iCloud sichern“ eingeschaltet ist (Standard), speichert die App die Daten aus 2.1 über Apples CloudKit in der privaten Datenbank deines iCloud-Kontos, damit sie auf deinen anderen Geräten und nach einem neuen iPhone wieder da sind. Anbieter ist Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Die private iCloud-Datenbank gehört zu deiner Apple-ID; wir als Entwickler haben keinen Zugriff darauf. Es gelten die Datenschutzbestimmungen von Apple. Du kannst die Sicherung jederzeit in der App unter Einstellungen → Daten ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.4 Bildschirmzeit und Apps sperren

Wenn du Apps wie TikTok oder Instagram auswählst, nutzt Kopfhoch Apples Bildschirmzeit-Schnittstelle (Family Controls). Apple gibt der App dabei nur verschlüsselte Platzhalter, keine App-Namen und keinen Verlauf. Wie lange du die gewählten Apps nutzt, misst iOS selbst auf dem Gerät und meldet der App nur, wann eine Erinnerung fällig ist. Das gilt auch, wenn du „Apps kurz sperren“ einschaltest. Nichts davon verlässt dein Gerät.

2.5 Erinnerungen

Die „Kopf hoch!“-Erinnerungen sind lokale Mitteilungen, die die App auf deinem iPhone plant. Es gibt keinen Push-Server und keine Übertragung an uns.

2.6 Abos und Käufe

Abos kaufst und bezahlst du über den App Store von Apple. Zahlungsdaten erhalten wir nicht. Um zu prüfen, ob dein Abo aktiv ist, und um Käufe wiederherzustellen, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden verarbeitet: eine zufällige, anonyme Nutzer-ID, Kauf- und Abo-Informationen von Apple (z. B. Produkt, Kaufdatum, Testphase, Land, Preis), Geräte- und Systeminformationen (z. B. iOS-Version, App-Version, Sprache) sowie die IP-Adresse beim Verbindungsaufbau. Name, E-Mail-Adresse und deine Haltungsdaten werden nicht übermittelt. RevenueCat verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; für die Übermittlung in die USA gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deines Abos).

2.7 Apple als App-Store-Betreiber

Beim Laden und Aktualisieren der App sowie bei Absturzberichten und Statistiken, die du in den iPhone-Einstellungen freigegeben hast, verarbeitet Apple Daten in eigener Verantwortung. Diese Berichte bekommen wir nur zusammengefasst und ohne Bezug zu deiner Person.

2.8 Was es nicht gibt

• kein Konto und kein Login
• keine Werbung und keine Werbe-IDs (kein Tracking über Apps hinweg)
• keine Analyse-Tools von Drittanbietern
• keinen Verkauf von Daten

3. Die Webseite kopfhoch.app

3.1 Hosting

Die Webseite liegt bei Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Webseite (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

3.2 Keine Cookies, kein Tracking

Die Webseite setzt keine Cookies, nutzt keine Analyse- oder Werbe-Tools und lädt keine Schriften oder Skripte von fremden Servern. Darum gibt es auch keinen Cookie-Banner.

3.3 Links zu TikTok und Instagram

Auf der Seite verlinken wir unsere Profile bei TikTok und Instagram. Das sind normale Links: Erst wenn du draufklickst, wirst du zu diesen Diensten weitergeleitet, und dort gelten deren Datenschutzbestimmungen.

4. Wenn du uns schreibst

Schreibst du an [email protected], verarbeiten wir deine E-Mail-Adresse und den Inhalt, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mail-Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit der wir einen Vertrag zur Auftragsverarbeitung haben.

5. Wie lange Daten gespeichert werden

Daten in der App bleiben, bis du sie löschst, die App entfernst oder die iCloud-Sicherung ausschaltest und die Daten in iCloud löschst. RevenueCat speichert Kaufdaten, solange es für dein Abo und gesetzliche Pflichten nötig ist. Server-Protokolle der Webseite löscht Cloudflare nach kurzer Zeit automatisch.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an [email protected]. Weil deine App-Daten nur auf deinem Gerät und in deinem iCloud liegen, kannst du die meisten Rechte direkt in der App selbst ausüben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Kinder

Kopfhoch richtet sich an Erwachsene und Jugendliche ab 16 Jahren.

8. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung.