Datenschutzerklärung

Zuletzt aktualisiert am 27. Oktober 2026 · Version 2026-10-27

Unpound hält fest, was du isst, was du wiegst und wie viel du dich bewegst. Das sind Gesundheitsinformationen über deinen eigenen Körper, und so werden sie auch behandelt: Sie werden gespeichert, um sie dir selbst wieder zu zeigen. Darüber hinaus werden sie nur in ein paar Summen mitgezählt, die uns sagen, ob Unpound funktioniert, nie in ein Profil von dir.

Wer verantwortlich ist

Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist:

Kai Vijzelaar, handelnd unter dem Namen Unpound
De Slufter 4
1771 JB Wieringerwerf
Niederlande
Nummer bei der niederländischen Handelskammer (KvK) 42128648
Umsatzsteuer-Identifikationsnummer NL005517249B05
privacy@unpound.com

Unpound ist ein Einzelunternehmen, es steht also keine Gesellschaft zwischen dir und der verantwortlichen Person – Verantwortlicher ist die oben genannte Einzelperson, und nichts in dieser Erklärung wird durch einen Rechtsträger beschränkt, den es nicht gibt.

Was gespeichert wird, und warum

Was	Warum	Rechtsgrundlage
Eine Anmeldekennung von Apple, deine E-Mail-Adresse, sofern Apple bestätigt, dass sie verifiziert ist, wann das Konto angelegt wurde und ungefähr wann du es zuletzt genutzt hast	Um dein Konto zu erkennen und dich wieder hineinzulassen, und um es nach zwei Jahren ohne Nutzung zu löschen	Erfüllung unseres Vertrags mit dir
Das Token, das „Mit Apple anmelden“ der App übergibt, verschlüsselt mit einem Schlüssel, der außerhalb der Datenbank aufbewahrt wird	Nur um Apple zu bitten, den Zugriff von Unpound auf deine Apple-Anmeldung zu beenden, wenn du dein Konto löschst, wie Apple es verlangt	Erfüllung unseres Vertrags mit dir
Deine Größe, dein Geburtsdatum, dein biologisches Geschlecht und dein Aktivitätsniveau	Um ein Energieziel zu berechnen. Ohne sie kann die App zählen, aber nicht beraten	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Gewichte, die du einträgst, und an welchem Datum du sie eingetragen hast	Um deinen Trend über die Zeit zu zeigen	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Jede Woche dein gemessener Erhaltungsbedarf, wie er damals stand: die Schätzung und die eingetragenen Tage und Wiegeeinträge, auf denen sie beruht	Um zu zeigen, wie er sich über die Zeit verändert hat, ohne ihn neu zu berechnen	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Lebensmittel und Mahlzeiten, die du einträgst, die Mahlzeiten, die du planst, die Mahlzeiten, die du speicherst, alle Lebensmittel, die du deiner Bibliothek hinzufügst, und die Tage, die du als abgeschlossen markierst	Um dein Tagebuch zu führen und deinen Tag zusammenzurechnen	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Wie viel du jeden Tag trinkst, als laufende Summe	Um den Tag bis zu dem Ziel zu füllen, das du festlegst	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Dein Essensfenster, falls du eines hast: wann es sich öffnet und wie lange es dauert, pro Wochentag, wenn du das so einstellst; und die Uhrzeiten, zu denen du gewöhnlich frühstückst, zu Mittag und zu Abend isst	Um zu sagen, wann sich dein Fenster schließt, und um deine Mahlzeiten im Tag einzuordnen	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Schritte, aktive Energie, Trainingsminuten und Gehstrecke pro Tag, mit deiner Erlaubnis aus Apple Health gelesen. Nur auf dem iPhone	Um Bewegung zu zählen, ohne dass du sie eintragen musst	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Wiegeeinträge aus Apple Health, wenn du das einschaltest: Jeder wird als Gewicht gespeichert. Workouts aus Apple Health: Die App nutzt sie auf deinem Telefon, um ein geplantes Training abzuhaken, und nur dieser Haken, als aus Health stammend markiert, wird gespeichert	Damit eine smarte Waage oder ein Workout einträgt, was du sonst tippen würdest	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Trainingspläne, die du anlegst, mit ihren Übungen; die Trainings, die du abhakst; und die Sätze, die du einträgst, mit Gewicht und Wiederholungen	Um zu zeigen, was du geplant hast, was du gemacht hast und was du beim letzten Mal gehoben hast	Erfüllung unseres Vertrags mit dir und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Ob dein Abo im Testzeitraum, aktiv, abgelaufen oder gekündigt ist, ob es sich verlängert, sein Start- und Enddatum, das Produkt, der Store und die Transaktionskennung, die der Store ihm gegeben hat	Um zu wissen, ob wir dich hineinlassen, und um zu reagieren, wenn der Store uns mitteilt, dass sich etwas geändert hat	Erfüllung unseres Vertrags mit dir
Wie du Zahlen angezeigt und den Tag eingerichtet haben möchtest: die Einheiten für Gewicht, Distanz und Flüssigkeit, was ein Tippen auf die Trinken-Karte hinzufügt und den Tageswert, bis zu dem sie sich füllt, und ein Energieziel, das du selbst festlegst	Um dir deine eigenen Zahlen so zu zeigen, wie du sie haben wolltest	Erfüllung unseres Vertrags mit dir
Welcher Version dieser Erklärung und der Nutzungsbedingungen du zugestimmt hast, und wann	Um zeigen zu können, welcher Wortlaut dir vorgelegt wurde, statt nur zu behaupten, dass dir einer vorgelegt wurde	Eine rechtliche Verpflichtung – Art. 7 Abs. 1 DSGVO legt uns die Last auf, die Einwilligung nachzuweisen – und, für die Nutzungsbedingungen, die Erfüllung unseres Vertrags
Eine Korrektur oder Ergänzung, die du für ein Produkt im Katalog vorschlägst, und ein Barcode, von dem du uns sagst, dass er zu einem Produkt gehört; und, bei einem Lebensmittel, das du mit einem Barcode hinzufügst, dass es auf Prüfung wartet	Damit Unpound es prüft und, falls es angenommen wird, im gemeinsamen Katalog veröffentlicht, wie unter Lebensmittel, die du hinzufügst beschrieben	Erfüllung unseres Vertrags mit dir und unser berechtigtes Interesse an einem Katalog, der mehr von dem findet, was Menschen scannen
Falls wir je ein Konto nach den Nutzungsbedingungen sperren: das Datum und der Grund, den wir dir nennen	Um bei einem Verstoß gegen die Nutzungsbedingungen den Zugang zu entziehen und dir sagen zu können, warum	Erfüllung unseres Vertrags mit dir und unser berechtigtes Interesse an einem Dienst, der nicht missbraucht wird
Wenn eine Warnung oder ein Fehler auftritt: technische Verbindungs- und Sicherheitsdaten wie deine IP-Adresse, Zeitpunkt und Adresse der Anfrage, eine Anfrage-ID, der Antwortstatus und technische Fehlerinformationen	Um den Dienst abzusichern, Missbrauch zu verhindern und technische Probleme zu beheben	Unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst
Wenn du uns eine E-Mail schreibst: deine Absenderadresse, die technischen Kopfzeilen der Nachricht sowie Inhalt und etwaige Anhänge deiner Nachricht	Um Support zu leisten, Datenschutzanfragen zu bearbeiten und die zugehörige Korrespondenz zu verwalten	Erfüllung unseres Vertrags beim Support; eine rechtliche Verpflichtung bei Anfragen nach der DSGVO; und unser berechtigtes Interesse daran, sonstige Korrespondenz sorgfältig zu bearbeiten und, wo nötig, einen Rechtsanspruch geltend zu machen
Dreißig Tage lang ein Vermerk, dass eine Mitteilung von Apple zu einem Abo oder einer Anmeldung bearbeitet wurde: ihre Nachrichtennummer und wann sie eingegangen ist	Damit auf dieselbe Mitteilung nie zweimal reagiert wird	Unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst
Nachdem du dein Konto gelöscht hast: eine Löschmarkierung, das heißt ein mit einem Schlüssel gebildeter Hash der internen Nummer des Kontos, zusammen mit dem Zeitpunkt der Löschung, aufbewahrt in einer separaten Datenbank	Damit das Zurückspielen eines Backups ein gelöschtes Konto nicht zurückbringen kann; und damit ein Abo, das Apple für das gelöschte Konto weiter verlängert, an das neue Konto geht, das du mit demselben Apple Account anlegst	Eine rechtliche Verpflichtung: Was nach Art. 17 DSGVO gelöscht wurde, muss gelöscht bleiben; und die Erfüllung unseres Vertrags für das Abo, für das du weiterhin bezahlst
Die Tage, an denen du etwas eingetragen hast, wann dein Konto angelegt wurde und ob du einen gemessenen Erhaltungsbedarf hast, jede Nacht in Summen mitgezählt	Um zu wissen, ob das Produkt funktioniert, wie unter Zählungen, keine Profile beschrieben	Unser berechtigtes Interesse daran zu verstehen, ob Unpound funktioniert, und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)

Unpound speichert nie deine Zahlungsdaten oder den Betrag, den du bezahlt hast. Apple teilt uns nur mit, welcher Kauf zu deinem Konto gehört und ob er dir Zugang gibt.

Gesundheitsdaten

Gewicht, Körpermaße, Nahrungsaufnahme, Essensfenster, Training und Bewegung sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO oder werden hier als solche behandelt. Bevor wir sie speichern dürfen, müssen zwei Dinge zutreffen, und die beiden sind nicht dasselbe. Wir stützen uns auf unseren Vertrag mit dir nach Art. 6 Abs. 1 lit. b DSGVO, weil sich ein Ernährungstagebuch nicht anbieten lässt, ohne zu verarbeiten, was du hineinschreibst; und auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die das Verbot aus Art. 9 für Gesundheitsdaten aufhebt. Die App fragt diese ausdrückliche Einwilligung auf einem eigenen Bildschirm ab, bevor du etwas eingibst – und der Server besteht darauf: Solange sie nicht erfasst ist, weigert er sich, ein Profil, einen Tagebucheintrag oder ein Gewicht zu speichern. Den Zugriff auf Apple Health zu erlauben, ist eine zweite, gesonderte Einwilligung, die iOS abfragt.

Du kannst diese Einwilligung jederzeit widerrufen. Das geht in der App, indem du dein Konto löschst, oder indem du uns an die unten genannte Adresse schreibst. Der Widerruf ist so einfach wie die Einwilligung und berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Weil Unpound seinen Kerndienst ohne diese Gesundheitsdaten nicht erbringen kann, schließen wir dann das Konto und löschen diese Daten.

Daten, die aus Apple Health gelesen werden, werden nie für Werbung oder Marketing verwendet, nie verkauft und mit niemandem geteilt. Apple verlangt das, und wir würden es ohnehin so halten.

Zählungen, keine Profile

Jede Nacht zählt der Server ein paar Summen für den Vortag: wie viele Konten angelegt wurden und wie viele davon innerhalb eines Tages etwas eingetragen haben oder an ihrem ersten Tag zweimal etwas eingetragen haben; wie viele Menschen etwas eingetragen haben; wie viele nach fünf oder mehr Tagen Pause zurückgekommen sind; und pro Woche, wie viele an vier oder mehr Tagen etwas eingetragen haben und wie viele einen gemessenen Erhaltungsbedarf haben. Nur die Summen werden aufbewahrt. Sie enthalten kein Konto, keinen Namen und keine Kennung, und niemand außerhalb von Unpound sieht sie.

Wir zählen, um zu wissen, ob das Produkt funktioniert; das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Weil die Zählungen aus deinem Tagebuch stammen, beruhen sie außerdem auf der ausdrücklichen Einwilligung, die du auf Grundlage dieser Erklärung erteilst. Widersprechen kannst du unter privacy@unpound.com.

Was wir nicht tun

Keine Werbung und keine Werbe-IDs. Die App enthält keinerlei Werbesoftware.
Keine Tracker, keine Analysedienste von Dritten und keine verhaltensbasierte Profilbildung. In der App steckt kein SDK für Analyse, Tracking oder Absturzberichte: Nichts hält fest, welche Bildschirme du geöffnet hast, wie lange du geblieben bist oder worauf du getippt hast. Die oben beschriebenen nächtlichen Summen werden auf unserem eigenen Server gezählt und enthalten niemandes Identität. Die begrenzten technischen Server- und Datenbankprotokolle, die für Sicherheit und Fehlerbehebung nötig sind, sind keine Verhaltensanalyse, und auch diese Website misst nichts.
Kein Verkauf und keine Vermietung personenbezogener Daten, zu keinen Bedingungen.
Keine automatisierte Entscheidungsfindung, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die App berechnet zwar aus deinen eigenen Werten ein Energieziel und einen gemessenen Erhaltungsbedarf, was nach der DSGVO als automatisierte Bewertung deiner Gesundheit gilt. Das wird nur dir angezeigt, als Information, und entscheidet nichts über dich.

Wer sie sonst sieht

Die App kommuniziert nur mit ihrem eigenen Server und mit Apple. Scaleway verarbeitet die App-Daten in unserem Auftrag; DigitalOcean stellt diese Website bereit und beantwortet die DNS-Anfragen der Domain; Google Workspace verarbeitet E-Mails in unserem Auftrag. Apple handelt bei der Anmeldung und beim Verkauf eines Abos in eigener Verantwortung. Andere Menschen, die Unpound nutzen, sehen nichts von deinen Daten, außer einem Produkt, das im gemeinsamen Katalog veröffentlicht wurde, wie unter Lebensmittel, die du hinzufügst beschrieben, und auch das ohne jede Verbindung zu dir.

Apple – Anmeldung und Abokäufe auf dem iPhone. Apple teilt uns mit, ob ein Abo gültig ist; wir teilen Apple nichts über deine Gesundheitsdaten mit. Wenn du dein Konto löschst, bitten wir Apple, den Zugriff von Unpound auf deine Apple-Anmeldung zu beenden.
Scaleway – unser Auftragsverarbeiter für das Hosting der App, in der Region Amsterdam: die Server der App, ihre Datenbank, technische Protokolle und Backups. Hier liegt dein Tagebuch tatsächlich.
DigitalOcean – diese Website und das DNS, das unpound.com in eine Adresse übersetzt. Die Website ist eine Sammlung von Dateien ohne Konto dahinter, dein Tagebuch erreicht sie also nie; was DigitalOcean verarbeitet, ist die Verbindung, die eine Seite abruft – deine IP-Adresse, die angefragte Seite und die Uhrzeit. Die Dateien werden aus der Region Amsterdam ausgeliefert, aber DigitalOcean schaltet das Netzwerk von Cloudflare davor, sodass eine Seite von einem Edge-Standort außerhalb des Europäischen Wirtschaftsraums ausgeliefert und die Verbindung dort verarbeitet werden kann. Beide sind Unternehmen aus den Vereinigten Staaten, und es gelten die unten beschriebenen Garantien.
Google Workspace – unser Auftragsverarbeiter für E-Mails an privacy@unpound.com und support@unpound.com. Google verarbeitet den Absender, die Kopfzeilen, den Inhalt und etwaige Anhänge nach seinen Bedingungen zur Datenverarbeitung. Die Speicherung ruhender Daten ist für die Daten, die unter die Datenregionen von Google Workspace fallen, auf Europa eingestellt. Die App sendet dein Tagebuch nicht an Google Workspace.

Die App und ihre Datenbank werden in Amsterdam gehostet, und dein Tagebuch und die Gesundheitsdaten, die du in der App eingibst, bleiben in der Europäischen Union. Die Website ist davon getrennt und enthält nichts davon. Apple verarbeitet seine eigenen Konto- und Transaktionsdaten für die Anmeldung und etwaige Käufe nach seiner eigenen Datenschutzrichtlinie. Google kann Workspace-Korrespondenz auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; die europäische Einstellung für ruhende Daten bedeutet nicht, dass jede Verarbeitung ausschließlich in Europa stattfindet. Für Übermittlungen außerhalb des EWR werden die jeweils geltenden Garantien eingesetzt, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln. Unter privacy@unpound.com kannst du uns nach weiteren Informationen zu diesen Garantien fragen.

Schick Gesundheitsdaten nicht per E-Mail, außer sie sind für deine Frage nötig. Wenn sie nötig sind, nimm diesen Satz in deine Nachricht auf: „Ich willige ausdrücklich ein, dass Unpound die Gesundheitsdaten in dieser Nachricht verarbeitet, um mein Anliegen zu bearbeiten.“ Das ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; die Bearbeitung der Frage selbst beruht auf den oben beschriebenen Rechtsgrundlagen. Fehlt diese Bestätigung, bitten wir dich darum, bevor wir die Gesundheitsdaten inhaltlich verwenden. Du kannst die Einwilligung widerrufen; das kann allerdings bedeuten, dass wir die Frage nicht weiter bearbeiten können.

Cookies

Diese Website setzt ein Cookie, und zwar keines, das wir ausgesucht haben. Cloudflare, das die Website im Auftrag von DigitalOcean ausliefert, setzt __cf_bm, um einen Browser von einem Bot zu unterscheiden. Es läuft nach dreißig Minuten ab, enthält keinen Namen, keine E-Mail-Adresse und kein Konto, und wir lesen es weder aus noch ziehen wir irgendetwas daraus. Es wird ohne Nachfrage gesetzt, weil es unbedingt erforderlich ist, um die von dir aufgerufene Website sicher auszuliefern – und dafür verlangt das niederländische Recht keine vorherige Einwilligung.

Sonst gibt es nichts. Kein Analyse-Cookie, kein Werbe-Cookie, kein Tracking-Pixel und kein Skript, keine Schrift, kein Bild und kein Stylesheet, das von einer anderen Domain geladen wird – jede Seite hier kommt von dieser einen. Die App setzt überhaupt keine Cookies.

Lebensmittel, die du hinzufügst

Unpound bringt einen Katalog verpackter Produkte mit, damit ein gescannter Barcode meistens etwas findet. Dieser Katalog enthält keine personenbezogenen Daten.

Lebensmittel, die du anlegst, sind privat: Nur du kannst sie finden, und sie werden mit deinem Konto gelöscht. Es gibt eine Ausnahme. Ein Lebensmittel, das du mit einem Barcode anlegst, sagt uns, dass diese Packung im Katalog fehlt; deshalb kommt es in eine Warteschlange, damit Unpound es prüft. Nehmen wir es an, wird eine Kopie von Name, Marke, Barcode, Portion und Nährwerten im gemeinsamen Katalog veröffentlicht, wo alle sie finden können. Diese Kopie hat keine Verbindung zu dir, und sie bleibt, wenn du dein Konto löschst. Dein eigenes Lebensmittel bleibt privat, wie es war.

Dasselbe gilt für eine Korrektur oder Ergänzung, die du für ein Produkt im Katalog vorschlägst, und für einen Barcode, von dem du uns sagst, dass er zu einem Produkt gehört: Das wartet auf Prüfung, und wenn wir es annehmen, ändert es das gemeinsame Produkt für alle. Ein Vorschlag, der noch wartet, wenn du dein Konto löschst, bleibt ohne die Verbindung zu dir in der Warteschlange.

Name und Marke sind Freitextfelder. Trag dort keinen Namen, keine E-Mail-Adresse und keine anderen personenbezogenen Daten ein. Tust du es doch, kann der Text selbst nach der Veröffentlichung erkennbar bleiben, auch ohne Verbindung zu dir. Schreib uns an privacy@unpound.com, wenn solcher Text entfernt oder ersetzt werden muss.

Wie lange sie gespeichert werden

So lange, wie dein Konto besteht. Löschst du dein Konto – Einstellungen, dein Konto ganz oben, dann Konto löschen, oder über die Seite dafür, wenn du die App nicht mehr hast –, werden dein Konto, dein Tagebuch, deine Gewichte, deine Bibliothek, dein Training, deine Einstellungen, deine Abodaten und jede Sitzung sofort aus der Datenbank gelöscht, und wir bitten Apple, die Apple-Anmeldung für Unpound zu widerrufen.

Was danach bleibt:

Produkte, die aus dem, was du hinzugefügt oder vorgeschlagen hast, im gemeinsamen Katalog veröffentlicht wurden, ohne jede Verbindung zu dir, und ein Vorschlag, der noch auf Prüfung wartet, ohne die Verbindung zu dir;
die Löschmarkierung, damit ein Backup das Konto nicht zurückbringen kann und ein Abo, das sich dafür noch verlängert, dein neues Konto finden kann. Sie enthält keinen Namen, kein Tagebuch und keine Apple-Kennung, und nur wer sowohl die interne Nummer des Kontos als auch unseren Schlüssel hat, kann sie zuordnen. Sie wird so lange aufbewahrt, wie ein Backup oder ein sich verlängerndes Abo aus der Zeit vor der Löschung existieren kann;
dreißig Tage lang die Empfangsbestätigung einer Mitteilung von Apple, die nur die Nachrichtennummer enthält, ohne Namen, Konto oder Abodaten;
die nächtlichen Summen, in denen du nie enthalten warst.

Die Löschung aus der aktiven Datenbank ändert ein bestehendes Datenbank-Backup nicht sofort. Ein Backup kann daher noch eine Kopie gelöschter Daten enthalten. Backups werden außerhalb des aktiven Dienstes aufbewahrt, sind über die App nicht zugänglich und werden nur verwendet, um den Dienst als Ganzes nach einem schweren Ausfall wiederherzustellen – nicht, um ein gelöschtes Konto zurückzuholen. Spielen wir jemals eines zurück, wird jedes Konto, das seit der Erstellung dieses Backups gelöscht wurde, anhand seiner Löschmarkierung erneut gelöscht, bevor der Dienst wieder in Betrieb geht. Automatische Backups werden täglich erstellt und nach sieben Tagen gelöscht. Ein Backup, das vor einer Änderung an der Datenbank erstellt wird, wird nach dreißig Tagen gelöscht.

Technische Plattformprotokolle in Scaleway Cockpit werden nach sieben Tagen gelöscht. Technische Datenbankprotokolle werden höchstens dreißig Tage aufbewahrt. Wir nutzen diese Protokolle nicht, um deine Nutzung zu analysieren oder ein Profil von dir zu erstellen. Anfragen werden auf dem App-Server nur ab der Stufe Warning protokolliert: Gewöhnliche, erfolgreiche Anfragen gelangen nicht ins Anwendungsprotokoll. Die eigenen Ereignisse des Servers – ein gelaufener Hintergrundjob, eine Löschung, ein geändertes Abo – werden ebenfalls protokolliert, wobei ein Konto höchstens mit seiner internen Nummer benannt wird.

Besuche dieser Website werden von DigitalOcean und Cloudflare protokolliert, um sie zu betreiben und zu schützen, mit deren eigenen Aufbewahrungsfristen. Diese Protokolle erfassen eine Verbindung, keine Person: Hinter dieser Website gibt es kein Konto, dem man sie zuordnen könnte. Wir nutzen sie nicht, um dich zu analysieren, und nichts darin wird mit deinem Unpound-Konto verknüpft.

E-Mails an support oder privacy werden einschließlich Anhängen zwölf Monate nach unserer letzten inhaltlichen Antwort gelöscht. Gesundheitsdaten löschen wir früher, sobald sie für die Frage nicht mehr nötig sind. Die Frist verlängert sich nur so lange, wie eine laufende Beschwerde, ein Rechtsanspruch oder eine gesetzliche Aufbewahrungspflicht das erforderlich macht.

Ein Konto, bei dem sich zwei Jahre lang niemand angemeldet hat, wird auf dieselbe Weise von selbst gelöscht. Gesundheitsdaten einer Person, die weitergezogen ist, sollten nicht in einer Datenbank liegen bleiben, und genau das wäre ein Konto ohne Ende. Die zwei Jahre laufen ab dem letzten Mal, dass du hier warst, nicht ab deiner Registrierung; solange du die App nutzt, bleibt es also unbegrenzt bestehen. Ein Konto mit einem Abo, das sich noch verlängert, wird nicht auf diese Weise gelöscht: Wer noch bezahlt, ist nicht gegangen.

Deine Rechte

Zwei davon kannst du selbst ausüben, ohne zu fragen und ohne zu warten. In den Einstellungen, unter deinem Konto ganz oben, gibt dir Meine Daten exportieren eine Datei mit deinem ganzen Konto, und Konto löschen löscht es. Beides ist kostenlos, und keins von beiden braucht einen Grund.

Nach der DSGVO kannst du dich außerdem an uns wenden, um:

eine Kopie deiner Daten in einem übertragbaren Format zu erhalten;
alles berichtigen zu lassen, was falsch ist;
deine Daten löschen zu lassen, was die App jederzeit für dich erledigt;
die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
eine erteilte Einwilligung zu widerrufen, ohne dass das berührt, was davor geschah.

Schreib an privacy@unpound.com. Wir antworten unverzüglich und innerhalb eines Monats. Die DSGVO erlaubt uns, diese Frist nur bei einer komplexen Anfrage oder vielen gleichzeitigen Anfragen um zwei Monate zu verlängern; in dem Fall sagen wir dir das innerhalb des ersten Monats. Bist du mit der Antwort nicht zufrieden, kannst du dich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, beschweren oder bei der Aufsichtsbehörde an deinem Wohnort.

Kinder

Unpound ist für Menschen ab 16 Jahren, und die App nimmt kein Geburtsdatum an, das ein jüngeres Alter ergibt. Sechzehn, weil die Speicherung von Gesundheitsdaten auf deiner Einwilligung beruht und das Recht in mehreren Ländern – darunter die Niederlande und Deutschland – unterhalb dieses Alters stattdessen die Zustimmung eines Elternteils verlangt, die Unpound auf keinem Weg einholen kann. Wir speichern nicht wissentlich Daten über jüngere Menschen; wenn du glaubst, dass ein Kind ein Konto hat, schreib uns, und es wird entfernt.

Sicherheit

Der Datenverkehr ist bei der Übertragung verschlüsselt. Das Anmeldetoken, das dich angemeldet hält, liegt im sicheren Speicher deines Geräts – dem Schlüsselbund des iPhone – statt im gewöhnlichen App-Speicher, ist an dieses Gerät gebunden und von Backups ausgenommen. Bei uns wird nur ein Einweg-Hash davon gespeichert, sodass eine Kopie unserer Datenbank nichts liefern würde, womit sich jemand anmelden könnte. Der Zugriff auf die Datenbank ist auf die Anwendung beschränkt und, für Wartungsarbeiten, auf den oben genannten Verantwortlichen.

Kein System ist perfekt. Wo eine Meldung vorgeschrieben ist, melden wir eine Verletzung des Schutzes personenbezogener Daten der zuständigen Aufsichtsbehörde möglichst binnen 72 Stunden, nachdem sie uns bekannt geworden ist. Wenn sie voraussichtlich ein hohes Risiko für dich zur Folge hat, benachrichtigen wir dich unverzüglich.

Änderungen

Die App hält fest, welche Version dieser Datenschutzinformationen dir angezeigt wurde. Ändert sich die Erklärung wesentlich, informieren wir dich, bevor die Änderung wirksam wird. Für einen neuen Zweck oder eine wesentlich andere Verwendung, die eine Einwilligung erfordert, bitten wir dich gesondert erneut um deine ausdrückliche Einwilligung. Die Version oben ist die geltende. Kleinere Korrekturen werden hier mit neuem Datum und ohne neue Version veröffentlicht.