SHAPEME

Datenschutzerklärung

Stand: 20. September 2026. Diese Erklärung beschreibt ShapeMe und die zugehörigen Rechtliches- und Support-Seiten. Die beschriebenen neuen Kontofunktionen setzen die aktuelle App-Version voraus.

1. Verantwortlicher und Kontakt

TORCHTECHNOLOGY LTD (Marke „Torch Technology“), 25 Martiou 27, D. Michael Tower, Flat/Office 105A, Egkomi, 2408 Nicosia, Republik Zypern. E-Mail: hello@torchtechnology.de. Register und Vertretung: Impressum. Diese Adresse nimmt auch Datenschutzanfragen entgegen.

2. Daten auf deinem Gerät

ShapeMe speichert dein Profil (unter anderem Name, Alter, Geschlecht, Gewicht, Größe, Ziele und Ausstattung), Trainingspläne, Übungen, protokollierte Sätze, Mahlzeiten und Nährwerte, Foto-Miniaturbilder, Vorlagen, Fortschritt und Einstellungen lokal. Daraus werden Trainings- und Ernährungsziele berechnet. Die App liest keine Daten aus Apple Health oder HealthKit. Ohne aktivierte Cloud-Sicherung wird dieses Protokoll nicht als Backup hochgeladen. Unabhängig davon können KI-Anfragen und die Aboverwaltung Daten übertragen, wie unten beschrieben.

Die lokale Bereitstellung der von dir angeforderten App-Funktionen dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Körper- und Ernährungsdaten können Gesundheitsdaten sein. Für ihre Übertragung in ein Cloud-Backup oder eine KI-Analyse fragen wir in der aktuellen App gesondert nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die bloße Zustimmung zu Nutzungsbedingungen ersetzt diese nicht.

3. Optionales Konto

Das kostenlose Konto ist vom kostenpflichtigen Pro-Zugang getrennt. Für E-Mail-Anmeldung verarbeitet Supabase deine E-Mail-Adresse, einen Passwort-Hash und eine Nutzerkennung. Bei „Mit Apple anmelden“ erhalten wir die von Apple freigegebene Adresse oder Weiterleitungsadresse sowie eine Anmeldekennung; dein Apple-Passwort erhalten wir nicht. Sitzungsschlüssel werden auf iOS im Schlüsselbund gespeichert.

Zwecke sind Anmeldung, Bestätigung der E-Mail-Adresse, Passwort-Rücksetzung und Kontosicherheit (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse wird nicht für Newsletter oder Werbung verwendet. Passwort-Rücksetzlinks müssen bei der verwendeten PKCE-Anmeldung auf dem Gerät geöffnet werden, das sie angefordert hat.

4. Cloud-Backup

Nach gesonderter Freigabe über Cloud-Backup aktivieren speichert die App eine Momentaufnahme deines Profils einschließlich Körperdaten, Trainings, Mahlzeiten, Plänen, Vorlagen und Fortschritt bei Supabase. Hinzu kommen Konto-ID, Gerätename, App- und Formatversion sowie Zeitpunkt der Sicherung. Foto-Miniaturbilder werden vor dem Upload entfernt. Eine neue Sicherung ersetzt die vorige; es handelt sich nicht um ein Archiv sämtlicher Versionen.

Die Freigabe wird pro Konto auf diesem Gerät mit Zeitpunkt gespeichert. Bestehende Installationen erhalten keine automatische Freigabe. Automatische Uploads beginnen erst nach dem Abgleich mit einem vorhandenen Backup. Eine Wiederherstellung ersetzt lokale Daten; die App bietet bei vorhandenen Daten eine Auswahl. Rechtsgrundlagen sind die angeforderte Sicherung (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).

Cloud-Backup pausieren oder Abmelden stoppt weitere Uploads. Bereits gespeicherte Sicherungen bleiben bestehen. Für einen vollständigen Widerruf einschließlich Entfernung der gespeicherten Gesundheitsdaten verwende Konto löschen oder kontaktiere uns. Die übrige App bleibt ohne Backup nutzbar.

5. Freiwillige KI-Mahlzeitenanalyse

Nach deiner Bestätigung im gesonderten Analysedialog werden das ausgewählte Foto oder deine Beschreibung und die Modellanweisung über eine Supabase-Serverfunktion an OpenRouter und den verwendeten Modellanbieter (aktuell Google/Gemini) übertragen. Dabei kann eine Verarbeitung in den USA stattfinden. Wir senden keine ShapeMe-Konto-ID oder RevenueCat-Kennung mit der Analyse; selbst eingegebene personenbezogene Inhalte können dennoch identifizierend sein. Bitte fotografiere nur die Mahlzeit und vermeide Gesichter oder Dokumente.

Rechtsgrundlagen sind deine Einwilligung (Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Du kannst ablehnen und Nährwerte von Hand eintragen. Jede neue Anfrage braucht eine neue Freigabe. Bereits übermittelte Anfragen lassen sich nicht rückwirkend zurückholen. Unsere Serverfunktion speichert die Fotos oder Beschreibungen nicht als Datensatz; für technische Verarbeitung und mögliche Aufbewahrung beim KI-Dienst gelten dessen Bedingungen. Eine generelle Zusage „keine Speicherung bei allen Anbietern“ wird nicht gemacht. Ergebnisse sind Schätzungen und kein medizinischer Rat.

6. Empfänger und internationale Verarbeitung

Bei Übermittlungen außerhalb des EWR sind die Anforderungen der Art. 44 ff. DSGVO zu beachten. Anbieterbedingungen sehen je nach Empfänger Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse vor. Aus einer EU-Datenbankregion folgt keine ausschließlich europäische Verarbeitung. Informationen zu den für einen konkreten Empfänger anwendbaren Garantien und Kopien erhältst du über unseren Datenschutzkontakt. Die Einwilligung in eine Funktion ersetzt nicht die notwendigen vertraglichen und technischen Schutzmaßnahmen für regelmäßige Drittlandübermittlungen.

7. Abonnements und technische Sicherheit

Apple wickelt Zahlungen ab; vollständige Zahlungs- oder Kartendaten erhalten wir nicht. RevenueCat verarbeitet eine zufällig erzeugte App-Kennung und Kauf-/Abonnementdaten zur Bereitstellung von Pro (Art. 6 Abs. 1 lit. b DSGVO). Diese Kennung ist pseudonym und wird von ShapeMe nicht mit dem Supabase-Konto oder dessen E-Mail verknüpft. Die App verwendet keine Werbe-ID und betreibt kein Tracking über Apps anderer Unternehmen hinweg.

Für den Schutz der KI-Schnittstelle vor Missbrauch werden IP-Adressen technisch verarbeitet und gehashte IP-Kennungen, Zeitfenster und Anfragezähler gespeichert (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Sicherheit und Kostenkontrolle). Ein abgelaufenes Zeitfenster setzt bei einer neuen Anfrage den Zähler zurück, löscht aber nicht automatisch die Zeile. Diese Kennungen sind pseudonymisiert, nicht garantiert anonym. Technische Betriebsprotokolle der Infrastruktur können zusätzlich Verbindungsdaten enthalten.

8. Berechtigungen und Website-Einstellungen

Kamera und Fotoauswahl werden nur für die von dir gewünschte Mahlzeiteneingabe genutzt. Erinnerungen sind lokale Benachrichtigungen; Berechtigungen kannst du in iOS widerrufen. Die Webseiten speichern lediglich die gewählte Sprache im lokalen Browserspeicher. Es gibt dort keine von uns eingebundenen Analyse- oder Werbe-Cookies. Technisch notwendige Speicherung dient der gewünschten Funktion; in Deutschland gilt hierfür § 25 Abs. 2 TDDDG.

9. Aufbewahrung, Export und Löschung

Lokale Daten bleiben bis zur Löschung in der App oder ihrer Entfernung vom Gerät bestehen; Betriebssystem-Sicherungen und selbst erstellte Exporte verwaltest du separat. Das Konto und sein jeweils aktuelles Cloud-Backup bleiben bis zur Kontolöschung gespeichert. Erfolgreiche Kontolöschung entfernt beide aus der aktiven Datenbank; technische Sicherungskopien und gesetzlich erforderliche Nachweise können ihren gesonderten Aufbewahrungszyklen unterliegen. Supportanfragen werden so lange bearbeitet und aufbewahrt, wie dies für das Anliegen oder gesetzliche Nachweispflichten erforderlich ist.

Einstellungen → Daten → Meine Daten exportieren erstellt eine JSON-Datei einschließlich lokaler Mahlzeiten-Miniaturbilder. Sie wird über das Teilen-Menü an einen von dir gewählten Speicherort übergeben und nicht für den Export an unsere Server gesendet. Die aktuelle Geräte-Kopie muss nicht mit einem älteren Cloud-Backup übereinstimmen; eine Kopie der serverseitigen Daten kannst du bei uns anfordern.

Konto löschen entfernt Konto und Cloud-Backup, behält lokale Daten und kündigt kein Apple-Abo. Alle Daten löschen entfernt lokale App-Daten und meldet dich ab, behält aber das Cloud-Konto. Abos kündigst du separat bei Apple. Die Löschanleitung beschreibt auch den Weg ohne App-Zugriff. Unabhängige Apple-/RevenueCat-Abrechnungsdatensätze werden durch die ShapeMe-Kontolöschung nicht automatisch gelöscht.

10. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren. Schreibe an hello@torchtechnology.de; regelmäßig antworten wir binnen eines Monats. Zur sicheren Zuordnung können wir erforderliche Informationen nachfragen. Wir verlangen keine Gesundheitsdaten oder Passwörter als Identitätsnachweis.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Zypern: Commissioner for Personal Data Protection. Die automatischen Trainings- und Nährwertberechnungen sind keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

11. Alter und Änderungen

ShapeMe richtet sich an Personen ab 16 Jahren. Bitte sende keine Daten von Kindern. Über wesentliche Änderungen dieser Erklärung informieren wir in geeigneter Weise; eine neue einwilligungsbedürftige Verarbeitung beginnt nicht allein durch die Veröffentlichung eines neuen Textes.

Privacy Policy

Last updated: 20 September 2026. This policy covers ShapeMe and its legal/support website. New account controls described here require the current app version.

1. Controller and contact

TORCHTECHNOLOGY LTD, trading as Torch Technology, 25 Martiou 27, D. Michael Tower, Flat/Office 105A, Egkomi, 2408 Nicosia, Republic of Cyprus. Email: hello@torchtechnology.de. Company registration and representation: Legal Notice. Use this contact for privacy requests.

2. Data on your device

ShapeMe stores your profile (including name, age, sex, weight, height, goals and equipment), plans, exercises, logged sets, meals and nutrients, photo thumbnails, templates, progress and settings locally. It uses these to calculate training and nutrition targets. The app does not read Apple Health or HealthKit data. This history is not uploaded as a backup unless cloud backup is enabled. AI requests and subscription management can separately transmit data as described below.

Providing the requested local functions serves performance of the contract (Article 6(1)(b) GDPR). Body and nutrition data may constitute health data. In the current app, we request separate, explicit consent before transmitting them for cloud backup or AI analysis (Article 9(2)(a) GDPR). Accepting terms alone does not replace that consent.

3. Optional account

The free account is separate from paid Pro access. For email sign-in, Supabase processes your email, a password hash and user ID. For Sign in with Apple, we receive the address or relay address and identity information Apple shares; we never receive your Apple password. iOS session credentials are stored in Keychain.

Purposes are sign-in, email verification, password recovery and account security (Article 6(1)(b) GDPR). We do not use the address for newsletters or advertising. Under the PKCE sign-in flow, password-reset links must open on the device that requested them.

4. Cloud backup

After separate approval using Enable cloud backup, the app stores a snapshot of your profile including body data, workouts, meals, plans, templates and progress with Supabase, together with account ID, device name, app/format version and backup time. Photo thumbnails are removed before upload. Each new backup replaces the previous snapshot; this is not an archive of all versions.

Your choice and its time are stored for your account on this device. Existing installations are not automatically opted in. Automatic uploads also require reconciliation with any existing backup. Restoring replaces local data; the app offers a choice when meaningful local data already exists. Legal bases are the requested backup service (Article 6(1)(b)) and your explicit consent for health data (Article 9(2)(a) GDPR).

Pause cloud backup or signing out stops further uploads. Existing backups remain. To withdraw fully and remove stored health data, use Delete Account or contact us. Other app functions remain available without backup.

5. Optional AI meal analysis

After confirmation in a separate analysis dialog, the selected photo or description and model instructions pass through a Supabase server function to OpenRouter and the model provider (currently Google/Gemini). Processing can occur in the USA. The request includes no ShapeMe account ID or RevenueCat identifier, although personal information you include in the content may identify you. Photograph only the meal and avoid faces or documents.

Legal bases are consent under Article 6(1)(a) and, for health data, Article 9(2)(a) GDPR. You may decline and enter nutrients manually. Each new request needs confirmation. Previously transmitted requests cannot be recalled retroactively. Our server function does not store photos or descriptions as database records; the AI services’ terms govern their processing and possible retention. We make no blanket promise of zero retention by all providers. Results are estimates, not medical advice.

6. Recipients and international processing

Transfers outside the EEA are subject to Articles 44 et seq. GDPR. Depending on the recipient, provider terms provide for standard contractual clauses or applicable adequacy decisions. An EU database region does not mean processing is exclusively European. Contact us for information and copies of safeguards applicable to a specific recipient. Consent to a feature does not replace the necessary contractual and technical safeguards for regular international transfers.

7. Subscriptions and technical security

Apple processes payments; we do not receive complete payment or card details. RevenueCat processes a randomly generated app identifier and purchase/subscription data to provide Pro (Article 6(1)(b) GDPR). The identifier is pseudonymous; ShapeMe does not link it to your Supabase account or email. The app uses no advertising ID and does not track you across other companies’ apps.

To protect the AI service against abuse, IP addresses are processed and hashed IP keys, time windows and request counters are stored (Article 6(1)(f) GDPR; legitimate interests in security and cost control). A new request after a time window resets the counter but does not automatically delete its row. These keys are pseudonymous, not guaranteed anonymous. Infrastructure operational logs may also contain connection data.

8. Permissions and website preferences

Camera and photo access are used for your requested meal input. Reminders are local notifications; revoke permissions in iOS settings. The website stores only your selected language in local browser storage and includes no analytics or advertising cookies added by us. Necessary storage provides the requested function; in Germany, Section 25(2) TDDDG applies.

9. Retention, export and deletion

Local data remains until erased in the app or removed from your device; you separately manage operating-system backups and exports. The account and its current cloud backup remain until account deletion. Successful deletion removes both from the active database; infrastructure backup copies and legally required records may follow separate retention cycles. Support correspondence is retained as needed for the request or statutory recordkeeping.

Settings → Data → Export My Data creates JSON including local meal thumbnails. The share sheet sends it to a destination you choose; creating the export does not send it to our servers. The device copy may differ from an older cloud backup; request a copy of server data by contacting us.

Delete Account removes the account and cloud backup, keeps local data and does not cancel an Apple subscription. Erase All Data removes local data and signs you out, but keeps the cloud account. Cancel subscriptions separately through Apple. Our deletion instructions also cover requests without app access. Independent Apple/RevenueCat billing records are not automatically deleted with the ShapeMe account.

10. Your rights

Subject to legal requirements, you have rights of access (Article 15), rectification (16), erasure (17), restriction (18), portability (20), and objection to processing based on Article 6(1)(f) (Article 21 GDPR). Withdraw consent at any time for the future without affecting earlier lawful processing. Contact hello@torchtechnology.de; we normally respond within one month and may request necessary identifying information. We do not request passwords or health data as proof of identity.

You may complain to a supervisory authority, particularly where you live, work or believe a breach occurred. In Cyprus: Commissioner for Personal Data Protection. Automated workout and nutrient calculations are not decisions with legal or similarly significant effects under Article 22 GDPR.

11. Age and changes

ShapeMe is intended for people aged 16 or older. Do not submit children’s data. We communicate material changes appropriately; publication of a new policy alone does not authorise new processing requiring consent.