Dies ist eine Übersetzung der englischen Fassung. Bei Abweichungen gilt die englische Fassung.

Datenschutzerklärung

Swet · zuletzt aktualisiert: 24. September 2026

Dieses Dokument erklärt, welche Daten die App Swet erhebt, warum, mit wem sie geteilt werden und wie du die Kontrolle darüber behältst.

1. Wer deine Daten verarbeitet

Verantwortlicher:
PeakyApps Ltd, eine in England und Wales eingetragene Gesellschaft, Gesellschaftsnummer (Company Number) 14368305
Eingetragener Sitz: Izabella House, 24–26 Regent Place, City Centre, Birmingham, B1 3NJ, Vereinigtes Königreich
info@swet.coach

Der Verantwortliche ist im Vereinigten Königreich niedergelassen, daher gelten die UK GDPR, der Data Protection Act 2018 und die Privacy and Electronic Communications Regulations (PECR). Für Nutzer im Europäischen Wirtschaftsraum gilt außerdem die Verordnung (EU) 2016/679 (DSGVO), und für Nutzer in der Schweiz das Bundesgesetz über den Datenschutz (DSG). Informationen speziell für das Vereinigte Königreich findest du in Abschnitt 11. Informationen für die Creator unseres Affiliate-Programms findest du in Abschnitt 12.

2. Was wir erheben

Wir erheben nicht deinen Standort oder deine Kontakte. Swet enthält keine Werbung und zeigt dir nie Anzeigen.

Anzeigen-Attribution

Wir schalten Anzeigen, um gefunden zu werden, und wir müssen wissen, welche davon wirklich jemanden zu uns bringen. Dafür kann die App an Meta (Facebook, Instagram) eine kleine Zahl von Signalen senden: die Installation, das Öffnen der App, den Abschluss des Onboardings sowie den Start und die Verlängerungen einer Testphase oder eines Abonnements, mit dem jeweiligen Betrag. Die Abonnement-Signale verlassen dein Telefon nicht: RevenueCat, das die Abonnements in unserem Auftrag verwaltet, sendet sie an Meta, und nur für Personen, die eingewilligt haben.

Nur wenn du es uns erlaubst. Bei der Registrierung, direkt nachdem du die Bedingungen akzeptiert hast, stellt dir iOS seine eigene Tracking-Frage: Deine Antwort ist deine Einwilligung. Wenn du ablehnst oder noch nicht geantwortet hast, senden wir Meta überhaupt nichts: Das SDK von Meta in der App wird nicht einmal gestartet. Unter Android sendet die App nichts an Meta.

Du kannst deine Meinung jederzeit ändern: Widerrufe deine Einwilligung mit einem Tipp auf den Schalter „Anzeigen-Attribution (Meta)“ unter Profil → Einstellungen → Datenschutz. Das wirkt sofort: Die App sendet keine Signale mehr an Meta, und RevenueCat hat die Kennungen nicht mehr, die es braucht, um dein Abonnement weiterzugeben. Die Antwort an iOS änderst du unter Einstellungen → Datenschutz & Sicherheit → Tracking: Wenn du das Tracking dort ausschaltest, kann der Schalter in der App die Attribution nicht mehr einschalten, du musst sie zuerst wieder in den iOS-Einstellungen erlauben.

Was Meta nie erhält: dein Gewicht, deine Mahlzeiten, deine Trainings, deinen Schlaf, deine Ziele, deine Gespräche mit dem Coach und alles, was du in der App eingetippt oder fotografiert hast. Die Signale, die Meta bekommt, sagen, dass etwas passiert ist, nicht, was du isst.

Apple-Search-Ads-Attribution

Wenn du Swet über eine Anzeige in den Suchergebnissen des App Store gefunden hast, möchten wir wissen, über welche, um zu verstehen, welche Kampagnen Menschen bringen, die bleiben. Beim ersten Start fragt die App iOS nach einem Attributions-Token (Apples AdServices-Framework) und schickt es an unseren Server, der Apple fragt, zu welcher Kampagne es gehört, falls zu einer. Das Token wird gelöscht, sobald Apple antwortet, spätestens nach 24 Stunden.

Dabei wird weder die IDFA verwendet noch die Tracking-Abfrage von iOS benötigt, und weder Meta noch ein anderes Werbenetzwerk ist beteiligt: Apple bestätigt nur etwas, das es bereits weiß, nämlich die Anzeige, auf die du in seinem eigenen Store getippt hast. Wir speichern die Kennungen von Kampagne, Anzeigengruppe und Keyword bei deinem Konto und den Akquisekanal (zum Beispiel „Apple Search Ads“ oder „organisch“) in unseren Nutzungsstatistiken.

Nutzungsstatistiken

Um zu verstehen, welche Teile der App wirklich helfen und wo Menschen hängen bleiben, nutzen wir PostHog, gehostet in der Europäischen Union (Frankfurt), das sie in unserem Auftrag verarbeitet. Die Nutzungsstatistiken sind über deine Nutzerkennung (nicht deine E-Mail-Adresse) mit deinem Konto verknüpft und daher pseudonym, nicht anonym.

In diese Statistiken fließen keine Gesundheitsdaten. Das ist kein Versprechen: Die Ereignisse, die die App senden kann, sind eine geschlossene Liste, im Code festgeschrieben, in der eine Eigenschaft nur eine Zählung, ein Ja/Nein oder ein Eintrag aus einer festen Auswahl sein kann. Ein Gewicht, eine Kalorienzahl oder der Name eines Lebensmittels hat kein Feld, in das es passt. Neben deinem Abonnementstatus werden nur diese Profilinformationen übermittelt: dein Ziel (abnehmen, halten, zunehmen oder Rekomposition), wie du trainierst (Gewichte, anderes Training oder gerade nicht), ob du dein Körperfett eingegeben hast (ja oder nein, nie die Zahl), ob du Apple Health oder Health Connect verbunden hast (ja oder nein) und die Sprache, in der die App angezeigt wird. Nichts davon ist ein Messwert oder ein Gesundheitsdatum: Es sind Antworten aus einer festen Auswahl, und sie zeigen uns, wem die App wirklich hilft.

Sie werden nie für Werbung genutzt, nie verkauft und verlassen nie die EU. Du kannst sie jederzeit deaktivieren, in der App unter Profil → Einstellungen → Datenschutz, mit dem Schalter „Nutzungsstatistiken“. Das Deaktivieren stoppt sowohl die Ereignisse, die die App sendet, als auch die, die unser Server für dein Konto an PostHog sendet.

Absturzberichte und Leistung

Wenn die App abstürzt oder ein Bildschirm nicht geladen werden kann, sendet sie einen technischen Bericht an Sentry (Functional Software, Inc.), das ihn in seiner Datenregion in der Europäischen Union (Frankfurt) speichert und in unserem Auftrag verarbeitet, damit wir den Fehler finden und beheben können. Ein Bericht enthält den Fehler und die Stelle im Code, an der er aufgetreten ist, die App-Version, das Telefonmodell und das Betriebssystem, den geöffneten Bildschirm und die technischen Schritte direkt davor (zum Beispiel welcher Bildschirm geöffnet wurde oder welche Anfrage fehlgeschlagen ist, ohne ihren Inhalt).

Ein Bericht ist nicht mit dir verknüpft. Er enthält keine Nutzerkennung, keine E-Mail-Adresse und keine IP-Adresse, und die App entfernt alles, was enthalten könnte, was du eingegeben oder erfasst hast: keine Gewichte, Mahlzeiten, Nachrichten, Suchbegriffe oder Bildschirmfotos. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass die App funktioniert (siehe Abschnitt 3). Sentry löscht die Berichte spätestens nach 90 Tagen.

Um zu sehen, wo die App langsam ist, erhält Sentry außerdem Leistungsmessungen für eine Stichprobe der Vorgänge (etwa einen von fünf): wie lange die App zum Starten braucht, zum Öffnen eines Bildschirms oder bis eine Antwort von unserem Server kommt. Eine Messung enthält den Namen des Bildschirms oder die Adresse der Anfrage ohne ihre Parameter (wo zum Beispiel eine Suche nach Lebensmitteln stehen würde) und folgt denselben Regeln wie ein Bericht: keine Nutzerkennung, keine IP-Adresse, keine Inhalte. Rechtsgrundlage und die 90 Tage sind dieselben.

Daten aus Apple Health und Health Connect

Mit deiner Erlaubnis lesen wir Gewicht, Körperfett, Magermasse, Taillenumfang (nur Apple Health), Schritte, aktive Energie und Ruheenergie, Herzfrequenz (in Ruhe und während des Trainings), Herzfrequenzvariabilität, Schlaf, Wasser, VO2max und Trainings. Wir schreiben nie etwas in Apple Health oder Health Connect. Das ist optional (die App funktioniert auch ohne) und du kannst die Erlaubnis jederzeit in den Einstellungen deines Betriebssystems widerrufen.

Der Schlaf speist die Funktion „Energie“, die deine Energiekurve für den Tag schätzt; zusammen mit den anderen Daten wird er auch genutzt, um deine Ziele zu berechnen und dem Coach Kontext für seine Ratschläge zu geben (siehe Abschnitt 4).

Daten aus Apple Health werden nie für Werbung oder Marketing genutzt, nie verkauft und nie zu Werbezwecken an Dritte weitergegeben, auch nicht an Datenhändler. Wir nutzen sie ausschließlich, damit die App für dich funktioniert: Ziele, Pläne, der Coach und die Funktion „Energie“.

3. Warum wir sie verarbeiten, und auf welcher Grundlage

4. Künstliche Intelligenz

Die Coaching-Funktionen nutzen Modelle von Anthropic (Claude). Wenn du einen Plan erstellst oder anpasst oder mit dem Coach sprichst, senden wir dem Modell den Kontext, den es braucht: dein Profil, deine Ziele, Ernährungseinschränkungen, Verletzungen, Pläne und die Nachrichten des Gesprächs, einschließlich der Bilder, die du sendest. Wenn du Apple Health oder Health Connect verbunden hast, erhält der Coach außerdem deine 7-Tage-Durchschnitte von Schlaf, Ruheherzfrequenz und ihrer Variabilität, Ruheenergie und Wasser, deinen letzten VO2max-Wert und die Werte der Energiekurve, die die App bereits berechnet hat.

Anthropic handelt als Auftragsverarbeiter in unserem Auftrag. Nach den kommerziellen API-Bedingungen von Anthropic werden übermittelte Inhalte nicht zum Training von Modellen verwendet.

Das Modell berechnet die Zahlen nicht. Kalorien, Makronährstoffe und Summen werden von unserem Backend aus geprüften Lebensmitteldaten erzeugt; das Modell formuliert und erklärt, es erfindet keine Zahlen. Das ist eine Designentscheidung, keine Marketingaussage.

Swet ist eine Wellness- und Fitness-App. Sie stellt keine Diagnosen, bietet keine Behandlung und keine medizinische Beratung und ersetzt keine Fachperson im Gesundheitswesen.

5. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter. Wir arbeiten mit diesen Anbietern:

Zahlungen laufen nie über uns. Apple und Google wickeln sie ab: Wir sehen, verarbeiten und speichern deine Kartendaten nicht.

Übermittlungen außerhalb der Schweiz und der EU

Die Daten werden in der Europäischen Union gehostet. Einige Anbieter (Anthropic, RevenueCat, Sentry, Apple, Google, Expo, Resend und, falls du der Anzeigen-Attribution zugestimmt hast, Meta) können sie in den Vereinigten Staaten verarbeiten, auf Grundlage von Standardvertragsklauseln oder anderen gesetzlich zulässigen Garantien. Für Nutzer im Vereinigten Königreich siehe Abschnitt 11. PostHog gehört nicht dazu: Die Nutzungsstatistiken bleiben auf europäischen Servern und verlassen nie die EU.

6. Wie lange wir sie aufbewahren

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden die personenbezogenen Daten aus unserer Datenbank gelöscht, einschließlich der Gesundheitsdaten (auch dessen, was aus Apple Health oder Health Connect gelesen wurde, etwa Schlaf) und der Aufzeichnungen deiner Käufe, und wir bitten auch die Anbieter, die dich unter deiner Kennung kennen, sie zu löschen (PostHog für die Nutzungsstatistiken, RevenueCat für den Abonnementstatus).

Wir bewahren keine Kopie deiner Käufe auf: Verkäufer ist Apple oder Google, die die Transaktion und den Beleg nach ihren eigenen Regeln aufbewahren, und unsere Buchhaltung stützt sich auf die aggregierten Berichte, die uns der Store sendet. Wenn du dich mit dem Code eines Creators registriert hast, bleibt die Zeile bestehen, die die Provision dieses Creators erfasst (Betrag, Währung, Datum und die Transaktionsnummer des Stores, die dazu dient, eine mögliche Erstattung zuzuordnen), ohne deine Kennung und ohne andere Daten aus deinem Konto. Auch aggregierte Statistiken, die nicht auf dich zurückgeführt werden können, bleiben bestehen. Einzelheiten und Fristen in Abschnitt 11.6.

7. Deine Rechte

Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, sie zu löschen, eine Kopie in einem lesbaren Format zu erhalten, die Verarbeitung einzuschränken oder ihr zu widersprechen und jede Einwilligung jederzeit zu widerrufen.

Du kannst dein Konto und alle zugehörigen Daten direkt in der App löschen, ohne uns zu schreiben oder um Erlaubnis zu fragen. Du kannst deine Daten auch exportieren.

Eine Einwilligung zu widerrufen ist so einfach, wie sie zu erteilen. Unter Profil → Einstellungen → Datenschutz gibt es für jede davon einen Schalter, der mit einem Tipp wirkt: „Newsletter“, „Anzeigen-Attribution (Meta)“ und „Nutzungsstatistiken“. Auf demselben Bildschirm kannst du mit „Einwilligung in Gesundheitsdaten widerrufen“ deine Einwilligung in die Gesundheitsdaten widerrufen: Da die App ohne diese Daten nicht funktionieren kann, löscht der Widerruf dein Konto und deine Gesundheitsdaten.

Für alle Anfragen: info@swet.coach. Wenn du der Meinung bist, dass die Verarbeitung gegen das Gesetz verstößt, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), an die Aufsichtsbehörde deines Landes (EWR) oder, wenn du dich im Vereinigten Königreich befindest, an das Information Commissioner's Office wenden (siehe Abschnitt 11).

8. Sicherheit

Der Datenverkehr ist bei der Übertragung verschlüsselt (HTTPS). Passwörter werden als Hashes gespeichert und sind für uns nicht lesbar. Der Zugriff auf die Produktionsdatenbank ist beschränkt. Kein System ist unangreifbar: Sollte es zu einer Verletzung der Datensicherheit kommen, die ein Risiko für deine Rechte darstellt, benachrichtigen wir dich, wie es das Gesetz verlangt.

9. Minderjährige

Swet ist für Erwachsene ab 18 Jahren bestimmt. Die App lässt niemanden unter 18 registrieren, und unser Server lehnt Geburtsdaten unterhalb dieses Alters ab; wir erheben nicht wissentlich Daten von Minderjährigen. Wenn du glaubst, dass uns eine minderjährige Person Daten übermittelt hat, kontaktiere uns und wir löschen sie.

10. Änderungen

Wenn wir dieses Dokument ändern, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir dich in der App, bevor sie wirksam werden.

11. Wenn du dich im Vereinigten Königreich befindest

Swet wird Personen im Vereinigten Königreich angeboten, daher unterliegt die Verarbeitung deiner Daten der UK GDPR (der in das Recht des Vereinigten Königreichs übernommenen DSGVO), dem Data Protection Act 2018 und, für das, was die App von deinem Gerät liest oder darauf speichert, den PECR. Dieser Abschnitt ergänzt die vorherigen; wo er spezifischer ist, hat er Vorrang.

11.1 Verantwortlicher

Verantwortlicher ist die PeakyApps Ltd (Gesellschaftsnummer 14368305), eingetragener Sitz Izabella House, 24–26 Regent Place, City Centre, Birmingham, B1 3NJ, Vereinigtes Königreich. Da sie im Vereinigten Königreich niedergelassen ist, ist kein Vertreter nach Art. 27 UK GDPR erforderlich.

11.2 Rechtsgrundlagen

Gesundheitsdaten (Gewicht, Körperzusammensetzung, Schlaf, Herzfrequenz und ihre Variabilität, Energie, Wasser, VO2max, Trainings, Verletzungen, Allergien und Ernährungseinschränkungen) gehören zu einer besonderen Kategorie von Daten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a), die du mit dem eigenen Kästchen bei der Registrierung erteilst und die wir mit dem Datum und der Version des Textes, den du gelesen hast, speichern.

Wo wir uns auf berechtigte Interessen stützen, kannst du widersprechen; für die Nutzungsstatistiken genügt der Schalter „Nutzungsstatistiken“ unter Profil → Einstellungen → Datenschutz. Du kannst jede Einwilligung jederzeit widerrufen, ohne dass dies das bisher Geschehene berührt, auf demselben Bildschirm: „Newsletter“, „Anzeigen-Attribution (Meta)“ und „Nutzungsstatistiken“ lassen sich jeweils mit einem Tipp deaktivieren. Ohne Einwilligung in die Gesundheitsdaten kann die App weder Ziele noch Pläne berechnen, daher löscht die Aktion „Einwilligung in Gesundheitsdaten widerrufen“ dein Konto und deine Gesundheitsdaten.

11.3 Dein Gerät, Tracking und PECR

Die PECR regeln, was eine App von deinem Gerät liest oder darauf speichert.

• Meta: Wenn du die Tracking-Frage von iOS nicht erlaubst, wird das SDK nicht gestartet und sendet nichts, weder die Signale noch die IDFA. Diese Antwort ist die Einwilligung, die die PECR verlangen, und du widerrufst sie mit dem Schalter „Anzeigen-Attribution (Meta)“.
• Apple-Search-Ads-Attribution: Die App fragt iOS einmal nach einem einmaligen Token, nur um zu wissen, ob die Installation von einer Anzeige im App Store kam. Sie liest nichts anderes, verwendet keine Werbe-Kennung, und das Token wird gelöscht, sobald Apple antwortet.
• Nutzungsstatistiken: Sie dienen nur dazu, Statistiken darüber zu erstellen, wie die App genutzt wird, um sie zu verbessern; sie werden nie für Werbung genutzt und nie für Zwecke anderer weitergegeben. Für diese Nutzung verlangen die PECR in der durch den Data (Use and Access) Act 2025 geänderten Fassung keine vorherige Einwilligung, sofern du darüber informiert wirst und kostenlos widersprechen kannst: Genau das tut der Schalter „Nutzungsstatistiken“.
• Die Website swet.coach verwendet keine Profiling- oder Analyse-Cookies; das Backoffice und das Creator-Portal verwenden nur das Sitzungs-Cookie, das unbedingt erforderlich ist, damit du angemeldet bleibst.

11.4 Übermittlungen außerhalb des Vereinigten Königreichs

• EU/EWR (die Datenbank bei Hetzner in Helsinki, die Statistiken bei PostHog in Frankfurt): Das Vereinigte Königreich erkennt die EWR-Staaten durch Angemessenheitsverordnungen als angemessen an.
• Schweiz (von wo aus die Personen, die den Dienst betreiben, auf die Systeme zugreifen können): Die Schweiz ist von Angemessenheitsverordnungen des Vereinigten Königreichs erfasst.
• Vereinigte Staaten (Anthropic, RevenueCat, Sentry, Apple, Google, Expo, Resend und, mit deiner Einwilligung, Meta): Wo der Anbieter an der UK-Erweiterung des EU-US Data Privacy Framework (der „UK-US Data Bridge“) teilnimmt, stützt sich die Übermittlung darauf; andernfalls auf das UK International Data Transfer Agreement (IDTA) oder das UK Addendum zu den EU-Standardvertragsklauseln.

Eine Kopie der verwendeten Garantien kannst du bei uns anfordern unter info@swet.coach.

11.5 Automatisierte Entscheidungen

Manches tut die App von selbst: Der KI-Coach schlägt Pläne und Antworten vor, dein Kalorienziel kann jede Woche automatisch angepasst werden (innerhalb fester Grenzen, jedes Mal angekündigt, und du kannst es im Profil deaktivieren), und für die KI-Funktionen gelten periodische Nutzungslimits. Keine davon ist eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich: Sie betreffen weder Kredite noch Beschäftigung, Versicherungen, medizinische Versorgung oder den Zugang zu Rechten, und ob du die Vorschläge des Coaches annimmst, entscheidest du. Wenn du möchtest, dass ein Mensch etwas überprüft, das die App für dich entschieden hat, schreib uns.

11.6 Wie lange

11.7 Deine Rechte

Nach der UK GDPR hast du das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, sie zu löschen, ihre Verarbeitung einschränken zu lassen, sie in einem maschinenlesbaren Format zu erhalten, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, der Direktwerbung jederzeit zu widersprechen, eine Einwilligung zu widerrufen und keiner ausschließlich automatisierten Entscheidung mit erheblicher Wirkung unterworfen zu werden. Wir antworten kostenlos und innerhalb von einem Monat (verlängerbar um zwei Monate bei komplexen Anfragen; in diesem Fall teilen wir es dir mit); wir können dich bitten, deine Identität zu bestätigen.

11.8 Beschwerden

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, schreib uns bitte zuerst an info@swet.coach: Wir bestätigen den Eingang deiner Beschwerde innerhalb von 30 Tagen und antworten ohne unangemessene Verzögerung.

Du hast immer das Recht, dich bei der Aufsichtsbehörde des Vereinigten Königreichs zu beschweren, dem Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint, Telefon 0303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.

11.9 Minderjährige

Swet ist für Personen ab 18 Jahren bestimmt, auch im Vereinigten Königreich: Die App sperrt die Registrierung unter 18 Jahren, und der Server lehnt die Geburtsdaten von Minderjährigen ab.

12. Wenn du Creator bist

Dieser Abschnitt betrifft die Creator, die an unserem Affiliate-Programm teilnehmen und das Creator-Portal auf swet.coach nutzen, nicht die Personen, die die App nutzen. Verantwortlicher ist auch hier die PeakyApps Ltd.

Im Portal siehst du nur aggregierte Zahlen, nie, wer deinen Code verwendet hat: keine Namen, keine E-Mail-Adressen, keine Zeile pro Person.

Rechtsgrundlage: der Vertrag zwischen dir und der PeakyApps Ltd (Art. 6 Abs. 1 lit. b DSGVO und UK GDPR); für die Aufbewahrung der Buchungsbelege unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wie lange: die Zeilen der Provisionen und Zahlungen, mit dem Namen, an den gezahlt wurde, sechs Jahre ab dem Ende des Geschäftsjahres, in dem sie gezahlt wurden, wie alle Buchungsbelege der PeakyApps Ltd (siehe Abschnitt 11.6). Alles andere, solange du am Programm teilnimmst; wenn du es verlässt, kannst du uns bitten, es zu löschen.

Mit wem wir sie teilen: mit niemandem außer den dafür nötigen Anbietern aus Abschnitt 5 (Hetzner, das die Datenbank hostet, und Resend, das die Einladung und die Abrechnungen versendet) und, wenn wir dich bezahlen, der Bank oder PayPal, die die Zahlung ausführt. Deine Zahlungsdaten werden nur entschlüsselt, um sie dir im Portal und uns für die Zahlung anzuzeigen; sie landen nie in Logs oder Nutzungsstatistiken.

Deine Rechte sind die aus Abschnitt 7 (und im Vereinigten Königreich aus Abschnitt 11.7); um sie auszuüben, schreib an info@swet.coach.