Datenschutzerklärung

1. Verantwortlicher

Anton Melnychuk
Heppenheimer Strasse 39
64658 Furth im Odenwald
Deutschland
E-Mail: contact@melnychuk-anton.de

Ein Datenschutzbeauftragter ist nicht bestellt (nicht erforderlich nach Art. 37 DSGVO).

2. Grundsatz: Deine Daten bleiben bei dir

FORMA funktioniert ohne Konto. Training, Cardio, Ernährung, Körpermaße und Supplements speichert FORMA nur auf deinem iPhone. Der Entwickler hat darauf keinen Zugriff und erhält diese Daten nie.

3. iCloud-Sync (optional)

Schaltest du iCloud-Sync ein, speichert Apple deine Einträge verschlüsselt in deinem privaten iCloud-Bereich, damit sie auf deinen Geräten gleich sind. Nur du hast Zugriff, der Entwickler nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten deine ausdrückliche Einwilligung durch das Einschalten (Art. 9 Abs. 2 lit. a DSGVO), jederzeit abschaltbar.

4. Apple Health

Nur wenn du es erlaubst, liest FORMA Workouts und Gewicht aus Apple Health und trägt Krafttraining und Gewicht dort ein. Die Daten bleiben auf deinem iPhone. Die Freigabe änderst du in der Health-App.

5. Lebensmittel-Datenbanken

Beim Barcode-Scan oder bei der Suche schickt FORMA nur die Nummer oder den Suchbegriff an Open Food Facts (gemeinnütziger Verein, Frankreich). Dabei sieht der Server technisch bedingt deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Suche). Hinterlegst du selbst einen Schlüssel für USDA FoodData Central, gehen Suchbegriffe an das US-Landwirtschaftsministerium (USA, Art. 49 Abs. 1 lit. b DSGVO).

6. Standort

Nur während einer Lauf-, Geh- oder Radeinheit, die du startest, für Karte, Strecke und Pace. Die Route bleibt auf deinem iPhone.

7. Coach

Der Coach läuft auf dem Gerät (Apple Intelligence). Fragen und Antworten verlassen dein iPhone nicht und werden nicht gespeichert.

8. Anonyme Nutzungsstatistik (nur mit Einwilligung)

Erlaubst du es, sendet FORMA: App geöffnet, Einrichtung abgeschlossen, welche Funktionen genutzt werden (z. B. „Coach geöffnet“), beendete Trainings mit Herkunft (Plan oder frei) und Dauer als grobe Stufe (z. B. „30 bis 60 Minuten“), dass der Kaufbildschirm gezeigt wurde und aus welchem Anlass, und welche Abo-Art gestartet wurde (jährlich, monatlich, lebenslang, ohne Preis), dazu App- und iOS-Version. Nie dabei: Gewicht, Maße, Essen, Supplements, Übungen, Sätze, Name, Standort, Freitexte. Statt einer Person kennt der Server nur eine zufällige Kennung, die erst mit deiner Einwilligung entsteht. Zeitpunkte nur auf die volle Stunde. Server: Supabase (Supabase Inc., Rechenzentrum Frankfurt) als Auftragsverarbeiter nach Art. 28 DSGVO mit EU-Standardvertragsklauseln. Der Anbieter führt technisch bedingt kurzzeitig Zugriffsprotokolle mit IP-Adresse; FORMA wertet sie nicht aus. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer: 12 Monate. Widerruf jederzeit unter Profil und Einstellungen › Über FORMA › Datenschutz; dabei löscht FORMA die Kennung und alle zugehörigen Ereignisse auf dem Server.

9. FORMA Pro

Käufe und Abos laufen vollständig über Apple. FORMA erfährt auf dem Gerät nur, ob und welches Pro aktiv ist, keine Zahlungsdaten. Mit Einwilligung zur Statistik zählt FORMA zusätzlich, welche Abo-Art gestartet wurde (siehe 8). Es gilt zusätzlich die Datenschutzerklärung von Apple.

10. Mitteilungen

Erinnerungen (Pause, Training, Supplements, Ende der Gratiszeit) plant FORMA lokal auf dem iPhone. Es gibt keine Push-Werbung.

11. Speicherdauer

Daten auf dem Gerät, bis du sie löschst (einzeln oder alles unter Profil und Einstellungen › Über FORMA › Datenschutz). Statistik höchstens 12 Monate, bei Widerruf sofort. E-Mails an den Support bis zur Erledigung, höchstens 12 Monate (siehe 15).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20, Export unter Profil und Einstellungen › Daten › Export und Import), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Weil fast alles nur auf deinem iPhone liegt, kannst du diese Rechte direkt in der App ausüben. Fragen an: contact@melnychuk-anton.de. Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden.

13. Minderjährige

Nach der Statistik fragt FORMA erst ab 16 Jahren (Art. 8 DSGVO). Jüngere nutzen FORMA ohne Statistik.

14. Sicherheit

Verbindungen sind verschlüsselt (TLS). Auf dem Server gibt es keinen direkten Tabellenzugriff, nur geprüfte Funktionen; nur der Entwickler sieht Gesamtzahlen, keine einzelnen Geräte.

15. Kontakt per E-Mail

Schreibst du an contact@melnychuk-anton.de, verarbeitet der Entwickler deine Adresse und den Inhalt, um zu antworten. Das Postfach liegt bei IONOS SE (Montabaur, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f (Beantwortung von Anfragen). Der Verarbeitung nach lit. f kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO, siehe 12). Die Nachricht wird gelöscht, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

16. Änderungen

Stand: 27.10.2026. Ändert sich etwas Wesentliches, weist FORMA einmal darauf hin.

1. Hosting und Server-Protokolle

Diese Website besteht aus statischen Seiten ohne Datenbank und ohne Konto; nur das Kontaktformular nutzt eine Server-Funktion bei Cloudflare (siehe 4). Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Auslieferung).

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln; der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Cloudflare. Eine feste Speicherdauer für die Protokolle nennt Cloudflare nicht; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare. FORMA selbst erhält keine Server-Protokolle und wertet keine aus.

2. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät. Es gibt keine Analyse- oder Werbewerkzeuge und keine eingebundenen Inhalte anderer Anbieter; auch die Schriften liefert die Website selbst aus. Deshalb ist keine Einwilligung nach § 25 TDDDG nötig.

3. Kontakt per E-Mail

Schreibst du an contact@melnychuk-anton.de, verarbeitet der Anbieter deine Adresse und den Inhalt, um zu antworten. Das Postfach liegt bei IONOS SE (Montabaur, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f (Beantwortung von Anfragen). Die Nachricht wird gelöscht, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Kontaktformular

Über das Kontaktformular kannst du dem Anbieter schreiben, ohne ein E-Mail-Programm zu öffnen. Nötig sind deine E-Mail-Adresse (für die Antwort) und die Nachricht, der Name ist freiwillig. Beim Absenden prüft eine Server-Funktion bei Cloudflare (siehe 1) die Angaben und übergibt sie, ohne sie zu speichern, an den Versanddienst Brevo, der sie als E-Mail an das Postfach des Anbieters bei IONOS schickt (siehe 3). Ein für Menschen unsichtbares Feld hält automatisierte Einsendungen ab; es gibt keine Cookies und kein Captcha.

Versanddienst: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Brevo. Die Server stehen in der EU (Frankreich und Belgien); greifen Konzernunternehmen von Brevo außerhalb der EU für Support oder Wartung zu, gelten Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Brevo speichert keine Vorschau der Nachricht. Das Versandprotokoll mit Absender, Empfänger, Betreff (darin dein Name oder deine E-Mail-Adresse), Zeitpunkt und Zustellstatus löscht Brevo nach einem Monat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f (Beantwortung von Anfragen). Im Postfach wird die Nachricht gelöscht wie unter 3 beschrieben.

5. Deine Rechte

Auch für die Website hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib dafür an contact@melnychuk-anton.de.

Den Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 1, 3 und 4) kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden. Verantwortlich ist der in Teil A, Abschnitt 1 genannte Anbieter. Stand dieses Teils: 27.10.2026.