Stand: 24. August 2026
Adventure Fitness speichert Profil-, Trainings-, Ernährungs-, Körper- und Zieldaten grundsätzlich lokal auf dem iPhone. Es gibt kein Nutzerkonto, keine Cloud-Pflicht, kein Werbe-Tracking und keinen Verkauf von Daten.
Der Zugriff auf HealthKit ist freiwillig und wird pro Datenbereich erklärt. Freigegebene Aktivitäts-, Erholungs-, Fitness-, Körper- und Workoutdaten werden nur für persönliche Trainingsindikatoren und Fortschrittsdarstellungen verwendet. Auf Wunsch schreibt die App eigene Workouts oder Gewicht nach Health. Health-Daten werden nicht für Werbung, Profiling oder Datenhandel verwendet.
Profil- und Fortschrittsfotos bleiben lokal und werden nicht automatisch analysiert oder übertragen. Ein ausdrücklich für eine Mahlzeit ausgewähltes Foto wird verkleinert und nur für diese vom Nutzer gestartete KI-Schätzung übertragen.
Bei einer bewusst gestarteten KI-Funktion sendet die App nur die dafür nötigen Inhalte verschlüsselt an api.kroegoor.com und von dort an OpenAI: eine Mahlzeitenbeschreibung und optional das gewählte Mahlzeitenfoto, Name und Beschreibung einer Übung oder Name und Beschreibung für ein Food-Icon. Der Kroegoor-Server speichert Eingaben und Ergebnisse dieser Endpunkte nicht. Die OpenAI-Anfragen verwenden bei der Responses API store=false; dadurch wird kein dauerhafter Response-Zustand angelegt. OpenAI nutzt API-Inhalte standardmäßig nicht zum Modelltraining. Sicherheits- und Missbrauchsprotokolle können Kundeninhalte nach der jeweils geltenden OpenAI-Richtlinie dennoch zeitlich begrenzt enthalten; aktuell nennt OpenAI standardmäßig bis zu 30 Tage. Bild- und Dateieingaben können bei einem Sicherheitstreffer länger für eine manuelle Prüfung aufbewahrt werden. Profilbild, Fortschrittsfotos und der übrige Health-Datenbestand werden nicht mitgesendet. Weitere Informationen: OpenAI Data Controls.
Die automatische Ergänzung fehlender Food-Icons ist standardmäßig deaktiviert und kann im Profil separat eingeschaltet werden.
Apple App Attest bestätigt kostenpflichtige KI-Anfragen mit einem installationsbezogenen, nicht auslesbaren Geräteschlüssel. Der Server speichert dafür nur den öffentlichen Schlüssel, einen Replay-Zähler und technische Zeitpunkte; keine Gesundheitsdaten. Dieser technische Installationsbezug sowie freiwillig gesendete KI-Texte und Mahlzeitenfotos sind im Privacy Manifest als App-Funktionalität deklariert; sie werden nicht für Tracking verwendet. Technische Serverprotokolle können kurzfristig IP-Adresse, Zeitpunkt und Fehlerzustand enthalten und dienen ausschließlich Betrieb und Missbrauchsschutz.
Der KI-freundliche Export wird lokal erstellt. Der Nutzer entscheidet selbst über das iOS-Teilen-Menü über jeden Empfänger. Einträge und Fotos können in der App gelöscht werden; beim Entfernen der App löscht iOS deren lokalen Datenbestand. Daten, die freiwillig nach Apple Health geschrieben wurden, werden über die Health-App verwaltet.
Verantwortlich: Mathias Goor, Kontakt: info@kroegoor.com.