Stand: 23. Oktober 2026
Adventure Fitness speichert Profil-, Trainings-, Ernährungs-, Körper- und Zieldaten grundsätzlich lokal auf dem iPhone. Es gibt kein Nutzerkonto, keine Cloud-Pflicht, kein Werbe-Tracking und keinen Verkauf von Daten.
Der Zugriff auf HealthKit ist freiwillig und wird pro Datenbereich erklärt. Freigegebene Aktivitäts-, Erholungs-, Fitness-, Körper- und Workoutdaten werden nur für persönliche Trainingsindikatoren und Fortschrittsdarstellungen verwendet. Auf Wunsch schreibt die App eigene Workouts oder Gewicht nach Health. Health-Daten werden nicht für Werbung, Profiling oder Datenhandel verwendet.
Profil- und Fortschrittsfotos bleiben lokal und werden nicht automatisch analysiert oder übertragen. Ein ausdrücklich für eine Mahlzeit ausgewähltes Foto wird verkleinert und nur für diese vom Nutzer gestartete KI-Schätzung übertragen.
Bei einer bewusst gestarteten KI-Funktion sendet die App nur die dafür nötigen Inhalte verschlüsselt an api.kroegoor.com und von dort an OpenAI: eine Mahlzeitenbeschreibung und optional das gewählte Mahlzeitenfoto, Name und Beschreibung einer Übung oder Name und Beschreibung für ein Food-Icon. Der Kroegoor-Server speichert Eingaben und Ergebnisse dieser Endpunkte nicht. Die OpenAI-Anfragen verwenden bei der Responses API store=false; dadurch wird kein dauerhafter Response-Zustand angelegt. OpenAI nutzt API-Inhalte standardmäßig nicht zum Modelltraining. Sicherheits- und Missbrauchsprotokolle können Kundeninhalte nach der jeweils geltenden OpenAI-Richtlinie dennoch zeitlich begrenzt enthalten; aktuell nennt OpenAI standardmäßig bis zu 30 Tage. Bild- und Dateieingaben können bei einem Sicherheitstreffer länger für eine manuelle Prüfung aufbewahrt werden. Profilbild, Fortschrittsfotos und der übrige Health-Datenbestand werden nicht mitgesendet. Weitere Informationen: OpenAI Data Controls.
Die automatische Ergänzung fehlender Food-Icons ist standardmäßig deaktiviert und kann im Profil separat eingeschaltet werden.
Apple App Attest bestätigt kostenpflichtige KI-Anfragen mit einem installationsbezogenen, nicht auslesbaren Geräteschlüssel. Der Server speichert dafür nur den öffentlichen Schlüssel, einen Replay-Zähler und technische Zeitpunkte; keine Gesundheitsdaten. Dieser technische Installationsbezug sowie freiwillig gesendete KI-Texte und Mahlzeitenfotos sind im Privacy Manifest als App-Funktionalität deklariert; sie werden nicht für Tracking verwendet. Technische Serverprotokolle können kurzfristig IP-Adresse, Zeitpunkt und Fehlerzustand enthalten und dienen ausschließlich Betrieb und Missbrauchsschutz.
Bricht bei einer KI-Anfrage auf unserem Server api.kroegoor.com ein Programm mit einem Fehler ab, speichern wir einen technischen Bericht (Fehlerart, Fehlermeldung, Datei und Zeile, aufgerufene Adresse ohne Parameter, Zeitpunkt) in unserer eigenen Fehlersammlung (GlitchTip) auf unserem Server bei DigitalOcean in Frankfurt am Main. Der Bericht enthält keine IP-Adresse, keine Inhalte der Anfrage, keine Gesundheitsdaten und keine Gerätekennung; ein externer Dienst ist nicht beteiligt, eine Weitergabe an Dritte findet nicht statt. Zweck ist ein stabiler, fehlerfreier Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); wir löschen die Berichte nach 90 Tagen. Die App selbst sendet keine Absturzberichte an uns.
Der KI-freundliche Export wird lokal erstellt. Der Nutzer entscheidet selbst über das iOS-Teilen-Menü über jeden Empfänger. Einträge und Fotos können in der App gelöscht werden; beim Entfernen der App löscht iOS deren lokalen Datenbestand. Daten, die freiwillig nach Apple Health geschrieben wurden, werden über die Health-App verwaltet.
Verantwortlich: Goor und Kröger GbR (Krögoor Entertainment), vertreten durch die Gesellschafter Mathias Goor und Sebastian Kröger, c/o IP-Management #4666, Ludwig-Erhard-Str. 18, 20459 Hamburg. Kontakt: info@kroegoor.com.