Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO ist:

Jakob Fago
Lilienweg 19
41379 Brüggen
Deutschland

E-Mail: support@tryarcapp.com

2. Diese Website

Diese Seite setzt keine Cookies und kein Marketing-Tracking ein. Wir zählen lediglich, wie oft Seiten aufgerufen und der App-Store-Link angetippt wird – zusammen mit der Herkunft (etwa „Instagram“, aus dem Link-Zusatz ?src=), dem Namen der verweisenden Website und der Geräteart (z. B. iPhone oder Instagram-Browser). Dabei wird keine IP-Adresse, keine Geräte-Kennung und nichts auf deinem Gerät gespeichert; einzelne Personen lassen sich daraus nicht erkennen. Gespeichert wird bei Supabase (Datenbank-Region Irland) und zur Auswertung an PostHog weitergegeben (siehe „Nutzungsstatistik“ unter 3.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse zu wissen, welche Kanäle zu ARC führen. Ein Einwilligungsbanner gibt es nicht, weil nichts auf deinem Gerät gespeichert oder ausgelesen wird.

Auch Schriften und Bilder kommen ausschließlich von unserem eigenen Server – die Schriften DM Sans und Instrument Serif werden nicht bei Google oder einem anderen Anbieter abgerufen.

Gehostet wird die Seite bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel automatisch technische Zugriffsdaten in Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystem-Kennung), wie bei jedem Webserver üblich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren, störungsfreien Betrieb der Seite. Diese Logs werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Wiedererkennung einzelner Personen genutzt.

3. Die ARC-App

Installierst du die App, verarbeiten wir zusätzlich die folgenden Daten – ausschließlich, um die Funktionen bereitzustellen, die du benutzt.

Konto und Anmeldung

Die Anmeldung ist anonym möglich oder über „Sign in with Apple“, Google oder E-Mail. Gespeichert werden Profil, Fortschritt und Einstellungen in unserer Datenbank bei Supabase, Standort EU-Region eu-west-1 (Irland). Nutzt du einen Drittanbieter-Login, erhalten wir von Apple bzw. Google nur eine Nutzerkennung und – wenn du sie freigibst – deine E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Personalisierung, Kernquests und Abend-Review

Deine Angaben aus Einstieg und Fragebogen (etwa Name, Ziel, Altersgruppe, Weck- und Schlafzeit, wie viel Zeit du am Handy verbringst, freie Antworten) und deine Abend-Reviews werden gespeichert und in die Erstellung deines Plans und deiner Kernquests einbezogen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; für die KI-Verarbeitung siehe Abschnitt 5.

Beweise: Fotos, Screenshots, Kamera und Text

Ein Foto oder Screenshot, mit dem du eine Kernquest belegst, bleibt auf deinem Gerät. Zur Prüfung wird es verkleinert und einmalig an den KI-Dienst aus Abschnitt 5 übermittelt, der ausschließlich entscheidet, ob die Aufgabe erkennbar erledigt wurde. Einen Screenshot wählst du selbst über Apples Auswahl aus – ARC bekommt keinen Zugriff auf deine Fotomediathek, nur auf das eine Bild. Wir speichern Fotos und Screenshots nicht auf unseren Servern, veröffentlichen sie nicht, zeigen sie in keinem Feed und nutzen sie nicht für Werbung.

Beim Kamera-Zähler (Liegestütze, Kniebeugen) wertet die App das Kamerabild direkt auf dem Gerät aus. Es wird kein Bild gespeichert oder übertragen – nur die gezählte Zahl. Text-Beweise und Timer, Atem- und Fokus-Übungen bleiben auf deinem Gerät und in deinem Konto.

Spracheingabe

Wenn du eine Antwort diktierst, nutzt ARC die Spracherkennung von Apple – bevorzugt direkt auf dem Gerät, ohne dass Audio dein iPhone verlässt. Hat dein Gerät für deine Sprache kein Offline-Modell, übernimmt Apples eigene Server-Erkennung; die Verarbeitung erfolgt dann durch Apple nach Apples Datenschutzbestimmungen. An uns werden keine Audiodaten übertragen, nur der erkannte Text landet im Antwortfeld.

App-Sperre, Fokus und Schlafmodus

Die Sperre läuft vollständig über Apples Bildschirmzeit-Framework (Screen Time / Family Controls) auf deinem Gerät. Welche Apps und Webseiten du sperrst, erfahren wir nicht – Apple gibt diese Auswahl technisch nicht an uns weiter. Fokus-Sitzungen und Schlafmodus-Fenster werden auf dem Gerät gezählt (etwa für „Zeit zurückgeholt“).

Instagram ohne Reels

Öffnest du in ARC „Instagram ohne Reels“, lädt die App die Website instagram.com in einem eingebetteten Browserfenster und blendet dort Reels und Vorschläge aus. Anmeldung, Passwort, Cookies und Inhalte laufen direkt zwischen dir und Meta; sie bleiben im Speicher dieses Fensters auf deinem Gerät. ARC liest keine Zugangsdaten, Nachrichten oder Inhalte aus. Für die Verarbeitung bei Instagram gelten die Datenschutzbestimmungen von Meta.

Auf dem Gerät: Mitteilungen, Widgets, Teilen, Sensoren

Erinnerungen werden lokal auf deinem Gerät geplant; es gibt keinen Push-Server, der eine Gerätekennung speichert. Widgets und Live-Aktivitäten lesen ihre Daten aus dem Speicher der App auf deinem iPhone. Teilen-Karten entstehen auf dem Gerät, und du entscheidest selbst, wohin du sie schickst. Für kleine Effekte (Schütteln, Neigen, Handy umdrehen) liest die App den Lagesensor – die Werte bleiben auf dem Gerät.

Schulferien

Gibst du dein Bundesland an, fragt die App die Ferientermine bei der offenen Schnittstelle OpenHolidays API ab (openholidaysapi.org, ein gemeinnütziges Projekt mit Servern in der EU). Übermittelt werden dabei nur Land und Bundesland sowie – wie bei jedem Netzabruf – deine IP-Adresse. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Ohne die Angabe entfällt der Abruf.

Nutzungsstatistik

Um ARC zu verbessern, speichern wir zu deinem Konto, welche Schritte du in der App erreichst – etwa welcher Einstiegs-Bildschirm angezeigt wurde, ob die Kaufseite erschien und ob ein Kauf gestartet, abgeschlossen oder abgebrochen wurde, dazu die App-Version und die Sprache. Abo-Ereignisse (Testwoche, Kauf, Verlängerung, Kündigung) meldet uns RevenueCat. Diese Daten liegen in unserer Datenbank bei Supabase. Ausgewertet werden sie mit PostHog (PostHog Inc., Server in Frankfurt am Main): Unser Server schickt dorthin dieselben Ereignisse, verknüpft nur mit einer zufälligen Nutzerkennung, dazu deine Antworten aus dem Einstieg zu Altersgruppe, Ziel und wie du von ARC erfahren hast. Nicht dabei sind Namen, E-Mail-Adressen, Fotos, Chat-Nachrichten, Texte, die du schreibst, und IP-Adressen; in der App ist kein Analyse-SDK eingebaut. Die Daten werden nicht für Werbung genutzt und nicht verkauft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, zu verstehen, wo die App hakt. Löschst du dein Konto, löschen wir sie bei Supabase und bei PostHog mit.

Apple Health: deine Läufe

Startest du eine Kilometer-Challenge oder eine Lauf-Aufgabe, fragt ARC – erst dann – nach der Erlaubnis, in Apple Health deine Lauf-Workouts zu lesen: Strecke, Dauer und Zeitpunkt. Egal, mit welcher App du läufst (Apple Fitness, Strava, Nike, adidas …), solange sie Läufe in Apple Health speichert. ARC liest keine anderen Gesundheitsdaten und schreibt nichts in Apple Health. Auf deinem Gerät hakt die App damit Lauf-Aufgaben ab. Zu uns kommt nur bei Kilometer-Challenges die Summe der gelaufenen Meter je Challenge-Tag; die sehen die anderen Teilnehmenden der Challenge. Gesundheitsdaten nutzen wir nicht für Werbung oder Marketing, geben sie nicht weiter, verkaufen sie nicht und speichern sie nicht in iCloud. Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); du kannst sie jederzeit in der Health-App unter „Teilen“ → „Apps“ → ARC widerrufen.

SkillRise-Mitglieder

Schaltest du ARC mit einer SkillRise-Mitglieds-ID frei, speichern wir die ID zu deinem Konto, damit sie nur an ein Konto gebunden ist. Freiwillig kannst du ein Spielerprofil anlegen (Position, starker Fuß, Altersklasse, Niveau, Trainingstage, Spieltag und ein kurzes Ziel – kein Verein, kein Geburtsdatum). Es dient nur dazu, die KI-Vorschläge auf Fußball zuzuschneiden, und geht dafür zusammen mit der Anfrage an den KI-Dienst (Abschnitt 5). SkillRise selbst bekommt von uns keine Daten. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Löschst du dein Konto, werden Profil und Bindung gelöscht und die ID wird wieder frei.

Keine Werbung, kein Tracking durch Dritte

ARC zeigt keine Werbung, enthält kein Werbe-SDK, kein Analyse-SDK und kein Crash-Reporting eines Drittanbieters. Die Nutzungsstatistik wertet PostHog nur in unserem Auftrag aus. Wir verkaufen keine Daten.

4. Ligen, Freunde, Challenges und Chat

ARC hat Funktionen, bei denen andere Menschen Daten von dir sehen: wöchentliche Ligen, ein Profil, Freunde, 7-Tage-Challenges und einen Chat. Hier steht genau, was dabei verarbeitet wird und wer was sieht. Alles liegt in unserer Datenbank bei Supabase (Irland); andere Nutzer bekommen nie deine interne Nutzerkennung, sondern nur eine zufällige öffentliche Kennung.

Profil

Zu deinem Profil gehören dein Vorname (das erste Wort des Namens, den du in ARC angibst, höchstens 14 Zeichen – sonst steht dort „Wolf“), ein Username, eine kurze Bio (höchstens 120 Zeichen) und dein Tages-Wolf. Der Wolf zeigt, an welchem Tag deines Wegs du bist und ob dein Tag schon geschafft ist. Per Username finden kann dich nur, wer ihn genau eingibt – und erst, nachdem du dein Profil selbst gespeichert hast. Vorher ist es für eine Suche unsichtbar.

Freunde

Freunde fügst du über deinen Freundes-Code oder eine Anfrage per Username hinzu. Eine Anfrage muss die andere Person annehmen. Dein Freundes-Code (sechs Zeichen) ist eine dauerhafte Einladung: Wer ihn eingibt, ist sofort mit dir befreundet – teile ihn also nur mit Menschen, die du kennst. Du kannst Freunde jederzeit entfernen oder blockieren.

Ligen

Jede Woche spielst du in einer Gruppe von bis zu 24 Personen in deiner Liga. In deiner Gruppe sehen alle deinen Vornamen, deine Serie (Streak), deine Wochen-XP und deinen Platz. Deine Freunde sehen deinen Vornamen und deine Liga auch dann, wenn ihr in verschiedenen Gruppen seid. Die XP berechnet die App aus bewiesenen Tagen und verdienten Cookies; Inhalte deiner Kernquests, Fotos oder Antworten sieht in der Liga niemand.

Challenges

Eine Challenge dauert immer sieben Tage, mit zwei bis acht Freunden. Alle, die mitmachen, sehen die Rangliste: Vorname, Username, Tages-Wolf und den Wert der jeweiligen Challenge. Je nach Art wird dafür genau eine Zahl verarbeitet:

Liegestütze, Kniebeugen

die Zahl der Wiederholungen, die der Kamera-Zähler auf deinem Gerät erkannt hat. Bilder verlassen das Gerät nicht.

Kilometer

die gelaufene Strecke in Metern je Challenge-Tag aus Apple Health (nur Lauf-Workouts, nur mit deiner Erlaubnis, siehe Abschnitt 3 „Apple Health“). Kein Standort, keine Route, kein Verlauf außerhalb der Challenge.

Fokus-Minuten

die Minuten deiner durchgehaltenen Fokus-Sitzungen.

Bildschirmzeit

deine gesamte Handyzeit in Minuten je Tag. Gemessen wird sie auf deinem Gerät über Apples Bildschirmzeit; zu uns kommt nur die Minutenzahl je Tag. Welche Apps du benutzt, sieht ARC nie. Die Zwischenwerte auf dem Gerät werden nach 21 Tagen gelöscht.

Rechtsgrundlage für Profil, Freunde, Ligen und Challenges ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO – es sind Funktionen, die du selbst benutzt. Aus diesen Werten ziehen wir keine Schlüsse über deine Gesundheit, und sie gehen an keinen Dritten.

Chat

Schreiben können sich nur Freunde; in einer Challenge gibt es zusätzlich einen Gruppen-Chat für alle, die mitmachen. Nachrichten (höchstens 1000 Zeichen) speichern wir auf unseren Servern, damit sie bei allen Beteiligten ankommen; zugestellt werden sie über Supabase Realtime in ein privates Postfach, das nur du lesen kannst. Im Einzel-Chat sieht die andere Person, ob du ihre Nachricht gelesen hast. Die Übertragung ist verschlüsselt, die Nachrichten sind aber nicht Ende-zu-Ende-verschlüsselt. Wir sehen sie uns nicht an – außer eine Nachricht wird gemeldet (siehe unten) oder wir müssen einem konkreten Hinweis auf Missbrauch oder einer gesetzlichen Pflicht nachgehen. Löschst du eine eigene Nachricht, ist ihr Inhalt sofort für alle weg.

Push-Benachrichtigungen über einen Server gibt es derzeit nicht: Neue Nachrichten siehst du, wenn du ARC öffnest.

Sicherheit: Melden, Blockieren, Wortfilter

Damit die Community sicher bleibt, verarbeiten wir zusätzlich:

• Meldungen: Meldest du eine Nachricht, speichern wir den Grund, wer gemeldet hat, wer gemeldet wurde, und eine Kopie des Nachrichtentexts – damit wir sie prüfen können, auch wenn das Original später gelöscht wird. Die Prüfung machen Menschen, keine KI.
• Blockieren: beendet die Freundschaft und sperrt Anfragen, Code und Nachrichten in beide Richtungen. Die blockierte Person erfährt davon nichts.
• Wortfilter: Eine feste Liste von Beleidigungen und Hass-Begriffen wird in Nachrichten und Bios automatisch unkenntlich gemacht; Usernamen mit solchen Wörtern werden abgelehnt.
• Bremsen gegen Spam: Für Nachrichten, Suchen, Anfragen und Meldungen gibt es Obergrenzen. Dafür merken wir uns kurz, wann du was ausgelöst hast; diese Einträge werden nach einem Tag gelöscht.
• Sperren: Bei schweren oder wiederholten Verstößen gegen die Regeln aus unseren AGB können wir Inhalte entfernen und Konten für diese Funktionen sperren.

Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflichten als Anbieter, rechtswidrige Inhalte nach Hinweisen zu prüfen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act).

5. KI-Prüfung – was genau passiert

Für die Erstellung deines Plans und deiner Kernquests und für die Prüfung von Beweis-Fotos und Screenshots werden die jeweils nötigen Inhalte an ein KI-Modell übermittelt: KI-Modelle von Groq, Inc. (GroqCloud; Textmodelle und ein Bildmodell, z. B. Llama, GPT-OSS und Qwen). Die Anfragen laufen nicht direkt von deinem Gerät zum KI-Anbieter, sondern über unseren abgesicherten Server (eine Supabase Edge Function) – so liegt der Zugangsschlüssel nie in der App.

Übermittelt werden nur die Inhalte, die für die jeweilige Anfrage gebraucht werden: das Beweisbild bzw. deine Antworten zur Personalisierung, dazu Fortschritt und Phase. Nicht übermittelt werden Name, E-Mail-Adresse, deine Nutzerkennung, Chat-Nachrichten oder Daten aus Ligen und Challenges. Die Inhalte werden nach Angaben des Anbieters nicht zum Training von Modellen verwendet und nur für die Dauer der Verarbeitung gehalten.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du im Einstieg erteilst. Du kannst sie jederzeit widerrufen – dann lassen sich die KI-gestützten Funktionen (Plan, Foto-Prüfung) nicht mehr nutzen, du bestätigst Aufgaben dann selbst. Das Urteil der KI hat keine rechtliche Wirkung für dich; es entscheidet nur, ob eine Aufgabe in der App als bewiesen zählt.

6. Abonnements

Abos werden über den Apple App Store abgeschlossen und abgerechnet. Zahlungsdaten sehen wir nie – sie laufen ausschließlich über Apple. Zur Verwaltung des Abo-Status (läuft dein Abo, ist es abgelaufen, wurde es erstattet) nutzen wir RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. RevenueCat erhält dazu eine pseudonyme Nutzerkennung und die Kaufbelege von Apple, keine Zahlungsmittel und keine Klarnamen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Löst du einen Einladungscode ein, speichern wir den Code, den Zeitpunkt und deine pseudonyme Nutzerkennung (auch bei fehlgeschlagenen Versuchen, um Missbrauch zu erkennen) und übermitteln die Freischaltung mit derselben Kennung an RevenueCat. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; die Daten werden mit deinem Konto gelöscht.

7. Empfänger deiner Daten

• Andere ARC-Nutzer – nur das, was in Abschnitt 4 steht, und nur im beschriebenen Kreis
• Supabase, Inc. – Datenbank, Anmeldung, Echtzeit-Zustellung, Server-Funktionen (Region Irland)
• Groq, Inc. (Mountain View, CA, USA) – KI-Prüfung von Beweisbildern und Erstellung der Aufgaben
• RevenueCat, Inc. – Verwaltung des Abo-Status
• Apple Inc. – App-Auslieferung, Zahlungen, Spracherkennung (wenn nicht auf dem Gerät möglich) und, nur bei Nutzung des Apple-Logins, die Anmeldung
• Google Ireland Ltd. – nur, wenn du dich mit Google anmeldest
• OpenHolidays API – Abruf der Schulferien, nur wenn du ein Bundesland angibst
• PostHog Inc. (San Francisco, CA, USA) – Auswertung der Nutzungsstatistik, Server in Frankfurt am Main
• Vercel Inc. – Hosting dieser Website

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag arbeiten.

8. Übermittlung in die USA

Groq, PostHog, RevenueCat, Supabase und Vercel sind US-Unternehmen. Damit werden Daten in ein Drittland übermittelt. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework nach Art. 45 DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen; darauf möchten wir dich offen hinweisen.

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto samt aller Server- und Gerätedaten jederzeit in der App löschen: Einstellungen → Account löschen (in älteren Versionen: Profil → Account löschen). Die Löschung ist unwiderruflich und passiert sofort. Einzelne Daten verschwinden schon früher:

Profil, Freunde, Ligen

bis du dein Konto löschst. Entfernte Freunde verschwinden sofort aus deiner Liste.

Chat-Nachrichten

bis du sie löschst oder dein Konto gelöscht wird. Mit deinem Konto verschwinden deine Nachrichten und eure Einzel-Chats.

Challenges

30 Tage nach dem Ende einer Challenge wird sie mit allen Werten gelöscht.

Meldungen

bis die Prüfung abgeschlossen ist und solange es nötig ist, um wiederholten Missbrauch zu erkennen. Löscht jemand sein Konto, bleibt die Meldung ohne Verbindung zu diesem Konto stehen.

Spam-Bremse

nach einem Tag.

Website-Logs

nach den kurzen Fristen des Hosters Vercel.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Behörde deines Wohnorts oder unseres Sitzes. Für alle Anfragen genügt eine E-Mail an support@tryarcapp.com.

11. Kinder und Jugendliche

ARC richtet sich an Menschen ab 13 Jahren. Für Jüngere ist die App nicht gedacht; fällt uns auf, dass ein Konto einem Kind unter 13 gehört, löschen wir es.

Zwischen 13 und 16 gilt eine Besonderheit, und zwar nur für die KI-Verarbeitung aus Abschnitt 5: Diese eine Verarbeitung beruht auf deiner Einwilligung, und eine Einwilligung ist nach Art. 8 DSGVO in Deutschland erst ab 16 Jahren allein wirksam. Bist du jünger, muss ein Elternteil oder eine andere sorgeberechtigte Person zustimmen.

Weil viele unserer Nutzer minderjährig sind, sind die gemeinsamen Funktionen bewusst eng gebaut: Es gibt keinen öffentlichen Feed und keine Suche nach Namen. Per Username findbar ist nur, wer sein Profil selbst gespeichert hat, und nur bei genauer Eingabe. Schreiben können nur Freunde, Fremde aus der Liga nicht. Melden und Blockieren gehen mit einem langen Druck. Teile im Chat keine Adresse, Telefonnummer oder Fotos von dir mit Menschen, die du nicht kennst.

Wir prüfen das Alter nicht durch Ausweis oder Ähnliches – das wäre selbst ein Eingriff in deine Daten. Wenn ein Elternteil möchte, dass wir ein Konto löschen oder einschränken, genügt eine Mail an support@tryarcapp.com.

12. Änderungen dieser Erklärung

Wenn sich an der App etwas ändert, das für den Datenschutz relevant ist, aktualisieren wir diesen Text und passen das Datum oben an. Die jeweils aktuelle Fassung ist immer hier und in der App abrufbar.

Zurück zur Startseite