Datenschutz

Stand: 15.10.2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten bei der Nutzung der App WholePace für iPhone und iPad bearbeitet werden, zu welchen Zwecken, an wen sie gelangen und welche Rechte betroffene Personen haben. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und berücksichtigt, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche Stelle

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Schweiz
office@xvision.solutions

Grundsätze

• WholePace ist eine App für Ernährung und Gesundheit. Daten werden nur bearbeitet, soweit sie für diese Funktionen nötig sind.
• WholePace funktioniert ohne Konto. Ohne Konto bleiben alle Angaben ausschliesslich auf deinem Gerät.
• Angaben zu Ernährung, Körper und Aktivität werden in der aktuellen Version nur auf deinem Gerät gespeichert. Wir erhalten sie nicht, auch nicht mit Konto.
• WholePace enthält keine Werbung, betreibt kein Tracking über Apps oder Websites anderer Anbieter hinweg und verkauft keine Daten.
• Die Daten eines Kontos werden bei Supabase in einem Projekt mit Standort Zürich, Schweiz, gespeichert.

Welche Daten wir bearbeiten

Daten auf dem Gerät

Diese Daten entstehen durch deine Eingaben und liegen in der Datenbank der App auf deinem Gerät:

• Lebensmittel, Rezepte und Mahlzeiten mit Zeitpunkt, Mengen und Nährwerten
• Tagesziele für Energie und Nährstoffe
• Angaben für die Zielberechnung: Geburtsdatum, Geschlecht, Körpergrösse, Gewicht und dein 24-Stunden-Aktivitätsprofil (alle freiwillig)
• Name und Profilbild (freiwillig)
• App-Einstellungen wie Sprache und Darstellung
• mit Konto: die Anmeldesitzung im Schlüsselbund von iOS

WholePace nutzt dafür keine iCloud-Synchronisation. Die Daten werden entfernt, wenn du die App löschst.

Konto und Anmeldung

Ein Konto ist freiwillig. Wenn du eines erstellst, werden bearbeitet:

• E-Mail-Adresse und Passwort bei der Anmeldung per E-Mail. Das Passwort wird ausschliesslich als kryptografischer Hashwert beim Anmeldedienst gespeichert; wir haben keinen Zugriff auf das Passwort im Klartext.
• bei «Mit Apple anmelden» eine von Apple bereitgestellte Kennung sowie die von Apple übermittelte E-Mail-Adresse, gegebenenfalls eine private Weiterleitungsadresse von Apple, und, wenn du es erlaubst, dein Name
• Benutzer-ID, Sitzungs- und Anmeldeinformationen sowie Zeitpunkte von Registrierung und Anmeldung

Bei der Erstellung eines Kontos bestätigst du, dass du mindestens 16 Jahre alt bist. Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts versendet der Anmeldedienst E-Mails an die hinterlegte Adresse.

Profil im Konto

• Anzeigename
• optionales Profilbild. Es wird in einem privaten Dateispeicher abgelegt und kann nur von deinem Konto gelesen werden.

Technische Daten

Beim Zugriff auf den Server fallen technisch notwendige Daten an, insbesondere IP-Adresse, Zeitpunkt, angefragte Funktion und Fehlermeldungen. Sie werden vom Hosting-Anbieter zur Gewährleistung von Betrieb und Sicherheit protokolliert.

Absturz- und Fehlerdiagnose

Um Abstürze und technische Fehler zu erkennen und zu beheben, verwendet WholePace den Dienst Sentry. Bei einem Absturz oder technischen Fehler übermittelt die App einen technischen Bericht, insbesondere Fehlerart und Fehlercode, den betroffenen App-Bereich, technische Schritte vor dem Fehler, Gerätemodell, Betriebssystem, App-Version und Build sowie Angaben zur Stabilität der App-Sitzung (Start, Ende, Absturz).

Die Berichte enthalten keine Inhalte wie Lebensmittel, Mahlzeiten, Gewicht oder Körperangaben, keine Namen, keine E-Mail-Adresse und keine Benutzer-ID. Bildschirmfotos, Bildschirmaufzeichnungen und die Aufzeichnung der Bedienung sind deaktiviert. Die IP-Adresse wird für die Übermittlung technisch verwendet, aber nicht als Teil der Berichte gespeichert. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert und nach Ablauf der Aufbewahrungsfrist, spätestens nach 90 Tagen, gelöscht.

Keine Analyse- oder Werbedienste

WholePace verwendet keine Dienste zur Nutzungsanalyse und keine Werbe-Kennungen. Sollte sich das ändern, wird diese Datenschutzerklärung vorher angepasst.

Gesundheitsdaten

Angaben zu Ernährung, Gewicht, Körper und Aktivität können Gesundheitsdaten und damit besonders schützenswerte Personendaten sein.

• Diese Angaben sind freiwillig. Körperangaben werden nur benötigt, wenn du mit dem Zielassistenten einen Richtwert berechnen lassen willst.
• Sie werden ausschliesslich auf deinem Gerät gespeichert und berechnet. Sie werden nicht an unsere Server, an Sentry oder an andere Dritte übermittelt.
• Sie werden nicht für Werbung, Profilbildung oder andere Zwecke als die Funktionen der App verwendet.
• Eine Übertragung in die Cloud, etwa für eine Synchronisation zwischen Geräten, erfolgt erst, wenn diese Funktion angeboten wird. Diese Datenschutzerklärung wird vorher angepasst; dabei werden auch die Rechtsgrundlage und eine allenfalls erforderliche ausdrückliche Einwilligung beschrieben.

Zwecke

Wir bearbeiten die Daten, um:

• die Funktionen der App auf deinem Gerät bereitzustellen
• das freiwillige Konto, die Anmeldung und das Profil bereitzustellen und abzusichern
• den sicheren und stabilen Betrieb zu gewährleisten, Missbrauch zu verhindern sowie Abstürze und Fehler zu erkennen und zu beheben
• Anfragen an den Support zu beantworten
• gesetzliche Pflichten zu erfüllen

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Erfüllung des Nutzungsvertrags für Konto, Anmeldung und Profil (Art. 6 Abs. 1 lit. b DSGVO)
• berechtigte Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb, einschliesslich der Absturz- und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung für freiwillige Angaben wie Name oder Profilbild (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Gesundheitsdaten werden nur auf deinem Gerät bearbeitet und gelangen nicht zu uns; eine Bearbeitung durch uns findet dafür derzeit nicht statt.

Nach dem DSG erfolgt die Bearbeitung im Rahmen der oben genannten Zwecke und unter Beachtung der Grundsätze der Verhältnismässigkeit, Zweckbindung und Datensicherheit.

Empfänger und Auftragsbearbeiter

Personendaten werden nur weitergegeben, soweit dies für den Betrieb erforderlich ist, gesetzlich verlangt wird oder die betroffene Person eingewilligt hat. Eingesetzte Dienstleister bearbeiten die Daten in unserem Auftrag und nur für die vereinbarten Zwecke.

• Supabase, Inc. (USA) stellt Anmeldung, Datenbank, Dateispeicher und Serverfunktionen für das Konto bereit. Der Projektstandort ist Zürich, Schweiz.
• Apple Inc. (USA) beziehungsweise Apple Distribution International Ltd. (Irland) für den Vertrieb über den App Store und «Mit Apple anmelden». Für diese Leistungen gelten zusätzlich die Datenschutzbestimmungen von Apple.
• Functional Software, Inc. (Sentry, USA) für die Absturz- und Fehlerdiagnose. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert.
• Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

Bekanntgabe ins Ausland

Die Kontodaten werden in Zürich gespeichert, Absturz- und Fehlerberichte in Deutschland. Die genannten Dienstleister haben ihren Sitz teilweise in den USA oder setzen Unterauftragsbearbeiter im Ausland ein, etwa für Betrieb oder Support. Eine Bekanntgabe oder ein Zugriff aus einem Staat ohne angemessenes Datenschutzniveau erfolgt nur, wenn geeignete Garantien bestehen, insbesondere eine Zertifizierung nach dem Data Privacy Framework oder vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beziehungsweise der EU-Kommission anerkannte Standarddatenschutzklauseln.

Speicherdauer und Löschung

• Daten auf dem Gerät bleiben, bis du sie in der App änderst oder löschst oder die App löschst.
• Kontodaten werden gespeichert, solange dein Konto besteht.
• Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Dabei werden dein Konto, dein Profil und dein Profilbild auf dem Server unwiderruflich gelöscht. Daten auf dem Gerät bleiben erhalten.
• Absturz- und Fehlerberichte werden spätestens nach 90 Tagen gelöscht.
• Gelöschte Daten können bis zum Ablauf der üblichen Sicherungszyklen des Hosting-Anbieters in Sicherungskopien enthalten sein und werden danach überschrieben.
• Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsregeln auf Datenbankebene (Row Level Security), einen privaten Dateispeicher für Profilbilder, die Speicherung von Passwörtern nur als Hashwert sowie die Speicherung der Anmeldesitzung im Schlüsselbund von iOS. Absolute Sicherheit kann bei elektronischer Übertragung und Speicherung nicht gewährleistet werden. Schütze deshalb Zugangsdaten und entsperrte Geräte.

Rechte betroffener Personen

Betroffene Personen haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe beziehungsweise Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmässigkeit der bisherigen Bearbeitung bleibt davon unberührt. Beruht eine Bearbeitung auf berechtigten Interessen, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden.

Anfragen richten sich an office@xvision.solutions. Um Daten nicht an unberechtigte Personen herauszugeben, können wir einen Nachweis der Identität verlangen. Daten, die nur auf deinem Gerät liegen, kannst du direkt in der App einsehen, ändern und löschen; wir haben darauf keinen Zugriff.

Zudem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Aufsichtsbehörde am Wohnort.

Altersgrenze

WholePace richtet sich an Personen ab 16 Jahren und nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Erfahren wir, dass ein Konto von einem Kind unter 16 Jahren erstellt wurde, löschen wir es.

Kostenpflichtige Zusatzfunktionen

Die Kernfunktionen von WholePace sind kostenlos. Sollten später optionale Zusatzfunktionen kostenpflichtig angeboten werden, erfolgen Käufe über Apple In-App-Käufe. Zahlungsdaten bearbeitet ausschliesslich Apple; wir erhalten nur die für die Freischaltung nötige Kaufbestätigung. Diese Datenschutzerklärung wird vorher entsprechend ergänzt.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich WholePace, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils in der App und auf wholepace.app veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in geeigneter Form.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter office@xvision.solutions.

Diese Webseite

Diese statische Webseite wird über GitHub Pages der GitHub, Inc. (USA) bereitgestellt. Beim Aufruf bearbeitet GitHub technische Daten, darunter die IP-Adresse, insbesondere zur Gewährleistung der Sicherheit des Dienstes. Weitere Angaben findest du in der Datenschutzerklärung von GitHub. Soweit dabei Daten in die USA gelangen, stützt sich GitHub auf eine Zertifizierung nach dem Data Privacy Framework beziehungsweise auf Standarddatenschutzklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Die Webseite setzt keine Cookies, bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein und lädt keine Schriften oder Skripte von Drittanbietern. Die Wahl der hellen oder dunklen Darstellung wird ausschliesslich im lokalen Speicher deines Browsers unter wholepace-site-theme abgelegt und nicht übertragen. Du kannst diese Einstellung durch Löschen der Websitedaten entfernen.

Kontakt per E-Mail

Wenn du uns eine E-Mail sendest, bearbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Der E-Mail-Link öffnet dein eigenes E-Mail-Programm; auf dieser Webseite werden keine Formulareingaben erfasst.