GA GoldApps

Rechtliches

Datenschutzerklärung

Stand: 18.10.2026

1. Verantwortlicher

Christian Köhler
GoldApps
Lichtendorfer Str. 8a
59439 Holzwickede, Deutschland
E-Mail: christiankoehler@goldapps.de

2. Geltungsbereich

Diese Erklärung gilt für unsere mobilen iOS- und Android-Apps (z. B. „Blackout Prepper“, „Endlich Nichtraucher“, „Samtpfoten“, „Gefälle Pro“, „MeckerWecker“, „Mittelalterliche Rezepte“, „Sondengänger Pro“) sowie die dazugehörigen Informationsseiten auf goldapps.de. App-Daten werden je nach Funktion lokal auf dem Gerät und, wenn die App Online-Funktionen wie Chat, Ranglisten oder Bildversand anbietet, über die unten genannten Dienstleister verarbeitet.

3. Kategorien von Daten und Zwecke

  • Geräte-/Nutzungsdaten (z. B. Betriebssystemversion, App-Version, Fehlermeldungen): Funktionssicherheit, Fehlerdiagnose.
  • Standortdaten (GPS) – nur in Apps/Funktionen, die das erfordern (z. B. Wegpunkte/Tracks in „Sondengänger Pro“): Anzeige der eigenen Position, Aufzeichnung von Strecken und Wegpunktverwaltung. Die Speicherung erfolgt grundsätzlich lokal auf dem Gerät. Nur wenn die freiwillige Cloud-Sicherung in „Sondengänger Pro“ aktiviert wird, werden gespeicherte Strecken und ihre GPS-Punkte vor der Übertragung auf dem Gerät verschlüsselt und als verschlüsselte Sicherung gespeichert. Das freiwillige Teilen gespeicherter GPS-Wege in „Blackout Prepper“ ist im Abschnitt „Blackout Prepper: freiwilliges Konto, Familie und Cloud-Sicherung“ erläutert.
  • Kamera/Fotos – nur wo App-Funktionen das anbieten (z. B. Fund-Fotos, Bildergalerie): Aufnahmen/Speicherung grundsätzlich lokal auf dem Gerät. Bewusst in Chats versendete oder für die Blackout-Prepper-Familie beziehungsweise persönliche Cloud-Sicherung ausgewählte Bilder werden für diese Online-Funktionen übertragen.
  • Chat- und Community-Daten – nur in Apps mit Chat-Funktion, insbesondere „Samtpfoten“ und „Blackout Prepper“: Anzeigename, Avatar, Nachrichten, Geschenke/Symbole, Moderationsdaten und optional hochgeladene Bilder werden zur Bereitstellung des Chats verarbeitet.
  • Freiwilliges Konto und Rangliste in „Endlich Nichtraucher“ (Android): Benutzername, gesalzene Passwort- und Wiederherstellungscode-Prüfsummen, Sitzungsschlüssel-Prüfsummen, Spielpunkte und Punkteereignisse werden zur Kontoführung, Wiederherstellung des Spielstands und Bereitstellung der Rangliste verarbeitet. Eine E-Mail-Adresse ist nicht erforderlich. Andere angemeldete Teilnehmer sehen ausschließlich Benutzername, Ranglistenplatz und Punktestand. Die IP-Adresse wird nur flüchtig zur Begrenzung missbräuchlicher Anfragen verarbeitet und nicht im Konto gespeichert.
  • Freiwillige verschlüsselte Cloud-Sicherung in „Sondengänger Pro“: Gespeicherte Strecken, GPS-Punkte und zugehörige Streckenangaben (Titel, Notiz, Zeit, Distanz, Schritte und Bewertung) können mit einem zehnstelligen Wiederherstellungscode ohne Registrierung gesichert werden. Fotos und andere Bilddateien werden nicht hochgeladen. Die Inhalte werden vor dem Upload auf dem Gerät mit AES-256-GCM verschlüsselt. Der Server erhält weder den Wiederherstellungscode im Klartext noch unverschlüsselte Strecken- oder GPS-Inhalte. Die Entschlüsselung erfolgt ausschließlich auf dem jeweiligen Gerät. Es besteht keine administrative Inhaltsansicht; auch der Entwickler kann die gesicherten Strecken- und GPS-Inhalte nicht direkt einsehen. Eine technisch abgeleitete Kennung, verschlüsselte Sicherungsdaten und Zeitstempel werden zur Zuordnung und Wiederherstellung verarbeitet. Die IP-Adresse wird nur flüchtig zur Missbrauchs- und Ratenbegrenzung verarbeitet.
  • Motion-/Sensorwerte (Neigung/Bewegung) – z. B. in „Gefälle Pro“: Berechnung und Anzeige von Gefälle/Neigung; keine Übermittlung an uns.
  • In-App-Käufe/Abos: Kaufstatus („Werbung entfernen“) bzw. Abo-Status zur Freischaltung von Funktionen. Zahlungsdaten werden nicht von uns verarbeitet (siehe Abschnitt 5).
  • Werbung – nur in Apps, die Werbung anzeigen (z. B. Banner/Interstitials über Google AdMob): Auslieferung von Anzeigen, ggf. mit Einwilligung für personalisierte Werbung (siehe Abschnitt 6).

Blackout Prepper: freiwilliges Konto, Familie und Cloud-Sicherung

Die lokalen Funktionen von Blackout Prepper können ohne Cloud-Konto verwendet werden. Die folgenden zusätzlichen Funktionen sind freiwillig. Offline-Kartendateien verbleiben auf dem jeweiligen Handy und werden weder in die Familiensynchronisation noch in die persönliche Cloud-Sicherung aufgenommen. Gespeicherte GPS-Wege können dagegen ausdrücklich zum Teilen ausgewählt werden.

Lokale medizinische Profile und Notfall-QR-Code

Blutgruppe, Allergien, medizinische Hinweise und selbst eingetragene Medikamente dienen der freiwilligen persönlichen Notfallvorsorge. Die Angaben werden auf dem Gerät gespeichert und nicht allein durch ihre Eingabe an unseren Server oder Werbenetzwerke übertragen. Ohne ausdrücklich gewählte Cloud-Funktion bleiben diese Angaben lokal. Das Medikamentenmenü zeigt den von Ihnen eingegebenen Vorrat und das Ablaufdatum; es berechnet keine Behandlung oder Dosierung.

Der Notfall-QR-Code wird auf dem Gerät erstellt und funktioniert ohne Internet. Er enthält den Namen und gegebenenfalls das Geburtsdatum sowie die von Ihnen ausgewählten Angaben zu Blutgruppe, Allergien, Medikamenten und Notfallkontakt. Der QR-Code ist nicht verschlüsselt: Jede Person, die ihn scannt oder eine von Ihnen geteilte Kopie erhält, kann diese Angaben lesen. Durch das Anzeigen des Codes wird er nicht automatisch hochgeladen. Empfänger bestimmen Sie selbst über das Betriebssystem-Teilen-Menü.

Vor der Familienfreigabe von Profilen mit Gesundheitsangaben und vor einer persönlichen Cloud-Sicherung holt die App eine ausdrückliche Zustimmung ein. Ohne diese Zustimmung startet keine neue Profilfreigabe. Bereits an Familienmitglieder übertragene Kopien lassen sich durch das Ausschalten der Freigabe nicht zurückholen. Sie können die Löschung Ihrer persönlichen Cloud-Sicherung unter christiankoehler@goldapps.de anfordern oder das Serverkonto direkt in der App löschen.

Local medical profiles and emergency QR code

Blood type, allergies, medical notes and medication you enter are optional information for personal emergency preparedness. Entering them alone does not send them to our server or advertising networks. They stay on your device unless you explicitly choose a cloud function. Medication supplies display the amounts and expiration dates you enter; they do not calculate treatment or dosage. The offline QR code contains the name, optional birth date and selected medical/contact details. It is not encrypted: anyone scanning it or receiving a shared copy can read it. Displaying it does not automatically upload it. Explicit consent is requested before sharing health profiles or making a personal cloud backup. Copies already received by family members may remain after sharing is disabled. Request personal backup deletion at christiankoehler@goldapps.de or delete the server account in the app.

Anmeldung und E-Mails

Für ein Cloud-Konto verarbeiten wir den gewählten Anzeigenamen, die E-Mail-Adresse, eine technische Konto-ID, gesalzene Passwort-Prüfsummen, geschützte Sitzungsschlüssel sowie Bestätigungs- und Wiederherstellungsdaten. Jede Person verwendet ein eigenes Konto. Die E-Mail-Adresse dient der Verifizierung und der Passwort-Wiederherstellung; wir verwenden sie nicht für Werbe-E-Mails. Bestätigungscodes gelten zehn Minuten und haben eine begrenzte Anzahl von Eingabeversuchen. Passwörter werden nicht im Klartext gespeichert und nicht per E-Mail versendet. Transaktions-E-Mails werden über IONOS versendet. Die Sprache richtet sich nach der vom Gerät übermittelten Region beziehungsweise App-Sprache: Deutschland, Österreich und Schweiz Deutsch, sonst Englisch. Für Betrieb und Missbrauchsbegrenzung werden technische Anfragen, Zeitstempel und IP-Adressen verarbeitet.

Was wird synchronisiert?

Ein Mitglied erstellt eine Familie und lädt andere Nutzer mit einem zeitlich begrenzten Einladungscode ein. Verarbeitet werden Familienzuordnung, Mitgliedschaft, Anzeigenamen und Synchronisationsstände. Sie entscheiden über die Freigaben: Vorräte einschließlich zugehöriger Bilder, Familienprofile und manueller Status, Notfallkontakte, häuslicher Notfallplan, gespeicherte GPS-Wege sowie einzeln ausgewählte Dokumente und Fotos. Familienprofile können Geburtsdatum, Blutgruppe, Allergien, Medikamente und medizinische Notizen enthalten. Solche Gesundheitsangaben werden nur nach ausdrücklicher Einwilligung zum Teilen für die Familiensynchronisation verwendet. Angaben anderer Personen dürfen nur mit deren Einwilligung oder einer entsprechenden gesetzlichen Vertretungsberechtigung geteilt werden. Familienmitglieder können die freigegebenen Daten lesen und gemeinsam bearbeiten. Die Freigaben sind standardmäßig ausgeschaltet. Private Listen und private Tresordokumente werden nicht automatisch an die Familie verteilt.

Der automatische Abgleich ist freiwillig und erfolgt bei geöffneter App mit Internetzugang ungefähr jede Minute. Bereits heruntergeladene gemeinsame Inhalte bleiben lokal auch ohne Internet verfügbar. Es findet keine automatische Live-Ortung von Familienmitgliedern statt. Die Freigaben können in der App geändert werden. Wird die Freigabe deaktiviert oder die Familie verlassen, werden neue Änderungen nicht weiter geteilt; bereits empfangene oder exportierte Kopien anderer Mitglieder können jedoch bestehen bleiben. Die Verwaltung kann Mitgliedern den weiteren Zugriff entziehen.

Persönliche Cloud-Sicherung

Eine persönliche Sicherung ist unabhängig von der Familienmitgliedschaft und nur über das eigene Konto zugänglich. Sie kann die vorhandenen App-Daten einschließlich eingetragener Gesundheitsangaben, Vorratsbilder, Dokumente, Tresordateien und geschützt gesicherter Tresorschlüssel enthalten. Vor dem Start wird in der App ausdrücklich um Einwilligung in diese Sicherung gebeten. Bei einer Wiederherstellung auf Android wird eine neue vierstellige Tresor-PIN festgelegt; die Tresordokumente bleiben erhalten. Offline-Kartendateien und Kaufberechtigungen sind ausgeschlossen; Käufe werden über den jeweiligen Store wiederhergestellt. Bei der Wiederherstellung werden vorhandene lokale Daten erhalten und Sicherungen ergänzend übernommen.

Verschlüsselung, Empfänger und Wiederherstellung

Familieninhalte und persönliche Sicherungen werden vor dem Upload mit authentifizierter AES-GCM-Verschlüsselung geschützt; die Übertragung erfolgt über HTTPS. Der Betrieb des Cloud-Dienstes und der E-Mail-Versand erfolgen über IONOS. Konto- und Mitgliedschaftsdaten werden zur Bereitstellung des Dienstes verarbeitet. Damit eine Passwort-Wiederherstellung auch den Zugang zu verschlüsselten Daten wieder ermöglicht, wird das hierfür erforderliche Schlüsselmaterial geschützt auf dem Server verwaltet. Dies ist keine Verschlüsselung, bei der ausschließlich die Endgeräte Schlüssel besitzen. Inhalte werden nicht für Werbung verwendet und nicht an Werbenetzwerke übergeben. Der öffentliche beziehungsweise private Community-Chat verwendet die separat beschriebenen Firebase-Dienste; dort bewusst versendete Inhalte sind für die jeweiligen Empfänger sichtbar.

Rechtsgrundlagen und Löschung

Konto und angeforderte Cloud-Funktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Missbrauch und Betriebssicherheit auf Art. 6 Abs. 1 lit. f DSGVO. Die freiwillige Verarbeitung von Gesundheitsangaben erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden: Freigaben ausschalten, persönliche Sicherung löschen oder das Serverkonto löschen. Eine bestehende Familienfreigabe muss gegebenenfalls zusätzlich innerhalb der Familie bereinigt werden; Kopien anderer Mitglieder können verbleiben.

Die persönliche Server-Sicherung und das Serverkonto können direkt in der App gelöscht werden. Eine Kontolöschung entfernt die Anmeldung und persönliche Sicherungen; lokale App-Daten und gemeinsame Inhalte der anderen Familienmitglieder bleiben erhalten. Betriebssicherungen werden rollierend bis zu 30 Tage aufbewahrt und laufen danach aus. Ihre Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Übertragbarkeits- und Beschwerderechte sowie die oben genannten Kontaktmöglichkeiten gelten auch für diese Funktionen.

Blackout Prepper cloud privacy — English

Local tools do not require a cloud account. Optional sign-in uses your display name, email address, account ID, salted password hashes, protected sessions and email verification/reset data. Each person has their own account. Email is used for verification and password recovery, not marketing. Codes expire after ten minutes and have limited attempts; passwords are never emailed or stored in plain text. IONOS provides hosting and transactional email. German is used for Germany, Austria and Switzerland; other regions use English. Technical requests, timestamps and IP addresses support operation and abuse prevention.

You choose which supplies and photos, family profiles/status, emergency contacts, household plans, saved GPS trails and selected documents to share. Family membership and synchronization information are also processed. Profiles may include date of birth, blood type, allergies, medication and medical notes. Explicit consent is requested in the app before sharing health profiles and before creating a personal backup that can contain health information and vault files. Share other people’s details only with their consent or as an authorized guardian. Family members can read and edit shared contents. Sharing is off by default. Turning it off stops further sharing; copies already received by other members may remain. Optional automatic sync runs while the app is open and online; cached contents remain available offline. There is no automatic live family tracking.

Your optional personal backup is separate from family sharing and accessible through your own account. It may contain app data, health information, photos and vault files with protected vault keys. When restoring on Android, you set a new four-digit vault PIN while retaining your vault documents. Offline map files and store purchase entitlements are excluded; saved GPS trails may be shared. Restoring adds data while preserving existing local contents.

Contents are encrypted with authenticated AES-GCM before upload and transferred over HTTPS. Protected recovery key material is managed on the server so email password recovery can restore access to encrypted contents. This is not encryption in which only end devices hold keys. IONOS provides the cloud service and email delivery. Family contents, health details and account email addresses are not supplied to advertising networks. Community chat is a separate Firebase-backed service; intentionally sent messages are visible to their recipients.

Requested account/cloud services rely on GDPR Article 6(1)(b); abuse prevention and service security on Article 6(1)(f); optional health processing on explicit consent under Articles 9(2)(a) and 6(1)(a). Withdraw consent by turning sharing off, deleting your personal server backup or deleting the server account in the app. Already shared copies may remain with family members. Account deletion removes sign-in and personal backups, preserving local data and other members’ shared data. Rolling service backups expire within 30 days. Contact christiankoehler@goldapps.de for access, correction, deletion, restriction, portability, withdrawal or other privacy requests. The rights and contact details described above also apply to these features.

4. Rechtsgrundlagen (DSGVO)

  • Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags (Bereitstellung der App-Funktionen).
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Zugriff auf Standort/Kamera; Einwilligung zu personalisierter Werbung; App-Tracking/ATT, sofern verwendet).
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. technisch erforderliche Sicherheit und Missbrauchs-/Fehlervermeidung), jeweils nur im gesetzlich zulässigen Rahmen.

5. In-App-Käufe und Abonnements

Unsere Apps können In-App-Käufe (z. B. einmalige Entfernung von Werbung) und in einzelnen Apps ggf. Abonnements anbieten. Die Zahlungsabwicklung erfolgt über Apple (App Store) beziehungsweise Google (Google Play). Wir erhalten keine Zahlungsdaten (wie Kreditkartennummern) und speichern diese nicht.

  • Käufe wiederherstellen: Bereits gekaufte Inhalte (z. B. „Werbung entfernen“) können mit demselben Apple- beziehungsweise Google-Konto wiederhergestellt werden.
  • Abo-Infos (falls in einer App vorhanden): Preis, Laufzeit und automatische Verlängerung werden vor Abschluss angezeigt. Kündigung/Verwaltung über die Einstellungen des jeweiligen Stores.

6. Werbung, Vermittlung & Einwilligung

Apps mit Werbung verwenden Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). AdMob vermittelt Werbeplätze auch an weitere Anzeigenquellen. Je nach App, Anzeigenformat, Verfügbarkeit und Ihrer Datenschutzentscheidung können Unity Ads, Adagio, Equativ und PubMatic an der Vermittlung beteiligt sein. Die für die jeweilige App verfügbaren Werbepartner und deren Verarbeitungszwecke werden in der Einwilligungsoberfläche angezeigt. Nicht jede Anzeigenquelle wird bei jeder Werbeanfrage verwendet.

Für die Auswahl, Auslieferung und Abrechnung von Anzeigen sowie die Verhinderung von Missbrauch können die beteiligten Anbieter insbesondere IP-Adresse, Geräte- und App-Informationen, Einwilligungssignale sowie Anzeigenaufrufe und Interaktionen verarbeiten. Werbekennungen und Daten für personalisierte Werbung werden nur entsprechend den erforderlichen Einwilligungen und Plattformberechtigungen genutzt.

  • Einwilligung: Wo gesetzlich erforderlich, wird vor einwilligungspflichtiger Verarbeitung eine Google-zertifizierte Einwilligungsoberfläche (IAB TCF) verwendet. Dort können Sie Ihre Auswahl treffen und die beteiligten Anbieter einsehen. Ihre Entscheidung kann über die Datenschutz-/Werbeeinstellungen der jeweiligen App geändert werden. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
  • Werbung ohne Personalisierung: Nicht personalisierte Anzeigen verwenden kein persönliches Interessenprofil; trotzdem können bestimmte Gerätezugriffe eine Einwilligung erfordern. Liegt diese nicht vor, kommen nur technisch verfügbare eingeschränkte Anzeigen im gesetzlich zulässigen Umfang in Betracht. Dazu können technische Verarbeitung und Maßnahmen gegen ungültigen Traffic gehören. Eine Ablehnung erlaubt weder personalisiertes Tracking noch pauschal sämtliche Werbepartner. Je nach Entscheidung und technischen Voraussetzungen wird gegebenenfalls keine Anzeige ausgeliefert.
  • iOS-Tracking (ATT): Soweit erforderlich, wird zusätzlich die Tracking-Erlaubnis von iOS abgefragt. Eine Ablehnung verhindert die Nutzung der App nicht. Die ATT-Entscheidung kann in den iOS-Einstellungen geändert werden.
  • Werbung entfernen: Je nach App wird reguläre Werbung durch einen einmaligen Kauf oder während eines aktiven Abonnements entfernt. Bei „Samtpfoten“ bleibt eine ausdrücklich freiwillig gestartete Belohnungsanzeige am Glücksrad auch mit Werbefrei-Abo möglich; dies wird im Angebot erklärt. Die App bleibt dort auch ohne Abo nutzbar. Der konkrete Leistungsumfang wird vor dem Kauf angezeigt.

Für erforderliche Einwilligungen gilt Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Technisch notwendige Gerätezugriffe und Sicherheitsverarbeitung erfolgen nur bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen; eine Einstellung in AdMob ersetzt keine erforderliche Einwilligung.

7. Empfänger / Drittanbieter

  • Apple App Store und Google Play: Zahlungsabwicklung, Aboverwaltung und gerätebezogene Store-Dienste.
  • Google AdMob und die in der jeweiligen App eingesetzten Vermittlungspartner: Auslieferung, Auswahl, Messung und Abrechnung von Anzeigen sowie Missbrauchsschutz (siehe Abschnitt 6). Dazu gehören je nach App Unity Ads, Adagio, Equativ und PubMatic. Anbieter- und Zweckinformationen sind auch in der Einwilligungsoberfläche verfügbar.
  • Google Firebase (nur in Apps mit Online-Funktionen wie „Samtpfoten“): Authentifizierung, Firestore-Datenbank und Firebase Storage für Chat, Profilbilder und Bildnachrichten.
  • Karten/Ortungsdienste: Apple Maps/MapKit; ggf. OpenHistoricalMap-Kacheln (nur technische Bereitstellung von Kartendaten).
  • IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland): Hosting des technisch und datenbankseitig von anderen Apps getrennten Konten- und Ranglistendienstes für „Endlich Nichtraucher“ sowie der getrennten, ausschließlich verschlüsselte Inhalte speichernden Cloud-Sicherung für „Sondengänger Pro“ auf einem Server in Deutschland. IONOS stellt außerdem Hosting und Transaktions-E-Mail-Versand für das getrennte Cloud-Konto und die Familiensynchronisation von „Blackout Prepper“ bereit; die dortige Verschlüsselung und geschützte Schlüsselwiederherstellung sind im gesonderten Abschnitt beschrieben.

Bei Werbevermittlung können auch die in der Einwilligungsoberfläche genannten Werbe- und Technologiepartner Empfänger sein, soweit Ihre Entscheidung und die gesetzlichen Voraussetzungen dies zulassen. Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; dabei müssen die Anforderungen der Art. 44 ff. DSGVO eingehalten werden, etwa durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Einzelheiten zu Empfängern, Speicherfristen und Schutzmaßnahmen enthalten die unten verlinkten Erklärungen der Anbieter.

8. Speicherdauer

  • App-Daten lokal (z. B. Standorte, Fotos, Tracks): verbleiben auf Ihrem Gerät, bis Sie diese in der App oder über iOS löschen.
  • Chat-Daten (z. B. Nachrichten, Anzeigename, Avatare, Bildnachrichten): werden so lange gespeichert, wie sie für die Chat-Funktion, Moderation oder Missbrauchsvermeidung benötigt werden, oder bis sie gelöscht werden.
  • Kauf-/Abo-Status: wird als Berechtigungsinformation in der App bzw. über Ihr Apple-Konto verwaltet und kann jederzeit wiederhergestellt werden.
  • Werbe-/Consent-Einstellungen: bis Widerruf/Änderung in der App oder den iOS-Einstellungen.
  • Konto- und Ranglistendaten in „Endlich Nichtraucher“: bis zur Löschung des freiwilligen Kontos. Die vollständige Löschung ist direkt in der Kontoansicht der App möglich. Sicherheitskopien werden rollierend für bis zu 30 Tage aufbewahrt und anschließend automatisch gelöscht.
  • Verschlüsselte Cloud-Sicherung in „Sondengänger Pro“: bis der Nutzer die Server-Sicherung direkt in der App löscht. Dabei werden die zugehörige verschlüsselte Sicherung und die technische Zuordnung entfernt; die lokal auf dem Gerät gespeicherten Daten bleiben erhalten.

9. Rechte der betroffenen Personen

Sie haben nach DSGVO folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. in den App-/iOS-Einstellungen oder im Consent-Dialog).

Bitte richten Sie Anfragen an: christiankoehler@goldapps.de

10. Minderjährige

Unsere Apps richten sich nicht gezielt an Kinder. Sofern eine Einwilligung erforderlich ist, holen wir diese im Rahmen der gesetzlichen Vorgaben ein.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, getrennte Dienste und Datenbereiche, gehashte Passwörter und Wiederherstellungscodes, begrenzte Anfrageraten sowie regelmäßige Sicherungen. Die freiwillige Cloud-Sicherung von „Sondengänger Pro“ verwendet zusätzlich eine clientseitige, authentifizierte AES-256-GCM-Verschlüsselung; der Schlüssel wird aus dem Wiederherstellungscode und einem individuellen Zufallswert mit PBKDF2-HMAC-SHA256 abgeleitet. Nicht für freiwillige Online-Funktionen ausgewählte lokale App-Daten verbleiben auf Ihrem Gerät. Online-Funktionen werden über die oben genannten Dienste abgesichert verarbeitet.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn rechtliche Anforderungen oder App-Funktionen geändert werden. Die jeweils aktuelle Version finden Sie auf goldapps.de.

13. Nützliche Links

Hinweis: Diese Erklärung ist auf iOS- und Android-Apps mit lokalen Funktionen, optionalen In-App-Käufen/Abos, Google AdMob einschließlich Werbevermittlung, Firebase-basierten Online-Funktionen, dem IONOS-basierten Konten- und Ranglistendienst von „Endlich Nichtraucher“ der verschlüsselten Cloud-Sicherung von „Sondengänger Pro“ sowie dem optionalen Cloud-Konto, der Familiensynchronisation und persönlichen Sicherung in „Blackout Prepper“ ausgelegt. Wenn zusätzliche Dienste oder SDKs eingebunden werden, wird diese Erklärung entsprechend erweitert.

14. GoldMap Pro (iOS und Android)

Dieser Abschnitt beschreibt GoldMap Pro ab iOS-Version 1.5 und Android-Version 1.4. Verantwortlicher und Kontakt sind in Abschnitt 1 genannt. GoldMap Pro verwendet keine Banner-, Vollbild- oder personalisierte Anzeigen-SDKs. Der Produktshop enthält gekennzeichnete Amazon-Partnerlinks.

  • Karte, Standort und eigene Aufzeichnungen: Mit Ihrer Gerätefreigabe zeigt die App Ihre Position an und kann eine ausdrücklich gestartete Strecke auch im Hintergrund aufzeichnen. Funde, Notizen, Koordinaten, Fundfotos und Zeichnungen werden lokal gespeichert. Diese Inhalte werden nicht automatisch in den Chat oder auf unseren Katalogserver hochgeladen. Exportierte Sicherungen enthalten diese Daten und Fotos; Empfänger und Speicherort bestimmen Sie selbst. Standortberechtigungen können jederzeit in den Systemeinstellungen entzogen werden.
  • Kartendienste: iOS verwendet Apple MapKit, Android Google Maps (Google Ireland Limited). Beim Laden von Onlinekarten und Offlinepaketen werden IP-Adresse, technische Verbindungsdaten und die angefragten Kartenausschnitte an den jeweiligen Kartenanbieter übermittelt. Je nach gewählter Ebene betrifft dies auch OpenStreetMap-/OpenHistoricalMap-Dienste, amtliche deutsche Karten- und Schutzgebietsdienste sowie USGS/BLM für USA-Daten. Kartenausschnitte können einen Rückschluss auf die betrachtete Region ermöglichen. Die Quellen werden in der Kartenfunktion angezeigt. Heruntergeladene Offlinepakete verbleiben lokal, bis Sie sie löschen.
  • Zugang und Käufe: Für die gerätebezogene Testzeit verarbeitet unser Firebase-/Cloud-Functions-Dienst eine abgeleitete Gerätekennung, Plattform, Zeitstempel und den Testzeitstatus. Dieser Datensatz verhindert eine wiederholte Neuanlage derselben Testzeit und bleibt zu diesem Zweck über deren Ablauf hinaus erhalten. Käufe und Abonnements werden durch Apple beziehungsweise Google abgewickelt; die App verarbeitet den Kauf- und Berechtigungsstatus. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.
  • Freiwilliger Chat: Firebase Authentication und Firestore verarbeiten Nutzerkennung, Anzeigename, Profilbild, Profiltext, Nachrichten, gegebenenfalls Bilder, Blockierungen und Moderationsmeldungen. Bei E-Mail-Konten verarbeitet Firebase außerdem E-Mail-Adresse und Anmeldedaten. Das Mitgliederverzeichnis enthält öffentliche Profilangaben, aber keine E-Mail-Adressen. Private Unterhaltungen sind nur für ihre Teilnehmer lesbar; sie sind nicht Ende-zu-Ende-verschlüsselt. Technische Administratoren können Daten zur Bereitstellung, Sicherheit und Bearbeitung von Meldungen verarbeiten. Neue Nachrichten lösen eine Bereinigung auf die letzten 30 Nachrichten je Unterhaltung aus. Profil- und Kontodaten bleiben bis zur Löschung bestehen; Meldungen werden für ihre Bearbeitung und erforderliche Missbrauchsaufklärung gespeichert.
  • Benachrichtigungen: Wenn Sie diese aktivieren, werden Geräte-/Installationstoken über Firebase Cloud Messaging und bei iOS gegebenenfalls Apple Push Notification Service verwendet, um Chatbenachrichtigungen zuzustellen. Sie können Mitteilungen in den Systemeinstellungen ausschalten.
  • Produktkatalog: Der Shop lädt Produktinformationen von unserem getrennten Katalogdienst auf einem IONOS-Server. Dafür werden Ihre IP-Adresse, technische HTTP-Daten und die gewählte Kategorie übertragen. Der Server fragt Amazon regelmäßig ab; die neue App übermittelt dafür keine eigenen Amazon-Zugangsdaten. Produktbilder können direkt von Amazons Bildservern geladen werden. Erst beim Öffnen eines Angebots gelangen Sie mit unserer Partnerkennung zu Amazon; dort gelten Amazons Datenschutzinformationen. Bei älteren App-Versionen erfolgen Produktabfragen noch direkt vom Gerät. Es werden keine Fundpositionen, Strecken oder Chatkonten an den Produktkatalog übermittelt.

Die Bereitstellung freiwillig genutzter Konto-, Chat-, Karten- und Kauffunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; erforderliche Einwilligungen bleiben hiervon unberührt. Missbrauchsschutz, technische Protokolle und Sicherung des Dienstbetriebs beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungspflichtige Zugriffe gilt Art. 6 Abs. 1 lit. a DSGVO. Die Empfänger- und Drittlandhinweise in Abschnitt 7 sowie Ihre Rechte nach Abschnitt 9 gelten auch für GoldMap Pro.

GoldMap Pro: Konto oder einzelne Daten löschen lassen

Öffnen Sie in der App den Chat und Ihr Profil und wählen Sie die Funktion zum Beantragen der Kontolöschung. Alternativ schreiben Sie an christiankoehler@goldapps.de mit dem Betreff „GoldMap Pro Datenlöschung“. Geben Sie Ihren Chat-Anzeigenamen und, falls verwendet, die Konto-E-Mail-Adresse an, damit Ihr Konto zugeordnet werden kann. Senden Sie niemals Ihr Passwort. Sie können ausdrücklich auch nur die Löschung einzelner Nachrichten, Bilder oder Profildaten anfordern und Ihr Konto behalten.

Bei einer Kontolöschung werden das zugeordnete Anmeldekonto, Profil und personenbezogene Chatdaten entfernt. Erforderliche Nachweise zu bereits gemeldeten Missbrauchsfällen oder gesetzlich aufzubewahrende Daten können zweckgebunden weiter gespeichert werden; über eine solche Ausnahme und ihre konkrete Dauer informieren wir bei der Bearbeitung. Es gibt keine pauschale zusätzliche Aufbewahrungsfrist für gelöschte Chatkonten. Lokale Funde, Strecken und selbst exportierte Sicherungen bleiben auf Ihrem Gerät beziehungsweise bei dem von Ihnen gewählten Speicheranbieter und können dort selbst gelöscht werden. Eine Kontolöschung kündigt kein Apple- oder Google-Abonnement.

Die Löschung Ihres Chatkontos können Sie im Chatprofil beantragen oder unter christiankoehler@goldapps.de anfordern. Lokale Funde und Strecken werden dadurch nicht automatisch gelöscht. Für Auskunft oder Löschung der gerätebezogenen Zugangszuordnung kontaktieren Sie uns bitte ebenfalls. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Informationen der Anbieter: Firebase, Google, Apple und Amazon.

15. WheyChef – Android

Stand: 18.10.2026 · Deutsch · English · Türkçe

WheyChef: Rezepte, Trainingspläne und Rezept-KI

Verantwortlich ist Christian Köhler, GoldApps, Lichtendorfer Str. 8a, 59439 Holzwickede, Deutschland, E-Mail: christiankoehler@goldapps.de. Für WheyChef ist kein eigenes Benutzerkonto erforderlich.

Lokale Funktionen

Profilangaben wie Alter, Größe, Gewicht, gewählte Ziele und Aktivitätsstufe, selbst eingetragene Tageswerte, Einkaufsliste, Trainingspläne und Trainingsfortschritt werden auf dem Gerät verarbeitet und gespeichert. Diese Angaben werden nicht an GoldApps, OpenAI oder Werbepartner übermittelt. WheyChef greift nicht auf Health Connect, Kontakte, Kamera, Mikrofon oder den präzisen GPS-Standort zu. Übungsvideos, Bilder und Sprachaufnahmen sind in der App enthalten. Abhängig von Ihren Android-Einstellungen kann das Betriebssystem App-Einstellungen in einer Gerätesicherung speichern. Diese Sicherung verwalten Sie über Android bzw. Ihr Google-Konto.

Freiwillige Rezept-KI

Erst wenn Sie „Rezept erstellen“ wählen, werden die von Ihnen eingegebenen Zutaten, Rezeptart, Portionszahl und App-Sprache verschlüsselt über unseren IONOS-Server an die OpenAI-API zur Erstellung des gewünschten Rezepts übermittelt. Es wird kein Profil mitgesendet und kein persönlicher Chatverlauf aufgebaut. Geben Sie keine Namen, Gesundheitsdaten oder sonstigen persönlichen Angaben in die Zutatenfelder ein. Die App weist vor der Anfrage auf die Verarbeitung hin. Die übrigen Rezepte und das Training können ohne diese KI-Funktion genutzt werden.

Unser Rezeptdienst speichert normale Anfragen und Antworten nicht als Rezeptverlauf. Er verwendet die OpenAI-API mit deaktivierter Antwortspeicherung (store=false). Nach den veröffentlichten API-Regeln verwendet OpenAI API-Inhalte standardmäßig nicht zum Modelltraining; Missbrauchsschutzprotokolle können dort grundsätzlich bis zu 30 Tage gespeichert werden, mit Ausnahmen bei rechtlichen oder sicherheitsbezogenen Erfordernissen. Eine Verarbeitung außerhalb des EWR ist möglich. Weitere Informationen: OpenAI Datenschutz und API-Datenverarbeitung.

KI-Inhalte melden

Über „KI-Rezept melden“ können Sie ein angezeigtes Rezept direkt in der App melden. Erst nach Bestätigung werden Rezepttext, ausgewählter Meldegrund, Sprache, Zeitpunkt und eine zufällige Meldungsnummer auf unserem IONOS-Server gespeichert, damit wir Fehler oder ungeeignete Inhalte prüfen können. Profil- und Trainingsdaten sowie Kontaktdaten werden nicht hinzugefügt. Meldungen werden nur intern bearbeitet und spätestens nach 180 Tagen bereinigt. Technische Web-Zugriffsprotokolle mit IP-Adresse, Zeitpunkt und aufgerufenem Endpunkt werden täglich rotiert; es werden 14 rotierte Protokolle aufbewahrt. Anfrageinhalte werden nicht in diese Zugriffsprotokolle geschrieben. Kurzlebige technische Ratenbegrenzung schützt den Meldedienst vor Missbrauch.

Werbung und Käufe

WheyChef verwendet Google AdMob mit Banner- und Vollbildanzeigen; je nach Einwilligung und Verfügbarkeit können Unity Ads, Adagio, Equativ und PubMatic beteiligt sein. Dabei können insbesondere aus der IP-Adresse abgeleiteter ungefährer Standort, Geräte-/Werbekennungen, Anzeigen- und App-Interaktionen, Kaufereignisse sowie Diagnose- und Leistungsdaten für Werbung, Analyse und Missbrauchsschutz verarbeitet werden. Lokale Gewichts-, Profil- und Trainingsdaten werden nicht als Werbeparameter übergeben. Details und Anbieter sind in Abschnitt 6 und in der Einwilligungsoberfläche aufgeführt. Erforderliche Einwilligungen können in den Werbe-Datenschutzeinstellungen der App geändert werden. Ein optionales Google-Play-Monatsabo entfernt Werbung; alle Funktionen bleiben auch ohne Abo nutzbar. Der Kauf-/Abo-Status wird mit Google Play abgeglichen; Zahlungsdaten wie Kartennummern erhält GoldApps nicht.

Partnerlinks, Rechtsgrundlagen und Löschung

Produktideen enthalten gekennzeichnete Amazon-Partnerlinks. Erst beim Öffnen eines Angebots werden Sie zu Amazon mit der Partnerkennung weitergeleitet; dort gelten Amazons Datenschutzinformationen. Angeforderte App-, KI- und Kauffunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, Sicherheitsverarbeitung und Inhaltsmeldungen auf Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Werbung und Gerätezugriffe erfolgen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und soweit erforderlich § 25 TDDDG. Gesundheitsangaben bleiben in den lokalen Funktionen; die App fordert keine Übermittlung von Gesundheitsangaben an die KI an.

Lokale Daten können in Android über die App-Speichereinstellungen gelöscht werden. Dies kündigt kein Google-Play-Abo; Abos werden separat bei Google Play verwaltet. Auskunft oder Löschung einer eingesandten Meldung können Sie unter christiankoehler@goldapps.de mit Angaben zum Rezept und ungefähren Zeitpunkt anfordern. Es gibt kein WheyChef-Serverkonto, das gelöscht werden müsste. Bei Werbepartnern gelten zusätzlich deren verlinkte Auskunfts- und Löschverfahren. Die Rechte und Hinweise aus den Abschnitten 7 bis 11 gelten auch hier. Allgemeine Fitness- und Ernährungshinweise ersetzen keine medizinische Diagnose, Behandlung oder ärztliche Beratung.

WheyChef privacy – English

Controller: Christian Köhler, GoldApps, Lichtendorfer Str. 8a, 59439 Holzwickede, Germany; christiankoehler@goldapps.de. No WheyChef account is required.

Local information: profile details (age, height, weight, activity and goals), entered daily totals, shopping lists, workout plans and progress are stored and processed on your device. These details are not sent to GoldApps, OpenAI or advertisers. The app does not access Health Connect, contacts, camera, microphone or precise GPS location. Videos, images and voice instructions are bundled. Depending on your Android settings, the operating system may include app settings in a device backup, managed through Android and your Google account.

Optional recipe AI: only selecting “Create recipe” sends your entered ingredients, recipe category, servings and app language over HTTPS through our IONOS server to the OpenAI API. Profile and workout data are not included. Do not enter personal or health information. Other recipes and training work without the AI feature. Our recipe service does not retain ordinary prompts/responses as a recipe history; it uses store=false. OpenAI states that API data is not used for model training by default; abuse-monitoring logs may be retained for up to 30 days, subject to legal/security exceptions. Processing outside the EEA is possible. See OpenAI API data controls.

Reports: confirming “Report AI recipe” sends the displayed recipe, chosen reason and language to GoldApps. A random report ID and timestamp are stored privately on our IONOS server for review; no contact, profile or workout details are added. Reports are automatically removed within 180 days. Technical access logs include IP address, time and endpoint, not request bodies; they rotate daily with 14 rotated logs retained. Short-lived rate limiting prevents abuse.

Advertising: AdMob and, depending on consent and availability, Unity Ads, Adagio, Equativ and PubMatic may process IP-derived approximate location, advertising/device identifiers, ad/app interactions, purchase events and diagnostics for advertising, analytics and fraud prevention. Local profile/weight/workout information is not supplied as advertising parameters. See section 6 and the consent interface for providers and choices. Required consent can be changed in the app's advertising privacy options. An optional auto-renewing Google Play monthly subscription removes advertising only; features remain usable without it. Google Play handles billing; GoldApps does not receive card numbers.

Affiliate links: marked Amazon product links open Amazon with our affiliate ID only when you choose an offer. Amazon's privacy rules then apply. Requested app/AI/purchase services rely on GDPR Article 6(1)(b); security and content reports on Article 6(1)(f); consent-dependent advertising/device access on Article 6(1)(a) and applicable German device-access law. Clear local data in Android app storage settings; this does not cancel subscriptions. Manage subscriptions in Google Play. Request access or report deletion at christiankoehler@goldapps.de, identifying the recipe and approximate date. There is no WheyChef server account. Advertising providers also offer their own privacy/deletion procedures. Sections 7–11 describe additional recipients, transfers and rights. General nutrition/fitness guidance does not replace medical advice, diagnosis or treatment.

WheyChef gizlilik – Türkçe

Veri sorumlusu: Christian Köhler, GoldApps, Lichtendorfer Str. 8a, 59439 Holzwickede, Almanya; christiankoehler@goldapps.de. WheyChef hesabı gerekmez.

Yerel veriler: yaş, boy, kilo, aktivite ve hedefler, günlük toplamlar, alışveriş listesi, antrenman planı ve ilerleme cihazında işlenir ve saklanır. GoldApps, OpenAI veya reklam verenlere gönderilmez. Uygulama Health Connect, kişiler, kamera, mikrofon veya kesin GPS konumuna erişmez. Video, görsel ve sesli açıklamalar uygulamaya dahildir. Android ayarlarına bağlı olarak sistem, uygulama ayarlarını cihaz yedeğine ekleyebilir; yedeği Android ve Google hesabından yönetirsin.

İsteğe bağlı tarif yapay zekâsı: yalnızca “Tarif oluştur” seçilince girdiğin malzemeler, tarif türü, porsiyon sayısı ve uygulama dili HTTPS ile IONOS sunucumuz üzerinden OpenAI API'a gönderilir. Profil ve antrenman verileri eklenmez. Kişisel bilgi veya sağlık bilgisi girme. Diğer tarifler ve antrenman bu özellik olmadan kullanılabilir. Normal istek ve yanıtları tarif geçmişi olarak saklamıyoruz; store=false kullanıyoruz. OpenAI, API verilerinin varsayılan olarak model eğitimi için kullanılmadığını bildirir. Kötüye kullanım kayıtları yasal/güvenlik istisnaları dışında 30 güne kadar tutulabilir. AEA dışında işleme mümkündür. OpenAI API veri kuralları.

İçerik bildirimi: “Yapay zekâ tarifini bildir” onaylanınca görüntülenen tarif, seçilen neden ve dil GoldApps'e gönderilir. Rastgele bildirim numarası ve zaman bilgisi ile IONOS'ta özel olarak tutulur; iletişim, profil ve antrenman bilgisi eklenmez. Bildirimler en geç 180 gün içinde otomatik temizlenir. Teknik erişim kayıtları IP, zaman ve uç nokta içerir; istek gövdeleri kaydedilmez. Günlük dönen kayıtlardan 14'ü tutulur. Kısa süreli hız sınırlaması kötüye kullanımı önler.

Reklam ve satın alma: AdMob; onay ve kullanılabilirliğe göre Unity Ads, Adagio, Equativ ve PubMatic kullanılır. IP'den türetilen yaklaşık konum, cihaz/reklam kimlikleri, uygulama/reklam etkileşimleri, satın alma olayları ve tanılama verileri reklam, analiz ve dolandırıcılık önleme için işlenebilir. Yerel kilo, profil veya antrenman verileri reklam parametresi olarak paylaşılmaz. Sağlayıcı ve tercihler bölüm 6 ve onay arayüzündedir. Gerekli onay uygulamanın reklam gizlilik seçeneklerinden değiştirilebilir. İsteğe bağlı, otomatik yenilenen Google Play aylık aboneliği yalnızca reklamı kaldırır; tüm özellikler aboneliksiz kullanılabilir. Ödemeyi Google Play yönetir; kart numaranı almayız.

Satış ortaklığı ve haklar: işaretli Amazon bağlantıları, teklifi açtığında ortaklık kimliğimizle Amazon'a yönlendirir; Amazon'un gizlilik kuralları geçerlidir. İstenen uygulama/AI/satın alma hizmetleri GDPR 6(1)(b), güvenlik ve içerik bildirimleri 6(1)(f), onaya bağlı reklam ve cihaz erişimi 6(1)(a) ve ilgili Alman cihaz erişimi mevzuatına dayanır. Yerel verileri Android uygulama depolama ayarlarından silebilirsin; bu aboneliği iptal etmez. Abonelik Google Play'den yönetilir. Gönderilen bildirime erişim veya silme için tarif ve yaklaşık tarih ile christiankoehler@goldapps.de adresine yaz. Silinecek bir WheyChef sunucu hesabı yoktur. Reklam sağlayıcılarının kendi silme/gizlilik yöntemleri de geçerlidir. Ek alıcılar, aktarımlar ve haklar bölüm 7–11'de açıklanır. Genel fitness/beslenme bilgileri tıbbi tavsiye, tanı veya tedavinin yerini tutmaz.