Datenschutzerklärung

1. Verantwortlicher

Anton Melnychuk
Heppenheimer Strasse 39
64658 Furth im Odenwald
Deutschland
E-Mail: contact@melnychuk-anton.de

Ein Datenschutzbeauftragter ist nicht bestellt (nicht erforderlich nach Art. 37 DSGVO).

2. Grundsatz: Deine Daten bleiben bei dir

Dorso funktioniert ohne Konto. Training, Cardio, Ernährung, Körpermaße und Supplements speichert Dorso nur auf deinem iPhone. Der Entwickler hat darauf keinen Zugriff und erhält diese Daten nie.

3. Kein iCloud-Sync

Dorso speichert deine Einträge nicht in iCloud und gleicht sie nicht zwischen Geräten ab. Für ein neues iPhone exportierst du ein Backup (Profil und Einstellungen › Daten › Export und Import) und liest es dort ein. Nutzt du die iCloud-Sicherung deines iPhones, sichert iOS auch die Daten von Dorso; das steuerst du in den Einstellungen von iOS.

4. Apple Health

Nur wenn du es erlaubst, liest Dorso Workouts und Gewicht aus Apple Health und trägt Krafttraining und Gewicht dort ein. Die Daten bleiben auf deinem iPhone. Die Freigabe änderst du in der Health-App.

5. Lebensmittel-Datenbanken

Beim Barcode-Scan oder bei der Suche schickt Dorso nur die Nummer oder den Suchbegriff an Open Food Facts (gemeinnütziger Verein, Frankreich). Dabei sieht der Server technisch bedingt deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Suche). Hinterlegst du selbst einen Schlüssel für USDA FoodData Central, gehen Suchbegriffe an das US-Landwirtschaftsministerium (USA, Art. 49 Abs. 1 lit. b DSGVO).

6. Standort

Nur während einer Lauf-, Geh- oder Radeinheit, die du startest, für Karte, Strecke und Pace. Die Route bleibt auf deinem iPhone.

7. Coach

Der Coach läuft auf dem Gerät (Apple Intelligence). Fragen und Antworten verlassen dein iPhone nicht und werden nicht gespeichert.

8. Anonyme Nutzungsstatistik (nur mit Einwilligung)

Erlaubst du es, sendet Dorso: App geöffnet, Einrichtung abgeschlossen, welche Funktionen genutzt werden (z. B. „Coach geöffnet“), beendete Trainings mit Herkunft (Plan oder frei) und Dauer als grobe Stufe (z. B. „30 bis 60 Minuten“), dass der Kaufbildschirm gezeigt wurde und aus welchem Anlass, und welche Abo-Art gestartet wurde (jährlich, monatlich, lebenslang, ohne Preis), dazu App- und iOS-Version. Nie dabei: Gewicht, Maße, Essen, Supplements, Übungen, Sätze, Name, Standort, Freitexte. Statt einer Person kennt der Server nur eine zufällige Kennung, die erst mit deiner Einwilligung entsteht. Zeitpunkte nur auf die volle Stunde. Server: Supabase (Supabase Inc., Rechenzentrum Frankfurt) als Auftragsverarbeiter nach Art. 28 DSGVO mit EU-Standardvertragsklauseln. Der Anbieter führt technisch bedingt kurzzeitig Zugriffsprotokolle mit IP-Adresse; Dorso wertet sie nicht aus. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer: 12 Monate. Widerruf jederzeit unter Profil und Einstellungen › Über Dorso › Datenschutz; dabei löscht Dorso die Kennung und alle zugehörigen Ereignisse auf dem Server.

9. Dorso Pro

Käufe und Abos laufen vollständig über Apple. Dorso erfährt auf dem Gerät nur, ob und welches Pro aktiv ist, keine Zahlungsdaten. Mit Einwilligung zur Statistik zählt Dorso zusätzlich, welche Abo-Art gestartet wurde (siehe 8). Es gilt zusätzlich die Datenschutzerklärung von Apple.

10. Mitteilungen

Erinnerungen (Pause, Training, Supplements, Ende der Gratiszeit) plant Dorso lokal auf dem iPhone. Es gibt keine Push-Werbung.

11. Speicherdauer

Daten auf dem Gerät, bis du sie löschst (einzeln oder alles unter Profil und Einstellungen › Über Dorso › Datenschutz). Statistik höchstens 12 Monate, bei Widerruf sofort. E-Mails an den Support bis zur Erledigung, höchstens 12 Monate (siehe 15).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20, Export unter Profil und Einstellungen › Daten › Export und Import), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Weil fast alles nur auf deinem iPhone liegt, kannst du diese Rechte direkt in der App ausüben. Fragen an: contact@melnychuk-anton.de. Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden.

13. Minderjährige

Nach der Statistik fragt Dorso erst ab 16 Jahren (Art. 8 DSGVO). Jüngere nutzen Dorso ohne Statistik.

14. Sicherheit

Verbindungen sind verschlüsselt (TLS). Auf dem Server gibt es keinen direkten Tabellenzugriff, nur geprüfte Funktionen; nur der Entwickler sieht Gesamtzahlen, keine einzelnen Geräte.

15. Kontakt per E-Mail

Schreibst du an contact@melnychuk-anton.de, verarbeitet der Entwickler deine Adresse und den Inhalt, um zu antworten. Das Postfach liegt bei IONOS SE (Montabaur, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f (Beantwortung von Anfragen). Der Verarbeitung nach lit. f kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO, siehe 12). Die Nachricht wird gelöscht, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

16. Änderungen

Stand: 28.10.2026. Ändert sich etwas Wesentliches, weist Dorso einmal darauf hin.

1. Hosting und Server-Protokolle

Diese Website besteht aus statischen Seiten ohne Datenbank und ohne Konto; nur das Kontaktformular nutzt eine Server-Funktion bei Cloudflare (siehe 4). Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Auslieferung).

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln; der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Cloudflare. Eine feste Speicherdauer für die Protokolle nennt Cloudflare nicht; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare. Dorso selbst erhält keine Server-Protokolle und wertet keine aus.

2. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät. Es gibt keine Analyse- oder Werbewerkzeuge und keine eingebundenen Inhalte anderer Anbieter; auch die Schriften liefert die Website selbst aus. Deshalb ist keine Einwilligung nach § 25 TDDDG nötig.

3. Kontakt per E-Mail

Schreibst du an contact@melnychuk-anton.de, verarbeitet der Anbieter deine Adresse und den Inhalt, um zu antworten. Das Postfach liegt bei IONOS SE (Montabaur, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f (Beantwortung von Anfragen). Die Nachricht wird gelöscht, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Kontaktformular

Über das Kontaktformular kannst du dem Anbieter schreiben, ohne ein E-Mail-Programm zu öffnen. Nötig sind deine E-Mail-Adresse (für die Antwort) und die Nachricht, der Name ist freiwillig. Beim Absenden prüft eine Server-Funktion bei Cloudflare (siehe 1) die Angaben und übergibt sie, ohne sie zu speichern, an den Versanddienst Brevo, der sie als E-Mail an das Postfach des Anbieters bei IONOS schickt (siehe 3). Ein für Menschen unsichtbares Feld hält automatisierte Einsendungen ab; es gibt keine Cookies und kein Captcha.

Versanddienst: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Brevo. Die Server stehen in der EU (Frankreich und Belgien); greifen Konzernunternehmen von Brevo außerhalb der EU für Support oder Wartung zu, gelten Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Brevo speichert keine Vorschau der Nachricht. Das Versandprotokoll mit Absender, Empfänger, Betreff (darin dein Name oder deine E-Mail-Adresse), Zeitpunkt und Zustellstatus löscht Brevo nach einem Monat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f (Beantwortung von Anfragen). Im Postfach wird die Nachricht gelöscht wie unter 3 beschrieben.

5. Deine Rechte

Auch für die Website hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib dafür an contact@melnychuk-anton.de.

Den Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 1, 3 und 4) kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden. Verantwortlich ist der in Teil A, Abschnitt 1 genannte Anbieter. Stand dieses Teils: 28.10.2026.

6. Beta-Test über TestFlight

Die Startseite lädt mit einem Link und einem QR-Code zum Test der Vorabversion ein. Beides führt zu TestFlight, einem Dienst von Apple; den QR-Code erzeugt der Anbieter selbst, ohne fremden Dienst. Ab dem Öffnen des Links gelten die Bedingungen und Datenschutzhinweise von Apple zu TestFlight. Trittst du über diesen öffentlichen Link bei, sieht der Anbieter weder deinen Namen noch deine E-Mail-Adresse, sondern nur Angaben zur Nutzung der Testversion, etwa die installierte Version sowie die Zahl der Sitzungen und Abstürze. Schickst du in TestFlight Feedback, erhält der Anbieter es zusammen mit deiner E-Mail-Adresse. Der Anbieter nutzt diese Angaben nur, um Fehler zu finden und die App zu verbessern, und gibt sie nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Feedback löscht der Anbieter, wenn es erledigt ist, spätestens nach 12 Monaten. Auch dieser Verarbeitung kannst du nach Abschnitt 5 widersprechen.