Datenschutzerklärung

Eisenwerk ist eine App für Ernährung und Training. Hier steht, welche Daten wir verarbeiten, wozu, wo sie liegen und welche Rechte du hast. Deine Daten gehören dir: kein Verkauf, keine Werbung, kein Tracking.

Stand: 15. Oktober 2026

Verantwortlich

Verantwortlich für die Datenbearbeitung ist Kastriot Canaj (Privatperson, Schweiz). Kontakt für alle Fragen zum Datenschutz: [email protected].

Welche Daten wir verarbeiten

• Konto: Vorname, Nachname, E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), Sprache, freiwillig ein Profilbild und die Zwei-Faktor-Anmeldung.
• Gesundheits- und Fitnessdaten: was du einträgst – Essen und Getränke, Kalorien und Nährwerte, Gewicht, Körpermaße, Körperfett, Trainings, Schritte, Fasten, Koffein, Fortschrittsfotos sowie Angaben wie Geschlecht, Alter, Größe und Ziele.
• Freunde: wen du als Freund hinzufügst, offene Anfragen und Einladungen (dafür die E-Mail-Adresse der eingeladenen Person).
• Technisch: IP-Adresse und Zeitpunkt von Anfragen (nur kurzfristig gegen Missbrauch, z.B. zu viele Anmeldeversuche), Fehlermeldungen des Servers ohne Inhalte und ohne IP-Adresse.

Wozu und auf welcher Grundlage

• Um die App bereitzustellen: dein Konto, deine Einträge, Berechnungen wie Kalorienziel, Level und Statistik (Vertrag bzw. Nutzungsverhältnis; Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du bei der Registrierung gibst (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 DSG). Du kannst sie jederzeit widerrufen, indem du dein Konto löschst.
• Um die App sicher zu betreiben und Missbrauch abzuwehren (berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails schicken wir nur, wenn es nötig ist: Bestätigungscodes, „Passwort vergessen“, Hinweise zu deinem Konto und Freundschaftsanfragen. Keine Werbung, kein Newsletter.

Wer deine Daten sieht

• Deine Einträge, Fotos und Werte sieht nur dein Konto.
• Deine Freunde (nur wer du bestätigt hast) sehen Vor- und Nachname, Profilbild, Level, deine Serie, die Zahl deiner Trainings in dieser Woche und wann du zuletzt trainiert hast – aber keine Einträge, kein Gewicht und keine Fotos.
• Deine Trainingsroutinen (nur Name und Übungen, ohne Gewichte und ohne deinen Namen) können anderen Konten als Vorschlag angezeigt werden.
• Der Betreiber hat technisch Zugriff auf den Server, schaut sich deine Daten aber nur an, wenn du darum bittest oder es für die Behebung eines Fehlers zwingend nötig ist.

Wo die Daten liegen und welche Dienstleister beteiligt sind

• Server: Alle Daten liegen auf einem eigenen Server in der Schweiz, nicht bei einem Cloud-Anbieter.
• Cloudflare (Cloudflare, Inc., USA) leitet die verschlüsselte Verbindung zur App weiter und schützt vor Angriffen. Dabei werden die Anfragen kurz verarbeitet, aber nicht gespeichert. Für die Übermittlung in die USA gilt das Data Privacy Framework (Schweiz–USA und EU–USA).
• Infomaniak (Infomaniak Network SA, Schweiz) verschickt unsere E-Mails. Infomaniak sieht deine E-Mail-Adresse und den Inhalt dieser Mails, aber keine deiner Einträge.
• Open Food Facts (Frankreich): Suchst oder scannst du ein Lebensmittel, fragt unser Server nach den Nährwerten – nur mit Suchbegriff bzw. Barcode, ohne deinen Namen. Produktbilder lädt dein Gerät direkt von Open Food Facts; dabei sieht Open Food Facts deine IP-Adresse.
• Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Health Connect (Android)

Wenn du es einschaltest, liest Eisenwerk aus Health Connect – je mit eigenem Schalter und eigener Erlaubnis – nur diese Daten (z.B. von Fitbit, Google Health, Samsung Health, Garmin oder Withings):

• Schritte pro Tag
• Gewicht und Körperfett
• Läufe und Radtouren mit Dauer, Distanz und verbrannten Kalorien (andere Trainingsarten werden ignoriert)

Eisenwerk schreibt nichts in Health Connect und liest keine anderen Gesundheitsdaten (z.B. keinen Puls und keinen Schlaf). Die Werte werden bei deinen Schritten, deinem Gewicht bzw. als Cardio gespeichert und nur dir angezeigt. Sie werden nicht weitergegeben, nicht verkauft und nicht für Werbung genutzt.

Ausschalten kannst du jeden Datentyp jederzeit in Eisenwerk (Profil → Health Connect) oder in den Health-Connect-Einstellungen von Android.

Cookies und Speicher im Gerät

Wir verwenden nur ein technisch nötiges Cookie für die Anmeldung. Im Speicher deines Geräts legen wir Einstellungen ab (z.B. Sprache und Darstellung) und die App selbst, damit sie schnell startet. Keine Analyse-, Werbe- oder Tracking-Cookies.

Wie lange wir Daten speichern

• Solange du ein Konto hast. Löschst du es, sind deine Daten sofort weg; in den Sicherungskopien verschwinden sie spätestens nach 14 Tagen.
• Nicht bestätigte Registrierungen löschen wir nach 2 Tagen.
• Einladungen an Personen ohne Konto löschen wir, sobald du sie zurückziehst oder die Person ein Konto anlegt.
• Technische Daten gegen Missbrauch nur kurzfristig (Minuten bis Stunden), Fehlermeldungen des Servers höchstens einige Wochen.

Sicherheit

Die Verbindung ist immer verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash (scrypt), den Schlüssel der Zwei-Faktor-Anmeldung verschlüsselt. Der Server ist vom übrigen Netz abgeschottet, und es gibt tägliche Sicherungskopien. Eine absolute Sicherheit kann niemand garantieren – wir informieren dich, falls deine Daten trotzdem betroffen sein sollten.

Mindestalter

Eisenwerk ist für Personen ab 16 Jahren. Jüngere dürfen kein Konto anlegen.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen, löschen oder herausgeben lassen und deine Einwilligung widerrufen. Vieles geht direkt in der App:

• Profil → Daten & Datenschutz: alle Daten als Datei herunterladen
• Profil → Konto: Konto mit allen Daten und Fotos endgültig löschen

Für alles andere schreib an [email protected]. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde deines Landes beschweren.

Änderungen

Ändert sich an dieser Erklärung etwas Wesentliches, zeigen wir dir das in der App an und fragen dich erneut um deine Zustimmung.

Privacy Policy

Eisenwerk is an app for nutrition and training. This page explains which data we process, why, where it is stored and what rights you have. Your data belongs to you: no selling, no advertising, no tracking.

Last updated: 15 October 2026

This is a translation. In case of doubt, the German version applies.

Controller

The controller responsible for processing your data is Kastriot Canaj (private individual, Switzerland). Contact for all privacy questions: [email protected].

What data we process

• Account: first name, last name, email address, password (stored only as a secure hash, never in plain text), language and, if you choose, a profile picture and two-factor sign-in.
• Health and fitness data: whatever you enter – food and drinks, calories and nutrients, weight, body measurements, body fat, workouts, steps, fasting, caffeine, progress photos, as well as details such as sex, age, height and goals.
• Friends: who you add as a friend, open requests and invitations (including the email address of the person invited).
• Technical: IP address and time of requests (only briefly, to prevent abuse such as too many sign-in attempts), and server error messages without content and without IP address.

Purposes and legal basis

• To provide the app: your account, your entries and calculations such as calorie target, level and statistics (contract / terms of use; Art. 6(1)(b) GDPR).
• We process health data only with your explicit consent, which you give when registering (Art. 9(2)(a) GDPR; Art. 6(7) Swiss FADP). You can withdraw it at any time by deleting your account.
• To run the app securely and prevent abuse (legitimate interest; Art. 6(1)(f) GDPR).
• We only send emails when necessary: confirmation codes, “forgot password”, notices about your account and friend requests. No advertising, no newsletter.

Who can see your data

• Only your account can see your entries, photos and values.
• Your friends (only people you have confirmed) see your first and last name, profile picture, level, your streak, the number of workouts this week and when you last trained – but no entries, no weight and no photos.
• Your workout routines (only name and exercises, without weights and without your name) may be shown to other accounts as suggestions.
• The operator technically has access to the server but only looks at your data if you ask, or if it is strictly necessary to fix a problem.

Where data is stored and which service providers are involved

• Server: All data is stored on our own server in Switzerland, not with a cloud provider.
• Cloudflare (Cloudflare, Inc., USA) forwards the encrypted connection to the app and protects against attacks. Requests are processed briefly but not stored. Transfers to the USA are covered by the Data Privacy Framework (Switzerland–US and EU–US).
• Infomaniak (Infomaniak Network SA, Switzerland) sends our emails. Infomaniak sees your email address and the content of these emails, but none of your entries.
• Open Food Facts (France): when you search for or scan a food, our server asks for its nutrition facts – only with the search term or barcode, without your name. Your device loads product images directly from Open Food Facts, which therefore sees your IP address.
• There are no other recipients. We do not sell data or share it for advertising.

Health Connect (Android)

If you turn it on, Eisenwerk reads only the following data from Health Connect – each with its own switch and permission (e.g. from Fitbit, Google Health, Samsung Health, Garmin or Withings):

• Steps per day
• Weight and body fat
• Runs and bike rides with duration, distance and calories burned (other workout types are ignored)

Eisenwerk does not write anything to Health Connect and does not read any other health data (e.g. no heart rate and no sleep). The values are saved with your steps, your weight or as cardio and shown only to you. They are not shared, not sold and not used for advertising.

You can turn off each data type at any time in Eisenwerk (Profile → Health Connect) or in the Android Health Connect settings.

Cookies and storage on your device

We use only one technically necessary cookie for signing in. We store settings (e.g. language and appearance) and the app itself on your device so that it starts quickly. No analytics, advertising or tracking cookies.

How long we keep data

• As long as you have an account. If you delete it, your data is gone immediately; it disappears from backups after 14 days at the latest.
• Unconfirmed registrations are deleted after 2 days.
• Invitations to people without an account are deleted as soon as you withdraw them or the person creates an account.
• Technical data used against abuse is kept only briefly (minutes to hours), server error messages for a few weeks at most.

Security

The connection is always encrypted (HTTPS). Passwords are stored only as a hash (scrypt), the two-factor key in encrypted form. The server is isolated from the rest of the network, and there are daily backups. Nobody can guarantee absolute security – we will inform you if your data is ever affected.

Minimum age

Eisenwerk is for people aged 16 and over. Younger people may not create an account.

Your rights

You can ask at any time for information about your data, have it corrected, deleted or handed over, and withdraw your consent. Much of this works directly in the app:

• Profile → Data & privacy: download all your data as a file
• Profile → Account: permanently delete your account with all data and photos

For anything else, write to [email protected]. You can also lodge a complaint with the Swiss Federal Data Protection and Information Commissioner (FDPIC) or the data protection authority in your country.

Changes

If anything significant changes in this policy, we will show it in the app and ask for your consent again.

Politique de confidentialité

Eisenwerk est une application pour l’alimentation et l’entraînement. Cette page explique quelles données nous traitons, pourquoi, où elles sont stockées et quels sont tes droits. Tes données t’appartiennent : pas de vente, pas de publicité, pas de pistage.

Mise à jour : 15 octobre 2026

Ceci est une traduction. En cas de doute, la version allemande fait foi.

Responsable

Le responsable du traitement est Kastriot Canaj (particulier, Suisse). Contact pour toute question sur la protection des données : [email protected].

Quelles données nous traitons

• Compte : prénom, nom, adresse e-mail, mot de passe (uniquement sous forme de hachage sécurisé, jamais en clair), langue et, si tu le souhaites, une photo de profil et la connexion à deux facteurs.
• Données de santé et de fitness : ce que tu saisis – repas et boissons, calories et nutriments, poids, mensurations, masse grasse, entraînements, pas, jeûne, caféine, photos de progression, ainsi que des indications comme le sexe, l’âge, la taille et les objectifs.
• Amis : qui tu ajoutes comme ami, les demandes en cours et les invitations (y compris l’adresse e-mail de la personne invitée).
• Données techniques : adresse IP et heure des requêtes (seulement brièvement, contre les abus, p. ex. trop de tentatives de connexion), messages d’erreur du serveur sans contenu et sans adresse IP.

Finalités et bases juridiques

• Pour fournir l’application : ton compte, tes saisies et des calculs comme l’objectif calorique, le niveau et les statistiques (contrat / conditions d’utilisation ; art. 6, par. 1, let. b RGPD).
• Nous ne traitons les données de santé qu’avec ton consentement explicite, que tu donnes lors de l’inscription (art. 9, par. 2, let. a RGPD ; art. 6, al. 7 LPD). Tu peux le retirer à tout moment en supprimant ton compte.
• Pour exploiter l’application de manière sûre et prévenir les abus (intérêt légitime ; art. 6, par. 1, let. f RGPD).
• Nous n’envoyons des e-mails que lorsque c’est nécessaire : codes de confirmation, « mot de passe oublié », informations sur ton compte et demandes d’amis. Pas de publicité, pas de newsletter.

Qui voit tes données

• Seul ton compte voit tes saisies, tes photos et tes valeurs.
• Tes amis (uniquement les personnes que tu as confirmées) voient ton prénom et ton nom, ta photo de profil, ton niveau, ta série, le nombre de tes entraînements cette semaine et la date de ton dernier entraînement – mais aucune saisie, aucun poids et aucune photo.
• Tes routines d’entraînement (seulement le nom et les exercices, sans charges et sans ton nom) peuvent être proposées à d’autres comptes.
• L’exploitant a techniquement accès au serveur, mais ne consulte tes données que si tu le demandes ou si c’est absolument nécessaire pour corriger une erreur.

Où sont stockées les données et quels prestataires interviennent

• Serveur : toutes les données sont stockées sur notre propre serveur en Suisse, pas chez un fournisseur de cloud.
• Cloudflare (Cloudflare, Inc., États-Unis) transmet la connexion chiffrée vers l’application et protège contre les attaques. Les requêtes sont traitées brièvement, mais pas enregistrées. Pour le transfert vers les États-Unis, le Data Privacy Framework (Suisse–États-Unis et UE–États-Unis) s’applique.
• Infomaniak (Infomaniak Network SA, Suisse) envoie nos e-mails. Infomaniak voit ton adresse e-mail et le contenu de ces e-mails, mais aucune de tes saisies.
• Open Food Facts (France) : quand tu recherches ou scannes un aliment, notre serveur demande ses valeurs nutritives – uniquement avec le terme recherché ou le code-barres, sans ton nom. Ton appareil charge les images de produits directement depuis Open Food Facts, qui voit donc ton adresse IP.
• Il n’y a pas d’autres destinataires. Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

Health Connect (Android)

Si tu l’actives, Eisenwerk lit dans Health Connect – chacune avec son propre interrupteur et sa propre autorisation – uniquement ces données (p. ex. de Fitbit, Google Health, Samsung Health, Garmin ou Withings) :

• Pas par jour
• Poids et masse grasse
• Courses et sorties à vélo avec durée, distance et calories brûlées (les autres types d’entraînement sont ignorés)

Eisenwerk n’écrit rien dans Health Connect et ne lit aucune autre donnée de santé (p. ex. ni pouls ni sommeil). Les valeurs sont enregistrées avec tes pas, ton poids ou comme cardio et ne sont affichées qu’à toi. Elles ne sont ni transmises, ni vendues, ni utilisées pour la publicité.

Tu peux désactiver chaque type de données à tout moment dans Eisenwerk (Profil → Health Connect) ou dans les réglages Health Connect d’Android.

Cookies et stockage sur l’appareil

Nous n’utilisons qu’un seul cookie techniquement nécessaire pour la connexion. Nous enregistrons sur ton appareil des réglages (p. ex. langue et apparence) et l’application elle-même, pour qu’elle démarre rapidement. Aucun cookie d’analyse, de publicité ou de pistage.

Durée de conservation

• Tant que tu as un compte. Si tu le supprimes, tes données disparaissent immédiatement ; des copies de sauvegarde, elles disparaissent au plus tard après 14 jours.
• Les inscriptions non confirmées sont supprimées après 2 jours.
• Les invitations à des personnes sans compte sont supprimées dès que tu les retires ou que la personne crée un compte.
• Les données techniques contre les abus ne sont conservées que brièvement (de quelques minutes à quelques heures), les messages d’erreur du serveur quelques semaines au plus.

Sécurité

La connexion est toujours chiffrée (HTTPS). Les mots de passe ne sont stockés que sous forme de hachage (scrypt), la clé de la connexion à deux facteurs sous forme chiffrée. Le serveur est isolé du reste du réseau, et des sauvegardes sont faites chaque jour. Personne ne peut garantir une sécurité absolue – nous t’informerons si tes données devaient malgré tout être touchées.

Âge minimum

Eisenwerk s’adresse aux personnes de 16 ans et plus. Les personnes plus jeunes ne peuvent pas créer de compte.

Tes droits

Tu peux à tout moment demander des informations sur tes données, les faire rectifier, supprimer ou remettre, et retirer ton consentement. Beaucoup de choses se font directement dans l’application :

• Profil → Données & confidentialité : télécharger toutes tes données dans un fichier
• Profil → Compte : supprimer définitivement ton compte avec toutes les données et photos

Pour tout le reste, écris à [email protected]. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de l’autorité de protection des données de ton pays.

Modifications

Si quelque chose d’important change dans cette politique, nous te l’indiquerons dans l’application et te demanderons à nouveau ton consentement.

Informativa sulla privacy

Eisenwerk è un’app per l’alimentazione e l’allenamento. Qui trovi quali dati trattiamo, perché, dove sono conservati e quali diritti hai. I tuoi dati appartengono a te: niente vendita, niente pubblicità, niente tracciamento.

Aggiornamento: 15 ottobre 2026

Questa è una traduzione. In caso di dubbio fa fede la versione tedesca.

Titolare

Il titolare del trattamento è Kastriot Canaj (persona privata, Svizzera). Contatto per tutte le domande sulla privacy: [email protected].

Quali dati trattiamo

• Account: nome, cognome, indirizzo e-mail, password (solo come hash sicuro, mai in chiaro), lingua e, se vuoi, una foto del profilo e l’accesso a due fattori.
• Dati sanitari e di fitness: ciò che inserisci – cibi e bevande, calorie e nutrienti, peso, misure corporee, grasso corporeo, allenamenti, passi, digiuno, caffeina, foto dei progressi, oltre a indicazioni come sesso, età, altezza e obiettivi.
• Amici: chi aggiungi come amico, richieste aperte e inviti (compreso l’indirizzo e-mail della persona invitata).
• Dati tecnici: indirizzo IP e ora delle richieste (solo brevemente, contro gli abusi, ad es. troppi tentativi di accesso), messaggi di errore del server senza contenuti e senza indirizzo IP.

Finalità e basi giuridiche

• Per fornire l’app: il tuo account, i tuoi inserimenti e calcoli come obiettivo calorico, livello e statistiche (contratto / condizioni d’uso; art. 6 par. 1 lett. b GDPR).
• Trattiamo i dati sanitari solo con il tuo consenso esplicito, che dai al momento della registrazione (art. 9 par. 2 lett. a GDPR; art. 6 cpv. 7 LPD). Puoi revocarlo in qualsiasi momento eliminando il tuo account.
• Per gestire l’app in modo sicuro e prevenire gli abusi (interesse legittimo; art. 6 par. 1 lett. f GDPR).
• Inviamo e-mail solo quando è necessario: codici di conferma, «password dimenticata», avvisi sul tuo account e richieste di amicizia. Niente pubblicità, niente newsletter.

Chi vede i tuoi dati

• Solo il tuo account vede i tuoi inserimenti, le tue foto e i tuoi valori.
• I tuoi amici (solo le persone che hai confermato) vedono nome e cognome, foto del profilo, livello, la tua serie, il numero di allenamenti di questa settimana e quando ti sei allenato l’ultima volta – ma nessun inserimento, nessun peso e nessuna foto.
• Le tue routine di allenamento (solo nome ed esercizi, senza pesi e senza il tuo nome) possono essere proposte ad altri account come suggerimento.
• Il gestore ha tecnicamente accesso al server, ma guarda i tuoi dati solo se lo chiedi tu o se è strettamente necessario per risolvere un errore.

Dove sono conservati i dati e quali fornitori sono coinvolti

• Server: tutti i dati sono conservati su un nostro server in Svizzera, non presso un fornitore cloud.
• Cloudflare (Cloudflare, Inc., USA) inoltra la connessione cifrata all’app e protegge dagli attacchi. Le richieste vengono elaborate brevemente, ma non salvate. Per il trasferimento negli USA vale il Data Privacy Framework (Svizzera–USA e UE–USA).
• Infomaniak (Infomaniak Network SA, Svizzera) invia le nostre e-mail. Infomaniak vede il tuo indirizzo e-mail e il contenuto di queste e-mail, ma nessuno dei tuoi inserimenti.
• Open Food Facts (Francia): quando cerchi o scansioni un alimento, il nostro server ne chiede i valori nutrizionali – solo con il termine di ricerca o il codice a barre, senza il tuo nome. Il tuo dispositivo carica le immagini dei prodotti direttamente da Open Food Facts, che vede quindi il tuo indirizzo IP.
• Non ci sono altri destinatari. Non vendiamo dati e non li cediamo per pubblicità.

Health Connect (Android)

Se lo attivi, Eisenwerk legge da Health Connect – ciascuno con un proprio interruttore e un proprio permesso – solo questi dati (ad es. da Fitbit, Google Health, Samsung Health, Garmin o Withings):

• Passi al giorno
• Peso e grasso corporeo
• Corse e giri in bici con durata, distanza e calorie bruciate (gli altri tipi di allenamento vengono ignorati)

Eisenwerk non scrive nulla in Health Connect e non legge altri dati sanitari (ad es. né battito né sonno). I valori vengono salvati con i tuoi passi, il tuo peso o come cardio e mostrati solo a te. Non vengono ceduti, non vengono venduti e non vengono usati per la pubblicità.

Puoi disattivare ogni tipo di dato in qualsiasi momento in Eisenwerk (Profilo → Health Connect) o nelle impostazioni di Health Connect di Android.

Cookie e memoria del dispositivo

Usiamo un solo cookie tecnicamente necessario per l’accesso. Nella memoria del tuo dispositivo salviamo le impostazioni (ad es. lingua e aspetto) e l’app stessa, perché si avvii rapidamente. Nessun cookie di analisi, pubblicità o tracciamento.

Per quanto tempo conserviamo i dati

• Finché hai un account. Se lo elimini, i tuoi dati spariscono subito; dalle copie di sicurezza spariscono al più tardi dopo 14 giorni.
• Le registrazioni non confermate vengono eliminate dopo 2 giorni.
• Gli inviti a persone senza account vengono eliminati non appena li ritiri o la persona crea un account.
• I dati tecnici contro gli abusi vengono conservati solo brevemente (da minuti a ore), i messaggi di errore del server al massimo per alcune settimane.

Sicurezza

La connessione è sempre cifrata (HTTPS). Le password vengono salvate solo come hash (scrypt), la chiave dell’accesso a due fattori in forma cifrata. Il server è isolato dal resto della rete e ogni giorno vengono fatte copie di sicurezza. Nessuno può garantire una sicurezza assoluta – ti informeremo se i tuoi dati dovessero comunque essere coinvolti.

Età minima

Eisenwerk è per persone dai 16 anni in su. Chi è più giovane non può creare un account.

I tuoi diritti

Puoi chiedere in qualsiasi momento informazioni sui tuoi dati, farli correggere, cancellare o consegnare e revocare il tuo consenso. Molte cose si fanno direttamente nell’app:

• Profilo → Dati & privacy: scaricare tutti i dati in un file
• Profilo → Account: eliminare definitivamente l’account con tutti i dati e le foto

Per tutto il resto scrivi a [email protected]. Puoi anche presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all’autorità di protezione dei dati del tuo paese.

Modifiche

Se in questa informativa cambia qualcosa di importante, te lo mostreremo nell’app e ti chiederemo di nuovo il consenso.

Política de privacidad

Eisenwerk es una app de nutrición y entrenamiento. Aquí explicamos qué datos tratamos, para qué, dónde se guardan y qué derechos tienes. Tus datos son tuyos: sin venta, sin publicidad, sin rastreo.

Última actualización: 15 de octubre de 2026

Esto es una traducción. En caso de duda, prevalece la versión alemana.

Responsable

El responsable del tratamiento es Kastriot Canaj (particular, Suiza). Contacto para cualquier pregunta sobre privacidad: [email protected].

Qué datos tratamos

• Cuenta: nombre, apellido, dirección de correo electrónico, contraseña (solo como hash seguro, nunca en texto plano), idioma y, si quieres, una foto de perfil y el inicio de sesión en dos pasos.
• Datos de salud y fitness: lo que introduces – comidas y bebidas, calorías y nutrientes, peso, medidas corporales, grasa corporal, entrenamientos, pasos, ayuno, cafeína, fotos de progreso, así como datos como sexo, edad, estatura y objetivos.
• Amigos: a quién añades como amigo, solicitudes pendientes e invitaciones (incluida la dirección de correo de la persona invitada).
• Datos técnicos: dirección IP y hora de las solicitudes (solo brevemente, contra abusos, p. ej. demasiados intentos de inicio de sesión), mensajes de error del servidor sin contenido y sin dirección IP.

Finalidades y base jurídica

• Para ofrecer la app: tu cuenta, tus registros y cálculos como el objetivo calórico, el nivel y las estadísticas (contrato / condiciones de uso; art. 6.1.b RGPD).
• Solo tratamos datos de salud con tu consentimiento explícito, que das al registrarte (art. 9.2.a RGPD; art. 6.7 LPD suiza). Puedes retirarlo en cualquier momento eliminando tu cuenta.
• Para operar la app de forma segura y evitar abusos (interés legítimo; art. 6.1.f RGPD).
• Solo enviamos correos cuando es necesario: códigos de confirmación, «he olvidado la contraseña», avisos sobre tu cuenta y solicitudes de amistad. Sin publicidad, sin boletín.

Quién ve tus datos

• Solo tu cuenta ve tus registros, fotos y valores.
• Tus amigos (solo las personas que has confirmado) ven tu nombre y apellido, foto de perfil, nivel, tu racha, el número de entrenamientos de esta semana y cuándo entrenaste por última vez – pero ningún registro, ningún peso y ninguna foto.
• Tus rutinas de entrenamiento (solo nombre y ejercicios, sin pesos y sin tu nombre) pueden mostrarse a otras cuentas como sugerencia.
• El operador tiene acceso técnico al servidor, pero solo mira tus datos si se lo pides o si es estrictamente necesario para solucionar un error.

Dónde se guardan los datos y qué proveedores intervienen

• Servidor: todos los datos se guardan en un servidor propio en Suiza, no en un proveedor de nube.
• Cloudflare (Cloudflare, Inc., EE. UU.) transmite la conexión cifrada a la app y protege frente a ataques. Las solicitudes se procesan brevemente, pero no se guardan. Para la transferencia a EE. UU. se aplica el Data Privacy Framework (Suiza–EE. UU. y UE–EE. UU.).
• Infomaniak (Infomaniak Network SA, Suiza) envía nuestros correos. Infomaniak ve tu dirección de correo y el contenido de esos correos, pero ninguno de tus registros.
• Open Food Facts (Francia): cuando buscas o escaneas un alimento, nuestro servidor consulta sus valores nutricionales – solo con el término de búsqueda o el código de barras, sin tu nombre. Tu dispositivo carga las imágenes de los productos directamente desde Open Food Facts, que por tanto ve tu dirección IP.
• No hay otros destinatarios. No vendemos datos ni los cedemos con fines publicitarios.

Health Connect (Android)

Si lo activas, Eisenwerk lee de Health Connect – cada uno con su propio interruptor y permiso – solo estos datos (p. ej. de Fitbit, Google Health, Samsung Health, Garmin o Withings):

• Pasos por día
• Peso y grasa corporal
• Carreras y salidas en bici con duración, distancia y calorías quemadas (los demás tipos de entrenamiento se ignoran)

Eisenwerk no escribe nada en Health Connect ni lee otros datos de salud (p. ej. ni pulso ni sueño). Los valores se guardan con tus pasos, tu peso o como cardio y solo se te muestran a ti. No se ceden, no se venden y no se usan para publicidad.

Puedes desactivar cada tipo de dato en cualquier momento en Eisenwerk (Perfil → Health Connect) o en los ajustes de Health Connect de Android.

Cookies y almacenamiento en el dispositivo

Solo usamos una cookie técnicamente necesaria para iniciar sesión. En tu dispositivo guardamos ajustes (p. ej. idioma y apariencia) y la propia app, para que arranque rápido. Sin cookies de análisis, publicidad ni rastreo.

Cuánto tiempo guardamos los datos

• Mientras tengas una cuenta. Si la eliminas, tus datos desaparecen de inmediato; de las copias de seguridad desaparecen como máximo a los 14 días.
• Los registros no confirmados se eliminan a los 2 días.
• Las invitaciones a personas sin cuenta se eliminan en cuanto las retiras o la persona crea una cuenta.
• Los datos técnicos contra abusos se guardan solo brevemente (de minutos a horas); los mensajes de error del servidor, como máximo unas semanas.

Seguridad

La conexión siempre está cifrada (HTTPS). Las contraseñas solo se guardan como hash (scrypt) y la clave del inicio de sesión en dos pasos, cifrada. El servidor está aislado del resto de la red y se hacen copias de seguridad diarias. Nadie puede garantizar una seguridad absoluta – te informaremos si tus datos se vieran afectados.

Edad mínima

Eisenwerk es para personas a partir de 16 años. Las personas más jóvenes no pueden crear una cuenta.

Tus derechos

Puedes pedir en cualquier momento información sobre tus datos, rectificarlos, eliminarlos o recibirlos, y retirar tu consentimiento. Muchas cosas se hacen directamente en la app:

• Perfil → Datos y privacidad: descargar todos tus datos en un archivo
• Perfil → Cuenta: eliminar definitivamente tu cuenta con todos los datos y fotos

Para todo lo demás, escribe a [email protected]. También puedes presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos y Transparencia (FDPIC) o ante la autoridad de protección de datos de tu país.

Cambios

Si cambia algo importante en esta política, te lo mostraremos en la app y te pediremos de nuevo tu consentimiento.

Política de privacidade

O Eisenwerk é uma app de nutrição e treino. Aqui explicamos que dados tratamos, para quê, onde ficam guardados e que direitos tens. Os teus dados são teus: sem venda, sem publicidade, sem rastreamento.

Última atualização: 15 de outubro de 2026

Isto é uma tradução. Em caso de dúvida, prevalece a versão alemã.

Responsável

O responsável pelo tratamento é Kastriot Canaj (particular, Suíça). Contacto para todas as questões de privacidade: [email protected].

Que dados tratamos

• Conta: nome, apelido, endereço de e-mail, palavra-passe (apenas como hash seguro, nunca em texto simples), idioma e, se quiseres, uma foto de perfil e o início de sessão em dois passos.
• Dados de saúde e fitness: o que registas – refeições e bebidas, calorias e nutrientes, peso, medidas corporais, gordura corporal, treinos, passos, jejum, cafeína, fotos de progresso, bem como dados como sexo, idade, altura e objetivos.
• Amigos: quem adicionas como amigo, pedidos pendentes e convites (incluindo o endereço de e-mail da pessoa convidada).
• Dados técnicos: endereço IP e hora dos pedidos (apenas por pouco tempo, contra abusos, p. ex. demasiadas tentativas de início de sessão), mensagens de erro do servidor sem conteúdo e sem endereço IP.

Finalidades e fundamento jurídico

• Para disponibilizar a app: a tua conta, os teus registos e cálculos como o objetivo calórico, o nível e as estatísticas (contrato / condições de utilização; art. 6.º, n.º 1, al. b) RGPD).
• Só tratamos dados de saúde com o teu consentimento explícito, que dás ao registares-te (art. 9.º, n.º 2, al. a) RGPD; art. 6.º, n.º 7 LPD suíça). Podes retirá-lo a qualquer momento eliminando a tua conta.
• Para operar a app em segurança e evitar abusos (interesse legítimo; art. 6.º, n.º 1, al. f) RGPD).
• Só enviamos e-mails quando é necessário: códigos de confirmação, «esqueci-me da palavra-passe», avisos sobre a tua conta e pedidos de amizade. Sem publicidade, sem newsletter.

Quem vê os teus dados

• Só a tua conta vê os teus registos, fotos e valores.
• Os teus amigos (apenas as pessoas que confirmaste) veem o teu nome e apelido, foto de perfil, nível, a tua sequência, o número de treinos desta semana e quando treinaste pela última vez – mas nenhum registo, nenhum peso e nenhuma foto.
• As tuas rotinas de treino (apenas nome e exercícios, sem pesos e sem o teu nome) podem ser mostradas a outras contas como sugestão.
• O operador tem acesso técnico ao servidor, mas só consulta os teus dados se lhe pedires ou se for estritamente necessário para corrigir um erro.

Onde ficam os dados e que prestadores participam

• Servidor: todos os dados ficam num servidor próprio na Suíça, não num fornecedor de cloud.
• A Cloudflare (Cloudflare, Inc., EUA) encaminha a ligação cifrada para a app e protege contra ataques. Os pedidos são processados brevemente, mas não guardados. Para a transferência para os EUA aplica-se o Data Privacy Framework (Suíça–EUA e UE–EUA).
• A Infomaniak (Infomaniak Network SA, Suíça) envia os nossos e-mails. A Infomaniak vê o teu endereço de e-mail e o conteúdo desses e-mails, mas nenhum dos teus registos.
• Open Food Facts (França): quando pesquisas ou digitalizas um alimento, o nosso servidor pede os valores nutricionais – apenas com o termo de pesquisa ou o código de barras, sem o teu nome. O teu dispositivo carrega as imagens dos produtos diretamente da Open Food Facts, que por isso vê o teu endereço IP.
• Não há outros destinatários. Não vendemos dados nem os cedemos para publicidade.

Health Connect (Android)

Se o ativares, o Eisenwerk lê do Health Connect – cada um com o seu próprio interruptor e autorização – apenas estes dados (p. ex. de Fitbit, Google Health, Samsung Health, Garmin ou Withings):

• Passos por dia
• Peso e gordura corporal
• Corridas e passeios de bicicleta com duração, distância e calorias queimadas (os outros tipos de treino são ignorados)

O Eisenwerk não escreve nada no Health Connect e não lê outros dados de saúde (p. ex. nem pulsação nem sono). Os valores são guardados com os teus passos, o teu peso ou como cardio e só te são mostrados a ti. Não são partilhados, não são vendidos e não são usados para publicidade.

Podes desativar cada tipo de dados a qualquer momento no Eisenwerk (Perfil → Health Connect) ou nas definições do Health Connect do Android.

Cookies e armazenamento no dispositivo

Usamos apenas um cookie tecnicamente necessário para o início de sessão. No teu dispositivo guardamos definições (p. ex. idioma e aspeto) e a própria app, para que arranque depressa. Sem cookies de análise, publicidade ou rastreamento.

Durante quanto tempo guardamos os dados

• Enquanto tiveres uma conta. Se a eliminares, os teus dados desaparecem de imediato; das cópias de segurança desaparecem no máximo após 14 dias.
• Os registos não confirmados são eliminados após 2 dias.
• Os convites a pessoas sem conta são eliminados assim que os retirares ou a pessoa criar uma conta.
• Os dados técnicos contra abusos são guardados apenas por pouco tempo (de minutos a horas); as mensagens de erro do servidor, no máximo algumas semanas.

Segurança

A ligação é sempre cifrada (HTTPS). As palavras-passe são guardadas apenas como hash (scrypt) e a chave do início de sessão em dois passos de forma cifrada. O servidor está isolado do resto da rede e são feitas cópias de segurança diárias. Ninguém pode garantir segurança absoluta – informar-te-emos se os teus dados forem afetados.

Idade mínima

O Eisenwerk destina-se a pessoas a partir dos 16 anos. Pessoas mais novas não podem criar uma conta.

Os teus direitos

Podes pedir a qualquer momento informações sobre os teus dados, corrigi-los, eliminá-los ou recebê-los e retirar o teu consentimento. Muito disto faz-se diretamente na app:

• Perfil → Dados e privacidade: transferir todos os teus dados num ficheiro
• Perfil → Conta: eliminar definitivamente a tua conta com todos os dados e fotos

Para tudo o resto, escreve para [email protected]. Também podes apresentar uma reclamação junto do Comissário Federal Suíço para a Proteção de Dados e a Transparência (FDPIC) ou da autoridade de proteção de dados do teu país.

Alterações

Se algo importante mudar nesta política, mostrá-lo-emos na app e pediremos de novo o teu consentimento.