Datenschutzerklärung

Kurz gesagt

Wir, die Macher von ProgPics, erhalten nie deine Fotos oder irgendetwas, das du in der App erfasst. Es gibt kein Konto, keinen Server, keine Analysen und keinen Code von Drittanbietern; während du die App nutzt, wird also nichts an uns oder an sonst jemanden gesendet. Alles, was die App erzeugt – deine Fotos, die Umrisse, die sie daraus zeichnet, die Werte, die sie misst –, wird auf deinem iPhone gespeichert.

Es verlässt das iPhone nur auf Wegen, die du selbst einrichtest oder auslöst: dein eigenes Geräte-Backup, das Ordner-Backup, wenn du es einschaltest, eine Datei, die du exportierst oder teilst, und, wenn du es erlaubst, Gewichte, die in Apple Health gesichert werden. Alles davon ist unten beschrieben. Wenn du uns eine E-Mail schreibst, erhalten wir, was du schickst; siehe Uns schreiben.

Was die App speichert und wo

• Fotos, die du mit der App aufnimmst, und alle, die du importierst. Sie liegen im privaten Speicher der App auf deinem iPhone, geschützt durch den Gerätecode. Wenn du ein Passwort festlegst und eine Routine als privat markierst, werden die Fotos dieser Routine und die Körperumrisse, mit denen sie ausgerichtet werden, zusätzlich verschlüsselt. Die App erzeugt dafür einen zufälligen Schlüssel und speichert ihn durch dein Passwort geschützt (und, wenn du es einschaltest, im Schlüsselbund des Geräts hinter Face ID oder Touch ID). Ohne das Passwort lassen sich die Fotos nicht öffnen – weder aus einem Backup noch von uns –, und ein verlorenes Passwort kann nicht wiederhergestellt werden. Eine Routine zu archivieren nimmt sie vom Hauptbildschirm und ändert nichts daran, wie ihre Fotos gespeichert sind: Eine private Routine bleibt verschlüsselt, während sie archiviert ist.
• Umrisse, Daten, Notizen, Gewichte und Maße, die aus diesen Fotos gewonnen oder zu ihnen notiert werden. Der Umriss, der für das Ziel jeder Pose gezeichnet wird, die Daten und Namen deiner Routinen und Posen, die Übereinstimmungswerte, Notizen, Ernährung oder Gewichte, die du eingibst, und die Körpermaße liegen im Index der App. Er ist durch den Gerätecode geschützt, aber nicht mit deinem Passwort verschlüsselt; so kann die App anzeigen, welche Pose welche ist, während sie gesperrt ist. Der Index enthält kein Foto. Gewichte gibst du entweder selbst ein oder sie werden, wenn du es erlaubst, aus Apple Health gelesen.
• Aus einem Foto gezeichnete Posen. Wenn du eine Pose aus einem Foto deiner Wahl anlegst, findet die App die Person darauf und behält nur die Linie um sie herum, im oben genannten Index. Das Foto selbst wird weder kopiert noch gespeichert.
• Deine Einstellungen, einschließlich deiner Körpergröße, wenn du sie eingibst.

Nichts davon verlässt das iPhone außer auf den unten beschriebenen Wegen: Backups, Teilen und Exportieren sowie Apple Health.

Backups

Deine Fotos sind wie alle anderen App-Daten in deinem iCloud- oder Computer-Backup enthalten; so kommen sie auch auf ein neues iPhone. Fotos aus einer privaten Routine sind auch im Backup verschlüsselt; der oben beschriebene Index nicht. Für Apples Backup-Dienst gilt die Datenschutzrichtlinie von Apple.

Das Ordner-Backup

In den Einstellungen gibt es ein zweites, optionales Backup, das ausgeschaltet ist, bis du es einschaltest. Du wählst einen Ordner – in iCloud Drive, bei einem anderen Synchronisierungsdienst oder auf dem iPhone selbst –, und die App hält dort eine Kopie deiner Mediathek aktuell, wobei sie nur kopiert, was sich seit dem letzten Mal geändert hat. Wir betreiben keinen Server und sehen nichts davon: Die App schreibt Dateien in einen Ordner, den du gewählt hast, und was diesen Ordner synchronisiert, ist ein Dienst, den du bereits nutzt und dessen Bedingungen dafür gelten.

In diesen Ordner kommt genau das, was auf deinem iPhone ist, Byte für Byte. Fotos aus einer privaten Routine bleiben dort verschlüsselt und sind ohne dein Passwort so unlesbar wie überall sonst. Der Index ist nicht verschlüsselt: Namen von Routinen und Posen, Daten, Notizen, Gewichte und alles andere, was du erfasst hast, kann jeder lesen, der den Ordner öffnen kann, ebenso den Umriss, der für das Ziel jeder Pose gezeichnet wurde. Es ist ein Spiegel: Ein Foto, das du auf dem iPhone löschst, wird beim nächsten Backup auch im Ordner gelöscht.

Nur ein iPhone schreibt in ein bestimmtes Backup. Der Ordner vermerkt, welches das ist; ein anderes iPhone, das auf ihn zeigt, erfährt das und kann entweder daraus wiederherstellen oder es übernehmen. Dann hört das erste iPhone auf zu schreiben.

Teilen und Exportieren

Wenn du einen Zeitraffer oder ein Vergleichsbild teilst oder deine Fotos exportierst, schreibt die App die Datei in ihren eigenen geschützten temporären Speicher, übergibt sie an die App, die du wählst (Nachrichten, Dateien, Fotos usw.), und löscht ihre Kopie, wenn du diesen Bildschirm verlässt. Ab dann gelten die Regeln der gewählten App. ProgPics speichert nicht, was du wohin geteilt hast. Ein Export ist dafür gedacht, anderswo gelesen zu werden, deshalb ist nichts darin mit deinem Passwort verschlüsselt – auch nicht Routinen, die auf dem iPhone privat waren. Neben den Fotos schreibt die App eine ProgPics.json mit allem Übrigen, was sie über sie weiß: deine Routinen und Posen, welche Aufnahmen zu welcher Session gehörten, deine Notizen, Ernährungseinträge, Gewichte und Erinnerungen. Behandle den exportierten Ordner so wie die Fotos selbst. Wenn du Gesichter weichzeichnen einschaltest, werden Gesichter, die die App findet, in der erzeugten Datei unwiderruflich weichgezeichnet, und du kannst eigene Weichzeichnungskreise über alles andere legen. Ein Gesicht, das sie übersieht, wird nicht weichgezeichnet, und der Rest des Bildes ist immer noch ein Foto von dir – sieh es dir also an, bevor du es teilst.

Der Kauf

ProgPics ist kostenlos erhältlich, mit einem optionalen Kauf, der den Rest dauerhaft freischaltet. Der Kauf erfolgt über den App Store von Apple und gehört zu deinem Apple Account, nicht zu deinem iPhone: Apple bewahrt den Beleg auf, und die App fragt Apple, ob du gekauft hast. ProgPics sieht nie deinen Namen, deine E-Mail-Adresse oder deine Zahlungsdaten und speichert über Apples Antwort hinaus nichts über den Kauf. Auf einem neuen iPhone fragt Käufe wiederherstellen Apple erneut. Ein Aktions- oder Angebotscode wird ebenfalls über den App Store eingelöst und funktioniert genauso wie ein Kauf.

Berechtigungen

• Kamera – zum Aufnehmen der Fotos. Erforderlich.
• Fotos – nur wenn du eine Pose aus einem Foto anlegen oder Fotos importieren möchtest. Die Auswahl des Systems zeigt dir deine Mediathek; die App erhält nur die Bilder, die du auswählst. Ein Bild oder einen Zeitraffer über das Teilen-Menü in deiner Mediathek zu sichern, fragt gesondert, und zwar um die Erlaubnis, etwas hinzuzufügen, nicht, sie zu lesen.
• Face ID / Touch ID – um die App zu sperren: Face ID zum Öffnen verlangen, eingeschaltet, solange du es nicht ausschaltest, fragt beim Öffnen von ProgPics nach Face ID, Touch ID oder dem Code des iPhone. Die Prüfung übernimmt das iPhone; die App erfährt nur Ja oder Nein. Und optional, um private Routinen ohne Eingabe des Passworts zu öffnen: Der Schlüssel dazu liegt im Schlüsselbund des Geräts, geschützt durch das biometrische Merkmal, und verlässt das Gerät nie.
• Bewegung – die Neigung des iPhone, gelesen, während die Kamera offen ist, damit ein späteres Foto an einem früheren ausgerichtet werden kann. Wird mit jedem Foto gespeichert, nie übertragen.
• Apple Health – optional; du wählst in den Einstellungen eine von drei Stufen. Aus bedeutet, dass ProgPics Health nie öffnet. Gewicht lesen bedeutet, dass dein Gewicht und deine Größe gelesen werden, damit eine Zahl neben einem Foto stehen kann, ohne dass du sie zweimal eingibst, sowie dein Geschlecht, wenn Health es kennt, damit die Standardumrisse die für dich gezeichneten sind; die Werte werden in den Speicher der App auf diesem iPhone kopiert, und nichts geht zurück. Lesen und schreiben bedeutet das und zusätzlich, dass Gewichte, die du in ProgPics eingibst, in Health gesichert werden – wo andere Apps, denen du es erlaubt hast, sie lesen können und wo iCloud sie synchronisieren kann, wenn die Health-Synchronisierung eingeschaltet ist. Entfernst du ein Gewicht in ProgPics, wird auch das entfernt, das die App in Health geschrieben hat. ProgPics fragt nur dann nach Zugriff, wenn du eine Stufe wählst, die ihn braucht, fragt nach keiner anderen Datenart und verwendet das Gelesene für nichts anderes.
• Mitteilungen – optional, für eine wöchentliche Erinnerung, die du für eine Routine einstellst. Wird gefragt, wenn du eine einstellst. Die Erinnerung wird auf deinem iPhone geplant und enthält nur den Namen der Routine; nichts wird irgendwohin gesendet.

Deine Daten löschen

Ein Foto, eine Pose oder eine Routine zu löschen, entfernt ihre Dateien vom iPhone. Einstellungen → Alles löschen entfernt alle Routinen, Sessions und Fotos auf einmal; deine Einstellungen, dein Passwort und die Gewichte und Maße, die du erfasst hast, bleiben, bis du sie oder die App löschst.

Die App zu löschen, entfernt alles, was sie auf dem iPhone gespeichert hat. Was das iPhone schon verlassen hat, erreicht das nicht:

• Das Ordner-Backup ist ein Spiegel, solange die App läuft: Was du in der App löschst, wird beim nächsten Backup auch im Ordner gelöscht. Ist die App gelöscht, aktualisiert nichts mehr den Ordner; sein Inhalt bleibt, bis du ihn löschst.
• iCloud- und Computer-Backups, die entstanden sind, bevor du etwas gelöscht hast, enthalten es weiter, bis neuere Backups sie ersetzen oder du sie löschst.
• Dateien, die du exportiert oder geteilt hast, bleiben, wo du sie abgelegt hast.
• In Apple Health gesicherte Gewichte bleiben in Health. Entfernst du ein Gewicht in ProgPics, wird auch das entfernt, das die App geschrieben hat; die App zu löschen, entfernt sie nicht. Lösche sie in der Health-App.
• Der Schlüsselbund des iPhone ist das Einzige, was iOS nach dem Löschen einer App behält. Wenn du private Routinen mit Face ID öffnen lässt, bleibt ihr Schlüssel dort, lesbar nur für ProgPics, wenn du es auf diesem iPhone neu installierst, und ohne die Fotos öffnet er nichts.

Uns schreiben

Eine E-Mail an die Support-Adresse ist etwas anderes als die Nutzung der App. Schreibst du uns, erhalten wir, was du schickst: deine E-Mail-Adresse, deine Nachricht und alle Bildschirmfotos oder Dateien, die du anhängst. Wir nutzen das nur, um uns um deine Nachricht zu kümmern, geben es an niemanden weiter und löschen es, wenn du darum bittest. Die App verschickt nie selbst E-Mails: Die Zeile in den Einstellungen öffnet deine eigene Mail-App mit einer neuen Nachricht, und nichts wird gesendet, bevor du es sendest.

Kinder

ProgPics richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich von niemandem Informationen.

Änderungen

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit, und der neue Text wird unter derselben Adresse veröffentlicht.

Kontakt

Fragen zu dieser Erklärung: [email protected].