Ralto

Datenschutzerklärung

Stand: 16. Oktober 2026

Ralto hilft dir, Ernährung, Training, Schritte, Gewicht und Schlaf im Blick zu behalten. Dafür verarbeiten wir Daten über dich, darunter auch Gesundheitsdaten. Hier steht, welche das sind, wozu wir sie brauchen, wer sie außer uns zu sehen bekommt und welche Rechte du hast. Kurz gesagt: Wir verkaufen deine Daten nicht, zeigen keine Werbung und setzen kein Tracking ein. Deine Freunde sehen nur, was du selbst freigibst.

1. Verantwortlicher

Dean Glöckner
Tiefenbachstraße 65
72660 Beuren
Deutschland
E-Mail: info@ralto.fit

2. Welche Daten wir verarbeiten

Konto

E-Mail-Adresse, Anzeigename und dein Passwort, das wir nur als sicheren Hash speichern (nie im Klartext). Meldest du dich mit Apple, Google oder Microsoft an, erhalten wir von dort eine Kennung und – falls freigegeben – Name und E-Mail-Adresse.

Profil und Ziele

Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Ziel, Trainingstage und deine Tagesziele.

Was du in der App einträgst

  • Mahlzeiten, Lebensmittel, eigene Produkte (auch Fotos, die du dafür aufnimmst), Rezepte, Einkaufslisten
  • Krafttrainings, Trainingspläne, Cardio-Einheiten samt aufgezeichneter GPS-Strecke, Pulswerten und Zeiten
  • Gewicht, Schritte, Wasser, ToDos und Erinnerungen

Daten aus Apple Health

Nur wenn du es erlaubst, liest die App Schritte, Strecken, Trainings, aktive Energie, Puls, Gewicht, Größe, Alter, Geschlecht und Schlaf aus Apple Health. Zum Server übertragen werden davon Schritte, aktive Energie, Trainings, Gewicht und der Puls während deiner Cardio-Einheiten, damit Tagebuch und Auswertungen auf allen Geräten stimmen. Deine Schlafdaten bleiben auf dem Gerät – nur wenn du Schlaf mit Freunden teilst, geht eine Zusammenfassung der letzten Nacht (Dauer, Wert, Einschlaf- und Aufwachzeit) an den Server. In Apple Health schreibt Ralto nur deine eigenen Trainings und dein in der App eingetragenes Gewicht. Gesundheitsdaten aus Apple Health werden nie für Werbung genutzt oder an Dritte weitergegeben.

Standort

Nur während einer laufenden Cardio-Aufzeichnung, um Strecke und Tempo zu messen. Teilst du deinen Live-Stand mit Freunden, sehen diese währenddessen, wo du gerade bist, und einen ungefähren Straßen- und Ortsnamen (siehe Abschnitt 4).

Trainingsfokus (Bildschirmzeit)

Schaltest du den Trainingsfokus ein, nutzt die App die Bildschirmzeit-Schnittstelle von Apple, um während deiner Trainings die Apps zu sperren, die du selbst auswählst. Apple gibt der App dafür nur verschlüsselte Platzhalter heraus – wir sehen nicht, welche Apps du wählst oder wie du dein iPhone nutzt. Die Auswahl bleibt auf deinem Gerät und wird nicht an unseren Server übertragen. Die Erlaubnis kannst du jederzeit in den iPhone-Einstellungen unter Bildschirmzeit zurücknehmen.

Freunde und Nachrichten

Freundschaften, Freundescode, Nachrichten, Reaktionen und geteilte Rezepte oder Pläne. Was deine Freunde von dir sehen (Live-Training, Trainings, Ernährung, Schritte, Serien, Schlaf, Körper), legst du je Freund selbst fest; ohne Freigabe sehen sie nichts davon. Die Freigabe „Körper“ (dein Gewicht, dein Ziel und die Wiegetage der letzten 90 Tage) erteilst du einzeln – sie ist nicht in „Alles teilen“ enthalten und lässt sich jederzeit abschalten.

Technisch notwendige Daten

Beim Aufruf speichert der Server kurzzeitig Zeitpunkt, aufgerufene Adresse, Statuscode und IP-Adresse, um Fehler und Angriffe erkennen zu können. Diese Protokolle werden nach höchstens zwei Tagen automatisch gelöscht. Für Push-Mitteilungen speichern wir das Geräte-Token deines iPhones.

Diese Webseite

ralto.fit setzt keine Cookies, kein Tracking und keine Analyse-Werkzeuge ein. Schriften und Bilder kommen vom eigenen Server; beim Besuch werden nur die oben genannten technischen Protokolle geschrieben.

Ralto Pro

Für ein Abo speichern wir, ob und bis wann Pro aktiv ist, welches Abo du hast und ob es sich verlängert. Zahlungsdaten sehen wir nie – die Zahlung läuft vollständig über Apple.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App (Konto, Tagebuch, Training, Auswertungen, Freunde, Pro): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Gesundheitsdaten (Gewicht, Training, Puls, Schritte, Schlaf, Ernährung): Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung, die du mit der Registrierung und den Freigaben in iOS erteilst und jederzeit widerrufen kannst (Freigabe in iOS entziehen oder Konto löschen).
  • Sicherheit und Fehlersuche (Protokolle, Schutz vor Missbrauch wie Passwort-Rateversuchen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
  • Aufbewahrungspflichten, falls einschlägig: Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Dienste

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist:

  • Hosting: netcup GmbH, Karlsruhe (Deutschland) – betreibt den Server, auf dem deine Daten liegen (Auftragsverarbeitung nach Art. 28 DSGVO).
  • Apple (Apple Inc. / Apple Distribution International, Irland): Anmeldung mit Apple, Push-Mitteilungen, App-Store-Käufe und Apple Health. Für die Verarbeitung bei Apple gilt Apples Datenschutzrichtlinie.
  • RevenueCat (RevenueCat, Inc., USA): wickelt die Abos technisch ab und prüft Käufe. Übermittelt werden deine Ralto-Kennung und die Kaufbelege von Apple, keine Gesundheitsdaten. Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
  • E-Mail-Versand: Brevo (Sendinblue SAS, Frankreich) – nur für E-Mails, die du anforderst (z. B. Passwort zurücksetzen).
  • E-Mails an uns: Nachrichten an unsere E-Mail-Adressen leiten Cloudflare (für ralto.fit) bzw. ImprovMX (für unsere frühere Adresse) an unser Postfach bei Google (Gmail) weiter. Dabei werden Absender, Betreff und Inhalt deiner Nachricht verarbeitet – nur, wenn du uns schreibst.
  • Google / Microsoft: nur wenn du dich damit anmeldest.
  • OpenStreetMap Foundation (Vereinigtes Königreich): Wenn du deinen Live-Stand teilst, fragt unser Server zu deinem auf etwa 100 m gerundeten Standort den Straßen- und Ortsnamen ab (Nominatim). Dabei wird keine Kennung von dir übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
  • OpenFreeMap: Kartenkacheln werden beim Anzeigen einer Karte direkt von dort geladen; dabei sieht der Dienst deine IP-Adresse und den Kartenausschnitt.
  • Amazon Web Services („Terrain Tiles“, offene Höhendaten): Nur wenn du den 3D-Flug über eine Strecke startest oder einer aufgezeichneten Strecke die Höhenangaben fehlen, werden Höhenkacheln für diesen Ausschnitt direkt von dort geladen; dabei sieht der Dienst deine IP-Adresse und den Kartenausschnitt. Es wird keine Kennung von dir übertragen.
  • Esri, Inc. (USA, „ArcGIS World Imagery“): Im 3D-Flug werden in der Ansicht „Satellit“ Luftbilder für diesen Ausschnitt direkt von dort geladen; dabei sieht der Dienst deine IP-Adresse und den Kartenausschnitt. Es wird keine Kennung von dir übertragen – nur ein Zugangsschlüssel der App, der für alle Nutzer gleich ist. Esri ist nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss.
  • Anthropic, PBC (USA, KI-Fotoanalyse, nur mit Ralto Pro): Nur wenn du beim Eintragen ein Foto analysieren lässt und vorher eingewilligt hast, schickt unser Server das verkleinerte Foto (ohne Ortsangaben und andere Metadaten) und deinen Text dazu an Anthropic. Die KI erkennt daraus Lebensmittel und Mengen. Name, E-Mail-Adresse oder andere Kennungen von dir werden nicht übertragen. Wir speichern das Foto nicht; Anthropic verwendet die Daten nach eigenen Bedingungen nicht zum Training seiner Modelle und löscht sie nach kurzer Frist. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der Fotoanalyse jederzeit widerrufen kannst („Einwilligung zurücknehmen“).
  • Anthropic, PBC (USA, Ernährungsassistent „Frag Ralto“, nur mit Ralto Pro): Nur wenn du dem Assistenten eine Frage stellst und vorher eingewilligt hast, schickt unser Server deine Frage als Text (getippt oder von der Spracherkennung deines iPhones umgewandelt – die Sprachaufnahme geht nicht an uns oder Anthropic), den bisherigen Verlauf dieses Gesprächs und deinen Tagesstand an Anthropic: Tagesziel, heute eingetragene Mahlzeiten mit Nährwerten, Uhrzeit, übliche Größe deiner Mahlzeiten, Ernährungsform und Ziel (z. B. abnehmen) sowie Name und Nährwerte deiner selbst angelegten Rezepte („Meine Rezepte“, ohne Entwürfe), damit Ralto sie vorschlagen kann. Ein von Ralto erstelltes Rezept speichern wir nur, wenn du es selbst zu „Meine Rezepte“ hinzufügst. Name, E-Mail-Adresse oder andere Kennungen von dir werden nicht übertragen. Wir speichern das Gespräch nicht auf unserem Server; nur dein letztes Gespräch bleibt auf deinem iPhone, bis du es im Assistenten zurücksetzt oder dich abmeldest. Anthropic verwendet die Daten nach eigenen Bedingungen nicht zum Training seiner Modelle und löscht sie nach kurzer Frist. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Assistenten unter ⓘ jederzeit widerrufen kannst („Einwilligung zurücknehmen“).
  • Open Food Facts (und optional USDA FoodData Central): Unser Server sucht dort Lebensmittel und Barcodes – ohne Bezug zu deiner Person. Damit du Produkte aus deiner Gegend zuerst findest (auch im Urlaub), schickt die App bei der Suche ein Länderkürzel mit (z. B. „ES“). Es wird auf deinem Gerät aus der Zeitzone abgeleitet – ohne Standortabfrage – und nicht gespeichert.
  • Deine Freunde: nur das, was du ihnen freigibst.

5. Speicherdauer

Deine Daten bleiben gespeichert, solange du dein Konto hast. Löschst du dein Konto (Einstellungen › Konto › Konto löschen), werden alle Daten sofort und vollständig gelöscht. Sicherungskopien des Servers werden verschlüsselt aufbewahrt und nach spätestens 30 Tagen überschrieben; bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein, werden aber nicht mehr genutzt. Server-Protokolle löschen sich nach zwei Tagen.

6. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als Hash, Anmeldeversuche sind begrenzt, die Datenbank ist aus dem Internet nicht erreichbar und Sicherungen sind verschlüsselt. Zugriff auf Server und Datenbank hat nur der Verantwortliche.

7. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16) und Löschung (Art. 17) – Letzteres auch direkt in der App,
  • Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), etwa der deines Wohnorts.

Schreib uns dafür einfach an info@ralto.fit.

8. Keine automatisierten Entscheidungen

Kalorienziele, Vorschläge und Auswertungen werden automatisch berechnet, haben aber keine rechtliche Wirkung für dich. Sie ersetzen keine ärztliche Beratung.

9. Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir dich in der App.