Datenschutzerklärung

Für die App Codex Body und die Website codexbody.de · Stand: 24.10.2026

Gesundheitsdaten sind besonders sensibel. Deshalb erklären wir hier genau, welche Daten Codex Body verarbeitet, wofür, wo sie liegen und welche Rechte du hast.

1. Verantwortlicher

Ewald Lutz
Heimenhofer Str. 6, 87600 Kaufbeuren, Deutschland
E-Mail: support@codexbody.de

2. Website codexbody.de

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern (auch keine Schriftarten). Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht dauerhaft gespeichert und nicht mit anderen Daten zusammengeführt.

3. Welche Daten die App verarbeitet

Konto

E-Mail-Adresse und Passwort. Das Passwort wird nur als sicherer Hash (scrypt) gespeichert, niemals im Klartext. Zweck: Anmeldung und Zuordnung deiner Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Körper-, Ernährungs- und Gesundheitsdaten

Zum Beispiel Alter, Geschlecht, Größe, Gewicht, Ziele, Mahlzeiten und Nährwerte, Training, Schlaf, Routinen und – wenn du ihn nutzt – dein Zyklus. Daraus berechnet die App deinen Plan, und Ramona nutzt sie für persönliche Antworten. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du beim Einstieg in die App erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dein Konto löschst; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Health Connect (Android) und Apple Health (iPhone)

Nur wenn du es in der App einschaltest und erlaubst: Wir lesen Schritte, aktive Kalorien, Schlafdauer, Ruhepuls und Gewicht. Die App liest nur, sie schreibt nichts zurück. Die Daten werden genutzt, um deinen Tag und Ramonas Antworten genauer zu machen, und nicht für Werbung verwendet, nicht verkauft und nicht an Dritte weitergegeben – außer wie unten bei Ramona beschrieben. Du kannst den Zugriff jederzeit in der App oder in den Einstellungen von Health Connect bzw. Apple Health entziehen.

Gespräche mit Ramona

Deine Nachrichten, Fotos, die du Ramona schickst, und die für eine Antwort nötigen Angaben aus deinem Profil und Tag werden an unseren KI-Dienstleister übermittelt (siehe Abschnitt 5). Die letzten Nachrichten speichern wir auf unserem Server, damit Ramona den Gesprächsverlauf kennt.

Spracheingabe

Wenn du sprichst, wandelt der Spracherkennungsdienst deines Handys (z. B. von Google, Samsung oder Apple) deine Stimme in Text um. Je nach Gerät kann das auf dem Handy oder auf Servern dieser Anbieter geschehen; dafür gelten deren Datenschutzbestimmungen. Bei uns kommt nur der fertige Text an.

Barcode-Scan

Beim Scannen schickt unser Server nur die Barcode-Nummer an die freie Datenbank Open Food Facts, um Nährwerte zu finden. Daten über dich werden dabei nicht übermittelt.

Fortschrittsfotos

Fotos im Bereich Fortschritt bleiben ausschließlich auf deinem Handy. Sie werden nicht hochgeladen.

Erinnerungen

Erinnerungen werden lokal auf deinem Handy geplant. Bei den smarten Erinnerungen (ab Ramona Light) fragt die App dafür beim Verlassen kurz unseren Server, was heute noch offen ist (z. B. Eiweiß oder Training). Das wird aus deinen gespeicherten Einträgen ohne KI berechnet.

Wochenbericht, Tagesablauf und Zusammenhänge

Für den Wochenbericht, „Dein Tag“ (Tagesablauf, Erholung und Schlaftyp) und die Zusammenhänge wertet unser Server deine Einträge und Messwerte der letzten Wochen aus. Die Zahlen werden ohne KI berechnet. Nur für den kurzen Text im Wochenbericht werden die zusammengefassten Wochenzahlen an unseren KI-Dienstleister übermittelt (siehe Abschnitt 5).

Foto-Analyse (Ramona Premium)

Wenn du die Foto-Analyse nutzt, wird dein Foto von Gesicht oder Haaren einmalig an unseren KI-Dienstleister übermittelt (siehe Abschnitt 5), um eine Pflege-Routine zu erstellen. Wir speichern das Foto nicht, nur die erstellte Routine. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das bewusste Hochladen erteilst.

Rezeptfotos

Fotos zu den Rezepten lädt die App von unserer Website codexbody.de. Dabei werden die technisch nötigen Verbindungsdaten verarbeitet wie in Abschnitt 2 beschrieben.

Schutz deines Kontos

Um Konten vor dem Durchprobieren von Passwörtern zu schützen, zählt unser Server fehlgeschlagene Anmeldungen pro IP-Adresse und E-Mail für 15 Minuten. Diese Zähler liegen nur im Arbeitsspeicher und werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Abonnements

Käufe laufen über Google Play bzw. den App Store. Zahlungsdaten erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Wo deine Daten liegen

Unser Server wird von der Contabo GmbH, München, betrieben. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS).

E-Mails an support@codexbody.de werden über die STRATO GmbH verarbeitet.

5. KI-Dienstleister und Übermittlung in die USA

Ramonas Antworten werden mit KI-Modellen von Anthropic erzeugt (Anthropic Ireland, Limited, bzw. deren US-Muttergesellschaft Anthropic PBC). Anthropic arbeitet für uns als Auftragsverarbeiter; dafür gilt der Vertrag zur Auftragsverarbeitung von Anthropic (Data Processing Addendum). Dabei werden Inhalte deiner Gespräche und die dafür nötigen Gesundheitsangaben übermittelt, möglicherweise auch in die USA. Grundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind. Nach Angaben von Anthropic werden Daten aus der API-Nutzung nicht zum Training der Modelle verwendet und nur für eine begrenzte Zeit gespeichert.

Ramona ist eine KI. Ihre Antworten können Fehler enthalten und ersetzen keine ärztliche Beratung.

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. In der App kannst du dein Konto jederzeit löschen (Kontrollzentrum → Abmelden → Konto löschen). Dann löschen wir dein Konto und alle zugehörigen Daten auf unserem Server sofort und vollständig. In unseren täglichen Sicherungskopien können deine Daten noch bis zu 14 Tage enthalten sein, danach werden diese Kopien automatisch überschrieben. Daten auf deinem Handy (z. B. Fortschrittsfotos) entfernst du, indem du die App löschst. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an support@codexbody.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Alter

Codex Body richtet sich an Personen ab 16 Jahren.

9. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter codexbody.de/datenschutz.html.