Datenschutzerklärung für KetoVoyage

Stand: 22. September 2026

1. Anbieter und Kontakt

KetoVoyage wird von Yannick Castel, IT-Service Castel angeboten. Alt-Buckow 51 A, 12349 Berlin, Deutschland.
Website: https://www.it-service-castel.de/
E-Mail: Kontakt@it-service-castel.de

2. Grundprinzip

KetoVoyage ist eine lokale Offline-App. Es gibt kein KetoVoyage-Konto und keinen KetoVoyage-Server, an den persönliche App-Eingaben übertragen werden. Die App enthält keine eingebauten Werbe- oder Analyse-SDKs. Persönliche Angaben, Rezepte, Pläne und Trackingdaten werden auf dem Gerät verarbeitet.

Planung und Tracking funktionieren offline. Nur wenn du einen Export selbst auswählst und bestätigst, werden die in Abschnitt 7 beschriebenen Inhalte an dein gewähltes Ziel übergeben. KetoVoyage bietet keine eigene Cloud-Sicherung.

3. Lokal verarbeitete Daten

Abhängig von den freiwillig aktivierten Modulen kann die App folgende Daten auf dem Gerät verarbeiten:

Profilangaben sind für den reinen Rezeptbetrieb nicht erforderlich. Nutzer können berechnete Orientierungswerte jederzeit manuell überschreiben. Schritte werden als Tagesaggregate gespeichert und erzeugen keine zusätzlichen Kaloriengutschriften.

Lokale Planung, Verzehr und Erinnerungen

Die gewählte Akzentfarbe sowie Herkunftstage und Berechnungsstand des Einkaufszettels werden lokal gespeichert. Beim Markieren einer Mahlzeit als gegessen entsteht ein eigenständiger lokaler Datensatz mit Name, persönlichen Nährwerten, Datum und bekanntem Verzehrzeitpunkt. Ersetzen oder Entfernen einer Planung löscht keinen erfassten Verzehr. Eine gesondert bestätigte Korrektur ändert die angezeigten Summen; ursprüngliche Tagesabschlusspositionen und ein Korrekturkennzeichen bleiben bis zum Löschen der betreffenden Daten lokal gespeichert.

Bei aktivierten lokalen Erinnerungen kann Android einen periodischen Hintergrundauftrag über Neustarts hinweg speichern. Nach dem Entsperren gleicht er zukünftige Erinnerungen ab. Er überträgt keine persönlichen Daten, erfasst keinen Verzehr und öffnet die App nicht automatisch. Android kann die Ausführung verzögern oder einschränken. Ein pausierter Handy-Schrittzähler wird dadurch nicht neu gestartet. Beim Ausschalten der betreffenden Erinnerungen wird der Auftrag beendet, sobald keine Erinnerung ihn benötigt; „Alle Daten löschen“ beendet ihn ebenfalls.

4. Health Connect

Health Connect ist optional. KetoVoyage fordert nur Leseberechtigungen an, die für die vom Nutzer aktivierten Health-Funktionen benötigt werden. Jede Datenart ist einzeln steuerbar. KetoVoyage schreibt keine Daten in Health Connect zurück.

Beim ersten Import berücksichtigt KetoVoyage höchstens die vergangenen 30 Tage. Spätere Synchronisierungen ersetzen nur die betroffenen lokalen Tageswerte. Gespeichert werden die Tageswerte, die von Health Connect gemeldeten Quellpakete und der Zeitpunkt der Synchronisierung. Die Health-Daten verlassen durch KetoVoyage nicht das Gerät und werden nicht für Werbung, Werbeprofile, Kreditentscheidungen oder einen Verkauf verwendet. Die personalisierten lokalen Berechnungen werden nachfolgend beschrieben.

Eine Health-Berechtigung kann in den Android-/Health-Connect-Einstellungen widerrufen werden. Das Deaktivieren des Moduls pausiert die Synchronisierung, löscht vorhandene lokale Daten aber nicht automatisch. Die Funktion „Alle Daten löschen“ versucht zuerst, Health-Zugriffe zu widerrufen, und entfernt anschließend lokale Health-Daten, Berechtigungstoken, App-Daten und geplante Arbeiten. Teilfehler werden in der App angezeigt.

Aktive Tagesenergie wird für eine lokale Schätzung der Tagesbilanz und des berechneten Kalorienziels verwendet. Die Schätzung kombiniert Ruheenergie, aktive Health-Energie und aktivierte manuelle Ergänzungen. Trainingsdetails und Schritte erzeugen keine zusätzliche Kalorienanrechnung. Ein manuell festgelegtes Ernährungsziel hat Vorrang. Gemeldete Nullwerte bleiben von fehlenden Energiewerten unterscheidbar.

Gewicht und Größe werden mit Messzeit, Datensatzkennung und Herkunft gespeichert; nur diese Profilfelder werden beim Import aktualisiert. KetoVoyage speichert außerdem fehlgeschlagene Importtage für einen erneuten Versuch und das verwendete Tagesziel für spätere abgeschlossene Statistiken. Explizite Importe umfassen höchstens 30 lokale Kalendertage einschließlich heute. Beim Öffnen werden heute, gestern und fehlgeschlagene Tage innerhalb dieser Grenze aktualisiert. Synchronisierung kann separat pausiert werden. Manuelle Einträge bleiben bei deaktivierter manueller Erfassung erhalten.

Importierte Trainingsdetails umfassen Trainingsart und einen gegebenenfalls vorhandenen Titel, Beginn und Ende, Quellpaket und Datensatzkennung.

5. Benachrichtigungen

Wenn Wassererinnerungen aktiviert werden, plant Android lokale Benachrichtigungen nach der gewählten Häufigkeit und Ruhezeit. Dafür kann die Android-Benachrichtigungsberechtigung erforderlich sein. Es werden keine Erinnerungsdaten an IT-Service Castel übertragen. Beim Deaktivieren des Wassermoduls werden geplante Wassererinnerungen beendet.

6. Speicherung, Backup und Löschung

Die Daten bleiben grundsätzlich auf dem Gerät, bis sie in der App gelöscht, über „Alle Daten löschen“ entfernt oder zusammen mit der App deinstalliert werden. KetoVoyage schließt seine Datenbanken, App-Dateien und Einstellungen vom Android-Backup und von der Geräteübertragung aus. IT-Service Castel besitzt keine Serverkopie und kann lokale Daten daher weder einsehen noch für den Nutzer wiederherstellen.

Bei einer laufenden Ersteinrichtung kann Android den aktuellen Schritt und unfertige Eingaben im lokalen Zustand der geöffneten Aufgabe sichern, um sie nach einer systembedingten Prozesswiederherstellung wieder anzuzeigen. Das schließt eingegebene Profil- und Körperdaten ein. Es entsteht dadurch kein abgeschlossenes Profil und keine neue Berechtigung. Ein erfolgreicher Abschluss entfernt diesen Entwurf. Eine bewusst beendete Aufgabe oder ein erzwungenes Beenden kann den Entwurf verwerfen.

Ein Datenreset stoppt zuerst die Health-Synchronisierung und den Handyschrittzähler. Die weiteren Schritte werden nacheinander ausgeführt. Scheitert ein Schritt, zeigt die App den Fehler an; nachfolgende Schritte können dann noch ausstehen und die Löschung kann unvollständig sein. Behebe die angezeigte Ursache und wiederhole die Löschung. Eine Erfolgsmeldung erfolgt erst nach Abschluss aller Reset-Schritte.

Lokale Einträge liegen im privaten Android-App-Speicher; Android und die Geräteeinstellungen regeln den Zugriff. KetoVoyage bietet keine eigene App-PIN und keine zusätzliche Verschlüsselung der Datenbank auf Anwendungsebene. Eine geeignete Gerätesperre hilft, den Gerätezugriff zu schützen.

Für das Teilen erstellt KetoVoyage vorübergehend Exportdateien im privaten App-Cache. Die ausgewählte Empfänger-App erhält eine begrenzte Lesefreigabe für die betreffende Datei. „Alle Daten löschen“ entfernt diese app-eigenen Exportdateien und widerruft ihre Freigaben. Bereits gespeicherte oder versendete Kopien, Inhalte der Zwischenablage und Einträge im Gerätekalender oder bei einem externen Anbieter werden dadurch nicht gelöscht. Diese Inhalte musst du am jeweiligen Ziel selbst entfernen; dort gelten dessen Aufbewahrungs- und Sicherungsregeln.

7. Externe Dienste und Links

Freiwillig geöffnete Quellen-, Website- und Datenschutzlinks werden an einen Browser übergeben. Der Supportlink öffnet eine E-Mail-App. KetoVoyage hängt diesen Links keine lokalen Profil- oder Gesundheitsdatensätze an.

Wenn du eine Support-E-Mail sendest, erhält IT-Service Castel die von dir in dieser Nachricht mitgeteilten Informationen. Auch der Besuch der Firmenwebsite ist von der Verarbeitung der Einträge innerhalb der App getrennt. Dass lokale App-Einträge nicht übertragen werden, bedeutet daher nicht, dass eine Support-E-Mail oder ein Website-Aufruf ohne Verarbeitung durch die jeweiligen Dienste erfolgt.

Die veröffentlichten Website- und Support-Datenschutzhinweise findest du unter https://www.it-service-castel.de/datenschutz.html. Sie beschreiben STRATO als Hosting- und E-Mail-Dienstleister, technische Zugriffsdaten, die Bearbeitung deiner Kontaktanfrage, Rechtsgrundlagen, Aufbewahrung und deine Rechte. Diese Hinweise gelten zusätzlich, wenn du unsere Website besuchst oder uns selbst eine Nachricht sendest. Sende uns nur Informationen, die für deine Anfrage erforderlich sind; lokale Gesundheitsdaten werden der Nachricht nicht automatisch beigefügt.

Kauf, Zahlung, Download, Lizenzverwaltung und gegebenenfalls technische Diagnosedaten des Stores werden von Google Play als eigenständigem Dienst verarbeitet. KetoVoyage erhält daraus keine Ernährungs- oder Health-Connect-Daten. Für diese Verarbeitung gelten die Datenschutzhinweise von Google.

Community- und Bewertungslinks öffnen Discord beziehungsweise Google Play oder einen Browser. Dabei gelten die Datenschutzregeln des gewählten Dienstes; KetoVoyage fügt auch diesen Links keine lokalen Profil- oder Health-Connect-Datensätze hinzu.

Freiwillige Kalender- und Einkaufslistenexporte

Du kannst ausgewählte Plantage oder Einkaufspositionen als Kalenderdatei (.ics), Textdatei (.txt), CSV, kopierten Text oder über das Android-Teilen-Menü übergeben. Für den direkten Export in einen auf dem Gerät verfügbaren Kalender wählst du den Zielkalender aus. Vor der Übergabe zeigt KetoVoyage eine Vorschau der tatsächlichen Inhalte; du entscheidest, ob du fortfährst. Automatische Änderungen deiner internen Planung aktualisieren externe Kopien nicht selbstständig. Das Öffnen des Teilen-Menüs bestätigt noch keinen erfolgreichen Import.

Kalenderexporte enthalten Datum und gegebenenfalls Uhrzeit, Gerichtsnamen und Gesamtportionen. Einkaufslisten enthalten die ausgewählten Artikelnamen, Mengen und Einheiten, einschließlich eigener Zusatzartikel. Profilwerte, persönliche Nährwerte, Health-Connect-Datensätze und Namen der Mitessenden werden nicht automatisch in diese Exporte übernommen. Selbst eingegebene Rezept- oder Artikeltexte können jedoch persönliche oder gesundheitsbezogene Angaben enthalten. Prüfe deshalb die Vorschau und gib nur Inhalte weiter, die du mit dem gewählten Empfänger teilen möchtest.

Die Übergabe an den Android-Gerätekalender erfolgt über Android. Ob dieser Kalender anschließend mit einem Onlinekonto synchronisiert wird und auf welchen Geräten die Einträge erscheinen, hängt von deinem Kalenderanbieter und deinen Einstellungen ab. Entsprechendes gilt für die von dir gewählte Empfänger-App und das spätere Einfügen kopierter Texte. KetoVoyage erhält dadurch keine Serverkopie. Direkte Online-Kontoverknüpfungen innerhalb von KetoVoyage sind in Version 1.4.0 nicht freigeschaltet.

Für die Auswahl zeigt KetoVoyage die vom Gerät gemeldeten Kalender- und Kontobezeichnungen an. Die App speichert Exportzuordnungen und technische Eintragskennungen lokal, um eigene Termine bei einer später von dir ausgelösten Aktualisierung wiederzufinden. Kalenderexporte enthalten zudem technische Eintragskennungen; Kalenderdateien enthalten einen Erstellungszeitpunkt.

8. Weitergabe und Drittlandtransfer

KetoVoyage sendet keine lokalen Profil-, Tracking- oder Health-Connect-Datensätze an IT-Service Castel. Die ausdrücklich von dir ausgelösten Exporte aus Abschnitt 7 übergeben jedoch die in der Vorschau gezeigten Inhalte an dein gewähltes Ziel. Abhängig von der Empfänger-App, dem Kalenderkonto und deren Einstellungen können diese Inhalte das Gerät verlassen und außerhalb deines Landes verarbeitet werden. Dafür gelten die Informationen des jeweiligen Anbieters. Externe Links und Google Play bleiben getrennte Dienste.

9. Deine Entscheidungen und Berechtigungen

Manuelle Eingaben, darunter Profilangaben, Ernährungseinträge und Supplement-Namen oder Dosierungen, werden bei Nutzung der jeweiligen Funktion lokal gespeichert. Dafür ist keine Health-Connect-, Bewegungs-, Benachrichtigungs- oder Alarmfreigabe erforderlich.

Der Import aus Health Connect benötigt die Leseberechtigung für jede Datenart. Der Handyschrittzähler benötigt die Bewegungsberechtigung. Für Benachrichtigungen und genaue Alarme bestehen eigene Android-Einstellungen. Diese Freigaben steuern den technischen Zugriff; ihre Erteilung belegt für sich allein keine ausdrückliche Datenschutz-Einwilligung für sämtliche lokalen gesundheitsbezogenen Verarbeitungen.

Der Widerruf des Health-Connect-Zugriffs stoppt neue Importe. Das Pausieren der Synchronisierung, Ausschalten des Handyzählers oder Deaktivieren der Erinnerungen beendet die jeweilige Funktion. Vorhandene Einträge werden dadurch nicht automatisch gelöscht. Gespeicherte Profil- und Verlaufsdaten können weiterhin in aktivierten lokalen Ansichten und Berechnungen verwendet werden. Manuelle Funktionen bleiben nutzbar. Abschnitt 6 beschreibt die lokale Löschung.

Die beschriebenen App-Funktionen nutzt du für persönliche Zwecke auf deinem Gerät. IT-Service Castel stellt die Software bereit, erhält keinen Zugang zu deinen lokalen Einträgen und bietet keinen Fernzugriff auf diese Daten an. Für Websitebesuche, freiwillige Supportnachrichten und Google Play gelten die getrennten Angaben in Abschnitt 7.

Der direkte Gerätekalenderexport benötigt Android-Kalenderrechte zum Lesen verfügbarer Kalender und bereits zugeordneter Exporteinträge sowie zum Schreiben der von dir bestätigten Termine. Du kannst die Kalenderrechte in den Android-Einstellungen widerrufen. Datei- und Textexporte sowie die übrigen lokalen App-Funktionen bleiben davon unabhängig. Die App besitzt eine INTERNET-Berechtigung; diese allein bedeutet weder eine automatische Übertragung deiner Einträge noch eine aktivierte Kontoverknüpfung.

10. Rechte

Nach Maßgabe des anwendbaren Datenschutzrechts bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf sowie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Da IT-Service Castel keine Kopie der lokalen App-Daten erhält, können lokale Angaben in der App berichtigt und über die vorgesehenen Löschfunktionen auf dem Gerät entfernt werden. Die in Abschnitt 7 beschriebenen Exporte umfassen ausgewählte Pläne und Einkaufslisten; sie sind keine vollständige Sicherung oder Auskunftskopie sämtlicher App-Daten. Fragen, insbesondere zur Datenübertragbarkeit, können an die oben genannte Kontaktadresse gerichtet werden.

11. Zielgruppe und Gesundheitsinformationen

KetoVoyage richtet sich an Erwachsene. Die App ist ein Organisations- und Bildungswerkzeug und ersetzt keine medizinische Beratung, Diagnose oder Behandlung. Sie garantiert weder Ketose noch Gewichtsverlust.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder Datenverarbeitung ändern. Der aktuelle Stand und die wesentlichen Änderungen werden am Anfang dieser Seite kenntlich gemacht.

Optionaler Handyschrittzähler

Der zunächst ausgeschaltete Handyzähler benötigt einen geeigneten Schrittsensor und die Android-Berechtigung für körperliche Aktivität. Nach bewusster Aktivierung arbeitet ein pausierbarer Health-Vordergrunddienst auch bei ausgeschaltetem Display. Er speichert lokal Tageswerte, Sensorzähler, Bootkennung, Messzeit, Erfassungsbeginn, Zeitzone und Hinweise auf teilweise Erfassung. Weder Standort- noch Körpersensorrechte werden verlangt. Eine abgelehnte Benachrichtigungsfreigabe verhindert den Dienst nicht; Android zeigt ihn unter aktiven Apps. Health-Schritte haben bei verfügbarem Tagesmesswert Vorrang; beide Quellen werden niemals addiert. Ausschalten beendet die Erfassung, erhält die Historie; der Datenreset entfernt sie. Wassermengen, persönliche Schnellmengen und Buchungskennungen werden ebenfalls nur lokal gespeichert.

SUPPLEMENTS

Supplement-Namen, optionale Dosierungen, Wochentage, Erinnerungszeiten und bestätigte Einnahmezeitpunkte werden lokal gespeichert. Frühere Einnahmen behalten den damals erfassten Namen und die Dosis. Archivieren beendet Erinnerungen und erhält den Verlauf; dauerhaftes Löschen entfernt das Präparat samt Verlauf. Beim Aktivieren von Erinnerungen können Benachrichtigungsrechte und der besondere Zugriff für genaue Alarme angefordert werden; das Speichern eines Präparats ohne Erinnerungen benötigt diese Freigaben nicht. Ohne Alarmfreigabe erfolgen Erinnerungen zu ungefähren Zeiten. Supplement-Benachrichtigungen zeigen ausschließlich einen neutralen Titel und Erinnerungstext, ohne Präparatnamen oder Dosis. Das gilt auch bei entsperrtem Gerät und unabhängig von der gewählten Android-Vorschau. Das Öffnen der Benachrichtigung führt zur passenden Einnahme in der App. Die Aktion „Als eingenommen markieren“ verlangt bei gesperrtem Gerät zunächst die Android-Entsperrung; vor dem Speichern wird der aktuelle Entsperrstatus erneut geprüft. Eine abgebrochene oder fehlgeschlagene Entsperranfrage bestätigt keine Einnahme. Bereits bestätigte Einnahmen können in der App rückgängig gemacht werden. Beim App-Update werden frühere Supplement-Benachrichtigungen entfernt; offene Einnahmen werden dadurch nicht automatisch bestätigt. Supplement-Daten werden weder an Health Connect noch an einen Server gesendet.