Datenschutzerklärung

Für die huntr App und diese Website · Stand: 28. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sirat Studios Dijital Sanayi ve Ticaret Limited Şirketi
Yavuz Sultan Mah., Rıhtım Cad. No:42, Kat:1 Daire:1
60 Evler – Derince, 41940 İzmit / Kocaeli, Türkiye
E-Mail: support@huntr-app.com
Vertreten durch: Yasemin Süme

Wir haben unseren Sitz außerhalb der Europäischen Union. Da wir huntr gezielt Nutzerinnen und Nutzern in der Europäischen Union anbieten, findet die DSGVO nach dem Marktortprinzip (Art. 3 Abs. 2 DSGVO) Anwendung. Ergänzend gilt für uns als türkisches Unternehmen das türkische Datenschutzgesetz (KVKK, Gesetz Nr. 6698).

2. Kontakt in Datenschutzfragen

Für alle Fragen zum Datenschutz, zur Ausübung deiner Rechte und für den Widerruf von Einwilligungen erreichst du uns direkt unter support@huntr-app.com oder unter der oben genannten Anschrift. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen, in der Regel innerhalb eines Monats.

Ein Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO derzeit nicht vorliegen.

3. Geltungsbereich

Diese Erklärung gilt für die mobile App huntr sowie für die Website www.huntr-app.com. Sie beschreibt, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

4. Gesundheitsdaten und deine ausdrückliche Einwilligung

huntr verarbeitet Angaben zu Ernährung, Körpergewicht, Körpergröße, BMI, Aktivität, Nahrungsergänzungs­mitteln sowie – sofern du das aktivierst – Daten aus Apple Health. Diese Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Ihre Verarbeitung ist grundsätzlich untersagt und nur zulässig, wenn eine der Ausnahmen des Art. 9 Abs. 2 DSGVO greift. Wir stützen uns auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir beim ersten Start der App gesondert einholen. Ohne diese Einwilligung können die Kernfunktionen von huntr nicht bereitgestellt werden.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dir daraus Nachteile entstehen. Den Widerruf erklärst du in der App unter Profil oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf löschen wir deine Gesundheitsdaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Wenn du dich über „Anmelden mit Apple“ registrierst, zusätzlich die von Apple übermittelte Nutzerkennung sowie – je nach deiner Auswahl – deine echte oder eine von Apple erzeugte anonyme Weiterleitungsadresse.
• Profil- und Zielangaben: Alter, Geschlecht, Größe, aktuelles Gewicht, Zielgewicht, Kalorien- und Makroziele.
• Ernährungsdaten: erfasste Mahlzeiten, Lebensmittel, Portionsgrößen, Kalorien, Eiweiß, Kohlenhydrate, Fett, Ballaststoffe, Wasseraufnahme, Nahrungsergänzungsmittel.
• Körper- und Aktivitätsdaten: Gewichtsverlauf, BMI, Schritte, Trainingszeit, Workouts, aktiv verbrannte Kalorien.
• Foto- und Sprachaufnahmen zur Erkennung von Mahlzeiten (siehe Ziffer 6).
• Fortschrittsfotos (siehe Ziffer 8).
• Nutzungs- und Fortschrittsdaten: Level, XP, Rang, Abzeichen, Missionen, Serie (Streak), freigeschaltete Welten.
• Technische Daten: Gerätetyp, Betriebssystemversion, App-Version, Spracheinstellung, Absturz- und Fehlerprotokolle.

6. Foto-Erkennung und Sprachnotizen

Du kannst Mahlzeiten per Foto aufnehmen, per Barcode scannen oder als Sprachnotiz beschreiben. Zur Erkennung der Lebensmittel und zur Schätzung der Nährwerte werden das aufgenommene Bild beziehungsweise der aus deiner Sprachaufnahme gewonnene Text an einen Dienst zur KI-gestützten Auswertung übermittelt.

Eingesetzt wird hierfür die Claude API der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein Auftragsverarbeitungsvertrag (Data Processing Addendum) ist abgeschlossen. Übermittelt werden ausschließlich die für die Erkennung erforderlichen Inhalte, also das Mahlzeitenfoto beziehungsweise der Beschreibungstext. Wir übermitteln dabei keinen Namen, keine E-Mail-Adresse und keine Kontokennung.

Nach den Bestimmungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Die Speicherdauer richtet sich nach der jeweils geltenden kommerziellen Datenaufbewahrungsrichtlinie von Anthropic; übermittelte Inhalte können dort für einen begrenzten Zeitraum zur Missbrauchserkennung vorgehalten werden.

Die Verarbeitung findet in den Vereinigten Staaten statt. Zu den Garantien für diese Drittlandübermittlung siehe Ziffer 14.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf Kamera und Mikrofon erfolgt ausschließlich nach deiner Freigabe im Betriebssystem und kann dort jederzeit entzogen werden. Wenn du diese Funktionen nicht nutzen möchtest, kannst du Mahlzeiten stattdessen über die Suche oder den Barcode-Scanner erfassen.

7. Apple Health

Wenn du die Verbindung zu Apple Health aktivierst, lesen wir die von dir freigegebenen Werte aus (etwa Schritte, aktive Energie, Trainings) und schreiben gegebenenfalls von dir erfasste Werte zurück. Rechtsgrundlage ist deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du in den iOS-Einstellungen jederzeit entziehen kannst.

Daten aus Apple Health verwenden wir ausschließlich zur Bereitstellung der App-Funktionen. Wir nutzen sie nicht für Werbung, nicht für Marktforschung, nicht für Data Mining und geben sie nicht an Dritte weiter oder verkaufen sie. Damit setzen wir zugleich die Vorgaben der Apple App Store Review Guidelines um.

8. Fortschrittsfotos

Fortschrittsfotos werden ausschließlich lokal auf deinem Gerät gespeichert. Sie werden nicht an uns übertragen, nicht in eine Cloud hochgeladen und sind für uns zu keinem Zeitpunkt einsehbar. Beim Löschen der App oder der Fotos in der App werden sie vollständig entfernt.

9. GymBuddy

Mit der GymBuddy-Funktion kannst du dich über einen Einladungscode mit einer anderen Person verbinden. Danach sind für diese Person folgende Angaben sichtbar: dein gewählter Anzeigename, deine aktuelle Serie (Streak), dein Level und Rang, deine freigeschalteten Abzeichen sowie eine Wochenübersicht darüber, an welchen Tagen du Einträge vorgenommen und ob du deine Tagesziele erreicht hast.

Nicht sichtbar sind dagegen dein Gewicht, dein Gewichtsverlauf, deine Fortschrittsfotos, deine einzelnen Mahlzeiten und deine E-Mail-Adresse.

Diese Weitergabe erfolgt allein auf deine Veranlassung; Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Verbindung jederzeit in der App auflösen. Bitte verbinde dich nur mit Menschen, denen du diesen Einblick bewusst geben möchtest.

10. Benachrichtigungen, Widgets und Live-Aktivität

Wenn du Push-Benachrichtigungen erlaubst, senden wir Erinnerungen ans Tracken sowie Hinweise zu Missionen, Serie und Wochenrückblick. Home-Screen-Widgets und die Live-Aktivität zeigen deine aktuellen Werte außerhalb der App an; die dafür nötigen Daten verbleiben auf dem Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Systemeinstellungen jederzeit widerrufen kannst.

11. Speicherung deiner Daten

Deine Konto-, Ernährungs-, Körper- und Fortschrittsdaten werden in einer Datenbank gespeichert, die wir über die Plattform Supabase betreiben. Anbieter ist die Supabase, Inc., 970 Toa Payoh North, San Francisco, Kalifornien, USA. Supabase wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein Auftragsverarbeitungsvertrag ist abgeschlossen.

Serverstandort ist Frankfurt am Main, Deutschland (Region eu-central-1). Deine Konto-, Ernährungs- und Fortschrittsdaten werden damit ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verlassen die EU im Normalbetrieb nicht.

Da Supabase als Unternehmen seinen Sitz in den Vereinigten Staaten hat, lässt sich ein Zugriff im Rahmen von Support, Wartung und Betrieb gleichwohl nicht vollständig ausschließen. Für solche Fälle gelten die in Ziffer 14 beschriebenen Garantien.

Zur Absicherung gegen Datenverlust werden verschlüsselte Sicherungskopien erstellt. Diese werden für längstens 30 Tage vorgehalten und danach automatisch überschrieben.

12. Käufe und Abonnements

Käufe innerhalb der App werden über den jeweiligen App-Store-Betreiber (Apple bzw. Google) abgewickelt. Diese Unternehmen sind insoweit eigenständig Verantwortliche; Zahlungsdaten erhalten wir nicht. Wir erfahren lediglich, ob für dein Konto eine aktive Berechtigung besteht und wann sie endet. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Store-Betreibers.

13. Nutzung dieser Website

Hosting. Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln ist abgeschlossen. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk, wobei Anfragen aus Europa regelmäßig über europäische Standorte bedient werden.

Server-Logfiles. Beim Aufruf dieser Website übermittelt dein Browser technisch notwendige Daten, die kurzzeitig protokolliert werden: gekürzte IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb und der Abwehr von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Keine Cookies, kein Tracking. Diese Website setzt keine Analyse- oder Marketing-Cookies ein und bindet keine Tracking-Dienste ein. Es werden keine Profile gebildet. Ein Einwilligungsbanner ist daher nicht erforderlich. Lediglich deine Sprachauswahl (DE/EN) wird auf Wunsch lokal in deinem Browser gespeichert; diese Angabe verlässt dein Gerät nicht.

Kontaktformular. Das Formular auf dieser Website überträgt deine Angaben nicht an unsere Server. Beim Absenden wird stattdessen eine vorbereitete Nachricht in deinem eigenen E-Mail-Programm geöffnet, die du selbst abschickst. Erst mit dem Versand dieser E-Mail erhalten wir deinen Namen, deine E-Mail-Adresse und den Text deiner Nachricht. Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung deiner Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Übermittlung in Drittländer

Daten werden in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt:

• Türkei – Sitz des Verantwortlichen (Ziffer 1).
• Vereinigte Staaten – Anthropic PBC für die Foto- und Spracherkennung (Ziffer 6), Supabase, Inc. als Betreiber der Datenbankplattform (Ziffer 11) sowie Vercel Inc. für das Hosting dieser Website (Ziffer 13).

Deine in der Datenbank gespeicherten Konto-, Ernährungs- und Fortschrittsdaten liegen dagegen auf Servern in Frankfurt am Main und damit innerhalb der EU.

Die Übermittlung stützt sich auf geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Ergänzend haben wir eine Risikobewertung des Drittlandtransfers vorgenommen und zusätzliche Maßnahmen wie Transportverschlüsselung und Datenminimierung getroffen. Soweit es sich um Gesundheitsdaten handelt, stützen wir die Übermittlung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in den Vereinigten Staaten Behörden unter bestimmten Voraussetzungen Zugriffsrechte auf Daten zustehen können und dass ein Rechtsschutzniveau wie in der EU nicht in jedem Fall gewährleistet ist. Eine Kopie der vereinbarten Garantien kannst du bei uns anfordern.

15. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Deine Ernährungs-, Körper- und Fortschrittsdaten bleiben gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden sie unverzüglich, spätestens innerhalb von 30 Tagen, gelöscht; verschlüsselte Sicherungskopien laufen spätestens nach weiteren 30 Tagen aus. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt, betreffen jedoch keine Gesundheitsdaten.

16. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil → Account löschen. Damit werden deine bei uns gespeicherten Daten entfernt. Alternativ genügt eine formlose E-Mail an support@huntr-app.com.

17. Deine Rechte

Dir stehen zu: das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an support@huntr-app.com.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

19. Minderjährige

huntr richtet sich an Personen ab 16 Jahren. Für Kinder und Jugendliche unter 16 Jahren ist die Verarbeitung auf Grundlage einer Einwilligung nach Art. 8 DSGVO nur mit Zustimmung der Träger der elterlichen Verantwortung zulässig. Sollten wir Kenntnis davon erlangen, dass ein Konto ohne die erforderliche Zustimmung angelegt wurde, löschen wir es.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die von huntr berechneten Ziele und Auswertungen sind unverbindliche Orientierungswerte.

21. Kein Medizinprodukt, keine medizinische Beratung

huntr ist eine Anwendung zur Unterstützung eines gesunden Lebensstils und weder ein Medizinprodukt noch ein Diagnose- oder Behandlungswerkzeug. Die angezeigten Werte beruhen auf Schätzungen und deinen eigenen Angaben. Sie ersetzen keine ärztliche oder ernährungsmedizinische Beratung. Bei gesundheitlichen Beschwerden, bestehenden Erkrankungen, in Schwangerschaft und Stillzeit sowie bei Essstörungen wende dich bitte an ärztliches oder therapeutisches Fachpersonal.

22. Zusätzliche Rechte für Verbraucher in den USA

Für Einwohnerinnen und Einwohner bestimmter US-Bundesstaaten gelten besondere Regeln für Verbrauchergesundheitsdaten, insbesondere nach dem My Health My Data Act des Staates Washington und dem vergleichbaren Gesetz des Staates Nevada (SB 370).

Kategorien	Angaben zu Ernährung und Nahrungsaufnahme, Körpermaße und Gewichtsverlauf, BMI, körperliche Aktivität, Nahrungsergänzungsmittel sowie – bei deiner Freigabe – Daten aus verbundenen Gesundheits-Apps und Wearables.
Quellen	Ausschließlich deine eigenen Eingaben in der App – einschließlich Fotos und Sprachnotizen – sowie von dir freigegebene Verbindungen zu Apple Health.
Zwecke	Bereitstellung der App-Funktionen, Berechnung deiner Ziele und Auswertungen sowie Anzeige von Fortschritt und Erinnerungen.
Weitergabe	Wir verkaufen keine Gesundheitsdaten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter (Anthropic, Supabase, Vercel), an eine von dir selbst über GymBuddy verbundene Person sowie soweit gesetzlich zwingend erforderlich.
Deine Rechte	Du kannst Auskunft über die erhobenen Gesundheitsdaten und über die Empfänger verlangen, deren Löschung fordern und eine erteilte Einwilligung jederzeit widerrufen. Wende dich dafür an support@huntr-app.com. Lehnen wir einen Antrag ab, kannst du hiergegen unter derselben Adresse Widerspruch einlegen; wir prüfen den Vorgang erneut und teilen dir das Ergebnis schriftlich mit.

23. Datensicherheit

Die Übertragung erfolgt über das TLS-Verfahren mit der jeweils höchsten von deinem Gerät unterstützten Verschlüsselungsstufe. Der Zugriff auf die App kann zusätzlich mit Face ID oder Touch ID gesichert werden. Deine Daten liegen verschlüsselt auf Servern in Frankfurt am Main. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

24. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen der App oder die rechtlichen Anforderungen ändern. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, holen wir diese erneut ein. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Privacy Policy

For the huntr app and this website · Last updated: 28 July 2026

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Sirat Studios Dijital Sanayi ve Ticaret Limited Şirketi
Yavuz Sultan Mah., Rıhtım Cad. No:42, Kat:1 Daire:1
60 Evler – Derince, 41940 İzmit / Kocaeli, Türkiye
Email: support@huntr-app.com
Represented by: Yasemin Süme

We are based outside the European Union. Because we deliberately offer huntr to users in the European Union, the GDPR applies under the marketplace principle (Art. 3(2) GDPR). As a Turkish company we are additionally subject to the Turkish Data Protection Act (KVKK, Law No. 6698).

2. Privacy contact

For any privacy question, to exercise your rights or to withdraw consent, reach us directly at support@huntr-app.com or at the postal address above. We answer requests within the statutory deadlines, usually within one month.

We have not appointed a data protection officer, as the conditions of Art. 37 GDPR are not currently met.

3. Scope

This policy covers the huntr mobile app and the website www.huntr-app.com. It explains what data we process, for what purpose and on what legal basis.

4. Health data and your explicit consent

huntr processes information about nutrition, body weight, height, BMI, activity, supplements and — if you enable it — data from Apple Health. This information constitutes health data and therefore a special category of personal data under Art. 9(1) GDPR.

Processing such data is prohibited in principle and permitted only where an exception under Art. 9(2) GDPR applies. We rely on your explicit consent under Art. 9(2)(a) GDPR, which we obtain separately when you first launch the app. Without this consent, huntr's core features cannot be provided.

You may withdraw your consent at any time with effect for the future, without any disadvantage to you. You can do so in the app under Profile, or by email. The lawfulness of processing carried out before withdrawal remains unaffected. After withdrawal we delete your health data unless a statutory retention obligation applies.

5. What data we process

• Account data: email address and password (stored encrypted). If you register via “Sign in with Apple”, additionally the user identifier provided by Apple and — depending on your choice — either your real address or an anonymous relay address generated by Apple.
• Profile and goals: age, sex, height, current weight, target weight, calorie and macro targets.
• Nutrition data: logged meals, foods, portion sizes, calories, protein, carbohydrates, fat, fibre, water intake, supplements.
• Body and activity data: weight history, BMI, steps, training time, workouts, active calories burned.
• Photos and voice recordings used to recognise meals (see section 6).
• Progress photos (see section 8).
• Usage and progress data: level, XP, rank, badges, missions, streak, unlocked worlds.
• Technical data: device type, operating system version, app version, language setting, crash and error logs.

6. Photo recognition and voice notes

You can capture meals by photo, scan a barcode, or describe them as a voice note. To recognise the food and estimate nutritional values, the captured image or the text derived from your voice recording is transmitted to an AI-based analysis service.

For this we use the Claude API operated by Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic acts as our processor under Art. 28 GDPR; a Data Processing Addendum is in place. Only the content required for recognition is transmitted — the meal photo or the descriptive text. We transmit no name, no email address and no account identifier.

Under Anthropic's terms, content submitted through the API is not used to train AI models. Retention is governed by Anthropic's commercial data retention policy as applicable from time to time; submitted content may be retained there for a limited period for abuse detection.

Processing takes place in the United States. For the safeguards covering this transfer, see section 14.

The legal basis is your explicit consent under Art. 9(2)(a) GDPR in conjunction with Art. 6(1)(b) GDPR. Camera and microphone access occurs only after you grant permission at operating system level, and can be revoked there at any time. If you prefer not to use these features, you can log meals via search or the barcode scanner instead.

7. Apple Health

If you enable the Apple Health connection, we read the values you have released (such as steps, active energy, workouts) and may write back values you have recorded. The legal basis is your consent under Art. 9(2)(a) GDPR, which you can revoke at any time in iOS Settings.

We use Apple Health data solely to provide app functionality. We do not use it for advertising, market research or data mining, and we neither disclose nor sell it to third parties. This also implements the requirements of the Apple App Store Review Guidelines.

8. Progress photos

Progress photos are stored exclusively locally on your device. They are not transmitted to us, not uploaded to any cloud, and are never accessible to us. Deleting the app, or the photos within the app, removes them completely.

9. GymBuddy

The GymBuddy feature lets you connect with another person via an invitation code. That person can then see: your chosen display name, your current streak, your level and rank, your unlocked badges, and a weekly overview showing on which days you logged entries and whether you met your daily targets.

Not visible are your weight, your weight history, your progress photos, your individual meals and your email address.

This sharing happens solely at your initiative; the legal basis is your explicit consent under Art. 9(2)(a) GDPR. You can end the connection at any time in the app. Please only connect with people you consciously want to give this insight to.

10. Notifications, widgets and Live Activity

If you allow push notifications, we send tracking reminders and updates on missions, streak and weekly review. Home screen widgets and Live Activity display your current values outside the app; the data required for this remains on the device. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can revoke at any time in system settings.

11. Where your data is stored

Your account, nutrition, body and progress data are stored in a database we operate via the Supabase platform. The provider is Supabase, Inc., 970 Toa Payoh North, San Francisco, California, USA. Supabase acts as our processor under Art. 28 GDPR; a Data Processing Addendum is in place.

The server location is Frankfurt am Main, Germany (region eu-central-1). Your account, nutrition and progress data are therefore stored exclusively on servers within the European Union and do not leave the EU in normal operation.

As Supabase is a company headquartered in the United States, access in the context of support, maintenance and operations cannot be entirely excluded. The safeguards described in section 14 apply to such cases.

Encrypted backups are created to protect against data loss. These are retained for a maximum of 30 days and then automatically overwritten.

12. Purchases and subscriptions

In-app purchases are processed by the respective app store operator (Apple or Google). These companies act as independent controllers in that respect; we do not receive payment data. We only learn whether an active entitlement exists for your account and when it ends. The privacy terms of the respective store operator apply in addition.

13. Using this website

Hosting. This website is hosted by Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel acts as our processor under Art. 28 GDPR; a Data Processing Addendum including the Standard Contractual Clauses is in place. Delivery uses a global content delivery network, with requests from Europe routinely served from European locations.

Server log files. When you access this website, your browser transmits technically necessary data that is briefly logged: truncated IP address, date and time, page requested, browser type and version, operating system and referrer URL. This processing serves secure, trouble-free operation and defence against attacks; the legal basis is our legitimate interest under Art. 6(1)(f) GDPR.

No cookies, no tracking. This website uses no analytics or marketing cookies and embeds no tracking services. No profiles are created. A consent banner is therefore not required. Only your language choice (DE/EN) is optionally stored locally in your browser; this information never leaves your device.

Contact form. The form on this website does not transmit your details to our servers. Instead, submitting it opens a prepared message in your own email program, which you send yourself. Only when you send that email do we receive your name, email address and the text of your message. We process this information solely to handle your enquiry; the legal basis is Art. 6(1)(b) or (f) GDPR. We delete the enquiry once it has been conclusively dealt with and no statutory retention obligations apply.

14. International transfers

Data is transferred to countries outside the European Union and the European Economic Area for which no adequacy decision of the European Commission exists:

• Türkiye – seat of the controller (section 1).
• United States – Anthropic PBC for photo and voice recognition (section 6), Supabase, Inc. as operator of the database platform (section 11), and Vercel Inc. for hosting this website (section 13).

Your account, nutrition and progress data held in the database are, by contrast, located on servers in Frankfurt am Main and therefore within the EU.

Transfers are based on appropriate safeguards under Art. 46(2)(c) GDPR, in particular the European Commission's Standard Contractual Clauses, which form part of the respective data processing agreements. We have additionally carried out a transfer impact assessment and implemented supplementary measures such as transport encryption and data minimisation. Where health data is concerned, we additionally base the transfer on your explicit consent under Art. 49(1)(a) GDPR.

We point out that authorities in the United States may under certain conditions have rights of access to data, and that a level of legal protection equivalent to that in the EU is not guaranteed in every case. You may request a copy of the agreed safeguards from us.

15. Retention

We store your data only for as long as necessary for the purposes stated. Your nutrition, body and progress data remain stored for as long as your account exists. After account deletion they are erased without undue delay, at the latest within 30 days; encrypted backups expire after a further 30 days at most. Commercial and tax retention obligations remain unaffected but do not concern health data.

16. Deleting your account

You can delete your account yourself at any time: in the app under Profile → Delete account. This removes the data we hold about you. Alternatively, an informal email to support@huntr-app.com is sufficient.

17. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object (Art. 21 GDPR). You may withdraw consent you have given at any time with effect for the future under Art. 7(3) GDPR.

To exercise these rights, a message to support@huntr-app.com is sufficient.

18. Right to complain

You have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU Member State of your habitual residence, place of work or the place of the alleged infringement.

19. Minors

huntr is intended for people aged 16 and over. For children and young people under 16, processing based on consent under Art. 8 GDPR is permitted only with the authorisation of the holder of parental responsibility. Should we become aware that an account was created without the required authorisation, we will delete it.

20. No automated decision-making

No automated decision-making, including profiling, producing legal effects within the meaning of Art. 22 GDPR takes place. The targets and analyses calculated by huntr are non-binding guidance values.

21. Not a medical device, not medical advice

huntr is an application supporting a healthy lifestyle and is neither a medical device nor a diagnostic or treatment tool. The values displayed are based on estimates and on your own input. They do not replace medical or nutritional advice. If you have health complaints, existing conditions, are pregnant or breastfeeding, or are affected by an eating disorder, please consult medical or therapeutic professionals.

22. Additional rights for US consumers

Residents of certain US states benefit from specific rules on consumer health data, in particular under the My Health My Data Act of the State of Washington and the comparable law of the State of Nevada (SB 370).

Categories	Information on nutrition and food intake, body measurements and weight history, BMI, physical activity, supplements and — where you enable it — data from connected health apps and wearables.
Sources	Exclusively your own input in the app — including photos and voice notes — and connections to Apple Health that you have authorised.
Purposes	Providing app functionality, calculating your targets and analyses, and displaying progress and reminders.
Sharing	We do not sell health data and do not share it for advertising purposes. Sharing occurs only with the processors named in this policy (Anthropic, Supabase, Vercel), with a person you have connected with yourself via GymBuddy, and where legally required.
Your rights	You may request information about the health data collected and its recipients, request its deletion, and withdraw consent at any time. Contact support@huntr-app.com. If we decline a request, you may appeal at the same address; we will review the matter again and inform you of the outcome in writing.

23. Data security

Transmission uses TLS at the highest encryption level supported by your device. Access to the app can additionally be secured with Face ID or Touch ID. Your data is stored encrypted on servers in Frankfurt am Main. We further implement technical and organisational measures under Art. 32 GDPR to protect your data against loss, misuse and unauthorised access.

24. Changes to this policy

We adapt this policy when app features or legal requirements change. For material changes affecting your consent, we obtain it again. The version published on this page applies.