PeptideStack

English Deutsch

Last updated · Zuletzt aktualisiert: 28 April 2026

1. Who we are

PeptideStack ("the App", "we", "us") is an educational tracking journal that lets you log peptides you take, dosages, frequency, and notes — for personal reference only. The App does not provide medical advice, does not source any substance, and does not recommend any protocol.

Operator: Enes Koç, Esslingen, Germany.
Contact for privacy questions: enesskocc5@gmail.com

2. What data we collect

We only collect data you actively provide:

Account: email address and a hashed password (handled by Supabase Auth — we never see your plaintext password).
Profile: optional display name, language preference, onboarding answers (goals, experience level).
Your peptide stack: peptide name (from our public catalog), dosage, frequency, personal notes you choose to add.
Dose log entries: timestamp, dose taken, optional notes you write.
Subscription state: whether you have an active premium entitlement, the product identifier, and expiration date — synced from RevenueCat. We do not store payment information; that stays with Apple.
Account lifecycle: account creation date and, if you request deletion, the deletion-requested timestamp.

We do not use third-party analytics (no Firebase Analytics, no Google Analytics, no Mixpanel). We do not show ads. We do not integrate Apple HealthKit. We do not access your contacts, location, photos, microphone, or camera.

3. How we use your data

To authenticate you and keep your stack in sync across devices.
To gate access to premium features based on your subscription state.
To honour App Store and GDPR rights (access, deletion).

We do not sell, rent, or share your data with marketers.

4. Where your data is stored

Personal data is stored in Supabase (Postgres database, EU region — Frankfurt, Germany). Subscription state is processed by RevenueCat (purchase metadata only; no personally identifiable information beyond the user identifier we generate). Payment processing is handled entirely by Apple.

5. Third parties we rely on

Supabase (Supabase Inc.) — database & authentication. supabase.com/privacy
RevenueCat (RevenueCat Inc.) — subscription state management. revenuecat.com/privacy
Apple — App Store distribution and in-app purchase processing. apple.com/legal/privacy

6. Your rights (GDPR)

If you are in the EU/EEA you have the right to:

Access the personal data we hold about you.
Request correction of inaccurate data.
Request deletion of your account and data ("right to be forgotten").
Receive an export of your data in a machine-readable format.
Object to or restrict processing.
Lodge a complaint with your supervisory authority.

You can exercise the deletion right at any time from inside the app: Settings → Delete Account. Your account is deactivated immediately and signs you out. After 30 days, all of your personal data is permanently and irreversibly purged from our database. If you sign in within those 30 days, you can restore the account.

For any other request, write to the contact email above. We respond within 30 days.

7. Data retention

We keep your data for as long as your account is active. After you request deletion, data is purged within 30 days (the grace window gives you a chance to recover the account). Backups are rotated on a rolling 7-day window and contain no separately retrievable copy of purged data.

8. Children

PeptideStack is not directed to children under 18. We do not knowingly collect data from minors. If you believe a minor has registered, contact us and we will delete the account.

9. Changes to this policy

We may update this policy as the App evolves. Material changes will be announced inside the App and reflected in the "Last updated" date at the top of this page.

10. Contact

Privacy questions: enesskocc5@gmail.com
Operator address: Enes Koç, Esslingen, Germany.

1. Wer wir sind

PeptideStack („die App", „wir", „uns") ist ein edukatives Tracking-Tagebuch, in dem du eingenommene Peptide, Dosierungen, Häufigkeit und Notizen festhalten kannst — ausschließlich zur persönlichen Referenz. Die App ist keine medizinische Beratung, vermittelt keine Substanzen und empfiehlt kein Protokoll.

Betreiber: Enes Koç, Esslingen, Deutschland.
Kontakt für Datenschutzfragen: enesskocc5@gmail.com

2. Welche Daten wir erheben

Wir erheben nur Daten, die du aktiv eingibst:

Konto: E-Mail-Adresse und ein gehashtes Passwort (Supabase Auth — wir sehen dein Passwort nie im Klartext).
Profil: optionaler Anzeigename, Spracheinstellung, Onboarding-Antworten (Ziele, Erfahrungslevel).
Dein Peptid-Stack: Peptidname (aus unserem öffentlichen Katalog), Dosis, Häufigkeit, persönliche Notizen.
Dosis-Log-Einträge: Zeitstempel, eingenommene Dosis, optionale Notizen.
Abostatus: ob ein aktives Premium-Recht besteht, Produkt-ID, Ablaufdatum — synchronisiert von RevenueCat. Wir speichern keine Zahlungsinformationen; diese verbleiben bei Apple.
Konto-Lebenszyklus: Erstellungsdatum sowie, falls Löschung beantragt, der Zeitstempel der Anfrage.

Wir nutzen keine Drittanbieter-Analyse (kein Firebase Analytics, kein Google Analytics, kein Mixpanel). Wir zeigen keine Werbung. Wir integrieren nicht Apple HealthKit. Wir greifen nicht auf Kontakte, Standort, Fotos, Mikrofon oder Kamera zu.

3. Wie wir deine Daten nutzen

Zur Authentifizierung und Synchronisierung deines Stacks zwischen Geräten.
Zur Freischaltung von Premium-Funktionen je nach Abostatus.
Zur Wahrung deiner Rechte aus DSGVO und App-Store-Vorgaben (Auskunft, Löschung).

Wir verkaufen, vermieten oder geben deine Daten nicht an Dritte zu Marketingzwecken weiter.

4. Wo deine Daten gespeichert werden

Personenbezogene Daten werden in Supabase (Postgres, EU-Region — Frankfurt, Deutschland) gespeichert. Der Abostatus wird von RevenueCat verarbeitet (nur Kauf-Metadaten; keine personenbezogenen Daten über die von uns erzeugte Nutzerkennung hinaus). Die Zahlungsabwicklung erfolgt ausschließlich durch Apple.

5. Drittanbieter, auf die wir uns stützen

Supabase (Supabase Inc.) — Datenbank und Authentifizierung. supabase.com/privacy
RevenueCat (RevenueCat Inc.) — Verwaltung des Abostatus. revenuecat.com/privacy
Apple — App-Store-Distribution und In-App-Käufe. apple.com/legal/privacy

6. Deine Rechte (DSGVO)

Wenn du in der EU/im EWR bist, hast du das Recht auf:

Auskunft über die gespeicherten personenbezogenen Daten.
Berichtigung unrichtiger Daten.
Löschung deines Kontos und deiner Daten („Recht auf Vergessenwerden").
Datenübertragbarkeit in einem maschinenlesbaren Format.
Widerspruch oder Einschränkung der Verarbeitung.
Beschwerde bei der zuständigen Aufsichtsbehörde.

Das Löschungsrecht kannst du jederzeit in der App ausüben: Einstellungen → Konto löschen. Dein Konto wird sofort deaktiviert und du wirst ausgeloggt. Nach 30 Tagen werden alle personenbezogenen Daten unwiderruflich aus unserer Datenbank entfernt. Wenn du dich innerhalb dieser 30 Tage erneut anmeldest, kannst du das Konto wiederherstellen.

Für andere Anliegen wende dich an die oben genannte Kontakt-E-Mail. Wir antworten innerhalb von 30 Tagen.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach einem Löschantrag werden die Daten innerhalb von 30 Tagen entfernt (die Wartezeit gibt dir die Möglichkeit, das Konto wiederherzustellen). Backups rotieren in einem 7-Tage-Fenster und enthalten keine separat wiederherstellbare Kopie gelöschter Daten.

8. Kinder

PeptideStack richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollte sich jemand unter 18 registriert haben, kontaktiere uns; wir löschen das Konto.

9. Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge der App-Entwicklung anpassen. Wesentliche Änderungen werden in der App angekündigt und in der „Zuletzt aktualisiert"-Zeile oben auf dieser Seite vermerkt.

10. Kontakt

Datenschutzfragen: enesskocc5@gmail.com
Betreiber-Anschrift: Enes Koç, Esslingen, Deutschland.