PeptideStack

Last updated · Zuletzt aktualisiert: 30 September 2026

English

1. Who we are

PeptideStack ("the App", "we", "us") is an educational tracking journal that lets you log peptides you take, dosages, frequency, and notes — for personal reference only. The App does not provide medical advice, does not source any substance, and does not recommend any protocol.

Operator: Enes Koc, Esslingen, Germany.
Contact for privacy questions: stack@gmail.com

2. What data we collect

We only collect data you actively provide:

Account: email address and a hashed password (handled by Supabase Auth — we never see your plaintext password).
Profile: optional display name, language preference, onboarding answers (goals, experience level).
Your peptide stack: peptide name (from our public catalog), dosage, frequency, personal notes you choose to add.
Dose log entries: timestamp, dose taken, optional notes you write.
Progress measurements: your body weight, and your own 1–5 ratings for sleep, energy and recovery, each attached to a calendar date, plus an optional note you write.
Vial records: the vial strength in milligrams, the amount of bacteriostatic water you entered, the date you opened the vial, and the discard-after period you chose.
Cycle records: a cycle start date, the number of weeks on, and the number of weeks off.
Reminder settings: the time of day and the weekdays you chose for each dose reminder. Reminders are scheduled locally on your iPhone by iOS — we do not operate a push notification server and we do not collect a push notification token.
Subscription state: whether you have an active premium entitlement, the product identifier, and expiration date — synced from RevenueCat. We do not store payment information; that stays with Apple.
Account lifecycle: account creation date and, if you request deletion, the deletion-requested timestamp.

Everything above is information you type in yourself. We do not use third-party analytics (no Firebase Analytics, no Google Analytics, no Mixpanel). We do not show ads. We do not integrate Apple HealthKit and we do not read anything from your device's Health app. We do not access your contacts, location, photos, microphone, or camera.

3. How we use your data

To authenticate you and keep your stack in sync across devices.
To gate access to premium features based on your subscription state.
To draw your progress charts and to work out how much is left in an open vial.
To honour App Store and GDPR rights (access, deletion).

We do not sell, rent, or share your data with marketers.

4. Where your data is stored

Personal data is stored in Supabase (Postgres database, EU region — Frankfurt, Germany), encrypted in transit and at rest, and readable only by you. Subscription state is processed by RevenueCat (purchase metadata only; no personally identifiable information beyond the user identifier we generate). Payment processing is handled entirely by Apple.

5. Third parties we rely on

Supabase (Supabase Inc.) — database & authentication. supabase.com/privacy
RevenueCat (RevenueCat Inc.) — subscription state management. revenuecat.com/privacy
Apple — App Store distribution and in-app purchase processing. apple.com/legal/privacy

6. Your rights (GDPR)

If you are in the EU/EEA you have the right to:

Access the personal data we hold about you.
Request correction of inaccurate data.
Request deletion of your account and data ("right to be forgotten").
Receive an export of your data in a machine-readable format.
Object to or restrict processing.
Lodge a complaint with your supervisory authority.

You can exercise the deletion right at any time from inside the app: Settings → Delete Account. Your account is deactivated immediately and signs you out. After 30 days, all of your personal data is permanently and irreversibly purged from our database. If you sign in within those 30 days, you can restore the account.

For any other request, write to the contact email above. We respond within 30 days.

7. Data retention

We keep your data for as long as your account is active. After you request deletion, data is purged within 30 days (the grace window gives you a chance to recover the account). Backups are rotated on a rolling 7-day window and contain no separately retrievable copy of purged data.

8. Children

PeptideStack is not directed to children under 18. We do not knowingly collect data from minors. If you believe a minor has registered, contact us and we will delete the account.

9. Changes to this policy

We may update this policy as the App evolves. Material changes will be announced inside the App and reflected in the "Last updated" date at the top of this page.

10. Contact

Privacy questions: stack@gmail.com
Operator address: Enes Koc, Esslingen, Germany.

Deutsch

1. Wer wir sind

PeptideStack („die App", „wir", „uns") ist ein edukatives Tracking-Tagebuch, in dem du eingenommene Peptide, Dosierungen, Häufigkeit und Notizen festhalten kannst — ausschließlich zur persönlichen Referenz. Die App gibt keine medizinische Beratung, vermittelt keine Substanzen und empfiehlt kein Protokoll.

Betreiber: Enes Koç, Esslingen, Deutschland.
Kontakt für Datenschutzfragen: enesskocc5@gmail.com

2. Welche Daten wir erheben

Wir erheben ausschließlich Daten, die du aktiv angibst:

Konto: E-Mail-Adresse und ein gehashtes Passwort (verwaltet von Supabase Auth — wir sehen dein Klartext-Passwort nie).
Profil: optionaler Anzeigename, Sprachauswahl, Antworten aus dem Onboarding (Ziele, Erfahrungsstand).
Dein Peptid-Stack: Peptid-Name (aus unserem öffentlichen Katalog), Dosierung, Häufigkeit und Notizen, die du selbst hinzufügst.
Dosis-Einträge: Zeitstempel, eingenommene Dosis und optionale Notizen, die du schreibst.
Fortschrittswerte: dein Körpergewicht sowie deine eigenen Bewertungen von 1 bis 5 für Schlaf, Energie und Erholung, jeweils mit Datum, plus eine optionale Notiz.
Vial-Angaben: die Stärke des Vials in Milligramm, die von dir eingegebene Menge bakteriostatisches Wasser, das Öffnungsdatum und die von dir gewählte Verwendungsdauer.
Zyklus-Angaben: Startdatum des Zyklus, Anzahl der Wochen mit Einnahme und Anzahl der Wochen Pause.
Erinnerungs-Einstellungen: die Uhrzeit und die Wochentage, die du für jede Dosis-Erinnerung gewählt hast. Erinnerungen werden lokal von iOS auf deinem iPhone geplant — wir betreiben keinen Push-Server und erheben kein Push-Token.
Abo-Status: ob du eine aktive Premium-Berechtigung hast, die Produkt-Kennung und das Ablaufdatum — synchronisiert von RevenueCat. Zahlungsdaten speichern wir nicht; die bleiben bei Apple.
Konto-Lebenszyklus: das Erstellungsdatum des Kontos und, falls du die Löschung beantragst, der Zeitpunkt dieses Antrags.

All das sind Angaben, die du selbst einträgst. Wir nutzen keine Drittanbieter-Analyse (kein Firebase Analytics, kein Google Analytics, kein Mixpanel). Wir zeigen keine Werbung. Wir binden Apple HealthKit nicht ein und lesen nichts aus der Health-App deines Geräts. Wir greifen nicht auf deine Kontakte, deinen Standort, deine Fotos, dein Mikrofon oder deine Kamera zu.

3. Wie wir deine Daten nutzen

Um dich zu authentifizieren und deinen Stack geräteübergreifend synchron zu halten.
Um den Zugang zu Premium-Funktionen anhand deines Abo-Status freizuschalten.
Um deine Verlaufsdiagramme zu zeichnen und zu berechnen, wie viel in einem geöffneten Vial übrig ist.
Um Rechte aus den App-Store-Vorgaben und der DSGVO zu erfüllen (Auskunft, Löschung).

Wir verkaufen, vermieten oder geben deine Daten nicht an Dritte zu Marketingzwecken weiter.

4. Wo deine Daten gespeichert werden

Personenbezogene Daten werden in Supabase gespeichert (Postgres-Datenbank, EU-Region — Frankfurt, Deutschland), verschlüsselt bei der Übertragung und im Ruhezustand, und nur für dich lesbar. Der Abo-Status wird von RevenueCat verarbeitet (nur Kauf-Metadaten; keine personenbezogenen Daten über die von uns erzeugte Nutzerkennung hinaus). Die Zahlungsabwicklung erfolgt vollständig über Apple.

5. Drittanbieter, auf die wir uns stützen

Supabase (Supabase Inc.) — Datenbank und Authentifizierung. supabase.com/privacy
RevenueCat (RevenueCat Inc.) — Verwaltung des Abo-Status. revenuecat.com/privacy
Apple — Vertrieb über den App Store und Abwicklung von In-App-Käufen. apple.com/legal/privacy

6. Deine Rechte (DSGVO)

Wenn du dich in der EU/im EWR befindest, hast du das Recht:

Auskunft über die zu dir gespeicherten personenbezogenen Daten zu erhalten.
Die Berichtigung unrichtiger Daten zu verlangen.
Die Löschung deines Kontos und deiner Daten zu verlangen („Recht auf Vergessenwerden").
Einen Export deiner Daten in einem maschinenlesbaren Format zu erhalten.
Der Verarbeitung zu widersprechen oder sie einschränken zu lassen.
Eine Beschwerde bei deiner Aufsichtsbehörde einzureichen.

Das Löschrecht kannst du jederzeit in der App ausüben: Einstellungen → Konto löschen. Dein Konto wird sofort deaktiviert und du wirst abgemeldet. Nach 30 Tagen werden alle deine personenbezogenen Daten dauerhaft und unwiderruflich aus unserer Datenbank entfernt. Meldest du dich innerhalb dieser 30 Tage an, kannst du das Konto wiederherstellen.

Für alle anderen Anliegen schreibe an die oben genannte Kontaktadresse. Wir antworten innerhalb von 30 Tagen.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach einem Löschantrag werden die Daten innerhalb von 30 Tagen entfernt (die Frist gibt dir die Möglichkeit, das Konto wiederherzustellen). Backups werden in einem rollierenden 7-Tage-Fenster rotiert und enthalten keine separat abrufbare Kopie gelöschter Daten.

8. Kinder

PeptideStack richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass sich eine minderjährige Person registriert hat, kontaktiere uns und wir löschen das Konto.

9. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, während sich die App weiterentwickelt. Wesentliche Änderungen werden in der App angekündigt und im Datum „Zuletzt aktualisiert" oben auf dieser Seite festgehalten.

10. Kontakt

Datenschutzfragen: stack@gmail.com
Anschrift des Betreibers: Enes Koc, Esslingen, Deutschland.