Datenschutzerklärung

LeanTogether App für iOS und Android sowie leantogether.app · Stand: 12. November 2026

1. Verantwortlicher

Niklas Albrecht
Rießnerstraße 51
99427 Weimar
E-Mail: kontakt@niklasxskyz.de

2. Überblick

LeanTogether ist eine Fitness-App für iOS und Android, mit der du Kalorien trackst, Workouts planst und dich mit Freunden, deinem GymBuddy, Teams und der Community vernetzt. Diese Datenschutzerklärung gilt für beide Apps und für unsere Website leantogether.app. Sie informiert dich darüber, welche Daten wir erheben, wofür wir sie verwenden, wer sie sehen kann und welche Rechte du hast.

3. Welche Daten wir erheben

3.1 Account- und Profildaten

  • E-Mail-Adresse und Passwort (verschlüsselt gespeichert) bzw. bei „Mit Apple anmelden“ die von Apple übermittelte Kennung und ggf. E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungs­adresse von Apple)
  • Anzeigename und Benutzername
  • Profilbild (optional)
  • Geschlecht, Geburtsdatum, Körpergröße
  • Aktivitätslevel, Fitnessziel, Erfahrungsstufe, Ernährungsform

3.2 Gesundheits- und Fitnessdaten

  • Körpergewichts-Einträge und Körpermaße (z. B. Taille, Brust, Hüfte, Bizeps, Oberschenkel)
  • Fortschrittsfotos (optional, in einem nicht öffentlichen Speicher; auf Wunsch mit dem Gewicht vom Aufnahmetag)
  • Kalorien- und Makronährstoff-Einträge (Mahlzeiten)
  • Workout-Sitzungen (Übungen, Sätze, Wiederholungen, Gewichte), Trainingspläne und Lieblings­übungen
  • Wasser­einträge (getrunkene Menge pro Tag)
  • Supplement-Tracker: angelegte Supplements, Einnahme-Logs und lokal geplante Erinnerungen (die Erinnerungen plant dein Gerät selbst; wir senden dafür keine Push-Nachrichten)
  • Eigene Rezepte (Zutaten, Mengen, Anleitung; ggf. selbst hochgeladene Rezeptfotos)
  • Apple Health (iOS) bzw. Health Connect (Android): Welche Werte wir lesen, schreiben und an unseren Server übertragen, steht in Abschnitt 6 unter „Apple Health und Health Connect“

3.3 Zyklus- und Periodendaten (optional, nur bei Aktivierung)

Wenn du den Zyklus­tracker nutzt, verarbeiten wir besonders sensible Gesundheits­daten im Sinne von Art. 9 DSGVO:

  • Start- und Enddatum deiner Perioden
  • Optionale Symptome pro Tag (z. B. Flow-Stärke, Krämpfe, Stimmung)
  • Durchschnittliche Zyklus- und Perioden­länge, individueller Kalorien-Aufschlag in der PMS-Phase
  • Schalter, ob das Tracking überhaupt aktiv ist

Diese Daten werden in deinem Profil bei Supabase gespeichert. Du kannst den Zyklus­tracker jederzeit in den Einstellungen deaktivieren; deine bestehenden Einträge bleiben dabei zunächst erhalten und können einzeln oder zusammen mit deinem Konto gelöscht werden. Deine Periodeneinträge selbst verlassen unseren Server nie. Nur wenn du der KI-Analyse zugestimmt hast, geht daraus abgeleiteter Kontext an KI-Anbieter: beim Wochen­review an Google Gemini, an wie vielen Tagen der Woche du in welcher Zyklus­phase warst (z. B. Periode, PMS, Eisprung), als Erklärung für deine Gewichts­verläufe; im Leani-Coach-Chat (ältere App-Versionen) an Google Gemini dein aktueller Zyklus­tag und deine Zyklus­phase; im Leani-Chat auf dem Startbildschirm an Anthropic deine aktuelle Zyklus­phase (siehe 3.11). Siehe Abschnitt 6.

3.4 Soziale Daten und was andere von dir sehen

  • Öffentliches Profil: Anzeigename, Benutzername und Profilbild sind für andere angemeldete Nutzer sichtbar (z. B. in der Freundes­suche, im Forum und in Ranglisten). Profilbilder liegen in einem öffentlich abrufbaren Speicher.
  • Freundschafts- und GymBuddy-Verbindungen
  • Insights für Freunde, GymBuddy und Team: Verbundene Freunde mit Insights-Freigabe, dein GymBuddy und die Mitglieder deines Teams können deine Mahlzeiten, deine Workouts und – sofern du es nicht in den Einstellungen ausblendest – dein Gewicht sehen. Das sind Gesundheits­daten; du entscheidest mit der Verbindung bzw. dem Team-Beitritt, wem du sie zeigst.
  • Private Chat-Nachrichten zwischen Freunden bzw. GymBuddys (Text, geteilte Rezepte/Workouts); sie verschwinden standardmäßig nach 24 Stunden
  • Buddy Snaps (Fotos/Videos mit optionalem Text) und Snap-Streaks (Zähler und Zeitstempel)
  • Stories (24 Stunden sichtbar)
  • Teams: Mitgliedschaft, Teamname und -bild, Team-Chat und Team-Snaps (jeweils 24 Stunden sichtbar) sowie eine Team-Übersicht, in der Mitglieder sehen, ob du heute getrackt oder trainiert hast
  • Forum: Themen, Antworten, Upvotes, als hilfreich markierte Antworten und Meldungen. Beiträge sind für alle angemeldeten Nutzer sichtbar. Postest du „anonym“, sehen andere deinen Namen nicht; wir speichern die Zuordnung zu deinem Konto trotzdem, um Meldungen bearbeiten und Missbrauch verhindern zu können.
  • Community-Beiträge (geteilte Pläne/Rezepte), Likes, „Übernehmen“-Aktionen und Meldungen
  • Ranglisten: In Gym- und Schritt-Ranglisten sehen andere Nutzer deinen Namen, dein Profilbild und deine Werte. Du kannst jederzeit aussteigen (siehe Abschnitt 6).
  • Buddy-Wecker: Wenn du es erlaubst, kann dein GymBuddy einen Weckton für dich aufnehmen. Die Audiodatei wird in einem nicht öffentlichen Speicher abgelegt und ist nur für dich und den aufnehmenden Buddy abrufbar. Gespeichert werden außerdem deine Weckzeit, die Wochentage und wann du aufgestanden bist.
  • Buddy-Duelle (z. B. Liegestütz-Duell): Die Bewegungserkennung läuft ausschließlich auf deinem Gerät; gespeichert werden nur Ergebnis, Wiederholungen und Form-Wertung, die dein Buddy sieht. Kamerabilder verlassen dein Gerät dabei nicht.
  • Buddy-Benachrichtigungen: Droht deine Streak zu reißen oder warst du länger inaktiv, kann dein GymBuddy eine Push-Nachricht mit deinem Namen erhalten, damit er dich motivieren kann.
  • Empfehlungs­system (Referrals): Wer hat wen geworben, daraus abgeleitete Belohnungen
  • Gamification: XP, Level, Streaks, Challenge-Abschlüsse, LeanPoints (Guthaben, Einnahmen und Einlösungen, z. B. für Premium-Tage oder Streak-Rettung) und freigeschaltete Profil-Designs. Level, Streak und gewählte Designs sind für andere sichtbar.
  • Community-Events: deine Beiträge zum gemeinsamen Ziel und eingelöste Belohnungen

3.5 Coaching (optional)

Du kannst dich mit einem von uns freigeschalteten Coach verbinden, per Einladungscode deines Coaches oder über das Coach-Verzeichnis. Dein Coach sieht nur die Datenarten, die du einzeln freigibst. Beim Verbinden ist nichts freigegeben; du wählst selbst:

  • Ernährung & Wasser: Mahlzeiten mit Kalorien und Makros, Wassereinträge
  • Gewicht: deine Einwaagen
  • Körpermaße: Taille, Brust, Hüfte, Arme, Oberschenkel
  • Training: Workouts mit Sätzen, Gewichten und Wiederholungen
  • Leani-Wochenrückblick: die automatisch erstellte Wochenauswertung
  • Fortschrittsfotos
  • Tages-Check-in: pro Angabe einzeln (Schlafdauer, Schlafqualität, Befinden, Verdauung, Notiz). Die Schlafdauer kann auf Wunsch aus Apple Health übernommen werden; sie wird dann mit dem Check-in gespeichert.

Was du selbst an deinen Coach schickst, sieht er ebenfalls: Nachrichten, deinen Wochen-Check-in (Bewertung der Woche, Energie, Hunger, Stress und deine Antworten) und deinen Steckbrief (Ziel, Erfahrung, Trainingstage, Ernährungsweise und, wenn du sie einträgst, Unverträglichkeiten sowie Verletzungen oder Einschränkungen). Sobald du deine Freigaben festgelegt hast, sieht er außerdem deine Tracking-Serie (Streak). Deine Zyklus­einträge, Chats mit Freunden und den Leani-Chat sieht dein Coach nie. Gibst du den Leani-Wochenrückblick frei, kann dieser Text allerdings erwähnen, dass eine Zyklus­phase (z. B. PMS) deine Woche beeinflusst hat; willst du das nicht, gib den Wochenrückblick nicht frei.

Mit der Freigabe „Ernährung“ darf dein Coach deine Ernährungsziele anpassen, mit „Gewicht“ dein Zielgewicht. Außerdem kann er dir Trainingspläne zuweisen; der Plan wird als Kopie in deine Pläne gelegt und gehört dir. Jede Änderung durch deinen Coach siehst du mit Datum im Verlauf unter „Mein Coach“.

Du kannst jede Freigabe jederzeit widerrufen; der Widerruf wirkt sofort, auch serverseitig. Unter „Mein Coach“ kannst du alle Coaching-Daten als Datei exportieren. Beendest du das Coaching, werden Nachrichten, Check-ins, Steckbrief, Freigaben und Verlauf dieser Verbindung sofort gelöscht. Beendet dein Coach es, endet sein Zugriff sofort; du kannst die Coaching-Daten danach noch 30 Tage lesen und exportieren, anschließend löschen wir sie automatisch. Deine eigenen Tracking-Daten, Ziele und zugewiesene Pläne bleiben in beiden Fällen erhalten. Mitteilungen (Push) zu Coaching-Ereignissen enthalten keine Inhalte, nur den Hinweis, dass es etwas Neues gibt.

Dein Coach ist für seine Beratung selbst verantwortlich. Bevor ein Coach Daten sehen kann, verpflichtet er sich in einer Vereinbarung mit uns, die Daten vertraulich und nur für dein Coaching zu nutzen, nicht weiterzugeben und exportierte Dateien nach dem Ende des Coachings zu löschen. Exportiert dein Coach Daten aus der App (CSV), ist er für diese Kopie eigenständig verantwortlich. Coaching ersetzt keine ärztliche Beratung.

Wer sich als Coach bewirbt, übermittelt uns Kurzprofil, Qualifikationen und optional Instagram-Namen und Website; diese Angaben nutzen wir zur Prüfung der Bewerbung und, nach Freischaltung, für das Coach-Verzeichnis. Die Annahme der Coach-Vereinbarung speichern wir mit Datum und Fassung.

3.6 Gym-Daten

  • Dein ausgewähltes „Mein Gym“ sowie Beitritts-/Austritts­zeitpunkte
  • Beiträge und Antworten in Gym-Threads (sichtbar für Mitglieder desselben Gyms) sowie zugehörige Meldungen
  • Bei der Gym-Suche wird nach deiner Erlaubnis einmalig der aktuelle Standort deines Geräts genutzt, um Studios in deiner Nähe zu finden (Details in Abschnitt 6). Wir speichern keine GPS-Koordinaten in deinem Profil.
  • Partner-Gym Premium: siehe Abschnitt 11

3.7 Preischeck, Monster-Finder und Partner-Shops

  • Monster-Finder: Damit wir dir Angebote in deiner Region zeigen können, speichern wir deine Postleitzahl, dein Land und ob du die wöchentliche Angebots-Push möchtest. Auf Android kann die Postleitzahl auf Wunsch aus deinem ungefähren Standort ermittelt werden (Umwandlung über den Geocoder der Google Play-Dienste); die Koordinaten speichern wir nicht.
  • Partner-Shops und Rabattcodes: Tippst du auf „Zum Shop“, öffnet sich die Seite des Shops in deinem Browser; ein Rabattcode wird dabei über den Link übergeben und ggf. in deine Zwischenablage kopiert. Wir übermitteln dem Shop keine Profildaten. Ab dem Aufruf gilt die Datenschutzerklärung des jeweiligen Shops. Gemerkte Produkte und deine Bewertungen speichern wir in deinem Konto.

3.8 Gerätedaten und technische Daten

  • Push-Token (für Benachrichtigungen, ein Token pro Gerät)
  • Authentifizierungs-Token (JWT) zur Anmeldung, gespeichert im geschützten Speicher deines Geräts
  • Beim Aufruf unserer Server verarbeitet Supabase technisch bedingt deine IP-Adresse (Server-Logs, Abuse-Abwehr, Rate-Limits); sie wird nicht mit deinem Profil verknüpft
  • Sicherheitsprotokolle: Zur Erkennung und Abwehr von Angriffen protokollieren wir sicherheitsrelevante Zugriffe auf unsere Schnittstellen mit IP-Adresse, User-Agent, technischen Anfragedaten und ggf. der Nutzer-ID.

3.9 Rezept-Link-Import

Du kannst Links (z. B. TikTok-Captions, YouTube-Videos oder Rezept-Webseiten) über das Teilen-Menü an LeanTogether senden. Die URL wird an unseren Server übermittelt, der je nach Plattform öffentlich verfügbare Inhalte (oEmbed-Daten, Open-Graph-Tags, JSON-LD oder den HTML-Body bis 1 MB) abruft und sie zusammen mit der URL an Google Gemini übergibt, damit ein strukturiertes Rezept extrahiert wird. Wir speichern lediglich den Importzähler pro Tag und das fertige Rezept in deinem Profil; die Original-URL wird nicht dauerhaft gespeichert. Das Feature setzt deine KI-Einwilligung voraus.

3.10 Kamera und Mikrofon

  • Kamera: für Buddy Snaps, Stories, Team-Snaps, Fortschrittsfotos, den Barcode-Scanner (Erkennung auf dem Gerät; auf Android mit dem in die App eingebauten ML Kit von Google), Buddy-Duelle (Auswertung nur auf dem Gerät) und – nur mit KI-Einwilligung – für KI-Lebensmittel­erkennung, KI-Rezeptvorschläge und den Import von Trainingsplänen aus Fotos. Fotos für KI-Analysen werden kurzzeitig an Google Gemini übermittelt (siehe Abschnitt 6) und bei uns nicht dauerhaft gespeichert.
  • Mikrofon und Spracherkennung (iOS): Die optionale Spracheingabe (z. B. für die Lebensmittel­suche) wird auf dem Gerät in Text umgewandelt; diese Audiodaten verlassen dein Gerät nicht. Der erkannte Text kann, sofern du der KI-Analyse zugestimmt hast, zusammen mit einem Foto an Google Gemini gehen.
  • Diktieren im Leani-Chat (iOS, siehe 3.11): Die App wandelt deine Sprache mit der Spracherkennung von Apple (Apple Inc.) in Text um – ab iOS 26 direkt auf dem Gerät, sobald das deutsche Sprachpaket geladen ist. Ist es (noch) nicht verfügbar, nutzt die App die bisherige Apple-Spracherkennung, die die Aufnahme auf Servern von Apple verarbeiten kann; dafür gilt die Datenschutzerklärung von Apple.
  • Spracheingabe auf Android (Leani-Chat, Foto- und Sprach-Tracker, Team-Chat): Die App nutzt die Spracherkennung deines Android-Systems und bevorzugt die Erkennung auf dem Gerät. Ist kein Offline-Sprachpaket installiert, kann die Aufnahme von Google (Google Ireland Limited bzw. Google LLC) auf dessen Servern in Text umgewandelt werden; dafür gilt die Datenschutzerklärung von Google.
  • Auf beiden Plattformen gilt: Wir erhalten und speichern keine Audiodaten, sondern nur den erkannten Text, den du vor dem Absenden siehst und der wie eine getippte Nachricht behandelt wird.
  • Mikrofon für den Buddy-Wecker: Nimmt dein Buddy einen Weckton für dich auf, wird diese Aufnahme gespeichert (siehe 3.4).

3.11 Leani-Chat (KI-Assistent auf dem Startbildschirm)

Der Startbildschirm der App ist ein Chat mit unserer KI-Assistentin Leani. Leani beantwortet deine Fragen zu Ernährung, Training und deinem Fortschritt. Die Antworten erzeugt das Sprachmodell „Claude“ der Anthropic, PBC (USA); Details zur Übermittlung stehen in Abschnitt 6 unter „Anthropic Claude“. Der Leani-Chat setzt deine KI-Einwilligung voraus; unser Server prüft sie bei jeder Nachricht.

  • Chatverlauf: Deine Chats werden nur auf deinem Gerät gespeichert, nicht auf unseren Servern. Löschst du einen Chat in der App, ist er entfernt.
  • Notizbuch: Leani führt Notizen über dich (z. B. Vorlieben, Ziele oder Hinweise, die du ihr gegeben hast), damit sie dich besser beraten kann. Das Notizbuch liegt ausschließlich auf deinem Gerät. Du kannst es jederzeit ansehen, bearbeiten und einzelne Notizen oder das ganze Notizbuch löschen.
  • Produktsuche: Nennst du Lebensmittel, können die eingegebenen Produktnamen mit unserer eigenen Produkt­datenbank abgeglichen werden. Dabei wird nichts an weitere Dritte übermittelt.
  • Rückblick auf frühere Tage: Fragst du nach vergangenen Tagen (z. B. „Was habe ich Dienstag gegessen?“ oder „Wie hat sich mein Bankdrücken entwickelt?“), liest unser Server dafür gezielt deine Essens­einträge, Gewichts­werte oder Trainings des erfragten Zeitraums (höchstens 92 Tage) aus deinem Konto und gibt sie an Leani weiter. Gelesen werden nur deine eigenen Daten, geändert wird dabei nichts.
  • Keine eigenständigen Änderungen: Leani schreibt nie selbst Daten in dein Konto. Vorschläge (z. B. eine Mahlzeit oder ein Workout) erscheinen als Karte; gespeichert wird erst, wenn du darauf tippst. Für den Leani-Chat gelten tägliche Nutzungs­grenzen.

3.12 Import aus anderen Apps

Du kannst Daten aus anderen Ernährungs- und Fitness-Apps (z. B. MyFitnessPal, Yazio, FatSecret, MacroFactor oder Lifesum) übernehmen, etwa Rezepte, Favoriten, Mahlzeiten-Vorlagen und Trainingspläne. Dazu wählst du selbst Export-Dateien (CSV, ZIP, PDF) oder Screenshots aus. Die App liest die Dateien zunächst auf deinem Gerät. Damit die Inhalte richtig zugeordnet werden, sendet unser Server mit deiner KI-Einwilligung an Anthropic Claude (siehe Abschnitt 6):

  • bei Tabellen die Spaltenüberschriften und bis zu 30 Beispielzeilen pro Datei (je Feld höchstens 200 Zeichen),
  • bei Screenshots und PDFs die ausgewählten Bilder bzw. Seiten (höchstens 10 Dateien).

Export-Dateien können je nach App auch Gesundheits­daten enthalten (z. B. Gewicht, Ernährungs­tagebuch, Körpermaße oder Schlaf). Solche Dateien werden erkannt und nicht übernommen, sie können aber in den Beispielzeilen bzw. Bildern an Anthropic übermittelt werden. Wähle deshalb nur die Dateien aus, die du übernehmen möchtest. Gespeichert wird nur, was du in der Vorschau bestätigst, sowie ein Zähler für die tägliche Nutzungs­grenze; die Dateien selbst speichern wir nicht. Für die Anfrage deiner Daten beim anderen Anbieter bietet die App eine Mail-Vorlage an, die du selbst über dein E-Mail-Programm versendest.

3.13 Apple Watch und Wear OS

  • Mit der App auf deiner Apple Watch bzw. Wear-OS-Uhr kannst du Trainings aufzeichnen. Die Uhr misst dabei mit deiner Erlaubnis Herzfrequenz, Energieverbrauch und Distanz und bei Ausdauer­trainings im Freien deine Strecke per GPS.
  • Uhr und Handy tauschen Trainings und Pläne direkt aus: auf der Apple Watch über Apples WatchConnectivity, auf Wear OS über die Wearable-Schnittstelle der Google Play-Dienste.
  • Das fertige Training landet wie jedes andere Training in deinem Konto, mit Dauer, Energie, Distanz und Durchschnitts­puls. Die GPS-Strecke wird in Apple Health bzw. Health Connect gespeichert und in der App auf deinem Gerät angezeigt; auf unseren Server übertragen wir sie nicht.

3.14 Nutzungsstatistik

  • Damit wir sehen, welche Funktionen genutzt werden und welche nicht, zählt die App, wie oft du eine Funktion öffnest bzw. nutzt (z. B. „Preischeck 3× geöffnet, 1× gesucht“).
  • Gespeichert werden nur Tageszähler je Funktion zusammen mit deiner Nutzer-ID, dem Datum, der Plattform (iOS/Android) und der App-Version. Inhalte wie Suchbegriffe, Nachrichten, Lebensmittel oder Fotos erfassen wir dabei nicht.
  • Die Zähler liegen ausschließlich in unserer eigenen Datenbank bei Supabase. Es kommen keine Analyse- oder Werbe-Dienste Dritter zum Einsatz, die Daten werden nicht weitergegeben und nicht für Werbung oder geräteübergreifendes Tracking genutzt.
  • Die App lädt außerdem eine Liste, welche Funktionen gerade angeboten werden. Dabei werden keine personenbezogenen Daten übertragen.
  • Reichweitenmessung (iOS und Android, neuere App-Versionen): Damit wir sehen, wie viele Menschen die App nutzen, meldet die App, wann sie geöffnet wird, während der Nutzung alle zwei Minuten ein Lebenszeichen und wann sie in den Hintergrund geht. Mitgeschickt werden App-Version, Version des Betriebssystems, Geräteart (z. B. „iPhone“ oder „Android“) und eine zufällige Kennung dieser Installation.
  • Die Kennung der Installation erzeugt die App selbst und speichert sie in ihren Einstellungen auf deinem Gerät. Sie ist keine Werbe-Kennung, wird nicht mit anderen Apps oder Geräten geteilt und verschwindet, wenn du die App löschst. Auf unserem Server speichern wir nur einen daraus berechneten, nicht rückrechenbaren Wert. Er wird nicht mit deinem Konto, deiner Nutzer-ID oder deinen Käufen verknüpft.
  • Dein Land leiten wir beim Eingang der Meldung aus der Anfrage ab; die IP-Adresse speichern wir dabei nicht. Die Sitzungsdaten löschen wir nach 35 Tagen, danach bleiben nur Tagessummen ohne Kennung (z. B. „412 aktive Installationen“).
  • Empfänger ist unser eigenes Auswertungs­system „AppFabrik“ (siehe Abschnitt 6). Die Daten werden nicht für Werbung genutzt und nicht an andere weitergegeben.

4. Zweck der Datenverarbeitung

  • Bereitstellung und Personalisierung der App-Funktionen
  • Berechnung individueller Kalorien- und Makroziele (inkl. optionalem Aufschlag in der PMS-Phase)
  • Soziale Funktionen (Freunde, GymBuddy, Snaps, Chat, Teams, Forum, Community, Stories, Duelle, Buddy-Wecker, Ranglisten, Challenges, Community-Events, Empfehlungs­system)
  • Coaching zwischen dir und einem Coach deiner Wahl
  • Verbesserung der App anhand der Nutzungsstatistik (welche Funktionen genutzt werden, siehe 3.14)
  • Gym-Funktionen (Mein Gym, Gym-Threads, Suche nach Studios in deiner Nähe)
  • Preischeck, Monster-Finder und Vermittlung zu Partner-Shops
  • Anzeige und Auswertung des optionalen Zyklus­trackers
  • Push-Benachrichtigungen (z. B. Nachrichten, Erinnerungen, Streak-Hinweise, Wochenreview) sowie lokale Erinnerungen für Supplements und Wasser
  • Verwaltung von Premium-Abonnements (App Store, Google Play, Partner-Gym, LeanPoints), Prüfung der Echtheit von Käufen und deren Auswertung
  • Sicherheit der App, Missbrauchs- und Angriffs­abwehr, Moderation gemeldeter Inhalte
  • Optionale KI-Funktionen (nur bei ausdrücklicher Einwilligung, Verarbeitung durch Google Gemini bzw. beim Leani-Chat und beim Import aus anderen Apps durch Anthropic Claude, siehe Abschnitt 6):
    • Leani-Chat auf dem Startbildschirm: persönliche Beratung zu Ernährung, Training und Fortschritt auf Basis deiner App-Daten (Anthropic Claude, siehe 3.11)
    • Import aus anderen Apps: Zuordnung von Export-Dateien und Screenshots (Anthropic Claude, siehe 3.12)
    • KI-gestützte Lebensmittel­erkennung via Foto
    • Wochen­review: Analyse deiner Wochen­daten inkl. Zyklus­phasen der Woche als Kontext. Das Review wird montags automatisch vorbereitet, damit es beim Öffnen sofort da ist.
    • Leani-Coach-Chat (Fragen zur App, Ernährung und Training sowie Erstellen von Trainingsplänen; nur noch in älteren App-Versionen – in aktuellen Versionen für iOS und Android ersetzt durch den Leani-Chat)
    • KI-Rezeptvorschläge aus Zutatenfotos
    • Rezept-Import aus geteilten Links (TikTok-Caption, YouTube-Video, Webseiten-Text)
    • Import von Trainingsplänen aus Fotos oder Screenshots (bis zu 10 Bilder)
    • Zusammenführung gemeinsamer Workouts mit deinem GymBuddy
    • Produkt­daten­ergänzung beim Barcode-Scan (dabei kann Google zur Recherche die Google-Suche nutzen; übermittelt werden nur Barcode und Produktname) und Auslesen von Nährwert­tabellen auf Produktfotos

5. Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung deines Kontos und der App-Funktionen, die du nutzt (z. B. Tracking, soziale Funktionen, Abos).
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Funktionen wie Standort­zugriff, Push-Benachrichtigungen, Health-Zugriff und Rangliste.
  • Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): Körpergewicht, Ernährung, Training, Zyklus, Check-ins, Fortschrittsfotos und Health-Werte. Die Einwilligung holen wir beim ersten App-Start über einen Dialog ein und dokumentieren sie mit Zeitstempel. Die Freigabe an Freunde, Buddys und Coaches erteilst du zusätzlich durch die jeweilige Verbindung bzw. Freigabe.
  • KI-Analyse (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): eigene, getrennte und jederzeit widerrufbare Einwilligung, die für alle KI-Funktionen einschließlich des Leani-Chats gilt (siehe Abschnitt 12).
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Angriffs­abwehr, Server-Logs, Moderation, Auswertung von Abo-Ereignissen über RevenueCat sowie Buddy-Benachrichtigungen bei drohendem Streak-Verlust sowie die Nutzungsstatistik und die Reichweitenmessung (siehe 3.14). Unser Interesse liegt im sicheren Betrieb und der Weiter­entwicklung der App.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Kauf- und Abo-Belegen nach Handels- und Steuerrecht.

6. Drittanbieter und Dienste

Supabase (Backend)

Hosting, Datenbank, Authentifizierung, Dateispeicherung, Server-Funktionen und Echtzeit-Funktionen durch Supabase, Inc. (USA) als Auftragsverarbeiter. Unsere Datenbank und unser Speicher liegen in Rechenzentren in Zürich (Schweiz); für die Schweiz besteht ein Angemessenheits­beschluss der EU-Kommission (Art. 45 DSGVO). Soweit Supabase, Inc. selbst aus den USA auf Daten zugreifen kann (z. B. für Support und Betrieb), erfolgt dies auf Grundlage der EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO). Alle Daten werden verschlüsselt übertragen (HTTPS) und gespeichert.

Google Gemini (KI-Analyse – nur mit Einwilligung)

Für die optionalen KI-Funktionen (siehe Abschnitt 4) nutzen wir die Gemini-API der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bzw. Google Ireland Limited.

Welche Daten übertragen werden: Je nach genutztem Feature deine Mahlzeiten-Einträge, Makro- und Kalorienziele, Workout-Daten (Übungen, Sätze, Gewichte), Gewichts­einträge und -trend, Fitness­ziel und -level, Alter, Größe und Geschlecht, Fotos von Mahlzeiten, Zutaten, Produkten oder Trainingsplänen und dein optionaler Text­kontext. Zusätzlich:

  • beim Wochen­review die Verteilung deiner Zyklus­phasen über die Woche, also an wie vielen Tagen Periode, PMS oder Eisprung war (sofern der Zyklus­tracker aktiv ist),
  • im Leani-Coach-Chat (ältere App-Versionen) deine Frage und den bisherigen Chatverlauf sowie als Kontext: heutige Mahlzeiten und Makros, 7-Tage-Kalorienschnitt, Gewicht und Trend, heutige Schritte, Schlafdauer der letzten Nacht aus Apple Health (iOS), Zyklus­tag und -phase (sofern der Zyklus­tracker aktiv ist), deine Trainingspläne, Lieblings­übungen, letzten Workouts und der Name deines Gyms,
  • beim Rezept-Link-Import die geteilte URL und die daraus öffentlich abrufbaren Inhalte (Caption, Open-Graph-Daten, JSON-LD, gekürzter HTML-Text oder YouTube-URL zur Video­analyse).

Wir übermitteln keinen Klarnamen, keine E-Mail-Adresse, keine Nutzer-ID und keine Geräte­kennung an Google.

Kein Training: Wir nutzen die kostenpflichtige Gemini-API. Google verwendet die übermittelten Inhalte und Antworten danach nicht, um seine Produkte oder KI-Modelle zu verbessern, und verarbeitet sie als Auftragsverarbeiter nach dem Data Processing Addendum von Google. Google speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen.

Drittlandtransfer (USA): Google verarbeitet diese Daten auch auf Servern in den USA. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework, für das Google zertifiziert ist, sowie der Standard­vertrags­klauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Bedingungen von Google.

Rechtsgrundlage: Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim ersten App-Start oder in den Einstellungen gibst. Ohne Einwilligung werden keine Daten an Google übertragen.

Widerruf: Du kannst die Einwilligung jederzeit in den App-Einstellungen unter „Privatsphäre → KI-Analyse erlauben“ widerrufen. Danach finden keine weiteren Übertragungen statt. Bereits erzeugte Ergebnisse (z. B. Wochenreviews oder importierte Rezepte) bleiben in deinem Konto, bis du sie löschst oder dein Konto entfernst.

Anthropic Claude (Leani-Chat und Import aus anderen Apps – nur mit Einwilligung)

Für den Leani-Chat (siehe 3.11) und den Import aus anderen Apps (siehe 3.12) nutzen wir das Sprachmodell „Claude“ über die API der Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) als Auftragsverarbeiter. Die Anfrage an Anthropic stellt nicht deine App direkt, sondern eine Server-Funktion unseres Supabase-Projekts. Diese prüft zuerst, ob du der KI-Analyse zugestimmt hast.

Beim Import aus anderen Apps werden die in 3.12 beschriebenen Spaltenüberschriften, Beispielzeilen, Screenshots bzw. PDF-Seiten übertragen.

Welche Daten pro Leani-Chat-Nachricht übertragen werden:

  • deine Nachricht und der jüngere Chatverlauf (als Text),
  • dein Notizbuch, also die Notizen, die Leani über dich führt (siehe 3.11),
  • als Kontext für die Beratung: deine Profilziele und Zielwerte (z. B. Kalorien und Makros), Geschlecht, Alter, Größe sowie deine Angaben zu Beruf und Sport (für die Schätzung von Grundumsatz und Kalorienverbrauch), deine heutigen Mahlzeiten und deine Ess­gewohnheiten der letzten 21 Tage, gespeicherte Rezepte und Mahlzeiten-Vorlagen, Trainingspläne, Lieblings­übungen und Trainings­einheiten inkl. Sätzen und Gewichten, das heute geplante Training, der Name deines Gyms, dein Gewicht und dessen Verlauf, deine heutige Wassermenge, deine Supplements und ob du sie heute genommen hast,
  • zur Motivation: deine Tracking-Serie (Streak), dein LeanPoints-Stand und die Anzahl deiner Freunde in der App (keine Namen oder Daten deiner Freunde),
  • Schritte, Schlaf und die heute verbrannten Aktivkalorien aus Apple Health bzw. Health Connect, sofern du den Health-Zugriff erlaubt hast,
  • deine aktuelle Zyklus­phase, sofern der Zyklus­tracker aktiv ist,
  • nur wenn du nach früheren Tagen fragst: deine Essens­einträge, Gewichts­werte oder Trainings (inkl. Sätzen und Gewichten) aus dem erfragten Zeitraum von höchstens 92 Tagen (siehe 3.11).

Darunter sind Gesundheits­daten im Sinne von Art. 9 DSGVO. Wir übermitteln keinen Klarnamen, keine E-Mail-Adresse, keine Nutzer-ID und keine Geräte­kennung an Anthropic. Nur was du selbst in eine Nachricht oder dein Notizbuch schreibst, geht so an Anthropic, wie du es formuliert hast.

Speicherung bei Anthropic und kein Training: Nach den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Eingaben und Antworten nicht zum Training von KI-Modellen verwendet. Anthropic löscht sie in der Regel innerhalb von 30 Tagen automatisch, es sei denn, eine längere Aufbewahrung ist zur Durchsetzung der Nutzungs­richtlinien von Anthropic oder aus rechtlichen Gründen erforderlich.

Drittlandtransfer (USA): Anthropic verarbeitet diese Daten in den USA. Die Übermittlung erfolgt auf Grundlage der Standard­vertrags­klauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftrags­verarbeitungs­vertrags (Data Processing Addendum) von Anthropic sind.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO über denselben Schalter „KI-Analyse erlauben“ wie bei den übrigen KI-Funktionen. Ohne Einwilligung werden keine Daten an Anthropic übertragen.

Widerruf: Du kannst die Einwilligung jederzeit in den App-Einstellungen unter „Privatsphäre → KI-Analyse erlauben“ widerrufen. Danach sendet die App weder Leani-Chat-Nachrichten noch Import-Dateien an Anthropic. Chatverlauf und Notizbuch auf deinem Gerät kannst du zusätzlich in der App löschen.

Open Food Facts

Offene Lebensmitteldatenbank für Barcode- und Produktsuche. Es werden keine persönlichen Daten an Open Food Facts übermittelt, lediglich Produktanfragen (Barcode/Name).

Inhaltsabrufe für den Rezept-Link-Import

Wenn du eine URL teilst, ruft unser Server öffentlich verfügbare Inhalte der jeweiligen Plattform ab – insbesondere TikTok (oEmbed), Instagram (Open-Graph-Tags), YouTube (URL-Weitergabe an Gemini) sowie andere HTTPS-Webseiten. Dabei sieht der jeweilige Anbieter eine IP-Adresse und einen User-Agent unseres Servers, nicht deine eigene.

Standort für die Gym-Suche

Wenn du nach einem Gym in deiner Nähe suchst, fragt dein Gerät einmalig deine Erlaubnis ab. Deine Position wird dann für diese Suche an unsere Gym-Datenbank sowie an den Kartendienst des Systems übergeben: auf iOS Apple Maps (Apple Inc.), auf Android die Standort­dienste der Google Play-Dienste (Google). Die Koordinaten werden nur für die aktuelle Suche verwendet und nicht in deinem Profil gespeichert.

Zeichnest du ein Ausdauer­training im Freien mit der Uhr auf, nutzt die Uhr mit deiner Erlaubnis GPS für die Strecke (siehe 3.13). Die Strecke wird in Apple Health bzw. Health Connect gespeichert und in der App angezeigt (auf iOS mit Apple Maps); auf unseren Server übertragen wir sie nicht.

Apple Health und Health Connect

Lesen: Mit deiner Erlaubnis liest die App Fitness- und Gesundheitswerte aus Apple Health (iOS) bzw. Health Connect (Android), z. B. Schritte, aktive Kalorien, Distanz, Stockwerke, Trainingsminuten, Trainings samt GPS-Strecke, Gewicht, Herzfrequenz, Ruhepuls, Herzfrequenz­variabilität, Atemfrequenz, Hauttemperatur, VO₂max und Schlaf. Diese Werte werden auf deinem Gerät ausgewertet.

Was unseren Server erreicht:

  • die Tages­summen deiner Schritte und aktiven Kalorien für die appweite Rangliste und Community-Events – nur Tages­summen, keine Einzel­messungen, und auf iOS nur Werte, die dein iPhone oder deine Apple Watch selbst gemessen haben,
  • dein Gewicht nur, wenn du die Übernahme aus Apple Health bzw. Health Connect einschaltest (dann als normaler Gewichts­eintrag),
  • Trainings nur, wenn du sie selbst in deinen Verlauf übernimmst oder mit der Uhr aufzeichnest (siehe 3.13); gespeichert werden dann Übung, Dauer, Energie, Distanz und Durchschnitts­puls des Trainings, nicht die GPS-Strecke,
  • deine Schlafdauer nur, wenn du sie in einen Coach-Check-in übernimmst (siehe 3.5),
  • auf iOS heutige Schritte und die Schlafdauer der letzten Nacht als Kontext im Leani-Coach-Chat älterer App-Versionen, wenn du der KI-Analyse zugestimmt hast (siehe oben),
  • Schritte, Schlaf und die heute verbrannten Aktivkalorien als Kontext im Leani-Chat, wenn du der KI-Analyse zugestimmt hast; sie werden über unseren Server an Anthropic weitergereicht, aber bei uns nicht gespeichert (siehe „Anthropic Claude“).

Einzelmessungen von Herzfrequenz, Ruhepuls, Herzfrequenz­variabilität, Atemfrequenz, Hauttemperatur und VO₂max verlassen dein Gerät nicht.

Schreiben: Mit deiner Erlaubnis schreibt die App deine in LeanTogether erfassten Workouts (inkl. Dauer, Energie, Distanz, Herzfrequenz und ggf. GPS-Strecke) sowie Ernährungs­werte in Apple Health (iOS) bzw. Health Connect (Android).

Von der Rangliste kannst du dich jederzeit abmelden (Schritt-Rangliste → Menü → „Nicht mehr teilnehmen“ bzw. unter Android in den Health-Connect-Einstellungen). Dabei löschen wir die bereits übertragenen Tages­summen. Health-Daten werden nie für Werbung genutzt.

Apple App Store (Käufe und Abos)

Abwicklung von In-App-Käufen und Abonnements. Zahlungsdaten werden ausschließlich von Apple verarbeitet und sind für uns nicht einsehbar. Apple meldet uns Abo-Ereignisse (z. B. Abschluss, Verlängerung, Kündigung, Erstattung) mit Produkt, Zeitraum, Preis, Land und Transaktions-ID; diese Meldungen speichern wir für unsere Buchhaltung.

Prüfung deines Abos: Damit wir Abos deinem Konto zuordnen und gefälschte Käufe erkennen können, übermittelt die App beim Start und nach einem Kauf die von Apple signierten Kaufbelege deiner aktiven Abos an unseren Server. Wir prüfen die Signatur und speichern Produkt, Laufzeit, Transaktions-ID, Testzeitraum und Kaufumgebung zusammen mit deiner Nutzer-ID. Beim Kauf geben wir Apple die (zufällig erzeugte) Nutzer-ID deines LeanTogether-Kontos mit, damit Apples Abo-Meldungen deinem Konto zugeordnet werden können. Rechtsgrundlage ist die Vertrags­erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Missbrauchs­abwehr (Art. 6 Abs. 1 lit. f DSGVO).

Google Play (Käufe und Abos, Android)

Auf Android wickelt Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) In-App-Käufe und Abonnements über Google Play ab. Zahlungsdaten werden ausschließlich von Google verarbeitet und sind für uns nicht einsehbar. Beim Kauf übergeben wir Google einen nicht rückrechenbaren Hash­wert deiner Nutzer-ID, damit der Kauf deinem Konto zugeordnet werden kann. Zur Prüfung deines Abos sendet die App den Kauf-Token deiner aktiven Abos an unseren Server; dieser fragt bei Google den Status ab (z. B. aktiv, gekündigt, abgelaufen, Testzeitraum) und speichert Produkt, Laufzeit, Bestell- bzw. Kauf-Kennung und Kaufumgebung zusammen mit deiner Nutzer-ID. Rechtsgrundlage ist die Vertrags­erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Missbrauchs­abwehr (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in den USA verarbeiten; die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework und der EU-Standard­vertrags­klauseln.

RevenueCat (Abo-Auswertung, iOS)

Zur Auswertung unserer Abonnements nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat wickelt keine Käufe ab, sondern erhält deine Kauf- und Abo-Ereignisse (Produkt, Zeitpunkt, Preis, Währung, Land), technische Gerätedaten (z. B. App-Version, Betriebssystem) und deine LeanTogether-Nutzer-ID, damit wir Abos einem Konto zuordnen können. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Umsätze (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standard­vertrags­klauseln.

AppFabrik (eigene Auswertung von Nutzung und Käufen)

AppFabrik ist ein Auswertungs­system, das wir selbst betreiben (derselbe Verantwortliche wie in Abschnitt 1). Es läuft in einem eigenen Projekt bei Supabase (siehe oben, Server in der EU). Neuere Versionen der App senden dorthin die Meldungen der Reichweitenmessung aus Abschnitt 3.14. Auf iOS sendet die App außerdem die von Apple signierten Belege deiner Käufe und Abos in der App; auf Android werden keine Kaufbelege an AppFabrik gesendet. Aus einem Beleg speichern wir Produkt, Zeitpunkt, Laufzeit, Preis, Währung, Land und einen nicht rückrechenbaren Wert der Transaktions-ID, damit derselbe Kauf nicht doppelt gezählt wird. Deine Nutzer-ID und die Kennung der Installation speichern wir dort nicht; die Käufe lassen sich in AppFabrik keinem Konto zuordnen. Auch Apples Abo-Meldungen (siehe „Apple App Store“) laufen in dieses System ein.

Rechtsgrundlage ist unser berechtigtes Interesse daran, Reichweite und Umsätze der App auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Auswertung jederzeit widersprechen (Kontakt in Abschnitt 1).

Apple Push Notification Service (APNs)

Zustellung von Push-Benachrichtigungen auf iOS über Apples Infrastruktur. Übertragen werden dein Push-Token und der Inhalt der Benachrichtigung, z. B. der Name des Absenders und bei Chat-Nachrichten von Freunden bzw. deinem GymBuddy der Nachrichtentext. Coaching-Mitteilungen enthalten keine Inhalte (siehe 3.5).

Firebase Cloud Messaging (FCM, Android)

Zustellung von Push-Benachrichtigungen auf Android über Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (USA). Dein Gerät erzeugt erst dann ein Push-Token, wenn du angemeldet bist und Benachrichtigungen erlaubt hast; beim Abmelden löschen wir es. Übertragen werden dein Push-Token und der Inhalt der Benachrichtigung (Titel, Text und ein technischer Verweis auf die Stelle in der App, z. B. ein Forum-Thema); bei Chat-Nachrichten von Freunden bzw. deinem GymBuddy sind das der Name des Absenders und der Nachrichtentext. Wir nutzen Firebase ausschließlich für die Zustellung; Firebase Analytics ist abgeschaltet. Rechtsgrundlage ist deine Einwilligung in Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Android-Einstellungen widerrufen kannst. Google verarbeitet die Daten auch in den USA; die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework, für das Google zertifiziert ist, sowie der Standard­vertrags­klauseln der EU-Kommission.

Vercel (Website)

Unsere Website leantogether.app – inklusive geteilter Rezept-, Einladungs-, Team- und Duell-Links – wird von Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch bedingt deine IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent in Server-Logs. Die Website setzt keine Tracking- oder Werbe-Cookies und bindet keine Analyse-Dienste ein; Schriftarten werden von unserem eigenen Server geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standard­vertrags­klauseln.

7. Datenspeicherung und -löschung

  • Account-Daten: Bis zur Kontolöschung
  • Gesundheits-, Ernährungs- und Trainingsdaten, Fortschrittsfotos: Bis zur manuellen Löschung oder Kontolöschung
  • Zyklusdaten: Bleiben auch beim Deaktivieren des Trackers erhalten, bis du sie einzeln oder mit deinem Konto löschst
  • Supplements & Wassereinträge: Bis zur manuellen Löschung oder Kontolöschung; lokale Erinnerungen werden mit dem Eintrag entfernt
  • Chat-Nachrichten (privat und Team): Standardmäßig 24 Stunden; abgelaufene Nachrichten werden automatisch gelöscht
  • Stories und Team-Snaps: 24 Stunden sichtbar, danach automatische Löschung
  • Buddy Snaps: Werden nach dem Ansehen gelöscht, nicht angesehene Snaps spätestens nach 7 Tagen
  • Community-, Forum- und Gym-Thread-Inhalte: Bis zur Löschung durch dich oder mit deinem Konto; gemeldete Inhalte können zur Bearbeitung der Meldung länger aufbewahrt werden
  • Buddy-Wecker-Tonaufnahmen: Bis sie ersetzt oder gelöscht werden, spätestens mit dem Konto
  • Coaching (Nachrichten, Tages- und Wochen-Check-ins, Steckbrief, Freigaben, Verlauf): Bis zum Ende der Coach-Verbindung; beendest du sie, sofortige Löschung, beendet sie dein Coach, Löschung nach 30 Tagen Lesefrist für dich; spätestens mit der Kontolöschung
  • Import aus anderen Apps: Die ausgewählten Dateien speichern wir nicht; nur die übernommenen Einträge und ein Tageszähler verbleiben in deinem Konto
  • Schritt-/Kalorien-Tagessummen: Bis du aus der Rangliste aussteigst oder dein Konto löschst
  • Nutzungsstatistik: Höchstens 13 Monate, danach automatische Löschung; spätestens mit der Kontolöschung
  • Push-Tokens: Nur der aktuelle Token pro Gerät wird gespeichert, alte Tokens werden automatisch entfernt
  • Sprachdaten der Spracheingabe: Werden von uns nicht gespeichert (Erkennung über die Spracherkennung von Apple bzw. deines Android-Systems, bevorzugt auf dem Gerät, siehe 3.10)
  • Leani-Chat und Notizbuch: Nur auf deinem Gerät, bis du sie in der App löschst oder die App entfernst; nicht auf unseren Servern. Bei Anthropic in der Regel höchstens 30 Tage (siehe Abschnitt 6)
  • Rezept-Link-Import: URL wird nicht gespeichert; nur Tageszähler und das erzeugte Rezept verbleiben in deinem Profil
  • Kauf- und Abo-Belege: Bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrungs­pflicht, § 147 AO)
  • Sicherheitsprotokolle: Solange es zur Aufklärung und Abwehr des jeweiligen Vorfalls erforderlich ist

Du kannst dein Konto jederzeit in den App-Einstellungen löschen. Dabei entfernen wir dein Profil und die damit verbundenen Inhalte und Dateien. Ausgenommen sind Daten, die wir aus rechtlichen Gründen aufbewahren müssen (Kauf- und Abo-Belege), sowie Sicherheitsprotokolle, die noch zur Aufklärung eines Vorfalls nötig sind. An öffentlichen Inhalten (z. B. Forum- oder Community-Beiträgen) können anonymisierte Reste bestehen bleiben, sofern andere Nutzer darauf reagiert haben.

8. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim für uns zuständigen Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Wende dich für alle Anfragen an: kontakt@niklasxskyz.de

9. Datensicherheit

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Verschlüsselte Passwortspeicherung (Hashing)
  • Row Level Security (RLS) in der Datenbank: Du kannst nur auf deine eigenen Daten zugreifen und auf die Daten, die andere ausdrücklich mit dir teilen (z. B. als Freund, Buddy, Coach oder Team-Mitglied, siehe Abschnitt 3.4 und 3.5)
  • JWT-basierte Authentifizierung
  • Fortschrittsfotos und Wecktöne liegen in nicht öffentlichen Speichern

10. Daten, die wir NICHT erheben

  • GPS-Koordinaten auf unseren Servern (eine kurzfristige Nutzung erfolgt nur bei aktiver Gym-Suche bzw. zur Ermittlung der Postleitzahl im Monster-Finder, gespeichert wird höchstens die Postleitzahl, siehe 3.7; GPS-Strecken von Uhr-Trainings bleiben in Apple Health bzw. Health Connect, siehe 3.13)
  • Kontaktliste oder Kalender
  • Gerätekennungen für Werbung (IDFA/Werbe-ID)
  • Browsing-Verlauf
  • Biometrische Daten (Face ID / Touch ID werden nicht von der App verarbeitet)
  • Kreditkarten- oder Bankdaten

11. Partner-Gym Premium (B2B)

Ausgewählte Fitness­studios können Mitglieder über einen privaten Beitritts-Code mit Premium ausstatten, ohne dass eine Zahlung über den App Store erfolgt. Dafür verarbeiten wir:

  • die Information, dass dein Profil Mitglied dieses Partner-Gyms ist,
  • die Quelle deines Premium-Status (Partner-Gym statt App-Store-Abo),
  • Zeitpunkte von Beitritt und Austritt.

Dein Klarname, deine E-Mail-Adresse oder weitere persönliche Daten werden dem Studio nicht übermittelt. Der eingegebene Code wird nur zur Validierung verwendet und nicht dauerhaft in deinem Profil gespeichert. Wenn du das Partner-Gym verlässt, endet auch der dadurch vermittelte Premium-Status.

12. KI-Einwilligung und Widerruf

Die KI-Funktionen der App sind eine freiwillige Zusatzleistung. Wir holen deine Einwilligung in die Verarbeitung deiner Gesundheits- und Fitnessdaten durch Google Gemini und (für den Leani-Chat und den Import aus anderen Apps) Anthropic Claude separat ein – entweder direkt im Onboarding oder beim ersten App-Start nach einem Update.

Deine Zustimmung wird mit einem Zeitstempel in unserer Datenbank dokumentiert. Ohne deine Einwilligung funktionieren alle Basis-Funktionen (Kalorien-Tracking, Workouts, Buddy-Snaps usw.) unverändert weiter – lediglich die KI-Features aus Abschnitt 4 sind dann inaktiv.

Du kannst deine Einwilligung jederzeit und ohne Angabe von Gründen widerrufen, indem du in der App zu Einstellungen → Privatsphäre → KI-Analyse erlauben navigierst und den Schalter deaktivierst. Der Widerruf gilt ab dem Moment der Deaktivierung; bereits erfolgte Verarbeitungen bleiben davon unberührt.

13. Mindestalter

LeanTogether richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, darfst du die App nicht nutzen. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Version ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.