Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten verarbeiten, wenn du die LenzLog-Website (lenzlog.com) oder die LenzLog-Web-App (app.lenzlog.com) nutzt oder uns kontaktierst.

Verantwortlicher: Lenz Graphics LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Vertreten durch Lenz Schöler, alleiniges Mitglied. E-Mail: [email protected]. LenzLog ist ein Angebot der Lenz Graphics LLC.

2. Kurz zusammengefasst

• Dein Tagebuch liegt auf unserem eigenen Server in einem Rechenzentrum in Deutschland (Hetzner).
• Nachrichten und Fotos an den KI-Coach verarbeitet Anthropic (USA), um die Antwort zu erzeugen.
• Zahlungen wickelt Paddle als Händler (Merchant of Record) ab – deine Kartendaten sehen wir nie.
• Keine Werbung, kein Verkauf oder Vermieten von Daten, keine Analyse- oder Tracking-Tools, keine Tracking-Cookies.
• Gesundheitsbezogene Daten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Du kannst dein Konto mit allen Daten jederzeit löschen.

3. Welche Daten wir verarbeiten

• Kontodaten: Anmeldekennung (z. B. E-Mail-Adresse), Anzeigename, optionales Profilbild, Sprache und App-Einstellungen.
• Tagebuchdaten: Mahlzeiten und Getränke mit Uhrzeit, Mengen, Kalorien, Makro- und Mikronährstoffen, der tägliche Gesundheitswert, gespeicherte Gerichte, Notizen.
• Gesundheitsbezogene Daten (besondere Kategorie, Art. 9 DSGVO), nur wenn du sie einträgst: Gewicht und Körperwerte, Blutdruck, Blutwerte, Supplements und Medikamente, Ziele und Gesundheitshinweise, optional Zyklusdaten, Workouts, Krankheitstage, Schritte und aktive Kalorien, die du aus Apple Health überträgst.
• Coach-Gespräche: deine Nachrichten, die Antworten des Coachs und Fotos, die du schickst. Nach der Auswertung eines Fotos bleibt im Verlauf nur ein Platzhalter.
• Abodaten: Tarif, Status, Abrechnungszeitraum sowie die Kunden- und Abo-Kennungen, die wir von Paddle erhalten.
• Technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Angaben (Server-Logdateien); ein Anmelde-Cookie; bei Push-Mitteilungen die Adresse des Push-Kanals deines Geräts.
• Kontaktdaten: Name, E-Mail-Adresse und Inhalt deiner Nachricht, wenn du uns schreibst.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Kontos einschließlich Abo: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung gesundheitsbezogener Daten, auch die Weitergabe an den KI-Coach: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit, Schutz vor Missbrauch und Fehlerbehebung (Logdateien, Anfragebegrenzung): unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Beantwortung deiner Anfragen: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Mitteilungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser bzw. auf dem Gerät erteilst.
• Speichern von Informationen auf deinem Gerät (Anmelde-Cookie, lokaler App-Speicher) ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Gesundheitsdaten und deine Einwilligung

Kalorien-, Nährstoff- und Körperdaten können Rückschlüsse auf deine Gesundheit zulassen. Wir verarbeiten diese Daten deshalb nur, nachdem du ausdrücklich eingewilligt hast: Die App fragt dich beim ersten Öffnen nach der Anmeldung danach (Checkbox, nicht vorausgewählt) und hält fest, wann du eingewilligt hast und für welche Fassung dieser Erklärung. Welche Daten du einträgst, entscheidest du.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App unter Mehr → App, indem du dein Konto löschst (Mehr → Daten) oder an [email protected] schreibst. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne diese Einwilligung können wir die App nicht anbieten, weil das Erfassen solcher Daten ihr Zweck ist.

6. KI-Funktionen (Anthropic)

Der Coach arbeitet mit Claude, einem KI-Modell der Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Nutzt du den Coach, senden wir deine Nachricht, ein angehängtes Foto und die für die Antwort nötigen Teile deines Tagebuchs (z. B. heutige Einträge, Ziele, Nährstoffe und – soweit relevant – gesundheitsbezogene Angaben, die du eingetragen hast) an die Schnittstelle von Anthropic. Anthropic verarbeitet diese Daten, um die Antwort zu erzeugen.

Nach den geschäftlichen Bedingungen von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training der Modelle verwendet und nach begrenzter Zeit gelöscht. Die Daten werden in die USA übermittelt (siehe „Übermittlung in Länder außerhalb der EU“). Schick dem Coach bitte nichts, was du nicht so verarbeitet haben möchtest. Schätzungen des Coachs können ungenau sein und sind keine medizinische Beratung.

Mit KI suchen: Nur wenn du im Verlauf auf „Mit KI suchen“ tippst, senden wir deinen Suchbegriff und die Liste der unterschiedlichen Gerichtnamen aus deinem Verlauf an Anthropic – keine Mengen, keine Nährwerte, keine Gesundheits- oder Profildaten – und erhalten eine Trefferliste zurück. Die Anfrage speichern wir nicht. Wie der Coach steht diese Funktion nur mit deiner Einwilligung in die Verarbeitung gesundheitsbezogener Daten zur Verfügung.

7. Hosting

Die App, deine Daten und diese Website liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag, Art. 28 DSGVO). Wir sichern die App-Daten täglich und wöchentlich; Sicherungen werden höchstens acht Wochen aufbewahrt.

8. Website, Cloudflare und Logdateien

Aufrufe von lenzlog.com laufen über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), die die Website vor Angriffen schützt und schnell ausliefert. Cloudflare verarbeitet dabei technische Daten wie deine IP-Adresse und die aufgerufene Adresse. Cloudflare verwaltet außerdem unsere Domainnamen und leitet E-Mails an unsere Adresse weiter. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Unser Server schreibt Logdateien (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Status, Browser-Angaben), um den Dienst sicher zu halten und Fehler zu finden. Die Logdateien werden automatisch rotiert und spätestens nach einigen Wochen gelöscht, außer sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.

Die Website nutzt keine Analyse-Tools, keine Tracking-Cookies und keine fremden Schriften oder Skripte. Sie speichert nur deine Sprachwahl im Browser (lokaler Speicher).

9. Konto, Anmeldung und Speicherung auf deinem Gerät

Nach der Anmeldung setzt die App ein Anmelde-Cookie (gültig bis zu 400 Tage), damit du angemeldet bleibst. Auf unserem Server liegt davon nur ein Hash-Wert. Damit die App schnell und auch offline funktioniert, hält sie eine Kopie deiner Daten und Einstellungen im lokalen Speicher deines Browsers. Beides ist für die App unbedingt erforderlich.

Anmelden auf einem weiteren Gerät per Code: Um dich am Computer anzumelden, kannst du am Handy einen Einmal-Code erzeugen (10 Minuten gültig, nur einmal nutzbar). Für jedes angemeldete Gerät speichern wir eine Sitzung mit Gerätename bzw. Browser und Anmeldezeit. Die Liste deiner Geräte siehst du in der App und kannst Geräte dort abmelden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ob du den hellen oder dunklen Modus nutzt, wird nur lokal in deinem Browser gespeichert.

10. Abo und Zahlung (Paddle)

Unseren Online-Verkauf wickelt die Paddle.com Market Ltd (Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Händler (Merchant of Record) ab; Paddle verarbeitet Zahlungs-, Rechnungs- und Steuerdaten als eigener Verantwortlicher. Schließt du ein Abo ab, öffnet sich der Checkout direkt bei Paddle. Wir erhalten von Paddle die Kunden- und Abo-Kennung, den Tarif, den Status und den Abrechnungszeitraum, um Pro freizuschalten. Deine Karten- oder Kontodaten erhalten wir nie. Mehr in der Datenschutzerklärung von Paddle und den Paddle Buyer Terms. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU.

11. Push-Mitteilungen

Schaltest du Erinnerungen ein (z. B. für Supplements) und erlaubst Mitteilungen, speichern wir die Adresse des Push-Kanals deines Geräts. Die Mitteilungen werden verschlüsselt über den Push-Dienst deines Browser- bzw. Geräteherstellers (Apple, Google oder Mozilla) zugestellt. Du kannst Erinnerungen jederzeit in der App oder in den Geräteeinstellungen abschalten.

12. Apple Health

LenzLog hat keine direkte Verbindung zu Apple Health. Wenn du möchtest, kannst du mit einem Apple-Kurzbefehl auf deinem iPhone deine Schritte und aktiven Kalorien kopieren und selbst in die App übertragen.

13. Funktionen mit anderen Nutzern

• Rangliste: Nimmst du teil, sehen andere Teilnehmende deinen Anzeigenamen, dein Profilbild, deinen Gesundheitswert-Durchschnitt und deine Streak. Du kannst dich in der App ausblenden.
• Essen teilen: Teilst du eine Mahlzeit mit jemandem, erhält diese Person deinen Anzeigenamen und die Mahlzeit als Vorschlag und entscheidet selbst, ob sie ihn annimmt. Das Empfangen geteilter Mahlzeiten kannst du abschalten.
• Anfeuern und Likes: In der Rangliste kannst du anderen Teilnehmenden ein Like oder eine kurze Nachricht schicken (vorgefertigt oder eigener Text, höchstens 120 Zeichen). Gespeichert wird das bei der empfangenden Person: deine Nutzerkennung und dein Vorname, die Art, der Text, der Tag und ob es gelesen wurde. Den Inhalt sieht nur die empfangende Person; andere sehen nur, wie viele Likes jemand in den letzten 7 Tagen bekommen hat. Die empfangende Person wird per Push mit deinem Vornamen und dem Text benachrichtigt (über den Push-Dienst ihres Geräteherstellers). Anfeuerungen werden spätestens nach 90 Tagen gelöscht (höchstens 200 je Person). Wer sich in der Rangliste ausblendet, kann nicht angefeuert werden; löschst du dein Konto, verschwinden deine Likes und Nachrichten auch bei allen anderen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – es ist eine Funktion, die du selbst nutzt.
• GIFs beim Anfeuern (GIPHY): Du kannst einer Anfeuerung ein GIF beifügen. Die GIFs stammen von GIPHY, Inc. (USA). Suchst du ein GIF, sendet unser Server deinen Suchbegriff, die Sprache, die Ergebnisseite und die Altersfreigabe „G“ an GIPHY – deine IP-Adresse, dein Name und deine Nutzer-ID werden dabei nicht weitergegeben. Zum Anzeigen lädt dein Gerät die Bilder direkt von den Bild-Servern von GIPHY; GIPHY sieht dabei deine IP-Adresse, Browser-Informationen und welches GIF geladen wird (wir senden keinen Referrer und keine Tracking-Parameter). Das passiert nur, wenn du ein GIF suchst, schickst oder eine Anfeuerung mit GIF ansiehst. Das gewählte GIF (ID, Bildadresse, Größe) speichern wir zusammen mit der Anfeuerung bei der empfangenden Person; es wird mit der Anfeuerung spätestens nach 90 Tagen oder beim Löschen eines Kontos entfernt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für das Laden der Bilder unser berechtigtes Interesse, GIFs anzuzeigen, ohne sie selbst zu hosten (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von GIPHY: giphy.com/privacy.
• Freunde: Du kannst anderen Nutzern eine Freundschaftsanfrage schicken. Wir speichern die Nutzer-IDs beider Personen, den Status (angefragt oder befreundet), wer angefragt hat, und die Zeitpunkte.
• Chat mit Freunden: Freunde können sich Nachrichten, GIFs (als Verweis auf GIPHY, siehe oben), Mahlzeiten und Fotos schicken. Mahlzeiten enthalten Name, Kalorien, Makronährstoffe, Gesundheitswert, die einzelnen Einträge mit Mengen, Zutaten und Nährstoffen sowie einen optionalen Kommentar; die empfangende Person kann eine Mahlzeit in ihr eigenes Tagebuch übernehmen. Fotos stammen von deinem Gerät und werden verkleinert; je Person sind bis zu 25 MB möglich, ältere eigene Fotos werden automatisch gelöscht. Zu jeder Nachricht speichern wir Absender, Zeitpunkt und ob sie gelesen wurde. Nachrichten, Mahlzeiten und Fotos werden verschlüsselt (AES-256) auf unserem Server gespeichert. Das ist keine Ende-zu-Ende-Verschlüsselung: Unser Server kann die Inhalte technisch entschlüsseln, um sie zuzustellen. Chats bleiben gespeichert, bis die Freundschaft entfernt oder ein Konto gelöscht wird, höchstens die letzten 500 Nachrichten je Unterhaltung.
• Challenges: Freunde können gemeinsam Challenges starten (z. B. ein 7-Tage-Duell, Protein-, Schritte- oder Tracking-Ziele). Wir speichern Art, Teilnehmende, Status, Zeitraum und Ergebnis. Solange du an einer offenen oder laufenden Challenge teilnimmst, speichern wir je Tag deinen Gesundheitswert, ob du dein Protein-Ziel erreicht hast, deine Schritte und ob du getrackt hast – höchstens 21 Tage und ohne Mahlzeiten. Das Gegenüber sieht davon nur den Stand der Challenge.
• Chat-Benachrichtigungen: Bei neuen Nachrichten erhält die empfangende Person eine Push-Nachricht mit dem Namen des Absenders und einer Vorschau des Textes (bis 140 Zeichen) bzw. dem Namen der Mahlzeit, verschlüsselt über den Push-Dienst ihres Geräteherstellers. Du kannst das in der App abschalten (Schalter „Chat“). Hast du die Einwilligung in die Verarbeitung gesundheitsbezogener Daten widerrufen, schicken wir dir keine Push-Benachrichtigungen mehr (auch nicht für den Chat).
• Löschst du dein Konto, werden deine Freundschaften, Challenges, Unterhaltungen und Fotos gelöscht. Die wöchentlichen Server-Sicherungen enthalten Chats nur verschlüsselt, ohne den Schlüssel. Rechtsgrundlage für Freunde, Chat und Challenges: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – es sind Funktionen, die du selbst nutzt; gesundheitsbezogene Daten (Mahlzeiten, Gesundheitswert, Tageswerte der Challenges) verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Support-Zugriff: Der Betreiber sieht ein Konto nur ein, soweit es nötig ist, um ein von dir gemeldetes Problem zu beheben oder Missbrauch zu verhindern.

14. Kontaktformular und E-Mail

Nutzt du das Kontaktformular oder schreibst an [email protected], verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Nachrichten aus dem Formular werden per E-Mail über Google (Gmail, Google LLC, USA, zertifiziert nach dem EU-US Data Privacy Framework) weitergeleitet und nicht auf unserem Server gespeichert. Den Schriftverkehr bewahren wir auf, solange er für dein Anliegen nötig ist, und löschen ihn danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen in den USA (Anthropic, Cloudflare, GIPHY, Google) oder im Vereinigten Königreich (Paddle). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch unser Unternehmen hat seinen Sitz in den USA.

16. Wie lange wir Daten speichern

• Konto- und Tagebuchdaten: solange dein Konto besteht. Löschst du dein Konto in der App (Mehr → Daten), löschen wir deine Daten sofort – einschließlich der täglichen Sicherungen deines Kontos –, und ein laufendes Abo endet gleichzeitig; Kopien in den wöchentlichen Server-Sicherungen werden spätestens nach acht Wochen überschrieben.
• Eine Kündigung des Abos löscht dein Konto nicht: Du kannst LenzLog mit allen Daten kostenlos weiter nutzen. Sollen deine Daten gelöscht werden, lösche dein Konto.
• Logdateien: automatisch nach einigen Wochen (siehe oben).
• Kontaktanfragen: nach Erledigung deines Anliegens, soweit keine gesetzlichen Aufbewahrungsfristen gelten. Rechnungen und Steuerunterlagen bewahrt Paddle als Verkäufer auf.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Vieles davon kannst du direkt in der App erledigen (Export, Bearbeiten, Löschen); sonst schreib an [email protected].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Wohnorts.

18. Automatisierte Entscheidungen

Die App berechnet Werte wie deinen täglichen Gesundheitswert und dein Kalorienbudget automatisch. Sie dienen nur deiner Information; wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich (Art. 22 DSGVO).

19. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Anmelde-Cookies und Einladungscodes liegen auf dem Server nur als Hash-Werte, der Zugang zum Server ist beschränkt, und wir halten die Software aktuell.

20. Mindestalter

LenzLog richtet sich an Personen ab 18 Jahren.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite; über wesentliche Änderungen informieren wir in der App.