Datenschutzerklärung

Für die iPhone-App Lumen Fit und diese Webseite. Stand: November 2026.

Kurz gesagt

• Deine Trainings, dein Essen, dein Gewicht und deine Gesundheitsdaten bleiben auf deinem iPhone.
• Unser Server kennt nur eine zufällige Kennung deines iPhones, deinen Profilnamen und die App-Version, dazu nur das, was du selbst freigibst.
• Keine Werbung, kein Tracking, kein Verkauf von Daten, keine Cookies auf dieser Webseite.
• Ein Essensfoto wird nur dann von einer KI ausgewertet, wenn du vorher ausdrücklich zustimmst.
• Du kannst dein Konto jederzeit in der App löschen.

1. Verantwortlicher

Ahmed Abou Dmag

Kontakt: über das Kontaktformular. Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht.

2. Was nur auf deinem iPhone gespeichert wird

Dein Profilname, eine Prüfspur deines Passworts (nie das Passwort selbst), deine Trainings, Pläne, Sets und Gewichte, dein Essenstagebuch, Ziele, Körperdaten, Gewohnheiten und Einstellungen. Name und Passwort-Spur liegen im Schlüsselbund von iOS, alles andere im Speicher der App. Wir haben darauf keinen Zugriff.

3. Apple Health

Wenn du es erlaubst, liest Lumen Fit Werte aus Apple Health (zum Beispiel Schritte, Schlaf, Gewicht, Trainings) und schreibt auf Wunsch Trainings und Gewicht dorthin. Diese Daten werden auf deinem iPhone verarbeitet. Sie werden nie für Werbung oder Marketing genutzt, nie verkauft und nie an Werbe- oder Datenhändler weitergegeben. Zum Server geht aus Health nur etwas, wenn du eine Zusammenfassung mit einer verbundenen Person teilst (Abschnitt 6), und dann nur die freigegebenen Werte.

4. Was an unseren Server geht

Damit Einstellungen ohne Update ankommen und Freunde sich verbinden können, meldet sich die App bei unserem Server an. Gespeichert werden:

• eine zufällige Kennung dieses iPhones und ein Prüfwert (Hash) eines zufälligen Geräte-Geheimnisses,
• dein Profilname, die App-Version, wann das Konto angelegt wurde und wann die App zuletzt angefragt hat,
• Einstellungen deines Kontos (zum Beispiel, ob ein zweites Profil erlaubt ist).

Es gibt kein Konto mit E-Mail oder Passwort. Rechtsgrundlage ist die Bereitstellung der App, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert wird, bis du das Konto löschst.

5. Nutzungsmeldung (nur nach deinem Ja)

Die App fragt einmal, ob sie kleine Zähler zur Nutzung senden darf. Nur bei „Ja“ geht etwas raus: welcher Tab und welche Funktion am Tag zuerst geöffnet wurden, zu welcher Tageszeit, ungefähre Dauer einer Sitzung, Wege in der App, wo ein Ablauf abbricht, gewählte Einstellungen, Fehlerarten (zum Beispiel Absturz), Antwortzeiten des Servers, App-Version, iOS-Version und Gerätetyp. Nie Gesundheitswerte, Gewicht, Essen, Schlaf, Trainings, Texte, Namen, Standort oder Fehlertexte. Die Zähler hängen an deinem Konto und sind deshalb nicht anonym. Sie werden nach 90 Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie jederzeit in der App auf der Seite Datenschutz mit dem Schalter „Nutzung melden“.

6. Freunde und Stats (nur nach deiner Freigabe)

Du kannst dich per QR-Code, Link oder Code mit anderen verbinden. Dann speichert der Server die Verbindung und, nur für die Bereiche, die du für diese Person freigibst, eine Zusammenfassung (zum Beispiel Schritte des Tages, Gym-Tage der Woche, letzte Trainings). Bei Herausforderungen meldet die App nur deine Zahl (zum Beispiel Anzahl Trainings). Reaktionen zwischen Verbundenen werden nach 30 Tagen gelöscht. Stats und Ranglisten sind standardmäßig privat; sichtbar wird nur, was du dort freigibst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitswerten Art. 9 Abs. 2 lit. a DSGVO). Du kannst Freigaben jederzeit ändern oder eine Verbindung entfernen.

7. Essensfoto mit KI (nur nach ausdrücklicher Zustimmung)

Bevor du das erste Foto einer Mahlzeit schätzen lässt, fragt die App nach deiner Zustimmung. Ohne „Erlauben“ wird kein Foto gesendet. Mit Zustimmung geht das Foto (verkleinert, ohne Ort und Aufnahmezeit), die gewählte Mahlzeit und ein Hinweis, den du selbst eintippst, über unseren Server an OpenAI (OpenAI, L.L.C., USA) zur Auswertung. Unser Server speichert weder Foto noch Antwort und protokolliert sie nicht; er zählt nur, wie viele Fotos dein Konto am Tag geschickt hat (für das Tageslimit). Die Anfrage an OpenAI geht mit der Einstellung, die Antwort nicht zu speichern; für die Verarbeitung bei OpenAI gelten deren Regeln für die Schnittstelle. Dabei werden Daten in die USA übermittelt. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App im Foto-Blatt widerrufen; danach geht kein Foto mehr raus. Das Foto selbst bleibt auf deinem iPhone, bis du die Schätzung übernimmst oder verwirfst.

8. Weitere Dienste, die die App direkt fragt

• Lebensmittel: Beim Scannen oder Suchen gehen Barcode oder Suchtext an unseren Server und an Open Food Facts.
• Studio-Suche: Dein Suchtext geht an Apple Karten, dazu deine ungefähre Position, wenn du den Standort erlaubst (nur während der Suche). Gespeichert wird nur der Name des Studios.
• Übungsbilder: werden bei Bedarf von static.exercisedb.dev geladen.

Bei jeder Verbindung sieht der jeweilige Dienst technisch deine IP-Adresse. Mit diesen Anfragen gehen nie dein Name, deine Gesundheitsdaten oder dein Training mit.

9. Wo die Daten liegen

Unser Server und diese Webseite laufen bei Cloudflare (Cloudflare Workers, D1-Datenbank und Pages). Cloudflare verarbeitet dabei technisch IP-Adressen, um die Anfragen auszuliefern; Cloudflare kann Daten auch außerhalb der EU verarbeiten. Wir werten keine Zugriffsprotokolle aus.

10. Diese Webseite

Keine Cookies, kein Tracking, keine Analyse, keine externen Schriften. Das Kontaktformular sendet deinen Text und, wenn du willst, eine Adresse für die Antwort an unseren Server. Wir speichern nur Text, Antwort-Adresse und Zeitpunkt und löschen beides nach 180 Tagen. Gegen Missbrauch zählt der Server Nachrichten je IP-Adresse eine Stunde lang; dafür speichert er nur einen Prüfwert (Hash) der IP, nie die IP selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

11. Löschen

In der App unter Profil, Konto, „Konto löschen“: Damit löschst du sofort alle Daten deines Kontos auf unserem Server (Konto, Einstellungen, Verbindungen, Freigaben, Herausforderungen, Reaktionen, Nutzungszähler, Foto-Zähler) und danach alles von Lumen Fit auf diesem iPhone. Daten in Apple Health bleiben, dort entscheidest du selbst. Wenn du nur die App löschst, bleiben die wenigen Daten auf dem Server, bis du das Konto löschst oder uns über das Formular darum bittest. Nutzungszähler werden nach 90 Tagen, Reaktionen nach 30 Tagen und Nachrichten aus dem Kontaktformular nach 180 Tagen ohnehin gelöscht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür über das Kontaktformular. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du lebst.

13. Keine automatisierten Entscheidungen

Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling für Werbung. Die KI-Schätzung beim Essensfoto ist nur ein Vorschlag, den du prüfst und änderst.