Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Daten Liftcue („wir“, „die App“) erhebt, warum, wer sie verarbeitet und welche Wahlmöglichkeiten und Rechte du hast. Wir versuchen, so wenig Daten wie möglich zu erheben, und verkaufen deine Daten niemals.

Wer wir sind

Liftcue wird von Stefano Troia betrieben. Verantwortlich für deine personenbezogenen Daten ist Stefano Troia. Kontakt: support@liftcue.com.

Welche Daten wir erheben

• Konto — deine E-Mail-Adresse und dein Anzeigename (verwendet, um dein Konto zu erstellen und abzusichern und dir notwendige Service-Mitteilungen zu senden).
• Altersprüfung — wo das Gesetz sie verlangt, liest die App von Apple oder Google nur eine Altersspanne aus. Die Prüfung läuft auf deinem Handy, und die Altersspanne wird weder gespeichert noch an uns gesendet.
• Trainingsdaten — die von dir erstellten Programme, Trainingseinheiten und Satzprotokolle, Ziele, Einträge zur Körperzusammensetzung, Haltungs-/Körperscans sowie alle Gesundheitswerte, die du eingibst oder importierst.
• Apple Health / Health Connect (optional) — wenn du Apple Health (iPhone) oder Health Connect (Android) verbindest, lesen wir die von dir freigegebenen Werte (z. B. Gewicht, Schlaf, Ruheherzfrequenz, aktive Energie, Workouts), um dein Training zu personalisieren. Gesundheitsdaten werden verarbeitet, um die Funktion bereitzustellen, und werden niemals verkauft oder für Werbung verwendet. Du kannst den Zugriff jederzeit in den iOS-Einstellungen oder in Health Connect widerrufen.
• Abostatus — ob du eine kostenlose, eine Premium- oder eine Elite-Berechtigung hast und wann sie abläuft (verwaltet von unserem Zahlungsdienstleister; deine Kartendaten erhalten wir nie).
• Nutzungsanalysen & Diagnosedaten — Solange du nichts entschieden hast, sendet die App nur anonyme Nutzungsereignisse, die weder mit dir noch mit deinem Konto verknüpft sind: aufgerufene Bildschirme, Antippen und Fehler, ohne Konto-ID, ohne Profil und ohne Installationsquelle. Direkt nach der Registrierung fragen wir dich einmal, ob du Nutzungsdaten teilst, die mit deinem Konto verknüpft sind. Sagst du ja, erhält PostHog (Analysen) zusätzlich deine Konto-ID, App-Version, dein Land, deine Sprache, dein Abo, deine Trainingserfahrung und die Installationsquelle. Du kannst deine Antwort jederzeit unter Ich → Daten & Datenschutz ändern. Wissen wir, dass du unter 18 bist (aus dem Alter, das du uns nennst, oder aus der Altersprüfung deines Telefons), fragen wir nie und halten die Analysen anonym. Rechtsgrundlage ist deine Einwilligung für Nutzungsdaten, die mit deinem Konto verknüpft sind, und unser berechtigtes Interesse, bei den anonymen Zählungen zu wissen, wie die App genutzt wird. Solange du zugestimmt hast, E-Mails von Liftcue zu erhalten („Tipps & Angebote“ in der App oder der Newsletter), speichert PostHog auch deine E-Mail-Adresse, um sie zu versenden. Das hängt nicht von deiner Entscheidung zu Nutzungsdaten ab: Es beruht auf deiner Einwilligung, die E-Mails zu erhalten, und PostHog erhält dafür nur deine E-Mail-Adresse, deine Sprache und deine E-Mail-Einstellungen, keine Nutzungsdaten. Absturzberichte ändern sich nicht: Sie bleiben aktiv, damit wir Fehler beheben können, und sind über eine zufällige Konto-ID mit deinem Konto verknüpft, nicht über deinen Namen oder deine E-Mail-Adresse. Gesundheitswerte wie Körpermaße, Verletzungen, Schlaf- oder Herzdaten werden weder mit Analyse-Ereignissen noch mit Absturzberichten gesendet.
• Installationsquelle — welcher Store-Eintrag, welche Anzeige oder welcher geteilte Link dich zur App geführt hat (unter iOS über Apples eigene AdServices-Attribution, unter Android über den Play Install Referrer). Es wird keine Werbe-ID ausgelesen, und die Quelle wird nur erfasst, wenn du zustimmst, Nutzungsdaten zu teilen, die mit deinem Konto verknüpft sind.
• Website-Besuche (liftcue.com) — Seitenaufrufe und Klicks auf die Store-Buttons, gezählt von PostHog ohne Cookies oder sonstige Speicherung auf deinem Gerät. Besucher werden mit einer anonymen Kennung gezählt, die sich täglich ändert, sodass ein Besuch weder mit dir noch mit deinem App-Konto verknüpft werden kann.
• Newsletter (nur wenn du dich anmeldest) — deine E-Mail-Adresse und Sprache, gespeichert bei PostHog (EU), das in unserem Auftrag die von dir angeforderten Liftcue-E-Mails versendet; ausschließlich dafür verwendet, bis du dich abmeldest.

Wie KI-Funktionen deine Daten verwenden

Der Spotter-Chat, Debriefs nach der Einheit sowie die Körper-/Haltungsanalyse senden die relevanten Trainingseingaben (und bei Scans das von dir übermittelte Bild) an unsere KI-Anbieter (siehe unten), um eine Antwort zu erzeugen. Diese Daten werden verarbeitet, um die von dir angeforderte Funktion bereitzustellen. Sie werden nicht zum Training von Basismodellen (Foundation Models) Dritter verwendet.

Bevor Daten von dir an einen KI-Anbieter gesendet werden, fragt dich die App in der App um Erlaubnis und erklärt, was an wen gesendet wird. Du kannst diese Erlaubnis jederzeit unter Ich → Daten & Datenschutz widerrufen. Erlaubst du es nicht, bleiben die KI-Funktionen aus und der Rest der App funktioniert weiter.

Jeder KI-Anbieter ist durch eine schriftliche Vereinbarung verpflichtet, deine Daten mit dem gleichen oder einem gleichwertigen Schutz wie in dieser Erklärung beschrieben zu schützen, sie nur zur Bereitstellung der von dir angeforderten Funktion zu verwenden und nicht zum Training seiner Modelle zu nutzen.

Wenn du Spotter schreibst, dass du dir etwas antun willst, antwortet Spotter statt mit einer KI-Antwort mit einer festen Nachricht, die dich auf eine örtliche Hilfsstelle und die Notrufnummer verweist. Was du geschrieben hast, wird nicht an ein KI-Modell gesendet, und weder dein Text noch die Antwort werden in deinem Chatverlauf oder in den Analysen gespeichert. Die Regionseinstellung deines Handys wird mit Anfragen an unsere Server gesendet, damit wir die passende Hilfsstelle wählen können. Mehr dazu auf der Seite Spotter-Sicherheit.

Wer deine Daten verarbeitet (Unterauftragsverarbeiter)

• Amazon Web Services (AWS) — Hosting, Datenbank und Authentifizierung, in der EU (eu-west-1, Irland).
• RevenueCat — Verwaltung von Abo-Berechtigungen. Erhält deine Konto-ID, E-Mail-Adresse, deinen Anzeigenamen und deine Kaufdaten, verarbeitet in den USA unter Standardvertragsklauseln.
• Amazon Bedrock (AWS) — KI-Modelle, die von Amazon Web Services gehostet und in der EU ausgeführt werden, für die meisten unserer KI-Funktionen, etwa den Spotter-Chat und die Bildanalyse. Sie erhalten nur, was die jeweilige Funktion braucht (z. B. deine Chat-Nachricht, Trainingsdaten, Körpermaße oder Spotter’s-eye-Fotos), und AWS nutzt sie weder zum Training von Modellen noch gibt es sie an die Modellhersteller weiter.
• Anthropic (Claude API) — der KI-Dienst hinter dem Chat zum Bearbeiten deines Programms (und künftig möglicherweise weiterer Chat-Funktionen); genutzt über die eigene API von Anthropic statt über Amazon Bedrock. Er kann auch genutzt werden, um die Fotos zu analysieren, die du für Spotter’s eye oder die Körper-/Haltungsanalyse übermittelst. Er erhält, was die Funktion braucht: deine Chat-Nachricht, dein Programm und deinen Trainingsverlauf, Profildetails wie Verletzungen und Körpermaße sowie, wenn er für Spotter’s eye oder die Körper-/Haltungsanalyse genutzt wird, die Fotos, die du übermittelst. Die Verarbeitung kann außerhalb der EU erfolgen (z. B. in den USA), unter geeigneten Garantien wie den Standardvertragsklauseln. Anthropic nutzt über die API übermittelte Daten nicht zum Training seiner Modelle.
• Sentry — Absturz- und Fehlerdiagnose (USA, unter Standardvertragsklauseln). Für Absturzberichte gilt die eigene Aufbewahrungsfrist von Sentry.
• PostHog — Produkt- und Website-Analysen sowie Marketing-E-Mails: der Newsletter und „Tipps & Angebote“ (EU-Region); die App-Analysen bleiben anonym, bis du zustimmst, Nutzungsdaten zu teilen, die mit deinem Konto verknüpft sind.
• Apple und Google — Zustellung von Push-Benachrichtigungen.
• Microsoft (outlook.com) — Support-E-Mail.

Wo deine Daten gespeichert werden

Wir versuchen, deine Daten möglichst in der Europäischen Union zu verarbeiten. Die Daten werden primär in der Europäischen Union gespeichert (AWS eu-west-1). Einige Unterauftragsverarbeiter, etwa Anthropic für den KI-Chat und die Fotoanalyse, RevenueCat, Sentry, Apple und Google für Push-Benachrichtigungen sowie Microsoft für die Support-E-Mail, können Daten unter geeigneten Garantien auch in anderen Regionen (z. B. in den USA) verarbeiten.

Deine Rechte & Wahlmöglichkeiten

• Auskunft / Export — lade unter Ich → Daten & Datenschutz → Erweitert anzeigen → Meine Daten exportieren eine vollständige Kopie deiner Daten herunter.
• Löschung — lösche dein Konto und alle zugehörigen Daten nach einer Frist von 14 Tagen dauerhaft unter Ich → Daten & Datenschutz → Erweitert anzeigen → Mein Konto löschen.
• Berichtigung — ändere dein Profil, deine Körpereinträge, Verletzungen und andere Angaben in der App oder bitte uns, alles zu berichtigen, was wir über dich gespeichert haben.
• Wahl bei den Analysen — entscheide unter Ich → Daten & Datenschutz, ob du Nutzungsdaten teilst, die mit deinem Konto verknüpft sind.
• Abmelden — jede Marketing-E-Mail enthält einen Link zu deiner Seite mit den E-Mail-Einstellungen auf liftcue.com, auf der du Liftcue-News ausschalten oder dich von allen Marketing-E-Mails abmelden kannst; du kannst uns auch unter der unten genannten Adresse darum bitten. Gehört zu der Adresse ein Liftcue-Konto, aktualisiert diese Änderung auch die Auswahl „Tipps & Angebote“ in der App. E-Mails zu deinem Konto und dessen Sicherheit erhältst du immer. Marketing-E-Mails senden wir nur, wenn du zugestimmt hast.
• Soweit nach der DSGVO und vergleichbaren Gesetzen anwendbar, kannst du außerdem der Verarbeitung widersprechen oder deren Einschränkung verlangen und eine Beschwerde bei deiner örtlichen Datenschutz-Aufsichtsbehörde einlegen.

Einwohner der USA

Gesundheitsdaten wie deine Körpermaße, Verletzungen, dein Schlaf, Herzdaten und die Fotos, die du analysieren lässt, sind in unserer Datenschutzerklärung für Gesundheitsdaten geregelt, die für die Gesundheitsdatengesetze von Washington, Nevada und Connecticut verfasst ist. Sie erklärt die gesonderte Einwilligung, die die App einholt, wer diese Daten verarbeitet und wie du darauf zugreifst oder sie löschst, die Einwilligung widerrufst oder gegen eine Entscheidung Widerspruch einlegst. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für gezielte Werbung weiter und verwenden sie nicht zum Training großer Sprachmodelle.

Kanada (einschließlich Québec)

Verantwortliche Person. Für den Schutz deiner personenbezogenen Daten ist Stefano Troia, Inhaber, verantwortlich. Kontakt: support@liftcue.com.

Deine Rechte. Du kannst verlangen, die personenbezogenen Daten einzusehen, die wir über dich gespeichert haben, sie berichtigen zu lassen und eine Kopie der Daten, die du uns gegeben hast, in einem strukturierten, gängigen Format zu erhalten. Eine Einwilligung kannst du jederzeit unter Ich → Daten & Datenschutz widerrufen oder indem du uns schreibst. Wir antworten innerhalb von 30 Tagen. Wenn du nicht zufrieden bist, kannst du dich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder, in Québec, bei der Commission d’accès à l’information (cai.gouv.qc.ca) beschweren.

Wohin deine Daten gehen. Wir speichern deine Daten in der Europäischen Union (Irland). Einige Dienstleister verarbeiten sie in den USA: Anthropic (die KI hinter dem Chat zum Bearbeiten des Trainingsplans), Sentry (Absturzberichte), RevenueCat (Abos), Apple und Google (Anmeldung, Push-Benachrichtigungen und die App-Stores) sowie Microsoft (Support-E-Mail). Bevor wir personenbezogene Daten aus Québec heraus senden, haben wir den Schutz bewertet, den sie dort erhalten würden. Amazon Web Services, PostHog, Anthropic, Sentry und RevenueCat verarbeiten sie nur für uns, auf Grundlage schriftlicher Vereinbarungen. Apple und Google behandeln deine Daten nach ihren eigenen Datenschutzrichtlinien, wenn du dich mit ihnen anmeldest, Benachrichtigungen erhältst oder in ihren Stores kaufst. Auf Daten, die in einem anderen Land liegen, können die Gerichte, Strafverfolgungs- oder Sicherheitsbehörden dieses Landes zugreifen.

Profiling. Die App analysiert dein erfasstes Training (Sätze, Gewichte, Wiederholungen und wie anstrengend sie waren), um deine nächsten Gewichte festzulegen und deinen Plan anzupassen. So funktioniert Liftcue. Wenn du Gesundheitsdaten aktivierst, nutzt Spotter sie außerdem, zum Beispiel Schlaf und Herzfrequenz, um deine Erholung und Belastbarkeit einzuschätzen. Das geschieht erst, nachdem du Gesundheitsdaten in der App aktiviert hast, und du kannst sie jederzeit unter Ich → Daten & Datenschutz wieder deaktivieren.

Automatisierte Entscheidungen. Dein Trainingsplan und seine Anpassungen nach jeder Einheit werden automatisch aus deinen Antworten, deinem Trainingsverlauf und, wenn du es erlaubt hast, deinen Gesundheitsdaten erstellt. Auch beim Alter entscheidet die App automatisch: Wenn deine Angaben in der App zeigen, dass du unter 16 bist, wird dein Konto geschlossen und nach der Frist von 14 Tagen gelöscht (eine Person kann das prüfen: schreib an support@liftcue.com); wenn die Altersprüfung auf deinem Telefon es zeigt, wird die App auf diesem Gerät gesperrt, und es wird nichts an uns gesendet. Du kannst uns fragen, welche personenbezogenen Daten verwendet wurden, welche Hauptgründe und Faktoren hinter einer Entscheidung stehen, und diese Daten berichtigen lassen. Du kannst auch verlangen, dass eine Person die Entscheidung prüft: Schreib an support@liftcue.com. Wenn du unter 16 bist und glaubst, dass wir uns geirrt haben, schreib uns, bevor die 14 Tage vorbei sind. Eine Person prüft das, und wenn die Entscheidung falsch war, stoppen wir die Löschung.

Australien

Wir behandeln deine personenbezogenen Daten nach den Australian Privacy Principles (australische Datenschutzgrundsätze). Wir haben unseren Sitz in den Niederlanden.

Weitergabe ins Ausland. Deine personenbezogenen Daten werden voraussichtlich an Dienstleister in diesen Ländern weitergegeben oder von ihnen gespeichert:

• Irland und andere EU-Länder — Amazon Web Services (Hosting, Datenbank und KI auf Amazon Bedrock) und PostHog (Analysen, EU-Cloud).
• USA — Anthropic (KI-Chat), Sentry (Absturzberichte), RevenueCat (Abos), Apple und Google (Anmeldung, Push-Benachrichtigungen, App-Stores) und Microsoft (outlook.com, Support-E-Mail).

Wir haben Verträge mit Amazon Web Services, PostHog, Anthropic, Sentry und RevenueCat, die sie verpflichten, deine Daten zu schützen. Apple und Google behandeln deine Daten nach ihren eigenen Datenschutzrichtlinien, wenn du dich mit ihnen anmeldest oder ihre App-Stores nutzt.

Auskunft und Berichtigung. Du kannst verlangen, die personenbezogenen Daten einzusehen, die wir über dich gespeichert haben, und sie berichtigen zu lassen. Schreib an support@liftcue.com.

Automatisierte Entscheidungen. Wir nutzen Computerprogramme, auch KI-Modelle, um Entscheidungen über dich zu treffen:

• Verwendete personenbezogene Daten — deine Antworten in der App (Ziele, Erfahrung, Zeitplan, Ausrüstung, Verletzungen), dein Trainingsverlauf und, wenn du es erlaubst, deine Gesundheitsdaten (zum Beispiel Schlaf, Herzfrequenz und Körpermaße).
• Entscheidungen allein durch das Programm — die Übungen, Sätze, Wiederholungen und Gewichte in deinem Trainingsplan; Änderungen daran nach jeder Einheit, etwa das Halten eines Gewichts, wenn du Schmerzen meldest; und das Schließen eines Kontos, wenn die Angaben in der App zeigen, dass die Person unter 16 ist (es wird nach einer Frist von 14 Tagen gelöscht; eine Person kann das prüfen: schreib an support@liftcue.com). Zeigt es die Altersprüfung auf dem Telefon, wird die App auf diesem Gerät gesperrt, und es wird nichts an uns gesendet.
• Entscheidungen, bei denen ein Programm einer Person hilft — keine. Bei Liftcue prüft niemand einzelne Pläne.

Du kannst jeden Plan in der App ändern. Du kannst uns zu einer Entscheidung befragen oder verlangen, dass eine Person sie prüft: support@liftcue.com.

Beschwerden. Wende dich zuerst an support@liftcue.com. Wir antworten innerhalb von 30 Tagen. Wenn du nicht zufrieden bist, kannst du dich beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren.

Neuseeland

Liftcue wird von Stefano Troia betrieben, der seinen Sitz in den Niederlanden hat. Kontakt: support@liftcue.com.

Dienstleister im Ausland. Unsere Dienstleister in Irland, anderen EU-Ländern und den USA (Amazon Web Services, PostHog, Anthropic, Sentry, RevenueCat, Apple und Google für Push-Benachrichtigungen und Microsoft für die Support-E-Mail) speichern und verarbeiten deine Daten nur für uns und nach unseren Weisungen. Wir bleiben dafür verantwortlich. Wenn du dich mit Apple oder Google anmeldest oder ihre App-Stores nutzt, behandeln sie deine Daten nach ihren eigenen Datenschutzrichtlinien.

Auskunft und Berichtigung. Du kannst verlangen, die personenbezogenen Daten einzusehen, die wir über dich gespeichert haben, und sie berichtigen zu lassen. Schreib an support@liftcue.com.

Daten aus anderen Quellen. Wir erheben Daten über dich auch von:

• Apple Health (iPhone) und Health Connect (Android), nur mit deiner Erlaubnis — zum Beispiel Gewicht, Körperfett, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, VO2 max, Schlaf, Schritte, aktive Energie und Workouts. Auf dem iPhone auch dein Geburtsdatum und dein Geschlecht, um dein Profil auszufüllen;
• Körperzusammensetzungs-Scans, die du hochlädst (zum Beispiel InBody- oder DEXA-Berichte);
• Apple oder Google, wenn du dich mit ihnen anmeldest — dein Name und deine E-Mail-Adresse;
• dem App Store und Google Play, über RevenueCat — Aufzeichnungen deiner Käufe und Abos;
• Installationszuordnung (Apple AdServices auf dem iPhone, der Play Install Referrer unter Android) — welcher Eintrag oder Link dich zur App geführt hat, und nur, wenn du zustimmst, Nutzungsdaten zu teilen, die mit deinem Konto verknüpft sind.

Wir nutzen diese Daten, um dein Training zu personalisieren, dein Abo zu verwalten und deinen Fortschritt zu zeigen. Sie werden von Liftcue (Stefano Troia, Niederlande) gespeichert und von den oben genannten Dienstleistern verarbeitet. Das Gesetz verpflichtet dich nicht, sie anzugeben. Du kannst sie einsehen und berichtigen, und du kannst die Synchronisierung mit Apple Health und Health Connect jederzeit in den iOS-Einstellungen oder in Health Connect beenden.

Beschwerden. Wende dich zuerst an support@liftcue.com. Wenn du nicht zufrieden bist, kannst du dich beim Privacy Commissioner (privacy.org.nz) beschweren.

Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten aus unseren Systemen, es sei denn, wir müssen begrenzte Aufzeichnungen aufbewahren, um gesetzliche Pflichten zu erfüllen, und mit Ausnahme von Absturzberichten, die Sentry für seine eigene Aufbewahrungsdauer speichert. Das gilt auch für die Eingaben und Fotos, die du an KI-Funktionen übermittelst. KI-Anbieter erhalten sie nur, um eine Antwort zu erzeugen. Fotos und Scan-Dateien, die du zur Analyse übermittelst, werden unmittelbar nach der Analyse von unseren Servern gelöscht, in jedem Fall innerhalb von 1 Tag; deine eigene Kopie der Spotter’s-eye-Fotos bleibt auf deinem Handy, bis du sie löschst. Amazon Bedrock speichert nicht, was wir ihm senden. Anthropic löscht API-Daten normalerweise innerhalb von 30 Tagen und speichert sie nur dann länger (bis zu 2 Jahre), wenn sie für eine Sicherheitsprüfung markiert wurden oder das Gesetz es verlangt.

Wie wir mit deinen Daten umgehen

Aufbewahrung und Vernichtung. Wir speichern deine Daten, solange dein Konto aktiv ist. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten nach einer Frist von 14 Tagen, wie in dieser Erklärung beschrieben. Fotos und Scan-Dateien, die du zur Analyse übermittelst, werden unmittelbar nach der Analyse gelöscht, spätestens innerhalb von 1 Tag. Zugriff. Nur Stefano Troia, der Inhaber, hat Zugriff auf die Systeme, in denen deine Daten liegen. Die oben genannten Dienstleister verarbeiten sie nur für uns. Beschwerden. Wir beantworten jede Datenschutzbeschwerde innerhalb von 30 Tagen.

Sicherheit

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, der Zugriff ist eingeschränkt, und die Authentifizierung erfolgt über einen verwalteten Identitätsanbieter. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Informationen zu schützen.

Kinder

Liftcue richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich Daten von ihnen. Wenn du 16 oder 17 Jahre alt bist und dort lebst, wo das Gesetz es verlangt (zum Beispiel in einigen US-Bundesstaaten), darfst du Liftcue erst nutzen, nachdem ein Elternteil oder Erziehungsberechtigter es über die Familienfreigabe von Apple oder Google Family Link genehmigt hat. Zeigen deine Angaben in der App, dass du unter 16 bist, schließen wir das Konto und löschen es nach der üblichen Löschfrist von 14 Tagen. Zeigt es die Altersprüfung auf deinem Telefon, wird die App auf diesem Gerät gesperrt, und es wird nichts an uns gesendet. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren; wir passen dann das Datum „Zuletzt aktualisiert“ an und informieren dich bei wesentlichen Änderungen in der App.

Kontakt

Fragen oder Anliegen: support@liftcue.com.