Datenschutzerklärung

Diese Datenschutzerklärung erklärt, was LiftyVerse mit deinen Daten macht, warum, und was du dagegen tun kannst. Sie beschreibt die App so, wie sie tatsächlich funktioniert — nicht so, wie sie einmal funktionieren könnte.

1. Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung ist:

Gregor Brutter
1060 Wien, Österreich
privacy@liftyverse.com

LiftyVerse wird von einer Einzelperson betrieben, nicht von einem Unternehmen mit Datenschutzbeauftragtem. Wir müssen keinen bestellen, da wir keine umfangreiche Überwachung durchführen und keine Behörde sind.

2. Wo deine Daten liegen

Deine Daten liegen auf einem Server in Österreich. Die Übertragung erfolgt über HTTPS. Passwörter werden nie im Klartext gespeichert — nur als bcrypt-Hash. Auch Refresh-Tokens werden gehasht gespeichert.

Manche Daten werden außerhalb der EU verarbeitet — für die KI-Funktionen, Push-Benachrichtigungen, die Prüfung von Coach-Gesprächen und E-Mails, die du uns schickst. Jeder Fall ist in Abschnitt 4 beschrieben.

3. Was wir erheben, und warum

Wir erheben nur, was die App zum Funktionieren braucht. Es gibt in dieser App keine Analyse-Tools, keine Werbung, kein Tracking und kein Crash-Reporting von Dritten.

Konto

• Name, E-Mail-Adresse und entweder ein Passwort (gehasht gespeichert) oder eine Kennung von Apple oder Google, wenn du dich so anmeldest.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — erforderlich, um dir das Konto bereitzustellen, das du angelegt hast.

Gesundheits- und Fitnessdaten

• Körperdaten: Gewicht und Gewichtsverlauf, Größe, Geburtsdatum, Geschlecht, Aktivitätsniveau und dein Ziel.
• Ernährung: Mahlzeiten- und Lebensmitteleinträge, Wasseraufnahme, eigene Lebensmittel und Rezepte.
• Training: Übungen, Sätze, Wiederholungen, Gewichte, Dauer, Notizen, persönliche Rekorde, Vorlagen und geplante Einheiten.
• Aktivität: deine Schritte, gelesen vom Bewegungssensor deines Handys (nicht aus der Health-App), und Aktivitäten, die du einträgst, samt verbrannten Kalorien.
• Wohlbefinden: Schlafzeiten, Supplement-Einträge.
• Fortschritt: Serien, Trophäen und persönliche Rekorde, die die App aus dem Obigen berechnet.
• Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a. Das sind Gesundheitsdaten und sie sind stärker geschützt als gewöhnliche Kontodaten. Du erteilst diese Einwilligung bei der Kontoerstellung, und sie ist erforderlich — die App kann ohne diese Verarbeitung nicht funktionieren. Du kannst sie widerrufen, indem du dein Konto löschst; die Daten werden dann sofort gelöscht (Abschnitt 5).

KI-Funktionen

• Der KI-Coach, der Tagesrückblick, die Ernährungshinweise und das Eintragen einer Mahlzeit per Beschreibung senden eine Zusammenfassung deiner eingetragenen Daten an einen KI-Anbieter, der die Antwort erzeugt. Der Anbieter speichert nichts: Er darf das Gesendete weder aufbewahren noch zum Training seiner KI-Modelle verwenden. Abschnitt 4 sagt genau, was gesendet wird und was nicht.
• Der KI-Coach speichert außerdem kurze Notizen zu dem, was du ihm im Chat erzählt hast, damit er nicht zweimal dasselbe fragt.
• Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a, für die Übermittlung außerhalb der EU Art. 49 Abs. 1 lit. a. Diese Einwilligung wird getrennt von der Einwilligung für Gesundheitsdaten eingeholt und ist für die Kontoerstellung erforderlich. Du kannst sie danach jederzeit unter Einstellungen → Datenschutz-Einstellungen widerrufen; die App funktioniert dann weiter, ohne die KI-Funktionen.
• Was deine KI-Nutzung uns kostet, wird pro Tag und Funktion erfasst: wie viele KI-Anfragen für dich gestellt wurden, wie viele Tokens sie verbraucht haben und was sie gekostet haben. Das enthält keinen Nachrichtentext und keine deiner eingetragenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse, zu wissen, was der Dienst kostet, und Missbrauch zu erkennen. Aufbewahrt 120 Tage und mit deinem Konto gelöscht.

Gespräche mit dem Coach

• Deine Gespräche mit dem Coach werden auf unserem Server gespeichert, damit du sie wieder öffnen kannst und eine Folgefrage weiß, was vorher gesagt wurde. Du kannst ein Gespräch jederzeit in der App löschen. Sie sind von deiner KI-Einwilligung gedeckt und werden gelöscht, wenn du sie widerrufst oder dein Konto löschst.
• Wie jede Antwort entstanden ist, wird bei jeder Coach-Antwort festgehalten: welche KI-Modelle versucht wurden, wie lange sie brauchten, welche Datenbereiche gelesen wurden und wie viele Einträge sie hatten, und ob etwas schiefging. Dieser Eintrag enthält keinen Nachrichtentext und keine deiner Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse an einem funktionierenden Coach. Aufbewahrung 90 Tage.
• Prüfung schiefgegangener Gespräche — nur mit deiner Zustimmung. Beim ersten Öffnen des Coaches fragen wir, ob Gespräche, in denen eine Antwort fehlgeschlagen ist, zur Prüfung aufbewahrt werden dürfen. Sagst du ja, wird ein solches Gespräch (die fehlgeschlagene Antwort und die paar Nachrichten davor) aufbewahrt, damit der Entwickler herausfinden kann, was schiefging. Sagst du nein, funktioniert der Coach genau gleich.
• „Schlechte Antwort". Unter jeder Coach-Antwort kannst du uns das Gespräch selbst senden, optional mit einem Kommentar. Es wird erst gesendet, wenn du bestätigst.
• Geprüfte Gespräche liest nur der Entwickler. Zur Auswertung kann er ein KI-Tool (Anthropic, USA — siehe Abschnitt 4) verwenden, und zwar mit einer Kopie, aus der Name, E-Mail-Adresse, Kontokennung und Datumsangaben entfernt wurden.
• Rechtsgrundlage für beide Arten der Prüfung: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a. Nicht verfügbar für Nutzer unter 14. Aufbewahrt bis zur Prüfung, höchstens 90 Tage. Die automatische Prüfung kannst du in den Datenschutz-Einstellungen ausschalten, wobei bereits Aufbewahrtes gelöscht wird; dort kannst du auch selbst gesendete Gespräche zurückziehen.

Freunde

• Jedes Konto hat einen Benutzernamen, der bei der Registrierung angelegt wird und im Profil änderbar ist, und kann ein Profilbild haben. Andere LiftyVerse-Nutzer können dich über deinen Benutzernamen finden; die Suche zeigt deinen Benutzernamen, den Namen deines Kontos und ob du ein Profilbild hast.
• Was deine Freunde sehen — nur Personen, die du angenommen hast oder die dich angenommen haben: heutige Kalorien und Makros mit deinen Zielwerten; deine abgeschlossenen Trainings (Übungen, Sätze, Gewichte, Dauer, persönliche Rekorde) deine Trainingsvorlagen und die Mahlzeiten und Rezepte, die du veröffentlichst, die sie kopieren können; deine Serie, die Anzahl deiner Trainings und Rekorde, die drei Trophäen, die du ausgewählt hast, und deine Trainingswochen der letzten 12 Wochen; dein Profilbild und dein Ziel; sowie ob du gerade online bist oder trainierst und wann du zuletzt aktiv warst.
• Freunde können auf deine Trainings reagieren. Eine 🔥- oder 👍-Reaktion erreicht dich als Push-Benachrichtigung mit dem Namen des Freundes; das kannst du unter Benachrichtigungen ausschalten. Pro-Nutzer können einem Freund während eines Trainings Motivation schicken oder ihn an einem Tag ohne Training anstupsen; das kommt als Push-Benachrichtigung mit dem Namen des Absenders an. Wir speichern jeden Versand, damit das tägliche Limit funktioniert.
• Fügst du ein Freunde-Widget zu deinem Homescreen hinzu, werden die Namen, Serien und Trainingszahlen deiner Freunde dafür auf deinem Gerät gespeichert. Sie werden entfernt, wenn du dich abmeldest.
• Dein Einladungslink (liftyverse.com/f/dein-benutzername) ist eine öffentliche Seite. Sie zeigt nur, dass der Benutzername existiert — nicht deinen Namen, dein Bild oder irgendwelche Daten.
• Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a. Das Teilen mit Freunden ist Teil der App, deshalb ist diese Einwilligung Teil der Einwilligung in die Verarbeitung deiner Gesundheitsdaten, die du bei der Kontoerstellung gibst; Konten, die vor dem 29. September 2026 angelegt wurden, werden einmal in der App gefragt. Mit niemandem, den du nicht als Freund angenommen hast, wird etwas geteilt, und entfernst du einen Freund, endet es für diese Person sofort. Die Einwilligung ganz zu widerrufen heißt, dein Konto zu löschen — wie bei der Einwilligung für Gesundheitsdaten.

Fortschrittsfotos — optional, Pro

• Mit Pro kannst du ein Foto pro Tag zusammen mit dem Gewicht dieses Tages speichern. Das Gewicht landet in deinem normalen Gewichtsverlauf; das Foto wird daneben auf unserem Server in Österreich gespeichert. Es wird vor dem Hochladen auf deinem Handy verkleinert und neu kodiert, wodurch Standort- und Geräteangaben aus der Datei entfernt werden.
• Nur du kannst sie sehen. Sie werden nie Freunden gezeigt, nie an den KI-Coach oder einen KI-Anbieter gesendet, nie in Homescreen-Widgets angezeigt und sind in unseren Verwaltungswerkzeugen nicht sichtbar. Sie werden nur an deine eigene, angemeldete App gesendet, und dein Handy speichert sie nicht.
• Du kannst in der App jederzeit ein Foto oder alle löschen, und sie werden mit deinem Konto gelöscht. Gelöschte Fotos können bis zu 24 Stunden in einem Backup verbleiben (Abschnitt 5). Dein Datenexport enthält sie.
• Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a, eingeholt vor deinem ersten Foto — ein Foto deines Körpers ist ein Gesundheitsdatum, und es zu speichern ist ein eigener Zweck. Widerrufst du sie in den Datenschutz-Einstellungen, werden alle Fortschrittsfotos sofort gelöscht. Endet dein Pro, kannst du deine Fotos weiter ansehen und löschen; nur neue Fotos brauchen Pro.

Benachrichtigungen — optional

• Wenn du Benachrichtigungen aktivierst, speichern wir einen Push-Token für dein Gerät.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a — Einwilligung, erteilt durch das Aktivieren. Schaltest du sie aus, wird der Token entfernt.

Abo

• Wenn du Pro abonnierst, speichern wir Apples Transaktionskennung, die Produktkennung, Status und Ablaufdatum sowie ob es aus der Sandbox oder Produktion stammt. Wir sehen und speichern keine Zahlungsdaten — die Zahlung wickelt ausschließlich Apple ab.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b — erforderlich, um dir zu geben, wofür du bezahlt hast.

Sicherheit

• Server-Logs erfassen Anfragen zum Betrieb und zur Absicherung des Dienstes. Passwörter, Tokens und Bestätigungscodes werden vor dem Schreiben aus den Logs entfernt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse, den Dienst am Laufen zu halten und Missbrauch zu verhindern.

4. Wer sonst deine Daten verarbeitet

OpenRouter und KI-Modellanbieter — KI-Funktionen

OpenRouter Inc. (USA) leitet KI-Anfragen an die Anbieter weiter, die die KI-Modelle betreiben. Für den Coach, den Tagesrückblick, die Ernährungshinweise und das Eintragen per Text wird eine Zusammenfassung deiner eingetragenen Daten gesendet: Gewicht, Ziel, Erhaltungskalorien, letzte Mahlzeiten, Training, Schlaf und Zielwerte sowie das, was du dem Coach schreibst.

Dein Name wird nicht gesendet. Ebenso wenig deine E-Mail-Adresse oder eine Kontokennung.

Jede Anfrage geht nur an Anbieter, die nichts speichern. Sie ist auf Anbieter beschränkt, die das Gesendete weder aufbewahren noch zum Training von KI-Modellen verwenden (Zero Data Retention) und die ihren Sitz in den USA oder der EU haben. Welcher davon eine Anfrage beantwortet, kann sich von Anfrage zu Anfrage ändern. In den USA kann nicht dasselbe Schutzniveau wie in der EU garantiert werden.

OpenRouter selbst ist unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags, der Modul 2 der EU-Standardvertragsklauseln einbezieht (Art. 46 DSGVO). Für die Modellanbieter stützt sich die Übermittlung auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a).

Ein Foto, das du beim Schätzen einer Mahlzeit anhängst, wird zusammen mit deiner Beschreibung gesendet, unter derselben Einschränkung. LiftyVerse speichert das Foto nicht; es existiert nur für die Dauer dieser einen Anfrage.

Zwei KI-Aufgaben enthalten überhaupt keine Daten über dich: die Nährwertschätzung eines Lebensmittels und die Bestimmung, welche Muskeln eine Übung trainiert. Sie senden nur das Produkt bzw. die Übung.

Schaltest du die KI-Funktionen in den Datenschutz-Einstellungen aus, wird nichts mehr über dich an OpenRouter gesendet.

Anthropic — Prüfung von Coach-Gesprächen, nur wenn du der Prüfung zustimmst

Anthropic PBC (USA) stellt ein KI-Tool bereit, mit dem der Entwickler zur Prüfung aufbewahrte Coach-Gespräche (Abschnitt 3) auswerten kann. Es erhält eine Kopie ohne Name, E-Mail-Adresse, Kontokennung und Datumsangaben. Es wird nichts gesendet, außer du hast der automatischen Prüfung zugestimmt oder selbst ein Gespräch gesendet.

Expo — Push-Benachrichtigungen, nur wenn du sie aktivierst

Expo (USA) stellt Push-Benachrichtigungen zu. Expo erhält den Push-Token deines Geräts und den Text der Benachrichtigung — bei Motivation, einem Anstupser oder einer Reaktion von einem Freund auch dessen Namen. Expo ist Auftragsverarbeiter und stützt sich auf Modul 2 der Standardvertragsklauseln. Sind Benachrichtigungen aus, wird nichts gesendet.

E-Mail-Versand

Wir senden E-Mails für Bestätigungscodes, das Zurücksetzen des Passworts und Hinweise zum Konto — zum Beispiel, dass dein Konto wegen Inaktivität bald gelöscht wird oder dass Pro abgelaufen ist. Sie werden über Brevo (Frankreich, EU) verschickt, das deine E-Mail-Adresse und den Text dieser E-Mail erhält, sonst nichts.

Wenn du uns an eine unserer Adressen schreibst (support@liftyverse.com, privacy@liftyverse.com), empfängt Cloudflare (USA) die Nachricht und leitet sie an unser Postfach bei Google (Gmail, USA) weiter. Beide erhalten, was du schreibst, und deine E-Mail-Adresse. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Google stützt sich darauf und auf die EU-Standardvertragsklauseln. Cloudflare beantwortet nur Anfragen zu unserem Domainnamen; die App verbindet sich direkt mit unserem Server in Österreich, nicht über Cloudflare.

OpenFoodFacts

Wenn du ein Produkt suchst oder scannst, wird der Suchbegriff bzw. der Barcode an die OpenFoodFacts-Datenbank gesendet. Es werden keinerlei Informationen über dich übermittelt — weder Name, noch Konto, noch eine Kennung. Selbst erstellte Lebensmittel werden nie dorthin gesendet.

Apple- und Google-Anmeldung

Wenn du dich mit Apple oder Google anmeldest, bestätigen diese deine Identität; wir erhalten eine eindeutige Kennung und, sofern du es erlaubst, deine E-Mail-Adresse.

5. Wie lange wir sie aufbewahren

• Solange dein Konto besteht, bleiben deine Daten gespeichert, damit die App sie dir zeigen kann.
• Wenn du dein Konto löschst, werden deine Daten sofort aus dem Live-System entfernt — nicht als gelöscht markiert, sondern tatsächlich gelöscht.
• Backups werden 24 Stunden aufbewahrt und dann überschrieben; gelöschte Daten können also bis zu diesem Zeitraum noch in einem Backup vorhanden sein.
• KI-Daten beim Widerruf: widerrufst du die KI-Einwilligung, werden die Notizen des Coaches über dich, deine Coach-Gespräche, zur Prüfung aufbewahrte Gespräche, deine gespeicherten Tagesrückblicke und deine Ernährungshinweise sofort gelöscht. Deine selbst eingetragenen Daten bleiben unberührt.
• Coach-Diagnosedaten und zur Prüfung aufbewahrte Gespräche werden spätestens nach 90 Tagen gelöscht, egal ob sie geprüft wurden.
• Freunde: Ein Freund, den du entfernst, sieht deine Daten sofort nicht mehr. Benutzername, Profilbild, Freundschaften, Reaktionen und Motivationen werden mit deinem Konto gelöscht.
• Inaktive Konten: Ein Konto, das 24 Monate nicht genutzt wurde, wird gelöscht. Wir schicken dir 30 Tage vorher eine E-Mail; öffnest du die App in dieser Zeit, bleibt das Konto bestehen.
• Aufzeichnungen darüber, was deine KI-Nutzung gekostet hat, werden nach 120 Tagen gelöscht, und mit deinem Konto.
• Vor dem 28. September 2026 konnten KI-Anfragen auch an Anbieter gehen, die sie nach ihren eigenen Bedingungen speichern durften. Was ein solcher Anbieter damals gespeichert hat, liegt außerhalb unseres Einflusses, und das Löschen deines Kontos kann es dort nicht entfernen.

6. Deine Rechte

Das Folgende kannst du selbst in der App tun, ohne uns zu fragen:

• Auskunft und Datenübertragbarkeit (Art. 15, 20) — Einstellungen → Datenschutz-Einstellungen → Meine Daten exportieren lädt alles herunter, was wir über dich gespeichert haben, als JSON-Datei.
• Löschung (Art. 17) — Einstellungen → Konto löschen. Sofort und endgültig.
• Berichtigung (Art. 16) — Profil, Ziele und jeden Eintrag jederzeit bearbeiten.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Einstellungen → Datenschutz-Einstellungen schaltet die KI-Funktionen und die Gesprächsprüfung aus. Die Einwilligung für Freunde ist Teil der Einwilligung für Gesundheitsdaten und wird durch das Löschen deines Kontos widerrufen. Der Widerruf berührt die bereits erfolgte Verarbeitung nicht.

Du hast außerdem das Recht auf Einschränkung und Widerspruch (Art. 18, 21). Schreib uns an privacy@liftyverse.com.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at. Du kannst dich auch an die Behörde deines Wohnorts wenden.

7. Musst du Daten bereitstellen?

Für ein Konto ja: die Einwilligung in die Verarbeitung deiner Gesundheitsdaten — einschließlich dessen, dass Freunde, die du annimmst, deinen Tag, deine Trainings und dein Foto sehen — ist erforderlich, weil die App ein Fitness-Tracker ist und ohne diese Daten nicht funktionieren kann. Auch die Einwilligung in die KI-Funktionen ist bei der Kontoerstellung erforderlich; du kannst sie danach ausschalten und die App weiter nutzen. Ohne beide Einwilligungen kannst du kein Konto anlegen.

Gesprächsprüfung und Benachrichtigungen sind optional. Lehnst du eines davon ab, verlierst du genau diese Funktion und sonst nichts.

8. Automatisierte Entscheidungsfindung

Der KI-Coach macht Vorschläge. Er trifft keine Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung, und nichts von dem, was er erzeugt, wird ohne deine Zustimmung auf dein Konto angewendet.

9. Kinder

LiftyVerse ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, schreib uns und wir löschen sie.

10. Änderungen

Ändern wir diese Erklärung so, dass es das betrifft, dem du zugestimmt hast, fragen wir dich in der App erneut. Kleinere Korrekturen werden hier mit aktualisiertem Datum veröffentlicht.

11. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: privacy@liftyverse.com.