Datenschutzerklärung

1. Verantwortlicher

Lamplit ("wir", "uns", "unser") ist der Verantwortliche für deine persönlichen Daten, die über die Lamplit Web- und Mobilanwendungen erhoben werden. Bei Datenschutzanfragen kontaktiere uns unter privacy@lamplit.ai.

2. Personenbezogene Daten, die wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, Profilbild (optional), Authentifizierungstoken
• Daten des Anmeldeanbieters: Wenn du dich mit Google oder Apple anmeldest, erhalten wir deine E-Mail-Adresse, deinen Anzeigenamen, die URL deines Profilbilds und eine vom Anbieter ausgegebene Benutzer-ID. Wir fordern keinen Zugriff auf andere Google- oder Apple-Daten an (kein Gmail, Drive, Calendar, Fotos, iCloud usw.)
• Tagebuchdaten: tägliche Reflexionen, Stimmungsauswahl, sekundäre Gefühle, Lebensauswirkungsbereiche und langfristige Visionserklärungen
• Gesundheitsdaten: Trainingsprotokolle (Übungsart, Dauer, Intensität), Schlafverfolgung (Stunden, Qualität, Bett-/Aufwachzeiten), Ernährungsprotokolle (Mahlzeitart, Beschreibung, Kalorien, Makro- und Mikronährstoffe), Fastenaufzeichnungen, Nahrungsergänzungsaufnahme, Meditationssitzungen, Labortestergebnisse (Biomarker-Werte, Einheiten und Referenzbereiche), Rezepte und Einkaufslisten-Einträge
• Menstruationszyklus-Daten (besondere Kategorie): Perioden- und Blutungserfassung, Zyklussymptome, persönliche Notizen, Zyklus-Einstellungen (einschließlich Einstellungen zu hormoneller Verhütung und Perimenopause-Modus) sowie Hormontherapie-Einnahme — verarbeitet nur mit deiner ausdrücklichen Einwilligung. Zyklusvorhersagen werden auf deinem Gerät berechnet, und Zykluseinträge können niemals mit anderen Nutzern geteilt werden
• Gesundheitsprofil: Altersgruppe, optionales Geburtsdatum, biologisches Geschlecht, Größe, Gewicht, BMI, Ernährungsansatz, Stresslevel, Aktivitätslevel, Schlafmuster, Energiemuster, Gesundheitsziele und Gesundheitsscores nach Bereich
• Körpermesswerte von Wearables: Wenn du Apple HealthKit oder Health Connect verbindest, Biomarker wie Herzfrequenzvariabilität (HRV), VO₂ max, Gewicht, BMI, Körperfett und Magermasse, zusammen mit importierten Workouts, Schlaf- und Ernährungsdaten sowie Achtsamkeitssitzungen
• Standortdaten: Wenn du die Haut-&-UV-Funktion nutzt, die GPS-Position deines Geräts und die Orte, die du für UV-Vorhersagen speicherst. Koordinaten werden an den Wetterdienst Open-Meteo (Vorhersagen, Ortssuche) und an OpenStreetMap Nominatim (umgekehrte Geokodierung) gesendet, um Vorhersagen und Ortsnamen zu ermitteln; sie werden nicht für Werbung verwendet
• Fotos, die du zur KI-Analyse einreichst: Essensfotos, Etiketten von Nahrungsergänzungsmitteln und Fotos von Laborbefunden (zum Vorausfüllen von Einträgen verwendet) sowie ein optionales Hautfoto zur Hauttyp-Einschätzung — das Hautfoto wird in Echtzeit analysiert und niemals gespeichert
• Community-Daten: Gruppenmitgliedschaften, Chat-Nachrichten, Freundschaftsverbindungen, Online-Status
• Medien: Sprachaufnahmen (für Transkription), im Chat geteilte Bilder
• Gerätedaten: Push-Benachrichtigungs-Token, Plattformtyp, Benachrichtigungseinstellungen
• Nutzungsdaten: Fehlerprotokolle und Leistungsmetriken, die zur Sicherstellung der Dienstzuverlässigkeit erfasst werden (siehe Abschnitt 8)

3. Health Connect und Apple HealthKit

Die Verbindung von Lamplit mit Health Connect (Android) oder Apple HealthKit (iOS) ist freiwillig und niemals standardmäßig aktiviert. Wenn du sie herstellst, lesen wir ausschließlich die Datentypen, die du im Berechtigungsdialog der Plattform freigibst, und verwenden sie ausschließlich für die unten beschriebenen Funktionen – niemals für andere Zwecke:

• Workouts: importierte Trainingseinheiten erscheinen in deinem Gesundheitsverlauf und in den Auswertungen, neben den Einheiten, die du selbst erfasst
• Verbrannte Kalorien und Distanz: werden für den Zeitraum eines importierten Workouts gelesen und auf dessen Detailkarte angezeigt; der Energieverbrauch fließt außerdem in die automatische Intensitätsschätzung ein
• Herzfrequenz: die durchschnittliche und maximale Herzfrequenz eines importierten Workouts, angezeigt bei diesem Workout und zur Schätzung seiner Intensität verwendet. Kontinuierliche Herzfrequenzverläufe zeigen und speichern wir nicht
• Schritte: deine Schrittzahl des Tages, angezeigt in der Tagesübersicht im Gesundheits-Tab
• Schlaf: importierte Schlafphasen füllen deinen Schlafverlauf sowie deine Dauer- und Qualitätstrends
• Ernährung und Flüssigkeitszufuhr: importierte Mahlzeiten und Getränke füllen dein Ernährungstagebuch, dessen Makro- und Mikronährstoffsummen und deine tägliche Wasseraufnahme
• Größe, Gewicht, Körperfett, Magermasse, VO₂ max und Herzfrequenzvariabilität: diese Werte füllen die Karten Körpermesswerte und Biomarker in deinem Gesundheitsprofil (Größe und Gewicht ergeben außerdem deinen BMI) und geben dem KI-Coach eine belastbare Ausgangsbasis, ohne dass du bereits erfasste Messwerte erneut eingeben musst
• Zyklusdaten: werden nur gelesen, wenn du das Zyklus-Tracking aktiviert und ausdrücklich eingewilligt hast, und ausschließlich für deinen Zyklusverlauf und die auf deinem Gerät berechneten Vorhersagen verwendet. Diese Verbindung ist reiner Lesezugriff, und Zyklusdaten werden niemals mit anderen Nutzenden geteilt
• Was wir zurückschreiben: Workouts, Schlaf, Mahlzeiten und Wasser, die du in Lamplit erfasst, können nach Health Connect oder Apple HealthKit zurückgeschrieben werden, damit deine anderen Apps auf dem gleichen Stand bleiben. Körperzusammensetzung, Biomarker, Herzfrequenz und Zyklusdaten sind reiner Lesezugriff – dorthin schreibt Lamplit nie

Daten aus Health Connect und Apple HealthKit dienen ausschließlich der Bereitstellung der oben genannten Funktionen. Wir verkaufen sie nicht, geben sie nicht an Datenhändler weiter, nutzen sie nicht für Werbung, Retargeting oder Profiling zu Marketingzwecken und verwenden sie nicht zum Training von KI-Modellen. Wir übermitteln sie an niemanden außer den in dieser Richtlinie genannten Auftragsverarbeitern, die sie in unserem Auftrag speichern oder verarbeiten. Wenn du die Hintergrundsynchronisierung aktivierst, kann Lamplit neue Datensätze auch bei geschlossener App lesen, damit dein Verlauf aktuell bleibt; du kannst das jederzeit abschalten.

Du kannst den Zugriff jederzeit widerrufen: in Health Connect unter Android, in den Datenschutzeinstellungen der Health-App unter iOS oder indem du die Verbindung in den Lamplit-Einstellungen trennst. Der Widerruf beendet jedes weitere Lesen und Schreiben sofort. Bereits importierte Datensätze bleiben in deinem Lamplit-Konto, bis du die einzelnen Einträge oder dein Konto löschst; mit der Löschung deines Kontos werden sie entfernt.

4. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Bereitstellung des Lamplit-Dienstes erforderlich ist, einschließlich Speicherung von Tagebucheinträgen, Gesundheitsdaten und geräteübergreifender Synchronisierung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Fehlerüberwachung und Leistungsanalyse zur Aufrechterhaltung der Dienstzuverlässigkeit
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a): Verarbeitung von Gesundheitsdaten (besondere Kategorie gemäß Art. 9), einschließlich Menstruationszyklus-Daten, KI-gestützte Analyse deiner Daten und Push-Benachrichtigungen. Du kannst die Einwilligung jederzeit widerrufen

5. Wie wir deine Daten verwenden

• Bereitstellung und Aufrechterhaltung des Lamplit-Dienstes auf Web- und Mobilplattformen
• Sichere Synchronisierung deiner Daten zwischen Geräten bei Authentifizierung
• Generierung KI-gestützter Einblicke und Ratschläge, wenn du sie ausdrücklich anforderst
• Senden von Push-Benachrichtigungen basierend auf deinen konfigurierten Einstellungen
• Berechnung von Serien, Abzeichen und Analysen aus deinen Tagebuch- und Gesundheitseinträgen
• Überwachung von Anwendungsfehlern und Leistung zur Verbesserung der Zuverlässigkeit

6. KI-gestützte Funktionen & Weitergabe an Dritte

Wenn du KI-gestützte Funktionen (Tagebuchberatung, Analyseeinblicke, Gesundheitseinblicke) nutzt, werden deine Daten von unseren KI-Anbietern verarbeitet, und die Antworten stützen sich auf eine kuratierte Bibliothek begutachteter medizinischer Forschung:

• Mistral AI — ein europäischer KI-Anbieter mit Hauptsitz in Paris, Frankreich, der Daten ausschließlich innerhalb der EU verarbeitet. Verarbeitet Tagebucheinträge, Stimmungsdaten, Gesundheitsmetriken, Labortestergebnisse, von dir zur Analyse eingereichte Fotos und Gesundheitsprofildaten, um personalisierte Einblicke zu generieren
• ElevenLabs — ein Sprach-KI-Anbieter mit Sitz in den USA. Verarbeitet Sprachaufnahmen für die Sprache-zu-Text-Transkription und erzeugt gesprochene Audioinhalte für Sprachfunktionen, auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln einbezieht
• Inhaltsmoderation — um die Community sicher zu halten, werden Beiträge und Chat-Nachrichten automatisch von Mistral AI (unserem in der EU ansässigen KI-Anbieter) geprüft, bevor sie veröffentlicht werden. Diese Sicherheitsprüfung ist nicht optional und läuft unabhängig von den oben genannten einwilligungspflichtigen KI-Funktionen; sie wird für keinen anderen Zweck verwendet.

Deine Daten werden niemals zum Training von KI-Modellen verwendet, an Dritte verkauft oder an Werbetreibende weitergegeben. Die KI-Verarbeitung deiner Texte, Fotos und Gesundheitsdaten findet innerhalb der EU statt; Sprachaudio für Sprachfunktionen wird von ElevenLabs in den USA unter vertraglichen Garantien verarbeitet. Die oben genannten KI-gestützten Einblicke und Beratungsfunktionen erfordern eine ausdrückliche Einwilligungszustimmung vor der ersten Nutzung. Die KI-Verarbeitung von Menstruationszyklus-Daten hat einen eigenen, separaten Einwilligungsschalter, der standardmäßig AUS ist — Zyklusdaten werden nur dann in KI-Funktionen einbezogen, wenn du dies ausdrücklich aktivierst, und nur als aggregierte Zusammenfassungen, niemals deine Notizen oder Tageseinträge. Du kannst die KI-Einwilligung jederzeit über die Einstellungsseite widerrufen, ohne deine Nutzung anderer App-Funktionen zu beeinträchtigen. An KI-Verarbeiter gesendete Daten werden von ihnen nicht über die Dauer der Anfrage hinaus gespeichert.

7. Drittanbieter-Auftragsverarbeiter

Wir nutzen folgende Unterauftragsverarbeiter zum Betrieb des Dienstes:

• Cloud-Infrastrukturanbieter (mit Sitz in der EU) — Datenbankhosting, Authentifizierung, Dateispeicherung und Serverless-Funktionen
• Web-Hosting-Anbieter — Web-Anwendungshosting und CDN
• Anbieter für Fehlerverfolgung — Fehlerverfolgung und Leistungsüberwachung (siehe Abschnitt 8)
• Mistral AI — KI-gestützte Beratung, Analysen und Fotoanalyse (nur mit Opt-in)
• ElevenLabs — Sprachtranskription und Text-zu-Sprache für Sprachfunktionen (nur mit Opt-in)
• Google — Anmelde- / Identitätsanbieter (nur wenn du „Mit Google fortfahren“ wählst)
• Apple — Anmelde- / Identitätsanbieter (nur wenn du „Mit Apple fortfahren“ wählst)
• Apple Push Notification Service (APNs) — Zustellung von iOS-Push-Benachrichtigungen (getrennt von der Apple-Anmeldung)
• Web Push — Browser-Push-Benachrichtigungen

Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge verpflichtet, deine Daten nach demselben Standard wie diese Datenschutzerklärung zu schützen, einschließlich der EU-Standardvertragsklauseln, wenn die Verarbeitung außerhalb der EU stattfindet.

8. Anmeldung über Drittanbieter und eingeschränkte Nutzung

Lamplit bietet die optionale Anmeldung mit Google und Apple an. Wir fordern nur die grundlegenden Profil-Scopes an (openid, email, profile für Google; name, email für Apple). Die Nutzung der von Google APIs erhaltenen Informationen durch Lamplit hält die Google API Services User Data Policy ein, einschließlich der Limited-Use-Anforderungen. Wir verwenden Google- und Apple-Nutzerdaten ausschließlich, um dich zu authentifizieren, dein Lamplit-Profil zu befüllen und deine Sitzung aufrechtzuerhalten. Wir verkaufen, vermieten, teilen für Werbezwecke, nutzen für Retargeting, übertragen für Bonitätsprüfungen oder übertragen Google- oder Apple-Nutzerdaten nicht an Dritte, außer soweit dies zur Bereitstellung des Dienstes erforderlich ist (z. B. unser Anbieter der Authentifizierungsinfrastruktur).

9. Fehlerverfolgung & Sitzungswiederholung

Wir verwenden einen Drittanbieterdienst zur Fehlerverfolgung und Leistungsüberwachung. Der Dienst erfasst Fehlerberichte, Stack-Traces und begrenzte Sitzungswiederholungsdaten bei Fehlern. Textinhalte werden in Sitzungswiederholungen maskiert und Medien werden blockiert. Wir wenden PII-Bereinigung an, um zu verhindern, dass persönliche Daten gesendet werden. Daten zur Fehlerverfolgung werden 90 Tage lang aufbewahrt. Keine Tagebuchinhalte, Stimmungsdaten oder Gesundheitsmetriken werden absichtlich an diesen Dienst gesendet.

10. Datenspeicherung & Sicherheit

Deine Daten werden wie folgt gespeichert:

• Authentifizierte Nutzer: Daten werden in unserer verwalteten Cloud-Datenbank mit Zugriffskontrollen auf Zeilenebene gespeichert, die sicherstellen, dass nur du auf deine Daten zugreifen kannst. Alle Daten werden während der Übertragung (TLS) und im Ruhezustand (AES-256) verschlüsselt
• Nicht authentifizierte Nutzer: Daten werden lokal auf deinem Gerät über den plattformüblichen lokalen Speicher gespeichert. Lokale Daten sind auf Anwendungsebene nicht verschlüsselt — wir empfehlen, ein Konto für cloudbasierte verschlüsselte Speicherung zu erstellen
• Mediendateien: Profilbilder und Chat-Medien werden in unserem verwalteten Objektspeicher mit Zugriffskontrollen gespeichert
• Dateneigentum: Deine Daten werden niemals an Dritte verkauft oder zum Training von KI-Modellen verwendet. Du behältst das volle Eigentum und kannst deine Daten jederzeit über die Einstellungen exportieren oder dauerhaft löschen

11. Datenaufbewahrung

Wir bewahren deine persönlichen Daten auf, solange dein Konto aktiv ist. Benachrichtigungsprotokolle werden 90 Tage lang aufbewahrt. KI-generierte Einblicke werden 1 Jahr lang aufbewahrt. Wenn du dein Konto löschst, werden alle zugehörigen Daten dauerhaft durch kaskadierende Löschung in allen Tabellen gelöscht. Du kannst auch die Datenlöschung ohne Kontolöschung beantragen, indem du privacy@lamplit.ai kontaktierst.

12. Deine Rechte

Gemäß DSGVO, CCPA/CPRA und geltenden Datenschutzgesetzen hast du folgende Rechte:

• Auskunftsrecht: Fordere eine Kopie aller personenbezogenen Daten an, die wir über dich haben
• Berichtigungsrecht: Korrigiere ungenaue Daten über die App oder durch Kontaktaufnahme mit uns
• Recht auf Löschung: Lösche dein Konto und alle zugehörigen Daten über Einstellungen > Konto löschen
• Recht auf Datenübertragbarkeit: Exportiere deine Daten im JSON-Format über Einstellungen > Meine Daten exportieren
• Recht auf Einschränkung der Verarbeitung: Beantrage die Einschränkung der Datenverarbeitung durch Kontaktaufnahme mit uns
• Widerspruchsrecht: Widerspreche der Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung: Widerrufe jederzeit die Einwilligung für KI-Funktionen oder Benachrichtigungen über Einstellungen
• Recht auf Nichtdiskriminierung (CCPA): Du erhältst keine andere Dienstqualität aufgrund der Ausübung deiner Rechte

Um diese Rechte auszuüben, nutze die In-App-Einstellungsseite oder sende eine E-Mail an privacy@lamplit.ai. Wir antworten innerhalb von 30 Tagen.

13. Cookies & lokaler Speicher

Lamplit verwendet keine Tracking-Cookies. Wir verwenden den lokalen Speicher des Browsers zum Speichern von Authentifizierungssitzungs-Token und Offline-Tagebuchdaten. Auf Mobilgeräten verwenden wir den plattformüblichen lokalen Speicher für dieselben Zwecke. Es werden keine Cookies für Werbung oder Drittanbieter-Analysen verwendet.

14. Internationale Datenübertragungen

Deine Daten werden in der Europäischen Union gespeichert und verarbeitet. Unser KI-Anbieter Mistral AI ist ein europäisches Unternehmen mit Hauptsitz in Frankreich — die KI-Inferenz auf deinen Texten, Fotos und Gesundheitsdaten läuft auf EU-Infrastruktur. Eine Ausnahme: Sprachaufnahmen für Sprache-zu-Text und Text-zu-Sprache werden von ElevenLabs in den USA verarbeitet, auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln einbezieht. Keine anderen personenbezogenen Daten werden routinemäßig außerhalb der EU übertragen.

15. Datenschutz von Kindern

Lamplit richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter privacy@lamplit.ai.

16. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen durch In-App-Benachrichtigungen oder E-Mail informieren. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Richtlinie.

17. Kontakt & Beschwerden

Bei Datenschutzfragen oder zur Ausübung deiner Datenschutzrechte kontaktiere uns unter privacy@lamplit.ai. Wenn du glaubst, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, bei deiner lokalen Datenschutzaufsichtsbehörde eine Beschwerde einzureichen.