Datenschutzerklärung

1. Verantwortlicher

Lamplit ("wir", "uns", "unser") ist der Verantwortliche für deine persönlichen Daten, die über die Lamplit Web- und Mobilanwendungen erhoben werden. Bei Datenschutzanfragen kontaktiere uns unter privacy@lamplit.ai.

2. Personenbezogene Daten, die wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, Profilbild (optional), Authentifizierungstoken
• Daten des Anmeldeanbieters: Wenn du dich mit Google oder Apple anmeldest, erhalten wir deine E-Mail-Adresse, deinen Anzeigenamen, die URL deines Profilbilds und eine vom Anbieter ausgegebene Benutzer-ID. Wir fordern keinen Zugriff auf andere Google- oder Apple-Daten an (kein Gmail, Drive, Calendar, Fotos, iCloud usw.)
• Tagebuchdaten: tägliche Reflexionen, Stimmungsauswahl, sekundäre Gefühle, Lebensauswirkungsbereiche und langfristige Visionserklärungen
• Gesundheitsdaten: Trainingsprotokolle (Übungsart, Dauer, Intensität), Schlafverfolgung (Stunden, Qualität, Bett-/Aufwachzeiten), Ernährungsprotokolle (Mahlzeitart, Beschreibung, Kalorien, Makro- und Mikronährstoffe), Fastenaufzeichnungen, Nahrungsergänzungsaufnahme, Meditationssitzungen, Labortestergebnisse (Biomarker-Werte, Einheiten und Referenzbereiche), Rezepte und Einkaufslisten-Einträge
• Menstruationszyklus-Daten (besondere Kategorie): Perioden- und Blutungserfassung, Zyklussymptome, persönliche Notizen, Zyklus-Einstellungen (einschließlich Einstellungen zu hormoneller Verhütung und Perimenopause-Modus) sowie Hormontherapie-Einnahme — verarbeitet nur mit deiner ausdrücklichen Einwilligung. Zyklusvorhersagen werden auf deinem Gerät berechnet, und Zykluseinträge können niemals mit anderen Nutzern geteilt werden
• Gesundheitsprofil: Altersgruppe, optionales Geburtsdatum, biologisches Geschlecht, Größe, Gewicht, BMI, Ernährungsansatz, Stresslevel, Aktivitätslevel, Schlafmuster, Energiemuster, Gesundheitsziele und Gesundheitsscores nach Bereich
• Körpermesswerte von Wearables: Wenn du Apple HealthKit oder Health Connect verbindest, Biomarker wie Herzfrequenzvariabilität (HRV), VO₂ max, Gewicht, BMI, Körperfett und Magermasse, zusammen mit importierten Workouts, Schlaf- und Ernährungsdaten sowie Achtsamkeitssitzungen
• Standortdaten: Wenn du die Haut-&-UV-Funktion nutzt, die GPS-Position deines Geräts und die Orte, die du für UV-Vorhersagen speicherst. Koordinaten werden an den Wetterdienst Open-Meteo (Vorhersagen, Ortssuche) und an OpenStreetMap Nominatim (umgekehrte Geokodierung) gesendet, um Vorhersagen und Ortsnamen zu ermitteln; sie werden nicht für Werbung verwendet
• Fotos, die du zur KI-Analyse einreichst: Essensfotos, Etiketten von Nahrungsergänzungsmitteln und Fotos von Laborbefunden (zum Vorausfüllen von Einträgen verwendet) sowie ein optionales Hautfoto zur Hauttyp-Einschätzung — das Hautfoto wird in Echtzeit analysiert und niemals gespeichert
• Community-Daten: Gruppenmitgliedschaften, Chat-Nachrichten, Freundschaftsverbindungen, Online-Status
• Medien: Sprachaufnahmen (für Transkription), im Chat geteilte Bilder
• Gerätedaten: Push-Benachrichtigungs-Token, Plattformtyp, Benachrichtigungseinstellungen
• Nutzungsdaten: Fehlerprotokolle und Leistungsmetriken, die zur Sicherstellung der Dienstzuverlässigkeit erfasst werden (siehe Abschnitt 8)

3. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Bereitstellung des Lamplit-Dienstes erforderlich ist, einschließlich Speicherung von Tagebucheinträgen, Gesundheitsdaten und geräteübergreifender Synchronisierung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Fehlerüberwachung und Leistungsanalyse zur Aufrechterhaltung der Dienstzuverlässigkeit
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a): Verarbeitung von Gesundheitsdaten (besondere Kategorie gemäß Art. 9), einschließlich Menstruationszyklus-Daten, KI-gestützte Analyse deiner Daten und Push-Benachrichtigungen. Du kannst die Einwilligung jederzeit widerrufen

4. Wie wir deine Daten verwenden

• Bereitstellung und Aufrechterhaltung des Lamplit-Dienstes auf Web- und Mobilplattformen
• Sichere Synchronisierung deiner Daten zwischen Geräten bei Authentifizierung
• Generierung KI-gestützter Einblicke und Ratschläge, wenn du sie ausdrücklich anforderst
• Senden von Push-Benachrichtigungen basierend auf deinen konfigurierten Einstellungen
• Berechnung von Serien, Abzeichen und Analysen aus deinen Tagebuch- und Gesundheitseinträgen
• Überwachung von Anwendungsfehlern und Leistung zur Verbesserung der Zuverlässigkeit

5. KI-gestützte Funktionen & Weitergabe an Dritte

Wenn du KI-gestützte Funktionen (Tagebuchberatung, Analyseeinblicke, Gesundheitseinblicke) nutzt, werden deine Daten von unserem europäischen KI-Anbieter verarbeitet, der mittels Retrieval-Augmented Generation (RAG) auf zuverlässige medizinische Literatur und über 1000 begutachtete Studien gestützt ist:

• Unser KI-Anbieter — ein europäischer KI-Anbieter, der Daten ausschließlich innerhalb der EU verarbeitet. Verarbeitet Tagebucheinträge, Stimmungsdaten, Gesundheitsmetriken und Gesundheitsprofildaten, um personalisierte Einblicke zu generieren, und verarbeitet Sprachaufnahmen für die Spracherkennungsübertragung

Deine Daten werden niemals zum Training von KI-Modellen verwendet, an Dritte verkauft oder an Werbetreibende weitergegeben. Alle KI-Verarbeitung findet innerhalb der EU statt. KI-Funktionen erfordern eine ausdrückliche Einwilligungszustimmung vor der ersten Nutzung. Die KI-Verarbeitung von Menstruationszyklus-Daten hat einen eigenen, separaten Einwilligungsschalter, der standardmäßig AUS ist — Zyklusdaten werden nur dann in KI-Funktionen einbezogen, wenn du dies ausdrücklich aktivierst, und nur als aggregierte Zusammenfassungen, niemals deine Notizen oder Tageseinträge. Du kannst die KI-Einwilligung jederzeit über die Einstellungsseite widerrufen, ohne deine Nutzung anderer App-Funktionen zu beeinträchtigen. An KI-Verarbeiter gesendete Daten werden von ihnen nicht über die Dauer der Anfrage hinaus gespeichert.

6. Drittanbieter-Auftragsverarbeiter

Wir nutzen folgende Unterauftragsverarbeiter zum Betrieb des Dienstes:

• Cloud-Infrastrukturanbieter (mit Sitz in der EU) — Datenbankhosting, Authentifizierung, Dateispeicherung und Serverless-Funktionen
• Web-Hosting-Anbieter — Web-Anwendungshosting und CDN
• Anbieter für Fehlerverfolgung — Fehlerverfolgung und Leistungsüberwachung (siehe Abschnitt 8)
• KI-Anbieter — KI-gestützte Beratung, Analysen und Sprachtranskription (nur mit Opt-in)
• Google — Anmelde- / Identitätsanbieter (nur wenn du „Mit Google fortfahren“ wählst)
• Apple — Anmelde- / Identitätsanbieter (nur wenn du „Mit Apple fortfahren“ wählst)
• Apple Push Notification Service (APNs) — Zustellung von iOS-Push-Benachrichtigungen (getrennt von der Apple-Anmeldung)
• Web Push — Browser-Push-Benachrichtigungen

7. Anmeldung über Drittanbieter und eingeschränkte Nutzung

Lamplit bietet die optionale Anmeldung mit Google und Apple an. Wir fordern nur die grundlegenden Profil-Scopes an (openid, email, profile für Google; name, email für Apple). Die Nutzung der von Google APIs erhaltenen Informationen durch Lamplit hält die Google API Services User Data Policy ein, einschließlich der Limited-Use-Anforderungen. Wir verwenden Google- und Apple-Nutzerdaten ausschließlich, um dich zu authentifizieren, dein Lamplit-Profil zu befüllen und deine Sitzung aufrechtzuerhalten. Wir verkaufen, vermieten, teilen für Werbezwecke, nutzen für Retargeting, übertragen für Bonitätsprüfungen oder übertragen Google- oder Apple-Nutzerdaten nicht an Dritte, außer soweit dies zur Bereitstellung des Dienstes erforderlich ist (z. B. unser Anbieter der Authentifizierungsinfrastruktur).

8. Fehlerverfolgung & Sitzungswiederholung

Wir verwenden einen Drittanbieterdienst zur Fehlerverfolgung und Leistungsüberwachung. Der Dienst erfasst Fehlerberichte, Stack-Traces und begrenzte Sitzungswiederholungsdaten bei Fehlern. Textinhalte werden in Sitzungswiederholungen maskiert und Medien werden blockiert. Wir wenden PII-Bereinigung an, um zu verhindern, dass persönliche Daten gesendet werden. Daten zur Fehlerverfolgung werden 90 Tage lang aufbewahrt. Keine Tagebuchinhalte, Stimmungsdaten oder Gesundheitsmetriken werden absichtlich an diesen Dienst gesendet.

9. Datenspeicherung & Sicherheit

Deine Daten werden wie folgt gespeichert:

• Authentifizierte Nutzer: Daten werden in unserer verwalteten Cloud-Datenbank mit Zugriffskontrollen auf Zeilenebene gespeichert, die sicherstellen, dass nur du auf deine Daten zugreifen kannst. Alle Daten werden während der Übertragung (TLS) und im Ruhezustand (AES-256) verschlüsselt
• Nicht authentifizierte Nutzer: Daten werden lokal auf deinem Gerät über den plattformüblichen lokalen Speicher gespeichert. Lokale Daten sind auf Anwendungsebene nicht verschlüsselt — wir empfehlen, ein Konto für cloudbasierte verschlüsselte Speicherung zu erstellen
• Mediendateien: Profilbilder und Chat-Medien werden in unserem verwalteten Objektspeicher mit Zugriffskontrollen gespeichert
• Dateneigentum: Deine Daten werden niemals an Dritte verkauft oder zum Training von KI-Modellen verwendet. Du behältst das volle Eigentum und kannst deine Daten jederzeit über die Einstellungen exportieren oder dauerhaft löschen

10. Datenaufbewahrung

Wir bewahren deine persönlichen Daten auf, solange dein Konto aktiv ist. Benachrichtigungsprotokolle werden 90 Tage lang aufbewahrt. KI-generierte Einblicke werden 1 Jahr lang aufbewahrt. Wenn du dein Konto löschst, werden alle zugehörigen Daten dauerhaft durch kaskadierende Löschung in allen Tabellen gelöscht. Du kannst auch die Datenlöschung ohne Kontolöschung beantragen, indem du privacy@lamplit.ai kontaktierst.

11. Deine Rechte

Gemäß DSGVO, CCPA/CPRA und geltenden Datenschutzgesetzen hast du folgende Rechte:

• Auskunftsrecht: Fordere eine Kopie aller personenbezogenen Daten an, die wir über dich haben
• Berichtigungsrecht: Korrigiere ungenaue Daten über die App oder durch Kontaktaufnahme mit uns
• Recht auf Löschung: Lösche dein Konto und alle zugehörigen Daten über Einstellungen > Konto löschen
• Recht auf Datenübertragbarkeit: Exportiere deine Daten im JSON-Format über Einstellungen > Meine Daten exportieren
• Recht auf Einschränkung der Verarbeitung: Beantrage die Einschränkung der Datenverarbeitung durch Kontaktaufnahme mit uns
• Widerspruchsrecht: Widerspreche der Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung: Widerrufe jederzeit die Einwilligung für KI-Funktionen oder Benachrichtigungen über Einstellungen
• Recht auf Nichtdiskriminierung (CCPA): Du erhältst keine andere Dienstqualität aufgrund der Ausübung deiner Rechte

Um diese Rechte auszuüben, nutze die In-App-Einstellungsseite oder sende eine E-Mail an privacy@lamplit.ai. Wir antworten innerhalb von 30 Tagen.

12. Cookies & lokaler Speicher

Lamplit verwendet keine Tracking-Cookies. Wir verwenden den lokalen Speicher des Browsers zum Speichern von Authentifizierungssitzungs-Token und Offline-Tagebuchdaten. Auf Mobilgeräten verwenden wir den plattformüblichen lokalen Speicher für dieselben Zwecke. Es werden keine Cookies für Werbung oder Drittanbieter-Analysen verwendet.

13. Internationale Datenübertragungen

Deine Daten werden in der Europäischen Union gespeichert und verarbeitet. Alle Unterauftragsverarbeiter sind so konfiguriert, dass sie EU-basierte Infrastruktur nutzen. Unser KI-Anbieter ist ein europäisches Unternehmen mit Hauptsitz in Frankreich — alle KI-Inferenz läuft auf EU-Infrastruktur. Keine personenbezogenen Daten werden routinemäßig außerhalb der EU übertragen.

14. Datenschutz von Kindern

Lamplit richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter privacy@lamplit.ai.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen durch In-App-Benachrichtigungen oder E-Mail informieren. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Richtlinie.

16. Kontakt & Beschwerden

Bei Datenschutzfragen oder zur Ausübung deiner Datenschutzrechte kontaktiere uns unter privacy@lamplit.ai. Wenn du glaubst, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, bei deiner lokalen Datenschutzaufsichtsbehörde eine Beschwerde einzureichen.