Datenschutzerlärung

1. Verantwortlicher

Luis Fynn Schenk (Lufy Studios)
Alter Hohlweg 5
58285 Gevelsberg
Deutschland
info@lufystudios.de

2. Grundsatz

Lambly ist so gebaut, dass deine Daten so weit wie möglich auf deinem Gerät bleiben. Es gibt keinen Server von uns, auf dem deine Trainings- oder Gesundheitsdaten liegen. Wo Daten das Gerät verlassen, geschieht das über deine eigene iCloud oder — beim Freundesbereich — über eine gemeinsame iCloud-Datenbank der App. Beides ist unten einzeln beschrieben.

3. Welche Daten verarbeitet werden

• Kontodaten: Name und E-Mail-Adresse, sofern du sie bei der Anmeldung mit Apple freigibst. Die Anmeldung erfolgt ausschließlich über „Mit Apple anmelden“; ein eigenes Passwort gibt es nicht.
• Gesundheits- und Fitnessdaten: mit deiner Erlaubnis liest die App Schritte, Trainings, Herzfrequenz und Schlaf aus Apple Health. Die App schreibt nichts nach Health zurück.
• Von dir erfasste Daten: Trainings, Sätze und Wiederholungen, Gewicht, Körpermaße, Wasser, Mahlzeiten und Nährwerte, Schlaf, Gewohnheiten, Termine, Trainingspläne und Wecker.
• Kamera: nur für die Zeitmessung beim Sprint, für Fortschrittsfotos und für den Barcode-Scan der Weckbestätigung. Aufnahmen bleiben auf deinem Gerät.
• Standort: nur während einer laufenden Aufzeichnung, um Strecke und Route festzuhalten — auch bei gesperrtem Bildschirm, damit die Aufzeichnung nicht abbricht.
• Fotos: nur die Bilder, die du selbst als Hintergrund einer Teilen-Karte auswählst, und Karten, die du in deine Fotos sicherst.
• Mitteilungen: mit deiner Erlaubnis sendet die App Erinnerungen und Wecker. Sie werden auf deinem Gerät erzeugt und zugestellt; kein Inhalt erreicht uns.
• Kaufdaten: siehe Abschnitt 4.

4. Käufe und Abonnements

Ein Lambly-Pro-Abo wird vollständig von Apple über den App Store abgewickelt. Deine Zahlungsdaten — Karte, Rechnungsanschrift, Guthaben — erreichen uns zu keinem Zeitpunkt. Sie werden auch nicht in der App eingegeben, sondern ausschließlich in Apples Kaufdialog.

Die App wertet über Apples StoreKit lediglich aus, ob für dein Apple-Konto ein gültiges Abo vorliegt. Der von Apple ausgestellte Kaufbeleg wird dazu auf dem Gerät geprüft. Es wird kein Beleg an einen Server von uns gesendet, und wir führen keine Liste unserer Abonnentinnen und Abonnenten.

Das Ergebnis dieser Prüfung — Pro ja oder nein — wird lokal auf dem Gerät abgelegt, damit auch die Widgets es kennen. Ob du kündigst, wiederherstellst oder das Abo ausläuft, erfahren wir nicht unmittelbar; die App bemerkt es beim nächsten Start.

Von Apple erhalten wir in App Store Connect Verkaufs- und Umsatzzahlen. Diese Auswertungen sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu.

5. Speicherung auf dem Gerät und in deiner iCloud

Deine Daten liegen lokal auf deinem Gerät. Schaltest du den iCloud-Abgleich ein, wird zusätzlich eine Kopie in deiner privaten iCloud-Datenbank abgelegt, damit sie auf deinen anderen Geräten verfügbar ist. Diese Datenbank gehört zu deinem Apple-Konto: Sie ist kein Server von uns, wir können sie nicht lesen, und es gelten Apples Datenschutzbestimmungen. Du kannst den Abgleich jederzeit im Profil ausschalten. Der iCloud-Abgleich ist kostenlos und nicht Teil von Lambly Pro.

6. Der Freundesbereich

Dies ist die einzige Stelle, an der Daten dein Gerät in einer Form verlassen, die andere sehen können. Sie ist vollständig freiwillig: Wenn du keinen Freund hinzufügst und die Freigabe ausgeschaltet lässt, findet nichts von dem hier Beschriebenen statt.

Zu jedem Konto gehört ein sechsstelliger Freundescode. Bei eingeschalteter Freigabe veröffentlicht die App unter diesem Code einen kleinen Datensatz in einer gemeinsamen iCloud-Datenbank der App:

• deinen Anzeigenamen, deine Trainingsminuten der laufenden Woche, deine aktuelle Serie und deinen Punktestand;
• deine jüngsten Aktivitätseinträge (höchstens 20), etwa „45 min trainiert“;
• Freundschaftsanfragen und Challenge-Einladungen, die du versendest — sie tragen deinen Code und deinen Anzeigenamen zum Empfänger;
• Challenges, die du erstellst, mit Titel, Ziel und dem von jedem Teilnehmer gemeldeten Fortschritt.

Zwei Punkte solltest du dazu wissen. Erstens kann jeder, der einen Freundescode kennt, den darunter gespeicherten Datensatz lesen — der Code ist kein Geheimnis, nur schwer zu erraten. Zweitens können wir als Betreiber diese Datensätze technisch einsehen, anders als deine privaten Daten. Aus beiden Gründen veröffentlicht die App bewusst so wenig wie möglich: keine einzelnen Trainingseinheiten, keine Mahlzeiten, kein Gewicht, keine Fotos, keinen Standort.

Schaltest du die Freigabe aus, werden deine veröffentlichten Datensätze gelöscht und nicht nur ausgeblendet. Entfernst du einen Freund, liest deine App dessen Daten nicht mehr.

7. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten ausschließlich, um dir die Funktionen der App bereitzustellen: Fortschritt anzeigen, Ziele und Trainingspläne berechnen und den PDF-Bericht erstellen, wenn du den Datenexport nutzt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten, den Standort, die Kamera und den Freundesbereich zusätzlich deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit in den Systemeinstellungen beziehungsweise in der App widerrufen kannst.

Wir nutzen deine Daten nicht für Werbung. Die App enthält keine Analyse- oder Tracking-Dienste Dritter.

8. Weitergabe

Wir verkaufen, vermieten oder übermitteln deine personenbezogenen Daten oder Gesundheitsdaten nicht an Dritte. Der einzige beteiligte Dritte ist Apple — für „Mit Apple anmelden“, Apple Health, iCloud und die Abwicklung des Abos. Dafür gelten Apples eigene Datenschutzbestimmungen.

9. Speicherdauer und Löschung

Einzelne Einträge kannst du jederzeit in der App löschen. Über Einstellungen → App-Daten zurücksetzen entfernst du alle lokal gespeicherten Daten, über Einstellungen → Konto löschen dein Konto vollständig. Beides ist endgültig und von uns nicht rückgängig zu machen, da wir keine eigene Kopie vorhalten. Veröffentlichte Datensätze des Freundesbereichs werden dabei mitgelöscht.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Da deine Daten auf deinem Gerät liegen, kannst du die meisten davon unmittelbar in der App ausüben — über Datenexport, Zurücksetzen und Konto löschen. Für alles Weitere erreichst du uns unter info@lufystudios.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefonzentrale: +49 (0)211 / 38424 – 0

11. Kinder

Lambly richtet sich nicht an Kinder unter 13 Jahren beziehungsweise unter dem in deinem Land geltenden Mindestalter. Wir erheben wissentlich keine Daten von Kindern unterhalb dieser Altersgrenze.

12. Sicherheit

Wir stützen uns auf die Sicherheitsmechanismen der Apple-Plattform: Geräteverschlüsselung, „Mit Apple anmelden“, das Berechtigungssystem von HealthKit und die Verschlüsselung von iCloud bei Übertragung und Speicherung. Keine Speicherform ist vollständig sicher; Daten überwiegend lokal zu halten begrenzt das Risiko jedoch deutlich gegenüber einem Dienst mit zentraler Datenhaltung.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Das Datum oben nennt den jeweils aktuellen Stand.

14. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: info@lufystudios.de