Lupora-Datenschutzerklärung

Lupora arbeitet mit sensiblen Daten: Ihrem Training, Ihren Gesundheitssignalen und Ihren Fortschrittsfotos. Diese Erklärung erläutert genau, was wir erfassen, weshalb, wer die Daten verarbeitet, wie lange wir sie aufbewahren und welche Kontrolle Sie darüber haben.

Wenn Sie nur eines lesen: Wir verkaufen Ihre Daten niemals, zeigen Ihnen niemals Werbung, teilen Ihre Daten niemals mit Werbetreibenden oder Datenhändlern und verwenden Ihre Apple-Health-Daten ausschließlich für die von Ihnen gewünschten Gesundheits- und Fitnessfunktionen.

---

1. Wer wir sind

Lupora ist eine persönliche Trainings-App für iPhone, die Trainingspläne daran ausrichtet, wie gut Ihr Körper tatsächlich erholt ist. Diese Erklärung gilt für die Lupora-App für iOS, die Lupora-Web-App, bei der Sie sich im Browser anmelden können, und die Lupora-Clouddienste, die beide unterstützen. Die Web-App liest und bearbeitet dieselben Kontodaten wie die App, einschließlich wöchentlicher Check-ins mit Fortschrittsfotos. Training und Messung der Trainingsbereitschaft bleiben auf Ihrem iPhone.

Lupora LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht des Bundesstaats Virginia, ist die Verantwortliche für die hier beschriebenen personenbezogenen Daten.

• Fragen und Anfragen zum Datenschutz: privacy@lupora.com
• Alle anderen Anliegen: support@lupora.com
• Postanschrift: Lupora LLC, 8401 Mayland Dr, Ste A, Richmond, VA 23294-4648, United States

2. Die Kurzfassung

3. Welche Daten wir erfassen

Wir erfassen nur, was die Funktionen der App benötigen.

Konto. Wenn Sie sich mit Apple anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse oder Apples private Relay-Adresse, wenn Sie Ihre tatsächliche Adresse verbergen möchten, sowie eine eindeutige Kontokennung. Ihr Apple-Passwort sehen wir niemals.

Profil. Die Angaben, die Sie eingeben: Geburtstag, Trainingsziel, Erfahrungsniveau, Körpergröße, bevorzugte Einheiten sowie optional Ihr Geschlecht und ein Profilfoto. Das Geschlecht wird ausschließlich verwendet, um Vorschläge für das Anfangsgewicht und Check-in-Fragen anzupassen. Sie können diese Angabe offenlassen.

Gesundheitssignale aus Apple Health. Mit Ihrer Erlaubnis liest Lupora Schlafanalyse, Herzfrequenzvariabilität, Herzfrequenz, Ruheherzfrequenz, Schritte, Aktivitätsenergie, Körpergewicht, Körpergröße und abgeschlossene Trainings. Diese Daten dienen dazu, Ihre tägliche Trainingsbereitschaft zu berechnen und Ihre Pläne zu personalisieren. Wenn Sie es erlauben, schreibt Lupora in der App abgeschlossene Trainings auch in Apple Health und kann geplante Trainings auf Ihrer Apple Watch einplanen.

Trainingseinheiten. Die Pläne, die Sie erstellen oder generieren lassen, und die Leistungen, die Sie absolvieren: Übungen, Sätze, Gewichte, Wiederholungen und Dauer.

Wöchentliche Check-ins. Ihr Befinden (aus einer festen Liste ausgewählt), eine optionale Phase des Menstruationszyklus, eine optionale Freitextnotiz an Ihren Trainer und optionale Fortschrittsfotos.

Trainer-Gespräch. Die Auswahlantworten, die Sie beim Erstellen eines Plans geben, sowie eine optionale Notiz, die Sie hinzufügen.

Nutzungsanalyse (optional). Anonyme Verhaltensereignisse: welche Bildschirme Sie ansehen, welche Funktionen Sie verwenden und Zahlen wie die Anzahl der Übungen in einer Trainingseinheit. Analysedaten enthalten niemals Gesundheitswerte, Fotos, Check-in-Antworten, Namen von Trainingseinheiten oder Übungen, Freitext, Namen oder E-Mail-Adressen. Dies wird strukturell in unserem Code durchgesetzt und nicht nur durch eine Richtlinie: Jedes Ereignis wird anhand einer Positivliste fester Werte, boolescher Werte und begrenzter Zahlen geprüft. Ein Test lässt den Build fehlschlagen, wenn etwas anderes enthalten ist. Die Nutzungsanalyse ist standardmäßig aktiviert und kann jederzeit unter Einstellungen → Datenschutz deaktiviert werden.

Absturzberichte. Wenn die App abstürzt, sendet uns Firebase Crashlytics den Absturzbericht, Ihr Gerätemodell und die Version des Betriebssystems, damit wir den Fehler beheben können.

Feedback, das Sie freiwillig senden. Wenn Sie das Feedbackformular in der App nutzen, erhalten wir Ihre Beschreibung, einen Screenshot, sofern Sie einen anhängen, und eine kleine Diagnoseübersicht (App-Version, Gerätemodell, Betriebssystemversion, Gebietsschema). Die Diagnoseübersicht enthält niemals Gesundheitsdaten, Check-in-Inhalte, Trainingsinhalte, Ihre Identität oder Authentifizierungstoken.

Mitteilungen. Lupora kann Sie an Trainingseinheiten und Check-ins erinnern. Manche Erinnerungen sind lokale Mitteilungen, die vollständig auf Ihrem Gerät geplant und zugestellt werden. Wenn Sie Mitteilungen erlauben, können wir auch Push-Mitteilungen senden: Apple stellt ein Gerätetoken aus, das wir zusammen mit der Zeitzone Ihres Geräts speichern, damit eine Erinnerung nicht mitten in Ihrer Nacht eintrifft. Wir verwenden es ausschließlich, um diese Nachrichten über Apples Push Notification Service zuzustellen. Ein Push-Token kennzeichnet eine Geräteinstallation, nicht Sie persönlich. Wir nehmen niemals Gesundheitsdaten, Check-in-Inhalte oder Trainingsinhalte in die Nutzdaten einer Mitteilung auf. Sie können Mitteilungen jederzeit in den iOS-Einstellungen deaktivieren. Wenn Sie Ihr Konto löschen, werden alle gespeicherten Token gelöscht.

Geräteintegrität. Bevor unsere Server eine Anfrage annehmen, weist der Client seine Echtheit nach. Die iPhone-App verwendet dafür Apples App Attest, das nachweist, dass es sich um eine unveränderte Kopie von Lupora handelt. Die Web-App kann keine Binärdatei attestieren. Daher wird der Browser stattdessen mit Google reCAPTCHA Enterprise geprüft: Der Dienst betrachtet die Nutzung der Seite und gewöhnliche Merkmale der Anfrage und gibt einen Wert zurück, der die Wahrscheinlichkeit einer automatisierten Sitzung angibt. Beide Verfahren liefern eine Bewertung des Clients, keine Informationen über Sie. Keines wird verwendet, um ein Profil von Ihnen zu erstellen oder Sie auf anderen Websites zu verfolgen.

Was wir nicht erfassen: Wir verwenden keine Werbekennungen (keine IDFA), verfolgen Sie nicht über andere Apps oder Websites hinweg, erfassen Ihren genauen Standort nicht und verwenden keine Tracking-Cookies.

4. Wie wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Ihre Daten werden verwendet, um Ihnen Luporas Funktionen bereitzustellen, und für nichts anderes.

Sie können Ihre Einwilligung jederzeit widerrufen: Entziehen Sie den Health-Zugriff in der Health-App unter iOS, schalten Sie die Nutzungsanalyse in den Einstellungen aus, löschen Sie einzelne Check-ins und Fotos oder löschen Sie Ihr Konto vollständig.

5. Verarbeitung durch KI

Luporas intelligente Trainingsbegleitung verwendet Googles Gemini-Modelle, die in Google Cloud (Vertex AI) gehostet werden. Um einen Plan zu erstellen oder einen Check-in zu analysieren, verarbeiten diese Modelle in unserem Auftrag die relevanten Eingaben: Ihre Antworten, Gesundheitssignale, Check-in-Angaben, eine Zusammenfassung Ihrer jüngsten Trainingsleistungen (etwa absolvierte Sätze, Wiederholungen und Gewichte) sowie alle von Ihnen eingereichten Fotos.

• Google handelt als unser Auftragsverarbeiter. Nach den Bedingungen von Google Cloud werden diese Daten nicht zum Trainieren von Googles Modellen verwendet.
• Fortschrittsfotos werden einmal beim Hochladen analysiert und danach niemals erneut an das Modell gesendet. Die spätere Trainingsbegleitung verwendet ausschließlich die daraus abgeleiteten kurzen, strukturierten Erkenntnisse.
• Fotos werden vor der Analyse auf Sicherheit geprüft. Ein Foto, das diese Prüfung nicht besteht, wird abgelehnt und nicht analysiert.
• Das Modell erhält niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung.
• KI-Ausgaben können falsch sein. Sie dienen als Orientierung und sind keine medizinische Beratung. Siehe die Nutzungsbedingungen.

6. Apple Health

Der Health-Zugriff ist vollständig optional und wird von Ihnen kontrolliert.

• Lupora liest nur die von Ihnen freigegebenen Kategorien und fragt Schreibzugriff ausschließlich an, um in Lupora abgeschlossene Trainings zu speichern.
• Apple-Health-Daten bleiben auf Ihrem Gerät, außer wenn eine bestimmte Funktion sie benötigt: Für die Trainingsbereitschaft und die Planerstellung werden relevante aktuelle Signale verschlüsselt an unsere Server gesendet.
• Wir verwenden Apple-Health-Daten niemals für Werbung, Marketing oder Data Mining und teilen sie niemals zu diesen Zwecken mit Dritten, wie es Apples Regeln verlangen.
• Sie können Luporas Health-Zugriff jederzeit in der Health-App unter iOS unter Teilen → Apps prüfen oder widerrufen.

7. Mit wem wir Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht für Werbung. Wir nutzen eine kleine Zahl von Auftragsverarbeitern, die Daten nach unseren Weisungen verarbeiten:

Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um Rechte, Sicherheit oder Eigentum von Lupora, unseren Nutzern oder der Öffentlichkeit zu schützen. Falls wir Teil einer Fusion oder Übernahme werden, können Ihre Daten auf den Rechtsnachfolger übertragen werden. Wir informieren Sie, bevor für sie eine andere Datenschutzerklärung gilt.

8. Speicherung und Sicherheit

• Der gesamte Datenverkehr zwischen der App und unseren Servern verwendet TLS (HTTPS).
• Sensible Inhalte, darunter Gesundheitssignale, Trainingseinheiten, Check-in-Antworten, Zyklusinformationen, Freitextnotizen und Fortschrittsfotos, werden durch unsere eigene Anwendungsschicht zusätzlich mit AES-256-GCM im Ruhezustand verschlüsselt, zusätzlich zur Speicherverschlüsselung von Google Cloud. Fotos werden als einzeln verschlüsselte Datensätze gespeichert.
• Ihr Name und Ihre E-Mail-Adresse bleiben lesbar, damit Ihr Konto identifiziert und unterstützt werden kann.
• Jede Anfrage an unsere Server erfordert sowohl eine gültige Anmeldung als auch eine erfolgreiche Prüfung der Clientintegrität: Apple App Attest für die iPhone-App, Google reCAPTCHA Enterprise für die Web-App. Anfragen werden pro Konto begrenzt.
• Der Zugriff auf Produktionssysteme ist eingeschränkt und authentifiziert.

Kein System ist vollkommen sicher. Wenn uns eine Verletzung des Schutzes Ihrer personenbezogenen Daten bekannt wird, benachrichtigen wir Sie und die zuständigen Behörden entsprechend den gesetzlichen Anforderungen.

9. Aufbewahrung und Löschung

• Sie können Ihr Konto vollständig in der App löschen: Einstellungen → Konto löschen. Dadurch wird Luporas Berechtigung für „Mit Apple anmelden“ widerrufen. Ihr Profil, Ihre Trainingseinheiten, Check-ins, Fotos, der Verlauf der Trainingsbereitschaft und Feedbackberichte werden dauerhaft von unseren Servern entfernt, Ihre Anmeldung wird gelöscht und die Daten auf Ihrem Gerät werden gelöscht. Zu den gelöschten Trainingseinheiten und Plänen gehören auch die zwischengespeicherten Trainer-Anfragen: jeder vom Trainer erstellte Plan zusammen mit den Antworten und dem Profilstand, auf deren Grundlage er erstellt wurde.
• Beim Löschen eines einzelnen Check-ins werden auch seine Fotos und Erkenntnisse gelöscht.
• Der Verlauf der Trainingsbereitschaft wird nach 90 Tagen automatisch bereinigt.
• Feedback-Screenshots werden nach 30 Tagen gelöscht; Metadaten von Feedbackberichten werden 180 Tage aufbewahrt. Ein aus Ihrem Feedback erstelltes GitHub-Issue enthält nur die oben beschriebene bereinigte Teilmenge und unterliegt den Aufbewahrungsregeln unseres Repositorys.
• Daten, die Sie in Apple Health speichern, gehören zu Ihrem Gerät und Ihrem Apple Account. Das Löschen Ihres Lupora-Kontos verändert diese Daten nicht.
• Sicherungskopien können nach der Löschung noch kurze Zeit bestehen, bevor sie aufgrund ihres Alters entfernt werden.

10. Wo Ihre Daten verarbeitet werden

Luporas Server und Datenbanken laufen in den Vereinigten Staaten (Google Cloud, us-central1). Die KI-Verarbeitung erfolgt in der US-Multiregion von Google Cloud. Wenn Sie Lupora aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich, der Schweiz oder Brasilien nutzen, werden Ihre Daten in die Vereinigten Staaten übertragen. Diese Übermittlungen beruhen auf den Standardvertragsklauseln der Europäischen Kommission (und gegebenenfalls dem britischen Zusatz) in unseren Vereinbarungen mit Google sowie den in Abschnitt 8 beschriebenen technischen Maßnahmen.

11. Ihre Rechte

Je nach Wohnort haben Sie einige oder alle der folgenden Rechte: auf Zugang zu Ihren Daten, Berichtigung, Löschung, Export in einem übertragbaren Format, Einschränkung der Verarbeitung oder Widerspruch gegen sie, Widerruf Ihrer Einwilligung und darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

Die meisten dieser Möglichkeiten sind in die App integriert: Sie können Ihr Profil bearbeiten, die Nutzungsanalyse umschalten, den Health-Zugriff widerrufen, einzelne Check-ins und Fotos löschen und Ihr Konto selbst löschen. Für andere Anliegen, einschließlich einer Kopie Ihrer Daten, schreiben Sie an privacy@lupora.com. Wir antworten innerhalb von 30 Tagen oder früher, wenn das Gesetz dies verlangt.

EWR, Vereinigtes Königreich und Schweiz (DSGVO). Die Rechtsgrundlagen stehen in Abschnitt 4. Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

Brasilien (LGPD). Sie haben die oben beschriebenen Rechte, einschließlich der Bestätigung einer Verarbeitung, Anonymisierung und Informationen über die Weitergabe von Daten.

Virginia (VCDPA), Kalifornien (CCPA/CPRA) und andere US-Bundesstaaten. Sie können auf Ihre personenbezogenen Daten zugreifen, sie berichtigen und löschen lassen sowie eine Kopie erhalten. Gegen eine abgelehnte Anfrage können Sie Einspruch einlegen, indem Sie auf unsere Antwort antworten. Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung, auch nicht für Verbraucher unter 16 Jahren. Einwohner Kaliforniens können außerdem einen bevollmächtigten Vertreter benennen.

Gesundheitsdaten von Verbrauchern in Washington, Nevada und Connecticut. Siehe unseren gesonderten Datenschutzhinweis zu Gesundheitsdaten von Verbrauchern, den wir nach dem My Health My Data Act des Bundesstaats Washington separat veröffentlichen müssen.

12. Kinder

Lupora ist für Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um es zu nutzen. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie vermuten, dass ein Minderjähriger ein Konto erstellt hat, kontaktieren Sie privacy@lupora.com, und wir löschen es.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung inhaltlich ändern, aktualisieren wir das oben angegebene Datum. Über wesentliche Änderungen informieren wir Sie vor deren Inkrafttreten in der App. Wenn Sie Lupora nach einer Änderung weiter nutzen, gilt die aktualisierte Erklärung.

14. Kontakt

Fragen, Anfragen oder Bedenken zu Ihrem Datenschutz: privacy@lupora.com.

---

Lupora LLC · Virginia, USA