Datenschutzerklärung

Lurnex, Inc., eine Kapitalgesellschaft nach dem Recht des US-Bundesstaates Delaware („wir“, „uns“), betreibt Logr und ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Diese Erklärung gilt für die Logr-App für das iPhone und für diese Website, getlogr.app.

Bei allen Fragen zu deinen Daten schreib an support@getlogr.app.

Logr ist dafür gebaut, im Keller ohne Empfang zu funktionieren, deshalb speichert Logr deine Daten zuerst auf deinem iPhone. Auf nichts in diesem Abschnitt können wir zugreifen.

• Deine Antworten aus der Einrichtung: dein Vorname, Alter, Geschlecht, Ziel, Erfahrung, Körpergewicht, Equipment, Trainingstage und Trainingsdauer, die Bereiche, in denen du Schmerzen hast, sowie dein gewünschter Schwerpunkt und dein gewünschtes Cardio. Dein iPhone nutzt sie, um deinen Plan zu erstellen, und sie werden nie hochgeladen.
• Deine Größe, dein Körpergewichtsverlauf sowie Foto und Bio im Profil.
• Deine Ränge, dein Level, deine Serie und deine Pläne, die auf deinem iPhone berechnet werden.
• Dein Trainingslog, solange du kein Konto hast.
• Erinnerungen und die Trainingskarte auf dem Sperrbildschirm, die dein iPhone selbst plant und anzeigt.
• Dateien, die du aus anderen Apps importierst, werden auf deinem iPhone gelesen; die darin enthaltenen Trainings werden Teil deines Trainingslogs.

Dein Vorname verlässt das iPhone nur, wenn du dem Feed beitrittst, wo er als dein Anzeigename eingetragen wird; du kannst ihn vor dem Speichern ändern. Wenn du dein iPhone in iCloud oder auf einem Computer sicherst, kann das Backup die Daten von Logr enthalten, unter deiner Kontrolle und zu Apples Bedingungen.

Manches bei Logr braucht einen Server, manches ein anderes Unternehmen. Jede Zeile sagt, was gesendet wird, wann und wofür.

Dein Konto

Wenn du eines erstellst: deine E-Mail-Adresse und dein Passwort, das nur in gehashter Form gespeichert wird. Bei „Mit Apple anmelden“: die Kennung, die Apple uns gibt, die E-Mail-Adresse, die Apple teilt (das kann eine private Relay-Adresse sein), und beim ersten Mal der Name, den du teilst. Wir nutzen sie, um dich anzumelden und deine Daten zusammenzuhalten.

Dein Trainingslog

Solange du angemeldet bist: deine abgeschlossenen Trainings (Zeiten, Titel, Notizen sowie Gewicht, Wiederholungen, Zeit, Anstrengung und Aufwärmmarkierung jedes Satzes), deine Routinen und die von dir erstellten Übungen. Sie werden beim Anmelden und bei jedem Öffnen der App auf unsere Server kopiert, damit das Trainingslog bei deinem Konto bleibt. Ein laufendes Training nicht. Wenn du ein Training nach dem Kopieren bearbeitest oder löschst, wird unsere Kopie nicht aktualisiert; sie bleibt, bis du dein Konto löschst.

Der Feed

Wenn du beitrittst: dein Feed-Profil (Anzeigename, Bio und Bild), was du postest (Titel, Text, Fotos, Videos und das angehängte Training), deine Kommentare, Reaktionen, Follows, Blockierungen und Meldungen. Siehe wer was sehen kann.

Mitteilungen

Wenn du Feed-Mitteilungen einschaltest: das Push-Token deines Geräts, mit App-Version und Build-Umgebung, damit wir dich über Aktivitäten informieren können, zum Beispiel einen Kommentar zu deinem Beitrag. Die Mitteilung, einschließlich des Namens der anderen Person und der ersten Wörter eines Kommentars, wird über Apple zugestellt. Trainingserinnerungen plant dein iPhone selbst, ganz ohne Server.

Käufe

Wenn du ein Abo abschließt: Apple wickelt die Zahlung ab, und wir sehen deine Karte nie. RevenueCat erhält den Kauf von Apple, darunter Produkt, Preis, Währung, Land, Datumsangaben und Transaktionskennungen, verknüpft mit einer zufälligen ID oder, nach deiner Anmeldung, mit deiner Konto-ID, dazu grundlegende Geräte- und App-Angaben. RevenueCat gibt diese Ereignisse an unseren Server weiter, der sie protokolliert. Wir nutzen sie, um zu wissen, ob du Pro hast, und, über die unten beschriebene Werbemessung, um Abo-Abschlüsse zu messen.

Werbemessung

Airbridge misst, welche Werbung zu Installationen, Testphasen, Abos und Käufen führt. Es erhält App- und Geräteangaben, IP-Adresse, die Vendor-Kennung und eine Airbridge-Gerätekennung, Preis und Währung einer Testphase, eines Abos oder eines Kaufs sowie, nach deiner Anmeldung, deine Konto-ID. Mit deiner Erlaubnis für App-Tracking-Transparenz kann es auch deine Werbekennung (IDFA) nutzen. Airbridge teilt diese Conversions mit dem Werbenetzwerk, das dir die Werbung gezeigt hat (heute TikTok), damit es seine Kampagnen messen und verbessern kann. Wenn du Tracking ablehnst, wird die IDFA nicht genutzt, aber Airbridge kann eine Installation trotzdem statistisch einer Werbung zuordnen, anhand von Angaben wie Zeitpunkt, IP-Adresse und Gerätemodell, und das Ergebnis mit diesem Netzwerk teilen. TikToks eigenes Mess-SDK ist ebenfalls Teil der App, für Installationen, die darüber statt über Airbridge gemeldet werden; es erhält dieselben Arten von Ereignissen und Angaben. Wir senden keine Trainingsinhalte, Körperdaten, Sitzungsaufzeichnungen oder deine E-Mail-Adresse an Werbepartner. Du kannst die Tracking-Erlaubnis in den iOS-Einstellungen unter Datenschutz & Sicherheit und dort unter Tracking ändern.

Nutzungsereignisse

Logr sendet Ereignisse an PostHog, zum Beispiel „Training beendet“ mit Anzahl der Übungen und Sätze sowie Dauer, „Paywall gezeigt“ oder die Art deiner Anmeldung. Jedes Ereignis enthält Geräte- und App-Angaben (zum Beispiel Modell, iOS-Version, App-Version und Sprache) sowie einen ungefähren Standort, den PostHog aus deiner IP-Adresse ableitet, und ist mit einer zufälligen ID oder, nach deiner Anmeldung, mit deiner Konto-ID verknüpft. Ereignisse enthalten nie Körperdaten, Namen oder etwas, das du eintippst. Wir nutzen sie, um zu sehen, welche Bereiche von Logr funktionieren und wo Menschen nicht weiterkommen.

Sitzungsaufzeichnungen

Wir zeichnen App-Sitzungen mit Amplitude auf, um zu sehen, wo die App Menschen verwirrt oder nicht funktioniert. Eine Aufzeichnung ist ein Video dieser Sitzung: jeder Bildschirm, den du gesehen hast, alles, was du angetippt hast, und alles, was du eingetippt oder eingegeben hast, einschließlich der Einrichtungsbildschirme, auf denen du Alter, Geschlecht, Größe, Gewicht und Schmerzbereiche angibst. In einer Aufzeichnung ist nichts verborgen oder unkenntlich, mit einer Ausnahme: Das Kamerabild im Körperscan wird nie aufgezeichnet. Eine Aufzeichnung enthält außerdem Logrs eigene Diagnosemeldungen aus dieser Sitzung. Aufzeichnungen werden unter derselben ID wie deine Nutzungsereignisse abgelegt, sodass sie nach deiner Anmeldung mit deinem Konto verknüpft sind. Du kannst uns jederzeit bitten, sie zu löschen.

Planimport

Wenn du einen Trainingsplan mitbringst, den du schon hast: Der eingefügte Text, bis zu 8.000 Zeichen, und alle Screenshots davon, die du hinzufügst, werden an unseren Server unter getlogr.app gesendet und von Googles Gemini-Modell gelesen, das daraus einen Plan erstellt. Wir speichern weder den Text noch die Screenshots. Unser Server behält deine IP-Adresse kurz im Speicher, um zu begrenzen, wie oft die Funktion genutzt werden kann.

Eigene Übungen

Wenn du eine eigene Übung benennst, werden der Name und deine App-Sprache an unseren Server unter getlogr.app gesendet. Googles Gemini-Modell ergänzt Equipment und Muskeln, und OpenAIs Bildmodell zeichnet ein Bild davon im Stil von Logr. Sonst wird nichts über dich gesendet, und wir speichern den Namen nicht. Das Bild wird nur auf deinem iPhone gespeichert. Unser Server behält deine IP-Adresse kurz im Speicher, um zu begrenzen, wie oft die Funktion genutzt werden kann.

Übungsanimationen

Wenn du eine Übung zum ersten Mal öffnest, wird ihre Animation aus dem Content-Delivery-Netzwerk geladen, das sie speichert. Wie bei jedem Download sieht dieses Netzwerk dabei deine IP-Adresse.

Support

Wenn du an support@getlogr.app schreibst: deine E-Mail-Adresse und was du schreibst. Eine E-Mail aus der App enthält außerdem deine App- und iOS-Versionen. Wir nutzen sie, um dir zu helfen.

Wir nutzen deine Daten nur für das, was jede Zeile nennt, um Logr sicher und frei von Missbrauch zu halten, und wo das Gesetz es verlangt. Die Werbemessung nutzt die oben beschriebenen begrenzten Kennungen und Conversionsdaten. Unternehmensübergreifendes Tracking hängt dort, wo erforderlich, von deiner Erlaubnis ab.

Der Feed ist der einzige Bereich von Logr, den andere Menschen sehen.

• Dein Feed-Profil, Beiträge, Kommentare und Reaktionen sind für alle sichtbar, die bei Logr angemeldet sind, außer für Personen, die du blockiert hast oder die dich blockiert haben. Einen privaten Modus oder einen Nur-Follower-Modus gibt es noch nicht.
• Ein Training, das du an einen Beitrag anhängst, zeigt Datum und Startzeit, Dauer, Sätze, Volumen, Übungen und Serie. Sonst wird nichts aus deinem Trainingslog geteilt.
• Fotos und Videos werden unter nicht gelisteten Webadressen gespeichert. Wer eine Adresse hat, kann die Datei öffnen, auch ohne Logr, also behandle alles, was du postest, als öffentlich.
• Fotos werden vor dem Hochladen neu erstellt, wodurch ihre Standort- und Kameradaten entfernt werden. Videos nicht: Wenn dein iPhone aufgezeichnet hat, wo ein Video gedreht wurde, bleibt das in der Datei.
• Wer wem folgt, sehen nur die beiden Beteiligten. Deine Blockierungen und Meldungen siehst nur du, und niemand erfährt, wer gemeldet hat.

Du kannst einen Beitrag oder einen Kommentar jederzeit löschen. Er verschwindet sofort aus dem Feed und sein Text wird gelöscht; was übrig bleibt, zum Beispiel die Trainingszusammenfassung eines Beitrags, bleibt verborgen, bis du dein Konto löschst.

Wenn du den Feed verlässt, über dein Feed-Profil, werden deine Beiträge, Kommentare und dein Profil gelöscht, dein Konto und dein Trainingslog bleiben. Deine Reaktionen, Follows und Blockierungen bleiben, bis du dein Konto löschst.

Manches, was du einer Trainings-App erzählst, betrifft deinen Körper. Die Angaben, die am ehesten als Gesundheitsdaten gelten (die Bereiche mit Schmerzen, dein Körpergewicht und deine Größe, dein Geschlecht und dein Alter), bleiben auf deinem iPhone und werden nie hochgeladen.

Dein Trainingslog erreicht unsere Server nur, wenn du ein Konto hast, und nur, damit es bei deinem Konto bleibt. Wenn du Gesundheitsangaben in eine Trainingsnotiz schreibst, reisen sie mit der Notiz mit, also beschränke Notizen auf das, was du gern bei uns speicherst. Wir nutzen deine Trainingsdaten nie für Werbung und verkaufen sie nie.

Wo das Datenschutzrecht eine Rechtsgrundlage verlangt, sind es diese:

• Bereitstellung dessen, worum du gebeten hast (unser Vertrag mit dir): dein Konto, die Aufbewahrung deines Trainingslogs, der Feed, Käufe, die von dir eingeschalteten Mitteilungen, Planimport und Support.
• Deine Einwilligung: Push-Mitteilungen und Werbetracking, wo erforderlich. Du kannst diese Erlaubnisse in den iOS-Einstellungen widerrufen. Der Widerruf berührt nicht Verarbeitungen, die bereits stattgefunden haben.
• Unser berechtigtes Interesse daran, Logr zu verstehen und zu verbessern und es sicher und frei von Missbrauch zu halten: Nutzungsereignisse, Sitzungsaufzeichnungen, Begrenzungen der Nutzungshäufigkeit, Bearbeitung von Meldungen und Bereitstellung von Übungsanimationen. Du kannst dem jederzeit widersprechen, siehe deine Rechte.
• Rechtliche Pflichten, zum Beispiel die Aufbewahrung von Geschäftsunterlagen oder die Beantwortung einer rechtmäßigen Anfrage einer Behörde.

Diese Unternehmen verarbeiten Daten in unserem Auftrag, unter Verträgen, die sie verpflichten, unsere Weisungen zu befolgen und die Daten zu schützen:

Supabase

Unsere Datenbank, Anmeldung, Dateispeicherung und Serverfunktionen. Die Datenbank läuft in Zürich in der Schweiz.

RevenueCat

Abostatus und Kaufdatensätze. Vereinigte Staaten.

Airbridge

Installationszuordnung und Messung von Werbe-Conversions. Betrieben von AB180 Inc.

AppSprint

Zuordnung von Apple-Ads-Kampagnen und Messung von Abo-Umsätzen, mit App- und Gerätekennungen, Apple-Attributionsdaten und von RevenueCat weitergeleiteten Kaufereignissen.

PostHog

Nutzungsereignisse. Vereinigte Staaten.

Amplitude

Sitzungsaufzeichnungen. Vereinigte Staaten.

Google

Liest die Trainingspläne, die du importierst, und ergänzt die von dir erstellten Übungen anhand ihrer Namen, über das AI Gateway von Vercel. Vereinigte Staaten.

OpenAI

Zeichnet Bilder der von dir erstellten Übungen, über das AI Gateway von Vercel. Vereinigte Staaten.

Vercel

Hostet diese Website und die Server für Planimport und eigene Übungen. Vereinigte Staaten.

Resend

Zustellung von Anmelde-E-Mails. Vereinigte Staaten.

Spaceship

Unser Support-Postfach. Vereinigte Staaten.

Apple stellt „Mit Apple anmelden“, App-Store-Zahlungen, aggregierte Werbezuordnung und die Zustellung von Mitteilungen unter seiner eigenen Datenschutzrichtlinie bereit. Werbepartner, heute TikTok, erhalten Conversionsdaten über Airbridge oder TikToks eigenes SDK, zur Zuordnung und Kampagnenoptimierung, wie oben beschrieben. Sie verarbeiten diese Informationen unter ihren eigenen Datenschutzrichtlinien.

Über diese Unternehmen hinaus teilen wir Daten nur mit den Personen, die du im Feed wählst, mit Behörden, wo das Gesetz es verlangt, und, falls Logr je verkauft wird, mit dem Käufer, der an diese Erklärung gebunden wäre. Wir würden dir vorher Bescheid sagen.

Lurnex, Inc. ist ein Unternehmen in den Vereinigten Staaten, ebenso mehrere der oben genannten Unternehmen; unsere Datenbank selbst steht in Zürich in der Schweiz. Das Datenschutzrecht in den Vereinigten Staaten ist nicht dasselbe wie in der EU, im Vereinigten Königreich oder in der Schweiz.

Wo das Recht dieser Orte eine Garantie für personenbezogene Daten verlangt, die die Vereinigten Staaten erreichen, stützen wir uns auf den EU-US-Datenschutzrahmen, seine Erweiterung auf das Vereinigte Königreich und den Schweiz-US-Datenschutzrahmen, wo der Empfänger nach diesen zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission, mit den Ergänzungen, die das Recht des Vereinigten Königreichs und der Schweiz verlangt. Du kannst uns nach den Einzelheiten dieser Garantien fragen.

• Konto, Trainingslog, Feed-Inhalte und Mitteilungen: bis du sie oder dein Konto löschst. Die Löschung wirkt in unserer Datenbank sofort; Kopien in ihren Backups werden im Backup-Rhythmus überschrieben.
• Nutzungsereignisse und Sitzungsaufzeichnungen: nur solange sie uns helfen, Logr zu verbessern, und nie über die mit PostHog und Amplitude festgelegten Aufbewahrungsfristen hinaus.
• Werbemessung: solange nötig, um unsere Kampagnen zu messen und zu verbessern, vorbehaltlich der Aufbewahrungseinstellungen der Anbieter und geltender Löschanfragen. Du kannst uns zu diesen Datensätzen kontaktieren.
• Kaufdatensätze: solange du ein Abo hast, und danach solange das Gesetz die Aufbewahrung von Geschäftsunterlagen verlangt.
• Meldungen: solange wir sie brauchen, um die Meldung zu bearbeiten und Menschen zu schützen, was das betroffene Konto überdauern kann.
• Push-Tokens: bis du Mitteilungen ausschaltest, dich abmeldest oder Apple uns mitteilt, dass ein Token nicht mehr gültig ist. Ein Protokoll versendeter Mitteilungen, nur über eine zufällige ID erkennbar, wird zur Fehlersuche behalten.
• Support-E-Mails: solange wir sie brauchen, um dir zu helfen und festzuhalten, was wir vereinbart haben.
• Planimport-Text und Screenshots: werden gar nicht gespeichert.
• Namen eigener Übungen, die an unseren Server gesendet werden: werden gar nicht gespeichert.

Du kannst uns bitten:

• dir zu sagen, welche Daten wir über dich haben, und dir eine Kopie zu senden;
• falsche Daten zu berichtigen;
• deine Daten zu löschen oder sie nicht mehr zu nutzen, während eine Frage dazu geklärt wird;
• dir die von dir bereitgestellten Daten in einem maschinenlesbaren Format zu geben, zur Mitnahme woandershin;
• deine Daten nicht mehr für Nutzungsereignisse, Sitzungsaufzeichnungen oder anderes zu nutzen, was wir auf unser berechtigtes Interesse stützen;
• eine erteilte Einwilligung zu widerrufen, was Vergangenes unberührt lässt.

Schreib an support@getlogr.app. Wir bitten dich vielleicht, eine Anfrage von der E-Mail-Adresse deines Kontos zu bestätigen, damit deine Daten nicht an jemand anderen gehen. Wir antworten innerhalb von 30 Tagen, und es kostet dich nichts.

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren: in der EU und im EWR bei der Behörde dort, wo du lebst oder arbeitest; im Vereinigten Königreich beim Information Commissioner’s Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Du kannst diese Anfragen stellen, wo auch immer du lebst, auch in den Vereinigten Staaten, und wir beantworten sie auf dieselbe Weise.

Lösche dein Konto in der App, unter Profil, Konto, Konto löschen. Wir löschen dann dein Konto, dein Trainingslog, dein Feed-Profil und alles, was du gepostet hast, deine Kommentare, Reaktionen, Follows und Blockierungen, die von dir erstellten Meldungen, deine Mitteilungen und Push-Tokens sowie die von dir hochgeladenen Fotos und Videos. Die App entfernt außerdem deine Trainingsdaten von diesem iPhone.

Manche Datensätze bleiben, weil wir sie brauchen oder weil sie nicht nur dir gehören: Kaufdatensätze bei RevenueCat und in unserem Kaufprotokoll, Meldungen, die andere über deine Inhalte erstellt haben, und das Protokoll versendeter Mitteilungen. Bereits erfasste Werbemessungsdatensätze, Nutzungsereignisse und Sitzungsaufzeichnungen werden nicht automatisch gelöscht; sie bleiben nur mit einer ID verknüpft, die zu keinem Konto mehr gehört, und wir löschen sie, wenn du darum bittest.

Das Löschen deines Kontos kündigt kein Abo: Kündige es in deinen Apple-ID-Einstellungen. Das Löschen der App entfernt alles, was Logr auf diesem iPhone gespeichert hat.

Logr ist nicht für Kinder unter 13 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten gegeben hat, schreib an support@getlogr.app und wir löschen sie. Wer unter 18 ist, braucht die Erlaubnis eines Elternteils oder Erziehungsberechtigten, um Logr zu nutzen (siehe die Nutzungsbedingungen).

Daten werden zwischen der App, unseren Servern und unseren Anbietern verschlüsselt übertragen. Unsere Datenbank lässt jedes Konto nur sein eigenes Trainingslog lesen, und Beiträge nur wie oben beschrieben. Passwörter werden nur in gehashter Form gespeichert. Kein System ist vollkommen sicher; wenn eine Sicherheitsverletzung deine Daten gefährdet, informieren wir dich und die Behörden, wie das Gesetz es verlangt.

getlogr.app setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Tracking-Tools. Vercel, das die Website hostet, verarbeitet deine IP-Adresse und die von dir aufgerufenen Seiten, um sie auszuliefern und die Website sicher zu halten, und behält diese Protokolle nur kurze Zeit.

Wenn Logr ändert, was es erhebt oder wer Daten verarbeitet, aktualisieren wir zuerst diese Erklärung und ändern das Datum oben. Wenn eine Änderung für dich wichtig ist, sagen wir dir in der App Bescheid, bevor sie wirksam wird.

Fragen, Anfragen oder Beschwerden zu deinen Daten: support@getlogr.app. Lurnex, Inc. ist für Logr und für diese Erklärung verantwortlich.