Deine Daten, klar erklärt.
Hier erfährst du, welche Daten LevelUpLife für die jeweiligen Funktionen verarbeitet und welche Kontrolle du darüber hast.
Stand: 4. September 2026
Verantwortlicher
Welche Daten verarbeitet werden
- Health-Connect-Daten wie Schritte, Distanz, aktive Kalorien, Puls, Schlaf, Gewicht und KFA, sofern du diese Verbindung ausdrücklich freigibst.
- Kontodaten wie E-Mail-Adresse, Authentifizierungsdaten und technische Account-Kennungen.
- Freiwillige Profil-, Körper-, Trainings- und Ernährungsdaten, etwa Gewicht, Körpermaße, Mahlzeiten, Nährwerte, Trainingssätze, Läufe, Ziele, Quests und Fortschritte.
- Standortdaten, wenn du Wetterfunktionen nutzt oder einen Lauf startest. Beim Live-Lauf können Positionspunkte, Zeit, Distanz, Tempo und Route verarbeitet werden.
- Private Fortschrittsfotos, wenn du sie nach einem Workout, Lauf oder bei einem Wiege-Check-in bewusst hinzufügst.
- Community- und Sozialdaten: gewählter Anzeigename oder Anonymisierung, Avatar, Level- und Aktivitätsangaben, Freundschaftsanfragen, Direktnachrichten, Blockierungen und Meldungen.
- Technische Daten wie IP-Adresse, Browser- oder Geräteinformationen, Zeitpunkte, Fehler- und Diagnosedaten sowie Push-Subscription-Daten, wenn du Benachrichtigungen aktivierst.
- Zahlungs- und Abodaten nur, soweit LevelUpLife+ und eine Zahlungsabwicklung tatsächlich genutzt werden.
Community, Freunde & Nachrichten
In der Community werden Aktivitäten wie erreichte Level, abgeschlossene Workouts oder Erfolge angezeigt. Du kannst in den Profileinstellungen wählen, ob dein Name sichtbar ist oder ob du als „Anonym“ erscheinst.
Andere Mitglieder sehen nur die für Community-Funktionen vorgesehenen Angaben, etwa Anzeigename bzw. Anonymisierung, Avatar, Level und die jeweilige Aktivität. Freundschaftsanfragen und Direktnachrichten sind nur für die beteiligten Personen bestimmt.
Wenn du eine Nachricht meldest, werden Nachricht und Meldungsgrund zur Prüfung auf Missbrauch verarbeitet. Du kannst Personen blockieren, um weitere Interaktionen zu unterbinden.
Fotos & Community-Freigabe
Fortschrittsfotos speicherst du nur, wenn du sie selbst auswählst oder aufnimmst. Die Originaldatei wird privat und zugriffsgeschützt in deinem Account gespeichert.
Eine Veröffentlichung ist getrennt und freiwillig: Nur wenn du beim Speichern ausdrücklich „Mit Community posten“ aktivierst, wird eine verkleinerte Vorschau für den Community-Feed erzeugt. Das private Original wird dadurch nicht veröffentlicht.
Standort, Kamera & weitere Berechtigungen
Die Kamera wird für Live-Barcode-Scans und – wenn du es auswählst – für Fotos genutzt. Das Mikrofon wird nur für aktiv von dir gestartete Sprachfunktionen verwendet.
Standortzugriff wird für Wetter und für von dir gestartete Läufe angefragt. Beim aktiven Lauf kann die App den Standort auf Android über einen sichtbaren Foreground-Service weiter verarbeiten, damit Distanz und Route auch bei gesperrtem Bildschirm aufgezeichnet werden können.
Health Connect wird nur nach einer gesonderten, ausdrücklichen Einwilligung gelesen. Du kannst die Einwilligung in deinem Profil widerrufen und die Android-Berechtigung zusätzlich in Health Connect entfernen.
Alle Berechtigungen kannst du in den Systemeinstellungen deines Geräts jederzeit widerrufen.
Zwecke & Rechtsgrundlagen
Wir verarbeiten Daten, um dein Konto und die von dir gewählten App-Funktionen bereitzustellen, Inhalte zu speichern, Community-Funktionen auszuführen, Missbrauch zu verhindern und Fehler zu beheben.
Soweit die Verarbeitung für Konto und gebuchte bzw. angefragte Funktionen erforderlich ist, erfolgt sie nach Art. 6 Abs. 1 lit. b DSGVO. Einwilligungsbasierte Funktionen wie Berechtigungen, Community-Fotoveröffentlichungen oder Push-Benachrichtigungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Sicherheit, Fehleranalyse und Missbrauchsschutz können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Für das Lesen von Gesundheitsdaten aus Health Connect ist zusätzlich deine gesonderte, ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Die Einwilligung ist freiwillig, zweckgebunden und informiert. Eine Ablehnung hat keine Auswirkung auf andere App-Funktionen.
Deine Entscheidung wird mit dem Zeitpunkt der Entscheidung, der Einwilligungs-Version und dem konkreten Zweck dokumentiert. Du kannst sie jederzeit mit Wirkung für die Zukunft im Profil widerrufen.
Körper-, Trainings- und Ernährungsangaben können Gesundheitsbezug haben. Die hier beschriebene gesonderte Einwilligung betrifft den Health-Connect-Zugriff. Für andere manuell eingetragene Gesundheitsdaten ist die konkrete Verarbeitung ebenfalls transparent zu erklären und rechtlich zu prüfen.
Dienste, Empfänger & Speicherdauer
- Supabase für Authentifizierung, Datenbank, Realtime-Funktionen und geschützte Speicherung von App-Inhalten sowie Fotos.
- Vercel für das Hosting der Web-Anwendung sowie Vercel Web Analytics für cookielose, aggregierte Nutzungs- und Stabilitätsauswertungen.
- Stripe nur bei einer tatsächlich genutzten Zahlungs- oder Aboabwicklung.
- Open Food Facts, USDA, BLS und Schweizer Nährwertdaten für Lebensmittelinformationen; beim Barcode-Scan wird der Barcode zur Produktsuche verarbeitet.
- Wetter- und Geocoding-Dienste, wenn du Wetter oder standortbezogene Funktionen nutzt. Hierfür können Standortkoordinaten bzw. Ortsangaben übermittelt werden.
- Native Gerätefunktionen für Kamera, Mikrofon, Standort, Fotos und Benachrichtigungen, sofern du die jeweilige Berechtigung erteilst.
- Android Health Connect als Betriebssystemdienst. Health-Connect-Werte werden nur nach deiner ausdrücklichen Einwilligung gelesen; die App verwendet sie aktuell nur zur Anzeige und speichert sie nicht als Health-Connect-Rohdaten in Supabase.
Kontodaten und private App-Inhalte speichern wir grundsätzlich für die Dauer deines Accounts. Private Fotos, Community-Inhalte, Nachrichten und soziale Verbindungen bleiben gespeichert, bis sie gelöscht werden oder der Account gelöscht wird, soweit keine Sicherheits-, Missbrauchs- oder gesetzlichen Aufbewahrungsgründe entgegenstehen. Technische Logs werden nur so lange vorgehalten, wie sie für Betrieb, Sicherheit und Fehleranalyse nötig sind.
Bereinigte Runtime-Fehlerberichte werden nur zur kurzfristigen Fehleranalyse in Vercel-Logs verarbeitet. Query-Parameter, Fragmente, direkte Kennungen, E-Mail-Adressen, Tokens und Produktions-Stacktraces werden nicht übertragen. Die Aufbewahrung dieser bereinigten Fehlerberichte ist auf maximal 7 Tage begrenzt.
Deine Rechte & Kontakt
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung oder Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde
Für Auskunft, Berichtigung oder Löschung kontaktiere uns unter leveluplifecontent@gmail.com.
Diese Erklärung beschreibt die derzeitigen Funktionen von LevelUpLife und wird bei wesentlichen Änderungen aktualisiert. Für eine rechtlich verbindliche Endprüfung vor einem öffentlichen Release empfehlen wir eine fachanwaltliche Prüfung.