Datenschutzerklärung

1. Wer wir sind#

LensDay ist eine Android-Mobilanwendung, die KI-gestütztes persönliches Coaching anbietet. Wir sind in der Europäischen Union ansässig und unterliegen der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung erklärt, welche Daten wir über die LensDay-App und die Marketing-Website lensday.app erheben, warum wir sie erheben, wie wir sie nutzen und welche Rechte du hast.

Verantwortlicher: LensDay (betrieben als Einzelunternehmen in Spanien)

Standort: Valencia, Spanien

Datenschutzkontakt: privacy@lensday.app

LensDay benennt derzeit keine Datenschutzbeauftragte oder keinen Datenschutzbeauftragten nach Art. 37 DSGVO; der oben genannte Datenschutzkontakt ist die zentrale Anlaufstelle für alle Datenschutzanfragen.

2. Welche Daten wir erheben#

2.1 In der App — Daten, die du uns direkt gibst#

• Dein Name, verwendet zur Personalisierung der Coach-Antworten beim Onboarding
• Fotos und Videos, die du als Teil eines Check-ins einreichst
• Sprachaufnahmen, die du als Teil eines Check-ins einreichst
• Text, den du in einem Check-in oder in einem Coach-Kontext-Feld schreibst
• Profilpräferenzen, die du festlegst (bevorzugter Coach-Ton, Stimme, Sprache, optionale Baseline-Antworten)
• E-Mail-Adresse zur Erstellung deines Kontos

2.2 In der App — automatisch erhobene Daten#

• Gerätemodell und Betriebssystemversion
• Eine eindeutige Kennung deiner Installation (verwendet, um Check-ins mit deinem Konto zu verknüpfen)
• Pseudonymisierte Nutzungsereignisse, die Navigation und Interaktion, Coach-Interaktionen, Abonnement-Aktivität und Akquisition abdecken (zum Beispiel: welche Bildschirme du besucht hast, wie lange Check-ins dauerten), zur Verbesserung der App. Die Analyse-Einwilligung wird beim ersten Start über einen speziellen Bildschirm angefragt und kann jederzeit unter Profil → Datenschutz & Daten geändert werden. Wenn aktiviert, werden diese Ereignisse serverseitig von unserer Supabase Edge Function analytics-forward an Google Analytics 4 über das Measurement Protocol weitergeleitet — wir laden niemals Googles SDK auf dein Gerät. Siehe Abschnitt 4 für die vollständige Liste der Datenempfänger.

Unsere Analysen beschränken sich auf die oben aufgeführten pseudonymisierten Ereignisse. Wir erfassen niemals den Inhalt deiner Check-ins, Sprachaufnahmen, Fotos oder Videos.

2.3 Auf dieser Website — nur mit deiner Einwilligung#

Wenn du den Analyse-Cookies zustimmst, die durch das Einwilligungsbanner auf dieser Website angefordert werden, erheben wir:

• Seitenaufrufe und den URL-Pfad der von dir besuchten Seiten
• Die verweisende URL (woher du kamst)
• Den Sprach-Tag deines Browsers (z. B. en, pt-BR)
• Klicks auf Links, die zu anderen Websites führen (insbesondere zur Google Play Store-Seite)
• Ob du einen Call-to-Action-Button “App installieren” auf dieser Website klickst

Wir erheben deine IP-Adresse nicht. Google Analytics 4 (das Analyse-Tool, das wir nutzen, in Abschnitt 4 beschrieben) verwirft Besucher-IPs vor der Aufzeichnung.

Wenn du Analyse-Cookies nicht zustimmst, erheben wir nichts davon während deines Website-Besuchs. Kein Google-Tag, kein Analyse-Skript, kein Pixel.

2.4 Was wir ausdrücklich nicht erheben#

• Präzise Geolokalisierung (GPS-Koordinaten)
• Zahlungskartendetails oder Bankkontoinformationen — die gesamte Zahlungsabwicklung übernimmt Google Play
• Biometrische Daten im Sinne von Art. 9(1) DSGVO. Fotos und Selfies, die du übermittelst, werden als gewöhnliche Bilddateien zum Zweck deiner Coaching-Sitzung verarbeitet. LensDay führt keine Gesichtserkennung, keinen Gesichtsabgleich und keine andere Technik durch, die aus deinen Fotos eine biometrische Vorlage erstellt.
• Inhalte deiner Kontaktliste, deines Kalenders oder anderer auf deinem Gerät installierter Apps

Wir fordern dich nicht dazu auf, besondere Kategorien personenbezogener Daten bereitzustellen, etwa Gesundheitsdaten, religiöse Überzeugungen, politische Ansichten, sexuelle Orientierung oder vergleichbare sensible Informationen.

Da LensDay eine App für Journaling und Selbstreflexion ist, kannst du solche Informationen freiwillig in deinen Check-ins angeben. Wenn du dies tust, verarbeiten wir sie ausschließlich, um dir den LensDay-Dienst bereitzustellen, einschließlich der Generierung von Coach-Antworten und zugehörigen Erkenntnissen. Wir verwenden diese Informationen nicht für Werbung, Drittanbieter-Profiling oder das Training allgemeiner KI-Modelle.

3. Wie wir deine Daten nutzen#

Wir verarbeiten deine Daten nur für die unten aufgeführten Zwecke und nur unter der für jeden Zweck angegebenen Rechtsgrundlage gemäß Artikel 6 DSGVO.

Zweck	Rechtsgrundlage (DSGVO Art. 6)
Bereitstellung KI-gestützter Coaching-Antworten auf deine Check-ins	Vertragserfüllung (Art. 6(1)(b))
Personalisierung des Coaches an deine Präferenzen (Stimme, Ton, Sprache, Name)	Vertragserfüllung (Art. 6(1)(b))
Versand von Erinnerungsbenachrichtigungen zu deiner Check-in-Gewohnheit	Berechtigte Interessen (Art. 6(1)(f))
Verbesserung der App (welche Funktionen genutzt werden, wo Nutzer abspringen)	Berechtigte Interessen (Art. 6(1)(f))
Analyse der Marketing-Website (Google Analytics 4)	Einwilligung (Art. 6(1)(a)) — Opt-in über das Cookie-Banner
Erfüllung gesetzlicher Pflichten (Antwort auf rechtmäßige Anfragen, Steueraufzeichnungen)	Rechtliche Verpflichtung (Art. 6(1)(c))
Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO), die du freiwillig in einem Check-in einbringst — beispielsweise Hinweise auf deine Gesundheit, psychische Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Ansichten oder sexuelle Orientierung — ausschließlich zum Zweck der Erstellung der von dir angeforderten Coaching-Antwort	Ausdrückliche Einwilligung (Art. 9(2)(a) DSGVO), erteilt mit dem Start eines Check-ins, der solche Inhalte enthält. Du kannst diese Einwilligung jederzeit widerrufen, indem du dein Konto löschst oder den betreffenden Check-in entfernst.

Wir nutzen deine Daten nicht für Werbung. Wir verkaufen deine Daten nicht an Dritte.

4. Auftragsverarbeiter (Dritte)#

Wir nutzen die folgenden Dritten, um Teile des LensDay-Dienstes bereitzustellen. Mit jedem haben wir einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO.

Auftragsverarbeiter in der App#

• OpenAI / Anthropic / Google AI — Generierung von KI-Coaching-Antworten. Anfragen werden ohne deine Konto-ID gesendet; wir haben uns dagegen entschieden, dass diese Anbieter deine Daten zum Training ihrer allgemeinen Modelle verwenden.
• ElevenLabs — Text-zu-Sprache-Audio für die Coach-Antworten.
• RevenueCat — Verwaltung des Abonnement-Lebenszyklus.
• Supabase (Frankfurt, EU — eu-central-1) — primäres Datenbank-Hosting.
• Google Analytics 4 über Measurement Protocol — empfängt anonymisierte Nutzungsereignisse, die von unserer Supabase Edge Function analytics-forward serverseitig weitergeleitet werden (kein SDK auf deinem Gerät). Daten werden an Google in den Vereinigten Staaten gesendet. Wird nur ausgelöst, wenn du die Analyse in den Datenschutzeinstellungen der App aktiviert hast (Profil → Datenschutz & Daten).

Auftragsverarbeiter nur für die Website#

• Google Analytics 4 über Google Tag Manager — wird nur geladen, wenn du Analyse-Cookies zustimmst. Daten werden an Google in den Vereinigten Staaten gesendet.

5. Cookies und Browser-Speicher#

Wir verwenden in geringem Umfang lokalen Speicher im Browser auf lensday.app. Nach EU-ePrivacy-Recht unterliegt browserseitiger Speicher, der die Nutzerprivatsphäre betrifft, denselben Transparenz- und Einwilligungsregeln, ob es ein HTTP-Cookie oder localStorage ist; wir behandeln beide gleich.

Was wir bedingungslos setzen (essenziell)#

Speicherschlüssel	Zweck
lensday.consent.v1 (localStorage)	Speichert deine Einwilligungsentscheidung — erforderlich, damit wir dich nicht bei jedem Seitenaufruf erneut fragen
lensday.locale (localStorage)	Speichert deine Spracheinstellung, damit das Cookie-Banner beim nächsten Besuch in deiner Sprache angezeigt wird

Diese beiden sind technisch notwendig. Sie verlassen niemals deinen Browser und enthalten keine personenbezogenen Daten über deine angegebenen Präferenzen hinaus.

Was wir nur mit deiner Einwilligung setzen (Analyse)#

Speicher	Quelle	Gesetzt, wenn
Google-Tag-Manager-Cookies (_ga, _gid, verwandt)	Google	Du Analyse-Cookies über das Einwilligungsbanner zustimmst
Google-Analytics-4-Cookies	Google	Dasselbe

Wir laden kein Google-Tag-Manager- oder Google-Analytics-Skript, bevor du Analyse-Cookies zugestimmt hast. Wenn du ablehnst, wird kein Google-Skript geladen — nicht einmal ein leerer Stub.

Wie du deine Einwilligung änderst#

Klicke auf Cookie-Einstellungen verwalten im Footer jeder Seite dieser Website. Du kannst deine Entscheidung jederzeit ändern.

Wie lange wir deine Einwilligungsentscheidung speichern#

Deine Einwilligungsentscheidung wird unbegrenzt in deinem Browser gespeichert, bis du deine Browserdaten löschst oder sie über Cookie-Einstellungen verwalten änderst. Wir speichern Einwilligungsentscheidungen nicht auf unseren Servern.

Wenn wir in Zukunft eine wesentliche Änderung an unseren Analyse-Beziehungen vornehmen, setzen wir die gespeicherte Einwilligung zurück, damit du erneut entscheiden kannst. Du wirst das Cookie-Banner beim nächsten Besuch wieder sehen.

6. Datenspeicherung und Aufbewahrung#

Datenkategorie	Wie lange wir sie behalten
Check-in-Inhalte (Text, Fotos, Sprache, Coach-Antworten)	Solange dein Konto aktiv ist, plus 30-tägige Karenzphase nach Löschungsantrag (siehe Abschnitt 8)
Profildaten (Name, Präferenzen, Stimme, Sprache)	Dauer deines Kontos
Pseudonymisierte In-App-Nutzungsanalyse	Bis zu 24 Monate
Geräteinformationen	Bis zu 12 Monate
Marketing-Website-Analyse (Google Analytics 4)	Gemäß der in unserer GA4-Property konfigurierten Aufbewahrungsdauer (Standard 14 Monate)
Einwilligungsentscheidung (Browser-Speicher)	Unbegrenzt in deinem Browser, bis du Browserdaten löschst oder deine Entscheidung änderst

7. Datensicherheit#

Wir schützen deine Daten durch:

• TLS 1.2 oder höher für alle Daten während der Übertragung zwischen deinem Gerät und unseren Servern
• Verschlüsselung im Ruhezustand für die primäre Datenbank
• Authentifizierung und Zugriffskontrollen, die den Mitarbeiterzugriff auf Nutzerdaten beschränken
• Regelmäßige Überprüfungen unserer Sicherheitslage

Keine Methode der Übertragung über das Internet oder elektronischen Speicherung ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, aber wir wenden branchenübliche Schutzmaßnahmen an.

8. Deine Rechte unter der DSGVO#

Als betroffene Person nach DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — Frag uns, welche Daten wir über dich speichern. Export in der App über Profil → Daten exportieren.
• Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten. Du kannst dein Profil, den Coach-Kontext, deinen Namen und deine Präferenzen direkt in der App bearbeiten.
• Recht auf Löschung (Art. 17) — Lösche dein Konto und die zugehörigen Daten. Zwei Wege, beide ausführlich beschrieben unter Wie du dein Konto löschst:
  • In der App: Profil → Konto löschen. Löst eine 30-tägige Karenzphase nach Löschungsantrag aus, während der du dein Konto durch erneutes Anmelden reaktivieren kannst. Nach 30 Tagen werden deine Daten gelöscht.
  • Per E-Mail: sende eine Anfrage an privacy@lensday.app von der mit deinem Konto verbundenen Adresse.
• Recht auf Datenübertragbarkeit (Art. 20) — Exportiere deine Daten in einem maschinenlesbaren Format. Verfügbar in der App über Profil → Daten exportieren — erstellt eine JSON-Datei, die du speichern oder teilen kannst.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Bitte uns, die Verarbeitung deiner Daten zu pausieren, während ein Streit beigelegt wird.
• Widerspruchsrecht (Art. 21) — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf der Einwilligung (Art. 7(3)) — Für die Analyse-Einwilligung auf dieser Website klicke auf Cookie-Einstellungen verwalten im Footer.
• Recht auf Beschwerde bei deiner lokalen Aufsichtsbehörde — siehe die Liste der nationalen Behörden des Europäischen Datenschutzausschusses.

Wir antworten auf verifizierte Anfragen innerhalb von 30 Tagen. Bei komplexen Anfragen können wir die Frist um weitere 60 Tage verlängern und werden dich innerhalb der ersten 30 Tage darüber informieren.

9. Schutz Minderjähriger#

LensDay ist nicht für Minderjährige unter 18 Jahren gedacht. Wir erheben wissentlich keine Daten von Minderjährigen unter 18 Jahren. Wenn wir feststellen, dass wir Daten von Minderjährigen unter 18 erhoben haben, werden wir diese Daten umgehend löschen.

10. Internationale Datenübermittlungen#

Deine primären Nutzerdaten werden im Europäischen Wirtschaftsraum gespeichert (Supabase, eu-central-1, Frankfurt, Deutschland).

Einige Auftragsverarbeiter betreiben ihre Infrastruktur außerhalb des EWR — konkret können OpenAI, Anthropic, Google AI, ElevenLabs, RevenueCat und Google (für Google Analytics 4 — sowohl die Integration über Tag Manager auf der Website als auch die Weiterleitung über das Measurement Protocol in der App) Daten auf Infrastruktur in den Vereinigten Staaten verarbeiten. Für diese Übermittlungen stützen wir uns auf:

• Standardvertragsklauseln (SCC), genehmigt von der Europäischen Kommission, soweit anwendbar
• Zertifizierung unter dem EU-US Data Privacy Framework, soweit der Verarbeiter zertifiziert ist
• Andere Übermittlungsmechanismen, die nach Kapitel V DSGVO anerkannt sind

11. Abonnement und Zahlungen#

Die gesamte Abonnementabrechnung und Zahlungsabwicklung übernimmt Google Play. Wir sehen, speichern oder verarbeiten keine Details deiner Zahlungskarte oder deines Bankkontos. Erstattungen, Rückbuchungen und Abrechnungsstreitigkeiten unterliegen den Bedingungen von Google Play.

Wir nutzen RevenueCat zur Verwaltung deines Abonnementstatus (aktiv, abgelaufen, im Test usw.). RevenueCat erhält eine anonyme App-Nutzer-Kennung und deinen Abonnementstatus von Google Play; es erhält keine Zahlungsdetails.

12. Änderungen dieser Erklärung#

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun:

• Das Datum Zuletzt aktualisiert oben auf dieser Seite ändert sich
• Wesentliche Änderungen werden aktiven Nutzern über die App mitgeteilt
• Wenn eine Änderung Analyse oder Drittanbieter-Tracking auf dieser Website wesentlich betrifft, setzen wir die gespeicherte Einwilligung beim nächsten Besuch zurück, damit du erneut entscheiden kannst

Deine fortgesetzte Nutzung der App oder Website nach einer Änderung gilt als Annahme der aktualisierten Erklärung.

Für Änderungen unserer Bedingungen (im Unterschied zu dieser Datenschutzerklärung) siehe die Nutzungsbedingungen.

13. Kontakt#

Für jede Datenschutzfrage, Anfrage zu Betroffenenrechten oder Beschwerde schreibe an:

privacy@lensday.app

Wir bemühen uns um eine Antwort innerhalb von 5 Werktagen für allgemeine Anfragen und innerhalb von 30 Tagen für formelle Anfragen zu Betroffenenrechten unter der DSGVO.