Datenschutzerklärung

1. Einführung

Liftory (betrieben von Sergio Jimenez Jimenez, einer Einzelperson mit Sitz in der Schweiz) betreibt die Liftory Fitness-Tracking-Anwendung und -Website und ist die für deine personenbezogenen Daten verantwortliche Stelle. Du kannst uns unter info@liftory.ch erreichen. Diese Datenschutzerklärung erklärt, wie wir deine persönlichen Daten erfassen, verwenden und schützen.

Diese Erklärung gilt für Liftory auf Android (Paket ch.liftory.app), iOS und im Web, veröffentlicht von liftory.ch.

2. Erfasste Informationen

Wir erfassen folgende Arten von Informationen:

Kontoinformationen

• E-Mail-Adresse (erforderlich für die Kontoerstellung)
• Anzeigename (optional)
• Profilbild (optional)

Google-Anmeldung

Du kannst ein Konto erstellen oder dich mit Google-Anmeldung anmelden. Bei der Authentifizierung über Google erhalten und speichern wir:

• Deine E-Mail-Adresse (zur Identifizierung deines Kontos)
• Deinen Anzeigenamen (für dein Profil)
• Dein Profilbild (heruntergeladen und auf unseren Servern gespeichert)

Wir verwenden diese Informationen ausschliesslich zur Erstellung und Verwaltung deines Liftory-Kontos. Wir greifen nicht auf Google Drive, Gmail, Kontakte oder andere Google-Dienste zu.

Trainingsdaten

• Trainingspläne und Übungen, die du erstellst
• Trainingsverlauf und abgeschlossene Sätze
• Gewichte, Wiederholungen und Pausenzeiten

Nachrichten und Chat-Daten

• Nachrichten, die du innerhalb der App sendest und empfängst (einschliesslich Gespräche mit dem KI-Trainer)
• Nachrichtenmetadaten (Zeitstempel, Absender, Empfänger)

Chat-Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Nachrichten werden durch Verschlüsselung während der Übertragung (TLS) und Verschlüsselung im Ruhezustand (serverseitige Festplattenverschlüsselung) geschützt. Gespräche mit dem KI-Trainer können analysiert werden, um zu verbessern und zu optimieren, wie der KI-Trainer antwortet. Wir verwenden sie nicht zum Trainieren von KI-Modellen oder grossen Sprachmodellen.

Verbindungen mit Assistenten

Wenn du einen KI-Assistenten oder eine andere MCP-kompatible App mit deinem Liftory-Konto verbindest (siehe Verbundene KI-Assistenten unter Datenweitergabe), speichern wir zusätzlich:

• Einen Eintrag pro Verbindung: Name und Webadresse des Assistenten, wann du ihn verbunden hast und wann er Liftory zuletzt genutzt hat
• Die Zugriffstoken, die wir dem Assistenten ausstellen. Sie laufen von selbst ab (nach einer Stunde, Erneuerungstoken nach 30 Tagen ohne Nutzung) und werden widerrufen, sobald du den Assistenten trennst. Abgelaufene und widerrufene Token löscht eine tägliche Bereinigung 30 Tage nach ihrer Ausstellung
• Ein Audit-Protokoll der Aktionen, die Assistenten in Liftory ausführen: welches Konto über welchen Assistenten gehandelt hat, welche Aktion ausgeführt wurde, wessen Daten sie betraf, ob sie erfolgreich war und wie lange sie gedauert hat. Es enthält nie den Inhalt deiner Pläne, Menüs oder Nachrichten und keine Token. Wir bewahren es zum Schutz des Dienstes und zur Untersuchung von Missbrauch auf, und zwar 15 Tage lang; danach wird es automatisch gelöscht

Wenn du dein Konto löschst, werden auch seine Verbindungen gelöscht.

Nutzungsanalysen (falls aktiviert)

• App-Nutzungsmuster und Seitenaufrufe
• Geräteinformationen und App-Version
• Allgemeiner Standort (Land/Region, nicht präziser Standort)

Ernährung, Körperfortschritt und Profildaten

Wir speichern Ernährungspläne, Lebensmittel, protokollierte oder ausgelassene Mahlzeiten und Ernährungsziele für die Mahlzeitenerfassung und das Coaching. Wenn du Körperchecks protokollierst, speichern wir Gewicht, Körpermasse und Fortschrittsfotos, um deinen Fortschritt anzuzeigen. Optionale Profilfelder umfassen Geburtsdatum und maximale Herzfrequenz. Diese Aufzeichnungen können sensible Gesundheitsinformationen offenbaren.

Standort, Fotos und Benachrichtigungen

Wenn du nach Coaches in der Nähe suchst und den Standortzugriff erlaubst, senden wir deine Koordinaten an unsere API, um Coaches in deiner Nähe zu finden. Ein Coach kann auch einen Profilstandort speichern und dessen öffentliche Genauigkeit wählen. Kamera- oder Fotobibliothekszugriff ermöglicht das Auswählen oder Aufnehmen von Bildern, etwa Profil- und Fortschrittsfotos; hochgeladene Bilder werden bei Liftory gespeichert. Wenn du Push-Benachrichtigungen aktivierst, registrieren wir das Benachrichtigungstoken und die Plattform deines Geräts und verwenden Google Firebase Cloud Messaging sowie auf iOS die Benachrichtigungsdienste von Apple zur Zustellung. Du kannst diese Berechtigungen in den Geräteeinstellungen verwalten.

Coaching, Käufe und technische Daten

Wir speichern Coaching-Beziehungen, Zugriffsfreigaben, Termine, Bewertungen, Käufe, Abonnementstatus und Zahlungsreferenzen für Coaching und kostenpflichtige Funktionen. Stripe verarbeitet Zahlungen und Auszahlungen an Coaches; Transaktionsaufzeichnungen dienen der Abrechnung, Rückerstattungen und Buchführung. Technische Diagnosen und Serverprotokolle können Kontokennungen, IP-Adressen, Geräte- und App-Informationen, Anfragezeiten und Fehler enthalten, um den Dienst zu betreiben und zu schützen.

3. Wie wir deine Informationen verwenden

Wir verwenden deine Informationen, um:

• Den Dienst bereitzustellen und zu warten
• Deine Daten zwischen Geräten zu synchronisieren
• Die App basierend auf Nutzungsmustern zu verbessern
• Wichtige Dienstbenachrichtigungen zu senden
• Kommunikation zwischen Nutzern und Trainern ermöglichen
• KI-Trainer-Gespräche analysieren, um zu verbessern und zu optimieren, wie der KI-Trainer antwortet (wir verwenden sie nicht zum Trainieren von KI-Modellen oder grossen Sprachmodellen)
• Anfragen von KI-Assistenten, die du verbindest, auszuführen und zum Schutz des Dienstes ein Audit-Protokoll ihrer Aktionen zu führen

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir uns auf die folgenden Rechtsgrundlagen (Art. 6 und 9 DSGVO). Nach dem Schweizer DSG halten wir uns an dessen Bearbeitungsgrundsätze und holen deine ausdrückliche Einwilligung ein, wo das Gesetz sie verlangt.

• Bereitstellung deines Kontos, der App, der Synchronisation, der Nachrichten, des Coach-Marktplatzes und des KI-Trainers: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO)
• Gesundheitsdaten, die du freiwillig eingibst, etwa Body Checks, Fortschrittsfotos oder gesundheitliche Einschränkungen, die du dem KI-Trainer mitteilst: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 DSG), die du mit der Eingabe zu diesem Zweck erteilst und jederzeit widerrufen kannst, indem du diese Daten oder dein Konto löschst
• Weitergabe von Daten an einen von dir verbundenen KI-Assistenten: deine ausdrückliche Einwilligung auf der Einwilligungsseite (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 DSG), die du widerrufst, indem du ihn trennst
• Personalisierte Werbung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Einwilligungsabfrage und deine Geräteeinstellungen verwaltest
• Nutzungsanalysen, die Auswertung von KI-Trainer-Gesprächen zur Verbesserung seiner Antworten, die Sicherheit des Dienstes, die Missbrauchsverhinderung und das Audit-Protokoll der Assistenten: unser berechtigtes Interesse, Liftory zu betreiben, zu verbessern und zu schützen (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen und Analysen unter Einstellungen > Datenschutz ausschalten
• Aufbewahrung von Zahlungsbelegen: unsere rechtliche Pflicht aus dem Buchführungsrecht (Art. 6 Abs. 1 lit. c DSGVO)

Was du angeben musst. Für ein Konto brauchst du eine E-Mail-Adresse; alles andere ist freiwillig. Gibst du etwas nicht an, steht nur die Funktion nicht zur Verfügung, die es braucht.

Automatisierte Entscheidungen. Wir treffen keine ausschliesslich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO, Art. 21 DSG). Pläne und Ratschläge des KI-Trainers oder eines verbundenen Assistenten sind Vorschläge; ob du ihnen folgst, entscheidest du.

4. Datenweitergabe

Wir verkaufen deine persönlichen Daten nicht gegen Geld. Wir teilen begrenzte Daten mit Werbepartnern, um Anzeigen zu zeigen (siehe Werbung); manche Gesetze, wie das kalifornische CCPA/CPRA, könnten diese Weitergabe als "Verkauf" oder "Weitergabe" einstufen, und du kannst dies über deine Geräteeinstellungen einschränken. Wir können Daten teilen mit:

• Dienstanbietern, die in unserem Auftrag Daten für den Betrieb der App bearbeiten: Hosting, Analysen, Zahlungsabwicklung (Stripe) und der KI-Dienst hinter dem KI-Trainer (derzeit OpenAI)
• Werbepartnern (für Anzeigen, vorbehaltlich deiner Zustimmung)
• Von dir verbundenen KI-Assistenten und anderen MCP-kompatiblen Apps sowie deren Anbietern (siehe unten)

Dein Coach kann auf die Trainings-, Ernährungs- und Körperfortschrittsdaten zugreifen, die von deinen Freigaben gedeckt sind. Nachrichten werden mit ihren Empfängern geteilt. Zur Veröffentlichung bestimmte Coach-Profile und Bewertungen sind für andere Nutzer und Besucher sichtbar. Wenn du den KI-Trainer nutzt, verarbeitet OpenAI deine Anfragen und relevante Kontodaten, um Antworten zu geben und die angeforderten Coaching-Aufgaben auszuführen.

Verbundene KI-Assistenten

Du kannst einen KI-Assistenten oder eine andere MCP-kompatible App deiner Wahl, etwa Claude (Anthropic), ChatGPT (OpenAI) oder Gemini (Google), mit deinem Liftory-Konto verbinden (in dieser Erklärung "Assistent" genannt). Dazu gehören auch Apps, die auf deinem eigenen Gerät laufen, etwa Claude Code oder Gemini CLI. Das tun nie wir für dich: Du startest die Verbindung im Assistenten, meldest dich bei Liftory an und erteilst die Freigabe auf der Einwilligungsseite von Liftory, die den Assistenten nennt und aufführt, was er tun kann. Ab dann handelt der Assistent in Liftory in deinem Namen, mit deinen Zugriffsrechten, und wir übermitteln ihm die Daten, die er anfordert, um deine Anfragen auszuführen. Je nachdem, worum du ihn bittest, kann das Folgendes umfassen:

• Deinen Namen, deine E-Mail-Adresse und deine Rollen in Liftory (zum Beispiel, ob du als Coach tätig bist)
• Deine Trainingspläne, deinen Trainingsverlauf und deine Statistiken
• Deine Ernährungspläne (Menüs) und die Ernährungseinstellungen, auf denen sie beruhen
• Deine Unterhaltungen in Liftory, einschliesslich der Nachrichten, die andere dir geschickt haben, sowie die Nachrichten, die der Assistent für dich sendet

Wenn du Kunden coachst, kann der Assistent auch auf ihre Daten zugreifen (ihre Namen, Pläne, Menüs und ihren Trainingsverlauf sowie deine Unterhaltungen mit ihnen), im Rahmen des Zugriffs, den dir jeder Kunde gewährt hat, und nur solange die Coaching-Beziehung besteht. Coaches dürfen einen Assistenten nur verbinden, wenn ihre Kunden zugestimmt haben (siehe Coach-Vereinbarung). Wirst du gecoacht, kannst du den Zugriff deines Coaches jederzeit entziehen; damit endet auch der Zugriff jedes Assistenten, den dein Coach verbunden hat, auf deine Daten.

Wohin die Daten danach gelangen, hängt von der verbundenen App und dem KI-Dienst dahinter ab. Dessen Anbieter bearbeitet die Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen und Datenschutzbestimmungen, nicht in unserem Auftrag; sobald er die Daten erhalten hat, gilt für seinen Umgang damit nicht mehr diese Datenschutzerklärung. Für Nutzer in der Schweiz und der EU/dem EWR nennen Anthropic, OpenAI und Google in ihren Datenschutzerklärungen jeweils ein Unternehmen in Irland als Verantwortlichen; sie können die Daten unter eigenen Garantien, etwa Standardvertragsklauseln, in die USA und andere Länder übermitteln. Eine App auf deinem eigenen Gerät sendet die Daten an den KI-Dienst, den du darin eingerichtet hast (siehe Datenspeicherung und Sicherheit).

Gesundheitsdaten. Assistenten können Zusammenfassungen des Körperfortschritts einschliesslich Gewichts- und Körpermasstrends für dich oder einen betreuten Kunden mit erteilter Körperdatenfreigabe lesen. Sie können keine Fortschrittsfotos lesen. Trainings- und Ernährungsdaten, und was sie über deinen Körper oder deine Gesundheit enthalten, können aber dennoch Rückschlüsse auf deine Gesundheit zulassen. Solche Daten sind nach dem Schweizer DSG besonders schützenswerte Personendaten (Art. 5 Bst. c DSG) und nach der DSGVO eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir geben sie einem Assistenten nur mit deiner ausdrücklichen Einwilligung bekannt, die du auf der Einwilligungsseite erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du den Assistenten trennst; was bereits bekanntgegeben wurde, bleibt davon unberührt.

Verbindung trennen. Du kannst einen Assistenten jederzeit unter Einstellungen > Verbundene Assistenten trennen. Er verliert dann innerhalb von etwa einer Minute den Zugriff auf dein Konto. Du kannst Liftory auch im Assistenten selbst entfernen; damit die Verbindung sicher auch bei uns beendet ist, trenne sie zusätzlich in Liftory. Daten, die ein Assistent bereits erhalten hat, verbleiben bei seinem Anbieter und unterliegen dessen Bedingungen; für ihre Löschung wende dich an den Anbieter.

5. Werbung

Wir verwenden Google AdMob für Werbung. AdMob kann Gerätekennungen für personalisierte Werbung erfassen, vorbehaltlich deiner Zustimmung. Du kannst Werbeeinstellungen in deinen Geräteeinstellungen verwalten oder personalisierte Werbung deaktivieren.

AdMob verarbeitet auch IP-Adressen (ungefähren Standort), Anzeigeninteraktionen und Diagnosedaten für Werbung, Messung und Betrugsprävention, auch bei nicht personalisierten Anzeigen.

6. Datenspeicherung und Sicherheit

Deine Daten werden sicher auf unseren Servern gespeichert. Wir verwenden branchenübliche Verschlüsselung für die Datenübertragung (TLS) und serverseitige Festplattenverschlüsselung für gespeicherte Daten. Chat-Nachrichten werden auf unseren Servern gespeichert, um die Nachrichtenzustellung und den Verlauf zu ermöglichen. Deine Daten werden nur aufbewahrt, solange dein Konto aktiv ist. Du kannst dein Konto jederzeit in den App-Einstellungen löschen; wenn du das tust, löschen wir deine personenbezogenen Daten aus unseren Systemen und bewahren sie nicht auf, mit Ausnahme von Aufzeichnungen, die wir gesetzlich aufbewahren müssen, sowie etwaiger Restkopien in routinemässigen Backups, die im Rahmen unseres regulären Backup-Zyklus gelöscht werden. Die Aufzeichnungen, die wir aufbewahren, beschränken sich auf das, was geflossenes Geld belegt (Käufe, Zahlungen, Rückerstattungen und die damit bezahlten Sessions); das Buchführungsrecht verpflichtet uns, sie zehn Jahre lang aufzubewahren, danach werden auch sie gelöscht. Deine Trainingsdaten, Pläne, Fotos und Nachrichten werden sofort gelöscht, und ein allfälliges Abonnement wird im selben Moment gekündigt. Wir können auch Konten, die über einen längeren Zeitraum inaktiv geblieben sind, zusammen mit ihren Daten löschen. Wir garantieren nicht, dass deine Daten unbegrenzt gespeichert oder verfügbar bleiben, daher empfehlen wir, eigene Backups von allem anzulegen, was du behalten möchtest. Da Liftory sich in der Beta-Phase befindet und aktiv weiterentwickelt wird, können wir Daten auch im Rahmen des Aufbaus, der Verbesserung oder der Verlagerung des Dienstes zurücksetzen oder migrieren. Trainingsdaten werden zudem lokal auf deinem Gerät für Offline-Zugriff gespeichert. Wir und unsere Dienstanbieter können deine Daten in der Schweiz, der EU/dem EWR oder anderen Ländern verarbeiten; wenn wir Daten aus deinem Land heraus übertragen, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln. Wenn du einen Assistenten verbindest, werden die Daten, die er erhält, auf deine Veranlassung dem Anbieter dieser App bekanntgegeben. Bei den bekanntesten Assistenten ist das für Nutzer in der Schweiz und der EU/dem EWR ein Unternehmen in Irland, das die Daten unter eigenen Garantien in die USA und andere Länder übermitteln kann; andere Apps können sie in Staaten senden, deren Recht keinen angemessenen Datenschutz gewährleistet. Diese Bekanntgabe stützt sich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO, Art. 17 Abs. 1 lit. a DSG).

Um die Löschung deines Kontos oder personenbezogener Daten ohne die App zu beantragen, schreibe von deiner Konto-E-Mail-Adresse an info@liftory.ch. Wir müssen gegebenenfalls die Kontoinhaberschaft prüfen. Coaches mit aktiven kostenpflichtigen Kundenabonnements oder ungenutzten bezahlten Sessions müssen diese Verpflichtungen erfüllen, bevor die Kontolöschung in der App abgeschlossen werden kann; kontaktiere uns für Hilfe oder zur Ausübung deiner Datenschutzrechte.

7. Deine Rechte (Schweizer DSG und DSGVO)

Je nachdem, wo du lebst, geben dir das Schweizer Datenschutzrecht (das revidierte DSG) und die EU/EWR-DSGVO das Recht:

• Auf deine persönlichen Daten zuzugreifen
• Ungenaue Daten zu korrigieren
• Deine Daten zu löschen (über Einstellungen > Konto löschen)
• Deine Daten zu exportieren
• Bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und deine Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht
• Analysen zu deaktivieren (über Einstellungen > Datenschutz)
• Einen KI-Assistenten zu trennen und die ihm erteilte Einwilligung zu widerrufen (über Einstellungen > Verbundene Assistenten)
• Eine Beschwerde bei einer Datenschutzbehörde einzureichen (in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten; in der EU/dem EWR bei deiner lokalen Aufsichtsbehörde)

8. Datenschutz für Kinder

Unser Dienst ist nicht für Personen unter 16 Jahren (oder dem Mindestalter für die digitale Einwilligung in deinem Land) bestimmt. Wir erfassen wissentlich keine persönlichen Daten von Kindern unter diesem Alter. Wenn du glaubst, dass ein Kind uns persönliche Daten übermittelt hat, kontaktiere uns, und wir werden sie löschen.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über Änderungen informieren, indem wir die neue Richtlinie in der App veröffentlichen.

10. Kontakt

Bei datenschutzbezogenen Fragen kontaktiere uns unter: info@liftory.ch

Sicherheitslücke melden. Wenn du glaubst, eine Sicherheitslücke in Liftory gefunden zu haben, auch in der App, ihrer API oder dem Connector für KI-Assistenten, schreib an info@liftory.ch und beschreibe sie so, dass wir sie nachvollziehen können. Bitte greife beim Testen nicht auf Daten anderer Personen zu, ändere oder lösche sie nicht, und gib uns angemessen Zeit, das Problem zu beheben, bevor du es veröffentlichst. Unsere security.txt nennt denselben Kontakt.