Datenschutzerklärung

Stand: 2026-10-26, Eigenrecherche, keine Rechtsberatung

Diese Erklärung gilt für die Lossboard-App für iPhone und Android, für die Website lossboard.app und für die Teilnahme im Browser. Sie erklärt, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast.

Kurz gesagt:

• Du brauchst kein Konto. Wir kennen weder deinen Namen noch deine E-Mail-Adresse, außer du gibst sie freiwillig an.
• Dein Gewicht ist ein Gesundheitsdatum. Wir verarbeiten es nur für die Challenge, an der du teilnimmst. Mit dem Anlegen oder dem Beitritt willigst du darin ein (Abschnitt 5).
• Alle in deiner Challenge wissen, dass sie an einer Abnehm-Challenge teilnehmen. Darum sehen die anderen Mitglieder standardmäßig deine Veränderung in Prozent und in kg, dein Startgewicht und dein Gewicht am Wiegetag. Deine kg kannst du jederzeit mit „Meine kg verbergen“ ausblenden.
• Deine täglichen Einträge zwischen den Wiegetagen sieht nur du.
• Es gibt keine Werbung, kein Tracking für Werbezwecke und keinen Verkauf von Daten. Für die Verbesserung der App nutzen wir eine Nutzungsanalyse in der EU ohne Gewichte und Namen, die du unter „Ich“ mit „Nutzungsdaten teilen“ abschalten kannst (Abschnitt 11).
• Unser Server steht bei Hetzner in der EU.
• Wenn du deine Einwilligung widerrufst, trittst du aus der Challenge aus und deine Gewichtsdaten werden gelöscht.

1. Verantwortlicher

Johannes Müller
Simone-Veil-Straße 30
53121 Bonn
Deutschland

E-Mail: [email protected]

Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.

2. Begriffe und Grundsätze

• Challenge: eine geschlossene Gruppe von 2 bis 30 Personen, die nur per Einladungslink oder Code beitreten kann. Es gibt keine öffentlichen Challenges und keine Suche nach Fremden.
• Organisator: die Person, die eine Challenge anlegt und verwaltet.
• Mitglied: jede Person, die einer Challenge beigetreten ist, auch der Organisator.
• Gesundheitsdaten: Wir behandeln dein Körpergewicht, deine Gewichtsveränderung und Fotos deiner Waagenanzeige vorsorglich als Gesundheitsdaten im Sinn von Art. 9 DSGVO. Das gilt auch für Werte, die sich daraus ableiten, zum Beispiel deine Veränderung in Prozent.

Wir erheben nur, was für die Challenge nötig ist. Wir fragen nicht nach deinem echten Namen, deinem Geburtsdatum, deiner Körpergröße, deinem Geschlecht oder deinem Standort.

3. Identität ohne Konto

Beim ersten Start der App oder beim ersten Besuch der Teilnahme-Seite im Browser erzeugt der Server eine zufällige Kennung und ein zufälliges Zugangs-Token. Das Token bleibt auf deinem Gerät (in der App im geschützten App-Speicher, im Browser im lokalen Speicher). Auf dem Server speichern wir nur einen Hashwert des Tokens, also nicht das Token selbst.

Gespeichert werden außerdem: Zeitpunkt der Anlage, Sprache, gewählte Einheit (kg, lb oder st), der Zeitpunkt, zu dem du zum ersten Mal eine Challenge angelegt hast oder beigetreten bist (damit erklärst du, mindestens 18 Jahre alt zu sein, siehe Abschnitt 17), und deine Einwilligungen nach Abschnitt 5.

Im Browser setzen wir keine Cookies. Das Token im lokalen Speicher ist technisch notwendig, damit du nach dem Neuladen weiter teilnehmen kannst (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzen möchtest).

Wiederherstellungscode

Unter „Ich“ zeigt dir die App einen Wiederherstellungscode. Mit ihm kannst du deine Teilnahme auf ein neues Gerät mitnehmen. Auf dem Server speichern wir nur einen Hashwert des Codes. Bewahre den Code sicher auf: Wer ihn kennt, kann deine Teilnahme übernehmen. Ohne den Code können wir deine Teilnahme nicht wiederherstellen, weil wir dich nicht anders identifizieren können.

Optionale E-Mail-Adresse (vorbereitet)

Dieser Abschnitt gilt, sobald die E-Mail-Funktion freigeschaltet ist.

Du kannst freiwillig eine E-Mail-Adresse angeben. Wir nutzen sie nur für zwei Zwecke, die du jeweils selbst einschaltest:

1. Wiederherstellung: Wir schicken dir einen Einmalcode, mit dem du deine Teilnahme auf einem neuen Gerät wiederherstellst.
2. Erinnerung am Wiegetag für die Teilnahme im Browser, weil es dort keine Push-Mitteilungen gibt.

Wir schicken keinen Newsletter und keine Werbung. Du kannst die Adresse jederzeit unter „Ich“ löschen. Den Versand übernimmt ein E-Mail-Dienstleister mit Sitz in der EU als Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar unter „Ich“ oder per E-Mail.

4. Daten in der Challenge

4.1 Beim Anlegen (Organisator)

Name der Challenge, Starttag, Dauer, Wiegetag, Sichtbarkeit (nur Prozent oder Prozent und kg), ob ein Waagenfoto verlangt wird, Sprache der Challenge und optional die Abmachung als Freitext.

4.2 Beim Beitritt (alle Mitglieder)

• Spitzname: frei wählbar. Bitte nimm keinen vollständigen echten Namen, wenn du das nicht möchtest.
• Startgewicht.
• Einwilligungen nach Abschnitt 5, mit Zeitpunkt und Textversion. Wir fragen keine Gesundheitsangaben ab (zum Beispiel Schwangerschaft oder Essstörung) und speichern dazu nichts.
• Rolle (Organisator oder Mitglied), Beitrittszeitpunkt, Status (aktiv, pausiert, ausgetreten, entfernt).

4.3 Während der Challenge

• Wiegungen: Gewicht, Datum der Messung, Woche, Quelle (manuell, Health-Import oder Foto) und frühere Fassungen, wenn du einen Wert korrigierst. Der Organisator sieht bei korrigierten Werten den Hinweis „korrigiert“, nicht den alten Wert.
• Waagenfotos, wenn die Challenge sie verlangt (Abschnitt 5.3).
• Push-Token deines Geräts und welche Erinnerungen wir an welchem Tag geschickt haben, damit du höchstens eine Mitteilung pro Tag bekommst.
• Meldungen, die du oder andere abgeben (Abschnitt 8).
• Hinweis auf auffällige Werte: Springt ein Wert zwischen zwei Wiegungen um mehr als 3 %, markiert der Server das für den Organisator, damit Tippfehler auffallen. Diese Markierung hat keine automatische Folge für dich.

4.4 Wer was sieht

Zunahmen werden anderen nie als Minuswert gezeigt, sondern als 0 %. Wer nicht gewogen hat, erscheint als „noch offen“. Standardmäßig steht eine Challenge auf „Prozent und kg“; der Organisator kann sie auf „nur Prozent“ stellen, dann sieht niemand kg. Unabhängig davon kannst du selbst jederzeit wählen:

• „Meine kg verbergen“: Die anderen sehen keine kg von dir, nur Prozent.
• „Meine Werte verbergen“: In Bildern, Wochenberichten und dem Export des Organisators erscheinst du zusätzlich ohne Prozentwert. In der Rangliste in der App bleibt deine Veränderung in Prozent sichtbar, weil die Rangliste darauf beruht.

Rechtsgrundlage für alle Gesundheitsdaten in diesem Abschnitt: Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung nach Abschnitt 5). Für Spitzname, Rolle und Status zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5. Deine Einwilligung mit dem Anlegen oder Beitritt

Es gibt keine einzelnen Häkchen. Am Knopf zum Anlegen bzw. Beitreten steht: „Mit dem Anlegen (bzw. dem Beitritt) akzeptierst du die Nutzungsbedingungen und die Datenschutzerklärung“, mit Links zu beiden Texten. Mit dem Tippen auf den Knopf willigst du ausdrücklich in die Verarbeitung ein, die für diese Challenge nötig ist (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Was die Challenge zeigt (Prozent und kg oder nur Prozent, Waagenfoto ja oder nein), siehst du vor dem Beitritt.

Wir speichern für jede Challenge, welche der folgenden Einwilligungen damit erteilt wurden, mit Zeitpunkt und Textversion. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

5.1 Gewicht speichern und Rangliste in Prozent (alle Challenges)

Lossboard speichert dein Gewicht als Gesundheitsdatum, berechnet daraus deine Veränderung in Prozent und zeigt diese den Mitgliedern der Challenge zusammen mit deinem Spitznamen.

Ohne diese Verarbeitung ist eine Teilnahme nicht möglich, weil die Rangliste ohne Gewicht nicht funktioniert. Widerruf heißt deshalb Austritt: Wenn du widerrufst, trittst du aus der Challenge aus und wir löschen deine Gewichtsdaten dieser Challenge sofort. In der Rangliste steht danach nichts mehr von dir. Der Organisator sieht nur „hat die Challenge verlassen“.

5.2 Sichtbarkeit in kg

Bei Challenges mit der Einstellung „Prozent und kg“ (Standard) sehen die Mitglieder zusätzlich dein Startgewicht, dein Gewicht am Wiegetag und wie viele Kilogramm sich bei dir verändert haben. Mit „Meine kg verbergen“ beendest du das jederzeit, ohne auszutreten. Ein Widerruf der Einwilligung insgesamt führt zum Austritt aus dieser Challenge mit Löschung wie in 5.1.

5.3 Waagenfoto

Nur bei Challenges, in denen der Organisator ein Foto der Waagenanzeige verlangt: Lossboard speichert Fotos deiner Waagenanzeige und zeigt sie dem Organisator zur Prüfung.

• Fotografiere nur die Anzeige der Waage, keine Füße, keinen Körper, keine anderen Personen.
• Wir entfernen Metadaten (EXIF, zum Beispiel Ort und Gerät) auf dem Server, bevor wir das Foto speichern.
• Andere Mitglieder sehen das Foto nicht.
• Wir löschen Fotos 30 Tage nach dem Ende der Challenge, bei Austritt sofort.

Ein Widerruf führt zum Austritt aus dieser Challenge mit Löschung wie in 5.1.

5.4 Import aus Apple Health oder Health Connect (freiwillig)

Wenn du in der App den Import einschaltest, fragt dein Gerät (iOS bzw. Android) um Erlaubnis, dein Gewicht aus Apple Health bzw. Health Connect zu lesen, um es im Wiege-Screen vorzuschlagen. Eine eigene Abfrage in Lossboard gibt es dafür nicht.

• Wir lesen nur das Gewicht und schreiben nichts zurück.
• Der Wert wird nur vorbelegt. Erst wenn du ihn bestätigst, wird er wie eine manuelle Eingabe an unseren Server übertragen. Andere Health-Werte verlassen dein Gerät nicht.
• Daten aus Apple Health und Health Connect nutzen wir nie für Werbung oder Marketing, geben sie nicht an Dritte weiter und speichern sie nicht in iCloud.
• Du kannst den Zugriff jederzeit in den Einstellungen von iOS bzw. Health Connect entziehen. Bereits bestätigte Wiegungen bleiben dann als manuelle Werte in der Challenge, bis du austrittst oder sie löschst.

Der Import ist freiwillig. Ohne ihn kannst du genauso teilnehmen.

5.5 Teilen innerhalb der Gruppe und Teilen-Bilder

Das Teilen der Rangliste innerhalb der Gruppe gehört zur Nutzung von Lossboard. Mitglieder können außerdem Bilder der Rangliste oder des Ergebnisses erstellen und zum Beispiel in einer Instagram-Story, in Fotos oder in einem Messenger teilen.

• In diesen Bildern, im Wochenbericht, im Rückblick und im Export des Organisators erscheinen die Mitglieder standardmäßig mit Spitznamen und Werten (Prozent und, je nach Einstellung der Challenge, kg). Die Person, die teilt, kann „Spitznamen zeigen“ und „Werte zeigen“ abschalten.
• Du selbst kannst mit „Meine kg verbergen“ bzw. „Meine Werte verbergen“ festlegen, dass deine kg bzw. alle deine Werte in solchen Bildern und Berichten nicht erscheinen. Dann steht dort nur dein Spitzname bzw. dein Platz.
• Wochenbild und Ergebnisbild sind zusätzlich über einen Link mit dem Code der Challenge erreichbar (Vorschaubild in Messengern). Auch sie zeigen standardmäßig Spitznamen und Werte; wer den Link teilt, kann Namen und Werte abschalten. Mit „Meine Werte verbergen“ erscheinst du dort nur als „Platz n“, ohne Spitznamen und ohne Werte.
• Zunahmen erscheinen auch in Teilen-Bildern nie als Minuswert. Geldbeträge und die Abmachung erscheinen nie in Teilen-Bildern.
• Wichtig: Ist ein Bild einmal geteilt, liegt es bei der Person, die es geteilt hat, und bei der Plattform, auf der es geteilt wurde. Wir können geteilte Bilder nicht zurückholen.

Rechtsgrundlage: deine Einwilligung mit dem Anlegen bzw. Beitritt (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf führt zum Austritt aus der Challenge mit Löschung wie in 5.1; Bilder, die vorher geteilt wurden, bleiben davon unberührt.

6. Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir das Push-Token deines Geräts. Die Mitteilungen laufen über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google. Mitteilungen enthalten den Namen der Challenge und manchmal einen Spitznamen (zum Beispiel „Deniz ist der Challenge beigetreten“), aber nie Gewichte oder Prozentwerte.

Jede Art von Mitteilung ist unter „Ich“ einzeln abschaltbar. Die Erlaubnis selbst kannst du in den Systemeinstellungen deines Geräts entziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Erlaubnis im System) und Art. 6 Abs. 1 lit. b DSGVO.

7. Einladungslinks, Link-Vorschau und Zwischenablage

• Einladungslinks haben die Form lossboard.app/c/CODE, Ergebnislinks lossboard.app/r/CODE. Für diese Links erzeugt der Server ein Vorschaubild, das in Messengern angezeigt wird. Es enthält den Namen der Challenge, den Spitznamen des Organisators, Start und Dauer, bei Ergebnislinks das Podest mit Prozent, aber ohne Spitznamen, und die Summe „Zusammen“. Es enthält keine kg-Werte und keine Spitznamen anderer Mitglieder. Für Wochenberichte gibt es ein Vorschaubild mit Plätzen und Prozent, ebenfalls ohne Spitznamen und ohne kg. Wer „Meine Werte verbergen“ gewählt hat, steht dort ohne Prozentwert.
• Wer einen Einladungslink kennt, kann die Vorschau sehen. Teile Links deshalb nur mit Personen, die du einladen möchtest.
• Die App fragt beim ersten Start „Hast du einen Einladungscode?“. Die Zwischenablage liest sie nur, wenn du ausdrücklich auf „Einfügen“ tippst.

8. Melden und Moderation

Du kannst Spitznamen, Abmachungen und Waagenfotos melden. Wir speichern dazu: wer gemeldet hat, was gemeldet wurde, den Grund und den Status. Gemeldete Inhalte werden für die Gruppe sofort ausgeblendet und von uns in der Regel innerhalb von 48 Stunden geprüft. Für Spitznamen und Abmachungen nutzen wir außerdem einen automatischen Wortfilter, der beleidigende Begriffe blockiert. Die gemeldete Person erfährt nicht, wer gemeldet hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Umgang in den Gruppen und Erfüllung der Vorgaben der App-Stores), bei Fotos Art. 9 Abs. 2 lit. a DSGVO auf Grundlage deiner Einwilligung aus 5.3.

9. Käufe

Bis zu 3 Personen ist eine Challenge kostenlos. Für größere Gruppen kauft der Organisator einmalig eine Challenge oder einen Organisator-Jahrespass. Teilnehmer zahlen nie.

Hinweis zum aktuellen Stand: Die Kaufwege unten sind vorbereitet. Solange sie nicht freigeschaltet sind, findet kein echter Zahlungsvorgang statt und es werden keine Zahlungsdaten verarbeitet.

Für jeden Kauf speichern wir auf unserem Server: Challenge, Käufer (zufällige Kennung), Zahlungsweg, Transaktionsnummer des Anbieters, Produkt, Betrag, Währung, Status (bezahlt oder erstattet) und Zeitpunkt. Kartendaten oder Bankdaten sehen und speichern wir nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

9.1 Kauf in der App über Apple und Google (vorbereitet)

Dieser Abschnitt gilt, sobald der Kauf in der App freigeschaltet ist.

In der App kaufst du über den App Store von Apple bzw. Google Play. Die Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab. Es gelten ihre Datenschutzbestimmungen. Wir erhalten nur die Kaufbestätigung.

Zur Prüfung und Zuordnung der Kaufbestätigungen nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die Kaufbestätigung des Stores, eine zufällige Kennung und technische Gerätedaten (zum Beispiel Betriebssystem, App-Version, Land des Stores). RevenueCat erhält keine Gewichtsdaten.

9.2 Kauf im Web über Stripe (vorbereitet)

Dieser Abschnitt gilt, sobald der Kauf auf der Website freigeschaltet ist.

Auf der Website bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält die Angaben, die du im Bezahlfenster eingibst (zum Beispiel E-Mail-Adresse, Zahlungsdaten, Land), sowie technische Daten wie deine IP-Adresse. Stripe verarbeitet diese Daten zur Zahlungsabwicklung und zur Betrugsvermeidung teilweise in eigener Verantwortung. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Wir erhalten von Stripe die Bestätigung des Kaufs, die E-Mail-Adresse für die Kaufbestätigung und die Rechnung. Gewichtsdaten erhält Stripe nicht.

10. Server, Hosting und Sicherheit

• Hosting: Unser Server läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der EU. Dort liegen die Datenbank und die Waagenfotos.
• Schutz und Auslieferung: Anfragen an lossboard.app laufen über Cloudflare (Cloudflare, Inc., USA) zum Schutz vor Angriffen und zur schnellen Auslieferung. Cloudflare sieht dabei technisch deine IP-Adresse und die aufgerufene Adresse.
• Sicherungen: Datenbank-Sicherungen speichern wir bei Cloudflare R2 mit Speicherort in der EU. Sie werden nach höchstens 30 Tagen überschrieben. Gelöschte Daten verschwinden deshalb spätestens nach 30 Tagen auch aus den Sicherungen.
• IP-Adressen: Unser Server nutzt deine IP-Adresse nur kurz im Arbeitsspeicher, um zu viele Anfragen zu begrenzen. Wir schreiben sie nicht in Protokolle.
• Weitere Maßnahmen: Verschlüsselte Übertragung (TLS), gehashte Tokens und Codes, Zugriff auf den Server nur für den Betreiber.

Rechtsgrundlage für Hosting, Schutz und Sicherungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb) und für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (deine Einwilligung umfasst die Speicherung bei unseren Auftragsverarbeitern).

11. Nutzungsanalyse mit PostHog, keine Werbung

• Lossboard zeigt keine Werbung und gibt keine Daten an Werbenetzwerke weiter. Wir verkaufen keine Daten.
• Nutzungsanalyse: Damit wir verstehen, welche Funktionen genutzt werden und wo es hakt, nutzen wir in App, Website und Web-App PostHog (PostHog Inc., USA) mit Speicherung in der EU (Rechenzentrum in Frankfurt, eu.i.posthog.com). PostHog ist unser Auftragsverarbeiter.
• Was erfasst wird: aufgerufene Seiten und Ansichten, angetippte Knöpfe (Autocapture, in der Web-App ohne Texte), Ereignisse wie „Challenge angelegt“, „beigetreten“, „gewogen“, „Einladung geteilt“ oder „Kauf abgeschlossen“, technische Angaben (Gerätetyp, Browser, Betriebssystem, App-Version, ungefähre Region aus der IP-Adresse, die PostHog nicht speichert), Ladezeiten (Web Vitals), Fehlermeldungen und eine zufällige Kennung. Nach dem Anlegen oder Beitritt ist das deine zufällige Lossboard-Kennung, nie dein Spitzname.
• Was nie erfasst wird: Gewichte, Prozentwerte, Fotos, Spitznamen, Namen von Challenges, Abmachungstexte und Einladungscodes. Bei Wiegungen geht nur eine grobe Stufe mit (etwa „0,5 bis 1 % weniger als beim letzten Eintrag“ oder „zugenommen“). Kennungen und Codes in Adressen werden vor dem Senden entfernt.
• Sitzungsaufzeichnung (Session Replay): In Website und Web-App zeichnen wir den Ablauf einer Sitzung auf (Bewegungen, Klicks, Bildschirmaufbau), um Bedienprobleme zu finden. Alle Eingabefelder sind maskiert. In der Web-App sind zusätzlich alle Ziffern, Spitznamen und Challenge-Namen maskiert, auf der Website die Ergebnisse des Rechners. In der App werden Texteingaben und Bilder maskiert.
• Speicherung auf dem Gerät: PostHog legt eine zufällige Kennung im lokalen Speicher bzw. einem Cookie deines Browsers und in der App ab, damit Aufrufe derselben Sitzung zusammengehören.
• Abschalten: In der App unter Ich → Einstellungen, im Browser unter „Ich“ mit dem Schalter „Nutzungsdaten teilen“ (Standard an). Danach sendet weder dein Gerät noch unser Server Analyse-Ereignisse zu dir, und die Sitzungsaufzeichnung stoppt. Im Browser gilt der Schalter für Website und Web-App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und verbesserten App). Du kannst jederzeit widersprechen (Art. 21 DSGVO), am einfachsten mit dem Schalter. Gesundheitsdaten verarbeiten wir dafür nicht.
• Speicherdauer: Sitzungsaufzeichnungen löscht PostHog nach 30 Tagen, Ereignisse spätestens nach 24 Monaten. Löschst du alle deine Daten, gibt es bei uns keine Verbindung mehr zwischen der zufälligen Kennung und dir.
• Es findet keine automatisierte Entscheidung im Sinn von Art. 22 DSGVO statt. Die Rangliste ist eine Rechnung nach festen Regeln und hat keine rechtliche Wirkung für dich.

12. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Unser Postfach wird von Google (Gmail) betrieben. Schreib uns bitte keine Gewichtswerte oder Gesundheitsangaben per E-Mail, wenn das für dein Anliegen nicht nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Nachricht, wenn dein Anliegen erledigt ist, spätestens nach 2 Jahren, außer eine gesetzliche Aufbewahrungspflicht gilt.

13. Empfänger und Auftragsverarbeiter

Mit allen Auftragsverarbeitern haben wir bzw. schließen wir vor der Nutzung einen Vertrag nach Art. 28 DSGVO. Apple und Google handeln bei Käufen im Store in eigener Verantwortung. Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

14. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln (Cloudflare, Expo, Apple, Google, RevenueCat, Stripe, PostHog; PostHog speichert in der EU). Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und andernfalls die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Gewichtswerte, Prozentwerte und Waagenfotos übermitteln wir nicht an Dienstleister in den USA. Sie liegen auf unserem Server in der EU.

15. Speicherdauer und Löschung

Unter „Ich → Daten“ kannst du jederzeit:

• deine Daten als Datei exportieren,
• aus einzelnen Challenges austreten,
• alle deine Daten löschen. Dann löschen wir deine Kennung, alle Mitgliedschaften, Wiegungen, Fotos, Push-Token und deine E-Mail-Adresse. Bist du Organisator einer laufenden Challenge, geht die Rolle an das am längsten dabei befindliche Mitglied über. Käufe bleiben aus steuerlichen Gründen ohne Bezug zu Gewichtsdaten gespeichert.

Im Browser geht das genauso unter „Ich“.

16. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO). Gewichte kannst du bis zum Ende der Nachtragefrist selbst korrigieren,
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), direkt über den Export in der App,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Widerruf heißt Austritt und Löschung (Abschnitt 5),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

Weil wir dich ohne Konto nur über dein Gerät erkennen, beantworten wir Anfragen am einfachsten direkt in der App. Per E-Mail brauchen wir einen Nachweis, dass die Daten zu dir gehören, zum Beispiel deinen Wiederherstellungscode. Schick ihn bitte nur, wenn wir dich darum bitten.

17. Mindestalter

Lossboard ist nur für Erwachsene ab 18 Jahren (siehe Nutzungsbedingungen). Wir fragen das Alter nicht gesondert ab. Wenn wir erfahren, dass eine jüngere Person teilnimmt, entfernen wir sie und löschen ihre Daten.

18. Hinweise für Nutzer in den USA: Consumer Health Data

Dieser Abschnitt ist unsere Consumer Health Data Privacy Policy nach dem Washington My Health My Data Act (RCW 19.373) und vergleichbaren Gesetzen anderer US-Bundesstaaten. Die verbindliche Fassung dieses Abschnitts ist die englische.

• Welche Gesundheitsdaten: Körpergewicht, Gewichtsveränderung in Prozent und kg, Wiegedaten, Fotos der Waagenanzeige und aus Apple Health oder Health Connect übernommene Gewichtswerte.
• Quellen: von dir selbst, bei Health-Import aus Apple Health oder Health Connect auf deinem Gerät.
• Zwecke: Betrieb der Challenge, Rangliste, Erinnerungen, Moderation.
• Weitergabe: an die Mitglieder deiner Challenge nach Abschnitt 4.4 und 5 und an die Auftragsverarbeiter in Abschnitt 13. Wir verkaufen keine Gesundheitsdaten und nutzen sie nicht für Werbung. Wir nutzen kein Geofencing.
• Einwilligung: Wir erheben und teilen Gesundheitsdaten nur mit deiner Einwilligung, die du mit dem Anlegen bzw. Beitritt erteilst (Abschnitt 5).
• Deine Rechte: Bestätigung und Auskunft, ob wir deine Gesundheitsdaten verarbeiten, einschließlich einer Liste der Empfänger, Widerruf deiner Einwilligung und Löschung. Nutze dazu „Ich → Daten“ oder schreib an [email protected]. Wir antworten innerhalb von 45 Tagen.
• Einspruch: Lehnen wir eine Anfrage ab, kannst du per E-Mail Einspruch einlegen. Wir entscheiden innerhalb von 45 Tagen. Bleibt es bei der Ablehnung, kannst du dich an den Attorney General von Washington wenden (atg.wa.gov).

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Änderungen, die eine neue Einwilligung erfordern, holen wir in der App ein, bevor wir sie anwenden. Die jeweils aktuelle Fassung findest du in der App unter „Ich → Datenschutz“ und auf lossboard.app/datenschutz.

Diese Erklärung gibt es auf Deutsch und Englisch. Bei Abweichungen gilt die deutsche Fassung, für Abschnitt 18 die englische.