Datenschutzerklärung

Stand: 12. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder die App Lean is law nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Die App Lean is law (iPhone und Android) und diese Website sind getrennt zu betrachten. Die App speichert deine Gesundheitsdaten (Gewicht, Körpermaße, Körperfett, Ernährung, Supplements und Fotos) ausschließlich auf deinem Gerät und, nur wenn du auf dem iPhone das Backup einschaltest, in deinem eigenen iCloud-Konto. Es gibt keinen Lean-is-law-Server, kein Nutzerkonto und keine Werbung. Details stehen in Abschnitt 7.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum entnehmen.

2. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Details entnimmst du der Datenschutzerklärung des Providers.

Die Verwendung dieses Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Die Schriftart Barlow Condensed liefern wir selbst von unserem Server aus. Beim Aufruf der Website wird keine Verbindung zu Schriftarten-Diensten Dritter aufgebaut.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Johannes Müller
Simone-Veil-Straße 30
53121 Bonn
Deutschland
E-Mail: [email protected]

4. Datenerfassung auf dieser Website

Cookies und lokaler Speicher

Unsere Website verwendet ein technisch notwendiges Cookie für die Sprachauswahl. Ist Google Analytics aktiviert, speichern wir deine Entscheidung im Cookie-Banner im lokalen Speicher deines Browsers; Analyse-Cookies werden nur nach deiner Einwilligung gesetzt.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gespeichert. Analyse-Cookies werden nur mit deiner Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sprachauswahl (Cookie „lil_lang“)

Diese Website wird in zehn Sprachen angeboten: Deutsch, Englisch, Französisch, Spanisch, Italienisch, Portugiesisch, Niederländisch, Schwedisch, Norwegisch und Dänisch. Rufst du die Startseite ohne Sprachangabe auf, leiten wir dich anhand der von deinem Browser übermittelten Spracheinstellung (Header Accept-Language) auf die passende Sprachfassung weiter. Diese Auswertung findet ausschließlich beim Seitenaufruf statt; der Header wird nicht gespeichert.

Wählst du über die Sprachauswahl in der Navigation aktiv eine Sprache, speichern wir diese Entscheidung in einem Cookie mit dem Namen lil_lang. Es enthält ausschließlich das Kürzel der gewählten Sprache (zum Beispiel „de“ oder „fr“), hat eine Laufzeit von einem Jahr und erlaubt keinerlei Rückschluss auf deine Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, dir die Website bei jedem Besuch in der von dir gewählten Sprache auszuliefern. Du kannst das Cookie jederzeit über die Einstellungen deines Browsers löschen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Support-Formular

Wenn du uns über das Formular auf der Support-Seite eine Nachricht schickst, werden deine Nachricht und, falls du sie angibst, deine E-Mail-Adresse über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai) an unser Postfach übermittelt und dort zur Bearbeitung deiner Anfrage gespeichert. Die Angabe der E-Mail-Adresse ist freiwillig und nur nötig, wenn du eine Antwort möchtest. Zur Missbrauchsvermeidung speichern wir für maximal fünf Minuten im Arbeitsspeicher, wie viele Nachrichten von deiner IP-Adresse eingegangen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage). Bitte schick uns über das Formular keine Gesundheitsdaten.

5. Analyse-Tools

Google Analytics 4

Sofern aktiviert, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics 4, einen Dienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, wenn du im Cookie-Banner zustimmst.

Google Analytics verwendet sogenannte „Cookies". Das sind Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen.

Zweck der Verarbeitung: Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website, um unser Angebot zu verbessern und nutzerfreundlicher zu gestalten. Insbesondere erfassen wir:

  • Seitenaufrufe und Verweildauer
  • Klicks auf App-Download-Buttons (als Event app_download_click)
  • Interesse an Lean is law Pro (als Event premium_interest)
  • Interaktion mit FAQ-Elementen (als Event faq_expand)
  • Klicks auf den Download-Hinweis in Blogartikeln (als Event blog_cta_click)
  • Scroll-Tiefe (als Event scroll_depth)

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Website-Daten in deinem Browser löschst und im Cookie-Banner „Ablehnen" wählst.

Google Consent Mode v2: Wir setzen den Google Consent Mode v2 ein. Das bedeutet, dass Google Analytics erst dann Daten erfasst, wenn du über den Cookie-Banner aktiv zugestimmt hast. Ohne deine Einwilligung werden keine Analyse-Daten an Google übertragen.

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union gekürzt.

Opt-out: Du kannst die Erfassung durch Google Analytics verhindern, indem du:

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google.

6. Deine Rechte

Du hast jederzeit das Recht:

  • Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
  • Erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

7. App Lean is law (iPhone und Android)

Lean is law ist eine App für iPhone (iOS) und Android, mit der du Bulk-, Cut-, Halte-Phasen und Diet Breaks über Gewichtstrend, Kalorien und Makros steuerst. Sie hat keinen eigenen Server, kein Nutzerkonto und keine Werbung. Wo sich die beiden Fassungen unterscheiden, steht es im jeweiligen Abschnitt.

Welche Daten die App verarbeitet

Die App verarbeitet Gesundheitsdaten im Sinne von Art. 9 DSGVO. Das geschieht ausschließlich auf deinem Gerät, weil du die App dafür nutzt und die Daten selbst einträgst oder freigibst:

  • Gewichtsmessungen, die du manuell einträgst oder aus einer Datei importierst (Gewicht, Datum, Uhrzeit, optionale Notiz), sowie Gewichtsmessungen aus Apple Health bzw. Health Connect, sofern du den Import aktivierst.
  • Optionale Körpermaße (z. B. Taille, Hüfte, Körperfett), deine Körpergröße sowie, für die Schätzung deines Erhaltungsbedarfs, Geburtsjahr, Geschlecht und Aktivitätsniveau, falls du sie angibst.
  • Deine Phasen (Bulk, Cut, Halten oder Diet Break mit Start, geplantem Ende, Wochenrate und optionalem Zielgewicht, beim Halten die Breite des Korridors), erreichte Meilensteine sowie Experimente und Marker (Typ, Bezeichnung, Zeitraum, optionale Notiz).
  • Optionale Ernährungseinträge (Kalorien, Protein, Kohlenhydrate, Fett, Mahlzeit, Uhrzeit, optionaler Name), die du manuell einträgst oder die aus Apple Health bzw. Health Connect gelesen werden, und deine Einstellungen für Kalorien und Makros.
  • Optionale Supplements (Name, Menge, Erinnerungszeiten, Wochentage) und die Tage, an denen du sie abgehakt hast.
  • Optionale Fortschritts- und Posing-Fotos mit Datum und Pose (Front, Back, Side, Lat Spread) sowie dein wöchentlicher Check-in (Tag, Erinnerung, Notizen).
  • Deine Antworten im Onboarding sowie Einstellungen (Erinnerungen, Erscheinungsbild, Sprache, Einheiten, sichtbare Karten, Health- und Backup-Optionen).

Diese Daten werden lokal auf deinem Gerät gespeichert und nur für die Funktionen der App verwendet, etwa zur Berechnung von Trend, Wochenrate, Prognose, Phasen, Erhaltungsbedarf (TDEE), Kalorien- und Makrozielen, Meilensteinen, Bilanz, Monatsberichten, Experimenten, Korridor und, falls eingeschaltet, des BMI. Sie werden nicht an uns oder Dritte übermittelt. Fotos werden nie hochgeladen. Namen und Mengen deiner Supplements erscheinen nur in den Erinnerungen auf deinem eigenen Gerät. Lean is law gibt keine medizinischen Ratschläge und ist kein Medizinprodukt.

Apple Health (HealthKit, iPhone)

Wenn du den Import aktivierst, liest Lean is law aus Apple Health die Datentypen Körpergewicht, Körperfettanteil und Taillenumfang, für Kalorien und Makros Nahrungsenergie, Protein, Kohlenhydrate und Fett gesamt sowie optional die Aktivenergie, um deinen Erhaltungsbedarf zu schätzen. Schaltest du das Zurückschreiben ein, schreibt Lean is law deine manuell eingetragenen Werte für Gewicht, Körperfett und Taille sowie deine Ernährungseinträge (Kalorien, Protein, Kohlenhydrate, Fett) nach Apple Health; berechnete Werte wie das Trendgewicht oder der Erhaltungsbedarf werden nie geschrieben. Beides ist freiwillig und lässt sich einzeln abschalten. Health-Daten werden ausschließlich für die Funktionen der App verwendet, niemals für Werbung, Marketing oder Data-Mining und niemals an Dritte weitergegeben. Sie liegen nur auf deinem Gerät und werden nicht ins iCloud-Backup übernommen. Du kannst den Zugriff jederzeit in der Health-App unter „Datenzugriff & Geräte“ entziehen und importierte Einträge in Lean is law entfernen.

Health Connect (Android)

Wenn du den Import aktivierst, liest Lean is law aus Health Connect die Datentypen Gewicht, Körperfett und Ernährung (Kalorien, Protein, Kohlenhydrate, Fett) sowie optional die verbrannten Aktivkalorien. Mit der Berechtigung für ältere Daten liest Lean is law einmalig deinen gesamten Verlauf, ohne diese Berechtigung nur die letzten 30 Tage; mit der Berechtigung für das Lesen im Hintergrund hält die App die Daten auch ohne geöffnete App aktuell. Schaltest du das Zurückschreiben ein, schreibt Lean is law deine manuell eingetragenen Werte für Gewicht und Körperfett sowie deine Ernährungseinträge nach Health Connect; berechnete Werte werden nie geschrieben. Beides ist freiwillig und lässt sich einzeln abschalten. Daten aus Health Connect werden ausschließlich für die Funktionen der App verwendet, niemals für Werbung, Marketing oder Data-Mining, niemals verkauft und niemals an Dritte weitergegeben. Sie liegen nur auf deinem Gerät. Du kannst den Zugriff jederzeit in Health Connect unter App-Berechtigungen entziehen. Die Nutzung der von Health Connect erhaltenen Daten durch Lean is law entspricht der Health Connect Permissions Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Kamera und Fotos

Für Fortschritts- und Posing-Fotos fragt die App nach Zugriff auf Kamera bzw. Mediathek. Die Fotos werden verkleinert und nur im Speicher der App auf deinem Gerät abgelegt. Sie sind Teil des Datei-Exports, den du selbst auslöst, nicht des iCloud-Backups, und werden nie an uns oder Dritte übertragen.

iCloud-Backup (optional, nur iPhone)

Wenn du das iCloud-Backup einschaltest, legt Lean is law eine Kopie deiner Daten (Messungen, Körpermaße, Phasen und Korridor, manuell eingetragene Ernährungseinträge, Supplements, Check-in, Experimente und Marker, Einstellungen) im Schlüssel-Wert-Speicher deines persönlichen iCloud-Kontos ab. Fotos und aus Apple Health gelesene Werte sind davon ausgenommen. Die Übertragung und Speicherung übernimmt Apple gemäß den Datenschutzbestimmungen von iCloud; wir haben darauf keinen Zugriff. Das Backup dient allein der Wiederherstellung auf deinen Geräten. Du kannst es jederzeit unter „Export, Backup & Import“ abschalten und löschen.

In-App-Käufe (Lean is law Pro)

Käufe und Abos werden auf dem iPhone über den App Store von Apple und auf Android über Google Play abgewickelt. Zur Prüfung und Verwaltung deiner Kaufberechtigung nutzt Lean is law den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällig erzeugte, anonyme Nutzer-ID, die Kaufbelege des App Store bzw. die Kauf-Tokens von Google Play, die App-Version, die Sprache und der Gerätetyp verarbeitet.

Zusätzlich hinterlegt Lean is law dort anonyme Nutzungsmerkmale, um zu erkennen, welche Funktionen ankommen und wie regelmäßig die App genutzt wird: ob Onboarding und Phase eingerichtet sind, welche Funktionen eingeschaltet sind (zum Beispiel Erinnerungen, Apple Health bzw. Health Connect, Körpermaße, Fotos, Ernährung, Supplements, Check-in, BMI, iCloud-Backup, Halten-Korridor), die gewählte Einheit, Sprache und Trend-Berechnung sowie Zählwerte wie die Anzahl der Einträge, der Messtage, der Supplements, der Experimente und Marker und der geteilten Bilder, die Länge deiner Serie und die Tage seit dem letzten Eintrag. Übertragen werden ausschließlich Zahlen und Ein-/Aus-Werte. Gewichtswerte, Körpermaße, Körpergröße, Geburtsjahr, Notizen, Fotos, Ernährungswerte, Namen und Mengen deiner Supplements sowie Bezeichnungen von Experimenten und Markern werden nicht übertragen, auch nicht in abgeleiteter Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Kaufabwicklung und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App) für die Nutzungsmerkmale. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: revenuecat.com/privacy.

Nutzungsanalyse

Die aktuelle Version der App sendet keine Nutzungsanalyse und keine Absturzberichte an einen Analysedienst. Die App enthält zwar eine Anbindung an den Analysedienst PostHog, diese ist jedoch nicht eingerichtet und überträgt nichts. Sollten wir eine Nutzungsanalyse einführen, passen wir diese Datenschutzerklärung vorher an; Gesundheitswerte wären davon in keinem Fall betroffen, und du könntest der Analyse in der App widersprechen.

Daneben stellen uns Apple und Google gegebenenfalls anonymisierte Statistiken über App Store Connect bzw. die Google Play Console bereit, sofern du dem in den Einstellungen deines Geräts zugestimmt hast.

Export, Import und Teilen

Exporte (CSV, JSON) und Bilder zum Teilen (Trend, Meilenstein, Experiment-Ergebnis, Fotovergleich, Check-in) werden nur auf deine ausdrückliche Aktion erzeugt und über das System-Teilen-Menü an die von dir gewählte App oder den gewählten Speicherort übergeben. Lean is law selbst überträgt dabei nichts. Importierte Dateien werden lokal gelesen.

Widgets (nur iPhone)

Für Home- und Sperrbildschirm-Widgets hält Lean is law eine kleine Zusammenfassung (Trend, Änderung, Streak, Phase) in einem geschützten Bereich bereit, den nur die App und ihr Widget lesen können. Diese Daten verlassen dein Gerät nicht.

Hintergrundaktualisierung

Bei aktiviertem Hintergrund-Import kann iOS bzw. Android die App regelmäßig kurz im Hintergrund starten, um neue Einträge aus Apple Health bzw. Health Connect abzuholen. Auch dabei verlassen keine Daten dein Gerät.

Benachrichtigungen

Erinnerungen an das Wiegen, an Supplements und den Check-in, Import-Mitteilungen, die Mitteilung zum Ende eines Experiments und Hinweise zum Korridor sind lokale Benachrichtigungen, die vollständig auf deinem Gerät geplant werden. Es gibt keinen Push-Dienst und keine Übertragung an Server.

Feedback aus der App

Wenn du über die App Feedback sendest, werden deine Nachricht, der gewählte Typ, die App-Version und, falls angegeben, deine E-Mail-Adresse über den Messenger-Dienst Telegram an uns übermittelt. Weitere Daten, insbesondere Gesundheitsdaten, werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage).

Speicherung und Löschung

Deine Daten bleiben gespeichert, solange die App installiert ist. Du kannst sie jederzeit unter „Einstellungen & mehr → Export, Backup & Import → Alle Daten löschen“ oder durch Deinstallation der App vollständig entfernen. Ein iCloud-Backup löschst du dort ebenfalls.

Deine Rechte gegenüber der App

Deine Gesundheitsdaten liegen allein bei dir. Kaufdaten und Nutzungsmerkmale bei RevenueCat sind nur einer zufälligen ID zugeordnet, die wir keiner Person zuordnen können. Möchtest du Auskunft oder Löschung dieser Daten, schick uns deine anonyme ID, die du in der App unter „Einstellungen & mehr → Datenschutz“ findest, per E-Mail an [email protected]. Die jeweils aktuelle Fassung der App-Datenschutzerklärung findest du auch in der App unter „Einstellungen & mehr“.