Liftpact
Liftpact ist ein sicherer, gamifizierter Gym-Social-Space. Datenschutz ist uns wichtig: Wir erheben nur, was die App zum Funktionieren braucht, und betreiben kein Tracking und keine Werbung.
Panagiotis Chaitidis
Viersenerstr. 5, 41751 Viersen, Deutschland
E-Mail: kontakt@liftpact.de
Bei der Registrierung: deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Optional ein Anzeigename und Benutzername (@), damit Freunde dich finden. Meldest du dich mit „Sign in with Apple" an, erhalten wir eine von Apple bereitgestellte Kennung und – sofern du es nicht verbirgst – deine E-Mail. Meldest du dich mit „Mit Google anmelden" an, erhalten wir von Google eine Kennung, deine E-Mail-Adresse und deinen Namen (den du danach ändern kannst). Hat ein Konto dieselbe E-Mail-Adresse, wird die Google-Anmeldung diesem Konto hinzugefügt. Bei der Registrierung mit E-Mail-Adresse schicken wir dir eine Bestätigungsmail; erst danach ist das Konto nutzbar.
Innerhalb der App kannst du freiwillig erfassen:
Diese Inhalte sind grundsätzlich privat bzw. nur für die von dir gewählten Personen sichtbar (Crew, Freunde) – steuerbar über die Privatsphäre-Einstellungen im Profil. Standardmäßig ist nichts öffentlich.
Wenn du Benachrichtigungen erlaubst, speichern wir ein Geräte-Token, um dir z. B. Erinnerungen, Freundschafts- und Nachrichten-Hinweise senden zu können. Zugestellt werden sie auf dem iPhone über den Apple Push Notification service (APNs), auf Android über Firebase Cloud Messaging (FCM) von Google. Dabei gehen der Titel und der Text der jeweiligen Benachrichtigung an Apple bzw. Google. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten.
Auf dem iPhone arbeitet Liftpact mit Apple Health, auf Android mit Health Connect. Für beide gilt dasselbe: Liftpact fragt eine Datenart erst dann an, wenn du die Funktion antippst, die sie braucht, und greift erst darauf zu, nachdem dein Gerät dich um Erlaubnis gefragt hat. Du kannst jede Datenart einzeln erlauben oder ablehnen.
Die gelesenen Werte werden unterschiedlich behandelt: manche werden in deinem Konto gespeichert, andere verlassen dein Gerät nie. Andere als die hier genannten Gesundheitsdaten lesen wir nicht — mit Ausnahme der Messwerte deiner Apple Watch während eines Trainings (siehe unten). In Klammern steht jeweils der Name der Datenart in Health Connect.
Schritte (Steps). Gefragt, wenn du im Einstieg oder auf der Schritte-Karte die Verbindung zu Apple Health bzw. Health Connect erlaubst. Liftpact liest deine Tagessummen der letzten bis zu 30 Tage und speichert sie als Tageswerte in deinem Konto — genau so, wie wenn du sie von Hand einträgst.
Schlaf (SleepSession) und Ruhepuls (RestingHeartRate). Gefragt, wenn du „Schlaf und Ruhepuls einbeziehen“ antippst. Beide werden nur auf deinem Gerät ausgewertet, für den Hinweis, ob heute ein schwerer Trainingstag sinnvoll ist. Diese beiden Werte verlassen dein Gerät nicht und landen nicht auf unseren Servern.
Aktive Kalorien (ActiveCaloriesBurned). Erlaubst du es eigens auf der Startseite unter „Dein Tag“, liest Liftpact die heute verbrannte Aktivitätsenergie und zeigt sie dort an. Dieser Tageswert wird nur auf deinem Gerät angezeigt, nicht gespeichert und landet nicht auf unseren Servern.
Gefragt, wenn du im Bereich Laufen die Übernahme aus Apple Health bzw. Health Connect antippst. Dann liest Liftpact die Einheiten der letzten 30 Tage — Läufe, Spaziergänge, Wanderungen, Radfahrten, Schwimmen, Rudern und Crosstrainer — und dazu:
Diese Zusammenfassung (Datum, Startzeit, Art, Dauer, Strecke, Durchschnittspuls, Kalorien) wird in deinem Konto gespeichert, damit deine Läufe in Verlauf, Serie und Rangliste zählen. Krafttraining lesen wir nicht aus Health — das führt die App selbst.
Startest du ein Training auf der Apple Watch, misst die Uhr währenddessen Puls und aktive Kalorien und zeigt sie an; den Puls siehst du auch auf dem iPhone. Beim Krafttraining werden diese Werte nicht gespeichert — weder bei uns noch als eigenes Training in Apple Health. Bei einem GPS-Lauf geht der gemessene Puls in den Durchschnittspuls des Laufs ein (siehe Abschnitt 2f).
Liftpact schreibt auch Daten nach Apple Health bzw. Health Connect — aber nur, wenn du es erlaubt hast:
Für alle Daten, die Liftpact aus Apple Health oder Health Connect erhält, gilt — entsprechend den Vorgaben von Apple für HealthKit und von Google für Health Connect (Limited Use):
Du kannst den Zugriff jederzeit widerrufen: auf dem iPhone unter Einstellungen → Datenschutz & Sicherheit → Health → Liftpact, auf Android in den Einstellungen von Health Connect unter den App-Berechtigungen für Liftpact. Bereits übernommene Tageswerte und Läufe bleiben dann in deinem Konto, bis du sie löschst oder dein Konto löschst. Was Liftpact bereits nach Apple Health bzw. Health Connect geschrieben hat, bleibt dort, bis du es dort löschst.
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), da diese Werte Gesundheitsdaten sein können. Ohne die Freigabe funktioniert die App unverändert — die Handeingabe bleibt.
Damit wir sehen, welche Funktionen tatsächlich genutzt werden und an welcher Stelle Nutzer hängen bleiben, speichert Liftpact technische Ereignisse zusammen mit deiner Nutzerkennung. Ein Ereignis ist zum Beispiel: App gestartet, eingecheckt, Satz gespeichert, einer Crew beigetreten, Anstups verschickt, Berechtigung erteilt oder abgelehnt, oder welchen Bereich der App du geöffnet hast (etwa „Training“ oder „Rang“ – nur der Name des Bereichs, kein Inhalt und keine Verweildauer).
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen — schreib uns dazu an die in Abschnitt 1 genannte Adresse.
Im Körper-Bereich kannst du freiwillig Fortschrittsfotos hinterlegen, um Veränderungen über die Zeit zu sehen. Diese Fotos sind technisch von allen anderen Bildern der App getrennt und ausschliesslich für dich sichtbar:
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); soweit ein Foto Rückschlüsse auf Gesundheitsdaten zulässt, stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Hochladen erteilst und durch Löschen des Fotos jederzeit für die Zukunft widerrufen kannst.
Im Bereich Essen kannst du freiwillig eintragen, was du isst. Diese Angaben sind nur für dich sichtbar — sie erscheinen weder im Feed noch in Crew-Ansichten oder Ranglisten, und sie werden mit niemandem geteilt.
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); soweit Ernährungsangaben Rückschlüsse auf Gesundheitsdaten zulassen, stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Eintragen erteilst und durch Löschen des Eintrags jederzeit für die Zukunft widerrufen kannst.
Beim Scannen greift die App auf die Kamera zu. Dabei gilt:
Um zu einem Barcode die Nährwerte zu finden, und wenn du ein Lebensmittel über die Suche nach seinem Namen suchst, fragen wir zusätzlich zu unserer eigenen Datenbank die freie Lebensmittel-Datenbank Open Food Facts an. Wichtig für dich:
Liftpact Plus und die Schutzschilde kaufst du auf dem iPhone bei Apple und auf Android bei Google Play, nicht bei uns. Wir bekommen keine Zahlungsdaten — keine Kartennummer, keine Rechnungsadresse, keinen Namen.
Was bei uns gespeichert wird, ist der von Apple signierte Kaufbeleg, damit wir dein Abo freischalten und eine Rückerstattung verarbeiten können:
Wir brauchen diese Angaben, um zu prüfen, dass ein Kauf echt ist und zu deinem Konto gehört (Apple liefert dafür eine Kennung mit, die wir beim Kauf gesetzt haben), und um ihn bei einer Rückerstattung wieder zurückzunehmen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bei einem Kauf über Google Play prüft unser Server die von Google signierte Kaufquittung und fragt bei Google den aktuellen Stand des Kaufs ab. Gespeichert werden:
Beim Kauf gibt die App eine Kennung deines Kontos an Google mit, damit sich ein Kauf deinem Konto zuordnen lässt. Zweck und Rechtsgrundlagen sind dieselben wie bei Apple.
Wie lange wir Kaufbelege speichern: solange dein Konto besteht. Löschst du dein Konto, löschen wir die bei uns gespeicherten Kaufbelege mit. Die Abrechnung läuft über Apple bzw. Google; Rechnungen und Zahlungsdaten liegen dort, nicht bei uns — dort findest du deine Käufe auch nach der Löschung.
Kündigen, Preise und Rückerstattungen laufen ausschliesslich über Apple bzw. Google Play. Wir haben dort keinen Einblick und können nichts ändern; dein Weg führt auf dem iPhone über Einstellungen → dein Name → Abonnements, auf Android über die Play Store-App → Profil → Zahlungen und Abos.
Zeichnest du einen Lauf, Spaziergang, eine Wanderung oder Radfahrt mit GPS auf, nutzt die App deinen Standort — nur, solange die Aufzeichnung läuft, und erst nachdem du die Standort-Berechtigung deines Geräts erteilt hast. Liftpact fragt dabei nur die Berechtigung „beim Verwenden der App“ an, keine Hintergrund-Standort-Berechtigung. Damit die Aufzeichnung bei gesperrtem Bildschirm weiterläuft, gilt:
Um die Karte zu zeichnen, lädt dein Gerät Kartenkacheln direkt von OpenFreeMap (tiles.openfreemap.org, Kartendaten von OpenStreetMap). Dabei erhält OpenFreeMap — wie bei jedem Abruf einer Webseite — deine IP-Adresse und erfährt, welcher Kartenausschnitt geladen wird. Eine Konto-Kennung oder die Strecke selbst übermitteln wir nicht. Kacheln werden nur geladen, wenn die App eine Karte zeigt — während einer Aufzeichnung und bei deinen GPS-Läufen. Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Mit dem Box-Timer und dem Box-Coach trainierst du Boxen, Kickboxen oder Muay Thai in Runden. Dabei speichern wir:
Beides speichert die App zuerst auf deinem Gerät und lädt es danach in dein Konto, damit nichts an einem Funkloch verloren geht und es auf einem neuen Gerät wieder da ist.
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst Freunde mit deinem persönlichen Einladungscode zu Liftpact einladen. Dafür speichern wir:
Die einladende Person erfährt per Benachrichtigung den Anzeigenamen des eingeladenen Kontos, sobald die Einladung erfolgreich ist. Die Daten werden mit deinem Konto gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); das Einlösen eines Codes ist freiwillig.
Einladungs-Link. Statt des Codes kann ein Link der Form
liftpact.de/r/CODE geteilt werden. Die Seite dahinter zeigt
nur den Code und Links zu den App-Stores; sie prüft den Code nicht und
speichert nichts. Ist die App installiert, öffnet der Link sie direkt
und trägt den Code ins Eingabefeld ein. Auf Android hängt
die Seite den Code an den Link zu Google Play; nach der Installation
liest die App ihn einmalig über die Play Install Referrer
API von Google Play aus und trägt ihn ein. Auf dem
iPhone kopiert die Seite den Code in die Zwischenablage;
die App liest die Zwischenablage nur, wenn du bei der Registrierung auf
„Einfügen“ tippst. Eingelöst wird der Code in allen Fällen erst, wenn du
dich registrierst bzw. auf „Einlösen“ tippst.
Creator-Codes. Einige Creator bieten ihren Followern einen Rabatt auf Liftpact Plus an. Diese Rabatt-Codes löst du bei Apple bzw. Google ein, nicht bei uns; den Rabatt gewähren Apple bzw. Google. Der Kaufbeleg, den wir von Apple bzw. Google erhalten (siehe Abschnitt 2e), nennt das eingelöste Angebot. Daraus speichern wir, welchem Creator-Code dein Abo zuzuordnen ist, wann es abgeschlossen wurde und ob es ein Testkauf war. Der Creator sieht in der App nur Zahlen (wie oft sein Code eingelöst wurde, wie viele dieser Abos laufen) — nie, wer ihn eingelöst hat. Wir nutzen die Zuordnung, um mit dem Creator abzurechnen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung wird mit deinem Konto gelöscht.
Liegt ein gespeichertes Training bei mehreren Übungen deutlich unter deinem eigenen Schnitt, fragt die App, woran es lag. Antworten ist freiwillig; wer das Feld schließt, speichert nichts. Antwortest du, speichern wir zu diesem Training:
Damit schlägt die App beim nächsten Mal für diese Übungen keine Steigerung vor, wertet den Tag nicht als Rückschritt und zeigt dir in der Auswertung Muster (etwa „an Tagen mit wenig Schlaf im Schnitt 8 % schwächer"). Die Angaben sind nur für dich sichtbar — nie in Crew, Feed oder Ranglisten — und stehen im Datenexport.
„Krank / Schmerzen" und „Zyklus" sind Gesundheitsdaten. Rechtsgrundlage ist die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO), für die Gesundheitsangaben ergänzend deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Antippen gibst. Du kannst sie jederzeit widerrufen: Schaltest du „Zyklus" in den Einstellungen aus, kannst du die bisherigen Zyklus-Angaben gleich mitlöschen; mit dem Training oder deinem Konto werden alle Angaben gelöscht.
| Konto & Login | Bereitstellung der App, Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) |
| Inhalte & Social | Kernfunktionen der App, die du aktiv nutzt (Art. 6 Abs. 1 lit. b DSGVO) |
| Push-Hinweise | Einwilligung über die Berechtigung deines Geräts (Art. 6 Abs. 1 lit. a DSGVO) |
| Sicherheit / Safe-Space | Melden & Blocken, berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO) |
| Nutzungsanalyse | Verbesserung der App, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Fortschrittsfotos | Von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO), ergänzend Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Ernährungs-Tagebuch | Von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO), ergänzend Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Barcode-Abfrage | Durchführung der von dir ausgelösten Suche (Art. 6 Abs. 1 lit. b DSGVO) |
| Käufe & Abos | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| GPS-Läufe & Karte | Von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO) |
| Box-Coach | Von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO) |
| Tagesform | Von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO), ergänzend Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
Die App speichert Daten bei Supabase Inc. (Datenbank,
Anmeldung, Datei-Speicher), mit dem ein Auftragsverarbeitungsvertrag
besteht. Datenbank und Datei-Speicher dieses Projekts liegen in der
Region Frankfurt am Main, Deutschland (AWS
eu-central-1). Soweit Supabase als US-Anbieter darüber hinaus
Zugriff auf Daten hat oder Verarbeitungen ausserhalb der EU stattfinden,
ist dies durch geeignete Garantien
(EU-Standardvertragsklauseln) abgesichert.
Push-Benachrichtigungen werden auf dem iPhone über Apple
(APNs) zugestellt, auf Android über Google (Firebase Cloud
Messaging).
E-Mails (Bestätigung, Passwort vergessen) versenden wir über den
Mailserver unseres Domain-Anbieters STRATO GmbH (Berlin).
Bei „Mit Google anmelden" läuft die Anmeldung über
Google Ireland Ltd.; wir erhalten dort nur die oben
genannten Angaben, keine weiteren Daten aus deinem Google-Konto.
Für die Barcode- und die Namenssuche fragt unser Server Open Food
Facts an (siehe Abschnitt 2d) — dorthin gehen nur die Ziffernfolge
des Strichcodes bzw. der Suchbegriff, keine Angaben über dich.
Käufe und Abonnements wickelt Apple bzw. Google
Play ab; wir erhalten von dort nur die Bestätigung, dass ein Kauf
zu deinem Konto gehört und bis wann er gilt — keine
Zahlungsdaten.
Die Kartenkacheln für GPS-Läufe lädt dein Gerät von
OpenFreeMap (siehe Abschnitt 2f).
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Es findet kein App-übergreifendes Tracking statt.
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit direkt in der App löschen (Profil → „Konto löschen"). Dabei werden dein Profil und die zugehörigen Daten (Workouts, Läufe, Box-Einheiten und -Programme, Streak, Rang, Beiträge, Fotos, Nachrichten, Freundschaften, Ernährungs-Tagebuch, eigene Lebensmittel, Rezepte und Ziele, Wasser, Lebensstil-Angaben, von dir abgegebene Meldungen und die Kaufbelege aus Abschnitt 2e) unwiderruflich entfernt — einschliesslich der in Abschnitt 2b genannten Nutzungsereignisse. Auch die GPS-Strecken, die nur auf dem Gerät liegen, werden dabei auf dem Gerät gelöscht, auf dem du die Löschung auslöst.
Hast du dich mit „Sign in with Apple" angemeldet, ziehen wir beim Löschen auf dem iPhone zusätzlich die Anmeldung bei Apple zurück, sodass Liftpact danach nicht mehr unter den mit Apple angemeldeten Apps deines Apple-Accounts steht. Dafür bestätigst du einmal mit Face ID bzw. deinem Code. Schlägt dieser Schritt fehl (z. B. ohne Netz), wird dein Konto trotzdem gelöscht.
Was Liftpact nach Apple Health bzw. Health Connect geschrieben hat (Abschnitt 2a), bleibt nach der Konto-Löschung dort stehen, bis du es dort löschst. Die Abrechnung von Käufen läuft über Apple bzw. Google; Rechnungen und Zahlungsdaten liegen dort (Abschnitt 2e).
Gibst du beim Löschen freiwillig einen Grund oder eine Notiz an, speichern wir diesen Text ohne Bezug zu deinem Konto, um die App zu verbessern.
Du hast nach der DSGVO das Recht auf:
Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. der Landesbeauftragten für Datenschutz NRW).
Die Altersfreigabe von Liftpact im App Store ist 13+; bei Google Play gilt die dort angezeigte Alterseinstufung. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren. Erfahren wir, dass ein Konto einem Kind unter 13 gehört, löschen wir es samt der zugehörigen Daten.
Davon unabhängig gilt in Deutschland: Verarbeitungen, die wir auf deine Einwilligung stützen — Apple Health bzw. Health Connect, Push-Benachrichtigungen und Fortschrittsfotos — setzen bei Nutzern unter 16 Jahren die Zustimmung der Sorgeberechtigten voraus (Art. 8 DSGVO). Diese drei Funktionen sind alle freiwillig: ohne sie funktioniert die App unverändert.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.