Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App Julio ist:

Flexen UG (haftungsbeschränkt)
Paul-Heidelbach-Straße 14
34134 Kassel, Deutschland
Geschäftsführer: Leonard Hoppe, Marcel Schneider, Leon Schmelzle
Handelsregister: HRB 20498, Amtsgericht Kassel
E-Mail: info@flexen.co

2. Geltungsbereich

Diese Datenschutzerklärung deckt zwei Bereiche ab:

• Website (Abschnitte 3–5): den Besuch von flexen.co und die Kontaktaufnahme per E-Mail.
• Julio-App (Abschnitte 6–14): die Nutzung der Julio-App für iOS und Android, inklusive Konto, Gesundheits- und Ernährungsdaten, KI-Funktionen, Beta-Premium und Käufen.

Die Abschnitte 15–19 (Empfänger, Speicherdauer, deine Rechte) gelten für beide Bereiche.

Die Beta der Julio-App richtet sich an Testerinnen und Tester aus Deutschland, Österreich und der Schweiz. Für Nutzer in der Schweiz gilt zusätzlich das Schweizer Datenschutzgesetz (DSG); die Hinweise dazu stehen in Abschnitt 17.

3. Website: Hosting

Diese Website wird bei Google Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet. Beim Besuch der Website werden automatisch Informationen (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite, User-Agent) in Server-Logfiles gespeichert. Diese Daten werden ausschließlich zum Zweck des stabilen Betriebs der Website ausgewertet und sind nicht bestimmten Personen zuordenbar. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen Bereitstellung der Website).

4. Website: Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. an info@flexen.co), verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, Inhalt, ggf. Name) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Beantwortung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Website: Keine Cookies, kein Tracking, lokale Schriftarten

Diese Website setzt keine Cookies und verwendet kein Tracking. Es werden keine Drittanbieter-Skripte (z. B. Google Analytics, Facebook-Pixel) eingebunden.

Diese Website nutzt lokal gehostete Schriftarten (Self-Hosting). Es werden keine Verbindungen zu externen Font-Servern (z. B. Google Fonts) hergestellt.

6. Julio-App: Konto, Registrierung & Mindestalter

Für die Nutzung der Julio-App benötigst du ein Konto. Zur Registrierung und Anmeldung bieten wir folgende Methoden an:

• E-Mail und Passwort — wir senden dir eine Verifizierungs-E-Mail zur Bestätigung deiner Adresse.
• Google Sign-In — Anmeldung mit deinem Google-Konto.
• Mit Apple anmelden (auf dem iPhone) — Anmeldung mit deiner Apple-ID. Apple übermittelt uns eine Nutzerkennung und, wenn du zustimmst, deinen Namen sowie deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse („E-Mail-Adresse verbergen“). Löschst du dein Konto, widerrufen wir die Anmeldeberechtigung der App bei Apple.
• Telefonnummer — Anmeldung per Einmal-Code (SMS); deine Telefonnummer wird nur bei dieser Methode gespeichert.

Die Authentifizierung erfolgt über Firebase Authentication (Google). Mit deinem Konto wird eine pseudonyme Nutzer-ID (Firebase-UID) erzeugt, mit der deine App-Daten verknüpft werden.

Bestätigte Identität: Die KI-Funktionen (Abschnitt 8) und das Beta-Premium (Abschnitt 11) setzen eine bestätigte Identität voraus: eine Anmeldung über Google, Apple oder deine Telefonnummer oder eine bestätigte E-Mail-Adresse. Dafür prüft unser Server, mit welcher Methode du angemeldet bist und ob deine E-Mail-Adresse bestätigt ist.

Mindestalter 18 Jahre – keine Daten Minderjähriger: Die Julio-App richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Bei der Registrierung fragen wir dein Geburtsdatum ab. Ohne ein Geburtsdatum, nach dem du mindestens 18 Jahre alt bist, lässt sich die Registrierung nicht abschließen: Die App lässt kein jüngeres Datum zu, und unser Server lehnt ein Nutzerprofil unter 18 Jahren ab. Wir verarbeiten daher wissentlich keine personenbezogenen Daten Minderjähriger. Erfahren wir dennoch, dass ein Konto von einer minderjährigen Person angelegt wurde, löschen wir das Konto und die damit verbundenen Daten.

Profildaten: Bei der Registrierung fragt die App — soweit du sie angibst — nach Vor- und Nachname, Geburtsdatum, Geschlecht, Körpergröße, Gewicht, Körperfettanteil, Zielgewicht und Zeitraum, bis zu drei Zielen (auch einem eigenen Ziel als Freitext), Sportarten und Trainingszielen (z. B. Laufdistanz), deiner Trainingszeit pro Woche und der Plandauer, dem gewählten Trainingsplan, deinem Aktivitätslevel, Geräten, die du verbinden möchtest, deiner Ernährungsform (z. B. vegetarisch), Allergien und Unverträglichkeiten, Lieblings- und unbeliebten Lebensmitteln, Medikamenten, Vorerkrankungen, Verletzungen bzw. körperlichen Einschränkungen, deinem Zyklus, deinen Wünschen für die Freunde-Funktion (Abschnitt 14) und der Maßeinheit. Daraus berechnet die App deinen Startplan und deine Ziele (Kalorien, Makros, Wasser, Schritte).

Was davon gespeichert wird, hängt von der Gesundheits-Einwilligung (Abschnitt 7) am Ende der Registrierung ab. Mit Einwilligung speichern wir diese Angaben, den Startplan und deine Ziele in deinem Profil. Ohne Einwilligung speichern wir nur E-Mail-Adresse, Vorname, Anzeigename, Geburtsdatum (Altersnachweis), Maßeinheit, Ernährungsform, deine Wünsche für die Freunde-Funktion, deine Zeitzone und deine Einwilligungsentscheidungen; alle übrigen Antworten verwirft die App, und dein Startplan liegt nur verschlüsselt auf deinem Gerät. Benutzername und Anzeigename kannst du später in deinem Profil festlegen.

Die Julio-App erhebt keine Standortdaten. Es wird keine Standort-Berechtigung angefragt und kein Standort ermittelt oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Soweit Profildaten Gesundheitsdaten sind (z. B. Allergien, Vorerkrankungen), gilt zusätzlich Abschnitt 7.

7. Julio-App: Gesundheits- & Ernährungsdaten

Julio ist ein KI-Gesundheitscoach. Damit die App funktioniert, verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 DSGVO — aber nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie bei der Registrierung, später in den App-Einstellungen unter „Gesundheit & Tracking“ oder dann, wenn die App dich vor dem Speichern deines ersten Gesundheitswerts danach fragt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (in den App-Einstellungen unter „Gesundheit & Tracking“ oder per E-Mail an info@flexen.co). Diese Einwilligung steuert auch, ob Gesundheitsangaben in KI-Anfragen einfließen (Abschnitt 8).

Ohne Gesundheits-Einwilligung speichern die App und Julio keine Gesundheitswerte (erste Liste unten). Willst du einen solchen Wert eintragen, fragt die App zuerst nach der Einwilligung und speichert ihn erst, wenn du sie erteilt hast. Die Funktionen der zweiten Liste kannst du auch ohne Gesundheits-Einwilligung nutzen.

Gesundheitsdaten — nur mit Gesundheits-Einwilligung, jeweils nur, soweit du die Funktion nutzt:

• Apple Health und Health Connect: Alles, was die App aus Apple Health (iOS) bzw. Health Connect (Android) liest, behandeln wir als Gesundheitsdaten. Die App übernimmt daher nur mit deiner Gesundheits-Einwilligung und deiner Freigabe im System Schritte, Schlaf (Schlafphasen, auf dem iPhone auch „Im Bett“), Trainings (Art, Dauer, Kalorien), aktive Kalorien und Gewicht, auch Werte, die deine Uhr, deine Waage oder andere Apps dort ablegen. Die Freigabe im System allein ist keine Einwilligung: Ohne Gesundheits-Einwilligung übernimmt die App aus Apple Health und Health Connect nichts. Unter Android braucht das Lesen von Trainings technisch zusätzlich die Rechte für Distanz und Gesamtkalorien; die Distanz speichert und nutzt die App nicht, die Gesamtkalorien nur als Kalorien des jeweiligen Trainings. Puls, Herzfrequenzvariabilität, Sauerstoffsättigung und Zyklusdaten liest die App nicht. Die App liest nur; sie schreibt nichts in Apple Health oder Health Connect und liest nicht im Hintergrund.
  
  Die gelesenen Werte speichert die App als Tageswerte, Aktivitäten bzw. im Gewichtsverlauf in deinem Konto, auch rückwirkend für bis zu 7 Tage bzw. Nächte, und nutzt sie für Anzeige, Fortschritt, Erfolge und Kalorienbilanz sowie für Julios Antworten (Abschnitt 8). Hast du für denselben Tag selbst etwas eingetragen, hat dein Eintrag Vorrang. Ein Gewicht aus Apple Health oder Health Connect kommt mit Gesundheits-Einwilligung in den Gewichtsverlauf; dein Profilgewicht und deine Ziele ändert die App erst, nachdem du es bestätigt hast („Waage meldet … – übernehmen?“).
  
  Wenn du Apple Health oder Health Connect verbindest, sagt dir die App vorher, welche Daten sie übernimmt und wofür sie sie nutzt; den Dialog zeigt die App auch schon in der Registrierung. Den Zugriff steuerst du jederzeit über die System-Einstellungen deines Geräts; widerrufst du die Gesundheits-Einwilligung, übernimmt die App nichts mehr aus Apple Health oder Health Connect.
• Schlaf: Schlafeinträge, die du selbst anlegst oder die aus Apple Health bzw. Health Connect kommen, sowie die Schlafaufzeichnung: Auf Android kannst du deinen Schlaf über Nacht mit dem Bewegungssensor aufzeichnen. Die App wertet die Bewegungsdaten auf deinem Gerät aus, speichert nur das Ergebnis (Einschlaf- und Aufwachzeit, Dauer, Schlafphasen, Qualität) und löscht die Rohdaten danach vom Gerät.
• Gewicht & Körperwerte: dein Gewichtsverlauf (selbst eingetragen oder aus Apple Health/Health Connect) und Körperwerte wie dein Körperfettanteil.
• Journal & Stimmung: Tagebucheinträge und deine Stimmung in fünf Stufen. Tagebucheinträge kannst du zusätzlich mit Face ID bzw. der Gerätesperre schützen.
• Medikamente: Name, Dosierung, Einnahmeplan und Einnahme-Historie. Medikamente legst und änderst nur du selbst an; Julio tut das nicht für dich. Was die KI von deinen Medikamenten erfährt, steht in Abschnitt 8.3. Es gibt dafür keine eigene Einwilligung; maßgeblich sind deine Gesundheits-Einwilligung und deine KI-Einwilligung.
• Zyklus: Wenn du das Zyklus-Tracking nutzt: Beginn der letzten Periode, Zykluslänge und deine Verhütungsmethode (z. B. Pille) zur Berechnung deiner Zyklusphasen.

Ohne Gesundheits-Einwilligung — ebenfalls nur, soweit du die Funktion nutzt:

• Ernährung: Mahlzeiten-Logs, Essensfotos, Rezepte und dein Kühlschrank-Inventar.
• Wasser: dein Wasser-Tracking.
• Training: KI-generierte Trainingspläne, Übungen sowie Trainings und Aktivitäten, die du selbst einträgst.
• Schrittzähler des Telefons: Ist keine Quelle verbunden, kann die App deine Schritte über den Bewegungssensor deines Telefons zählen.

Widerruf und Löschung: Widerrufst du die Gesundheits-Einwilligung in der App, nennt sie dir vorher, was gelöscht wird, und bietet dir an, zuerst deine Daten zu exportieren (Abschnitt 17). Danach löschen wir die gespeicherten Gesundheitsdaten deines Kontos (Art. 17 Abs. 1 lit. b DSGVO): Gewichtsverlauf und Körperwerte, Stimmung, Schlaf, Tagebucheinträge samt Fotos, Medikamente samt Einnahmen, Zyklusdaten, Allergien und Unverträglichkeiten, deine Angaben zu Vorerkrankungen und zu Verletzungen bzw. körperlichen Einschränkungen, aus Apple Health bzw. Health Connect übernommene Trainings und aktive Kalorien, Julios Gesundheitsnotizen sowie Stimmung und Schlaf in deinen Wochenzusammenfassungen. Erhalten bleiben Ernährung, Wasser, selbst eingetragene Aktivitäten und Trainings aus deinem Plan, Meditationen, Körpergröße, Geschlecht, Geburtsdatum, Zielgewicht, Ernährungsform, dein Plan und der übrige Inhalt der Wochenzusammenfassungen. Schrittzahlen bleiben ebenfalls erhalten, auch soweit sie aus Apple Health bzw. Health Connect stammen, weil die App bei einer Tages-Schrittzahl nicht speichert, woher sie kommt; auf Wunsch löschen wir sie (E-Mail an info@flexen.co). Die Löschung lässt sich nicht rückgängig machen; zu Sicherungen siehe Abschnitt 16. Widerrufst du per E-Mail, löschen wir ebenso.

Erfolge und App-Serie: Für Erfolge wie die App-Serie zählt ein Tag nur, wenn du die App geöffnet oder selbst etwas eingetragen hast. Dafür vermerken wir an diesem Tag in deinem Konto, dass du die App genutzt hast. Tage, die nur aus Apple Health oder Health Connect nachgetragen wurden, zählen dafür nicht.

Diese Daten werden in Cloud Firestore (Google, EU-Multi-Region „eur3“ mit Rechenzentren in der EU) bzw. Cloud Storage (Google, Region europe-west1 in Belgien) gespeichert und mit deiner Firebase-UID verknüpft.

Wichtig: Julio ist kein Medizinprodukt und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.

8. Julio-App: KI-Funktionen (KI-Coach Julio)

Der KI-Coach Julio und weitere Funktionen der App nutzen KI-Modelle der Familie Google Gemini über Vertex AI (Google Cloud; Vertragspartner Google Ireland Limited). Die App ruft kein KI-Modell selbst auf: Jede KI-Anfrage läuft über unseren Server (Cloud Functions in der Region europe-west1). Dort prüfen wir vor jeder Anfrage deine Einwilligungen, dein Kontingent und unser Kostenlimit und stellen die Anweisungen an das Modell selbst zusammen.

8.1 Einwilligungen und Rechtsgrundlage

• KI-Einwilligung („Julio mit externer KI personalisieren“): Voraussetzung für jede KI-Funktion. Sie ist freiwillig und nicht vorausgewählt; du erteilst sie bei der Registrierung oder später in den Einstellungen. Fehlt sie oder hast du sie widerrufen, lehnt unser Server jede KI-Anfrage ab. Wir speichern deine Entscheidung mit Zeitpunkt in deinem Konto. Widerrufst du sie, löschen wir deinen Chatverlauf mit Julio, und Julio wird deaktiviert; die übrigen Funktionen der App bleiben nutzbar.
• Gesundheits-Einwilligung (Abschnitt 7): Nur mit ihr übernimmt die App Gesundheitsangaben aus deinem Konto in KI-Anfragen, etwa Gewicht, Vorerkrankungen, Schlaf, Stimmung oder Zyklusphase. Bei der Notiz zum Wochen-Check-in, den Analyse-Tipps und der Meditations-Empfehlung prüft das unser Server selbst und lässt Gesundheitswerte ohne Einwilligung weg, auch wenn die App sie mitschickt. Ohne sie speichern die App und Julio auch keine Gesundheitswerte: Willst du einen eintragen oder bestätigst du einen solchen Eintrag von Julio, fragt die App vor dem Speichern nach der Einwilligung und speichert erst, wenn du sie erteilt hast.
• Bestätigte Identität (Abschnitt 6) und, während der Beta, die Freischaltung deines Kontos für die KI (Abschnitt 11).

Rechtsgrundlage der KI-Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Was du selbst in den Chat schreibst oder als Foto schickst, verarbeitet Julio, auch Gesundheitsangaben; teile nur, was du möchtest. Ein Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

8.2 Anbieter, Verarbeitungsort und keine Nutzung zum Training

• Verarbeitung in der EU: Alle KI-Anfragen verarbeitet Google in der EU-Multi-Region von Vertex AI („eu“). Eine Ausnahme gilt nur für die Websuche: Ihre Suchanfragen gehen an die Google-Suche, auch außerhalb der EU, und Google speichert sie bis zu 30 Tage (Abschnitt 8.5).
• Kein Training: Google verwendet die Inhalte unserer Anfragen nicht, um KI-Modelle zu trainieren oder anzupassen (Google Cloud Service Specific Terms, Abschnitt „Training Restriction“). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Zwischenspeicher bei Google: Um Antworten zu beschleunigen, hält Google Ein- und Ausgaben bis zu 24 Stunden im Arbeitsspeicher vor, getrennt nach Projekt und am gewählten Verarbeitungsort; sie werden dabei nicht dauerhaft gespeichert. Feste Anweisungen an das Modell, die keine Daten von dir enthalten, halten wir zusätzlich bis zu 30 Minuten bei Google vor.
• Missbrauchskontrolle: Erkennt Google einen möglichen Verstoß gegen seine Nutzungsrichtlinien, kann Google die betreffenden Eingaben bis zu 90 Tage am gewählten Verarbeitungsort speichern und prüfen; auch diese Daten verwendet Google nicht zum Training.

8.3 Welche Daten an welche Funktion gehen

Die KI erhält jeweils nur die Daten, die die Funktion braucht:

• Chat mit Julio: deine Nachrichten und Anhänge (Fotos, PDF-Dokumente), der bisherige Verlauf des Chats (verdichtet, Abschnitt 8.4), dein Anzeigename, deine Angabe zum Körpertyp (eher weiblich, eher männlich oder keine Angabe), Datum und Uhrzeit, die Antwortsprache sowie allgemeine Notizen aus Julios Gedächtnis (Abschnitt 8.6). Die Angabe zum Körpertyp erhält Julio mit deiner KI-Einwilligung auch ohne Gesundheits-Einwilligung; sie dient der Anrede und Auswertungen wie deinem Kalorienbedarf. Ebenso erhält Julio auch ohne Gesundheits-Einwilligung deine Ernährungsform (z. B. vegetarisch), dein Lieblingsessen und deine Abneigungen, damit seine Vorschläge dazu passen. Mit Gesundheits-Einwilligung zusätzlich: Alter, Größe, Gewicht, Körperfettanteil, Ziele und Zielgewicht, Aktivitätslevel, Vorerkrankungen und Verletzungen, Allergien und Unverträglichkeiten, dein Coach-Plan, deine heutigen Werte (Kalorien, Makros, Wasser, Schritte, verbrannte Kalorien), dein Kühlschrank und Gesundheitsnotizen aus dem Gedächtnis.
• Daten, nach denen du Julio fragst: Fragst du Julio nach deinen Einträgen, ruft er sie gezielt ab, etwa Tageswerte (darunter Schlaf, Stimmung und wie viele deiner Medikamente du heute genommen hast), deine Wochenübersicht, Trainingspläne, Rezepte, deinen Kühlschrank oder Tagebucheinträge der letzten Tage. Gesundheitsbezogene Einträge gibt die App dafür nur mit Gesundheits-Einwilligung heraus; geschützte Tagebucheinträge liest Julio nie. Bittest du Julio, ein Medikament abzuhaken (nur mit Gesundheits-Einwilligung), erhält er nur den Namen des passenden Medikaments aus deiner Liste. Findet er keins, erfährt er keine Namen deiner anderen Medikamente, sondern bittet dich, den Namen in der App zu prüfen.
• Chat-Titel: der Anfang des Gesprächs, damit die KI einen kurzen Titel vorschlägt.
• Mahlzeit per Text: deine Beschreibung und deine Ernährungsregion (z. B. DACH), damit Portionen und Gerichte passend geschätzt werden.
• Mahlzeit per Foto: das Foto. Vor dem Senden entfernen wir die EXIF-Metadaten (z. B. Aufnahmeort, Geräteinfos).
• Kühlschrank- oder Einkaufsfoto: das Foto, damit die KI die Produkte erkennt.
• Rezeptideen aus dem Kühlschrank: deine Kühlschrank-Artikel (Name, Menge, Einheit, ob abgelaufen oder bald ablaufend), die nächste Mahlzeit, deine Ernährungsform (z. B. vegetarisch) sowie deine Kalorien- und Makroziele und was davon heute noch offen ist.
• Persönlicher Plan und Wochenplan-Analyse: deine Angaben aus der Registrierung und dem Profil (Ziele, Trainingswünsche, Ernährungsvorlieben); Gesundheitsangaben nur mit Gesundheits-Einwilligung. Deine Medikamentenangaben gehen dabei nie an die KI.
• Notiz zum Wochen-Check-in: dein Ziel, die Woche, geplante und erledigte Trainings; mit Gesundheits-Einwilligung zusätzlich aktuelles Gewicht und Zielgewicht.
• Analyse-Tipps: zusammengefasste Durchschnitts- und Zählwerte des gewählten Zeitraums zu Ernährung, Wasser, Schritten und Training; Werte zu Schlaf, Stimmung und Tagebuch nur mit Gesundheits-Einwilligung.
• Eigene Aktivität: nur der Name der Aktivität, die du anlegst, damit die KI den Energieverbrauch einschätzt.
• Diktat und Sprachnotiz im Tagebuch: deine Sprachaufnahme zur Umwandlung in Text. Die Audio-Datei wird nicht dauerhaft gespeichert — gespeichert wird nur das Transkript.
• Übersetzung: Tippst du bei einer Antwort von Julio auf „Übersetzen“, geht der Text dieser Antwort an die KI und kommt übersetzt zurück.
• Meditations-Empfehlung und Websuche: siehe Abschnitte 8.7 und 8.5.

8.4 Julios Chat: Speicherung und Verdichtung

Deine Chats mit Julio speichern wir in Cloud Firestore, Anhänge in Cloud Storage (beide in der EU, siehe Abschnitt 7). Sie bleiben gespeichert, bis du einen Chat oder alle Chats löschst, deine KI-Einwilligung widerrufst oder dein Konto löschst; mit einem Chat löschen wir auch seine Anhänge.

Für jede Antwort braucht Julio den bisherigen Verlauf des Chats. Bevor unser Server ihn an die KI schickt, verdichtet er ältere Teile automatisch: Lange Ergebnisse früherer Aufgaben werden zu kurzen Zusammenfassungen, ältere Anhänge zu einem kurzen Vermerk, und sehr alte Abschnitte eines langen Chats fallen weg. So gehen weniger Daten an die KI. Die verdichtete Fassung speichern wir nicht; dein Chatverlauf in der App bleibt unverändert.

8.5 Websuche

Julio sucht nur bei Bedarf im Internet: wenn er für eine Antwort aktuelle Informationen braucht. Dafür nutzen wir die Google-Suche in Vertex AI („Grounding with Google Search“). An die Suche geht nur die Suchanfrage, die Julio formuliert — nicht dein Profil und nicht dein Chatverlauf. Julio ist angewiesen, keine Profil- oder Gesundheitswerte (z. B. Gewicht, Alter, Erkrankungen, Medikamente, Zyklus, Stimmung, Schlaf) in eine Suchanfrage zu schreiben, sondern nur allgemeine Themenfragen; die Suche erhält also keinen Gesundheitskontext.

Verarbeitung außerhalb der EU: Das KI-Modell, das die Suche auslöst und die Antwort schreibt, läuft in der EU. Die Suchanfragen selbst gehen aber an die Google-Suche, die Google nicht auf die EU beschränkt; sie können daher auch außerhalb der EU verarbeitet werden, etwa bei Google LLC in den USA. Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln (Abschnitt 15).

Speicherung bei Google: Für die Websuche speichert Google Protokolle mit den Suchanfragen und dem mitgegebenen Kontext für bis zu 30 Tage, um Fehler in diesem Dienst zu beheben. Diese Speicherung lässt sich nicht abschalten. Google nimmt diese Protokolle ausdrücklich von seinen sonstigen Zusagen für Vertex AI aus, auch von der Festlegung des Verarbeitungsorts; auch sie können außerhalb der EU gespeichert werden (Grundlage wie oben).

Die Zahl der Websuchen ist je Tag begrenzt. In einer Runde mit Websuche speichert Julio nichts in seinem Gedächtnis, ohne dich vorher zu fragen (Abschnitt 8.6).

8.6 Julios Gedächtnis

Damit Julio sich über einzelne Chats hinaus an Wichtiges erinnert, kann er kurze Notizen anlegen (je bis zu 200 Zeichen, mit Datum und Art, etwa Routine, Vorliebe, Ziel, Ereignis oder Gesundheit). Er tut das, wenn du etwas erzählst, das über den Chat hinaus zählt. Jede neue Notiz siehst du sofort im Chat als „Gemerkt“ und kannst sie dort rückgängig machen. In einer Runde, in der Julio im Internet gesucht hat, speichert er eine Notiz nur, wenn du sie bestätigst.

• Gesundheitsnotizen (z. B. Verletzungen, Beschwerden) legt Julio nur mit deiner Gesundheits-Einwilligung an, und nur dann fließen sie in seine Antworten ein. Widerrufst du die Einwilligung, löschen wir sie.
• Medikamente speichert Julio nie in seinem Gedächtnis.
• Kontrolle im Chat: Fragst du Julio „Was weißt du über mich?“, zeigt er dir seine Notizen; mit „Vergiss das“ löscht er die betreffende Notiz.
• Kontrolle in den Einstellungen: Unter „Was Julio über dich weiß“ siehst du alle Notizen, löschst einzelne oder alle und kannst das Gedächtnis ausschalten.
• Wöchentliches Aufräumen: Höchstens einmal pro Woche schickt unser Server deine Notizen an die KI (in der EU), um Doppeltes zusammenzuführen und Überholtes zu streichen. Allgemeine und Gesundheitsnotizen werden getrennt verarbeitet, Gesundheitsnotizen nur mit Einwilligung.

Die Notizen liegen in deinem Konto (Cloud Firestore, EU), bis du sie löschst oder dein Konto löschst. Sie sind Teil deines Datenexports.

8.7 Meditations-Empfehlung

Im Bereich „Mind“ schlägt dir die App eine Meditation aus ihrem festen Katalog vor. Dafür gehen Tageszeit, dein Meditations-Level und die Kennungen der Katalog-Einträge an die KI; mit Gesundheits-Einwilligung zusätzlich deine Stimmung, deine Schlafdauer, deine Zyklusphase, deine Trainingsbelastung, deine Kalorienbilanz und ob du heute vermutlich noch nichts gegessen hast. Die KI wählt nur aus dem Katalog aus; sie erzeugt keinen Meditationstext. Die Sprachaufnahmen sind vorab mit einer synthetischen Stimme erstellt und in der App als KI-Stimme gekennzeichnet. Die Empfehlung merkt sich die App für den Tag auf deinem Gerät. Ohne KI-Einwilligung oder bei einem Fehler wählt die App die Meditation mit festen Regeln auf deinem Gerät aus, ohne KI.

8.8 Gemeinsamer Speicher für Nährwert-Schätzungen

Damit gleiche Mahlzeiten nicht jedes Mal neu geschätzt werden, nutzen wir einen gemeinsamen Speicher. Schätzt die KI eine Mahlzeit mit hoher Sicherheit, meldet die App die vereinheitlichte Beschreibung (z. B. „haferflocken mit milch“) und das Ergebnis an unseren Server. Erst wenn mindestens zwei Konten, die älter als sieben Tage sind, unabhängig voneinander übereinstimmende Werte gemeldet haben, übernehmen wir das Ergebnis in den gemeinsamen Speicher. Der gemeinsame Eintrag enthält den Namen des Gerichts, die geschätzten Nährwerte und die Begründung der KI, aber keine Nutzer-ID; gefunden wird er über eine Prüfsumme der Beschreibung.

Deine Meldungen sind pseudonym: Sie tragen deine Nutzer-ID, aber keinen Namen und keine E-Mail-Adresse. Die Nutzer-ID brauchen wir nur, damit dasselbe Konto nicht doppelt zählt und neue Konten das Ergebnis nicht verfälschen. Wir löschen deine Meldung, sobald das Ergebnis übernommen ist, spätestens nach 90 Tagen und in jedem Fall mit deinem Konto.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wiederkehrende Gerichte werden schneller und einheitlicher geschätzt, und für sie geht keine neue Anfrage an die KI, was Daten und Kosten spart. Dem steht nur eine kurze, pseudonyme Verknüpfung einer Mahlzeitbeschreibung mit deiner Nutzer-ID gegenüber; der gemeinsame Eintrag selbst hat keinen Personenbezug. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an support@flexen.co. Dann löschen wir deine offenen Meldungen und nehmen keine weiteren von dir auf.

8.9 Kontingente und Kostenprotokoll

Für jede KI-Anfrage zählen wir dein Tages- und Monatskontingent und protokollieren ohne Inhalte, welche Funktion mit welchem Modell, an welchem Ort, mit wie vielen Token, wie lange und mit welchem Ergebnis gelaufen ist, zusammen mit deiner Nutzer-ID. Das dient der Abrechnung, dem Schutz vor Missbrauch und der Fehlersuche. Das Protokoll löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb).

Hinweis: Julio ist ein KI-Assistent; das zeigt die App im Chat an. KI-Ausgaben können Fehler enthalten und sind keine medizinische Beratung. Wende dich bei gesundheitlichen Fragen an ärztliches Fachpersonal.

9. Julio-App: Berechtigungen und Push-Mitteilungen

Die App fragt Geräte-Berechtigungen nur an, wenn du die jeweilige Funktion nutzt:

• Kamera: zum Fotografieren von Mahlzeiten und zum Scannen von Barcodes.
• Fotos/Galerie: zum Auswählen vorhandener Essensfotos.
• Mikrofon: für Sprachaufnahmen, die transkribiert werden (siehe Abschnitt 8).
• Gesundheitsdaten, Bewegung und Fitness / Aktivitätserkennung: zum Lesen der in Abschnitt 7 genannten Daten aus Apple Health bzw. Health Connect (nur lesend) und zum Zählen von Schritten über den Bewegungssensor.
• Face ID bzw. Gerätesperre: zum Entsperren geschützter Tagebucheinträge; die Prüfung erfolgt nur auf deinem Gerät.
• Benachrichtigungen: für Erinnerungen, die du in der App konfigurierst, und für Push-Mitteilungen (siehe unten).

Du kannst jede Berechtigung jederzeit in den System-Einstellungen deines Geräts entziehen.

Push-Mitteilungen: Sind Benachrichtigungen für Julio auf deinem Gerät erlaubt, registriert die App dein Gerät nach der Anmeldung bei Firebase Cloud Messaging (Google). Dazu speichern wir in deinem Konto (Cloud Firestore) je Gerät einen Eintrag mit dem Geräte-Token, der Plattform (iOS oder Android), der App-Sprache und dem Zeitpunkt der letzten Aktualisierung. Über diesen Eintrag senden wir dir Mitteilungen zu Freundschaftsanfragen, angenommenen Anfragen, Challenge-Einladungen und neuen Nachrichten. Eine Mitteilung enthält nur einen allgemeinen Hinweis (z. B. „Neue Nachricht“), keinen Absender und keinen Nachrichteninhalt; bei Nachrichten wird zusätzlich eine technische Kennung der Unterhaltung mitgesendet, damit dein Gerät Hinweise derselben Unterhaltung zusammenfassen kann. Auf iOS-Geräten erfolgt die Zustellung über den Apple Push Notification Service (Apple). Erinnerungen, die du in der App einstellst, plant die App lokal auf deinem Gerät.

Beim Abmelden löscht die App den Eintrag dieses Geräts und das Geräte-Token. Meldet Firebase ein Token als ungültig (z. B. nach einer Neuinstallation der App), löschen wir den Eintrag beim nächsten Versand. Mit der Löschung deines Kontos werden alle Einträge gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mitteilungen, die du einschaltest). Das Geräte-Token ruft die App nur ab und speichert es nur, wenn du Benachrichtigungen im System erlaubst. Dieser Zugriff auf dein Gerät ist für die von dir gewünschten Mitteilungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Julio-App: Externe Lebensmittel- & Medikamenten-Datenbanken

Zur Suche von Nährwerten und Medikamenten greift die App auf externe Nachschlage-Datenbanken zu. Dabei werden — je nach genutzter Funktion — nur die jeweiligen Suchbegriffe bzw. Barcode-Nummern übermittelt, nicht dein Profil:

• OpenFoodFacts (Open Food Facts, Frankreich) — Wenn du einen Lebensmittel-Barcode scannst oder in der Lebensmittelsuche etwas eingibst, fragt die App Open Food Facts direkt von deinem Gerät aus ab. Übermittelt werden nur die Barcode-Nummer bzw. dein Suchbegriff — keine Informationen aus deinem Konto. Wie bei jedem Abruf im Internet sieht Open Food Facts dabei die IP-Adresse deines Geräts. Die Verarbeitung erfolgt in der EU; kein Drittlandtransfer.
• FatSecret Platform API (Secret Industries Pty Ltd, Australien; Server in der EU und den USA) — Lebensmittel- und Nährwert-Datenbank. Die Anfrage läuft über unseren Server (Cloud Function in der EU, Region europe-west1); an FatSecret wird nur der Lebensmittel-Suchbegriff weitergegeben, nicht deine Nutzer-ID und nicht deine IP-Adresse. Für FatSecret ist dieser Suchbegriff keiner Person zuzuordnen; personenbezogene Daten werden dabei nicht übermittelt.
• USDA FoodData Central (U.S. Department of Agriculture, USA) — staatliche Lebensmittel- und Nährwert-Datenbank. Die Anfrage läuft ebenfalls über unseren Server (Cloud Function in der EU); übermittelt wird nur der Lebensmittel-Suchbegriff, nicht deine Nutzer-ID und nicht deine IP-Adresse. Für die USDA ist er keiner Person zuzuordnen; personenbezogene Daten werden nicht übermittelt.
• NLM RxTerms (U.S. National Library of Medicine, USA) — Medikamenten-Datenbank für die Suche nach Medikamentennamen. Auch diese Anfrage läuft über unseren Server (Cloud Function in der EU): An die NLM geht nur der von dir eingegebene Medikamenten-Suchbegriff (höchstens 80 Zeichen), nicht deine Nutzer-ID und nicht deine IP-Adresse; für die NLM ist er keiner Person zuzuordnen. Um Missbrauch zu verhindern, zählen wir die Zahl deiner Suchen pro Tag.

Rechtsgrundlage für diese Nachschlage-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der jeweiligen Funktion); soweit Medikamenten-Suchbegriffe als Gesundheitsdaten betroffen sind, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 7).

11. Julio-App: Beta-Premium und Käufe

Beta-Premium: Während der Beta (sie endet spätestens am 30. November 2026) erhält jedes Konto mit bestätigter Identität (Abschnitt 6) automatisch Premium und wird, solange Plätze frei sind, für die KI-Funktionen freigeschaltet — einmal je Konto, kostenlos und ohne Abo. Als Dankeschön bleibt dieses Premium bis zum 30. November 2027 aktiv; danach endet es automatisch, ohne dass ein kostenpflichtiges Abo entsteht. Etwa 14 Tage vorher weisen wir dich darauf hin.

Dafür speichern wir an deinem Konto den Premium-Status, die Quelle „Beta“ und das Ablaufdatum, auf unserem Server einen Vermerk, dass dein Konto die Vergabe erhalten hat (damit sie nicht ein zweites Mal erfolgt), und deine Nutzer-ID in der Liste der für die KI freigeschalteten Konten. Diese Liste kann nur unser Server lesen. Der Vermerk ist Teil deines Datenexports; mit deinem Konto löschen wir Vermerk und Listeneintrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Beta-Leistung).

Käufe: Nach der Beta werden Abonnements (Premium im Monats-Abo, siehe Nutzungsbedingungen) vollständig über den Apple App Store bzw. Google Play abgewickelt. In der Beta ist der Kauf ausgeblendet. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple bzw. Google — wir erhalten keine Zahlungsdaten (keine Kreditkarten- oder Kontodaten), sondern nur die Information über deinen Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Datenverarbeitung durch Apple und Google gelten deren Datenschutzerklärungen.

12. Julio-App: Absturzberichte (Crashlytics) und Diagnose

Absturzberichte nur mit Einwilligung: Zur Erkennung und Behebung von App-Abstürzen nutzen wir Firebase Crashlytics (Google), aber nur, wenn du einwilligst. Der Schalter „Absturzberichte senden“ unter Einstellungen › Privatsphäre & Daten ist standardmäßig ausgeschaltet; ohne deine Einwilligung sammelt und sendet die App keine Absturzberichte. Deine Entscheidung gilt für dein Konto auf diesem Gerät; meldest du dich mit einem anderen Konto oder auf einem anderen Gerät an, ist der Schalter dort zunächst aus. Mit Einwilligung werden Diagnosedaten verarbeitet (z. B. Absturz-Zeitpunkt, Gerätemodell, OS-Version, App-Version, Systemsprache, Stacktrace), und solange du angemeldet bist, hängen wir deine pseudonyme Nutzer-ID (Firebase-UID) an, damit sich Abstürze einem Konto zuordnen lassen; beim Abmelden wird die Kennung entfernt.

Inhalt und Speicherdauer: Die App schreibt keine Gesundheitswerte (z. B. Wasser, Schritte, Stimmung) in Absturzberichte und ins App-Protokoll; bei Fehlern hält sie nur Fehlercode und das betroffene Feld fest. Absturzberichte enthalten aber technische Fehlermeldungen, die in Einzelfällen Inhalte aus der App enthalten können. Deshalb sendet die App sie nur mit deiner Einwilligung. In Crashlytics werden Absturzberichte nach 90 Tagen gelöscht.

Rechtsgrundlage und Widerruf: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen auf deinem Gerät § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit demselben Schalter widerrufen. Dann sendet die App keine Berichte mehr, entfernt die Kennung und löscht noch nicht gesendete Berichte auf deinem Gerät.

„Diagnose senden“: Nur wenn du es selbst auslöst (in den Einstellungen im Bereich „Über“ oder unter „Hilfe & Support“), sendet die App einen Diagnosebericht an uns. Er enthält deine pseudonyme Nutzer-ID, App-Version und Build-Nummer, Plattform, Betriebssystem-Version, Gerätemodell, Systemsprache, deine optionale Notiz und das Protokoll der App (bis zu 500 der letzten Einträge). Das Protokoll hält technische Ereignisse und Fehlermeldungen fest (Zeitpunkt, Bereich, Meldung, gegebenenfalls Fehlertext und Stacktrace). Inhalte wie Mahlzeiten, Nachrichten oder Gesundheitswerte schreibt die App nicht hinein; Fehlertexte von System und Bibliotheken übernehmen wir aber ungefiltert, sie können im Einzelfall Angaben enthalten, die sich auf dich beziehen. Bis zum Senden bleibt das Protokoll auf deinem Gerät; beim Abmelden wird es gelöscht.

Der Bericht wird in Cloud Firestore (Google, EU) gespeichert; lesen kann ihn nur unser Team. Wir löschen ihn 90 Tage nach dem Senden (technisch meist innerhalb von 24 Stunden nach Fristende), bei Löschung deines Kontos sofort und auf Anfrage früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse und an der Bearbeitung deines Anliegens).

13. Julio-App: Analyse (PostHog)

Wenn du einwilligst, werten wir mit PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) aus, wie die Julio-App genutzt wird. Die Nutzungsanalyse ist standardmäßig ausgeschaltet (Opt-in). Ohne deine Einwilligung wird die Analyse-Komponente nicht gestartet und es werden keine Analyse-Daten an PostHog gesendet.

Einwilligung und Widerruf: Du erteilst die Einwilligung in der App unter Einstellungen › Privatsphäre & Daten mit dem Schalter „Pseudonyme Nutzungsanalyse“. Dort kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter ausschaltest. Beim Widerruf beendet die App die Erfassung sofort und hebt auf deinem Gerät die Zuordnung zu deiner pseudonymen Kennung auf. Die Einwilligung gilt für dein Konto: Wir speichern deine Entscheidung mit Zeitpunkt in deinem Konto, damit sie auf allen deinen Geräten gilt. Einwilligungen aus früheren App-Versionen gelten nicht fort: Die Nutzungsanalyse bleibt ausgeschaltet, bis du erneut zustimmst. Nach einem Widerruf erheben wir keine Analyse-Daten mehr; bereits erhobene löschen wir auf Anfrage (info@flexen.co), spätestens mit der Löschung deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zweck: Verbesserung der App, Verständnis, welche Funktionen genutzt werden, Messung der Nutzerbindung sowie Erkennung von Fehlern und Verzögerungen bei den KI-Funktionen.

Verarbeitete Daten:

• Pseudonyme Kennung: deine Firebase-UID (siehe Abschnitt 6), mit der Ereignisse deinem Konto zugeordnet werden. E-Mail-Adresse, Name oder Telefonnummer übermitteln wir nicht an PostHog.
• Merkmale zu deinem Konto: Registrierungsdatum, Premium-Status, Datum der letzten Aktivität und App-Sprache.
• Nutzungsereignisse mit Zeitpunkt: Registrierung und Anmeldung (mit Anmeldemethode), Abmeldung, dass eine Mahlzeit über Julio erfasst oder ein Workout abgeschlossen wurde (ohne weitere Angaben dazu), Nachricht an Julio gesendet (Länge der Nachricht und ob sie zu einem bestehenden Chat gehört), Kauf abgeschlossen (Produkt, Preis, Währung, Neukauf oder Wiederherstellung) sowie technische Werte der Nährwert-Schätzung per KI, etwa Antwortzeit, Nutzung des Zwischenspeichers, verwendetes Modell, Erfolg bzw. Fehlerart, Schätzsicherheit sowie Länge und Art der Eingabe – nie der eingegebene Text.
• App installiert, aktualisiert, geöffnet oder in den Hintergrund gewechselt sowie Aufrufe einzelner, fest definierter Bildschirme.
• Standard-Geräte- und App-Eigenschaften, die das PostHog-SDK automatisch mitsendet (z. B. Gerätemodell, Betriebssystem und -version, App-Version, Spracheinstellung). Bei der Übertragung wird technisch bedingt deine IP-Adresse an PostHog übermittelt.

Was wir ausdrücklich NICHT an PostHog senden: Angaben zu deinen Mahlzeiten (Beschreibungen, Fotos, Kalorien- und Nährwerte, Mahlzeit-Typ), Trainingsdetails (z. B. Dauer, Übungen, Trainingsplan), Inhalte deiner Chat-Nachrichten mit Julio, Gewichts-, Schritt- und Schlafwerte, Medikamente, Journal-Einträge und Zyklusdaten. Bildschirmaufzeichnungen (Session Replay), Umfragen und die automatische Fehlererfassung von PostHog sind ausgeschaltet.

Speicherort und Drittlandbezug: Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt, Deutschland, gespeichert. PostHog Inc. hat seinen Sitz in den USA und kann Daten zur Erbringung seiner Leistungen auch außerhalb der EU verarbeiten, etwa durch Unterauftragsverarbeiter. Soweit dabei Daten in die USA übermittelt werden, stützt sich der Transfer auf das EU-US Data Privacy Framework, unter dem PostHog zertifiziert ist, sowie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Vertrag zur Auftragsverarbeitung (Stand: 27. September 2026).

Speicherdauer: Ereignisse werden bei PostHog nach 12 Monaten gelöscht. Die Merkmale zu deinem Konto (siehe oben) bleiben bis zur Löschung deines Kontos gespeichert. Wenn du dein Konto löschst, veranlassen wir die Löschung deiner Analyse-Daten bei PostHog sofort (siehe Abschnitt 16).

Auftragsverarbeitung: Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzerklärung von PostHog: posthog.com/privacy.

14. Julio-App: Soziale Funktionen

Die sozialen Funktionen sind freiwillig. Die folgenden Daten verarbeiten wir nur, soweit du die jeweilige Funktion nutzt. Für Nachrichten und Profil gelten unsere Community-Richtlinien.

Auffindbarkeit, Benutzername und Freundescode: Bei der Registrierung legst du fest, ob andere dich über deinen Benutzernamen finden können; standardmäßig ist das ausgeschaltet, und du kannst es in der App jederzeit mit dem Schalter „Über Username auffindbar“ ändern. Nur wenn es eingeschaltet ist, finden dich andere in der Nutzersuche, über deinen genauen Benutzernamen oder deinen Freundescode, und nur dann können sie dir eine Freundschaftsanfrage senden. Benutzername und Freundescode reservieren wir eindeutig für dein Konto.

Profil: Dein Anzeigename und dein Benutzername erscheinen dort, wo andere mit dir zu tun haben: bei Freundschaftsanfragen, in Challenges, in Nachrichten und in Freundeslisten. Abrufbar sind sie, zusammen mit deiner Sichtbarkeitseinstellung und der Anzahl deiner Freunde, für alle angemeldeten Nutzer; in der Nutzersuche erscheinst du aber nur mit dem Schalter „Über Username auffindbar“. Dein Profilfoto gehört nicht dazu; Freunde sehen es nur, soweit du es freigibst (siehe „Aktivitätsübersicht für Freunde“). Deine Bio sowie dein Level und bis zu 12 Erfolge sehen nur Personen, die deine Sichtbarkeitsstufe zulässt (nur Freunde, Follower oder alle angemeldeten Nutzer; standardmäßig nur Freunde); ob sie davon nichts, nur das Level oder Level und Erfolge sehen, legst du gesondert fest. Alter, Gewicht, Körpergröße, Gesundheits- und Zyklusdaten sind nie Teil deines Profils für andere. Bevor du dein Profil über „nur Freunde“ hinaus sichtbar machst, stimmst du einmal unseren Community-Richtlinien zu; wie wir die Zustimmung speichern, steht unter „Direktnachrichten“.

Freundschaften: Freundschaftsanfragen laufen über unseren Server. Gespeichert werden Absender, Empfänger, Status und Zeitpunkt; die angefragte Person erhält eine Mitteilung mit deinem Anzeigenamen. Lehnt sie ab, löschen wir die Anfrage, und du kannst ihr 24 Stunden lang keine neue senden. Nimmt sie an, speichern wir die Freundschaft (eure beiden Nutzer-IDs und den Zeitpunkt). Du kannst Freundschaften jederzeit beenden. Freunde können sich höchstens einmal am Tag „anstupsen“; dabei speichern wir Absender, Empfänger, den Anzeigenamen des Absenders und ob der Hinweis gesehen wurde. Eine Folgen-Funktion bietet die App nicht mehr an; Folge-Verbindungen aus früheren Versionen löschen wir beim Blockieren und mit deinem Konto.

Aktivitätsübersicht für Freunde: Deine Freunde sehen deinen Anzeigenamen und, soweit du es freigibst, dein Profilfoto, dein Level, wann du zuletzt aktiv warst, deinen Streak sowie über die Freigabe „Aktivität“ deine heutigen Schritte, gegessenen und verbrannten Kalorien, dein Protein und dein Wasser (jeweils einzeln abschaltbar). Profilfoto und Level sind standardmäßig freigegeben, Aktivität, Streak und „zuletzt aktiv“ nicht. Einzelne Mahlzeiten, Journal-Einträge, Medikamente und dein Gewicht werden nicht geteilt. Die Übersicht können nur du und deine Freunde lesen.

Direktnachrichten: Nachrichten kannst du nur mit Freunden austauschen, solange keiner von euch den anderen blockiert hat. Je Nachricht speichern wir Absender, Zeitpunkt und den Text (bis 2.000 Zeichen) bzw. eine Challenge-Einladung, je Unterhaltung die beiden Teilnehmer, eine Vorschau der letzten Nachricht (bis 140 Zeichen), die Zahl ungelesener Nachrichten, wann gelesen wurde und wann jemand die Unterhaltung für sich gelöscht hat. Die Nachrichten liegen auf unseren Servern (Cloud Firestore) und sind nicht Ende-zu-Ende-verschlüsselt. Lesen können sie nur die beiden Teilnehmer; nach dem Ende einer Freundschaft bleibt der Verlauf lesbar, während einer Blockierung ist er für beide nicht sichtbar. Push-Mitteilungen und die Mitteilungsübersicht enthalten keinen Nachrichtentext. Vor deiner ersten Direktnachricht stimmst du einmal unseren Community-Richtlinien zu. Die Zustimmung speichern wir mit Zeitpunkt und Fassung der Richtlinien in deinem Konto; sie lässt sich nicht nachträglich ändern, und bei einer neuen Fassung fragen wir erneut. Sie ist in deinem Datenexport enthalten und wird mit deinem Konto gelöscht.

Nachrichten löschen: „Für mich löschen“ blendet eine Nachricht nur für dich aus; haben beide sie ausgeblendet, löschen wir sie endgültig. „Unterhaltung löschen“ blendet alle bisherigen Nachrichten für dich aus, die andere Person behält ihren Verlauf; neue Nachrichten siehst du wieder. Was beide für sich gelöscht haben, löschen wir endgültig, und ist danach keine Nachricht mehr übrig, auch die Unterhaltung. Unabhängig davon löschen wir jede Nachricht 12 Monate nach dem Senden und eine Unterhaltung samt Vorschau 12 Monate und 7 Tage nach ihrer jüngsten Nachricht, damit sie nie vor ihren Nachrichten verschwindet (technisch meist innerhalb von 24 Stunden nach Fristende). Löscht jemand sein Konto, löschen wir seine Unterhaltungen vollständig, auch für die andere Person. Dein Datenexport enthält alle noch gespeicherten Nachrichten deiner Unterhaltungen, auch die, die du für dich ausgeblendet hast, nicht aber, wann die andere Person etwas gelöscht hat.

Challenges: Du kannst Freunde zu Challenges einladen (Schritte, gegessene Kalorien, Wasser in Gläsern, aktiv verbrannte Kalorien oder Protein über 1, 3 oder 7 Tage). Beim Erstellen und beim Annehmen willigst du ausdrücklich ein, dass wir deinen Wert dieser Kennzahl im Zeitraum der Challenge auswerten; Kennzahl und Zeitpunkt deiner Einwilligung speichern wir in der Challenge. Diese Einwilligung widerrufst du jederzeit über „Challenge verlassen“, solange die Challenge nicht beendet ist (siehe unten). Außerdem gespeichert werden Teilnehmer, Einladungsstatus, Ziel und Zeitraum. Zur Auswertung liest unser Server nur die Tageswerte der Teilnehmer, die eingewilligt haben. Alle Teilnehmer sehen Namen, Status, Rang und Gewinner; deinen Endwert siehst nur du. Deinen heutigen Wert sehen Freunde nur mit der Freigabe in der Aktivitätsübersicht. Bei einer Schritte-Challenge sagt dir der Dialog beim Starten bzw. Beitreten ausdrücklich, dass deine Schritte, auch die aus Apple Health oder Health Connect, für die Challenge ausgewertet und als Rang mit den Teilnehmern geteilt werden; mit dem Starten bzw. Beitreten stimmst du dem zu.

Challenge verlassen: Solange eine Challenge noch nicht begonnen hat oder ihre Laufzeit noch nicht abgelaufen ist, kannst du sie jederzeit verlassen. Dann entfernen wir deine Einwilligung, werten dich nicht aus und vergeben dir weder Rang noch Punkte (XP); vermerkt bleibt nur, dass du die Challenge verlassen hast. Bleibt dadurch nur eine Person übrig, endet die Challenge ohne Wertung. Nach dem Ende der Laufzeit ist ein Verlassen nicht mehr möglich; die Challenge wird dann mit den bis dahin mit deiner Einwilligung erhobenen Werten gewertet. Lehnst du eine Einladung ab, werten wir für dich nichts aus. Challenges haben keine Löschfrist; mit der Löschung deines Kontos löschen wir die Challenges, an denen du teilgenommen hast, und entfernen deine Kennung aus Challenges, die du verlassen oder abgelehnt hast.

Blockieren: Blockierst du jemanden, speichern wir in deiner Blockliste die Nutzer-ID, den Benutzernamen und den Anzeigenamen der Person sowie den Zeitpunkt; die Liste siehst nur du. Eine bestehende Freundschaft und offene Anfragen enden, ihr findet euch nicht mehr über Suche, Benutzername oder Freundescode, und eure Direktnachrichten sind für beide nicht sichtbar, solange einer von euch den anderen blockiert. An eurer gemeinsamen Unterhaltung vermerken wir dann, dass sie blockiert ist; wer blockiert hat, steht dort nicht. Die Unterhaltung erscheint bei euch beiden nicht mehr in der Nachrichtenübersicht, auch nicht als Vorschau. Sobald keiner von euch den anderen mehr blockiert, erscheint sie wieder. In deinem Datenexport steht an der Unterhaltung, ob sie blockiert ist, aber nicht, wer blockiert hat. Deine eigene Blockliste ist Teil deines Exports, die Blocklisten anderer nicht. Der Vermerk wird mit der Unterhaltung gelöscht (12 Monate und 7 Tage nach der jüngsten Nachricht oder bei Kontolöschung).

Melden: Du kannst Profile, Unterhaltungen, einzelne Nachrichten und Antworten von Julio melden. Eine Meldung enthält deine Nutzer-ID, einen Verweis auf das Gemeldete, den Grund, deinen optionalen Kommentar (bis 500 Zeichen) und den Zeitpunkt. Meldest du eine Direktnachricht, kopieren wir zusätzlich ihren Text in die Meldung, damit er als Nachweis erhalten bleibt, auch wenn die Nachricht später gelöscht wird. Meldungen sieht nur unser Team; zur Prüfung kann es die gemeldeten Inhalte einsehen. Meldest du eine Antwort von Julio, sehen wir die gemeldete Antwort und können zur Prüfung den Verlauf davor ansehen; gespeichert wird nur ein Verweis auf die Antwort (12 Monate). Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Wir löschen Meldungen samt kopiertem Text 12 Monate nach Eingang (technisch meist innerhalb von 24 Stunden nach Fristende). Länger bewahren wir eine Meldung nur auf, wenn wir sie im Einzelfall für einen konkreten Rechtsanspruch brauchen, etwa um ihn geltend zu machen oder uns zu verteidigen (Art. 17 Abs. 3 lit. e DSGVO). Wird ein beteiligtes Konto gelöscht, entfernen wir dessen Nutzer-ID und Benutzernamen aus der Meldung; Grund, Kommentar und gegebenenfalls der kopierte Text bleiben bis zum Fristende erhalten.

Meldungen ohne Konto: Auch wer kein Konto hat, kann Inhalte per E-Mail an support@flexen.co melden. Dann verarbeiten wir die E-Mail-Adresse, die Angaben in der Meldung und unsere Antwort, um die Meldung zu prüfen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren Community), und löschen sie wie Meldungen aus der App nach 12 Monaten. Wir prüfen Meldungen innerhalb von 48 Stunden; bei klaren Verstößen sperren wir sofort.

Mitteilungen in der App: Freundschaftsanfragen, angenommene Anfragen, Challenge-Einladungen und neue Nachrichten erscheinen in deiner Mitteilungsübersicht (mit der Nutzer-ID der anderen Person, bei Freundschaftsanfragen auch mit ihrem Anzeigenamen). Diese Einträge löschen wir nach 90 Tagen automatisch. Zu Push-Mitteilungen siehe Abschnitt 9.

Löschung: Mit deinem Konto löschen wir dein Profil, die Reservierung von Benutzername und Freundescode, Freundschaften, Anfragen, Anstupser, die Aktivitätsübersicht, die Challenges, an denen du teilgenommen hast (aus verlassenen oder abgelehnten Challenges entfernen wir deine Kennung), Unterhaltungen, deine Mitteilungen sowie Einträge über dich in den Blocklisten und Mitteilungsübersichten anderer; Meldungen anonymisieren wir wie beschrieben. Beiträge, Kommentare und Likes aus früheren App-Versionen löschen wir dabei ebenfalls.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der sozialen Funktionen, die du nutzt). Dass dein Anzeigename und dein Benutzername dort erscheinen, wo jemand mit dir zu tun hat, beruht auf unserem berechtigten Interesse daran, dass erkennbar ist, wer eine Anfrage stellt, an einer Challenge teilnimmt oder schreibt (Art. 6 Abs. 1 lit. f DSGVO). Soweit du Freunden Aktivitätswerte zeigst, beruht das auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Gesundheitswerte Art. 9 Abs. 2 lit. a DSGVO), die du über die Freigaben jederzeit widerrufen kannst. Die Auswertung deiner Werte in Challenges beruht auf deiner ausdrücklichen Einwilligung beim Erstellen oder Annehmen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); du widerrufst sie mit Wirkung für die Zukunft, indem du die Challenge während ihrer Laufzeit über „Challenge verlassen“ verlässt. Meldungen, die Kopie gemeldeter Direktnachrichten und die Aufbewahrung gemeldeter Inhalte beruhen auf unserem berechtigten Interesse an einer sicheren Community und an der Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

15. Empfänger & Drittlandtransfer

Wir setzen folgende Dienstleister (Auftragsverarbeiter bzw. eigenständige Verantwortliche) ein:

• Google Ireland Limited / Google LLC — Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions (Region europe-west1), Cloud Logging, Firebase App Check, Crashlytics (nur mit Einwilligung), Firebase Cloud Messaging (Push-Mitteilungen) sowie Vertex AI (Gemini) für die KI-Funktionen einschließlich der Websuche (Abschnitt 8).
• Apple (Apple Distribution International Ltd., Irland, bzw. Apple Inc., USA) — Anmeldung mit Apple (Abschnitt 6), Zustellung von Push-Mitteilungen auf iOS (Abschnitt 9) sowie Käufe und Abonnements über den App Store (Abschnitt 11).
• Google als Betreiber von Google Play — Käufe und Abonnements unter Android (Abschnitt 11).
• OpenFoodFacts (Frankreich) — Produktdaten beim Barcode-Scan und in der Lebensmittelsuche (Barcode-Nummer bzw. Suchbegriff und IP-Adresse des Geräts, siehe Abschnitt 10).
• FatSecret (Australien; Server EU/USA) und USDA FoodData Central (USA) — Lebensmittel-/Nährwert-Datenbanken, jeweils über unseren Server-Proxy in der EU und nur mit dem Suchbegriff (siehe Abschnitt 10).
• U.S. National Library of Medicine (NLM RxTerms) (USA) — Medikamenten-Suche über unseren Server-Proxy in der EU, nur mit dem Suchbegriff (siehe Abschnitt 10).
• PostHog Inc. (USA; Speicherung in der EU-Cloud in Frankfurt) — Nutzungsanalyse der App, nur mit deiner Einwilligung (siehe Abschnitt 13).

Die Verarbeitung erfolgt vorrangig in der EU: Cloud Functions in der Region europe-west1 (Belgien), Cloud Firestore in der EU-Multi-Region „eur3“, Cloud Storage und die Server-Protokolle (Cloud Logging) in europe-west1 und die KI-Funktionen in der EU-Multi-Region von Vertex AI. Außerhalb der EU können Daten insbesondere in folgenden Fällen verarbeitet werden: Suchanfragen der Websuche an die Google-Suche und ihre Protokolle bei Google (bis zu 30 Tage, Abschnitt 8.5), Dienste der Google LLC und der Apple Inc. sowie die genannten US-Datenbanken.

Soweit Google-Dienste Daten in die USA übermitteln, stützt sich der Transfer auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf das EU-US Data Privacy Framework (für die Schweiz das Swiss-U.S. Data Privacy Framework), unter dem Google zertifiziert ist (Stand: 12. Juni 2026). Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Apple gelten bei der Anmeldung und bei Käufen dessen eigene Datenschutzbestimmungen.

Für die in Abschnitt 10 genannten Lebensmittel- und Medikamenten-Datenbanken (FatSecret, USDA FoodData Central, NLM RxTerms) verlassen nur Suchbegriffe die EU; dein Profil, deine Nutzer-ID und deine IP-Adresse gehen dabei nicht mit. Für die Empfänger sind die Suchbegriffe keiner Person zuzuordnen, deshalb werden dabei keine personenbezogenen Daten in ein Drittland übermittelt (geprüft am 6. Oktober 2026). Bitte gib in Suchfelder keine Namen oder anderen persönlichen Angaben ein.

16. Speicherdauer & Löschung

Deine App-Daten speichern wir, solange dein Konto besteht, soweit in dieser Erklärung keine kürzere Frist genannt ist. Wenn du dein Konto löschst, werden deine personenbezogenen Daten aus unseren aktiven Systemen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dazu gehören insbesondere Profil, Mahlzeiten- und Tages-Logs, Journal-Einträge, KI-Chats samt Anhängen, Julios Gedächtnis, Trainingspläne, Medikamente, Zyklusdaten, Rezepte, Kühlschrank-Inventar, Gewichtsverlauf, Erfolge/Achievements, Wochen-Zusammenfassungen, Aktivitäts-Logs und -Snapshots, Freundschafts-Daten (beidseitig), Direktnachrichten, deine Einwilligungsvermerke, der Vermerk zum Beta-Premium, Datenexporte, hochgeladene Bilder, Push-Tokens, Diagnoseberichte sowie dein Anmelde-Konto.

Feste Fristen:

• Sicherungen: Unsere Datenbank lässt sich für die letzten 7 Tage auf einen früheren Stand zurücksetzen (Point-in-Time-Recovery). Zusätzlich erstellen wir täglich eine Sicherung und bewahren sie 14 Tage auf. Gelöschte Daten sind damit spätestens nach 14 Tagen auch aus allen Sicherungen entfernt. Sicherungen nutzen wir nur, um Daten nach einer Störung wiederherzustellen.
• KI-Kostenprotokoll (ohne Inhalte, Abschnitt 8.9): 30 Tage.
• Server-Protokolle (Google Cloud Logging; technische Meldungen unserer Server wie Zeitpunkt, Funktion und Fehler, teils mit deiner Nutzer-ID): 30 Tage.
• Absturzberichte (Crashlytics), Diagnoseberichte und Mitteilungen in der App: 90 Tage.
• Direktnachrichten und Meldungen: 12 Monate (Abschnitt 14).
• Websuche-Protokolle bei Google: bis zu 30 Tage (Abschnitt 8.5).

Wenn du dein Konto löschst, löschen wir auch deine Analyse-Daten bei PostHog: Wir veranlassen über die Schnittstelle von PostHog die Löschung deines pseudonymen Nutzerprofils samt aller ihm zugeordneten Ereignisse. PostHog entfernt das Profil binnen weniger Minuten und die Ereignisse in einem nachgelagerten Löschlauf. Schlägt die Löschung bei PostHog vorübergehend fehl, wiederholen wir sie automatisch täglich, bis sie erfolgt ist.

So löschst du dein Konto:

• In der App: Einstellungen → Konto → „Konto löschen“ (mit Bestätigungsdialog) — die Löschung wird unmittelbar angestoßen.
• Per E-Mail: an info@flexen.co — wir löschen dein Konto innerhalb von 30 Tagen.

Eine Schritt-für-Schritt-Anleitung findest du unter flexen.co/de/konto-loeschen.

17. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO); den Datenexport startest du in der App selbst
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), etwa in dem Staat, in dem du lebst. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit; in Österreich ist es die Österreichische Datenschutzbehörde.

Eine erteilte Einwilligung (z. B. für Gesundheitsdaten, die KI-Funktionen, Absturzberichte, die Nutzungsanalyse oder eine Challenge) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), in der Regel direkt in der App.

Wende dich hierzu an: info@flexen.co.

Hinweise für Nutzer in der Schweiz

Lebst du in der Schweiz, gilt für dich zusätzlich das Bundesgesetz über den Datenschutz (DSG). Deine Rechte nach dem DSG, insbesondere auf Auskunft, auf Herausgabe oder Übertragung deiner Daten, auf Berichtigung und auf Löschung, kannst du über dieselben Wege ausüben. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Deine Daten werden in Staaten der EU und in den in Abschnitt 15 genannten Fällen in den USA bearbeitet. Die EU-Staaten gewährleisten nach Feststellung des Bundesrats einen angemessenen Datenschutz. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der jeweilige Empfänger darunter zertifiziert ist, und im Übrigen auf Standardvertragsklauseln, die vom EDÖB anerkannt sind.

18. Externe Links

Diese Website verlinkt auf den Apple App Store und Google Play Store. Für die Datenverarbeitung durch Apple und Google gelten deren jeweilige Datenschutzerklärungen.

19. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version findest du stets auf dieser Seite.

Stand: 10. Oktober 2026 (Version 2.6)