Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App Julio ist:

Flexen UG (haftungsbeschränkt)
Paul-Heidelbach-Straße 14
34134 Kassel, Deutschland
Geschäftsführer: Leonard Hoppe, Marcel Schneider, Leon Schmelzle
Handelsregister: HRB 20498, Amtsgericht Kassel
E-Mail: info@flexen.co

2. Geltungsbereich

Diese Datenschutzerklärung deckt zwei Bereiche ab:

• Website (Abschnitte 3–5): den Besuch von flexen.co und die Kontaktaufnahme per E-Mail.
• Julio-App (Abschnitte 6–14): die Nutzung der Julio-App für iOS und Android, inklusive Konto, Gesundheits- und Ernährungsdaten, KI-Funktionen und Käufen.

Die Abschnitte 15–19 (Empfänger, Speicherdauer, deine Rechte) gelten für beide Bereiche.

3. Website: Hosting

Diese Website wird bei Google Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet. Beim Besuch der Website werden automatisch Informationen (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite, User-Agent) in Server-Logfiles gespeichert. Diese Daten werden ausschließlich zum Zweck des stabilen Betriebs der Website ausgewertet und sind nicht bestimmten Personen zuordenbar. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen Bereitstellung der Website).

4. Website: Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. an info@flexen.co), verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, Inhalt, ggf. Name) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Beantwortung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Website: Keine Cookies, kein Tracking, lokale Schriftarten

Diese Website setzt keine Cookies und verwendet kein Tracking. Es werden keine Drittanbieter-Skripte (z. B. Google Analytics, Facebook-Pixel) eingebunden.

Diese Website nutzt lokal gehostete Schriftarten (Self-Hosting). Es werden keine Verbindungen zu externen Font-Servern (z. B. Google Fonts) hergestellt.

6. Julio-App: Konto, Registrierung & Mindestalter

Für die Nutzung der Julio-App benötigst du ein Konto. Zur Registrierung und Anmeldung bieten wir folgende Methoden an:

• E-Mail und Passwort — wir senden dir eine Verifizierungs-E-Mail zur Bestätigung deiner Adresse.
• Google Sign-In — Anmeldung mit deinem Google-Konto.
• Telefonnummer — Anmeldung per Einmal-Code (SMS); deine Telefonnummer wird nur bei dieser Methode gespeichert.

Die Authentifizierung erfolgt über Firebase Authentication (Google). Mit deinem Konto wird eine pseudonyme Nutzer-ID (Firebase-UID) erzeugt, mit der deine App-Daten verknüpft werden.

Mindestalter 18 Jahre – keine Daten Minderjähriger: Die Julio-App richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Bei der Registrierung fragen wir dein Geburtsdatum ab. Ohne ein Geburtsdatum, nach dem du mindestens 18 Jahre alt bist, lässt sich die Registrierung nicht abschließen: Die App lässt kein jüngeres Datum zu, und unser Server lehnt ein Nutzerprofil unter 18 Jahren ab. Wir verarbeiten daher wissentlich keine personenbezogenen Daten Minderjähriger. Erfahren wir dennoch, dass ein Konto von einer minderjährigen Person angelegt wurde, löschen wir das Konto und die damit verbundenen Daten.

Profildaten: Im Rahmen des Onboardings und in deinem Profil verarbeiten wir — soweit du sie angibst — E-Mail-Adresse, Benutzername, Anzeigename, Geburtsdatum, Körpergröße, Gewicht, Körperfettanteil, Geschlecht, Fitnessziel, Aktivitätslevel, Ernährungspräferenzen, Allergien und Unverträglichkeiten, eine optionale Angabe zu Vorerkrankungen, deinen Medikamenten-Status, deine Ziele (Kalorien, Makros, Wasser, Schritte) sowie deine Zeitzone.

Die Julio-App erhebt keine Standortdaten. Es wird keine Standort-Berechtigung angefragt und kein Standort ermittelt oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Soweit Profildaten Gesundheitsdaten sind (z. B. Allergien, Vorerkrankungen), gilt zusätzlich Abschnitt 7.

7. Julio-App: Gesundheits- & Ernährungsdaten

Julio ist ein KI-Gesundheitscoach. Damit die App funktioniert, verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 DSGVO — aber nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du während des Onboardings erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (in den App-Einstellungen oder per E-Mail an info@flexen.co).

Dazu gehören — jeweils nur, soweit du die Funktion nutzt:

• Schritte und Schlaf: Mit deiner Freigabe liest die App Schrittzahl und Schlafdaten aus Apple HealthKit (iOS) bzw. Android Health Connect. Manuell in Julio geloggter Schlaf kann zurück in HealthKit/Health Connect geschrieben werden. Du steuerst den Zugriff jederzeit über die System-Einstellungen deines Geräts.
• Ernährung: Mahlzeiten-Logs, Essensfotos, Rezepte und dein Kühlschrank-Inventar.
• Medikamente: Name, Dosierung, Einnahmeplan und Einnahme-Historie. Die KI greift auf deine Medikamenten-Daten nur mit einer separaten, zusätzlichen Einwilligung zu, die du in der App erteilen und jederzeit widerrufen kannst.
• Journal & Stimmung: Tagebucheinträge und deine Stimmung auf einer Skala von 0–10.
• Zyklus: Wenn du das Zyklus-Tracking nutzt: Beginn der letzten Periode, Zykluslänge und deine Verhütungsmethode (z. B. Pille) zur Berechnung deiner Zyklusphasen.
• Gewicht & Wasser: Gewichtsverlauf und Wasser-Tracking.
• Training: KI-generierte Trainingspläne und Übungen.

Alle diese Daten werden in Cloud Firestore bzw. Cloud Storage (Google, Verarbeitung in der Region europe-west1) gespeichert und mit deiner Firebase-UID verknüpft.

Wichtig: Julio ist kein Medizinprodukt und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.

8. Julio-App: KI-Funktionen (KI-Coach Julio)

Der KI-Coach Julio und weitere KI-Funktionen der App nutzen das KI-Modell Google Gemini (Google Ireland Limited / Google LLC) über Firebase AI bzw. Vertex AI. Dabei werden folgende Inhalte an Google übermittelt:

• Chat-Nachrichten, die du an Julio sendest, samt dem für die Antwort nötigen Kontext aus deinem Profil.
• Essensfotos zur automatischen Nährwert-Analyse. Vor dem Upload entfernen wir die EXIF-Metadaten (z. B. Aufnahmeort, Geräteinfos) aus dem Bild.
• Sprachaufnahmen (z. B. für Journal-Einträge) zur Transkription. Die Audio-Datei wird nicht dauerhaft gespeichert — gespeichert wird nur das Transkript.

Auf deine Medikamenten-Daten greift die KI nur mit deiner separaten Einwilligung zu (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der KI-Funktionen als Kern der App); für Gesundheitsdaten deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Hinweis: KI-Ausgaben können Fehler enthalten und sind keine medizinische Beratung. Wende dich bei gesundheitlichen Fragen an ärztliches Fachpersonal.

9. Julio-App: Berechtigungen und Push-Mitteilungen

Die App fragt Geräte-Berechtigungen nur an, wenn du die jeweilige Funktion nutzt:

• Kamera: zum Fotografieren von Mahlzeiten und zum Scannen von Barcodes.
• Fotos/Galerie: zum Auswählen vorhandener Essensfotos.
• Mikrofon: für Sprachaufnahmen, die transkribiert werden (siehe Abschnitt 8).
• Gesundheitsdaten / Aktivitätserkennung: zum Lesen von Schritten und Schlaf (siehe Abschnitt 7).
• Benachrichtigungen: für Erinnerungen, die du in der App konfigurierst, und für Push-Mitteilungen (siehe unten).

Du kannst jede Berechtigung jederzeit in den System-Einstellungen deines Geräts entziehen.

Push-Mitteilungen: Sind Benachrichtigungen für Julio auf deinem Gerät erlaubt, registriert die App dein Gerät nach der Anmeldung bei Firebase Cloud Messaging (Google). Dazu speichern wir in deinem Konto (Cloud Firestore) je Gerät einen Eintrag mit dem Geräte-Token, der Plattform (iOS oder Android), der App-Sprache und dem Zeitpunkt der letzten Aktualisierung. Über diesen Eintrag senden wir dir Mitteilungen zu Freundschaftsanfragen, angenommenen Anfragen, Challenge-Einladungen und neuen Nachrichten. Eine Mitteilung enthält nur einen allgemeinen Hinweis (z. B. „Neue Nachricht“), keinen Absender und keinen Nachrichteninhalt; bei Nachrichten wird zusätzlich eine technische Kennung der Unterhaltung mitgesendet, damit dein Gerät Hinweise derselben Unterhaltung zusammenfassen kann. Auf iOS-Geräten erfolgt die Zustellung über den Apple Push Notification Service (Apple). Erinnerungen, die du in der App einstellst, plant die App lokal auf deinem Gerät.

Beim Abmelden löscht die App den Eintrag dieses Geräts und das Geräte-Token. Meldet Firebase ein Token als ungültig (z. B. nach einer Neuinstallation der App), löschen wir den Eintrag beim nächsten Versand. Mit der Löschung deines Kontos werden alle Einträge gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mitteilungen der App).

10. Julio-App: Externe Lebensmittel- & Medikamenten-Datenbanken

Zur Suche von Nährwerten und Medikamenten greift die App auf externe Nachschlage-Datenbanken zu. Dabei werden — je nach genutzter Funktion — nur die jeweiligen Suchbegriffe bzw. Barcode-Nummern übermittelt, nicht dein Profil:

• OpenFoodFacts (Open Food Facts, Frankreich) — Wenn du einen Lebensmittel-Barcode scannst, wird ausschließlich die Barcode-Nummer des Produkts übermittelt — keine personenbezogenen Daten und keine Informationen aus deinem Konto. Die Verarbeitung erfolgt in der EU; kein Drittlandtransfer.
• FatSecret Platform API (FatSecret, USA) — Lebensmittel- und Nährwert-Datenbank. Die Anfrage läuft über unseren Server (Cloud Function in der EU, Region europe-west1); an FatSecret wird nur der Lebensmittel-Suchbegriff weitergegeben, nicht deine Nutzer-ID. Soweit dabei ein Transfer in die USA stattfindet, stützen wir diesen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• USDA FoodData Central (U.S. Department of Agriculture, USA) — staatliche Lebensmittel- und Nährwert-Datenbank. Die Anfrage läuft ebenfalls über unseren Server (Cloud Function in der EU); übermittelt wird nur der Lebensmittel-Suchbegriff, nicht deine Nutzer-ID.
• NLM RxTerms / RxNav (U.S. National Library of Medicine, USA) — Medikamenten-Datenbank für die Suche nach Medikamentennamen. Diese Anfrage erfolgt direkt von deinem Gerät an einen Server in den USA. Dabei werden der von dir eingegebene Medikamenten-Suchbegriff (eine gesundheitsbezogene Angabe) sowie deine IP-Adresse übermittelt. Es findet ein Drittlandtransfer in die USA statt.

Rechtsgrundlage für diese Nachschlage-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der jeweiligen Funktion); soweit Medikamenten-Suchbegriffe als Gesundheitsdaten betroffen sind, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

11. Julio-App: Käufe

Abonnements (derzeit Premium im Monats-Abo) werden vollständig über den Apple App Store bzw. Google Play abgewickelt. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple bzw. Google — wir erhalten keine Zahlungsdaten (keine Kreditkarten- oder Kontodaten), sondern nur die Information über deinen Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Datenverarbeitung durch Apple und Google gelten deren Datenschutzerklärungen.

12. Julio-App: Crash-Berichte (Crashlytics) und Diagnose

Zur Erkennung und Behebung von App-Abstürzen nutzen wir Firebase Crashlytics (Google). Dabei werden Diagnosedaten verarbeitet (z. B. Absturz-Zeitpunkt, Gerätemodell, OS-Version, App-Version, Systemsprache, Stacktrace). Solange du angemeldet bist, hängen wir deine pseudonyme Nutzer-ID (Firebase-UID, siehe Abschnitt 6) als Kennung an die Berichte, damit sich Abstürze einem Konto zuordnen lassen; beim Abmelden wird die Kennung entfernt. Wir reichern Crash-Berichte nicht mit persönlichen Inhalten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien App).

Widerspruch: Du kannst der Übermittlung jederzeit in der App unter Einstellungen › Privatsphäre & Daten mit dem Schalter „Absturzberichte senden“ widersprechen (Art. 21 DSGVO). Schaltest du ihn aus, sendet die App keine Berichte mehr, entfernt die Kennung und löscht noch nicht gesendete Berichte auf deinem Gerät.

„Diagnose senden“: Nur wenn du es selbst auslöst (in den Einstellungen im Bereich „Über“ oder unter „Hilfe & Support“), sendet die App einen Diagnosebericht an uns. Er enthält deine pseudonyme Nutzer-ID, App-Version und Build-Nummer, Plattform, Betriebssystem-Version, Gerätemodell, Systemsprache, deine optionale Notiz und das Protokoll der App (bis zu 500 der letzten Einträge). Das Protokoll hält technische Ereignisse und Fehlermeldungen fest (Zeitpunkt, Bereich, Meldung, gegebenenfalls Fehlertext und Stacktrace). Es ist nicht dafür gedacht, Inhalte wie Mahlzeiten oder Nachrichten aufzunehmen; Fehlertexte werden jedoch nicht inhaltlich gefiltert und können im Einzelfall Angaben enthalten, die sich auf dich beziehen. Bis zum Senden bleibt das Protokoll auf deinem Gerät; beim Abmelden wird es gelöscht.

Der Bericht wird in Cloud Firestore (Google, Region europe-west1) gespeichert; lesen kann ihn nur unser Team. Wir löschen ihn 90 Tage nach dem Senden (technisch meist innerhalb von 24 Stunden nach Fristende), bei Löschung deines Kontos sofort und auf Anfrage früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse und an der Bearbeitung deines Anliegens).

13. Julio-App: Analyse (PostHog)

Wenn du einwilligst, werten wir mit PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) aus, wie die Julio-App genutzt wird. Die Nutzungsanalyse ist standardmäßig ausgeschaltet (Opt-in). Ohne deine Einwilligung wird die Analyse-Komponente nicht gestartet und es werden keine Analyse-Daten an PostHog gesendet.

Einwilligung und Widerruf: Du erteilst die Einwilligung in der App unter Einstellungen › Privatsphäre & Daten mit dem Schalter „Pseudonyme Nutzungsanalyse“. Dort kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter ausschaltest. Beim Widerruf beendet die App die Erfassung sofort und hebt auf deinem Gerät die Zuordnung zu deiner pseudonymen Kennung auf. Die Einwilligung gilt für dein Konto: Wir speichern deine Entscheidung mit Zeitpunkt in deinem Konto, damit sie auf allen deinen Geräten gilt. Einwilligungen aus früheren App-Versionen gelten nicht fort: Die Nutzungsanalyse bleibt ausgeschaltet, bis du erneut zustimmst. Nach einem Widerruf erheben wir keine Analyse-Daten mehr; bereits erhobene löschen wir auf Anfrage (info@flexen.co), spätestens mit der Löschung deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zweck: Verbesserung der App, Verständnis, welche Funktionen genutzt werden, Messung der Nutzerbindung sowie Erkennung von Fehlern und Verzögerungen bei den KI-Funktionen.

Verarbeitete Daten:

• Pseudonyme Kennung: deine Firebase-UID (siehe Abschnitt 6), mit der Ereignisse deinem Konto zugeordnet werden. E-Mail-Adresse, Name oder Telefonnummer übermitteln wir nicht an PostHog.
• Merkmale zu deinem Konto: Registrierungsdatum, Premium-Status, Datum der letzten Aktivität und App-Sprache.
• Nutzungsereignisse mit Zeitpunkt: Registrierung und Anmeldung (mit Anmeldemethode), Abmeldung, dass eine Mahlzeit über Julio erfasst oder ein Workout abgeschlossen wurde (ohne weitere Angaben dazu), Nachricht an Julio gesendet (Länge der Nachricht und ob sie zu einem bestehenden Chat gehört), Kauf abgeschlossen (Produkt, Preis, Währung, Neukauf oder Wiederherstellung) sowie technische Werte der Nährwert-Schätzung per KI, etwa Antwortzeit, Nutzung des Zwischenspeichers, verwendetes Modell, Erfolg bzw. Fehlerart, Schätzsicherheit sowie Länge und Art der Eingabe – nie der eingegebene Text.
• App installiert, aktualisiert, geöffnet oder in den Hintergrund gewechselt sowie Aufrufe einzelner, fest definierter Bildschirme.
• Standard-Geräte- und App-Eigenschaften, die das PostHog-SDK automatisch mitsendet (z. B. Gerätemodell, Betriebssystem und -version, App-Version, Spracheinstellung). Bei der Übertragung wird technisch bedingt deine IP-Adresse an PostHog übermittelt.

Was wir ausdrücklich NICHT an PostHog senden: Angaben zu deinen Mahlzeiten (Beschreibungen, Fotos, Kalorien- und Nährwerte, Mahlzeit-Typ), Trainingsdetails (z. B. Dauer, Übungen, Trainingsplan), Inhalte deiner Chat-Nachrichten mit Julio, Gewichts-, Schritt- und Schlafwerte, Medikamente, Journal-Einträge und Zyklusdaten. Bildschirmaufzeichnungen (Session Replay), Umfragen und die automatische Fehlererfassung von PostHog sind ausgeschaltet.

Speicherort und Drittlandbezug: Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt, Deutschland, gespeichert. PostHog Inc. hat seinen Sitz in den USA und kann Daten zur Erbringung seiner Leistungen auch außerhalb der EU verarbeiten, etwa durch Unterauftragsverarbeiter. Soweit dabei Daten in die USA übermittelt werden, stützt sich der Transfer auf das EU-US Data Privacy Framework, unter dem PostHog zertifiziert ist, sowie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Vertrag zur Auftragsverarbeitung (Stand: 27. September 2026).

Speicherdauer: Ereignisse werden bei PostHog nach 12 Monaten gelöscht. Die Merkmale zu deinem Konto (siehe oben) bleiben bis zur Löschung deines Kontos gespeichert. Wenn du dein Konto löschst, veranlassen wir die Löschung deiner Analyse-Daten bei PostHog sofort (siehe Abschnitt 16).

Auftragsverarbeitung: Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzerklärung von PostHog: posthog.com/privacy.

14. Julio-App: Soziale Funktionen

Die sozialen Funktionen sind freiwillig. Die folgenden Daten verarbeiten wir nur, soweit du die jeweilige Funktion nutzt.

Auffindbarkeit, Benutzername und Freundescode: Bei der Registrierung legst du fest, ob andere dich über deinen Benutzernamen finden können; standardmäßig ist das ausgeschaltet, und du kannst es in der App jederzeit ändern. Nur wenn es eingeschaltet ist, finden dich andere in der Nutzersuche, über deinen genauen Benutzernamen oder deinen Freundescode, und nur dann können sie dir eine Freundschaftsanfrage senden. Benutzername und Freundescode reservieren wir eindeutig für dein Konto.

Profil: Für alle angemeldeten Nutzer sichtbar sind dein Anzeigename, dein Benutzername, deine Sichtbarkeitseinstellung und die Anzahl deiner Freunde. Deine Bio sowie dein Level und bis zu 12 Erfolge sehen nur Personen, die deine Sichtbarkeitsstufe zulässt (nur Freunde, Follower oder alle angemeldeten Nutzer; standardmäßig nur Freunde); ob sie davon nichts, nur das Level oder Level und Erfolge sehen, legst du gesondert fest. Alter, Gewicht, Körpergröße, Gesundheits- und Zyklusdaten sind nie Teil deines Profils für andere. Bevor du dein Profil über „nur Freunde“ hinaus sichtbar machst, stimmst du einmal unseren Community-Richtlinien zu; wie wir die Zustimmung speichern, steht unter „Direktnachrichten“.

Freundschaften: Freundschaftsanfragen laufen über unseren Server. Gespeichert werden Absender, Empfänger, Status und Zeitpunkt; die angefragte Person erhält eine Mitteilung mit deinem Anzeigenamen. Lehnt sie ab, löschen wir die Anfrage, und du kannst ihr 24 Stunden lang keine neue senden. Nimmt sie an, speichern wir die Freundschaft (eure beiden Nutzer-IDs und den Zeitpunkt). Du kannst Freundschaften jederzeit beenden. Freunde können sich höchstens einmal am Tag „anstupsen“; dabei speichern wir Absender, Empfänger, den Anzeigenamen des Absenders und ob der Hinweis gesehen wurde. Eine Folgen-Funktion bietet die App nicht mehr an; Folge-Verbindungen aus früheren Versionen löschen wir beim Blockieren und mit deinem Konto.

Aktivitätsübersicht für Freunde: Deine Freunde sehen deinen Anzeigenamen und, soweit du es freigibst, dein Profilfoto, dein Level, wann du zuletzt aktiv warst, deinen Streak sowie über die Freigabe „Aktivität“ deine heutigen Schritte, gegessenen und verbrannten Kalorien, dein Protein und dein Wasser (jeweils einzeln abschaltbar). Profilfoto und Level sind standardmäßig freigegeben, Aktivität, Streak und „zuletzt aktiv“ nicht. Einzelne Mahlzeiten, Journal-Einträge, Medikamente und dein Gewicht werden nicht geteilt. Die Übersicht können nur du und deine Freunde lesen.

Direktnachrichten: Nachrichten kannst du nur mit Freunden austauschen, solange keiner von euch den anderen blockiert hat. Je Nachricht speichern wir Absender, Zeitpunkt und den Text (bis 2.000 Zeichen) bzw. eine Challenge-Einladung, je Unterhaltung die beiden Teilnehmer, eine Vorschau der letzten Nachricht (bis 140 Zeichen), die Zahl ungelesener Nachrichten, wann gelesen wurde und wann jemand die Unterhaltung für sich gelöscht hat. Die Nachrichten liegen auf unseren Servern (Cloud Firestore) und sind nicht Ende-zu-Ende-verschlüsselt. Lesen können sie nur die beiden Teilnehmer; nach dem Ende einer Freundschaft bleibt der Verlauf lesbar, während einer Blockierung ist er für beide nicht sichtbar. Push-Mitteilungen und die Mitteilungsübersicht enthalten keinen Nachrichtentext. Vor deiner ersten Direktnachricht stimmst du einmal unseren Community-Richtlinien zu. Die Zustimmung speichern wir mit Zeitpunkt und Fassung der Richtlinien in deinem Konto; sie lässt sich nicht nachträglich ändern, und bei einer neuen Fassung fragen wir erneut. Sie ist in deinem Datenexport enthalten und wird mit deinem Konto gelöscht.

Nachrichten löschen: „Für mich löschen“ blendet eine Nachricht nur für dich aus; haben beide sie ausgeblendet, löschen wir sie endgültig. „Unterhaltung löschen“ blendet alle bisherigen Nachrichten für dich aus, die andere Person behält ihren Verlauf; neue Nachrichten siehst du wieder. Was beide für sich gelöscht haben, löschen wir endgültig, und ist danach keine Nachricht mehr übrig, auch die Unterhaltung. Unabhängig davon löschen wir jede Nachricht 12 Monate nach dem Senden und eine Unterhaltung samt Vorschau 12 Monate und 7 Tage nach ihrer jüngsten Nachricht, damit sie nie vor ihren Nachrichten verschwindet (technisch meist innerhalb von 24 Stunden nach Fristende). Löscht jemand sein Konto, löschen wir seine Unterhaltungen vollständig, auch für die andere Person. Dein Datenexport enthält alle noch gespeicherten Nachrichten deiner Unterhaltungen, auch die, die du für dich ausgeblendet hast, nicht aber, wann die andere Person etwas gelöscht hat.

Challenges: Du kannst Freunde zu Challenges einladen (Schritte, gegessene Kalorien, Wasser in Gläsern, aktiv verbrannte Kalorien oder Protein über 1, 3 oder 7 Tage). Beim Erstellen und beim Annehmen willigst du ausdrücklich ein, dass wir deinen Wert dieser Kennzahl im Zeitraum der Challenge auswerten; Kennzahl und Zeitpunkt deiner Einwilligung speichern wir in der Challenge. Außerdem gespeichert werden Teilnehmer, Einladungsstatus, Ziel und Zeitraum. Zur Auswertung liest unser Server nur die Tageswerte der Teilnehmer, die eingewilligt haben. Alle Teilnehmer sehen Namen, Status, Rang und Gewinner; deinen Endwert siehst nur du. Deinen heutigen Wert sehen Freunde nur mit der Freigabe in der Aktivitätsübersicht.

Challenge verlassen: Solange eine Challenge noch nicht begonnen hat oder ihre Laufzeit noch nicht abgelaufen ist, kannst du sie jederzeit verlassen. Dann entfernen wir deine Einwilligung, werten dich nicht aus und vergeben dir weder Rang noch Punkte (XP); vermerkt bleibt nur, dass du die Challenge verlassen hast. Bleibt dadurch nur eine Person übrig, endet die Challenge ohne Wertung. Nach dem Ende der Laufzeit ist ein Verlassen nicht mehr möglich; die Challenge wird dann mit den bis dahin mit deiner Einwilligung erhobenen Werten gewertet. Lehnst du eine Einladung ab, werten wir für dich nichts aus. Challenges haben keine Löschfrist; mit der Löschung deines Kontos löschen wir die Challenges, an denen du teilgenommen hast, und entfernen deine Kennung aus Challenges, die du verlassen oder abgelehnt hast.

Blockieren: Blockierst du jemanden, speichern wir in deiner Blockliste die Nutzer-ID, den Benutzernamen und den Anzeigenamen der Person sowie den Zeitpunkt; die Liste siehst nur du. Eine bestehende Freundschaft und offene Anfragen enden, ihr findet euch nicht mehr über Suche, Benutzername oder Freundescode, und eure Direktnachrichten sind für beide nicht sichtbar, solange einer von euch den anderen blockiert. An eurer gemeinsamen Unterhaltung vermerken wir dann, dass sie blockiert ist; wer blockiert hat, steht dort nicht. Die Unterhaltung erscheint bei euch beiden nicht mehr in der Nachrichtenübersicht, auch nicht als Vorschau. Sobald keiner von euch den anderen mehr blockiert, erscheint sie wieder. Der Vermerk ist Teil deines Datenexports und wird mit der Unterhaltung gelöscht (12 Monate und 7 Tage nach der jüngsten Nachricht oder bei Kontolöschung).

Melden: Du kannst Profile, Unterhaltungen, einzelne Nachrichten und Antworten von Julio melden. Eine Meldung enthält deine Nutzer-ID, einen Verweis auf das Gemeldete, den Grund, deinen optionalen Kommentar (bis 500 Zeichen) und den Zeitpunkt. Meldest du eine Direktnachricht, kopieren wir zusätzlich ihren Text in die Meldung, damit er als Nachweis erhalten bleibt, auch wenn die Nachricht später gelöscht wird. Meldungen sieht nur unser Team; zur Prüfung kann es die gemeldeten Inhalte einsehen, bei gemeldeten Antworten von Julio den betreffenden Chat. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Wir löschen Meldungen samt kopiertem Text 12 Monate nach Eingang (technisch meist innerhalb von 24 Stunden nach Fristende), es sei denn, wir benötigen eine Meldung zur Verteidigung von Rechtsansprüchen. Wird ein beteiligtes Konto gelöscht, entfernen wir dessen Nutzer-ID und Benutzernamen aus der Meldung; Grund, Kommentar und gegebenenfalls der kopierte Text bleiben bis zum Fristende erhalten.

Mitteilungen in der App: Freundschaftsanfragen, angenommene Anfragen, Challenge-Einladungen und neue Nachrichten erscheinen in deiner Mitteilungsübersicht (mit der Nutzer-ID der anderen Person, bei Freundschaftsanfragen auch mit ihrem Anzeigenamen). Diese Einträge löschen wir nach 90 Tagen automatisch. Zu Push-Mitteilungen siehe Abschnitt 9.

Löschung: Mit deinem Konto löschen wir dein Profil, die Reservierung von Benutzername und Freundescode, Freundschaften, Anfragen, Anstupser, die Aktivitätsübersicht, die Challenges, an denen du teilgenommen hast (aus verlassenen oder abgelehnten Challenges entfernen wir deine Kennung), Unterhaltungen, deine Mitteilungen sowie Einträge über dich in den Blocklisten und Mitteilungsübersichten anderer; Meldungen anonymisieren wir wie beschrieben. Beiträge, Kommentare und Likes aus früheren App-Versionen löschen wir dabei ebenfalls.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der sozialen Funktionen, die du nutzt). Soweit du Freunden Aktivitätswerte zeigst, beruht das auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Gesundheitswerte Art. 9 Abs. 2 lit. a DSGVO), die du über die Freigaben jederzeit widerrufen kannst. Die Auswertung deiner Werte in Challenges beruht auf deiner ausdrücklichen Einwilligung beim Erstellen oder Annehmen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); du widerrufst sie mit Wirkung für die Zukunft, indem du die Challenge während ihrer Laufzeit verlässt. Meldungen, die Kopie gemeldeter Direktnachrichten und die Aufbewahrung gemeldeter Inhalte beruhen auf unserem berechtigten Interesse an einer sicheren Community und an der Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

15. Empfänger & Drittlandtransfer

Wir setzen folgende Dienstleister (Auftragsverarbeiter bzw. eigenständige Verantwortliche) ein:

• Google Ireland Limited / Google LLC — Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions (Region europe-west1), Firebase AppCheck, Crashlytics, Firebase Cloud Messaging (Push-Mitteilungen) sowie Firebase AI / Vertex AI (Gemini) für die KI-Funktionen.
• OpenFoodFacts (Frankreich) — Produktdaten beim Barcode-Scan (nur Barcode-Nummer, siehe Abschnitt 10).
• FatSecret (USA) und USDA FoodData Central (USA) — Lebensmittel-/Nährwert-Datenbanken, jeweils über unseren Server-Proxy in der EU und nur mit dem Suchbegriff (siehe Abschnitt 10).
• U.S. National Library of Medicine (NLM RxTerms / RxNav) (USA) — Medikamenten-Suche; direkter Abruf von deinem Gerät in die USA mit Suchbegriff und IP-Adresse (siehe Abschnitt 10).
• Apple / Google — Abwicklung von Käufen und Abonnements (siehe Abschnitt 11); Apple zusätzlich für die Zustellung von Push-Mitteilungen auf iOS (siehe Abschnitt 9).
• PostHog Inc. (USA; Speicherung in der EU-Cloud in Frankfurt) — Nutzungsanalyse der App, nur mit deiner Einwilligung (siehe Abschnitt 13).

Die Verarbeitung erfolgt vorrangig in der EU (Region europe-west1). Soweit Google-Dienste Daten in die USA übermitteln, stützt sich der Transfer auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist (Stand: 12. Juni 2026). Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die in Abschnitt 10 genannten Lebensmittel- und Medikamenten-Datenbanken (FatSecret, USDA FoodData Central, NLM RxTerms / RxNav) können Daten in die USA übermittelt werden. Bei der Medikamenten-Suche über die NLM (US-Behörde) erfolgt der Abruf direkt von deinem Gerät.

16. Speicherdauer & Löschung

Deine App-Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden deine personenbezogenen Daten aus unseren aktiven Systemen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dazu gehören insbesondere Profil, Mahlzeiten- und Tages-Logs, Journal-Einträge, KI-Chats, Trainingspläne, Medikamente, Zyklusdaten, Rezepte, Kühlschrank-Inventar, Gewichtsverlauf, Erfolge/Achievements, Wochen-Zusammenfassungen, Aktivitäts-Logs und -Snapshots, Freundschafts-Daten (beidseitig), Datenexporte, hochgeladene Bilder, Push-Tokens, Diagnoseberichte sowie dein Anmelde-Konto. Backups werden nach spätestens 30 Tagen überschrieben.

Wenn du dein Konto löschst, löschen wir auch deine Analyse-Daten bei PostHog: Wir veranlassen über die Schnittstelle von PostHog die Löschung deines pseudonymen Nutzerprofils samt aller ihm zugeordneten Ereignisse. PostHog entfernt das Profil binnen weniger Minuten und die Ereignisse in einem nachgelagerten Löschlauf. Schlägt die Löschung bei PostHog vorübergehend fehl, wiederholen wir sie automatisch täglich, bis sie erfolgt ist.

So löschst du dein Konto:

• In der App: Einstellungen → Konto → „Konto löschen“ (mit Bestätigungsdialog) — die Löschung wird unmittelbar angestoßen.
• Per E-Mail: an info@flexen.co — wir löschen dein Konto innerhalb von 30 Tagen.

Eine Schritt-für-Schritt-Anleitung findest du unter flexen.co/de/konto-loeschen.

17. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Eine erteilte Einwilligung (z. B. für Gesundheitsdaten oder die KI-Nutzung deiner Medikamenten-Daten) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wende dich hierzu an: info@flexen.co

18. Externe Links

Diese Website verlinkt auf den Apple App Store und Google Play Store. Für die Datenverarbeitung durch Apple und Google gelten deren jeweilige Datenschutzerklärungen.

19. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version findest du stets auf dieser Seite.

Stand: 29. September 2026 (Version 2.5)