Datenschutzerklärung

für die App „Locked In“ und die Website lockedin-app.de · Stand: November 2026

Kurz gesagt

• Du kannst Locked In ohne Konto nutzen. Dann bleiben alle Daten auf deinem Handy.
• Wenn du ein Konto erstellst, speichern wir deine App-Daten verschlüsselt übertragen auf Servern in der EU (Frankfurt), damit du sie auf allen Geräten hast.
• Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Wir verkaufen keine Daten.
• Du kannst dein Konto mit allen Daten jederzeit selbst in der App löschen.

1. Verantwortlicher

Marlon Scherer
Landstraße 1a
79232, March
, Deutschland
E-Mail: datenschutz@lockedin-app.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Nutzung ohne Konto

Alles, was du in der App einträgst, wird nur im Speicher der App auf deinem Gerät abgelegt und nicht an uns übertragen. Dazu gehören:

• Profil: Name, Profilbild, Trainingserfahrung, Ziel, gewünschte Trainingstage
• Training: Trainingspläne, Workouts, Übungen, Sätze, Gewichte, Wiederholungen, Cardio-Einheiten, Notizen
• Gewohnheiten: Aktivitäten, abgehakte Tage, Streaks, Abzeichen, Wochenrückblicke
• Ernährung: Kalorien, Protein, Wasser, Mahlzeiten und Tagesziele
• Körper: Körpergewicht, Körpermaße und Fortschrittsfotos

Diese Daten werden gelöscht, wenn du die App deinstallierst oder die App-Daten in den Android-Einstellungen löschst. Backups, die du selbst über „Backup in Dateien sichern“ erstellst, liegen in deinem Dateispeicher und unterliegen deiner Kontrolle.

Fotos und Kamera: Die App greift nur auf ein Bild zu, wenn du selbst ein Profil- oder Fortschrittsfoto auswählst oder aufnimmst. Fotos werden vor dem Speichern verkleinert.

3. Nutzung mit Konto

Welche Daten

• Kontodaten: E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert gespeichert, wir kennen dein Passwort nicht), Zeitpunkt der Registrierung und der letzten Anmeldung, Zeitpunkt deiner Einwilligung
• App-Inhalte: alle unter Punkt 2 genannten Daten, damit sie gesichert und auf deinen Geräten synchronisiert werden
• Technische Daten: Beim Verbindungsaufbau verarbeitet unser Hosting-Anbieter deine IP-Adresse und Zeitpunkt der Anfrage, um den Dienst sicher zu betreiben und Missbrauch abzuwehren.

Zweck und Rechtsgrundlage

• Bereitstellung deines Kontos, Anmeldung, Synchronisierung und Passwort-Zurücksetzen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
• Körpergewicht, Körpermaße, Fortschrittsfotos und Ernährungsangaben können Gesundheitsdaten sein. Diese speichern wir in deinem Konto nur mit deiner ausdrücklichen Einwilligung, die du bei der Kontoerstellung gibst: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Sicherheit und Missbrauchsschutz (z. B. Begrenzung von Anmeldeversuchen): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb.

Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto in der App löschst (Profil → Konto → „Konto löschen“) oder uns an datenschutz@lockedin-app.de schreibst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die App kannst du danach weiter ohne Konto nutzen.

4. Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Supabase (Supabase, Inc., USA): Datenbank, Kontoverwaltung und Anmeldung. Deine Daten werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Datenschutz von Supabase
• Resend (USA): Versand von E-Mails mit Bestätigungs- und Zurücksetz-Codes. Verarbeitet werden deine E-Mail-Adresse und der Inhalt dieser E-Mails. Der Versand erfolgt über Server in Irland (EU). Datenschutz von Resend

Da beide Unternehmen ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht völlig auszuschließen. Eine solche Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit das Unternehmen zertifiziert ist, des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

5. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an unsere Adressen werden über die IONOS SE (Montabaur, Deutschland) weitergeleitet und in einem Postfach bei Google (Google Ireland Limited, Irland) gespeichert. Wir löschen die Nachrichten, wenn sie nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Google Play

Wenn du die App über Google Play herunterlädst, verarbeitet Google Daten dazu in eigener Verantwortung. Darauf haben wir keinen Einfluss. Details findest du in der Datenschutzerklärung von Google.

7. Diese Website

Diese Website wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und verwendet kein Tracking. Datenschutz von GitHub

8. Speicherdauer

Kontodaten und App-Inhalte speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden alle zugehörigen Daten sofort aus der Datenbank entfernt. Technische Sicherungskopien des Hosting-Anbieters werden automatisch innerhalb weniger Tage überschrieben.

9. Sicherheit

Alle Verbindungen zwischen App und Server sind verschlüsselt (TLS). Jedes Konto kann technisch nur auf die eigenen Daten zugreifen. Passwörter werden nur als Hashwert gespeichert.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), auch direkt in der App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO). Über „Backup in Dateien sichern“ kannst du deine Daten jederzeit selbst exportieren.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Schreib dazu einfach an datenschutz@lockedin-app.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst (Art. 77 DSGVO).

11. Keine automatisierten Entscheidungen

Die App berechnet Vorschläge, etwa für Kalorien, Protein oder Trainingssätze, nur als unverbindliche Richtwerte auf deinem Gerät. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

12. Alter

Ein Konto darfst du ab 16 Jahren erstellen. Wenn du jünger bist, brauchst du die Zustimmung deiner Erziehungsberechtigten.

13. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung findest du immer hier.