#Geltungsbereich dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die LeanLens verarbeitet, wenn du die öffentliche Website besuchst, eine Analyse anforderst, ein Konto erstellst oder nutzt, Ergebnisse speicherst oder teilst, Fortschritts- oder Trainingsfunktionen nutzt, Pro kaufst, dich in eine Warteliste einträgst oder den Support kontaktierst.

Identität des Verantwortlichen: LeanLens ist der Handelsname eines unabhängigen, in Portugal niedergelassenen Dienstleisters. Nutze support@leanlens.ai für Mitteilungen zu Datenschutz, rechtlichen Fragen, Support und Beschwerden.

#Welche Daten wir verarbeiten

Von dir bereitgestellte Fotos und Medien — Analysefotos, gespeicherte Fortschrittsfotos, Fotos in einer vom Nutzer erstellten Freigabe und, falls dir diese Funktionen gesondert angeboten werden, Trainingsmedien oder Sprachnotizen. Dateien können Metadaten enthalten, die dein Gerät oder Browser bereitstellt.
Daten zur Körperanalyse — optionale Angaben zu Größe, Gewicht, Alter, Geschlecht und Aktivität; erzeugte Körperfettspannen, Einschätzungen der Verlässlichkeit, Muskel-, Symmetrie-, Körperbau- und Strategieergebnisse; private, KI-generierte Illustrationen der Funktion Future Physique und deren normalisiertes „Heute“-Quellbild; Analysestatus, Verlauf, Fortschritt, Vergleiche und Merkmale für aggregierte Vergleichswerte. Diese Angaben und Rückschlüsse sind sensibel und können Gesundheitsdaten darstellen, soweit sie den Gesundheitszustand oder physiologische Merkmale offenbaren.
Kontodaten — E-Mail-Adresse, Konto- und anonyme Kennungen, Authentifizierungsdaten, Profildaten, Einstellungen und gegebenenfalls Verknüpfungen zwischen Gastaktivitäten und einem Konto.
Abonnementdaten — Produkt- und Store-Kennungen, Berechtigungsstatus, Kauf- und Verlängerungskontext sowie Metadaten von Belegen. LeanLens bietet keinen direkten Kauf im Web an; ein veröffentlichter mobiler Store verarbeitet die Zahlungsdaten.
Support- und Forschungsdaten — deine Nachricht, eine optionale Kontakt-E-Mail, Feedbackkategorie, Seite und Spracheinstellung, Konto- oder Gastkennung, Browser- oder App-Kontext sowie eine gehashte Netzwerkkennung. Wenn das kategorisierte Supportformular aktiviert ist, werden angenommene Nachrichten in den Anwendungsdaten von LeanLens gespeichert und nicht über den allgemeinen Feedback-Webhook gesendet. Andere Feedbackkategorien können diesen Webhook verwenden, wenn er konfiguriert ist. Einträge in Wartelisten können eine E-Mail-Adresse und den Anfragekontext enthalten.
Geräte-, Nutzungs- und Diagnosedaten — Seitenaufrufe, Produktereignisse, Browser-, Geräte- und Laufzeitkontext, Leistung, Fehler, maskierter Interaktionskontext, Netzwerkmetadaten sowie Sicherheits- oder Missbrauchsschutzsignale. Google-Analytics-Ereignisse sind auf Produktkontext mit geringer Kardinalität beschränkt und schließen ursprüngliche Analysekennungen, Körperfettwerte, FFMI und Muskelwerte aus.
Daten optionaler Funktionen — wenn Trainings- oder Sprachfunktionen angeboten und genutzt werden, kann dies Ziele, Ausrüstung, Workouts, Sätze, Sitzungsfeedback, Audio, Transkripte, Zusammenfassungen und zugehörige KI-Ausgaben umfassen.

#Warum wir Daten verarbeiten

LeanLens verarbeitet Daten derzeit, um:

angeforderte Analysen bereitzustellen, einzureihen, wiederherzustellen und anzuzeigen;
angeforderte private Pro-Illustrationen von Future Physique zu erstellen und anzuzeigen;
Konten zu erstellen, Nutzer zu authentifizieren sowie Einstellungen und gespeicherte Fortschritte zu erhalten;
Vergleiche, Trends, vom Nutzer veranlasste Freigaben und aggregierte Vergleichswerte anzubieten, soweit diese Funktionen verfügbar sind;
Pro-Berechtigungen zu prüfen, Käufe wiederherzustellen und Abrechnungsprobleme zu bearbeiten;
Support-, Datenschutz-, Sicherheits- und Feedbackanfragen zu beantworten;
die Nutzung zu messen, Fehler zu diagnostizieren, den Dienst zu schützen, Missbrauch zu verhindern und die Zuverlässigkeit zu verbessern; und
rechtliche Verpflichtungen zu erfüllen und Rechtsansprüche zu begründen oder zu verteidigen.

Rechtsgrundlagen: LeanLens stützt die Verarbeitung für wesentliche Konto- und angeforderte Dienstfunktionen auf die Erfüllung dieser Nutzungsbedingungen; auf eine Einwilligung, wenn das Produkt eine Auswahl verlangt, etwa bei optionalen Analysen auf der öffentlichen Website und im KI-Analyseablauf der App; auf berechtigte Interessen für verhältnismäßige Produktanalysen in der nativen App, Sicherheit, Missbrauchsprävention und notwendige Diagnosen; sowie gegebenenfalls auf rechtliche Verpflichtungen oder Rechtsansprüche. Der öffentliche Web-Analyzer beginnt die Verarbeitung erst, nachdem du die Analyse ausgewählt und die Nutzungsbedingungen akzeptiert hast; eine gesonderte ausdrückliche Einwilligung für Gesundheitsdaten wird dabei jedoch nicht erhoben.

#So funktioniert die KI-Analyse

Wenn du eine Analyse anforderst, sendet LeanLens die ausgewählten Fotos, relevante Profilangaben, Anweisungen und den Analysekontext an einen der externen KI-Dienstleister auf der Seite „Anbieter und Auftragsverarbeiter“. Der Anbieter liefert erzeugte Inhalte zurück, die LeanLens prüft und als Schätzung darstellt. Das Ergebnis kann falsch sein und je nach Beleuchtung, Pose, Bildausschnitt, Kleidung, Bildqualität, Modellverhalten und Veränderungen zwischen Fotos abweichen. Es ist weder eine medizinische Messung noch eine medizinische Beratung.

Für die Analysefunktion der App gibt es eine gerätebezogene KI-Einstellung. Sie ist eine Sperre der Benutzeroberfläche und kein vom Analysedienst unabhängig durchgesetzter Nachweis einer Einwilligung auf Kontoebene. Der öffentliche Webscanner liest oder speichert diese App-Einstellung nicht. Wenn du im Web eine Analyse auswählst, zeichnet LeanLens die aktuellen Fassungen der Nutzungsbedingungen und der Datenschutzerklärung sowie die Bestätigung im Web auf, jedoch keine gesonderten Bestätigungen zu Gesundheitsdaten, Alter, abgebildeten Erwachsenen oder Fotoberechtigung. App-Analysen zeichnen die Bestätigung des App-Ablaufs auf. Ein Widerruf der App-Einstellung blockiert weitere App-Scans auf diesem Gerät, bis du erneut zustimmst; bereits erfolgte Verarbeitungen werden dadurch nicht rückgängig gemacht.

Die Analyse ist eine automatisierte Bewertung beziehungsweise ein Profiling: Das System nutzt die eingereichten Fotos und Profilangaben, um Merkmale zur Körperzusammensetzung und Fitness abzuleiten. LeanLens stellt unverbindliche Schätzungen bereit und verwendet sie nicht für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Verwende LeanLens nicht für Beschäftigung, Versicherungen, Kredite, Gesundheitsversorgung, Strafverfolgung, Zugangsentscheidungen oder andere besonders folgenreiche Entscheidungen.

Future Physique ist eine optionale Pro-Funktion, die eine normalisierte Kopie des gespeicherten Frontalfotos und klar begrenzte Transformationsanweisungen an einen auf der Seite „Anbieter und Auftragsverarbeiter“ genannten externen KI-Dienstleister sendet, um Illustrationen für Zeiträume von 4, 8 und 12 Wochen zu erstellen. Das normalisierte „Heute“-Bild und die erzeugten Bilder bleiben auf das Konto beschränkt und privat und werden über kurzlebige signierte URLs bereitgestellt. Es handelt sich um KI-Illustrationen, nicht um Prognosen oder Messungen; es wird nicht garantiert, dass sie Erscheinungsbild, Wiedererkennbarkeit, Pose oder Hintergrund beibehalten oder realistische künftige Ergebnisse wiedergeben.

Modelltraining und Aufbewahrung durch Anbieter: LeanLens verwendet hochgeladene Fotos nicht zum Trainieren eines eigenen universell einsetzbaren Modells. Ausgewählte Fotos werden an den KI-Anbieter übermittelt, der für die angeforderte Analyse verwendet wird. Die Aufbewahrungs- und Modellverbesserungspraktiken des Anbieters hängen vom verwendeten Dienst und dessen Bedingungen ab. Daher verspricht LeanLens ohne anbieterspezifische Bestätigung weder eine vollständig ausbleibende Aufbewahrung noch einen Ausschluss vom Training.

Dienstleister — Anbieter unterstützen KI-Analysen, Konten, Speicherung, Hosting, Auftragszustellung, Abonnements, Analysen und Diagnosen. Auf der Seite „Anbieter und Auftragsverarbeiter“ findest du aktuelle und bedingt eingesetzte Anbieter.
Mobile Stores — ein Store verarbeitet Store-Konto-, Zahlungs-, Kauf-, Erstattungs- und Abonnementdaten nach seinen eigenen Datenschutzbestimmungen.
Von dir ausgewählte Personen — wenn du eine nicht gelistete oder öffentliche Freigabe erstellst, bleiben das kopierte Ergebnis und alle enthaltenen Fotos für Personen mit Zugriff auf diese Freigabe verfügbar, bis sie widerrufen oder anderweitig entfernt wird.
Eine andere Person ab 16 Jahren auf einem Upload — LeanLens erhält das Foto und die damit verbundenen Daten vom Uploadenden und nicht direkt von der abgebildeten Person. Der Uploadende muss dieser Person zuvor diese Erklärung bereitstellen und die unten beschriebene Erlaubnis einholen. Die abgebildete Person kann ihre Datenschutzrechte über denselben Kontaktweg ausüben, ohne ein Konto anzulegen. Wenn du das Foto einer anderen Person ab 16 Jahren hochlädst, bist du dafür verantwortlich, ihr vor dem Upload diese Datenschutzerklärung bereitzustellen und ihre ausdrückliche, informierte Ermächtigung für den Upload, die KI-Analyse, die Weitergabe an den Anbieter, die Aufbewahrung und jede von dir erstellte Freigabe einzuholen. Die abgebildete Person behält ihre Datenschutzrechte und kann LeanLens direkt kontaktieren, ohne ein Konto zu erstellen.
Empfänger aus rechtlichen und Sicherheitsgründen — Daten können offengelegt werden, soweit dies vernünftigerweise erforderlich ist, um Gesetze einzuhalten, Nutzer oder den Dienst zu schützen, Missbrauch zu untersuchen oder Rechtsansprüche zu begründen und zu verteidigen.
Unternehmensveränderungen — Daten können im Rahmen einer Fusion, Finanzierung, Übernahme, Umstrukturierung oder Veräußerung von Vermögenswerten übertragen werden, vorbehaltlich des geltenden Rechts und einer angemessenen Mitteilung.

LeanLens verkauft keine personenbezogenen Daten und gibt Analysefotos oder Körperanalysedaten nicht für zielgerichtete Werbung Dritter weiter. Eine künftige Änderung dieser Zusage würde eine neue Erklärung, eine gültige Rechtsgrundlage und jede nach geltendem Recht erforderliche Einwilligung oder Widerspruchsmöglichkeit voraussetzen.

#Aufbewahrung und Löschung

Ursprüngliche Analysefotos und Aufträge — ursprüngliche Fotos werden privat gespeichert und nur für die Verarbeitung, Wiederherstellung oder einen ausdrücklich ausgewählten Ergebniszeitraum aufbewahrt. Betriebsdaten zu Aufträgen werden normalerweise innerhalb von 30 Tagen zur Löschung vorgesehen.
Gastanalysen — erfolgreiche oder eingeschränkt erfolgreiche Gastanalysen können gespeichert und einer anonymen Browserkennung zugeordnet werden. Das Cookie für diese Kennung kann bis zu 365 Tage bestehen. Gast-Ergebnisverläufe sollen höchstens 30 Tage aufbewahrt werden.
Gespeicherter Fortschritt — Analyseverlauf und Fortschritt angemeldeter Nutzer können bis zur Löschung erhalten bleiben. Das aktuelle Produkt kann Fortschrittsfotos für angemeldete Nutzer standardmäßig speichern. Ein angeforderter Future-Physique-Satz speichert ein normalisiertes „Heute“-Bild und drei erzeugte Illustrationen, bis die zugehörige gespeicherte Analyse oder das Konto gelöscht wird. Diese vier Dateien sind privat, werden für den aktuell bestehenden Pro-Zugriff über kurzlebige signierte URLs bereitgestellt, sind von öffentlichen Freigaben und öffentlichen Vergleichen ausgeschlossen und werden nur in einen authentifizierten Kontoexport aufgenommen. Du kannst das künftige Speichern unter Datenschutz und Daten deaktivieren; die Änderung löscht keine bereits gespeicherten Fotos.
Freigaben — kopierte Freigabedaten und enthaltene Fotos bleiben verfügbar, bis die Freigabe widerrufen oder entfernt wird, vorbehaltlich verbleibender betrieblicher Kopien.
Support-, Abonnement-, Analyse-, Sicherheits- und Sicherungsdaten — sie werden nur für den veröffentlichten betrieblichen, vertraglichen oder gesetzlichen Zeitraum aufbewahrt, einschließlich des unten zusammengefassten Zeitplans.
Lokale Gerätedaten — App oder Browser können Einstellungen, anonyme Identität und Wiederherstellungsmedien speichern. Das Löschen eines Kontos löscht nicht zwangsläufig jeden Browser- oder Gerätecache.

Aufbewahrungsfristen: Upload-Sitzungen laufen normalerweise nach 30 Minuten ab. Datensätze fehlgeschlagener oder abgelaufener Analyseaufträge und die zugehörigen Ereignisse werden planmäßig nach 48 Stunden gelöscht; Daten erfolgreicher oder eingeschränkt erfolgreicher Aufträge sowie abgebrochene Aufträge werden planmäßig nach 30 Tagen bereinigt oder gelöscht. Gastverläufe werden planmäßig nach 30 Tagen gelöscht. Widerrufene Freigaben kommen normalerweise nach 30 Tagen für die Löschung in Betracht. Verläufe angemeldeter Nutzer, Fortschrittsfotos, normalisierte Quellbilder für Future Physique und erzeugte Future-Physique-Bilder können gespeichert bleiben, bis die zugehörige gespeicherte Analyse oder das Konto gelöscht wird. Support-, Abonnement-, Sicherheits-, Rechts-, Anbieter- und Sicherungsunterlagen werden nur so lange aufbewahrt, wie es für ihren angegebenen Zweck, geltende rechtliche Pflichten, Streitigkeiten oder den dokumentierten Löschzyklus des Anbieters erforderlich ist.

Die Kontolöschung kann eine mehrstufige Bereinigung einleiten und kündigt kein mobiles Abonnement. Das Produkt unterscheidet eine abgeschlossene von einer noch laufenden Bereinigung. Manche ursprünglichen Analysedateien oder losgelösten Verarbeitungsdatensätze können bis zum Abschluss ihrer gesonderten Bereinigung verbleiben. Kontaktiere support@leanlens.ai, wenn du eine Bestätigung benötigst oder die Einstellung in der App nicht nutzen kannst. LeanLens zeigt den Abschluss erst an, wenn die Bereinigung einen verifizierten Endzustand erreicht hat.

#Cookies, lokale Speicherung und Analysen

LeanLens verwendet Cookies oder ähnliche lokale Speicherung für Authentifizierung, Sicherheit, Einstellungen, anonyme Identität, Analysewiederherstellung sowie den Abonnement- oder Produktstatus. Auf konfigurierten produktiven Webhosts bleibt Google Analytics deaktiviert, bis du „Analysen zulassen“ auswählst. Du kannst die „Datenschutzeinstellungen“ erneut öffnen, um diese im Browser gespeicherte Auswahl zu ändern. In den produktiven iOS- und Android-Apps verarbeitet Firebase Analytics eine pseudonyme App-Instanzkennung und Produktinteraktionen mit geringer Kardinalität. LeanLens deaktiviert die Erfassung von Werbekennungen, Signale für personalisierte Werbung, die automatische native Bildschirmerfassung und Tracking. Sentry kann bei entsprechender Konfiguration bereinigte Fehlerdiagnosen erfassen; Sitzungsaufzeichnungen sind deaktiviert.

Einwilligung und Widerruf: Die Google-Analytics-Einstellung der öffentlichen Website verweigert die Verarbeitung standardmäßig, wenn keine gültige Auswahl gespeichert ist. Die Analyse der nativen App verwendet diese Browserauswahl nicht und bleibt wie oben beschrieben begrenzt. Sitzungsaufzeichnungen bleiben deaktiviert, und jeder andere nicht notwendige Zugriff auf Informationen auf einem Gerät bleibt ausgeschaltet, bis die jeweils geltenden Einwilligungsanforderungen erfüllt sind. Notwendige Cookies und lokale Speicherung unterstützen Authentifizierung, Sicherheit, Sprache, rechtliche Entscheidungen, Wiederherstellung und Abonnements. Auf produktiven Webhosts bleibt Google Analytics deaktiviert, bis der Browser eine ausdrückliche Zustimmung gespeichert hat; du kannst sie in den Cookie-Einstellungen ändern. In den produktiven iOS- und Android-Apps verarbeitet Firebase Analytics pseudonyme App-Instanzkennungen und Produktinteraktionen mit geringer Kardinalität zur Nutzungsanalyse. LeanLens deaktiviert die Erfassung von Werbekennungen, Signale für personalisierte Werbung, die automatische native Bildschirmerfassung und Tracking. Sitzungsaufzeichnungen sind deaktiviert.

#Sicherheit und internationale Übermittlungen

LeanLens verwendet Zugangskontrollen, auf den jeweiligen Bereich beschränkte Anwendungsprüfungen, Transportverschlüsselung und Sicherheitsfunktionen von Anbietern, um Daten zu schützen. Kein Onlinedienst kann absolute Sicherheit garantieren. Kontaktiere uns, wenn du glaubst, dass dein Konto oder deine Daten beeinträchtigt wurden.

Anbieter können Daten außerhalb deines Landes verarbeiten. Einige Anbieter können Informationen außerhalb Portugals oder des EWR verarbeiten. Zielort und Übermittlungsgarantie hängen vom jeweiligen Anbieter und der verwendeten Dienstkonfiguration ab. Unter support@leanlens.ai erhältst du die aktuell verfügbaren Angaben zu einem bestimmten Anbieter.

#Deine Datenschutzrechte und Wahlmöglichkeiten

Je nach Wohnort und anwendbarer Rechtsgrundlage kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Erhalt einer übertragbaren Kopie personenbezogener Daten haben, bestimmten Verarbeitungen widersprechen, deine Einwilligung ohne Auswirkung auf die Rechtmäßigkeit früherer Verarbeitungen widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Gesetzliche Ausnahmen können gelten.

LeanLens muss eine gültige Anfrage zur Ausübung von Rechten unverzüglich und normalerweise innerhalb eines Monats beantworten. Diese Frist kann bei erforderlicher Komplexität oder Menge um zwei weitere Monate verlängert werden; darüber musst du innerhalb des ersten Monats informiert werden. Anfragen sind normalerweise kostenlos. Du kannst dich bei der Behörde im EU-Land deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren. In Portugal ist die Aufsichtsbehörde die Comissão Nacional de Proteção de Dados.

Prüfe oder ändere verfügbare Profil- und Datenschutzeinstellungen in der App.
Lösche einzelne gespeicherte Elemente, wo diese Einstellung angeboten wird, oder beantrage eine weitergehende Löschung. Eine Selbstbedienungsfunktion für den Datenexport wird derzeit nicht angeboten. Kontaktiere LeanLens, wenn dir nach geltendem Recht eine übertragbare Kopie zusteht.
Lösche dein Konto unter Profil > Datenschutz und Daten oder schreibe von der Konto-E-Mail-Adresse an support@leanlens.ai, wenn du dich nicht anmelden kannst.
Schreibe an support@leanlens.ai, um eine Datenschutzanfrage zu stellen. LeanLens muss möglicherweise deine Identität überprüfen und den Umfang klären, bevor die Anfrage bearbeitet wird.

#Dienst und Fotos ab 16 Jahren

Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen, eine Analyse anzufordern, Pro zu kaufen oder LeanLens anderweitig zu nutzen. Du darfst nur ein Foto von dir selbst oder einer anderen identifizierbaren Person ab 16 Jahren hochladen, die die Datenschutzerklärung erhalten und LeanLens in Kenntnis dieser Informationen ausdrücklich und gezielt dazu ermächtigt hat, das Foto und die damit verbundenen Körperanalysedaten für die gewünschte Funktion zu verarbeiten und dabei auch an die genannten Dienstleister weiterzugeben. Lade niemals das Foto einer Person unter 16 Jahren oder einer Person hoch, die diese Ermächtigung nicht erteilt hat. Du bist dafür verantwortlich, das Alter und die Einwilligung der abgebildeten Person sowie deine Berechtigung zum Hochladen zu überprüfen. Diese Verantwortung schränkt weder die Rechte der abgebildeten Person noch die eigenen Pflichten und die Haftung von LeanLens nach geltendem Recht ein.

Bei einem Foto einer anderen Person ab 16 Jahren erhält LeanLens die personenbezogenen Daten vom Uploadenden und nicht direkt von der abgebildeten Person. Wenn du das Foto einer anderen Person ab 16 Jahren hochlädst, bist du dafür verantwortlich, ihr vor dem Upload diese Datenschutzerklärung bereitzustellen und ihre ausdrückliche, informierte Ermächtigung für den Upload, die KI-Analyse, die Weitergabe an den Anbieter, die Aufbewahrung und jede von dir erstellte Freigabe einzuholen. Die abgebildete Person behält ihre Datenschutzrechte und kann LeanLens direkt kontaktieren, ohne ein Konto zu erstellen.

#Änderungen dieser Erklärung

LeanLens kann diese Erklärung aktualisieren, wenn sich das Produkt, Anbieter oder rechtliche Anforderungen ändern. Das Datum oben kennzeichnet die aktuelle Fassung. Wesentliche Änderungen werden, soweit erforderlich, durch einen angemessenen Hinweis im Produkt oder eine direkte Mitteilung bekannt gegeben. Gültig ab 21. Juli 2026 für Zustimmungen, die zur Fassung der Nutzungsbedingungen vom 20. Juli 2026 und zur Fassung der Datenschutzerklärung vom 21. Juli 2026 erfasst wurden.