Was wir von dir speichern, warum wir es speichern und wie du es wieder loswirst.
Darunter steht die lange Version. Die brauchst du, wenn du es genau wissen willst.
Verantwortlich für die Datenverarbeitung auf dieser Website und in der LEAN-App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
HERO DREAMS LLCWenn du Fragen zum Datenschutz hast, schreib direkt an diese Adresse. Ein externer Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und deshalb nicht bestellt — deine Anfragen landen bei uns im Team und werden dort auch beantwortet.
Du hast uns gegenüber jederzeit das Recht auf:
Eine formlose E-Mail an team (at) getlean (Punkt) info reicht. Wir antworten spätestens innerhalb eines Monats. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) — in Deutschland bei der Datenschutzaufsicht deines Bundeslandes.
Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der genutzte Server steht im Rechenzentrum Helsinki (Finnland), also innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf erfasst der Server automatisch Zugriffsdaten, die dein Browser übermittelt:
Diese Daten brauchen wir, damit die Seite technisch stabil läuft und wir Angriffe erkennen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt. Logfiles löschen wir nach spätestens 14 Tagen, außer ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung nötig.
Technisch notwendig — diese laufen ohne Einwilligung, weil ohne sie Login und Offline-Betrieb nicht funktionieren:
Rechtsgrundlage für diese technisch notwendigen Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Dazu kommt deine Wahl selbst: Ob du der Messung zugestimmt hast, merken wir uns im localStorage deines Browsers (Schlüssel lean-consent-v1). Das ist kein Cookie, verlässt dein Gerät nicht und existiert nur, damit wir dich nicht bei jedem Aufruf erneut fragen.
Wir schalten Anzeigen bei Google. Um zu sehen, welche davon tatsächlich jemanden erreicht, setzen wir das Google-Ads-Conversion-Tag ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Das Tag lädt erst, nachdem du im Banner „Alle akzeptieren“ geklickt hast. Vorher steht der Google Consent Mode auf denied — es wird kein Werbe-Cookie gesetzt und keine Klick-Kennung übertragen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, also deine Einwilligung. Verarbeitet werden dabei Gerätedaten, IP-Adresse, Klick-Kennungen und die Information, ob du dich registriert oder ein Abo abgeschlossen hast. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — hier, mit einem Klick:
Dein aktueller Stand: wird geladen …
Klickst du „Nur notwendige“, funktioniert LEAN vollständig weiter. Es gibt bei uns keine Funktion, die an eine Einwilligung gekoppelt ist.
Der LEAN-Score-Quiz läuft vollständig in deinem Browser. Deine Antworten zu Gewicht, Protein, Training und Medikation werden lokal berechnet und nicht automatisch an uns übertragen. Erst wenn du dein Ergebnis am Ende aktiv per E-Mail anforderst oder ein Konto anlegst, verlassen diese Angaben dein Gerät.
Die Antworten enthalten Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wenn du sie an uns übermittelst, ist die Rechtsgrundlage deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Absenden erteilst und jederzeit widerrufen kannst.
Wir nutzen kein Google Analytics und kein Meta-Pixel. Das Einzige, was über die Serverlogs hinausgeht, ist das oben unter Punkt 4 beschriebene Google-Ads-Conversion-Tag — und das nur mit deiner Einwilligung.
Um zu verstehen, welche Inhalte gelesen werden, werten wir ansonsten ausschließlich die oben beschriebenen Server-Logfiles statistisch aus — aggregiert, ohne Profilbildung und ohne Personenbezug. Sollten wir künftig ein weiteres Analyse-Tool einsetzen, ergänzen wir diese Erklärung vorher und holen, soweit erforderlich, deine Einwilligung ein.
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort einträgst:
Diese Daten nutzen wir ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Antwort per KI: Um schneller zu antworten, lassen wir eingehende Anfragen von unserer KI-Assistentin Dr. Sarah Chen einordnen und beantworten. Dafür wird der Inhalt deiner Nachricht an denselben Sprachmodell-Dienstleister übermittelt, den wir auch für den KI-Coach einsetzen (Auftragsverarbeiter nach Art. 28 DSGVO, kein Training mit deinen Daten — siehe Abschnitt 8). Jede automatisch erzeugte Antwort ist in der E-Mail als KI-Antwort gekennzeichnet. Sensible Fälle — gesundheitliche Beschwerden, Kündigungen, Beschwerden und rechtliche Anfragen — beantwortet immer ein Mensch. Du kannst jederzeit widersprechen und darauf bestehen, dass ein Mensch antwortet: schreib uns das einfach in deiner Nachricht.
Wichtig: Schreib uns im Kontaktformular bitte keine Diagnosen, Laborwerte oder Medikationsdetails. Für gesundheitsbezogene Themen nutze den geschützten Bereich in deinem Konto.
Deine Anfrage löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — in der Regel nach spätestens 12 Monaten. Widersprich einfach, wenn es früher sein soll.
Für ein kostenpflichtiges Abo (LEAN Pro oder LEAN Premium) legen wir ein Nutzerkonto an. Verarbeitet werden:
Rechtsgrundlage für die Stamm- und Nutzungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für gesundheitsbezogene Angaben ist es deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Anmeldung separat erteilst.
Zur Beantwortung deiner Fragen im KI-Coach setzen wir Sprachmodell-Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind. Deine Eingaben werden dort ausschließlich zur Erzeugung der Antwort verarbeitet und nicht zum Training der Modelle verwendet.
Fotos von Mahlzeiten: In LEAN Pro und LEAN Premium kannst du eine Mahlzeit fotografieren statt sie einzutippen. Das Bild wird in deinem Browser verkleinert und zur Erkennung an denselben Sprachmodell-Dienstleister übermittelt, der auch den KI-Coach betreibt (Auftragsverarbeiter nach Art. 28 DSGVO, Übermittlung in die USA siehe Abschnitt 11). Dort wird es ausschließlich zur Erkennung verarbeitet und nicht zum Training verwendet. Wir speichern das Foto nicht. Bei uns bleiben nur die erkannten Lebensmittel, die geschätzten Mengen und die daraus berechneten Nährwerte. Fotografier trotzdem nur den Teller — was sonst im Bild landet, wird mitübertragen.
Wenn du dein Konto löschst, entfernen wir Konto- und Gesundheitsdaten innerhalb von 30 Tagen vollständig. Rechnungsdaten bleiben davon ausgenommen, weil wir sie handels- und steuerrechtlich aufbewahren müssen (siehe Abschnitt 11).
Zahlungen wickeln wir nicht selbst ab. Je nach gewählter Zahlungsart werden deine Zahlungsdaten direkt an den jeweiligen Dienstleister übermittelt. Wir sehen Kreditkartennummern oder PayPal-Zugangsdaten zu keinem Zeitpunkt.
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Nutzer im EWR), gemeinsam mit Stripe, Inc., USA. Übermittelt werden Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel-Daten, Betrag und Zeitpunkt der Transaktion sowie technische Daten zur Betrugsprävention (IP-Adresse, Geräteinformationen).
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden Name, E-Mail-Adresse, Betrag, Zeitpunkt und — je nach Zahlungsweg — weitere Angaben zur Zahlungsabwicklung.
Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Stripe und PayPal verarbeiten Daten teilweise eigenverantwortlich, unter anderem für Risikobewertung und zur Erfüllung eigener gesetzlicher Pflichten. Details dazu findest du in den Datenschutzhinweisen von Stripe und PayPal.
Die Schriftarten Caprasimo und Figtree liefern wir von unserem eigenen Server aus. Sie wurden beim Erstellen der Seite einmalig heruntergeladen und lokal eingebunden. Beim Besuch der Seite entsteht keine Verbindung zu Google-Servern, deine IP-Adresse wird dorthin also nicht übertragen.
Es sind keine YouTube-Videos, keine Google Maps und keine Social-Media- Plugins eingebunden.
HERO DREAMS LLC hat ihren Sitz in Delaware, USA. Wenn du unsere Dienste nutzt, können deine Daten deshalb auch in den USA verarbeitet werden. Die USA sind ein Drittland ohne generelles Schutzniveau, das dem der DSGVO entspricht. Behörden können dort unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe zustehen wie in der EU.
Wir sichern die Übermittlung ab durch:
Bei der Übermittlung von Gesundheitsdaten stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Die Übertragung zwischen deinem Browser und unserem Server ist durchgehend per TLS verschlüsselt (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Passwörter speichern wir ausschließlich als Hash. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn für den Betrieb tatsächlich brauchen.
Wenn wir neue Funktionen einführen oder Dienstleister wechseln, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, informieren wir dich vorher per E-Mail.
Stand: 2. August 2026