Schutz deiner Daten.

Leum wird herausgegeben von NYTHY, einer französischen société par actions simplifiée (SAS) mit einem Stammkapital von 100,00 €, 221 route de Schirmeck, 67200 Strasbourg, France — SIREN 101 969 467, RCS Strasbourg 101 969 467, USt-IdNr. FR95101969467. NYTHY ist verantwortlich für den Umgang mit deinen Daten. Die volle Bezeichnung steht im Impressum.

Wir haben keinen Datenschutzbeauftragten. Für jede Frage zu deinen Daten: [email protected], oder in der App Einstellungen > Hilfe > Kontakt.

Leum nutzt vor allem, was du schreibst oder erlaubst:

• Ernährung: Mahlzeiten, Mengen, Flüssigkeit, Profil (Alter, Größe, Gewicht, Aktivität), Ziele, Allergien, Einkäufe, Rezepte, Fasten, und den medizinischen Kontext, den du angibst (Schwangerschaft, Stillen, Krankheit, verordnete Ernährung).
• Schlaf: Nächte, Aufwachen, Zeiten, Stimmung, Fragebögen, geschätztes Schnarchen, Töne zum Einschlafen, Wetter und Stadt.
• Finanzen: Konten, Salden, Bewegungen, Budgets, Sparen, Schulden, Abos, Belege. Keine Verbindung zu deiner Bank.
• Projekte: Projekte, Aufgaben, Fälligkeiten, Notizen, angehängte Dateien und Bilder.
• Profil: dein Vorname, für die Karte.
• Assistent: deine Nachrichten, deine Anhänge, was er sich über dich merkt, deine Anweisungen und deine Freigaben.

Manche Daten sind sensibel: angegebene Gesundheit, Schwangerschaft, Schlaf, Stimmung, Gewicht. Wir nutzen sie nur, weil du sie selbst einträgst oder Leum erlaubst, sie aus Health zu lesen. Deine Nächte, dein Wasser, deine Atemsitzungen (mit deiner Herzfrequenz) und deine Körpermaße (Geburtsdatum, Geschlecht, Größe, Gewicht, Körperfett) bleiben nur auf deinem Gerät, ohne iCloud-Kopie; der Rest folgt deinen anderen Tagebüchern.

Wenn du die App Health erlaubst, kann Leum daraus lesen: deinen Schlaf, dein Gewicht und Körpermaße, was du isst und trinkst, deine Aktivität (Schritte, Energie, Strecken, Training), dein Herz und deine Atmung (Herzfrequenz, Variabilität, Atemfrequenz, Blutsauerstoff, Handgelenktemperatur in der Nacht), Umgebungs- und Kopfhörerlautstärke, deine Meditationssitzungen, dein Geburtsdatum und dein Geschlecht.

Leum kann dort schreiben: Schlaf, Meditation, Gewicht, Flüssigkeit, Energie und Nährstoffe aus deinen Mahlzeiten. Wir lesen nicht die reproduktive Gesundheit, den Blutzucker oder medizinische Dokumente. Dieser Zugang ist freiwillig, und du kannst ihn jederzeit in Health oder in den iPhone-Einstellungen entfernen.

• Eine Installationsnummer: zufällig auf deinem Gerät gezogen, sie geht nie zu deinen anderen Geräten. Die Nummer zählt deine Actions und sichert den Austausch mit unserem Dienst.
• Der Nachweis, dass die Anfrage wirklich aus der App Leum kommt, und nicht von einem Automaten.
• Deine Apple-Kaufnummer, um dein Abonnement zu prüfen.
• App-Version, Modell und System: nur wenn du uns über Einstellungen > Hilfe > Kontakt schreibst.

Was wir nicht erfassen: kein Konto und kein Passwort, keine Werbung, keine Verfolgung über Apps hinweg, keine Besuchsstatistik, kein Adressbuch, kein Lesen deiner SMS, E-Mails oder Mitteilungen. Dein Standort dient nur auf den nächsten Kilometer, für das Wetter.

• Um die App zu betreiben — Tagebücher, iCloud-Kopie, Widgets, Uhr, Assistent, Abo-Prüfungen: das ist der Dienst, den du von uns verlangst (Vertrag, Art. 6.1.b DSGVO).
• Um deine Gesundheits- oder Finanzdaten an den Assistenten zu senden: nur mit deiner Einwilligung (Art. 6.1.a und 9.2.a).
• Um Automaten und Missbrauch zu stoppen und deine Nachrichten zu beantworten: unser berechtigtes Interesse, den Dienst zu schützen (Art. 6.1.f).
• Um dir in einer Not eine Hilfsnummer zu zeigen: der Schutz deines Lebens (Art. 9.2.c) — siehe die Nutzung des Assistenten.
• Für unsere Buchhaltung: das Gesetz verlangt es (Art. 6.1.c). Das sind Summen, ohne Gesundheitsdaten.

Deine Daten dienen nie der Werbung, dem Weiterverkauf oder einem Profil über dich. Keine automatische Entscheidung hat eine rechtliche Wirkung auf dich.

Deine Tagebücher werden auf dein Gerät geschrieben, dann in dein iCloud kopiert, in einen Bereich, den nur du lesen kannst. So zeigen deine anderen Apple-Geräte, deine Widgets und deine Uhr sie an. NYTHY hat keine Datenbank mit deinen Tagebüchern.

Eine Ausnahme: deine Gesundheitsdaten. Deine Nächte (Schnarchen eingeschlossen), dein Wasser, deine Atemsitzungen und deine Körpermaße (Geburtsdatum, Geschlecht, Größe, Gewicht, Körperfett) werden nie nach iCloud kopiert. Diese Werte bleiben auf dem Gerät. Wenn du es erlaubst, schreibt Leum sie in Apples App Health, die sie auf deine anderen Geräte bringt; Leum liest sie von dort zurück.

• Diese Kopie ist immer an: in der App lässt sie sich nicht abschalten.
• Apple bewahrt diese Daten für dein Konto, nach seinen eigenen Regeln. Wir können weder darauf zugreifen noch sie zurückholen.
• Die App zu löschen leert iCloud nicht: deine Tagebücher können zurückkommen, wenn du sie neu installierst. Um alles zu löschen, lösche dein Konto in der App.
• Die App zu löschen löscht die Gesundheitsdaten auf dem Gerät (Nächte, Wasser, Atmung, Körpermaße). Was Leum in Health geschrieben hat, bleibt dort.
• Ohne Netz oder ohne iCloud bleiben die Tagebücher auf dem Gerät. Der Assistent braucht dagegen eine Verbindung.

Widgets und die Uhr erhalten Auszüge (auch deine Schlaf- und Finanzsummen) direkt auf deinen Geräten, ohne das Internet.

Wir verkaufen deine Daten nicht und vermieten sie nicht. Die Daten gehen nur an die nötigen Anbieter:

• Apple: iCloud (deine Tagebücher, Fotos und Anhänge), Health, Käufe, Wetter, Musik, App-Prüfungen — nach deinen Vereinbarungen mit Apple.
• Cloudflare, Inc. (Vereinigte Staaten, weltweites Netz): betreibt unseren Dienst, die Website und die erstellten Bilder. Deine Nachrichten, die zu prüfenden Bilder, die erstellten Bilder, deine Action-Zähler und deine Kontaktanfragen laufen dort durch.
• OpenAI (OpenAI Ireland Ltd, Verarbeitung in den Vereinigten Staaten): schreibt die Antworten, prüft und erstellt die Bilder, führt das Live-Gespräch und die Websuchen des Assistenten. Es erhält deine Wechsel, die Bilder, die du schickst oder bearbeiten lässt, die Beschreibung eines zu erstellenden Bildes, deine Stimme während eines Gesprächs, die Daten, die du freigegeben hast, und eine nicht umkehrbare Kennung deiner Installation.
• Open Food Facts (gemeinnützig, Frankreich): der Strichcode oder der Name eines Lebensmittels, direkt von deinem Gerät gesendet, um den Eintrag zu finden.
• Europäische Zentralbank und Coinbase: Wechselkurse und Kryptopreise. Unser Dienst fragt sie für alle zugleich: nichts von dir wird gesendet, und die Rechnung läuft auf deinem Gerät.
• Apple, für die Erstattung einer Aufladung: wenn du das Kästchen beim Kauf angehakt hast, sagen wir Apple, ob die Aufladung angekommen ist und welcher Anteil genutzt wurde. Sonst nichts.
• Unser Postfach: die Nachricht, die du über „Kontakt“ schickst.

Das nächtliche Zuhören nimmt keinen Ton auf und sendet keinen: dafür schätzt das Mikrofon das Schnarchen nur auf dem Gerät. Deine Stimme geht nur während eines Live-Gesprächs mit dem Assistenten hinaus (Abschnitt 10). Ein Essensfoto geht nirgendwohin, bis du seine Auswertung verlangst. Die Töne, die du hörst, kommen von unserem Dienst; deine Favoriten hängen an deiner Installation, nicht an deiner Identität.

Niemand sonst: kein Werbenetz, kein Datenhändler. Niemand bei Leum liest deine Wechsel; OpenAI darf befugtes Personal eine Anfrage prüfen lassen, die seine Missbrauchserkennung markiert (Abschnitt 11). Wenn wir einen Anbieter hinzufügen, ändert sich diese Seite vorher.

Um dir zu antworten, bereitet die App einen Auszug deiner Tagebücher vor, sendet ihn an unseren Dienst, der ihn an das Modell gibt und dir die Antwort zurückbringt. Zwei Fälle:

• Gesundheit und Finanzen — anfangs aus. Dein Schlaf, deine Gesundheitswerte, deine Konten und deine Ausgaben gehen nur hinaus, wenn du ihre Freigabe einschaltest, in den Einstellungen oder aus dem Chat. Du kannst sie jederzeit ausschalten.
• Ernährung, Einkäufe, Projekte — keine eigene Einstellung. Diese Daten werden genutzt, sobald du den Assistenten in diesen Bereichen danach fragst. Wenn du nichts teilen willst, frag ihn nicht danach.

Ein einzelner Versand kann bis zu 400 Nachrichten des Gesprächs enthalten, deine angehängten Bilder und deine Installationsnummer. Unser Dienst behält den Inhalt nicht, weder deiner Nachrichten noch der Antworten: er notiert nur Zeitpunkt, Größe und Kennungen.

Der Assistent kann auch in deinen Tagebüchern handeln (eine Mahlzeit eintragen, eine Aufgabe anlegen), wenn du ihn darum bittest. Was er sich über dich merkt, bleibt auf deinem Gerät und in deinem iCloud.

• Kamera und Fotos — eine Mahlzeit fotografieren, einen Strichcode lesen, ein Rezept holen, ein Bild an den Chat hängen.
• Fotos, die zur Auswertung gehen — sie gehen zu unserem Dienst, dann zu OpenAI. Ein Foto, das nicht gesendet wird, bleibt auf dem Gerät.
• Vom Assistenten erstellte Bilder — deine Beschreibung geht zu OpenAI. Bei einer Bearbeitung geht auch das Ausgangsbild mit, samt der Fläche, die du gemalt hast, wenn du eine gewählt hast. Das erstellte Bild kommt auf dein Gerät zurück, und wir behalten eine private Kopie, damit du es unter „Erstellungen“ wiederfindest, auch auf einem neuen Gerät. Diese Kopie ist nicht auf Dauer zugesichert: sie wird spätestens 6 Monate nach der Erstellung gelöscht, oder sobald du sie löschst. Sichere in Fotos die Bilder, die du behalten willst.
• Mikrofon — Schnarcherkennung, nur auf dem Gerät; deine Sprachnachrichten, auf dem Gerät umgeschrieben; und das Live-Gespräch, während dessen deine Stimme zu unserem Dienst und dann zu OpenAI geht, ohne dass wir sie aufnehmen.
• Standort — auf den nächsten Kilometer, solange die App offen ist, für das Wetter.
• Kalender und Erinnerungen — Schlafenszeiten und Aufgabenfenster, wenn du es verlangst.
• Home — Nachtszenen, wenn du es einschaltest.
• Musik — Schlaf-Wiedergabelisten mit Apple Music (eigenes Apple-Abonnement).
• Mitteilungen — auf deinem Gerät erzeugt: unsere Server schicken dir keine.

Wohin deine Daten gehen. Deine Tagebücher bleiben in deinem iCloud, bei Apple. Unser Dienst läuft bei Cloudflare, einem amerikanischen Unternehmen mit weltweitem Netz. Was der Assistent erhält, verarbeitet OpenAI in den Vereinigten Staaten.

Der Rahmen dieses Transfers. Unser Vertrag ist mit OpenAI Ireland Ltd. Dessen Auftragsverarbeitung (Artikel 28 DSGVO) sieht vor, dass Transfers außerhalb Europas auf den Standardvertragsklauseln der Europäischen Kommission ruhen.

Was OpenAI mit diesen Daten macht. Daten, die über diesen Dienst gesendet werden, dienen nicht zum Trainieren seiner Modelle. Es darf sie bis zu 30 Tage behalten, um Missbrauch zu erkennen, und löscht sie dann, außer das Gesetz verlangt etwas anderes.

Cloudflare (Vereinigte Staaten) hat die Rahmen-Garantien der Dienste, die wir nutzen. Die E-Mails, die du uns schickst, laufen über unsere Mail-Anbieter.

Vom Assistenten erstellte Bilder. OpenAI gibt uns das Bild direkt zurück, ohne öffentlichen Link. Wir legen es sofort in einem privaten Speicher bei Cloudflare ab, ohne öffentlichen Zugang. Wir sichern nicht zu, dass es dort bleibt: es wird spätestens 6 Monate nach der Erstellung gelöscht, oder sobald du es in der App löschst — die Kopie auf dem Gerät und die auf unseren Servern gehen dann zusammen. Dein Gerät behält eine eigene Kopie mit begrenzter Größe, für die Anzeige ohne Netz. iCloud erhält das Bild nicht: nur Name und Verweis reisen mit der Nachricht.

Wir behalten deine Tagebücher nicht: sie dauern, solange du sie behältst, auf deinen Geräten und in deinem iCloud. Hier ist, was wir halten:

• Deine Tagebücher, deine Nachrichten, deine Anhänge: nichts bei uns, außer was du uns meldest.
• Was für eine Antwort gesendet wird: für die Dauer der Antwort, ohne behaltene Spur.
• Technische Spuren des Dienstes (Zeitpunkt, Größe, Kennungen — nie der Inhalt): für Sicherheit und Fehlersuche. Diese Spuren werden gelöscht, sobald der Betreiber es erlaubt; die genaue Dauer steht noch nicht fest.
• Dein Action-Zähler: bei jedem neuen Zeitraum zurückgesetzt. Wenn du dein Konto löschst, wird der Zähler dieser Installation gelöscht. Ein an das Gerät gebundener Vermerk hindert dich, ein frisches Kontingent Actions zu öffnen, ohne Enddatum.
• Der Nachweis deines Abonnements: solange es läuft, dann höchstens 400 Tage nach dem Ende, gegen Betrug.
• Die verschlüsselte Sitzung mit dem Dienst: höchstens 90 Tage ohne Nutzung.
• Was du meldest (eine Antwort oder ein Bild des Assistenten, seine Vorgabe und der Grund, den du gewählt hast): 180 Tage, um den Inhalt zu prüfen und die Schutzmaßnahmen zu verbessern. Nichts geht ohne deine Handlung hinaus; dein Gerät erscheint nur als Kennung.
• Für dich erstellte Bilder: in unserem privaten Speicher ohne zugesicherte Dauer, gelöscht spätestens 6 Monate nach der Erstellung, oder sobald du sie löschst. Um ein Bild zu behalten, sichere es in Fotos. Wenn du eines in der App löschst, gehen die Kopie auf dem Gerät und die auf unseren Servern zusammen. Die Bilder hängen an keinem Konto. Das Gerät behält eine begrenzte Kopie (höchstens 64 MB), gelöscht mit der Erstellung oder wenn dieser Vorrat voll ist.
• Unsere Buchhaltung: 10 Jahre (Art. L123-22 des französischen Handelsgesetzbuchs) — Summen, ohne Gesundheitsdaten.
• Deine Support-Nachrichten: 1 Jahr nach dem letzten Wechsel.

Unsere technischen Sicherungen sind vorübergehend und verlängern keine dieser Fristen.

Einstellungen > Konto löschen. Das ist sofort und endgültig. Gelöscht: alle Daten der App auf dem Gerät, deine Leum-Daten in iCloud, was mit Widgets und der Uhr geteilt ist, die Sicherheitsschlüssel, und bei uns der Action-Zähler dieser Installation und deine Sitzung. Ein an das Gerät gebundener Vermerk hindert dich, ein frisches Kontingent Actions zu öffnen, ohne Enddatum.

Was das Löschen nicht tut: es kündigt dein App-Store-Abonnement nicht, und es entfernt nicht, was Leum in die App Health geschrieben hat. Das Ganze steht in den Regeln zum Löschen des Kontos.

Du kannst Auskunft verlangen über das, was NYTHY hält, es berichtigen lassen, es löschen lassen, eine Kopie bekommen, die Nutzung einschränken, widersprechen und deine Einwilligung jederzeit widerrufen. Schreib an [email protected] oder nutze Einstellungen > Hilfe > Kontakt.

• Auskunft und Berichtigung: fast alles lässt sich direkt in der App lesen und ändern.
• Eine Kopie bekommen: Einstellungen > Export, als CSV (Schlaf, Finanzen, Mahlzeiten, Gewicht, Projekte) und einige PDFs. Der Chat, das Gedächtnis des Assistenten und die Fragebögen sind nicht dabei. Sie bleiben auf deinem Gerät und in deinem iCloud: wir können dir keine Kopie schicken.
• Löschen: lösche dein Konto, oder schreib uns, wenn es nur ein Teil sein soll.
• Frist: höchstens ein Monat. Zwei weitere Monate, wenn die Anfrage komplex ist, und wir sagen es dir im ersten Monat. Wenn wir an deiner Identität zweifeln, dürfen wir einen Nachweis verlangen — nie ein Gesundheitsdokument.
• Beschwerde: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, France.

Du kannst auch den Health-Zugang entfernen, die Freigabe des Assistenten ausschalten und Kamera, Fotos, Mikrofon, Standort, Kalender, Erinnerungen, Home und Musik in den iPhone-Einstellungen begrenzen.

Deine Daten schützt, was dein iPhone und dein iCloud schützt: Apples Verschlüsselung und die Gerätesperre. Leum fügt keine eigene Verschlüsselung hinzu und behauptet daher keine Verschlüsselung von Ende zu Ende.

Der Austausch mit unserem Dienst wird geprüft und auf dem Weg verschlüsselt. Der Dienst speichert den Inhalt deiner Nachrichten nicht.

Wenn Daten abfließen und das ein Risiko für dich ist, sagen wir es dir so bald wie möglich, durch eine Nachricht in der App oder per E-Mail, wie die Artikel 33 und 34 DSGVO es verlangen. Sicherheitsfragen: [email protected].

Leum ist nicht für Menschen unter 16 bestimmt und erhebt ihre Daten nicht wissentlich. Die App prüft das Alter nicht.

Der einzige vorhandene Schutz: automatische Kalorienziele sind gesperrt, wenn das Profil unter 18 ist. Gib die App keinem Kind, ohne dabei zu bleiben.

Die Website stellt die App vor. Eine Anmeldung gibt es nicht, dich erkennt sie von einem Besuch zum nächsten nicht, und es gibt keine eigenen Cookies, keine Werbung, keine Besuchsstatistik, kein externes Werkzeug.

Cloudflare betreibt die Website und darf ein Sicherheits-Cookie setzen und deine IP-Adresse notieren, um die Website zu schützen. Diese Spuren dienen nicht dazu, dir zu folgen, und werden nie mit der App verknüpft.

Diese Seite kann sich ändern. Das Datum oben gilt. Eine wichtige Änderung wird in der App angekündigt und, wenn du abonniert bist, im Voraus — die Frist steht in den Nutzungsbedingungen. Alte Fassungen gibt es auf Anfrage.