Datenschutz bei Luftikus

Stand: 25. Oktober 2026

Kurz gesagt: Dein Gewicht, dein Essen, deine Fotos und dein Zyklus bleiben auf deinem iPhone. Für eine Antwort des KI-Coaches schickt die App einen Ausschnitt davon an die KI. Unser Server speichert ihn nicht, die KI-Anbieter nutzen ihn nicht zum Training. Bessere Spracherkennung und die Stimme des Coaches laufen über Google im EU-Rechenzentrum. Bei Duell und Challenge kennt unser Server nur deinen Spitznamen und deine Tagespunkte.

Verantwortlich

Philipp Knöbl (Einzelunternehmen)
Birkenstraße 8/13, 8501 Lieboch, Österreich
E-Mail: philipp.knoe@gmail.com

Was nur auf deinem iPhone gespeichert wird

Profil und Ziele (Name, Geschlecht, Geburtsjahr, Größe, Start- und Zielgewicht)
Ernährungstagebuch mit verkleinerten Essensfotos, Gewichtsverlauf, Wasser
Vorrat, Einkaufsliste, Lieblingsessen, Rezepte und der Chat mit dem Coach
Zyklusdaten, wenn du den Zyklus-Schutz nutzt (auch die aus Apple Health übernommenen)
Trainings, Schritte, aktive Kalorien und Gewicht deiner Waage, wenn du Apple Health verbindest (nur gelesen, nie geschrieben)
Was sich der Coach über dich merkt (kurze Notizen, in den Einstellungen einsehbar und löschbar)
Tonfall und Ergebnis des Motivations-Checks, Einstellungen für Erinnerungen

Du kannst alles jederzeit unter Einstellungen › Daten › „Alles löschen und neu starten“ entfernen. Dabei wird auch dein Konto an unserem Server gelöscht (siehe „Löschfristen“).

KI-Coach

Wenn du dem Coach schreibst, sprichst oder ein Foto schickst, sendet die App deine Nachricht, gegebenenfalls das Foto und einen Ausschnitt deiner Daten (Ziele, heutige Einträge, Summen der letzten Tage, die letzten Gewichtswerte, Vorrat, Einkaufsliste, Lieblingsessen, Rezepttitel, Wasser, Tonfall, Motivationsprofil sowie den Stand in Duell oder Challenge) über unseren Server an Anthropic PBC (USA). Anthropic erzeugt damit die Antwort. Unser Server speichert diese Inhalte nicht und protokolliert sie nicht.

Anthropic verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage seines Vertrags zur Auftragsverarbeitung (Data Processing Addendum), verwendet Daten aus der Programmierschnittstelle nicht zum Training von KI-Modellen und löscht Ein- und Ausgaben in der Regel innerhalb von 30 Tagen. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: anthropic.com/legal/privacy.

Wir stellen den Coach schrittweise auf Claude über Google Cloud um (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dann verarbeitet Google die Anfragen im EU-Rechenzentrum, ebenfalls als Auftragsverarbeiter (Google Cloud Data Processing Addendum) und ohne Training mit deinen Daten. Sobald das gilt, steht es hier.

Der Coach antwortet in der Sprache deines iPhones (Deutsch, Englisch, Italienisch, Französisch oder Spanisch). Dafür schickt die App die Sprache mit.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du beim Einrichten der App gibst. Du kannst sie jederzeit widerrufen, indem du die App nicht mehr nutzt und deine Daten löschst.

Der Coach ist eine KI. Er kann sich irren und ersetzt keine ärztliche oder ernährungsmedizinische Beratung.

Unser Server

Der Server läuft bei ALL-INKL.COM in Deutschland und speichert:

deinen Zugangscode nur als Prüfsumme (Hash), nicht im Klartext. Ohne Code legt die App beim Einrichten ein eigenes Konto an, das funktioniert genauso und enthält keine Namen oder E-Mail-Adressen.
beim Abo: welches Abo (Monat oder Jahr) und bis wann es läuft. Bezahlt wird nur über Apple, wir sehen keine Zahlungsdaten und nicht deine Apple-ID. Die App schickt dafür die von Apple signierte Kaufbestätigung, wir prüfen die Signatur und speichern davon nur eine Prüfsumme der Abo-Nummer, damit ein Abo nicht auf vielen Konten gleichzeitig läuft.
eine zufällige Geräte-Kennung, damit ein Code nur auf wenigen Geräten läuft
die Zahl deiner Anfragen pro Tag und die dafür angefallenen Kosten
beim Duell und bei der Gruppen-Challenge: deinen Spitznamen und deine Tagespunkte. Gewicht, Essen und Zyklus kennt der Server nicht. Dein Gegenüber im Duell sieht nur, ob du vorne oder hinten liegst, die Gruppe sieht Spitznamen und Punkte.
im Gruppenchat einer Challenge: deine Nachrichten und Fotos mit Spitznamen. Fotos werden vorher am iPhone verkleinert und ohne Ortsdaten gespeichert, sehen können sie nur die Mitglieder der Challenge. Vor dem Senden prüft eine KI (Anthropic) die Nachricht auf Beleidigungen und Werbung, dabei wird nichts gespeichert. Gemeldete Nachrichten sehen der Admin der Challenge und wir. Nachrichten werden 30 Tage nach Ende der Challenge gelöscht. Wer gegen die Regeln verstößt, kann ausgeschlossen werden.

Der Hoster speichert technisch bedingt Zugriffsprotokolle (unter anderem IP-Adressen) für kurze Zeit. Zum Schutz vor Missbrauch (z. B. Durchprobieren von Codes) zählt unser Server Anfragen pro Absender. Dafür speichert er die IP-Adresse nur als unumkehrbaren Hashwert und löscht die Zähler nach spätestens einem Tag.

Löschfristen

So lange bleiben Daten an unserem Server. Was eine Frist hat, löscht der Server automatisch bei seiner täglichen Prüfung.

Konto löschen: Mit Einstellungen › Daten › „Alles löschen und neu starten“ wird dein Konto an unserem Server sofort gelöscht: Code, Geräte-Kennung, Abo-Zuordnung, Zähler, deine Chat-Nachrichten und Fotos. Aus laufenden Duellen, Challenges und der Wochenliga trittst du aus. Deine bisherigen Tagespunkte bleiben dort ohne Namen stehen, damit die Wertung der anderen stimmt.
Lange nicht benutzt: Selbst angelegte Konten ohne laufendes Abo, die 24 Monate nicht benutzt wurden, löschen wir vollständig. Öffnest du die App danach wieder, legt sie still ein neues Konto an. Deine Daten am iPhone bleiben davon unberührt.
Zähler: Anfragen und Kosten pro Tag, Sekunden und Zeichen für Sprache sowie die Tage, an denen ein Konto aktiv war, nach 24 Monaten.
Gruppenchat: Nachrichten und Fotos 30 Tage nach Ende der Challenge, gemeldete Nachrichten mit ihnen.
Duelle, Challenges, Wochenliga: 90 Tage nach dem Ende, samt Spitznamen und Tagespunkten.
Sperren im Gruppenchat: nach 12 Monaten.
Missbrauchsschutz: Zähler pro Absender nach spätestens einem Tag.

Die anonymen Nutzungszähler (Tag, Name einer Funktion, Anzahl) gehören zu keinem Konto und bleiben. In den Sicherungen unseres Hosters können gelöschte Daten noch bis zum Überschreiben der Sicherung enthalten sein.

Diktieren und Stimme

Beim Diktieren wandelt Apples Spracherkennung deine Sprache in Text um. Ab iOS 26 passiert das am iPhone selbst, bei älteren Versionen kann Apple die Aufnahme dafür auf seinen Servern verarbeiten (siehe Apples Datenschutzhinweise zu Siri und Diktieren).

Mit dem Coach-Abo und in der Willkommenswoche nutzt die App zusätzlich die genauere Spracherkennung und die natürliche Stimme von Google Cloud (Google Ireland Limited, Dublin). Dafür geht beim Senden die Tonaufnahme deines Diktats beziehungsweise der Text der Coach-Antwort über unseren Server an Google und wird dort im EU-Rechenzentrum in Text bzw. Sprache umgewandelt. Unser Server speichert weder Aufnahme noch Text, nur wie viele Sekunden bzw. Zeichen pro Tag genutzt wurden (für Grenzen und Kosten). Google verarbeitet die Daten als Auftragsverarbeiter nach dem Google Cloud Data Processing Addendum und nutzt sie nicht zum Training. Ist Google nicht erreichbar, übernimmt Apple am iPhone. Rechtsgrundlage ist auch hier deine ausdrückliche Einwilligung beim Einrichten.

Strichcode

Wenn du einen Strichcode scannst, fragt die App die Nährwerte bei Open Food Facts nach, einer freien Lebensmittel-Datenbank (Open Food Facts, Frankreich). Übertragen wird nur die Nummer des Strichcodes, technisch bedingt auch deine IP-Adresse, aber keine Daten über dich oder dein Essen. Das Kamerabild bleibt auf dem iPhone.

Gemeinsame Nährwert-Tabelle

Fotografierst du dem Coach eine Nährwerttabelle, speichern wir Produktname, Nährwerte je 100 g und Packungsgröße in einer gemeinsamen Tabelle, damit der Coach dieses Produkt beim nächsten Mal für alle kennt. Dazu zählen wir, wie oft ein Produkt eingetragen wird. Beides ohne Bezug zu dir: Wer was isst, speichern wir nicht. Damit dieselbe Person ein Produkt nicht mehrfach bestätigt, merken wir uns je Meldung eine nicht umkehrbare Kennung, die beim Löschen deines Kontos verschwindet.

Feedback

Schreibst du uns über „Hilf uns, Luftikus besser zu machen“, speichern wir deine Nachricht, die freiwillige E-Mail-Adresse, Sprache, Plattform und App-Version ohne Bezug zu deinem Konto und schicken sie per Mail an uns. Wir nutzen das nur, um die App zu verbessern und dir auf Wunsch zu antworten, und löschen es nach 12 Monaten.

Apple Health und Mitteilungen

Wenn du es erlaubst, liest die App aus Apple Health Trainings, Schritte, aktive Kalorien und das Gewicht deiner Waage, damit dein Tagesbudget zum Training passt, und auf Wunsch deine Periodentage für den Zyklus-Schutz. Sie schreibt nichts in Apple Health. Die Daten bleiben am iPhone, nur Zusammenfassungen (z. B. „heute 45 Minuten Rad, 380 kcal“) gehen mit einer Anfrage an den Coach. Erinnerungen sind lokale Mitteilungen deines iPhones, dafür werden keine Daten übertragen. Für Nachrichten aus dem Duell (jemand tritt bei, schickt dir ein Emoji) speichert unser Server das Push-Kennzeichen deines iPhones und deine Sprache; zugestellt werden sie über Apple (Apple Push Notification Service). Beim Löschen deines Kontos wird das Kennzeichen gelöscht.

Anonyme Nutzungsstatistik

Damit wir sehen, ob die App hilft und wo wir sie verbessern müssen, zählt der Server, an welchen Tagen ein Konto die App benutzt (nur das Datum) und wie oft bestimmte Funktionen verwendet werden, z. B. „Essen per Strichcode eingetragen“ oder „Ziel erreicht“. Diese Zähler enthalten nur Tag, Name und Anzahl, keinen Bezug zu dir und keine Inhalte. Du kannst sie in den Einstellungen unter „Daten“ abschalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, besseren App (Art. 6 Abs. 1 lit. f DSGVO).

Keine Werbung, kein Tracking durch Dritte

Luftikus verwendet keine Analyse- oder Tracking-Dienste von Dritten und gibt keine Daten weiter oder verkauft sie. Gesponserte Challenges sind deutlich als Werbung gekennzeichnet. Sponsoren bekommen keine Daten über dich.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at.