Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

1. Verantwortlicher

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb dieser Website, zur Bereitstellung der Plattform-Funktionen und zur Bearbeitung Ihrer Anfragen erforderlich ist.

Wir setzen keine Werbe-Cookies, kein Profiling und keine Dienste Dritter zur Reichweitenmessung ein. Alle Skripte und Schriften liegen auf unserem eigenen Server – beim Aufruf einer Seite wird Ihre IP-Adresse an keinen fremden Anbieter übertragen. Wo wir trotzdem Nutzungsdaten erheben, steht das ausdrücklich in Abschnitt 6.

3. Hosting und Server-Logdateien

Diese Website wird bei einem externen Dienstleister betrieben: Hostinger International Ltd. (Zypern, EU), der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Beim Aufruf erhebt der Hoster automatisch technische Zugriffsdaten in Server-Logdateien:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge, Browser und Betriebssystem

Diese Daten dienen dem technischen Betrieb, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Nutzerkonto

Mit Apple anmelden. Wählen Sie „Mit Apple anmelden“, bestätigt Apple (Apple Distribution International Ltd., Irland) uns Ihre Identität. Wir erhalten eine dauerhafte, nur für uns gültige Apple-Kennung, Ihre E-Mail-Adresse – auf Ihren Wunsch eine von Apple erzeugte Weiterleitungsadresse – und beim ersten Mal Ihren Namen. Ein Apple-Passwort sehen wir nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Nutzung der Plattform-Funktionen (Dashboard, Projekte, KI-Chats, Community u. a.) ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Nutzername, E-Mail-Adresse, Anzeigename sowie optionale Profilangaben (z. B. Bio, Profilbild, Firmenangaben). Passwörter werden ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Inhalte, die Sie in der Plattform anlegen (Projekte, Dateien, Chats, Beiträge), werden gespeichert, um Ihnen den Dienst bereitzustellen. Bei Löschung Ihres Kontos werden Ihre personenbezogenen Daten und Inhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Cookies und lokale Speicherung

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, um Sie eingeloggt zu halten. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich speichern wir Darstellungseinstellungen (z. B. Transparenz, Akzentfarbe, Größe der Galaxie) ausschließlich lokal in Ihrem Browser (localStorage). Diese Angaben verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen. Sie können sie jederzeit über die Browser-Einstellungen löschen.

Werbe- oder Tracking-Cookies setzen wir nicht ein. Auch für die Besucherzählung legen wir keine Kennung auf Ihrem Gerät ab (siehe Abschnitt 6.2).

6. Nutzungsdaten auf der Plattform

6.1 Seitenaufrufe. Wenn Sie angemeldet sind, halten wir fest, welche Seite wann aufgerufen wurde (Seitenpfad, Ihre Nutzer-Nummer, Zeitpunkt). Daraus sehen wir, welche Bereiche genutzt werden und wo etwas klemmt. Das geschieht auf unserem eigenen Server, ohne Beteiligung Dritter – und nur, wenn Sie der Aufruf-Statistik zugestimmt haben (siehe 6a). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Einstellungen widerrufen.

6.2 Wer gerade wo ist. Unter den Planeten der Galaxie steht, wie viele Menschen sich gerade in einem Bereich aufhalten. Dafür meldet Ihre geöffnete Seite alle zwei Minuten Ihre Nutzer-Nummer und den Bereich. Gespeichert wird je Person genau eine Zeile, die laufend überschrieben und nach spätestens einer Stunde gelöscht wird. Angezeigt werden ausschließlich Summen – niemand sieht, wer anwesend ist. Nicht angemeldete Besucher werden gar nicht gezählt, weil wir dafür eine Kennung auf Ihrem Gerät ablegen müssten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.3 Prüfung auf KI-Inhalte. Beiträge, angehängte Bilder und Profilbeschreibungen werden bei der Veröffentlichung automatisiert daraufhin eingeschätzt, ob sie von einer KI erzeugt wurden. Dazu wird der jeweilige Inhalt an OpenAI übermittelt (siehe Abschnitt 7). Erkanntes wird mit einem sichtbaren Kennzeichen versehen. Das dient der Transparenzpflicht aus Art. 50 der Verordnung (EU) 2024/1689; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Diese Einschätzung ist ein Hinweis, kein Beweis, und hat keine rechtliche Wirkung für Sie. Ein automatisch gesetztes Kennzeichen können Sie an Ihrem eigenen Beitrag mit einem Klick wieder entfernen. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

6.4 Moderation. Beiträge werden automatisiert auf verbotene Inhalte geprüft; gemeldete Inhalte sieht sich zusätzlich ein Mensch an. Über Sperren oder Entfernungen entscheidet stets ein Mensch, und Sie können widersprechen (Art. 6 Abs. 1 lit. c und lit. f DSGVO, Art. 16 und 20 der Verordnung (EU) 2022/2065).

6a. Hinweis beim ersten Besuch und Aufruf-Statistik

7. KI-Funktionen: Transparenz und Verarbeitung

7a. Die Lux-App (iPhone und Web-App)

Verbinden ohne Passwort. Die App nutzt Ihr Neuralynx-Konto – es gibt kein eigenes App-Konto. Sie melden sich entweder mit der E-Mail-Adresse Ihres Kontos an (wir schicken einen sechsstelligen Code, zehn Minuten gültig, höchstens fünf Versuche; gespeichert wird nur ein Prüfwert, der nach Gebrauch gelöscht wird) oder mit einem Code, den Sie unter Einstellungen → Lux-App verbinden erhalten (zehn Minuten gültig, einmal nutzbar). Die App bekommt dafür einen eigenen Geräte-Schlüssel. Bei uns liegt davon nur ein Prüfwert (Hash), dazu der Gerätename und wann das Gerät zuletzt genutzt wurde. Sie können ein Gerät jederzeit in der App („Dieses iPhone trennen“) oder auf der Webseite trennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Planer, Quests und Angaben. Die App zeigt Ihre Termine aus dem Kalender der Plattform, tägliche Aufgaben, Level und Werte, die Sie selbst eintragen (z. B. Wasser, Lernzeit). Lux stellt Ihnen nach und nach Fragen (z. B. Aufstehzeit, Ziel); Ihre Antworten sehen und ändern Sie unter „Was Lux über dich weiß“. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI in der App. Wenn Sie Lux etwas fragen oder sich das Morgenbriefing bzw. den Tagesbericht schreiben lassen, gehen Ihre Nachricht und eine Kurzfassung Ihres Tages (Termine, Aufgaben, Level; mit Einwilligung auch Körper- und Essenswerte des Tages, mit eigener Zustimmung auch eine Kurzfassung Ihres Zyklus) an OpenAI (USA), wie in Abschnitt 7 beschrieben. Je Anfrage halten wir fest, wie viel Rechenleistung (Token) sie gekostet hat – für die Abrechnung und damit Sie Ihre Kosten in der App sehen können (Art. 6 Abs. 1 lit. b DSGVO).

Eigener Lux-Knoten. Betreiben Sie Lux zusätzlich auf Ihrem eigenen Computer (als „PC-Lux“ mit der App verbunden), gehen diese Anfragen samt Tageskurzfassung an Ihren Computer statt an OpenAI, solange er eingeschaltet ist. Die Aufträge dafür liegen höchstens einen Tag auf unserem Server.

Spracheingabe und Fotos. Sprechen Sie mit Lux, wird die Aufnahme zur Umwandlung in Text an OpenAI übermittelt. Fotografieren Sie Essen oder einen Dienst- bzw. Stundenplan, wird das Foto zur Auswertung an OpenAI übermittelt. Aufnahmen und Fotos speichern wir nicht; wir behalten nur das Ergebnis, das Sie bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Essensfotos zusätzlich Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Auf Kamera und Mikrofon greift die App nur zu, wenn Sie es auf dem iPhone erlaubt haben und den jeweiligen Knopf antippen.

Zyklus-Kalender – nur auf Ihrem Gerät. Haben Sie in „Meine Angaben" „Weiblich" gewählt und Körperdaten freigeschaltet, können Sie in der Lux-App einen Zyklus-Kalender nutzen. Dafür holen wir eine eigene, ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Was Sie eintragen – Beginn und Stärke der Blutung, Schmerzen, Beschwerden, Stimmung, Energie, Zervixschleim, Basaltemperatur, LH-Tests, Verhütung, typische Zyklus- und Periodenlänge sowie Notizen – speichern wir nicht: Es liegt ausschließlich auf Ihrem Gerät (in der App bzw. im Browser der Web-App) und wird dort auch berechnet (Periode, Eisprung und fruchtbare Tage – eine Schätzung, kein Verhütungsmittel). Wir können diese Daten darum weder einsehen noch weitergeben oder verkaufen. Auf anderen Geräten sind sie nicht sichtbar; mit einer Gerätesicherung (z. B. Ihrem iPhone-Backup) ziehen sie mit um, nicht über uns.

Damit Tagesaufgaben, Missionen, Kalorienziel und Lux zu Ihrem Tag passen, sendet die App bei jeder Anfrage an unseren Server nur eine Kurzfassung des heutigen Tages mit (Phase und Zyklustag, ob heute „sanfter" geplant wird, ob +100 kcal gelten, ob die Verhütung hormonell ist, sowie die heute eingetragene Stärke von Blutung, Schmerz und Energie, Beschwerden und Stimmung – keine Daten, keine Notizen, keinen Verlauf). Der Server verwendet sie nur für diese eine Anfrage und speichert sie nicht. Schreiben Sie mit Lux, steht diese Kurzfassung im Text an OpenAI (USA, siehe Abschnitt 7); das können Sie in den Zyklus-Einstellungen abschalten. Gespeichert wird bei uns nur der Nachweis, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Widerruf jederzeit in den Zyklus-Einstellungen der App: Die Einwilligung endet, und alle Zyklusdaten auf dem Gerät werden gelöscht. Einträge, die bis zum 11.10.2026 bei uns lagen, wurden beim ersten Start der neuen App-Fassung auf Ihr Gerät übertragen und danach bei uns gelöscht.

Lernmaterial und Handschrift. Hochgeladene PDFs (z. B. aus GoodNotes) liegen in Ihrem geschützten Speicher. Fragen Sie Lux zu einer Seite, geht nur der Text dieser Seite an OpenAI. Tippen Sie „Handschrift lesen", geht ein Bild genau dieser einen Seite an OpenAI; wir speichern den erkannten Text als Text der Seite, nicht das Bild. „Aufgaben aus dem Dokument" schickt den Text des Dokuments (höchstens etwa 12.000 Zeichen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Barcodes (Open Food Facts). Scannen Sie einen Barcode, fragt unser Server nur die Barcode-Nummer bei Open Food Facts (gemeinnütziger Verein, Frankreich) an – ohne Ihren Namen, Ihre Werte oder Ihre IP-Adresse. Die abgerufenen Produktangaben speichern wir ohne Personenbezug zwischen. Produktdaten: © Open Food Facts-Mitwirkende, Lizenz ODbL.

Nährwerte (BLS). Nährwerte für unverpackte Lebensmittel stammen aus dem Bundeslebensmittelschlüssel (BLS) 4.0 des Max Rubner-Instituts (Lizenz CC BY 4.0). Diese Datenbank liegt auf unserem Server; dafür werden keine Daten an Dritte übermittelt.

Läufe. Wenn Sie einen Lauf aufzeichnen, nutzt die App Ihren Standort – nur zwischen „Start" und „Beenden", auf Wunsch auch bei gesperrtem Bildschirm. Gespeichert werden die Strecke (Koordinaten mit Zeit und Höhe), Dauer und Entfernung in Ihrem Konto; daraus entsteht der Nachflug auf der Karte. Tragen Sie eine Apple Watch, liest die App nach dem Lauf den Puls genau dieses Zeitraums aus Apple Health und speichert ihn zur Strecke (Pulszonen, Durchschnitt, Höchstwert). Mit „Watch-Trainings holen“ übernimmt die App Läufe, Spaziergänge, Wanderungen und Radtouren, die Ihre Apple Watch mit GPS-Strecke aufgezeichnet hat, samt Puls, Höhenmetern und Kalorien. Die Karte zeigt Apple Maps auf Ihrem iPhone an. Läufe fallen unter die Einwilligung für Gesundheitsdaten, lassen sich einzeln oder mit „Alle Gesundheitswerte löschen" entfernen und stehen vollständig in Ihrer Datenauskunft. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

Dein Charakter. Wenn Sie in der App ein Foto von sich als gezeichnete Figur (Charakter) darstellen lassen, geht dieses Foto nach Ihrer ausdrücklichen Bestätigung einmal an den Bild-Dienst von OpenAI (USA, Standardvertragsklauseln), der daraus ein gezeichnetes Bild macht. Das Ausgangsfoto speichern wir nicht – es liegt nur für diesen einen Aufruf in einer Zwischendatei und wird danach gelöscht. Es findet keine Gesichtserkennung und kein Abgleich statt. Gespeichert wird nur das fertige Bild in Ihrem privaten Bereich (höchstens acht; ältere fallen automatisch weg); öffentlich wird es nur, wenn Sie es selbst als Profilbild wählen. Sie können jedes Bild in der App löschen; mit dem Konto werden alle gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Körperscan und Avatar. Wenn Sie in der App Ihren Körper scannen, filmt Sie die Kamera Ihres iPhones einmal rundherum. Die Erkennung von Körperhaltung und Silhouette läuft vollständig auf Ihrem Gerät (im Scan-Fenster der App); Bilder und Video verlassen das Gerät nicht und werden nirgends gespeichert. Die dafür nötigen Programmbausteine (Bibliothek und Modelldateien) liegen auf unserem eigenen Server; dabei wird nichts an Dritte übertragen. Gespeichert werden in Ihrem Konto nur Zahlen: Umfänge von Brust, Taille, Hüfte, Oberarm und Oberschenkel mit Messunsicherheit, Datum, Körpergröße und Gewicht, dazu der Stil Ihres Avatars (Frisur, Farben, Outfit). Daraus rechnet fester Programmcode die Proportionen Ihrer Figur – ohne KI-Dienst. Der Scan setzt eine eigene, ausdrückliche Einwilligung voraus (nur ab 18 Jahren); Sie können jeden Scan einzeln löschen, die Einwilligung jederzeit widerrufen (dann werden alle Scans gelöscht), und die Werte stehen vollständig in Ihrer Datenauskunft. Die Maße sind Schätzungen, keine medizinische Messung. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

Foto-, PDF- und Video-Werkstatt. Bearbeiten, Zuschneiden, Zusammensetzen und das Einbrennen von Untertiteln geschieht auf Ihrem Gerät. Nur wenn Sie eine KI-Funktion antippen, geht genau das Nötige an OpenAI (USA, Standardvertragsklauseln): für Untertitel nur die Tonspur des gewählten Videos, für eine KI-Bildbearbeitung das Bild (und ggf. der markierte Bereich), für Fragen an ein PDF dessen Text. Die Inhalte speichern wir nicht (nur den KI-Verbrauch fürs Abo), außer Sie legen das Ergebnis selbst in einem Ihrer Projekte ab. Achten Sie bitte darauf, dass Sie Aufnahmen anderer Personen nur mit deren Einverständnis verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen genutzte Funktion).

Apple Health und Kalender. Nachdem Sie es einmal auf dem iPhone erlaubt haben (und – für Gesundheitswerte – in der App eingewilligt haben), liest die App bei jedem Öffnen und immer, wenn sie wieder in den Vordergrund kommt (höchstens einmal pro Minute), die Tageswerte der letzten zwei Tage aus Apple Health: Schlaf mit Schlafphasen (Tief-, Kern- und REM-Schlaf, Wachphasen, Zeit im Bett, Einschlaf- und Aufwachzeit), Schritte, Gehstrecke, Stockwerke, Stehzeit, aktive Kalorien, Trainingsminuten, Ruhepuls, Gehpuls, Herzfrequenzvariabilität, Atemfrequenz, Blutsauerstoff, Handgelenktemperatur im Schlaf, VO2max und Gewicht – etwa von Ihrer Apple Watch; zu Läufen siehe oben. Dazu neue Watch-Trainings der letzten drei Tage und die Termine aus allen Kalendern des iPhones (ein Jahr zurück bis zwei Jahre voraus: einmal am Tag vollständig, neue Termine der nächsten 30 Tage alle 15 Minuten). All das überträgt sie in Ihr Konto. Wenn Sie es in der App zusätzlich einschalten (eigene Bestätigung), weckt iOS die App auch dann kurz, wenn sie geschlossen ist und neue Schritte in Apple Health liegen (iOS bestimmt den Zeitpunkt, für Schritte höchstens etwa stündlich); die App überträgt dann die oben genannten Tageswerte von heute und gestern. Bei gesperrtem iPhone geschieht nichts. Ausschalten: Einwilligung widerrufen, App trennen oder in den iPhone-Einstellungen die Health-Berechtigung entziehen. So erledigen sich Tagesaufgaben wie „8.000 Schritte" von selbst. Sie können das jederzeit beenden: in den iPhone-Einstellungen unter Lux die Berechtigung für Health bzw. Kalender entziehen, oder in der App die Einwilligung für Körperdaten widerrufen. In Apple Health und in den iPhone-Kalender schreibt die App nichts; Lux' eigene Pläne landen nur im Neuralynx-Kalender. Gesundheitsdaten – aus Apple Health wie aus Ihren eigenen Einträgen – verwenden wir ausschließlich für die Funktionen der App: nie für Werbung, nie zur Bewertung Ihrer Person für Dritte, und wir verkaufen oder vermieten sie nicht (das verlangen auch die Regeln von Apple Health). Rechtsgrundlage: für Gesundheitswerte Art. 9 Abs. 2 lit. a, für Termine Art. 6 Abs. 1 lit. b DSGVO.

Technische Fehlermeldungen. Tritt in der App ein technischer Fehler auf (etwa beim Zeichnen von Lux), sendet sie eine kurze technische Meldung an unseren Server: die Art des Fehlers, die betroffene Stelle im Programm, Eckdaten der Grafikeinheit Ihres iPhones und Ihre Kontonummer – keine Inhalte, keine Gesundheitswerte, keine Nachrichten. Die Meldungen stehen im Fehlerprotokoll des Servers, das nur der Betreiber liest und das der Hoster nach kurzer Zeit überschreibt (wenige Wochen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlersuche und Sicherheit der App).

Kreise und Gruppenchats. Sie können in der App Kreise anlegen (Familie, Beziehung, Freunde, WG, Gruppe) und andere per Benutzername einladen; niemand ist ohne Annahme Mitglied. Gespeichert werden Mitglieder, Rollen, Nachrichten des Gruppenchats und Beiträge, die Sie nur für einen Kreis freigeben. Sichtbar ist das ausschließlich für die Mitglieder dieses Kreises. Verlässt die letzte Person den Kreis, werden Kreis, Nachrichten und Kreis-Beiträge gelöscht; beim Löschen Ihres Kontos gehen Ihre Nachrichten mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einkaufsliste. Die gemeinsame Einkaufsliste eines Kreises fragt für Vorschläge Dienste Dritter an – jeweils ohne Ihren Namen oder Ihre Kontonummer: den eingetippten Ort oder die Postleitzahl an OpenStreetMap (Nominatim, zum Finden der Koordinaten) und an einen Overpass-Server (Läden in der Nähe), Suchwörter und Barcodes an Open Food Facts (Produkte, Nährwerte) und Open Prices (gemeldete Preise). Den Standort nutzt die App nur, wenn Sie „Läden in meiner Nähe" antippen (sonst nur, was Sie eintippen); er wird nicht dauerhaft gespeichert. Produktbilder lädt die App direkt von Open Food Facts – dabei sieht Open Food Facts Ihre IP-Adresse. Die Bewertung der Produkte (gut/geht so/ungesund, Zusatzstoffe) rechnet unser Server nach festen Regeln aus den Angaben von Open Food Facts, ohne KI. Antworten dieser Dienste liegen bis zu 30 Tage in einem Zwischenspeicher auf unserem Server, damit nicht jede Eingabe eine neue Anfrage auslöst. Die Einträge der Liste sehen nur die Mitglieder des Kreises; Ihre eigene Liste ohne Kreis sehen nur Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Anfragen an die genannten Dienste Art. 6 Abs. 1 lit. f (Funktion der Liste, keine Nutzerdaten).

Erinnerungen. Erinnerungen an Termine und Aufgaben plant die App selbst auf Ihrem iPhone; dafür wird kein Push-Dienst eines Dritten genutzt. Sie lassen sich im Menü der App ausschalten. (Mitteilungen, die vom Server kommen, siehe „Mitteilungen (Push)".)

Lux erledigt Aufgaben. Bitten Sie Lux ausdrücklich, etwas in Ihren Kalender einzutragen, legt die App den Eintrag in Ihrem Neuralynx-Kalender an und zeigt ihn sofort an; Sie können ihn dort ändern oder rückgängig machen. Lux ändert oder löscht dabei nur Einträge, die sie selbst angelegt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Lux spricht. Wie Lux antwortet (nur Text, Gerätestimme oder KI-Stimme), stellen Sie in der App ein. Die Gerätestimme entsteht auf Ihrem iPhone; dabei wird nichts übermittelt. Die KI-Stimme ist erst aktiv, nachdem Sie sie in der App mit einem eigenen Haken bestätigt haben (wir speichern, wann Sie bestätigt haben). Dann geht der Text der jeweiligen Antwort von Lux an OpenAI (USA), wie in Abschnitt 7 beschrieben, und wird dort in Sprache umgewandelt; die Sprachdatei liegt höchstens 15 Minuten zum Abspielen auf unserem Server und wird dann gelöscht. Feste Sätze (Anleitung, Tipps, Begrüßung) sind fertige Sprachdateien ohne Bezug zu Ihnen. Die KI-Stimme wird vom KI-Guthaben abgerechnet; Sie können sie jederzeit in den Lux-Einstellungen ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen (Push). Erlauben Sie der App Mitteilungen, speichern wir dafür eine Geräte-Kennung (Push-Token). Mitteilungen – etwa „Level erreicht" oder, wenn Sie es für ein Postfach einschalten, „Wichtige Mail" mit Absendername und Betreff – schickt unser Server über den Push-Dienst von Expo (650 Industries, Inc., USA; Standardvertragsklauseln) an den Mitteilungsdienst von Apple, der sie auf Ihr iPhone bringt. Abschalten: in den iPhone-Einstellungen unter Lux → Mitteilungen oder je Postfach in der App; mit dem Trennen des Geräts wird die Kennung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

App-Aktualisierungen. Neue Fassungen der App lädt sie beim Start von den Servern von Expo (650 Industries, Inc., USA). Dabei sieht Expo die IP-Adresse Ihres iPhones und technische Angaben (App-Fassung, Gerätetyp) – keine Konto- oder Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine aktuelle, fehlerbereinigte App).

E-Mail-Postfächer. Sie können eigene Postfächer (z. B. web.de, GMX, Gmail) mit der Adresse und einem App-Passwort verbinden. Das Passwort speichern wir verschlüsselt (AES-256-GCM) und zeigen es nie wieder an. Unser Server holt über eine verschlüsselte Verbindung (IMAP/SMTP) Absender, Betreff, Datum und Text Ihrer Mails und speichert sie in Ihrem Konto, damit App und Lux sie anzeigen können; versendet wird über den Server Ihres Anbieters. Schalten Sie für ein Postfach die automatische Sortierung oder „Wichtige Mails melden" ein, gehen Absender und Betreff neuer Mails (nicht der Text) an OpenAI (USA, siehe Abschnitt 7), um sie einzuordnen. Bitten Sie Lux, eine Mail zu lesen, zusammenzufassen oder eine Antwort zu entwerfen, geht dafür auch der Text dieser Mail an OpenAI. In Ihrem Postfach löscht oder verschiebt Lux nur nach Ihrer ausdrücklichen Bestätigung (in den Papierkorb, nie endgültig). Denken Sie daran, dass Mails auch Daten anderer Menschen enthalten. Trennen Sie ein Postfach, werden Zugangsdaten und gespeicherte Mails gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7b. Community, Profil und Schatzkammer

Profil und Beiträge. Ihr Anzeigename, Benutzername, Profilbild und Ihre Beiträge sind für angemeldete Mitglieder sichtbar – Beiträge je nach Ihrer Wahl für alle, nur Follower oder einen Kreis. Ein privates Konto zeigt Beiträge nur bestätigten Followern. Folgen, Direktnachrichten, Blockierungen und Meldungen speichern wir, um diese Funktionen bereitzustellen; Meldungen prüft ein Mensch (Art. 6 Abs. 1 lit. b, c und f DSGVO; Art. 16 der Verordnung (EU) 2022/2065). Blockierte Personen sehen Ihr Profil und Ihre Beiträge nicht und können Ihnen nicht schreiben.

Lux, Level und Sammelbuch auf Ihrem Profil. Auf Ihrem Profil sehen andere angemeldete Mitglieder Ihr Level, Ihren Titel und Ihren Lux so, wie Sie ihn gestaltet haben (Fell, Leuchten, Ring, Rahmen, Wappen, Galaxie), dazu Ihr Sammelbuch: welche Belohnungen Sie schon gefunden haben und wie selten sie sind – nie, wie oder wodurch Sie sie bekommen haben. Belohnungen, die an Gesundheitswerte geknüpft sind (z. B. Schritte, Schlaf, Training, Läufe, Essen, Trinken), erscheinen nie für andere. Voreinstellung für „Level" und „Schatzkammer" ist „alle Mitglieder"; Sie können beides jederzeit in der App unter Community → Teilen (bzw. „Was andere sehen" auf Ihrem Profil) auf Follower, einen Kreis oder „niemand" stellen.

Ruhmeshalle, Fund-Ticker und Kreis-Chats. Findet jemand etwas Episches, Legendäres oder Mythisches, erscheint der Fund (was, wie selten, wann) in der Ruhmeshalle und im Fund-Ticker der Community – mit Namen nur, wenn die Freigabe „Schatzkammer" das für den Betrachter erlaubt, sonst als „Jemand". In den Chats Ihrer Kreise erscheint dazu eine kurze Zeile, außer Sie haben „Schatzkammer" auf „niemand" gestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen genutzte Community- und Belohnungsfunktion).

8. Zahlungen (PayPal)

Probeabo und Team-Credits. Neue Konten erhalten ein kostenloses Probeabo (14 Tage) mit Probe-Guthaben; damit es nicht massenhaft abgegriffen wird, zählen wir kurzzeitig, wie viele Probe-Guthaben je Netzbereich (gekürzte IP-Adresse) an einem Tag vergeben wurden. Käufe von Team-Credits speichern wir mit Konto, Team, Betrag und Zeitpunkt als Beleg (Aufbewahrung nach § 147 AO; beim Löschen des Kontos ohne Namen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c, für die Missbrauchsgrenze lit. f DSGVO.

Für kostenpflichtige Leistungen (Abos, KI-Guthaben, Team-Credits) bieten wir die Zahlung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) an. Ihre Zahlungsdaten werden dabei direkt von PayPal verarbeitet; wir erhalten keine vollständigen Zahlungsdaten, sondern nur die Bestätigung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: PayPal-Datenschutzerklärung.

Apple Pay und Google Pay. Unterstützt Ihr Gerät es, zeigen wir im Bezahlfenster zusätzlich Apple Pay bzw. Google Pay an; abgewickelt wird auch das über PayPal. Für Google Pay lädt Ihr Browser dabei ein Programmteil von Google (Google Ireland Limited, Irland) nach; Apple Pay nutzt das Wallet auf Ihrem Apple-Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe in der iPhone-App (App Store). In der Lux-App kaufen Sie Abos und Guthaben über Apple (Apple Distribution International Ltd., Irland); bezahlt wird mit Ihrer Apple-ID, Ihre Zahlungsdaten sehen wir nicht. Wir erhalten von Apple einen signierten Kaufbeleg mit Transaktionsnummer, Produkt, Kauf- und Ablaufdatum sowie einer zufälligen Kennung, die wir Ihrem Konto zuordnen (damit ein Kauf nur bei Ihrem Konto ankommt). Verlängerungen, Kündigungen und Erstattungen meldet Apple unserem Server direkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Kaufbelege bewahren wir als Buchungsbelege auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO), nach einer Kontolöschung ohne Verbindung zu Ihrem Konto.

9. E-Mail-Benachrichtigungen und Newsletter

Wir versenden transaktionale E-Mails, die für den Betrieb Ihres Kontos erforderlich sind (z. B. Bestätigungscodes, Einladungen; Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich können Sie freiwillig unseren Newsletter bzw. KI-News-Benachrichtigungen abonnieren (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Sie können sich jederzeit per E-Mail an uns davon abmelden.

10. Kontaktformular

Ein Kontaktformular eines Drittanbieters setzen wir nicht ein. Sie erreichen uns per E-Mail (Abschnitt 11) oder über „Feedback" bzw. „Hilfe" in der Plattform und in der App; diese Nachrichten liegen nur auf unserem Server (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

11. Kontaktaufnahme per E-Mail

Wenn Sie uns direkt per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Externe Links (Instagram)

Unsere Website verlinkt auf unser Instagram-Profil. Beim Anklicken gelangen Sie auf die Plattform des jeweiligen Anbieters, für dessen Datenverarbeitung dessen eigene Datenschutzbestimmungen gelten. Eine Datenübertragung an Instagram findet erst beim aktiven Anklicken des Links statt.

12a. Verbindungen zu anderen Diensten (auf Ihren Wunsch)

Unter „Verbindungen“ können Sie eigene Konten anderer Dienste anbinden – derzeit Spotify, YouTube (Google), GitHub und OpenWeatherMap. Das geschieht nur, wenn Sie es selbst einrichten und dafür Ihren eigenen Zugangsschlüssel eintragen. Den Schlüssel speichern wir verschlüsselt (AES-256-GCM) und zeigen ihn nie wieder vollständig an. Die Abfragen an den jeweiligen Dienst stellt unser Server in Ihrem Auftrag; dafür gelten zusätzlich die Datenschutzbestimmungen dieses Dienstes. Sie können eine Verbindung jederzeit wieder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Wie lange wir was speichern

Wir behalten nichts länger, als es einen Grund dafür gibt:

Konto und Profil – solange das Konto besteht. Nach der Löschung sofort weg.
Beiträge, Projekte, KI-Gespräche, Lernfortschritt – bis Sie sie löschen, spätestens mit der Löschung des Kontos.
Kommentare und Forenantworten – bleiben nach der Kontolöschung ohne Ihren Namen stehen, damit Gespräche anderer nicht zerrissen werden.
Anwesenheit in einem Bereich – höchstens eine Stunde.
Seitenaufrufe – werden mit dem Konto gelöscht.
Server-Logdateien – in der Regel sieben Tage, danach automatisch gelöscht.
Newsletter-Anmeldung – bis zur Abmeldung.
Lux-App: Werte, Essensprotokoll, Angaben, Termine – bis Sie sie löschen, spätestens mit der Löschung des Kontos.
Lux-App: Morgenbriefing und Tagesbericht – 90 Tage.
Lux-App: Erfassung der KI-Kosten – 400 Tage (Jahresvergleich), danach automatisch gelöscht.
Lux-App: Aufträge an Ihren eigenen Lux-Knoten – höchstens einen Tag.
Lux-App: Verbindungs-Codes – höchstens einen Tag.
Schatzkammer (gefundene Dinge, Erfolge, Ruhmeshalle) – solange das Konto besteht.
E-Mails aus verbundenen Postfächern – bis Sie das Postfach trennen, spätestens mit der Löschung des Kontos.
Push-Kennung – bis Sie das Gerät trennen oder Mitteilungen abschalten.
Sprachaufnahmen und Fotos für Lux – gar nicht; sie werden nur ausgewertet.
Rechnungen und Zahlungsbelege – zehn Jahre. Das ist eine gesetzliche Pflicht (§ 147 AO, § 14b UStG) und geht der Löschung vor (Art. 17 Abs. 3 lit. b DSGVO). Nach der Kontolöschung werden sie vom Konto getrennt und liegen nur noch als Beleg da.

14. Ihre Rechte – und wo Sie sie ausüben

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei davon brauchen keinen Antrag – Sie erledigen sie selbst unter Einstellungen → Deine Daten:

Auskunft und Mitnahme – „Meine Daten herunterladen“ gibt Ihnen alles Gespeicherte als Datei in einem gängigen, maschinenlesbaren Format.
Löschung – „Konto löschen“ entfernt Konto und Inhalte endgültig, ohne dass Sie uns schreiben müssen.

Für alles Weitere genügt eine formlose E-Mail an esders@neuralynx.co. Wir antworten innerhalb eines Monats.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile.

16. Aktualität

Stand dieser Datenschutzerklärung: Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.