Datenschutzerklärung

LeWell wird von LEWELL Co., Ltd., Bangkok, Thailand („LeWell“, „wir“, „uns“ oder „unser“) betrieben. Für personenbezogene Daten, über deren Verarbeitungszwecke und -mittel wir entscheiden, sind wir der Verantwortliche. Fragen oder Anfragen zum Datenschutz richten Sie bitte an privacy@lewell.app.

LeWell ist ausschließlich für Personen ab 18 Jahren bestimmt. Wir erstellen oder unterhalten wissentlich keine Konten für Personen unter 18 Jahren. Bevor die Kontoerstellung abgeschlossen oder ein Konto weiter genutzt werden kann, dessen Altersvoraussetzung noch nicht bestätigt wurde, fragen wir das Geburtsdatum ab.

Diese Erklärung gilt für Informationen, die über verfügbare Funktionen verarbeitet werden, und für Daten, die aus früheren Versionen von LeWell aufbewahrt werden.

Wartelisten-Datensätze: Wir bewahren E-Mail-Adressen und Angaben zur Anmeldequelle auf, die zuvor über die Warteliste auf der Website übermittelt wurden.

Konto- und rechtliche Nachweise: Wir erfassen Ihre E-Mail-Adresse, Ihren Benutzernamen, bei Verwendung eines Passworts dessen Hashwert sowie die von Google oder Apple bereitgestellten Kennungen, wenn Sie deren Anmeldung nutzen. Ihr Google- oder Apple-Passwort erhalten wir niemals. Apple kann eine private Relay-E-Mail-Adresse bereitstellen. Ihr Geburtsdatum ist erforderlich, um die Altersvoraussetzung zu prüfen. Wir speichern, welchen Fassungen der rechtlichen Dokumente Sie wann zugestimmt haben, Ihre freiwilligen Entscheidungen zu Nutzungsdaten und zur Verbindung mit Gesundheitsdiensten des Geräts sowie gegebenenfalls aus früheren Versionen aufbewahrte Berechtigungsnachweise. Informationen, die zur Erstellung, Absicherung oder Prüfung der Zugangsberechtigung eines Kontos benötigt werden, sind für die Kontonutzung erforderlich; freiwillige Profilangaben und Nutzungsanalysen können Sie ablehnen.

Entwurf der Einrichtung ohne Konto: Bevor Sie ein Konto erstellen oder sich anmelden, speichert das Gerät Ziele, freiwillige Profilantworten, Einheiten, Lernplan, Erinnerungswahl und den für die Fortsetzung der Ersteinrichtung erforderlichen Fortschritt. Der Entwurf verfällt nach sieben Tagen ohne Aktualisierung und wird beim nächsten Lesen durch die App oder nach erfolgreicher Ersteinrichtung entfernt. Zugangsdaten und Tokens sind niemals enthalten. Vor der Einwilligung erfassen oder puffern wir keine Analyseinteraktionen von Gästen. Entwurfsantworten werden erst nach erfolgreicher Kontoerstellung oder Anmeldung, Annahme der aktuellen Bedingungen, Kenntnisnahme dieser Erklärung und Ihrer Entscheidung zum Fortfahren hochgeladen.

Profil und Personalisierung: Wir verarbeiten Ziele und gespeicherte Lernthemen, Lern- und Erinnerungseinstellungen, Einheiten, Zeitzone, Version und Fortschritt der Ersteinrichtung sowie den Angebotsstatus. Diese Angaben ermöglichen die Fortsetzung Ihrer Nutzung und Empfehlungen für Lerninhalte. Diese Empfehlungen treffen keine Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung. Wir speichern außerdem Ihre ausgewählte App-Sprache mit Ihrem Konto, um die Benutzeroberfläche anzuzeigen, Benachrichtigungen in dieser Sprache bereitzustellen und verfügbare Downloads vorzubereiten.

Wir bewahren die beim ersten Abschluss der Ersteinrichtung gespeicherten ursprünglichen Ziele sowie einen Verlauf späterer Zieländerungen einschließlich Zeitpunkt und Herkunft auf. Anerkannte Abschlüsse von Lektionen, Quiz, Übungen und Challenges erfassen den Inhalt, Abschlusszeitpunkt, das lokale Datum, die Zeitzone sowie zugehörige Ziele, Themen und Masteries. App-Version, Plattform und verfügbare Release-Kennungen helfen uns, Nutzungserfahrungen zu unterscheiden. Diese eigenen Datensätze unterstützen Fortschritt, Personalisierung und zusammengefasste Berichte über abgeschlossene und wiederholte Handlungen; sie belegen keinen gesundheitlichen Nutzen.

Gesundheits- und Wohlbefindensdaten: Sie geben Ihr Geburtsdatum an und können bei der Ersteinrichtung freiwillig Ihr biologisches Geschlecht und Gewicht, Angaben zu Ernährung oder Routinen sowie Gesundheits- oder emotionale Angaben in Übungsantworten machen. Frühere Versionen ermöglichten außerdem Stimmungsabfragen, Schritt- und Aktivitätsprotokolle sowie Gesundheitsmesswerte wie Ruheherzfrequenz, Herzfrequenzvariabilität, Blutzucker, Blutfette und Schlaf. Diese Angaben können sensible personenbezogene Daten sein.

Wir verwenden freiwillige Angaben zum Körperprofil und Gesundheitsinformationen, die Sie bereitstellen möchten, für damit zusammenhängende personalisierte Hinweise wenn diese Funktionen verfügbar sind. Stimmungsabfragen, Schrittaufzeichnung, Gesundheitsmesswert-Bildschirme und die Synchronisierung von Gesundheitsdaten vom Gerät sind in der aktuellen MVP-Version nicht verfügbar. Diese Änderung löscht keine in früheren Versionen erstellten Datensätze; aufbewahrte Datensätze werden gemäß den Aufbewahrungs- und Löschungsbestimmungen dieser Erklärung behandelt. Fragen zu aufbewahrten Kontodaten richten Sie bitte an privacy@lewell.app. Das Überspringen freiwilliger Fragen entfernt weder Käufe noch Lernfortschritte.

Frühere Versionen verwendeten Stimmungsabfragen sowie Schritt- und Aktivitätsprotokolle zur Berechnung eigener Insights, darunter Tages- und Wochendurchschnitte, Trends und Zusammenhänge zwischen Abfragen und Aktivität. Diese nutzerseitigen Funktionen für Stimmung, Schritte und Gesundheitsmesswerte sind in der aktuellen MVP-Version nicht verfügbar. Wir verwenden diese Datensätze nicht für Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung.

Frühere Versionen konnten, soweit unterstützt, mit gesonderter Geräteberechtigung Schritte, aktive Energie, Trainingsminuten, Ruheherzfrequenz, Herzfrequenzvariabilität und Schlafdauer aus Apple Health oder Health Connect lesen. Der Zugriff war ausschließlich lesend; LeWell schrieb nicht in diese Dienste. Die aktuelle MVP-Version fordert keine Geräteberechtigungen für Gesundheitsdaten an und liest keine neuen Daten aus Apple Health oder Health Connect, auch wenn in den Geräteeinstellungen zuvor eine Berechtigung erteilt wurde. Diese Funktionsänderung löscht weder bereits in Ihr LeWell-Konto kopierte Messwerte noch historische Berechtigungsnachweise; sie unterliegen weiterhin dieser Erklärung.

Lernpfaddaten: Wir speichern Ihren gewählten Pfad und die Inhaltsversion, den Schwerpunkt, Fortschritt und Aktivitätszeiten, Pläne, freiwillige Nützlichkeitsbewertungen und Entscheidungen zu Folgeschritten. Außerdem speichern wir verfügbare Angaben zur Einstiegsquelle oder Kampagne und Kennungen, die doppelte Aktualisierungen verhindern. Diese Daten unterstützen Ihren Lernpfad und werden mit dem Konto gelöscht. Sie belegen keinen gesundheitlichen Nutzen.

Offline-Lernen und gespeicherte Übermittlungen: Damit Sie bei einer Unterbrechung weiterlernen können, speichern wir eine kontospezifische Kopie des zuletzt erfolgreich geladenen Profils, Journey, Lernfortschritts, bekannten Zugriffsstatus und verfügbaren Lerninhalts auf Ihrem Gerät. Die App bereitet verfügbare schriftliche Lektionen, Quizze und Übungen automatisch in der gewählten Sprache vor. Offline-Audio ist nicht garantiert: Audio im kontospezifischen Gerätespeicher kann während des gültigen Zugriffs offline abgespielt werden; nicht gespeichertes Audio erfordert eine Verbindung. Die Kopien können ausgewählte Ziele, Quizoptionen, Abschlusskennungen und vorhandene personalisierte Standardziele enthalten. Private Freitextantworten und personalisiertes KI-Feedback sind nicht enthalten.

Unfertige private Übungsentwürfe werden getrennt von eingereichten Inhalten behandelt. Aktivitätsabschlüsse und eingereichte Quizantworten können zur späteren Prüfung durch den Server persistent gespeichert werden. Private Übungsantworten gelangen nur dann in diese Warteschlange, wenn Sie ausdrücklich Absenden wählen. Sie kann Ihre Antworten einschließlich sensibler Überlegungen, die Sie einreichen wollten, die Aktivität und Inhaltsversion, Zeitnachweise, eine eindeutige Anfragekennung sowie den Status erneuter Versuche oder der Überprüfung enthalten. Sobald der Dienst wieder verfügbar ist, kann LeWell diese gespeicherte Einreichung über dasselbe Konto senden, nachdem dessen Anmelde-, Alters- und aktuelle rechtliche Zulässigkeitsprüfungen erfolgreich abgeschlossen wurden. Wenn die Aktivität KI-Feedback vorsieht, kann diese Verarbeitung Ihre eingereichte Antwort anschließend an den unten beschriebenen Anbieter senden. Ein unfertiger Entwurf wird nicht automatisch eingereicht, und bei der Offline-Nutzung wird kein personalisiertes KI-Feedback auf Ihrem Gerät erzeugt. Über die Steuerungsmöglichkeiten für gespeicherten Fortschritt können Sie gespeicherte Einreichungen erneut versuchen, überprüfen oder entfernen. Das Entfernen einer lokalen Kopie kann eine bereits vom Server oder einem KI-Anbieter empfangene Anfrage nicht zurückrufen.

Lern- und soziale Aktivitäten: Wir verarbeiten Lektions- und Übungsfortschritt, Quizantworten und -ergebnisse, XP, Gold, Edelsteine, Serien, Challenges, das Folgen anderer Konten, Verbindungen, Reaktionen und weitere zur Bereitstellung des Dienstes erforderliche Handlungen.

Wenn Sie das Profil einer anderen Person ansehen, speichern wir vorübergehend beide internen Kontokennungen und das lokale Datum, um anonyme tägliche Aufrufzahlen und Benachrichtigungen zu erstellen. Derzeit zeigen wir dem angesehenen Konto die Identität der betrachtenden Person nicht an und senden weder das Paar aus betrachtendem und angesehenem Profil noch den angesehenen Benutzernamen an PostHog.

Übungsantworten und KI-Feedback: Wenn Sie gemäß den Bedingungen KI-Feedback anfordern, verarbeiten wir Ihre Antwort einschließlich der Gesundheits- oder emotionalen Informationen, die Sie darin angeben möchten, und senden sie zusammen mit den jeweiligen Übungsanweisungen an die kommerzielle Claude-API von Anthropic. Wir fügen weder Ihre Kontokennung noch Ihre E-Mail-Adresse bei, aber die Antwort selbst kann identifizierende Informationen enthalten. Sie können auf das Absenden einer Antwort verzichten und andere Lernfunktionen nutzen. KI-Feedback bewertet Antworten anhand der Anforderungen der Aktivität; es ist keine medizinische Beurteilung. Geben Sie keine Informationen über andere Personen oder Einzelheiten an, die Sie nicht für diesen Zweck verarbeiten lassen möchten. Anthropic verwendet Ein- und Ausgaben seiner kommerziellen API standardmäßig nicht zum Trainieren seiner Modelle. Im Rahmen seiner regulären Aufbewahrung kann Anthropic Ein- und Ausgaben bis zu 30 Tage speichern; für Sicherheit, Missbrauchsverhinderung oder gesetzliche Pflichten ist eine längere Aufbewahrung möglich. Antworten, die Teil Ihres LeWell-Verlaufs sind, etwa Selbstverpflichtungen und Check-ins, bleiben bis zur Löschung in Ihrem Konto.

Freiwilliges Übungsfeedback: Nach Abschluss einer Übung können Sie bewerten, ob sie hilfreich war. Wir speichern die gewählte Bewertung und ihren Zeitpunkt zusammen mit der abgeschlossenen Übung bis zur Löschung in Ihrem Konto. Dieses Feedback ist freiwillig, funktioniert unabhängig von „Nutzungsdaten teilen“ und wird weder an KI-Anbieter noch an PostHog gesendet. Das Überspringen wirkt sich nicht auf Ihren Fortschritt oder Ihre Belohnungen aus.

Freiwillige Produktanalyse: Wenn Sie „Nutzungsdaten teilen“ aktivieren, erhält PostHog ausgewählte Ereignisse zur Ersteinrichtung, Funktionsnutzung, Nutzung von Plänen, aufgewendeten Zeit, zu Käufen, Testphasen und zur Nutzerbindung. PostHog startet erst, nachdem Sie authentifiziert wurden und Ihre Entscheidung gespeichert wurde. Wir kennzeichnen das Analyseprofil durch eine interne Kontokennung und können allgemeine Produkteigenschaften wie Stufe, Premium-Status und die Angabe hinzufügen, ob Ihr Konto einen älteren Katalogzugang besitzt oder die Aktivierung eines Abonnements erfordert. Wird ein Ereignis nach Ihrer Einwilligung gesendet, leitet PostHog aus der IP-Adresse der Anfrage ungefähre Standortmerkmale wie Land und Region ab. Das ist ein aus dem Netzwerk abgeleiteter Standort, kein GPS- oder genauer Gerätestandort; wir verwenden ihn nur für zusammengefasste Produktanalysen, nicht für Werbung. Wir senden weder E-Mail-Adresse, Benutzernamen, unverarbeitetes Geburtsdatum, Geschlecht, Größe, Gewicht, Übungstext, selbst erstellte Routinenamen, selbst gewählte Erinnerungszeiten noch Gesundheitsmesswerte an PostHog. PostHog-Daten werden in der EU gehostet. Wenn Sie ablehnen, werden von Ihrem Gerät keine PostHog-Produktanalysen gesendet. Sie können diese Entscheidung jederzeit in den Einstellungen ändern.

Mit derselben freiwilligen Nutzungsdatenentscheidung speichern wir auch eigene kontobezogene Datensätze zu tatsächlich angezeigten Empfehlungen, ihrem Inhalt, Rang, Grund und Zielkontext sowie ausdrücklichen Auswahlen, Ablehnungen oder Änderungen. Eine ausdrücklich gewählte Empfehlung kann mit einer abgeschlossenen Übung verknüpft werden. Freiwillige Nützlichkeitsbewertungen sind mit abgeschlossenen Handlungen verknüpft; sie sind keine medizinischen Beurteilungen. Wir erfassen beobachtete Vordergrundsitzungen und zugehörige Datumsangaben, Sitzungskennungen, App-/Plattform-/Release- und Einrichtungsversionen sowie verfügbare Kampagnen-/Quellenbezeichnungen und den Hostnamen der verweisenden Website, die nach der Einwilligung beobachtet wurden. Für diese Messung erfassen wir keine vollständigen Attributions-URLs, privaten Abfrageparameter, Werbekennungen oder Gastaktivitäten vor der Einwilligung. Ausgewählte Kontextangaben zu Empfehlungen, Abschlüssen und Nützlichkeit können nach der Einwilligung auch an PostHog gesendet werden. Wenn Sie die Nutzungsdateneinwilligung ablehnen oder widerrufen, endet die neue freiwillige Erhebung einschließlich dieser eigenen Datensätze, ohne die normale Nutzung von LeWell zu verhindern.

Separat speichern wir eigene betriebliche Datensätze, die zur Bereitstellung und zum Verständnis des Dienstes erforderlich sind, etwa Kontoerstellung und Abschluss der Ersteinrichtung, Zielverlauf, anerkannte Lern- und Handlungsabschlüsse, Käufe, Berechtigungen, Abonnementverlauf, Benachrichtigungszustellung und lokale Kalenderdaten, an denen authentifizierte App-Anfragen beobachtet werden. Die Datumsangaben zu betrieblichen Aktivitäten unterstützen zusammengefasste Berichte zur Nutzerbindung und unterscheiden sich von freiwilligen Beobachtungen von Vordergrundsitzungen. Diese Datensätze sind keine Werbeanalysen.

Absturzdiagnose: Sentry erhält Absturz- und technische Diagnoseinformationen, darunter möglicherweise Gerätemodell, Betriebssystemversion, App-Version, Netzwerkkontext und der bei einem Fehler betroffene Codepfad. Sentry dient unabhängig von der freiwilligen Einstellung „Nutzungsdaten teilen“ der Sicherheit und Zuverlässigkeit. Wir schwärzen bekannte sensible Felder und nehmen Übungstexte oder Werte von Gesundheitsantworten nicht absichtlich auf.

Zugangsberechtigung: Wir speichern die Version der Zugangsrichtlinie Ihres Kontos, gegebenenfalls die Kennung des gewählten kostenlosen Themas sowie Kauf- und Berechtigungsdaten, um Ihre Zugangsrechte anzuwenden.

Käufe: Apple oder Google verarbeitet mobile Zahlungen, und RevenueCat überprüft Belege und Berechtigungen. Wir erhalten Produkt- und Transaktionskennungen, den Store, Berechtigungsstatus, Testphasenstatus sowie Angaben zu Verlängerung, Kündigung, Ablauf und Umwandlung. Karten- oder Bankdaten erhalten wir nicht.

Betriebliche Abrechnungsdaten umfassen außerdem kontobezogene Anbieterereignis- und Transaktionsreferenzen, Zeitstempel und deren Quelle, Angebotscodes, Store-Umgebung, Kündigungsgründe, Währung, Kauf- und Erstattungsbeträge, Steuern, Provisionen und geschätzte Erlöse, soweit verfügbar. Diese Daten dienen unabhängig von der freiwilligen Nutzungsdateneinwilligung dem Abgleich und der Finanzberichterstattung. Fehlende Erstattungsbeträge bleiben unbekannt, und geschätzte Erlöse sind kein Nachweis eines tatsächlichen Geldeingangs auf einem Bankkonto.

Benachrichtigungen und E-Mails: Wir verarbeiten Push-Tokens des Geräts, Benachrichtigungseinstellungen, selbst gewählte Erinnerungszeiten, Zustellnachweise und Informationen zur E-Mail-Zustellung, die für Verifizierung, Passwortzurücksetzung, Kontomitteilungen und von Ihnen angeforderte Kommunikation erforderlich sind. Wenn Sie eine persönliche Routinen-Erinnerung aktivieren, wird der Routinentext in ihrer Benachrichtigung verwendet und kann je nach Ihren Benachrichtigungseinstellungen auf dem Sperrbildschirm erscheinen. Für App-Symbol-Badges speichern wir außerdem kontobezogene Angaben dazu, welche Benachrichtigungen zum Badge zählen und welche daraus entfernt wurden. Das Leeren des Badges markiert Benachrichtigungen nicht als gelesen.

Benachrichtigungen zur Wiederherstellung von Herzen verwenden die Kennung und Art der betroffenen Aktivität, die Zeitpunkte der Blockierung und Statusprüfung sowie den voraussichtlichen Wiederherstellungszeitpunkt. Ausstehende Benachrichtigungsdaten werden gelöscht, wenn die Wiederherstellung beobachtet oder die Benachrichtigung gesendet oder verworfen wird. Diese Verarbeitung ist von der freiwilligen Produktanalyse getrennt.

Feedback und Support: Wenn Sie in der App Produktfeedback senden, speichern wir Kategorie und Nachricht bei Ihrem Konto. Außerdem speichern wir den vor dem Absenden angezeigten begrenzten technischen Kontext: App-Version, Plattform und Pfad des App-Bildschirms ohne Abfrageparameter. Sie können entscheiden, ob LeWell Sie zu Ihrer Einsendung kontaktieren darf. Den Nachrichtentext senden wir nicht an PostHog.

Zur Sicherheit der Anmeldung speichert der Server kontobezogene Kennungen für Aktualisierungssitzungen und Hashes von Aktualisierungstokens sowie Zeitpunkte für Erstellung, Ablauf, Rotation und Widerruf einer Sitzung und einen kontoweiten Token-Stichtag. Diese Datensätze ermöglichen Anmeldung, Token-Rotation und Widerruf und verhindern die erneute Verwendung widerrufener Zugangsdaten; die Sitzungstabelle enthält keine rohen Aktualisierungstokens. Eine separate Tabelle kann den Hash und das Ablaufdatum eines widerrufenen älteren Aktualisierungstokens ohne Kontozuordnung speichern. Das Ablaufdatum begrenzt die Tokenprüfung, löscht den Datensatz aber nicht selbst.

LeWell verwendet keine Werbe-Cookies und kein appübergreifendes Tracking. „Gerätespeicher“ umfasst in dieser Erklärung Browser-Cookies, lokalen oder Sitzungsspeicher des Browsers, Browser-Datenbanken wie IndexedDB, Einstellungen nativer Apps und Dateien im Speicher nativer Apps.

• Web-Cookie `refreshToken`: Erforderliche Authentifizierung; HTTP-only und in der Produktionsumgebung sicher. Bis zu 365 Tage, während der Nutzung erneuert, bei Abmeldung oder Kontolöschung entfernt
• `lewell-auth` und native Sitzungseinstellung: Erforderlicher Anmeldestatus; native Versionen speichern auch ein Aktualisierungstoken in den App-Einstellungen. Bis zur Abmeldung, Kontolöschung, Speicherlöschung oder Deinstallation
• Entwurf der Einrichtung ohne Konto: Fortsetzen einer unvollständigen Ersteinrichtung. Verfällt nach sieben Tagen ohne Aktualisierung; beim nächsten Lesen oder nach erfolgreicher Ersteinrichtung entfernt
• Analyseeinwilligungseinstellung: Merkt sich die Wahl „Nutzungsdaten teilen“ auf diesem Gerät. Bis zur Änderung, Kontolöschung oder Löschung des Gerätespeichers
• Lokale PostHog-Kennung: Unterstützt freiwillige Produktanalysen nach Einwilligung. Zurückgesetzt bei Widerruf, Abmeldung oder Kontolöschung
• Freiwillige Analysesitzung und Empfehlungsübergabe: Verknüpft beobachtete Nutzung und eine ausdrücklich gewählte Übung auf dem angemeldeten Gerät. Im Arbeitsspeicher; die Sitzung wird nach 30 Minuten Inaktivität oder einem Kontowechsel erneuert; eine ungenutzte Übergabe verfällt nach 30 Minuten
• Einstellung für Nützlichkeitsabfragen: Begrenzt freiwillige Feedbackabfragen auf diesem Gerät. Zeitstempel der letzten Abfrage bis zur Kontolöschung oder Löschung des Gerätespeichers
• Gespeicherte Konto- und Lernkopien: Ihr Konto, Journey und verfügbare Inhalte bei Ausfällen fortsetzen. Das zuletzt bekannte Profil und gespeicherte Kontodaten bleiben bis zur Bereinigung von Konto oder Gerät auf dem Gerät; eine Abmeldung allein entfernt sie nicht. Allgemeine Lern-Snapshots laufen nach 14 Tagen ab. Vorbereitete Inhalte sind höchstens 14 Tage oder bis zum bekannten Ende des bezahlten Zugriffs verfügbar, je nachdem, was früher eintritt
• Vorbereitete schriftliche Inhalte und zwischengespeichertes Audio: Verfügbare schriftliche Pakete und Audio, das bereits im kontospezifischen Gerätespeicher liegt. Schriftliche Pakete nutzen ein logisches Budget von 32 MiB pro Konto; zwischengespeichertes Audio ein logisches Budget von 128 MiB pro Konto. Ältere Cache-Inhalte können ersetzt werden; eine ausstehende Übermittlung oder unfertige Position kann ihre Inhaltsversion behalten, solange das Zugriffsfenster gültig ist. Die Budgets umfassen weder den übrigen Gerätespeicher noch temporäre Kopien oder gewöhnliche Browser-Caches
• Positionen in unfertigen Lektionen und Quizzen: Von den Inhaltsautoren vorgegebene Optionen und die Position, gebunden an Ihr Konto und die Inhaltsversion. Persistent gespeicherte Positionen verfallen nach 14 Tagen, bei höchstens 200 Datensätzen; Sitzungskopien bleiben für die Dauer des Tabs oder der Sitzung oder bis zur ausdrücklichen Bereinigung erhalten
• Private Übungsentwürfe und Sitzungsfortschritt: Für private Eingaben und bereits vorhandenes Sitzungsfeedback gilt eine gesonderte Inaktivitätsgrenze von einer Stunde. Persistent gespeicherte Metadaten zur Übungsposition ohne Antworten verfallen ebenfalls nach einer Stunde, bei höchstens 200 Datensätzen. Übungstimer enthalten die verbleibende Zeit und den Pausenstatus, ohne gesonderten automatischen Ablauf des Timer-Schlüssels; das Zurücksetzen des Players, der Abschluss, der Ablauf oder die Bereinigung des Kontos oder Geräts entfernt die betreffenden Kopien
• Gespeicherte Einreichungen: Bis zu 100 ausstehende Einreichungen pro Konto mit jeweils bis zu 64 KiB. Es erfolgt keine automatische Löschung nach einer bestimmten Aufbewahrungsdauer: Sie bleiben bis zur bestätigten Synchronisierung, Ihrer ausdrücklichen Entfernung oder der Kontolöschung erhalten. Bei Abmeldung und Sprachwechsel bleiben sie erhalten
• Markierung für erneute Löschversuche: Eine lokale Kontokennung, die bis zur erfolgreichen Bereinigung der Gerätedatensätze dieses Kontos aufbewahrt wird. Sie ermöglicht einen weiteren Bereinigungsversuch nach Abmeldung oder Neustart. Kann der Gerätespeicher sie nicht speichern, bleibt der Status für erneute Versuche nur bis zum Schließen der App erhalten
• Tutorialfortschritt und sonstige Oberflächeneinstellungen: Lokale Kopien folgen Ablauf und Bereinigung der jeweiligen Funktion. Kontobezogene Datensätze werden bei der Kontobereinigung entfernt; einige gerätegebundene Einstellungen bleiben bis zu ihrer Änderung oder zum Löschen des App-/Website-Speichers erhalten, wie unten beschrieben

Die Ablaufprüfung erfolgt beim Lesen, Wiederherstellen oder Schreiben von Datensätzen oder solange der betreffende Player geöffnet ist. Kopien können bis zur Bereinigung bestehen bleiben; die App kann den Speicher im geschlossenen Zustand nicht bereinigen. Ein unterbrochener nativer Schreibvorgang kann bis zur Kontobereinigung eine private Datei hinterlassen. Verfügbare schriftliche Inhalte werden automatisch in der gewählten Sprache vorbereitet; es gibt keine Einstellung zum Abschalten und keine Steuerung zum Entfernen ganzer Gruppen zwischengespeicherter Inhalte. Cache-Inhalte können bei Ablauf des Zugriffs oder bei Speicherbedarf ersetzt oder entfernt werden. Fortschrittsfunktionen ermöglichen erneutes Senden, Prüfen oder Entfernen einzelner gespeicherter Übermittlungen. Das Entfernen des Caches löscht keine privaten ausstehenden Übermittlungen und keine unfertigen Arbeiten, die eine Inhaltsversion benötigen.

Die Abmeldung löscht den Anmeldestatus und den Arbeitsspeicher, behält jedoch das gespeicherte Profil, Downloads, Positionen und ausstehende Bearbeitungsstände dieses Kontos für die Rückkehr zu demselben Konto bei. Ein Kontowechsel überträgt diese Datensätze nicht und sendet sie nicht mit den Zugangsdaten des anderen Kontos. Das Blockieren erforderlichen Speichers kann Anmeldung oder fortsetzbare Funktionen verhindern. Freiwillige Analysen bleiben deaktiviert, solange Sie nicht einwilligen; Offline-Speicherung und Wiederherstellung erfordern diese Einwilligung nicht.

• Ausstehende Offline-Rechtswahl: Das Gerät speichert das zugehörige Konto, die angezeigten Versionen der Nutzungsbedingungen und Datenschutzerklärung, den Zeitpunkt der Wahl sowie den Status ausstehend oder blockiert. Der Eintrag bleibt erhalten, bis der Server dieselben Versionen für dieses Konto bestätigt, eine spätere Wahl ihn ersetzt oder die Konto-/Gerätebereinigung ihn entfernt. Er ist von der serverseitig bestätigten Zustimmung getrennt
• Ausstehende Änderungen der Kontoeinstellungen: Offline-Änderungen an Sprache, Einheiten, Lernplan, Erinnerungen und Benachrichtigungseinstellungen bleiben für dasselbe Konto auf dem Gerät, bis der Server die entsprechenden Werte bestätigt oder die Konto-/Gerätebereinigung sie entfernt. Sie verfallen nicht automatisch nach einer Zeit; eine Abmeldung allein entfernt sie nicht
• Nicht eingereichte private Übungsentwürfe: Freitextentwürfe werden im lokalen Browser- oder WebView-Speicher gespeichert und nicht in einen sicheren nativen Speicher gespiegelt; die oben genannte Inaktivitätsgrenze von einer Stunde und der Hinweis zu physischen Kopien gelten
• Ausstehende kontobezogene Abzeichen- und Nützlichkeitsbewertungen: Ein Wiederholungsversuch zur Abzeichenauswahl kann bis zu 3 ausgewählte Abzeichenkennungen enthalten; der Server entscheidet über die Berechtigung. Der Eintrag wird nach Serversynchronisierung oder endgültiger Ablehnung gelöscht und läuft nach 30 Tagen ab. Ein Versuch für die Nützlichkeitsbewertung enthält Übungs- und Abschlusskennungen und, falls beantwortet, eine kategoriale Bewertung statt Freitext. Er wird nach erfolgreicher Synchronisierung oder Verwerfen gelöscht und läuft ebenfalls nach 30 Tagen ab
• Gerätegebundene haptische Einstellungen: Browser oder WebView speichern zwei Einstellungen: Vibration aktiviert und Vibration beim Anzeigen von Wörtern aktiviert. Sie sind nicht kontogebunden und werden nicht an den Server gesendet. Sie bleiben bis zur Änderung oder zum Löschen des App-/Website-Speichers erhalten; eine Kontolöschung entfernt sie nicht

Wir verarbeiten Informationen, um Konten zu erstellen und abzusichern, angeforderte Lern- und soziale Funktionen bereitzustellen, Fortschritte zu speichern, Ziele und Übungen zu personalisieren, Benachrichtigungen zuzustellen, Käufe zu verarbeiten, Produktfeedback zu prüfen, Support zu leisten, Betrug zu verhindern, Fehler zu diagnostizieren und rechtliche Pflichten zu erfüllen. Freiwillige Produktanalysen erfordern Ihre Einwilligung. Freiwillige Angaben zum Körperprofil und Gesundheitsinformationen, die Sie bereitstellen, werden für die oben und in den Bedingungen beschriebenen zugehörigen Zwecke verwendet. Die aktuelle MVP-Version greift nicht auf Gesundheitsdienste des Geräts zu.

Je nach Ihrem Standort und der Aktivität ist unsere Rechtsgrundlage die Erfüllung unseres Vertrags mit Ihnen, Ihre Einwilligung, die Erfüllung rechtlicher Pflichten oder unser berechtigtes Interesse am Betrieb und an der Absicherung von LeWell. Wenn wir uns auf berechtigte Interessen stützen, wägen wir diese gegen Ihre Rechte ab. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Wir verkaufen keine personenbezogenen Daten. Wir nutzen diese Anbieter nur für die angegebenen Zwecke:

• Anthropic: Angefordertes KI-Feedback. Datenschutzerklärung
• PostHog: Freiwillige Produktanalysen in der EU. Datenschutzerklärung
• Sentry: Absturz- und Diagnoseberichte. Datenschutzerklärung
• Render: Hosting von Anwendung und Datenbank. Datenschutzerklärung
• Cloudflare: DNS, Hosting der Marketing-Website, E-Mail-Routing sowie Hosting und Bereitstellung der von Autoren erstellten Audiodateien für Übungen. Datenschutzerklärung
• Resend: Transaktionsbezogene E-Mails. Datenschutzerklärung
• Google: Anmeldung, Android-Pushbenachrichtigungen und Google-Play-Zahlungen. Privacy policy
• Apple: Anmeldung, iOS-Pushbenachrichtigungen und App-Store-Zahlungen. Privacy policy
• RevenueCat: Verwaltung von Belegen, Käufen, Abonnements und Berechtigungen. Datenschutzerklärung

Anbieter können Informationen außerhalb Thailands verarbeiten, unter anderem in der EU, den USA oder im Vereinigten Königreich, im Rahmen ihrer vertraglichen Schutzmaßnahmen und anwendbarer Übermittlungsgarantien. Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten und Sicherheit oder im Rahmen einer Unternehmenstransaktion mit angemessener Vertraulichkeit und Benachrichtigung, soweit erforderlich.

Wir nutzen HTTPS, Passwort-Hashing mit Salt, kurzlebige Zugriffstokens, eingeschränkten Datenbankzugriff, authentifizierte Kauf-Webhooks, Feldschwärzung und andere angemessene Schutzmaßnahmen. Im Web verwendet das Aktualisierungstoken ein HTTP-only-Cookie. Native Apps speichern es in appkontrolliertem lokalem Speicher und nativen Einstellungen, damit Sitzungen Neustarts überdauern können. Offline-Kopien und eingereichte Antworten befinden sich im Speicher der App oder Website; diese Funktion bietet dafür keine Ende-zu-Ende-Verschlüsselung. Ihr Schutz hängt auch von Ihrem Gerät, Betriebssystem und Browser ab. Keine Speicher- oder Übertragungsmethode ist vollständig sicher.

Für nicht eingereichte private Übungsentwürfe gilt dieselbe Speicher- und Verschlüsselungsbeschränkung. Diese Entwürfe liegen im lokalen Browser- oder WebView-Speicher und werden nicht in einen sicheren nativen Speicher gespiegelt.

• Authentifizierungssitzungen und Hashes widerrufener älterer Tokens: Kontobezogene Sitzungs- und Token-Stichtagsdatensätze werden bei erfolgreicher Kontolöschung entfernt; Ablauf oder Widerruf löscht einen Sitzungsdatensatz nicht automatisch. Hashes widerrufener älterer Aktualisierungstokens sind keinem Konto zugeordnet. Ihr Ablaufdatum begrenzt Tokenprüfungen, löscht den Hash aber nicht; derzeit ist für diese Hashes keine automatische Löschfrist festgelegt.

• Entwurf der Einrichtung ohne Konto: Verfällt nach sieben Tagen ohne Aktualisierung; beim nächsten Lesen oder nach erfolgreicher Ersteinrichtung entfernt
• Vorübergehende Profilaufrufdaten: Normalerweise höchstens drei Tage, danach durch fortlaufende Bereinigung gelöscht
• Profil-, Gesundheits-, Lern-, soziale und Produktfeedbackdaten aktiver Konten: Solange das Konto aktiv ist, sofern nicht früher gelöscht
• Eigener Zielverlauf, Abschlussnachweise und freiwillige Empfehlungs-, Vordergrundsitzungs- und Nützlichkeitsdaten: Solange das Konto aktiv ist; die freiwillige Erhebung endet bei Widerruf, bestehende Daten werden bei Kontolöschung entfernt
• Lernkopien auf dem Gerät, unfertige Positionen und gespeicherte Einreichungen: Es gelten die kategoriespezifischen Zeiträume und Steuerungsmöglichkeiten in Abschnitt 3. Die bestätigte Synchronisierung entfernt die lokale Einreichung aus der Warteschlange und ihren privaten Inhalt, nachdem die Bestätigung gespeichert wurde; sie löscht keinen vom Server angenommenen Verlauf
• Serverseitige Einreichungsbelege und Seriendatensätze: Wir bewahren kontobezogene Anfragekennungen, einen aus Ihrer eingereichten Anfrage abgeleiteten Hash, Aktivitätsreferenzen, den Status und ein begrenztes betriebliches Ergebnis bis zur Kontolöschung auf, damit wiederholte Anfragen Fortschritt oder Belohnungen nicht doppelt anwenden. Belege enthalten weder Antworttext noch personalisiertes KI-Feedback. Datensätze zu Seriengrenzen enthalten bis zur Kontolöschung das lokale Datum, die jeweilige Zeitzone, den Zeitstempel der vorherigen Aktivität, Serverzähler und den Schutzschildstatus anstelle von Antworttext.
• Freiwillige PostHog-Analysen: Bis zu 24 Monate gemäß der Aufbewahrungseinstellung des Projekts, sofern nicht früher gelöscht
• Sentry-Diagnosen: Bis zu 90 Tage gemäß der Aufbewahrungseinstellung des Projekts
• Reguläre Anwendungs- und Sicherheitsprotokolle: Normalerweise bis zu 30 Tage, länger nur bei einem laufenden Sicherheits- oder Rechtsfall
• Ein- und Ausgaben der kommerziellen Anthropic-API: Normalerweise bis zu 30 Tage gemäß Anthropics regulärer Aufbewahrung, vorbehaltlich der genannten Sicherheits- und rechtlichen Ausnahmen
• Transaktions-, Einwilligungs-, Betrugspräventions-, Steuer- und rechtliche Nachweise: Nur so lange, wie es die jeweilige Pflicht oder Verjährungsfrist erfordert, möglicherweise bis zu sieben Jahre
• Sicherungen des Dienstes: Bis zum Überschreiben im Sicherungszyklus des Hosters, mit eingeschränktem Zugriff und Nutzung ausschließlich zur Wiederherstellung

Sie können Ihr Konto in den Einstellungen löschen oder die Löschung auf der Seite zur Kontolöschung anfordern. Bevor das lokale Konto gelöscht wird, fordert LeWell gegebenenfalls die Löschung kontobezogener Kundendaten bei PostHog und RevenueCat an. Die Verarbeitung durch die Anbieter kann asynchron abgeschlossen werden. Nach erfolgreicher serverseitiger Kontolöschung versucht die App, die Offline-Datensätze dieses Kontos im Browser und in der nativen App auf dem für die Löschung verwendeten Gerät zu entfernen, einschließlich heruntergeladener Dateien, eingereichter Antworten, Entwürfe, Timer, Positionen und des gespeicherten Anmeldestatus. Eine fehlgeschlagene Gerätebereinigung kann mithilfe der in Abschnitt 3 beschriebenen lokalen Markierung erneut versucht werden. Datensätze eines anderen Kontos und ältere lokale Datensätze, deren Eigentümer nicht ermittelt werden kann, werden nicht aufgrund einer vermuteten Zugehörigkeit entfernt. Dadurch werden andere Geräte nicht aus der Ferne gelöscht; ihre lokalen Kopien können bis zur jeweiligen Bereinigung, zur Löschung der Website- oder App-Daten oder zur Deinstallation erhalten bleiben. Eine Abmeldung allein löscht keine gespeicherten Offline-Bearbeitungsstände. Das Löschen von App- oder Website-Daten, die Deinstallation, die Speicherbereinigung durch das Betriebssystem oder der Verlust des Geräts kann Bearbeitungsstände, die den Server noch nicht erreicht haben, dauerhaft entfernen.

Die Löschung eines LeWell-Kontos kündigt kein von Apple oder Google verwaltetes Abonnement. Verwalten oder kündigen Sie es separat über den jeweiligen Store; eine Kündigung ist keine Voraussetzung für einen Antrag auf Kontolöschung. Daten bei Apple und Google sowie gesetzlich erforderliche Transaktionsnachweise können gemäß deren Richtlinien oder gesetzlichen Vorgaben bestehen bleiben. Wir können eng begrenzte Daten aufbewahren, wenn dies gesetzlich erforderlich ist, zur Beilegung eines laufenden Streits oder zur Betrugsverhinderung, und verwenden aufbewahrte Daten nicht für sachfremde Zwecke.

Je nach Ihrem Wohnort, unter anderem nach dem thailändischen Datenschutzgesetz und der EU- oder britischen DSGVO, können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Erhalt einer übertragbaren Kopie, Widerruf der Einwilligung und Beschwerde bei einer Datenschutzbehörde haben.

Nutzen Sie verfügbare Bedienelemente in der App, um Angaben zu aktualisieren, Ihre optionale Auswahl zu Nutzungsdaten zu ändern oder Ihr Konto zu löschen. Die aktuelle MVP-Version bietet keine In-App-Steuerung für Gesundheitsmesswerte oder die Verbindung mit Gesundheitsdiensten des Geräts. Widerrufen Sie einen in einer früheren Version gewährten Gerätezugriff in den Einstellungen Ihres Geräts. Für Anfragen zu aufbewahrten Gesundheitsmesswerten oder historischen Berechtigungsdaten wenden Sie sich an privacy@lewell.app. Ihre optionale Auswahl zu Nutzungsdaten können Sie in den Einstellungen ändern; Marketing-E-Mails können Sie über deren Abmeldelink abbestellen. Für andere in der App nicht verfügbare Anfragen kontaktieren Sie privacy@lewell.app; möglicherweise müssen wir Ihre Identität überprüfen. Ein Widerruf macht eine bereits gesendete KI-Anfrage nicht rückgängig und berührt nicht die Rechtmäßigkeit einer vorherigen Verarbeitung.

Zwingende Datenschutz- und Verbraucherrechte an Ihrem Wohnort gelten weiterhin. Kontaktieren Sie privacy@lewell.app bei regionalen Datenschutzfragen oder um Informationen zu anwendbaren Garantien für internationale Übermittlungen anzufordern.

Wir können diese Erklärung mit der Weiterentwicklung von LeWell aktualisieren. Wir ändern das Datum oben und informieren bei wesentlichen Änderungen in der App oder per E-Mail. Wenn das Gesetz eine erneute Einwilligung verlangt, holen wir diese vor Beginn der neuen Verarbeitung ein.

• E-Mail: privacy@lewell.app
• Verantwortlicher: LEWELL Co., Ltd., Bangkok, Thailand