Was wir von dir speichern, warum wir es speichern und wie du es wieder loswirst.
Darunter steht die lange Version. Die brauchst du, wenn du es genau wissen willst.
Verantwortlich für die Datenverarbeitung auf dieser Website und in der LEAN-App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
HERO DREAMS LLCWenn du Fragen zum Datenschutz hast, schreib direkt an diese Adresse. Ein externer Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und deshalb nicht bestellt — deine Anfragen landen bei uns im Team und werden dort auch beantwortet.
Du hast uns gegenüber jederzeit das Recht auf:
Eine formlose E-Mail an team (at) getlean (Punkt) app reicht. Wir antworten spätestens innerhalb eines Monats. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) — in Deutschland bei der Datenschutzaufsicht deines Bundeslandes.
Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der genutzte Server steht im Rechenzentrum Helsinki (Finnland), also innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf erfasst der Server automatisch Zugriffsdaten, die dein Browser übermittelt:
Diese Daten brauchen wir, damit die Seite technisch stabil läuft und wir Angriffe erkennen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt. Logfiles löschen wir nach spätestens 14 Tagen, außer ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung nötig.
Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Deshalb siehst du auf getlean.info auch kein Cookie-Banner — es gibt nichts einzuwilligen.
Technisch genutzt werden ausschließlich:
Rechtsgrundlage für diese technisch notwendigen Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Der LEAN-Score-Quiz läuft vollständig in deinem Browser. Deine Antworten zu Gewicht, Protein, Training und Medikation werden lokal berechnet und nicht automatisch an uns übertragen. Erst wenn du dein Ergebnis am Ende aktiv per E-Mail anforderst oder ein Konto anlegst, verlassen diese Angaben dein Gerät.
Die Antworten enthalten Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wenn du sie an uns übermittelst, ist die Rechtsgrundlage deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Absenden erteilst und jederzeit widerrufen kannst.
Wir nutzen kein Google Analytics, kein Meta-Pixel und keinen anderen Dienst, der dich über Websites hinweg wiedererkennt.
Um zu verstehen, welche Inhalte gelesen werden, werten wir ausschließlich die oben beschriebenen Server-Logfiles statistisch aus — aggregiert, ohne Profilbildung und ohne Personenbezug. Sollten wir künftig ein cookiefreies Analyse-Tool einsetzen, ergänzen wir diese Erklärung vorher und holen, soweit erforderlich, deine Einwilligung ein.
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort einträgst:
Diese Daten nutzen wir ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Wichtig: Schreib uns im Kontaktformular bitte keine Diagnosen, Laborwerte oder Medikationsdetails. Für gesundheitsbezogene Themen nutze den geschützten Bereich in deinem Konto.
Deine Anfrage löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — in der Regel nach spätestens 12 Monaten. Widersprich einfach, wenn es früher sein soll.
Für ein kostenpflichtiges Abo (LEAN Pro oder LEAN Premium) legen wir ein Nutzerkonto an. Verarbeitet werden:
Rechtsgrundlage für die Stamm- und Nutzungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für gesundheitsbezogene Angaben ist es deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Anmeldung separat erteilst.
Zur Beantwortung deiner Fragen im KI-Coach setzen wir Sprachmodell-Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind. Deine Eingaben werden dort ausschließlich zur Erzeugung der Antwort verarbeitet und nicht zum Training der Modelle verwendet.
Wenn du dein Konto löschst, entfernen wir Konto- und Gesundheitsdaten innerhalb von 30 Tagen vollständig. Rechnungsdaten bleiben davon ausgenommen, weil wir sie handels- und steuerrechtlich aufbewahren müssen (siehe Abschnitt 11).
Zahlungen wickeln wir nicht selbst ab. Je nach gewählter Zahlungsart werden deine Zahlungsdaten direkt an den jeweiligen Dienstleister übermittelt. Wir sehen Kreditkartennummern oder PayPal-Zugangsdaten zu keinem Zeitpunkt.
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Nutzer im EWR), gemeinsam mit Stripe, Inc., USA. Übermittelt werden Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel-Daten, Betrag und Zeitpunkt der Transaktion sowie technische Daten zur Betrugsprävention (IP-Adresse, Geräteinformationen).
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden Name, E-Mail-Adresse, Betrag, Zeitpunkt und — je nach Zahlungsweg — weitere Angaben zur Zahlungsabwicklung.
Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Stripe und PayPal verarbeiten Daten teilweise eigenverantwortlich, unter anderem für Risikobewertung und zur Erfüllung eigener gesetzlicher Pflichten. Details dazu findest du in den Datenschutzhinweisen von Stripe und PayPal.
Die Schriftarten Caprasimo und Figtree liefern wir von unserem eigenen Server aus. Sie wurden beim Erstellen der Seite einmalig heruntergeladen und lokal eingebunden. Beim Besuch der Seite entsteht keine Verbindung zu Google-Servern, deine IP-Adresse wird dorthin also nicht übertragen.
Es sind keine YouTube-Videos, keine Google Maps und keine Social-Media- Plugins eingebunden.
HERO DREAMS LLC hat ihren Sitz in Delaware, USA. Wenn du unsere Dienste nutzt, können deine Daten deshalb auch in den USA verarbeitet werden. Die USA sind ein Drittland ohne generelles Schutzniveau, das dem der DSGVO entspricht. Behörden können dort unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe zustehen wie in der EU.
Wir sichern die Übermittlung ab durch:
Bei der Übermittlung von Gesundheitsdaten stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Die Übertragung zwischen deinem Browser und unserem Server ist durchgehend per TLS verschlüsselt (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Passwörter speichern wir ausschließlich als Hash. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn für den Betrieb tatsächlich brauchen.
Wenn wir neue Funktionen einführen oder Dienstleister wechseln, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, informieren wir dich vorher per E-Mail.
Stand: 2. August 2026