Bodylake

Datenschutzerklärung

Fassung 2026-10-20, gültig ab 20. Oktober 2026

English version

Auf einen Blick

Der Rest dieser Erklärung sagt für jeden Vorgang, welche Daten wir verwenden, wozu, auf welcher Rechtsgrundlage und wie lange. „DSGVO“ steht für die Datenschutz-Grundverordnung der EU.

Verantwortlicher

Verantwortlicher ist Sascha Schwabbauer, handelnd unter der Bezeichnung „Bodylake“, c/o POSTFLEX PFX-318-277, Emsdettener Straße 10, 48268 Greven, Deutschland. Telefon +49 152 079 92 398.

Für alle Fragen zu Ihren Daten schreiben Sie an privacy@bodylake.com.

Was wir verarbeiten und warum

Besuch der Website

Wenn Sie eine Seite auf bodylake.com öffnen, schickt Ihr Browser eine Anfrage an unsere Server, die Ihre IP-Adresse verwenden, um zu antworten. Unser Zugriffsprotokoll speichert die Uhrzeit, die Art der Seite, den Antwortstatus und die Dauer. Es speichert weder Ihre IP-Adresse noch Ihren Browser oder die genaue Adresse, die Sie geöffnet haben. Außerdem zählen wir, wie oft jede Seite abgerufen wird, ohne zu wissen, von wem.

Rechtsgrundlage: unser berechtigtes Interesse, die Website sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokoll: 30 Tage.

Anmeldung beim Verbinden einer KI-App

Wenn Sie eine KI-App verbinden, melden Sie sich auf einer Seite von bodylake.com mit Ihrem Passkey an. Diese Seite setzt ein Cookie, __Host-blk_authz, das die Anmeldung an Ihren Browser bindet, damit niemand anderes sie abschließen kann. Es enthält einen Zufallswert, von dem wir nur einen Hash speichern.

Rechtsgrundlage: die Durchführung der Verbindung, die Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO). Das Cookie ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine gesonderte Einwilligung. Es läuft nach 10 Minuten ab.

Ihr Konto

Für Ihr Konto verwenden wir Ihre E-Mail-Adresse und Ihren Passkey. Ihre E-Mail-Adresse speichern wir verschlüsselt und finden sie über einen Hash mit geheimem Schlüssel. Von Ihrem Passkey erhalten wir seinen öffentlichen Schlüssel, einen Namen und technische Angaben wie seine Kennung und einen Anmeldezähler. Der private Schlüssel bleibt in Ihrem Passwortmanager, etwa dem iCloud-Schlüsselbund, und erreicht uns nie. Außerdem speichern wir, auf welchen Geräten Sie die App verwenden, die Sprache der App (Deutsch oder Englisch, damit unsere E-Mails und Mitteilungen Sie in dieser Sprache erreichen), Ihre Anmeldesitzungen (nur als Hashes der Tokens) und welche Fassung der Nutzungsbedingungen Sie in welcher Sprache angenommen haben. Für ein Konto brauchen Sie eine E-Mail-Adresse und einen Passkey. Der Code, den wir Ihnen bei der Registrierung schicken, gilt 10 Minuten, ein Wiederherstellungsticket 48 Stunden.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitshinweise unser berechtigtes Interesse, Ihr Konto zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Ihre Kontodaten, bis Ihr Konto gelöscht wird.

Ihre Gesundheitsdaten

Mit Ihrer Erlaubnis liest die Bodylake App die Daten in der App „Health“ von Apple und kopiert sie in Ihren privaten Speicher: jede Art von Daten, die Sie im Berechtigungsdialog der App „Health“ freigeben, als Rohdaten, und Apples eigene Tagessummen. Dazu können Trainingsrouten mit genauen Standorten gehören, EKG-Aufzeichnungen, Gemütszustände, Zyklusdaten, Profilangaben wie Geburtsdatum und biologisches Geschlecht sowie Informationen, die andere Apps zu Ihren Health-Einträgen hinzufügen. Medikamente werden nur kopiert, wenn Sie sie in ihrer eigenen Abfrage freigeben.

Das sind Gesundheitsdaten, eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie, damit die KI-Apps, die Sie verbinden, sie für Sie lesen können. Ohne Gesundheitsdaten kann Bodylake seine Aufgabe nicht erfüllen, aber welche Arten Sie teilen, entscheiden Sie.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in der App auf einem eigenen Bildschirm geben, bevor die App „Health“ Sie fragt, welche Daten Sie teilen, und unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie, bis sie nach den Regeln in „Wann wir Ihre Daten löschen“ gelöscht werden.

Hochladen Ihres Verlaufs

Die erste Kopie Ihres Verlaufs wird in Upload-Dateien übertragen. Wir wandeln jede Datei in Ihren verschlüsselten Speicher um und löschen sie gleich danach. Eine Datei, die sich nicht umwandeln lässt, löschen wir spätestens nach 7 Tagen.

Rechtsgrundlage: wie bei Ihren Gesundheitsdaten.

Verbinden einer KI-App

Wenn Sie eine KI-App verbinden, zeigen wir Ihnen, welche App es ist und wohin sie Ihre Daten schickt, und Sie erlauben es oder nicht. Wir speichern Ihre Einwilligung mit dem Namen und der Adresse der App und behalten die Verbindung, bis Sie sie trennen oder Ihr Konto löschen.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die auch die Übermittlung abdeckt, die unter „Übermittlungen außerhalb der EU“ beschrieben ist (Art. 49 Abs. 1 lit. a DSGVO).

Fragen Ihrer KI

Wenn Ihre KI-App Ihre Daten braucht, um Ihnen zu antworten, schickt sie Bodylake eine Datenbankabfrage. Bodylake führt sie auf Ihren Daten aus, nur lesend, und gibt das Ergebnis an diese App zurück. Die Abfrage und ihr Ergebnis speichern wir nicht.

Rechtsgrundlage: wie beim Verbinden einer KI-App.

Das Zugriffsprotokoll

Für jeden Lesezugriff einer KI-App speichern wir die Uhrzeit, die App, was sie getan hat, ob es geklappt hat, wie viele Zeilen sie erhalten hat, wie lange es gedauert hat und einen Hash der Abfrage, nie die Abfrage oder das Ergebnis. Diese Liste sehen Sie in der App.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert für 90 Tage.

Schutz vor Missbrauch

Damit niemand Codes errät, massenhaft Konten anlegt oder den Dienst überlastet, zählen wir Anfragen je IP-Adresse, je E-Mail-Adresse und je Konto. Ihre IP-Adresse und Ihre E-Mail-Adresse verwenden wir dabei nur als Hash mit geheimem Schlüssel.

Rechtsgrundlage: unser berechtigtes Interesse, den Dienst und seine Nutzerinnen und Nutzer zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ein Zähler verfällt am Ende seines Zeitfensters: nach 1 Stunde oder, beim Tageslimit für die Abfragen Ihrer KI, nach 24 Stunden.

Betriebs- und Sicherheitsprotokolle

Unsere Dienste protokollieren, was sie tun, damit wir sie betreiben und absichern können: eine zufällige Konto-ID, Ereignisnamen, Anzahlen, Dauern und Fehlernamen. Diese Protokolle enthalten nie Ihre Gesundheitswerte, die Abfragen Ihrer KI oder deren Ergebnisse, Ihre E-Mail-Adresse oder Tokens. Ein eigenes Prüfprotokoll erfasst jede Verwendung der Schlüssel, die Ihre Daten schützen.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Protokolle: 30 Tage; Prüfprotokoll der Schlüssel: 1 Jahr.

Ihr Abonnement

Apple verkauft das Abonnement, in manchen Ländern in unserem Auftrag, und wickelt Zahlung, Familienfreigabe, Kündigung und Erstattungen als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzrichtlinie ab. Von Apple erhalten wir für jedes Abonnement den Tarif (monatlich oder jährlich), ob der kostenlose Monat läuft, ob es Ihr eigener Kauf ist oder über die Familienfreigabe geteilt wird, ob und zu welchem Preis es sich verlängert, wann es endet, Erstattungen und das Ende einer Familienfreigabe sowie Apples Transaktionsnummern. Ihren Namen, Ihren Apple Account und Ihre Zahlungsdaten erhalten wir nie. Ein Abonnement schaltet jeweils ein Bodylake-Konto frei.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen

Wenn Sie Mitteilungen erlauben, schicken wir Löschwarnungen und Hinweise zur Wiederherstellung Ihres Kontos und zu neuen Passkeys über Apples Mitteilungsdienst an Ihr iPhone. Dafür speichern wir ein Token Ihres Geräts. Die Mitteilungen haben feste Texte und enthalten nie Gesundheitsdaten.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Sie vor Risiken für Ihr Konto zu warnen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern das Token, bis Ihr Konto gelöscht wird oder Apple uns mitteilt, dass es nicht mehr gilt.

E-Mails, die wir Ihnen senden

Wir schicken Ihnen Registrierungscodes, bei der Registrierung eine Bestätigung Ihres Vertrags und Hinweise zu Ihrem Konto per E-Mail, etwa zu einem neuen Passkey oder einer Wiederherstellung. Zu Ihrem Abonnement erinnern wir Sie 2 Tage vor dem Ende des kostenlosen Monats, teilen Ihnen mit, wenn Ihr Zugang endet, und warnen Sie 7 Tage, bevor wir Ihre Daten löschen. Wir versenden alle über den E-Mail-Dienst von Amazon und behalten sie nach dem Versand nicht.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Sie vor Risiken für Ihr Konto zu warnen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns schreiben

Wenn Sie uns schreiben, verwenden wir Ihre Nachricht, um Ihnen zu antworten.

Rechtsgrundlage: unser Vertrag mit Ihnen, wenn Sie Bodylake nutzen (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Ihre Nachrichten 2 Jahre nach der letzten Nachricht auf.

Datensicherungen

Damit wir den Dienst nach einem Ausfall wiederherstellen können, bewahren wir verschlüsselte Sicherungen auf: Kopien Ihrer gespeicherten Gesundheitsdaten in einem getrennten Konto und einen 35-tägigen Verlauf unserer Datenbank, die Ihre Kontodaten, Einwilligungsnachweise und das Zugriffsprotokoll enthält.

Rechtsgrundlage: unser berechtigtes Interesse, Ihre Daten nicht zu verlieren, und die Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Gelöschte Daten verschwinden innerhalb von 35 Tagen aus den Sicherungen.

Ihre Einwilligungsnachweise

Wir speichern, welcher Fassung des Einwilligungstexts Sie wann zugestimmt haben, und jede KI-App, die Sie erlaubt haben.

Rechtsgrundlage: unsere Pflicht, Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c, Art. 7 Abs. 1 DSGVO). Wir speichern diese Nachweise, bis Ihr Konto gelöscht wird.

Export Ihrer Daten

Sie können alle Ihre Daten in der App als Parquet-Dateien mit einer Beschreibung ihres Inhalts exportieren. Der Download-Link gilt 50 Minuten, und wir löschen die Datei nach 24 Stunden.

Rechtsgrundlage: Ihr Recht auf Auskunft und Datenübertragbarkeit (Art. 6 Abs. 1 lit. c, Art. 15 und 20 DSGVO).

Wann wir Ihre Daten löschen

Wir löschen Ihr Konto mit allen Daten:

Wenn Sie Ihr Konto löschen, vernichten wir Ihren persönlichen Schlüssel sofort, sodass die Gesundheitsdaten in unserem laufenden Speicher nicht mehr lesbar sind. Alles Übrige löschen wir innerhalb von Stunden; Aufzeichnungen früherer Anmeldungen und Anfragen, die nicht mehr nutzbar sind, verfallen innerhalb von 90 Tagen, und Sicherungskopien verschwinden innerhalb von 35 Tagen. Daten, die eine KI-App bereits erhalten hat, bleiben bei deren Anbieter; siehe „Empfänger“.

Empfänger

Jede KI-App wählen und erlauben Sie selbst. Ab dem Moment, in dem sie Ihre Daten erhält, ist ihr Anbieter ein eigenständiger Verantwortlicher, und es gelten seine Nutzungsbedingungen und seine Datenschutzerklärung. Er kann die Ergebnisse behalten und, je nach Ihren Einstellungen dort, zum Training seiner Modelle verwenden. Daten, die der Anbieter hat, können wir nicht löschen; wenden Sie sich dafür an ihn, und machen Sie Ihre Rechte ihm gegenüber bei ihm geltend.

Übermittlungen außerhalb der EU

Ihre Kopie, unsere Sicherungen und unsere Protokolle bleiben in Deutschland. Daten verlassen die EU nur in vier Fällen:

Wie wir Ihre Daten schützen

Ihre Rechte

Sie haben die folgenden Rechte. Die meisten nutzen Sie direkt in der App; für alles andere schreiben Sie an privacy@bodylake.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) und kostenlos.

Auskunft

Sie können erfahren, welche Daten wir über Sie haben (Art. 15 DSGVO). In der App zeigt „Ihre Daten“, was gespeichert ist, und das Zugriffsprotokoll, was Ihre KI gelesen hat.

Berichtigung

Sie können falsche Daten berichtigen lassen (Art. 16 DSGVO). Gesundheitswerte berichtigen Sie in der App „Health“; Bodylake übernimmt die Änderung dann.

Löschung

Sie können Ihre Daten löschen lassen (Art. 17 DSGVO). „Konto löschen“ in der App setzt das sofort in Gang.

Einschränkung

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken (Art. 18 DSGVO).

Datenübertragbarkeit

Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten (Art. 20 DSGVO). Der Export in der App liefert Ihnen Parquet-Dateien.

Widerspruch

Ihr Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir hören dann damit auf, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Schreiben Sie an privacy@bodylake.com.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies etwas an der Rechtmäßigkeit der bisherigen Verarbeitung ändert (Art. 7 Abs. 3 DSGVO). Es gibt drei Wege, und jeder bewirkt etwas anderes:

Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Cookies und ähnliche Technologien

Die Seiten der Website setzen keine Cookies und laden nichts von Dritten. Die Anmeldung beim Verbinden einer KI-App setzt das eine Cookie, das unter „Anmeldung beim Verbinden einer KI-App“ beschrieben ist. Die App speichert Ihre Anmelde-Tokens im Schlüsselbund Ihres iPhone und liest Health-Daten mit Ihrer Erlaubnis. Beides ist für den Dienst, den Sie angefordert haben, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Keine automatisierten Entscheidungen, keine Werbung, keine eigene KI

Wir treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile (Art. 22 DSGVO). Bodylake hat keine eigene KI, zeigt keine Werbung, verkauft keine Daten und trainiert keine KI-Modelle. Die App enthält keine Analyse- oder Tracking-Werkzeuge, und wir speichern Ihre Gesundheitsdaten nie in iCloud. Wir verwenden Ihre Gesundheitsdaten nie für Werbung, Marketing oder Data-Mining.

Mindestalter

Sie müssen mindestens 18 Jahre alt sein, um Bodylake zu nutzen.

Nutzerinnen und Nutzer in der Schweiz

Nach Art. 19 Abs. 4 des Schweizer Datenschutzgesetzes (DSG): Wir geben Daten nach Deutschland bekannt, wo wir sie speichern; mit Ihrer ausdrücklichen Einwilligung (Art. 17 Abs. 1 Bst. a DSG) in die Länder, in denen die KI-App, die Sie verbinden, Daten verarbeitet, zum Beispiel in die USA; und, soweit unser Vertrag mit Ihnen es erfordert (Art. 17 Abs. 1 Bst. b DSG), in die Länder, in denen Apples Mitteilungsdienst und Ihr eigener E-Mail-Anbieter sie verarbeiten. Wenn Sie uns schreiben, geben wir Ihre Nachrichten außerdem in die USA bekannt, wo Google LLC, die unser E-Mail-Postfach zusammen mit Google Cloud EMEA Limited betreibt, nach dem Swiss-US Data Privacy Framework zertifiziert ist (Art. 16 Abs. 1 DSG), und auf Grundlage von Standarddatenschutzklauseln (Art. 16 Abs. 2 Bst. d DSG) in die übrigen Länder, in denen Unterauftragsverarbeiter von Google sie verarbeiten.

Nutzerinnen und Nutzer in den USA

Unsere Datenschutzerklärung zu Verbraucher-Gesundheitsdaten (auf Englisch) ergänzt die Angaben, die US-Bundesstaaten für Verbraucher-Gesundheitsdaten verlangen.

Änderungen dieser Erklärung

Die Fassung und das Datum, ab dem sie gilt, stehen oben auf dieser Seite. Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier und informieren Sie in der App.