Datenschutzrichtlinie

Datum des Inkrafttretens: 10. März 2026

LUX Training („LUX", „wir", „uns" oder „unser") ist eine Anwendung für sexuelles Leistungstraining, die Männern hilft, vorzeitigen Samenerguss durch geführte Übungen und Coaching zu bewältigen. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erfassen, verwenden, speichern und schützen, wenn Sie unsere mobile Anwendung (die „App") nutzen.

LUX wird von Alberto betrieben, einem Einzelentwickler mit Sitz auf der Isle of Man. Wir verarbeiten personenbezogene Daten daher in Übereinstimmung mit dem Data Protection Act 2018 der Isle of Man (der die EU-Datenschutz-Grundverordnung, „DSGVO", anwendet).

1. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

2. Welche Daten wir erheben

Wir erheben nur die für die Erbringung des Dienstes unbedingt erforderlichen Daten. Die Daten lassen sich in drei Kategorien einteilen, je nachdem wo und wie sie gespeichert werden.

2.1 Serverseitige Daten (Firebase / Firestore)

Daten	Zweck	Rechtsgrundlage (DSGVO)
Anonyme Firebase-UID	Identifizierung Ihres Kontos und Verknüpfung Ihrer Daten	Berechtigtes Interesse (Art. 6(1)(f))
E-Mail-Adresse (nur bei Erstellung eines E-Mail-Kontos)	Kontoauthentifizierung und -wiederherstellung	Vertragserfüllung (Art. 6(1)(b))
Anzeigename	Personalisierung der App-Nutzung	Vertragserfüllung (Art. 6(1)(b))
Onboarding-Antworten: Altersgruppe, Trainingsziele, Fragen zu Dauer/Vorgeschichte, emotionale Reaktionen (Frustration, Alkoholkonsum, Männlichkeit, Vermeidungsverhalten)	Erstellung eines personalisierten Trainingsprogramms	Ausdrückliche Einwilligung (Art. 6(1)(a) / Art. 9(2)(a) für gesundheitsbezogene Daten)
Feedback-Einreichungen: Nachricht, Kategorie, optionale E-Mail, Sprache, Plattform	Beantwortung von Support-Anfragen und Verbesserung der App	Berechtigtes Interesse (Art. 6(1)(f))

2.2 Lokal auf dem Gerät gespeicherte Daten (SharedPreferences)

Die folgenden Daten werden ausschließlich auf Ihrem Gerät gespeichert und niemals an unsere Server übertragen:

• Übungsverlauf und Abschlussdaten
• Tagebucheinträge
• Stimmungs- und Leistungstracking
• Streak- und Fortschrittsdaten
• Trainingsblöcke und Tagespläne

Da diese Daten Ihr Gerät nie verlassen, unterliegen sie keiner serverseitigen Datenverarbeitung. Die Deinstallation der App löscht diese Daten dauerhaft.

2.3 KI-Coach-Gespräche

Wenn Sie die KI-Coaching-Funktion nutzen, werden Ihr Gesprächskontext (einschließlich relevanter Onboarding-Daten und Trainingsfortschritte) zur Verarbeitung an einen externen KI-Dienstleister gesendet. Diese Gespräche dienen ausschließlich der Generierung einer Antwort und werden nach Zustellung der Antwort nicht auf unseren Servern gespeichert.

3. Besondere Kategorien personenbezogener Daten

Einige Onboarding-Antworten (z. B. in Bezug auf sexuelle Gesundheit, emotionales Wohlbefinden und Alkoholkonsum) können besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO darstellen. Wir verarbeiten diese Daten ausschließlich mit Ihrer ausdrücklichen Einwilligung, die Sie während des Onboardings erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren oder Ihr Konto löschen.

4. Drittanbieter-Dienste

Wir nutzen die folgenden Drittanbieter-Dienste zum Betrieb der App:

4.1 Firebase (Google)

• Firebase Authentication — verwaltet die Kontoerstellung (anonym oder E-Mail-basiert)
• Cloud Firestore — speichert Onboarding-Antworten, Anzeigenamen und Feedback

Firebase verarbeitet Daten gemäß den Datenverarbeitungsbedingungen von Google. Daten können in der EU/im EWR oder in den Vereinigten Staaten unter Standardvertragsklauseln verarbeitet werden. Siehe Firebase Datenschutz und Sicherheit.

4.2 KI-Dienstleister

Wird zur Bereitstellung der KI-Coaching-Funktion verwendet. Gesprächsdaten werden zur Echtzeitverarbeitung an die API des Anbieters gesendet, unter strengen Vertraulichkeitsverpflichtungen.

4.3 RevenueCat

Wird zur Verwaltung von Abonnements und In-App-Käufen verwendet. RevenueCat erhält eine pseudonymisierte App-Benutzer-ID und Kauftransaktionsdaten vom Apple App Store oder Google Play. Siehe Datenschutzrichtlinie von RevenueCat.

4.4 Was wir nicht verwenden

• Wir verwenden keine Analyse- oder Tracking-Tools von Drittanbietern.
• Wir zeigen keine Werbung an.
• Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten für deren eigene Marketingzwecke.

5. Datenaufbewahrung

• Serverseitige Daten (Firestore): werden aufbewahrt, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden alle zugehörigen serverseitigen Daten innerhalb von 30 Tagen dauerhaft gelöscht.
• Lokal gespeicherte Daten (SharedPreferences): bleiben auf Ihrem Gerät, bis Sie die App deinstallieren oder deren Daten löschen.
• KI-Coach-Gespräche: werden nach Generierung der Antwort nicht auf unseren Servern aufbewahrt.
• Feedback-Einreichungen: werden bis zu 24 Monate zur Unterstützung der Produktverbesserung aufbewahrt und danach gelöscht.

6. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

• Alle Daten werden während der Übertragung über TLS/HTTPS verschlüsselt
• Firestore-Sicherheitsregeln beschränken den Zugriff auf die eigenen Daten authentifizierter Benutzer
• Sensible lokale Daten werden mit plattformeigener sicherer Speicherung gespeichert
• Es werden keine Klartextpasswörter gespeichert (die Authentifizierung wird von Firebase gehandhabt)

7. Internationale Datenübermittlungen

Ihre Daten können von unseren Drittanbieter-Dienstleistern (Firebase/Google, KI-Dienstleister, RevenueCat) in die Vereinigten Staaten übermittelt und dort verarbeitet werden. Diese Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder gleichwertige Mechanismen gemäß geltendem Recht abgesichert.

8. Ihre Rechte nach der DSGVO

Als betroffene Person in der EU/im EWR haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15) — Anforderung einer Kopie aller personenbezogenen Daten, die wir über Sie gespeichert haben
• Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger personenbezogener Daten
• Recht auf Löschung (Art. 17) — Antrag auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Antrag auf Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht (Art. 21) — Widerspruch gegen die Datenverarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung (Art. 7(3)) — jederzeitiger Widerruf der Einwilligung bei einwilligungsbasierter Verarbeitung

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@luxtraining.app. Wir werden innerhalb von 30 Tagen antworten, wie es die DSGVO vorschreibt.

Sie haben außerdem das Recht, eine Beschwerde beim Information Commissioner der Isle of Man oder einer anderen zuständigen Aufsichtsbehörde einzureichen.

9. Kontolöschung

Sie können Ihr Konto jederzeit in der App löschen (Einstellungen > Konto löschen). Dies bewirkt:

• Dauerhafte Löschung aller serverseitigen Daten, die mit Ihrem Konto verbunden sind (Firestore-Dokumente, Firebase Auth-Eintrag)
• Aktive Abonnements müssen separat über den App Store oder Google Play gekündigt werden

Lokal gespeicherte Daten werden gelöscht, wenn Sie die App deinstallieren.

10. Datenschutz für Kinder

LUX ist für Nutzer ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir erfahren, dass wir Daten eines Minderjährigen erhoben haben, werden wir diese umgehend löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie über die App oder auf andere geeignete Weise benachrichtigen. Das „Datum des Inkrafttretens" oben auf dieser Seite gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

12. Kontakt

Bei Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder Ihrer personenbezogenen Daten kontaktieren Sie bitte:

Diese Datenschutzrichtlinie gilt ab dem 10. März 2026.