Datenschutzerklärung — Deutsche Fassung. Stand: 30. Juli 2026. English version.

Datenschutzerklärung — Leonality

Status: Zur Überprüfung vor Veröffentlichung
Stand: 30. Juli 2026
Version: 1.0
Sprache: Deutsch

Diese Fassung ist für Endnutzer bestimmt und in klarer, verständlicher Sprache gehalten.
Die englische Fassung finden Sie unter https://leonality.com/privacy.html.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Kai Kluftinger
Einzelunternehmer
Im Großacker 4A
79249 Freiburg im Breisgau
Deutschland

Kontakt:

• E-Mail: info@leonality.com
• Impressum: https://leonality.com/imprint.html

Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Bestellpflicht).

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de

2. Wofür gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für:

• die Leonality-App (iOS/Android),
• die Website unter leonality.com,
• die Kommunikation mit uns per E-Mail.

Für externe Dienste (z. B. Apple App Store, Google Play, Apple-/Google-Login) gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

3. Welche Daten verarbeiten wir grundsätzlich?

Je nach Nutzung verarbeiten wir insbesondere:

• Kontodaten (z. B. E-Mail-Adresse, Login-Informationen, optionaler Anzeigename),
• App-Inhalte (z. B. Ziele, Aufgaben, Journal- und Review-Texte, Planungskontext),
• Einstellungen und Nutzungspräferenzen (inkl. optionaler Profilangaben für KI-Funktionen),
• Daten zur Synchronisation zwischen Geräten,
• KI-bezogene Eingaben und Ergebnisse,
• begrenzte statistische Nutzungsdaten (ohne direkte Nutzerzuordnung in den Event-Datensätzen),
• freiwillige Fehlerberichte und Feedback,
• Daten zu optionalen Marketing-E-Mails,
• Premium-/Kaufstatus und Entitlement-Informationen,
• Website-Zugriffsdaten (Server-Logs).

Wir verarbeiten nur die Daten, die für die jeweilige Funktion erforderlich sind oder die Sie freiwillig bereitstellen.

4. Nutzung mit und ohne Konto

Sie können Leonality lokal als Gast ohne registriertes Konto nutzen. Ihre App-Inhalte (z. B. Ziele, Journal) werden dann nur auf dem Gerät gespeichert; Cloud-Synchronisation, kontobezogene KI und Marketing-E-Mails sind nicht verfügbar. Begrenzte Produkt-Analytics ohne Nutzer-ID können dennoch zur Stabilitätsmessung an uns übermittelt werden (siehe Abschnitt „Produkt-Analytics“).

Für Cloud-Synchronisation, KI-Funktionen und kontobezogene Verwaltung ist ein registriertes Konto erforderlich.

Mögliche Anmeldewege:

• E-Mail und Passwort,
• Sign in with Apple,
• Sign in with Google.

Kontobezogene Funktionen umfassen insbesondere Abmeldung, Passwort-Reset und die Kontolöschung per Self-Service in der App (Account & Login → Delete account).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung der Kontodaten können Sie jedoch keine cloudbasierten Funktionen, Geräte-Synchronisation oder serverseitigen KI-Dienste nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Nutzung), ggf. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Fehlervermeidung).

5. App-Inhalte, lokale Speicherung und Cloud-Synchronisation

Leonality arbeitet offline-fähig. Daten können lokal auf Ihrem Gerät gespeichert werden. Wenn Sie ein Konto nutzen und Sync aktiv ist, werden relevante Daten zusätzlich in der Cloud (Supabase, Region Central EU / Frankfurt) gespeichert, damit Sie Gerätewechsel und Mehrgeräte-Nutzung nutzen können.

Dazu gehören insbesondere:

• Ziele, Unterziele und Aufgaben (Charts),
• Journal- und Tagesreview-Einträge,
• Präferenzen und App-Einstellungen,
• Planungs- und Kontextinformationen,
• KI-/Coaching-Ergebnisse, soweit in der App gespeichert.

Bei Mehrgeräte-Nutzung oder Offline-Bearbeitung kann es zu Synchronisationskonflikten kommen. Dann setzt sich in der Regel die zuletzt geänderte Version durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen

Leonality bietet KI-gestützte Funktionen zur Planung, Strukturierung und Reflexion. Wenn Sie eine KI-Funktion aktiv auslösen, können ausgewählte Inhalte über unsere Server-Infrastruktur an den KI-Anbieter übermittelt werden — z. B. Ziel-/Aufgabenkontext, Journal- oder Review-Texte sowie optionale Profilangaben, die Sie hinterlegt haben.

Bitte beachten Sie, dass Sie in Freitextfeldern eigenverantwortlich entscheiden, welche Informationen Sie eingeben. Wir bitten Sie, keine unnötig sensiblen persönlichen Daten (wie z. B. Gesundheitsdaten) einzutragen.

Wichtig:

• KI-Antworten sind automatisiert erzeugte Vorschläge.
• KI-Antworten können ungenau oder unvollständig sein.
• Leonality ist kein medizinischer, psychologischer, psychiatrischer oder sonstiger Notfall-/Beratungsdienst.
• Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für angeforderte KI-Funktionen,
• ggf. Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Missbrauchsvermeidung und Kostenkontrolle.

KI-Anbieter / Empfänger: Mistral AI — DPA, Datenspeicherung, Subprozessoren

7. Produkt-Analytics

Wir erfassen begrenzte statistische Nutzungsdaten, um Stabilität und Produktqualität zu verbessern (z. B. App-Öffnungen und Nutzung bestimmter Funktionen anhand vordefinierter Ereignisnamen).

In den Analytics-Event-Datensätzen speichern wir keine Nutzer-ID, keine E-Mail-Adresse und keine App-Inhalte. Die Daten dienen nicht dazu, individuelle Persönlichkeitsprofile zu erstellen.

Zur Vermeidung von Mehrfachzählungen können Zeitpunkte einzelner Ereignisse in begrenztem Umfang lokal auf Ihrem Gerät zwischengespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verbesserung und Betriebssicherheit).

Widerspruchsrecht: Gegen diese Verarbeitung können Sie jederzeit Widerspruch einlegen (siehe Abschnitt „Ihre Rechte“, Art. 21 DSGVO).

8. Fehlerberichte und Feedback

Sie können freiwillig Fehlerberichte und Feedback senden. Dabei können je nach Meldung z. B. folgende Daten verarbeitet werden:

• Ihre Nachricht,
• technische Kontextinformationen zur Fehleranalyse (z. B. App-Version, Plattform, Bildschirmkontext),
• Kontobezug (user_id), damit wir Rückfragen stellen oder Probleme nachvollziehen können.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage),
• Art. 6 Abs. 1 lit. f DSGVO (Fehleranalyse/Qualitätssicherung).

9. Marketing- und Produkt-E-Mails (optional)

Wenn Sie ausdrücklich einwilligen, senden wir Ihnen gelegentlich Produkt- und Marketing-E-Mails.

Das Verfahren erfolgt als Double Opt-in:

1. Einwilligung in der App,
2. Bestätigung per E-Mail-Link,
3. Versand erst nach Bestätigung.

Abmeldung ist jederzeit möglich (Abmeldelink in E-Mails, App-Einstellungen oder Kontakt an info@leonality.com).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf ist jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO).

E-Mail-Versanddienst (Marketing/DOI): Resend, Inc. — DPA

10. Premium, Käufe und App Stores

Premium-Funktionen können über In-App-Käufe bzw. Abonnements freigeschaltet werden. Die Zahlungsabwicklung erfolgt über den Apple App Store bzw. Google Play. Wir erhalten in der Regel keine vollständigen Zahlungsdaten (z. B. keine vollständigen Kreditkartendaten), sondern Status- und Transaktionsinformationen, soweit für Freischaltung, Support und Missbrauchsschutz nötig.

Zur Verwaltung von Abos und Freischaltungen (Entitlements) nutzen wir RevenueCat, Inc. (USA). RevenueCat verarbeitet dabei u. a. App-User-IDs, Kauf-/Abo-Status und gerätebezogene Kaufinformationen im Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei Übermittlung in die USA gilt: Soweit Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, dient der Angemessenheitsbeschluss der EU-Kommission als Grundlage der Drittlandübermittlung. Ergänzend bzw. alternativ nutzen wir die EU-Standardvertragsklauseln (SCC) über die jeweiligen Anbieter-DPAs.

Store- und Kaufdienstleister:

• Apple App Store / Google Play (Zahlung, Store-Konto),
• RevenueCat — DPA (in die Nutzungsbedingungen einbezogen).

11. Lokale Benachrichtigungen

Leonality kann lokale Erinnerungen auf Ihrem Gerät anzeigen (z. B. Tages- oder Wochenhinweise). Diese Benachrichtigungen werden geräteintern verwaltet; es werden keine Push-Dienste eines Drittanbieters für Reminder eingesetzt.

Sie können Benachrichtigungen in der App oder über die Betriebssystemeinstellungen anpassen oder deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsfunktion), ggf. Art. 6 Abs. 1 lit. a DSGVO bei ausdrücklich erteilter Geräteberechtigung.

12. Website, Server-Logs und Cookies

Beim Besuch der Website können technische Zugriffsdaten (z. B. IP-Adresse, Zeit, aufgerufene Seite, Browser-Informationen) in Server-Logs verarbeitet werden.

Cookies und ähnliche Technologien: Die Website setzt keine Tracking-, Werbe- oder Analyse-Cookies und greift nicht auf nicht notwendige Speicherzugriffe im Sinne des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; früher TTDSG) zu. Schriftarten und Stylesheets werden selbst gehostet (keine Anfrage an Google Fonts oder ein externes CSS-CDN beim Seitenaufruf). Ein Cookie-Banner für Marketing-Tracking ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).

Website-Hosting: Vercel Inc. (USA/EU-CDN) — DPA (auto-incorporated mit Konto)
E-Mail-Versand (Marketing, interne Betriebsbenachrichtigungen): Resend, Inc. — DPA
E-Mail-Postfach (Empfang info@): Zoho Mail (Zoho Corporation) — DPA

13. Empfänger, Dienstleister und Drittlandübermittlung

Zur Bereitstellung von Leonality setzen wir Dienstleister ein, insbesondere für:

• Hosting/Backend und Authentifizierung,
• KI-Verarbeitung,
• E-Mail-Versand und Empfangs-Postfächer,
• Kauf-/Abo-Verwaltung (Premium),
• Website-Hosting.

Wenn Dienstleister außerhalb der EU/des EWR eingebunden sind oder ein Zugriff aus Drittländern möglich ist, stellen wir geeignete Garantien sicher. Soweit Anbieter in den USA unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, dient der Angemessenheitsbeschluss der EU-Kommission als Grundlage der Drittlandübermittlung. Ergänzend bzw. alternativ nutzen wir die EU-Standardvertragsklauseln (SCC).

Aktuelle Dienstleisterübersicht:

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (Art. 5 Abs. 1 lit. e DSGVO).

Wichtig zur Unterscheidung:

• Export: In den Einstellungen können Sie verfügbare Daten exportieren (z. B. Charts und ausgewählte Inhalte). Der Export umfasst nicht zwingend alle Datentypen.
• Reset auf dem Gerät: Ein lokaler Reset entfernt App-Daten auf diesem Gerät; Cloud-Daten bleiben bestehen, solange das Konto existiert.
• Kontolöschung: Löscht das Cloud-Konto und zugehörige Cloud-Daten im Rahmen der technischen und gesetzlichen Vorgaben. Ein laufendes Store-Abo wird dadurch nicht automatisch gekündigt. Lokale Daten auf dem Gerät müssen Sie ggf. zusätzlich zurücksetzen oder die App deinstallieren. Backup-Restlaufzeiten bleiben vorbehalten.

15. Ihre Rechte

Sie haben nach DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit wir diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten — z. B. bei Produkt-Analytics oder Website-Server-Logs. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt für alle Betroffenenrechte: info@leonality.com

16. Kinder und Mindestalter

Leonality richtet sich nicht an Kinder. Das Mindestalter für die Nutzung beträgt 16 Jahre.

Nutzer unter 16 Jahren dürfen Leonality nur mit Zustimmung der Erziehungsberechtigten nutzen. Altersvorgaben der App Stores (Apple / Google) können zusätzlich gelten.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten angemessen zu schützen (z. B. Zugriffskontrollen, Transportverschlüsselung, rollenbasierte Berechtigungen, Datensparsamkeit).

Trotz aller Maßnahmen kann keine Datenverarbeitung absolute Sicherheit garantieren.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, rechtliche Vorgaben, Dienstleister oder Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird in der App und/oder auf der Website bereitgestellt.