Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 9. Juni 2026 · Leaply
Ein transparenter Umgang mit deinen Daten ist uns ein sehr wichtiges Anliegen. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir zu welchem Zweck erheben, wie wir sie verarbeiten und welche Rechte du hast. Wir überprüfen und erneuern diese Erklärung regelmäßig.
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2. Welche Daten wir erfassen
Je nach Art der Nutzung erheben wir unterschiedliche Kategorien personenbezogener Daten. Klicke auf eine Kategorie für Details:
Wenn du ein Leaply-Konto erstellst, erheben wir folgende Daten:
- E-Mail-Adresse
- Benutzername (von dir gewählt)
- Passwort (ausschließlich verschlüsselt gespeichert, nie im Klartext)
- Registrierungsdatum und -zeitpunkt
- Profilbild (optional, nur wenn du eines hochlädst)
Inhalte, die du aktiv in der App erstellst und mit uns teilst:
- Selbst verfasste Notizen oder Kommentare zu Challenges (optional)
- Im Community Feed geteilte Beiträge (auf freiwilliger Basis)
- Buddy-Challenge-Verbindungen (auf Einladung basierend)
- Wochenziele und individuell gesetzte Fortschrittsdaten
Im Rahmen der App-Nutzung werden automatisch folgende Daten verarbeitet:
- Abgeschlossene Challenges und Zeitpunkte der Durchführung
- Streak-Daten (Anzahl aufeinanderfolgender aktiver Tage)
- Errungene Abzeichen (Badges)
- Push-Benachrichtigungs-Token (nur mit deiner Zustimmung)
Technische Daten helfen uns, die App stabil und sicher zu betreiben:
- Gerätetyp und Betriebssystemversion
- App-Version
- Zeitpunkte von App-Starts und -Sitzungen (anonymisiert)
- Fehlerlogs zur Diagnose von Abstürzen oder Bugs
Wir geben deine personenbezogenen Daten nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt ausschließlich an technische Dienstleister, die für den Betrieb der App notwendig sind (z. B. Google Firebase), und bei gesetzlicher Verpflichtung. Details findest du in Abschnitt 4.
Einige unserer Dienstleister (Google Firebase, Google Analytics) übermitteln Daten in die USA. Google LLC ist gemäß dem EU-US Data Privacy Framework zertifiziert, womit ein der EU gleichwertiges Datenschutzniveau gewährleistet ist.
3. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten deine Daten zu folgenden Zwecken:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App-Funktionen, Verwaltung deines Kontos, Anzeige deiner Challenge-Historie und Fortschritte.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung der App, Fehleranalyse und Sicherstellung des reibungslosen Betriebs.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von Push-Benachrichtigungen für tägliche Challenge-Erinnerungen – nur wenn du dem explizit zugestimmt hast. Nutzung von Analyse-Cookies (Google Analytics) – nur nach deiner Zustimmung im Cookie-Banner.
4. Weitergabe an Dritte
Wir geben deine personenbezogenen Daten nicht an Dritte zu Werbezwecken weiter. Eine Weitergabe erfolgt nur in folgenden Fällen:
- Google Firebase: Firebase Authentication, Cloud Firestore und Cloud Messaging werden für Authentifizierung, Datenspeicherung und Push-Benachrichtigungen verwendet. Betreiber: Google LLC, USA. → firebase.google.com/support/privacy
- Google Analytics: Wird zur anonymen Analyse der Website-Nutzung verwendet – ausschließlich nach deiner Einwilligung über den Cookie-Banner. → policies.google.com/privacy
- Gesetzliche Pflichten: Bei Vorliegen einer gesetzlichen Verpflichtung können Daten an Behörden weitergegeben werden.
Alle genannten Dienstleister sind gemäß dem EU-US Data Privacy Framework zertifiziert. Ein angemessenes Datenschutzniveau ist damit rechtlich gesichert.
5. Cookies & Google Analytics
5.1 Was sind Cookies?
Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies (immer aktiv) und optionalen Analyse-Cookies (nur mit deiner Zustimmung).
5.2 Übersicht der verwendeten Cookies
| Cookie |
Anbieter |
Zweck |
Laufzeit |
Kategorie |
leaply_cookie_consent |
Leaply (localStorage) |
Speichert deine Cookie-Einstellungen |
Dauerhaft (kein Ablauf) |
Notwendig |
_ga |
Google Analytics |
Unterscheidet Benutzer (anonyme ID) |
2 Jahre |
Analyse (opt-in) |
_ga_* |
Google Analytics |
Speichert Sitzungsstatus |
2 Jahre |
Analyse (opt-in) |
5.3 Google Analytics & Consent Mode v2
Unsere Website nutzt Google Analytics (G-FNNG4X8Z98) zur anonymen Analyse von Besucherverhalten (z. B. Seitenaufrufe, Verweildauer). Wir verwenden dabei den Google Consent Mode v2 (Advanced):
- Beim ersten Besuch sind alle Analyse-Cookies standardmäßig deaktiviert.
- GA sendet ohne deine Zustimmung keine personenbezogenen Daten und setzt keine Cookies.
- Erst nach deiner Zustimmung im Cookie-Banner werden Analytics-Cookies gesetzt.
- Deine Einwilligung kannst du jederzeit über den „Cookies"-Button unten links widerrufen oder anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mehr Informationen zu Google Analytics: policies.google.com/privacy
6. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist:
- Kontodaten werden gespeichert, solange dein Konto aktiv ist.
- Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht.
- Technische Logs werden nach spätestens 90 Tagen automatisch gelöscht.
- Analytics-Daten werden bei Google Analytics nach 14 Monaten automatisch gelöscht.
7. Deine Rechte
Gemäß der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
Art. 15
Auskunftsrecht: Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
Art. 16
Berichtigungsrecht: Du hast das Recht, unrichtige Daten berichtigen zu lassen.
Art. 17
Löschungsrecht: Du kannst die Löschung deiner Daten verlangen. Dein Konto kannst du direkt in den App-Einstellungen löschen oder über
dieses Formular.
Art. 18
Einschränkungsrecht: Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
Art. 20
Datenübertragbarkeit: Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten.
Art. 21
Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.
Einwilligung
Widerruf: Einwilligungen (z. B. für Push-Benachrichtigungen oder Analyse-Cookies) kannst du jederzeit ohne Angabe von Gründen widerrufen.
Zur Ausübung deiner Rechte wende dich an: hello@leaply.at
8. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die:
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:
- Verschlüsselte Übertragung aller Daten via HTTPS/TLS
- Passwörter werden ausschließlich als gehashter Wert gespeichert (nie im Klartext)
- Zugriff auf Produktionsdaten ist auf einen minimalen Personenkreis beschränkt
- Regelmäßige Überprüfung unserer Sicherheitsmaßnahmen
10. Minderjährige
Leaply richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls du Kenntnis davon erhältst, dass ein Kind unter 16 Jahren ein Konto erstellt hat, wende dich bitte an uns unter hello@leaply.at.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder Funktionen der App anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer informiert.
Stand dieser Datenschutzerklärung: 9. Juni 2026
12. Kontakt
Bei Fragen oder Anliegen zum Datenschutz erreichst du uns unter: