Privacy

DatenschutzerklärungPrivacy Policy

Informationen zur Verarbeitung personenbezogener Daten in der Lytara-App, der Apple-Watch-App und auf dieser Website. Stand: 8. September 2026.

Information about personal data processing in the Lytara iPhone app, Apple Watch app and on this website. Last updated: 8 September 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Brauer
Berliner Str. 49
67360 Lingenfeld, Deutschland
E-Mail: lytara@ailtu.de

Ein Datenschutzbeauftragter ist nicht bestellt, sofern hierfür keine gesetzliche Verpflichtung besteht.

2. Datenverarbeitung in der App

Lokale Gesundheits- und Profildaten

Lytara verarbeitet von dir eingegebene oder aus Apple Health übernommene Daten, insbesondere Gewicht, Körpergröße, Datum und Uhrzeit eines Eintrags, optionale Notizen, Ziel- und Startwerte sowie daraus berechnete Werte wie BMI, Trends und Prognosen. Diese Daten können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO sein.

Die Verarbeitung erfolgt auf deinem Gerät, um die von dir angeforderten App-Funktionen bereitzustellen. Rechtsgrundlage ist – soweit anwendbar – deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Du entscheidest selbst, welche Daten du eingibst und ob du Apple Health verbindest.

Einstellungen

Einheiten, Darstellung, Erinnerungsoptionen, Zielwerte und weitere Einstellungen werden über Systemfunktionen lokal auf deinem Gerät gespeichert. Lytara betreibt hierfür kein eigenes Benutzerkonto und keinen eigenen Cloud-Server.

3. Apple Health / HealthKit

Die Verbindung mit Apple Health ist freiwillig. Wenn du zustimmst, kann Lytara Gewichtsdaten und deine Körpergröße aus Apple Health lesen und von dir in Lytara erfasste Gewichtseinträge nach Apple Health schreiben. Die Synchronisierung lässt sich in Lytara pausieren; Berechtigungen verwaltest du in den iOS- bzw. Health-Einstellungen.

HealthKit-Daten werden nicht zu Werbe-, Marketing- oder Data-Mining-Zwecken verwendet und nicht an Werbenetzwerke oder Datenhändler weitergegeben. Für Daten in Apple Health gelten zusätzlich Apples Datenschutzbestimmungen und deine Systemeinstellungen.

4. Apple-Systemdienste

Face ID / Gerätecode

Wenn du die App-Sperre aktivierst, verwendet Lytara Apples lokale Authentifizierungsfunktion. Die App erhält keine biometrischen Rohdaten, sondern nur das Ergebnis der Systemprüfung.

Mitteilungen

Wenn du Erinnerungen aktivierst, plant Lytara lokale Benachrichtigungen auf deinem Gerät. Es wird hierfür kein Push-Token an einen Lytara-Server gesendet.

Apple Watch

Die Watch-App kann Gewichtswerte anzeigen und erfassen. Der Datenaustausch erfolgt über Apple Health und die von Apple bereitgestellten Systemfunktionen.

5. Käufe und Abonnements

Premium-Abonnements werden über Apples App Store und StoreKit verarbeitet. Lytara erhält von Apple Produkt- und Berechtigungsinformationen, etwa ob ein Abonnement aktiv ist. Vollständige Zahlungsdaten wie Kreditkartennummern werden nicht an Lytara übermittelt. Für die Zahlungsabwicklung ist Apple verantwortlich; es gelten Apples Datenschutzbestimmungen.

6. Export und Weitergabe

Wenn du einen CSV- oder PDF-Export startest, erzeugt die App vorübergehend eine Datei, die du über die iOS-Teilen-Funktion an ein von dir gewähltes Ziel weitergeben kannst. Ab diesem Zeitpunkt bestimmst du den Empfänger. Temporäre Exportdateien werden von Lytara beim nächsten Export oder beim Verlassen des Exportbereichs entfernt. Eine weitere Übermittlung durch Lytara findet nicht statt.

Eine Weitergabe kann außerdem stattfinden, wenn du sie ausdrücklich veranlasst, sie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Rechte verteidigt werden müssen.

7. Nutzung dieser Website

Server-Protokolle

Beim Aufruf kann der Hosting-Anbieter technisch erforderliche Zugriffsdaten verarbeiten, etwa IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser und Betriebssystem. Dies dient der sicheren Auslieferung und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Webangebot). Hosting-Anbieter: webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, Deutschland (Datenschutzerklärung von webgo). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Serverstandort: Deutschland (Rechenzentrum Hamburg). Die Protokolldaten einschließlich der IP-Adresse werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und danach automatisch gelöscht; in der Regel geschieht das nach 14 Tagen. Bei einem Sicherheitsvorfall oder zur Beweissicherung kann eine längere Speicherung erforderlich sein.

Lokaler Speicher

Die Website speichert ausschließlich deine Sprach- und Farbschema-Auswahl im lokalen Browser-Speicher. Dies ist eine funktionale Komforteinstellung. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.

Kontakt

Bei Kontakt per E-Mail verarbeiten wir deine Adresse, Nachricht und technisch erforderliche Metadaten zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Keine Analyse und Werbung

Die Website verwendet keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Pixel und keine extern eingebetteten Schriftarten.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Wohnort oder am Ort des mutmaßlichen Verstoßes.

Da die meisten App-Daten ausschließlich auf deinem Gerät liegen, kann Lytara sie ohne deine Mitwirkung weder einsehen noch serverseitig herausgeben oder löschen.

9. Aufbewahrung und Löschung

Lokale Einträge bleiben auf deinem Gerät, bis du sie in der App löschst oder die App samt Daten entfernst. In Apple Health gespeicherte Daten verwaltest und löschst du zusätzlich in der Health-App. Einstellungen kannst du durch Entfernen der App-Daten zurücksetzen. Für eine konkrete Anleitung siehe Support: Daten verwalten und löschen.

Website- und Kontaktdaten werden nur so lange gespeichert, wie es für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets unter dieser URL abrufbar.

1. Controller

The controller under the General Data Protection Regulation (GDPR) is:

Julian Brauer
Berliner Str. 49
67360 Lingenfeld, Germany
Email: lytara@ailtu.de

No data protection officer has been appointed unless legally required.

2. Data processing in the app

On-device health and profile data

Lytara processes data you enter or import from Apple Health, particularly weight, height, date and time of an entry, optional notes, starting and target values, and calculated values such as BMI, trends and forecasts. This information may constitute health data under Article 9(1) GDPR.

Processing takes place on your device to provide the app functions you request. Where applicable, the legal bases are your explicit consent under Articles 6(1)(a) and 9(2)(a) GDPR and performance of a contract under Article 6(1)(b) GDPR. You decide what to enter and whether to connect Apple Health.

Settings

Units, appearance, reminders, target values and other preferences are stored locally using system facilities. Lytara does not operate an account system or its own cloud server for this purpose.

3. Apple Health / HealthKit

Connecting Apple Health is optional. With permission, Lytara can read weight and height from Apple Health and write weigh-ins you create in Lytara back to Apple Health. Sync can be paused in Lytara; permissions are managed in iOS and Health settings.

HealthKit data is never used for advertising, marketing or data mining and is not shared with advertising networks or data brokers. Data stored in Apple Health is also governed by Apple's privacy terms and your system settings.

4. Apple system services

Face ID / device passcode

If you enable the app lock, Lytara uses Apple's local authentication feature. The app receives no raw biometric data—only the outcome of the system check.

Notifications

If you enable reminders, Lytara schedules local notifications on your device. No push token is sent to a Lytara server.

Apple Watch

The Watch app can display and log weight. Data exchange uses Apple Health and system facilities provided by Apple.

5. Purchases and subscriptions

Premium subscriptions are processed through Apple's App Store and StoreKit. Lytara receives product and entitlement information from Apple, such as whether a subscription is active. Full payment details such as card numbers are not provided to Lytara. Apple is responsible for payment processing and its privacy terms apply.

6. Exports and disclosure

When you initiate a CSV or PDF export, the app creates a temporary file that you can send to a destination of your choice through the iOS share sheet. From that point, you determine the recipient. Lytara removes temporary export files on the next export or when leaving the export area. Lytara does not otherwise transmit them.

Disclosure may also take place where you explicitly request it, where required by law, or where necessary to establish or defend legal claims.

7. Use of this website

Server logs

When you access this website, the hosting provider may process technically necessary access data such as IP address, time, requested file, referrer, browser and operating system. This supports secure delivery and error diagnosis. The legal basis is Article 6(1)(f) GDPR (legitimate interest in a secure website). Hosting provider: webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, Germany (webgo privacy policy). A data processing agreement under Article 28 GDPR is in place with the hosting provider. Server location: Germany (data centre in Hamburg). Log data including the IP address is stored only for as long as is necessary for the purposes described and is then deleted automatically, as a rule after 14 days. Longer retention may be necessary in the event of a security incident or to preserve evidence.

Local storage

The website stores only your language and color-scheme choices in your browser's local storage. These are functional preferences. No analytics, marketing or tracking cookies are used.

Contact

If you email us, we process your address, message and necessary technical metadata to respond. The legal basis is Article 6(1)(b) GDPR for contract-related requests and otherwise Article 6(1)(f) GDPR. Data is deleted when the matter is complete unless retention laws apply.

No analytics or advertising

The website uses no web analytics, advertising networks, social-media pixels or externally hosted fonts.

8. Your rights

Subject to legal requirements, you have rights of access, rectification, erasure, restriction, portability and objection. Consent can be withdrawn prospectively at any time. You may complain to a data protection authority, particularly where you live or where an alleged infringement occurred.

Because most app data exists only on your device, Lytara cannot view, provide or erase it remotely without your involvement.

9. Retention and deletion

On-device entries remain until you delete them in the app or remove the app and its data. Data stored in Apple Health must also be managed in the Health app. Removing app data resets local settings. See Support: managing and deleting data for instructions.

Website and contact data is kept only for the relevant purpose or mandatory legal retention.

10. Changes to this policy

This policy may be updated when features, data flows or legal requirements change. The latest version is always available at this URL.