Letzte Aktualisierung: 23. April 2026 · Version 2.1
Kurz gefasst: Leileat verarbeitet Ihre Daten, um Ihnen den Dienst zur Ernährungsverfolgung und personalisierte Empfehlungen anzubieten. Einige Daten (Gewicht, Grösse, Ziele, konsumierte Lebensmittel) gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO und werden ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet. Wir verkaufen Ihre Daten nicht und verwenden sie nicht für profilbasierte Werbung.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 (DSGVO) und, für Nutzer mit Wohnsitz in der Schweiz, des Bundesgesetzes über den Datenschutz (DSG / FADP), ist:
Zur Ausübung Ihrer Rechte, für Auskünfte oder zur Einreichung von Beschwerden können Sie sich an privacy@leileat.com wenden.
Im Rahmen der Erbringung des Dienstes erheben und verarbeiten wir folgende Kategorien personenbezogener Daten:
Die unter Punkt 2.2 aufgeführten Daten (Gewicht, Grösse, Ziele, Kalorienzufuhr, Nährstoffzusammensetzung der Mahlzeiten usw.) können als "Gesundheitsdaten" im Sinne von Art. 4 Nr. 15 und Art. 9 DSGVO qualifiziert werden.
Die Verarbeitung dieser Daten erfolgt ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die beim ersten Zugriff auf die App eingeholt wird und jederzeit über die Profileinstellungen oder per E-Mail an privacy@leileat.com widerrufen werden kann.
Diese Daten werden niemals für Zwecke des Verhaltensmarketings, der Werbeprofilierung oder zur Weitergabe an Werbetreibende verwendet. Die in der kostenlosen Version gegebenenfalls angezeigte Werbung ist nicht personalisiert und beruht auf keinerlei Gesundheitsdaten des Nutzers.
Leileat verarbeitet keine direkten Zahlungsdaten: Diese werden ausschliesslich von Apple und Google gemäss deren jeweiligen Datenschutzerklärungen verwaltet.
| Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Erbringung des Dienstes (Registrierung, Login, Ernährungsverfolgung) | 2.1, 2.4 | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO |
| Personalisierung von Ernährungsempfehlungen und gesundheitsbezogenen Berechnungen | 2.2, 2.3 | Ausdrückliche Einwilligung — Art. 9 Abs. 2 lit. a DSGVO |
| KI-Analyse von Lebensmittelfotos | 2.4 (Fotos) | Vertragserfüllung + Einwilligung — Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO |
| Verwaltung von Premium-Abonnements | 2.1, 2.6 | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO |
| Sicherheit und Betrugsprävention | 2.5 | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO |
| Fehlerdiagnose und Produktverbesserung (aggregiert) | 2.5 | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO |
| Nicht personalisierte Werbung (kostenlose Version) | 2.5 (begrenzt) | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO |
| Personalisierte Werbung (bei Ihrer Einwilligung) | 2.5 | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO |
| Gesetzliche und steuerliche Verpflichtungen | 2.1, 2.6 | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO |
Zur Erbringung des Dienstes greifen wir auf folgende Anbieter zurück, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO benannt sind:
Wir nutzen folgende Firebase-Module:
Verarbeitete Daten: Kontokennungen, Nutzerinhalte, technische Daten. Hauptserver: Europäische Union, mit möglicher Übermittlung in die Vereinigten Staaten.
Datenschutzerklärung: policies.google.com/privacy
Wir nutzen die OpenAI-APIs (multimodales KI-Modell: Vision + Sprache) zur Erkennung von Lebensmitteln auf Fotos und zur Generierung von Mahlzeitenplänen.
Verarbeitete Daten: Fotos von Lebensmitteln, Abfragetexte. OpenAI erklärt, die API-Daten nicht zum Training der Modelle zu verwenden und sie für maximal 30 Tage zu Zwecken der Missbrauchsüberwachung aufzubewahren.
Datenschutzerklärung: openai.com/policies/privacy-policy
Übermittlung ausserhalb der EU: Vereinigte Staaten, auf der Grundlage von Standardvertragsklauseln (SCC) der Europäischen Kommission.
Verwaltung von In-App-Abonnements und geräteübergreifende Synchronisierung des Premium-Status. Verarbeitet keine Zahlungsdaten.
Verarbeitete Daten: pseudonyme Nutzer-ID, Abonnementstatus, Kauf-Store.
Datenschutzerklärung: revenuecat.com/privacy
In die kostenlose Version integriertes Werbesystem. Verwendete Formate:
Standardmässig werden nicht personalisierte Werbeanzeigen ausgespielt (nicht auf Profilbildung gestützt). Nur wenn der Nutzer eine spezifische Einwilligung über das Consent-Banner (Google User Messaging Platform) und den Apple App Tracking Transparency-Prompt erteilt, werden personalisierte Anzeigen auf Basis einer Werbe-Kennung angezeigt.
Die in der App eingegebenen Ernährungs- und Gesundheitsdaten werden niemals an Google übermittelt noch für die Werbeprofilierung verwendet. Premium-Abonnenten sehen keine Werbung.
Von AdMob/Google Ads verwendete Netzwerk-Domains: googleads.g.doubleclick.net, pagead2.googlesyndication.com, googleadservices.com, doubleclick.net.
Datenschutzerklärung: policies.google.com/technologies/partner-sites
Optionale Authentifizierungsmethode. Apple kann uns Ihren Namen und eine "privat" weitergeleitete E-Mail-Adresse (@privaterelay.appleid.com) mitteilen, wenn Sie diese maskieren möchten.
Datenschutzerklärung: apple.com/legal/privacy
Optionale Authentifizierungsmethode.
Datenschutzerklärung: policies.google.com/privacy
In-App-Käufe erfolgen ausschliesslich über die Plattformen Apple und Google, die ihren jeweiligen Datenschutzerklärungen unterliegen.
Öffentliche Datenbank mit Ernährungsinformationen. Es werden ausschliesslich textuelle Suchanfragen (z. B. "Apfel") gesendet. Es werden keine personenbezogenen Daten geteilt.
Kollaborative Lebensmitteldatenbank, die für die Suche per Barcode verwendet wird. Es werden keine personenbezogenen Daten geteilt.
Datenschutzerklärung: world.openfoodfacts.org/privacy
Übermittlung EU → Schweiz (Sitz des Verantwortlichen): Die Schweiz ist von der Europäischen Kommission als Drittstaat mit angemessenem Datenschutzniveau anerkannt (Angemessenheitsbeschluss 2000/518/EG, erneuert 2024). Die Übermittlung personenbezogener Daten aus der EU in die Schweiz ist somit nach Art. 45 DSGVO rechtmässig, ohne dass zusätzliche Vertragsklauseln erforderlich sind. Für Nutzer mit Wohnsitz in der Schweiz gilt unmittelbar das Bundesgesetz über den Datenschutz (DSG / FADP, in Kraft seit dem 1. September 2023) — siehe die eigene Seite /de/gdpr.
Übermittlung EU/CH → Vereinigte Staaten: Einige Anbieter (OpenAI, Google, RevenueCat, Apple) haben ihren Sitz oder Infrastrukturen in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf folgender Grundlage:
| Kategorie | Aufbewahrungsdauer |
|---|---|
| Konto- und Profildaten | Für die gesamte Dauer des Kontos; gelöscht innerhalb von 30 Tagen nach dem Löschungsantrag |
| Historische Ernährungsdaten | Für die gesamte Dauer des Kontos |
| An die KI übermittelte Fotos | Nach der Verarbeitung nicht auf unseren Servern gespeichert; OpenAI speichert sie bis zu 30 Tage zur Missbrauchsüberwachung |
| Technische und Diagnoseprotokolle | Maximal 90 Tage |
| Steuerlich relevante Kaufdaten | 10 Jahre (Art. 958f OR — Schweizerisches Obligationenrecht) |
| Verschlüsselte Backups | Bis zu 30 Tage nach Löschung der ursprünglichen Daten |
Gemäss Art. 15–22 DSGVO haben Sie das Recht auf:
Zur Ausübung dieser Rechte schreiben Sie an privacy@leileat.com. Wir antworten innerhalb von 30 Tagen, in komplexen Fällen verlängerbar um weitere 60 Tage.
Der Dienst richtet sich nicht an Personen unter 16 Jahren (Art. 8 DSGVO). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.
Sollten Sie als Elternteil oder Erziehungsberechtigter der Auffassung sein, dass uns ein Minderjähriger unter Ihrer Verantwortung Daten zur Verfügung gestellt hat, kontaktieren Sie uns unter privacy@leileat.com: Wir werden die Daten unverzüglich löschen.
Die von der App generierten Ernährungsempfehlungen und Mahlzeitenpläne basieren auf KI-gestützten Algorithmen (multimodales KI-Modell unseres Anbieters). Diese Verarbeitungen erzeugen Schätzungen zu Informationszwecken und stellen keine Diagnose, medizinische Behandlung oder diätetische Verschreibung dar. Der Nutzer behält stets die Kontrolle über seine Ernährungsentscheidungen und kann automatisierten Entscheidungen gemäss Art. 22 DSGVO widersprechen.
Die mobile App verwendet keine HTTP-Cookies im klassischen Sinn des Webs. Es kommen SDKs zum Einsatz, die technische Installationskennungen (Firebase Installation ID) und nach Einwilligung Werbe-Kennungen (IDFA/GAID) verwenden können.
Weitere Details finden Sie in der Cookie-Richtlinie.
Wir können diese Datenschutzerklärung aktualisieren, um regulatorische, betriebliche oder dienstbezogene Änderungen widerzuspiegeln. Änderungen werden auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie per In-App-Benachrichtigung oder E-Mail.