Datenschutzerklärung — Stand: 20. Oktober 2026
Paul Würschinger, E-Mail: paulwuerschinger@icloud.com
LOCKD funktioniert ohne Konto. Deine Trainings-, Körper- und Ernährungsdaten liegen auf deinem Gerät. Daten verlassen das Gerät nur für die unten beschriebenen Zwecke: die KI-Analyse von Mahlzeiten, die Lebensmittelsuche, das Prüfen deines Abos, Gruppen (nur wenn du einer beitrittst), Feedback (nur wenn du es abschickst) und – nur mit deiner Zustimmung – die Messung von Werbung.
Workouts, Trainingspläne, Rekorde, Gewicht, Körpermaße, Ernährungseinträge, Wasser, Fokus-Profile und Einstellungen werden lokal auf deinem Gerät gespeichert.
iCloud-Backup (optional): Wenn du es in den Einstellungen aktivierst, legt LOCKD eine Sicherung im privaten iCloud-Drive-Bereich der App in deinem Apple-Account ab. Wir haben darauf keinen Zugriff.
Mit deiner Erlaubnis liest LOCKD Schritte, aktive Kalorien und Gewicht aus Apple Health und schreibt Workouts, Gewicht und – wenn du es einschaltest – Ernährungsdaten (Energie, Makronährstoffe, Ballaststoffe, Wasser). Gesundheitsdaten werden nur zwischen LOCKD und Apple Health auf deinem Gerät ausgetauscht. Sie werden nicht an uns oder Dritte gesendet und nicht für Werbung genutzt.
Focus Lock nutzt Apples Bildschirmzeit-Schnittstelle, um während des Trainings ausgewählte Apps zu sperren. Die Auswahl bleibt als verschlüsselte Kennung auf deinem Gerät. Wir erfahren nicht, welche Apps du nutzt oder sperrst.
Wenn du eine Mahlzeit fotografierst, per Text oder Sprache beschreibst und vorher der KI-Analyse zugestimmt hast, wird das Foto bzw. der Text an unseren Server (Hosting: Railway, Rechenzentrum in der EU) und von dort an Google (Gemini API, USA) gesendet, um Nährwerte zu schätzen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für die KI-Analyse registriert sich die App mit einer zufälligen, anonymen Geräte-Kennung. Auf unserem Server speichern wir dazu: einen Hash dieser Kennung, die App-Version, ob dein Gerät Pro nutzt (inkl. Ablaufdatum und Apples Transaktionsnummer zur Prüfung), die Anzahl und Kosten der KI-Anfragen pro Tag sowie zur Missbrauchsabwehr einen Hash deiner IP-Adresse (nach zwei Stunden gelöscht). Name, E-Mail oder Gesundheitsdaten speichern wir nicht (Ausnahmen: Gruppen und Feedback, siehe unten). „Alle Daten löschen" in der App löscht diesen Eintrag.
Du kannst Gruppen gründen oder ihnen beitreten (z. B. dein Gym oder dein Trainer), ohne Konto. Dafür speichern wir auf unserem Server: den Anzeigenamen, den du wählst, deine Mitgliedschaften mit Rolle und Teilen-Einstellung, die Pläne, die Trainer in die Gruppe stellen, sowie Meldungen. Beim Beitritt wählst du selbst, was du teilst: nichts, nur mit den Trainern oder in der Rangliste für alle Mitglieder. Nur wenn du in mindestens einer Gruppe teilst, sendet die App pro beendetem Training eine Zusammenfassung: Tag, Dauer, Volumen (kg) und Planname – keine Übungen, Sätze, Notizen oder Gesundheitsdaten. Diese Zusammenfassungen werden nach 90 Tagen gelöscht, sofort, sobald du in keiner Gruppe mehr teilst, und einzeln, wenn du ein Training aus dem Verlauf löschst. Ein optionales Profilbild wird nur den Mitgliedern deiner Gruppen angezeigt, kann jederzeit entfernt werden und wird gelöscht, sobald du deine letzte Gruppe verlässt oder deine Daten löschst. Austreten, die Gruppe löschen oder „Alle Daten löschen" entfernt deine Gruppendaten. Rechtsgrundlage: Vertragserfüllung bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO), die du jederzeit in der Gruppe widerrufen kannst. Unangemessene Namen oder Inhalte kannst du in der App melden oder an die oben genannte E-Mail-Adresse schicken.
Nach einigen Trainings fragt die App, wie es mit LOCKD läuft. Tippst du auf „Gut“, öffnet sich Apples eigener Bewertungsdialog; dabei erhalten wir nichts. Tippst du auf „Nicht so“, kannst du Probleme ankreuzen und einen Text schreiben. Nur wenn du auf „Senden“ tippst, speichern wir: die angekreuzten Punkte, deinen Text, die App-Version, die App-Sprache und die Zuordnung zu deiner anonymen Geräte-Kennung. Wir nutzen das ausschließlich, um LOCKD zu verbessern. Schreib bitte keine Gesundheits- oder Kontaktdaten in den Text. „Alle Daten löschen" in der App entfernt auch dein Feedback. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).
Suchbegriffe und gescannte Barcodes werden an unseren Server und an Open Food Facts (offene Lebensmitteldatenbank, Frankreich) gesendet, um Nährwerte zu finden. Diese Anfragen enthalten keine Angaben zu deiner Person.
Käufe laufen ausschließlich über Apple. Wir erhalten keine Zahlungsdaten. Zur Freischaltung von Pro prüft die App deine Käufe bei Apple und meldet den Pro-Status an unseren Server (siehe oben).
Wir messen, über welche Werbung oder welchen Creator du LOCKD gefunden hast. Dafür nutzen wir:
Deine Werbe-ID (IDFA) wird nur verwendet, wenn du in der Abfrage „App-Tracking erlauben" zustimmst. Ohne Zustimmung sendet LOCKD keine Werbe-ID, und iOS blockiert die Verbindung zu Tracking-Diensten. Die Zustimmung kannst du jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking ändern. Rechtsgrundlage: Einwilligung bzw. berechtigtes Interesse an der Abrechnung von Partnerprovisionen (Art. 6 Abs. 1 lit. a und f DSGVO).
Erinnerungen und Pausen-Timer sind lokale Benachrichtigungen, die auf deinem Gerät geplant werden.
Wenn du dich als Creator registrierst, verarbeiten wir dein Konto (E-Mail, Name), deine Bewerbung, Profilangaben und Auszahlungsdaten (Name, Adresse, IBAN verschlüsselt) zur Durchführung des Creator-Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Gutschriften bewahren wir nach steuerrechtlichen Fristen auf (lit. c). Verbindest du ein Stripe-Konto, übermitteln wir Stripe (Stripe Payments Europe, Ltd., Irland) deine E-Mail, dein Land und die Auszahlungsbeträge; Stripe erhebt für die Identitätsprüfung und Auszahlung eigene Daten als eigener Verantwortlicher (stripe.com/privacy). E-Mails versenden wir über Resend.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen und dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib uns dafür an die oben genannte Adresse. In der App löscht „Einstellungen → Alle Daten löschen" alles auf dem Gerät, die von LOCKD geschriebenen Apple-Health-Einträge, die iCloud-Sicherung und deinen Eintrag auf unserem Server.
LOCKD richtet sich nicht an Kinder unter 13 Jahren. Die KI-Analyse ist ab 18 Jahren.
Wenn sich diese Erklärung ändert, steht die neue Fassung mit neuem Datum auf dieser Seite.
Privacy Policy — Last updated: October 20, 2026
Paul Würschinger, email: paulwuerschinger@icloud.com
LOCKD works without an account. Your training, body and nutrition data stay on your device. Data only leaves the device for the purposes described below: AI meal analysis, food search, checking your subscription, groups (only if you join one), feedback (only if you send it) and – only with your consent – measuring ads.
Workouts, training plans, records, weight, body measurements, food logs, water, focus profiles and settings are stored locally on your device.
iCloud backup (optional): If you turn it on in Settings, LOCKD stores a backup in the app's private iCloud Drive area of your Apple account. We have no access to it.
With your permission, LOCKD reads steps, active calories and weight from Apple Health and writes workouts, weight and – if you turn it on – nutrition data (energy, macronutrients, fiber, water). Health data is only exchanged between LOCKD and Apple Health on your device. It is never sent to us or third parties and never used for advertising.
Focus Lock uses Apple's Screen Time API to block selected apps during your workout. Your selection stays on your device as an encrypted token. We never learn which apps you use or block.
When you photograph a meal or describe it by text or voice, and you have agreed to AI analysis, the photo or text is sent to our server (hosted by Railway, data centre in the EU) and from there to Google (Gemini API, USA) to estimate its nutrition.
Legal basis: your consent (Art. 6(1)(a) GDPR).
For AI analysis, the app registers with a random, anonymous device identifier. On our server we store: a hash of that identifier, the app version, whether the device uses Pro (including expiry and Apple's transaction number for verification), the number and cost of AI requests per day and, for abuse prevention, a hash of your IP address (deleted after two hours). We store no name, email or health data (exceptions: groups and feedback, see below). "Delete all data" in the app deletes this record.
You can create or join groups (for example your gym or your trainer) without an account. For this we store on our server: the display name you choose, your memberships with role and sharing setting, the plans trainers add to the group, and reports. When you join, you choose what you share: nothing, trainers only or the leaderboard for all members. Only if you share in at least one group does the app send a summary per finished workout: day, duration, volume (kg) and plan name – no exercises, sets, notes or health data. These summaries are deleted after 90 days, immediately once you no longer share in any group, and individually when you delete a workout from your history. An optional profile picture is only shown to members of your groups, can be removed at any time, and is deleted when you leave your last group or delete your data. Leaving, deleting the group or "Delete all data" removes your group data. Legal basis: performance of the service and your consent (Art. 6(1)(a) and (b) GDPR), which you can withdraw in the group at any time. You can report inappropriate names or content in the app or to the email address above.
After a few workouts the app asks how LOCKD is going. If you tap "Good", Apple's own rating dialog opens; we receive nothing. If you tap "Not great", you can tick problems and write a message. Only when you tap "Send" do we store: the ticked items, your message, the app version, the app language and the link to your anonymous device identifier. We use this solely to improve LOCKD. Please don't put health or contact details in the message. "Delete all data" in the app also removes your feedback. Legal basis: our legitimate interest in improving the app (Art. 6(1)(f) GDPR).
Search terms and scanned barcodes are sent to our server and to Open Food Facts (open food database, France) to find nutrition values. These requests contain no information about you.
Purchases are handled entirely by Apple. We receive no payment details. To unlock Pro, the app checks your purchases with Apple and reports the Pro status to our server (see above).
We measure which ad or creator led you to LOCKD. For this we use:
Your advertising ID (IDFA) is only used if you choose "Allow" in the App Tracking prompt. Without consent, LOCKD sends no advertising ID and iOS blocks connections to tracking services. You can change your choice at any time in iOS Settings → Privacy & Security → Tracking. Legal basis: consent or our legitimate interest in settling partner commissions (Art. 6(1)(a) and (f) GDPR).
Reminders and rest timers are local notifications scheduled on your device.
If you register as a creator, we process your account (email, name), application, profile and payout details (name, address, IBAN encrypted) to perform the creator agreement (Art. 6(1)(b) GDPR); credit notes are kept for the statutory tax retention periods (Art. 6(1)(c)). If you connect a Stripe account, we share your email, country and payout amounts with Stripe (Stripe Payments Europe, Ltd., Ireland); Stripe collects its own data for identity checks and payouts as an independent controller (stripe.com/privacy). Emails are sent via Resend.
You have the right to access, rectification, erasure, restriction, data portability and objection, the right to withdraw consent, and the right to lodge a complaint with a data protection authority. Write to us at the address above. In the app, "Settings → Delete all data" erases everything on the device, the Apple Health entries LOCKD wrote, the iCloud backup and your record on our server.
LOCKD is not directed at children under 13. AI analysis is for users 18 and over.
If this policy changes, the new version will be posted on this page with a new date.