Datenschutzerklärung
Lumio – Withdrawal (iOS-App)
Stand: 6. August 2026
Auf einen Blick
Lumio speichert alles ausschließlich auf deinem iPhone. Es gibt kein Nutzerkonto, keinen Server, keine Analyse-Werkzeuge und keine Werbung. Was du in der App einträgst – deine freien Tage, deine Stimmung, dein Verlangen, deine Notfallkontakte – verlässt dein Gerät nicht und ist für uns zu keinem Zeitpunkt einsehbar.
Das gilt auch für besonders sensible Angaben: Lumio verarbeitet Informationen über Suchtverhalten, Stimmung und gegebenenfalls Medikamente. Genau deshalb ist die App so gebaut, dass diese Daten technisch gar nicht erst zu uns gelangen können.
Es gibt drei Ausnahmen, bei denen Daten dein Gerät verlassen – und zwar nur, weil du sie selbst auslöst: wenn du uns eine Support-E-Mail schreibst, wenn du aus der App heraus jemanden anrufst oder ihm eine Nachricht schickst, und wenn du einen Link zu einer Beratungsstelle öffnest. Details dazu stehen in Abschnitt 5.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Luca Limmroth
LumioDox
Nora-Platiel-Str. 12A
34253 Lohfelden
Deutschland
E-Mail: help@lumiodox.de
Impressum: lumiodox.de/impressum
Einen Datenschutzbeauftragten haben wir nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Grundsatz: Deine Daten bleiben auf deinem Gerät
Lumio ist als reine Offline-App konzipiert. Alle Eingaben werden lokal im Speicher deines Geräts abgelegt (in den App-eigenen Einstellungen, technisch: UserDefaults innerhalb des App-Containers und einer geteilten App-Group für das Homescreen-Widget).
Konkret bedeutet das:
- Wir betreiben keinen Server, auf dem deine Eingaben landen könnten.
- Es gibt kein Nutzerkonto und keine Registrierung.
- Wir setzen keine Analyse-, Tracking- oder Werbedienste ein (kein Google Analytics, kein Firebase, kein Facebook-SDK, keine Crash-Reporting-Dienste Dritter).
- Die App enthält keine Software-Bausteine von Drittanbietern, die Daten abfließen lassen könnten.
- Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Da diese Daten uns niemals erreichen, findet insoweit auch keine Verarbeitung personenbezogener Daten durch uns statt. Wir beschreiben sie hier trotzdem vollständig – damit du weißt, was die App auf deinem Gerät tut.
3. Welche Daten die App auf deinem Gerät speichert
| Bereich | Gespeicherte Angaben |
|---|---|
| Profil | Vorname oder Spitzname (frei wählbar, auch erfunden), gewählte Charakter-Darstellung, Startdatum |
| Dein Entzug | Art der Substanz oder Gewohnheit, Startdatum, Rückfälle mit Datum, geschätzte Ausgaben und Zeit pro Tag |
| Täglicher Check-in | Stimmung, Stärke des Verlangens (1–10), freie Notizen zu schweren und guten Momenten |
| Verlangens-Protokoll | Zeitpunkt, Intensität, Auslöser, Ort, ob andere anwesend waren, Ausgang, was geholfen hat |
| Reflexion („Trauma Test“) | Ausgewählte Antworten zu Auslösern, Gefühlen, Vermeidung, wiederkehrenden Gedanken und Bedürfnissen |
| Selbsttest | Punktzahl und Datum des Konsum-Selbsttests |
| Notfallplan | Frühwarnzeichen, eigene Strategien, Gründe, zu meidende Orte |
| Notfallkontakte | Name, Telefonnummer, Beziehung und Symbol – von dir manuell eingegeben. Die App greift nicht auf dein Adressbuch zu. |
| Notfall-Nachricht | Der von dir verfasste Text und die Auswahl, an wen er gehen soll |
| Medikamente (optional) | Bezeichnung, Dosierung, Einnahmezeiten, Einnahmeprotokoll |
| Ziele & Gründe | Freitexte und optional selbst ausgewählte Fotos |
| Übungen | Protokolle zu Atemübungen, Klopfen, Fokuszeiten und überstandenen Verlangenswellen |
| Einstellungen | Erinnerungszeiten, Darstellung, Erledigungsstand der täglichen Aufgaben |
Ein Teil dieser Angaben – insbesondere zu Suchtverhalten, Stimmung und Medikamenten – gehört zu den Gesundheitsdaten und damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Sie werden deshalb bewusst ausschließlich lokal verarbeitet.
4. Rechtsgrundlagen
Für die lokale Speicherung auf deinem Gerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Danach ist keine gesonderte Einwilligung erforderlich, wenn die Speicherung unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann. Genau das ist hier der Fall: Eine App, die deine freien Tage zählt, kann diese Zahl nicht speichern, ohne sie zu speichern.
Soweit uns Daten erreichen – also bei einer Support-Anfrage – ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher oder vertraglicher Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und die App zu verbessern).
Soweit du uns dabei freiwillig Gesundheitsdaten mitteilst – etwa wenn du in einer Support-Mail deine Situation schilderst – geschieht dies auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Absenden erteilst. Du kannst sie jederzeit widerrufen. Bitte teile uns in Support-Anfragen nur mit, was zur Klärung wirklich nötig ist.
Für Mitteilungen (Push-Benachrichtigungen) ist die Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Systemdialog von iOS erteilst und in den iOS-Einstellungen jederzeit widerrufen kannst.
5. Wann Daten dein Gerät verlassen
5.1 Support-Anfragen
Wenn du in der App auf „Support kontaktieren“ tippst, öffnet sich deine E-Mail-App mit einer vorbereiteten Nachricht an help@lumiodox.de. Diese Vorlage enthält technische Angaben, die bei der Fehlersuche helfen: App-Version, iOS-Version und Gerätemodell. Sie enthält keine deiner Eintragungen.
Abgeschickt wird die Mail erst, wenn du es selbst tust. Du kannst den vorbereiteten Text vorher beliebig ändern oder löschen.
Wir verarbeiten deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Beantwortung. Der Versand erfolgt über deinen eigenen E-Mail-Anbieter; auf dessen Datenverarbeitung haben wir keinen Einfluss. Unsere E-Mails werden bei unserem Hosting-Anbieter STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet; mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Support-Korrespondenz löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel spätestens nach sechs Monaten.
5.2 Anrufe und Nachrichten an deine Notfallkontakte
Wenn du in der App einen Notfallkontakt anrufst oder ihm die vorbereitete Nachricht schickst, übergibt Lumio die Telefonnummer und – bei der Nachricht – den Text an die Telefon- beziehungsweise Nachrichten-App von iOS. Dort entscheidest du, ob du wählst oder sendest.
Diese Daten erreichen uns nicht. Die weitere Verarbeitung liegt bei deinem Mobilfunkanbieter und bei Apple.
Wichtig: iOS erlaubt keiner App, selbstständig SMS zu versenden. Lumio kann also nie ohne dein Zutun eine Nachricht abschicken.
5.3 Links zu Beratungsstellen und Hotlines
Die App verlinkt auf externe Hilfsangebote (unter anderem Telefonseelsorge, Deutsche Hauptstelle für Suchtfragen, BZgA). Öffnest du einen dieser Links, verlässt du Lumio, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Ein Anruf bei einer Hotline erfolgt über deine Telefon-App; wir erfahren davon nichts.
5.4 Apple App Store
Der Bezug der App läuft über den App Store. Apple verarbeitet dabei eigenverantwortlich Daten wie deine Apple-ID, Download- und Kaufhistorie. Wir erhalten von Apple lediglich anonymisierte, aggregierte Statistiken (etwa Zahl der Installationen pro Land) und – sofern du das in den iOS-Einstellungen unter „Analyse & Verbesserungen“ erlaubt hast – anonymisierte Absturzberichte. Ein Rückschluss auf einzelne Personen ist uns dabei nicht möglich.
Für die Datenverarbeitung durch Apple gilt Apples Datenschutzrichtlinie.
6. Geräteberechtigungen
Lumio fragt nur Berechtigungen ab, wenn du eine Funktion nutzt, die sie braucht. Du kannst jede einzelne in den iOS-Einstellungen jederzeit widerrufen; die App bleibt auch dann nutzbar, nur die betreffende Funktion nicht.
- Mitteilungen – für den Morgen-Check-in, Erinnerungen zu von dir gewählten Zeiten und Meilenstein-Hinweise. Alle Mitteilungen werden lokal auf deinem Gerät erzeugt und geplant. Es gibt keinen Push-Server, keine Geräte-Token und keinen Versand über Dritte. Die Texte sind bewusst so formuliert, dass auf dem Sperrbildschirm nichts über Sucht oder Konsum sichtbar wird.
- Fotos – nur, wenn du bei „Mein Warum“ ein eigenes Bild hinterlegen willst. Es wird über die System-Auswahl von iOS gewählt und in der App gespeichert. Lumio erhält keinen Zugriff auf deine übrige Mediathek.
- Kamera – nur für den optionalen Ablage-Wächter im Fokus-Modus, der erkennt, ob das Gerät liegen bleibt. Die Kameradaten werden ausschließlich in Echtzeit auf dem Gerät ausgewertet. Es wird nichts aufgezeichnet, gespeichert oder übertragen.
- Bewegungsdaten – ebenfalls nur im Fokus-Modus, um zu erkennen, ob das Gerät bewegt wird. Auch hier: nur in Echtzeit, keine Speicherung.
Kein Zugriff hat Lumio auf: dein Adressbuch, deinen Standort, dein Mikrofon, deine Gesundheits-App (Apple Health), deinen Kalender und deine Nachrichten.
7. Homescreen-Widget
Für das Widget legt Lumio vier Werte in einem gemeinsamen Speicherbereich (App Group) ab: die Zahl der freien Tage, die Serie, den Namen der Substanz und deinen Vornamen. Dieser Bereich ist ausschließlich für Lumio und dessen Widget zugänglich und verlässt dein Gerät nicht.
Bedenke: Ein Widget ist auf dem Homescreen für alle sichtbar, die auf dein Display schauen. Wenn dir das unangenehm ist, füge es einfach nicht hinzu oder lege es auf eine hintere Seite.
8. Datensicherung durch iCloud
Sicherst du dein iPhone über iCloud oder lokal am Rechner, werden die Daten der App als Teil dieses Backups mitgesichert. Für iCloud-Backups ist Apple verantwortlich; sie sind bei der Übertragung und auf Apples Servern verschlüsselt. Ob du diese Sicherung möchtest, entscheidest du in den iOS-Einstellungen unter „Apple-ID → iCloud → iCloud-Backup“.
9. Speicherdauer und Löschung
Deine Eintragungen bleiben so lange auf deinem Gerät, wie du sie behalten möchtest. Du hast jederzeit zwei Möglichkeiten, sie vollständig zu entfernen:
- In der App unter „Mehr → Alle Daten löschen“. Damit werden sämtliche Eintragungen unwiderruflich gelöscht.
- Durch Löschen der App. iOS entfernt dabei den gesamten App-Container einschließlich aller Daten.
Beides ist endgültig. Es gibt keine Wiederherstellung, weil wir keine Kopie besitzen – außer, du hattest ein Backup nach Abschnitt 8 angelegt.
10. Minderjährige
Lumio richtet sich an Personen ab 17 Jahren. Die App ist im App Store entsprechend eingestuft. Wir erheben nicht wissentlich Daten von Kindern. Da uns ohnehin keine Nutzungsdaten erreichen, entsteht hier keine Datensammlung – der Hinweis betrifft die Eignung der Inhalte.
11. Deine Rechte
Nach der DSGVO stehen dir gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung genügt eine formlose Nachricht an help@lumiodox.de.
Eine wichtige Einschränkung: Da deine App-Daten unser System nie erreichen, können wir sie weder herausgeben noch berichtigen oder löschen – wir kennen sie schlicht nicht. Diese Rechte kannst du bei App-Daten unmittelbar selbst ausüben: Alle Eintragungen sind in der App einsehbar und dort auch änder- und löschbar. Gegenüber uns beziehen sich die genannten Rechte auf das, was uns tatsächlich vorliegt – im Wesentlichen also auf Support-Korrespondenz.
12. Beschwerderecht bei einer Aufsichtsbehörde
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
13. Datensicherheit
Deine Eintragungen liegen im geschützten App-Container deines Geräts und sind durch die Verschlüsselung von iOS gesichert, solange dein Gerät mit Code, Face ID oder Touch ID gesperrt ist.
Ohne Gerätesperre gibt es keinen Schutz. Wer dein entsperrtes iPhone in die Hand nimmt, kann Lumio öffnen und alles lesen. Wenn dir das ein Anliegen ist, richte eine Gerätesperre ein – das ist an dieser Stelle die wirksamste Maßnahme, die du treffen kannst.
Unsere Website und der E-Mail-Verkehr sind mit TLS verschlüsselt.
14. Keine Weitergabe an Dritte
Wir geben keine Daten an Dritte weiter, verkaufen keine Daten und übermitteln nichts in Länder außerhalb der EU beziehungsweise des EWR. Ausgenommen sind allein die in Abschnitt 5 beschriebenen Fälle, die du selbst auslöst, sowie unser E-Mail-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO.
15. Kein Medizinprodukt
Lumio ist eine Selbsthilfe-App und kein Medizinprodukt im Sinne der EU-Medizinprodukteverordnung (MDR). Die App stellt keine Diagnosen, gibt keine Behandlungsempfehlungen und ersetzt weder Therapie noch Suchtberatung noch ärztliche Entzugsbegleitung.
Auch der Reflexionsbogen in der App liefert keine Diagnose, sondern fasst ausschließlich deine eigenen Antworten zusammen. Bei akuter Gefahr wähle bitte die 112.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum am Anfang zeigt den aktuellen Stand. Bei wesentlichen Änderungen weisen wir in der App darauf hin.
17. Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter:
Luca Limmroth · LumioDox
Nora-Platiel-Str. 12A, 34253 Lohfelden
E-Mail: help@lumiodox.de