Datenschutzerklärung der App LeanShift
Stand: 15. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App LeanShift ist die Lean Shift UG (haftungsbeschränkt), Im Kleff 29, 58762 Altena, kontakt@lean-shift.com, vertreten durch den Geschäftsführer Matthias Sperling. Diese Erklärung gilt für die App LeanShift auf allen Plattformen, auf denen wir sie anbieten; für die Website lean-shift.com gilt die gesonderte Datenschutzerklärung im Impressum.
2. Überblick
LeanShift ist ein Analyse- und Arbeitswerkzeug für Prozessaufnahme und Verbesserungsarbeit, das ohne Konto und ohne Anmeldung funktioniert. Ihre Aufnahmen und Auswertungen entstehen und bleiben auf dem Gerät. Die App enthält keine Analyse-Tools, keine Tracking-Bibliotheken und keine Werbung. Die einzige Datenübertragung an uns ist die Lizenzaktivierung (Abschnitt 4). Nutzen Sie den optionalen KI-Coach (standardmäßig abgeschaltet), lädt die App beim ersten Start einer KI-Antwort das Sprachmodell einmalig von Servern der Anbieter Hugging Face und GitHub herunter; dabei wird diesen Anbietern technisch bedingt Ihre IP-Adresse sichtbar, Inhalte aus der App werden nicht übertragen. Das Modell arbeitet danach vollständig lokal.
3. Welche Daten die App lokal speichert
Lokal auf dem Gerät liegen: Prozessaufnahmen mit den Angaben, die Sie erfassen, einschließlich der Namen von Personen, Coaching-Antworten, Zielzustands-Szenarien, Kennzahlen und Einstellungen; ein Berater-Profil für Exporte, falls Sie es ausfüllen (Name, Firma, Anschrift, E-Mail, Telefon, Logo); nach einer Aktivierung der Lizenzstatus einschließlich des Lizenzschlüssels und der darin enthaltenen Kauf-E-Mail-Adresse. Für die von Ihnen erfassten Angaben über Dritte (etwa Mitarbeiternamen in Prozessaufnahmen) sind Sie datenschutzrechtlich selbst verantwortlich; wir erhalten diese Daten zu keinem Zeitpunkt. Die App bietet unter Datenschutz die Funktion „Alle Daten löschen“, die sämtliche lokal gespeicherten Inhalte und Einstellungen entfernt.
4. Lizenzaktivierung und Kauf über Google Play
Die einzige Netzverbindung der App an uns ist die Aktivierung und Deaktivierung einer Lizenz, gegebenenfalls nachgeholt beim nächsten Start, wenn offline aktiviert wurde. Dabei übermittelt die App den Lizenzschlüssel, eine zufällig erzeugte Gerätekennung (UUID ohne Bezug zu Person oder Hardware) und die Produktkennung an unseren Lizenzserver, betrieben auf der Infrastruktur der Cloudflare, Inc. als Auftragsverarbeiter; eine mögliche Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln abgesichert. Der Lizenzschlüssel selbst trägt die beim Kauf angegebene E-Mail-Adresse. Auf dem Lizenzserver wird je Gerät vermerkt, welche Lizenz wann aktiviert wurde, einschließlich dieser E-Mail-Adresse und der Gerätekennung, um das Gerätelimit der Lizenz durchzusetzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). IP-Adressen verarbeitet der Lizenzserver nur kurzzeitig zum Schutz vor Missbrauch und löscht sie automatisch (Art. 6 Abs. 1 lit. f DSGVO). Inhalte aus der App werden zu keinem Zeitpunkt übertragen. Kauf über Google Play: Kaufen Sie eine kostenpflichtige Stufe stattdessen direkt in der App über Google Play, läuft die Datenübertragung abweichend. Die App übermittelt beim Kauf an Google eine pseudonyme Kontokennung (einen Hash der Gerätekennung, keinen Klartext) und erhält von Google einen Kaufbeleg (purchaseToken). Diesen Kaufbeleg, den Paketnamen der App und die Gerätekennung übermittelt die App anschließend an unseren Lizenzserver. Der Lizenzserver prüft den Kaufanspruch serverseitig bei Google (Google Play Developer API) und stellt danach die Lizenz aus. Gespeichert werden dabei ein Hash des Kaufbelegs (kein Klartext) sowie Lizenzkennung, Lizenzstufe, Produkt- und Paketname, für die Dauer von sechs Jahren. In diesem Kaufweg verarbeiten wir keine E-Mail-Adresse. Rechtsgrundlage für Prüfung und Ausstellung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Meldet Google eine Kündigung mit Erstattung oder einen widerrufenen Kauf, sperrt unser Lizenzserver die zugehörige Lizenz; Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die reguläre Verlängerung einer laufenden Lizenz prüft die App eigenständig erneut bei unserem Lizenzserver. Für den Kauf selbst ist Google eigenverantwortlicher Anbieter des Stores: Vertragspartner des Kaufs ist die Google Commerce Limited (Irland), Preisanzeige und Zahlungsabwicklung erfolgen durch Google, und Kündigung sowie Erstattung laufen über Google Play. Es gilt insoweit zusätzlich die Datenschutzerklärung von Google.
5. Speicherdauer und Löschung
Der Lizenzdatensatz auf dem Lizenzserver besteht für die Dauer der Lizenzverwaltung. Die Gerätezuordnung lässt sich in der App über die Lizenz-Deaktivierung lösen; die vollständige Löschung des Lizenzdatensatzes einschließlich der E-Mail-Adresse veranlassen wir auf Anfrage an kontakt@lean-shift.com, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Alle lokal gespeicherten Daten löschen Sie auf Ihrem Gerät selbst; die Wege dafür nennt Abschnitt 3.
6. Gerätesicherung auf Android
Auf Android kann der App-Speicher in der Gerätesicherung des Google-Kontos enthalten sein, wenn Sie die Sicherungsfunktion Ihres Geräts nutzen. Diese Sicherung liegt in Ihrem eigenen Google-Konto; wir haben darauf keinen Zugriff. Die Löschfunktion der App entfernt Daten aus einer bereits bestehenden Sicherung nicht. Das steuern Sie über die Backup-Einstellungen Ihres Geräts.
7. Ihre Rechte
Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für alle Anliegen erreichen Sie uns unter kontakt@lean-shift.com.
8. Änderungen
Änderungen dieser Erklärung veröffentlichen wir unter dieser Adresse und weisen in der App beziehungsweise im Store-Eintrag darauf hin.