Rechtliches
Datenschutzerklärung
1. Verantwortlicher
E-Mail:
2. Welche Daten wir verarbeiten
- Account-Daten: E-Mail-Adresse, Passwort-Hash, Anmeldezeitpunkte.
- Gesundheits- und Fitnessdaten (Art. 9 DSGVO): Alter, Geschlecht, Größe, Gewicht, Zielgewicht, Gewichtsverlauf, Trainingserfahrung, Allergien und Unverträglichkeiten.
- Plan-Daten: generierte Trainings- und Ernährungspläne, Kalorien- und Makroziele.
- Abo-Daten: Tarif, Status, Laufzeitende, Zahlungs-Referenzen des Zahlungsdienstes.
- Nutzungsdaten: Feedback, KI-Generierungs-Zähler, technische Server-Logs.
3. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf Basis deiner ausdrücklichen Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), für Newsletter und Marketing-Cookies auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG) sowie zur Wahrung berechtigter Interessen an Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).
4. Hosting & Speicherung
Anwendung, Datenbank und Authentifizierung werden auf einer Supabase/PostgreSQL-Instanz betrieben. Der Zugriff auf deine Daten ist über Row-Level-Security auf deinen eigenen Account beschränkt. Es besteht ein Auftragsverarbeitungsvertrag mit dem Hosting-Anbieter.
5. Einsatz von KI-Schnittstellen
Zur Erstellung von Trainings- und Ernährungsplänen werden die für die Plan-Erstellung notwendigen Profilangaben (u. a. Alter, Geschlecht, Größe, Gewicht, Trainingsniveau, Equipment, Ernährungskategorien, Allergien) an einen KI-Dienst übermittelt. Es werden keine E-Mail-Adressen, Namen oder Zahlungsdaten an den KI-Dienst übertragen. Die Verarbeitung erfolgt ausschließlich zur Erzeugung deines Plans, nicht zum Training fremder Modelle.
6. Zahlungsabwicklung
Zahlungen werden über einen externen Zahlungsdienstleister abgewickelt. Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und erreichen unsere Server nicht. Wir speichern lediglich Kunden- und Abo-Referenzen sowie den Abo-Status.
7. Cookies, Analyse & Tracking
Technisch notwendige Cookies sichern Login und Sitzung. Analyse- und Marketing-Dienste (z. B. Google Tag Manager/Analytics, Meta Pixel, TikTok Pixel) werden ausschließlich nach deiner ausdrücklichen Einwilligung geladen und vorher vollständig blockiert.
8. Newsletter (Double-Opt-In)
Newsletter, Workout-Tipps und Promo-Aktionen erhältst du nur nach ausdrücklicher Einwilligung und Bestätigung des Double-Opt-In-Links. Du kannst die Einwilligung jederzeit in den Einstellungen oder über den Abmeldelink widerrufen.
9. Speicherdauer
Profil-, Plan- und Gewichtsdaten werden bis zur Löschung deines Accounts gespeichert. Abrechnungsrelevante Daten werden nach den handels- und steuerrechtlichen Fristen (bis zu 10 Jahre) aufbewahrt.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. In den Einstellungen kannst du jederzeit alle Daten als Datei exportieren oder deinen Account inklusive aller Daten unwiderruflich löschen. Zusätzlich besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
11. Haftungsausschluss Allergene
Der Allergen-Filter prüft KI-Rezepte automatisiert auf ausgeschlossene Zutaten. Eine Prüfung der konkreten Produkte, Marken, Spuren- und Kreuzkontaminationshinweise im Supermarkt bleibt ausdrücklich deine eigene Verantwortung. Für Unverträglichkeiten, Allergenverunreinigungen oder fehlerhafte Herstellerdeklarationen wird keine Haftung übernommen.
