fettweg.app

Datenschutz

Präambel

Mit der folgenden Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website und der Web-App fettweg.app (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 8. Juli 2026

Verantwortlicher

Tilo Kästner Online Marketing
Forth 19 A
21709 Himmelpforten
Deutschland

Vertretungsberechtigte Personen: Tilo Kästner

E-Mail-Adresse: support@fettweg.app

Impressum: https://fettweg.app/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name).
  • Kontaktdaten (z. B. E-Mail-Adresse).
  • Inhaltsdaten (z. B. Eingaben in Formulare, eigene Lieblingsprodukte, Wünsche an die KI).
  • Gesundheitsbezogene Daten (z. B. Geschlecht, Alter, Größe, Gewicht, Aktivität, Abnehmziel, Kalorien- und Nährwertziele, Gewichtsverlauf).
  • Vertragsdaten (z. B. gebuchtes Paket, Laufzeit).
  • Zahlungsdaten (z. B. Zahlungshistorie; Bankdaten werden nur beim Zahlungsdienstleister verarbeitet).
  • Nutzungsdaten (z. B. besuchte Seiten, Gerätetyp, Herkunftsquelle).
  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
  • Protokolldaten (z. B. Logfiles).

Kategorien betroffener Personen

  • Nutzer (z. B. Webseitenbesucher, Nutzer der App).
  • Interessenten.
  • Kommunikationspartner.
  • Geschäfts- und Vertragspartner; Kunden.

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Berechnung persönlicher Kalorien- und Nährwertziele sowie KI-gestützte Gerichte- und Wochenplanung.
  • Kommunikation.
  • Sicherheitsmaßnahmen.
  • Reichweitenmessung und statistische Auswertung.
  • Finanz- und Zahlungsmanagement.
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Direktmarketing (nur mit Einwilligung).

Maßgebliche Rechtsgrundlagen

Im Folgenden erhältst du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nimm zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in deinem bzw. unserem Wohn- oder Sitzland gelten können.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Einwilligung in die Verarbeitung besonderer Kategorien (Art. 9 Abs. 2 lit. a) DSGVO) - Für gesundheitsbezogene Daten holen wir eine ausdrückliche Einwilligung ein.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten die nationalen Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Ferner können Landesdatenschutzgesetze zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu unseren Maßnahmen gehören insbesondere:

  • Verschlüsselte Übertragung (TLS/HTTPS): Alle Daten zwischen deinem Browser und unseren Servern werden per TLS verschlüsselt übertragen.
  • Verschlüsselung sensibler Felder: Gesundheitsbezogene Profildaten (z. B. Gewicht, Größe, Alter, Geschlecht, Ziel, Kalorienziel, Gewichtsverlauf) werden zusätzlich verschlüsselt in der Datenbank gespeichert (AES-256).
  • Sichere Passwortspeicherung: Passwörter werden niemals im Klartext gespeichert, sondern mit dem modernen Verfahren Argon2id gehasht.
  • Datensparsamkeit by Design: An den KI-Dienst werden nur die nötigen Zielwerte und Produktnamen übermittelt, keine Klarnamen, E-Mail-Adressen oder Konto-IDs. Unsere Reichweitenmessung kommt ohne Cookies und ohne Speicherung der IP-Adresse aus.
  • Zugriffsbeschränkung, Protokollierung und regelmäßige Backups.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten, die in unser Onlineangebot eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz deiner Daten dienen, mit den Empfängern ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU bzw. des EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns, soweit der jeweilige Anbieter zertifiziert ist, auf das Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 anerkannt wurde. Zusätzlich oder alternativ schließen wir mit den jeweiligen Anbietern Standardvertragsklauseln (SCC) der EU-Kommission ab. Bei den einzelnen Diensteanbietern informieren wir dich darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung erfordern.

Konto löschen: Du kannst dein Nutzerkonto jederzeit löschen. Mit der Löschung werden deine personenbezogenen Daten, insbesondere deine Gesundheits- und Profildaten, entfernt. Davon ausgenommen sind Daten, die wir aus gesetzlichen Gründen weiter aufbewahren müssen (z. B. Rechnungsdaten aus steuerrechtlichen Gründen).

Aufbewahrungsfristen nach deutschem Recht (Auswahl):

  • 10 Jahre - Bücher, Aufzeichnungen, Jahresabschlüsse, Buchungsbelege (§ 147 AO, § 257 HGB, § 14b UStG).
  • 6 Jahre - empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen (§ 147 AO, § 257 HGB).
  • 3 Jahre - Daten zur Berücksichtigung möglicher Gewährleistungs- und Schadensersatzansprüche (reguläre Verjährungsfrist, §§ 195, 199 BGB).

Rechte der betroffenen Personen

Dir stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Das gilt insbesondere für die Einwilligung in die Verarbeitung deiner Gesundheitsdaten.
  • Auskunftsrecht: Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft sowie eine Kopie der Daten.
  • Recht auf Berichtigung: Du hast das Recht, die Vervollständigung oder Berichtigung der dich betreffenden Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit: Du hast das Recht, dich betreffende Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Beschwerde bei Aufsichtsbehörde: Du hast das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Besondere Kategorien von Daten (Gesundheitsdaten)

Im Kern unseres Angebots berechnen wir aus deinen Körperdaten persönliche Kalorien- und Nährwertziele und erstellen daraus Gerichte und Pläne. Dafür verarbeiten wir Angaben, die als gesundheitsbezogene Daten und damit als besondere Kategorie personenbezogener Daten im Sinne des Art. 9 DSGVO eingeordnet werden können.

Konkret verarbeiten wir, je nachdem was du angibst: Geschlecht, Alter, Größe, aktuelles Gewicht, Zielgewicht, Aktivitätslevel, tägliche Schritte, Cardio- und Kraftumfang, dein Abnehmziel, das daraus berechnete Kalorienziel sowie die Nährwertziele (Eiweiß, Kohlenhydrate, Fett, Ballaststoffe). In einer späteren Ausbaustufe kann ein freiwilliger Gewichtsverlauf hinzukommen.

Rechtsgrundlage: Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO, die du bei der Eingabe bzw. beim Speichern deiner Daten erteilst. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Zweckbindung: Wir nutzen diese Daten nur zur Berechnung deiner Zielwerte und zur Erstellung deiner Gerichte und Pläne. Sie werden verschlüsselt gespeichert (AES-256) und nicht für Werbung oder Profilbildung über den genannten Zweck hinaus verwendet.

KI-Coach (fettweg-Hero): In der App kannst du unseren KI-Coach um Rat fragen. Damit er persönlich antworten kann (zum Beispiel eine Auswertung deines Tages), übermitteln wir an den KI-Dienst deine Ziel- und Profilwerte (unter anderem Alter, Größe, Gewicht, Zielgewicht, Kalorien- und Nährwertziele) sowie die an dem jeweiligen Tag von dir erfassten Nährwerte (Kalorien, Eiweiß, Kohlenhydrate, Fett, Ballaststoffe, Zucker, Salz) zusammen mit deiner Frage. Es werden dabei keine Klarnamen, E-Mail-Adressen oder Konto-IDs übermittelt. Die Nutzung des Coaches ist freiwillig; Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).

Hinweis: Die berechneten Werte und KI-Gerichte sind Richtwerte zur Orientierung und ersetzen keine ärztliche oder ernährungsberatende Beratung.

  • Verarbeitete Datenarten: Gesundheitsbezogene Daten (Geschlecht, Alter, Größe, Gewicht, Zielgewicht, Aktivität, Ziel, Kalorien- und Nährwertziele, ggf. Gewichtsverlauf).
  • Betroffene Personen: Nutzer.
  • Zwecke: Berechnung persönlicher Ziele, Gerichte- und Wochenplanung.
  • Rechtsgrundlagen: Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Registrierung, Anmeldung und Nutzerkonto

Du kannst ein Nutzerkonto anlegen. Im Rahmen der Registrierung erheben wir deine E-Mail-Adresse und ein von dir gewähltes Passwort, das wir ausschließlich gehasht (Argon2id) speichern. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Verifizierungslink.

Das Nutzerkonto ist nicht öffentlich und kann von Suchmaschinen nicht indexiert werden. Im Rahmen von Registrierung und Anmeldung verarbeiten wir technische Daten (z. B. Zeitpunkt), um die Anmeldung zu ermöglichen und Missbrauch vorzubeugen. Wird das Nutzerkonto gekündigt, werden die zugehörigen Daten gelöscht, sofern sie nicht aus rechtlichen Gründen aufbewahrt werden müssen.

  • Verarbeitete Datenarten: Bestandsdaten (Name, falls angegeben); Kontaktdaten (E-Mail-Adresse); Zugangsdaten (gehashtes Passwort); Meta- und Protokolldaten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Bereitstellung des Nutzerkontos und der App-Funktionen, Sicherheit.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

KI-gestützte Gerichte- und Wochenplanung

Für die Erstellung von Gerichtevorschlägen nutzen wir einen KI-Dienst (Anthropic Claude API). Der Aufruf erfolgt ausschließlich serverseitig über unser Backend, der API-Schlüssel verlässt unseren Server nicht und ist nicht im Browser zugänglich.

Datensparsamkeit: An den KI-Dienst übermitteln wir ausschließlich die für die Generierung nötigen Angaben: Mahlzeitname, Zielwerte (Kalorien sowie Eiweiß, Kohlenhydrate, Fett, Ballaststoffe), die von dir gewählten Produktnamen und deine freien Wünsche. Wir übermitteln keine Klarnamen, keine E-Mail-Adresse, keine Konto- oder Nutzer-IDs und keine sonstigen Identifikatoren. Eine Zuordnung der übermittelten Zielwerte zu deiner Person ist dem KI-Dienst dadurch nicht möglich.

Anbieter und Drittlandtransfer: Dienstanbieter ist Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Mit der Nutzung ist eine Übermittlung der oben genannten, nicht personenbeziehbaren Angaben in die USA verbunden. Die Übermittlung wird durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Nach Angaben des Anbieters werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Datenschutzerklärung: https://www.anthropic.com/legal/privacy.

  • Verarbeitete Datenarten: Inhaltsdaten (Zielwerte, Produktnamen, Wünsche, ohne Personenbezug).
  • Betroffene Personen: Nutzer.
  • Zwecke: KI-gestützte Erstellung von Gerichte- und Wochenplänen.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); im Hinblick auf die zugrundeliegenden Gesundheitsdaten zusätzlich deine Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot zur Verfügung stellen zu können. Hierzu verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von "Server-Logfiles" protokolliert. Dazu können die Adresse und der Name der abgerufenen Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, das Betriebssystem, die Referrer-URL und die IP-Adresse gehören. Die Logfiles dienen Sicherheitszwecken sowie der Sicherstellung der Stabilität der Server und werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Serverstandort Deutschland: Unser Onlineangebot wird bei einem Anbieter mit Servern in Deutschland gehostet.

  • STRATO: Bereitstellung von informationstechnischer Infrastruktur (Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland; Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz/. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Reichweitenmessung (eigene, cookielose Statistik)

Wir betreiben eine eigene, datensparsame Statistik, um zu verstehen, wie unser Onlineangebot genutzt wird (z. B. welche Seiten besucht werden, über welche Quelle Besucher kommen, welche Gerätetypen verwendet werden). Diese Reichweitenmessung ist bewusst datenschonend gestaltet:

  • Keine Cookies: Es werden keine Cookies gesetzt und keine vergleichbaren Kennungen auf deinem Endgerät gespeichert.
  • Keine Speicherung der IP-Adresse: Deine IP-Adresse wird nicht gespeichert. Zur groben Unterscheidung von Besuchen bilden wir lediglich einen anonymen, täglich wechselnden Prüfwert (Hash) aus IP-Adresse, Browserkennung und einem geheimen Schlüssel. Dieser Wert lässt keinen Rückschluss auf deine Person oder deine IP-Adresse zu.
  • Erfasste Angaben: aufgerufene Seite, Herkunftsquelle (aus der Referrer-Information abgeleitet), Gerätetyp, Browser, Betriebssystem sowie Land und Stadt in grober Auflösung.

Ermittlung von Land und Stadt (Geolokalisierung): Zur Bestimmung von Land und Stadt wird deine IP-Adresse zum Zeitpunkt des Aufrufs einmalig an einen Geolokalisierungsdienst übermittelt. Die IP-Adresse wird dabei nicht von uns gespeichert; gespeichert werden nur das grobe Ergebnis (Land, Stadt) sowie ein zwischengespeichertes Resultat für bis zu 24 Stunden, um wiederholte Abfragen zu vermeiden. Aktuell nutzen wir hierfür den Dienst ip-api.com; damit ist eine kurzzeitige Übermittlung der IP-Adresse an einen Drittanbieter verbunden.

  • Verarbeitete Datenarten: Nutzungsdaten (besuchte Seiten, Herkunftsquelle, Gerätetyp); Meta- und Verfahrensdaten (anonymer Tages-Hash, grobe Standortangabe).
  • Betroffene Personen: Nutzer.
  • Zwecke: Reichweitenmessung, statistische Auswertung, Verbesserung des Angebots.
  • Rechtsgrundlagen: Berechtigte Interessen an einer datensparsamen, cookielosen Reichweitenmessung (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen bieten wir effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu Zahlungsdienstleister ein. Der Zahlungsverkehr erfolgt über verschlüsselte Verbindungen. Konto- und kreditkartenbezogene Daten werden ausschließlich beim Zahlungsdienstleister verarbeitet und gespeichert. Wir selbst erhalten keine Konto- oder Kreditkartendaten, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.

  • Stripe: Zahlungsdienstleistungen; Dienstanbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Nutzer im EWR); Mutterunternehmen: Stripe, Inc., USA; Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF) sowie Standardvertragsklauseln; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
  • Google Play (In-App-Kauf in der Android-App): Abwicklung von Käufen und Abonnements innerhalb unserer Android-App über Google Play Billing; Dienstanbieter für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA; Website: https://play.google.com; Datenschutzerklärung: https://policies.google.com/privacy. Deine Zahlungs- und Kreditkartendaten werden dabei ausschließlich von Google verarbeitet; wir erhalten diese nicht, sondern lediglich eine Bestätigung des Kaufs bzw. des Abostatus. Grundlage Drittlandtransfers: Data Privacy Framework (DPF) sowie Standardvertragsklauseln; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
  • RevenueCat: Technische Abwicklung und Verwaltung der In-App-Abonnements (Kaufprüfung, Verlängerung, Kündigung, Freischaltung der Premium-Funktionen); Dienstanbieter: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA; Website: https://www.revenuecat.com; Datenschutzerklärung: https://www.revenuecat.com/privacy. An RevenueCat übermitteln wir den Kauf- und Abostatus, Transaktionskennungen sowie eine pseudonyme Nutzer-Kennung (unsere interne Konto-ID), damit der Kauf dem richtigen Konto zugeordnet werden kann; Klarnamen oder E-Mail-Adressen werden nicht übertragen. Grundlage Drittlandtransfers: Standardvertragsklauseln (Art. 46 DSGVO); Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services

Im Rahmen unserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zusätzliche Dienste von Drittanbietern, insbesondere für Buchhaltung und Rechnungsstellung.

  • LexOffice / Lexware: Software für Rechnungsstellung, Buchhaltung und Belegspeicherung; Dienstanbieter: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland; Website: https://www.lexoffice.de; Datenschutzerklärung: https://datenschutz.lexware.de/; Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Einsatz von Cookies

Unter dem Begriff "Cookies" werden Funktionen verstanden, die Informationen auf den Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Soweit erforderlich, holen wir vorab die Einwilligung der Nutzer ein. Ist eine Einwilligung nicht notwendig, stützen wir uns auf unsere berechtigten Interessen. Dies gilt insbesondere für technisch notwendige Cookies, etwa zur Speicherung des Login-Status und zur Sicherstellung der Funktionalität und Sicherheit.

Unsere Reichweitenmessung kommt ohne Cookies aus. Eingesetzte Cookies beschränken sich daher im Wesentlichen auf technisch notwendige Cookies (z. B. Session- und Sicherheits-Cookies).

Einwilligungsverwaltung: Wir setzen eine Einwilligungs-Management-Lösung ein, um Einwilligungen einzuholen, zu protokollieren und einen Widerruf zu ermöglichen.

  • CookieYes: Speicherung und Verwaltung von Einwilligungen, Protokollierung von Nutzerentscheidungen, Anzeige von Hinweisen zu Datenschutz und Cookies; Dienstanbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Großbritannien; Website: https://www.cookieyes.com; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Für Großbritannien liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder über ein Kontaktformular) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfragen erforderlich ist. Wir versenden zudem systembedingte Benachrichtigungen (z. B. zur E-Mail-Verifizierung, zum Passwort-Reset und zu Rechnungen).

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Newsletter und elektronische Benachrichtigungen

Sofern wir einen Newsletter anbieten, versenden wir diesen nur mit Einwilligung der Empfänger oder auf Grundlage einer gesetzlichen Erlaubnis. Die Anmeldung erfolgt im Regelfall in einem Double-Opt-in-Verfahren. Du kannst den Newsletter jederzeit abbestellen; ein Abmeldelink ist in jedem Newsletter enthalten.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Empfehlungsprogramm, Bewertungen und Erfolgsgeschichten

Sofern angeboten, kannst du über einen persönlichen Einladungslink Freunde werben sowie Bewertungen und Erfolgsgeschichten (optional mit Fotos) einreichen.

Empfehlungen: Du teilst deinen Einladungslink selbst. Wir versenden keine Einladungen an fremde Kontakte und lesen keine Adressbücher aus.

Bewertungen und Fotos: Veröffentlichte Beiträge werden vor der Freigabe geprüft (Moderation). Eine Veröffentlichung erfolgt nur mit deiner ausdrücklichen Einwilligung. Vorher-/Nachher-Fotos können gesundheitsbezogene Daten im Sinne des Art. 9 DSGVO darstellen; ihre Veröffentlichung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen, jederzeit widerrufbaren Einwilligung. Du steuerst selbst, welche Angaben sichtbar sind. Soweit für eine Bewertung eine Gegenleistung gewährt wird, kennzeichnen wir dies transparent.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (z. B. eine Facebook-Gruppe und ein Instagram-Profil), um mit den dort aktiven Nutzern zu kommunizieren und über unser Angebot zu informieren. Dabei können Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden. Zudem werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke durch die Netzwerke verarbeitet. Die Verarbeitung richtet sich nach den Datenschutzhinweisen der jeweiligen Netzwerke.

Teilen von Erfolgen: Das Teilen von Inhalten (z. B. einer Erfolgs-Karte) erfolgt ausschließlich durch dich selbst und nur, wenn du es aktiv auslöst. Es findet kein automatisches Posten und keine Weitergabe von Daten an die Netzwerke im Hintergrund statt. Gesundheitsbezogene Werte erscheinen nur, wenn du sie bewusst auf die Karte nimmst.

  • Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook, Instagram); Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung

Wir bitten dich, dich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren dich, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z. B. eine Einwilligung) erforderlich wird.

Hinweis: Dieser Text ist eine projektbezogene Aufbereitung und stellt keine Rechtsberatung dar.

Buddy-Challenge (Datenweitergabe an andere Nutzer)

Die Buddy-Challenge ist eine freiwillige Funktion, mit der du dich mit bis zu vier weiteren Nutzern zu einem Team verbinden und ausgewählte Kennzahlen zu Aktivität und Gesundheit vergleichen kannst.

Welche Daten geteilt werden

Für die übrigen Mitglieder deines Teams werden ausschließlich die von dir freigegebenen, zusammengefassten Kennzahlen sichtbar:

  • Schritte, getrunkene Wassermenge, Radfahren, Gym-Trainings und Fasten-Einheiten (jeweils als Wochenwerte),
  • optional dein Gewichtsverlust der letzten sieben Tage als Differenz (z. B. „-1 kg") - niemals dein absolutes Gewicht,
  • optional eine Zusammenfassung deiner Ernährung (durchschnittliche Kalorien und Makronährwerte pro Tag) - niemals die einzelnen Lebensmittel, Rezepte oder Mahlzeiten,
  • ein von dir gewählter Anzeigename sowie, sofern du Gewicht teilst, dein persönliches Ziel und dein Fortschritt.

Nicht geteilt werden Rohdaten wie GPS-Routen, Fotos, deine E-Mail-Adresse, dein Passwort oder dein absolutes Körpergewicht. Die anderen Mitglieder erhalten ausschließlich die aufbereiteten Kennzahlen zur Anzeige.

Empfänger

Empfänger sind allein die übrigen Mitglieder des Teams, dem du beigetreten bist. Eine Weitergabe an sonstige Dritte findet nicht statt. Die Berechnung und die Filterung nach deinen Freigaben erfolgen auf unseren Servern in Deutschland.

Rechtsgrundlage

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind (insbesondere Gewicht und Ernährung als gesundheitsbezogene Daten), zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erteilst du getrennt für jede Kategorie über die Freigabe-Schalter in der App. Sie ist freiwillig; die übrige Nutzung der App hängt nicht davon ab.

Widerruf und Löschung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die jeweilige Kategorie ausschaltest oder das Team verlässt. Ab dem Widerruf sind die betreffenden Werte für die anderen Mitglieder nicht mehr sichtbar. Verlässt du das Team oder löst der Inhaber es auf, werden deine Team-Zugehörigkeit und deine Freigaben entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Voraussetzungen

Die Teilnahme am Teilen ist erst ab einem Alter von 16 Jahren möglich. Die Freigaben für Gewicht und Ernährung sind standardmäßig deaktiviert und müssen von dir aktiv eingeschaltet werden (Datenschutz durch Voreinstellung).