Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Viral Ventures AG, Baarerstrasse 21, 6300 Zug, Schweiz, E-Mail: calfelber@proton.me

2. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser-Informationen) in sogenannten Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, z. B. zur Verwaltung deiner Anmeldung im Mitgliederbereich. Diese Cookies erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein. [Anpassen, falls z. B. Analytics ergänzt wird.]

4. Registrierung und Mitgliederbereich

Für die Nutzung der Academy und des NutriTracker Pro ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir: Name, E-Mail-Adresse, Passwort (verschlüsselt) sowie Angaben zu deinem Abonnement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die Vertragsdurchführung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Gesundheitsbezogene Daten im NutriTracker

Im NutriTracker kannst du freiwillig Angaben zu Ernährung, Gewicht, Körpermaßen und Trainingsverhalten erfassen. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei Aktivierung des Trackers erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Nach einem Widerruf werden die Tracking-Daten gelöscht.

6. KI-gestützte Auswertung (Google Gemini, Perplexity)

Zur Auswertung deiner Ernährungs- und Fortschrittsdaten und zur Erstellung persönlicher Empfehlungen nutzen wir die Gemini API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden deine im Tracker erfassten Daten – nicht jedoch dein Name oder deine E-Mail-Adresse – an Google übermittelt und dort zur Erstellung der Auswertung verarbeitet. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag. [Vor Launch prüfen: gewählte API-Konfiguration, Speicherort, keine Nutzung der Daten zum Modelltraining.]

Dasselbe gilt für den Restaurant-Modus: Wenn du das Foto einer Speisekarte hochlädst, übermitteln wir dieses Foto zusammen mit deinem verbleibenden Kalorien- und Eiweißbudget an die Gemini API, um dir passende Gerichte vorzuschlagen. Name und E-Mail-Adresse werden dabei nicht übermittelt. Die Fragen der Lektions-Quizze werden nicht bei deiner Nutzung erzeugt, sondern einmalig vor der Veröffentlichung und liegen als feste Daten in der Anwendung. Bei der Beantwortung eines Quiz findet keine Übermittlung an Google statt.

Für bestimmte Anfragen im Chat führen wir zusätzlich eine Websuche über die API von Perplexity (Perplexity AI, Inc., San Francisco, USA) durch: wenn du ein Markenprodukt loggst, um die Herstellerangaben zu Nährwerten abzurufen, und wenn du eine allgemeine Wissensfrage zu Ernährung oder Training stellst, um die Antwort mit Quellen zu belegen. An Perplexity wird dabei ausschließlich eine neutrale Suchanfrage übermittelt (zum Beispiel der Produktname oder die allgemeine Frage), nicht jedoch dein Name, deine E-Mail-Adresse, deine Profil-, Gewichts- oder sonstigen Gesundheitsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an genauen und belegten Antworten (Art. 6 Abs. 1 lit. f DSGVO). Da Perplexity seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. [Vor Launch prüfen: Anschrift, Auftragsverarbeitungsvertrag bzw. Standardvertragsklauseln oder Zertifizierung nach dem EU-U.S. Data Privacy Framework.]

7. Zahlungsabwicklung über Mollie

Die Abonnementzahlungen werden per SEPA-Basislastschrift eingezogen. Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Dafür verarbeiten wir die von dir im Bestellvorgang angegebenen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Kontoinhaber, IBAN, Zahlungsbetrag und die Mandatsreferenz, und übermitteln sie an Mollie, soweit das für den Einzug erforderlich ist.

Die Bankdaten gibst du in unserem Bestellformular ein. Sie werden verschlüsselt (TLS) an unseren Server übertragen und von dort unmittelbar an Mollie weitergeleitet, wo das SEPA-Lastschriftmandat angelegt wird. Wir selbst speichern die IBAN nicht, sondern nur eine gekürzte Form (erste vier und letzte vier Stellen), zusammen mit Name, Anschrift, E-Mail-Adresse, Mandatsreferenz, den Zeitpunkten deiner Zustimmungen und den Kennungen von Mollie, um den Vertrag und das Mandat nachweisen zu können. Die Vertragsbestätigung mit dem Mandat senden wir dir per E-Mail über Resend (siehe Ziffer 8).

Mollie ist ein von der niederländischen Zentralbank (De Nederlandsche Bank) beaufsichtigter Zahlungsdienstleister und verarbeitet die Zahlungsdaten zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, etwa zur Geldwäscheprävention, in eigener Verantwortung. Bei wiederkehrenden Zahlungen speichert Mollie das SEPA-Lastschriftmandat, damit die monatlichen Beträge eingezogen werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung des Mandats und der Zahlungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen. Weitere Informationen findest du in der Datenschutzerklärung von Mollie: www.mollie.com/de/privacy.

8. Kündigungen

Wenn du über „Verträge hier kündigen“ kündigst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den betroffenen Vertrag, die Art und den gewünschten Zeitpunkt der Kündigung, gegebenenfalls den Kündigungsgrund sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um die Kündigung umzusetzen, dir den Eingang zu bestätigen und die Kündigung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 312k BGB. Die Daten werden gelöscht, sobald gesetzliche Aufbewahrungs- und Nachweisfristen abgelaufen sind.

Für den Versand der Eingangsbestätigung und der Bestellbestätigung per E-Mail setzen wir den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

8a. Wöchentlicher Fortschrittsbericht per E-Mail

Wenn du es in den Konto-Einstellungen nicht abgeschaltet hast, senden wir dir montags eine E-Mail mit einer Zusammenfassung deiner eigenen Daten der letzten Woche: Anzahl der Tage mit Einträgen, Durchschnitt der erfassten Kalorien und Eiweißmenge, Gewichtstrend, aktuelle Serie und ein allgemeiner Tipp. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen und die von dir im Tracker erfassten Daten; der Versand läuft über unseren Auftragsverarbeiter Resend (siehe Ziffer 8).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du bei der Einrichtung des Trackers erteilst und jederzeit widerrufen kannst. Du kannst den Bericht in deinem Konto unter „Wöchentlicher Bericht“ mit einem Klick dauerhaft abstellen. [Vor Launch prüfen: Opt-in oder Opt-out und Gestaltung des Abmeldehinweises in der E-Mail.]

8b. Freunde einladen und gemeinsame Challenge

Du kannst einen persönlichen Einladungslink erzeugen und weitergeben. Dafür speichern wir zu deinem Konto einen zufälligen Einladungscode. Registriert sich jemand über deinen Link, speichern wir die Zuordnung zwischen deinem Konto und dem neuen Konto, damit beide eine gemeinsame 30-Tage-Challenge erhalten und dir die Anzahl deiner Einladungen angezeigt werden kann.

In der gemeinsamen Challenge sehen beide Seiten den Vornamen beziehungsweise Anzeigenamen der anderen Person und die Anzahl der geschafften Challenge-Tage. Es werden keine Mahlzeiten, Gewichte, Fotos oder sonstigen Gesundheitsdaten an die andere Person übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise deine Einwilligung durch das Weitergeben des Links und das Starten der gemeinsamen Challenge (Art. 6 Abs. 1 lit. a DSGVO). Geldwerte Vorteile sind damit nicht verbunden.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich dafür einfach an: calfelber@proton.me