Warum GoalFuel Kalorienrechner BMI Rechner Kalorienverbrauch Makro Rechner Lebensmittel Rezepte FAQ Blog Geschichte

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 4. September 2026

Inhaltsübersicht

Verantwortlicher

Tobias Fütterer, Tobias Fütterer SaaS Solutions
Brunnenstraße 29
41541 Dormagen
Deutschland

E-Mail-Adresse: [email protected]

Impressum: https://www.mygoalfuel.com/impressum/

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Verarbeitung von Gesundheits- und Ernährungsdaten

GoalFuel ist eine App zur Kalorienerfassung und Gewichtsverfolgung. In diesem Zusammenhang werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (Gesundheitsdaten) verarbeitet.

Welche Gesundheitsdaten werden erhoben

Im Rahmen der Nutzung von GoalFuel werden folgende gesundheitsbezogene Daten erhoben und verarbeitet:

Zweck der Verarbeitung

Die Erhebung dieser Daten dient ausschließlich folgenden Zwecken:

Rechtsgrundlage

Die Verarbeitung dieser Gesundheitsdaten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung, indem Sie ein Konto anlegen und Ihre Angaben in der App eingeben. Auf diese Datenschutzerklärung werden Sie in der App vor der Anmeldung hingewiesen; welche Daten zu welchem Zweck verarbeitet werden, ergibt sich aus den vorstehenden Abschnitten. Die Angabe von Geschlecht, Alter, Körpergröße, Gewicht und Gewichtsziel ist erforderlich, damit GoalFuel Ihr persönliches Kalorienziel berechnen kann. Soweit die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen (siehe Abschnitt „Löschung von Daten").

Speicherung und Speicherort

Die Gesundheitsdaten werden ausschließlich serverseitig auf Servern in der EU in einer Datenbank gespeichert und Ihrem Benutzerkonto zugeordnet. Der Zugriff auf die Datenbank ist durch Authentifizierung und Zugriffsbeschränkungen geschützt. Die Datenübertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS.

Auf Ihrem Endgerät speichert die App zusätzlich einzelne Angaben, damit Sie sich nicht bei jedem Start neu anmelden müssen und begonnene Eingaben nicht verloren gehen. Dies betrifft die Anmeldetoken, Ihre E-Mail-Adresse, bei einer Anmeldung über Apple den von Apple übermittelten Namen sowie den Zustand des Einrichtungsassistenten. Weil der Einrichtungsassistent bereits vor der Anmeldung durchlaufen wird, enthält dieser Zustand auch Gesundheitsdaten, nämlich Geschlecht, Alter, Körpergröße, aktuelles Gewicht, Zielgewicht, gewünschte Gewichtsveränderung pro Woche und Aktivitätsniveau. Er wird gelöscht, sobald die Einrichtung abgeschlossen ist. Hinzu kommen technische Zustände der Bedienoberfläche, etwa das gewählte Farbschema, aufgeklappte Bereiche und bereits gesehene Hinweise.

Diese Angaben liegen im geschützten Speicherbereich der App, unter iOS in den „UserDefaults", unter Android in den „SharedPreferences" und bei Nutzung im Browser im lokalen Speicher des Browsers. Sie werden von dort nicht an Dritte übermittelt. Mit der Abmeldung entfernt die App die Anmeldetoken und Ihre E-Mail-Adresse; die übrigen Angaben entfallen mit der Deinstallation der App beziehungsweise dem Löschen der Browserdaten.

Verknüpfung mit Apple Health und Health Connect

Sie können GoalFuel freiwillig mit Apple Health (iOS) beziehungsweise Health Connect (Android) verbinden. Die Verbindung setzt eine Berechtigung voraus, die Sie im Betriebssystem erteilen. Ohne diese Berechtigung ist die App unverändert nutzbar.

Der Zugriff erfolgt ausschließlich lesend. Gelesen werden Schritte, Trainingseinheiten, aktiver Kalorienverbrauch, Herzfrequenz und Distanz. GoalFuel schreibt keine Daten nach Apple Health oder Health Connect zurück, und Apple und Google erhalten über diese Verbindung keine Daten von uns.

Sie können die Berechtigung jederzeit widerrufen, unter iOS in den Systemeinstellungen im Bereich „Datenschutz & Sicherheit" bei „Health", unter Android in der App „Health Connect". Der Widerruf beendet das weitere Auslesen. Bereits übernommene Aktivitätsdaten bleiben Ihrem Konto zugeordnet, bis Sie sie oder Ihr Konto löschen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie mit der Erteilung der Berechtigung erklären.

KI-gestützte Funktionen (Coach-Chat und Wochenrückblick)

GoalFuel bietet einen KI-basierten Ernährungscoach an. Die Nutzung dieser Funktion erfordert eine gesonderte, ausdrückliche Einwilligung. Erst nach Erteilung dieser Einwilligung werden folgende Daten an OpenAI Ireland Ltd., 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irland zur Verarbeitung durch das Sprachmodell ChatGPT übermittelt:

Mit OpenAI Ireland Ltd. besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Soweit OpenAI die Daten zur Erbringung der Leistung an verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der Europäischen Kommission. Die Daten werden von OpenAI nicht zum Training von Modellen verwendet (API-Nutzung).

Dieselbe Einwilligung setzt das Coach-Feedback im Wochenrückblick voraus. Dafür werden ausschließlich zusammengefasste Wochenwerte übermittelt: die Anzahl der getrackten Tage, die durchschnittlichen Kalorien pro Tag und Ihr Kalorienziel, die Anzahl der Tage im Zielbereich, das durchschnittliche Protein, die durchschnittlichen Kohlenhydrate und das durchschnittliche Fett, Ihr Gewicht am Anfang und am Ende der Woche samt Veränderung, die durchschnittliche Trinkmenge sowie daraus abgeleitete Hinweise. Ihr Name, einzelne Lebensmitteleinträge und Datumsangaben werden dabei nicht übermittelt.

Chatverläufe werden nicht dauerhaft gespeichert. Die Gesprächsdaten werden serverseitig vorgehalten, damit der Coach den bisherigen Gesprächsverlauf berücksichtigen kann, und zwei Stunden nach Ihrer letzten Nachricht automatisch gelöscht. Löschen Sie Ihr Benutzerkonto vorher, werden sie zusammen mit dem Konto entfernt (siehe Abschnitt „Löschung von Daten").

Unabhängig vom Gesprächsinhalt speichern wir je Kalendertag die Anzahl Ihrer Coach-Anfragen, um das in Ihrem Tarif enthaltene Kontingent prüfen zu können. Dieser Zähler enthält keine Gesprächsinhalte, wird nicht an OpenAI übermittelt, längstens 24 Monate gespeichert und spätestens mit der Löschung Ihres Benutzerkontos entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Begrenzung Bestandteil des Nutzungsvertrags ist.

Spracheingabe

Für die Spracheingabe, also das Erfassen von Mahlzeiten per Sprache und das Diktieren im Coach-Chat, nutzt GoalFuel die Spracherkennung Ihres Geräts. Die Aufnahme wird dabei von der Spracherkennung des Betriebssystems in Text umgewandelt, unter iOS durch Apple, unter Android durch Google und bei Nutzung im Browser durch den Hersteller des Browsers. Dabei können die Audiodaten an den jeweiligen Anbieter übermittelt und dort verarbeitet werden; es gelten dessen Datenschutzbestimmungen.

Uns erreicht keine Audioaufnahme. An unsere Server wird ausschließlich der erkannte Text übermittelt. Dessen Auswertung erfolgt durch das Sprachmodell und setzt daher dieselbe gesonderte Einwilligung voraus wie der Coach-Chat; ohne diese Einwilligung steht die Spracheingabe nicht zur Verfügung. Die Nutzung des Mikrofons setzt eine Berechtigung voraus, die Sie jederzeit in den Systemeinstellungen widerrufen können.

Weitergabe an Dritte

Gesundheitsdaten werden nicht an Dritte zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt ausschließlich an:

Die Produktsuche erfolgt über eine serverseitige Abfrage. Dabei werden keine personenbezogenen Daten an externe Produktdatenbanken übermittelt.

Löschung von Daten

Ihre Rechte bezüglich Gesundheitsdaten

Ihnen stehen in Bezug auf Ihre Gesundheitsdaten insbesondere folgende Rechte zu:

Ihr Auskunfts- und Übertragbarkeitsrecht können Sie selbst ausüben: Unter Einstellungen → Datenschutz stellt Ihnen die App auf Knopfdruck alle Daten Ihres Kontos als JSON-Datei bereit.

GoalFuel Connect

Dieser Abschnitt richtet sich an Nutzer:innen der GoalFuel App, deren Praxis GoalFuel Connect einsetzt. Wenn Sie selbst eine Praxis oder Berater:in sind, gilt für Ihre eigenen Daten der folgende Abschnitt.

GoalFuel Connect ist ein Angebot für Ernährungsberatungspraxen (erreichbar unter connect.mygoalfuel.com). Wenn Ihre Praxis GoalFuel Connect nutzt, können Sie ihr die in der App erfassten Daten freigeben, damit sie Sie zu Ernährung, Gewicht und Aktivität beraten kann. Ohne Ihre Freigabe erhält keine Praxis Zugriff auf Ihre Daten. Die Freigabe ist freiwillig; Sie können die App ohne Freigabe unverändert nutzen.

Freigegebene Daten

Mit Ihrer Freigabe sehen die Berater:innen Ihrer Praxis folgende Daten aus Ihrem GoalFuel-Konto, einschließlich der bereits vor der Freigabe erfassten Einträge:

Dauerhaft ausgeschlossen sind der Coach-Chat, Sprachnotizen, die Suchhistorie sowie Feedback- und Fehlerberichte. Diese Daten sieht Ihre Praxis nie; sie lassen sich auch nicht zuschalten.

Empfänger der Daten

Empfängerin der freigegebenen Daten ist die von Ihnen gewählte Ernährungsberatungspraxis mit ihren Berater:innen, einschließlich solcher, die der Praxis später beitreten. Andere Praxen oder sonstige Dritte erhalten über GoalFuel Connect keinen Zugriff auf Ihre Daten.

Rollenverteilung und Rechtsgrundlage

Für das Tracking in der GoalFuel App ist und bleibt GoalFuel Verantwortlicher im Sinne der DSGVO. Für die Auswertung der freigegebenen Daten in GoalFuel Connect ist Ihre Praxis Verantwortliche; GoalFuel verarbeitet die Daten insoweit als Auftragsverarbeiter der Praxis auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage der Freigabe ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie im Freigabe-Dialog der App erteilen.

Widerruf der Freigabe

Sie können die Freigabe jederzeit in der App im Bereich „Praxis-Freigabe" widerrufen. Der Zugriff Ihrer Praxis endet damit sofort; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Auch mit der Löschung Ihres Benutzerkontos endet eine bestehende Freigabe. Und sie endet, wenn Ihre Praxis GoalFuel Connect nicht mehr nutzt: Ihre Daten werden dann nicht mehr mit ihr geteilt, Sie sehen das in der App und können sich von dort einer neuen Praxis zuordnen. Ihre eigenen Einträge in der App bleiben davon in jedem Fall unberührt.

Subunternehmer

Die von GoalFuel im Rahmen der Auftragsverarbeitung für Ihre Praxis eingesetzten Subunternehmer (Subprozessoren) sind unter https://www.mygoalfuel.com/connect/subprozessoren/ veröffentlicht.

Ihre Rechte im Rahmen von GoalFuel Connect

Betroffenenrechte hinsichtlich der in GoalFuel Connect verarbeiteten Daten (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf der Einwilligung) machen Sie gegenüber Ihrer Praxis als Verantwortlicher geltend. Für die Verarbeitung in der App gelten die übrigen Abschnitte dieser Datenschutzerklärung unverändert.

Daten der Praxen und Berater:innen (GoalFuel Connect)

Dieser Abschnitt richtet sich an Ernährungsberatungspraxen und ihre Berater:innen, die GoalFuel Connect nutzen. „Sie" sind hier also die Praxis beziehungsweise die Berater:in, nicht die Klient:in.

Für die Daten, die Sie als Praxis oder Berater:in zur Nutzung von GoalFuel Connect angeben, sind wir Verantwortlicher im Sinne der DSGVO. Das ist der Unterschied zu den Daten Ihrer Klient:innen: Für diese sind Sie Verantwortliche und wir verarbeiten sie als Auftragsverarbeiter für Sie.

Daten, die wir über Sie verarbeiten

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihnen GoalFuel Connect bereitzustellen, Ihr Team zu verwalten, Sie anzumelden und Ihr Abonnement abzurechnen. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Für die Aufbewahrung von Rechnungen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Empfänger

Die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland. Für den Versand von Anmeldelinks, Team-Einladungen und des Beraterrahmenvertrags samt Auftragsverarbeitungsvertrag als PDF-Anhang setzen wir Resend ein, für die Abrechnung Stripe. Zu beiden Dienstleistern finden Sie die Einzelheiten in den Abschnitten „Registrierung, Anmeldung und Nutzerkonto" und „Zahlungsverfahren" dieser Datenschutzerklärung. Ihre Rechnungsanschrift und eine etwaige Umsatzsteuer-Identifikationsnummer geben Sie unmittelbar bei Stripe ein; wir erhalten keine Zahlungsdaten.

Zugriffe auf GoalFuel Connect werden protokolliert, um Störungen und Missbrauch erkennen zu können. E-Mail-Adressen werden in diesen Protokollen durch eine gleichbleibende Kennung ersetzt, sodass aus ihnen nicht unmittelbar hervorgeht, wer gehandelt hat.

Speicherdauer

Ihre Rechte

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch machen Sie hinsichtlich dieser Daten uns gegenüber geltend; die Einzelheiten stehen im Abschnitt „Rechte der betroffenen Personen". Möchten Sie Ihre Praxis samt aller Berater:innen beenden und löschen lassen, können Sie das in GoalFuel Connect selbst tun, im Bereich „Praxis" unter „Übersicht". Eine E-Mail an die oben genannte Adresse genügt ebenfalls.

Mindestalter

GoalFuel richtet sich ausschließlich an Personen, die das 16. Lebensjahr vollendet haben. Eine Nutzung durch Personen unter 16 Jahren ist nicht gestattet.

Hintergrund ist Art. 8 Abs. 1 DSGVO: Die Einwilligung in die Verarbeitung personenbezogener Daten durch Dienste der Informationsgesellschaft ist in Deutschland erst ab dem vollendeten 16. Lebensjahr wirksam. Da die Verarbeitung der Gesundheitsdaten in GoalFuel auf Ihrer Einwilligung beruht (siehe Abschnitt „Rechtsgrundlage"), können wir das Angebot unterhalb dieser Altersgrenze nicht bereitstellen.

Das Alter wird bei der Einrichtung des Kontos abgefragt und geprüft. Ein Konto kann mit einem Alter unter 16 Jahren nicht angelegt werden, und eine nachträgliche Änderung auf ein Alter unter 16 Jahren ist ebenfalls nicht möglich. Bestehende Konten, in denen ein Alter unter 16 Jahren hinterlegt ist, werden gesperrt, bis ein zutreffendes Alter ab 16 Jahren eingetragen oder das Konto gelöscht wird.

Die Altersangabe beruht auf Ihrer eigenen Angabe, eine weitergehende Überprüfung findet nicht statt. Erhalten wir Kenntnis davon, dass ein Konto von einer Person unter 16 Jahren geführt wird, löschen wir das Konto und die zugehörigen Daten. Erziehungsberechtigte können sich hierzu über die im Abschnitt „Verantwortlicher" genannten Kontaktdaten an uns wenden.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Sie sich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes über den Datenschutz (kurz „Schweizer DSG"). Anders als beispielsweise die DSGVO sieht das Schweizer DSG grundsätzlich nicht vor, dass eine Rechtsgrundlage für die Bearbeitung der Personendaten genannt werden muss und die Bearbeitung von Personendaten nach Treu und Glauben durchgeführt wird, rechtmäßig und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des Schweizer DSG). Zudem werden Personendaten von uns nur zu einem bestimmten, für die betroffene Person erkennbaren Zweck beschafft und nur so bearbeitet, wie es mit diesem Zweck vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht (was erkennbar wird anhand der Postadresse des jeweiligen Anbieters oder wenn in der Datenschutzerklärung ausdrücklich auf den Datentransfer in Drittländer hingewiesen wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Bekanntgabe von Personendaten ins Ausland: Gemäß dem Schweizer DSG geben wir personenbezogene Daten nur dann ins Ausland bekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistet ist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutz festgestellt hat (Liste: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), ergreifen wir alternative Sicherheitsmaßnahmen.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der Schweiz vom 15. September 2024 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standarddatenschutzklauseln abgeschlossen, die von der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigt wurden und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standarddatenschutzklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standarddatenschutzklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standarddatenschutzklauseln vorliegen. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, einschließlich internationaler Verträge, spezifischer Garantien, von der EDÖB genehmigter Standarddatenschutzklauseln oder von der EDÖB oder einer zuständigen Datenschutzbehörde eines anderen Landes vorab anerkannter unternehmensinterner Datenschutzvorschriften.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach dem Schweizer Recht:

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Rechte der betroffenen Personen nach dem Schweizer DSG:

Ihnen stehen als betroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgenden Rechte zu:

Zahlungsverfahren

Es gibt zwei getrennte Zahlungswege. Ein Abonnement der GoalFuel-App kaufen Sie als In-App-Kauf im App Store von Apple beziehungsweise bei Google Play; die Zahlung wickelt dort ausschließlich der jeweilige Store ab, wir erhalten keine Zahlungsdaten. Ein Abonnement von GoalFuel Connect rechnen wir über Stripe ab. Für beide Wege setzen wir keine weiteren Zahlungsdienstleister ein (zusammenfassend "Zahlungsdienstleister"). Der Zahlungsverkehr erfolgt dabei entsprechend dem Stand der Technik ausschließlich über verschlüsselte Verbindungen, sodass die eingegebenen Daten während der Übermittlung vor unbefugtem Zugriff geschützt sind.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören der Name und die Rechnungsadresse, die Bank- beziehungsweise Kreditkartendaten sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Sie werden ausschließlich durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich die Bestätigung oder Ablehnung der Zahlung. Für weitere Informationen verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Wir informieren klar über deren Umfang und welche Cookies genutzt werden.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Ob wir personenbezogene Daten mithilfe von Cookies verarbeiten, hängt von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung stützen wir uns auf unsere berechtigten Interessen, die vorstehend in diesem Abschnitt und im Kontext der jeweiligen Dienste und Verfahren erläutert sind.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Verarbeitung von Daten im Rahmen der Applikation (App)

Wir verarbeiten die Daten der Nutzer unserer Applikation, soweit diese erforderlich sind, um den Nutzern die Applikation sowie deren Funktionalitäten bereitstellen, deren Sicherheit überwachen und sie weiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung der gesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken der Administration oder Nutzung der Applikation erforderlich ist. Im Übrigen verweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf die Datenschutzhinweise in dieser Datenschutzerklärung.

Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellung der Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung von vertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktionen eine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen) voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung der Funktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheit der Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B. Erhebung von Daten zu Zwecken der Optimierung der Applikation oder Sicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen. Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Daten gebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfassten Daten auf Grundlage der Einwilligung.

Hinweise zu Funktionen der Applikation:

Kamerafunktion: Die Kamerafunktion wird verwendet, um Barcodes von Produkten zu lesen und diese in unserer Produktdatenbank zu suchen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Bezug von Applikationen über Appstores

Der Bezug unserer Applikation erfolgt über über spezielle Online-Plattformen, die von anderen Dienstanbietern betrieben werden, an (so genannte "Appstores"). In diesem Zusammenhang gelten zusätzlich zu unseren Datenschutzhinweisen die Datenschutzhinweise der jeweiligen Appstores. Dies gilt insbesondere im Hinblick auf die auf den Plattformen eingesetzten Verfahren zur Reichweitemessung und zum interessensbezogenen Marketing sowie etwaige Kostenpflicht.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z. B. technische Änderungen, per E-Mail informiert werden.

Für den Versand dieser E-Mails, insbesondere der Bestätigung der E-Mail-Adresse, des Anmeldelinks und des Zurücksetzens des Passworts, setzen wir den Versanddienstleister Resend ein (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht; Gesundheitsdaten werden dabei nicht übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt vorrangig auf dieser Grundlage, ergänzend gelten die EU-Standardvertragsklauseln, die Bestandteil des mit Resend geschlossenen Vertrags über die Verarbeitung im Auftrag sind. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Single-Sign-On-Anmeldung

Als "Single-Sign-On" oder "Single-Sign-On-Anmeldung bzw. "-Authentifizierung" werden Verfahren bezeichnet, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter von Single-Sign-On-Verfahren (z. B. einem sozialen Netzwerk), auch bei unserem Onlineangebot, anzumelden. Voraussetzung der Single-Sign-On-Authentifizierung ist, dass die Nutzer bei dem jeweiligen Single-Sign-On-Anbieter registriert sind und die erforderlichen Zugangsdaten in dem dafür vorgesehenen Onlineformular eingeben, bzw. schon bei dem Single-Sign-On-Anbieter angemeldet sind und die Single-Sign-On-Anmeldung via Schaltfläche bestätigen.

Die Authentifizierung erfolgt direkt bei dem jeweiligen Single-Sign-On-Anbieter. Im Rahmen einer solchen Authentifizierung erhalten wir eine Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim jeweiligen Single-Sign-On-Anbieter eingeloggt ist und eine für uns für andere Zwecke nicht weiter nutzbare ID (sog "User Handle"). Ob uns zusätzliche Daten übermittelt werden, hängt allein von dem genutzten Single-Sign-On-Verfahren ab, von den gewählten Datenfreigaben im Rahmen der Authentifizierung und zudem davon, welche Daten Nutzer in den Privatsphäre- oder sonstigen Einstellungen des Nutzerkontos beim Single-Sign-On-Anbieter freigegeben haben. Es können je nach Single-Sign-On-Anbieter und der Wahl der Nutzer verschiedene Daten sein, in der Regel sind es die E-Mail-Adresse und der Benutzername. Das im Rahmen des Single-Sign-On-Verfahrens eingegebene Passwort bei dem Single-Sign-On-Anbieter ist für uns weder einsehbar, noch wird es von uns gespeichert.

Die Nutzer werden gebeten, zu beachten, dass deren bei uns gespeicherte Angaben automatisch mit ihrem Nutzerkonto beim Single-Sign-On-Anbieter abgeglichen werden können, dies jedoch nicht immer möglich ist oder tatsächlich erfolgt. Ändern sich z. B. die E-Mail-Adressen der Nutzer, müssen sie diese manuell in ihrem Nutzerkonto bei uns ändern.

Die Single-Sign-On-Anmeldung können wir, sofern mit den Nutzern vereinbart, im Rahmen der oder vor der Vertragserfüllung einsetzen, soweit die Nutzer darum gebeten wurden, im Rahmen einer Einwilligung verarbeiten und setzen sie ansonsten auf Grundlage der berechtigten Interessen unsererseits und der Interessen der Nutzer an einem effektiven und sicheren Anmeldesystem ein.

Sollten Nutzer sich einmal entscheiden, die Verknüpfung ihres Nutzerkontos beim Single-Sign-On-Anbieter nicht mehr für das Single-Sign-On-Verfahren nutzen zu wollen, müssen sie diese Verbindung innerhalb ihres Nutzerkontos beim Single-Sign-On-Anbieter aufheben. Möchten Nutzer deren Daten bei uns löschen, müssen sie ihre Registrierung bei uns kündigen.

Bei GoalFuel stehen als Single-Sign-On-Anbieter Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) zur Verfügung. Wir erhalten von diesen Anbietern Ihre E-Mail-Adresse, eine anbieterseitige Nutzerkennung und, soweit der Anbieter ihn übermittelt, Ihren Namen. Alternativ können Sie sich mit Ihrer E-Mail-Adresse und einem Passwort anmelden, ohne einen dieser Anbieter zu nutzen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Künstliche Intelligenz (KI)

Wir setzen Künstliche Intelligenz (KI) ein, wobei personenbezogene Daten verarbeitet werden. Die spezifischen Zwecke und unser Interesse am Einsatz der KI werden nachfolgend genannt. Unter KI verstehen wir entsprechend dem Begriff eines "KI-Systems" gemäß Artikel 3 Nr. 1 der KI-Verordnung ein maschinengestütztes System, das für einen in wechselndem Maße autonomen Betrieb ausgelegt ist, nach seiner Einführung anpassungsfähig sein kann und aus den erhaltenen Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen hervorbringt, die physische oder virtuelle Umgebungen beeinflussen können.

Unsere KI-Systeme werden unter strikter Beachtung der gesetzlichen Vorgaben eingesetzt. Diese umfassen sowohl spezifische Regelungen für Künstliche Intelligenz als auch Datenschutzvorgaben. Dabei halten wir insbesondere die Prinzipien der Rechtmäßigkeit, Transparenz, Fairness, menschlichen Kontrolle, Zweckbindung, Datenminimierung und Integrität sowie Vertraulichkeit ein. Wir stellen sicher, dass die Verarbeitung personenbezogener Daten stets auf einer rechtlichen Grundlage erfolgt. Dies kann entweder die Einwilligung der betroffenen Personen oder eine gesetzliche Erlaubnis sein.

Bei der Nutzung externer KI-Systeme wählen wir deren Anbieter (nachfolgend "KI-Anbieter") sorgfältig aus. Entsprechend unseren gesetzlichen Pflichten stellen wir sicher, dass die KI-Anbieter die geltenden Bestimmungen einhalten. Ebenso beachten wir die uns obliegenden Pflichten bei Nutzung oder Betrieb der bezogenen KI-Leistungen. Die Verarbeitung personenbezogener Daten durch uns und die KI-Anbieter erfolgt ausschließlich auf Grundlage einer Einwilligung oder gesetzlichen Berechtigung. Dabei legen wir besonderen Wert auf Transparenz, Fairness und die Wahrung der menschlichen Kontrolle über KI-gestützte Entscheidungsprozesse.

Zum Schutz der verarbeiteten Daten implementieren wir angemessene und robuste technische sowie organisatorische Maßnahmen. Diese gewährleisten die Integrität und Vertraulichkeit der verarbeiteten Daten und minimieren potenzielle Risiken. Durch regelmäßige Überprüfungen der KI-Anbieter und ihrer Leistungen stellen wir die fortlaufende Einhaltung aktueller rechtlicher und ethischer Standards sicher.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebots. Mithilfe der Reichweitenanalyse können wir zum Beispiel erkennen, welche Inhalte am häufigsten genutzt werden und welche Bereiche der Optimierung bedürfen. Wir setzen dafür zwei Dienste ein: auf dieser Website den cookielosen Dienst Umami, in der GoalFuel-App Google Analytics für Firebase. Beide sind nachfolgend im Einzelnen beschrieben. Zusätzlich werten wir in der GoalFuel-App auf unserem eigenen Server aus, welche Funktionen aufgerufen werden; dieser Vorgang ist am Ende dieses Abschnitts unter „Serverseitige Nutzungsanalyse in der App“ gesondert beschrieben.

Erhoben werden dabei die aufgerufenen Seiten beziehungsweise Bereiche der App und die dort genutzten Elemente sowie technische Auskünfte, etwa der verwendete Browser, das Betriebssystem und der Zeitpunkt der Nutzung. Standortdaten erheben wir nicht; die ungefähre Herkunft wird ausschließlich auf Länderebene ausgewertet. A/B-Tests führen wir nicht durch.

Bei diesen beiden Diensten werden IP-Adressen nicht gespeichert. Klardaten wie Name oder E-Mail-Adresse werden dort ebenfalls nicht verarbeitet, sondern ausschließlich Pseudonyme. Wir und die Anbieter der eingesetzten Software kennen die tatsächliche Identität der Nutzer im Rahmen dieser Verfahren daher nicht. Für die serverseitige Nutzungsanalyse in der App gilt das nicht, sie ist Ihrem Konto zugeordnet; die Einzelheiten stehen am Ende dieses Abschnitts.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung die Einwilligung dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Serverseitige Nutzungsanalyse in der App

Unabhängig von Google Analytics für Firebase halten wir auf unserem eigenen Server fest, welche Bereiche und Funktionen der App Sie aufrufen. Wir tun das, um zu erkennen, welche Funktionen tatsächlich genutzt werden, an welcher Stelle Nutzer die Einrichtung abbrechen und ob eine neue Version der App eine Verbesserung gebracht hat.

Diese Auswertung ist nicht pseudonym: Gespeichert werden Ihre E-Mail-Adresse, die Bezeichnung des Ereignisses, der aufgerufene Pfad innerhalb der App, bei einem Teil der Ereignisse technische Angaben zu Plattform und App-Version sowie der Zeitpunkt. Freitexte, die Sie selbst eingeben, werden dabei nicht erfasst, insbesondere keine Suchbegriffe und keine Inhalte aus Ihren Einträgen. Scheitert ein Kauf, speichern wir zusätzlich die technische Fehlermeldung des App-Stores, um der Ursache nachgehen zu können. Gesundheitswerte werden ebenfalls nicht erfasst; aus dem Aufruf einer Seite lässt sich allerdings erkennen, mit welchen Funktionen der App Sie sich befassen.

Ereignisse, die vor Ihrer Registrierung während der Einrichtung der App anfallen, tragen zunächst nur eine zufällige Kennung Ihres Geräts und keinen Bezug zu Ihrer Person. Schließen Sie die Registrierung ab, werden sie nachträglich Ihrem Konto zugeordnet, damit wir den Ablauf der Einrichtung bis zum fertigen Konto durchgängig auswerten können.

Die Daten verbleiben auf unseren Servern in Deutschland, werden nicht an Dritte weitergegeben und spätestens nach 180 Tagen automatisch gelöscht. Löschen Sie Ihr Konto, werden sie zusammen mit dem Konto entfernt.

Ihr Widerspruchsrecht: Diese Verarbeitung beruht auf unserem berechtigten Interesse und nicht auf Ihrer Einwilligung. Sie können ihr nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen. In der App genügt dafür der Schalter „Interne Nutzungsanalyse“ unter Einstellungen › Datenschutz & KI; ab diesem Zeitpunkt speichern wir keine weiteren Ereignisse. Alternativ genügt eine formlose Nachricht an uns. Bereits gespeicherte Ereignisse laufen über die genannte Frist von 180 Tagen aus; möchten Sie sie sofort gelöscht haben, teilen Sie uns das bitte mit.

Fehlerberichte aus der App

Tritt in der App ein technischer Fehler auf, sendet sie einen Fehlerbericht an unseren Server, damit wir die Ursache finden und den Fehler beheben können. Das geschieht auch dann, wenn Sie noch nicht angemeldet sind.

Der Bericht enthält den Fehlertyp, die Fehlermeldung, den technischen Aufrufverlauf (Stacktrace), die Adresse der Stelle in der App, an der der Fehler auftrat, die Kennung Ihres Browsers oder Geräts (User-Agent), die App-Version, die Plattform sowie den Zeitpunkt des ersten und des letzten Auftretens und die Häufigkeit. Ein Bezug zu Ihrem Konto wird nicht gespeichert, und Ihre Eingaben werden nicht übertragen. Im Einzelfall kann sich ein Personenbezug dennoch aus der aufgerufenen Adresse oder aus dem Stacktrace ergeben.

Gleiche Fehler fassen wir zu einem Bericht zusammen, der nur einen Zähler erhöht. Die Berichte verbleiben auf unseren Servern in Deutschland und werden 90 Tage nach dem letzten Auftreten des jeweiligen Fehlers automatisch gelöscht. Über einen neu eingegangenen Bericht benachrichtigen wir uns selbst per E-Mail und setzen dafür denselben Versanddienstleister ein wie für unsere E-Mails an Sie; die Einzelheiten dazu stehen im Abschnitt „Registrierung, Anmeldung und Nutzerkonto“.

Ihr Widerspruchsrecht: Diese Verarbeitung beruht auf unserem berechtigten Interesse und nicht auf Ihrer Einwilligung. Sie können ihr nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen, dafür genügt eine formlose Nachricht an uns.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

← Zurück zur Startseite