Datenschutzerklärung

Stand: 07/2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Enrico Kosina, Volsenweg 24, 25541 Brunsbüttel, Deutschland
E-Mail: e.kosina@aol.de

2. Überblick & Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG). Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. Welche Daten wir verarbeiten

• Bestands-/Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Spracheinstellung, Rolle/Abo-Status.
• Profil- und Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO): z. B. Alter, Geschlecht, Größe, Gewicht, Ziele, Trainings- und Ernährungsdaten, tägliche Check-ins (u. a. Schlaf, Energie, Blutdruck, Puls), Fortschrittsfotos sowie – sofern du sie selbst einträgst – Angaben im Bereich „Enhanced / Health" (z. B. dokumentierte Substanzen und Blutwerte).
• Tracking-Daten: erfasste Lebensmittel/Mahlzeiten inkl. Nährwerten.
• Zahlungsdaten: bei Abschluss eines kostenpflichtigen Abos abgewickelt über Stripe; wir selbst speichern keine vollständigen Kartendaten, sondern lediglich Kunden- und Abonnement-Kennungen sowie Zahlungsstatus/-belege.
• Nutzungs-/Server-Logdaten: technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite), die beim Betrieb anfallen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Nutzerkontos und der Coaching-/Tracking-Funktionen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Verarbeitung deiner Gesundheitsdaten zur Erstellung und Anpassung von Trainings-/Ernährungsplänen, Auswertungen und Coaching – auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese erteilst du bei der Registrierung; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuerlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb, Sicherheit und Fehleranalyse – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Cookies

Wir verwenden nur technisch notwendige Cookies:

• Session-Cookie (ascend_sess): hält dich während der Sitzung angemeldet. Erforderlich für den Betrieb.
• „Angemeldet bleiben" (mendo_remember): nur, wenn du diese Option aktiv wählst; ermöglicht das automatische Anmelden für bis zu 30 Tage.

Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein.

6. Empfänger / eingesetzte Dienste

• Hosting – Strato AG, Deutschland. Betrieb der Server und Datenbank; Serverstandort Deutschland. Verarbeitung im Auftrag (Art. 28 DSGVO).
• Zahlungen – Stripe Payments Europe, Ltd. / Stripe, Inc. Abwicklung von Abo-Zahlungen. Dabei kann eine Übermittlung in die USA erfolgen; abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• KI-Coach – Anthropic PBC (USA). Wenn du den KI-Coach nutzt oder die Foto-/Plan-Analyse verwendest, werden die dafür nötigen Eingaben (z. B. deine Frage und relevante Trainings-/Ernährungsdaten) zur Verarbeitung an Anthropic („Claude") in die USA übermittelt und dort verarbeitet, um die Antwort zu erzeugen. Absicherung über EU-Standardvertragsklauseln. Über die API übermittelte Inhalte werden nach Angaben des Anbieters nicht zum Training der Modelle verwendet.
• Lebensmittel-Datenbank – Open Food Facts. Bei der Produktsuche bzw. dem Barcode-Abruf wird deine Suchanfrage bzw. der Barcode an openfoodfacts.org gesendet, um Nährwerte abzurufen.

7. Übermittlung in Drittländer

Soweit Daten an Dienste in den USA (Stripe, Anthropic) übermittelt werden, erfolgt dies auf Basis geeigneter Garantien im Sinne von Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln und/oder Zertifizierung unter dem EU-US Data Privacy Framework).

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels-/steuerrechtliche Aufbewahrung von Rechnungs-/Zahlungsbelegen, i. d. R. bis zu 10 Jahre). Du kannst dein Konto in den Einstellungen oder per E-Mail löschen lassen.

9. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine E-Mail an e.kosina@aol.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel – www.datenschutzzentrum.de.

11. Datensicherheit

Die Verbindung zu dieser Plattform erfolgt verschlüsselt über TLS/SSL. Passwörter werden nur als gesalzener Hash gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.