Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick

Diese Website ist ein privates Ernährungs- und Trainingstagebuch. Es gibt keine Registrierung für Dritte, keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Social-Media-Einbindungen und keine Weitergabe von Daten zu Werbezwecken. Gespeichert werden ausschließlich die Tagebuchdaten des Betreibers.

3. Aufruf der Website (Server-Logdaten)

Beim Aufruf werden technisch notwendige Daten verarbeitet, darunter IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und technische Angaben des Browsers. Diese Verarbeitung ist zur Auslieferung und zum sicheren Betrieb der Website erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Die Verarbeitung erfolgt beim Hosting-Dienstleister, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

4. Anmeldung und Sitzung

Der Zugang ist durch Zugangsdaten geschützt. Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Merkmale: HttpOnly, Secure, SameSite=Strict). Es enthält einen signierten Zeitstempel, keine personenbezogenen Inhalte, und läuft nach zwölf Stunden ab. Für dieses Cookie ist keine Einwilligung erforderlich, da es für den angeforderten Dienst unbedingt notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine weiteren Cookies.

Bei fehlgeschlagenen Anmeldeversuchen wird für einige Minuten im Arbeitsspeicher vermerkt, wie viele Versuche von einer IP-Adresse ausgingen, um automatisiertes Durchprobieren zu erschweren (Art. 6 Abs. 1 lit. f DSGVO).

5. Tagebuchdaten

Im angemeldeten Bereich werden die selbst eingetragenen Inhalte gespeichert: Lebensmittel und Mengen, Nährwerte, Wasseraufnahme, Körpergewicht, Schlafzeiten, Trainingseinheiten mit Übungen, Sätzen, Wiederholungen und Gewichten sowie persönliche Ziele und Grenzwerte.

Ein Teil dieser Angaben betrifft Gesundheitsdaten im Sinne von Art. 9 DSGVO. Es handelt sich um Daten, die der Betreiber über sich selbst erhebt und ausdrücklich zu diesem Zweck einträgt; Grundlage ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa durch Löschen der Einträge oder eine Nachricht an die oben genannte Adresse.

Die Daten werden in einer Datenbank des Hosting-Dienstleisters gespeichert und ausschließlich für die Darstellung und Auswertung im Tagebuch verwendet. Eine Übermittlung an Dritte zu anderen Zwecken findet nicht statt.

6. Nährwert- und Foto-Suche (externe Dienste)

Bei einer Lebensmittelsuche wird der eingegebene Suchbegriff vom Server an die jeweils ausgewählten Datenbanken weitergegeben:

• USDA FoodData Central (USA)
• Open Food Facts (Frankreich)
• Edamam (USA)
• Nutritionix (USA), sofern eingerichtet

Wird die Foto-Suche genutzt, wird das aufgenommene Bild zur Erkennung der Lebensmittel an einen KI-Dienst übermittelt (Google Gemini, alternativ die KI-Funktion des Hosting-Dienstleisters). Das Bild wird nicht dauerhaft in der App gespeichert; es dient allein der Erzeugung von Suchbegriffen. Fotos sollten keine weiteren Personen zeigen.

Die Anfragen erfolgen serverseitig; die IP-Adresse des Browsers wird dabei nicht an diese Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der angeforderten Funktion). Bei Anbietern außerhalb der EU kann eine Übermittlung in ein Drittland stattfinden; die Anbieter stützen sich dabei auf Standardvertragsklauseln der EU-Kommission beziehungsweise auf einen Angemessenheitsbeschluss.

7. Demo-Modus

Der öffentlich zugängliche Demo-Modus erzeugt die Beispieldaten im Browser und sendet nichts an den Server. Es werden dabei keine Daten gespeichert, und es entsteht kein Nutzerkonto.

8. Speicherung im Browser

Die App speichert im Browser lediglich technische Einstellungen wie die gewählte Ansicht (hell oder dunkel) sowie zwischengespeicherte Programmdateien für den Offline-Start. Tagebuchdaten werden dort nicht dauerhaft abgelegt.

9. Speicherdauer

Tagebuchdaten bleiben gespeichert, bis sie gelöscht werden. Das Sitzungs-Cookie läuft nach zwölf Stunden ab. Server-Logdaten werden vom Hosting-Dienstleister nach dessen Fristen gelöscht, in der Regel innerhalb weniger Tage.

10. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugang ist durch Zugangsdaten geschützt, die verschlüsselt beim Hosting-Dienstleister hinterlegt sind. Zugriffsschlüssel für externe Datenbanken verbleiben auf dem Server und werden nie an den Browser übertragen.