Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Web-App ist:

Christian Heinrich, Wiesenweg 14, 71522 Backnang, Deutschland
E-Mail: vitrusense@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Diese Erklärung informiert dich gemäß Art. 13/14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Öffentlich erreichbar sind derzeit die Startseite, die Wartelisten-Anmeldung und die Rechtstexte. Die Quiz-, Konto- und Tracking-Funktionen befinden sich im geschützten Beta-/App-Bereich und sind im Pre-Launch nicht öffentlich freigegeben.

Im Rahmen des Ernährungs-Quiz verarbeiten wir Angaben, die als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten (z. B. Alter, Geschlecht, Körpergröße, Körpergewicht, Angaben zu Schwangerschaft/Stillzeit, Ernährungs- und Konsumgewohnheiten sowie die daraus berechneten Nährstoff-Auswertungen). Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung können wir die Auswertung nicht erstellen.

Unsere Web-App wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden technisch notwendige Daten (insb. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-/Geräteinformationen) in Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – Bereitstellung und Sicherheit des Dienstes). Es findet eine Übermittlung in die USA statt; diese ist über EU-Standardvertragsklauseln und – soweit zertifiziert – das EU-U.S. Data Privacy Framework abgesichert (Art. 46 DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicher, die für den Betrieb erforderlich sind (Speicherung deines Quiz-Ergebnisses, Login-Sitzung, ggf. Zugangsschutz). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner wird daher nicht eingesetzt.

Zur statistischen, pseudonymen Auswertung der Nutzung setzen wir cookielose Werkzeuge ein: Vercel Web Analytics und Speed Insights (Seitenaufrufe, Performance) sowie PostHog (EU-Hosting) zur pseudonymen Analyse des Nutzungsverlaufs, insbesondere um zu verstehen, an welchen Stellen des Quiz Nutzende abbrechen. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen; es werden keine geräteübergreifenden Profile gebildet. Die Zuordnung erfolgt über einen serverseitig berechneten, regelmäßig wechselnden Pseudonym-Hash; deine IP-Adresse wird hierbei nur kurz zur Hash-Bildung verarbeitet und nicht gespeichert. Es werden ausdrücklich weder deine E-Mail-Adresse noch deine gesundheitsbezogenen Quiz-Angaben in die Nutzungsanalyse aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung des Angebots). PostHog-Daten werden in der EU verarbeitet; bei Vercel erfolgt eine Übermittlung in die USA, abgesichert wie unter Ziffer 4.

Wenn du im geschützten Beta-/App-Bereich das Quiz ausfüllst, verarbeiten wir deine Eingaben (siehe Ziffer 3) sowie deine E-Mail-Adresse, um deine persönliche Ernährungsauswertung zu berechnen. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Verifizierungslink (Double-Opt-in); nach der Bestätigung wird das Ergebnis im Browser freigeschaltet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die Bereitstellung der Daten ist freiwillig, für die Erstellung des Ergebnisses jedoch erforderlich.

Auf unserer Startseite kannst du dich in eine Warteliste eintragen, um per E-Mail über den Start von Vitrusense sowie über Neuigkeiten und Tipps rund um Ernährung informiert zu werden. Dazu verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink bist du angemeldet. Zum Nachweis deiner Einwilligung protokollieren wir den Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung sowie die Version des angezeigten Einwilligungstextes (Art. 6 Abs. 1 lit. f DSGVO – Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Nachricht an vitrusense@gmail.com; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Erteilung dieser Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung des Quiz oder den Erhalt des Ergebnisses.

Du kannst ein Benutzerkonto anlegen, um deine Auswertung zu speichern und fortzusetzen. Bei Registrierung/Login verarbeiten wir deine E-Mail-Adresse und (bei E-Mail/Passwort-Anmeldung) ein verschlüsselt gespeichertes Passwort sowie die zum Konto gehörenden Quizdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für die enthaltenen Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Supabase (Datenbank, Authentifizierung) – Supabase Inc., USA; Datenspeicherung in der bestätigten EU-Region. Übermittlung in die USA über Standardvertragsklauseln abgesichert.
• Resend (E-Mail-Versand) – Resend, Inc., USA. Übermittlung in die USA über Standardvertragsklauseln / Data Privacy Framework abgesichert.
• Vercel (Hosting, Reichweitenmessung) – Vercel Inc., USA (siehe Ziffer 4/6).
• PostHog (pseudonyme, cookielose Nutzungsanalyse) – PostHog, Inc.; Verarbeitung in der EU-Region (siehe Ziffer 6).

Eine Weitergabe deiner Daten zu anderen als den genannten Zwecken findet nicht statt.

Soweit Daten in die USA übermittelt werden (Vercel, Resend, Supabase), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist. Die Datenbankregion bei Supabase ist als EU-Region eingerichtet.

• Nicht per Double-Opt-in bestätigte Quiz-Ergebnisse werden nach 30 Tagen gelöscht.
• Bestätigte Quiz-/Gesundheitsdaten werden nach 24 Monaten Inaktivität gelöscht. Vor Ablauf informieren wir dich per E-Mail und geben dir Gelegenheit, die Speicherung fortzusetzen.
• Kontodaten werden bis zur Löschung des Kontos gespeichert; danach unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert.
• Nicht bestätigte Wartelisten-Anmeldungen werden nach 30 Tagen gelöscht. Bestätigte Wartelisten-Einträge speichern wir bis zum Widerruf deiner Einwilligung.

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auf Einwilligung beruhende Verarbeitungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an vitrusense@gmail.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die Ernährungsauswertung dient ausschließlich der Information und Orientierung. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

Das Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen ihre Daten nur mit Einwilligung der Sorgeberechtigten eingeben (Art. 8 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Siehe auch Impressum und Nutzungsbedingungen.