Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Server-Logfiles

Diese Website wird auf Cloudflare Workers betrieben, einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in Europa: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare stellt außerdem das Content Delivery Network und den Schutz vor Angriffen bereit.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die Herkunftsseite. Diese Daten werden zur Auslieferung der Seite, zur Abwehr von Angriffen und zur Fehlerdiagnose verwendet und in aggregierter Form kurzzeitig gespeichert. Ich selbst führe keine eigenen Logfiles mit Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung der Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cloudflare kann Daten in die USA übermitteln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

3. Rechner, Planer und Live-Modus: Verarbeitung nur in deinem Browser

Um deinen Kalorienverbrauch zu berechnen, gibst du Größe, Gewicht, Alter und Geschlecht ein. Diese Angaben werden ausschließlich in deinem Browser verarbeitet und dort lokal gespeichert (Local Storage), damit du sie beim nächsten Besuch nicht erneut eingeben musst. Sie werden nicht an meinen Server und nicht an Dritte übertragen. Du kannst sie jederzeit über „Ändern“ überschreiben oder durch Löschen der Website-Daten in deinem Browser entfernen.

Körperdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Weil sie dein Gerät nicht verlassen, findet keine Verarbeitung durch mich statt. Sollte diese Website künftig ein Nutzerkonto anbieten, geschieht eine Übertragung nur nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), und diese Erklärung wird vorher angepasst.

Ohne Anmeldung gibt es kein Konto: Alles bleibt in deinem Browser. Mit der Anmeldung (nächster Abschnitt) werden Konto, Challenge-Tage und Bestenlisten-Einträge in Firebase gespeichert.

4. Schriften

Die verwendeten Schriften (Bebas Neue, Inter) werden von dieser Website selbst ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

5. Konto, Challenge-Tage und Bestenliste (Firebase)

Für Anmeldung, Konto, Live-Modus und Bestenliste nutze ich Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – konkret Firebase Authentication (Anmeldung mit Google) und Cloud Firestore (Datenbank, Speicherort europe-west3, Frankfurt). Das ist freiwillig: Rechner und Planer funktionieren ohne Konto.

Bei der Anmeldung mit Google erhält Firebase deine Google-Kontokennung und E-Mail-Adresse; ich speichere deine Nutzer-ID, deinen selbst gewählten Anzeigenamen, deine Kategorie (Geschlecht), Einheiten und Sprache. Deinen Google-Namen und dein Profilbild übernehme ich nicht.

Challenge-Tage (Einheiten, Beschwerden wie „Knie zwickt“, Energie-Level) und – nur nach deiner ausdrücklichen Zustimmung im Konto – Größe, Gewicht und Geburtsjahr sind Gesundheitsdaten (Art. 9 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Konto jederzeit widerrufen kannst. Diese Daten sind nur für dich lesbar.

Reichst du ein Ergebnis ein, werden Anzeigename, Kategorie, Stufe, Kalorienwert, Datum, Aufteilung nach Sportarten und der Prüfstatus öffentlich in der Bestenliste und auf deiner Eintragsseite angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Bestenliste). Du kannst Einträge jederzeit im Konto löschen.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum). Firebase Authentication verarbeitet Anmeldedaten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Unter „Konto“ kannst du alle Daten mit einem Klick löschen: Profil, Challenge-Tage und Einträge werden sofort entfernt, das Anmeldekonto bei Firebase ebenfalls.

6. Prüfung des Nachweis-Screenshots mit KI (Google Gemini)

Wenn du nach dem Einreichen eines Ergebnisses freiwillig einen Screenshot deiner Tracking-App zur Prüfung hochlädst, wird das Bild einmalig an die Gemini API von Google (Google Ireland Limited) gesendet. Das Modell liest daraus App, Tagesverbrauch und Datum und schätzt, ob der Screenshot echt wirkt. Das Bild wird weder bei mir noch dauerhaft bei Google gespeichert; gespeichert wird nur das Ergebnis der Prüfung (App, gelesener Wert, Datum, Urteil) an deinem Eintrag.

Übermittelt werden das verkleinerte Bild und dein angegebener Kalorienwert mit Datum. Der Screenshot kann personenbezogene Daten enthalten, die deine App anzeigt (z. B. Namen, Gesundheitswerte); bitte blende aus, was nicht nötig ist – gebraucht werden nur Gesamtverbrauch und Datum.

Rechtsgrundlage ist deine Einwilligung durch das aktive Hochladen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne Upload bleibt dein Eintrag „unverifiziert“, mehr passiert nicht. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Besucherstatistik mit Google Analytics (nur mit Einwilligung)

Wenn du im Cookie-Banner „Zulassen“ wählst, lade ich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Vorher wird das Skript nicht eingebunden – es ist nicht etwa geladen und blockiert, sondern gar nicht vorhanden. Wählst du „Ablehnen“ oder nichts, wird nichts gemessen.

Google Analytics setzt Cookies (_ga, _ga_…; Laufzeit bis zu 2 Jahre) und verarbeitet gekürzte IP-Adresse, Seitenaufrufe, Verweildauer, ungefähren Standort auf Stadtebene, Gerät und Browser. Ich habe die Verknüpfung mit Google-Signalen und personalisierte Werbung deaktiviert; Ereignisdaten werden bei Google höchstens 14 Monate aufbewahrt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms).

Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dabei werden die Google-Cookies gelöscht und der Banner erscheint erneut: Cookie-Einstellungen ändern

8. Cloudflare Web Analytics

Zur Reichweitenmessung nutze ich Cloudflare Web Analytics. Dieser Dienst setzt keine Cookies, greift nicht auf Informationen in deinem Endgerät zu und bildet keinen Fingerabdruck deines Browsers. Erfasst werden ausschließlich aggregierte Angaben: aufgerufene Seite, Herkunftsseite, grobe Region, Gerätetyp und Ladezeit.

Warum du dazu nicht gefragt wirst: § 25 Abs. 1 TDDDG verlangt eine Einwilligung nur, wenn Informationen in deinem Endgerät gespeichert oder ausgelesen werden. Genau das findet hier nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dein Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

9. Lokale Speicherung im Browser

Diese Website speichert folgende Einträge im Local Storage bzw. als technisch notwendiges Cookie deines Browsers. Keiner dieser Einträge wird an mich übermittelt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

10. Kontaktaufnahme per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben (E-Mail-Adresse, Inhalt, Zeitpunkt) zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichen Anfragen lit. b. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Diese Erklärung beschreibt den aktuellen Stand der Website. Kommen neue Funktionen hinzu (z. B. Nutzerkonto, Bestenliste, Upload von Nachweisen), wird sie vorher angepasst. Die jeweils aktuelle Fassung findest du auf dieser Seite.