Datenschutzerklärung

Verantwortlicher

Mario Mutz, Kemptenerstraße 38, 87509 Immenstadt · kontakt@null15.de

Welche Daten wir verarbeiten

Für dein Konto: E-Mail-Adresse und ein Passwort (nur als kryptografischer Hash gespeichert). Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-/„Angemeldet bleiben"-Cookie.

Von dir eingetragene Gesundheitsdaten (Gewicht, Blutzucker, Ketone, Blutdruck, Puls) und Ernährungsangaben (Lebensmittel, Mahlzeiten, Rezepte). Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Server-Logfiles & Hosting

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles erfasst (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer). Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung von Missbrauch länger benötigt werden. Gehostet wird die Website bei einem Anbieter mit Serverstandort in Deutschland (Strato AG); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Cookies & lokale Speicherung

null15 verwendet ausschließlich technisch notwendige Cookies und Speicher: ein Sitzungs-Cookie und ein „Angemeldet bleiben"-Cookie für die Anmeldung sowie eine lokale Zwischenspeicherung im Browser (localStorage), damit eine noch nicht gespeicherte Mahlzeit beim Seitenwechsel nicht verloren geht. Diese Daten verbleiben auf deinem Gerät bzw. dienen der von dir angeforderten Funktion.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Dienste ein, die dich seitenübergreifend verfolgen. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich – daher zeigen wir kein Cookie-Banner.

Rechtsgrundlage & Zweck

Die Verarbeitung deiner Gesundheitsdaten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) zum Zweck, dir das Tracking und die Auswertung bereitzustellen. Die Kontodaten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherung & Weitergabe

Deine Daten liegen auf einem Server in der EU (Deutschland). Sie gehören dir. Wir verkaufen keine Daten und zeigen keine Werbung mit Gesundheitsdaten. Eine Weitergabe erfolgt nur, wenn du Inhalte ausdrücklich freigibst (z. B. Teilen mit einer Vertrauensperson).

Zahlungen

Für den kostenpflichtigen Zugang „null15 Plus" nutzen wir externe Zahlungsdienstleister. Die eigentliche Zahlungsabwicklung erfolgt dort; wir selbst speichern keine vollständigen Karten- oder Kontodaten. Wir erhalten von den Dienstleistern lediglich die zur Freischaltung und Rechnungsstellung nötigen Angaben (z. B. Zahlungsstatus, Name, Abonnement-Kennung).

Eingesetzte Dienstleister:

Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Weitere Informationen: stripe.com/de/privacy.
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen: PayPal-Datenschutzerklärung.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Daten in ein Drittland übermittelt werden, stützen sich die Anbieter auf geeignete Garantien (EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss). Über jede Zahlung erstellen wir eine Rechnung; diese bewahren wir nach den steuerrechtlichen Vorgaben auf (i. d. R. 10 Jahre, § 147 AO).

Datensicherheit

Deine Daten werden verschlüsselt über HTTPS/SSL übertragen. Passwörter speichern wir ausschließlich als kryptografischen Hash. Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik; einen lückenlosen Schutz vor dem Zugriff Dritter kann jedoch keine Datenübertragung im Internet garantieren.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Du kannst dein Konto samt aller Daten jederzeit selbst löschen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Kontakt

Fragen zum Datenschutz: kontakt@null15.de