Datenschutzerklärung

Verantwortlicher

Marcel Kohde
Sälinger Straße 18
39576 Stendal OT Heeren
E-Mail: kontakt@kohmade.de

Welche Daten verarbeitet werden

Bei der Registrierung werden der angegebene Name und die E-Mail-Adresse gespeichert. Das Passwort wird nicht im Klartext, sondern ausschließlich als Passwort-Hash gespeichert. Bei einer freiwilligen Anfrage für die Betaphase werden Name, E-Mail-Adresse, eine gegebenenfalls angegebene Begründung, Zeitpunkt und Bearbeitungsstatus gespeichert. Zur Benachrichtigung der KoH·MADE Fit-Administration werden diese Anfrageangaben außerdem per E-Mail an kontakt@kohmade.de übermittelt. Zum Nachweis erteilter Einwilligungen werden Art, Version und Zeitpunkt der Erklärung sowie pseudonymisierte technische Sicherheitsmerkmale gespeichert. Im persönlichen Bereich können freiwillig Ernährungseinträge, Zielwerte, Geburtsdatum, Geschlecht, Größe, Gewicht sowie Bauch- und Hüftumfang gespeichert werden.

Zwecke und Rechtsgrundlagen

Name, E-Mail-Adresse und Passwort-Hash werden zur Einrichtung, Anmeldung und Verwaltung des gewünschten Benutzerkontos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Angaben aus einer Betatester-Anfrage werden auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO zur Prüfung und Beantwortung der Anfrage verarbeitet. Körper-, Ernährungs- und Messdaten können Gesundheitsdaten sein. Ihre Verarbeitung erfolgt ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Kurzfristige, pseudonymisierte Sicherheitsmerkmale dienen dem Schutz vor Missbrauch und Angriffen.

Freiwilligkeit und Widerruf

Anmeldung und Eingaben sind freiwillig. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Kontaktadresse widerrufen werden. Danach werden die betroffenen Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Ohne Einwilligung kann das persönliche Tagebuch nicht bereitgestellt werden.

Private Betaphase

KoH·MADE Fit befindet sich in einer privaten, nicht kommerziellen Testphase. Die Teilnahme ist ausschließlich für volljährige Personen ab 18 Jahren vorgesehen. Bei der Registrierung wird die abgegebene Altersbestätigung dokumentiert. Registrierte Betatester können die Software für einen vorgesehenen Testzeitraum von drei Monaten kostenlos erproben. Es findet derzeit keine kostenpflichtige oder werbliche Nutzung der Kontodaten statt.

Server-Logfiles / Hosting

Die Website und die Datenbank werden bei ALL-INKL.COM auf Servern in Deutschland betrieben. Beim Aufruf der Website können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Zugriffsstatus und Browserangaben in Server-Logfiles verarbeitet werden. Dies dient der sicheren technischen Bereitstellung, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Nach den veröffentlichten Datenschutzinformationen des Anbieters werden Logfiles spätestens nach sieben Tagen gelöscht. Bei einem konkreten Angriff oder Missbrauch kann eine längere Speicherung im Einzelfall erforderlich sein.

KoH·MADE Fit führt eine rein serverseitige Nutzungsstatistik. Neben zusammengefassten Tageszählern für Anwendungsseiten, erfolgreiche Anmeldungen und Registrierungen werden bei Seitenaufrufen der genaue Zeitpunkt, der interne Seitenname und der Seitentitel für höchstens 90 Tage gespeichert. Die Statistik speichert keine IP-Adressen, Benutzerkennungen, Cookies oder Geräteprofile und ermöglicht keine Zuordnung zu einzelnen Personen. Sie dient dazu, Nutzung und Funktionsfähigkeit des privaten Betatests zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Verbindung zu KoH·MADE Fit ist durch SSL-/TLS-Verschlüsselung geschützt. Dadurch werden Daten zwischen deinem Gerät und dem Webserver verschlüsselt übertragen.

Empfänger und Auftragsverarbeitung

ALL-INKL.COM verarbeitet Daten im Rahmen der technischen Bereitstellung des Webhostings. Hierfür besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Empfänger erhalten personenbezogene Daten nur, wenn dies gesetzlich vorgeschrieben oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.

Bei der ausdrücklich gestarteten Barcode-Suche fragt der KoH·MADE-Fit-Server einen noch unbekannten Produktcode bei Open Food Facts ab. Dabei werden nur der Barcode sowie technisch die IP-Adresse und Kennung des KoH·MADE-Fit-Webservers übertragen. Benutzerkonto, Tagebucheinträge, die IP-Adresse des Endgeräts und Kamerabilder werden nicht an Open Food Facts übermittelt. Ein gefundener Datensatz wird erst nach Prüfung und Bestätigung durch den Benutzer in dessen persönlichem Lebensmittelbereich gespeichert.

Drittlandübermittlung

KoH·MADE Fit bindet keine Analyse-, Werbe- oder Social-Media-Dienste und keine extern geladenen Schriftarten oder Programmbibliotheken ein. Die optionale Open-Food-Facts-Abfrage erfolgt serverseitig und enthält bewusst keine Benutzerkennung oder sonstige Angaben aus dem Benutzerkonto. Eine darüber hinausgehende Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht vorgesehen.

Sitzung und Speicherdauer

Für die Anmeldung werden technisch notwendige, geschützte Cookies verwendet. Wird „Angemeldet bleiben“ ausgewählt, bleibt die Anmeldung auf diesem Gerät bis zu 30 Tage gespeichert. Zur sicheren Kontoverwaltung wird der letzte Aktivitätszeitpunkt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO gespeichert. Detaillierte Seitenaufrufe werden nach 90 Tagen beim nächsten protokollierten Seitenaufruf automatisch gelöscht und nach Ablauf dieser Frist nicht mehr in der Statistik angezeigt. Betatester-Anfragen werden nach Abschluss der Bearbeitung gelöscht, sobald sie nicht mehr für die Kontaktaufnahme oder Nachweiszwecke benötigt werden. Kontodaten sowie freiwillig gespeicherte Tagebuch-, Ernährungs-, Körper- und Messdaten bleiben grundsätzlich bis zum Widerruf der Einwilligung oder bis zur Löschung des Benutzerkontos gespeichert. Einzelne Tagebucheinträge können vorher gelöscht werden.

Eigenständige Kontolöschung

Das Benutzerkonto kann in den Einstellungen nach erneuter Eingabe des Passworts selbst gelöscht werden. Dabei werden das Konto und die damit verbundenen persönlichen Profil-, Tagebuch-, Ernährungs-, Körper-, Mess-, Einwilligungs- und Sitzungsdaten dauerhaft aus der aktiven Datenbank gelöscht. Bereits geprüfte und ohne Kontozuordnung in den gemeinsamen Lebensmittelkatalog übernommene Angaben bleiben als allgemeine Lebensmitteldaten erhalten.