Datenschutzerklärung

Stand: 29.10.2026

1. Verantwortlicher

Thomas Grawunder, Landsberger Straße 42, 04157 Leipzig
E-Mail: grawunder@gmx.de

2. Welche Daten verarbeitet werden

Konto: E-Mail-Adresse, Passwort, Zeitpunkt der Registrierung und der letzten Anmeldung. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert.

Tagebuch: Datum, Mahlzeit, Bezeichnung, Kalorien, Eiweiß, Kohlenhydrate und Fett sowie Ihre Tagesziele.

Körperdaten: Größe, Geburtsjahr, Geschlecht, Anfangs- und Zielgewicht sowie Ihre täglichen Messungen von Gewicht und Bauchumfang. Daraus berechnet die App im Browser BMI und Einordnungen; diese Ergebnisse werden nicht gespeichert.

Ernährungs- und Körperdaten können Rückschlüsse auf Ihre Gesundheit zulassen und gelten daher als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO).

Schutz vor Missbrauch: Bei fehlgeschlagenen Anmeldeversuchen wird ein Hashwert Ihrer IP-Adresse für 15 Minuten gespeichert, um Passwort-Rateversuche zu begrenzen.

Server-Protokolle: Der Hoster speichert beim Aufruf technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Datei in Logdateien. Die Protokolle werden täglich gewechselt und nach 7 Tagen automatisch gelöscht.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und des Tagebuchs: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Speicherung der Ernährungs- und Körperdaten: Ihre ausdrückliche Einwilligung bei der Registrierung, Art. 9 Abs. 2 lit. a DSGVO.
• Begrenzung von Anmeldeversuchen, Server-Protokolle sowie Registrierungs- und Anmeldezeitpunkt zur Verwaltung und Missbrauchserkennung: berechtigtes Interesse an der Sicherheit des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungscookie (kt_sid) gesetzt, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG). Es läuft nach 30 Tagen ab oder wird beim Abmelden gelöscht. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste und keine Einbindung externer Inhalte.

5. Hosting und Empfänger

Die Website und die Datenbank werden bei der webgo GmbH, Hamburg, auf Servern in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte oder in Drittländer findet nicht statt.

6. Speicherdauer

Ihre Daten werden gespeichert, bis Sie Einträge oder Ihr Konto löschen. Beim Löschen des Kontos (Bereich „Profil“ → „Konto löschen“) werden Konto, alle Einträge, Ziele, Körperdaten und Messungen sofort aus der Datenbank entfernt. Kopien in Datensicherungen des Hosters werden nach dessen Sicherungszyklus überschrieben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; CSV-Export von Einträgen und Messungen im Bereich „Profil“) und Widerspruch (Art. 21 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Konto löschen oder uns schreiben.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für Ihren Wohnort zuständigen Behörde oder bei der für den Verantwortlichen zuständigen Behörde: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

8. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Jeder Nutzer kann nur auf seine eigenen Daten zugreifen.