Datenschutzerklärung

Auf einen Blick

Wir begleiten Menschen bei ihrer Ernährungsumstellung und bilden Ernährungscoaches aus. Dafür verarbeiten wir persönliche Angaben – darunter auch Angaben zu Ihrer Gesundheit. Wie wir damit umgehen, erklären wir hier so verständlich wie möglich.

Das Wichtigste vorweg:

• Angaben zu Ihrer Gesundheit verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
• Ihre Gesundheitsdaten geben wir nicht an Werbe- oder Analysedienste weiter.
• Wir verkaufen Ihre Daten nicht und geben sie nicht an Datenhändler weiter.
• Wir verwenden Ihre Daten nicht zum Training von künstlicher Intelligenz.
• Ihre Coaching-Daten sehen nur Sie und der Coach, der Sie betreut.
• Sie können jederzeit Auskunft verlangen und Ihre Daten löschen lassen.

Inhalt

A · Grundsätzliches – 1 Verantwortlicher · 2 Datenschutzbeauftragter · 3 Geltungsbereich · 4 Rechtsgrundlagen · 5 Ihre Rechte · 6 Beschwerderecht · 7 Speicherdauer · 8 Datensicherheit · 9 Empfänger · 10 Drittländer

B · Wenn Sie unsere Websites besuchen – 11 Server-Logfiles · 12 Cookies und Einwilligung · 13 Schriftarten und eingebettete Inhalte · 14 Reichweitenmessung · 15 Werbung und Erfolgsmessung · 16 Rechner und einbettbare Widgets · 17 Stellenanzeigen

C · Wenn Sie Kontakt zu uns aufnehmen – 18 Kontaktformular, E-Mail, Telefon · 19 Erstattungs-Check und Erstgespräch · 20 Wie wir Sie erreichen · 21 Unser internes Vertriebssystem

D · Wenn Sie ein Coaching nutzen – 22 Ihr Nutzerkonto · 23 Angaben zu Ihrer Gesundheit · 24 Ihr Ernährungsplan · 25 Ihr Coach · 26 Fotos und Bildanalyse · 27 Präventionskurs und Krankenkasse · 28 Health Challenge und Lernacademy

E · Wenn Sie unsere App nutzen – 29 Zusätzliche Daten in der App · 30 Push-Nachrichten · 31 Fehler- und Absturzberichte · 32 Käufe in der App · 33 Eingebettete Inhalte

F · Wenn Sie als Coach mit uns arbeiten – 34 Unsere Coach-Website · 35 Webinare · 36 Terminbuchung · 37 Bewerbung und Zulassung · 38 Ihr Coach-Konto, Abrechnung und Mahnwesen · 39 Ihr öffentliches Profil · 40 Ihr E-Mail-Postfach · 41 Ihre eigenen Integrationen · 42 Kalender und Videokonferenz

G · Zahlungen und Nachrichten – 43 Zahlungsabwicklung · 44 E-Mail- und SMS-Versand · 45 Newsletter

H · Weitere Verarbeitungen – 46 Empfehlungsprogramm · 47 Erfahrungsberichte · 48 Soziale Netzwerke · 49 Bewerbungen · 50 Automatisierte Entscheidungen · 51 Änderungen

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Foodiary GmbH
Talstraße 9
71397 Leutenbach
Deutschland

Telefon: +49 (0) 174 1953597
E-Mail: support@foodiary.app

Vertreten durch den Geschäftsführer Felix Mergenthaler
Amtsgericht Stuttgart, HRB 772716
Umsatzsteuer-Identifikationsnummer: DE 328614495

Für alle Fragen zum Datenschutz: support@foodiary.app

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Foodiary GmbH – Datenschutzbeauftragter
Talstraße 9, 71397 Leutenbach
E-Mail: support@foodiary.app– Betreff „Datenschutzbeauftragter“

Nachrichten mit diesem Betreff leiten wir unmittelbar und ungelesen an unseren Datenschutzbeauftragten weiter.

3. Für welche Angebote diese Erklärung gilt

Diese Datenschutzerklärung gilt für:

Unsere Websites

• unsere Hauptseite foodiary.app mit allen Unterseiten
• unsere Website für Ernährungscoaches unter partner.foodiary.app
• unsere Rechner-Widgets, auch wenn sie auf Websites Dritter eingebunden sind

Unsere Anwendungen

• unsere Apps für iPhone und Android
• die Lernacademy unter my.foodiary.app
• das Coach-Dashboard unter coach.foodiary.app
• unser Bewerbungsportal unter bewerbung.foodiary.app
• unser Hilfe- und Community-Angebot unter help.foodiary.app und community.foodiary.app
• das E-Mail-Postfach unter webmail.foodiary.app
• persönliche Coach-Seiten unter einer Foodiary-Subdomain

Sonstiges

• unsere Profile in sozialen Netzwerken, soweit wir dort verantwortlich sind
• Ihre Kommunikation mit uns per E-Mail, Telefon, WhatsApp oder über unsere Formulare

Unsere früheren Domains

• Einzelne Inhalte und Rechtstexte werden derzeit noch unter unserer früheren Marke greenline.fitness ausgeliefert. Betreiber ist ebenfalls die Foodiary GmbH; es handelt sich nicht um ein Angebot Dritter.

Wenn Sie über einen Link zu einer fremden Website gelangen, gelten dort die Bestimmungen des jeweiligen Anbieters. Darauf haben wir keinen Einfluss.

4. Auf welcher Grundlage wir Ihre Daten verarbeiten

Jede Verarbeitung braucht eine gesetzliche Grundlage. Wir stützen uns auf:

Bei jeder Verarbeitung nennen wir die Grundlage, auf die wir uns stützen, und – wo einschlägig – unser berechtigtes Interesse.

Müssen Sie Ihre Daten angeben? Soweit wir Daten für die Erfüllung eines Vertrags benötigen, ist deren Angabe erforderlich; ohne sie können wir den Vertrag nicht schließen oder durchführen. Alle weiteren Angaben sind freiwillig, und es entstehen Ihnen keine Nachteile, wenn Sie sie nicht machen. Pflichtangaben kennzeichnen wir in unseren Formularen.

5. Ihre Rechte

Auskunft (Art. 15 DSGVO) – Sie können erfahren, welche Daten wir über Sie gespeichert haben, wofür wir sie nutzen, an wen wir sie weitergeben und wie lange wir sie aufbewahren.

Berichtigung (Art. 16 DSGVO) – Sie können falsche Daten korrigieren und unvollständige ergänzen lassen.

Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung (Art. 18 DSGVO) – Sie können verlangen, dass wir Ihre Daten vorerst nur speichern und nicht weiter verwenden.

Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit für die Zukunft. Was wir bis dahin auf Grundlage Ihrer Einwilligung verarbeitet haben, bleibt rechtmäßig.

So machen Sie Ihre Rechte geltend: Eine formlose Nachricht an support@foodiary.app genügt. Wir antworten spätestens innerhalb eines Monats. Damit Ihre Daten nicht in falsche Hände geraten, müssen wir gegebenenfalls Ihre Identität prüfen. Ihre Kontodaten können Sie zusätzlich selbst in Ihrem Konto herunterladen.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr – es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Verarbeiten wir Ihre Daten, um Ihnen Werbung zu senden, können Sie dem jederzeit widersprechen. Das gilt auch für eine damit verbundene Analyse Ihres Verhaltens. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Werbung.

Ihren Widerspruch richten Sie formlos an support@foodiary.app.

6. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren – insbesondere in dem Land, in dem Sie wohnen oder arbeiten, oder dort, wo der vermutete Verstoß stattgefunden hat. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 (0) 711 61553-0 · E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

7. Wie lange wir Ihre Daten speichern

Wir speichern Ihre Daten nur so lange, wie wir sie für den jeweiligen Zweck benötigen oder wie das Gesetz es vorschreibt. Danach löschen wir sie.

Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir für die Dauer der Frist. Wir verwenden sie dann ausschließlich als Nachweis und löschen sie, sobald die Frist abgelaufen ist.

Sie können jederzeit eine Löschung verlangen – schreiben Sie uns an support@foodiary.app. Ihr Nutzerkonto können Sie außerdem selbst in den Kontoeinstellungen löschen; dabei werden Ihre Daten tatsächlich entfernt, nicht nur ausgeblendet.

8. Wie wir Ihre Daten schützen

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik. Dazu gehören insbesondere:

• Alle Datenübertragungen sind verschlüsselt (TLS).
• Passwörter speichern wir ausschließlich in verschlüsselter Form mit anerkannten Verfahren.
• Ihre Gesundheitsdaten, die Nachrichten zwischen Ihnen und Ihrem Coach, Ihre Zwei-Faktor-Geheimnisse und die Zugangsschlüssel zu verbundenen Kalendern speichern wir verschlüsselt.
• Anhänge in Ihrem Postfach sind nicht öffentlich abrufbar und werden nur über gesicherte Einzelabrufe ausgeliefert; wird eine Nachricht gelöscht, wird der zugehörige Anhang mitgelöscht.
• Wer auf welche Daten zugreifen darf, regelt ein Berechtigungskonzept nach dem Grundsatz der geringstmöglichen Rechte, mit getrennten Zugangsbereichen für Klienten, Coaches und Verwaltung.
• Für Mitarbeitende und Coaches mit Zugriff auf Klientendaten ist eine Zwei-Faktor-Anmeldung eingerichtet.
• Zugangsdaten, Zugangsschlüssel und Passwörter erscheinen nicht in unseren Protokolldateien.
• Eingehende Zahlungsmeldungen prüfen wir kryptografisch auf Echtheit.
• Dokumente wie Verträge, Gutschriften, Mahnschreiben und Belege sind nicht frei abrufbar. Der Abruf erfolgt ausschließlich über zeitlich befristete, signierte Adressen aus dem angemeldeten Bereich.
• Alle Mitarbeitenden und Coaches sind vertraglich zur Vertraulichkeit verpflichtet.
• Wir sichern unsere Daten regelmäßig und überprüfen unsere Schutzmaßnahmen laufend.

9. Wer Ihre Daten erhält

Wir verkaufen Ihre Daten nicht. Wir geben sie nicht an Datenhändler oder Adresshändler weiter. Wir verwenden sie auch nicht, um Systeme künstlicher Intelligenz zu trainieren.

Ihre Daten erhalten:

• Ihr Ernährungscoach, soweit er Sie betreut (Abschnitt 25)
• Dienstleister, die für uns arbeiten – sogenannte Auftragsverarbeiter. Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen; sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen.
• Zahlungsdienstleister und die App-Store-Betreiber, wenn Sie zahlen (Abschnitte 32 und 43)
• Ihre Krankenkasse, aber nur, wenn Sie uns ausdrücklich damit beauftragen (Abschnitt 27)
• Werbe- und Analysedienste, ausschließlich nach Ihrer Einwilligung und ausschließlich in dem in Abschnitt 14 und 15 beschriebenen Umfang
• Von Ihrem Coach bestimmte Systeme, wenn Sie von einem Coach betreut werden, der eigene Integrationen nutzt (Abschnitt 41)
• Inkassodienstleister, wenn eine Forderung trotz Mahnung offenbleibt (Abschnitt 38)
• Steuerberatung, Wirtschaftsprüfung und Rechtsberatung, soweit erforderlich
• Behörden und Gerichte, wenn wir gesetzlich zur Auskunft verpflichtet sind

Unsere Dienstleister

EU-US Data Privacy Framework: Nach eigenen Angaben unter dem Rahmenwerk zertifiziert sind unter anderem Google, Meta, Stripe, Calendly, Twilio sowie Mailchimp über die Intuit-Zertifizierung. Sie können den aktuellen Stand jederzeit unter dataprivacyframework.gov prüfen. Für Anbieter ohne Zertifizierung stützen wir die Übermittlung auf die Standardvertragsklauseln.

10. Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. In diesen Fällen sorgen wir für ein angemessenes Schutzniveau – entweder über einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), insbesondere im Rahmen des EU-US Data Privacy Framework, oder über die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen.

Wir weisen Sie darauf hin, dass sich trotz dieser Maßnahmen ein Zugriff staatlicher Stellen in den USA nicht mit derselben Sicherheit ausschließen lässt wie innerhalb der Europäischen Union.

In der EU gespeichert werden:

• unsere Websites, Server, Anwendungen und E-Mail-Postfächer – bei einem deutschen Anbieter in Deutschland
• unser Bewerbungsportal – in Frankfurt am Main, beim Vertragspartner in den USA
• die Datenbank unserer Website – in Frankfurt am Main und in Irland
• Ihre Bilder und Dokumente – in Frankfurt am Main
• die Fehler- und Absturzberichte unserer App – in Deutschland

Beim Anbieter der Datenbank und beim Anbieter der Fehlerberichte ist der Vertragspartner allerdings ein Unternehmen außerhalb der EU. Die Übermittlung stützen wir dort auf die Standardvertragsklauseln.

11. Server-Logfiles

Beim Aufruf einer unserer Seiten erhebt unser Hosting-Anbieter automatisch: Browsertyp und -version · Betriebssystem · die zuvor besuchte Seite · Hostname des zugreifenden Rechners · Datum und Uhrzeit · IP-Adresse · übertragene Datenmenge und Statusmeldung.

Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Sie dienen dem technisch fehlerfreien Betrieb, der Sicherheit unserer Systeme und der Aufklärung von Missbrauch.

Wo diese Daten anfallen: ganz überwiegend bei der Hetzner Online GmbH in Deutschland, die unsere Websites, Anwendungen, Datenbanken und Postfächer betreibt. Ausschließlich beim Aufruf unseres Bewerbungsportals fallen sie bei der Vercel Inc. mit Sitz in den USA an; die Verarbeitung erfolgt dort in Frankfurt am Main. Zur Übermittlung in die USA siehe Abschnitt 10.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und störungsfreien Angebot. Speicherdauer: 7 Tage.

12. Cookies und Einwilligung

Technisch notwendige Cookies brauchen wir, damit unsere Angebote funktionieren – etwa um Sie angemeldet zu halten oder Ihre Einstellungen zu speichern. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und vergleichbaren Technologien – für Statistik, Komfort und Marketing – setzen wir nur, wenn Sie zugestimmt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung verwalten. Beim ersten Besuch fragen wir Sie, welche Kategorien Sie zulassen möchten. Ablehnen ist genauso einfach wie Zustimmen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Ihre Entscheidung gilt auch für unsere Server. Alle in Abschnitt 14, 15 und 46 beschriebenen Übermittlungen unterbleiben, wenn Sie nicht eingewilligt haben – auch dann, wenn sie technisch von unserem Server aus erfolgen.

Zum Nachweis speichern wir Ihre Auswahl, den Zeitpunkt, die Version des Hinweistextes sowie eine gekürzte IP-Adresse.

Der Banner ist Bestandteil unserer eigenen Website. Wir setzen dafür kein Werkzeug eines Dritten ein; Ihre Entscheidung wird nicht an einen externen Anbieter übermittelt.

Eine vollständige Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Laufzeit finden Sie in unserer Cookie-Richtlinie.

13. Schriftarten und eingebettete Inhalte

Schriftarten. Die auf unseren Seiten und in unseren Anwendungen verwendeten Schriftarten liefern wir von unseren eigenen Servern aus. Es wird dabei keine Verbindung zu Servern Dritter hergestellt.

Bilder und Videos. Bilder und Videos unserer Angebote laden wir von unserem Dateispeicher in Frankfurt am Main. Auf einzelnen Seiten binden wir zusätzlich Bilder von Unsplash und Zahlungs-Logos von Wikimedia ein; dabei übermittelt Ihr Browser Ihre IP-Adresse und Angaben zu Ihrem Browser an den jeweiligen Anbieter.

Videos von YouTube werden, sofern eingebunden, erst geladen, wenn Sie sie ausdrücklich starten. Vorher besteht keine Verbindung. Wir binden sie über den erweiterten Datenschutzmodus ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14. Reichweitenmessung

Um zu verstehen, wie unsere Websites genutzt werden, setzen wir Google Analytics ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – ausschließlich nach Ihrer Einwilligung.

Erfasst werden aufgerufene Seiten, Verweildauer, Herkunftsquelle, ungefährer Standort auf Basis der gekürzten IP-Adresse sowie Angaben zu Gerät und Browser. Die IP-Anonymisierung ist aktiviert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: 14 Monate. Widerruf: jederzeit über die Cookie-Einstellungen.

15. Werbung und Erfolgsmessung

Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein. Sie können jederzeit widerrufen.

15.1 Meta-Pixel und Conversions-API

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Wir messen die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram. Erfasst werden Ihre Interaktionen auf unseren Websites – aufgerufene Seiten, ausgefüllte Formulare, abgeschlossene Bestellungen – sowie Angaben zu Gerät und Browser. Ein Teil dieser Meldungen erfolgt von unserem Server aus (Conversions-API); Kontaktdaten werden dabei ausschließlich in gehashter Form übertragen.

Was wir dabei nicht übermitteln: Angaben zu Ihrer Gesundheit, insbesondere Ihre Krankenkasse, Ihr Ziel oder Ihre gesundheitlichen Herausforderungen. Diese Angaben bleiben in unserem System.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir verantworten Ihre Information und die Einholung Ihrer Einwilligung; Meta verantwortet die anschließende Verarbeitung. Ihre Rechte in Bezug auf diese Verarbeitung können Sie unter facebook.com/privacy/policy geltend machen.

15.2 Google Ads

Wir messen den Erfolg unserer Anzeigen bei Google. Wir erhalten dabei zusammengefasste Statistiken.

15.3 Tapfiliate

Anbieter: Tapfiliate B.V., Herengracht 449A, 1017 BR Amsterdam, Niederlande.

Zur Zuordnung von Empfehlungen setzen wir Tapfiliate ein. Einzelheiten in Abschnitt 46.

Rechtsgrundlage für alle Dienste dieses Abschnitts: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

16. Rechner und einbettbare Widgets

Wir stellen kostenlose Rechner bereit – Kalorien-, Makro-, Kaloriendefizit-, Proteinbedarf-, BMI- und Wasserbedarfsrechner. Sie können sie auf unserer Website nutzen oder in Ihre eigene Website einbinden.

Ihre Eingaben verlassen Ihren Browser nicht. Geschlecht, Alter, Größe, Gewicht, Aktivitätsniveau und Ziel werden ausschließlich in Ihrem Gerät verarbeitet. Es findet keine Übertragung an uns und keine Speicherung statt – weder in einem Cookie noch im Browserspeicher. Nach dem Neuladen der Seite sind die Eingaben verschwunden.

Technisch unvermeidbar ist, dass Ihr Browser die Widget-Datei von unserem Server abruft; dabei fallen die üblichen Zugriffsdaten aus Abschnitt 11 an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bereitstellung eines nützlichen kostenlosen Angebots.

17. Stellenanzeigen

Auf unserer Stellenseite binden wir ein Bewerbungs-Widget von join.com ein (JOIN Solutions GmbH, Schönhauser Allee 36, 10435 Berlin). Das Widget wird erst geladen, wenn Sie zugestimmt haben. Beim Laden übermittelt Ihr Browser Ihre IP-Adresse und Angaben zu Ihrem Browser an den Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

18. Kontaktformular, E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Anfragen über unser Kontaktformular gehen an unser Postfach beratung@foodiary.app.

Bitte teilen Sie uns in einer Kontaktanfrage keine Angaben zu Ihrer Gesundheit mit – dafür ist das Erstgespräch der richtige Ort. Sollten Sie es dennoch tun, verarbeiten wir diese Angaben ausschließlich zur Beantwortung Ihres Anliegens.

Wie wir Ihre Anfrage bearbeiten. Eingehende Nachrichten bündeln wir im Support-System Front (Front App, Inc., 1455 Market Street, San Francisco, CA 94103, USA) und weisen sie den zuständigen Mitarbeitenden zu.

Einsatz künstlicher Intelligenz bei der Bearbeitung. Um Anfragen schneller zu beantworten, setzen wir dabei Claude ein, ein KI-System der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Dabei wird der Inhalt Ihrer Nachricht verarbeitet, um eine Antwort vorzuschlagen oder Ihr Anliegen zuzuordnen.

• Die Entscheidung trifft immer ein Mensch. Vorgeschlagene Antworten werden von unseren Mitarbeitenden geprüft, bevor Sie sie erhalten. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
• Ihre Anfragen werden nicht zum Training von KI-Modellen verwendet.
• Außerhalb der Support-Bearbeitung setzen wir keine KI zur Verarbeitung Ihrer personenbezogenen Daten ein. Insbesondere werden Ihre Gesundheitsangaben, Ihr Ernährungsplan und Ihre Kommunikation mit Ihrem Coach nicht von KI-Systemen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO; für freiwillig mitgeteilte Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO. Für den Einsatz des KI-gestützten Systems Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer zügigen und gleichbleibenden Bearbeitung von Anfragen. Speicherdauer: 6 Monate nach abschließender Bearbeitung.

19. Erstattungs-Check und Erstgespräch

Wenn Sie prüfen möchten, ob Ihre Krankenkasse ein Ernährungscoaching bezuschusst, oder ein kostenloses Erstgespräch vereinbaren, verarbeiten wir:

Ihre Kontaktdaten – Vorname, Nachname, E-Mail-Adresse, Telefonnummer

Ihre Angaben zum Anliegen – Ihre Krankenkasse, Ihr Ziel, Ihre aktuelle Herausforderung, wie dringend Sie starten möchten, Ihre Bestätigung der Volljährigkeit sowie gegebenenfalls Geschlecht, Altersgruppe und eine Freitext-Nachricht

Technische Angaben – IP-Adresse, Angaben zu Ihrem Browser sowie die Herkunftsangaben, über die Sie zu uns gelangt sind

Angaben wie Ihre Krankenkasse, Ihr Ziel und Ihre Herausforderung sind gesundheitsbezogen. Wir verarbeiten sie nur, wenn Sie uns dafür Ihre ausdrückliche Einwilligung erteilt haben. Es gilt Abschnitt 23 entsprechend.

Wofür wir das nutzen: um Ihnen eine Einschätzung zur Erstattung zu geben, ein Erstgespräch zu vereinbaren, Sie einem passenden Coach zuzuordnen und Sie an den Termin zu erinnern.

Wer davon erfährt: unsere eigenen Systeme, der Coach, dem Sie zugeordnet werden, sowie unsere Dienstleister für E-Mail- und SMS-Versand (Abschnitt 44). Ihre gesundheitsbezogenen Angaben geben wir nicht an Werbe- oder Analysedienste weiter.

Wenn Ihr Coach Google Kalender nutzt, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht an den Coach in dessen Kalender geschrieben und damit an Google übermittelt; Google versendet Ihnen dann zusätzlich selbst eine Termineinladung. Einzelheiten in Abschnitt 42. Bitte machen Sie im Nachrichtenfeld keine Angaben zu Ihrer Gesundheit.

Ihre persönliche Angebotsseite. Für die Vorbereitung des Gesprächs stellen wir Ihnen eine persönliche Seite bereit. Der Link dorthin ist mit einem Zugangsschlüssel versehen und läuft nach 14 Tagen ab. Bitte geben Sie ihn nicht weiter. Brauchen Sie einen neuen Link, melden Sie sich einfach bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Vertrags) in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO für die gesundheitsbezogenen Angaben. Speicherdauer: Kommt kein Coaching zustande, löschen wir Ihre Angaben 6 Monate nach der letzten Kontaktaufnahme.

20. Wie wir Sie erreichen

Nach Ihrer Anfrage senden wir Ihnen eine Bestätigung, Ihren persönlichen Link und Erinnerungen. Das geschieht per E-Mail, per WhatsApp und – wenn Ihr Coach diesen Kanal eingerichtet hat – per SMS. Übermittelt werden dabei Ihr Vorname, Ihr Name, Ihre E-Mail-Adresse beziehungsweise Ihre Telefonnummer sowie der Nachrichteninhalt. Die eingesetzten Dienstleister finden Sie in Abschnitt 44.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können der Kontaktaufnahme jederzeit widersprechen.

21. Unser internes Vertriebssystem

Ihre Anfrage bearbeiten Mitarbeitende unseres Vertriebs in einem internen System. Dort verarbeiten wir zusätzlich, wann und wie wir Sie erreicht haben, Notizen aus Gesprächen mit Ihnen, den Stand Ihrer Anfrage sowie die von uns versendeten Nachrichten.

Zugriff haben ausschließlich berechtigte Mitarbeitende im Rahmen ihrer Aufgabe. Der Zugang ist an ein persönliches Konto gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Gesprächsnotizen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer nachvollziehbaren Beratung. Soweit Notizen gesundheitsbezogene Angaben enthalten, Art. 9 Abs. 2 lit. a DSGVO.

22. Ihr Nutzerkonto

Für die Nutzung unserer App und Ihres persönlichen Bereichs brauchen Sie ein Konto. Dabei verarbeiten wir:

Stammdaten – Vor- und Nachname, E-Mail-Adresse, verschlüsseltes Passwort, gegebenenfalls Telefonnummer und Anschrift

Vertragsdaten – gebuchtes Modell, Laufzeit, Zahlungsstatus, unsere Kommunikation mit Ihnen

Nutzungsdaten – Anmeldezeitpunkte, genutzte Funktionen, Angaben zu Gerät und Browser, IP-Adresse, App-Version

Inhalte – erfasste Mahlzeiten und Lebensmittel, Rezeptfavoriten, Einkaufslisten, Wochenpläne, Notizen, Ihr Tagebuch und Ihre Nachrichten an Ihren Coach

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit und Schutz vor Missbrauch. Speicherdauer: solange Ihr Konto besteht; nach der Löschung entfernen wir Ihre Daten innerhalb von 30 Tagen endgültig.

23. Angaben zu Ihrer Gesundheit

Damit wir Ihnen einen individuellen Ernährungsplan erstellen und Sie begleiten können, brauchen wir Angaben, die zu den besonders geschützten Daten nach Art. 9 DSGVO zählen.

Diese Angaben verarbeiten wir ausschließlich, wenn Sie uns dazu ausdrücklich Ihre Einwilligung erteilt haben. Wir holen diese Einwilligung getrennt von allen anderen Zustimmungen ein.

Je nachdem, was Sie angeben, geht es dabei um:

• Geschlecht, Geburtsdatum beziehungsweise Alter
• Körpergröße, Gewicht und dessen Verlauf, Körperfettanteil
• Ihr Aktivitätsniveau, Ihre sportliche und alltägliche Bewegung, Ihre Tagesroutinen und Trainingstage
• Ihr Stressempfinden, Ihre Stimmung, Heißhunger- und Schwächegefühle
• Ihr Rauchverhalten und Ihren Alkoholkonsum
• Ihre Ernährungsform, Mahlzeitenfrequenz, Trinkmenge sowie Obst- und Gemüsekonsum
• Unverträglichkeiten, Allergien und Abneigungen
• Ihre Ziele
• freiwillige Angaben zu Vorerkrankungen, Beschwerden, Medikamenten, Schwangerschaft oder Stillzeit
• Ihre Fortschritte, Protokolle, Ihr Tagebuch und Ihre Kommunikation mit Ihrem Coach
• bei einer Anfrage über unseren Erstattungs-Check zusätzlich Ihre Krankenkasse

Die Angabe ist freiwillig. Ohne die für den Ernährungsplan erforderlichen Angaben können wir Sie allerdings nicht oder nur eingeschränkt betreuen. Die Einwilligung ist keine Voraussetzung für Funktionen, die ohne Gesundheitsdaten auskommen.

Ihre Einwilligung können Sie jederzeit widerrufen – mit Wirkung für die Zukunft, formlos an support@foodiary.app. Ein Widerruf bedeutet, dass wir das Coaching nicht fortführen können. Was wir bis dahin verarbeitet haben, bleibt rechtmäßig.

Was wir mit diesen Daten nicht tun:

• Wir verwenden sie nicht für Werbung und bilden daraus keine Werbeprofile.
• Wir übermitteln sie nicht an Werbenetzwerke, Analysedienste oder Automatisierungsdienste.
• Sie erscheinen nicht in Fehler- oder Absturzberichten (Abschnitt 31).
• Wir verwenden sie nicht zum Training von künstlicher Intelligenz.

Sicherheit: Diese Daten speichern wir verschlüsselt. Zugriff haben nur Sie, Ihr betreuender Coach und ein eng begrenzter Kreis berechtigter Mitarbeitender.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dauer Ihres Coachings und anschließend 3 Jahre, damit wir Rückfragen beantworten und Ansprüche abwehren können. Danach löschen oder anonymisieren wir sie.

24. Ihr Ernährungsplan

Auf Grundlage Ihrer Angaben berechnen wir automatisch Ihren Kalorien- und Nährstoffbedarf und leiten daraus eine Empfehlung für Ernährungsform und Rezeptauswahl ab. Wir verwenden dafür anerkannte ernährungswissenschaftliche Formeln und Referenzwerte.

Diese Berechnung ist eine Vorbereitung, keine Entscheidung. Die eigentliche Beratung übernimmt immer ein Mensch – Ihr Coach passt die Empfehlungen individuell an. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Für Nährwertangaben zu Lebensmitteln greifen wir auf die öffentliche Datenbank Open Food Facts zu; scannen Sie einen Strichcode, wird ausschließlich dieser Strichcode übermittelt, keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

25. Ihr Coach

Sie werden von einem selbstständigen Ernährungscoach betreut, der über unsere Plattform arbeitet.

Worauf Ihr Coach Zugriff hat: auf Ihre Stammdaten, Ihre Angaben zur Gesundheit nach Abschnitt 23, Ihren Ernährungsplan, Ihre Fortschritte, Ihr Tagebuch und auf die Kommunikation zwischen Ihnen beiden. Andere Coaches haben auf Ihre Daten keinen Zugriff. Wechseln Sie den Coach, entziehen wir dem bisherigen Coach den Zugang.

Wer wofür verantwortlich ist. Weil Ihr Coach selbstständig arbeitet, ist die Verantwortung auf drei Bereiche aufgeteilt. Der einfache Kern für Sie: Für alles, was innerhalb der Foodiary-Plattform passiert, sind wir Ihr Ansprechpartner.

1 · Ihre Betreuung auf der Plattform – hier ist Foodiary verantwortlich. Ihre Stammdaten, Ihre Angaben zur Gesundheit, Ihr Ernährungsplan, Ihre Fortschritte, Ihr Tagebuch und Ihr Chat werden ausschließlich in unseren Systemen verarbeitet. Ihr Coach greift darauf nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO zu. Verantwortlich bleibt die Foodiary GmbH. Ihre Rechte aus Abschnitt 5 machen Sie uns gegenüber geltend.

2 · Ihre Vermittlung und die Beratungsentscheidung – hier sind wir gemeinsam verantwortlich. Haben wir Sie an Ihren Coach vermittelt, entscheiden wir und Ihr Coach gemeinsam über die Zuordnung und die Aufnahme der Betreuung. Insoweit sind wir gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir haben dazu eine Vereinbarung geschlossen: Wir verantworten die Plattform, die technische Sicherheit und Ihre Information, Ihr Coach die inhaltliche Beratungsentscheidung. Das Wesentliche dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Sie können Ihre Rechte gegenüber uns und gegenüber Ihrem Coach geltend machen – wenden Sie sich einfach an uns, wir leiten Ihr Anliegen bei Bedarf weiter.

3 · Eigene Systeme Ihres Coaches – hier ist Ihr Coach allein verantwortlich. Nutzt Ihr Coach die Funktionen aus Abschnitt 41 – eine eigene Schnittstelle, ein eigenes Werbekonto oder ein eigenes Analysekonto –, entscheidet er selbst, wohin Ihre Kontaktdaten fließen und wozu. Dafür ist er eigenständig Verantwortlicher im Sinne der DSGVO; Foodiary hat darauf keinen Einfluss. Auf Anfrage teilen wir Ihnen mit, ob Ihr Coach eine solche Funktion nutzt, damit Sie sich unmittelbar an ihn wenden können.

Wozu Ihr Coach verpflichtet ist. Alle Coaches sind vertraglich zur Verschwiegenheit verpflichtet und dürfen Ihre Daten für die Betreuung ausschließlich innerhalb der von uns bereitgestellten Systeme verarbeiten. Eine Speicherung auf privaten Geräten oder eine Nutzung für eigene Zwecke außerhalb Ihrer Beratung ist untersagt.

26. Fotos und Bildanalyse

Kamera und Fotogalerie. Unsere App kann auf Kamera und Fotogalerie zugreifen – nur, wenn Sie das in den Systemeinstellungen freigegeben haben und nur, wenn Sie die Funktion nutzen. Das betrifft Ihr Profilbild und Aufnahmen, die Sie Ihrem Coach zeigen möchten. Solche Bilder speichern wir bei unserem Dateispeicher-Anbieter in Frankfurt am Main; abrufbar sind sie nur für Sie und Ihren Coach.

Bildanalyse von Mahlzeiten. Fotografieren Sie eine Mahlzeit, um Lebensmittel automatisch erkennen zu lassen, übermitteln wir dieses Foto an unseren Analysedienstleister Tasty API, 1550 West Horizon Ridge Parkway, Henderson, Nevada 89012, USA. Übertragen werden ausschließlich das Bild und eine Sprachkennung – kein Name, keine Kennung Ihres Kontos. Die Übermittlung in die USA erfolgt auf Grundlage der in Abschnitt 10 genannten Garantien.

Bitte achten Sie darauf, dass auf dem Foto keine Personen und keine Dokumente zu sehen sind, die Sie nicht übermitteln möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig; Sie können Mahlzeiten auch ohne Foto erfassen.

Soweit Bilder etwas über Ihre Gesundheit aussagen – etwa Fortschrittsaufnahmen –, gilt Abschnitt 23 entsprechend. Fortschrittsaufnahmen übermitteln wir nicht an den Analysedienstleister.

27. Präventionskurs und Krankenkassenerstattung

Der Kurs. Für die Teilnahme an unserem nach § 20 SGB V zertifizierten Präventionskurs verarbeiten wir Ihre Stammdaten, Ihre Anmeldung, Ihren Teilnahmeverlauf und die Angaben, die Sie im Kurs machen. Soweit diese gesundheitsbezogen sind, gilt Abschnitt 23 entsprechend.

Ihre Teilnahmebescheinigung enthält Ihren Namen, Ihr Geburtsdatum, die Kursbezeichnung, die Prüfnummer der Zentralen Prüfstelle Prävention, den Kurszeitraum und den Umfang Ihrer Teilnahme.

Sie entscheiden über die Einreichung. Ob und bei welcher Krankenkasse Sie die Bescheinigung einreichen, entscheiden allein Sie. Eine Übermittlung an Ihre Krankenkasse durch uns erfolgt nur, wenn Sie uns ausdrücklich damit beauftragen.

Erstattungsprüfung. Nutzen Sie unsere Prüffunktion, verarbeiten wir Ihre Angaben zur Krankenkasse, um Ihnen eine Einschätzung zu geben. Wir nehmen dabei keinen Kontakt zu Ihrer Krankenkasse auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO; für eine Übermittlung an die Krankenkasse zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Nachweise über durchgeführte Kurse 5 Jahre.

28. Health Challenge und Lernacademy

Health Challenge. Zusätzlich zu den Abschnitten 22 und 23 verarbeiten wir Ihre Fortschritte im Programmverlauf sowie, soweit vorgesehen, Ihre Beiträge in der Teilnehmergruppe. Beiträge in Gruppenbereichen sind für die anderen Teilnehmenden sichtbar.

Lernacademy und Online-Kurs. Wir verarbeiten Ihre Zugangsdaten und Ihren Lernfortschritt: abgeschlossene Lektionen, Bearbeitungszeitpunkte und gegebenenfalls Ergebnisse in Wissenskontrollen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

29. Zusätzliche Daten in der App

Neben den Daten aus Abschnitt 22 verarbeiten wir eine Installationskennung, mit der Ihr Gerät technisch zugeordnet wird, sowie die genutzte App-Version.

Was in unserer App nicht stattfindet:

• Wir erfassen nicht Ihren Standort.
• Wir verfolgen Ihr Verhalten nicht über Apps oder Websites anderer Anbieter hinweg.
• Es sind keine Werbe- oder Zuordnungsbausteine Dritter eingebunden.
• Es findet keine Aufzeichnung Ihrer Nutzungssitzungen statt.
• Eine Nutzungsanalyse über Firebase Analytics findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

30. Push-Nachrichten

Wenn Sie Benachrichtigungen zulassen, verarbeiten wir eine Gerätekennung. Für die Zustellung nutzen wir Firebase Cloud Messaging (Google Ireland Limited). Übermittelt werden die Gerätekennung sowie Titel und Text der Nachricht.

Bei Nachrichten aus Ihrem Postfach halten wir die Push-Nachricht bewusst inhaltsfrei – den Inhalt sehen Sie erst in der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts abschalten.

31. Fehler- und Absturzberichte

Damit wir technische Fehler erkennen und beheben können, erfasst unsere App in der veröffentlichten Fassung Fehler- und Absturzberichte. Wir setzen dafür zwei Dienste ein.

31.1 Sentry

Die Speicherung erfolgt in der EU-Region des Anbieters in Deutschland. Vertragspartner ist die Functional Software, Inc. mit Sitz in den USA; die Übermittlung stützen wir auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (siehe Abschnitt 10).

Was erfasst wird: die Fehlermeldung mit ihrem technischen Verlauf · vorausgehende Schritte zur Eingrenzung der Ursache, etwa Bedienschritte und Seitenaufrufe · Angaben zur Stabilität Ihrer Sitzung · eine Kennnummer Ihres Foodiary-Kontos.

Was nicht übermittelt wird: Ihr Name und Ihre E-Mail-Adresse. Inhalte, die Sie in Formulare eingeben, werden vor der Übertragung entfernt und durch eine bloße Typangabe ersetzt – es wird also übermittelt, dass ein Feld eine Zahl enthielt, nicht welche. Zugangsdaten, Passwörter und Zugangsschlüssel werden ebenfalls entfernt. Damit gelangen keine Angaben zu Ihrer Gesundheit in unsere Fehlerberichte.

31.2 Firebase Crashlytics

Zusätzlich erfassen wir Abstürze der App über Firebase Crashlytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was erfasst wird: technische Angaben zum Absturz – Zeitpunkt, Aufrufverlauf, Art des Fehlers – sowie Angaben zu Ihrem Gerät, zum Betriebssystem und zur App-Version und eine vom Dienst vergebene Installationskennung. Diese Kennung ist nicht Ihr Name und nicht Ihre E-Mail-Adresse.

Wann das geschieht: automatisch, wenn die App abstürzt – auf iPhone und Android gleichermaßen. Ein Zutun Ihrerseits ist dafür nicht erforderlich.

Übermittlung in die USA ist dabei nicht ausgeschlossen; Einzelheiten in Abschnitt 10.

31.3 „Fehler melden“

Sie können uns einen Fehler auch selbst melden. Dabei übertragen Sie das auf Ihrem Gerät gespeicherte Fehlerprotokoll an uns. Vor dem Absenden zeigen wir Ihnen an, was übermittelt wird.

Rechtsgrundlage für alle drei: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen und sicheren Betrieb; für die Meldung durch Sie Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: 90 Tage bei Sentry, 30 Tage bei Crashlytics.

32. Käufe in der App

Abonnements können Sie innerhalb unserer App über den App Store von Apple oder über Google Play erwerben. Die Zahlung wickeln allein diese Plattformen ab. Wir erhalten nur die Information, dass und welches Abonnement erworben, verlängert oder gekündigt wurde, sowie eine Kaufkennung. Ihre Zahlungsdaten erhalten wir nicht.

Apple (Apple Distribution International Ltd., Cork, Irland) und Google (Google Ireland Limited) sind dafür eigenständig verantwortlich. Ein so erworbenes Abonnement verwalten und kündigen Sie in Ihrem Konto bei der jeweiligen Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

33. Eingebettete Inhalte in der App

Einzelne Inhalte – Ernährungsleitfaden, Nutzungsübersicht, Magazin und Nutzungsbedingungen – werden innerhalb unserer App noch von unserer früheren Domain greenline.fitness geladen. Betreiber ist die Foodiary GmbH; es handelt sich nicht um ein Angebot Dritter. Beim Öffnen wird eine Verbindung zu dieser Domain hergestellt; dabei werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an unseren dortigen Server übermittelt. Zugangsdaten Ihres Foodiary-Kontos werden dabei nicht übertragen.

Nach der Löschung Ihres Kontos bieten wir Ihnen eine kurze Umfrage an, die im Browser Ihres Geräts geöffnet wird. Die Teilnahme ist freiwillig; personenbezogene Angaben werden dabei nicht übergeben.

34. Unsere Coach-Website

Auf unserer Website für Ernährungscoaches können Sie sich zu Webinaren anmelden, Materialien anfordern, ein Erstgespräch buchen oder sich als Partner, Tippgeber oder Creator melden.

Verarbeitet werden Ihr Vorname, Nachname, Ihre E-Mail-Adresse und Telefonnummer sowie Ihre Angaben im jeweiligen Formular. Zusätzlich verarbeiten wir technische Angaben, die uns helfen, die Herkunft und Qualität unserer Anfragen zu verstehen: Angaben zu Ihrem Browser und Gerät, Ihre IP-Adresse, die aufgerufene Seite, die zuvor besuchte Seite und die Herkunftsangaben Ihres Besuchs.

Die Zuordnung Ihres Besuchs zu einer Werbeanzeige und die Übermittlung an unsere Automatisierungsdienste erfolgen nur, wenn Sie eingewilligt haben. Ohne Einwilligung verarbeiten wir ausschließlich Ihre Formulareingaben.

Empfänger: unsere Automatisierungsplattform Zapier, über die wir Anfragen an unsere internen Systeme verteilen; je nach Formular zusätzlich unser Webinar-Anbieter (Abschnitt 35) und unser Terminwerkzeug (Abschnitt 36).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage; Art. 6 Abs. 1 lit. a DSGVO für die Erfolgsmessung und die Zuordnung zu Werbeanzeigen. Speicherdauer: 6 Monate, wenn keine Zusammenarbeit zustande kommt.

35. Webinare

Für unsere Webinare setzen wir EverWebinar / WebinarJam ein (Genesis Digital, LLC, 7660 Fay Ave #H184, La Jolla, CA 92037, USA). Übermittelt werden Ihr Vorname, Nachname, Ihre E-Mail-Adresse und Ihre Telefonnummer. Sie erhalten von dort Ihre persönlichen Zugangslinks zum Live-Raum und zur Aufzeichnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

36. Terminbuchung

Für die Buchung eines Erstgesprächs setzen wir Calendly ein (Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA). Bei der Buchung werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer an Calendly übermittelt, damit Sie die Angaben nicht erneut eingeben müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

37. Bewerbung und Zulassung als Coach

Ihre Bewerbung. Über unser Bewerbungsformular unter bewerbung.foodiary.app fragen wir ab, was für die Entscheidung über Ihre Bewerbung erforderlich ist: Ihre Kontaktdaten, Ihre Qualifikation und Berufserfahrung, Ihre Motivation, Ihre beruflichen Ziele und weitere Angaben zu Ihrer Person und Ihrer Situation. Ihre Angaben verwenden wir ausschließlich, um über die Aufnahme in unser Coach-Netzwerk zu entscheiden und Sie im Bewerbungsverfahren zu begleiten. Bitte machen Sie dort keine Angaben zu Ihrer Gesundheit, Religion oder Herkunft – für die Bewerbung sind sie nicht erforderlich.

Bewerben Sie sich als Coach und schließen Sie die Zulassung ab, verarbeiten wir:

Zur Person – Name, Anschrift, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer

Aus der Bewerbung – Motivation, Ziele und Ihre weiteren Angaben im Bewerbungsformular

Zur Qualifikation – Nachweise, Zertifikate, Angaben zu Berufserfahrung und Selbstständigkeit

Zum Vertrag – gewähltes Modell, Steuernummer beziehungsweise Umsatzsteuer-Identifikationsnummer, Zahlungsart, Vertragsunterlagen

Zur Auszahlung – Ihre Bankverbindung

Ihre Bankverbindung und Ihr Passwort verarbeiten wir ausschließlich verschlüsselt und ausschließlich für den jeweiligen Zweck. Sie erscheinen nicht in Protokollen und werden nicht an Automatisierungsdienste übermittelt.

Nachweis Ihrer Vertragserklärung. Wenn Sie den Coach-Vertrag online abschließen, speichern wir zum Nachweis Ihrer Zustimmung den Zeitpunkt, Ihre IP-Adresse, Ihre Zeitzone, Angaben zu Ihrem Browser und die aufgerufene Adresse. Diese Angaben dienen ausschließlich dazu, belegen zu können, dass und wann der Vertrag zustande gekommen ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beweisbarkeit des Vertragsschlusses. Speicherdauer: für die Dauer der Verjährungsfristen.

Wo Ihre Vertragsunterlagen liegen. Vertrag, Gutschriften und Belege legen wir in unserem Dateispeicher in Frankfurt am Main ab. Sie sind nicht frei abrufbar; der Zugriff erfolgt über zeitlich befristete, signierte Adressen aus dem angemeldeten Bereich.

Empfänger: unser Zahlungsdienstleister (Abschnitt 43) sowie unsere internen Systeme zur Vertragserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.

38. Ihr Coach-Konto, Abrechnung und Mahnwesen

Für die Zusammenarbeit verarbeiten wir Ihre Vertrags- und Abrechnungsdaten, Ihre Nutzung der Plattform (Anmeldungen, genutzte Funktionen, betreute Klienten, Auslastung und Terminverfügbarkeit) sowie unsere Kommunikation mit Ihnen.

Community. Für den Austausch unter Coaches stellen wir einen Community-Bereich über den Anbieter Circle bereit (CircleCo, Inc., 228 Park Ave S, PMB 52933, New York, NY 10003, USA). Ihre dort veröffentlichten Beiträge und Profilangaben sind für die anderen Mitglieder sichtbar.

Kündigung. Für die Kündigung Ihres Vertrags stellen wir ein Formular bereit; dabei werden Ihr Name und Ihre E-Mail-Adresse an unser Backoffice übermittelt.

Vertriebsverwaltung. Anbahnung und Betreuung Ihrer Zusammenarbeit mit uns verwalten wir im Kundenverwaltungssystem Pipedrive. Verarbeitet werden Ihre Kontaktdaten, der Stand der Zusammenarbeit und unsere Notizen dazu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Ihre eigene Subdomain. Erhalten Sie eine persönliche Seite unter einer Foodiary-Subdomain, verwalten wir den zugehörigen Eintrag über Cloudflare. Personenbezogene Daten werden dabei nur insoweit verarbeitet, als Ihr Name Bestandteil der Adresse ist.

Zahlungsverzug, Mahnwesen und Forderungseinzug. Bleibt eine Rechnung offen, verarbeiten wir den Vorgang wie folgt:

• Erinnerung und Mahnung. Wir erstellen ein Mahnschreiben mit Ihrem Namen, Ihrer Anschrift, der Rechnungsnummer, dem offenen Betrag und einem Zahlungslink und senden es Ihnen per E-Mail zu. Das Schreiben wird als Anhang mitgeschickt, nicht als frei abrufbarer Link.
• Vorgangsverwaltung. Den Mahnvorgang und unsere Gesprächsnotizen dazu führen wir im Werkzeug Notion.
• Forderungseinzug. Bleibt die Forderung auch danach offen, übergeben wir sie an unseren Inkassodienstleister Paywise. Übermittelt werden dabei die zur Durchsetzung der Forderung erforderlichen Angaben – Ihr Name, Ihre Anschrift, die Rechnungs- und Vertragsdaten und der offene Betrag.
• Buchhaltung. Zahlungs- und Rechnungsdaten bereiten wir für unsere steuerliche Buchführung auf, unter anderem im DATEV-Format.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung, Art. 6 Abs. 1 lit. f DSGVO für die Durchsetzung offener Forderungen, Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufzeichnungspflichten. Speicherdauer: Buchhaltungsunterlagen 10 Jahre; Mahn- und Inkassovorgänge bis zum Abschluss des Vorgangs und anschließend im Rahmen der Verjährungsfristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO für die Qualitätssicherung unseres Netzwerks. Speicherdauer: Dauer der Zusammenarbeit; Abrechnungsunterlagen 10 Jahre.

39. Ihr öffentliches Profil

In unserer öffentlich zugänglichen Coach-Datenbank veröffentlichen wir Ihren Namen, Ihr Profilbild, Ihren Standort, Ihre Qualifikationen, Ihre Beratungsschwerpunkte, Ihren Beschreibungstext und eine Kontaktmöglichkeit. Auf Wunsch erhalten Sie eine eigene Seite unter einer Foodiary-Subdomain. Inhalt und Umfang bestimmen Sie selbst und können die Veröffentlichung jederzeit beenden.

Bitte beachten Sie: Veröffentlichte Profile können von Suchmaschinen erfasst und zwischengespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. a DSGVO für Profilbild und freiwillige Angaben.

40. Ihr E-Mail-Postfach

Auf Wunsch richten wir Ihnen ein E-Mail-Postfach unter einer Foodiary-Domain ein. Verarbeitet werden Postfachname, Domain, Zugangsdaten sowie Ihre Einstellungen zu Weiterleitung und Abwesenheitsnotiz.

Wo Ihr Postfach liegt. Das Postfach wird auf einem von uns betriebenen Server in Deutschland geführt. Betreiber des Rechenzentrums ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Ihre Nachrichten verlassen die Europäische Union nicht.

Vertraulichkeit Ihrer Kommunikation. Als Anbieter Ihres Postfachs unterliegen wir hinsichtlich der Inhalte und näheren Umstände Ihrer Kommunikation dem Fernmeldegeheimnis nach § 3 TDDDG. Wir nehmen keine Kenntnis von Ihren Nachrichteninhalten – außer soweit dies zur technischen Bereitstellung zwingend erforderlich oder gesetzlich vorgeschrieben ist.

Bei Beendigung der Zusammenarbeit wird Ihr Postfach nach 30 Tagen deaktiviert und anschließend gelöscht. Bitte sichern Sie Ihre Nachrichten rechtzeitig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

41. Ihre eigenen Integrationen

In Ihren Einstellungen können Sie festlegen, dass Daten aus Ihrer Foodiary-Arbeit an Systeme weitergegeben werden, die Sie selbst bestimmen:

• Eigene Schnittstellen für neue Anfragen, Termine und Gesundheitsanalysen – übertragen werden Kennung, Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Quelle und Zeitpunkt
• Ein eigenes Meta-Werbekonto und ein eigenes Google-Analytics-Konto, an die auf Ihre Veranlassung Erfolgsmeldungen zu Ihren Anfragen gesendet werden

Diese Funktionen sind standardmäßig ausgeschaltet.

Wichtig für Sie als Coach: Aktivieren Sie eine dieser Funktionen, bestimmen Sie den Empfänger. Foodiary hat auf die dortige Verarbeitung keinen Einfluss. Sie sind insoweit selbst verantwortlich und vertraglich verpflichtet, für diese Übermittlung eine eigene Rechtsgrundlage zu schaffen, gegebenenfalls einen Auftragsverarbeitungsvertrag zu schließen und die betroffenen Personen zu informieren.

Wichtig für Klienten und Interessenten: Wird Ihre Anfrage von einem Coach bearbeitet, der eine solche Funktion aktiviert hat, werden Ihre Kontaktdaten an das von diesem Coach bestimmte System übermittelt. Ihre gesundheitsbezogenen Angaben werden dabei nicht übertragen. Auf Anfrage teilen wir Ihnen mit, ob Ihr Coach eine solche Funktion nutzt.

Kalender-Abonnement. Sie können Ihre Foodiary-Termine in einer eigenen Kalender-Anwendung abonnieren. Der Link ist ohne Anmeldung abrufbar und allein durch einen geheimen Schlüssel geschützt. Bitte behandeln Sie ihn vertraulich. Sie können ihn jederzeit in Ihren Einstellungen zurücksetzen.

42. Kalender und Videokonferenz

Für die Terminverwaltung können Sie Ihren Foodiary-Account freiwillig mit Google Kalender oder Calendly verbinden. Ohne diese Verbindung können Sie unsere Plattform uneingeschränkt nutzen – Sie hinterlegen dann einen festen Konferenzlink, etwa zu Zoom oder Microsoft Teams. In diesem Fall übermittelt Foodiary nichts an den jeweiligen Anbieter; die Videokonferenz findet zwischen Ihnen, Ihrem Klienten und dem von Ihnen gewählten Anbieter statt. Für diese Verarbeitung sind Sie selbst verantwortlich.

Die Autorisierung läuft über das Standardverfahren OAuth 2.0. Wir erhalten zu keinem Zeitpunkt Ihr Passwort. Die Zugangsschlüssel speichern wir verschlüsselt.

Google Kalender und Google Meet

Welche Berechtigungen wir anfordern:

Für Google Meet gibt es keine eigene Berechtigung – der Meet-Link entsteht als Bestandteil eines Kalendertermins.

Was wir ausdrücklich nicht anfordern: keine Berechtigungen für Ihre Kontoinformationen. Wir erhalten daher weder Ihre Google-E-Mail-Adresse noch Ihren Anzeigenamen, Ihr Profilbild oder Ihre Google-Konto-Kennung. Ebenso wenig fordern wir Vollzugriff auf Ihren Kalender an oder Zugriff auf Gmail, Google Drive oder Google Kontakte.

Was wir lesen: ausschließlich belegte Zeitintervalle – Titel, Teilnehmer, Beschreibungen und Status Ihrer bestehenden Termine werden nicht übermittelt – sowie Ihre Kalenderliste. Diese Daten speichern wir nicht; wir rufen sie bei jeder Anfrage neu ab.

Was wir schreiben: einen Termin mit der Kalenderbezeichnung und dem Namen Ihres Klienten im Titel; in der Beschreibung Name, E-Mail-Adresse und Telefonnummer des Klienten sowie dessen Nachricht an Sie; die E-Mail-Adresse des Klienten als Teilnehmer sowie Beginn, Ende, Zeitzone und Ort.

Hinweis für Klienten: Die Angaben, die Sie bei der Terminbuchung machen – Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht an den Coach – werden in den Kalender Ihres Coaches geschrieben und damit an Google übermittelt. Weil Ihre E-Mail-Adresse als Teilnehmer eingetragen wird, versendet Google Ihnen zusätzlich selbst eine Termineinladung.

Bitte machen Sie im Nachrichtenfeld keine Angaben zu Ihrer Gesundheit – dafür ist das Gespräch mit Ihrem Coach der richtige Ort. Nutzen Sie das Feld nur für organisatorische Hinweise zum Termin.

Wofür wir die Daten verwenden: ausschließlich für die Terminfunktionen. Nicht für Werbung, nicht zur Profilbildung, nicht für Bonitätsprüfungen, nicht zum Aufbau eigener Datenbanken und nicht zum Training von künstlicher Intelligenz. Wir greifen nicht auf Inhalte von Google-Meet-Sitzungen zu – keine Audio- oder Videoströme, keine Aufzeichnungen, Transkripte, Chatverläufe oder Anwesenheitsprotokolle.

Was wir selbst speichern und wie lange:

Wer diese Daten erhält. Wir verkaufen keine Google-Nutzerdaten und geben sie nicht an Datenhändler, Adresshändler oder Werbenetzwerke weiter. Empfänger sind ausschließlich:

• Google – als Empfänger der Termindaten, die wir in Ihrem Auftrag in Ihren Kalender schreiben, und als Versender der Termineinladung an Ihren Klienten
• Ihr Klient – er erhält Terminzeitpunkt, Terminbezeichnung und den Meet-Link. Bei der Terminauswahl sieht er ausschließlich, ob ein Zeitfenster frei oder belegt ist, niemals Inhalte, Titel oder Teilnehmer Ihrer anderen Termine
• Unsere Dienstleister für E-Mail- und SMS-Versand (Abschnitt 44), die Bestätigungen und Erinnerungen mit dem Meet-Link zustellen
• Von Ihnen selbst bestimmte Systeme, wenn Sie eine der Funktionen aus Abschnitt 41 aktiviert haben – Ihr Kalender-Abonnement oder eine eigene Schnittstelle
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

Eine darüber hinausgehende Übermittlung, Offenlegung oder Weitergabe von Google-Nutzerdaten findet nicht statt.

Verbindung trennen: in Ihrem Dashboard unter Einstellungen → Kalender → „Verbindung trennen“ oder unter myaccount.google.com/permissions. Beim Trennen im Dashboard löschen wir Ihre Zugangsschlüssel und widerrufen die Berechtigung zugleich gegenüber Google. Zwischengespeicherte Daten entfernen wir unverzüglich, spätestens innerhalb von 30 Tagen; aus Sicherungskopien spätestens innerhalb von 90 Tagen. Löschen Sie Ihr Foodiary-Konto, gilt dasselbe Verfahren. Eine Löschung können Sie jederzeit unter support@foodiary.app verlangen; wir bearbeiten solche Anfragen innerhalb von 30 Tagen.

Eingeschränkte Nutzung. Die Nutzung und Weitergabe von Informationen, die Foodiary über Google-APIs erhält, erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Wir verwenden diese Daten ausschließlich zur Bereitstellung und Verbesserung der beschriebenen, für Sie sichtbaren Funktionen, geben sie nicht an Dritte weiter außer in den genannten Fällen, verwenden sie nicht für Werbezwecke und lassen sie nicht durch Menschen auswerten, es sei denn, Sie haben ausdrücklich eingewilligt, es ist aus Sicherheitsgründen oder zur Einhaltung geltenden Rechts erforderlich, oder die Daten werden aggregiert und anonymisiert für interne Betriebszwecke verwendet.

43. Zahlungsabwicklung

Zahlungen über unsere Websites und das Dashboard wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland).

Verarbeitet werden Zahlungs- und Abonnementdaten, Kundenkennungen, Beträge und Zahlungsstatus. Vollständige Zahlungsmitteldaten wie Kartennummern erheben und speichern wir nicht – diese gehen unmittelbar an Stripe. Rückmeldungen von Stripe prüfen wir technisch auf Echtheit.

Klarna. Über Stripe können Sie auch mit Klarna bezahlen. Klarna führt dabei eine eigene Identitäts- und Bonitätsprüfung durch und kann hierfür Auskunfteien einbeziehen. Darauf haben wir keinen Einfluss; Klarna ist dafür eigenständig verantwortlich. Einzelheiten unter klarna.com/de/datenschutz.

Auszahlungen an Coaches laufen über Stripe Connect. Coaches richten dafür ein eigenes Konto bei Stripe ein und übermitteln die erforderlichen Identifikations-, Steuer- und Bankdaten unmittelbar an Stripe.

Käufe innerhalb unserer App: siehe Abschnitt 32.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Echtheitsprüfung Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 10 Jahre (§ 147 AO, § 257 HGB).

44. E-Mail- und SMS-Versand

E-Mail. Terminbestätigungen, Erinnerungen, Zugangsdaten und Nachrichten, die Ihr Coach Ihnen über unsere Plattform sendet, versenden wir über Mailchimp Transactional sowie Amazon SES. Übermittelt werden Empfänger- und Absenderadresse, Betreff, Name des Empfängers und der Nachrichteninhalt.

Sendet Ihr Coach Ihnen eine Nachricht über unsere Plattform, erhält er selbst eine Kopie davon.

WhatsApp und SMS. Bestätigungen und Erinnerungen versenden wir zusätzlich über Twilio. Übermittelt werden Ihre Telefonnummer, Ihr Vorname und der Nachrichteninhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

45. Newsletter und Listenverwaltung

Anmeldung. Für unseren Newsletter benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis speichern wir Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse.

Erfolgsmessung. Unsere Newsletter enthalten Zählpixel und individuelle Links, mit denen wir erkennen können, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Ihre Einwilligung erstreckt sich ausdrücklich auch auf diese Erfolgsmessung.

Versand und Verwaltung. Wir versenden und verwalten unsere Verteiler über Mailchimp. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und die von Ihnen genutzte Tarifstufe. Angaben zu Ihrer Gesundheit übermitteln wir dabei nicht.

Bestandskundenwerbung. Haben Sie bei uns eine Leistung erworben, informieren wir Sie gegebenenfalls per E-Mail über eigene ähnliche Angebote. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen.

Abmeldung. Über den Abmeldelink am Ende jeder E-Mail oder formlos an support@foodiary.app. Nach Ihrer Abmeldung speichern wir Ihre E-Mail-Adresse 3 Jahre in einer Sperrliste, damit Sie keine weiteren Nachrichten erhalten. Für andere Zwecke nutzen wir diese Sperrliste nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für die Protokollierung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

46. Empfehlungs- und Partnerprogramm

Zur Abrechnung von Empfehlungen nutzen wir Tapfiliate (Tapfiliate B.V., Herengracht 449A, 1017 BR Amsterdam, Niederlande).

Gelangen Sie über einen Empfehlungslink zu uns und kommt ein Vertrag zustande, übermitteln wir zur Zuordnung Ihre E-Mail-Adresse, Ihren Namen, die Kennung des vermittelnden Partners, Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Einstiegsseite.

Diese Übermittlung erfolgt nur, wenn Sie eingewilligt haben. Ohne Ihre Einwilligung wird das Skript nicht geladen und keine Übermittlung vorgenommen.

Der vermittelnde Partner erhält keine personenbezogenen Daten über Sie – nur die Information, dass eine Vermittlung erfolgreich war.

Von Partnern selbst verarbeiten wir zusätzlich Name, Anschrift, Bankverbindung und Steuerangaben zur Auszahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung mit dem Partner.

47. Erfahrungsberichte und Bewertungen

Erfahrungsberichte, Vorher-Nachher-Angaben und Bewertungen veröffentlichen wir ausschließlich mit Ihrer vorherigen, ausdrücklichen und gesondert erteilten Einwilligung. Diese umfasst den konkreten Umfang, insbesondere Ihren Namen, Ihr Bild und gesundheitsbezogene Angaben wie Gewichtsverläufe. Sie können Ihre Einwilligung jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, bei gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO, bei Bildern zusätzlich §§ 22, 23 KUG.

48. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und Instagram (Meta Platforms Ireland Limited, Dublin).

Besuchen Sie unsere Profile, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Bestimmungen. Darauf haben wir keinen Einfluss.

Soweit wir zusammengefasste Statistiken über die Nutzung unserer Profile erhalten, sind wir insoweit gemeinsam mit dem Betreiber verantwortlich (Art. 26 DSGVO). Ihre Rechte machen Sie am wirksamsten gegenüber dem Betreiber geltend, da nur dieser über die vollständigen Daten verfügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit die Betreiber eine Einwilligung einholen, Art. 6 Abs. 1 lit. a DSGVO.

49. Bewerbungen

Bewerben Sie sich bei uns, verarbeiten wir Ihre Kontaktdaten, Ihren Lebenslauf, Ihre Zeugnisse und Qualifikationsnachweise sowie Ihr Anschreiben – ausschließlich, um über Ihre Bewerbung zu entscheiden. Für die Entgegennahme von Bewerbungen setzen wir join.com ein (Abschnitt 17).

Bitte senden Sie uns keine Angaben zu Gesundheit, Religion oder Herkunft, soweit diese für die ausgeschriebene Stelle nicht erforderlich sind.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Angaben zu besonderen Kategorien § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO. Speicherdauer: Bei einer Absage 6 Monate nach Abschluss des Verfahrens.

50. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO).

Automatisch laufen bei uns ab:

• die Berechnung Ihres Kalorien- und Nährstoffbedarfs und die Vorauswahl passender Rezepte (Abschnitt 24)
• die Zuordnung von Interessenten zu passenden Coaches nach Standort, Schwerpunkt und Verfügbarkeit
• die Zuordnung von Vermittlungen zu Partnern (Abschnitt 46)
• die Erfolgsmessung unserer Werbung, soweit Sie eingewilligt haben (Abschnitt 15)
• die Vorbereitung von Antworten auf Support-Anfragen durch ein KI-gestütztes System (Abschnitt 18)

In allen Fällen bereiten diese Vorgänge eine Entscheidung nur vor. Die Entscheidung selbst trifft ein Mensch.

Die Entscheidung über Bonität und Zahlungsart bei einer Klarna-Zahlung trifft der Zahlungsdienstleister eigenverantwortlich (Abschnitt 43).

51. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Angebote oder die Art unserer Datenverarbeitung ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen, die Ihre Rechte betreffen oder eine erneute Einwilligung erfordern, informieren wir Sie gesondert.

Foodiary GmbH · Talstraße 9 · 71397 Leutenbach · support@foodiary.app