Datenschutzerklärung — SerahrUHU

1. Verantwortlicher

Thorsten Ahrens
Zillestr. 75
51067 Köln
Deutschland
Telefon: +49 174 6628053
E-Mail: contact@serahr.de
USt-IdNr.: DE363343172
Vollständige Anbieterangaben: Impressum

Diese Datenschutzerklärung bezieht sich auf das kostenlose Produkt SerahrUHU (Abnehm- und Ernährungs-Helfer).

1a. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Eine Benennungspflicht nach Art. 37 Abs. 1 DSGVO besteht nach unserer derzeitigen Einschätzung nicht: Die Verarbeitung von Gesundheitsdaten gehört zwar zu unserer Tätigkeit, erfolgt aber nicht in umfangreicher Form im Sinne des Art. 37 Abs. 1 lit. c DSGVO (vgl. Erwägungsgrund 91) — SerahrUHU ist ein kleines, kostenloses Tool ohne große Zahl betroffener Personen. Auch die Schwelle des § 38 BDSG (mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) wird nicht erreicht. Anfragen zum Datenschutz richten Sie bitte an contact@serahr.de.

2. Gesundheitsdaten (Art. 9 DSGVO)

SerahrUHU verarbeitet Gesundheitsdaten im Sinne des Art. 9 DSGVO. Ihr Gewicht, Ihre Körperdaten (Größe, Alter, Geschlecht, Aktivitätslevel) sowie Ihre Ernährungs- und Verzehrangaben gehören zu den besonderen Kategorien personenbezogener Daten und genießen einen erhöhten Schutz.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir bei der Anlage Ihres Kontos granular ein und speichern sie versioniert (mit Zeitstempel und akzeptierter Dokumentversion). Die Erteilung der Einwilligung ist freiwillig und beruht auf Ihrer freien Entscheidung, das kostenlose Angebot zu nutzen; die Gesundheitsdaten sind integraler Bestandteil der von Ihnen angeforderten Funktion (Gewichts- und Ernährungs-Tracking). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Den Widerruf erklären Sie durch Löschung Ihres Kontos oder formlos per E-Mail an contact@serahr.de. Da SerahrUHU ohne die Verarbeitung dieser Gesundheitsdaten nicht sinnvoll erbracht werden kann, führt ein Widerruf zur Beendigung der Nutzung; Ihr Konto und die zugehörigen Gesundheitsdaten werden in der Folge gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Hinweis: SerahrUHU ist kein Medizinprodukt und ersetzt keine ärztliche oder ernährungs­medizinische Beratung. Die verarbeiteten Werte dienen ausschließlich Ihrer persönlichen Selbstbeobachtung; sie stellen keine Diagnose und keine Behandlungsempfehlung dar.

3. Welche Daten wir verarbeiten

Alle verarbeiteten Daten werden ausschließlich von Ihnen selbst bereitgestellt; wir erheben keine Daten aus Drittquellen.

3a. Server-Logs

• Beim Aufruf der Web-Anwendung speichert unser Hosting-Anbieter (Vercel) standardmäßig HTTP-Zugriffsdaten (Zeitpunkt, IP-Adresse, User-Agent, Referrer, aufgerufene URL).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Missbrauchsabwehr).
• Diese Server-Logs werden nur so lange gespeichert, wie es für die genannten Zwecke (Sicherheit, Stabilität, Missbrauchsabwehr) erforderlich ist, und anschließend vom Hosting-Anbieter automatisch gelöscht; eine systematische Verknüpfung mit Ihren Account-Daten erfolgt nicht.

3b. Push-Benachrichtigungen (Erinnerungen)

SerahrUHU kann Ihnen auf Wunsch Erinnerungen (ans Wiegen, ans Trinken sowie einen Hinweis, wenn Sie mehrere Tage unter Ihrem Grundumsatz lagen) als Push-Benachrichtigung auf Ihr Gerät senden. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiv, wenn Sie sie in Ihrem Konto einschalten und die Benachrichtigungs-Berechtigung Ihres Geräts erteilen.

Aktivieren Sie die Funktion, speichern wir einen geräte­spezifischen Push-Endpunkt (eine von Ihrem Browser erzeugte Zustelladresse) sowie Ihre Erinnerungs-Einstellungen (gewählte Typen, Zeitfenster, Zeitzone). Der Inhalt der Benachrichtigungen wird erst zum Sendezeitpunkt erzeugt und ist Ende-zu-Ende-verschlüsselt (Web-Push-Verschlüsselung); der zustellende Push-Dienst Ihres Browsers leitet ihn nur weiter und kann ihn nicht lesen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Einschalten erteilen. Sie können die Erinnerungen jederzeit mit Wirkung für die Zukunft wieder ausschalten oder die Benachrichtigungs-Berechtigung in den Geräte- bzw. Browser-Einstellungen entziehen; der gespeicherte Push-Endpunkt wird dann gelöscht. Push-Erinnerungen verarbeiten keine Gesundheitsdaten — gespeichert werden nur der technische Endpunkt und Ihre Einstellungen.

3c. Barcode-Produktsuche (Open Food Facts)

Auf den Seiten „Essen" und „Tagebuch" können Sie optional den Barcode eines Lebensmittels scannen (per Gerätekamera) oder die Barcode-Nummer von Hand eingeben, um die Nährwerte automatisch zu übernehmen. Lösen Sie eine solche Suche aus, wird die Barcode-Nummer an die offene Lebensmittel-Datenbank Open Food Facts (betrieben von der gemeinnützigen Association Open Food Facts, Frankreich) übermittelt, um den passenden Produktdatensatz abzurufen.

Diese Abfrage läuft serverseitig über uns als Vermittler: Open Food Facts erhält ausschließlich die Barcode-Nummer und die IP-Adresse unseres Servers — nicht Ihre IP-Adresse und keine personenbezogenen Daten. Eine Barcode-Nummer ist kein personenbezogenes Datum. Die Abfrage erfolgt nur auf Ihre aktive Veranlassung hin (on-demand) und wird von uns nicht gespeichert oder ausgewertet. Die abgerufenen Nährwerte sind Näherungs-/Schätzwerte aus einer Gemeinschaftsdatenbank; sie werden erst dann Teil Ihrer Daten, wenn Sie das betreffende Lebensmittel selbst speichern oder protokollieren.

3d. Buddy-Verkopplung (Gewichtstrend teilen)

Sie können sich freiwillig mit einer anderen SerahrUHU-Nutzerin oder einem anderen Nutzer („Buddy") verkoppeln, um sich gegenseitig zu motivieren. Dazu erzeugen Sie einen einmalig verwendbaren Einladungslink; die andere Person muss eingeloggt sein bzw. ein Konto anlegen und die Verkopplung ausdrücklich bestätigen. Erst danach ist die Verbindung aktiv.

Bei einer aktiven Verbindung sieht Ihr Buddy ausschließlich Ihren geglätteten Gewichts-Trend und Ihr aktuelles Gewicht — keine einzelnen Messwerte, kein Ernährungstagebuch und keine Körper-/Profildaten — und umgekehrt. Da es sich um Gesundheitsdaten (Art. 9 DSGVO) handelt, erfolgt die Weitergabe ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie beim Annehmen des Links erteilen. Sie können die Verbindung jederzeit im Konto beenden; danach hat keine Seite mehr Zugriff auf die Trenddaten der anderen.

4. Rechtsgrundlagen

• Art. 9 Abs. 2 lit. a DSGVO — Ausdrückliche Einwilligung: Verarbeitung der Gesundheitsdaten (Gewicht, Körperdaten, Ernährungs- und Verzehrangaben).
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Anlage und Verwaltung Ihres Nutzerkontos, Authentifizierung, Bereitstellung der Funktionen.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: pseudonyme statistische Reichweitenmessung mittels Vercel Web Analytics (siehe Abschnitt 7).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Versand von Push-Erinnerungen, sofern Sie diese in Ihrem Konto aktivieren (siehe Abschnitt 3b).
• Art. 6 Abs. 1 lit. b / f DSGVO — Bereitstellung der von Ihnen aktiv ausgelösten Barcode-Produktsuche (siehe Abschnitt 3c); dabei werden keine personenbezogenen Daten an Open Food Facts übermittelt.
• Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO — Ausdrückliche Einwilligung: Teilen Ihres geglätteten Gewichts-Trends mit einem von Ihnen bestätigten Buddy (siehe Abschnitt 3d), jederzeit widerruflich.

5. Speicherdauer und Löschung

Ihre Daten bleiben gespeichert, bis Sie Ihr Konto löschen. Mit der Konto-Löschung werden Ihre Daten unverzüglich aus den Produktivsystemen gelöscht — es gibt keine 30-Tage-Schonfrist. Eine vollständige Entfernung aus technischen Sicherungskopien (Backups) erfolgt im Rahmen der regulären Backup-Zyklen unseres Auftragsverarbeiters. Sie können Ihre Daten zudem jederzeit als JSON-Datei exportieren (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).

Haben Sie Push-Erinnerungen aktiviert, wird der zugehörige Push-Endpunkt bereits beim Ausschalten der Erinnerungen (bzw. beim Entzug der Berechtigung) gelöscht, spätestens jedoch mit der Konto-Löschung.

6. Auftragsverarbeiter und Unterauftragsverarbeiter

SerahrUHU ist kostenlos und nutzt zur Laufzeit keine externen KI-Dienste; ein Zahlungsdienstleister (Stripe) ist ausschließlich bei einer von Ihnen freiwillig veranlassten Unterstützung (Trinkgeld) eingebunden. Folgende Dienstleister sind eingebunden:

SCC = Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. DPF = EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

7. Cookies und Tracking

SerahrUHU verwendet ausschließlich technisch notwendige Session- und Authentifizierungs-Cookies (Supabase), die für Anmeldung und Sitzungsverwaltung erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf unseren Seiten ist Vercel Web Analytics (Anbieter: Vercel Inc.) aktiv. Es misst pseudonym die Reichweite (u.a. Seitenaufrufe, Referrer, ungefähres Herkunftsland aus der gekürzten IP, Browser-/Gerätetyp). Es werden dabei keine Cookies gesetzt und es findet kein geräte- oder seitenübergreifendes Tracking statt; ein Zugriff auf Endgeräte-Informationen i.S.d. § 25 TDDDG erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Löschung Ihrer Daten
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Herausgabe Ihrer Daten in maschinenlesbarem Format (JSON-Export)
• Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Widerruf der Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten mit Wirkung für die Zukunft

Anfragen richten Sie bitte an contact@serahr.de.

8a. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.

10. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version mit Datum finden Sie stets auf dieser Seite.