Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist der Betreiber der ProMealer Plattform. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Für die Kernfunktionalität unserer App erfassen wir sensible Gesundheitsdaten, darunter Gewicht, Allergien, Ernährungsgewohnheiten und Gesundheitsziele. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO im Rahmen des Onboarding-Prozesses.

Sofern Sie sich für die Zusammenarbeit mit einem Coach entscheiden, willigen Sie ein, dass dieser unabhängige Coach Zugriff auf Ihre erfassten Gesundheits- und Ernährungsdaten erhält. Sie können diese Freigabe jederzeit widerrufen.

Unsere Plattform nutzt die KI-Dienste von Google Ireland Limited (Gemini API), um hochgeladene Lebensmittelfotos zu analysieren und Nährwerte zu berechnen. Wenn Sie diese Funktion nutzen, werden Bilddateien an Server von Google übertragen und dort verarbeitet. Wir übermitteln keine direkt identifizierenden persönlichen Daten (wie Ihren Namen oder Ihre E-Mail-Adresse) an Google im Rahmen dieser Bildanalyse. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich nutzen wir Gemini, um Coaches automatisiert erstellte Hinweise zu ihren Klienten bereitzustellen (z. B. zu Trainingsfortschritt und Engagement). Hierfür können neben Ernährungsdaten auch Ihr Gewichtsverlauf, Stimmungs- und Energieangaben sowie Ihr Check-in-Verlauf der letzten 14 Tage an Google übermittelt werden — ebenfalls ohne direkt identifizierende Daten wie Name oder E-Mail-Adresse. Da es sich hierbei um Gesundheitsdaten handelt, erfolgt diese Verarbeitung nur auf Grundlage Ihrer ausdrücklichen, jederzeit widerruflichen Einwilligung (Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO) zu Gesundheitsdaten- und KI-Verarbeitung. Sie können dieser automatisierten Profilbildung außerdem jederzeit über Ihr Widerspruchsrecht (siehe Abschnitt 7) widersprechen; solange ein Widerspruch nicht abschließend bearbeitet ist, wird die betroffene Verarbeitung vorsorglich blockiert.

Wenn Sie ein kostenpflichtiges Abonnement abschließen oder Premium-Services bei Coaches buchen, erfolgt die Zahlungsabwicklung über unseren Partner Stripe Payments Europe, Ltd. Ihre Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartendaten. Stripe verarbeitet Daten gegebenenfalls auch in den USA unter Einhaltung des EU-US Data Privacy Frameworks.

Neben den oben genannten Diensten setzen wir folgende weitere Auftragsverarbeiter ein: Supabase (Hosting unserer Datenbank und unseres Datei-Speichers im Rechenzentrum Frankfurt am Main, Versand von Konto-Bestätigungs-E-Mails sowie Echtzeit-Funktion im Chat), einen E-Mail-Zustelldienst für Transaktions-E-Mails, Cookiebot (Einwilligungsverwaltung für Cookies) sowie Google Firebase Cloud Messaging (Zustellung von Push-Benachrichtigungen, sofern Sie diese aktiviert haben). Mit allen Anbietern, die Daten außerhalb der EU/des EWR verarbeiten können, bestehen bzw. werden Standardvertragsklauseln oder ein gleichwertiger Schutzmechanismus vereinbart. Mit den genannten Auftragsverarbeitern schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab; der Abschluss mit allen Anbietern befindet sich derzeit im Prozess der Fertigstellung.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) Ihrer gespeicherten personenbezogenen Daten. Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling (Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO). Sie können Ihren Widerspruch bequem über den Bereich "Widerspruch gegen Datenverarbeitung" in Ihrem Konto einlegen oder sich formlos an uns wenden.