Datenschutzerklärung

1. Überblick und Geltungsbereich

Diese Datenschutzerklärung gilt für beide Angebote desselben Anbieters:

• peptichat.com — die Community rund um Sicherheit, Erfahrungsaustausch und Bildung
• shop.peptichat.com — der Onlineshop für Zubehör und Labortests

Teil A gilt für beides. Teil B beschreibt nur die Community, Teil C nur den Shop. Wer nur einkauft, ist von Teil B nicht betroffen — und umgekehrt.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simon Wölterkesc/o IP-Management #11098Ludwig-Erhard-Straße 1820459 HamburgDeutschlandE-Mail: [email protected]Telefon: +49 179 1558478

Einen Datenschutzbeauftragten müssen wir nicht benennen; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Anfragen richtest du an die oben genannte Adresse.

Teil A — Was für beide Angebote gilt

2. Aufruf der Seiten (Server-Protokolle)

Beim bloßen Aufruf verarbeiten wir die technisch notwendigen Zugriffsdaten: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Herkunftsseite, Browser- und Betriebssystem-Angabe sowie die IP-Adresse. Ohne diese Angaben kann eine Seite technisch nicht ausgeliefert werden.

Zweck ist der stabile und sichere Betrieb, insbesondere die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt durchgehend verschlüsselt (TLS/HTTPS).

3. Hosting

Beide Angebote laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Die Server stehen in Deutschland; sämtliche Anwendungsdaten einschließlich der Datenbanken werden dort verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Auslieferung, Angriffsabwehr und Dateispeicher (Cloudflare)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA:

• Netzwerk und Angriffsabwehr: Die Seiten werden über das Netz von Cloudflare ausgeliefert und

gegen Überlastungs- und Missbrauchsangriffe geschützt. Dabei werden IP-Adressen und Verbindungsdaten verarbeitet.

• Dateispeicher (R2): Hochgeladene Dateien liegen in europäischen Rechenzentren (Region

Westeuropa). Wir trennen dabei bewusst nach Sichtbarkeit: öffentliche Objekte (Profilbilder, Produktbilder) liegen in einem eigenen Speicher mit öffentlicher Adresse, nicht öffentliche Objekte (Nachweise zu Laboranalysen, Datenbanksicherungen) in getrennten Speichern ohne jede öffentliche Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Bereitstellung) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Vertragserfüllung gehört. Es besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Mittel ein:

• ein Anmelde-Cookie (httpOnly), das deine Sitzung aufrechterhält
• im lokalen Speicher deines Browsers: die Bestätigung des Alters- und Regelwerk-Hinweises

sowie der Inhalt deines Warenkorbs

Es findet kein geräteübergreifendes Tracking und keine werbliche Profilbildung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für den Warenkorb und die Anmeldung Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich, weil die Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist.

6. E-Mail-Versand

Für Nachrichten, die zum Ablauf gehören — Bestätigungslinks, Passwort-Zurücksetzung, Bestellbestätigungen, Versandbenachrichtigungen — nutzen wir Resend, Resend.com, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden die dafür nötigen Daten (E-Mail-Adresse, Inhalt der Nachricht, gegebenenfalls Name). Es bestehen ein Vertrag zur Auftragsverarbeitung sowie EU-Standardvertragsklauseln; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Automatische Prüfungen von Beiträgen (Teil B) dienen der Vorauswahl für die menschliche Moderation und der Einhaltung unserer Regeln; die abschließende Entscheidung über eine Sperre oder Entfernung trifft immer ein Mensch.

8. Deine Rechte

Dir stehen zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an [email protected] genügt. In der Community kannst du deine Daten außerdem jederzeit selbst als Datei herunterladen und die Löschung deines Kontos selbst anstoßen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

10. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Zwei Regime gelten nebeneinander und werden bewusst getrennt gehalten:

• Personen- und Nutzungsdaten unterliegen dem Grundsatz der Datenminimierung und werden

gelöscht oder anonymisiert, sobald der Zweck entfällt.

• Rechnungs- und Buchungsbelege unterliegen gesetzlichen Aufbewahrungspflichten. Sie bleiben

auch nach einer Kontolöschung erhalten, werden dann aber vom übrigen Bestand getrennt und für die weitere Nutzung gesperrt.

Im Einzelnen:

• Konto- und Stammdaten: bis zur Löschung des Kontos. Nach einem Löschantrag gilt eine

Widerrufsfrist von 30 Tagen; danach werden die Daten gelöscht beziehungsweise anonymisiert.

• Nicht bestätigte Konten: Löschung nach 30 Tagen ohne Bestätigung der E-Mail-Adresse.
• Sitzungen und Einmal-Token: mit Ablauf. Eine Sitzung im Browser gilt bis zu 30 Tage. Eine

Sitzung in der App verlängert sich bei Nutzung gleitend um jeweils 30 Tage, längstens jedoch 180 Tage ab der Anmeldung; danach musst du dich neu anmelden. Zu jeder Sitzung speichern wir eine Gerätebezeichnung, die Browser- beziehungsweise App-Angabe und die IP-Adresse, damit du unter „Einstellungen → Konto" sehen kannst, wo du angemeldet bist, und einzelne Geräte abmelden kannst. Bestätigungslinks gelten 24 Stunden, Verknüpfungs-Token 15 Minuten.

• Geräte für Mitteilungen: Löschung spätestens 180 Tage, nachdem an ein Gerät zuletzt

erfolgreich zugestellt werden konnte — und sofort, wenn du die Mitteilungen abschaltest, das Gerät im Geräte-Verzeichnis abmeldest, dein Passwort änderst oder dein Konto löschst.

• Tageszeilen von Erinnerungen: 90 Tage. Das ist der Vermerk, ob eine einzelne Erinnerung an

einem Tag fällig war und ob du sie abgehakt hast. Die Erinnerung selbst bleibt als Einstellung bestehen, bis du sie löschst.

• Server- und Sicherheitsprotokolle: in der Regel 7 bis 90 Tage.
• Moderations-Protokoll: Einträge zu Verstößen und Maßnahmen — zum Beispiel entfernte

Beiträge, Sperren und deren Aufhebung — bewahren wir ohne feste Frist auf, damit Entscheidungen nachvollziehbar bleiben und Sperren nicht durch neue Konten umgangen werden. Löschst du dein Konto, bleibt nur noch der Vorgang selbst stehen (was, wann, welcher Grund); dein Name, dein Text und die Begründung werden entfernt. Einträge ohne Vorwurf — etwa ein verworfener Hinweis des Sprachmodells oder eine Rubrik-Empfehlung, der du nicht gefolgt bist — löschen wir nach zwölf Monaten.

• Rechnungen und Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO, § 14b UStG). Bücher und

Abschlüsse: zehn Jahre. Die Verkürzung von zehn auf acht Jahre gilt seit dem Vierten Bürokratieentlastungsgesetz.

• Bestelldaten: nach Ablauf der Aufbewahrungsfristen werden die personenbezogenen Angaben

anonymisiert; die rein steuerlich erforderlichen Rechnungsangaben bleiben ohne Personenbezug.

Sicherungskopien werden rollierend überschrieben. Eine Löschung wirkt sich dort spätestens mit der nächsten Rotation aus; die Sicherungen liegen in einem nicht öffentlichen Speicher.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht am Ende.

Teil B — Community (peptichat.com)

12. Alters- und Regelwerk-Hinweis

Vor der ersten Nutzung bestätigst du, dass du volljährig bist, und stimmst dem Regelwerk zu. Diese Bestätigung speichern wir im lokalen Speicher deines Browsers und — sobald du ein Konto hast — an deinem Konto, jeweils mit Zeitpunkt und Fassung. Zweck ist der Nachweis, dass der Hinweis erteilt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Sorgfaltspflichten sowie Art. 6 Abs. 1 lit. f DSGVO.

13. Konto

Für ein Konto verarbeiten wir E-Mail-Adresse, Nutzernamen, Anzeigenamen und ein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash (argon2id) — der Klartext ist uns zu keinem Zeitpunkt bekannt. Freiwillig kannst du eine Kurzbeschreibung und ein Profilbild hinzufügen. Zusätzlich halten wir die Zeitpunkte deiner Zustimmungen fest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Zur Bestätigung deiner Adresse senden wir dir einen Verifizierungslink.

14. Beiträge, Bewertungen und öffentliche Sichtbarkeit

Deine Beiträge, Kommentare und Bewertungen sind ihrem Zweck entsprechend für andere sichtbar, zusammen mit deinem Nutzernamen und dem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wie du abstimmst, bleibt anonym. Die Autorin oder der Autor eines Beitrags sieht in der Mitteilungszentrale lediglich, wie viele Zustimmungen der Beitrag bekommen hat und wann zuletzt — nicht, von wem. Ablehnungen erscheinen dort überhaupt nicht, weder mit Namen noch als Zahl. Wer für einen Beitrag gestimmt hat, ist ausschließlich für die Moderation nachvollziehbar, und zwar nur zur Abwehr von Manipulation (siehe Abschnitt 15).

Angaben mit Gesundheitsbezug in Beiträgen: Diese Community befasst sich mit Sicherheit und Schadensminderung; Beiträge können deshalb freiwillige Angaben zu deiner Gesundheit enthalten. Wir fordern solche Angaben nicht an und raten davon ab, dich damit identifizierbar zu machen. Soweit du sie selbst öffentlich machst, stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. e DSGVO.

15. Moderation und Schutz der Community

Damit Kontaktdaten, Bezugsquellen und Bestell-Links nicht öffentlich werden, prüft ein automatischer Filter jeden Beitrag vor der Veröffentlichung und schwärzt entsprechende Stellen.

Ergänzend läuft ein Sprachmodell zur Vorsortierung auffälliger Beiträge. Dieses Modell läuft auf unserem eigenen Server; die Texte verlassen unseren Verantwortungsbereich nicht und werden an keinen Dritten übermittelt. Es trifft keine Entscheidung, sondern erzeugt Vorschläge für die menschliche Moderation.

Zu Meldungen, Verwarnungen und Sperren führen wir ein Protokoll (was, wer, wann, warum), damit Moderationsentscheidungen nachvollziehbar bleiben und Sperren nicht durch neue Konten umgangen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wie lange wir die Einträge aufbewahren, steht in Abschnitt 10. In deiner Datenauskunft findest du alle Einträge, die dich betreffen — ohne den Namen der Person, die moderiert hat.

16. Übersetzung

Beiträge lassen sich auf Knopfdruck übersetzen. Auch diese Übersetzung erfolgt lokal auf unserem Server; es wird kein Text an einen Übersetzungsdienst übermittelt. Übersetzungen werden zwischengespeichert und mit dem Beitrag gelöscht oder geändert.

17. Öffentlicher Chat

Der Chat ist öffentlich; er ist kein privater Nachrichtendienst. Nachrichten sind für alle angemeldeten Mitglieder sichtbar. Verstöße gegen die Inhaltsregeln halten wir mit dem Sendeversuch fest, um wiederholte Verstöße zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

18. Persönlicher Tracker (Gesundheitsdaten)

Der optionale Tracker speichert von dir eingegebene Gesundheitsdaten — Dosen, Blutwerte und Angaben zu Fläschchen, jeweils mit Zeitpunkt und Notiz. Bei einer Gabe kannst du zusätzlich die Injektionsstelle angeben (zum Beispiel „Bauch links"); das ist freiwillig. Du kannst auch eigene Stellen mit einem selbst gewählten Namen am Körper anlegen (bis zu acht); Name und Lage speichern wir verschlüsselt wie deine übrigen Tracker-Daten und löschen sie mit ihnen. Aus den Stellen deiner letzten Gaben schlagen wir dir die vor, die am längsten frei ist — diese Berechnung läuft nur für dich und nur auf Grundlage deiner eigenen Einträge. Dazu gehören auch die Erinnerungen, die du dir dafür einstellst (§ 22.3).

Im Bereich „Fortschritt" kannst du außerdem dein Körpergewicht und Körpermaße eintragen (zum Beispiel Bauch, Taille, Hüfte, Hals, Brust, Oberarme, Oberschenkel und Waden), jeweils mit Datum, dazu einmalig deine Körpergröße und das Geschlecht, nach dem die Körperfett-Schätzung rechnet. Aus diesen Angaben berechnen wir für dich eine Schätzung deines Körperfettanteils und zeigen sie als schematische Figur und als Verlauf über die Zeit. Diese Berechnung läuft nur für dich und nur auf Grundlage deiner eigenen Einträge. Schließt du einen Tag ab („Tag abschließen“), speichern wir zusätzlich den Zeitpunkt. Daraus zählen wir deine Mess-Serie, also wie viele Tage du am Stück abgeschlossen hast, mit Stufen. Die Serie siehst nur du. Auch diese Angaben speichern wir verschlüsselt und löschen sie mit deinen übrigen Tracker-Daten.

Hinweis „bald leer": Sind in einem Fläschchen nach deinen Angaben nur noch drei Gaben oder weniger übrig, zeigen wir das am Fläschchen an und schicken dir — wenn du Mitteilungen eingeschaltet hast — einmal je Fläschchen eine Meldung. Dafür speichern wir den Zeitpunkt, zu dem wir dich benachrichtigt haben. Die Meldung nennt nie den Namen des Fläschchens; ohne „Auch zeigen, worum es geht" ist sie ein neutraler Hinweis ohne Inhalt. Abschalten kannst du sie unter „Einstellungen → Mitteilungen" („Bald leer").

Rechtsgrundlage ist ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor der ersten Nutzung gesondert erteilst. Zweck ist allein dein persönlicher Verlauf: Diese Daten werden nicht veröffentlicht, nicht über Nutzer hinweg ausgewertet und nicht für Ranglisten oder Werbung verwendet. Einzige Ausnahme: Ob du in einer Woche oder einem Monat gemessen hast — nur die Anzahl der Messtage, nie die Werte —, zählt für deine eigenen Aufgaben im Pass. Das Ergebnis siehst nur du.

⚠️ Eine Ausnahme, die du selbst einschaltest: Lässt du dich per Mitteilung an eine Einnahme erinnern und aktivierst dabei „Auch zeigen, worum es geht", steht dein Erinnerungstext in der Meldung — und bei „bald leer" der Satz, dass ein Fläschchen nur noch für eine bestimmte Zahl von Gaben reicht (ohne dessen Namen). Beides wird damit über den Zustelldienst deines Geräts ausgeliefert — im Browser und in der App verschlüsselt, sodass der Zustelldienst den Text nicht lesen kann. Auf deinem Sperrbildschirm steht er trotzdem; die Vorgabe ist deshalb ein neutraler Hinweis ohne Inhalt. Einzelheiten und die beteiligten Dienste stehen in § 22.1.

Bestätigung einer Erinnerung: Stellst du eine Erinnerung ein, schicken wir dir sofort eine kurze Bestätigung, damit du siehst, dass Mitteilungen bei dir ankommen. Im Browser nennt sie mit „Auch zeigen, worum es geht" den Namen des Fläschchens, die Uhrzeit und den Rhythmus — dieser Weg ist Ende-zu-Ende verschlüsselt; ohne den Schalter ist sie ein neutraler Hinweis. Stellst du die Erinnerung in der App ein, erzeugt dein Gerät die Bestätigung selbst; sie läuft über keinen Zustelldienst, und wir übermitteln dafür nichts. Stellst du sie im Browser ein, kommt die Bestätigung auch in der App an — verschlüsselt wie jede Mitteilung (siehe unten).

Mitteilungen in der App: Erinnerungen und alle anderen Mitteilungen schicken wir in der App genauso wie im Browser. Dein Handy bekommt dafür beim Einschalten einen eigenen Schlüssel, den außer ihm nur wir kennen. Mit diesem Schlüssel verschlüsseln wir den Text jeder Mitteilung; Expo, Apple und Google stellen nur den neutralen Hinweis und den verschlüsselten Text zu und können ihn nicht lesen. Erst dein Handy entschlüsselt ihn — und zeigt ihn nur an, wenn du „Auch zeigen, worum es geht" eingeschaltet hast; sonst bleibt es beim neutralen Hinweis. Hakst du eine Gabe ab oder schaltest du Erinnerungen ab, gilt das sofort auch für die App. Beim Abmelden löscht die App den Schlüssel. Wir bewahren unsere Kopie verschlüsselt auf, bis das Gerät abgemeldet oder nicht mehr erreichbar ist.

Die Inhalte werden verschlüsselt gespeichert (AES-256-GCM), sodass auch Sicherungskopien unlesbar bleiben. Du kannst die Einwilligung jederzeit widerrufen; der Widerruf führt zur sofortigen und unwiderruflichen Löschung sämtlicher Tracker-Daten und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

19. Frauen-Bereich (Zugang und Mitgliedschaft)

Die Community hat einen moderierten Bereich mit eigener Rubrik und eigenem Chatraum, den man auf Antrag betritt.

Der Zugang wird vor der Freigabe überprüft. Dazu gibst du beim Antrag deinen Telegram-Namen an und meldest dich anschließend in unserem Telegram-Support mit einer kurzen Sprachnachricht. Unser Team gibt daraufhin frei oder lehnt ab. Der Bereich richtet sich an Frauen, und dieser Schritt dient dazu, das sicherzustellen.

Verarbeitet werden dabei: die Tatsache deiner Mitgliedschaft samt Status und Zeitpunkt, dein frei geschriebener Antragstext, dein Telegram-Name, das Ergebnis der Rückfrage und — falls es dazu kommt — eine Maßnahme der Moderatorin (Stummschaltung, Entzug des Zugangs) mit ihrem internen Grund.

Die Sprachnachricht selbst läuft über Telegram und wird von uns nicht gespeichert und nicht weitergegeben. Sie dient allein dieser einen Rückfrage. Für die Verarbeitung innerhalb von Telegram gelten die Bedingungen des Anbieters; wir haben darauf keinen Einfluss. Wenn du diesen Weg nicht gehen möchtest, schreib uns an [email protected] — dann finden wir einen anderen.

Der Antragstext und der Telegram-Name werden gelöscht, sobald über den Antrag entschieden ist. Er ist bewusst kurzlebig, weil Menschen in einem solchen Text von sich aus Gesundheitsangaben machen, nach denen wir nicht gefragt haben. Über dem Eingabefeld steht dieser Hinweis auch.

Wer nicht Mitglied des Bereichs ist, sieht dessen Inhalte nicht: weder in Übersichten und in der Suche, noch im öffentlichen Profil einer Nutzerin oder in der Aktivitäts-Anzeige. Auch unsere eigene Moderation liest dort nicht ungefragt mit; sie wird nur tätig, wenn ein Beitrag gemeldet wird oder ein Rechtsverstoß vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie unser berechtigtes Interesse an einem geschützten, moderierten Austausch nach Art. 6 Abs. 1 lit. f DSGVO. Deine Beiträge im Bereich behandeln wir wie andere Beiträge auch (siehe Abschnitt 14), mit dem Unterschied, dass sie nicht öffentlich sind.

20. Zyklus, Wechseljahre und Hormonwerte (Gesundheitsdaten)

Im Frauen-Bereich kannst du zusätzlich für dich selbst mitschreiben: deinen Zyklus, Beschwerden der Wechseljahre und deine Hormonwerte. Diese Funktionen sind freiwillig und vom Zugang zum Bereich getrennt — mitlesen, schreiben und chatten geht ohne sie.

Rechtsgrundlage ist ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vorher gesondert erteilst. Ohne sie wird nichts gespeichert und nichts angezeigt.

Verarbeitet wird ausschließlich, was du selbst einträgst:

• Blutungstage und Zykluslängen
• Beschwerden und Symptome, die du einträgst
• Angaben zu den Wechseljahren, einschließlich Fragebogen und Einstufung
• Hitzewallungen mit Zeitpunkt und Stärke
• Hormon- und Laborwerte
• dein Körpergewicht
• deine freien Notizen dazu

Es wird nichts gemessen, nichts vorbelegt und nichts im Hintergrund erhoben. Wir lesen keine Daten aus Geräten, Apps oder Gesundheitsdiensten ein.

Zweck ist allein dein persönlicher Verlauf: dass du deine Eintragungen über die Zeit nachlesen und sie neben deinen eigenen Tracker-Eintragungen einordnen kannst. Die gemeinsame Ansicht von Zyklus- und Tracker-Daten setzt beide Einwilligungen voraus; fehlt eine davon, wird die entsprechende Hälfte gar nicht erst geladen.

Diese Daten sieht außer dir niemand. Sie werden nicht veröffentlicht, nicht an Dritte übermittelt, nicht über Nutzerinnen hinweg ausgewertet und nicht für Durchschnitte, Ranglisten, Forschung oder Werbung verwendet. Auch die Moderatorin des Frauen-Bereichs sieht davon nichts — sie sieht Beiträge, keine Eintragungen. Dasselbe gilt für den Betreiber: Die Eintragungen im Tagebuch sind verschlüsselt und werden in keiner Verwaltungsansicht angezeigt.

Für Beiträge und Chat-Nachrichten im Frauen-Bereich gilt etwas anderes als für die Tagebuch-Eintragungen: Sie sind für die Moderatorin des Bereichs und für den Betreiber einsehbar. Das ist nötig, damit Meldungen bearbeitet werden können, auch wenn die Moderatorin ausfällt — und damit wir gesetzlichen Pflichten nachkommen können. Der Bereich ist also gegenüber anderen Mitgliedern geschlossen, nicht gegenüber uns.

Die Inhalte werden verschlüsselt gespeichert (AES-256-GCM), sodass auch Sicherungskopien unlesbar bleiben. Unverschlüsselt bleibt nur, was zum Sortieren nötig ist, insbesondere der Kalendertag eines Eintrags.

Gespeichert wird, bis du widerrufst oder dein Konto löschst. Eine automatische Frist gibt es nicht, weil ein Verlauf nur mit seiner Vorgeschichte etwas aussagt.

Du kannst deine Einwilligung jederzeit und ohne Angabe von Gründen widerrufen, an derselben Stelle, an der du sie erteilt hast. Der Widerruf löscht sämtliche Eintragungen zu Zyklus, Wechseljahren, Hitzewallungen, Gewicht und Hormonwerten sofort und endgültig; eine Wiederherstellung gibt es nicht. Erhalten bleibt allein der Nachweis darüber, dass und wann eine Einwilligung erteilt und widerrufen wurde — dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

21. Laboranalysen (PeptiCheck)

Reichst du eine Probe zur Analyse ein, verarbeiten wir die Angaben zum Vorgang sowie die von dir hochgeladenen Nachweise (etwa Kaufbelege). Diese Nachweise liegen in einem nicht öffentlichen Speicher und sind nur für dich und das Team einsehbar. Zur Durchführung übermitteln wir die notwendigen Angaben an das beauftragte Labor; das Labor analysiert in eigener fachlicher Verantwortung. Veröffentlicht werden ausschließlich die Messergebnisse, nicht deine Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

22. Weitere Funktionen der Community

• Benachrichtigungen: Wir speichern, worüber du informiert wurdest und ob du es gelesen hast.
• Anwesenheit: Für die Anzeige „X Mitglieder online" halten wir den Zeitpunkt deiner letzten

Aktivität fest. Es gibt keine Liste, wer gerade online ist.

• Tages-Serie, Abzeichen, Vertrauensstufe: aus deiner Aktivität abgeleitete Werte; sie sind

Teil des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

• Merkzettel: rein privat, nur für dich sichtbar. Schaltest du an einem gemerkten Thread die

Glocke ein, speichern wir das dazu (siehe 22.4).

• Quiz: Teilnahmen und Antworten, um Runden auszuwerten. Mit einer Kontolöschung entfallen sie.
• Rückmeldungen und Support-Anfragen: Inhalt und Verlauf, um dein Anliegen zu bearbeiten.

22.1 Mitteilungen auf dein Gerät (Push)

Du kannst dir Mitteilungen direkt auf dein Gerät schicken lassen — etwa bei einer Antwort, einer Erwähnung oder einer Erinnerung. Die Vorgabe ist aus; es passiert nur, wenn du es einschaltest, und du kannst es jederzeit wieder abschalten.

• Was wir speichern: die Zustelladresse deines Geräts (eine lange, vom Browser oder Betriebs­

system vergebene Zeichenkette), die zugehörigen Verschlüsselungs-Schlüssel, eine kurze Gerätebezeichnung (zum Beispiel „Firefox auf Windows"), deine Auswahl, worüber du informiert werden möchtest, und ob die Zustellung zuletzt geklappt hat.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Betrifft die Mitteilung

Gesundheitsdaten aus deinem Tracker, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

• Empfänger: Eine Mitteilung wird technisch über den Zustelldienst deines Geräteherstellers

ausgeliefert. Das ist je nach Gerät Google (Android und Chrome), Apple (iPhone, iPad, Mac) oder Mozilla (Firefox). Für die App nutzen wir zusätzlich Expo (Expo, USA) als Auftragsverarbeiter. Eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln beziehungsweise den EU-US Data Privacy Framework.

• 🔴 Was dabei sichtbar ist — und was nicht: Titel und Text sind verschlüsselt — im Browser

über den Standard für Web-Push, in der App mit einem eigenen Schlüssel je Handy (siehe § 18 „Mitteilungen in der App"). Der Zustelldienst und Expo sehen nur, dass etwas an dein Gerät geht, nicht was; offen geht nur der neutrale Hinweis („Neue Aktivität in PeptiChat") mit. Ältere App-Versionen ohne diesen Schlüssel bekommen stattdessen einen offenen Hinweis, der nur die Art nennt (etwa „Eine Erinnerung ist fällig."), nie einen Namen oder Inhalt. Auf deinem Sperrbildschirm steht standardmäßig ebenfalls nur der neutrale Hinweis ohne Namen, Titel oder Inhalt. Erst wenn du unter „Einstellungen → Mitteilungen" ausdrücklich „Auch zeigen, worum es geht" einschaltest, steht dort der eigentliche Text.

• Speicherdauer: siehe § 10.

22.2 Deine Zeitzone

Damit eine Erinnerung um 8 Uhr auch bei dir um 8 Uhr ankommt, speichern wir deine Zeitzone (zum Beispiel „Europe/Berlin"). Sie wird von deinem Gerät vorgeschlagen und ist unter „Einstellungen" änderbar.

⚠️ Eine Zeitzone ist ein grober Hinweis auf deine Region und damit ein personenbezogenes Datum. Wir werten sie ausschließlich für die Berechnung von Erinnerungszeiten und Tagesgrenzen im Tracker aus — nicht für Werbung, nicht für Statistik, und wir leiten daraus keinen Standort ab. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

22.3 Erinnerungen

Du kannst dir Erinnerungen einstellen, etwa an eine Einnahme. Wir speichern dazu Uhrzeit, Wochentage, einen von dir eingegebenen Text sowie je Tag den Vermerk, ob die Erinnerung fällig war und ob du sie abgehakt hast.

Für Gewicht und Körpermaße kannst du dir eine Mess-Erinnerung einstellen (Wochentage und Uhrzeit). Die Meldung enthält nie einen Messwert; ohne „Auch zeigen, worum es geht" ist sie ein neutraler Hinweis ohne Inhalt. Hast du an dem Tag schon gemessen, bleibt sie aus.

⚠️ Der Text ist verschlüsselt gespeichert und gehört zu den Gesundheitsdaten aus § 18; es gilt dieselbe Einwilligung. Wie ein Tagesvermerk sich auswirkt, wenn du deine Einwilligung widerrufst oder dein Konto löschst, steht dort. Stellst du einen Löschantrag, hören die Erinnerungen sofort auf — auch während der 30-tägigen Widerrufsfrist.

22.4 Folgen und Abos

Du kannst anderen Mitgliedern folgen. Eröffnet eine Person, der du folgst, einen neuen Thread, bekommst du Bescheid. An gemerkten Threads kannst du außerdem eine Glocke einschalten. Dann melden wir dir neue Kommentare, gebündelt in einer Meldung je Thread. Beides ist freiwillig. Die Glocke ist anfangs aus.

• Was wir speichern: wem du folgst und seit wann, ob du eine Person stummgeschaltet hast (du

folgst ihr weiter, bekommst aber keine Meldungen mehr), an welchen gemerkten Threads die Glocke an ist und wann wir dich zuletzt zu einem Thread benachrichtigt haben. Außerdem speichern wir deine Wahl, ob deine Listen öffentlich oder privat sind.

• Wer das sieht: Beim ersten Folgen fragen wir dich, ob andere sehen dürfen, wem du folgst und

wer dir folgt. Solange du nicht geantwortet hast, gilt „privat". - Privat heißt: Andere sehen weder deine Listen noch die Zahlen dazu. Folgst du jemandem, erfährt die Person nur „Jemand folgt dir", ohne deinen Namen. - Öffentlich heißt: Deine Listen und Zahlen stehen in deinem Profil. Dass du einer Person folgst, sehen andere aber nur, wenn auch diese Person ihre Listen öffentlich gemacht hat. - Du kannst das jederzeit ändern, unter „Einstellungen → Benachrichtigungen → Abos & Folgen". Die Änderung gilt auch rückwirkend: Wer auf privat stellt, verschwindet auch aus früheren Meldungen anderer.

• Was es nicht gibt: Blockierst du jemanden, endet dein Folgen. Folgt dir eine Person, die du blockiert hast, bekommt

sie nichts mehr von dir, und sie taucht nicht in deiner Follower-Liste auf. Zu Threads, die du nicht (mehr) lesen darfst, melden wir nichts.

• Mitteilungen aufs Gerät: Meldungen aus Folgen und Glocke erscheinen in der

Benachrichtigungs-Glocke auf der Seite. Aufs Gerät kommen sie nur, wenn du Push eingeschaltet hast (siehe 22.1): neue Threads und Kommentare unter „Abos", dass dir jemand folgt unter „Gemeinschaft". Zu einem Thread kommt höchstens alle 30 Minuten eine Mitteilung.

• Rechtsgrundlage: der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Folgen, Glocke und die

Sichtbarkeit deiner Listen sind Funktionen, die du selbst einschaltest und jederzeit wieder abschaltest.

• Speicherdauer: solange du folgst oder die Glocke an ist. Entfolgst du oder schaltest du die

Glocke aus, löschen wir den Eintrag, beim Entfolgen auch die Meldung „… folgt dir" bei der anderen Person. Mit der Löschung deines Kontos entfallen alle Einträge, und zwar in beide Richtungen (wem du folgst und wer dir folgt). Diese Daten stehen auch in deiner Datenauskunft.

22.5 Blockieren

Du kannst andere Mitglieder blockieren: im Profil, an einem Kommentar oder an einer Chat-Nachricht. Danach siehst du ihre Threads, Kommentare und Chat-Nachrichten nicht mehr (Kommentare werden eingeklappt), und von ihnen kommen keine Meldungen und keine Mitteilungen mehr bei dir an.

• Was wir speichern: wen du blockiert hast und seit wann.
• Wer das sieht: nur du. Die blockierte Person bekommt keine Nachricht darüber. Folgst du ihr,

endet das. Ihre Follower-Zahl sinkt dann um eins, und Meldungen zu deinen neuen Threads und Kommentaren bekommt sie nicht mehr.

• Was es nicht gibt: Bei Konten des Teams (Moderation, Verwaltung) wirkt eine Blockierung nicht,

damit Hinweise zu den Regeln immer ankommen. Die Moderation sieht Beiträge unabhängig von Blockierungen.

• Rechtsgrundlage: der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du die Blockierung aufhebst (unter „Einstellungen → Konto & Sicherheit")

oder dein Konto löschst. In deiner Datenauskunft steht, wen du blockiert hast. Wer dich blockiert hat, steht dort nicht; das schützt die Person, die blockiert hat (Art. 15 Abs. 4 DSGVO).

22.6 Gerätenachweis in der App

Damit sich nur die echte PeptiChat-App bei uns anmelden kann (und kein nachgebautes Programm, das etwa massenhaft Konten anlegt), prüft die App beim Anmelden, ob sie unverändert auf einem echten Gerät läuft.

• Wie das geht: Auf dem iPhone über App Attest von Apple (Apple Distribution International

Ltd., Irland), auf Android über Play Integrity von Google (Google Ireland Ltd., Irland). Dein Gerät fragt dazu beim Hersteller eine Bestätigung an; auf Android schickt unser Server diese Bestätigung zur Prüfung an Google zurück. Der Hersteller erfährt dabei, dass auf deinem Gerät die PeptiChat-App eine Prüfung anfragt — nicht, welches Konto du bei uns hast oder was du bei uns tust.

• Was wir speichern: auf dem iPhone eine Kennung des Geräteschlüssels, den öffentlichen

Schlüssel und einen Zähler. Diese Angaben sind nicht mit deinem Konto verknüpft. Schlägt eine Prüfung fehl, zählen wir nur, an welchem Tag, auf welcher Plattform und aus welchem Grund — ohne Gerät, ohne Konto, ohne IP-Adresse.

• Rechtsgrundlage: unser berechtigtes Interesse, die Community und eure Konten vor

automatisierten Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf dein Gerät (Schlüssel im Gerät, Anfrage beim Hersteller) ist für eine sichere Anmeldung in der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Speicherdauer: Einen Geräteschlüssel, mit dem sich 12 Monate niemand angemeldet hat,

löschen wir automatisch. Beim nächsten Anmeldeversuch danach meldet die App einmal einen Fehler und erzeugt dann einen neuen Schlüssel.

22.7 Fehlerberichte

Läuft etwas schief, bekommen wir einen technischen Bericht, damit wir den Fehler finden und beheben können. Dafür nutzen wir Sentry (Functional Software, Inc., USA) als Auftragsverarbeiter; die Berichte werden in der EU (Frankfurt) gespeichert.

• Auf der Website: Der Bericht enthält die Art des Fehlers, die Fehlermeldung, die Stelle im

Programm, an der er passierte, und die Seite — als Seitenvorlage, ohne Profilnamen, Suchbegriffe oder sonstige Angaben aus der Adresse. Bei Fehlern auf unserem Server zusätzlich, bei welcher Art von Anfrage er auftrat, und gegebenenfalls ein Datenbank-Fehlercode (nicht die Abfrage selbst). Wir bauen jeden Bericht nach einer festen Liste erlaubter Felder neu auf und entfernen aus den Texten alles, was wie eine E-Mail-Adresse, Nummer, Kennung oder zitierte Eingabe aussieht. Die Berichte aus deinem Browser laufen über unseren eigenen Server; Sentry sieht dabei deine IP-Adresse nicht, und wir geben keine Browser- oder Gerätedaten weiter.

• In der App: Stürzt die App ab oder tritt ein Programmfehler auf, geht der Bericht **direkt an

Sentry. Bei einem Programmfehler enthält er Art und Stelle des Fehlers (Fehlertexte ähnlich bereinigt wie oben), App-Version, Betriebssystem und Version sowie Gerätemodell. Bei einem Absturz der App entsteht der Bericht im Betriebssystem, an unserer Bereinigung vorbei; er enthält dann zusätzlich technische Gerätedaten wie Hersteller, Sprache und Zeitzone, Speicher- und Akkustand, Bildschirmgröße und Startzeit des Geräts, die Absturzmeldung des Systems sowie eine vom Fehler-Werkzeug erzeugte technische Kennung der App-Installation. Diese Angaben sind mit deinem Konto nicht verbunden. Deine IP-Adresse erreicht Sentry technisch bedingt, sie wird aber nicht gespeichert** (Einstellung in unserem Sentry-Konto).

• Was nie darin steht: dein Name, dein Benutzername, deine E-Mail-Adresse, Inhalte, die du

schreibst oder einträgst (also auch keine Gesundheitsdaten), Bildschirmfotos und die Liste der Seiten oder Bildschirme, die du vorher besucht hast.

• Widerspruch: Du kannst Fehlerberichte jederzeit abschalten — im Browser am Ende der

Datenschutzerklärung auf peptichat.com (auch ohne Anmeldung) oder unter „Einstellungen → Benachrichtigungen", in der App unter „Einstellungen → Fehlerberichte senden". Die Einstellung gilt für den jeweiligen Browser bzw. das Gerät, weil die Berichte keinem Konto zugeordnet sind. Fehler, die auf unserem Server entstehen, lassen sich nicht einer Person zuordnen und deshalb nicht einzeln abschalten.

• Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden, fehlerfreien Angebot

(Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf dein Gerät dafür nach § 25 Abs. 2 Nr. 2 TDDDG. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln beziehungsweise den EU-US Data Privacy Framework.

• Speicherdauer: Sentry löscht die Berichte spätestens nach 90 Tagen.

22.8 App-Test (TestFlight und Google Play)

Bevor unsere App offiziell in den Stores erscheint, kannst du sie als Testerin oder Tester vorab nutzen. Dafür trägst du dich auf peptichat.com/app-testen ein.

• Was wir speichern: welches Handy du nutzt (iPhone oder Android), die E-Mail-Adresse deiner

Apple-ID bzw. deines Google-Kontos, das Datum der Anmeldung und ob die Eintragung geklappt hat. Die Angaben hängen an deinem PeptiChat-Konto.

• iPhone: Wir geben deine Apple-ID-Adresse und deinen Anzeigenamen an Apple (Apple Inc., USA)

weiter und tragen dich damit bei Apples Testdienst „TestFlight" ein. Apple schickt dir daraufhin selbst eine Einladung. Für die Nutzung von TestFlight ist Apple eigenständig verantwortlich; es gelten Apples Datenschutzbestimmungen. Apple ist nach dem EU-US Data Privacy Framework zertifiziert. Gibst du eine andere Adresse als deine Konto-Mail an, schicken wir an diese zuerst einen Bestätigungs-Link; erst nach dem Klick dort geht sie an Apple.

• Android: Wir geben deine Adresse an niemanden weiter. Du trittst unserer Tester-Gruppe bei

Google (Google Groups) selbst bei, mit deinem Google-Konto; dafür und für Google Play gelten Googles Datenschutzbestimmungen. Die Mitgliederliste der Gruppe sehen nur wir, nicht die anderen Mitglieder.

• Bestätigungs-Mail: Nach der Anmeldung schicken wir dir eine Mail mit der Anleitung (Versand

wie unter „6. E-Mail-Versand" beschrieben).

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular mit

einem Häkchen erteilst. Du kannst sie jederzeit widerrufen — eine kurze Nachricht an [email protected] genügt; wir tragen dich dann aus.

• Speicherdauer: bis die App offiziell im Store erscheint; danach löschen wir die Angaben und

leeren die Testerlisten bei Apple und in der Google-Gruppe. Löschst du vorher dein Konto, verschwinden die Angaben bei uns sofort mit.

• Schutz vor Missbrauch: Damit niemand Einladungen massenhaft auslöst, zählen wir Versuche je

Konto und je Empfänger in verschlüsselter Form (ohne Klartext) und löschen diese Zählung nach 31 Tagen.

23. Guthaben (PeptiCoins)

Sofern dein Konto ein Guthaben führt, speichern wir zu jeder Buchung Zeitpunkt, Grund, Betrag und den Stand danach. Dieser Kontoauszug ist dein Beleg — ohne ihn wäre nicht nachvollziehbar, wie ein Guthaben zustande kam. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, für Buchungen mit Zahlungsbezug, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungspflichten aus Ziffer 10.

24. Verknüpfung von Community- und Shop-Konto

Du kannst dein Community-Konto freiwillig mit deinem Shop-Kundenkonto verknüpfen, damit gekauftes Guthaben auch im Shop einlösbar ist.

Die Verknüpfung erfolgt nie automatisch und nie über eine übereinstimmende E-Mail-Adresse. Sie kommt nur zustande, wenn du in der Community einen Einmal-Link erzeugst und ihn anschließend im Shop als angemeldeter Kunde einlöst — beide Seiten müssen also aktiv sein. Gespeichert wird ausschließlich die Zuordnung der beiden Kontonummern, nicht deine Shop-Adresse in der Community. Du kannst die Verknüpfung jederzeit im Konto wieder aufheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

25. Mitgliedschaft und Kauf von Guthaben

Wenn du eine Premium-Mitgliedschaft abschließt oder Guthaben kaufst, wickeln wir die Zahlung über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland, ab.

Was an Stripe übermittelt wird: deine E-Mail-Adresse, dein Nutzername und eine interne Kennung deines Kontos sowie der gewählte Vorgang. Die Übermittlung erfolgt bereits, wenn du den Kauf startest — nicht erst bei der Zahlungseingabe —, weil Stripe dafür einen Kundendatensatz anlegt. Deine Zahlungsdaten (Karte, Bankverbindung) gibst du direkt bei Stripe ein; wir erhalten und speichern sie nicht.

Was wir selbst speichern: die Kunden- und Vorgangsnummern bei Stripe, die Laufzeit deiner Mitgliedschaft, ihren Status und ob sie zum Laufzeitende endet. Diese Angaben brauchen wir, um deinen Zugang freizuschalten und dir die Verwaltung deiner Mitgliedschaft anzubieten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungsfristen aus Ziffer 10.

Speicherdauer: Die Angaben zur Mitgliedschaft bleiben, solange dein Konto besteht. Bei einer Kontolöschung kündigen wir eine laufende Mitgliedschaft, löschen den Kundendatensatz bei Stripe und entfernen die Zuordnung bei uns; Belege, die wir aufbewahren müssen, bleiben nach Ziffer 10 bestehen.

Über die Verwaltung deiner Mitgliedschaft gelangst du in ein von Stripe gehostetes Kundenportal, in dem du kündigen, dein Zahlungsmittel ändern und deine Rechnungen einsehen kannst. Solange du auf unseren Seiten bist, wird keine Verbindung zu Stripe aufgebaut — wir binden kein Stripe-Skript ein.

26. Freiwillige Unterstützung

Auf der Seite „Unterstützen" kannst du den Betrieb freiwillig finanziell unterstützen; eine Gegenleistung ist damit nicht verbunden. Der Link führt auf eine von Stripe gehostete Zahlungsseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland. Deine Zahlungsdaten gibst du dort direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten. Solange du auf unseren Seiten bist, wird keine Verbindung zu Stripe aufgebaut und es werden dafür keine Cookies gesetzt — wir binden kein Stripe-Skript ein.

Teil C — Onlineshop (shop.peptichat.com)

27. Bestellung

Zur Abwicklung deiner Bestellung verarbeiten wir Vor- und Nachnamen, Liefer- und Rechnungsanschrift, E-Mail-Adresse, die bestellten Artikel und den Betrag sowie auf Wunsch eine Telefonnummer für Rückfragen zum Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zu den Aufbewahrungsfristen siehe Ziffer 10.

Eine Bestellung ist auch ohne Konto möglich. Für den späteren Zugriff auf deine Bestellung erzeugen wir einen persönlichen Link; wer ihn hat, kann die Bestellung einsehen — behandle ihn deshalb vertraulich.

28. Kundenkonto

Ein Kundenkonto ist freiwillig. Wir speichern E-Mail-Adresse, Namen, gespeicherte Anschrift und — falls du eines vergibst — ein Passwort, ausschließlich als Hash (argon2id). Alternativ meldest du dich über einen Einmal-Link per E-Mail an. Ein Konto wird erst nutzbar, wenn du deine E-Mail-Adresse über einen zugesandten Link bestätigt hast.

29. Zahlung

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland. Übermittelt werden die zur Zahlung erforderlichen Angaben. Die Eingabe deiner Zahlungsdaten erfolgt bei Stripe; wir speichern keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

30. Versand

Für den Versand übermitteln wir Namen und Lieferanschrift an unseren Zusteller, die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Die Übermittlung erfolgt bei der Erstellung des Versandscheins. Stimmst du einer Benachrichtigung zu, übermitteln wir zusätzlich deine E-Mail-Adresse, damit DHL dich über die Zustellung informieren kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sollten wir im Einzelfall einen anderen Zusteller beauftragen, gilt dasselbe: übermittelt werden ausschließlich die für die Zustellung erforderlichen Angaben.

31. Buchhaltung

Zur Erfüllung steuerlicher Pflichten übertragen wir Rechnungsdaten an Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Übertragen werden Rechnungsnummer, Betrag und Beleg. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Ein Vertrag zur Auftragsverarbeitung liegt vor.

32. Labortests (Gesundheitsdaten)

Bestellst du einen Labortest, übermitteln wir die zur Durchführung erforderlichen Daten an unseren Kooperationspartner für Labortests:

Meinlabtest GmbH, Köln (HRB Köln 123418)

Übermittelt werden Vor- und Nachname, Anschrift, E-Mail-Adresse und Bestellnummer sowie der gewählte Test einschließlich zusätzlich gebuchter Messwerte und der Anzahl der Testkits. Aus der Zusammenstellung dieser Werte lassen sich Rückschlüsse auf deinen Gesundheitszustand ziehen; es handelt sich deshalb um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage ist ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor Abschluss der Bestellung über ein gesondertes, nicht vorangekreuztes Kästchen einholen. Ohne diese Einwilligung findet keine Übermittlung statt und der Test kann nicht durchgeführt werden. Alle übrigen Artikel des Shops sind davon nicht betroffen.

Du kannst die Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen. Solange dein Auftrag noch nicht an die Meinlabtest GmbH übergeben wurde, führt der Widerruf dazu, dass keine Übermittlung stattfindet. Wir dokumentieren Zeitpunkt, Fassung und Wortlaut deiner Einwilligung, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können.

Die Meinlabtest GmbH führt den Test in eigener fachlicher Verantwortung durch und ist insoweit eigenständig Verantwortliche; die Analyse lässt sie von externen medizinischen Laboren vornehmen. Deinen Befund erhältst du direkt von der Meinlabtest GmbH.

32.1 Übernahme des Befunds in dein Community-Konto

Eine Übernahme deines Befunds in dein Community-Konto bieten wir derzeit nicht an. Die Meinlabtest GmbH übermittelt uns keine Befunde, und wir holen dafür im Bestellvorgang keine Einwilligung ein. Deinen Befund erhältst du ausschließlich direkt von der Meinlabtest GmbH.

Werte, die du selbst im Tracker einträgst, sind davon nicht betroffen (Abschnitt 18).

Bieten wir die Übernahme künftig an, holen wir dafür vorher eine gesonderte, freiwillige Einwilligung ein und ergänzen diese Datenschutzerklärung, bevor die erste Übermittlung stattfindet.

33. Treueprogramm und Umstellung auf Guthaben

Im Treueprogramm haben wir zu deiner E-Mail-Adresse einen Punktestand und dessen Verlauf geführt. Das Programm wird eingestellt; bestehende Punkte werden einmalig in Guthaben umgerechnet (aufgerundet zu deinen Gunsten). Ist dein Shop-Konto mit einem Community-Konto verknüpft, wird das Guthaben dort gutgeschrieben; andernfalls bleibt dein Anspruch bestehen, bis du verknüpfst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

34. Newsletter

Der Newsletter ist freiwillig und läuft im Doppel-Bestätigungsverfahren: Nach der Eintragung erhältst du eine Bestätigungsmail; erst mit dem Klick darauf wird die Anmeldung wirksam. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Versendet wird über Resend (Ziffer 6).

35. Benachrichtigung bei Wiederverfügbarkeit

Für vorübergehend nicht lieferbare Artikel kannst du dich für eine einmalige Benachrichtigung eintragen. Wir speichern dafür deine E-Mail-Adresse und den Artikel. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Nach dem Versand oder bei Widerruf werden die Daten gelöscht.

36. Adressvorschläge bei der Eingabe

Damit du deine Anschrift nicht vollständig eintippen musst, bieten wir Vorschläge an. Dazu wird ausschließlich der eingegebene Suchtext an den Dienst Photon (photon.komoot.io, betrieben von der komoot GmbH, Potsdam) übermittelt — keine weiteren Bestell- oder Kontodaten. Die Funktion ist optional; tippst du deine Adresse selbst, findet keine Übermittlung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

37. Reichweitenmessung

Wir werten die Nutzung des Shops mit Plausible Analytics aus. Die Software betreiben wir selbst auf einem eigenen Server in Deutschland; die Daten werden nicht an Dritte weitergegeben.

Plausible arbeitet ohne Cookies: Es werden keine IP-Adressen gespeichert, keine geräteübergreifenden Kennungen gebildet und keine Profile erstellt. Erfasst werden aufgerufene Seite, Herkunftsseite, Gerätetyp und Land — sowie bei abgeschlossenen Bestellungen der Bestellwert, damit wir sehen, welche Seiten zu Umsatz führen. Ein Personenbezug entsteht dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bereiche mit persönlichen Inhalten sind von der Messung vollständig ausgenommen: dein Kundenkonto, die Bestellansicht über deinen persönlichen Link und der Verwaltungsbereich.

38. Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

Stand: 20. Oktober 2026