Datenschutzerklärung

Verantwortlicher

RHXT. Consulting — Rick Hartmann
Löwenweg 3, 35435 Wettenberg, Deutschland
E-Mail: kontakt@rhxt.consulting
Telefon: +49 176 87 65 81 09

Diese Erklärung gilt für die Website alphabeast.de, die Web-Anwendung unter app.alphabeast.de und die iOS-App „AlphaBeast“.

Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Logs nicht aus und führen sie nicht mit deinem Konto zusammen; sie dienen dem Betrieb und der Fehlersuche. Die Aufbewahrung richtet sich nach der kurzen technischen Vorhaltung unseres Hosters — wir legen sie nicht selbst an und bewahren darüber hinaus keine eigenen Kopien auf. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel hat seinen Sitz in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Newsletter (Brevo)

Für den Newsletter-Versand nutzen wir Brevo (Sendinblue GmbH, Deutschland). Die Anmeldung erfolgt per Double-Opt-in; gespeichert werden E-Mail-Adresse, An- und Abmeldezeitpunkt sowie der Bestätigungsnachweis (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder Mail abmelden.

Konto und Community-Plattform (Supabase)

Für Konten, Anmeldung und alle Inhalte der Community nutzen wir Supabase (Datenbank, Authentifizierung) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen in der EU-Region Irland. Verarbeitet werden E-Mail-Adresse, Anzeigename, Handle, Anmeldezeitpunkte und technische Sitzungsdaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt passwortlos per Einmal-Code, den wir an deine E-Mail-Adresse schicken. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Dieselbe Datenbank und dasselbe Konto nutzt auch die iOS-App. Ob du dich im Browser oder in der App anmeldest, ändert an der Verarbeitung nichts — es sind dieselben Daten.

iOS-App

Die App arbeitet mit demselben Konto und denselben Daten wie die Web-Anwendung; verarbeitet werden sie wie oben beschrieben bei Supabase in der EU-Region Irland. Zusätzlich kommt auf dem Gerät Folgendes hinzu:

Apple Health, Körpergewicht. Die Freigabe und den ersten Import startest du selbst; danach gleicht die App den Wert ab, während sie geöffnet ist, nie im Hintergrund. Gelesen werden Gewichtswerte der letzten 90 Tage; sie landen in derselben Zeile deines Protokolls wie ein von Hand eingetragener Wert und werden nicht darüber hinaus ausgewertet oder weitergegeben. Voraussetzung ist deine Einwilligung für Körperdaten; die Freigabe selbst kannst du jederzeit in den iOS-Einstellungen unter „Health“ zurücknehmen.

Apple Health, weitere Werte für die Auswertungen. Zusätzlich kannst du dir in den Auswertungen Werte aus Apple Health als Kurve ansehen: Körperfett, Magermasse, Bauchumfang, Körpergröße, Schritte, aktive Energie, Ruhepuls, HRV, VO2max und Schlaf. Das passiert nur für die Werte, deren Schalter du unter „Mehr“ und „Apple Health“ einzeln einschaltest; die Vorgabe ist für jeden Wert aus. Diese Werte bleiben vollständig auf deinem Gerät. Sie werden nicht an uns übertragen, nicht in unserer Datenbank gespeichert und auch auf dem Gerät nicht abgelegt: Sie werden gelesen, solange die Auswertung geöffnet ist, und sind danach wieder weg. Gelesen wird nie im Hintergrund, und bewertet wird nichts davon.

Apple Health, Nährwerte und Wasser. In der Gegenrichtung kann die App die Nährwerte deiner Mahlzeiten (Kalorien, Eiweiß, Kohlenhydrate, Fett) und deinen Wasserstand in Apple Health ablegen. Auch das passiert erst, wenn du den Schalter unter „Mehr“ und „Apple Health“ einschaltest und die Freigabe erteilst. Schaltest du wieder aus, schreibt die App nichts mehr; bereits abgelegte Werte bleiben in Apple Health liegen und lassen sich nur dort entfernen.

Kamera. Die Kamera liest Barcodes auf Lebensmittelverpackungen und nimmt deine Fortschrittsfotos auf. Beim Barcode-Scan bleibt das Kamerabild auf dem Gerät; verwendet wird allein die erkannte Ziffernfolge.

Fortschrittsfotos. Fotos legst du selbst ab. Sie liegen in einem privaten Speicherbereich, den nur du siehst — weder andere Mitglieder noch Moderation oder Administration haben Zugriff. Vor dem Hochladen rechnet die App das Bild auf dem Gerät neu; Aufnahmeort, Aufnahmezeit und Gerätekennung aus den Bilddaten gehen dabei verloren. Angezeigt werden die Bilder über kurzlebige signierte Adressen mit 60 Sekunden Gültigkeit, nie über eine öffentliche Adresse. Auf dem Gerät werden sie nur im Arbeitsspeicher gehalten und nicht dauerhaft zwischengespeichert.

Fotoauswahl. Wählst du ein vorhandenes Bild aus, läuft das über den systemeigenen Auswahldialog von iOS außerhalb der App. Die App erhält nur das eine Bild, das du auswählst, und fordert keinen Zugriff auf deine Mediathek an.

Trink-Erinnerungen. Die Benachrichtigungen werden auf deinem Gerät geplant. Es gibt keinen Server-Push: wir versenden dafür nichts, und es entsteht kein Push-Token bei Apple. Deine Einstellung (an/aus und die zwei Uhrzeiten) bleibt auf dem Gerät. Für den Text der Erinnerung liest die App vorab deinen Wasserstand und dein Tagesziel aus deinem Konto.

Homescreen-Widget. Das Widget zeigt Wasserstand und Tagesziel. Es holt beide Werte bei jeder Aktualisierung aus deinem Konto und legt keine eigene Kopie auf dem Gerät an; die Anmeldung teilt es sich mit der App über den geschützten Schlüsselbund von iOS.

Die App enthält keine Analyse- oder Tracking-Bausteine Dritter, keinen Werbe-Identifier und keine Weitergabe an Werbenetzwerke. Außer Supabase und — beim Nachschlagen von Lebensmitteln — Open Food Facts kontaktiert sie keinen weiteren Dienst.

Beta-Verteilung über TestFlight

Während der Testphase geben wir die App über TestFlight von Apple aus. Nimmst du daran teil, erhält Apple deine E-Mail-Adresse sowie Nutzungs- und Absturzdaten der Testversion und verarbeitet sie nach den Datenschutzbestimmungen von Apple; dafür ist Apple eigenständig verantwortlich. Grundlage ist deine Teilnahme an der Beta, die freiwillig ist (Art. 6 Abs. 1 lit. a DSGVO) — ohne TestFlight steht dir die Web-Anwendung offen. Über TestFlight geben wir keine Konto- oder Gesundheitsdaten an Apple weiter.

Trainings- und Gesundheitsdaten

Trainingslogs, Check-ins, Streaks, Ruhetage, Ziele und Körperdaten (z. B. Körpergewicht) trägst du freiwillig ein. Körperdaten und Trainingsverläufe können Rückschlüsse auf deine Gesundheit zulassen und werden deshalb als Daten besonderer Kategorie nach Art. 9 DSGVO behandelt. Grundlage ist ausschließlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst — indem du die Einträge löschst oder dein Konto löschst.

Diese Daten sind technisch auf dein Konto beschränkt: Sie sind für andere Mitglieder nicht sichtbar, auch nicht für Moderation oder Administration. Teilst du ein Ziel mit deinem Squad, sehen die anderen ausschließlich den auf 5 Prozent gerundeten Fortschritt, nie deine Werte.

Die Einwilligung wird beim ersten Anmelden abgefragt — getrennt für Ernährung, Körperdaten, Präparate-Protokoll und Foto-Analyse, jede für sich und keine davon vorbelegt. Du kannst sie überspringen und jede einzelne jederzeit in deinem Profil unter „Gesundheitsdaten“ erteilen oder widerrufen (Art. 7 Abs. 3 DSGVO). Jede Erteilung und jeder Widerruf wird mit Zeitpunkt und Textfassung protokolliert; das ist der Nachweis nach Art. 7 Abs. 1 DSGVO.

Foto-Analyse von Mahlzeiten

In der iOS-App kannst du ein Foto deiner Mahlzeit auswerten lassen, statt jedes Lebensmittel von Hand zu suchen. Dabei übertragen wir das Foto an Anthropic PBC mit Sitz in San Francisco, Kalifornien, USA. Anthropic schätzt daraus Lebensmittel und Mengen und gibt das Ergebnis an die App zurück. Aus dieser Schätzung wird erst dann ein Eintrag in deinem Protokoll, wenn du ihn bestätigst; jede Zahl kannst du vorher ändern.

Ein Essensfoto lässt Rückschlüsse auf deine Ernährung und damit auf deine Gesundheit zu und ist deshalb ein Datum besonderer Kategorie nach Art. 9 Abs. 1 DSGVO. Grundlage der Verarbeitung ist ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Dieselbe Einwilligung trägt die Übermittlung in die USA, für die kein Angemessenheitsbeschluss der EU-Kommission zugrunde gelegt wird; wir stützen sie auf Art. 49 Abs. 1 lit. a DSGVO. Du weißt damit, dass für die Verarbeitung in den USA nicht dasselbe Schutzniveau gilt wie in der EU und dass die dortigen Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können, ohne dass dir dagegen die gleichen Rechtsbehelfe offenstehen.

Das Foto selbst speichern wir nicht: es wird für die Schätzung übertragen und nicht in deinem Konto abgelegt. Anthropic nutzt die Inhalte nach eigener Zusage nicht zum Training seiner Modelle. Gespeichert wird nur, was du anschließend selbst bestätigst — also der Eintrag im Ernährungsprotokoll.

Die Einwilligung ist freiwillig und getrennt von den übrigen drei; ohne sie funktioniert das Ernährungsprotokoll unverändert weiter, du trägst dann von Hand ein. Ohne Einwilligung verlässt kein Foto dein Gerät. Du kannst sie jederzeit für die Zukunft widerrufen, in der App und im Profil der Web-Anwendung unter „Gesundheitsdaten“ (Art. 7 Abs. 3 DSGVO). Ab dem Widerruf übertragen wir kein Foto mehr; bereits bestätigte Einträge bleiben, bis du sie selbst löschst oder dein Konto löschst.

Keine Beratung

AlphaBeast protokolliert, was du selbst einträgst, und rechnet damit. Das ist keine Beratung, und es ersetzt keine:

Ernährung

Rechnerischer Richtwert aus einer Formel, keine Ernährungsberatung. Wer Beschwerden hat oder besondere Vorgaben einhalten muss, klärt das ärztlich — nicht mit einer App.

Körperdaten

AlphaBeast zeigt deine eigenen Zahlen und deren Veränderung. Eine Einordnung, ob ein Wert gut, schlecht oder auffällig ist, gibt es hier nicht — dafür ist die ärztliche Praxis zuständig, keine App.

Präparate

AlphaBeast ist ein Notizbuch mit Kalender. Wir nennen keine Präparate, keine Mengen, keine Abstände und keine Bezugsquellen, und wir bewerten nicht, was du einträgst. Fragen dazu gehören in die ärztliche oder pharmazeutische Beratung, nicht in eine App.

Foto-Analyse

Die Auswertung eines Fotos ist eine Schätzung, keine Messung. AlphaBeast erkennt weder Zutaten noch Zubereitung zuverlässig; was am Ende in deinem Protokoll steht, bestätigst du selbst.

Lebensmitteldaten (Open Food Facts)

Nährwerte aus dem offenen Katalog von Open Food Facts, lizenziert unter der Open Database License (ODbL 1.0). Open Food Facts

Schlägst du ein Lebensmittel nach, fragen wir dessen Katalog ab. Übertragen wird dabei ausschließlich der gescannte Barcode oder dein Suchbegriff — nie deine E-Mail-Adresse, dein Konto oder deine Einträge. Im Browser läuft die Abfrage über unseren Server, deine IP-Adresse erfährt Open Food Facts dabei nicht. In der iOS-App fragt das Gerät direkt an; Open Food Facts sieht dann die IP-Adresse deines Geräts und die angefragte Ziffernfolge beziehungsweise den Suchbegriff.

Squads, Beiträge und Moderation

Beiträge in Squads, Wochen-Check-ins und Profilangaben sind für die jeweils betroffenen Mitglieder sichtbar. Meldungen über die Melden-Funktion speichern wir mit Ziel, Grund, deiner optionalen Ergänzung und dem Bearbeitungsstand, um Rechtsverstöße verfolgen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine automatische Stichwortprüfung kennzeichnet Beiträge mit rechtlich heiklen Begriffen zur Sichtung durch einen Menschen; sie trifft keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Direktnachrichten sind für Moderation und Administration nicht einsehbar. Meldest du eine Nachricht, wird ausschließlich der gemeldete Ausschnitt in die Meldung kopiert; jeder solche Vorgang wird protokolliert.

Speicherdauer und Löschung

Kontodaten speichern wir, solange dein Konto besteht. Beantragst du die Löschung, führen wir sie nach einer Widerrufsfrist von 30 Tagen aus. Dabei werden Check-ins, Trainings, Ziele, Körperdaten, Mitgliedschaften und Direktnachrichten gelöscht und dein Profil anonymisiert. Öffentliche Beiträge bleiben ohne deinen Namen als „Beitrag entfernt“ bestehen, damit Unterhaltungen anderer Mitglieder nachvollziehbar bleiben (Art. 17 Abs. 3 DSGVO, berechtigte Interessen Dritter). Newsletter-Nachweise bewahren wir bis zum Ablauf der gesetzlichen Nachweisfristen auf. Server-Logs fallen beim Hoster an und werden dort nur kurz technisch vorgehalten; eigene Kopien legen wir nicht an. Fortschrittsfotos werden mit der Löschung des Eintrags oder des Kontos auch aus dem Speicherbereich entfernt.

Reichweitenmessung (Plausible)

Auf der öffentlichen Website alphabeast.de zählen wir Seitenaufrufe mit Plausible Analytics, einem datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verwendet weder Cookies noch vergleichbare Technologien, die auf deinem Endgerät gespeichert werden, und erstellt keine geräteübergreifenden Nutzerprofile. Deine IP-Adresse wird nicht gespeichert; sie fließt lediglich flüchtig in die Bildung eines täglich wechselnden, nicht rückrechenbaren Kennwerts ein. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten: plausible.io/data-policy.

Der geschützte Bereich wird nicht gemessen. Auf app.alphabeast.de lädt Plausible nicht. Das ist Absicht: schon der Pfad einer Seite würde dort verraten, welche Module du benutzt, und ob jemand Ernährung, Körperdaten oder das Präparate-Protokoll öffnet, geht keinem Dritten etwas an. Die iOS-App misst ebenfalls nicht.

Eingebundene Inhalte unseres Dienstleisters

Am unteren Seitenende bindet die Website eine zentrale Fußzeile (Logo und Urhebervermerk) von einem Server unseres Website-Dienstleisters RHXT ein (hub.rhxt.de). Beim Laden dieses Bausteins wird technisch bedingt deine IP-Adresse an den ausliefernden Server übertragen; eine darüber hinausgehende Auswertung findet nicht statt, Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies & Tracking

Wir setzen keine Tracking-Cookies und binden keine Werbedienste ein, weder auf der Website noch in der App. Gesetzt werden ausschließlich technisch notwendige Cookies, die deine Anmeldung über den Seitenwechsel hinweg gültig halten; ohne sie funktioniert der geschützte Bereich nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Die Reichweitenmessung auf der öffentlichen Website (siehe oben) kommt ohne Cookies und ohne Zugriff auf dein Endgerät aus und löst deshalb keine Einwilligungspflicht nach § 25 TDDDG aus. Ein Einwilligungsbanner brauchen wir daher weiterhin nicht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit; du kannst dich aber an jede Aufsichtsbehörde wenden. Für Anliegen zum Datenschutz erreichst du uns unter kontakt@rhxt.consulting.

Auskunft und Datenübertragbarkeit bekommst du ohne Umweg: In deinem Profil lädst du jederzeit alle zu dir gespeicherten Daten als JSON-Datei herunter und beantragst dort auch die Löschung deines Kontos. Beides liegt im Profil der Web-Anwendung unter app.alphabeast.de, das du mit denselben Zugangsdaten aus jedem Browser erreichst; es umfasst auch die Daten, die du in der iOS-App eingetragen hast. Alternativ genügt eine formlose Nachricht an kontakt@rhxt.consulting.