Datenschutzerklärung

Verantwortlicher

[NAME, ANSCHRIFT, E-MAIL — identisch mit Impressum]

Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter (Brevo)

Für den Newsletter-Versand nutzen wir Brevo (Sendinblue GmbH, Deutschland). Die Anmeldung erfolgt per Double-Opt-in; gespeichert werden E-Mail-Adresse, An- und Abmeldezeitpunkt sowie der Bestätigungsnachweis (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder Mail abmelden.

Konto und Community-Plattform (Supabase)

Für Konten, Anmeldung und alle Inhalte der Community nutzen wir Supabase (Datenbank, Authentifizierung) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen in der EU-Region Frankfurt. Verarbeitet werden E-Mail-Adresse, Anzeigename, Handle, Anmeldezeitpunkte und technische Sitzungsdaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt passwortlos per Magic Link. TODO(rick): Auftragsverarbeitungsvertrag mit Supabase schließen und hier verlinken.

Trainings- und Gesundheitsdaten

Trainingslogs, Check-ins, Streaks, Ruhetage, Ziele und Körperdaten (z. B. Körpergewicht) trägst du freiwillig ein. Körperdaten und Trainingsverläufe können Rückschlüsse auf deine Gesundheit zulassen und werden deshalb als Daten besonderer Kategorie nach Art. 9 DSGVO behandelt. Grundlage ist ausschließlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst — indem du die Einträge löschst oder dein Konto löschst.

Diese Daten sind technisch auf dein Konto beschränkt: Sie sind für andere Mitglieder nicht sichtbar, auch nicht für Moderation oder Administration. Teilst du ein Ziel mit deinem Squad, sehen die anderen ausschließlich den auf 5 Prozent gerundeten Fortschritt, nie deine Werte.

Die Einwilligung wird beim ersten Anmelden abgefragt — getrennt für Ernährung, Körperdaten und Präparate-Protokoll, jede für sich und keine davon vorbelegt. Du kannst sie überspringen und jede einzelne jederzeit in deinem Profil unter „Gesundheitsdaten“ erteilen oder widerrufen (Art. 7 Abs. 3 DSGVO). Jede Erteilung und jeder Widerruf wird mit Zeitpunkt und Textfassung protokolliert; das ist der Nachweis nach Art. 7 Abs. 1 DSGVO.

Keine Beratung

AlphaBeast protokolliert, was du selbst einträgst, und rechnet damit. Das ist keine Beratung, und es ersetzt keine:

Ernährung

Rechnerischer Richtwert aus einer Formel, keine Ernährungsberatung. Wer Beschwerden hat oder besondere Vorgaben einhalten muss, klärt das ärztlich — nicht mit einer App.

Körperdaten

AlphaBeast zeigt deine eigenen Zahlen und deren Veränderung. Eine Einordnung, ob ein Wert gut, schlecht oder auffällig ist, gibt es hier nicht — dafür ist die ärztliche Praxis zuständig, keine App.

Präparate

AlphaBeast ist ein Notizbuch mit Kalender. Wir nennen keine Präparate, keine Mengen, keine Abstände und keine Bezugsquellen, und wir bewerten nicht, was du einträgst. Fragen dazu gehören in die ärztliche oder pharmazeutische Beratung, nicht in eine App.

Squads, Beiträge und Moderation

Beiträge in Squads, Wochen-Check-ins und Profilangaben sind für die jeweils betroffenen Mitglieder sichtbar. Meldungen über die Melden-Funktion speichern wir mit Ziel, Grund, deiner optionalen Ergänzung und dem Bearbeitungsstand, um Rechtsverstöße verfolgen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine automatische Stichwortprüfung kennzeichnet Beiträge mit rechtlich heiklen Begriffen zur Sichtung durch einen Menschen; sie trifft keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Direktnachrichten sind für Moderation und Administration nicht einsehbar. Meldest du eine Nachricht, wird ausschließlich der gemeldete Ausschnitt in die Meldung kopiert; jeder solche Vorgang wird protokolliert.

Speicherdauer und Löschung

Kontodaten speichern wir, solange dein Konto besteht. Beantragst du die Löschung, führen wir sie nach einer Widerrufsfrist von 30 Tagen aus. Dabei werden Check-ins, Trainings, Ziele, Körperdaten, Mitgliedschaften und Direktnachrichten gelöscht und dein Profil anonymisiert. Öffentliche Beiträge bleiben ohne deinen Namen als „Beitrag entfernt“ bestehen, damit Unterhaltungen anderer Mitglieder nachvollziehbar bleiben (Art. 17 Abs. 3 DSGVO, berechtigte Interessen Dritter). Newsletter-Nachweise bewahren wir bis zum Ablauf der gesetzlichen Nachweisfristen auf, Server-Logs werden kurzfristig gelöscht. TODO(rick): konkrete Log-Aufbewahrungsdauer von Vercel nachtragen.

Cookies & Tracking

Diese Website setzt keine Tracking-Cookies. Es kommt ausschließlich cookiefreie, aggregierte Reichweitenmessung zum Einsatz.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde.

Auskunft und Datenübertragbarkeit bekommst du ohne Umweg: In deinem Profil lädst du jederzeit alle zu dir gespeicherten Daten als JSON-Datei herunter und beantragst dort auch die Löschung deines Kontos.