Datenschutzerklärung

Stand: Juli 2026

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass Sie unsere Plattform VerumVita ("App") nutzen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer App.

2. Datenerfassung beim Besuch unserer Plattform

Bei der Nutzung unserer App, auch ohne Registrierung, erheben wir automatisch Server-Logfiles, die Ihr Browser übermittelt. Diese umfassen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser-Informationen

Diese Daten werden zur Gewährleistung eines stabilen und sicheren Betriebs unserer App auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Hosting: Unsere App wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Sämtliche Daten werden ausschließlich in Rechenzentren in Deutschland bzw. der EU verarbeitet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO).

Unsere App nutzt eine SSL/TLS-Verschlüsselung aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte.

3. Cookies

Unsere App verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung automatisch gelöscht (sog. Session-Cookies), andere bleiben auf Ihrem Endgerät gespeichert und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Consent-Management (CCM19): Zur Einholung und zum Nachweis Ihrer Einwilligungen in technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir das Consent-Management-Tool CCM19 (Papoo Software & Media GmbH, Bonn) in der Cloud-Variante ein. Dabei werden Ihr Einwilligungsstatus sowie technische Daten (u. a. gekürzte IP-Adresse, Zeitpunkt) verarbeitet. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten zum Einwilligungsnachweis (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO, § 25 TDDDG) sowie unser berechtigtes Interesse an einem rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Im Rahmen der Registrierung auf unserer Plattform erheben wir die von Ihnen eingegebenen Daten (z.B. Benutzername, E-Mail-Adresse, Passwort, persönliche Informationen wie Alter, Größe, Gewicht). Diese Datenverarbeitung ist zur Erfüllung des Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Ihr Passwort wird ausschließlich als sicherer Hash-Wert gespeichert.

Zusätzlich speichern wir Ihre Präferenzen, Einstellungen und Nutzungsdaten, um Ihnen ein personalisiertes Erlebnis zu bieten. Diese Daten werden solange gespeichert, wie Ihr Nutzerkonto besteht.

5. Verarbeitung von Gesundheitsdaten (Besondere Datenkategorien)

Die Verarbeitung dieser sensiblen Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie im Rahmen des Onboardings oder bei Nutzung der entsprechenden Funktionen erteilen.

Zweck der Verarbeitung:

• Bereitstellung der App-Funktionalitäten
• Anzeige Ihres personalisierten Gesundheitsplans
• Analyse Ihrer Fortschritte und Trends
• Gamification-Elemente (Punkte, Level, Trophäen) — optional, standardmäßig deaktiviert
• Generierung von Empfehlungen und Inhalten
• Ermöglichung von Reflexionen und Selbstbeobachtung

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies kann jedoch zur Folge haben, dass die Kernfunktionen der App nicht mehr nutzbar sind. Der Widerruf kann über die App-Einstellungen oder per E-Mail an datenschutz@verumvita.com erfolgen.

Teilen von Reflexionen mit Ihrer Fachkraft

Auf Ihren ausdrücklichen Wunsch können Sie einer von Ihnen gewählten Fachkraft (aus dem Netzwerk Ernährungspsychologie) Ihre Reflexionen zur Ansicht freigeben — zur Vorbereitung Ihres Gesprächs. Rechtsgrundlage ist Ihre gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; die Fassung des Einwilligungstextes und den Zeitpunkt speichern wir. Diese Freigabe ist freiwillig und keine Bedingung für die Nutzung von VerumVita.

Ihre Reflexionen bleiben dabei bei uns gespeichert; wir übertragen keine dauerhafte Kopie. Die Fachkraft ruft die freigegebenen Inhalte nur bei Bedarf über eine gesicherte Server-zu-Server-Verbindung ab und sieht sie in ihrem geschützten Bereich, ohne dass dort eine Kopie gespeichert wird. Standardmäßig werden nur Ihre eigenen Notizen und Eingaben geteilt; die berechneten Wochen-Wertungen (Heuristiken) nur, wenn Sie dies zusätzlich ausdrücklich aktivieren. Sie bestimmen den Umfang (z. B. einen Zeitraum) und können die Freigabe jederzeit mit einem Klick mit Wirkung für die Zukunft widerrufen — danach ist kein Abruf mehr möglich. Der Widerruf ist direkt in Ihren Konto-Einstellungen (Bereich Datenfreigabe) möglich, alternativ per E-Mail an uns. Ab der Ansicht ist die Fachkraft für den Umgang mit den Inhalten eigenständig verantwortlich.

Beim Abruf wird Ihre E-Mail-Adresse als Zuordnungskennung mit übermittelt, damit die Fachkraft die Reflexionen der richtigen Person zuordnen kann — es handelt sich um dieselbe E-Mail-Adresse, über die die Fachkraft Sie eingeladen hat. Die Plattform des Netzwerks Ernährungspsychologie dient dabei als technischer Übermittlungsweg und Anzeigeumgebung für die Fachkraft; sie speichert die Inhalte nicht und protokolliert Abrufe nur ohne Inhalte und ohne personenbezogene Daten (wer außer der Fachkraft-Kennung, wann). Auch wir speichern zu Ihrer Freigabe den Zeitpunkt des letzten Abrufs, damit Sie ihn in Ihren Einstellungen einsehen können.

Speicherdauer: Widerrufene Freigaben speichern wir als Nachweis Ihrer Einwilligung und deren Widerrufs (Art. 7 Abs. 1 DSGVO) für die Dauer des Bestehens Ihres Nutzerkontos, längstens jedoch bis zur Löschung Ihres Kontos — mit dieser werden auch alle Freigabe-Datensätze gelöscht.

6. Abonnements und Bezahldaten (Stripe)

Für den Abschluss kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Wenn Sie ein Abonnement abschließen, werden die von Ihnen eingegebenen Zahlungsdaten (z.B. Kreditkartennummer, Name, Rechnungsadresse) direkt an Stripe übermittelt.

Wir selbst speichern Ihre vollständigen Zahlungsdaten nicht. Lediglich die letzten vier Stellen Ihrer Kreditkartennummer und das Ablaufdatum werden für die Kontoverwaltung gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe.

7. Nutzung von KI-Funktionen

Unsere KI-gestützten Funktionen nutzen das Sprachmodell Google Gemini (über die Google Vertex AI / Gemini API) zur Generierung von Inhalten wie Rezepten, Bewegungs-Anregungen oder Reflexionsfragen. Wenn Sie diese Funktionen nutzen, werden die zur Generierung notwendigen Daten (z.B. Ihre Ernährungspräferenzen, verfügbare Zutaten, Ziele) an den KI-Anbieter (Google) übermittelt.

Wir achten darauf, keine direkt personenbezogenen Daten wie Ihren Namen oder Ihre E-Mail-Adresse zu übermitteln. KI-bezogene Daten werden in einer von Ihren Stammdaten getrennten Datenbank gespeichert; Ihre Nutzer-Kennung wird dabei durch ein nicht umkehrbares Pseudonym ersetzt. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung zur Bereitstellung der Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die generierten Inhalte werden in Ihrem Nutzerkonto gespeichert und können von Ihnen jederzeit gelöscht werden.

8. Fehlerdiagnose und Stabilität (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir in unserer Produktivumgebung den Dienst Sentry (Functional Software, Inc., USA) mit EU-Datenresidenz ein: Fehlerberichte werden an einen Endpunkt in der Europäischen Union übermittelt und dort gespeichert. Wir haben Sentry so konfiguriert, dass keine Inhalte Ihrer Eingaben (z. B. Reflexionen), keine Cookies, keine IP-Adressen und keine Konto-Kennungen wie E-Mail-Adresse oder Benutzername in Fehlerberichten enthalten sind; übermittelt werden im Wesentlichen technische Angaben zum Fehler (Fehlermeldung, betroffener Endpunkt, Zeitpunkt).

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Soweit im Einzelfall ein Zugriff aus einem Drittland (USA) nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. EU-Standardvertragsklauseln.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage Ihres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Rechte der betroffenen Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übertragung Ihrer Daten an einen anderen Anbieter verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an: datenschutz@verumvita.com

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

12. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung Ihres Nutzerkontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.