Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der App mycrobes ist:

Name: Ludwig Wegner
E-Mail: kontakt.mycrobes@gmail.com

mycrobes steht noch vor der Gründung. Bis zur Gründung der Gesellschaft ist die natürliche Person, die das Angebot betreibt, Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO). Die Kontaktdaten findest du auch im Impressum.

2. Allgemeines zum Umgang mit deinen Daten

mycrobes ist eine digitale Begleitung zwischen Beratungsterminen, die Ernährungsfachkräfte und ihre Klienten gemeinsam nutzen. Dabei werden personenbezogene Daten verarbeitet – insbesondere Angaben zum Befinden, zu Mahlzeiten und zu Zielvorgaben, die im Einzelfall auch zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO gehören können. Wir behandeln deine Daten vertraulich und entsprechend den Vorgaben der DSGVO und des Bundesdatenschutzgesetzes.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Bereitstellung und Nutzung der App).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für die Verarbeitung von Foto-Uploads und Benachrichtigungen.
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung gesundheitsbezogener Daten (z. B. Bauchgefühl, Symptome, Reflexionen).
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen, soweit dies für den sicheren Betrieb und die Weiterentwicklung der App erforderlich ist.

4. Hosting & Bereitstellung der App

mycrobes wird über die Infrastruktur von Base44 bereitgestellt. Base44 tritt in diesem Verhältnis als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf. Base44 ist SOC 2 Type II und ISO 27001 zertifiziert.

Serverstandort USA / Drittlandübermittlung

Standardmäßig werden die Daten aller Workspaces auf Servern in den Vereinigten Staaten gespeichert. Damit verbunden ist eine Übermittlung personenbezogener Daten in ein Drittland (außerhalb der EU/des EWR). Diese Übermittlung beruht auf den von Base44 eingesetzten Standardvertragsklauseln (SCCs) bzw. dem EU-US Data Privacy Framework (DPF), Rechtsgrundlage ist Art. 46 DSGVO. Nähere Angaben zu den Übertragungsmechanismen und der Subprozessorliste findest du in der Datenschutzerklärung von Base44 (base44.com/privacy-policy) sowie im Security Trust Center (base44.com/security).

Bei der Nutzung der App verarbeitet Base44 technische Daten (z. B. gerätebezogene Kennungen, Zugriffszeiten) für den sicheren Betrieb und die Sicherheit der IT-Infrastruktur.

5. Bestandsdaten (Registrierung & Konto)

Wenn du dich als Klientin oder Ernährungsfachkraft registrierst, verarbeiten wir die für die Erstellung und Pflege deines Kontos notwendigen Angaben: deinen Namen, deine E-Mail-Adresse sowie ein selbst gewähltes Passwort (verschlüsselt gespeichert). Bei Ernährungsfachkräften kommen Praxisname und Titulierung hinzu. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Inhalte deiner Einträge

Die zentralen Inhalte, die du in der App erfasst – Check-ins (Bauchgefühl, Symptome, Besonderheiten), Mahlzeiten-Logs, Wochenziele sowie Antworten auf individuelle Fragen der Ernährungsfachkraft – können zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO gehören. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Im Onboarding-Prozess wird jede Klientin vor der Nutzung um eine ausdrückliche Einwilligung in die Verarbeitung ihrer Daten gebeten. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 11). Einsehbar sind deine Einträge ausschließlich für die dir zugeordnete Ernährungsfachkraft, soweit dies für ihre Begleitung erforderlich ist; unbeteiligte Dritte erhalten keinen Zugriff auf diese Daten.

6.1 Foto-Uploads bei Mahlzeiten

Beim Eintragen von Mahlzeiten kannst du optional ein Foto aufnehmen oder hochladen. Diese Fotos werden genutzt, um die Mahlzeit in deinem Verlauf darzustellen und in deiner persönlichen Mahlzeiten-Bibliothek zu speichern. Metadaten (z. B. Aufnahmezeit, Standort) werden beim Upload nicht übernommen, sofern technisch möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

6.2 Nudge-Nachrichten (Einweg-Benachrichtigungen)

Ernährungsfachkräfte können kurze Hinweis-Nachrichten („Nudges“) an ihre Klienten senden. Diese Funktion ist als Einweg-Benachrichtigungssystem ausgelegt: Klienten können darauf nicht antworten. Verarbeitungszweck ist die motivationale Begleitung zwischen Beratungsterminen. Rechtsgrundlage ist die Einwilligung im Rahmen der Nutzung (Art. 6 Abs. 1 lit. a DSGVO).

6.3 Verknüpfung mit deiner Ernährungsfachkraft (Praxiscode)

Zur Zuordnung zwischen Klientin und Ernährungsfachkraft wird im Onboarding ein sechsstelliger Praxiscode verwendet. Die Verknüpfung dient ausschließlich dazu, dass die zuständige Ernährungsfachkraft die eingetragenen Inhalte einsehen und begleiten kann.

6.4 E-Mail-Benachrichtigungen

Wir nutzen E-Mail, um dir wichtige Hinweise zu deinem Konto (z. B. Bestätigungscodes, Passwort-Zurücksetzen) und – sofern eingestellt – Erinnerungen zu fehlenden Check-ins oder Mahlzeiten zu senden.

7. Nutzungsdaten & Logfiles

Beim Aufruf der Webseite und Nutzung der App werden automatisiert technische Daten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), wie etwa verwendeter Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeit und – soweit zur Fehlerdiagnose erforderlich – gerätebezogene Kennungen. Diese Daten werden nur zur Sicherstellung des Betriebs und der Sicherheit der Plattform verwendet und nach kurzer Zeit gelöscht, sofern keine Aufbewahrungspflichten bestehen.

8. Aufbewahrungs- und Löschfristen

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Nach Löschung deines Kontos – die du jederzeit über die Einstellungen in der App beauftragen kannst – werden deine Inhalte gelöscht, soweit keine gesetzliche Aufbewahrungspflicht (z. B. handels- oder steuerrechtliche Pflichten der Ernährungsfachkraft) entgegensteht.

9. Auftragsverarbeiter

Eine Verarbeitung deiner Daten durch Dritte erfolgt nur, soweit dies zur Bereitstellung der App erforderlich ist (z. B. Hosting-Anbieter gemäß Art. 28 DSGVO), wenn du eingewilligt hast oder eine gesetzliche Verpflichtung dies verlangt. Eine Verarbeitung zu Marketingzwecken findet nicht statt.

10. Deine Rechte als betroffene Person

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an die unter Abschnitt 1 genannten Kontaktdaten. Bitte habe Verständnis dafür, dass wir zur Bestätigung deiner Identität ggf. Nachweise anfordern.

11. Widerruf der Einwilligung

Eine einmal erteilte Einwilligung – insbesondere in die Verarbeitung gesundheitsbezogener Daten – kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf kannst du per E-Mail an die unter Abschnitt 1 genannte Adresse erklären.

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den betroffenen Personen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Kommunikation mit der App wird verschlüsselt übertragen. Zugriffe auf Daten sind rollenbasiert eingeschränkt: Die Ernährungsfachkraft kann ausschließlich auf die Daten der mit ihr verbundenen Klienten zugreifen, Klienten haben nur Einsicht in ihre eigenen Daten. Zusätzlich bestätigt jede Ernährungsfachkraft bei der Registrierung den vertraulichen, beratungsbezogenen Umgang mit ihren Klientendaten.

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung kann bei weiterer Entwicklung von mycrobes angepasst werden. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar. Wesentliche Änderungen werden wir, soweit erforderlich, gesondert bekanntgeben.