Datenschutzerklärung

1. Verantwortlicher

[Vorname Nachname]
[Straße Hausnummer]
[PLZ Ort]
Österreich
E-Mail: support@mampfix.de

Bei Fragen zum Datenschutz erreichst du uns unter support@mampfix.de.

2. Welche Daten wir verarbeiten und warum

Konto

Benutzername, Passwort (nur als sicherer Hash gespeichert), optional E-Mail-Adresse und Name, Profilbild bzw. gewählte Figur. Bei Anmeldung über Google oder Apple: eine Kennung dieses Kontos und – falls freigegeben – die E-Mail-Adresse.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten

Gewicht, Größe, Alter bzw. Geburtsdatum, Geschlecht, Körperfett, Körperumfänge, Ernährungstagebuch, Wasser, Training, Ziele sowie – wenn du es in der App erlaubst – Werte aus Apple Health (z. B. Schritte, Aktivitätsenergie, Trainings). Wir nutzen diese Daten ausschließlich, um deinen Plan zu berechnen, deinen Fortschritt darzustellen und die von dir gewählten Funktionen bereitzustellen.
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Fotos für KI-Funktionen

Wenn du in der App ein Foto deiner Mahlzeit, einer Nährwerttabelle oder für den Körperfett-Scan analysieren lässt, senden wir das Foto zur Auswertung an einen KI-Dienst (siehe Abschnitt 4). Mahlzeiten-Fotos speichern wir nicht dauerhaft; Fotos, die du als Profilbild oder bei Lebensmittel-Prüfungen hochlädst, speichern wir, bis du sie entfernst oder dein Konto löschst.

Freunde und Chat

Freundschaften, Chat-Nachrichten und geteilte Inhalte speichern wir, damit du sie mit deinen Freunden austauschen kannst. Nachrichten an unseren Support verwenden wir nur zur Bearbeitung deines Anliegens.

Technisch notwendige Daten

Beim Aufruf unseres Servers fallen technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser- bzw. App-Version an. Wir nutzen diese Protokolle für Betrieb, Fehlersuche und Schutz vor Missbrauch und löschen sie spätestens nach 14 Tagen. Zu jeder angemeldeten Sitzung speichern wir IP-Adresse und Geräteart, bis die Sitzung endet (damit du z. B. fremde Anmeldungen erkennen kannst). Für Push-Benachrichtigungen speichern wir das Push-Token deines Geräts.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung.

Besuchsstatistik der Website

Damit wir sehen, wie die Website genutzt wird, zählen wir Seitenaufrufe – ohne Cookies und ohne etwas in deinem Browser zu speichern. Gemeldet werden nur die aufgerufene Seite und beim Einstieg die Website, von der du kommst. Damit wir Besucher eines Tages nicht doppelt zählen, bildet unser Server aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert einen gekürzten, anonymen Code; die IP-Adresse selbst wird dafür nicht gespeichert. Codes und Zufallswerte löschen wir nach zwei Tagen, übrig bleiben nur Tageszahlen. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich nicht.
Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Nutzung nach Plattform

Wenn du angemeldet bist, vermerken wir einmal pro Tag, ob du Mampfix in der iPhone-App, der Android-App oder im Browser genutzt hast (nur Datum und Plattform). So sehen wir, welche Plattform wie stark genutzt wird. Diese Einträge löschen wir nach 400 Tagen bzw. zusammen mit deinem Konto.
Rechtsgrundlage: berechtigtes Interesse an Betrieb und Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails an uns

Schreibst du uns eine E-Mail, speichern wir sie mit deiner Adresse in unserem Postfach (bei Hetzner in Deutschland), um dein Anliegen zu beantworten. Wir löschen sie, sobald sie für die Bearbeitung und mögliche Rückfragen nicht mehr nötig ist. Rechtsgrundlage: berechtigtes Interesse bzw. Vertragserfüllung.

VIP-Abo

Käufe in der iPhone-App wickelt Apple ab. Wir erhalten von Apple nur eine Bestätigung des Kaufs (Produkt, Laufzeit, Kennung der Transaktion) – keine Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung.

3. Cookies und lokaler Speicher

Wir verwenden nur ein einziges, technisch notwendiges Cookie (dc_session), das dich angemeldet hält. Im lokalen Speicher deines Browsers merken wir uns z. B., ob du den hellen oder dunklen Modus gewählt hast. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine eingebundenen Werbenetzwerke – deshalb brauchen wir auch kein Cookie-Banner. Unsere Besuchsstatistik kommt ohne Cookies aus. Wenn du den Google- oder Apple-Knopf verwendest, lädt dein Browser dafür Skripte von Google bzw. Apple.

4. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH (Gunzenhausen, Deutschland) – Server, Datenbank und Sicherungskopien; Rechenzentrum in Deutschland.
• OpenAI (OpenAI Ireland Ltd. / OpenAI L.L.C., USA) und Google (Gemini API, Google Ireland Ltd. / Google LLC, USA) – Auswertung von Fotos und Texten für KI-Funktionen.
• Anthropic (Anthropic Ireland Ltd. / Anthropic PBC, USA) – Auswertung von Fotos und Texten für KI-Funktionen, sofern wir dafür ein Claude-Modell einsetzen.
• Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA) – App Store, In-App-Käufe, Push-Benachrichtigungen, „Mit Apple anmelden“, Apple Health (auf deinem Gerät).
• Google (Google Ireland Ltd.) – „Mit Google anmelden“, wenn du diese Option nutzt.

Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto (in der App unter Mehr → Konto löschen, auf der Website unter Einstellungen → Konto & Sicherheit oder per E-Mail an uns), löschen wir deine Daten aus dem laufenden System. Verschlüsselte Sicherungskopien werden nach einem festen Plan überschrieben; dort können Daten noch bis zu 12 Monate enthalten sein, werden aber nicht mehr verwendet und nur im Notfall zur Wiederherstellung des Systems genutzt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

6. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter werden nur als Hash gespeichert, Sicherungskopien sind verschlüsselt. Zugriff auf die Server hat ausschließlich der Betreiber.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dazu einfach an support@mampfix.de.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Mindestalter

Mampfix richtet sich an Personen ab 14 Jahren. Jüngere dürfen Mampfix nur mit Zustimmung ihrer Eltern nutzen.