Datenschutzerklärung

Stand: 25. Februar 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting

Diese Website wird bei Manus (manus.im) gehostet. Anbieter ist die Manus Technologies Inc. (USA). Bei jedem Aufruf unserer Website erfasst das System von Manus automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem des Nutzers

Die Speicherung dieser Daten in Logfiles ist notwendig, um die Funktionsfähigkeit der Website sicherzustellen und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Manus einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

3. Cookies & Consent Management

Unsere Website verwendet Cookies. Wir nutzen ein Cookie-Consent-Tool, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.

Technisch notwendige Cookies werden auf Grundlage des § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle anderen Cookies (z.B. für Marketing oder Analyse) werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Webanalyse mit Umami

Wir nutzen das Open-Source-Analysetool Umami, um die Nutzung unserer Website zu analysieren und regelmäßig zu verbessern. Umami wird auf unseren eigenen Servern bei Manus gehostet und sammelt keine personenbezogenen Daten. Alle Daten, wie z.B. besuchte Seiten, Referrer und Land des Nutzers, werden anonymisiert erfasst. Es werden keine Cookies für das Tracking verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzerkonto (Manus OAuth)

Sie haben die Möglichkeit, sich auf unserer Website unter Angabe von personenbezogenen Daten zu registrieren. Die Authentifizierung erfolgt über den Dienst Manus OAuth der Manus Technologies Inc. (USA). Dabei werden Ihre E-Mail-Adresse und Ihr Nutzername an Manus übertragen. Diese Daten werden zur Erstellung und Verwaltung Ihres Nutzerkontos sowie zur Bereitstellung unserer Dienste (Ernährungspläne, Fortschrittstracking) verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Manus einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

6. Dateispeicherung (Manus S3)

Wenn Sie Transformationsbilder oder andere Dateien hochladen, werden diese auf dem S3-kompatiblen Speicher von Manus gespeichert. Anbieter ist die Manus Technologies Inc. (USA). Dies ist zur Erfüllung des Vertrags (Bereitstellung der Fortschritts-Tracking-Funktion) erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Manus einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

7. E-Mail-Versand und Newsletter (Brevo)

Für den Versand von transaktionalen E-Mails (z.B. Registrierungsbestätigung, Passwort zurücksetzen) und unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Für den Newsletter-Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erforderlich, die wir über das Double-Opt-in-Verfahren einholen. Transaktionale E-Mails sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) notwendig. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

8. Kaufabwicklung und Zahlungsdienstleister

Wenn Sie ein Programm bei uns kaufen, verarbeiten wir Ihre Bestelldaten zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Zahlungsabwicklung werden wir zukünftig Stripe Payments Europe, Ltd. einsetzen. Dabei werden Zahlungsdaten (z.B. Kreditkartennummer, Kontodaten) an Stripe übermittelt. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

9. Ihre Rechte als betroffene Person

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.