Datenschutz

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten im Zusammenhang mit ÆSSENTIAL. Sie gilt für:

• die Website aessential.de (Landingpage, Warteliste, rechtliche Seiten),
• die ÆSSENTIAL-App (Web und iOS über den Apple App Store),
• Kommunikation mit uns (Support, Datenschutzanfragen).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verkaufen deine Daten nicht und nutzen Trainingsdaten nicht für werbeübergreifendes Tracking durch Dritte.

Lars Macario
Klingenberg 11, 25451 Quickborn, Deutschland
E-Mail: fit@aessential.de
Telefon: +49 176 63404901

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen richtest du an die oben genannte E-Mail-Adresse.

Nicht erhoben (Stand dieser Erklärung): Standort-GPS, Kontakte, Kalender, Apple HealthKit (kein Lese-/Schreibzugriff), Werbe-ID für Cross-App-Tracking.

4.1 Hosting (Hostinger)

Die Website wird bei Hostinger International Ltd. bzw. verbundenen Gesellschaften gehostet. Beim Aufruf werden technische Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, URL, HTTP-Status, Browser/OS, Referrer), um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und IT-Sicherheit). Wir streben einen Serverstandort in Deutschland an; Details zum Rechenzentrum findest du in den Hostinger-Unterlagen. Mit Hostinger schließen wir einen Auftragsverarbeitungsvertrag (AVV), soweit erforderlich.

4.2 Schriftarten (lokal)

Schriftarten (Archivo, Newsreader) werden über Next.js lokal ausgeliefert. Dabei werden keine IP-Adressen an Google Fonts übermittelt.

4.3 Warteliste

Mit E-Mail-Adresse, Zeitpunkt der Einwilligung zur Datenschutzerklärung und optionaler Einwilligung zu Launch-E-Mails. Speicherung in Supabase (siehe 11.1). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf per E-Mail an fit@aessential.de.

5.1 Registrierung, Nutzungsbedingungen

E-Mail, gehashtes Passwort (Supabase Auth), Nutzer-ID. Bei Registrierung akzeptierst du unsere Nutzungsbedingungen (Version 1). Wir speichern Version, Zeitpunkt und Plattform als Nachweis (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Profil, Training, Ernährung

Wie in Abschnitt 3 beschrieben; Synchronisation über Supabase (HTTPS, Row Level Security).

5.3 Body-Tracker und Fotos

Körpermaße und optional Fortschrittsfotos. Fotos liegen in Supabase Storage (Bucket body-photos, privat, Signed URLs). Kamera/Fotomediathek nur mit iOS-Berechtigung. Gesundheitsbezogene Daten: Art. 9 Abs. 2 lit. a DSGVO (freiwillige Eingabe) bzw. Art. 6 Abs. 1 lit. b.

5.4 Profilbild

Optionaler Avatar (Crop, WebP) in Storage-Bucket avatars.

5.5 Barcode & Lebensmittel

Barcode-Scan nutzt die Gerätekamera lokal; Produktabfragen gehen an unsere Supabase Edge Functions und ggf. Open Food Facts (öffentliche API). Keine dauerhafte Speicherung deiner Kamerabilder auf unseren Servern, sofern du keine Essensfoto-Analyse startest.

5.6 Bluetooth Herzfrequenz

Optional BLE-Herzfrequenz-Sensoren während des Trainings. Daten werden in der Session verarbeitet; keine dauerhafte Speicherung des Rohsignals, soweit nicht in der Session dokumentiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f.

5.7 Offline (IndexedDB)

Pläne, Übungen, Fakten-Cache und Sync-Queue lokal; Entwürfe in localStorage. Daten verbleiben auf dem Gerät bis Sync oder Löschung.

5.8 YouTube

Übungsvideos können per YouTube-Embed (youtube-nocookie.com) abgespielt werden. Beim Abspielen gelten die Datenschutzbestimmungen von Google/YouTube.

5.9 Fakten & PubMed

Informations-Fakten können Links zu PubMed/NIH enthalten. Beim Aufruf externer Seiten gelten deren Betreiber.

5.10 KI-Funktionen (OpenAI)

Trainingsplan, Daily Coach, Express-Session, Essens-/Etikettenanalyse u. a. über OpenAI, L.L.C. (USA). Verarbeitung nur nach ausdrücklicher Einwilligung in der App (Consent Version 3 in profiles.preferences). Widerruf unter Einstellungen → Daten & KI. Kategorien u. a. Anamnese, Körperwerte, Ziele, Historie, Feedback, ggf. Bilder. Rechtsgrundlage: Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO. Drittland USA: AVV/DPA und Standardvertragsklauseln (SCC); ggf. EU-Datenresidenz bei OpenAI, soweit konfiguriert — Details auf Anfrage.

5.11 MCP (Model Context Protocol)

Optionaler OAuth-Zugriff externer KI-Clients auf ausgewählte Trainingsdaten. Nur nach gesonderter Einwilligung; Zugriffe werden im Audit-Log protokolliert.

5.12 Kontolöschung

In der App (Einstellungen) oder per E-Mail. Cloud-Daten werden gelöscht, soweit keine Aufbewahrungspflichten bestehen (Apple-Anforderung: spätestens ca. 30 Tage nach verifizierter Anfrage).

• Kamera: Barcode-Scan, Body-Fotos, Essensfoto-Analyse (optional).
• Fotomediathek: Auswahl/Speichern von Fortschrittsbildern.
• Bluetooth: Herzfrequenz-Sensoren (optional).
• Kein HealthKit: Keine Apple-Health-Integration.
• Audio: Timer-Signale (Web Audio), keine Sprachaufnahme (Voice derzeit deaktiviert).

Apple kann im App Store/TestFlight eigene technische Daten verarbeiten.

Die Website setzt keine Marketing-Cookies ein. Die App speichert Auth-Token und Einstellungen lokal (technisch erforderlich). Analytics-Tools sind derzeit nicht aktiv; bei Einführung holen wir Einwilligung ein und aktualisieren diese Erklärung.

8.1 Supabase

Supabase, Inc. — Auth, PostgreSQL, Storage, Edge Functions. Primäre Verarbeitung in der von uns gewählten Region Deutschland (EU). Muttergesellschaft in den USA; AVV/DPA und SCC. OpenAI-API-Aufrufe laufen über unsere Edge Functions.

8.2 Hostinger

Website-Hosting, Server-Logs — siehe 4.1.

8.3 OpenAI

Nur bei KI-Einwilligung — siehe 5.10.

8.4 Open Food Facts

Produktsuche; übermittelt werden Suchbegriffe/EAN, kein Konto bei OFF nötig.

8.5 Apple

App Store, TestFlight, iOS — Verantwortlicher Apple Inc.

8.6 Google (YouTube)

Nur bei Video-Wiedergabe — siehe 5.8.

Übermittlungen in die USA (Supabase-Konzern, OpenAI bei Einwilligung, ggf. Hostinger-Konzern) stützen wir auf SCC, AVV und — soweit anwendbar — Zusatzmaßnahmen. Informationen auf Anfrage unter fit@aessential.de.

• Art. 6 Abs. 1 lit. b — Vertrag/Nutzung der App.
• Art. 6 Abs. 1 lit. f — IT-Sicherheit, Website-Betrieb, Support.
• Art. 6 Abs. 1 lit. a — Warteliste, KI, MCP, optionale Features.
• Art. 9 Abs. 2 lit. a — freiwillige gesundheitsbezogene Angaben.

• Konto- und App-Daten: bis Kontolöschung, dann Löschung/Anonymisierung.
• Nutzungsbedingungs-Nachweis: mit Konto, max. gesetzliche Aufbewahrung.
• Support-E-Mails: typisch bis 3 Jahre.
• Server-Logs: nach Hoster-Richtlinie, typisch Tage bis Wochen.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde (z. B. ULD Schleswig- Holstein, Holstenstraße 98, 24103 Kiel). Anfragen an fit@aessential.de — Antwort in der Regel innerhalb eines Monats.

• Datenschutz-URL: https://aessential.de/datenschutz
• Privacy Labels in App Store Connect müssen mit dieser Erklärung übereinstimmen.
• Kein Verkauf personenbezogener Daten; kein werbeübergreifendes Tracking durch uns.

Nutzung ab 16 Jahren. Keine wissentliche Erhebung bei jüngeren Kindern — bitte uns kontaktieren zur Löschung.

Keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). KI liefert Vorschläge, die du frei annimmst oder ablehnst.

TLS, RLS, Zugriffskontrollen, Minimierung. Melde Sicherheitsvorfälle an fit@aessential.de.

Aktuelle Fassung unter aessential.de/datenschutz. Wesentliche Änderungen kommunizieren wir registrierten Nutzer:innen, wo möglich per E-Mail oder In-App-Hinweis.

Stand: 1. November 2026