Datenschutzerklärung

1. Datenschutzverantwortlicher

Berihu Mahari Asfaha, als Betreiber von MetabolicCoach, ist der Datenschutzverantwortliche für Ihre personenbezogenen Daten gemäß Artikel 4 (7) DSGVO.

2. Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Basis der folgenden Rechtsgrundlagen:

• Vertragsdurchführung (Art. 6 (1b) DSGVO): Daten, die zur Bereitstellung von Coaching-Services erforderlich sind.
• Einwilligung (Art. 6 (1a) DSGVO): Besonders sensible Gesundheitsdaten werden nur mit expliziter Einwilligung verarbeitet.
• Legitime Interessen (Art. 6 (1f) DSGVO): Für Newsletter, Marketing und Service-Verbesserung.
• Rechtliche Verpflichtung (Art. 6 (1c) DSGVO): Steuerliche und handelsrechtliche Compliance.

3. Erfasste Daten

Wir erfassen folgende Kategorien von Daten:

• Kontodaten: Name, E-Mail, Passwort-Hash
• Gesundheitsdaten (mit Einwilligung): Gewicht, Größe, Blutwerte (HbA1c, Insulin, Lipide, etc.), Zyklusinformationen, Diagnosen, Medikamentenliste
• Ernährungsdaten: Lebensmittelpräferenzen, abgelehnte Rezepte, Meal-Feedback
• Session-Daten: Coaching-Session-Notizen, Ziele, Fortschritt
• Technische Daten: IP-Adresse, Gerätetyp, Browser-Informationen (automatisch über Server-Logs)
• Fotos (optional): Vorher-Nachher-Bilder mit expliziter Zustimmung

4. Verwendung und Verarbeitung von Daten

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

• Erstellung personalisierter Ernährungspläne und Coaching-Programme
• Analyse und Verbesserung deiner Gesundheitsmetriken
• Verwaltung von Konten, Zahlungen und Abonnements
• Kundensupport und technischer Support
• Newsletter und optionale Marketing-Kommunikation
• Erfüllung gesetzlicher und regulatorischer Anforderungen
• Verbesserung unserer Services auf Basis anonymisierter Daten

5. Datensicherheit und Verschlüsselung

Wir schützen deine Daten durch:

• End-to-End-Verschlüsselung: Alle Daten werden im Transit (TLS 1.3) und im Ruhezustand verschlüsselt.
• Passwort-Hashing: Passwörter werden niemals im Klartext gespeichert.
• Zugriffsschutz: Nur autorisierte Mitarbeiter haben Zugriff auf sensible Daten.
• Regelmäßige Backups: Tägliche verschlüsselte Sicherungen.
• Sicherheitsaudits: Regelmäßige interne und externe Sicherheitsprüfungen.

6. Datenfreigabe an Dritte

Wir geben deine Daten nicht an Dritte weiter, außer:

• Zahlungsdienstleister: Stripe und PayPal für Zahlungsabwicklung (nur notwendige Daten wie E-Mail und Zahlungsmethode)
• Hosting und Cloud-Services: Sichere Server-Infrastruktur zur Datenverarbeitung
• Legal/Behörden: Nur bei gesetzlicher Verpflichtung durch Gerichtsbeschluss
• Ärzte/Coaches (mit Zustimmung): Wenn der Nutzer dies explizit freigegeben hat

7. Internationale Datenübertragungen

Einige Dienste (z.B. Google Analytics, Stripe) können Daten in die USA übertragen. Dies erfolgt unter Standardverträgen (SCCs) gemäß DSGVO-Vorgaben. Du kannst diese Services jederzeit in den Einstellungen deaktivieren.

8. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Zugriff (Art. 15): Du kannst eine Kopie aller deine Daten anfordern.
• Berichtigung (Art. 16): Du kannst ungenaue Daten korrigieren.
• Löschung (Art. 17): Recht auf Vergessenwerden – deine Daten werden gelöscht (außer wo gesetzlich erforderlich).
• Einschränkung der Verarbeitung (Art. 18): Du kannst die Verarbeitung deiner Daten einschränken.
• Datenportabilität (Art. 20): Du kannst deine Daten in einem gängigen Format exportieren.
• Widerspruch (Art. 21): Du kannst der Verarbeitung für Marketing widersprechen.
• Beschwerde (Art. 77): Du kannst bei der Hessischen Datenschutzbehörde Beschwerde einreichen: datenschutz.hessen.de

9. Cookies und Tracking

Wir verwenden:

• Technisch notwendige Cookies: Für Session-Verwaltung und Authentifizierung (immer aktiv)
• Google Analytics 4: Anonymisierte Nutzungsanalyse (optional, mit Einwilligung)
• Meta Pixel: Für Retargeting und Conversion-Tracking (optional, mit Einwilligung)

Du kannst Cookies in deinen Browsereinstellungen ablehnen oder in der Cookie-Richtlinie konfigurieren.

10. Aufbewahrung und Löschung

• Konten: So lange aktiv, dann 30 Tage Löschfrist nach Account-Löschung
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrung)
• Newsletter: Bis zur Abmeldung, dann sofort gelöscht
• Backup-Daten: Gelöscht nach 90 Tagen

11. Datenschutzbeauftragte

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte:

Berihu Mahari Asfaha
E-Mail: privacy@metaboliccoach.de
Du hast das Recht, dich an die zuständige Behörde zu wenden: Hessische Datenschutzbehörde

12. Änderungen dieser Richtlinie

Wir aktualisieren diese Datenschutzerklärung regelmäßig. Größere Änderungen werden dir per E-Mail mitgeteilt.

Letzte Aktualisierung: 23. Mai 2026