Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz deiner persönlichen Daten ist mir sehr wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten auf dieser Website erhoben werden und wie sie verwendet werden.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominik Baumann
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
3. Erhobene Daten, Zwecke und Rechtsgrundlagen
Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Im Rahmen folgender Funktionen werden jedoch Daten verarbeitet. Zu jeder Verarbeitung informieren wir über Zweck, Rechtsgrundlage und Speicherdauer:
- Kontaktformular: Bei Nutzung werden Name, E-Mail-Adresse, Betreff und Nachricht verarbeitet, um deine Anfrage zu beantworten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) sowie unser berechtigtes Interesse an einer effizienten Bearbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten für maximal sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Produkt- und Zugriffsdaten über Supabase: Beim Abruf der Produktinformationen werden Zugriffsdaten (z. B. IP-Adresse) verarbeitet, um die Inhalte bereitzustellen und die Systemsicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden in der Regel nach 30 Tagen automatisch gelöscht.
- Sprachauswahl: Die gewählte Sprache wird im Local Storage deines Browsers gespeichert, damit die Website beim nächsten Besuch in der bevorzugten Sprache erscheint. Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit durch Löschen der Daten im Browser widerrufen kannst. Die Speicherung erfolgt dauerhaft, bis du den Local Storage leerst.
- Tools & Rechner: Eingaben in Funktionen wie Proteinbedarf-, Idealgewicht-, Wochenplan- oder andere Rechner werden zur Berechnung an Supabase übermittelt und dort verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angefragten Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für die Fehleranalyse. Supabase protokolliert Zugriffsdaten und übermittelte Werte zur Fehlersuche, die in der Regel nach 30 Tagen gelöscht werden. Export- und PDF-Funktionen werden weiterhin lokal ausgeführt.
- Vercel Analytics: Zur anonymen Reichweitenmessung erfassen wir Seitenaufrufe ohne Einsatz von Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Nutzung gem. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden aggregiert und in der Regel nach 30 Tagen anonymisiert.
- Kommentare zu Blogbeiträgen und Rezepten: Beim Veröffentlichen eines Kommentars werden der von dir eingegebene Name, der Kommentartext sowie ein anonymer, zufällig in deinem Browser erzeugter Editor-Token (UUID) gespeichert. Der Token dient ausschließlich dazu, dass du deinen eigenen Kommentar später bearbeiten oder löschen kannst – er identifiziert dich nicht und wird niemals an andere Besucher ausgeliefert. Eine E-Mail-Adresse wird nicht erhoben. IP-Adressen werden ausschließlich kurzfristig zur Begrenzung von Spam-Anfragen (Rate-Limit) im Arbeitsspeicher verarbeitet und nicht persistent gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Diskussion ohne Spam). Du kannst deinen Kommentar jederzeit selbst über den Button „Löschen“ entfernen oder eine Löschung über das Kontaktformular anfordern.
- Rezeptbewertungen: Beim Abgeben einer Bewertung werden die Sterne-Anzahl (1–5) und ein zufällig in deinem Browser erzeugter Token (UUID) gespeichert. Der Token dient ausschließlich dazu, Mehrfachbewertungen pro Browser zu verhindern. Es findet keine Identifikation deiner Person statt. Der Token wird zusätzlich in deinem Local Storage gespeichert; das Löschen des Local Storages hebt die Verbindung auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
- Cloudflare Turnstile (Bot-Schutz): Beim Absenden von Kommentaren und Bewertungen prüft Cloudflare Turnstile, ob die Anfrage von einem echten Browser stammt. Dabei werden technische Browser-Daten an Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA, USA) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. EU-Standardvertragsklauseln gewährleisten ein angemessenes Datenschutzniveau.
4. Hosting und Dienste
Diese Website nutzt folgende externe Dienste:
- Vercel zum Hosting sowie für Vercel Analytics. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Ein angemessenes Datenschutzniveau wird durch EU-Standardvertragsklauseln sowie die Auswahl von EU-Serverstandorten gewährleistet. Vercel speichert Zugriffsdaten (z. B. IP-Adressen) temporär und löscht sie in der Regel nach 30 Tagen.Datenschutzrichtlinie
- Supabase (Supabase, 970 Toa Payoh North, #07-04, Singapore 318992) zum Bereitstellen von Produkt- und Lebensmitteldaten sowie zur Verarbeitung der Eingaben in unseren Tools. Die Daten werden in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland) verarbeitet. Supabase speichert Zugriffsdaten und übermittelte Werte temporär zur Fehleranalyse und sichert die Verarbeitung mittels EU-Standardvertragsklauseln ab.Datenschutzerklärung
- Resend (Resend Ireland Limited, 7 Grand Canal Street Lower, Dublin, D02 KW81, Irland) für den Versand der Nachrichten aus dem Kontaktformular. Resend nutzt zur Leistungserbringung auch Infrastruktur der Resend Inc., USA. Der Schutz der Daten wird durch EU-Standardvertragsklauseln gewährleistet.Datenschutzerklärung
5. Cookies, Einwilligung und Google Consent Mode
Diese Website verwendet Cookies nur nach deiner ausdrücklichen Einwilligung.
Consent Management (Google Funding Choices)
Für die Verwaltung deiner Einwilligung nutzen wir die Google Consent Management Platform (Funding Choices). Beim ersten Besuch der Website wird dir ein Cookie-Banner angezeigt, über den du deine Einwilligung erteilen oder verweigern kannst. Deine Entscheidung wird gespeichert und bei zukünftigen Besuchen berücksichtigt.
Google Consent Mode v2
Diese Website implementiert den Google Consent Mode v2. Das bedeutet:
- Ohne deine Einwilligung werden keine Tracking-Cookies gesetzt
- Google Analytics und AdSense respektieren deine Cookie-Einstellungen automatisch
- Du kannst deine Einwilligung jederzeit über den erneut erscheinenden Cookie-Banner ändern
Notwendige Speicherungen
Die Sprachauswahl wird im Local Storage deines Browsers gespeichert. Dies ist technisch notwendig und erfordert keine gesonderte Einwilligung.
Mahlzeitenplaner: Wenn du den Mahlzeitenplaner unter /tools/mahlzeitenplaner nutzt, werden die von dir eingetragenen Mahlzeiten, Portionen, Notizen und Tagesziele im Local Storage deines Browsers (Schlüssel essentials.mealPlan.v1) gespeichert, damit dein Plan über Sessions hinweg erhalten bleibt. Es findet keine Übertragung an unseren Server oder an Dritte statt; nur du selbst hast über deinen Browser Zugriff. Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG für die ausdrücklich gewünschte Funktion des Tools unbedingt erforderlich. Du kannst die Speicherung jederzeit über den Schalter „Plan im Browser speichern“ direkt im Tool deaktivieren — die gespeicherten Daten werden dann sofort entfernt. Alternativ kannst du die Daten auch über die Einstellungen deines Browsers löschen.
Analyse- und Werbe-Cookies (nach Einwilligung)
Nach deiner Einwilligung setzen Google Analytics und Google AdSense Cookies zur Reichweitenmessung und Anzeige von personalisierter Werbung. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Cookie-Banner erneut aufrufst oder die Cookies in deinen Browsereinstellungen löschst.
6. Google Analytics und Google Tag Manager
Diese Website nutzt Google Analytics 4 und den Google Tag Manager, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Tag Manager
Der Google Tag Manager ist ein Tool, das es uns ermöglicht, Tracking- und Analyse-Tags zentral zu verwalten. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die ihrerseits Daten erfassen können.
Google Analytics 4
Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf dieser Website zu analysieren. Dabei werden folgende Daten verarbeitet:
- IP-Adresse (anonymisiert durch IP-Masking)
- Besuchte Seiten und Verweildauer
- Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
- Referrer-URL (woher du auf die Seite gekommen bist)
- Ungefährer Standort (auf Länder-/Stadtebene)
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Einwilligung werden keine Analytics-Cookies gesetzt und keine Tracking-Daten erfasst.
Datenübermittlung
Google kann Daten in die USA übermitteln. Ein angemessenes Datenschutzniveau wird durch EU-Standardvertragsklauseln und Googles Zertifizierung unter dem EU-US Data Privacy Framework gewährleistet.
Weitere Informationen
7. Werbung und Google AdSense
Diese Website nutzt Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Datenverarbeitung
Google AdSense verwendet Cookies und ähnliche Technologien, um interessenbezogene Werbung anzuzeigen. Dabei werden folgende Daten verarbeitet:
- IP-Adresse (anonymisiert)
- Geräteinformationen (Browser, Betriebssystem)
- Interaktionen mit Werbeanzeigen
- Besuchte Seiten auf dieser Website
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Datenübermittlung
Google kann Daten in die USA übermitteln. Ein angemessenes Datenschutzniveau wird durch EU-Standardvertragsklauseln und Googles Zertifizierung unter dem EU-US Data Privacy Framework gewährleistet.
Weitere Informationen
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung der Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Bitte kontaktiere uns per E-Mail, um deine Rechte geltend zu machen:info@essentials.fitness. Du kannst dich außerdem an die zuständige Datenschutzaufsichtsbehörde wenden, z. B. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
9. Technische und organisatorische Maßnahmen
Wir schützen deine Daten durch technisch-organisatorische Maßnahmen wie TLS-verschlüsselte Übertragung, rollenbasierte Zugriffsbeschränkungen, Protokollierung von Zugriffen sowie regelmäßige Aktualisierung der eingesetzten Systeme.
10. Next.js und Server-Side Rendering (SSR)
Diese Website verwendet Next.js, ein Framework für React, welches serverseitiges Rendering (SSR) unterstützt. Dabei werden die Inhalte teilweise bereits auf dem Server generiert, bevor sie an deinen Browser gesendet werden.
- Verarbeitung von IP-Adressen:
Beim Besuch der Website wird deine IP-Adresse für die Dauer der Serverkommunikation verarbeitet, um die Inhalte korrekt ausliefern zu können. - Verarbeitung:
Die Verarbeitung erfolgt temporär und nur zum Zweck der sicheren Bereitstellung der Website.
11. Automatische Protokollierung durch Next.js (Server-Logs)
Beim Aufruf der Website können automatische Serverlogs erfasst werden:
- IP-Adresse (anonymisiert, falls möglich)
- Datum und Uhrzeit des Zugriffs
- Besuchte Seiten
- User-Agent (Browsertyp und -version)
Diese Daten werden ausschließlich zur Fehlersuche und technischen Absicherung verwendet.
12. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
13. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an gesetzliche Änderungen oder neue Funktionen der Website anzupassen.