Datenschutzerklärung

Verantwortlich im Sinne der DSGVO:
Astrid Michels
E-Mail: mail@astrid-michels.com
Website: formwandelbyastrid.de

Bei der Registrierung: Name, E-Mail-Adresse, Passwort (verschlüsselt), optional: OP-Datum, Konfektionsgröße, aktuelles Gewicht, Pronomen, Stilziele.

Im laufenden Betrieb: Ernährungstagebuch, Gewichtsverläufe, Bewegungsprotokoll, Outfit-Protokoll – alles nur von Ihnen selbst eingetragen.

Community-Inhalte: Forum-Beiträge, Kleiderbörse-Angebote inkl. hochgeladener Bilder.

Technische Daten: IP-Adresse (nur in Server-Logs, nicht dauerhaft gespeichert), Browser-Informationen bei Push-Benachrichtigungen (Endpoint, Schlüssel).

Ihre Daten werden ausschließlich zur Bereitstellung der Plattform-Funktionen genutzt:

• Verwaltung Ihres Nutzerkontos und der Tagebuch-Funktionen
• Darstellung Ihrer Einträge und Community-Beiträge
• Versand täglicher Impulse per Push-Benachrichtigung (nur mit Ihrer Einwilligung)
• Bearbeitung von Beratungsanfragen per E-Mail

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Push-Benachrichtigungen).

Einige der erfassten Daten (Gewicht, OP-Datum, Ernährung) können als besondere Kategorien personenbezogener Daten (Gesundheitsdaten) eingestuft werden. Diese werden ausschließlich von Ihnen selbst eingetragen und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch freiwillige Eingabe).

In der Kleiderbörse hochgeladene Fotos werden auf unserem Server gespeichert und innerhalb der Plattform für andere eingeloggte Mitglieder sichtbar angezeigt. Bitte laden Sie keine Bilder hoch, auf denen erkennbare Personen ohne deren Einwilligung abgebildet sind.

Sie können Ihre Angebote und damit verbundene Bilder jederzeit selbst löschen.

Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur:

• Resend (E-Mail-Versand): Bei Beratungsanfragen wird Ihre E-Mail-Adresse und Nachricht über den Dienst Resend (resend.com) weitergeleitet. Resend verarbeitet Daten in der EU.
• Open Food Facts: Bei der Lebensmittelsuche werden Suchanfragen an die öffentliche API von openfoodfacts.org gesendet. Es werden keine personenbezogenen Daten übermittelt.
• Gesetzliche Verpflichtung: Bei behördlichen Anfragen.

Bei Aktivierung von Push-Benachrichtigungen wird ein technischer Schlüssel (Subscription-Endpoint) in unserer Datenbank gespeichert. Dieser ermöglicht den Versand von Benachrichtigungen über Ihren Browser. Die Einwilligung kann jederzeit in den Browser-Einstellungen oder in der App widerrufen werden.

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Community-Inhalte (Forum, Kleiderbörse) können anonymisiert bestehen bleiben.

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung Ihrer Rechte: mail@astrid-michels.com

Die Plattform verwendet technisch notwendige Cookies für die Session-Verwaltung (Login). Darüber hinaus speichern wir Ihre Cookie-Entscheidung im lokalen Browser-Speicher (localStorage). Es werden keine Werbe-Cookies eingesetzt.

Wenn Sie Google Analytics abgelehnt oder akzeptiert haben, können Sie Ihre Entscheidung jederzeit widerrufen, indem Sie den Browser-Speicher für diese Seite löschen (Einstellungen → Datenschutz → Website-Daten löschen). Beim nächsten Besuch erscheint das Cookie-Banner erneut.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um anonymisierte Informationen über Ihre Nutzung dieser Website zu erfassen (z. B. aufgerufene Seiten, Verweildauer, ungefähre geografische Region).

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse vor der Speicherung gekürzt wird. Es werden keine personenbezogenen Daten (Name, E-Mail, Login-Daten) an Google übermittelt.

Die erhobenen Daten werden auf Servern von Google in den USA gespeichert. Google hat sich dem EU-US Data Privacy Framework angeschlossen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird nur geladen, wenn Sie dem Cookie-Banner zugestimmt haben.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser-Speicher für diese Seite löschen (siehe Abschnitt 10). Außerdem können Sie das Google Analytics Opt-out-Browser-Add-on installieren.

Weitere Informationen: Datenschutzerklärung von Google

Alle Verbindungen zur Plattform sind SSL/TLS-verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Datenbankzugriffe sind auf den Server beschränkt.