Zuletzt aktualisiert: 16.06.2026
1. Wer ist verantwortlich für deine Daten?
Verantwortlicher im Sinne der DSGVO:
Name: Mino Jacobs
Anschrift: Springerweg 27, 58566 Kierspe, Deutschland
E-Mail: info@altheafit.de
Telefon: +4915678339694
2. Welche Daten wir sammeln und warum
2.1 Wenn du dich registrierst
Wir speichern folgende Daten, damit du ein Konto erstellen und die App nutzen kannst:
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert — wir sehen es niemals im Klartext)
- Datum der Registrierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.2 Wenn du das Profil ausfüllst (freiwillig)
Um personalisierte Trainings- und Ernährungspläne in Althea Fit zu erstellen, kannst du folgende Angaben machen. Diese sind freiwillig:
- Alter, Geschlecht, Körpergröße, Körpergewicht
- Fitnessziel (z.B. Muskelaufbau, Abnehmen)
- Ernährungsweise (z.B. vegan, glutenfrei)
- Vorhandene Verletzungen oder Einschränkungen
- Fortschrittsfotos (nur wenn du sie hochlädst)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
2.3 Wenn du die App nutzt
Wir speichern deine Aktivitäten in Althea Fit, um dir deinen Fortschritt anzeigen zu können:
- Absolvierte Workouts, Gewichte, Wiederholungen
- Eingetragene Mahlzeiten und Kalorien
- Körpermaße und Gewichtsverlauf
- Gespräche mit dem KI-Coach
KI-Chat-Verläufe werden in deinem Konto gespeichert, damit der Coach den Kontext kennt. Du kannst sie jederzeit als Teil deines Datenexports herunterladen (Einstellungen → Rechtliches) oder durch Löschen deines Kontos vollständig entfernen lassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.4 Wenn du etwas kaufst
Für Abonnements und Einkäufe im Supplement-Shop verarbeiten wir:
- Name und Rechnungsadresse
- Zahlungsdaten (werden direkt an Stripe übermittelt — wir speichern keine Kreditkartennummern)
- Bestellhistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3. Dienste von Drittanbietern
Wir nutzen folgende externe Dienste. Diese haben eigene Datenschutzrichtlinien:
Stripe (Zahlungsabwicklung)
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Stripe verarbeitet deine Zahlungsdaten. Wir erhalten nur eine Bestätigung, ob die Zahlung erfolgreich war — keine Kreditkartendaten.
Datenschutz: https://stripe.com/de/privacy
NextAuth / Auth.js (Anmeldung & Sitzungen)
Für Login, Session-Verwaltung und sichere Authentifizierung nutzen wir Auth.js (NextAuth) als Open-Source-Bibliothek auf unseren Servern bei Vercel. Dabei werden Session-Token in Cookies gespeichert und Anmeldedaten (E-Mail, Passwort-Hash bzw. OAuth-Verknüpfung) in unserer Datenbank verarbeitet.
Datenschutz: https://authjs.dev
Google Login (optionale Anmeldung)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Wenn du dich mit „Mit Google anmelden" registrierst, erhält Google die Information, dass du unsere App nutzt. Wir erhalten nur deinen Namen und deine E-Mail-Adresse.
Datenschutz: https://policies.google.com/privacy
Anthropic Claude (KI-Coach)
Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA
Deine Nachrichten an den KI-Coach werden an Anthropic übermittelt, um eine Antwort zu generieren. Anthropic nutzt diese Daten gemäß ihrer Datenschutzrichtlinie.
Datenschutz: https://www.anthropic.com/privacy
Supabase (Datenbank & Dateispeicher)
Supabase Inc., San Francisco, USA
Deine Kontodaten, Trainings- und Ernährungsdaten sowie KI-Chat-Verläufe werden in einer PostgreSQL-Datenbank bei Supabase gespeichert. Profilbilder werden im Supabase Storage abgelegt. Datenbank- und Storage-Region: Frankfurt, Deutschland (EU).
Datenschutz: https://supabase.com/privacy
Vercel (App-Hosting)
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Althea Fit wird über Vercel bereitgestellt. Vercel verarbeitet technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) in Server-Logs.
Datenschutz: https://vercel.com/legal/privacy-policy
Resend (E-Mails)
Resend Inc., USA
Automatische E-Mails (Willkommen, Bestätigung, Passwort-Reset, Zwei-Faktor-Codes, Abo-Benachrichtigungen) werden über Resend verschickt. Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet.
Datenschutz: https://resend.com/legal/privacy-policy
Upstash Redis (Rate Limiting)
Upstash, Inc., San Francisco, USA
Für Missbrauchsschutz und faire Nutzung speichern wir vorübergehend Zähler in Redis: z. B. deine Nutzer-ID für KI-Tageslimits, IP-Adressen bei Registrierung und Passwort-Reset sowie globale KI-Kostenlimits. Diese Einträge werden automatisch gelöscht (in der Regel nach 24 Stunden bzw. nach Ablauf des Stundenlimits).
Datenschutz: https://upstash.com/trust/privacy.pdf
3.1 Datenübermittlung in Drittländer (USA)
Einige der genannten Dienstleister haben ihren Sitz in den USA (insbesondere Anthropic, Vercel, Resend und Upstash). Bei der Nutzung dieser Dienste können personenbezogene Daten in die USA übermittelt werden.
Die Übermittlung erfolgt auf Grundlage von Art. 46 DSGVO — insbesondere durch von der EU-Kommission genehmigte Standardvertragsklauseln (SCC) mit den jeweiligen Anbietern — sowie, soweit anwendbar, durch Zertifizierungen im Rahmen des EU-U.S. Data Privacy Framework.
Details zu Garantien und Rechten findest du in den Datenschutzerklärungen der Anbieter (verlinkt oben).
4. Cookies
Wir verwenden folgende Cookies:
- Session-Cookie — Hält dich eingeloggt; Speicherdauer: Browser-Sitzung
- Auth-Token — Sicherer Login; Speicherdauer: 30 Tage
- Cookie-Einwilligung — Speichert deine Cookie-Entscheidung; Speicherdauer: 1 Jahr
Derzeit keine Statistik- oder Tracking-Cookies: Wir setzen aktuell keine Analyse- oder Fehlertracking-Dienste ein (z. B. kein Sentry, kein Google Analytics). Der Cookie-Banner dient der Transparenz und dokumentiert deine Einwilligung für den Fall, dass wir solche Dienste später einbinden.
Werbecookies oder Tracking-Cookies von Drittanbietern verwenden wir derzeit nicht.
5. Deine Rechte
Du hast folgende Rechte bezüglich deiner Daten:
- Auskunft — Du kannst jederzeit fragen, welche Daten wir über dich gespeichert haben
- Berichtigung — Du kannst falsche Daten korrigieren lassen
- Löschung — Du kannst die Löschung deines Kontos und aller Daten verlangen
- Datenübertragbarkeit — Du kannst deine Daten in einem gängigen Format exportieren (in den Einstellungen unter „Rechtliches“ → „Meine Daten exportieren“)
- Widerruf — Du kannst deine Einwilligung jederzeit widerrufen
- Beschwerde — Du kannst dich bei der Datenschutzbehörde beschweren
Zuständige Aufsichtsbehörde für NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de
So übst du deine Rechte aus: Schreibe uns eine E-Mail an info@altheafit.de. Wir antworten innerhalb von 30 Tagen.
6. Datensicherheit
Wir schützen deine Daten durch:
- Verschlüsselte Übertragung (HTTPS / TLS)
- Verschlüsselte Passwort-Speicherung (bcrypt)
- Zugriffsbeschränkungen (nur du siehst deine Daten)
- Regelmäßige Datenbankbackups
7. Wie lange wir deine Daten speichern
- Konto- und Profildaten — Bis zur Konto-Löschung
- KI-Coach-Chats — Bis zur Konto-Löschung (Export jederzeit möglich)
- Trainingsdaten — Bis zur Konto-Löschung
- Bestelldaten — 10 Jahre (gesetzliche Aufbewahrungspflicht)
- E-Mail-Logs — 90 Tage
- Rate-Limit-Zähler (Upstash Redis) — bis zu 24 Stunden bzw. bis zum Ablauf des Stundenlimits
- Server-Logs (Vercel) — 30 Tage
8. Kinder
Althea Fit richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du als Elternteil feststellst, dass dein Kind ein Konto erstellt hat, kontaktiere uns bitte unter info@altheafit.de.
9. Änderungen dieser Datenschutzerklärung
Wenn wir diese Erklärung wesentlich ändern, informieren wir dich per E-Mail und zeigen einen Hinweis in Althea Fit. Das Datum der letzten Änderung steht immer oben.