Datenschutzerklärung – ELEVIA-App

Stand: 6. November 2026

1. Verantwortlicher

Verantwortlicher für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:

Gennaro Muscariello
Einzelunternehmer – ELEVIA
Am Rooksberg 13
29683 Bad Fallingbostel
Deutschland

E-Mail: elevia.online.de@gmail.com
Telefon: +49 1785147033

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der ELEVIA-App.

ELEVIA ist eine digitale Anwendung zur Erstellung, Bereitstellung und Nutzung personalisierter Ernährungspläne. Dazu können Gesundheitsangaben, Ernährungspräferenzen, Alltagsinformationen und Rückmeldungen verarbeitet werden.

Die Anwendung umfasst insbesondere:

• Registrierung und Benutzerkonto,
• einen persönlichen Ernährungsfragebogen,
• eine automatische Eignungseinstufung,
• die Erstellung und Bereitstellung eines personalisierten Ernährungsplans,
• Rezepte, Mahlzeitenplanung und Einkaufslisten,
• optionale Fortschritts- und Rückmeldefunktionen,
• einen freiwilligen KI-Assistenten,
• die Verwaltung kostenpflichtiger Abonnements,
• eine freiwillige Zuordnung zu einem Creator-Partner.

Für zusätzliche Datenverarbeitungen auf der Website elevia.online und dem Creator-Portal können ergänzende Datenschutzhinweise gelten.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine rechtliche Grundlage besteht.

Dabei beachten wir insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung und Sicherheit.

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten werden nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO verarbeitet.

Wir verwenden Gesundheitsdaten nicht zur Ausspielung personalisierter Werbung und verkaufen diese Daten nicht an Werbetreibende oder Datenhändler.

4. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Vorname,
• verschlüsselt beziehungsweise als Hash gespeicherte Passwortinformationen,
• eine interne Benutzerkennung,
• eine gegebenenfalls zugewiesene ELEVIA-Kundennummer,
• Informationen zur E-Mail-Bestätigung und Kontosicherheit.

Diese Angaben benötigen wir zur Einrichtung und Verwaltung des Benutzerkontos, zur Anmeldung, zur Zuordnung von Ernährungsplänen und zur Bereitstellung unserer Leistungen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Verhinderung von Missbrauch, zur Kontosicherheit oder zur Abwehr unberechtigter Zugriffe verarbeitet werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung der Anwendung.

Für die Authentifizierung und Datenverwaltung verwenden wir Supabase.

5. Verarbeitung von Gesundheitsdaten

5.1 Welche Angaben wir erheben

Der persönliche ELEVIA-Fragebogen kann unter anderem folgende Angaben enthalten:

• Alter,
• Körpergröße und Körpergewicht,
• Gewichtsverlauf,
• körperliche Aktivität und Ernährungsziele,
• Allergien und Lebensmittelunverträglichkeiten,
• ärztliche Vorgaben und medizinisch relevante Einschränkungen,
• diagnostizierte Erkrankungen,
• Informationen zu Medikamenten,
• Angaben zu Schwangerschaft oder Stillzeit,
• Angaben zum Essverhalten,
• Hinweise auf gesundheitlich relevante Warnsignale.

Diese Angaben dienen dazu, zu prüfen, ob unser Angebot für die betreffende Person geeignet ist, und einen möglichst passenden und sicheren Ernährungsplan zu erstellen.

Wir verwenden diese Angaben nicht zur medizinischen Diagnosestellung oder zur eigenständigen Behandlung von Krankheiten.

5.2 Rechtsgrundlagen

Soweit die Verarbeitung zur Durchführung des personalisierten Ernährungsangebots erforderlich ist, kommt Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, stützen wir die Verarbeitung auf die zuvor ausdrücklich erteilte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Für einzelne freiwillige Verarbeitungen kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

Die jeweils erforderliche ausdrückliche Einwilligung wird vor der Erhebung der betreffenden Gesundheitsangaben eingeholt und dokumentiert.

5.3 Freiwilligkeit und Widerruf

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Ohne die für die sichere Personalisierung erforderlichen Gesundheitsangaben können wir gegebenenfalls keinen individuellen Ernährungsplan bereitstellen oder fortführen.

Ein Widerruf kann daher dazu führen, dass entsprechende persönliche Funktionen nicht mehr verfügbar sind.

Soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht, werden die betreffenden Daten nach Maßgabe der geltenden datenschutzrechtlichen Anforderungen gelöscht.

Den Widerruf kannst du per E-Mail an elevia.online.de@gmail.com erklären. In der App findest du dafür unter „Ich“ → „Hilfe und Rechtliches“ den Eintrag „Einwilligung widerrufen“.

Nach dem Widerruf löschen wir dein Konto mit deinen Fragebögen und Plänen, weil wir deinen persönlichen Ernährungsplan ohne diese Angaben nicht fortführen können. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Du kannst dein Konto außerdem jederzeit selbst in der App löschen. Ein Apple-Abonnement wird dadurch nicht gekündigt.

6. Automatische Eignungseinstufung

ELEVIA bewertet bestimmte gesundheitsbezogene Fragebogenangaben anhand festgelegter Sicherheitskriterien.

Dabei werden drei Kategorien unterschieden:

Grün: Es liegen nach den verwendeten Kriterien keine besonderen Ausschluss- oder Prüfsignale vor. Ein persönlicher Plan kann erstellt und anschließend durch das ELEVIA-Team freigegeben werden.

Gelb: Bestimmte Angaben erfordern eine zusätzliche persönliche Prüfung durch das ELEVIA-Team, bevor ein Plan freigegeben wird.

Rot: Aufgrund der gemachten Angaben wird zunächst kein personalisierter Ernährungsplan bereitgestellt. Die App informiert über den Grund des Sicherheitsstopps in allgemeiner Form und verweist gegebenenfalls auf die Abklärung durch eine medizinisch qualifizierte Person.

Die Einstufung dient dem Schutz der Nutzer und der Abgrenzung des ELEVIA-Angebots von Situationen, für die eine individuelle medizinische Betreuung erforderlich sein kann.

Die Einstufung ersetzt keine ärztliche Diagnose.

Betroffene können sich bei einer möglicherweise unrichtigen Einstufung an uns wenden und eine Überprüfung ihrer Angaben anregen.

Die Einstufung erfolgt automatisch nach festgelegten Kriterien. Eine Rot-Einstufung kann dazu führen, dass wir dir keinen personalisierten Ernährungsplan bereitstellen. Du kannst per E-Mail an elevia.online.de@gmail.com verlangen, dass eine Person deine Einstufung überprüft, deinen Standpunkt darlegen und die Einstufung anfechten.

7. Personalisierte Ernährungspläne

Wir verarbeiten die Angaben aus deinem Fragebogen, um deinen Ernährungsplan zusammenzustellen und bereitzustellen.

Dabei können insbesondere folgende Informationen berücksichtigt werden:

• persönliche Ernährungsziele,
• bevorzugte und abgelehnte Lebensmittel,
• Allergien und Unverträglichkeiten,
• gewählte Ernährungsform,
• Essenszeiten,
• Tagesablauf,
• verfügbare Kochzeit,
• körperliche Aktivität,
• persönliche Rückmeldungen.

Der Ausgangsplan wird im internen ELEVIA-Backoffice erstellt und vor der Freigabe von einer berechtigten Person geprüft.

Die Verarbeitung erfolgt zur Durchführung unseres personalisierten Ernährungsangebots auf der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO und bei Gesundheitsdaten unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

8. Änderungen und Nutzung des Ernährungsplans

Während der Nutzung der App können wir unter anderem folgende Informationen verarbeiten:

• ausgewählte oder getauschte Gerichte,
• selbst zusammengestellte Gerichte,
• abgehakte Mahlzeiten,
• Einkaufslisten und Merkliste,
• Fortschrittsangaben,
• Gewichtseinträge,
• persönliche Kurzchecks,
• Rückmeldungen und weitere Notizen.

Diese Informationen dienen der Nutzung, Darstellung, Verwaltung und gegebenenfalls Anpassung des Ernährungsplans.

Ein Teil dieser Daten wird in unserem Backend gespeichert. Andere Informationen können ausschließlich lokal auf dem verwendeten Gerät gespeichert werden.

Die genaue Speicherung richtet sich nach der jeweiligen Funktion.

Soweit die Daten für die Bereitstellung der angeforderten Funktionen benötigt werden, erfolgt die Verarbeitung grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO. Für besondere Gesundheitsdaten ist zusätzlich eine einschlägige Ausnahme nach Art. 9 DSGVO erforderlich.

9. Änderungen der Gesundheitsangaben

Wenn du uns mitteilst, dass sich deine gesundheitlichen Voraussetzungen geändert haben, kann ein neuer Fragebogen erstellt werden.

Frühere Fragebogenversionen können gespeichert bleiben, soweit dies zur nachvollziehbaren Erstellung und Überprüfung der bisherigen Planversionen erforderlich und rechtlich zulässig ist.

Eine geänderte Gesundheitsangabe kann dazu führen, dass bestimmte Gerichte gekennzeichnet werden, der Plan erneut geprüft werden muss oder die persönliche Planbereitstellung aus Sicherheitsgründen vorübergehend eingeschränkt wird.

Frühere Fragebögen speichern wir, solange dein Konto besteht. Mit der Löschung des Kontos werden sie gelöscht.

10. Freiwilliger KI-Assistent

ELEVIA bietet einen freiwilligen KI-Assistenten an, der bei Fragen zur Ernährung, zu Rezepten und zur Nutzung des persönlichen Ernährungsplans unterstützen kann.

Die Nutzung erfolgt nur, nachdem die dafür vorgesehene Einwilligung erteilt wurde.

Bei der Nutzung können insbesondere folgende Daten verarbeitet und an den eingesetzten KI-Dienst übermittelt werden:

• relevante Inhalte des persönlichen Ernährungsplans,
• ausgewählte Rezepte und Ernährungspräferenzen,
• Zutaten, die in deinen Gerichten nicht vorkommen dürfen, ohne Angabe des Grundes,
• bestimmte Angaben aus dem Fragebogen,
• Kurzchecks und Rückmeldungen,
• an den Assistenten gesendete Nachrichten,
• Antworten des Assistenten.

Die Übermittlung erfolgt soweit erforderlich, um die jeweilige Anfrage persönlich und unter Berücksichtigung der vorhandenen Planinformationen zu beantworten.

Die Übermittlung wird so begrenzt, dass Name, E-Mail-Adresse, Körpergewicht, dein Sicherheitsstatus und die Einordnung einer Zutat als Allergie oder Unverträglichkeit nicht als Kontext übermittelt werden.

Informationen, die Nutzer selbst in eine Nachricht schreiben, können jedoch ebenfalls personenbezogene oder sensible Angaben enthalten.

Eingesetzter KI-Dienst

Für den KI-Assistenten nutzen wir Modelle von OpenAI über die OpenAI-API. Deine Anfragen werden dazu an OpenAI übermittelt. Dabei kann eine Verarbeitung in den USA und damit außerhalb des Europäischen Wirtschaftsraums stattfinden.

Nach der Dokumentation von OpenAI werden über die API gesendete Daten nicht zum Training der Modelle verwendet. Protokolle zur Missbrauchserkennung werden dort bis zu 30 Tage aufbewahrt, sofern eine längere Aufbewahrung nicht gesetzlich erforderlich oder zum Schutz der Dienste oder Dritter vor Schäden notwendig ist.

Die Nutzung des KI-Assistenten erfolgt auf Grundlage der für die betreffende Datenverarbeitung wirksam erteilten Einwilligung beziehungsweise einer anderen einschlägigen Rechtsgrundlage nach Art. 6 DSGVO. Soweit Gesundheitsdaten betroffen sind, ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich.

Verlauf und Löschung

Nachrichten und Antworten können in deinem ELEVIA-Konto gespeichert werden, um den Gesprächsverlauf anzuzeigen und die Funktion des Assistenten bereitzustellen.

Du kannst den in ELEVIA gespeicherten KI-Verlauf löschen und deine Einwilligung widerrufen.

Eine Löschung in ELEVIA bedeutet nicht zwangsläufig, dass technisch erforderliche oder rechtlich zulässige Restdaten beim externen Dienstleister sofort entfallen. Die dort geltenden Fristen und Schutzmaßnahmen werden nach Prüfung des eingesetzten Dienstes berücksichtigt.

Die Nutzung des KI-Assistenten ist freiwillig. Die vorgesehenen Funktionen des persönlichen Ernährungsplans sind auch ohne den KI-Assistenten nutzbar, soweit sie Bestandteil deines Zugangs sind.

11. Abonnements und Zahlungen

Kostenpflichtige Funktionen werden über automatisch verlängerbare In-App-Abonnements angeboten.

Die Kauf- und Zahlungsabwicklung erfolgt über Apple.

Wir verarbeiten Informationen über den Abonnementstatus, das ausgewählte Produkt, die Laufzeit, das Ablaufdatum und gegebenenfalls die Berechtigung zu einer kostenlosen Testphase.

Zur technischen Verwaltung und Überprüfung des Abonnementstatus verwenden wir RevenueCat.

RevenueCat erhält insbesondere eine technische Benutzerkennung und kaufbezogene Informationen, jedoch keine Gesundheitsfragebogenangaben.

Die eigentlichen Zahlungsinstrumente, beispielsweise Kreditkartendaten, werden nicht durch ELEVIA erhoben.

Apple verarbeitet im Rahmen seiner eigenen Dienste weitere Zahlungs- und Kontodaten nach den dafür geltenden Datenschutzinformationen.

Die Verarbeitung der für unsere Leistung erforderlichen Abonnementinformationen erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Aufzeichnungen kommt Art. 6 Abs. 1 lit. c DSGVO in Betracht.

12. Creator-Partnerprogramm

Wenn du freiwillig einen Creator-Code eingibst, verarbeiten wir diesen Code, die Zuordnung zu einem Creator und die für dessen Provisionsabrechnung erforderlichen Zahlungsereignisse.

Dazu können gehören:

• verwendeter Creator-Code,
• technische Zuordnung des Kontos,
• Zeitpunkt der Zuordnung,
• Art und Zeitpunkt qualifizierender Zahlungen,
• provisionsfähige Erlöse,
• berechnete Provisionen,
• Erstattungen und Korrekturen.

Die Verarbeitung dient der Zuordnung deiner freiwillig verwendeten Empfehlung und der vertraglich vereinbarten Provisionsabrechnung mit dem Creator.

Sie erfolgt auf der hierfür einschlägigen Rechtsgrundlage nach Art. 6 DSGVO, insbesondere soweit die Verarbeitung für die ausdrücklich gewählte Zuordnung oder die berechtigte Verwaltung des Partnerprogramms erforderlich ist.

Creator erhalten keine Gesundheitsfragebogenangaben, keine persönlichen Ernährungspläne, keine Namen und keine E-Mail-Adressen der vermittelten Nutzer.

Im Creator-Portal können aggregierte Kennzahlen und – soweit für die Provisionsabrechnung erforderlich – pseudonymisierte Zuordnungsdaten angezeigt werden.

Auch pseudonymisierte Angaben können personenbezogene Daten darstellen.

Das Creator-Portal zeigt je vermitteltem Konto eine pseudonyme Kennung, ob die Zuordnung aktiv ist, den Monat des Beginns sowie die Provisionen und Korrekturen. Diese Anzeige dient der nachvollziehbaren Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO).

13. E-Mail-Versand

Für technisch notwendige Nachrichten, beispielsweise zur Bestätigung der E-Mail-Adresse oder zum Zurücksetzen eines Passworts, verwenden wir Brevo.

Dabei werden die für den Versand erforderliche E-Mail-Adresse, die Nachricht und gegebenenfalls technische Zustellinformationen verarbeitet.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit einschlägig, aufgrund eines berechtigten Sicherheitsinteresses nach Art. 6 Abs. 1 lit. f DSGVO.

Werbliche E-Mails werden nicht allein deshalb versandt, weil ein Benutzerkonto eingerichtet wurde.

Soweit künftig Newsletter oder zusätzliche Werbung angeboten werden, informieren wir gesondert über die dafür geltenden Rechtsgrundlagen und gegebenenfalls erforderliche Einwilligungen.

14. Schutz vor automatisierten Zugriffen

Zur Abwehr automatisierter Registrierungen, missbräuchlicher Anmeldeversuche und ähnlicher Angriffe verwenden wir Cloudflare Turnstile.

Dabei können technische Informationen über das verwendete Gerät, die Netzwerkverbindung und den Anmeldeversuch verarbeitet werden. Dazu kann insbesondere die IP-Adresse gehören.

Die Verarbeitung dient der Sicherheit unserer Systeme.

Datenschutzrechtlich kommt hierfür Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Voraussetzungen des § 25 TDDDG. Die konkrete Einwilligungsbedürftigkeit richtet sich nach der technischen Ausgestaltung und den gesetzlichen Ausnahmen.

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen dazu finden sich im Abschnitt über internationale Datenübermittlungen.

15. Hosting, technische Dienstleister und Empfänger

Wir setzen für die Bereitstellung der App unterschiedliche technische Dienstleister ein.

Supabase: Datenbank, Authentifizierung, Serverfunktionen und Speicherung von Anwendungsdaten. Die zentrale Datenbank wird in Frankfurt am Main betrieben.

Brevo: Versand technisch notwendiger E-Mails.

Cloudflare: Schutz von Registrierungs- und Anmeldevorgängen; zusätzlich Bereitstellung technischer Web-Infrastruktur des Partnerportals.

Apple: Vertrieb der iPhone-App, Abonnementkauf und Zahlungsabwicklung.

RevenueCat: Verwaltung und technische Überprüfung von Abonnements und Käufen.

OpenAI: Verarbeitung von Anfragen an den freiwilligen KI-Assistenten.

Expo/EAS: Werkzeuge zur technischen Erstellung und Bereitstellung der App, soweit diese bei Build- und Veröffentlichungsprozessen eingesetzt werden.

Je nach Dienst handelt der jeweilige Anbieter als Auftragsverarbeiter oder als eigenständig Verantwortlicher.

Wir beschränken die weitergegebenen Daten auf den jeweiligen Zweck und schließen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung.

16. Internationale Datenübermittlung

Die zentrale ELEVIA-Datenbank wird in Deutschland betrieben.

Einige unserer Dienstleister und deren verbundene Unternehmen können jedoch außerhalb des Europäischen Wirtschaftsraums ansässig sein oder Daten von dort aus verarbeiten.

Dies kann insbesondere Supabase, Cloudflare, RevenueCat und OpenAI betreffen.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger können ein Angemessenheitsbeschluss der Europäischen Kommission, die geltenden EU-Standardvertragsklauseln sowie erforderliche ergänzende Schutzmaßnahmen herangezogen werden.

Informationen über die konkret eingesetzten Übermittlungsgarantien können über die im Impressum angegebenen Kontaktdaten angefragt werden.

17. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Benutzerkonten und die zugehörigen Anwendungsdaten werden grundsätzlich während der Nutzung des Angebots gespeichert.

Nach einer Kontolöschung werden die Daten nach Maßgabe der gesetzlichen Anforderungen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder eine andere zulässige Grundlage für eine weitere Speicherung besteht.

Einzelne Informationen können vorübergehend in technischen Sicherungen oder bei externen Dienstleistern verbleiben, soweit dies durch die tatsächlichen Lösch- und Sicherungsprozesse bedingt und rechtlich zulässig ist.

Daten, die für die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten benötigt werden, können unabhängig von der Löschung des Benutzerkontos aufbewahrt werden.

Die App ermöglicht die Kontolöschung im persönlichen Bereich.

Eine Löschung des ELEVIA-Kontos führt nicht automatisch zur Kündigung eines über Apple geschlossenen Abonnements.

Für einzelne Datenkategorien gelten die folgenden Regeln:

• Kontodaten: während des Bestehens des Kontos und anschließend nur im erforderlichen Umfang.
• Gesundheitsfragebögen: bis zur Löschung des Kontos oder bis zum Widerruf der Einwilligung.
• Frühere Fragebögen: bis zur Löschung des Kontos.
• KI-Verlauf: bis du ihn in der App löschst, spätestens bis zur Löschung des Kontos. Bei OpenAI gelten die Fristen aus Abschnitt 10.
• Kauf- und Provisionsdaten: im Rahmen der steuer- und handelsrechtlichen Aufbewahrungsfristen von derzeit bis zu zehn Jahren, nach einer Kontolöschung ohne Bezug zu deinem Konto.
• Sicherheitsprotokolle: nach den Fristen unserer technischen Dienstleister.
• Sicherungskopien: bis sie im regelmäßigen Sicherungszyklus unseres Datenbankdienstleisters überschrieben werden.

Wenn du dein Konto löschst, lösen wir außerdem die Löschung deiner Kaufdaten bei RevenueCat aus. Ist der Dienst dabei nicht erreichbar, bleibt dort nur eine zufällige Kennung mit deinen Käufen, ohne Name und E-Mail-Adresse.

18. Daten auf dem Endgerät

Einige Informationen, beispielsweise bestimmte Einstellungen oder lokal gespeicherte Nutzungseinträge der kostenlosen App-Version, können auf deinem iPhone gespeichert werden.

Technisch notwendige Informationen können erforderlich sein, damit Anmeldung, Sitzungsverwaltung und App-Funktionen ordnungsgemäß funktionieren.

Die auf dem Gerät gespeicherten Daten können je nach Funktion durch Abmeldung, App-Einstellungen oder Deinstallation entfernt werden.

Die Deinstallation löscht nicht automatisch sämtliche Daten, die weiterhin in einem ELEVIA-Benutzerkonto gespeichert sind.

19. Keine Werbetracking-Funktionen in der App

Die ELEVIA-App setzt keine Werbenetzwerke und keine Analysewerkzeuge zur personalisierten Werbeverfolgung ein.

Die für die Bereitstellung der App, die Sicherheit, den Abonnementstatus und das Creator-Partnerprogramm erforderliche Datenverarbeitung bleibt davon unberührt.

Die Nutzung eines freiwillig eingegebenen Creator-Codes ist von einer anwendungsübergreifenden Werbeverfolgung zu unterscheiden.

Für externe Webseiten können gesonderte technische Verarbeitungen stattfinden, über die in den jeweiligen Datenschutzhinweisen informiert wird.

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, Authentifizierungsverfahren, geschützte Verbindungen und die Protokollierung sicherheitsrelevanter administrativer Zugriffe.

Der Zugriff auf sensible Gesundheitsinformationen wird auf entsprechend berechtigte Personen beschränkt.

Die konkreten Maßnahmen werden entsprechend den Risiken der Verarbeitung überprüft und erforderlichenfalls angepasst.

21. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer erteilten Einwilligung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• gegebenenfalls Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO.

Zur Ausübung dieser Rechte kannst du uns kontaktieren:

elevia.online.de@gmail.com

22. Beschwerderecht

Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unseren Unternehmenssitz in Niedersachsen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Website: https://www.lfd.niedersachsen.de

Du kannst dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, die eingesetzten Dienstleister oder die tatsächliche Datenverarbeitung ändern.

Wesentliche Änderungen werden in geeigneter Weise bekannt gegeben.

Soweit eine Änderung eine neue Einwilligung erfordert, holen wir diese ein, bevor die entsprechende Verarbeitung erfolgt.

Maßgeblich ist die jeweils veröffentlichte Fassung.

ELEVIA – Ergänzende Datenschutzhinweise für die Website

Websitebetrieb

Wir betreiben die Website elevia.online, um über ELEVIA, unsere Angebote und die verfügbaren Möglichkeiten zur Nutzung der App zu informieren.

Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden. Hierzu können insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, technische Browserinformationen und aufgerufene Seiten gehören.

Die Verarbeitung dient der Bereitstellung, Sicherheit und Funktionsfähigkeit der Website.

Shopify

Unsere Website elevia.online läuft auf Shopify. Unser Vertragspartner ist die Shopify International Limited, Irland, die für uns als Auftragsverarbeiter tätig wird.

Dabei können technische Nutzungs- und Verbindungsdaten durch Shopify und gegebenenfalls beteiligte Dienstleister verarbeitet werden.

Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browserangaben, aufgerufene Seiten sowie die Angaben, die du in unsere Formulare einträgst. Rechtsgrundlage für den Betrieb der Website ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Shopify stützt solche Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln.

In unserem Shopify-Konto ist außerdem Shopify Network Intelligence aktiviert. Dabei werden Kundendaten gesichert zusammen mit anderen Shopify-Daten verwendet, um Produkte, Anzeigenausrichtung und Personalisierung zu verbessern. Andere Händler können diese Daten nicht einsehen.

Creator-Landingpages

Auf bestimmten Seiten stellen wir Creator und deren ELEVIA-Empfehlungscodes vor.

Die Zuordnung eines Kunden zu einem Creator erfolgt durch die freiwillige Eingabe des Creator-Codes in der ELEVIA-App.

Ein Besuch einer Creator-Landingpage bewirkt für sich genommen keine Zuordnung zu einem ELEVIA-Kundenkonto.

Die übrigen technischen Datenverarbeitungen der Website bleiben hiervon unberührt.

Online-Formulare

Warteliste: Wenn du dich für die Warteliste einträgst, speichern wir deine E-Mail-Adresse in Shopify. Damit senden wir dir den Link zum Fragebogen. Über den App-Start informieren wir dich, wenn du das im Formular angekreuzt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit per E-Mail an elevia.online.de@gmail.com widerrufen.

Kontaktformular: Die Angaben aus dem Kontaktformular verarbeiten wir, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Widerrufsformular: Auf der Kontaktseite binden wir das Formular der App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt) ein. Beim Aufruf und beim Absenden werden die dafür nötigen Angaben an diesen Dienst übermittelt.

Werden gesundheitsbezogene Angaben erhoben, beachten wir die zusätzlichen Anforderungen des Art. 9 DSGVO.

Ernährungsfragebogen: Für den kostenlosen Ernährungsplan nutzen wir ein Formular der Tally BV, Gent, Belgien, die für uns als Auftragsverarbeiter tätig wird. Nach den Angaben von Tally werden die Formulardaten in Europa gespeichert. Im Fragebogen erheben wir deinen Vornamen, deine E-Mail-Adresse, Angaben zu deiner Gesundheit und deinem Essverhalten sowie zu deinem Alltag und Geschmack. Wir nutzen sie, um zu prüfen, ob unser Angebot für dich geeignet ist, und um deinen persönlichen Plan zu erstellen.

Rechtsgrundlage für die Gesundheitsangaben ist deine ausdrückliche Einwilligung im Fragebogen (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an elevia.online.de@gmail.com mit Wirkung für die Zukunft widerrufen. Wir löschen deine Antworten dann, soweit keine gesetzliche Aufbewahrungspflicht besteht. Ohne Widerruf speichern wir sie, solange wir sie für deinen Plan und deine Betreuung brauchen.

Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Funktionen, soweit sie für die Bereitstellung der ausdrücklich angeforderten Website-Dienste erforderlich sind.

Für zusätzliche einwilligungsbedürftige Technologien holen wir vor ihrem Einsatz die erforderliche Einwilligung ein.

Technisch notwendig sind insbesondere die Shopify-Cookies „_shopify_essential“, „localization“ und „cart_currency“. Sie dienen dem Betrieb der Website, der Spracheinstellung und dem Warenkorb.

Beim Besuch aus Deutschland zeigt die Website einen Cookie-Banner. Mit deiner Zustimmung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) kommen hinzu:

• Statistik- und Marketingfunktionen von Shopify,
• das Meta-Pixel und die Server-Schnittstelle von Meta (Meta Platforms Ireland Limited), mit denen Besuche und Aktionen auf unserer Website für Werbung auf Facebook und Instagram gemessen werden; dabei ist eine Übermittlung in die USA möglich,
• Brevo PushOwl (Brevo SAS, Paris) für Marketing und Push-Nachrichten; dabei ist eine Verarbeitung in den USA möglich.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen.