Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Anbieter (Host). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosts gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist im Impressum zu finden.

4. Nutzung von Firebase Services (Dashboard)

Für die Bereitstellung, Registrierung und Nutzung unseres Programm-Dashboards (Log-in Bereich) greifen wir auf Dienste von "Google Firebase" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zurück.

Benutzerkonto und Authentifizierung (Firebase Auth)

Die Registrierung und der sichere Log-in erfolgen über Firebase Authentication. Hierbei werden Anmeldedaten (wie Ihre E-Mail-Adresse und verschlüsselte Passwörter) an Server von Google übertragen und gespeichert, um Ihre Identität zu verifizieren und Ihnen den sicheren Zugang zum Dashboard zu ermöglichen.

Nutzungsstand: Beim Öffnen des Dashboards speichern wir den Zeitpunkt des letzten Besuchs und die Anzahl der Besuche in Ihrem Benutzerkonto. Zweck ist, Kunden, die Probleme beim Einstieg haben (z. B. vergessener Zugang), gezielt Hilfe anbieten zu können und den Missbrauch von Zugangsdaten zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden nur diese beiden Angaben, keine Inhalte und kein Verhalten innerhalb des Dashboards; auf Ihrem Gerät wird dafür nichts gespeichert. Die Angaben werden mit Ihrem Benutzerkonto gelöscht.

Datenbank und Speicherung (Cloud Firestore & Firebase Storage)

Wenn Sie das Dashboard nutzen, um uns eine Support-Anfrage zu senden (integrierte Nachrichten-Funktion), Profilinformationen wie Körpergewicht oder Ziele eintragen oder Bilder (z.B. Profilbilder oder Fortschrittsfotos) hochladen, werden diese Daten in der Firebase Echtzeit-Datenbank (Cloud Firestore) bzw. im Firebase Cloud Storage gespeichert.

Nachrichten-Funktion (Support): Die Verarbeitung der eingegebenen Nachrichteninhalte erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), um Ihre Anfragen zu Zugang, Bedienung, Technik und Abrechnung zu beantworten. Eine individuelle fachliche Betreuung oder Lernerfolgskontrolle findet nicht statt (siehe § 1 AGB).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Weitere Informationen zum Datenschutz bei Google Firebase finden Sie hier: https://firebase.google.com/support/privacy.

5. Erhebung der E-Mail-Adresse und administrative Benachrichtigungen

Im Rahmen des Onboardings und der Erstellung Ihres Accounts erfassen wir Ihre E-Mail-Adresse. Diese wird zwingend für die Kontosicherheit (z.B. "Passwort vergessen"-Funktion) sowie für essenzielle administrative und vertragsbezogene Kommunikation benötigt.

Wir nutzen diese E-Mail-Adresse insbesondere, um Ihnen wichtige System-Updates, Vertragsbestätigungen, Kündigungsbestätigungen, Rechnungen oder Mitteilungen über neue Programm-Inhalte und technische Änderungen zukommen zu lassen. Es handelt sich hierbei nicht um einen klassischen Werbe-Newsletter, sondern um Transaktions-E-Mails, die fester Bestandteil der Nutzererfahrung und technischen Bereitstellung unserer Dienstleistung sind.

Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem reibungslosen, informativen Ablauf des Programms sowie ggf. der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Da es sich nicht um Direktmarketing handelt, findet kein separates Double-Opt-In-Verfahren statt.

6. Kostenlose Bücher — PDF-Download

Download ohne Datenerhebung

Auf den Seiten 12weeks.de/kochbuch, /backbuch, /grillbuch, /startplan und /pizza bieten wir unsere Bücher, Pläne und Anleitungen als kostenlose PDF-Downloads an. Für diesen Download ist keine Angabe personenbezogener Daten – insbesondere keine E-Mail-Adresse – erforderlich. Der Download startet direkt; es findet keine Anmeldung und keine E-Mail-Erfassung statt. Die Bücher „Iss bunt.“ (12weeks.de/issbunt) und „Hafer. Mehr als nur Porridge.“ (12weeks.de/hafer) sind kostenpflichtig; für den Kauf gelten die Angaben unter Ziffer 8 (Zahlungsabwicklung).

Anonyme Download-Statistik

Zur Reichweitenmessung zählen wir Seitenbesuche (einmal pro Sitzung) und Downloads ausschließlich anonym. Bei einem Besuch speichern wir nur die allgemeine Herkunft, die Einstiegsseite, den Gerätetyp (Smartphone, Tablet oder Computer), ob es der erste Besuch mit diesem Browser ist, und den Zeitpunkt. Dabei speichern wir lediglich den Zeitpunkt, das heruntergeladene Buch und die allgemeine Herkunft des Besuchs (z. B. „Instagram“, „Google“ oder „direkt“, ermittelt aus der zuvor besuchten Website bzw. einem Kampagnen-Kürzel im Link) sowie die Einstiegsseite – ohne IP-Adresse, ohne E-Mail-Adresse und ohne sonstige personenbezogene Daten. Dieselbe allgemeine Herkunftsangabe speichern wir auch zu einer Bestellung, um zu erkennen, über welchen Kanal unser Angebot gefunden wird. Eine Zuordnung zu Ihrer Person ist nicht möglich. Um Mehrfachzählungen zu vermeiden und die Herkunft eines Besuchs zuzuordnen, werden auf Ihrem Gerät rein technische Marker im lokalen Speicher des Browsers (localStorage bzw. sessionStorage) gesetzt; dieser dient nicht dem Tracking über Websites hinweg.

Neuigkeiten über Instagram

Einen Newsletter bieten wir auf diesen Seiten nicht an und erheben hierfür keine E-Mail-Adressen. Für Neuigkeiten verweisen wir auf unser Instagram-Profil. Wenn Sie dem verlinkten Profil folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Ltd.).

Rechtsgrundlage

Soweit im Rahmen der anonymen Download-Zählung überhaupt eine Verarbeitung stattfindet, erfolgt diese auf Grundlage unseres berechtigten Interesses an einer statistischen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei keine personenbezogenen Daten erhoben werden, ist eine Zuordnung zu Ihrer Person ausgeschlossen.

7. Externe Dienste und Verlinkungen

Rezeptgenerator (Anthropic)

Für den Rezeptgenerator im Dashboard nutzen wir ein Sprachmodell des Anbieters Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA). Übermittelt werden ausschließlich Ihre Eingaben für den Rezeptwunsch (z. B. Suchbegriff, vorhandene Zutaten und die gewählte Mahlzeit). Die Anfrage läuft über unseren eigenen Server (Google Cloud / Firebase); Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden dabei nicht an Anthropic weitergegeben. Die erzeugten Rezepte sind automatisch erstellte Vorschläge; Nährwerte sind Richtwerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktion). Da Anthropic seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

Externe Links

Diese Website enthält Verlinkungen zu Websites Dritter. Wir haben keinen Einfluss auf den Inhalt oder die Einhaltung der Datenschutzbestimmungen durch diese Anbieter und übernehmen dafür keine Haftung. Beim Anklicken solcher Links verlassen Sie unseren Verantwortungsbereich.

8. Zahlungsabwicklung (Stripe)

Zur Abwicklung kostenpflichtiger Buchungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie einen kostenpflichtigen Vorgang starten, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag sowie die von Ihnen eingegebenen Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet.

Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet; wir selbst erhalten und speichern diese vollständigen Zahlungsdaten nicht. Zur Bereitstellung des Bezahlvorgangs wird auf unseren Seiten eine Stripe-Komponente eingebunden, wodurch technisch eine Verbindung zu Servern von Stripe aufgebaut und Ihre IP-Adresse übermittelt wird.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung von Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Widerruf über unsere Website: Wenn Sie das Formular auf 12weeks.de/widerruf nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angabe zum widerrufenen Vertrag und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten bewahren wir im Rahmen der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.

9. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Ihr Nutzerkonto und die damit verbundenen Daten werden gelöscht, wenn Sie das Konto kündigen bzw. löschen lassen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
• Datenübertragbarkeit – Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten.

11. Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Eine Liste der deutschen Datenschutz-Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.