Datenschutzhinweise

Diese Hinweise beschreiben C75 mit lokalem Tagebuch und Rechnern. Die manuelle Ernährungseingabe ist nutzbar. Es gibt keine C75-Benutzerkonten oder Gerätesynchronisierung; Google Drive und externe Produktabfragen sind in dieser Ausgabe deaktiviert; lokale verschlüsselte Sicherungen sind nutzbar. Es gibt keine Werbepixel oder eingebundene Analyse-, KI- oder Labordienste.

1. Verantwortlicher und Kontakt

Pascal Boysen, editionboysen, Flottbeker Drift 30, 22607 Hamburg, Deutschland. E-Mail: pascal@editionboysen.de. Darüber kannst du Datenschutzanfragen und einen Widerruf erklären.

2. Aufruf und Hosting

Wir betreiben C75 auf einem selbst verwalteten VPS bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Das Rechenzentrum liegt nach den Angaben des Betreibers in Berlin, Deutschland. Eine Vereinbarung zur Auftragsverarbeitung ist vorhanden. Zur Auslieferung der Website werden insbesondere deine IP-Adresse, die angefragte Adresse und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an der sicheren Bereitstellung und dem Schutz des Angebots.

Für die C75-Auslieferung sind Zugriffsprotokolle deaktiviert. Ein eigenes Fehlerprotokoll auf Warnstufe kann bei Fehlern Verbindungsdaten enthalten. Für dieses Fehlerprotokoll ist eine tägliche Rotation mit höchstens sieben archivierten Fassungen und einer Altersgrenze von sieben Tagen für rotierte Dateien eingerichtet. Die tatsächliche Entfernung hängt vom Rotationslauf ab; eine starre Löschung aller Protokolldaten nach sieben Tagen wird damit nicht zugesagt.

Technische Dienstereignisse und Fehler können außerdem im Systemjournal und in Systemprotokollen verarbeitet werden. Diese dienen der Betriebs- und Sicherheitsdiagnose und sind von dem eigenen C75-Fehlerprotokoll getrennt. Ihre Aufbewahrung richtet sich nach den jeweils geltenden Rotations- und Speicherplatzgrenzen des Servers; die Rotation des C75-Fehlerprotokolls erfasst diese zusätzlichen Protokolle nicht.

Soweit IONOS Daten für eigene Vertrags-, Betriebs- oder Sicherheitszwecke verarbeitet, beschreibt der Anbieter die Verarbeitung und die dafür geltenden Speicherkriterien in seinen Datenschutzhinweisen. Eine Frist für ein anderes IONOS-Produkt oder die Löschung nach Vertragsende ist keine Löschfrist für sämtliche während des Betriebs anfallenden Verbindungs- und Protokolldaten.

3. Dein lokales Tagebuch und deine Einwilligung

Die App speichert Challenge-Regeln und -Verlauf, Training, Ernährung einschließlich freiwilliger Ernährungsrichtungen und Makrogrenzen, optionalen Buchtiteln und Lernnotizen, eigener Glasgröße, Notizen, Favoriten, eigene Rezepte mit Zutaten und Portionen, Sicherungsstatus und auf Wunsch Gewicht sowie Körper- und Essensfotos in der Browserdatenbank deines Geräts (IndexedDB). Daraus können Gesundheitsinformationen hervorgehen. Vor dem erstmaligen Erfassen und vor einer Wiederherstellung ist deshalb eine ausdrückliche, nicht vorausgewählte Einwilligung erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 Buchst. a DSGVO. Version und Zeitpunkt der Einwilligung werden ebenfalls ausschließlich lokal gespeichert.

Dein Tagebuch, die Fotos und die Einwilligungsbestätigung werden nicht automatisch an editionboysen, IONOS, Open Food Facts oder andere Anbieter übertragen. Es findet keine automatische Bildanalyse statt. Bereits vorhandene Einträge bleiben ohne neue Einwilligung lesbar und exportierbar; das weitere Erfassen wird gesperrt. Die Informationsseiten und Rechner kannst du ohne Tagebuch-Einwilligung nutzen.

Du kannst die Einwilligung jederzeit unter „Meine Challenge“ mit „Einwilligung widerrufen / Daten löschen“ widerrufen und die lokal gespeicherten Tagebuchdaten samt Fotos löschen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt vom Widerruf unberührt. Ohne Freigabe ist das personenbezogene Tagebuch nicht nutzbar.

4. Aufbewahrung, Sicherungen und Gerätespeicher

Der Demomodus zeigt fiktive, schreibgeschützte Beispieldaten im Arbeitsspeicher. Er erteilt keine Tagebuch-Einwilligung und überschreibt keine bestehenden Einträge. Nach dem Beenden kehrst du zu deinem vorherigen Stand zurück. Eigene Rezepte werden dagegen nach deiner Tagebuch-Einwilligung lokal gespeichert und in die vollständige Sicherung aufgenommen.

Eine freiwillig exportierte Challenge-Zusammenfassung enthält Zeitraum, Abschlussstatus und zusammengefasste Verlaufsdaten wie Trainingseinheiten und Minuten. Fotos, Notizen und Essensdetails werden ausgeschlossen; ein Gewichtsverlauf wird nur nach Auswahl der standardmäßig ausgeschalteten Option ergänzt. Die Textdatei wird auf deinen Klick heruntergeladen und nicht automatisch übertragen. Sie ersetzt keine vollständige Sicherung.

Lokale Einträge verbleiben bis zu deiner Löschung oder bis der Browser die Website-Daten entfernt. Der C75-Server hat keinen Zugriff auf dein lokales Tagebuch und keine automatische Ablauffrist. Nutzt du einen gemeinsam verwendeten Browser, können andere Personen mit Gerätezugriff deine Daten möglicherweise einsehen. Schütze den Gerätezugang.

Eine exportierte JSON-Sicherung enthält auch deine Fotos und gegebenenfalls Einwilligungsmetadaten. Sie wird von der App nicht zusätzlich verschlüsselt. Sichere sie entsprechend geschützt. Lokales Löschen entfernt keine heruntergeladenen Sicherungen oder Kopien. Bei einer Wiederherstellung wird die vorhandene aktuelle Einwilligung auf deinem Gerät verwendet; eine Einwilligung wird nicht aus der Sicherung übernommen. Ohne deine ausdrücklich gewählte Sicherungsfunktion bleiben Einträge lokal. Zwischen Gerät, Browser oder Domain erfolgt keine automatische Synchronisation. Verwende für laufende Einträge ein Hauptgerät; beim Wechsel sichere und übertrage den vollständigen Stand. Browser-Speicher kann verloren gehen; eigene Sicherungen sind nötig.

4a. Freiwillige verschlüsselte lokale Sicherungen

Die separate Sicherungsseite kann eine vollständige Sicherung einschließlich Fotos lokal mit AES-256-GCM verschlüsseln. Der Schlüssel wird aus deinem Sicherungspasswort mit PBKDF2-SHA-256 und zufälligem Salt abgeleitet. Passwort und abgeleiteter Schlüssel bleiben im Arbeitsspeicher der geöffneten Seite und werden nicht dauerhaft gespeichert oder an EditionBoysen übertragen. Ohne Passwort ist keine Wiederherstellung möglich. Ein ausdrücklich gewählter entschlüsselter JSON-Download enthält wiederum unverschlüsselte Gesundheitsdaten und Fotos.

Google Drive ist in dieser Ausgabe nicht eingerichtet und die Kontoverbindung ist gesperrt. C75 lädt deshalb keine Google-Anmeldebibliothek und überträgt keine Sicherungen an Google. Vorbereitete Bedienelemente sind keine verfügbare Cloud-Funktion. Eine spätere Freischaltung benötigt eine gesonderte technische und datenschutzbezogene Abnahme sowie angepasste Hinweise; sie erfolgt nicht automatisch.

5. Speicher und Kamera

Die optionale Speicheranzeige liest, soweit vom Browser unterstützt, eine grobe Schätzung des Website-Speicherverbrauchs und des Browser-Kontingents sowie den bestehenden Status dauerhaften Speichers. Diese Werte werden nur auf dem Gerät angezeigt, nicht an uns gesendet und nicht für eine Gerätekennung verwendet. Eine dauerhafte Speicherung wird nur auf deinen ausdrücklichen Knopfdruck angefragt. Die Anzeige und die Sicherungserinnerung sind keine Garantie gegen Datenverlust.

Die App nutzt IndexedDB für die von dir gewählte lokale Tagebuchfunktion und einen Service-Worker-Cache für die Offline-Bereitstellung der App-Dateien. Die hierfür erforderliche Speicherung bzw. der Zugriff auf deinem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Der lokale C75-Kern setzt selbst keine Cookies und bindet keine Analyse- oder Werbetracker ein. Eine Google-Anmeldung ist in dieser Ausgabe nicht verfügbar. Für die beschriebenen erforderlichen Funktionen ist kein gesonderter Tracking-Cookiebanner vorgesehen. Die datenschutzrechtliche Einwilligung in das Gesundheitstagebuch ist davon getrennt.

Kamera und Dateiauswahl werden nur auf deine Aktion geöffnet. Der Browser fragt nach einer Kameraberechtigung. Fotos werden lokal verkleinert; die Barcode-Kamera verarbeitet die Vorschau im unterstützten Browser auf deinem Gerät. Nur der erkannte Produktcode geht in eine von dir gestartete Produktabfrage. Alternativ kannst du einen Code eingeben. Kameraberechtigungen kannst du in den Browser-Einstellungen entziehen. Die optionale Bitte um dauerhaften lokalen Speicher ist keine Speichergarantie.

6. Produktabfragen und Open Food Facts

Externe Produktabfragen bei Open Food Facts sind in dieser Ausgabe serverseitig deaktiviert. Wenn du trotzdem eine Suche oder Barcodeabfrage startest, kann der Suchtext oder Produktcode den eigenen C75-Produktdienst erreichen. Dieser weist die Anfrage vor einer Weiterleitung an Open Food Facts zurück. Gib in Suchfelder keine persönlichen oder medizinischen Informationen ein. Die manuelle Ernährungseingabe bleibt unabhängig davon nutzbar.

Es werden in diesem Betriebsmodus keine Suchtexte, Produktcodes, Browser-IP-Adressen, Kameraaufnahmen oder Tagebuchdaten an Open Food Facts übertragen. Eine spätere Aktivierung der externen Produktfunktion erfordert eine gesonderte Anbieter-/Betriebsabnahme und aktualisierte Informationen zu Empfängern, Rechtsgrundlage und Zwischenspeicherung.

7. Rechner, Quellen und Händlerlinks

Größe, Gewicht, Alter und weitere Rechnereingaben werden nur für die von dir angeforderte Berechnung im Arbeitsspeicher des Browsers verwendet, nicht gespeichert und nicht über das Netzwerk gesendet. Es findet kein Profiling, keine automatisierte Entscheidung mit rechtlicher Wirkung und keine Auswertung für Werbung statt.

Quellen- und Händlerseiten werden erst beim bewussten Öffnen des Links kontaktiert. Die Zielseite erhält dann die für die Verbindung nötigen Daten, insbesondere deine IP-Adresse; es gelten ihre eigenen Datenschutzhinweise. C75 hängt keine Tagebuch- oder Gesundheitsdaten an diese Links an. Aktuell enthält die Auswahlseite gewöhnliche Links ohne Provision. Künftig freigeschaltete Provisionslinks werden unmittelbar als „Werbung / Affiliate-Link“ gekennzeichnet. Es sind keine Werbeskripte, Drittanbieter-Produktbilder oder Laborbefund-Uploads eingebaut.

8. Feedback, Fehlermeldungen und E-Mail-Kontakt

Die Feedback-Seite bereitet einen von dir prüfbaren Textbericht vor. Die Formulareingaben werden von der App nur im Arbeitsspeicher dieser Seite verarbeitet, nicht dauerhaft gespeichert und nicht automatisch an einen Server gesendet. Im Bericht stehen die App-Version sowie deine selbst eingegebenen Texte. Nur wenn du die nicht vorausgewählte Option aktivierst, werden Online-Status, sicherer Browserkontext und grundsätzliche Service-Worker-Unterstützung ergänzt. Seitenadresse, Browserkennung, Gerätekennungen, Tagebuch, Fotos und Sicherungen werden nicht automatisch erfasst oder angehängt. Es gibt keine automatische Fehlerüberwachung.

Du kannst den Bericht kopieren, als Textdatei speichern oder einen E-Mail-Entwurf in deiner Mail-App öffnen. Bei langen Berichten enthält der Entwurf einen Hinweis; den Bericht musst du selbst einfügen oder anhängen. Erst durch dein anschließendes Senden über deinen Mailanbieter erhält editionboysen die Angaben. Kopien in Zwischenablage, Downloads oder Mail-App bleiben bis zu deiner dortigen Löschung bestehen. Die spätere E-Mail-Bearbeitung richtet sich nach den folgenden Angaben.

Wenn du uns schreibst, verarbeiten wir Adresse, Nachrichteninhalt und gegebenenfalls mitgeschickte Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an der Bearbeitung deiner Anfrage. Sende möglichst keine Körperfotos oder medizinischen Befunde per E-Mail.

Das Kontaktpostfach pascal@editionboysen.de liegt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wir lesen und bearbeiten die Nachrichten direkt in diesem Postfach. Eine automatische Weiterleitung an GMX findet nicht statt. IONOS verarbeitet dabei insbesondere die Absenderadresse, den Nachrichteninhalt, gegebenenfalls Anhänge und technische Zustelldaten. Eine Vereinbarung zur Auftragsverarbeitung ist vorhanden. Weitere Informationen findest du in den Datenschutzhinweisen von IONOS.

Nach abschließender Bearbeitung löschen wir Kontaktanfragen, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Das Postfach einschließlich gesendeter Nachrichten und Papierkorb wird dazu einmal monatlich manuell geprüft. Heruntergeladene oder früher weitergeleitete Kopien werden durch das Löschen im IONOS-Postfach nicht automatisch entfernt. Anbieterinterne Sicherungen unterliegen den jeweiligen Sicherungs- und Löschverfahren des Anbieters.

9. Deine Rechte und Beschwerde

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage eines berechtigten Interesses kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 einlegen. Für diese Rechte verwende die oben genannte Kontaktadresse. Wir verlangen keinen Upload deiner lokalen Tagebuchdaten, nur um ein Anliegen zu bearbeiten.

Bei ausschließlich auf deinem Gerät gespeicherten Daten kannst du Export und Löschung direkt in der App durchführen; editionboysen besitzt davon keine Serverkopie. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 24. Oktober 2026 · C75 v0.10