Datenschutzerklärung

Stand: 18.09.2026 | greatloser.de

    ⚠️ Hinweis zu Gesundheitsdaten (Art. 9 DSGVO):
    Diese Plattform verarbeitet besondere Kategorien personenbezogener Daten (Gesundheitsdaten wie Körpergewicht, BMI, Ernährungsdaten und Diagnosen). Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2a DSGVO).
  

1. Verantwortlicher

ABZ – Internet – Marketing – Events
Inhaber: Hakan Topalak
Wilhelm Herter Straße 30
72144 Dußlingen
E-Mail: datenschutz@greatloser.de

2. Welche Daten wir erheben

Datenkategorie	Konkrete Daten	Rechtsgrundlage
Kontodaten	Name, E-Mail, Passwort (gehasht)	Art. 6 Abs. 1b DSGVO (Vertrag)
Profildaten	Alter, Größe, Geschlecht, Aktivitätslevel	Art. 6 Abs. 1b DSGVO (Vertrag)
Gesundheitsdaten ⚠️	Körpergewicht, BMI, Ernährungsdaten, Diagnosen (z.B. Diabetes, Bluthochdruck), Allergien	Art. 9 Abs. 2a DSGVO (ausdrückliche Einwilligung)
Nutzungsdaten	Login-Zeitpunkt, Streak, Punkte, Aktivitäten	Art. 6 Abs. 1b DSGVO (Vertrag)
Kommunikation	Chat-Nachrichten mit Coach/KI	Art. 6 Abs. 1b DSGVO (Vertrag)

3. Zweck der Verarbeitung

Bereitstellung der Fitness- und Ernährungsplattform
Erstellung personalisierter Trainings- und Ernährungspläne
Kommunikation zwischen Mitglied und Coach
KI-gestützte Analyse und Planerstellung (Anthropic Claude API)
Gamification (Punkte, Badges, Leaderboard)

4. Weitergabe an Dritte

Ihre Daten werden nicht verkauft. Wir nutzen folgende Auftragsverarbeiter:

Dienstleister	Zweck	Sitz
Webgo GmbH	Hosting & Datenspeicherung	Hamburg, Deutschland
Anthropic PBC	KI-Planeerstellung (Claude API)	USA (SCC-Garantien)

Mit Anthropic besteht ein Datenverarbeitungsvertrag. Bei der KI-Nutzung werden keine direkt identifizierenden Daten (Name, E-Mail) übertragen.

5. Ihre Rechte (Art. 15–22 DSGVO)

Auskunft: Sie können jederzeit eine Kopie Ihrer Daten anfordern
Berichtigung: Unrichtige Daten können Sie selbst im Profil korrigieren
Löschung: Sie können die vollständige Löschung Ihres Kontos beantragen
Datenportabilität: Export Ihrer Daten als JSON möglich
Widerruf: Einwilligungen (insb. Gesundheitsdaten) können jederzeit widerrufen werden
Beschwerde: Sie können sich bei der zuständigen Datenschutzbehörde beschweren

→ Alle Rechte können Sie in Ihrem Konto unter Mein Profil → Datenschutz ausüben oder per E-Mail an datenschutz@greatloser.de.

6. Speicherdauer

Ihre Daten werden gespeichert solange Ihr Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht. Gesundheitsdaten werden sofort bei Kontolöschung entfernt.

7. Sicherheit

Passwörter werden mit bcrypt gehasht (nie im Klartext gespeichert)
HTTPS-Verschlüsselung für alle Datenübertragungen
CSRF-Schutz für alle Formulare
Server in Deutschland (Webgo, Hamburg)

8. Kontakt Datenschutz

Für alle Datenschutzanfragen: datenschutz@greatloser.de