Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (happylipo.de) und in der App HappyLipo ist:

WE 2056 UG (haftungsbeschränkt)
Königsbrücker Landstraße 72
01109 Dresden
Vertreten durch: Elisa Mühlmann
E-Mail: info@2056.digital
App-Support: support@2056.digital

2. Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und verwendet keine Tracking-Technologien, die eine Einwilligung erfordern. Deshalb gibt es keinen Cookie-Banner.

Die Abschnitte 3 bis 10 gelten für die Website, Teil B für die App HappyLipo. Abschnitt 8 (Kontaktaufnahme) gilt auch für Anfragen zur App.

Teil A – Website und Newsletter

3. Hosting und Auslieferung (Cloudflare)

Diese Website wird über die Infrastruktur von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in Europa: Cloudflare Germany GmbH, Rosental 7, 80331 München) bereitgestellt. Beim Aufruf einer Seite werden die technisch notwendigen Daten an die Server von Cloudflare übermittelt und dort in Server-Logs verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Server-Logs werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Weitere Informationen: cloudflare.com/privacypolicy

4. Reichweitenmessung (Plausible Analytics)

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne geräteübergreifende Nachverfolgung. Erfasst werden aufgerufene Seiten, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und das Herkunftsland; die IP-Adresse wird nur kurzzeitig zur Bildung eines täglich wechselnden, nicht rückführbaren Kennzeichens verwendet und nicht gespeichert. Die Daten werden auf Servern innerhalb der EU verarbeitet und lassen keine Rückschlüsse auf einzelne Personen zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots). Weitere Informationen: plausible.io/data-policy

5. Newsletter (Kit)

Auf unserer Website können Sie sich für unseren Newsletter (HappyLipo-Club) anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf ist die Anmeldung abgeschlossen. Zum Nachweis der Anmeldung werden der Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse gespeichert.

Für die Verwaltung der Abonnenten und den Versand nutzen wir den Dienst Kit (ehemals ConvertKit) der Kit, Inc., USA. Die im Anmeldeformular eingegebenen Daten werden direkt an die Server von Kit übermittelt und dort gespeichert. Kit wertet außerdem aus, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt werden; das hilft uns, unsere Inhalte zu verbessern. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Ihre Daten werden nach der Abmeldung aus dem Verteiler gelöscht. Weitere Informationen: kit.com/privacy

6. Kostenlose Downloads

Unsere kostenlosen Downloads (z. B. Lebensmittel-Liste, Symptom-Tagebuch) bieten wir über eigene Landingpages unter go.happylipo.de an. Tragen Sie dort Ihre E-Mail-Adresse ein, wird sie über den in Abschnitt 5 beschriebenen Dienst Kit verarbeitet; es gelten die dortigen Angaben entsprechend.

7. Instagram-Feed

Auf der Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kontos. Dafür wird beim Laden der Seite ein Skript des Anbieters Finsweet über das Content Delivery Network jsDelivr (Prospect One sp. z o.o., Krakau, Polen) nachgeladen, das die Beiträge abruft; die Bilder werden von Servern von Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) geladen. Dabei werden Ihre IP-Adresse und technische Browserdaten an diese Anbieter übermittelt; Meta kann diese Daten auch in die USA übertragen (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Es werden dabei keine Cookies gesetzt und keine Verknüpfung mit einem Instagram-Konto hergestellt, solange Sie nicht auf einen Beitrag klicken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Social-Media-Inhalte). Weitere Informationen: privacycenter.instagram.com/policy

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Links zu sozialen Netzwerken und externen Seiten

Unsere Website verlinkt auf unsere Profile bei Instagram, Facebook und TikTok sowie auf Teilen-Funktionen von Facebook und WhatsApp. Es handelt sich um einfache Links ohne eingebettete Plugins: Erst mit dem Klick verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Das Gleiche gilt für alle weiteren externen Links, etwa in unseren Blogbeiträgen.

10. Schriftarten und Skripte

Schriftarten und die für die Darstellung der Website notwendigen Skripte werden von unseren eigenen Servern geladen. Es findet keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt.

Teil B – App HappyLipo

B1. Grundsatz

HappyLipo ist ein Symptom- und Befindenstagebuch für das iPhone. Die App kommt ohne Benutzerkonto und ohne eigenen Server aus. Ihre Einträge, Ihr Profil und Ihre Fotos werden ausschließlich auf Ihrem Gerät gespeichert. Wir haben darauf keinen Zugriff.

Die App enthält keine Werbung, kein Tracking und keine Analysewerkzeuge. Eine Verbindung ins Internet baut sie nur in zwei Fällen auf: für das Wetter (B4) und für Käufe (B5).

B2. Daten, die Sie in der App eintragen

In der App können Sie Folgendes festhalten:

  • Einträge zu Befinden, Empfindungen, Körperstellen und Einflüssen sowie Notizen und Fotos
  • Profilangaben: Vorname, Profilbild, Geburtsdatum, Körpermaße
  • Ihre Antworten aus der Einrichtung der App und Ihre Einstellungen

Darunter sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns oder an Dritte übertragen. Soweit darin eine Verarbeitung durch uns liegt, beruht sie auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Wenn Sie Ihr iPhone über iCloud oder einen Computer sichern, können die Daten der App Teil dieser Sicherung sein. Das richtet sich nach Ihren Geräteeinstellungen und den Bedingungen von Apple.

B3. Apple Health

Wenn Sie es erlauben, liest HappyLipo Daten aus Apple Health: Schlaf, Herzwerte (Herzfrequenzvariabilität, Ruhepuls), Aktivität und Trainings, Achtsamkeit, Zyklus, Gewicht, Wasser, Koffein, Alkohol und Befinden. Die App verknüpft diese Werte auf Ihrem Gerät mit Ihren Einträgen, um Zusammenhänge sichtbar zu machen.

Wenn Sie es erlauben, speichert HappyLipo Ihr eingetragenes Befinden zusätzlich in Apple Health.

Die Daten aus Apple Health werden nur auf Ihrem Gerät verarbeitet. Wir erhalten sie nicht, geben sie nicht weiter und nutzen sie nicht für Werbung oder Profilbildung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie über die Freigabe in iOS erteilen. Sie können die Freigabe jederzeit für jede Datenart einzeln ändern oder widerrufen: Einstellungen → Health → Datenzugriff & Geräte → HappyLipo.

B4. Wetter und Standort

Wenn Sie den Standortzugriff erlauben, zeigt die App das aktuelle Wetter und den Luftdruck zu Ihrem Tag. Dazu fragt sie das Wetter für Ihren ungefähren Standort – auf etwa einen Kilometer gerundete Koordinaten – über Apples Wetterdienst WeatherKit ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Dabei wird technisch bedingt auch Ihre IP-Adresse übertragen. Weitere Angaben zu Ihrer Person oder zu Ihren Einträgen werden nicht übermittelt.

Nach Angaben von Apple wird der Standort nur für die Wettervorhersage verwendet, nicht mit Angaben verknüpft, die Sie identifizieren, und nicht über mehrere Anfragen hinweg nachverfolgt. Es gilt die Datenschutzrichtlinie von Apple.

Das abgerufene Wetter wird zusammen mit Ihrem Eintrag auf Ihrem Gerät gespeichert. Ihren Standort speichert die App nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können den Standortzugriff jederzeit in den iOS-Einstellungen unter HappyLipo → Standort abschalten. Die App funktioniert dann ohne Wetter.

B5. HappyLipo Plus: Käufe und Abonnements

Käufe werden über den App Store abgewickelt. Vertragspartner für die Zahlung ist Apple; es gelten die Datenschutzhinweise von Apple. Wir erhalten weder Ihren Namen noch Ihre E-Mail-Adresse oder Zahlungsdaten.

Um zu prüfen, ob ein Abonnement aktiv ist, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter. Verarbeitet werden:

  • eine zufällig erzeugte, anonyme Kennung Ihrer App-Installation
  • Angaben zum Kauf: Produkt, Zeitpunkt, Status und Laufzeit, Kaufbeleg des App Store, Land des App Store
  • technische Angaben: Gerätetyp, Version von iOS und der App
  • technisch bedingt die IP-Adresse bei der Übertragung

Diese Kennung ist nicht mit Ihren Einträgen oder Gesundheitsdaten verbunden; solche Daten erhält RevenueCat nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden gespeichert, solange es für die Abwicklung des Abonnements und gesetzliche Aufbewahrungspflichten nötig ist.

B6. Texte, die auf dem Gerät entstehen

Die App kann kurze Zusammenfassungen und Einblicke zu Ihren Einträgen formulieren. Dafür nutzt sie das Sprachmodell von Apple Intelligence direkt auf Ihrem iPhone. Ihre Daten werden dafür nicht an uns oder an Dritte übertragen. Steht das Modell auf Ihrem Gerät nicht zur Verfügung, entfallen diese Texte.

B7. Kamera und Fotos

Die Kamera wird nur verwendet, wenn Sie ein Profilbild aufnehmen. Fotos für Einträge wählen Sie über die Fotoauswahl von iOS; die App sieht nur die Bilder, die Sie auswählen. Alle Bilder werden auf Ihrem Gerät gespeichert.

B8. Mitteilungen

Erinnerungen erzeugt die App lokal auf Ihrem Gerät. Es gibt keinen Mitteilungsserver, und es wird dafür keine Gerätekennung an uns übertragen. Sie können Mitteilungen jederzeit in den iOS-Einstellungen abschalten.

B9. Fehlerberichte von Apple

Haben Sie in iOS zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns Absturzberichte und Nutzungsstatistiken in zusammengefasster Form bereit. Sie enthalten keine Inhalte aus der App und lassen keinen Rückschluss auf Sie zu. Sie können dies unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen ändern.

B10. Speicherdauer und Löschung

Ihre Einträge bleiben gespeichert, bis Sie sie löschen. Einzelne Einträge können Sie in der App löschen. Wenn Sie die App löschen, werden alle in der App gespeicherten Daten von Ihrem Gerät entfernt.

Daten, die HappyLipo in Apple Health gespeichert hat, bleiben dort erhalten. Sie können sie in der Health-App löschen.

B11. Ihre Rechte in Bezug auf die App

Ihre Rechte aus Abschnitt 12 gelten auch für die App. Da Ihre Einträge und Ihr Profil nur auf Ihrem Gerät liegen, können wir sie weder einsehen noch herausgeben oder löschen; das können nur Sie selbst.

Die bei RevenueCat gespeicherten Kaufdaten können wir keiner Person zuordnen (Art. 11 DSGVO). Wenn Sie hierzu Auskunft oder Löschung wünschen, schreiben Sie uns an support@2056.digital; wir nennen Ihnen dann, welche Angaben wir für die Zuordnung benötigen.

11. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Daten aus dem Newsletter speichern wir bis zu Ihrer Abmeldung.

Für die App gelten die Angaben in Teil B.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@2056.digital. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, datenschutz.sachsen.de.

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen sie fortlaufend an den Stand der Technik an.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Website, die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026