Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung gilt für die Website kopfessenbewegung.de und die darüber bereitgestellten Anwendungen. Sie informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten. Die Verarbeitung erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (DSG), der EU-Datenschutz-Grundverordnung (DSGVO) und, soweit anwendbar, dem deutschen Bundesdatenschutzgesetz (BDSG).

3. Hosting

Diese Website wird bei ALL-INKL (ALL-INKL.COM, Neue Medien Münnich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Besuch dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Diese Daten dienen der technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung, Sicherheit und Optimierung der Website).

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

5. Cookies und lokale Speicherung

Diese Website verwendet Cookies und vergleichbare lokale Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Lokale Speichertechnologien wie localStorage, IndexedDB oder App-Cache können verwendet werden, damit Web-Apps Einstellungen, Fortschritt, Profilangaben, Verlauf oder technische Zustände speichern können.

Technisch notwendige Cookies und lokale Speicherungen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, soweit sie für Betrieb, Sicherheit, Speicherung von Einstellungen oder die Nutzung der Apps erforderlich sind. Soweit eine Verarbeitung auf Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können lokale Daten jederzeit über die App-Funktionen oder über die Einstellungen Ihres Browsers löschen.

6. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Nachricht) zum Zwecke der Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt.

7. Mitgliederbereich (System-Zentrale)

Für den Zugang zum Mitgliederbereich (System-Zentrale) ist eine Registrierung mit E-Mail-Adresse erforderlich. Diese Daten werden ausschliesslich zur Verwaltung des Zugangs und zur Bereitstellung der digitalen Inhalte verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können Ihren Zugang jederzeit per E-Mail an info@kopfessenbewegung.de löschen lassen.

8. Drittlandübermittlung

Soweit auf dieser Website oder in den darüber bereitgestellten Anwendungen personenbezogene Daten in Länder ausserhalb der Schweiz, der EU oder des EWR übermittelt werden, insbesondere im Zusammenhang mit der Säbi App und der Nutzung von Google Gemini, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung, soweit erforderlich.

9. Externe Dienste und Anwendungen

9.1 Google Fonts

Diese Website kann Schriftarten von Google Fonts verwenden. Soweit möglich, werden Schriftarten lokal eingebunden. Falls einzelne App-Bestandteile Schriftarten direkt von Google-Servern laden, kann Ihre IP-Adresse technisch bedingt an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

9.2 Amazon Partnerprogramm

Diese Website enthält Links zu Amazon. Wenn Sie über einen solchen Link einkaufen, erhalte ich ggf. eine Provision. Amazon setzt eigene Cookies. Details entnehmen Sie der Datenschutzerklärung von Amazon.

9.3 Complianz (Cookie-Banner)

Diese Website nutzt Complianz für das Cookie-Consent-Management. Complianz speichert Ihre Cookie-Einstellungen lokal. Details: complianz.io.

9.4 Säbi App (Foto-Analyse mit Google Gemini und Cloud-Backup)

Auf dieser Website wird eine Web-App namens „Säbi“ angeboten, mit der Sie Fotos und Texte zu den Themen Ernährung, Umfeld und Gesundheits-Trends analysieren lassen können. Die Säbi App umfasst fünf Module: Teller-Check, Kühlschrank-Scan, Produkt-Check (mit optionaler Label-Tiefenanalyse), Habitat-Scanner (Analyse Ihres Lebensraums in sechs Zonen) und Anti-Hype-Filter (Prüfung von Aussagen oder Trend-Claims). Die Analyse erfolgt durch das Google-Modell Gemini. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Welche Daten werden verarbeitet

• Hochgeladene Fotos (z.B. von Mahlzeiten, Lebensmitteln, Etiketten, Innenräumen). Bei Produkt-Check, Habitat-Scanner und Anti-Hype-Filter können bis zu fünf Bilder pro Anfrage übermittelt werden, die Säbi gemeinsam interpretiert.
• Frei eingegebene Texte (im Modul Anti-Hype-Filter, z.B. Beschreibungen von Trends, Produkten oder Aussagen)
• Profildaten, die Sie freiwillig in der App angeben: Alter, Geschlecht, Grösse, Gewicht, Ziele, Aktivitätslevel sowie optional Schlafqualität, Stresslevel, biologischer Kontext, Schichtarbeit und Ernährungsstil
• App-Daten, insbesondere Onboarding-Status, Einwilligungsstatus, Theme/Einstellungen, Scan-Verlauf, Säbi-Antworten, Habitat-Zonen und technische Synchronisationsdaten
• Wiederherstellungsdaten, insbesondere anonyme Client-ID, Geräte-ID, Recovery-Code-Hash, Recovery-Code-Hinweis, Zeitpunkte der Erstellung und letzten Synchronisierung
• IP-Adresse, technisch bedingt während der Anfrage und zur Missbrauchsabwehr, insbesondere durch Rate-Limiting

Wo die Daten gespeichert werden

• Lokal im Browser: Säbi speichert Profil, Einstellungen, Einwilligung, Scan-Verlauf und Habitat-Zonen zunächst lokal im Browser des Nutzers. Dadurch funktioniert die App schneller und kann Daten auch dann behalten, wenn kurzfristig keine Verbindung besteht.
• Cloud-Backup auf kopfessenbewegung.de: Damit Daten nicht verloren gehen, werden Profil, Einstellungen, Scan-Verlauf, Habitat-Zonen und Wiederherstellungsinformationen zusätzlich auf dem Server von kopfessenbewegung.de gespeichert. Die Zuordnung erfolgt über einen anonymen Wiederherstellungscode. Es ist kein Benutzerkonto und keine E-Mail-Adresse erforderlich.
• Analyse über Google Gemini: Hochgeladene Fotos und eingegebene Texte werden zur Analyse über den Server von kopfessenbewegung.de an Google Gemini weitergeleitet. Der Proxy dient dazu, den API-Key zu schützen, die Anfrage technisch zu vermitteln und Missbrauch zu begrenzen.
• Keine öffentlichen Nutzerprofile: Die gespeicherten Daten werden nicht veröffentlicht, nicht verkauft und nicht für Werbung oder Tracking genutzt.

Cloud-Backup und Wiederherstellungscode

Säbi erstellt beim ersten Start einen anonymen Wiederherstellungscode. Mit diesem Code können Profil, Einstellungen, Scan-Verlauf und Habitat-Zonen auf demselben oder einem neuen Gerät wiederhergestellt werden. Der Wiederherstellungscode sollte sicher aufbewahrt werden. Ohne diesen Code kann eine anonyme Sicherung in der Regel nicht eindeutig einem Nutzer zugeordnet werden.

Das Cloud-Backup wird automatisch nach relevanten Aktionen angestossen, insbesondere nach dem Speichern eines Scans, nach Änderungen am Profil, nach dem Speichern von Habitat-Zonen und nach einem manuellen Backup-Import. Zusätzlich kann die Synchronisierung manuell in der App ausgelöst werden.

Welche Daten im Cloud-Backup gespeichert werden

• Profildaten: Alter, Geschlecht, Grösse, Gewicht, Ziele, Aktivitätslevel sowie optionale Kontextangaben wie Schlafqualität, Stresslevel, biologischer Kontext, Schichtarbeit und Ernährungsstil
• App-Status: Onboarding-Status, Einwilligungsstatus, Theme und technische Einstellungen
• Scan-Verlauf: Datum, Modul, Säbi-Antwort, Diagnose-/Empfehlungstexte und gespeicherte Verlaufseinträge
• Habitat-Zonen: gespeicherte Zonenanalysen und Statusinformationen
• Wiederherstellungsdaten: anonyme Client-ID, Geräte-ID, Recovery-Code-Hash, Recovery-Code-Hinweis, Zeitpunkte der letzten Synchronisierung

Fotos im Cloud-Backup

Originalfotos werden nicht als dauerhaftes Analysearchiv benötigt. Sofern Vorschaubilder im Verlauf gespeichert werden, werden diese technisch reduziert und dienen nur dazu, den eigenen Verlauf in der App wiederzuerkennen. Nutzer sollten keine Gesichter, Ausweise, Adressen, medizinischen Dokumente oder andere identifizierenden Details fotografieren.

Verarbeitung durch Google Gemini

Hochgeladene Fotos und eingegebene Texte werden zur Erstellung der Analyse an Google Gemini übermittelt. Die Verarbeitung erfolgt ausschliesslich zur Beantwortung der jeweiligen Anfrage. Die Säbi App ist keine medizinische Anwendung, stellt keine Diagnosen und ersetzt keine ärztliche, therapeutische oder ernährungsmedizinische Beratung.

Bitte vermeiden Sie Aufnahmen von Gesichtern, persönlichen Dokumenten, Adressen, Rechnungen, medizinischen Unterlagen oder anderen identifizierenden Details. Beim Habitat-Scanner sollten Fotos so gewählt werden, dass keine anderen Personen abgebildet sind. Mehr Informationen zur Datennutzung durch Google finden Sie in den Gemini API Zusatzbestimmungen sowie in der Google-Datenschutzerklärung.

Hinweise zu den Modulen

• Teller-Check, Kühlschrank-Scan, Produkt-Check, Habitat-Scanner: Diese Module benötigen ein Foto. Es wird eine mechanische Bewertung im Stil eines Coachings geliefert. Es werden keine medizinischen Diagnosen gestellt und keine Aussagen über Krankheiten getroffen.
• Label-Tiefenanalyse (optionaler Modus im Produkt-Check): Liefert eine erweiterte mechanische Auswertung von Zutatenliste, Makros, Allergenen und Verarbeitungsgrad, basierend ausschliesslich auf dem, was im Bild sichtbar ist. Es werden keine medizinischen oder gesundheitlichen Aussagen getroffen.
• Anti-Hype-Filter: Bewertet Trends, Claims oder Produkt-Aussagen ausschliesslich nach Alltagstauglichkeit, Plan-B-Fähigkeit, Aufwand-Wirkungs-Verhältnis, Hype-Risiko und Fundament-Relevanz. Es findet keine medizinische Bewertung statt.

Manuelle Backup-Funktion

Zusätzlich zum Cloud-Backup können Nutzer ihre lokal gespeicherten Daten als JSON-Datei herunterladen und später wieder einlesen. Diese manuelle Backup-Datei wird lokal auf dem Gerät des Nutzers erzeugt. Wird sie in einer externen Cloud oder auf einem anderen Gerät gespeichert, liegt dies in der Verantwortung des Nutzers.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Soweit Angaben mit Gesundheitsbezug betroffen sind, insbesondere Gewicht, Ziele, Schlaf, Stress, Ernährungskontext oder ähnliche Angaben, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäss Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird beim ersten Start der App eingeholt und mit Zeitstempel protokolliert.

Soweit technische Daten zur Bereitstellung, Sicherheit, Missbrauchsabwehr, Fehleranalyse oder Stabilität verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der App).

Speicherdauer

• Lokal gespeicherte Daten bleiben im Browser, bis der Nutzer sie löscht oder der Browser-Speicher gelöscht wird.
• Cloud-Backup-Daten bleiben gespeichert, solange der Nutzer die Backup-Funktion nutzt oder bis eine Löschung verlangt bzw. technisch durchgeführt wird.
• Gehashte IP-Adressen oder technische Rate-Limit-Daten werden nur vorübergehend zur Missbrauchsabwehr gespeichert.
• Die Speicherdauer bei Google richtet sich nach den jeweils geltenden Bedingungen und Datenschutzhinweisen von Google.

Widerruf der Einwilligung und Löschung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In der App können lokale Daten gelöscht werden. Cloud-Backup-Daten können über den Wiederherstellungscode zugeordnet und auf Anfrage gelöscht werden. Alternativ können Sie die Löschung per E-Mail an info@kopfessenbewegung.de verlangen. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Drittlandübermittlung

Die Analyse kann durch Google in den USA oder anderen Ländern ausserhalb der Schweiz, der EU oder des EWR verarbeitet werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung. Google ist nach eigenen Angaben im Rahmen des EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter dataprivacyframework.gov.

9.5 MNF Scorecard

Auf dieser Website kann eine MNF Scorecard bereitgestellt werden. Die Scorecard dient dazu, tägliche Werte wie Energie, Schlafqualität, Sättigung, Bewegung, Ernährung und optionale Notizen festzuhalten. Die Daten werden zunächst lokal im Browser gespeichert und können zusätzlich über einen anonymen Wiederherstellungscode auf dem Server von kopfessenbewegung.de gesichert werden.

Welche Daten werden verarbeitet

• Datum des Eintrags
• Energie-Wert
• Schlafqualitäts-Wert
• Sättigungs-Wert
• Angaben zu Bewegung und Ernährung
• freiwillige Notizen
• anonyme Client-ID, Geräte-ID, Recovery-Code-Hash und technische Synchronisationsdaten

Zweck der Verarbeitung

Die Verarbeitung dient der persönlichen Selbstbeobachtung, der Wiederherstellung gespeicherter Einträge und der Vermeidung von Datenverlust. Die Daten werden nicht veröffentlicht, nicht verkauft und nicht für Werbung oder Tracking genutzt.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Soweit Angaben einen Gesundheits- oder Lifestyle-Bezug haben können, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäss Art. 9 Abs. 2 lit. a DSGVO. Lokale Daten bleiben im Browser, bis sie gelöscht werden. Cloud-Backup-Daten bleiben gespeichert, solange die Backup-Funktion genutzt wird oder bis eine Löschung verlangt bzw. durchgeführt wird.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO / Art. 25 DSG): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung jederzeit widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@kopfessenbewegung.de

11. Aufsichtsbehörden

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
• Deutschland: Die zuständige Landesdatenschutzbehörde Ihres Bundeslandes
• Österreich: Österreichische Datenschutzbehörde (DSB), dsb.gv.at