Datenschutzerklärung

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Name, E-Mail-Adresse)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta- und Kommunikationsdaten (z.B. IP-Adresse, Geräte-Informationen)
• Gesundheitsbezogene Daten (z.B. Zyklusdaten, Stimmung, Schlaf, Ernährung, Sport)
• Optionale ungefähre Ortsdaten (aus einer selbst ausgewählten Stadt oder Postleitzahl)
• Kontakt- und Inhaltsdaten (z.B. Kontaktformular, Feedback, optionale Notizen und Chatnachrichten)
• Vertrags-, Kauf- und Betriebsdaten (z.B. Tarif, Lotus, Zahlungsreferenzen, App-Start-Zählung und technische Statusdaten)

Kategorien betroffener Personen

• Nutzerinnen und Nutzer der Web-App
• Besucherinnen und Besucher der Website
• Personen, die uns kontaktieren, Feedback senden oder freiwillig Daten mit einem Coach teilen

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Wir verarbeiten erforderliche Sicherheits-, Fehler-, Missbrauchsschutz- und Bereitstellungsdaten, um BodySeasons zuverlässig und sicher zu betreiben. Dabei wägen wir unsere Interessen gegen Ihre Rechte und Freiheiten ab.
• Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) Gesundheitsbezogene Zyklus- und Trackingdaten werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet. Gesonderte optionale Datenwege, insbesondere Freitext in Auswertungen, benötigen eine eigene Einwilligung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO) Soweit erforderlich, verarbeiten wir Abrechnungs-, Steuer- oder Nachweisdaten zur Erfüllung gesetzlicher Pflichten.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Datenübertragung erfolgt über HTTPS/TLS. Für die Cloud-Synchronisierung wird eine komprimierte Kopie auf unserem selbst verwalteten Backend gespeichert und dort serverseitig im Ruhezustand mit AES-256-GCM verschlüsselt. Dies ist keine Ende-zu-Ende-Verschlüsselung. Separat gespeicherte Auswertungen und Coach-Projektionen sind ebenfalls im Ruhezustand mit AES-256-GCM verschlüsselt.

5. Lokale App- und Browserspeicherung

BodySeasons speichert lokal nur die für Betrieb und Darstellung notwendigen App-Daten. Gesundheits-, Zyklus- und Trackingdaten werden nach Ihrer ausdrücklichen Einwilligung automatisch mit Ihrem persönlichen Konto oder anonymen Sicherungsprofil synchronisiert. Für automatische Wetterbeobachtungen können Sie freiwillig Stadt oder Postleitzahl auswählen; eine Geräte-Ortung wird dafür nicht angefordert. Optionale Datenwege wie Auswertungen oder Coach-Freigaben sind in den folgenden Abschnitten beschrieben.

Lokal gespeicherte App-Daten

• Zykluskonfiguration (Phasenlängen, Zyklusstart)
• App-, Benachrichtigungs- und Theme-Einstellungen
• Sprachwahl, nicht-geheime Kontometadaten und lokale Hinweiszustände

Sie können lokale Browser-Daten über die Browser- beziehungsweise Geräteeinstellungen entfernen. Dadurch werden Cloud-Daten oder Ihr Konto nicht gelöscht; dafür nutzen Sie die Kontolöschung in der App oder wenden sich an uns.

6. Cloud-Speicher

BodySeasons benötigt für die Nutzung ein persönliches Konto oder ein anonymes Sicherungsprofil. Erst nach Ihrer ausdrücklichen Einwilligung werden Gesundheits-, Zyklus-, Tracking- und Einstellungsdaten für die App-Funktionen automatisch als komprimierte Kopie mit unserem selbst verwalteten Backend synchronisiert. Dies ermöglicht insbesondere Datensicherung und geräteübergreifende Nutzung. Die Verarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a und für Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Da die automatische Synchronisierung zum Kernbetrieb gehört, beendet ein Widerruf die weitere Nutzung des Profils. Vorher können Sie Ihre Daten exportieren. Die Kontolöschung unter Einstellungen, Profil, Konto und Daten entfernt das Konto und die zugehörigen Daten aus der aktiven Datenhaltung; alternativ können Sie sich mit einer Lösch- oder Widerrufsanfrage an uns wenden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

7. Authentifizierung und Profile

Der Zugang ist per E-Mail und Passwort, Google OAuth 2.0, Sign in with Apple oder anonymem Sicherungsprofil möglich. Bei Google OAuth 2.0 werden folgende Daten von Google an uns übermittelt:

• E-Mail-Adresse
• Name (Anzeigename)
• Stabile Google-Nutzer-ID
• Einmaliger Autorisierungscode für den Anmeldevorgang

Diese Daten werden ausschließlich zur Authentifizierung und Zuordnung Ihres Kontos verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

Wenn du dich mit deiner Apple-ID anmeldest (Sign in with Apple), übermittelt Apple ein Identitäts-Token und optional deinen Namen an uns. Diese Daten werden ausschließlich zur Authentifizierung und Kontozuordnung verwendet. Apple bietet an, deine E-Mail-Adresse über eine anonymisierte Relay-Adresse zu verbergen.

8. Lokale Browserspeicherung und Cookies

BodySeasons speichert im Web nicht-geheime Kontometadaten in localStorage. Sitzungs-, Refresh- und anonyme Wiederherstellungs-Token liegen nur im sessionStorage des aktuellen Tabs und ersatzweise im Arbeitsspeicher; sie werden nicht dauerhaft in localStorage gespeichert. In den nativen Apps liegen diese Geheimnisse im geschützten Speicher des Betriebssystems. Zusätzlich setzt BodySeasons einen funktionalen Cookie für die Sprachwahl. Nach einem gekennzeichneten Kampagnenbesuch speichern wir eine minimierte erste Kampagnenzuordnung nur mit deiner gesonderten Einwilligung im lokalen Browserspeicher. BodySeasons setzt keine Drittanbieter-Werbetracker oder Werbe-Cookies ein.

Eingesetzte Speichertechnik

• Anmeldesitzung und Abmeldung: Im Web überstehen Sitzungs-, Refresh- und anonyme Wiederherstellungs-Token eine normale Aktualisierung nur im aktuellen Tab. Beim Schließen des Tabs endet diese lokal wiederherstellbare Sitzung. Nicht-geheime Kontometadaten können bis zur Abmeldung lokal bleiben. Native Apps speichern die Token gerätegebunden in Keychain beziehungsweise Keystore. Beim Abmelden wird die aktuelle Serversitzung widerrufen und der lokale sowie geschützte Anmeldespeicher geleert.
• Sprachwahl, Kampagnenzuordnung und externe Anmeldung: Der funktionale Cookie mpb_locale speichert die Sprachwahl für bis zu ein Jahr. Mit deiner Einwilligung speichert localStorage die minimierte erste Kampagnenzuordnung höchstens 90 Tage und den Zustimmungsstatus bis zum Widerruf. Bei einer Anmeldung über Google oder Apple können diese Anbieter auf ihren eigenen Domains Cookies nach ihren jeweiligen Richtlinien verarbeiten.

Die für den gewünschten digitalen Dienst erforderlichen Speicherzugriffe, insbesondere für Anmeldung, Sprache, Bedienpräferenzen und lokale Erinnerungen, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Cookie-Einwilligung. Die freiwillige lokale Kampagnenzuordnung speichern wir dagegen erst nach deiner Einwilligung nach § 25 Abs. 1 TDDDG. Du kannst sie zusammen mit der freiwilligen Nutzungs- und Erfolgsmessung jederzeit in den Einstellungen widerrufen.

9. Lokale Benachrichtigungen

Nach Ihrer Geräte- oder Browserfreigabe kann BodySeasons lokale Erinnerungen anzeigen. In den nativen Apps werden sie auf dem Gerät geplant; im Web erscheinen sie nur, solange der Browser oder die installierte Web-App läuft. Sie können die Freigabe jederzeit in den Geräte-, Browser- oder App-Einstellungen widerrufen.

BodySeasons betreibt hierfür keinen Push-Server und verarbeitet keine Push-Geräte-Token. Gespeichert werden lediglich Ihre Benachrichtigungseinstellungen sowie auf dem jeweiligen Gerät notwendige Zeit- und Zustellzustände.

10. Bereitstellung, Protokolle und Kontakt

Die Anwendungs- und Ursprungssysteme für Konto-, Zyklus- und Cloud-Daten werden von uns selbst verwaltet. Öffentlich erreichbare Webanfragen laufen davor über Cloudflare für DNS, TLS, Auslieferung, WAF- und DDoS-Schutz. Dabei werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderter Pfad, Antwortstatus und Geräte- beziehungsweise Browserangaben verarbeitet. Unsere eigenen technischen Container-Protokolle werden größenbasiert rotiert und beim Überschreiten der festgelegten Dateigrenzen überschrieben; sicherheits- oder nachweispflichtige Einzelereignisse können im erforderlichen Umfang länger aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse, Kategorie, Betreff und Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht wird über unser konfiguriertes E-Mail-System an die BodySeasons-Kontaktmailbox weitergeleitet. Wir speichern sie dort bis zur abschließenden Bearbeitung und anschließend nur, soweit gesetzliche Aufbewahrung, Missbrauchsabwehr oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 S. 1 lit. b oder f DSGVO; gesetzliche Aufbewahrung beruht auf lit. c.

Wir verkaufen personenbezogene Daten nicht und verwenden weder Google Ads noch Meta Pixel, Facebook-/Instagram-Werbetracker oder Drittanbieter-Webanalyse. Links zu sozialen Netzwerken sind reine externe Links; erst wenn Sie sie öffnen, verarbeitet der jeweilige Anbieter den Aufruf nach eigener Verantwortung.

11. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

12. Löschung von Daten

Die von uns verarbeiteten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokale Daten können Sie jederzeit selbst löschen. Cloud-Daten werden auf Anfrage oder bei Kontolöschung entfernt. Ihr Konto und die zugehörigen personenbezogenen Daten können Sie zudem jederzeit direkt in der App unter Einstellungen, Profil, Konto und Daten löschen; dort können Sie Ihre Zyklusdaten auch als maschinenlesbare Datei exportieren.

Wenn du eine Coach-Verbindung trennst oder die Freigabe widerrufst, verliert der Coach sofort den Zugriff. Die zu dieser Verbindung in der aktiven Server-Datenhaltung gespeicherten Freigabedaten werden unmittelbar entfernt. Sicherungskopien sind nicht für den regulären Zugriff verfügbar und werden spätestens innerhalb von sieben Tagen entfernt.

Bei der Kontolöschung wird der Cloud-Inhalt zuerst geleert, alle aktiven Sitzungen werden beendet und das Konto aus der aktiven Nutzung entfernt. Zugeordnete Daten auf unseren Servern werden anschließend gelöscht. Technisch erforderliche Lösch-, Sicherheits- und Abrechnungsnachweise sowie gesetzlich aufzubewahrende Transaktionsdaten können getrennt und zweckgebunden bis zum Ablauf der jeweiligen Pflichten bestehen bleiben.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

14. Freiwillige Nutzungs- und Erfolgsmessung

Mit deiner Einwilligung erfassen wir zur Produktverbesserung den Berliner Kalendertag, die Plattform iOS, Android oder Web, die Anzahl der App-Starts an diesem Tag und ob Benachrichtigungen aktiviert sind. Nach einem gültig gekennzeichneten Kampagnenkontakt kann zusätzlich die erste Zuordnung aus Quelle (source), Medium (medium), Kampagne (campaign), optionalem Inhalt (content), Anbieter (provider), Plattform (platform) und Erfassungszeitpunkt (capturedAt) gespeichert werden. Der Datensatz wird im Backend über die interne Nutzer-ID deinem Konto zugeordnet. Wir fügen keine Klick-ID, Werbe-ID, Referrer-Adresse, IP-Adresse, Browserkennung, Nutzeragenten-Kennung, Gesundheits- oder Zyklusdaten und keine Freitexte als Felder hinzu; technische Verbindungsdaten können getrennt nach Abschnitt 10 anfallen.

• Die freiwilligen Nutzungs- und Kampagnendaten werden auf selbst verwalteten Systemen höchstens 90 Tage gespeichert. Das eingeschränkte interne Betriebsdashboard darf zur Kontounterstützung und Kampagnenzuordnung die Login-E-Mail-Adresse, die Klartext-Konto-ID und den Registrierungszeitpunkt zeigen. Name, Gesundheits- und Zyklusdaten sowie Freitexte werden dort nicht als Teil dieser Messung angezeigt.
• Die Auswertung dient der Verbesserung der App und der selbst betriebenen Erfolgsmessung. Fehlende Daten werden nicht geschätzt; insbesondere wird eine nicht erfasste Plattform nicht als Web eingestuft. Wir messen dem Konto zugeordnete Registrierungen, nicht App-Installationen. Kosten pro zugeordneter Registrierung werden nur berechnet, wenn passende Ausgabendaten des Werbeanbieters vorliegen, und bleiben sonst als nicht verfügbar gekennzeichnet.
• Diese Nutzungs- und Kampagnendaten werden nicht an Werbeanbieter oder andere Dritte weitergegeben und nicht für Werbung verkauft. Insbesondere sendet BodySeasons sie nicht an Meta, Microsoft, Google oder Apple zurück. Funktionsbezogene Übermittlungen erfolgen nur wie in Abschnitt 17 beschrieben.
• Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

15. Optionale Freitexte in Auswertungen

Auswertungen werden grundsätzlich aus strukturierten Zyklus- und Beobachtungsdaten erstellt. Optional kannst du Kopien einzelner Zyklus-Rückblicke, Notizen, eigener Sportbeschreibungen und selbst eingetragener Lebensmittel als zusätzlichen Kontext auswählen. Die Auswertung bleibt ohne diese Texte verwendbar, kann dann aber weniger persönlichen Kontext enthalten.

Eigene Texte sind standardmäßig deaktiviert. Vor jeder einzelnen Auswertung siehst du Datum und Quelle, kannst jede Kopie bearbeiten oder abwählen und musst danach eine separate Einwilligung für genau diesen Verarbeitungslauf erteilen. Die gespeicherten Originaleinträge werden dabei nicht verändert; eine Freigabe wird nach Abbruch, Kaufunterbrechung oder erneutem Versuch nicht wiederverwendet.

Freigegebene Kopien werden zunächst auf unseren Servern technisch vorgefiltert. Anschließend übermitteln wir sie getrennt von den strukturierten Auswertungsdaten und ohne separat angehängte Nutzer-ID, Konto-Name, Konto-E-Mail, Sitzungsdaten, Geburtsdatum oder exaktes Alter über OpenRouter an einen isolierten Sanitizer. Das Ergebnis wird auf unseren Servern nachgeprüft und erst danach mit den strukturierten Daten für die Erstellung der Auswertung kombiniert. Sanitizer-Ausgaben selbst werden nicht als Auswertung oder Originaltext gespeichert.

Diese mehrstufige technische Verarbeitung verfolgt das Ziel größtmöglicher Anonymisierung, kann eine vollständige Anonymität aber nicht garantieren. Es bleibt ein Restrisiko, insbesondere wenn der freigegebene Text seltene oder indirekt identifizierende Angaben enthält. Deine Einwilligung hebt unsere datenschutzrechtliche Verantwortung nicht auf; erforderliche Auftragsverarbeitungs- und Datenschutzvereinbarungen mit eingesetzten Dienstleistern bleiben davon unberührt.

16. Persönlicher KI-Begleiter: Inhalte, Speicherung und Fair Use

Für Kontingent, Auslastung und Missbrauchsschutz verarbeitet BodySeasons ausschließlich betriebliche Metadaten: Nutzerzuordnung, Tarif, Beginn und Ende des globalen Wochenfensters, verbrauchte und vorübergehend reservierte Zeichen-Einheiten, sichtbare Eingabe- und Antwortlänge, technische Input-/Output-Tokenzahlen, eingelöste Lotus, eine gekürzte Hash-Referenz der Sitzung, Anfragezeit, Wartezeit, technisches Ergebnis sowie Warn-, Drossel-, Sperr- und Einspruchsstatus. Chatinhalt, Gesundheitsdaten und der Wortlaut einer Eingabe werden für diese Zählung und Fair-Use-Prüfung nicht gespeichert.

Die Kontingentverwaltung ist zur Bereitstellung der gewählten Leistung erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die inhaltsfreie Missbrauchs- und Verfügbarkeitsprüfung beruht auf unserem berechtigten Interesse an einem sicheren, fair verfügbaren Dienst (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Medizinisch oder akut notwendige Hinweise und reale Hilfswege werden unabhängig von Kontingent und Fair-Use-Status ausgeliefert.

Einzelne Anfrageereignisse werden höchstens 30 Tage gespeichert. Wochenfenster werden für Nachweis und Reklamationsbearbeitung höchstens 400 Tage vorgehalten. Abgeschlossene oder abgelaufene Reservierungen werden nach 30 Tagen gelöscht. Fair-Use-Warnungen, Drosselungen, Sperren und Einsprüche werden spätestens 180 Tage nach dem letzten Vorgang gelöscht. Nicht verbrauchtes Lotus-Zeichenbudget und seine Kaufzuordnung bleiben bis zum Verbrauch oder bis zur Kontolöschung erhalten.

Chatnachrichten werden zur angeforderten Unterhaltung verarbeitet. Der Verlauf bleibt lokal in der App und wird für Fortsetzung und Synchronisierung verschlüsselt höchstens 30 Tage auf dem Server aufbewahrt; zusätzlich bleiben höchstens 50 Gespräche erhalten. Einzelne Gespräche können in der App gelöscht werden. Bei einer Kontolöschung werden auch die zugehörigen Begleiterdaten entfernt. Optionale Erinnerungen werden nur nach Aktivierung und mit der erforderlichen Gerätefreigabe verwendet.

Ein Einspruch kann ohne freien Erklärungstext direkt in der App angefordert werden. Für zusätzliche Angaben steht das Kontaktformular oder [email protected] zur Verfügung. Die Prüfung erfolgt durch den Support; eine Einschränkung wird nicht allein aufgrund der gewählten Begleitervariante ausgesprochen.

Jeder persönliche Begleiter ist ein KI-System; seine Antworten werden automatisiert erzeugt. BodySeasons weist vor und während der Nutzung verständlich darauf hin, dass du mit einem KI-System interagierst. Dies dient zugleich der seit 2. August 2026 geltenden Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 (AI Act). Persönliche Begleiter treffen keine rechtlich bindenden oder vergleichbar erheblichen automatisierten Entscheidungen über dich.

Alle persönlichen Begleiter verwenden einen privaten BodySeasons-Worker sowie ein lokal betriebenes llama.cpp-Sprachmodell und lokales Lumi RAG auf unserem eigenen AI-Server. Begleiternachrichten, Prompts, Gesprächsverläufe, Erinnerungen und optionale Tracking-Tool-Ergebnisse werden nicht an OpenRouter oder einen anderen Drittanbieter-Modellanbieter übermittelt. Der in Abschnitt 17 beschriebene OpenRouter-Datenweg gilt ausschließlich für eine von dir separat angeforderte Zyklus- oder Monatsauswertung, nicht für Begleitergespräche.

17. Empfänger, Dienstleister und Drittlandübermittlungen

Wir setzen nur die für Betrieb oder bewusst gewählte Funktionen erforderlichen Empfänger und Dienstleister ein. Sie erhalten die jeweils beschriebenen Daten:

• Zahlungsabwicklung (Stripe): Käufe über die Webversion werden im von Stripe gehosteten Checkout abgewickelt. Wir übermitteln eine interne Nutzerreferenz, Produkt- und Lotus-Angaben sowie optional E-Mail-Adresse oder vorhandene Stripe-Kunden-ID. Stripe erhebt Zahlungs-, Rechnungsadress- und gegebenenfalls Steuer-ID-Daten. Kartennummer und Kartenprüfwert werden direkt bei Stripe eingegeben und nicht von BodySeasons verarbeitet. Wir erhalten und speichern Stripe-Objekt-IDs, Produkt, Betrag, Währung und Kauf-, Erstattungs- oder Streitfallstatus. Käufe in der iOS- oder Android-App werden über Apple beziehungsweise Google abgewickelt; dort verwaltest du auch die Kündigung.
• Web-Auslieferung und Missbrauchsschutz (Cloudflare): Cloudflare verarbeitet bei öffentlich erreichbaren Webanfragen technische Verbindungs- und Sicherheitsdaten für DNS, TLS, CDN, WAF und DDoS-Schutz. Öffentliche Tutorialvideos werden über Cloudflare R2 ausgeliefert. Bei Web-Registrierung und Kontaktformular verarbeitet Turnstile ein kurzlebiges Prüf-Token und die IP-Adresse zur Missbrauchsprüfung. R2 enthält im aktuellen Einsatz keine privaten Gesundheits- oder Kontodaten.
• Auswertungen (Sprachmodell-Dienst): Wenn du eine Zyklus- oder Monatsauswertung anforderst, werden die ausgewählten strukturierten Zyklusdaten über OpenRouter an den dafür dokumentierten Modellanbieter übermittelt. Geburtsdatum, Geburtsjahr und exaktes Alter werden nicht übertragen. Nur nach deiner gesonderten Einwilligung für diese Auswertung werden zusätzlich die in Abschnitt 15 beschriebenen, mehrstufig gefilterten Textkopien verarbeitet. Ohne angeforderte Auswertung findet keine Übermittlung statt. Dieser externe Datenweg wird nicht für persönliche Begleiter oder Begleitergespräche verwendet.
• Wetterdaten (MET Norway): Wenn Sie freiwillig einen Wetter-Ort auswählen und den heutigen Tag öffnen, übermitteln unsere Server grob gerundete Koordinaten an MET Norway in Norwegen und erhält aktuelle Wetterdaten zurück. BodySeasons fordert dafür keinen Geräte-Standort an. Die Auswahl kann jederzeit im Profil entfernt werden.
• Anmeldung (Google und Apple): Google oder Apple verarbeitet nur dann Anmelde- und technische Verbindungsdaten, wenn Sie den jeweiligen Anmeldeweg wählen. BodySeasons nutzt diese Anbieter nicht für Werbung. Google und Apple handeln für ihren eigenen Anmeldebereich nach ihren Datenschutzbedingungen; an BodySeasons werden nur die in Abschnitt 7 genannten Identitätsdaten übermittelt.
• E-Mail-Kommunikation: Kontakt-, Bestätigungs-, Zurücksetzungs- oder Einladungsnachrichten werden über das von uns konfigurierte E-Mail-System an die jeweiligen Mailserver übertragen. Dabei werden Absender- und Empfängeradresse, Betreff, Nachricht und technisch erforderliche Zustellinformationen verarbeitet.

Cloudflare, Stripe, Google, Apple, OpenRouter und ausgewählte Modellanbieter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit personenbezogene Daten in Drittländer übertragen werden, stützen wir die Übermittlung auf einen anwendbaren Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern, oder auf geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Informationen zur konkret anwendbaren Grundlage stellen wir auf Anfrage bereit. MET Norway verarbeitet in Norwegen und damit im Europäischen Wirtschaftsraum.

Die aktuelle Einbindung dieser Dienste ist funktionsbezogen. Es bestehen keine dauerhaften Werbe-, Profiling- oder Drittanbieter-Analytics-SDKs. Pseudonymisierte oder technisch reduzierte Daten behandeln wir innerhalb unserer Systeme weiterhin als schutzbedürftig und nicht automatisch als anonym.

Stand: 11. August 2026