Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Hinweise betreffen die Website intelligenteating.de und die von ihr installierbare Web-App. Sie beschreiben die in dieser Anwendung eingerichteten Funktionen. Angaben zur Aufbewahrung und technischen Erhebung bestimmter Hosting-Protokolle und Plattformstatistiken sind noch mit dem Anbieter zu klären; die Hinweise sind insoweit noch nicht abschließend.

Kontaktformular ohne Anmeldung

Wenn du das Kontaktformular nutzt, speichern wir deinen Namen, deine E-Mail-Adresse, den Nachrichtentext, eine Vorgangskennung, Eingangszeit und Bearbeitungsstatus im geschützten Betreiberposteingang. Die Angaben sind zur Bearbeitung erforderlich; ohne sie kann das Formular nicht abgesendet werden. Eine Veröffentlichung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanliegen und sonst Art. 6 Abs. 1 Buchst. f DSGVO für die Bearbeitung von Anfragen. Zur Begrenzung missbräuchlicher Wiederholungen werden kurzlebige Hashwerte aus IP-Adresse beziehungsweise E-Mail-Adresse und Zeitfenster verarbeitet. Sie werden bei folgenden Anfragen nach Ablauf entfernt. Die unbearbeitete IP-Adresse wird dafür nicht in der Anwendungstabelle gespeichert.

Kontaktanfragen werden nach Abschluss gelöscht, sobald keine weitere Bearbeitung und keine einschlägige gesetzliche Aufbewahrung erforderlich ist. Vertrags- oder steuerlich relevante Korrespondenz ist entsprechend den im Abschnitt Aufbewahrung beschriebenen Fristen getrennt zu behandeln. Diese Prüfung und Löschung erfolgen durch den Betreiber. Auskunfts- und Löschanfragen zu einer Nachricht sind auch per E-Mail ohne Website-Konto möglich.

2. Aufruf der Website und Hosting

Beim Abruf einer Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Anfrage- und Antwortdaten verarbeitet, damit Inhalte ausgeliefert und Fehler oder Angriffe erkannt werden können. Der technisch erforderliche Betrieb und die Absicherung unseres Angebots beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht in einer funktionsfähigen und sicheren Website.

Die Anwendung wird über ChatGPT Sites bereitgestellt. Für den Betreiber im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. Vertragspartner. OpenAI verarbeitet die über die veröffentlichte Website erhobenen Daten nach den Sites-Bedingungen im Auftrag des Betreibers. Für Sites über einen individuellen Plus-/Pro-Zugang ist dies im Sites-Auftragsverarbeitungsvertrag geregelt. Die Webseite und die strukturierte Datenbank werden über diese Hosting-Infrastruktur betrieben.

OpenAI setzt Unterauftragsverarbeiter ein, darunter Cloudflare, Ltd. für CDN und Webhosting. Die aktuelle Liste beschreibt weitere Anbieter für Infrastruktur, Sicherheit und Unterstützung. STRATO wird für die Domainregistrierung genutzt; die Tagebuchdatenbank wird nicht bei STRATO betrieben.

3. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Die Hosting-Plattform sichert für Sites keine ausschließliche Speicherung und Verarbeitung innerhalb der EU zu. Soweit personenbezogene Daten in Drittländer übermittelt werden, sieht der Sites-Auftragsverarbeitungsvertrag Angemessenheitsbeschlüsse oder Standardvertragsklauseln und die darin beschriebenen Garantien vor. Informationen hierzu und zu den beteiligten Anbietern sind über die oben verlinkten Vertragsunterlagen zugänglich. Weitere Auskünfte zu den für deine Daten einschlägigen Garantien kannst du beim Verantwortlichen verlangen.

4. Anmeldung und Mitgliederstatus

Öffentliche Seiten kannst du ohne Anmeldung lesen. Für dein Konto meldest du dich mit deinem eigenen ChatGPT-Konto an. Von der Anmeldung erhalten wir eine für diese Website bestimmte Nutzerkennung, deine E-Mail-Adresse und, sofern übermittelt, deinen Namen. Wir verwenden diese Angaben für die Identifikation, die Darstellung deines Kontos und die Zuordnung deiner Mitgliedschaft. Die Anmeldung selbst wird von OpenAI durchgeführt; hierzu gelten außerdem dessen Datenschutzhinweise.

Im Mitgliederverzeichnis können Nutzerkennung, Zugangsstatus, Gültigkeitsende, Aktualisierungszeit und eine Zahlungsreferenz gespeichert werden. Die Verarbeitung zur Bereitstellung eines angeforderten Kontos oder vereinbarten Zugangs beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Schutz vor unberechtigtem Zugriff beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Eine Anmeldung verleiht keine Bearbeitungsrechte an der Website und für sich allein keinen kostenpflichtigen Plus-Zugang.

5. Freiwilliges Ernährungstagebuch

Im Tagebuch werden deiner Nutzerkennung Datum, Mahlzeit, Kennzeichnung als geplant oder gegessen, Menge und Einheit, Zutaten- und Nährstoffstand der gespeicherten Auswahl, Änderungsversion sowie Speicher- und Änderungszeitpunkte zugeordnet. Daraus werden deine erfassten Tages- und Wochenmengen berechnet. Wegen des persönlichen Ernährungs- und Auswertungskontexts können diese Angaben Gesundheitsdaten sein.

Speicherung, Änderung und die persönliche Tages- und Wochenübersicht setzen deshalb eine gesonderte ausdrückliche Einwilligung voraus. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung ist freiwillig und für das Lesen der öffentlichen Inhalte oder die Nutzung allgemeiner Rezeptinformationen nicht erforderlich. Ohne sie werden gespeicherte Tagebucheinträge nicht für die normale Tagebuchansicht geladen oder ausgewertet; auch neue Einträge und Änderungen sind dann nicht möglich. Vorhandene eigene Daten kannst du weiterhin über die Datenschutzverwaltung anfordern oder löschen lassen.

6. Optionale persönliche Auswertung

Die persönliche Einordnung von Nährstoffmengen verwendet, soweit du sie angibst, das genaue Alter, Geschlecht, Körper- und Referenzgewicht, einen eigenen oder aus Aktivität berechneten Energierichtwert, Alltagsaktivität und Trainingsumfang, Raucherstatus, die für den Eisenreferenzwert gewählte Lebensphase, eine Einordnung der Phytatzufuhr sowie die Ernährungspräferenz und die Bestätigung des vorgesehenen Erwachsenenprofils. Die optionale Fragenmatrix erfasst außerdem eine gewählte Gesundheitskategorie (Genesung, Erkrankung oder Nierenerkrankung), Hinweise auf verminderte Nahrungsaufnahme beziehungsweise ungewollten Gewichtsverlust einen bestätigten fachlich vorgegebenen Proteinwert sowie selbst festgelegte Protein-, Vitamin- und Mineralstoffziele. Diagnosen, Behandlungsunterlagen oder Namen behandelnder Personen werden nicht abgefragt. Diese Angaben und die daraus gebildete Bewertung können Gesundheitsinformationen enthalten.

Dafür gibt es eine weitere, von der Tagebuchspeicherung getrennte ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Die Einstellungen bleiben zunächst im Zustand der geöffneten Browseransicht. Wenn du einen PDF-Bericht mit persönlichem Referenzvergleich anforderst, werden die hierfür benötigten Einstellungen an den Server übermittelt und vorübergehend zur Erstellung verarbeitet. Die Anwendung legt dafür weder ein dauerhaftes Auswertungsprofil noch eine zusätzliche PDF-Datei ab. Ohne diese Einwilligung bleiben die reine Auflistung gespeicherter Nährstoffmengen und deren Export möglich.

Der Vergleich stellt die dokumentierte Nährstoffzufuhr Referenzwerten gegenüber. Er misst keine Aufnahme im Körper, stellt keine Diagnose und trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

7. Einwilligung, Widerruf, Export und Löschung

Zur Dokumentation einer aktuellen Einwilligung speichern wir Nutzerkennung, gewählten Umfang, Textversion und Erteilungszeitpunkt. Ein Widerruf ist jederzeit in „Meine Daten & Einwilligungen“ möglich und benötigt kein kostenpflichtiges Abo. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beim Widerruf der Tagebuch-Einwilligung werden alle zu deinem Konto gehörenden Tagebucheinträge und die zugehörigen Einwilligungen aus der aktiven Anwendungsdatenbank gelöscht. Der getrennte Widerruf der persönlichen Auswertung stoppt diese Zusatzfunktion; die zugrunde liegenden Tagebucheinträge bleiben bestehen. Eine kostenlose maschinenlesbare Kopie deiner Anwendungsdaten ist unabhängig vom Plus-Status abrufbar. Ein kostenpflichtiger PDF-Bericht ist dafür nicht erforderlich.

Die Datenverwaltung löscht nicht dein ChatGPT-Konto. Ein separat bestehender Mitgliedschaftsdatensatz wird für die Dauer der zugeordneten Zugangsberechtigung und bis zur Beendigung des Website-Kontos vorgehalten. Anschließend wird er auf Anfrage gelöscht, sofern er nicht zur Bearbeitung eines konkret offenen Vertragsanspruchs oder aufgrund einer einschlägigen gesetzlichen Aufbewahrungspflicht weiter benötigt wird. Diese Prüfung erfolgt durch den Betreiber; eine automatische Kontolöschung ist hier nicht eingerichtet. Die freiwilligen Tagebuchdaten werden nicht für solche Zwecke zurückbehalten. Der aktuelle Buchungsstatus ist auf der Mitgliedschaftsseite sichtbar.

8. Aufbewahrung

Die aktiven Tagebucheinträge bleiben für deinen persönlichen Verlauf gespeichert, bis du sie einzeln löschst, die Löschfunktion für das gesamte Tagebuch nutzt oder deine Tagebuch-Einwilligung widerrufst. Die Anwendung archiviert dabei keine zusätzliche unveränderliche Kopie deiner gelöschten Einträge. Mit der Fassung vom 16. September 2026 wird die GbR als Verantwortliche benannt. Für eine weitere Tagebuchspeicherung und persönliche Auswertung ist die erneute ausdrückliche Bestätigung dieser Fassung erforderlich. Für die am 17. September 2026 um Körpergewicht, Aktivität, Training die optionale physiologische Fragenmatrix und eigene Nährstoffziele erweiterte persönliche Auswertung ist eine neue Bestätigung nur dieser Zusatzfunktion erforderlich; die bestehende Tagebuch-Einwilligung gilt weiter. Eigene vorhandene Daten bleiben kostenfrei exportierbar und löschbar. Auswertungsprofile werden nicht dauerhaft in der Anwendungsdatenbank gespeichert. Die aktuelle Einwilligung bleibt gespeichert, solange du die entsprechende Funktion nutzen möchtest; bei ihrem Widerruf wird der aktuelle Einwilligungsdatensatz entfernt.

Technische Wiederherstellungssicherungen der Hosting-Plattform sind hiervon getrennt. Eine sofortige Entfernung aus sämtlichen Sicherungen können wir nicht zusagen. Die konkreten Lösch- und Aufbewahrungsfristen für Sicherungen, Plattformprotokolle und Plattformstatistiken sind noch nicht für dieses Angebot bestätigt. Vor einer Wiederinbetriebnahme aus einer Sicherung ist ein gesonderter Abgleich mit früheren Löschungen erforderlich. Der dafür notwendige betriebliche Wiederherstellungsprozess ist noch festzulegen.

9. Endgerätespeicherung und installierte App

Wir setzen in der Anwendung keine eigenen Werbetracker, Analyse-SDKs oder externen Schriftarten ein. Die App legt erst nach einer bestätigten Installation beziehungsweise beim Start als installierte App eine feste öffentliche Offline-Hinweisseite und App-Symbole im Cache des Geräts ab. Tagebuchdaten, geschützte Rezeptantworten, Zahlungsdaten und Kontoansichten werden durch diesen App-Cache nicht gespeichert. Diese begrenzte Ablage ist für die von dir gewählte Offline-Hinweisfunktion erforderlich und wird auf § 25 Abs. 2 Nr. 2 TDDDG gestützt. Du kannst diese App-Daten über die Website-/App-Dateneinstellungen deines Geräts entfernen.

Davon zu unterscheiden sind technisch erforderliche Mechanismen der Hosting- und Anmeldeplattform. Wir können aus dem Fehlen eigener Tracker nicht ableiten, dass die Plattform keine Cookies, Kennungen oder Nutzungsstatistiken verwendet.

10. Plattformstatistik

Laut Sites-Dokumentation erfasst die Plattform automatisch Besucherzahlen und Seitenaufrufe über die Zeit. Es handelt sich nicht um ein von uns eingebundenes Analysewerkzeug. Die konkrete technische Erhebung, verwendete Kennungen, Aufbewahrung und gegebenenfalls erforderliche Einwilligung oder Abschaltmöglichkeit müssen für diese Veröffentlichung noch geklärt werden. Deshalb behaupten wir keine vollständig statistik- oder trackingfreie Website.

11. Händlerlinks, PayPal und Vertragsabwicklung

Händlerangebote werden als gewöhnliche externe Links geöffnet. Eigene Affiliate-Trackinglinks sind derzeit nicht aktiv. Beim Aufruf verarbeitet der jeweilige Anbieter die dort anfallenden Daten nach seinen eigenen Hinweisen.

Für den Abschluss von Plus verwenden wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal wird erst nach deiner bewussten Entscheidung zur Zahlung aufgerufen; ein PayPal-Skript wird nicht vorab eingebettet. PayPal verarbeitet Kontodaten, Zahlungsinstrumente und eigene Sicherheitsprüfungen nach seinen Datenschutzhinweisen. Wir erhalten technische Zahlungsbestätigungen und prüfen sie serverseitig.

In unserer Anwendung speichern wir deine Site-Nutzerkennung, Namen und E-Mail-Adresse aus der Anmeldung, Bestell- und Abo-Referenzen, Preis, Währung, Tarif, Vertragsfassung, gewünschtes sofortiges Beginnen, Status, Zeitpunkte und bestätigte Zahlungszeiträume. Rückzahlungen und Rückbuchungen werden den Zahlungen zugeordnet. Vollständige PayPal-Nachrichten, persönliche Zahlungsinstrumente und PayPal-Anmeldepasswörter werden nicht gespeichert. Die Sandbox ist technisch vom Live-Verkauf getrennt und nur für den Betreiber zugänglich.

Die Vertrags- und Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, die Erfüllung von Informations-, Bestätigungs- und Aufbewahrungspflichten auf Art. 6 Abs. 1 Buchst. c DSGVO. Verbindungs- und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Notwendige Vertrags- und Zahlungsbelege werden entsprechend ihrer konkreten gesetzlichen Einordnung aufbewahrt, insbesondere Buchungsbelege regelmäßig acht Jahre, empfangene und abgesandte Geschäftsbriefe regelmäßig sechs Jahre; die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres. Offene Ansprüche oder gesetzliche Sonderfälle können eine längere Aufbewahrung erfordern. Tagebuch- und Gesundheitsdaten werden nicht zur Begründung solcher Aufbewahrungspflichten zurückbehalten.

12. Vertragsmails, Kündigung und Widerruf

Vertrags- und Eingangsbestätigungen versenden wir über das vorhandene STRATO-Postfach kontakt@intelligenteating.de. STRATO GmbH verarbeitet dabei Absender, Empfänger, Inhalt und technische Maildaten zur Bereitstellung des Maildienstes. Für die Domain-/Mailleistungen besteht ein gesondertes Vertragsverhältnis; dieses ersetzt den Auftragsverarbeitungsvertrag für das Websitehosting nicht.

Die öffentlichen Kündigungs- und Widerrufsformulare erheben Name, Bestätigungsadresse, Vertragsangabe, Art der Erklärung, gegebenenfalls gewünschtes Ende und Kündigungsgrund sowie den Eingangszeitpunkt. Bei einer Anmeldung wird zusätzlich die eigene Nutzerkennung zugeordnet. Eine Anmeldung ist keine Voraussetzung für die Abgabe. Wir verwenden diese Angaben zur Zuordnung, Bearbeitung und gesetzlich erforderlichen Bestätigung (Art. 6 Abs. 1 Buchst. b und c DSGVO). Bei Zweifeln an der Zuordnung prüfen wir den Sachverhalt; dabei werden Dritten keine Vertragsdetails angezeigt.

Für die Nachvollziehbarkeit speichern wir den übermittelten Text der Vertrags- und Eingangsbestätigung, den Empfänger, Versandstatus und Versuchszähler. „An den Mailserver übergeben“ bedeutet nicht, dass eine Nachricht garantiert im Empfängerpostfach eingegangen ist. Unklare Versandversuche werden zur Prüfung zurückgehalten. Angaben in Erklärungen und Vertragsmails werden nach Wegfall des Bearbeitungszwecks gelöscht, soweit die oben beschriebenen gesetzlichen Aufbewahrungs- oder Nachweispflichten keine weitere Speicherung erfordern. Bitte übermittle in diesen Formularen keine Gesundheitsinformationen.

13. Technische Schutzmaßnahmen

Die Website prüft geschützte Inhalte und Bearbeitungsrechte auf dem Server. Bestätigte Zahlungen werden einem konkreten Konto zugeordnet; eine Rückkehradresse oder eine vom Browser behauptete Zahlung genügt nicht. Betreiber-Zugangsdaten für die PayPal-Schnittstelle und den Mailversand werden ausschließlich serverseitig verschlüsselt gespeichert; sie sind kein Bestandteil öffentlicher Seiten oder persönlicher Datenexporte. Der dazugehörige Schlüssel wird getrennt als Hosting-Geheimnis hinterlegt.

Zum Schutz vor massenhaften Anfragen führen wir zeitlich begrenzte Aktionszähler. Sie beziehen sich auf eine gehashte Kombination aus Zeitfenster, Aktion und Nutzerkennung beziehungsweise technischer Quelladresse; rohe IP-Adressen werden in diesen Anwendungszählern nicht gespeichert. Die Zähler werden nach ihrem Ablauf bei weiteren Anfragen bereinigt. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Darüber hinaus gelten die oben erläuterten Plattformprotokolle. Keine technische Maßnahme kann jeden Missbrauch ausschließen.

14. Rezeptwerkstatt und privater Austausch

Wenn du ein Rezept oder eine Idee einreichst, speichern wir deine Website-Nutzerkennung, deinen von der Anmeldung übermittelten Namen (falls vorhanden), das Thema, deine Rezeptangaben, Wünsche und gegebenenfalls einen Quellenlink. Hinzu kommen eure Nachrichten, der Bearbeitungsstand sowie Speicher- und Änderungszeitpunkte. E-Mail-Adressen werden dafür nicht zusätzlich im Gespräch gespeichert.

Die angeforderte Rezeptbearbeitung und der zugehörige Austausch erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Praktische Rückmeldungen zur Website bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, konkrete Hinweise zu beantworten und das Angebot zu verbessern. Angaben sind freiwillig; ohne die erforderlichen Rezept- oder Nachrichtenangaben können wir das Anliegen nicht bearbeiten. Bitte übermittle keine Diagnosen, Medikamente oder andere Gesundheitsdaten. Dieser Bereich ist für kulinarische Fragen und praktische Ideen vorgesehen.

Innerhalb der Website können nur du und Dennis Eberhardt das jeweilige Gespräch öffnen. Die Hostinganbieter verarbeiten die Daten wie oben beschrieben im Auftrag. Es erfolgt keine automatische Veröffentlichung, Weitergabe an andere Mitglieder oder Versendung per E-Mail. Externe Quellenlinks werden nicht automatisch abgerufen.

Die Gespräche bleiben zur Fortführung und Nachvollziehbarkeit eures Austauschs in deinem Konto, bis du oder Dennis sie löscht. Auch ein abgeschlossener Vorschlag bleibt dadurch für dich abrufbar. Wenn der Bearbeitungs- und Aufbewahrungszweck entfällt, ist das Gespräch zu löschen. Im Gespräch kannst du die Einreichung und sämtliche zugehörigen Antworten entfernen; unter „Meine Daten & Einwilligungen“ findest du eine kostenlose Kopie und die Löschung aller eigenen Gespräche. Ein Plus-Abo wird dafür nicht benötigt. Der Widerruf einer Tagebucheinwilligung löscht diese unabhängigen Gespräche nicht. Für technische Sicherungen gelten die Grenzen aus Abschnitt 8.

15. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für einen Verantwortlichen in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Meine Daten & Einwilligungen