Datenschutzerklärung
1. Verantwortlicher
Nicolas Meibohm, LMNO, Alte Str. 9, 38173 Veltheim, E-Mail: hello@lmno.one
2. Was diese Seite ist
Projekt Waschbrett ist ein privater Fitness-Tracker für einen kleinen, eingeladenen Nutzerkreis (Registrierung nur mit Invite-Code). Es gibt keine Werbung, kein Tracking zu Marketingzwecken und keine Weitergabe von Daten zu kommerziellen Zwecken.
3. Welche Daten verarbeitet werden
- Konto: E-Mail-Adresse und Vorname, für Login (Magic-Link per E-Mail) und Anzeige. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Gesundheitsdaten: Deine Einträge zu Ernährung (Freitext, geschätzte Kalorien und Protein), Gewicht und Sportminuten sowie deine Ziele. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage: deine ausdrückliche Einwilligung bei der Registrierung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen, dann werden dein Konto und alle Daten gelöscht.
- Session: Nach dem Login speichert dein Browser ein Sitzungs-Token (localStorage). Kein Cookie, kein seitenübergreifendes Tracking.
- Server-Logdaten: Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung und Absicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Kalorien-Schätzung durch KI
Wenn du einträgst, was du gegessen hast, wird ausschließlich dieser Freitext (ohne deinen Namen oder deine E-Mail-Adresse) an die Anthropic-API (Anthropic PBC, USA) übermittelt, um Kalorien und Protein zu schätzen. Anthropic verarbeitet die Anfrage als Auftragsverarbeiter nach seinen API-Bedingungen; API-Eingaben werden von Anthropic nicht zum Training verwendet. Übermittlung in die USA auf Basis von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Tipp: Schreib keine persönlichen Informationen in das Essens-Feld.
5. Speicherung und Hosting
Alle Einträge liegen in einer Datenbank bei Cloudflare (Region Westeuropa). Die Seite wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU vertreten durch Cloudflare Portugal, Unipessoal LDA), zertifiziert unter dem EU-US Data Privacy Framework. Login-E-Mails werden über Cloudflare Email Service versendet.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf deiner Einwilligung (Art. 15 bis 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Eine E-Mail an hello@lmno.one genügt; auf Wunsch werden Konto und alle Einträge vollständig gelöscht.