Datenschutzerklärung

1. Verantwortliche Person

Marco Schulz, MySuperfood Club, [Anschrift ergänzen], Schweiz.
Kontakt: marco@mysuperfood.club, +41 79 651 50 07.

Verantwortlich im Sinne des revDSG / der DSGVO.

2. Welche Daten wir verarbeiten

2.1 Body-Check (freiwillige Eingabe)

• Vor- und Nachname
• Selbsteinschätzungen zu Zielen, Wohlbefinden (Energie, Schlaf, Verdauung, Haut, Stimmung), Ernährungsgewohnheiten, optional Alter, Grösse, Gewicht
• E-Mail-Adresse, optional Telefonnummer und Instagram-Handle
• Technische Daten: User-Agent, ungefähres Herkunftsland, UTM-Parameter, Zeitstempel

Besondere Personendaten: Selbsteinschätzungen zu Wohlbefinden gelten als besonders schützenswerte Personendaten (Art. 5 lit. c revDSG / Art. 9 DSGVO). Wir verarbeiten sie ausschliesslich auf Basis deiner ausdrücklichen Einwilligung über die Checkbox am Ende des Body-Checks.

2.2 Nutzung der Webseite

• IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs
• Browser, Betriebssystem, Endgerät
• Aufgerufene Seiten, Verweildauer, Klick-Events

2.3 Buchung eines Erstgesprächs

Bei Buchung über Calendly werden Vorname, Nachname, E-Mail-Adresse und gewünschter Termin an Calendly übermittelt. Inhalte des Gesprächs selbst werden nicht aufgezeichnet.

2.4 Kontaktaufnahme per E-Mail oder Telefon

Bei direkter Kontaktaufnahme bearbeiten wir die mitgeteilten Daten ausschliesslich zur Beantwortung deiner Anfrage.

3. Zwecke der Bearbeitung

• Erstellung deiner persönlichen Body-Check-Auswertung
• Versand des Ergebnisses (nur wenn du das wünschst)
• Zuordnung zu dem Partner, über dessen Empfehlungs-Link du auf die Seite gekommen bist (URL-Parameter „ref")
• Vorbereitung und Durchführung eines Erstgesprächs
• Statistische Auswertung der Webseite zur Qualitätsverbesserung
• Ggf. Schaltung gezielter Werbeanzeigen (nur nach ausdrücklicher Einwilligung über das Cookie-Banner)
• Gesetzliche Aufbewahrungspflichten (z. B. Steuerrecht)

4. Auftragsbearbeiter und Empfänger

Wir nutzen folgende Dienstleister, mit denen Auftragsbearbeitungsverträge (DPA / AVV) bestehen oder geschlossen werden, sobald aktiv genutzt:

Bei Datenübermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Massnahmen.

5. Speicherdauer

• Body-Check-Antworten: bis zu 24 Monate ab Eingabe, danach Löschung oder Anonymisierung
• E-Mail-Korrespondenz und Buchungs-Daten: bis zu 5 Jahre (geschäftliche Aufbewahrungsfrist)
• Tracking-Daten: bis zu 26 Monate (Cookie-Lebensdauer)
• Auf Wunsch löschen wir früher, siehe Abschnitt 7

6. Cookies und Tracking-Technologien

Wir setzen technisch notwendige Cookies (Session, Sprache, Cookie-Banner-Status) ohne Einwilligung. Tracking-Cookies (Meta-Pixel, ggf. Analytics) setzen wir ausschliesslich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner. Du kannst deine Einwilligung jederzeit über das Banner widerrufen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Bearbeitung
• Datenübertragbarkeit (in maschinenlesbarem Format)
• Widerspruch gegen die Bearbeitung
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen richtest du formlos an marco@mysuperfood.club. Wir bearbeiten deine Anfrage in der Regel innerhalb von 30 Tagen.

Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten ein:

• TLS-Verschlüsselung der gesamten Webseite (HTTPS)
• Verschlüsselung der Datenbank im Ruhezustand
• Strikte Zugriffsbeschränkung über Row-Level-Security (RLS)
• Regelmässige Sicherheitsupdates und Patches
• Trennung von Test- und Produktivsystemen

9. Automatisierte Entscheidungen

Der Wellness-Score und die drei Hebel-Empfehlungen werden automatisiert auf Basis deiner Eingaben berechnet. Die Berechnungslogik ist transparent, kommt zu freundlich kalibrierten Ergebnissen und ersetzt keine medizinische Beratung. Eine Diskriminierung oder Profilbildung im Sinne von Art. 21 revDSG / Art. 22 DSGVO findet nicht statt.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Tools, gesetzliche Anforderungen oder Verarbeitungszwecke ändern. Die jeweils aktuelle Version findest du unter mysuperfood.club/datenschutz.