Datenschutzerklärung

1. Verantwortlicher

Lukas-Domenik Sonnenfeld
Anschrift siehe Impressum
E-Mail: sunfieldsupport@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins und laden keine Schriftarten, Skripte, Videos oder Karten von fremden Servern.
• Es gibt kein Konto, keine Anmeldung und kein Kontaktformular. Was du in der Vorschau und den Werkzeugen eingibst, bleibt in deinem Browser; diese Daten erhalten wir nicht.
• Die Website wird vom Hosting-Anbieter Cloudflare, Inc. (USA) in unserem Auftrag bereitgestellt.
• Daten, die du uns per E-Mail schickst, verwenden wir nur, um dein Anliegen zu bearbeiten.
• Bitte keine echten Daten: Die Vorschau ist für erfundene Beispielangaben gedacht und richtet sich an Erwachsene. Trage keine echten Befunde, Diagnosen oder Daten anderer Personen ein.

3. Bereitstellung der Website (Hosting)

Diese Website wird beim Hosting-Anbieter Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seiten werden über das weltweite Servernetz (Content Delivery Network) von Cloudflare ausgeliefert.

Bei jedem Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge sowie Informationen zu Browser und Gerät.

• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit und Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare). Cloudflare setzt weitere Unterauftragsverarbeiter ein. Näheres in den Datenschutzhinweisen von Cloudflare.
• Übermittlung in Drittländer: Cloudflare hat seinen Sitz in den USA; eine Verarbeitung dort und an weiteren Serverstandorten außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in andere Drittländer nutzt Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage bei uns.
• Speicherdauer der Protokolldaten: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.

4. Speicherung in deinem Browser

Einige Funktionen speichern Eingaben im lokalen Speicher deines Browsers („localStorage“). Diese Daten bleiben auf deinem Gerät. Unsere Seiten übertragen sie weder an uns noch an Dritte; wir können sie nicht einsehen.

• Vorschau – fitness-demo-v1: Beispieldaten und deine Eingaben, zum Beispiel Training, Mahlzeiten und ein fiktives Profil; sobald du die Vorschau nutzt.
• Werkzeuge – toolkit-gesundheit-fitness-v1: Varianten, die du speicherst; erst nach „Speichern“.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir die von dir gewünschte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht nötig.
• Speicherdauer und Löschung: bis du die Daten löschst – mit „Zurücksetzen“ in der Vorschau, durch Entfernen gespeicherter Varianten oder über die Einstellungen deines Browsers („Websitedaten löschen“). Heruntergeladene Exporte liegen auf deinem Gerät und musst du dort löschen.
• Bitte beachten: Die Daten sind nicht verschlüsselt. Wer dein Gerät oder Browserprofil mitbenutzt, kann sie sehen.

Cookies: Unsere Seiten setzen selbst keine Cookies. Technisch notwendige Cookies der Hosting-Plattform: Auch der Hosting-Anbieter Cloudflare setzt keine Cookies.

5. Inhalte von anderen Servern und Links

Die Seiten laden Inhalte und Einstellungen ausschließlich von unserem eigenen Webspeicher. Sie enthalten Links zu anderen Websites, zum Beispiel zu Fachquellen. Daten werden an diese Websites erst übertragen, wenn du einen Link anklickst; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

6. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt), um dein Anliegen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Empfänger: unser E-Mail-Anbieter als Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln
• Speicherdauer: Wir löschen die Angaben, wenn dein Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (zum Beispiel sechs Jahre für Geschäftsbriefe nach § 147 AO).
• E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte schick uns keine vertraulichen Unterlagen und keine Gesundheitsdaten per E-Mail.

7. Deine Rechte

Du hast – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an sunfieldsupport@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig: die für den jeweiligen Wohnort zuständige Datenschutz-Aufsichtsbehörde (Übersicht: https://www.bfdi.bund.de)

8. Keine Pflicht zur Angabe, keine automatisierten Entscheidungen

Zum Besuch der Website und zur Nutzung der Vorschau musst du uns keine personenbezogenen Daten mitteilen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 4. November 2026