Datenschutzerklärung
Die nachfolgenden allgemeinen Angaben zu Bestellungen, Marketing und Shop-Tracking betreffen den Onlineshop nutricells.de. Informationen zur Nutricells-App, zum Portal mynutricells.de und insbesondere zur Verarbeitung von Gesundheitsdaten, zu KI-Berichten, Widerruf und Löschung finden Sie im ergänzenden App-Abschnitt. Die Datenschutzerklärung selbst erteilt keine Einwilligung in zusätzliche Verarbeitungszwecke.
Letzte Aktualisierung: 23. Oktober 2026
Diese Datenschutzrichtlinie beschreibt, wie Nutricells (die „Website“, „wir“, „uns“ oder „unser“) persönliche Daten sammelt, verwendet und weitergibt, wenn Sie nutricells.de (die „Website“) besuchen, unsere Dienste nutzen, einen Kauf dort tätigen oder auf andere Weise bezüglich der Website mit uns kommunizieren (zusammen die „Dienste“). Im Sinne dieser Datenschutzrichtlinie beziehen sich „Sie“ und „Ihr“ auf Sie als Benutzer der Dienste, unabhängig davon, ob Sie Kunde, Website-Besucher oder eine andere Person sind, deren Informationen wir gemäß dieser Datenschutzrichtlinie erfasst haben.
Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch.
Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, unter anderem, um Änderungen unserer Praktiken widerzuspiegeln, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzrichtlinie auf der Website veröffentlichen, das Datum „Zuletzt aktualisiert“ aktualisieren und alle weiteren gesetzlich erforderlichen Schritte unternehmen.
So erfassen und verwenden wir Ihre personenbezogenen Daten
Um die Dienste bereitzustellen, sammeln wir, wie unten aufgeführt. Die von uns gesammelten und verwendeten Informationen variieren je nachdem, wie Sie mit uns interagieren.
Zusätzlich zu den unten aufgeführten spezifischen Verwendungszwecken können wir die über Sie erfassten Informationen verwenden, um mit Ihnen zu kommunizieren, die Dienste bereitzustellen oder zu verbessern, alle geltenden gesetzlichen Verpflichtungen zu erfüllen, alle geltenden Servicebedingungen durchzusetzen und die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.
Welche persönlichen Daten sammeln wir?
Die Art der personenbezogenen Daten, die wir über Sie erhalten, hängt davon ab, wie Sie mit unserer Website interagieren und unsere Dienste nutzen. Wenn wir den Begriff „persönliche Informationen“ verwenden, beziehen wir uns auf Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können. In den folgenden Abschnitten werden die Kategorien und spezifischen Arten der von uns erfassten personenbezogenen Daten beschrieben.
Informationen, die wir direkt von Ihnen erfassen
Zu den Informationen, die Sie uns direkt über unsere Dienste übermitteln, können gehören:
- Kontaktdaten einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer und E-Mail-Adresse.
- Bestellinformationen einschließlich Ihres Namens, Ihrer Rechnungsadresse, Lieferadresse, Zahlungsbestätigung, E-Mail-Adresse und Telefonnummer.
- Kontoinformationen einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen und anderer Informationen, die für die Kontosicherheit verwendet werden.
-
Einkaufsinformationen einschließlich Artikel, die Sie ansehen, in Ihren Einkaufswagen legen, in Ihrem Konto speichern (z. B. Treuepunkte, Bewertungen, Empfehlungen oder Geschenkkarten) oder Einkäufe.
- Gespeicherte Treuepunkte/Produktbewertungen/Empfehlungen/Geschenkkarten
- Informationen zum Kundensupport einschließlich der Informationen, die Sie in Ihre Kommunikation mit uns aufnehmen, beispielsweise wenn Sie eine Nachricht über die Dienste senden.
Für einige Funktionen der Dienste ist es möglicherweise erforderlich, dass Sie uns bestimmte Informationen über sich selbst direkt zur Verfügung stellen. Sie können bestimmen, diese Informationen nicht bereitzustellen. Dies kann jedoch dazu führen, dass Sie diese Funktionen nicht nutzen oder nicht darauf zugreifen können.
Von uns erfasste Informationen über Ihre Nutzung
Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen („Nutzungsdaten“). Zu diesem Zweck verwenden wir möglicherweise Cookies, Pixel und ähnliche Technologien („Cookies“). Nutzungsdaten können Informationen darüber enthalten, wie Sie auf unsere Website und Ihr Konto zugreifen und diese verwenden, darunter Geräteinformationen, Browserinformationen, Informationen zu Ihrer Netzwerkverbindung, Ihre IP-Adresse und andere Informationen zu Ihrer Interaktion mit den Diensten.
Von Dritten erhaltene Informationen
Schließlich können wir Informationen über Sie von Dritten erhalten, darunter von Anbietern und Dienstleistern, die in unserem Namen Informationen erfassen, beispielsweise:
- Unternehmen, die unsere Website und Dienste unterstützen, wie etwa Shopify.
- Unsere Zahlungsabwickler, die Zahlungsinformationen (z. B. Bankkonto, Kredit- oder Debitkarteninformationen, Rechnungsadresse) erfassen, um Ihre Zahlung abzuwickeln, Ihre Bestellungen auszuführen und Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen, um unseren Vertrag mit Ihnen zu erfüllen.
- Wenn Sie unsere Website besuchen, E-Mails öffnen oder anklicken, die wir Ihnen senden, oder mit unseren Diensten oder Anzeigen interagieren, können wir oder Dritte, mit denen wir zusammenarbeiten, mithilfe von Online-Tracking-Technologien wie Pixeln, Web Beacons, Software Developer Kits, Bibliotheken von Drittanbietern und Cookies automatisch bestimmte Informationen erfassen.
Alle Informationen, die wir von Dritten erhalten, werden gemäß dieser Datenschutzrichtlinie behandelt. Siehe auch den Abschnitt weiter unten, Websites und Links Dritter.
So verwenden wir Ihre persönlichen Daten
- Bereitstellung von Produkten und Dienstleistungen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen und unseren Vertrag mit Ihnen zu erfüllen, einschließlich der Bearbeitung Ihrer Zahlungen, der Ausführung Ihrer Bestellungen, der Zusendung von Benachrichtigungen in Bezug auf Ihr Konto, Einkäufe, Rücksendungen, Umtausch oder andere Transaktionen, der Erstellung, Pflege und sonstigen Verwaltung Ihres Kontos, der Organisation des Versands, der Erleichterung von Rücksendungen und Umtausch sowie anderer Funktionen und Funktionalitäten in Bezug auf Ihr Konto. Wir können Ihr Einkaufserlebnis auch verbessern, indem wir Shopify ermöglichen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie möglicherweise verwenden möchten. In diesem Fall verarbeitet Shopify Ihre Daten gemäß seiner Datenschutzrichtlinie und Verbraucherdatenschutzrichtlinie.
- Marketing und Werbung. Wir können Ihre personenbezogenen Daten für Marketing- und Werbezwecke verwenden, beispielsweise um Marketing- und Werbenachrichten per E-Mail, SMS oder Post zu versenden und Ihnen Werbung für Produkte oder Dienstleistungen anzuzeigen. Hierzu gehört gegebenenfalls die Verwendung Ihrer personenbezogenen Daten, um die Dienste und Werbung auf unserer Website und anderen Websites besser anzupassen. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse am Verkauf unserer Produkte gemäß Art. 6, Abs. 1 (f) DSGVO.
- Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um mögliche betrügerische, illegale oder böswillige Aktivitäten zu erkennen, zu untersuchen oder entsprechende Maßnahmen zu ergreifen. Wenn Sie sich für die Nutzung der Dienste entscheiden und ein Konto registrieren, sind Sie für die Sicherheit Ihrer Kontoanmeldeinformationen verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse, die Sicherheit unserer Website für Sie und andere Kunden zu gewährleisten, gemäß Art. 6, Abs. 1 (f) DSGVO.
- Kommunikation mit Ihnen und Serviceverbesserung. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten und unsere Dienste zu verbessern. Dies liegt in unserem berechtigten Interesse, um Ihnen antworten zu können, Ihnen wirksame Dienstleistungen zu bieten und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten, gemäß Art. 6, Abs. 1 (f) DSGVO.
Cookies
Wie viele Websites verwenden wir Cookies auf unserer Website. Spezifische Informationen zu den Cookies, die wir im Zusammenhang mit der Bereitstellung unseres Shops über Shopify verwenden, finden Sie unter https://www.shopify.com/legal/cookies. Wir verwenden Cookies, um unsere Website und unsere Dienste zu betreiben und zu verbessern (einschließlich der Speicherung Ihrer Aktionen und Präferenzen), um Analysen durchzuführen und die Benutzerinteraktion mit den Diensten besser zu verstehen (in unserem berechtigten Interesse, die Dienste zu verwalten, zu verbessern und zu optimieren). Wir können Dritten und Dienstanbietern außerdem gestatten, Cookies auf unserer Website zu verwenden, um die Dienste, Produkte und Werbung auf unserer Website und anderen Websites besser anzupassen.
Die meisten Browser akzeptieren Cookies standardmäßig automatisch. Sie können Ihren Browser jedoch so einstellen, dass Cookies über die Browsersteuerung entfernt oder abgelehnt werden. Bitte beachten Sie, dass das Entfernen oder Blockieren von Cookies Ihre Benutzererfahrung beeinträchtigen kann und dazu führen kann, dass einige der Dienste, einschließlich bestimmter Funktionen und allgemeiner Funktionalitäten, nicht richtig funktionieren oder nicht mehr verfügbar sind. Darüber hinaus kann das Blockieren von Cookies nicht vollständig verhindern, dass wir Informationen an Dritte, beispielsweise unsere Werbepartner, weitergeben.
Wie wir personenbezogene Daten weitergeben
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zum Zwecke der Vertragserfüllung, zu legitimen Zwecken und aus anderen Gründen, die dieser Datenschutzrichtlinie unterliegen, an Dritte weitergeben. Zu diesen Umständen können gehören:
- mit Anbietern oder anderen Drittparteien, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragserfüllung und Versand).
- mit Geschäfts- und Marketingpartnern um Ihnen Dienste bereitzustellen und Werbung für Sie zu machen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien.
- Wenn Sie uns anweisen, auffordern oder uns anderweitig Ihre Zustimmung zur Weitergabe bestimmter Informationen an Dritte erteilen, beispielsweise um Ihnen Produkte zuzusenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen, und zwar mit Ihrer Zustimmung.
- mit unseren Tochtergesellschaften oder anderweitig innerhalb unserer Unternehmensgruppe, in unserem berechtigten Interesse, ein erfolgreiches Geschäft zu führen.
- Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, um alle geltenden gesetzlichen Verpflichtungen zu erfüllen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), um alle geltenden Servicebedingungen durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.
Wir legen Folgendes offen: die folgenden Kategorien personenbezogener Daten und sensibler personenbezogener Daten über Benutzer:innen für die Zwecke, die oben unter „Wie wir Ihre personenbezogenen Daten sammeln und verwenden“ und „Wie wir personenbezogene Daten offenlegen" dargelegt sind:
| Kategorie | Kategorien von Empfängern |
|---|---|
|
|
Ohne Ihre Zustimmung oder zum Zwecke des Rückschluss auf Ihre persönlichen Daten verwenden oder veröffentlichen wir diese nicht.
Mit Ihrer Zustimmung geben wir personenbezogene Daten zum Zwecke der Durchführung von Werbe- und Marketingaktivitäten wie folgt weiter.
Wir haben in den vergangenen 12 Monaten personenbezogene Daten zum Zweck der Durchführung von Werbe- und Marketingzwecken wie folgt „verkauft“ und „weitergegeben“ (wie diese Begriffe im geltenden Recht definiert sind).
| Kategorie der personenbezogenen Daten | Kategorien von Empfängern |
|---|---|
| Identifikatoren wie Name, E-Mail-Adresse und Telefonnummer | Geschäfts- und Marketingpartner |
| Kommerzielle Informationen wie Aufzeichnungen über gekaufte Produkte oder Dienstleistungen | Geschäfts- und Marketingpartner |
| Nutzungsdaten | Geschäfts- und Marketingpartner |
Nutzergenerierte Inhalte
Die Dienste ermöglichen Ihnen möglicherweise die Veröffentlichung von Produktbewertungen und anderen benutzergenerierten Inhalten. Wenn Sie sich dafür entscheiden, benutzergenerierte Inhalte in einem öffentlichen Bereich der Dienste einzureichen, sind diese Inhalte öffentlich und für jedermann zugänglich.
Wir haben keine Kontrolle darüber, wer Zugriff auf die Informationen hat, die Sie anderen zur Verfügung stellen, und können nicht gewährleisten, dass Parteien, die Zugriff auf diese Informationen haben, Ihre Privatsphäre respektieren oder sie sicher aufbewahren. Wir sind nicht verantwortlich für den Datenschutz oder die Sicherheit von Informationen, die Sie öffentlich zugänglich machen, oder für die Richtigkeit, Verwendung oder den Missbrauch von Informationen, die Sie offenlegen oder von Dritten erhalten.
Websites und Links Dritter
Unsere Website enthält möglicherweise Links zu Websites oder anderen Online-Plattformen, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und Verantwortung für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites gefundenen Informationen. Informationen, die Sie an öffentlichen oder halb-öffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf Social-Networking-Plattformen Dritter teilen, können möglicherweise auch von anderen Benutzern der Dienste und/oder Benutzern dieser Plattformen Dritter eingesehen werden, ohne dass hinsichtlich der Verwendung durch uns oder Dritte eine Einschränkung besteht. Die Einbeziehung solcher Links durch uns stellt automatisch keine Billigung der Inhalte solcher Plattformen oder ihrer Eigentümer bzw. Betreiber dar, außer wie in den Diensten offengelegt.
Daten von Kindern
Die Dienste sind nicht für die Nutzung durch Kinder vorgesehen, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten erreichen und die Löschung dieser Daten verlangen.
Zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie liegt uns keine tatsächliche Kenntnis darüber vor, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (wie diese Begriffe im geltenden Recht definiert sind).
Sicherheit und Aufbewahrung Ihrer Daten
Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir keine „perfekte Sicherheit“ garantieren können. Darüber hinaus sind die Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen mitzuteilen.
Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, beispielsweise davon, ob wir die Daten benötigen, um Ihr Konto zu verwalten, die Dienste bereitzustellen, gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.
Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre persönlichen Daten. Allerdings sind diese Rechte nicht absolut und gelten nur unter bestimmten Umständen. In bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.
- Recht auf Zugang/Information: Sie haben möglicherweise das Recht, Zugriff auf die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben, einschließlich Einzelheiten dazu, wie wir Ihre Daten nutzen und weitergeben.
- Recht auf Löschung: Sie haben möglicherweise das Recht, die Löschung der von uns über Sie gespeicherten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung: Sie haben möglicherweise das Recht, die Korrektur unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
- Recht auf Portabilität: Sie haben möglicherweise das Recht, eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zu erhalten und unter bestimmten Umständen und mit bestimmten Ausnahmen die Übertragung dieser Daten an Dritte zu verlangen.
- Recht auf Widerspruch gegen Verkauf, Weitergabe oder gezielte Werbung: Sie haben möglicherweise das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu „verkaufen“ oder „weiterzugeben“ oder der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken zu widersprechen, die als „gezielte Werbung“ im Sinne der geltenden Datenschutzgesetze gelten. Bitte beachten Sie: Wenn Sie unsere Website mit aktiviertem Opt-out-Präferenzsignal „Global Privacy Control“ besuchen, behandeln wir dies je nach Ihrem Standort automatisch als eine Aufforderung, dem „Verkauf“ oder der „Weitergabe“ von Informationen für das Gerät und den Browser, die Sie zum Besuch der Website verwenden, zu widersprechen.
- Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten einzustellen oder einzuschränken.
- Widerruf der Einwilligung: Wenn wir zur Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung angewiesen sind, haben Sie möglicherweise das Recht, diese Einwilligung zu widerrufen.
- Recht auf Einspruch: Wenn wir die Bearbeitung Ihres Antrags ablehnen, haben Sie möglicherweise das Recht, gegen unsere Entscheidung Berufung einzulegen. Dies können Sie durch eine direkte Antwort auf unsere Ablehnung tun.
- Kommunikationseinstellungen verwalten: Wir senden Ihnen unter Umständen Werbe-E-Mails und Sie können den Erhalt dieser E-Mails jederzeit ablehnen, indem Sie die in unseren E-Mails an Sie angezeigte Abmeldeoption verwenden. Wenn Sie sich abmelden, senden wir Ihnen möglicherweise noch immer E-Mails ohne Werbezweck, beispielsweise zu Ihrem Konto oder Ihren Bestellungen.
Sie können diese Rechte wie auf unserer Website angegeben ausüben oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.
Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Möglicherweise müssen wir zur Überprüfung Ihrer Identität Informationen von Ihnen erfassen, etwa Ihre E-Mail-Adresse oder Kontoinformationen, bevor wir eine inhaltliche Antwort auf die Anfrage geben können. Gemäß den geltenden Gesetzen können Sie einen autorisierten Vertreter benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage eines Vertreters annehmen, müssen wir von diesem den Nachweis erbringen, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Zudem müssen wir unter Umständen Ihre Identität direkt bei uns bestätigen. Wir werden Ihre Anfrage zeitnah beantworten, wie es das geltende Recht erfordert.
Beschwerden
Wenn Sie Beschwerden über die Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wenn Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sind, haben Sie je nach Ihrem Wohnort möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, indem Sie uns über die unten aufgeführten Kontaktdaten kontaktieren oder Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen. Für den Europäischen Wirtschaftsraum (EWR) finden Sie hier eine Liste der zuständigen Datenschutzaufsichtsbehörden.
Internationale Benutzer
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes übertragen, speichern und verarbeiten, in dem Sie leben. Ihre personenbezogenen Daten werden auch von Mitarbeitern und externen Dienstleistern und Partnern in diesen Ländern verarbeitet.
Wenn wir Ihre personenbezogenen Daten in Länder außerhalb Europas übermitteln, verlassen wir uns dabei auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der jeweils zuständigen britischen Behörde, es sei denn, die Datenübertragung erfolgt in ein Land, von dem festgestellt wurde, dass es ein angemessenes Schutzniveau bietet.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zustehenden Rechte ausüben wollen, rufen Sie uns bitte an oder schreiben Sie uns eine E-Mail an operations@nutricells.de oder kontaktieren Sie uns unter Nutricells UG (Haftungsbeschränkt), Mayenner Straße 10/1, 71332 Waiblingen, Deutschland.
Im Sinne der geltenden Datenschutzgesetze und sofern nicht ausdrücklich etwas anderes angegeben ist, sind wir der Verantwortliche für Ihre personenbezogenen Daten.
Ergänzende Informationen zur Nutricells-App, Gesundheitsdaten und KI-Berichte
Welche Daten wir verwenden
Wenn Sie die jeweiligen Funktionen nutzen und die erforderlichen Berechtigungen erteilen, verarbeitet Nutricells Ihre Eingaben, verknüpfte Laborbefunde und freigegebene Daten aus Gesundheitsplattformen und Wearables. Dazu können Blutwerte, Ernährung und Flüssigkeitszufuhr, Bewegung und Training, Schlaf, Bildschirmzeit und Nutzungsdauer, Herzfrequenz und Herzratenvariabilität, weitere Vitalwerte, Körpermaße, Wohlbefinden und selbst eingeschätzter Stress sowie Zyklusangaben gehören. Welche Daten tatsächlich vorliegen, hängt von Ihren Eingaben, verbundenen Quellen und Freigaben ab. Nicht jede Funktion benötigt alle diese Daten.
Zwecke und Rechtsgrundlagen
Wir verwenden diese Daten, um Ihre Aufzeichnungen zu speichern und darzustellen, freigegebene Daten zwischen Ihren Geräten und unserem Server abzugleichen und persönliche Auswertungen, Übersichten, Pläne und Hinweise zu gesundheitsförderlichen Gewohnheiten bereitzustellen. Bei KI-Berichten werden vorhandene Angaben und berechnete Kennzahlen aus mehreren Bereichen gemeinsam betrachtet, um Veränderungen im Zeitverlauf verständlich zu erklären und passende Hinweise zu Ernährung, Bewegung, Schlaf und Erholung zu geben. Je nach gewählter Funktion und Tarif geschieht dies auf Ihre Anfrage oder regelmäßig, beispielsweise in Wochen- und Monatsberichten. Diese KI-Berichte sind nicht zur Erkennung von Krankheiten bestimmt.
Die einwilligungsabhängige Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a in Verbindung mit Art. 9 Abs. 2 Buchst. a DSGVO. Für die Einrichtung und Verwaltung Ihres Kontos sowie die Abwicklung gebuchter Leistungen verarbeiten wir die dafür erforderlichen allgemeinen Vertragsdaten nach Art. 6 Abs. 1 Buchst. b DSGVO. Eine Vertragsgrundlage ersetzt keine erforderliche ausdrückliche Einwilligung in die Gesundheitsdatenverarbeitung. Gesetzlich erforderliche Aufbewahrung allgemeiner Geschäftsunterlagen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.
Wie die KI-Berichte entstehen
Die Anwendung ermittelt Kennzahlen aus den gespeicherten Aufzeichnungen. Lokal auf unseren Servern bei netcup betriebene KI-Modelle formulieren dazu Erläuterungen und Empfehlungen. Für diese Berichtsanalyse werden die Daten nicht an einen externen KI-Modellanbieter übermittelt. Die KI kann Zusammenhänge falsch einordnen; ihre Texte sind keine ärztliche Beurteilung. Es werden durch diese Berichte keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie getroffen. Empfehlungen sind freiwillig und verändern Ihre Versorgung oder Verträge nicht automatisch.
Hosting und verbundene Dienste
Für das Hosting der App-Dienste und der lokalen KI verwenden wir netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Mit netcup besteht ein Auftragsverarbeitungsvertrag. Shopify stellt den Onlineshop bereit; es ist nicht der Anbieter der lokalen KI-Berichtsanalyse. Weitere Informationen: Datenschutz bei netcup.
Die App kann nach Ihrer Freigabe Daten aus Apple Health, Health Connect und unterstützten Wearables übernehmen; eine Huawei-Verbindung wird nur nach entsprechender Autorisierung genutzt. Berechtigungen für Geräte und Gesundheitsplattformen verwalten Sie zusätzlich in den Einstellungen des jeweiligen Betriebssystems oder Anbieters. Der Entzug einer solchen Berechtigung beendet den betroffenen Datenzugriff, löscht aber nicht automatisch bereits zuvor übertragene Daten.
Für die Verwaltung von App-Abonnements nutzen wir RevenueCat sowie den jeweiligen Kaufanbieter Apple, Google oder Shopify. Dabei werden Konto- beziehungsweise Kaufkennungen, Tarif und Kaufstatus verarbeitet. Zur technischen Fehleranalyse setzt die App Sentry ein; verarbeitet werden technische Fehler- und Geräteinformationen sowie eine Kontokennung zur Zuordnung von Fehlern. Für Push-Nachrichten wird Firebase Cloud Messaging eingesetzt; dabei werden die zur Zustellung erforderlichen Geräte- und Registrierungskennungen sowie Nachrichteninhalte verarbeitet. Nachrichten können je nach gewählter Funktion einen Bezug zu Ihren Aufzeichnungen oder Ihrer App-Nutzung enthalten. Diese Dienste übernehmen nicht die hier beschriebene KI-Berichtsanalyse. Kaufverwaltung erfolgt zur Vertragserfüllung, technische Fehleranalyse zur sicheren und zuverlässigen Bereitstellung der App auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; Benachrichtigungen richten sich nach den von Ihnen gewählten Funktionen und Berechtigungen.
Informationen zu diesen Anbietern und ihren Datenübermittlungen finden Sie bei RevenueCat, Sentry und Firebase. Die lokale Verarbeitung der KI-Berichte bedeutet nicht, dass sämtliche anderen App- und Shop-Dienste ausschließlich durch netcup erbracht werden.
Einwilligungen widerrufen
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Begründung ist nicht erforderlich. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Sie können Ihren Widerruf an info@nutricells.de richten; nennen Sie dabei möglichst die E-Mail-Adresse Ihres Nutricells-Kontos und die betroffene Verarbeitung, zum Beispiel KI-Auswertungen oder die gesamte einwilligungsabhängige Gesundheitsdatenverarbeitung. Für einen Widerruf ist keine schriftliche Erklärung per Post erforderlich.
Ihre Einwilligung für Gesundheitsdaten im Rahmen der Cloud-Synchronisierung können Sie jederzeit in den Einstellungen der App oder im Profil auf der Website mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung. Damit stoppt die Synchronisierung mit unseren Servern. Die unten beschriebene Server-Kopie Ihrer Gesundheitsdaten wird kurz nach dem Widerruf automatisch gelöscht. Der Schalter ist weiterhin kein Auftrag zur vollständigen Kontolöschung.
Gelöscht werden auf unseren Servern Messwerte wie Puls, Herzratenvariabilität (HRV), Schlaf, Blutdruck, Atemfrequenz und Sauerstoffsättigung, aus Apple Health oder Health Connect übernommene Aktivitäten und Workouts, Zyklus- und Periodendaten samt Symptomen, Körpermaße, Inhalte der KI-Gesundheitsberichte sowie Angaben zu Vorerkrankungen, Medikamenten, Allergien, Unverträglichkeiten, Verletzungen und Beschwerden, Wechseljahren und Schwangerschaft.
Die Daten auf Ihrem Handy bleiben dort gespeichert und unter Ihrer Kontrolle. Daten aus Apple Health oder Health Connect werden weiterhin nur lokal in die App übernommen. Ein Huawei-Health-Import stoppt.
Auf unseren Servern bleiben Laborergebnisse aus bestellten Bluttests und ihre Zuordnung zu Zyklusphasen sowie Trainings- und Ernährungspläne, Trainingseinheiten, Rezepte und das Ernährungstagebuch gespeichert. Auch die übrigen Konto- und Profildaten bleiben erhalten. Solange die Einwilligung widerrufen ist, sind der KI-Chat, der Planbaukasten sowie neue KI-Berichte und neue KI-Ernährungs- und Trainingspläne nicht verfügbar. Für das Kontingent der KI-Berichte bleibt nur ein Eintrag mit Zeitraum und Zeitpunkt, ohne Berichtsinhalt. Als Nachweis bleibt ein Protokoll über Erteilung und Widerruf der Einwilligung gespeichert.
Sie können jederzeit erneut einwilligen. Danach werden neue und geänderte Daten wieder synchronisiert. Für einen gezielten Widerruf der KI-Auswertungen oder einen weitergehenden Widerruf nutzen Sie derzeit bitte den oben genannten Kontaktweg. Wir beenden die vom Widerruf betroffene Verarbeitung. Funktionen, die diese Verarbeitung voraussetzen, können anschließend nicht mehr bereitgestellt werden; andere unabhängig nutzbare Funktionen bleiben davon unberührt.
Ein Widerruf beendet nicht automatisch sämtliche Vertragsverhältnisse und ersetzt keine Kündigung eines laufenden Abonnements beim jeweiligen Kaufanbieter. Umgekehrt ersetzt eine Abokündigung keinen Widerruf der Einwilligung.
Löschung, Speicherung und Ihre weiteren Rechte
Sie können die Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO verlangen, auch ohne Ihr gesamtes Konto zu löschen. Für gezielte Löschungen oder Fragen schreiben Sie an info@nutricells.de. Einzelne Laborergebnisse löschen wir auf Anfrage per E-Mail an diese Adresse.
Ihr Konto können Sie in der App unter „Einstellungen → Konto löschen“ oder auf der Website unter „Profil → Konto löschen“ löschen. Zur Bestätigung geben Sie das Wort „LÖSCHEN“ ein.
Dabei werden Ihr Konto und alle zugehörigen Daten auf unseren Servern gelöscht: Gesundheitsdaten, Laborergebnisse, KI-Berichte, Trainings- und Ernährungspläne, Trainingseinheiten, Ernährungstagebuch, Rezepte und Profil. Freigaben an Trainer oder Studios enden, und Ihr Eintrag in deren Kundenlisten wird gelöscht. Bei der Kontolöschung in der App werden auch die Daten auf Ihrem Handy gelöscht. Die Löschung wird vollständig durchgeführt; bei einer Unterbrechung wird sie automatisch abgeschlossen.
Erhalten bleiben Bestellungen und Rechnungen aus dem Shop wegen gesetzlicher Aufbewahrungspflichten. Als Nachweis bleiben pseudonymisierte Protokolle über Einwilligungen und Datenzugriffe gespeichert, ohne Namen oder E-Mail-Adresse. Außerdem bleibt ein nicht umkehrbarer Prüfwert erhalten, der verhindert, dass alte Anmeldungen des gelöschten Kontos weiter funktionieren.
Ein Abonnement über den App Store oder Google Play läuft weiter, bis Sie es dort kündigen. Das Löschen Ihres Kontos kündigt es nicht. Das Löschen der App vom Gerät allein löscht kein Serverkonto und beendet kein Abonnement.
Gesundheitsaufzeichnungen und Berichte werden nur so lange gespeichert, wie sie für die von Ihnen genutzten und wirksam erlaubten Funktionen benötigt werden. Entfällt nach einem Widerruf die einzige Rechtsgrundlage, sind die betroffenen Daten zu löschen; dafür ist kein zusätzlicher Löschantrag nötig. Ein Abschalten des Datenabgleichs darf deshalb nicht als pauschale Erlaubnis zur unbegrenzten Speicherung oder weiteren Auswertung verstanden werden.
Eine begrenzte weitere Aufbewahrung kommt nur infrage, wenn eine konkrete andere Rechtsgrundlage besteht, beispielsweise eine gesetzliche Pflicht für Rechnungen oder die erforderliche Sicherung von Rechtsansprüchen. Bei Gesundheitsdaten muss zusätzlich eine passende Ausnahme nach Art. 9 DSGVO vorliegen. Solche Ausnahmen rechtfertigen keine weitere Nutzung für KI-Empfehlungen. Wir teilen Ihnen bei einer ganz oder teilweise abgelehnten Löschung die Gründe mit. Erforderliche Nachweise über Einwilligungen, Widerrufe und die Bearbeitung von Anträgen werden auf den hierfür notwendigen Umfang begrenzt.
Wir beantworten Anträge zu Ihren Datenschutzrechten grundsätzlich innerhalb eines Monats. Bei erforderlicher Verlängerung informieren wir Sie innerhalb dieser Frist über die Gründe. Bei begründeten Zweifeln an Ihrer Identität können wir die dafür notwendigen zusätzlichen Angaben anfordern. Ihre weiteren Rechte auf Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bestehen nach den gesetzlichen Voraussetzungen; uns erreichen Sie unter info@nutricells.de sowie unter der Anschrift im Abschnitt „Kontakt“.
Diese Datenschutzerklärung informiert über die Verarbeitung. Ihr Aufruf oder ihre Bestätigung ersetzt keine gesonderte ausdrückliche Einwilligung. Eine Aktualisierung erweitert bereits erteilte Einwilligungen nicht automatisch.