← Zurück

Datenschutzerklärung

Stand: 2026-06-06

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf https://portal.h-ried.com ist:
Christian Holdenried, handelnd unter „Holdenried Gruppe", Jahnstraße 87, 70771 Leinfelden-Echterdingen
E-Mail: kontakt@h-ried.com

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Handynummer und Anzeigename zur Anmeldung, Identifikation im Portal und für wichtige Hinweise zu Ihrem Konto.
  • Gesundheits-Anamnese (Art. 9 DSGVO): Ihre Angaben aus dem Onboarding – persönliche Ziele, Eckdaten (z. B. Alter, Aktivitätsniveau), Gesundheits-Themen, Allergien und Motivation. Diese Daten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
  • Aktivitäts- und Fortschrittsdaten: XP, Level, Streak, abgeschlossene Programm-Tage, Badges und ähnliche Nutzungsdaten innerhalb des Portals.
  • Forum-Beiträge: Ihre öffentlich oder gruppenintern geposteten Beiträge in der Community.
  • Support- und Feedback-Nachrichten: Inhalte, die Sie über „Frage stellen" oder „Feedback geben" (Fehler, Ideen, Verbesserungen) an uns senden, einschließlich der Seite, von der aus Sie melden.
  • Nutzungs-Ereignisse: Wir protokollieren Aktionen innerhalb des Portals (z. B. aufgerufene Seiten, abgeschlossene Programm-Tage, gesendete Meldungen) mit Zeitpunkt und Ihrer Nutzerkennung. Diese Daten verwenden wir ausschließlich intern, um Fehler zu finden und das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); es kommen keine externen Tracking-Dienste zum Einsatz.
  • Einladungs-/Funnel-Ereignisse: Wenn Sie das Portal über einen persönlichen Einladungslink (mit Code) öffnen, halten wir diesen Code für die Dauer Ihres Besuchs in Ihrem Browser (First-Party-Session, keine Cookies) und protokollieren einige wenige Schritte des Anmelde-Wegs (z. B. Link geöffnet, grobe Scroll-Tiefe der Startseite, Registrierung begonnen/abgeschlossen, Code eingelöst, Anamnese begonnen/abgeschlossen) mit Zeitpunkt und dem Einladungscode. So erkennen wir, an welcher Stelle Interessierte abspringen, und können freundlich nachfassen. Es werden dabei keine IP-Adressen, keine Geräte-Fingerabdrücke und keine externen Tracking-Dienste (z. B. Google Analytics, Meta-Pixel) verwendet – ausschließlich unsere eigenen Daten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung unseres Anmelde-Prozesses).
  • Technische Server-Logs: z. B. IP-Adresse, Zeitpunkt, User-Agent – zur Sicherstellung des Betriebs.

3. Gesundheitsdaten (Art. 9 DSGVO)

Ihre Angaben aus der Anamnese (Ziele, Gesundheits-Themen, Allergien, Eckdaten, Motivation) sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten diese Daten ausschließlich für Ihre persönliche Begleitung innerhalb des Portals (passende Programm-Empfehlungen, Begleit-Inhalte, motivierende Erinnerungen).

Wir erstellen keine medizinischen Diagnosen und führen keine Therapie durch. Das Portal ersetzt keine ärztliche oder ernährungswissenschaftliche Beratung.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Onboarding erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an kontakt@h-ried.com); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Portals und Vertragserfüllung (Konto, Inhalte, Fortschritt, Community) – Art. 6 Abs. 1 lit. b DSGVO.
  • Persönliche Begleitung Ihrer Vital-Reise auf Basis Ihrer Anamnese (z. B. passende Programm-Empfehlungen) – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
  • Sicherer Betrieb, Missbrauchs-Erkennung, technische Logs – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb).
  • Support und Beantwortung Ihrer Anfragen – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Empfänger / Auftragsverarbeiter

Zur Erbringung der Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

  • Google (Firebase Authentication, Cloud Firestore): Anmeldung und Datenbank. Multi-Region eur3 (Europe). Anbieter: Google Ireland Ltd., Dublin.
  • Cloudflare, Inc.: Hosting, CDN, Workers und KV-Storage – Auslieferung des Portals und serverseitige Verarbeitung am Edge.
  • Resend: transaktionaler E-Mail-Versand (z. B. Anmelde-Bestätigungen, Benachrichtigungen).

Optional kann auf Ihren Wunsch ein Benachrichtigungs-Versand über WhatsApp oder Telegram aktiviert werden. Diese Übermittlung findet nur statt, wenn Sie sie selbst in Ihren Benachrichtigungs-Einstellungen wählen, und kann dort jederzeit wieder deaktiviert werden.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto und die damit verbundenen Daten jederzeit löschen lassen – senden Sie dazu eine kurze E-Mail an kontakt@h-ried.com. Technische Server-Logs werden nach kurzer Zeit automatisch gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht (insbesondere für die Gesundheits-Anamnese nach Art. 9 Abs. 2 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an kontakt@h-ried.com.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.