Datenschutzerklärung

Datenschutzerklärung

 

Stand: 15.08.2026

 

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten bei ACCbyJu.

 

§ 1 Verantwortliche und Kontakt

 

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

 

Julia Katharina Laage

Randstraße 1

22525 Hamburg

Deutschland

Telefon: +49 40 5247639-7

E-Mail: ju@accbyju.com

Web: accbyju.com

 

DATENSCHUTZBEAUFTRAGTE

 

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

 

§ 2 Begriffsbestimmungen

 

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die wichtigsten in Kürze:

 

- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierbare Person beziehen.

- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten. Beispiele sind das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten (Art. 4 Nr. 2 DSGVO). Diese Aufzählung ist nicht abschließend.

- Verantwortliche: Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (hier: ACCbyJu).

- Auftragsverarbeiter: Stelle, die Daten im Auftrag der Verantwortlichen verarbeitet, etwa ein Hosting-Anbieter.

- Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO): Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten und Daten zum Sexualleben oder der sexuellen Orientierung.

 

§ 3 Allgemeines zur Datenverarbeitung

 

3.1 UMFANG DER VERARBEITUNG

 

Wir erheben und verwenden personenbezogene Daten unserer Nutzerinnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App und unserer Coaching-Leistungen erforderlich ist. Die Erhebung und Verwendung erfolgt regelmäßig nur nach Einwilligung oder auf Basis einer gesetzlichen Grundlage.

 

3.2 RECHTSGRUNDLAGEN

 

Soweit wir für Verarbeitungen Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

 

Bei der Verarbeitung zur Erfüllung eines Vertrags mit Ihnen (Coaching-Vertrag) dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Das gilt auch für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

 

Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

 

Für die Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) holen wir Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

 

3.3 SPEICHERDAUER UND LÖSCHUNG

 

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

 

Coaching-inhaltliche Daten (Check-ins, Mahlzeiten-Daten, Reflexionen, Chat-Nachrichten, Audios, Mahlzeiten-Fotos) bewahren wir bis zum Ablauf der Verjährungsfrist auf. Zweck ist die Verteidigung gegen mögliche Haftungsansprüche sowie die Geltendmachung eigener Ansprüche, insbesondere Vergütungs- und Schadensersatzansprüche (Art. 9 Abs. 2 lit. f DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

 

Die regelmäßige Verjährungsfrist beträgt drei Jahre. Sie beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die anspruchsberechtigte Person von den anspruchsbegründenden Umständen Kenntnis erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen (§§ 195, 199 BGB). Im Einzelfall kann es Abweichungen geben, etwa durch Hemmung oder Neubeginn der Verjährung.

 

Bestehen keine Anhaltspunkte für Haftungsansprüche und keine offenen Vergütungsansprüche, löschen wir Ihre Coaching-Daten am 31.12. des dritten Jahres nach Beendigung des Vertrags, soweit sie nicht steuerlich relevant sind.

 

Rechnungs- und steuerrelevante Daten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

 

Sie haben jederzeit das Recht auf Löschung Ihrer Daten (Details siehe § 15).

 

3.4 LÖSCHUNG UND TECHNISCHE AUFBEWAHRUNGSZEITEN

 

Nach einem Löschantrag werden Ihre Daten in mehreren Schritten entfernt:

 

- Sofort: Entfernung aus der aktiven Datenbank

- Bis zu 7 Tage: Entfernung aus den automatischen Datenbank-Backups (siehe § 6.2)

- Bis zu 30 Tage: Entfernung aus Backblaze-Backups (siehe § 7)

 

Die endgültige Löschung bestätigen wir Ihnen nach Ablauf dieser Fristen, spätestens nach 30 Tagen.

 

§ 4 Datenverarbeitung beim Besuch der Website

 

4.1 LANDINGPAGE (ACCBYJU.COM)

 

Unsere öffentliche Landingpage wird gehostet bei:

 

Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel

Zweigniederlassung: Wix.com Luxembourg S.à r.l., Luxemburg

 

Beim Aufruf der Website werden technisch notwendige Daten erfasst:

 

- IP-Adresse

- Datum und Uhrzeit des Zugriffs

- Browsertyp und -version, Betriebssystem

- Aufgerufene Seiten, Referrer-URL

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Webseitenbetrieb).

 

Wix verarbeitet Daten teilweise in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission; dieser ist allerdings auf automatisierte Verarbeitungen im Staat Israel im Sinne des Völkerrechts beschränkt. Ergänzend hat Wix die Standardvertragsklauseln der Europäischen Kommission vereinbart. Sie können diese hier einsehen: https://www.wix.com/about/privacy-dpa-users

 

4.2 COOKIES AUF DER WEBSITE

 

Unsere Landingpage setzt ausschließlich technisch notwendige Cookies, die vom Hosting-Anbieter Wix für den Betrieb der Seite gesetzt werden. Dazu gehören insbesondere Sitzungs-Cookies, Cookies zur Absicherung gegen Angriffe (etwa Cross-Site-Request-Forgery) sowie Cookies zur Auslieferung zwischengespeicherter Seiteninhalte. Diese Cookies sind für die Bereitstellung der Website erforderlich und bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

 

Wir setzen keine Cookies zu Analyse-, Tracking-, Profilbildungs- oder Werbezwecken ein. Es sind keine Analysedienste, keine Werbenetzwerke und keine Social-Media-Pixel eingebunden.

 

Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen in Ihrer Endeinrichtung: § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

 

Eine Übersicht der von Wix gesetzten Cookies finden Sie unter: https://support.wix.com/de/article/cookies-und-ihre-wix-website

 

4.3 APP (AUF NETLIFY GEHOSTET)

 

Die App wird ausgeliefert über:

 

Netlify Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA

 

Die App ist browserbasiert. Beim Aufruf werden dieselben technisch notwendigen Daten in Server-Logs verarbeitet wie beim Besuch der Website (IP-Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, aufgerufene Seiten, Referrer-URL).

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und zuverlässigen App-Betrieb). Soweit Netlify bei der Auslieferung der App Zugriff auf die Kommunikation zwischen Ihnen und der Coachin nehmen könnte und damit Gesundheitsdaten betroffen sind, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung).

 

Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Netlify sitzt in den USA. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Netlify die Standardvertragsklauseln der Europäischen Kommission vereinbart. Sie können diese hier einsehen: https://www.netlify.com/pdf/netlify-dpa.pdf

 

4.4 LOKALE SPEICHERUNG IN DER APP

 

Die ACCbyJu-App setzt keine eigenen Cookies. Sie nutzt stattdessen den lokalen Speicher Ihres Browsers (Local Storage), um Ihre Anmeldung aufrechtzuerhalten und einzelne Voreinstellungen zu sichern — etwa das zuletzt gewählte Wiedergabetempo für Audios oder die Bestätigung von Hinweisen. Diese Informationen verbleiben auf Ihrem Endgerät und werden nicht an Dritte übermittelt. Sie sind für den Betrieb der App erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen; danach ist eine erneute Anmeldung erforderlich.

 

§ 5 Datenverarbeitung bei Nutzung der App

 

5.1 REGISTRIERUNG UND LOGIN

 

Für die Nutzung der App ist eine Registrierung erforderlich. Wir verarbeiten:

 

- E-Mail-Adresse (Login und Kommunikation)

- Vor- und Zuname (Anrede und Coaching-Betreuung)

- Coaching-Startdatum, aktuelle Phase, Coaching-Status

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit die Angaben über die Vertragsdurchführung hinausgehen, Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

 

5.2 CHECK-INS UND COACHING-KOMMUNIKATION

 

Im Rahmen des Coachings verarbeiten wir Ihre Antworten und Nachrichten:

 

- Morgen- und Abend-Check-ins (Textantworten)

- Chat-Nachrichten mit der Coachin

- Reflexionsform-Antworten (bi-wöchentlich)

- Sprachnachrichten (Audio-Aufnahmen im Chat)

 

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung im Coaching-Vertrag), da diese Inhalte regelmäßig gesundheitsbezogen sind.

 

Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

 

5.3 MAHLZEITEN-TRACKING UND FOTO-UPLOADS

 

Sie können Ihre Mahlzeiten in der App dokumentieren:

 

- Text-Angaben zu Mahlzeiten und Portionsgrößen

- Foto-Uploads Ihrer Mahlzeiten

- Berechnete Nährwerte

 

RECHTLICHE EINORDNUNG — MAHLZEITEN-FOTOS

 

Die Fotos zeigen ausschließlich Mahlzeiten, keine Körperfotos. Im Kontext des Coachings — kombiniert mit Ernährungs-Intake und Nährwert-Analyse — werden diese Daten rechtlich als Gesundheitsdaten nach Art. 9 DSGVO behandelt.

 

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung im Coaching-Vertrag).

 

5.4 FORTSCHRITTSTRACKING

 

Die App führt für Sie ein Tracking Ihrer Fortschritte, etwa der Obst- und Gemüsemenge oder der Protein-Aufnahme. Diese Daten dienen ausschließlich Ihrer persönlichen Übersicht und der Coach-Begleitung.

 

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung im Coaching-Vertrag).

 

§ 6 Datenbank-Hosting (Supabase)

 

Alle App-Daten mit Ausnahme des App-Frontends werden gespeichert bei:

 

Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992

Region des Servers: eu-west-1 (Irland, EU)

 

Mit Supabase besteht ein unterschriebener Auftragsverarbeitungsvertrag. Die Datenverarbeitung findet innerhalb der EU statt. Supabase behält sich vor, im Ausnahmefall auch außerhalb der EU zu verarbeiten.

 

Supabase Inc. hat seinen Sitz in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Grundlage einer Übermittlung sind daher die Standardvertragsklauseln der Europäischen Kommission, die Supabase vereinbart hat. Sie können diese hier einsehen: https://supabase.com/legal/dpa

 

6.1 ZUGRIFFSSCHUTZ AUF DATENBANK-EBENE

 

Zum Schutz Ihrer Daten haben wir auf allen Datenbank-Tabellen Row Level Security (RLS) implementiert. Die Datenbank prüft serverseitig zeilenweise, ob Sie als angemeldete Nutzerin Zugriff auf bestimmte Daten haben dürfen. Selbst bei Bekanntwerden technischer Schlüssel ist ohne gültige Anmeldung kein Zugriff auf personenbezogene Daten möglich.

 

6.2 AUTOMATISCHE DATENBANK-BACKUPS

 

Supabase erstellt automatische tägliche Sicherungen der Datenbank mit einer Aufbewahrungsdauer von sieben Tagen. Dies dient dem Schutz vor Datenverlust bei technischen Fehlern.

 

Auswirkung auf Löschanträge: Nach Löschung aus der Live-Datenbank können Ihre Daten in diesen Sicherungen bis zu sieben Tage weiter existieren. Erst nach Ablauf dieser Frist ist die Löschung dort technisch abgeschlossen.

 

§ 7 Backup-Speicherung (Backblaze B2)

 

Zur zusätzlichen Datensicherheit erstellen wir wöchentliche verschlüsselte Voll-Backups Ihrer Daten. Diese Backups werden gespeichert bei:

 

Backblaze Inc., 500 Ben Franklin Ct, San Mateo, CA 94401, USA

Region des Servers: EU-Central (Amsterdam, Niederlande)

 

- Speicherort: EU (Amsterdam, Niederlande)

- Verschlüsselung: client-seitig vor Upload (GPG, AES256); ergänzend serverseitige Verschlüsselung auf Bucket-Ebene

- Immutable Storage: Backups sind unveränderbar (Object Lock)

- Retention: 30 Tage rollierendes Fenster, danach automatische Löschung

 

Mit Backblaze besteht ein Auftragsverarbeitungsvertrag. Nach diesem Vertrag stimmen Sie mit der Nutzung der Dienste einer Datenverarbeitung in Drittstaaten zu; es findet daher auch eine Übermittlung in die USA statt. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Backblaze die Standardvertragsklauseln der Europäischen Kommission vereinbart. Sie können diese hier einsehen: https://www.backblaze.com/company/dpa.html

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihrer Daten).

 

Auswirkung auf Löschanträge: Nach Löschung aus der Live-Datenbank können Ihre Daten in Backblaze-Backups bis zu 30 Tage weiter existieren. Nach Ablauf dieser Frist werden die Daten automatisch überschrieben und sind endgültig gelöscht.

 

§ 8 E-Mail-Versand (Resend)

 

Für den automatisierten Versand von E-Mails, etwa der Willkommensmail oder von Login-Links, nutzen wir:

 

Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA

 

Übertragene Daten: Vor- und Nachname, E-Mail-Adresse, Coaching-Startdatum.

 

Mit Resend besteht ein Auftragsverarbeitungsvertrag. Resend sitzt in den USA, es findet daher eine Übermittlung in die USA statt. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Resend die Standardvertragsklauseln der Europäischen Kommission vereinbart. Sie können diese hier einsehen: https://resend.com/legal/dpa

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

Speicherdauer bei Resend: E-Mail-Logs werden 30 Tage aufbewahrt, dann gelöscht. E-Mail-Inhalte werden nur transient verarbeitet.

 

§ 9 Push-Notifications

 

Wenn Sie zustimmen, sendet die App Ihnen Push-Benachrichtigungen, etwa Erinnerungen oder Hinweise auf neue Nachrichten. Wir nutzen die standardisierte Web Push API der Browserhersteller (Apple, Mozilla, Google).

 

Push-Nachrichten werden Ende-zu-Ende verschlüsselt nach dem VAPID-Standard übertragen. Die Push-Server der Browserhersteller können die Inhalte nicht lesen. Übermittelt werden nur die Push-Endpoint-URL als technische Adresse sowie verschlüsselte Nachrichteninhalte.

 

Die Push-Endpoint-URL wird dort verarbeitet, wo der jeweilige Browserhersteller seine Server betreibt. Je nach dem von Ihnen verwendeten Browser kann dabei eine Datenübermittlung in ein Drittland stattfinden. Welchen Browser Sie nutzen, bestimmen ausschließlich Sie; auf diese Übermittlung haben wir keinen Einfluss.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können die Einwilligung jederzeit in den Browser-Einstellungen widerrufen.

 

§ 10 KI-gestützte Coaching-Funktionen (Anthropic)

 

Die App nutzt KI-Funktionen an mehreren Stellen. Für alle nachfolgend beschriebenen Funktionen holen wir Ihre ausdrückliche Einwilligung im Coaching-Vertrag ein.

 

10.1 MAHLZEITEN-ANALYSE-KI

 

Die von Ihnen angegebenen Mahlzeiten (Text-Angaben und Fotos) werden zur Nährwert-Analyse an Anthropic Claude übermittelt. Das Ergebnis dient Ihrem persönlichen Fortschrittstracking.

 

10.2 COACH-VORBEREITUNGS-KI

 

Zur Coaching-Vorbereitung werden Ihre Check-ins und Reflexionen zusammengefasst. Diese Zusammenfassungen dienen ausschließlich der Coachin zur Vorbereitung ihrer persönlichen Antworten an Sie.

 

10.3 KI-SCHREIBHILFE

 

Beim Ausfüllen der Check-ins und der Reflexionsform steht Ihnen eine Schreibhilfe zur Verfügung. Der von Ihnen bereits eingegebene Text wird dabei an Anthropic Claude übermittelt und Ihnen als überarbeiteter Formulierungsvorschlag zurückgegeben. Die Nutzung ist freiwillig: Sie können Ihre Check-ins und Reflexionen jederzeit ohne Schreibhilfe ausfüllen und absenden.

 

10.4 ANBIETER UND RECHTSGRUNDLAGEN

 

Anthropic PBC, 548 Market St. PMB 90375, San Francisco, CA 94104, USA

 

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung), da in diesen Fällen Gesundheitsdaten verarbeitet werden. Soweit Reflexionen oder Check-in-Texte keine gesundheitsbezogenen Inhalte enthalten, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

 

Mit Anthropic besteht ein Auftragsverarbeitungsvertrag. Anthropic sitzt in den USA, es findet daher eine Übermittlung in die USA statt. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Anthropic die Standardvertragsklauseln der Europäischen Kommission vereinbart. Sie können den Auftragsverarbeitungsvertrag und die Standardvertragsklauseln hier einsehen: https://www.anthropic.com/legal/commercial-terms

 

Anthropic speichert API-Anfragen bis zu 30 Tage zur Missbrauchserkennung. Ihre Daten werden nicht zum Training der KI-Modelle verwendet.

 

WIDERRUF DER KI-EINWILLIGUNG

 

Sie können Ihre Einwilligung zur KI-Nutzung jederzeit mit Wirkung für die Zukunft widerrufen — direkt in Ihren App-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

 

Bei Widerruf werden die KI-gestützten Bestandteile der App gesperrt: Mahlzeiten-Analyse, KI-gestützte Coach-Vorbereitung, KI-Schreibhilfe, Reflexionsformen und Mini-Podcasts. Chat, Check-ins, Community-Zugang und der übrige App-Zugang bleiben bestehen. Ihre Mahlzeiten-Einträge und Fotos bleiben gespeichert und einsehbar; es entfällt lediglich deren KI-gestützte Auswertung.

 

Die vertraglichen Folgen eines Widerrufs, insbesondere die Reduzierung der Vergütung, regelt § 5 der Allgemeinen Geschäftsbedingungen.

 

§ 11 Newsletter (Brevo)

 

Der Newsletter ist ein optionales Angebot, das vom Coaching-Vertrag getrennt ist. Die Anmeldung erfolgt entweder über ein Formular auf accbyju.com oder über einen Link in Onboarding-Mails.

 

11.1 ABLAUF DER ANMELDUNG (DOUBLE-OPT-IN)

 

Nach Ihrer Anmeldung erhalten Sie eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink werden Sie in die Newsletter-Liste aufgenommen. Damit ist sichergestellt, dass niemand anderes Ihre E-Mail-Adresse missbraucht.

 

11.2 ANBIETER

 

Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland

Mutterunternehmen: Sendinblue SAS, Paris, Frankreich

 

Übertragene Daten: E-Mail-Adresse, Vorname (falls angegeben), Anmeldedatum sowie Öffnungs- und Klick-Statistiken der Newsletter-Mails.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

 

Speicherdauer: bis zu Ihrer Abmeldung. Jede Newsletter-Mail enthält einen Abmeldelink.

 

11.3 TRENNUNG VOM COACHING-VERTRAG

 

Ihre Einwilligung zum Newsletter ist unabhängig vom Coaching-Vertrag und jederzeit einzeln widerrufbar. Auch wenn Sie sich nicht für den Newsletter anmelden, können Sie das Coaching uneingeschränkt nutzen.

 

§ 12 Zahlungsabwicklung (Stripe)

 

Für die Abwicklung Ihrer Coaching-Zahlung nutzen wir:

 

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

 

Übertragene Daten: Vor- und Nachname, E-Mail-Adresse, Anschrift (falls für die Rechnung erforderlich), Zahlungsbetrag. Die Zahlungsdaten wie Kreditkartennummer oder Bankdaten werden direkt bei Stripe eingegeben und nicht an ACCbyJu übertragen.

 

Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Auch bei einem Vertrag mit der irischen Gesellschaft werden Daten nach dem Auftragsverarbeitungsvertrag an die Stripe, Inc. mit Sitz in den USA übermittelt. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Stripe die Standardvertragsklauseln der Europäischen Kommission vereinbart. Sie können diese hier einsehen: https://stripe.com/legal/dpa

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

§ 13 Kontaktaufnahme und soziale Netzwerke

 

13.1 ERSTKONTAKT ÜBER E-MAIL UND INSTAGRAM

 

Sie können uns über E-Mail oder über eine Direktnachricht auf Instagram kontaktieren, um sich über das Coaching zu informieren oder sich zu bewerben. Wir verarbeiten dabei die Angaben, die Sie uns in Ihrer Nachricht mitteilen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

 

Bei einer Kontaktaufnahme über Instagram verarbeitet zusätzlich der Plattformbetreiber Ihre Daten. Verantwortlich hierfür ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Eine Übermittlung in die USA findet statt; für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Einen Auftragsverarbeitungsvertrag haben wir mit Instagram nicht geschlossen. Auf die dortige Verarbeitung haben wir keinen Einfluss.

 

13.2 INSTAGRAM-PROFIL

 

Wir betreiben ein Profil auf Instagram. Beim Besuch unseres Profils verarbeitet Meta Ihre Daten, unter anderem zu Reichweitenmessung und Werbezwecken. Wir erhalten von Meta lediglich anonymisierte Statistiken über die Interaktion mit unseren Inhalten. Auf Umfang und Zweck der Verarbeitung durch Meta haben wir keinen Einfluss.

 

Rechtsgrundlage für unseren Auftritt: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Ansprache von Interessentinnen).

 

Einzelheiten zur Verarbeitung durch Meta finden Sie in deren Datenschutzerklärung: https://privacycenter.instagram.com/policy

 

13.3 PRIVATE FACEBOOK-COMMUNITY

 

Klientinnen erhalten Zugang zu einer privaten Facebook-Gruppe. Die Teilnahme ist freiwillig und setzt ein eigenes Facebook-Konto voraus. Innerhalb der Gruppe verarbeiten wir die Beiträge, die Sie dort veröffentlichen. Verantwortlich für die Plattform selbst ist die Meta Platforms Ireland Limited; auf deren Verarbeitung haben wir keinen Einfluss.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch freiwilligen Beitritt).

 

Einzelheiten zur Verarbeitung durch Meta finden Sie hier: https://www.facebook.com/privacy/policy

 

13.4 SOCIAL-MEDIA-PLUG-INS UND TRACKING-PIXEL

 

Auf unserer Website sind keine Social-Media-Plug-ins und keine Tracking-Pixel eingebunden. Es werden keine Inhalte sozialer Netzwerke nachgeladen und keine Analyse- oder Werbedienste eingesetzt.

 

Sollten wir künftig einen Link auf unser Instagram-Profil setzen, handelt es sich um einen einfachen Verweis. Dabei werden keine Daten an Dritte übertragen, solange Sie den Link nicht anklicken.

 

§ 14 Empfänger Ihrer Daten

 

Ihre Daten werden nicht an unbefugte Dritte weitergegeben. Empfänger sind ausschließlich:

 

- die Anbieterin (Julia Laage) als verantwortliche Coach

- die genannten Auftragsverarbeiter (Supabase, Netlify, Wix, Resend, Anthropic, Backblaze, Brevo, Stripe) — jeweils streng zweckgebunden und auf Basis abgeschlossener Auftragsverarbeitungsverträge

- Behörden, soweit gesetzliche Auskunftspflichten bestehen, etwa das Finanzamt bei steuerlichen Prüfungen

 

§ 15 Ihre Rechte

 

Sie haben folgende Rechte in Bezug auf Ihre bei uns gespeicherten Daten:

 

RECHT AUF AUSKUNFT (ART. 15 DSGVO)

 

Sie können Auskunft darüber verlangen, welche Daten wir zu Ihrer Person verarbeiten. Die Auskunft können Sie direkt in der App unter „Meine Daten“ anfordern.

 

RECHT AUF BERICHTIGUNG (ART. 16 DSGVO)

 

Sie können die Berichtigung unrichtiger Daten verlangen.

 

RECHT AUF LÖSCHUNG (ART. 17 DSGVO)

 

Sie können die Löschung Ihrer Daten verlangen. Details zum Ablauf finden Sie in § 3.4. Bitte beachten Sie: Die Löschung während eines laufenden Coachings beendet das Coaching. Für bereits erbrachte Leistungen bleibt das Honorar geschuldet.

 

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO).

 

RECHT AUF EINSCHRÄNKUNG (ART. 18 DSGVO)

 

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

 

RECHT AUF DATENÜBERTRAGBARKEIT (ART. 20 DSGVO)

 

Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) erhalten und an einen anderen Anbieter übertragen. Den Daten-Export können Sie direkt in der App unter „Meine Daten“ auslösen; die Datei wird unmittelbar auf Ihr Endgerät heruntergeladen.

 

Der Export umfasst die von Ihnen selbst bereitgestellten Daten, insbesondere Ihre Stammdaten, Check-ins, Mahlzeiten-Einträge und Nährwerte, Fortschritts- und Körperdaten, Ihre Reflexionsantworten, Ihre eigenen Chat-Nachrichten sowie Ihre erteilten Einwilligungen. Fotos und Sprachnachrichten sind als Verweis enthalten; die Dateien selbst stellen wir Ihnen auf Anfrage zur Verfügung. Nicht enthalten sind Inhalte, die von der Coachin erstellt wurden — etwa deren Antworten und interne Notizen —, da sich das Recht auf Datenübertragbarkeit nur auf die von Ihnen bereitgestellten Daten erstreckt. Diese Inhalte bleiben Ihnen in der App weiterhin zugänglich.

 

RECHT AUF WIDERSPRUCH (ART. 21 DSGVO)

 

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

 

RECHT AUF WIDERRUF DER EINWILLIGUNG (ART. 7 ABS. 3 DSGVO)

 

Sie können Ihre Einwilligungen, etwa zur KI-Nutzung, zu Push-Notifications oder zum Newsletter, jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

 

§ 16 Beschwerderecht bei der Aufsichtsbehörde

 

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

 

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg

Telefon: +49 40 428 54-4040

E-Mail: mailbox@datenschutz-hamburg.de

Internet: datenschutz-hamburg.de

 

§ 17 Datensicherheit

 

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen:

 

- Verschlüsselte Datenübertragung (HTTPS / TLS)

- Verschlüsselte Speicherung in der Datenbank

- Private Storage-Buckets mit Signed URLs für Audio- und Foto-Daten

- Row Level Security (RLS) auf Datenbank-Ebene

- Zwei-Faktor-Authentifizierung auf allen administrativen Zugängen

- Wöchentliche verschlüsselte Backups mit Immutable Storage (Backblaze B2)

- Keine Analyse-, Tracking- oder Werbedienste; ausschließlich technisch notwendige Cookies (siehe § 4.2)

- Schriftarten lokal gehostet (kein Google-Fonts-Tracking)

 

§ 18 Aktualität und Änderung dieser Datenschutzerklärung

 

Diese Datenschutzerklärung hat den Stand 15.08.2026.

 

Durch die Weiterentwicklung der App oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Datenschutzerklärung ist auf accbyju.com/datenschutz abrufbar.

 

§ 19 Wichtiger Hinweis

 

COACHING IST KEINE MEDIZINISCHE BEHANDLUNG

 

ACCbyJu ist ein Ernährungs- und Accountability-Coaching für gesunde Frauen. Es stellt keine ärztliche Behandlung, Diagnose oder Therapie dar und ersetzt keine. Wir behandeln keine Essstörungen, kein pathologisches Übergewicht und keine Hungerstörungen.

 

Die Anbieterin verfügt über einen medizinischen Hintergrund, agiert im Rahmen von ACCbyJu jedoch ausschließlich als Coach. Die in der App verarbeiteten Daten werden nicht mit anderen medizinischen Daten verknüpft. Bei gesundheitlichen Beschwerden wenden Sie sich bitte an Ihre behandelnden Ärztinnen und Ärzte.