Datenschutzerklärung

Gemäß Art. 13 DSGVO  ·  Stand: 24. Juli 2026

§ 1 Verantwortlicher

E-Mail: Suneel.Durgavajhala@swadn.com

Ein Datenschutzbeauftragter ist nicht bestellt; er ist gesetzlich nicht erforderlich.

§ 2 Verarbeitete Daten und Zwecke

2.1 Registrierung und Authentifizierung

Zur Erstellung eines Nutzerkontos verarbeiten wir Vorname, Nachname, E-Mail-Adresse sowie optionale Telefonnummer. Die Authentifizierung erfolgt über einen verschlüsselten Authentifizierungs-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Kontolöschung durch den Nutzer

Die Bereitstellung dieser Daten ist für die Einrichtung und Nutzung eines Nutzerkontos erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Angaben kann kein Konto bereitgestellt werden. Die Angabe von Ernährungs- und Gesundheitsdaten (§ 2.3) ist demgegenüber freiwillig.

2.2 Altersprüfung und Altersangabe

Bei der Registrierung erheben wir das Geburtsdatum, um das gesetzliche Mindestalter von 18 Jahren zu überprüfen. Tag und Monat des Geburtsdatums werden nach der Prüfung nicht gespeichert.

Aus dem Geburtsdatum leiten wir ausschließlich das Geburtsjahr ab und speichern dieses. Das Alter ist ein notwendiger Bestandteil unseres personalisierten Ernährungsdienstes, da es den Kalorien- und Nährstoffbedarf maßgeblich bestimmt; ohne diese Angabe kann der Dienst nicht in der vertraglich vereinbarten, personalisierten Form erbracht werden. Dass nur das Jahr und nicht das vollständige Geburtsdatum gespeichert wird, entspricht dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).

Rechtsgrundlage Altersprüfung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Rechtsgrundlage Speicherung des Geburtsjahres: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer Geburtsjahr: Bis zur Kontolöschung

2.3 Personalisierte Ernährungsempfehlungen

Für die KI-gestützten Ernährungsempfehlungen verarbeiten wir das aus dem Geburtsdatum abgeleitete Geburtsjahr (siehe § 2.2) sowie vom Nutzer freiwillig angegebene Ernährungspräferenzen, Ernährungsziele und etwaige Unverträglichkeiten oder Allergien.

Soweit diese Angaben Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen (z. B. medizinisch begründete Ernährungsrestriktionen), erfolgt die Verarbeitung ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Nutzers (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten
Speicherdauer: Bis zur Kontolöschung oder zum Widerruf der Einwilligung

Die Verarbeitung für KI-Empfehlungen erfolgt ausschließlich auf Servern in der Europäischen Wirtschaftszone (EWR).

Keine automatisierte Entscheidung im Einzelfall: Die KI-gestützten Empfehlungen sind unverbindliche Vorschläge. Es findet keine ausschließlich automatisierte Entscheidung, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 Abs. 1 DSGVO statt.

Die Empfehlungen ersetzen keine ärztliche Beratung und stellen keine medizinische Dienstleistung dar.

2.4 Serverprotokolle

Beim Aufruf der Website protokollieren unsere Server automatisch: IP-Adresse (gekürzt), aufgerufene URL, HTTP-Statuscode, Uhrzeit des Zugriffs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betriebssicherheit und Fehlerbehebung)
Speicherdauer: 3 Tage (automatische Löschung)

§ 3 Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen folgende Kategorien von Auftragsverarbeitern ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

Alle personenbezogenen Daten werden auf Servern innerhalb der Europäischen Wirtschaftszone gespeichert und verarbeitet. Einzelne Auftragsverarbeiter gehören zu Unternehmensgruppen mit Sitz in den USA. Soweit hierdurch im Einzelfall ein Zugriff aus einem Drittland erfolgen kann, ist dieser durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und – soweit einschlägig – durch die Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgesichert.

§ 4 Speicherdauer

§ 5 Rechte der betroffenen Personen

Betroffene Personen haben gegenüber SWADN GmbH folgende Rechte:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an: Suneel.Durgavajhala@swadn.com

§ 6 Beschwerderecht (Art. 77 DSGVO)

Betroffene Personen haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

§ 7 Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.