Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Ural Bayramoglu
Eberwurzstraße 15
80935 München
E-Mail: info@malemetrix.de

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Tracking-Cookies ein. Falls eine Reichweitenmessung aktiviert ist, erfolgt sie cookielos und ohne personenbezogene Profile (siehe Abschnitt Reichweitenmessung).
  • Der Strong Score-Check läuft vollständig in deinem Browser. Deine Antworten werden lokal gespeichert (localStorage) und nicht automatisch an uns übertragen.
  • Daten erreichen uns nur, wenn du aktiv etwas absendest: Kontaktformular, Terminanfrage, Bestellung oder „Ergebnis per E-Mail“.

3. Lokale Speicherung (localStorage)

Für Funktionen wie Warenkorb, Score-Check und Terminauswahl speichert die Website Daten ausschließlich lokal in deinem Browser (localStorage). Diese Speicherung ist für die von dir angeforderten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt nicht auf unseren Servern. Du kannst diese Daten jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen.

4. Score-Check und Gesundheitsdaten

Der Score-Check fragt unter anderem Angaben zu Körper, Schlaf, Energie und Wohlbefinden ab. Solche Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Deshalb gilt:

  • Die Auswertung erfolgt lokal in deinem Browser; eine Übertragung an uns findet nur statt, wenn du dein Ergebnis aktiv per E-Mail anforderst oder es einer Terminanfrage anhängst.
  • In diesem Fall verarbeiten wir die Daten auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO) ausschließlich zur Erstellung und Zusendung deiner Auswertung bzw. zur Vorbereitung des Gesprächs.
  • Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos per E-Mail).

5. Transformation (KI-Körpervisualisierung)

Auf transformation.html kannst du ein Foto von dir hochladen und daraus KI-Visualisierungen möglicher Zielzustände deines Körpers erstellen lassen. Dafür gilt:

  • Zweck: Erstellung einer KI-Bildvisualisierung („mögliches Ziel“) auf Basis deines Fotos sowie Berechnung von Zielvorschlägen und Plänen aus deinen Angaben. Die Visualisierung ist eine KI-Darstellung einer möglichen Richtung — kein echtes Zukunftsfoto und keine Ergebnisgarantie.
  • Verarbeitete Daten: dein hochgeladenes Foto (im Browser verkleinert), Angaben wie Gewicht, Größe, Taillenumfang, Körperform-Einschätzung und Zielwerte, sowie dein DesignedStrong-Konto (die Generierung erfordert ein Konto und wird deinem Nutzer zugeordnet).
  • Übertragung: Das Foto wird über unsere Server-Funktion (Supabase Edge Function, EU-Region) an den externen Bildverarbeitungsdienst fal.ai (Features and Labels, Inc., USA) übertragen, der das Zielbild berechnet. Dabei kann eine Verarbeitung in einem Drittland (USA) stattfinden.
  • Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, bei Körperdaten Art. 9 Abs. 2 lit. a DSGVO), die du vor jeder Generierung aktiv bestätigst (Alter 18+, eigenes Foto, Nutzungsberechtigung, Verarbeitung). Ohne Bestätigung findet keine Übertragung statt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos per E-Mail); bereits erfolgte Generierungen bleiben davon unberührt.
  • Speicherung bei DesignedStrong: Wir speichern das hochgeladene Foto nicht dauerhaft — es existiert bei uns nur im Arbeitsspeicher der Server-Funktion während der Anfrage. In unseren Sicherheits-Protokollen landen ausschließlich technische Angaben ohne Bilddaten (Aufgabe, Modellname, Erfolg/Fehler, Zeitpunkt, pseudonymisierter IP-Hash zur Missbrauchsabwehr).
  • Speicherung beim Bildverarbeitungsdienst: Wir senden an fal.ai technische Anweisungen, die Anfrage-Daten nicht zu speichern (x-fal-store-io: 0) und generierte Bilder nach einer Stunde verfallen zu lassen (x-fal-object-lifecycle-preference). Diese Anweisungen entsprechen der Dokumentation des Anbieters; die tatsächliche Löschung liegt technisch beim Anbieter. Es gelten zusätzlich die Datenschutzhinweise von fal.ai.
  • Generierte Bilder: werden dir im Browser angezeigt und von uns nicht dauerhaft gespeichert; die Seite persistiert keine Bild-Adressen. Lädst du ein Bild herunter oder teilst es, liegt die weitere Verwendung bei dir — jedes generierte Bild ist sichtbar als KI-Visualisierung gekennzeichnet.
  • Lokal gespeichert (localStorage): deine Zielwerte und Rahmenangaben, damit die Seite deinen Stand behalten kann — nicht das Foto.

6. Kontaktformular, Terminanfrage, Bestellungen

Wenn du uns über ein Formular kontaktierst, einen Termin anfragst oder bestellst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Anschrift, Bestelldaten) zur Bearbeitung deiner Anfrage bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den technischen Versand der Formulardaten nutzen wir den Dienst FormSubmit (formsubmit.co); dabei werden die Formularinhalte an deren Server übertragen und an unsere E-Mail-Adresse weitergeleitet. Alternativ (Fallback) öffnet die Website dein eigenes E-Mail-Programm — dann findet keine Übertragung an Dritte statt.

6a. DesignedStrong-App (iOS und Android)

Für die native App gelten dieselben Grundsätze wie für die Website — mit drei Besonderheiten, die wir hier ausdrücklich benennen, weil sie über das hinausgehen, was eine Website leisten kann.

  • Gesundheitsdaten bleiben auf dem Gerät. Nach deiner ausdrücklichen Freigabe liest die App Werte aus Apple Health bzw. Health Connect (Schritte, Schlaf, Ruhepuls, HRV, Gewicht, Körperzusammensetzung, VO₂max, Blutdruck). Diese Werte werden ausschließlich lokal verarbeitet und niemals an unsere Server übertragen. Die App schreibt auch nichts zurück in Apple Health — sie hat nur Lesezugriff. Du kannst die Freigabe jederzeit in den Systemeinstellungen widerrufen.
  • Fortschrittsfotos verlassen dein Gerät nie. Sie werden mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel liegt in der Schlüsselverwaltung des Geräts (iOS Keychain / Android Keystore) und ist als „nur dieses Gerät“ markiert — er wandert also nicht in ein Backup. Ein Backup enthält deshalb nur unlesbaren Chiffretext. Es gibt keine Übertragung in die Cloud.
  • Lokale Datenbank. Plan, Trainingsprotokoll und Einstellungen liegen in einer SQLite-Datenbank auf dem Gerät; die App funktioniert vollständig offline.

Was die App überträgt. Wenn du ein DesignedStrong-Konto verwendest, gleicht die App deine Plandaten mit unserem Server (Supabase, EU) ab: Plan und Planhistorie, Tagesprotokoll, Messwerte, Wochen-Check-ins, Stack-Routine, Einstellungen und dein Transformationsziel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Konto bleibt alles ausschließlich lokal. Die Antworten aus dem Score-Fragebogen verlassen das Gerät nie — übertragen wird nur das Ergebnis.

Fotos zur Analyse. Beim Mahlzeit-Scan und bei der Foto-Transformation wird ein Bild nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) an einen KI-Dienst übertragen und dort verarbeitet. DesignedStrong speichert das Bild nicht — gespeichert wird nur das Ergebnis (erkannte Lebensmittel bzw. das erzeugte Zielbild). Näheres zur Transformation in Abschnitt 5.

Keine Werbung, kein Tracking, keine Dritt-Bausteine. Die App enthält kein Werbenetzwerk, kein Analyse-SDK und keinen Absturzberichts-Dienst von Dritten. Sie kommuniziert ausschließlich mit unserem eigenen Server und mit www.designedstrong.com. Es findet kein geräteübergreifendes Tracking statt.

Löschung. Du kannst dein Konto samt aller Serverdaten direkt in der App löschen (Profil → Konto löschen). Lokale Daten entfernst du, indem du die App deinstallierst.

7. Hosting / Server-Logs

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp), um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: GitHub, Inc. (GitHub Pages), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt auf Grundlage des GitHub Data Protection Agreement inkl. EU-Standardvertragsklauseln. Server-Logs verbleiben bei GitHub; wir haben darauf keinen Zugriff.

8. Reichweitenmessung (optional)

Wir messen die Nutzung dieser Website ohne Cookies und ohne personenbezogene Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Im Einsatz sind — je nach Konfiguration — folgende Bausteine:

  • Eigene Nutzungsmessung (DesignedStrong, Supabase-Server in der EU). Wir erfassen anonyme Ereignisse wie „Seite aufgerufen“ oder „Rechner benutzt“. Gespeichert werden ausschließlich: eine Zufalls-Kennung pro Browser-Sitzung (nicht geräteübergreifend, keiner Person zuzuordnen), der Name des Ereignisses, ein Seiten-Kürzel, die Geräteklasse (Mobil/Tablet/Desktop) sowie der Host der verweisenden Seite (z. B. „google.com“). Ausdrücklich nicht gespeichert werden: IP-Adresse, Browser-Kennung (User-Agent), Cookies, Konto- oder Nutzerkennung, vollständige Adressen der verweisenden Seite und damit auch keine Suchbegriffe. Es gibt kein Freitextfeld; jedes Feld ist technisch auf ein festes Muster begrenzt. Die Daten sind für uns nur in aggregierter Form (Summen und Ranglisten) einsehbar und werden nach spätestens 180 Tagen gelöscht.
  • Cloudflare Web Analytics (Cloudflare, Inc.), sofern aktiviert: eine cookielose Reichweitenmessung, die Seitenaufrufe, Herkunft und Gerätetypen zählt. Cloudflare setzt hierfür keine Cookies und bildet keine geräteübergreifenden Profile; es findet kein Verkauf von Daten zu Werbezwecken statt. Details: cloudflare.com/web-analytics.
  • Plausible Analytics, sofern aktiviert: ebenfalls cookielos und ohne Speicherung personenbezogener Daten.
  • Lokale Zählung im Browser: zusätzlich zählt die Website einzelne Ereignisse rein lokal in deinem Browser (localStorage), ohne Übertragung an uns.

Hinweis: Welche dieser Bausteine aktiv sind, steuert die Konfiguration in js/config.js; ohne hinterlegten Dienst findet die jeweilige Messung nicht statt.

9. Schriftarten

Alle Schriftarten dieser Website sind lokal eingebunden. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt; deine IP-Adresse wird dafür an niemanden übertragen.

10. Zahlung

Bei Zahlung per Überweisung erhalten wir die von deiner Bank übermittelten Daten.

Bei Zahlung per PayPal findet die Zahlung auf der Plattform von PayPal statt; es gelten zusätzlich die Datenschutzhinweise von PayPal.

Wählst du Apple Pay, Google Pay, Kreditkarte oder Klarna, leiten wir dich auf eine Bezahlseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) weiter. Dabei werden deine E-Mail-Adresse und deine Bestellnummer an Stripe übermittelt, damit sich die Zahlung deiner Bestellung zuordnen lässt; alle Zahlungsdaten — insbesondere Karten- und Gerätedaten — gibst du ausschließlich bei Stripe ein und sie werden uns zu keinem Zeitpunkt bekannt. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von Stripe.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungsdaten nach § 147 AO) bestehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für alle Anliegen genügt eine formlose E-Mail an info@malemetrix.de.

13. Keine automatisierte Entscheidungsfindung

Der Strong Score ist eine Selbsteinschätzungs-Hilfe ohne Rechtswirkung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Stand: August 2026