Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Ural Bayramoglu
Carl-Orff-Bogen 243
80939 München
E-Mail: info@designedstrong.com

2. Das Wichtigste in Kürze

• Diese Website setzt keine Tracking-Cookies ein. Falls eine Reichweitenmessung aktiviert ist, erfolgt sie cookielos und ohne personenbezogene Profile (siehe Abschnitt Reichweitenmessung).
• Der Strong Score-Check läuft vollständig in deinem Browser. Deine Antworten werden lokal gespeichert (localStorage) und nicht automatisch an uns übertragen.
• Daten erreichen uns nur, wenn du aktiv etwas absendest: Kontaktformular, Terminanfrage, Bestellung oder „Ergebnis per E-Mail“.

3. Lokale Speicherung (localStorage)

Für Funktionen wie Warenkorb, Score-Check und Terminauswahl speichert die Website Daten ausschließlich lokal in deinem Browser (localStorage). Diese Speicherung ist für die von dir angeforderten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt nicht auf unseren Servern. Du kannst diese Daten jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen.

4. Score-Check und Gesundheitsdaten

Der Score-Check fragt unter anderem Angaben zu Körper, Schlaf, Energie und Wohlbefinden ab. Solche Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Deshalb gilt:

• Die Auswertung erfolgt lokal in deinem Browser; eine Übertragung an uns findet nur statt, wenn du dein Ergebnis aktiv per E-Mail anforderst oder es einer Terminanfrage anhängst.
• In diesem Fall verarbeiten wir die Daten auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO) ausschließlich zur Erstellung und Zusendung deiner Auswertung bzw. zur Vorbereitung des Gesprächs.
• Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos per E-Mail).

5. Transformation (KI-Körpervisualisierung)

Auf transformation.html kannst du ein Foto von dir hochladen und daraus KI-Visualisierungen möglicher Zielzustände deines Körpers erstellen lassen. Dafür gilt:

• Zweck: Erstellung einer KI-Bildvisualisierung („mögliches Ziel“) auf Basis deines Fotos sowie Berechnung von Zielvorschlägen und Plänen aus deinen Angaben. Die Visualisierung ist eine KI-Darstellung einer möglichen Richtung — kein echtes Zukunftsfoto und keine Ergebnisgarantie.
• Verarbeitete Daten: dein hochgeladenes Foto (im Browser verkleinert), Angaben wie Gewicht, Größe, Taillenumfang, Körperform-Einschätzung und Zielwerte, sowie dein DesignedStrong-Konto (die Generierung erfordert ein Konto und wird deinem Nutzer zugeordnet).
• Übertragung: Das Foto wird über unsere Server-Funktion (Supabase Edge Function, EU-Region) an den externen Bildverarbeitungsdienst fal.ai (Features and Labels, Inc., USA) übertragen, der das Zielbild berechnet. Dabei kann eine Verarbeitung in einem Drittland (USA) stattfinden.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, bei Körperdaten Art. 9 Abs. 2 lit. a DSGVO), die du vor jeder Generierung aktiv bestätigst (Alter 18+, eigenes Foto, Nutzungsberechtigung, Verarbeitung). Ohne Bestätigung findet keine Übertragung statt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos per E-Mail); bereits erfolgte Generierungen bleiben davon unberührt.
• Speicherung bei DesignedStrong: Wir speichern das hochgeladene Foto nicht dauerhaft — es existiert bei uns nur im Arbeitsspeicher der Server-Funktion während der Anfrage. In unseren Sicherheits-Protokollen landen ausschließlich technische Angaben ohne Bilddaten (Aufgabe, Modellname, Erfolg/Fehler, Zeitpunkt, pseudonymisierter IP-Hash zur Missbrauchsabwehr).
• Speicherung beim Bildverarbeitungsdienst: Wir senden an fal.ai technische Anweisungen, die Anfrage-Daten nicht zu speichern (x-fal-store-io: 0) und generierte Bilder nach einer Stunde verfallen zu lassen (x-fal-object-lifecycle-preference). Diese Anweisungen entsprechen der Dokumentation des Anbieters; die tatsächliche Löschung liegt technisch beim Anbieter. Es gelten zusätzlich die Datenschutzhinweise von fal.ai.
• Generierte Bilder: werden dir im Browser angezeigt und von uns nicht dauerhaft gespeichert; die Seite persistiert keine Bild-Adressen. Lädst du ein Bild herunter oder teilst es, liegt die weitere Verwendung bei dir — jedes generierte Bild ist sichtbar als KI-Visualisierung gekennzeichnet.
• Lokal gespeichert (localStorage): deine Zielwerte und Rahmenangaben, damit die Seite deinen Stand behalten kann — nicht das Foto.

6. Kontaktformular, Terminanfrage, Bestellungen

Wenn du uns über ein Formular kontaktierst, einen Termin anfragst oder bestellst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Anschrift, Bestelldaten) zur Bearbeitung deiner Anfrage bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den technischen Versand der Formulardaten nutzen wir den Dienst FormSubmit (formsubmit.co); dabei werden die Formularinhalte an deren Server übertragen und an unsere E-Mail-Adresse weitergeleitet. Alternativ (Fallback) öffnet die Website dein eigenes E-Mail-Programm — dann findet keine Übertragung an Dritte statt.

6a. Kostenloses E-Book anfordern

Wenn du unter /ebook/ ein E-Book anforderst, verarbeiten wir deine E-Mail-Adresse, das Codewort und deine Angabe, ob du unserem TikTok-Konto folgst, ausschließlich für diese Anfrage und den technischen Versand. Die Follower-Angabe im Formular ist eine Selbstauskunft; es findet dort keine automatische TikTok-Followerprüfung statt. Der Versand ist keine Newsletter-Anmeldung.

Die Verarbeitung erfolgt über unser bestehendes Supabase-Projekt in der EU. Die E-Mail wird über unser STRATO-Postfach versendet und enthält einen persönlichen, sieben Tage gültigen Link für genau das angeforderte E-Book. Den Versandstatus halten wir zur Fehlerklärung fest; E-Mail-Adressen im Versandprotokoll werden im regulären Bereinigungslauf nach 90 Tagen entfernt. Beim E-Mail-Anbieter können für die Zustellung eigene technische Protokolle entstehen.

Zur Begrenzung von Doppelanforderungen und Missbrauch verwenden wir zusätzlich geschützte Prüfsummen der E-Mail- und IP-Adresse sowie den Anfragezeitpunkt. Diese Prüfsummen sind keine öffentlich einsehbaren Daten und werden nach Ablauf des benötigten Zeitfensters von 48 Stunden regelmäßig bereinigt. Das Formular fragt weder ein TikTok-Passwort noch Zugangsdaten zu deinem E-Mail-Postfach ab. Anfragen zur Löschung oder zum Versand kannst du an info@designedstrong.com richten.

6b. Die Bibliothek (E-Books gegen E-Mail-Adresse)

Unter /bibliothek/ kannst du dir kostenlose E-Books schicken lassen. Dafür verarbeiten wir deinen Vornamen, deine E-Mail-Adresse und — nur wenn du sie freiwillig angibst — deine Telefonnummer. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, für den Versand des angeforderten E-Books, die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung durch den Download (Double Opt-in). Nach dem Absenden bekommst du eine E-Mail mit einem persönlichen, sieben Tage gültigen Link. Erst wenn du diesen Link öffnest, gilt deine Adresse als bestätigt. Öffnest du ihn nicht, bleibt dein Eintrag unbestätigt und wird nicht für weitere Zusendungen verwendet.

Wir speichern den Wortlaut deiner Einwilligung. In deinem Eintrag steht der genaue Text, dem du zugestimmt hast — nicht nur ein Häkchen. Ändern wir den Text später, gilt für deinen Eintrag weiterhin der Wortlaut vom Zeitpunkt deiner Zustimmung.

Zwei getrennte Einwilligungen, beide freiwillig. Das E-Book bekommst du unabhängig davon, ob du eines der beiden Häkchen setzt. Das erste erlaubt uns weitere E-Mails (neue E-Books, Tipps, Angebote), das zweite Nachrichten über WhatsApp. Deine Telefonnummer wird ausschließlich für WhatsApp verwendet. Werbeanrufe erfolgen nicht.

Widerruf jederzeit und ohne Nachteil. Für E-Mails genügt eine Nachricht mit dem Wort ABMELDEN an info@designedstrong.com, für WhatsApp eine kurze Nachricht im Chat. Der Widerruf gilt ab Zugang; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf bleibt dein Eintrag als abgemeldet gespeichert, damit du nicht versehentlich erneut angeschrieben wirst.

Die Verarbeitung erfolgt über unser Supabase-Projekt in der EU; der Versand über unser STRATO-Postfach. Zur Begrenzung von Missbrauch speichern wir zusätzlich eine geschützte Prüfsumme der IP-Adresse der Anfrage — aus ihr lässt sich die IP-Adresse nicht zurückrechnen. Deine Angaben werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Auskunft und Löschung: info@designedstrong.com.

6c. DesignedStrong-App (iOS und Android)

Für die native App gelten dieselben Grundsätze wie für die Website — mit drei Besonderheiten, die wir hier ausdrücklich benennen, weil sie über das hinausgehen, was eine Website leisten kann.

• Gesundheitsdaten bleiben auf dem Gerät. Nach deiner ausdrücklichen Freigabe liest die App Werte aus Apple Health bzw. Health Connect (Schritte, Schlaf, Ruhepuls, HRV, Gewicht, Körperzusammensetzung, VO₂max, Blutdruck). Diese Werte werden ausschließlich lokal verarbeitet und niemals an unsere Server übertragen. Die App schreibt auch nichts zurück in Apple Health — sie hat nur Lesezugriff. Du kannst die Freigabe jederzeit in den Systemeinstellungen widerrufen.
• Fortschrittsfotos verlassen dein Gerät nie. Sie werden mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel liegt in der Schlüsselverwaltung des Geräts (iOS Keychain / Android Keystore) und ist als „nur dieses Gerät“ markiert — er wandert also nicht in ein Backup. Ein Backup enthält deshalb nur unlesbaren Chiffretext. Es gibt keine Übertragung in die Cloud.
• Lokale Datenbank. Plan, Trainingsprotokoll und Einstellungen liegen in einer SQLite-Datenbank auf dem Gerät; die App funktioniert vollständig offline.

Was die App überträgt. Wenn du ein DesignedStrong-Konto verwendest, gleicht die App deine Plandaten mit unserem Server (Supabase, EU) ab: Plan und Planhistorie, Tagesprotokoll, Messwerte, Wochen-Check-ins, Stack-Routine, Einstellungen und dein Transformationsziel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Konto bleibt alles ausschließlich lokal. Die Antworten aus dem Score-Fragebogen verlassen das Gerät nie — übertragen wird nur das Ergebnis.

Abonnement im App Store. Schließt du in der App ein Pro-Abonnement ab, wickelt Apple die Zahlung ab; wir erhalten keine Zahlungsdaten — keine Kartennummer, keine Rechnungsanschrift, keinen Namen. Um dir den bezahlten Zugang auf deinem Konto bereitzustellen, prüfen wir den Kauf serverseitig bei Apple und speichern dazu die von Apple vergebene Transaktionskennung, die Produktkennung, den Status und das Ablaufdatum, verknüpft mit deiner Konto-Kennung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben bleiben gespeichert, solange dein Konto besteht, und werden mit der Kontolöschung entfernt. Apple ist für die Zahlungsabwicklung eigenständig verantwortlich; es gilt die Datenschutzerklärung von Apple.

Fotos zur Analyse. Beim Mahlzeit-Scan und bei der Foto-Transformation wird ein Bild nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) an einen KI-Dienst übertragen und dort verarbeitet. DesignedStrong speichert das Bild nicht — gespeichert wird nur das Ergebnis (erkannte Lebensmittel bzw. das erzeugte Zielbild). Näheres zur Transformation in Abschnitt 5.

Keine Werbung, kein Tracking, keine Dritt-Bausteine. Die App enthält kein Werbenetzwerk, kein Analyse-SDK und keinen Absturzberichts-Dienst von Dritten. Sie kommuniziert ausschließlich mit unserem eigenen Server und mit www.designedstrong.com. Es findet kein geräteübergreifendes Tracking statt.

Löschung. Du kannst dein Konto samt aller Serverdaten direkt in der App löschen (Profil → Konto löschen). Lokale Daten entfernst du, indem du die App deinstallierst.

7. Hosting / Server-Logs

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp), um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: GitHub, Inc. (GitHub Pages), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt auf Grundlage des GitHub Data Protection Agreement inkl. EU-Standardvertragsklauseln. Server-Logs verbleiben bei GitHub; wir haben darauf keinen Zugriff.

8. Reichweitenmessung (optional)

Wir messen die Nutzung dieser Website ohne Cookies und ohne personenbezogene Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Im Einsatz sind — je nach Konfiguration — folgende Bausteine:

• Eigene Nutzungsmessung (DesignedStrong, Supabase-Server in der EU). Wir erfassen anonyme Ereignisse wie „Seite aufgerufen“ oder „Rechner benutzt“. Gespeichert werden ausschließlich: eine Zufalls-Kennung pro Browser-Sitzung (nicht geräteübergreifend, keiner Person zuzuordnen), der Name des Ereignisses, ein Seiten-Kürzel, die Geräteklasse (Mobil/Tablet/Desktop) sowie der Host der verweisenden Seite (z. B. „google.com“). Ausdrücklich nicht gespeichert werden: IP-Adresse, Browser-Kennung (User-Agent), Cookies, Konto- oder Nutzerkennung, vollständige Adressen der verweisenden Seite und damit auch keine Suchbegriffe. Es gibt kein Freitextfeld; jedes Feld ist technisch auf ein festes Muster begrenzt. Die Daten sind für uns nur in aggregierter Form (Summen und Ranglisten) einsehbar und werden nach spätestens 180 Tagen gelöscht.
• Cloudflare Web Analytics (Cloudflare, Inc.), sofern aktiviert: eine cookielose Reichweitenmessung, die Seitenaufrufe, Herkunft und Gerätetypen zählt. Cloudflare setzt hierfür keine Cookies und bildet keine geräteübergreifenden Profile; es findet kein Verkauf von Daten zu Werbezwecken statt. Details: cloudflare.com/web-analytics.
• Plausible Analytics, sofern aktiviert: ebenfalls cookielos und ohne Speicherung personenbezogener Daten.
• Lokale Zählung im Browser: zusätzlich zählt die Website einzelne Ereignisse rein lokal in deinem Browser (localStorage), ohne Übertragung an uns.

Hinweis: Welche dieser Bausteine aktiv sind, steuert die Konfiguration in js/config.js; ohne hinterlegten Dienst findet die jeweilige Messung nicht statt.

9. Schriftarten

Alle Schriftarten dieser Website sind lokal eingebunden. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt; deine IP-Adresse wird dafür an niemanden übertragen.

10. Zahlung

Bei Zahlung per Überweisung erhalten wir die von deiner Bank übermittelten Daten.

Bei Zahlung per PayPal findet die Zahlung auf der Plattform von PayPal statt; es gelten zusätzlich die Datenschutzhinweise von PayPal.

Wählst du Apple Pay, Google Pay, Kreditkarte oder Klarna, leiten wir dich auf eine Bezahlseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) weiter. Dabei werden deine E-Mail-Adresse und deine Bestellnummer an Stripe übermittelt, damit sich die Zahlung deiner Bestellung zuordnen lässt; alle Zahlungsdaten — insbesondere Karten- und Gerätedaten — gibst du ausschließlich bei Stripe ein und sie werden uns zu keinem Zeitpunkt bekannt. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von Stripe.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungsdaten nach § 147 AO) bestehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für alle Anliegen genügt eine formlose E-Mail an info@designedstrong.com.

13. Keine automatisierte Entscheidungsfindung

Der Strong Score ist eine Selbsteinschätzungs-Hilfe ohne Rechtswirkung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Stand: September 2026