Datenschutzerklärung

Entwurf – anwaltliche Prüfung ausstehend

Stand: 25. Oktober 2026 · English version

Hier erfährst du, welche personenbezogenen Daten beim Besuch von fermohealth.de und bei der Nutzung der App „Fermo“ verarbeitet werden, zu welchem Zweck und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Tools.
• Die App speichert deine Einträge nur lokal auf deinem Gerät. Es gibt kein Konto, und wir haben keinen Zugriff auf dein Tagebuch.
• Daten verlassen dein Gerät nur, wenn du eine Funktion nutzt, die das braucht: die optionale Foto-Analyse, den Barcode-Scan oder ein Abo (Zahlung über Apple, Abo-Verwaltung über RevenueCat).
• Für die Warteliste verarbeiten wir nur deine E-Mail-Adresse und freiwillig deinen Vornamen (Brevo, Double-Opt-in).
• Wir verkaufen keine Daten und zeigen keine Werbung.

Teil A – Website fermohealth.de

3. Hosting und Bereitstellung (Cloudflare)

Diese Website wird über Cloudflare Pages gehostet. Auch die Namensauflösung (DNS) und die Auslieferung über ein Content-Delivery-Network (CDN) erfolgen über Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Wenn du diese Website aufrufst, verarbeitet Cloudflare technisch notwendige Daten, die dein Browser automatisch übermittelt (Server-Logdaten), insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp und -version, Betriebssystem sowie ggf. die zuvor besuchte Seite (Referrer).

Zweck: Auslieferung der Website, Stabilität und Sicherheit, Abwehr von Angriffen (z. B. DDoS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website.

Auftragsverarbeitung: Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO), der Bestandteil der Nutzungsbedingungen von Cloudflare ist.

Drittlandübermittlung: Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Mehr dazu: cloudflare.com/de-de/privacypolicy.

Speicherdauer: Wir selbst werten diese Logdaten nicht aus und führen sie nicht mit anderen Daten zusammen. Cloudflare speichert sie nur so lange, wie es für die genannten Zwecke erforderlich ist.

4. Cookies, Tracking und externe Inhalte

Wir setzen auf dieser Website keine Cookies und keine vergleichbaren Technologien zur Wiedererkennung ein. Es gibt keine Webanalyse, kein Tracking, keine Werbe-Pixel und keine Einbindung externer Inhalte wie Schriftarten, Videos oder Social-Media-Plugins. Alle Dateien werden direkt von unserem Hoster ausgeliefert. Links zu Quellen in unseren Ratgeber-Artikeln führen zu fremden Websites; dort gelten deren Datenschutzhinweise.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte schicke uns per E-Mail keine Gesundheitsdaten.

Speicherdauer: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weiterleitung und Postfach: E-Mails an [email protected] werden über den Dienst Cloudflare Email Routing der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, an ein Gmail-Postfach des Betreibers weitergeleitet. Anbieter von Gmail ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide verarbeiten deine Nachricht (Absenderadresse, Inhalt, technische Metadaten) zur Zustellung und Speicherung. Rechtsgrundlage ist auch hierfür Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Drittlandübermittlung: Dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare, Inc. und Google LLC (Muttergesellschaft der Google Ireland Limited) sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Datenschutzhinweise von Google: policies.google.com/privacy.

6. Warteliste und Newsletter (Brevo)

Ablauf: Du kannst dich mit deiner E-Mail-Adresse und freiwillig deinem Vornamen auf die Warteliste „Fermo Warteliste“ eintragen, um über den Start der App informiert zu werden. Beim Absenden des Formulars werden diese Angaben direkt an unseren Dienstleister Brevo übermittelt. Du erhältst anschließend eine Bestätigungs-E-Mail (Double-Opt-in); erst wenn du den Link darin anklickst, wirst du in die Warteliste aufgenommen. Um deine Einwilligung nachweisen zu können, werden der Zeitpunkt deiner Anmeldung und Bestätigung sowie technische Daten der Anmeldung (z. B. die IP-Adresse) protokolliert. Ein späterer Newsletter (z. B. zum App-Start oder zu neuen Ratgeber-Artikeln) läuft ebenfalls über Brevo und nur mit deiner Einwilligung.

Dienstleister: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Konzernmutter: Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Brevo verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO), der Bestandteil der Nutzungsbedingungen von Brevo ist. Nach Angaben von Brevo befinden sich die Server, auf denen die Daten gespeichert werden, in der EU. Mehr dazu: brevo.com/de/legal/privacypolicy.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern deine Daten, bis du deine Einwilligung widerrufst oder die Information nicht mehr benötigt wird. Den Nachweis deiner Einwilligung können wir darüber hinaus aufbewahren, soweit dies zur Abwehr möglicher Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Über die Warteliste werden keine Gesundheitsdaten erhoben.

Teil B – App „Fermo“ (iOS)

Die App „Fermo“ ist ein Tagebuch für Menschen in einer GLP-1-Therapie. Sie gibt keine Dosis vor und stellt keine Diagnosen. Dieser Teil gilt, sobald die App im App Store verfügbar ist.

7. Deine Einträge bleiben auf deinem Gerät

• Lokale Speicherung: Alles, was du einträgst (z. B. Anwendungen, Befinden, Beschwerden, Gewicht, Mahlzeiten und Protein, Wasser, Kosten, Notizen, Erinnerungszeiten), speichert die App in einer lokalen Datenbank (SQLite) auf deinem Gerät. Diese Daten werden nicht an uns übertragen. Wir können sie weder einsehen noch wiederherstellen.
• Kein Konto: Du musst dich nicht registrieren. Wir kennen weder deinen Namen noch deine E-Mail-Adresse, wenn du sie uns nicht selbst schickst.
• Keine Analyse- oder Werbe-SDKs: Die App enthält kein Tracking, keine Werbung und keine Analyse-Bibliotheken.
• Erinnerungen werden lokal auf deinem Gerät geplant. Es wird dafür keine Push-Kennung an uns übermittelt.
• Kamera und Fotos: Zugriff nur, wenn du den Barcode-Scan oder die Foto-Analyse startest und es in iOS erlaubst.
• Geräte-Backup: Je nach Einstellungen deines iPhones können App-Daten in deinem Geräte-Backup (z. B. iCloud-Backup) enthalten sein. Dieses Backup verwaltest du selbst bei Apple; wir haben darauf keinen Zugriff.
• Export und Löschen: Du kannst deine Einträge als JSON oder CSV exportieren und eine PDF-Übersicht fürs Arztgespräch erstellen. Die Dateien entstehen auf deinem Gerät; wohin du sie teilst, entscheidest du. Unter Einstellungen → Daten → „Alle Daten löschen“ oder durch Löschen der App entfernst du alle Einträge vom Gerät.

Weil diese Daten ausschließlich auf deinem Gerät und unter deiner Kontrolle verarbeitet werden, erhalten wir keine Gesundheitsdaten von dir. Sollten wir später eine optionale Speicherung oder Sicherung auf einem Server in der EU anbieten, geschieht das nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), und diese Erklärung wird vorher ergänzt.

8. Optionale Foto-Analyse (Fermo Plus)

Mit der Foto-Analyse kannst du den Proteingehalt einer Mahlzeit schätzen lassen. Die Funktion ist freiwillig. Wenn du sie nicht nutzt, wird kein Foto übertragen.

• Was übertragen wird: das Foto, das du für die Analyse aufnimmst oder auswählst (verkleinert, als JPEG), sowie eine zufällige Geräte-Kennung, die die App erzeugt. Diese Kennung ist nicht mit deinem Namen, deiner Apple-ID oder deinen Tagebuch-Einträgen verknüpft. Technisch bedingt wird außerdem deine IP-Adresse verarbeitet.
• Wie: Die Übertragung erfolgt verschlüsselt (HTTPS) an unseren Server-Endpunkt bei Cloudflare (Cloudflare Workers, Anbieter siehe Ziffer 3). Von dort wird das Foto an einen KI-Dienst weitergegeben, der die Lebensmittel und ihren Proteingehalt schätzt. Das Ergebnis geht an die App zurück; du prüfst und änderst es, bevor etwas gespeichert wird. Gespeichert wird nur auf deinem Gerät.
• Speicherung bei uns: Wir speichern das Foto nicht. Es liegt nur für die Dauer der Anfrage im Arbeitsspeicher und wird nicht protokolliert. Für das tägliche Nutzungslimit zählen wir Anfragen pro Geräte-Kennung; dieser Zähler wird nach höchstens zwei Tagen gelöscht.
• KI-Dienst: TODO: Anbieter, Sitz, Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), Ort der Verarbeitung, ggf. Drittlandübermittlung und Garantien sowie Speicherdauer beim Anbieter eintragen
• Zweck: Schätzung von Lebensmitteln und Protein auf deinem Foto.
• Rechtsgrundlage: Weil Fotos von Mahlzeiten Rückschlüsse auf deine Gesundheit zulassen können, holen wir vor der ersten Nutzung deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Funktion nicht mehr nutzt bzw. sie in der App abschaltest. TODO: Einwilligungsdialog in der App vor der ersten Nutzung umsetzen und Text hier abgleichen

9. Barcode-Scan (Open Food Facts)

Wenn du einen Barcode scannst, sendet die App nur die Barcode-Nummer an die offene Lebensmitteldatenbank Open Food Facts, um Nährwerte des Produkts abzurufen. Technisch bedingt erhält Open Food Facts dabei deine IP-Adresse. Anbieter ist der gemeinnützige Verein Open Food Facts, Frankreich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion). Datenschutzhinweise: world.openfoodfacts.org/privacy. TODO: Rechtsgrundlage und Anbieterangaben prüfen

10. Fermo Plus: Zahlung über Apple, Abo-Verwaltung über RevenueCat

Zahlung (Apple): Wenn du Fermo Plus abschließt, läuft der Kauf über den App Store. Vertragspartner für die Zahlung ist Apple; Apple verarbeitet deine Zahlungs- und Kontodaten in eigener Verantwortung. Wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse von dir. Datenschutzhinweise von Apple: apple.com/de/legal/privacy.

Abo-Verwaltung (RevenueCat): Damit die App weiß, ob Fermo Plus aktiv ist, und du Käufe wiederherstellen kannst, nutzen wir den Dienst RevenueCat der RevenueCat, Inc., USA. Dabei werden verarbeitet:

• eine anonyme App-Nutzer-ID, die RevenueCat zufällig erzeugt,
• die Kaufhistorie (gekauftes Produkt, Kauf- und Ablaufdatum, Preis und Währung, Store-Transaktionskennungen, Status des Probezeitraums),
• technische Geräte- und App-Informationen (z. B. Betriebssystem- und App-Version, Store-Land) sowie die IP-Adresse.

Gesundheitsdaten oder Tagebuch-Einträge werden an RevenueCat nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags). Auftragsverarbeitung: RevenueCat verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO; revenuecat.com/dpa). Drittlandübermittlung: Die Verarbeitung findet in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer: solange es für die Verwaltung deines Abos erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. TODO: Abschluss des DPA mit RevenueCat bestätigen, Löschfrist eintragen Datenschutzhinweise von RevenueCat: revenuecat.com/privacy.

11. App Store und Absturzberichte

Beim Laden und Aktualisieren der App verarbeitet Apple Daten in eigener Verantwortung. Wenn du in iOS zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, erhalten wir über App Store Connect zusammengefasste Nutzungsstatistiken und anonymisierte Absturzberichte von Apple. Diese lassen sich nicht deiner Person zuordnen. Du kannst das in iOS unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen ändern.

Teil C – Für Website und App

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Daten, die nur auf deinem Gerät liegen, kannst du selbst exportieren und löschen; wir haben darauf keinen Zugriff. Für Abo-Daten bei RevenueCat nenne uns bitte, wenn möglich, die in der App angezeigte Kennung.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Um deine Rechte auszuüben, genügt eine formlose Nachricht an [email protected].

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

14. Datensicherheit

Website und App-Verbindungen nutzen ausschließlich verschlüsselte Übertragung (HTTPS/TLS). Deine lokalen Einträge schützt zusätzlich die Gerätesperre deines iPhones.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, App oder unsere Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 25. Oktober 2026 · Entwurf – anwaltliche Prüfung ausstehend