Datenschutz

    Datenschutzerklärung 🔒

    Clara – deine Begleiterin

    Von Wandel mit Stil

    Zuletzt aktualisiert: März 2026

    1. Verantwortlicher

    Wandel mit Stil
    Vor dem Tore, 37339 Gernrode

    Wandel mit Stil
    Vor dem Tore, 37339 Gernrode
    E-Mail: support@wandelmitstil.de
    Website: wandelmitstil.de


    Website: wandelmitstil.de

    2. Welche Daten wir erheben

    Bei der Registrierung:

    • Vorname
    • E-Mail-Adresse
    • Verschlüsseltes Passwort

    Bei der App-Nutzung:

    • Tägliche Tracking-Daten (Haarausfall, Stimmung, Energie, Schlaf, Stress, Ernährung, Bewegung, Haarpflege)
    • Supplement-Einnahme
    • Hitzewallungen
    • Zyklus-Daten
    • Tagebuch-Einträge
    • Wissen-Lesefortschritt

    Bei der Zahlung:

    • Zahlungsdaten werden ausschließlich von Stripe verarbeitet
    • Wir speichern keine Kreditkartendaten

    3. Zweck der Datenverarbeitung

    Wir verarbeiten deine Daten um:

    • Dir die App-Funktionen bereitzustellen
    • Deine persönliche Auswertung zu erstellen
    • Dein Abonnement zu verwalten
    • Dir Support zu leisten

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

    4. Datenspeicherung & Sicherheit

    Alle Daten werden gespeichert bei:

    Supabase (Datenbank):

    • Anbieter: Supabase Inc.
    • Server-Standort: AWS Frankfurt, Deutschland (EU)
    • Verschlüsselung: SSL/TLS in Übertragung, AES-256 im Speicher
    • Datenschutzkonform nach DSGVO

    Stripe (Zahlungen):

    • Anbieter: Stripe Inc.
    • PCI-DSS zertifiziert
    • Keine Speicherung von Kreditkartendaten bei uns

    5. Deine Rechte (DSGVO)

    Du hast das Recht auf:

    • Auskunft über deine Daten
    • Berichtigung falscher Daten
    • Löschung deiner Daten
    • Einschränkung der Verarbeitung
    • Datenübertragbarkeit
    • Widerspruch

    Zur Ausübung deiner Rechte: support@wandelmitstil.de

    6. Tagebuch & Private Daten

    Dein persönliches Tagebuch und alle Tracking-Daten sind:

    • Nur für dich sichtbar
    • Durch Row-Level-Security technisch geschützt
    • Nicht für andere Nutzer zugänglich
    • Nicht für Werbezwecke genutzt

    7. Cookies

    Die App verwendet:

    • Technisch notwendige Cookies für die Anmeldung (Session)
    • Keine Werbe-Cookies
    • Keine Tracking-Cookies von Drittanbietern

    8. Drittanbieter

    Supabase Inc.

    • Zweck: Datenbank & Authentifizierung
    • Standort: AWS Frankfurt (EU)
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
    • Datenschutz: supabase.com/privacy

    Stripe Inc.

    • Zweck: Zahlungsabwicklung
    • Standort: USA (EU-Standardvertragsklauseln)
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
    • Datenschutz: stripe.com/privacy

    OneSignal, Inc.

    • Zweck: Versand von Push-Benachrichtigungen (z. B. tägliche Erinnerungen)
    • Standort: USA (EU-Standardvertragsklauseln)
    • Verarbeitete Daten: Geräte-/Push-Kennung, Browser- und Betriebssystem-Informationen
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – du erteilst sie aktiv über den Berechtigungsdialog und kannst sie jederzeit in den Geräte- bzw. Profileinstellungen widerrufen
    • Datenschutz: onesignal.com/privacy_policy

    YouTube (Google Ireland Limited)

    • Zweck: Einbindung eines Vorstellungsvideos auf der Website
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    • Das Video wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und erst nach deinem ausdrücklichen Klick auf den Play-Button geladen. Vorher werden keine Daten an YouTube/Google übertragen.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick); eine Datenübermittlung in die USA kann dabei nicht ausgeschlossen werden
    • Datenschutz: policies.google.com/privacy

    Cloudflare, Inc.

    • Zweck: Auslieferung (Content Delivery Network), Sicherheit und Abwehr von Angriffen
    • Standort: USA (EU-Standardvertragsklauseln), Auslieferung überwiegend über EU-Server
    • Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb)
    • Datenschutz: cloudflare.com/privacypolicy

    Hosting (Lovable / Lovable Labs Incorporated)

    • Zweck: Hosting und Bereitstellung der Website bzw. App
    • Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser-Kennung)
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb)
    • Datenschutz: lovable.dev/privacy

    8a. Deine Rechte als betroffene Person

    Nach der DSGVO stehen dir gegenüber uns als Verantwortlichem die folgenden Rechte zu:

    • Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten, zu welchen Zwecken, wie lange und an wen sie ggf. weitergegeben werden – inklusive einer Kopie dieser Daten.
    • Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
    • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen („Recht auf Vergessenwerden").
    • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir deine Daten nur noch speichern, aber nicht weiter verarbeiten – etwa während der Prüfung eines Berichtigungs- oder Widerspruchsantrags.
    • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit technisch machbar – direkt an einen anderen Verantwortlichen übermitteln lassen.
    • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen deiner besonderen Situation jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
    • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. Push-Benachrichtigungen, Newsletter) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
    • Beschwerde (Art. 77 DSGVO): Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren.

    Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@wandelmitstil.de. Wir antworten dir in der Regel innerhalb eines Monats.

    9. Datenlöschung

    Du kannst jederzeit die Löschung deiner Daten beantragen: support@wandelmitstil.de

    Wir löschen deine Daten innerhalb von 30 Tagen nach Anfrage.

    Bei Konto-Löschung werden gelöscht:

    • Alle Tracking-Daten
    • Tagebuch-Einträge
    • Profildaten
    • Supplement-Daten

    10. Änderungen

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir dich per E-Mail.

    11. Kontakt & Beschwerden

    Bei Fragen zum Datenschutz: support@wandelmitstil.de

    Du hast das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

    Landesbeauftragter für Datenschutz und Informationsfreiheit (zuständig für deinen Wohnsitz)