Datenschutzerklärung

Wir gehen mit Gesundheitsdaten so um, wie wir es uns als Nutzer selbst wünschen: so wenig wie möglich erheben, nichts ungefragt weitergeben, alles Wesentliche hier offenlegen. Auch das, was unbequem ist.

1. Verantwortliche

Für diese Website (biomhacker.fairment.de) einschließlich Gesundheits-Check: Fairment GmbH, Gneisenaustraße 33, 10961 Berlin, impressum@fairment.de.
Für den Behandlerkompass (Bereich /therapeuten): Salutem Solution OHG (Medumio), Mahonienweg 22 F, 12437 Berlin, mail@medumio.de.
Details: Impressum.

Datenschutz-Anliegen aus der App heraus — Auskunft, Löschung, Widerruf — beantworten wir unter biomhacker@fairment.de.
Datenschutzbeauftragte Stelle: ⚠️ E-Mail der/des Datenschutzbeauftragten (falls benannt) — von Fairment einzutragen

2. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Kennung) zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3. Gesundheits-Check (Quiz und Auswertung)

Deine Antworten im Check sind freiwillig und werden zunächst nur lokal in deinem Browser (localStorage) verarbeitet — ohne Konto, ohne Übertragung. Erst wenn du deinen Check abschickst und dein Ergebnis per E-Mail anforderst, speichern wir deine Angaben und E-Mail-Adresse in unserer Datenbank (Supabase) — und danach deinen Verlauf aus der App (Kapitel 8) — und versenden E-Mails über unsere Dienstleister Klaviyo und Resend. Den Wortlaut deiner Einwilligung legen wir mit Zeitpunkt und Fassung als Nachweis ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Abmelde-Link in jeder E-Mail oder formlos an die oben genannten Adressen — wir löschen dann deine gespeicherten Angaben).

4. Erinnerungen per E-Mail, wenn du die App länger nicht nutzt

Setzt du beim Abschicken des Checks das E-Mail-Häkchen, schicken wir dir nicht nur dein Ergebnis, sondern gelegentlich auch eine kurze Erinnerung, falls du die App länger nicht geöffnet hast: höchstens drei Mails insgesamt, nach etwa 10, 25 und 45 Tagen ohne Nutzung — danach nie wieder. Wer die App benutzt, bekommt keine.

Damit wir das merken, meldet die App höchstens einmal am Tag beim Öffnen ein schlichtes Lebenszeichen an uns: den Zeitpunkt zu deiner E-Mail-Adresse. Inhalte aus deinem Tagebuch oder deinem Plan gehen dabei nicht mit.

Dazu kommt höchstens eine weitere Mail: Hast du etwa eine Woche nach deinem Ergebnis nichts bestellt, erinnern wir dich einmal an deinen Plan und deinen persönlichen Code — mit denselben Angaben wie in der Ergebnis-Mail. Nicht bei Warnzeichen, nicht unter 18, und danach nie wieder. Auch diese Mail entsteht bei uns aus deinem gespeicherten Ergebnis und geht über Resend — unser Newsletter-Dienst Klaviyo bekommt keine Angaben aus deinem Check.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abbestellen geht mit einem Klick über den Link in jeder Mail; danach kommt keine Erinnerung mehr. Versendet werden die Mails über unseren Dienstleister Resend.

5. Über welchen Kanal du zu uns kommst

Kommst du über einen gekennzeichneten Link zu uns — etwa aus einer Anzeige auf Instagram oder Facebook oder aus unserem Newsletter —, merken wir uns, über welchen Kanal das war. Gespeichert wird nur ein schlichtes Kanal-Kennzeichen aus dem Link (zum Beispiel „meta“ oder „newsletter“) und, wenn der Link sie enthält, die Kampagnenangaben (Quelle, Medium, Kampagnenname) in gekürzter Form. Es zählt der erste Kanal, über den du gekommen bist.

Was diese Funktion bewusst nicht tut: Klick-Kennungen der Werbeplattformen (etwa fbclid oder gclid) lesen und speichern wir nicht. Sie setzt keine Cookies und kein Tracking-Pixel, und an die Werbeplattformen melden wir nichts zurück. Ein Werbeprofil über dich entsteht dadurch nicht.

Wo das landet: zunächst nur im Speicher deines Browsers (localStorage). Schickst du deinen Check ab, geht das Kennzeichen mit deiner Einreichung an uns (Supabase) und wird als Profil-Feld bei unserem E-Mail-Dienstleister Klaviyo hinterlegt. In unserer anonymen Nutzungsstatistik zählen wir außerdem, über welchen Kanal die App geöffnet wurde — ohne Namen und ohne Kontaktdaten.

Wozu: Wir wollen wissen, welcher Kanal Menschen bringt, die den Check wirklich machen — damit wir nicht in Werbung investieren, die niemandem hilft.

Rechtsgrundlage für diese Zuordnung ist unser berechtigtes Interesse an einer sparsamen Reichweiten-Messung (Art. 6 Abs. 1 lit. f DSGVO). Das Ablegen des Kennzeichens in deinem Browser stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil sich nur so festhalten lässt, woher eine Einreichung kam, die du ausdrücklich abschickst. Ehrlich dazu: Ob diese Ausnahme hier trägt, ist rechtlich nicht abschließend geklärt — deshalb halten wir die Messung so klein wie oben beschrieben. Du kannst jederzeit widersprechen; eine Mail an biomhacker@fairment.de genügt, dann entfernen wir das Kennzeichen aus deinem Datensatz.

Speicherdauer: Im Browser bleibt das Kennzeichen, bis du die Browserdaten löschst. Bei uns und bei Klaviyo hängt es an deiner Einreichung bzw. deinem Profil und wird mit ihnen gelöscht, sobald du die Löschung verlangst.

6. Was mit deinen Chats mit Villi passiert

Wenn du Villi etwas schreibst, geht deine Nachricht zur Beantwortung an unseren KI-Dienstleister Anthropic. Zum Training seiner Modelle wird sie dort nicht verwendet.

Und dann sind wir ehrlich: Wir speichern das Gespräch. Deine Nachricht und Villis Antwort landen im Volltext in unserer Datenbank (Supabase), zusammen mit dem Zeitpunkt und der Kennung deiner Auswertung. Hast du uns deine E-Mail-Adresse gegeben, kann das Gespräch dir zugeordnet werden — es ist also nicht anonym.

Warum wir das tun: Wir lesen stichprobenartig mit, um zu sehen, wo Villi danebenliegt oder ausweicht. Das ist der einzige Weg, ihn besser zu machen. Weiterverkauft oder für Werbung genutzt wird davon nichts.

Weil in solchen Nachrichten fast immer Gesundheitsdaten stehen, machen wir das nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen.

Löschen: Eine formlose Mail an biomhacker@fairment.de genügt, und wir entfernen deine Gespräche. Ohne Begründung, ohne Formular.

Ein Tipp bleibt trotzdem: Schreib Villi nur, was für deine Frage nötig ist. Er braucht deinen vollen Namen nicht, um dir weiterzuhelfen.

Für den Kompass-Berater unter /therapeuten gilt etwas anderes: Dort speichern wir deine Schilderung nicht. Wir erfassen nur abgeleitete, anonyme Angaben (gesuchter Ort, Themen, Anzahl der Vorschläge). Für beide Chats gilt: Sie ersetzen keine ärztliche Beratung.

7. Wenn du ein Dokument oder ein Foto hochlädst

An zwei Stellen kannst du etwas hochladen: einen Laborbefund als PDF oder Foto im Chat, und ein Foto von deinem Teller oder deinem Kühlschrank.

Was dann passiert: Die Datei geht einmal an unseren KI-Dienstleister Anthropic, damit er auslesen kann, was draufsteht. Gespeichert wird die Datei nirgends — weder bei uns noch als Kopie. Was bleibt, sind bei einem Befund die ausgelesenen Werte, und die liegen in deinem Browser auf diesem Gerät.

Weil auf einem Laborbefund oben meist dein Name, dein Geburtsdatum und deine Praxis stehen: Deck sie ruhig ab, bevor du das Bild machst. Für die Werte braucht Villi sie nicht.

Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) — du entscheidest bei jedem Upload neu.

8. Weitere Funktionen in der App

Dein Verlauf aus der App und Forschung. Mit deiner Einwilligung beim Abschicken des Checks (bzw. später im Profil) speichert die Fairment GmbH deinen Verlauf aus der App zusammen mit deiner E-Mail-Adresse und – wenn du ihn angibst – deinem Namen: dein Tagebuch (Stuhlform und -häufigkeit, Skalen von 1 bis 4, deine Leitsymptome, angetippte Auslöser — das Tagebuch hat kein Freitextfeld), die abgehakten Häkchen, dein Befinden von 1 bis 10 und Angaben wie Altersgruppe, Geschlecht, die Beschwerden aus dem Check, wie du SuperBiom beziehst und wie du Produkte verträgst. Wozu: um dich persönlich zu begleiten, auch mit gelegentlichen E-Mails passend zu deinem Verlauf (höchstens eine pro Woche). Technisch liegt der Verlauf unter einer Zufalls-Kennung; die Zuordnung zu deiner Person steht in einer getrennten Tabelle, die nur unser Server liest. Forschung: Nur wenn du zusätzlich zustimmst, nutzen wir deine Angaben pseudonymisiert — also ohne Namen und E-Mail-Adresse — für Auswertungen und Studien, auch gemeinsam mit wissenschaftlichen Partnern (etwa Hochschulen), die dann vertraglich an diese Zwecke gebunden sind. Veröffentlicht werden nur anonyme Ergebnisse, aus denen niemand auf dich schließen kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit im Profil oder per Mail zurücknehmen kannst. Nimmst du die Sicherung zurück, löschen wir deinen gespeicherten Verlauf; nutzt du die App 24 Monate nicht, löschen wir ihn von selbst. Bereits anonym veröffentlichte Ergebnisse lassen sich nicht mehr zurückholen — sie enthalten aber nichts, was auf dich verweist.

Tägliche Push-Mitteilung. Schaltest du in der App den täglichen Gruß ein, speichern wir das technische Push-Abo deines Browsers (eine Zustell-Adresse des Push-Dienstes und zwei Schlüssel) in unserer Datenbank (Supabase) — zusammen mit deiner Wunsch-Uhrzeit (morgens oder abends) und ob du gesiezt werden möchtest. Kein Name, keine E-Mail-Adresse, keine Gesundheitsdaten. Zugestellt wird die Mitteilung über den Push-Dienst deines Browser- bzw. Geräteherstellers (etwa Google, Apple oder Mozilla); ihr Text ist für alle gleich und sagt nichts über dich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Schaltest du die Mitteilung in der App aus, löschen wir das Abo; ein Abo, das der Push-Dienst als erloschen meldet, entfernen wir von selbst.

Fragen an den Kundenservice. Schreibst du uns über das Formular in der App, geht deine Nachricht mit Name, E-Mail-Adresse und Anliegen als Ticket an unser Kundenservice-System Gorgias (ersatzweise als E-Mail an unser Service-Postfach). Nur wenn du ankreuzt, dass deine Bestell- und App-Infos mitgehen sollen, hängen wir eine Übersicht an: deinen Stand in der App und — nur bei bestätigter E-Mail-Adresse — deine Bestellungen samt Versandstand. Angaben zu deinen Beschwerden gehen ausschließlich beim Anliegen „Verträglichkeit“ und mit einem zweiten, ausdrücklichen Häkchen mit. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für Beschwerde-Angaben deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Tickets bewahren wir auf, solange es für die Bearbeitung und gesetzliche Aufbewahrungspflichten nötig ist.

Wenn du bei uns bestellst. Unser Shop (Shopify) meldet uns jede Bestellung, damit die App erkennt, was du gekauft hast und wann es verschickt wurde — auch wenn du über eine E-Mail statt über die App bestellt hast. Gespeichert werden dabei Bestellnummer, E-Mail-Adresse, die bestellten Produkte, ob es ein Abo ist, die Zeitpunkte, der Versandstand und ob ein persönlicher Rabattcode aus deiner Ergebnis-Mail genutzt wurde — keine Anschrift, keine Zahlungsdaten, keine Preise. Bei Abos meldet uns unser Abo-Dienstleister (Loop) zusätzlich, ob dein Abo aktiv, pausiert oder gekündigt ist. Die App zeigt dir deine Käufe nur, wenn deine E-Mail-Adresse bestätigt ist (über einen Anmelde-Link oder den persönlichen Link aus deiner Bestell-Mail). Rechtsgrundlage: Durchführung deines Kaufs und unser berechtigtes Interesse, dich passend zu dem zu begleiten, was du wirklich nimmst (Art. 6 Abs. 1 lit. b und f DSGVO).

Bauch-Buddy. Verbindest du dich in der App mit einem Bauch-Buddy, speichern wir in unserer Datenbank (Supabase) einen zufälligen Paar-Code, eine zufällige Kennung deines Geräts, den Spitznamen, den du selbst eingibst, und den letzten Tag, an dem du etwas abgehakt hast. Dein Buddy sieht nur diesen Spitznamen und ob du heute schon abgehakt hast — keine Beschwerden, keine Tagebuch-Einträge, keine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit „Verbindung trennen“ jederzeit zurücknimmst; dann löschen wir deinen Eintrag.

Aufnahmen und Diktierfunktion. Die Sprach- und Videoaufnahmen in den Übungen haben Menschen aus unserem Team eingesprochen; sie liegen als Dateien auf unserem Server, und beim Abspielen wird von dir nichts aufgenommen. Anders beim Mikrofon-Knopf zum Diktieren: Er nutzt die Spracherkennung deines Browsers. Wir bekommen nur den erkannten Text, keine Tonaufnahme — je nach Browser verarbeitet aber dessen Hersteller (bei Chrome etwa Google) die Sprache auf eigenen Servern. Wer das nicht möchte, tippt einfach.

9. Behandlerkompass — Daten der gelisteten Behandler

Das Verzeichnis enthält berufsbezogene Angaben zu Ärzten, Heilpraktikern und Therapeuten (Name, Titel, Praxisadresse, Kontaktdaten, Schwerpunkte, Links). Diese Daten stammen aus öffentlich zugänglichen Quellen: den Praxis-Webseiten der Behandler, ihren öffentlichen Google-Unternehmensprofilen sowie öffentlichen Fachfortbildungs- und Veranstaltungsübersichten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Menschen mit chronischen Beschwerden die Suche nach passenden Behandlern zu erleichtern — die Einträge sind kostenlos und nicht käuflich.

Google-Bewertungen und -Fotos beziehen wir über die offizielle Google-Places-Schnittstelle (Google Ireland Ltd.) und kennzeichnen sie entsprechend. Gelistete Behandler können ihre Daten jederzeit einsehen, korrigieren, ein eigenes Foto freigeben oder der Aufnahme widersprechen und sich austragen lassen: /therapeuten/fuer-behandler. Austragungswünsche setzen wir ohne Rückfragen um.

10. Anonyme Nutzungsstatistik

Wir erfassen einfache Nutzungsereignisse (z. B. „Suche ausgeführt“, „Karte angeklickt“) ohne Cookies, ohne Werbe-IDs und ohne Nutzerprofile, um das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Diese Ereignisse enthalten keine Namen und keine Kontaktdaten.

11. localStorage

Für den Check-Fortschritt und Komfortfunktionen nutzen wir den localStorage deines Browsers (technisch erforderlich, § 25 Abs. 2 TDDDG). Was wir dort zur Herkunfts-Messung ablegen, steht in Abschnitt 5. Du kannst ihn jederzeit über deine Browser-Einstellungen leeren.

12. Empfänger und Drittlandtransfer

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Mehr sind es nicht, und eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

Grundlage der Übermittlung in Länder außerhalb der EU: ⚠️ Rechtsgrundlage des US-Transfers benennen (EU-Standardvertragsklauseln und/oder EU-US Data Privacy Framework der jeweiligen Anbieter) — von Fairment einzutragen

Wenn sich das Unternehmen ändert: Wird die Fairment GmbH verkauft, mit einem anderen Unternehmen zusammengeführt oder umgewandelt, können deine Daten auf den Nachfolger übergehen. Wechseln nur die Eigentümer der Fairment GmbH und sie selbst bleibt bestehen, ändert sich für dich nichts. Gehen Daten auf ein anderes Unternehmen über, ist es an diese Datenschutzerklärung und ihre Zwecke gebunden; bei Gesundheitsdaten informieren wir dich vorher und holen deine Zustimmung ein, wo das Gesetz es verlangt — du kannst stattdessen die Löschung verlangen. Anonyme Auswertungen, aus denen niemand auf dich schließen kann, sind keine personenbezogenen Daten und können mit übergehen.

13. Speicherdauer

Der Zugriffs-Link zu deinem gespeicherten Ergebnis läuft nach 60 Tagen ab. Ehrlich dazu: Dass der Link abläuft, heißt noch nicht, dass die Daten weg sind — die bleiben, bis du sie löschen lässt.

Deine Nachrichten an Villi und seine Antworten bleiben gespeichert, bis du die Löschung verlangst. Automatisch gelöscht werden sie im Moment nicht.

Tagebuch, Punkte, Notizen und deine Antworten liegen in deinem Browser (localStorage) — ohne deine Zustimmung zur Sicherung deines Verlaufs nicht auf unserem Server, und sie sind dann weg, sobald du die Browserdaten löschst oder das Gerät wechselst. Eine Ausnahme solltest du kennen: Sobald du Villi etwas fragst, schicken wir den passenden Ausschnitt mit (deinen Plan, deinen Tagebuch-Stand und das, was du in eigenen Worten erzählt hast) — ohne das könnte er nicht auf deine Lage antworten. Wohin das geht, steht oben bei Anthropic.

Deinen Verlauf aus der App löschen wir, sobald du die Sicherung im Profil zurücknimmst — spätestens 24 Monate nach deiner letzten Nutzung der App. Für Forschung nutzen wir ihn nur pseudonymisiert und nur, solange deine Zustimmung gilt.

Die technischen Protokolle, die beim Aufruf der Seite entstehen, werden nach kurzer Zeit automatisch gelöscht.

Dein gespeichertes Ergebnis und deine Nachrichten an Villi löschen wir auf Anfrage — eine Mail an biomhacker@fairment.de genügt. Eine Begründung brauchst du nicht, und es dauert keine Wochen.

Verzeichnis-Einträge im Behandlerkompass pflegen wir fortlaufend und entfernen sie auf Wunsch der Betroffenen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 15–21 DSGVO). Wende dich dafür formlos an die oben genannten Kontakte. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Hier fehlt uns noch eine Angabe

Diese Felder tragen wir nach, sobald sie geklärt sind. Wir schreiben lieber sichtbar hin, was offen ist, als etwas zu behaupten, das wir nicht belegen können.

  • Datenschutzbeauftragte Stelle: E-Mail der/des Datenschutzbeauftragten (falls benannt)
  • Supabase: Verarbeitungsregion prüfen (EU-Region wählbar)
  • Resend: Verarbeitungsort/Serverstandort prüfen
  • Drittlandtransfer: Rechtsgrundlage des US-Transfers benennen (EU-Standardvertragsklauseln und/oder EU-US Data Privacy Framework der jeweiligen Anbieter)
  • AV-Vertrag Vercel: noch nicht geschlossen (vercel.com/legal/dpa (im Dashboard akzeptieren))
  • AV-Vertrag Supabase: noch nicht geschlossen (supabase.com/legal/dpa (per Formular anfordern))
  • AV-Vertrag Klaviyo: noch nicht geschlossen (klaviyo.com/legal/dpa (automatisch Teil der AGB))
  • AV-Vertrag Resend: noch nicht geschlossen (resend.com/legal/dpa)
  • AV-Vertrag Anthropic (Claude): noch nicht geschlossen (anthropic.com/legal/commercial-terms + DPA (Console))
  • AV-Vertrag Shopify: noch nicht geschlossen (shopify.com/legal/dpa (Teil der Händler-AGB))
  • AV-Vertrag Gorgias: noch nicht geschlossen (gorgias.com/legal/dpa)
  • AV-Vertrag Google (Places-Schnittstelle): noch nicht geschlossen (cloud.google.com/terms/data-processing-addendum)
  • AV-Vertrag AWS (Bedrock, EU-Route): noch nicht geschlossen (aws.amazon.com/de/compliance/gdpr-center/ (DPA Teil der AWS-Kundenvereinbarung))

Stand: 5. Oktober 2026 · Impressum