Privacy policy

Datenschutzerklärung
Clean Eats – Victor Dongus (Einzelunternehmen)
Stand: April 2026

────────────────────────────────────────

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

```
Victor Dongus (Einzelunternehmen)
Clean Eats
Im Steinbergle 11
71229 Leonberg
Deutschland
E-Mail: info@clean-eats.shop
Telefon: +49 173 7569837
```

────────────────────────────────────────

1. Überblick: Welche Daten wir verarbeiten und warum

Clean Eats ist ein KI-gestütztes Ernährungs- und Lifestyle-Coaching-System, das
vollständig über WhatsApp erbracht wird. Zur Erbringung dieser Leistung verarbeiten
wir personenbezogene Daten — darunter auch besondere Kategorien personenbezogener
Daten im Sinne von Art. 9 DSGVO (insbesondere Gesundheits- und Körperdaten).

Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, auf
welcher Rechtsgrundlage, zu welchem Zweck, und welche Rechte Sie haben.

────────────────────────────────────────

1. Datenerhebung und Verarbeitungszwecke

3.1 Beim Kauf über den Online-Shop (Shopify)

Beim Kauf über www.clean-eats.shop erheben wir folgende Daten:

– Name, E-Mail-Adresse, Rechnungsadresse
– Zahlungsinformationen (werden über Shopify Payments verarbeitet)
– Bestelldaten und Transaktionshistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO)

3.2 Im Rahmen des WhatsApp-Coachings

Im Verlauf des Coachings verarbeiten wir folgende Daten:

– WhatsApp-Telefonnummer
– Coaching-Nachrichten und Kommunikationsinhalte
– Ziele, Präferenzen und Einschränkungen (z. B. Ernährungspräferenzen,
Trainingsstatus, Zeitplan)
– Fortschrittsdaten (z. B. Gewicht, Energielevel, Trainingsfrequenz)
– Technische Metadaten (z. B. Zeitstempel der Nachrichten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten
Speicherdauer: Dauer der Vertragsbeziehung + 30 Tage nach Kündigung,
danach vollständige Löschung

3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Die im Rahmen des Coachings verarbeiteten Daten können Informationen umfassen,
die als Gesundheitsdaten im Sinne von Art. 9 DSGVO eingestuft werden, insbesondere:

– Körpergewicht und Körperzusammensetzung
– Trainings- und Bewegungsverhalten
– Energielevel und Schlafverhalten
– Ernährungsgewohnheiten und Nahrungsmittelunverträglichkeiten

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen
Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie im Onboarding-Prozess erteilen.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem
Sie uns eine E-Mail an info@clean-eats.shop senden. Der Widerruf berührt nicht die
Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

3.4 Technische Infrastruktur und Cookies (Online-Shop)

Beim Besuch unseres Online-Shops werden automatisch technische Daten erhoben:

– IP-Adresse (anonymisiert)
– Browsertyp und -version
– Betriebssystem
– Referrer-URL
– Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
technischen Bereitstellung des Shops)

Für Cookies gilt: Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2
TTDSG gesetzt. Nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt.

────────────────────────────────────────

1. Weitergabe von Daten an Dritte und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist
oder eine gesetzliche Verpflichtung besteht. Folgende Auftragsverarbeiter sind
eingesetzt:

4.1 Shopify International Ltd.
Zweck: Betrieb des Online-Shops, Zahlungsabwicklung, E-Mail-Versand
Sitz: Irland (EU)
Datenschutz: https://www.shopify.com/legal/privacy
Grundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag)

4.2 Meta Platforms Ireland Ltd. (WhatsApp Business API)
Zweck: Übermittlung der Coaching-Nachrichten über WhatsApp
Sitz: Irland (EU), Datenverarbeitung ggf. auch in den USA
Datenschutz: https://www.whatsapp.com/legal/privacy-policy
Hinweis: WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt während der
Übertragung. Meta verarbeitet Metadaten (z. B. Telefonnummer, Zeitstempel)
gemäß eigener Datenschutzrichtlinie.
Grundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag, in Vorbereitung)

4.3 Anthropic, Inc. (Claude API)
Zweck: KI-gestützte Antwortgenerierung im Coaching-System
Sitz: USA
Datenübermittlung in die USA: auf Grundlage von Standardvertragsklauseln
gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutz: https://www.anthropic.com/privacy
Grundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag, in Vorbereitung)
Hinweis: An Anthropic werden ausschließlich die zur Antwortgenerierung
notwendigen Nachrichteninhalte übermittelt. Es erfolgt keine dauerhafte
Speicherung oder eigenständige Nutzung dieser Daten durch Anthropic.

4.4 Neon / Vercel
Zweck: Datenbankhosting (Nutzerprofil, Coaching-Historie) und
Infrastruktur des Coaching-Systems
Sitz: EU-Server (europäische Rechenzentren)
Grundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag)

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn,
wir sind gesetzlich dazu verpflichtet (z. B. auf Anforderung von Strafverfolgungs-
behörden).

────────────────────────────────────────

1. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Anthropic (USA) können personenbezogene Daten in
die USA übermittelt werden. Die USA gelten derzeit nicht als Land mit einem der EU
gleichwertigen Datenschutzniveau.

Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen
Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf Anfrage stellen wir Ihnen eine
Kopie der relevanten Schutzmaßnahmen zur Verfügung.

────────────────────────────────────────

1. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck
erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

– Vertragsdaten (Kauf, Bestellungen): 10 Jahre (§ 147 AO)
– Coaching-Daten (WhatsApp-Verlauf, Nutzerprofil): Vertragsdauer + 30 Tage
– Technische Zugriffsdaten: 7 Tage

Nach Ablauf der jeweiligen Speicherdauer werden Ihre Daten vollständig und
unwiderruflich gelöscht oder anonymisiert.

Bei Kündigung des Abonnements werden alle Coaching-Daten innerhalb von 30 Tagen
nach Ende des Vertragsverhältnisses gelöscht.

────────────────────────────────────────

1. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

7.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen
Daten zu erhalten.

7.2 Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.

7.3 Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.

7.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

7.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format
zu erhalten.

7.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1
lit. f DSGVO (berechtigtes Interesse) zu widersprechen.

7.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an:
info@clean-eats.shop

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

────────────────────────────────────────

1. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde für Baden-Württemberg ist:


Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg (LfDI BW)
Postfach 10 29 32
70025 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

────────────────────────────────────────

1. Sicherheit der Daten

Wir treffen technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer
Daten gemäß Art. 32 DSGVO, insbesondere:

– Verschlüsselte Datenübertragung (HTTPS/TLS)
– Ende-zu-Ende-Verschlüsselung der WhatsApp-Kommunikation
– Zugriffsbeschränkungen auf Coaching-Daten
– Hosting auf EU-Servern mit zertifizierten Rechenzentren
– Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

Wir weisen darauf hin, dass keine Datenübertragung im Internet vollständig sicher
ist. Trotz aller Maßnahmen kann absolute Sicherheit nicht garantiert werden.

────────────────────────────────────────

1. Kinder

Unser Angebot richtet sich ausschließlich an Personen, die das 18. Lebensjahr
vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern
oder Jugendlichen.

────────────────────────────────────────

1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte
Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die aktuelle Version
ist stets unter https://www.clean-eats.shop/policies/privacy-policy abrufbar.

Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

────────────────────────────────────────

1. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

```
Victor Dongus
Clean Eats
Im Steinbergle 11
71229 Leonberg
E-Mail: info@clean-eats.shop
Telefon: +49 173 7569837
```

────────────────────────────────────────

Recht auf Löschung und Konto-Deaktivierung (Art. 17 DSGVO)
Konto deaktivieren über WhatsApp
Du kannst dein Clean Eats Coaching-Konto jederzeit selbst über WhatsApp deaktivieren. Sende dazu eine Nachricht mit „daten löschen” an den Coaching-Assistenten. Aus Sicherheitsgründen wirst du anschließend um eine ausdrückliche Bestätigung gebeten, damit keine versehentliche Deaktivierung erfolgt.
Nach der Bestätigung wird dein Konto deaktiviert: Du erhältst keine weiteren Nachrichten, und deine direkten persönlichen Angaben (Name, Telefonnummer und persönliche Profilangaben wie Ziele und Trainingszeiten) werden aus dem aktiven Profil entfernt.
Vollständige Löschung aller Daten
Möchtest du darüber hinaus die vollständige Löschung sämtlicher zu deiner Person gespeicherter Daten verlangen, kannst du dich jederzeit per E-Mail an info@clean-eats.shop wenden. Wir kommen einem solchen Verlangen im Rahmen der gesetzlichen Vorgaben (Art. 17 DSGVO) nach, in der Regel innerhalb von 30 Tagen.
Bestelldaten (gesetzliche Aufbewahrung)
Falls du Clean Eats über unseren Online-Shop erworben hast, unterliegen die zugehörigen Bestell- und Rechnungsdaten (z. B. Name, Rechnungsdaten, Bestellnummer) gesetzlichen Aufbewahrungspflichten, insbesondere nach § 147 Abgabenordnung (AO) sowie § 257 Handelsgesetzbuch (HGB). Diese Daten werden für die Dauer der gesetzlichen Fristen aufbewahrt und erst nach deren Ablauf gelöscht; sie sind von der oben beschriebenen Konto-Deaktivierung nicht betroffen.

Verantwortlicher

```
Victor Dongus
Clean Eats
Im Steinbergle 11
71229 Leonberg
E-Mail: info@clean-eats.shop
Telefon: +49 173 7569837

```

E-Mail: info@clean-eats.shop

────────────────────────────────────────
Clean Eats · Victor Dongus · Im Steinbergle 11 · 71229 Leonberg
Stand: April 2026