Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung, Hosting und Server-Protokolle

Unsere Website, unsere Web-App, unsere Programmierschnittstelle unter intern.smart-mentor.de und die zugehörigen Datenbanken werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch die Android-App ruft ihre Inhalte und Funktionen über diese Schnittstelle ab.

Beim Aufruf unserer Dienste werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp sowie HTTP-Status gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung, der Abwehr von Missbrauch und der technischen Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Angebots. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere gesetzliche Aufbewahrung oder sicherheitsbezogene Beweissicherung notwendig ist.

3. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Stammdaten, insbesondere Vorname, E-Mail-Adresse und Passwort, sowie technische Registrierungs- und Bestätigungsdaten. Das Passwort wird nicht im Klartext angezeigt. Die Daten werden benötigt, um das Benutzerkonto anzulegen, zu schützen und die vertraglich geschuldeten Funktionen bereitzustellen.

Bei der Registrierung erfragen wir zusätzlich Ihr Geburtsdatum, um sicherzustellen, dass das Mindestalter erreicht ist und um altersabhängige Funktionen richtig zuzuordnen. Wir speichern das Geburtsdatum nicht dauerhaft, sondern leiten daraus lediglich die Altersgruppe ab (unter 16, 16 bis 17, ab 18) und bewahren nur diese auf.

Ein Benutzerkonto gilt für alle Zugangswege gleichermaßen. Sie können sich mit denselben Zugangsdaten über die Web-App und über die Android-App anmelden; die Daten werden in beiden Fällen in derselben Datenbank verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsverhältnisses und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsschutzmaßnahmen.

Kontodaten werden grundsätzlich bis zur Löschung des Benutzerkontos verarbeitet. Anschließend löschen oder anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder Sicherheitsgründe entgegenstehen. Gesetzlich aufbewahrungspflichtige Daten werden gesperrt und nach Ablauf der jeweiligen Frist gelöscht.

4. Inhalte und Nutzungsdaten in SMART-MENTOR

Zur Bereitstellung der Coaching- und Organisationsfunktionen verarbeiten wir die von Ihnen eingegebenen Inhalte und Nutzungsdaten. Dazu können Ziele, Aufgaben, Routinen, Termine, Notizen, Chat-Inhalte, Trainings- und Ernährungsangaben, Präferenzen, Fortschrittswerte sowie technische Status- und Fehlerdaten gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewünschten Funktionen erforderlich ist. Optionale Funktionen und nicht erforderliche Auswertungen beruhen – soweit angezeigt – auf Art. 6 Abs. 1 lit. a DSGVO.

Besondere Kategorien personenbezogener Daten

Bestimmte freiwillige Angaben können Rückschlüsse auf Gesundheit, körperliche oder psychische Verfassung zulassen und damit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Solche Daten verarbeiten wir nur, wenn Sie zuvor ausdrücklich in die betreffende Verarbeitung eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Bitte geben Sie keine medizinischen Befunde oder andere besonders sensible Angaben ein, wenn diese für die gewünschte Funktion nicht erforderlich sind.

Wichtiger Hinweis: SMART-MENTOR ersetzt keine ärztliche, psychotherapeutische, ernährungsmedizinische oder sonstige professionelle Beratung, Diagnose oder Behandlung. Bei gesundheitlichen Beschwerden wenden Sie sich bitte an entsprechend qualifiziertes Fachpersonal.

5. Nutzung der Android-App aus Google Play

Die SMART-MENTOR-App für Android wird über den Google Play Store bereitgestellt. Wenn Sie die App dort suchen, herunterladen, installieren oder aktualisieren, verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die dabei anfallenden Daten in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google.

Beim Betrieb der App verarbeiten wir technische Angaben, die für den Betrieb erforderlich sind, insbesondere App-Version, Betriebssystemversion, Gerätetyp sowie Status- und Fehlermeldungen der Verbindung zu unserer Schnittstelle.

Die App enthält keine Analyse- oder Tracking-Bausteine, keine Werbebibliotheken und keinen Dienst zur automatischen Absturzberichterstattung. Eine Werbe-ID wird nicht ausgelesen, ein geräteübergreifendes Nutzerprofil wird nicht erstellt. Standortdaten werden nicht erhoben; die App fordert keine Standortberechtigung an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der App und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und fehlerfreien Betrieb.

6. Kamera, Foto- und Codeerfassung

SMART-MENTOR nutzt die Kamera Ihres Geräts an zwei Stellen. Der Zugriff erfolgt ausschließlich, nachdem Sie die Kamerafunktion aktiv aufgerufen und die Berechtigung erteilt haben. Sie können die Berechtigung jederzeit in den Geräte- oder Browsereinstellungen widerrufen.

Fotoaufnahme zur Ernährungsanalyse

Sie können Mahlzeiten fotografieren, damit die App den Inhalt erkennt und Nährwerte schätzt. Die Aufnahme wird zu diesem Zweck an unsere Schnittstelle und von dort an den in Abschnitt 8 beschriebenen KI-Dienst übermittelt. Solche Aufnahmen können Rückschlüsse auf Ernährungsgewohnheiten und damit auf Gesundheitsdaten im Sinne von Art. 9 DSGVO zulassen; die Verarbeitung erfolgt daher nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte fotografieren Sie ausschließlich das Lebensmittel und achten Sie darauf, dass keine weiteren Personen und keine sonstigen personenbezogenen Inhalte im Bild sind.

Scannen von QR- und Barcodes

Zum Aufrufen von Trainingsinhalten und zum Erfassen von Lebensmitteln können Sie QR- oder Barcodes scannen. Das Kamerabild wird dabei ausschließlich auf Ihrem Gerät ausgewertet; übermittelt wird nur der erkannte Codeinhalt. Das Kamerabild selbst wird zu diesem Zweck weder gespeichert noch an uns übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen aufgerufenen Funktion, ergänzt um Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten betroffen sind.

7. KI-gestützte Funktionen mit Google Gemini

Für KI-gestützte Coaching-, Chat- und Bilderkennungsfunktionen verwenden wir die Gemini API von Google. Dabei werden die für die jeweilige Anfrage erforderlichen Eingaben, gegebenenfalls von Ihnen aufgenommene Bilder, relevante Kontextinformationen und technische Metadaten an Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, und gegebenenfalls an verbundene Unternehmen und Unterauftragnehmer übermittelt. Die von Gemini erzeugte Antwort wird an SMART-MENTOR zurückgegeben.

Die Verarbeitung ist zur Bereitstellung der von Ihnen angeforderten KI-Funktion erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Eingaben Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten enthalten, ist zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich.

Wir verwenden die für den Einsatz im Europäischen Wirtschaftsraum vorgesehenen entgeltlichen Gemini-Dienste. Nach den Bedingungen von Google werden Prompts und Antworten bei entgeltlichen Diensten nicht zur Verbesserung der Google-Produkte verwendet; eine zeitlich begrenzte Protokollierung zur Missbrauchserkennung und Erfüllung rechtlicher Pflichten kann erfolgen. Übermitteln Sie dennoch nur Inhalte, die für Ihre Anfrage erforderlich sind, und keine Daten unbeteiligter Dritter.

KI-Ausgaben entstehen automatisiert und können unvollständig oder fehlerhaft sein. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen mitgeteilte Angaben, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage. Wir löschen die Daten, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für den Versand von System- und Bestätigungs-E-Mails verwenden wir Dienste der IONOS SE als Auftragsverarbeiter.

9. Schutz des Kontaktformulars durch Google reCAPTCHA

Das Kontaktformular auf unserer Website nutzt Google reCAPTCHA, um automatisierte Zugriffe, Spam und Missbrauch zu erkennen. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei können unter anderem IP-Adresse, Referrer-URL, Browser- und Geräteinformationen, Maus- und Tastaturinteraktionen, Verweildauer sowie reCAPTCHA-Cookies verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Kontaktformulars und unserer Systeme vor Missbrauch. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG, da der Schutz für die sichere Bereitstellung des ausdrücklich angeforderten Kontaktformulars erforderlich ist.

10. Google Analytics 4 – ausschließlich auf der Website

Google Analytics wird nur auf der Website smart-mentor.de eingesetzt. Die Web-App und die Android-App enthalten keine Analytics-Bausteine.

Google Analytics 4 ist ein Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Seitenaufrufe, Sitzungsdaten, ungefähre Standortdaten sowie Browser- und Geräteinformationen. Zur Unterscheidung von Nutzern und Sitzungen können Cookies wie _ga und _ga_<Container-ID> eingesetzt werden.

Google Analytics wird erst geladen, nachdem Sie über den Cookie-Hinweis eingewilligt haben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Bei Zugriffen aus der EU verwendet Google die IP-Adresse nach eigener Angabe nur zur Ableitung grober Standortdaten und verwirft sie vor der Protokollierung. Die Aufbewahrungsdauer ereignisbezogener Daten richtet sich nach der in unserer Google-Analytics-Property eingestellten Frist; Google Analytics bietet hierfür bei Standard-Properties insbesondere zwei oder vierzehn Monate. Aggregierte Berichte können länger bestehen.

11. Lokale Schriftarten

Die auf der Startseite verwendeten Webschriftarten werden von unserem eigenen Server geladen. Beim Laden der Schriftarten wird daher keine zusätzliche Verbindung zu einem externen Schriftanbieter hergestellt.

12. Benachrichtigungen

Erinnerungen und Hinweise senden wir nur, wenn Sie Benachrichtigungen ausdrücklich aktiviert haben. Je nachdem, wie Sie SMART-MENTOR nutzen, kommen dabei zwei technische Wege zum Einsatz.

Web-Push in der Web-App

In der Web-App verarbeiten wir eine pseudonyme Push-Subscription mit Endpunkt und kryptografischen Schlüsseln, um die von Ihnen gewünschten Erinnerungen an den Push-Dienst Ihres Browsers zu senden. Je nach Browser oder Betriebssystem kann der Push-Dienst von Google, Mozilla, Apple oder Microsoft betrieben werden. Dabei werden technische Verbindungs- und Zustelldaten an den jeweiligen Dienst übermittelt.

Push in der Android-App

In der Android-App erfolgt die Zustellung über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihrem Gerät eine pseudonyme Registrierungskennung (Token) zugewiesen, die wir Ihrem Benutzerkonto zuordnen, um Benachrichtigungen gezielt zustellen zu können. An Firebase werden die Kennung sowie die für die Zustellung erforderlichen technischen Daten und der Benachrichtigungsinhalt übermittelt. Firebase Cloud Messaging wird von uns ausschließlich zur Zustellung von Benachrichtigungen eingesetzt, nicht zur Analyse Ihres Nutzungsverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Berechtigung jederzeit in den Browser-, App- oder Geräteeinstellungen entziehen. Beim Abmelden versucht SMART-MENTOR zudem, die aktive Subscription beziehungsweise die Registrierungskennung abzumelden. Die gespeicherten Daten werden gelöscht, wenn Sie die Funktion deaktivieren, Ihr Konto löschen oder die Kennung dauerhaft ungültig wird.

13. Cookies, lokale Speicherung und Speicherung in der App

Wir verwenden technisch erforderliche Speichertechniken, damit unsere Dienste funktionieren und Einstellungen erhalten bleiben. Der Cookie cookie_consent speichert Ihre Entscheidung zum Laden von Google Analytics für bis zu zwölf Monate.

In der Web-App und in der Android-App werden Zugangstoken sowie von Ihnen gewählte Einstellungen im lokalen Speicher des Geräts abgelegt, damit Sie angemeldet bleiben und Ihre Darstellung erhalten bleibt. Diese Daten verbleiben auf Ihrem Gerät. Sie werden gelöscht, wenn Sie sich abmelden, die App-Daten über die Systemeinstellungen löschen oder die App deinstallieren.

Die Speicherung technisch notwendiger Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht erforderliche Analyse-Cookies werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt.

14. Käufe und Abonnements über Google Play

Kostenpflichtige Abonnements können ausschließlich von volljährigen Nutzerinnen und Nutzern abgeschlossen werden. Konten mit der Altersgruppe 16 bis 17 erhalten die kostenlosen Funktionen, aber keinen Zugang zum Kauf.

Soweit wir kostenpflichtige Funktionen oder Abonnements innerhalb der Android-App anbieten, werden diese über das Abrechnungssystem von Google Play abgewickelt. Die Zahlungsabwicklung erfolgt durch Google; Zahlungsdaten wie Kartennummern werden von Google verarbeitet und uns nicht offengelegt.

Wir erhalten von Google die zur Vertragserfüllung erforderlichen Angaben, insbesondere den Status Ihres Abonnements, das erworbene Produkt, Beginn und Ende des Bezugszeitraums sowie eine pseudonyme Kaufkennung. Diese Daten ordnen wir Ihrem Benutzerkonto zu, um die gebuchten Funktionen freizuschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Abrechnungsrelevante Daten bewahren wir für die Dauer der gesetzlichen Fristen auf.

15. Löschung des Benutzerkontos

Sie können Ihr Benutzerkonto jederzeit selbst löschen. Die Löschung ist unmittelbar in der App über die Kontoeinstellungen möglich. Alternativ können Sie die Löschung ohne Anmeldung über unsere Seite Konto löschen beantragen oder formlos eine Nachricht an info@smart-mentor.de senden.

Mit der Löschung entfernen wir Ihre Stammdaten, Ihre in SMART-MENTOR gespeicherten Inhalte, Ihre Fortschrittsdaten sowie hinterlegte Benachrichtigungskennungen. Daten, für die eine gesetzliche Aufbewahrungspflicht besteht – insbesondere abrechnungsrelevante Unterlagen –, werden für die weitere Verarbeitung gesperrt und nach Ablauf der jeweiligen Frist gelöscht. Die Deinstallation der App allein löscht Ihr Konto nicht.

16. Empfänger und Übermittlungen in Drittländer

Innerhalb der Eneq Power GmbH erhalten nur Personen Zugriff, die ihn für Betrieb, Support oder Vertragserfüllung benötigen. Externe Empfänger sind insbesondere die in dieser Erklärung genannten Hosting-, E-Mail-, Analyse-, Sicherheits-, Push-, Abrechnungs- und KI-Dienstleister. Soweit Dienstleister in unserem Auftrag tätig werden, binden wir sie nach Art. 28 DSGVO ein.

Bei Diensten internationaler Anbieter kann nicht ausgeschlossen werden, dass Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen oder auf Grundlage von EU-Standardvertragsklauseln und zusätzlichen Schutzmaßnahmen.

17. Allgemeine Speicherdauer

Sofern in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungsfristen bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder Sie in eine längere Speicherung eingewilligt haben.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@smart-mentor.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

19. Pflicht zur Bereitstellung und Mindestalter

Die als erforderlich gekennzeichneten Registrierungs- und Kontaktdaten werden zur Bereitstellung der jeweiligen Funktion benötigt. Ohne diese Angaben können wir das Benutzerkonto nicht anlegen beziehungsweise Ihre Anfrage nicht über das Formular bearbeiten. Andere Angaben sind freiwillig.

SMART-MENTOR richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen kein Benutzerkonto anlegen und keine personenbezogenen Daten an uns übermitteln. Wir prüfen das Mindestalter bei der Registrierung über die Angabe des Geburtsdatums.

Ab 16 Jahren können Sie nach § 8 Abs. 1 DSGVO selbst wirksam in die Verarbeitung Ihrer Daten einwilligen; eine Einwilligung der Erziehungsberechtigten ist dafür nicht erforderlich. Für den Abschluss kostenpflichtiger Abonnements gilt abweichend ein Mindestalter von 18 Jahren (siehe Abschnitt 14).

SMART-MENTOR erfasst Angaben zu Ernährung, Gewicht, Training und Befinden. Wenn Sie den Eindruck haben, dass die Beschäftigung damit Ihnen nicht guttut, unterbrechen Sie die Nutzung und sprechen Sie mit einer Person Ihres Vertrauens oder mit qualifiziertem Fachpersonal. Unsere KI-Funktionen geben keine Empfehlungen zu extremen Diäten oder zur Gewichtsabnahme unterhalb eines gesunden Bereichs.

20. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung zwischen Ihrem Gerät und unseren Diensten erfolgt verschlüsselt über TLS/HTTPS. Kein Übertragungs- oder Speichersystem kann jedoch absolute Sicherheit garantieren.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Stand: August 2026