Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist der Betreiber von Newtrivo:

Name

Steffen Kuhr

Anschrift

Motzfeldstraße 25
47574 Goch

E-Mail

info@newtrivo.com

2. Grundsätze dieser Website

Newtrivo ist ein privates Hobby- und Freizeitprojekt ohne kommerzielle Absicht. Die Website generiert keinerlei Einnahmen, insbesondere nicht durch Werbung, Affiliate-Links, Sponsoring, Spenden oder sonstige Zuwendungen.

Es werden keine Werbenetzwerke, keine Social-Media-Pixel, kein Google Analytics, kein Affiliate-Tracking und keine Profilbildung zu Werbezwecken eingesetzt. Personenbezogene Daten werden nur verarbeitet, soweit dies für Konto, Login, E-Mail-Bestätigung und die freiwillig genutzten Ernährungsfunktionen erforderlich ist.

3. Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, damit die Seite an deinen Browser ausgeliefert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Status, Referrer und Browser-/Geräteinformationen gehören.

Diese Verarbeitung ist technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer stabilen, sicheren und fehlerfreien Bereitstellung der Website. Server-Logdaten werden nicht zur Werbung oder zur Erstellung personenbezogener Nutzungsprofile verwendet.

4. Registrierung und Nutzerkonto

Für ein Nutzerkonto verarbeitet Newtrivo die von dir eingegebenen Kontodaten. Pflichtfeld ist die E-Mail-Adresse; der Name ist optional. Das Passwort wird nicht im Klartext gespeichert, sondern vor der Speicherung mit bcrypt gehasht.

• E-Mail-Adresse
• optional angegebener Name
• gehashter Passwortwert
• Zeitpunkt der Kontoerstellung
• Status und Zeitpunkt der E-Mail-Bestätigung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen erforderlich ist.

5. E-Mail-Bestätigung

Nach der Registrierung erzeugt Newtrivo einen Bestätigungstoken, der 24 Stunden gültig ist. Der Token wird zusammen mit der E-Mail-Adresse gespeichert und nach erfolgreicher Bestätigung oder nach Ablauf gelöscht.

Wenn ein SMTP-Dienst konfiguriert ist, wird deine E-Mail-Adresse zur Zustellung der Bestätigungsmail an diesen Versanddienst übermittelt. Ein konkreter Anbieter wird benannt, sobald ein produktiver externer Versanddienst genutzt wird. Im Entwicklungsmodus wird kein externer E-Mail-Versand verwendet; der Bestätigungslink wird lokal angezeigt.

6. Anmeldung, Session und Cookies

Die Anmeldung erfolgt über Auth.js mit E-Mail und Passwort. Nach erfolgreicher Anmeldung wird eine technisch notwendige Session verwendet, damit geschützte Bereiche wie Tagebuch, Rechner und Profil erreichbar bleiben. Dafür setzt die Anwendung notwendige Authentifizierungs-Cookies.

Diese Cookies dienen ausschließlich Login, Sicherheit und Sitzungsverwaltung. Sie werden nicht für Werbung, Reichweitenmessung oder Drittanbieter-Tracking eingesetzt. Ohne diese technisch notwendigen Cookies kann ein Login nicht zuverlässig funktionieren.

7. Ernährungsdaten, Tagebuch und Profil

Wenn du die Ernährungsfunktionen nutzt, speichert Newtrivo die von dir freiwillig eingetragenen Daten in deinem Nutzerkonto. Diese Daten können Rückschlüsse auf Ernährung, Aktivität und persönliche Ziele zulassen und werden deshalb besonders zurückhaltend behandelt.

• Tagebucheinträge mit Datum, Mahlzeit, Lebensmittel, Menge und Erstellungszeitpunkt
• Aktivitäten mit Datum, Aktivitätsart, Dauer und berechneten Kalorien
• Ernährungsziele wie Kalorien, Eiweiß, Kohlenhydrate und Fett
• Profilwerte für Zielberechnungen: Gewicht, Größe, Alter, Geschlecht, Aktivität und Ziel
• gespeicherte Mahlzeiten mit Name, Zutaten und Mengen
• Favoriten anhand der gespeicherten Lebensmittel-IDs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von dir gewünschten Funktionen und Art. 6 Abs. 1 lit. a DSGVO, soweit du besonders persönliche Angaben freiwillig eingibst. Soweit einzelne Angaben als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzuordnen sind, erfolgt die Verarbeitung ausschließlich aufgrund deiner freiwilligen Eingabe und deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst einzelne Tagebucheinträge, Aktivitäten, Mahlzeiten und Favoriten in der Anwendung wieder entfernen.

8. Lokale Speicherung im Browser

Newtrivo speichert Lebensmittel-Filtereinstellungen lokal in deinem Browser (localStorage), damit deine Ansicht der Lebensmittelliste beim nächsten Besuch erhalten bleibt. Diese Information wird nicht für Tracking verwendet und ist nicht mit deinem Nutzerkonto erforderlich verknüpft. Du kannst sie jederzeit über die Browserdaten deines Browsers löschen.

9. Keine Analyse-, Werbe- oder Affiliate-Dienste

Newtrivo verwendet nach aktuellem Stand keine externen Analyse- oder Marketingdienste. Es werden insbesondere nicht eingesetzt:

• Google Analytics oder vergleichbare Reichweitenanalyse
• Meta-/Facebook-Pixel, TikTok-Pixel oder andere Social-Media-Tracker
• Werbenetzwerke, Retargeting, Affiliate-Tracking oder Sponsoring-Messung
• eingebettete Social-Media-Plugins

Die verwendete Schrift wird über Next.js lokal bereitgestellt. Beim normalen Seitenaufruf wird dadurch keine Verbindung deines Browsers zu Google Fonts hergestellt.

10. Empfänger und Weitergabe von Daten

Personenbezogene Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur, wenn sie technisch erforderlich ist, etwa an den Hosting-Anbieter oder einen konfigurierten SMTP-Dienst für Bestätigungsmails, wenn eine gesetzliche Pflicht besteht oder du ausdrücklich eingewilligt hast.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR ist derzeit nicht vorgesehen. Falls künftig ein Dienstleister mit Drittlandbezug eingesetzt wird, wird diese Datenschutzerklärung vorher entsprechend aktualisiert und die jeweils erforderliche Rechtsgrundlage benannt.

11. Speicherdauer und Löschung

Kontodaten und freiwillig gespeicherte Ernährungsdaten bleiben grundsätzlich gespeichert, solange dein Nutzerkonto besteht oder bis du einzelne Daten löschst. Bestätigungstokens laufen nach 24 Stunden ab und werden nach erfolgreicher Bestätigung gelöscht.

Wenn du die Löschung deines Kontos oder deiner personenbezogenen Daten verlangst, wird der Betreiber die Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Eine direkte Konto-Löschfunktion wird bereitgestellt, sobald sie technisch in der Anwendung umgesetzt ist.

12. Sicherheit

Newtrivo beschränkt den Zugriff auf gespeicherte Nutzerdaten auf das technisch notwendige Maß. Passwörter werden gehasht gespeichert. Geschützte Bereiche prüfen die angemeldete Session, und gespeicherte Tagebuch-, Mahlzeiten- und Favoritendaten werden anhand der Nutzer-ID zugeordnet, damit Nutzer nur auf ihre eigenen Daten zugreifen.

13. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, technische Infrastruktur, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.