Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website slugs.app und die iOS-App Slugs.

1. Verantwortlicher

Thomas Werfl, Slugs
Erlenweg 10
92339 Beilngries
Deutschland
E-Mail: support@slugs.app

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und App, die Durchführung des Nutzungsvertrags, die Sicherheit unserer Systeme oder eine von dir gewünschte Funktion erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Sicherheit sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Funktionen.

Gesundheitsbezogene Angaben, Angaben zu Medikamenten und vergleichbar sensible Informationen werden für KI-Funktionen nur nach deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft in der App widerrufen.

3. Website und Hosting

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser-, Geräte- und Betriebssysteminformationen. Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die öffentliche Website verwendet keine eigenen Analyse- oder Marketing-Cookies und lädt keine externen Schriftarten. WordPress setzt technisch notwendige Cookies, wenn sich Administratoren anmelden.

4. Beta-Anfragen und Kontaktformular

Wenn du über das Formular Interesse an der Slugs Beta anmeldest, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen und den Inhalt deiner Nachricht. Die Angaben verwenden wir ausschließlich, um deine Anfrage zu prüfen, dich zur Beta einzuladen und mit dir hierzu Kontakt aufzunehmen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an support@slugs.app widerrufen. Zum Schutz vor automatisierten Mehrfachanfragen speichern wir kurzzeitig einen nicht rückrechenbaren Prüfwert. Nicht berücksichtigte Anfragen löschen wir spätestens sechs Monate nach Abschluss der jeweiligen Beta-Phase, sofern keine gesetzlichen Pflichten entgegenstehen.

4a. Partneranfragen

Bei einer Partneranfrage verarbeiten wir Unternehmensname, Ansprechperson, geschäftliche E-Mail-Adresse, optional die Website, Art des Unternehmens, gewünschte Zusammenarbeit und den Inhalt der Nachricht. Die Daten verwenden wir zur Prüfung, Beantwortung und Anbahnung einer möglichen Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Geschäftskommunikation. Nicht weiterverfolgte Anfragen löschen wir grundsätzlich spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzerkonto und Authentifizierung

Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir E-Mail-Adresse, eine interne Nutzer-ID, Authentifizierungs- und Sitzungsdaten sowie gegebenenfalls einen Anzeigenamen. Bei freiwilliger Anmeldung mit Apple oder Google erhalten wir die vom jeweiligen Anbieter freigegebenen Identitätsdaten. Dein Passwort wird nicht im Klartext gespeichert.

Die Kontoverwaltung erfolgt über Supabase. Bei Apple- oder Google-Anmeldung gelten ergänzend die Datenschutzinformationen des gewählten Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. App- und Profildaten

Je nach Nutzung verarbeiten wir Profil- und Onboardingangaben, Ernährungs- und Trainingsangaben, Ziele, Supplemente und Medikamente, Dosierung und Einnahmezeit, Bestände, Fortschritt, Erinnerungs- und Nutzungsstatus, Abo-Stufe sowie von dir erstellte Inhalte. Diese Daten werden deinem Nutzerkonto zugeordnet und in Supabase-Datenbank- und Speicherdiensten gespeichert. Zweck ist die Bereitstellung deines persönlichen Plans, der Synchronisierung und der von dir gewählten App-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben Gesundheitsbezug haben, erfolgt die Verarbeitung zusätzlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

7. Fotos und Etikett-Scanner

Wenn du Kamera oder Fotomediathek verwendest, verarbeitet Slugs ausschließlich die von dir ausgewählten Bilder. Die Bilder werden zunächst auf dem Gerät vorbereitet und für die von dir gestartete Etikettanalyse an unsere Systeme sowie den in Abschnitt 7 genannten KI-Dienst übermittelt. Übernommene Produktbilder können deinem Konto in Supabase Storage zugeordnet werden. Der Zugriff auf Kamera oder Mediathek erfolgt nur nach deiner Systemfreigabe.

8. KI-Funktionen, n8n und Google Gemini

Analyse, Assistant, Optimierung und Etikett-Scanner werden nur auf deine Anforderung ausgeführt. Dabei können Profil-, Ernährungs-, Gesundheits-, Medikamenten-, Supplement-, Chat- und Bilddaten über unsere unter api.slugs.app betriebene n8n-Automatisierung an die Google-Gemini-API übermittelt werden. Zweck ist ausschließlich die Erstellung der angeforderten Antwort oder Auswertung.

Vor der ersten Nutzung dieser Funktionen fragen wir eine ausdrückliche Einwilligung ab. Ohne Einwilligung werden die genannten Daten nicht für die KI-Funktionen an Google Gemini übertragen. Die Einwilligung kann in den App-Einstellungen widerrufen werden; die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt.

Empfänger ist Google Ireland Limited beziehungsweise die für den Dienst zuständige Google-Gesellschaft. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Sie erfolgt nach Maßgabe der anwendbaren Datenschutzgarantien des Anbieters. KI-Ausgaben sind automatisiert erstellt, dienen nur der allgemeinen Information und ersetzen keine medizinische Beratung oder Diagnose.

9. Abonnements und Käufe

In-App-Käufe werden über Apple App Store und StoreKit abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten. Zur Verwaltung von Produkten, Berechtigungen und Abo-Status verwenden wir RevenueCat. Dabei werden insbesondere eine pseudonyme App-Nutzer-ID, Produkt- und Transaktionskennungen, Kaufzeitpunkt, Laufzeit und Berechtigungsstatus verarbeitet. Der für die App erforderliche Abo-Status wird mit deinem Slugs-Konto synchronisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Abrechnungsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

10. Werbung und Einwilligungsverwaltung

Im kostenlosen Tarif kann Slugs Anzeigen über Google Mobile Ads ausspielen. Die Google User Messaging Platform (UMP) prüft, ob eine Einwilligung erforderlich ist, und stellt gegebenenfalls ein Auswahlfenster bereit. Abhängig von deiner Auswahl können IP-Adresse, Geräte- und App-Informationen, Werbe- oder ähnliche Kennungen sowie Interaktionsdaten verarbeitet werden. Einwilligungsabhängige personalisierte Werbung wird nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Erforderliche, nicht personalisierte Verarbeitung kann – soweit rechtlich zulässig – auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Datenschutzoptionen können in der App erneut geöffnet werden, sobald Google dies für deinen Status verlangt.

11. Missbrauchsschutz durch Cloudflare Turnstile

Zum Schutz von Registrierung und anonymem Funnel vor automatisierten Angriffen verwenden wir Cloudflare Turnstile. Dabei können IP-Adresse, Geräte-, Browser- und Interaktionsinformationen verarbeitet und ein kurzlebiger Prüftoken erzeugt werden. Die Prüfung kann unsichtbar erfolgen oder bei erhöhtem Risiko eine Interaktion verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist Cloudflare, Inc.; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann unter geeigneten Garantien stattfinden.

12. Lokale Daten und Benachrichtigungen

Darstellungsoptionen, Tour-Status und vergleichbare Einstellungen können lokal auf deinem Gerät gespeichert werden. Einnahmeerinnerungen werden nach deiner Freigabe über die iOS-Benachrichtigungsfunktionen geplant. Du kannst Berechtigungen jederzeit in den iOS-Einstellungen ändern.

13. Empfänger und internationale Übermittlungen

Wir setzen nur erforderliche Dienstleister ein, insbesondere IONOS, Supabase, Apple, RevenueCat, Google und Cloudflare. Soweit Anbieter Daten in unserem Auftrag verarbeiten, werden die erforderlichen Datenschutzvereinbarungen abgeschlossen. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich Anbieter je nach Fall auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

14. Speicherdauer

Kontodaten und zugeordnete App-Inhalte speichern wir grundsätzlich bis zur Löschung des Kontos oder solange sie für die Vertragsdurchführung erforderlich sind. Einzelne Inhalte kannst du bereits vorher in der App löschen. Sicherheits- und Fehlerprotokolle werden nur für den zur Fehleranalyse und Abwehr erforderlichen Zeitraum gespeichert. Vertrags- und Abrechnungsdaten können entsprechend gesetzlicher Aufbewahrungsfristen länger gespeichert werden. Daten bei eigenständig Verantwortlichen wie Apple oder Google unterliegen zusätzlich deren Löschfristen.

15. Kontolöschung und Widerruf

Du kannst dein Konto direkt in der App unter Einstellungen → Profil → Konto löschen löschen. Alternativ erreichst du uns unter support@slugs.app. Details findest du unter Daten & Kontolöschung. Ein App-Store-Abonnement muss zusätzlich in den Apple-ID-Abonnementeinstellungen gekündigt werden; das Löschen des Slugs-Kontos beendet das Apple-Abonnement nicht automatisch.

16. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Anfragen richtest du an support@slugs.app.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Sicherheit und Änderungen

Wir verwenden technische und organisatorische Maßnahmen zum Schutz deiner Daten. Dazu gehören verschlüsselte Übertragung, nutzerbezogene Zugriffsregeln, kurzlebige Sitzungen und serverseitige Berechtigungsprüfungen. Wir aktualisieren diese Erklärung, wenn Funktionen oder Dienstleister geändert werden.

Stand: 24. Juli 2026