Datenschutzhinweis

Wer verantwortlich ist

Michael Krones, privat
Husmatt 4, 5405 Baden, Schweiz
datenschutz@michaelkrones.com

Schlank im Schlaf ist kein Angebot der MGG Service AG. Michael Krones betreibt es privat, auf eigene Kosten und auf einem privat gemieteten Server. Die MGG Service AG hat erlaubt, ihren Namen und ihr Logo zu verwenden und die Teilnahme auf Firmenadressen zu beschränken. Sie ist an der Bearbeitung deiner Daten nicht beteiligt, bekommt keine Daten und ist dafür nicht verantwortlich.

Wozu

Das Programm erstellt persönliche Wochenpläne nach dem Konzept Schlank im Schlaf. Dafür muss es deinen Energiebedarf und die Mengen je Mahlzeit rechnen, und dafür braucht es deine Körperdaten. Es ist ein freiwilliges Angebot zur Ernährungsinformation für gesunde Erwachsene: keine Ernährungsberatung, keine Therapie, kein medizinisches Produkt. Es stellt keine Diagnosen und ersetzt keine ärztliche Abklärung. Die Pläne werden automatisch aus deinen Angaben gerechnet und von niemandem geprüft.

Was gespeichert wird

Deine Firmen-Mailadresse als Kennung. Geschlecht, Alter, Grösse, Gewicht, Aktivitätsniveau und Ziel. Ernährungsform und Zahl der Mahlzeiten, Allergien, Abneigungen, Ernährungsweise, Personen im Haushalt. Die daraus gerechneten Werte (BMI, Grundumsatz, Gesamtumsatz, Tagesziel, Mengen je Mahlzeit). Dein aktueller Wochenplan und deine letzten zwölf früheren Pläne. Deine Favoriten, Bewertungen und die Gerichte, die du beim Ersetzen als zu aufwendig markiert hast. Ob du die wöchentliche Erinnerung willst und wann sie zuletzt kam. Datum und Gewicht bei der gesundheitlichen Bestätigung, Datum und Fassung dieser Einwilligung. Die Rezepte der letzten vier Wochen, damit sie nicht gleich wiederkommen. Deine Wochenvorgaben (wann du im Büro, unterwegs oder im Restaurant isst, deine Kochwünsche) als Vorschlag für die nächste Woche.

Grösse, Gewicht, BMI und die gesundheitliche Bestätigung sind Gesundheitsdaten: besonders schützenswerte Personendaten nach Art. 5 lit. c des Schweizer Datenschutzgesetzes und besondere Kategorien nach Art. 9 der Datenschutz-Grundverordnung. Sie werden nur mit deiner ausdrücklichen Einwilligung bearbeitet (Art. 6 Abs. 7 nDSG, Art. 9 Abs. 2 lit. a DSGVO).

Nicht gespeichert wird: warum jemand nicht teilnehmen kann. Die gesundheitlichen Voraussetzungen bestätigst du mit einem einzigen Haken; welcher Punkt zutrifft, erfährt niemand. Deine IP-Adresse wird nur als gesalzener Hash für 24 Stunden gehalten, um Missbrauch des Anmeldeformulars zu bremsen. Zugriffsprotokolle enthalten weder Mailadressen noch Gesundheitsdaten.

Wer es sieht

Die Anwendung zeigt deine Daten nur dir. Es gibt keine Ansicht, keinen Export und keine Auswertung, mit der jemand anderes deinen Plan, dein Gewicht oder deine Angaben sehen könnte, auch nicht der Betreiber. Die MGG Service AG, Vorgesetzte und Personalabteilung bekommen nichts, auch keine Teilnehmerliste.

Offen gesagt: Der Betreiber Michael Krones ist zugleich Geschäftsführer der MGG Service AG. Als Administrator des Servers könnte er technisch auf die Datenbank zugreifen, und weil der Schlüssel auf demselben Server liegt, könnte er sie auch entschlüsseln. Er verpflichtet sich, das nicht zu tun, ausser du bittest ihn selbst darum (etwa bei einem Fehler in deinem Profil). Was in dieser Anwendung steht, fliesst nie in Entscheidungen über dein Arbeitsverhältnis ein. Wenn dir das nicht reicht, nimm nicht teil; das hat keine Folgen.

Wo es liegt und wie es geschützt ist

Auf einem Server, den Michael Krones privat bei Hostinger mietet, im Rechenzentrum Deutschland. Hostinger ist sein Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung besteht. Hostinger sichert keinen festen Standort zu, und seine Unterauftragsverarbeiter sind teils US-Unternehmen. Ein Schweizer Rechenzentrum ist bei diesem Anbieter nicht verfügbar.

Profil und Plan liegen in der Datenbank verschlüsselt. Ehrlich dazu: Der Schlüssel liegt auf demselben Server, damit die Anwendung nach einem Neustart ohne Handgriff weiterläuft. Das schützt gegen eine verlorene Sicherungskopie oder eine Momentaufnahme beim Hoster. Gegen jemanden, der mit Systemrechten auf dem Server ist, schützt es nicht. Die Übertragung läuft verschlüsselt (TLS). Die Anmeldung braucht kein Passwort; der Link aus der Mail ist 15 Minuten gültig und einmal verwendbar.

Wie lange

Solange du das Programm nutzt. Nach zwölf Monaten ohne Anmeldung wird dein Profil gelöscht; nach elf Monaten bekommst du eine Erinnerung. Sicherungskopien des Servers werden nach 14 Tagen überschrieben — ein gelöschtes Profil kann also bis zu 14 Tage in einer Sicherung liegen. Wird das Programm eingestellt, werden alle Daten gelöscht.

Deine Rechte

Auskunft: Auf der Kontoseite siehst du alles, was gespeichert ist. Berichtigung: Über Profil und Gewicht änderst du deine Angaben selbst. Löschung und Widerruf: Auf der Kontoseite löschst du alles mit einem Klick, sofort und ohne Rückfrage. Das ist zugleich der Widerruf deiner Einwilligung. Weitere Anliegen richtest du an den Betreiber oben. Du kannst dich ausserdem bei einer Datenschutzaufsicht beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Deutschland bei der Aufsichtsbehörde deines Bundeslandes.