1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website bzw. die Web-App „Become Prime" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Georg Laqua
GL E-Commerce via becomeprime.de
Alt Burgholzhausen 40
61381 Friedrichsdorf
E-Mail: info@becomeprime.de
Telefon: +49 174 3365895
3. Hosting
Diese Website und die Web-App werden bei einem externen Hosting-Anbieter gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u.a. um IP-Adressen, Browsertyp und -version, Betriebssystem, Referrer URL, Zeitpunkt des Zugriffs und ähnliche Daten handeln.
Das Hosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).
4. Allgemeine Hinweise zu Cookies und Local Storage
Diese Website und die Web-App verwenden ausschließlich technisch notwendige Speichermechanismen:
- Local Storage: Speicherung Ihrer Theme-Präferenz (dunkel/hell) und Ihrer Cookie-Einwilligung. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen.
- Service Worker Cache: Als Progressive Web App (PWA) werden App-Dateien lokal auf Ihrem Gerät zwischengespeichert, um Offline-Nutzung und schnelle Ladezeiten zu ermöglichen.
Es werden keine Tracking-Cookies, keine Analytics-Cookies und keine Marketing-Cookies verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für den Betrieb).
5. Server-Log-Dateien
Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Registrierung und Nutzerkonto (Firebase Authentication)
Für die Nutzung der Web-App ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, nicht einsehbar)
- Anzeigename
Die Authentifizierung erfolgt über Firebase Authentication, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase Authentication speichert Ihre Anmeldedaten sicher und stellt Authentifizierungs-Token bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Nutzerkontos).
Weitere Informationen: Firebase Datenschutzrichtlinie
7. Datenspeicherung (Firebase Cloud Firestore)
Sämtliche Nutzerdaten der Web-App werden in Firebase Cloud Firestore gespeichert, einer Cloud-Datenbank von Google Ireland Limited. Dazu gehören unter anderem:
- Profildaten (Anzeigename, Bio, Profilbild-URL, Geschlecht, Geburtsjahr)
- Fitness-Daten (Workouts, Übungen, Trainingspläne, Trainingshistorie)
- Ernährungsdaten (Mahlzeiten, Lebensmittel, Makronährstoffe, Rezepte)
- Körperdaten (Gewicht, Körpermaße, Körperfett)
- Habit-Tracking-Daten (Gewohnheiten, Streaks, Fortschritt)
- Journaleinträge (Tagebuch, Dankbarkeit, Träume)
- Todo-Listen und Fokus-Timer-Sitzungen
- Gamification-Daten (XP, Level, Achievements, Leaderboard)
- Soziale Daten (Gruppeneinträge, Activity-Feed, Reaktionen)
- Bücherregal- und Vokabel-Daten
- App-Einstellungen und Präferenzen
Die Daten werden auf Servern in der EU (Region europe-west) gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Funktionen wie Journal oder Stimmungstracking).
8. Dateispeicherung (Firebase Cloud Storage)
Hochgeladene Dateien (z.B. Profilbilder) werden in Firebase Cloud Storage gespeichert. Die Speicherung erfolgt auf Servern von Google Ireland Limited in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. KI-Funktionen (Google Gemini AI)
Die Web-App bietet KI-gestützte Funktionen wie Meal-Planung, Ernährungsschätzung, Trainingsplan-Erstellung, Buchempfehlungen und Voice-Commands. Diese werden über die Gemini API von Google Ireland Limited verarbeitet.
Bei Nutzung dieser Funktionen werden Ihre Eingaben (z.B. Ernährungspräferenzen, Trainingsziele, Sprachbefehle) zur Verarbeitung an die Gemini API gesendet. Die Daten werden ausschließlich zur Generierung der Antwort verwendet und nicht von Google zum Training von KI-Modellen genutzt (API-Nutzungsbedingungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — KI-Features sind optional und werden erst bei aktiver Nutzung aufgerufen).
Weitere Informationen: Gemini API Nutzungsbedingungen
10. Google Books API
Für die Buchsuche und Cover-Anzeige im Bücherregal wird die Google Books API genutzt. Bei einer Buchsuche wird der Suchbegriff an die Google Books API übermittelt. Es werden keine personenbezogenen Daten an Google übertragen; die Anfragen enthalten lediglich den Suchbegriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
11. OpenFoodFacts API
Der Barcode-Scanner der App nutzt die OpenFoodFacts API, eine offene Lebensmitteldatenbank. Bei einem Barcode-Scan wird die EAN-Nummer an die OpenFoodFacts-Server gesendet, um Nährwertinformationen abzurufen. Es werden keine personenbezogenen Daten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Weitere Informationen: OpenFoodFacts Datenschutz
12. Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts von Google Ireland Limited. Beim Aufruf der Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache. Dabei wird Ihre IP-Adresse an Google-Server übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung).
Weitere Informationen: Google Datenschutzerklärung
13. Datenübermittlung in Drittländer
Die genannten Google-Dienste (Firebase, Gemini, Google Books, Google Fonts) werden von Google Ireland Limited betrieben. Google kann Daten auf Servern in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework.
14. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Löschung Ihres Nutzerkontos werden alle damit verbundenen Daten aus Firebase Firestore und Firebase Storage unwiderruflich gelöscht. Server-Log-Dateien werden spätestens nach 30 Tagen gelöscht.
15. Ihre Rechte
Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — welche Daten über Sie gespeichert sind
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten („Recht auf Vergessenwerden")
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeitiger Widerruf erteilter Einwilligungen
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@becomeprime.de.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de
Stand: August 2026