1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in DayUp ist:
[Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort], Deutschland
E-Mail: [E-Mail-Adresse]
2. Worum es geht
DayUp ist eine Website, auf der du Gewohnheiten abhakst, Ernährung und Training festhältst und dich mit befreundeten Nutzern vergleichst. Sie wird derzeit von einem kleinen Kreis aus Betreiber und Freunden genutzt. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte außer an die unten genannten Dienstleister.
3. Welche Daten verarbeitet werden
- Konto: E-Mail-Adresse und Passwort. Das Passwort wird nur verschlüsselt (gehasht) gespeichert.
- Profil: Benutzername, Anzeigename, Freundescode, Tagesziele, Zeitzone, deine Freigaben für Freunde und der Zeitpunkt deiner Einwilligung.
- Gewohnheiten: Namen deiner Habits, Wochentage und an welchen Tagen du sie erledigt hast.
- Training: Trainingsplan, Übungen, Sätze, Wiederholungen, Gewichte, Distanzen und Dauer.
- Ernährung: Mahlzeiten mit Uhrzeit, Kalorien und Nährwerten sowie deine gespeicherten Lebensmittel.
- Freundschaften: wer wem eine Anfrage gestellt hat und wer befreundet ist.
- Technische Daten: Beim Aufruf der Website verarbeiten die Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Missbrauch zu schützen.
Angaben zu Ernährung und Training können Rückschlüsse auf deine Gesundheit zulassen und gelten daher als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO).
4. Zwecke und Rechtsgrundlagen
- Bereitstellung deines Kontos und der Funktionen von DayUp: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
- Verarbeitung von Ernährungs- und Trainingsdaten: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung oder im Profil erteilst.
- Anzeige von Kennzahlen für Freunde: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Freigaben jederzeit ein- und ausschalten kannst.
- Technischer Betrieb und Schutz vor Missbrauch: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Freigaben ausschaltest, dein Konto löschst oder dich per E-Mail meldest.
5. Was Freunde sehen
Nur Personen, deren Freundschaftsanfrage du angenommen hast, sehen Kennzahlen von dir, und nur, wenn du die jeweilige Freigabe eingeschaltet hast. Freigaben sind bei neuen Konten ausgeschaltet.
- Habits: wie viele Habits du erledigt hast und deine Serie, nie deren Namen.
- Training: Gesamtgewicht, Laufdistanz und Laufzeit, keine einzelnen Übungen.
- Ernährung: nichts, ohne Ausnahme.
Wer deinen Freundescode oder Benutzernamen genau kennt, kann deinen Anzeigenamen sehen, um dir eine Anfrage zu senden.
6. Dienstleister
Für den Betrieb setzt DayUp folgende Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten Daten nur im Auftrag und nach Weisung.
- Supabase (Supabase Inc., USA): Datenbank und Anmeldung. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main.
- Vercel (Vercel Inc., USA): Auslieferung der Website.
Da beide Unternehmen ihren Sitz in den USA haben, ist eine Übermittlung in ein Drittland nicht ausgeschlossen. Sie erfolgt auf Grundlage der Datenschutzvereinbarungen der Anbieter einschließlich der EU-Standardvertragsklauseln.
Bei der Lebensmittelsuche sendet der Server von DayUp nur den eingegebenen Suchbegriff an Open Food Facts, ohne Angaben dazu, wer sucht.
7. Cookies und lokale Speicherung
DayUp verwendet ausschließlich technisch notwendige Cookies, die dich nach der Anmeldung angemeldet halten. Es gibt keine Analyse- oder Werbe-Cookies. Schriftarten werden von DayUp selbst ausgeliefert, nicht von externen Servern.
8. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Wenn du dein Konto im Profil löschst, werden dein Konto und alle zugehörigen Daten sofort und endgültig gelöscht. Technische Protokolle der Dienstleister werden nach deren Fristen gelöscht.
9. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), auch direkt über die Löschfunktion im Profil,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Wende dich dafür per E-Mail an [E-Mail-Adresse]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.
10. Keine medizinische Beratung
DayUp trifft keine automatisierten Entscheidungen über dich, stellt keine Diagnosen und gibt keine medizinischen Empfehlungen.
Stand: 04.10.2026