Datenschutzerklärung

Verantwortlich im Sinne der DSGVO: Mattis Nill, Virchowstraße 30, 89075 Ulm, E-Mail mpsano1@gmail.com. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt.

Die Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet und über deren Content-Delivery-Network ausgeliefert. Dabei verarbeitet Vercel technisch notwendige Verbindungs- und Server-Log-Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) zur Auslieferung, Stabilität und Sicherheit. Die DNS-Auflösung der Domain erfolgt über Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir begrenzen Protokolldaten auf die im jeweiligen Hosting-Tarif technisch vorgegebene Sicherheits- und Fehleranalysefrist und prüfen die Einstellungen regelmäßig; wir nutzen sie nicht für Werbung oder Nutzerprofile.

Wir verwenden Cloudflare Web Analytics, um aggregierte Seitenaufrufe, Besuche, Verweisquellen, Länder, Gerätetypen, Browser, Betriebssysteme und technische Leistungswerte der Website zu verstehen. Der Dienst setzt nach Angaben von Cloudflare keine Cookies oder localStorage ein und erstellt keine websiteübergreifenden Nutzerprofile. Das Analyseskript wird von Cloudflare, Inc. geladen; bei unserer nicht über Cloudflare weitergeleiteten Website werden Messdaten an cloudflareinsights.com übertragen. Wir nutzen die Auswertung ausschließlich, um Inhalte, Stabilität und Ladeleistung der Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Leistungsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich zählen wir auf unserer eigenen Infrastruktur eine begrenzte Auswahl von Ereignissen: Seiten- und Produktaufrufe, das Erreichen einer Produktvorschau, Warenkorbzugänge, Checkout-Starts, angeforderte Ressourcen und von Stripe bestätigte Käufe. Gespeichert werden Ereignisart, Zeitpunkt, Seitenpfad, Produkt, Betrag sowie Kampagnenparameter aus dem aufgerufenen Link (UTM). Wir speichern dabei keine Werbe-ID, keinen Fingerprint und kein besucherbezogenes Nutzungsprofil. Die Messung dient ausschließlich dazu, technische Abbrüche und unverständliche Kaufwege zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der datensparsamen Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für den Kauf und die Auslieferung unserer digitalen Guides, Kurse, Recipe Books, Plans und Tools verarbeiten wir: deine E-Mail-Adresse (zur Bereitstellung des Downloads und des Kaufbelegs), Bestell- und Rechnungsdaten (gekaufte Produkte, Betrag, Zeitpunkt, Rechnungsanschrift und Land) sowie den Nachweis deiner Zustimmung zur sofortigen Bereitstellung und zum Erlöschen des Widerrufsrechts (§ 356 Abs. 6 BGB). Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe; deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein — wir erhalten diese nicht, sondern nur die Information über den Zahlungsstatus.

Bei einem Kauf von Kursen, Recipe Books, Plans oder Tools erstellen wir nach bestätigtem Zahlungseingang automatisch ein Konto mit der im Stripe-Checkout angegebenen E-Mail-Adresse und senden den persönlichen Zugangslink an diese Adresse. Für kostenpflichtige Online-Kurse verarbeiten wir zusätzlich deine Konto-ID, E-Mail-Adresse, Kursberechtigungen, freigeschaltete und abgeschlossene Kapitel, Testergebnisse, Anzahl und Zeitpunkt der Testversuche sowie die zugehörigen Kaufnachweise. Antworten aus Kapitelfragen werden ausschließlich als Lernfortschrittsdaten verarbeitet und nicht zur Diagnose oder zur Erstellung eines Gesundheitsprofils verwendet. Beim Kauf eines Recipe Books speichern wir die zu deinem Konto gehörende Buchberechtigung und den Kaufnachweis; wir speichern nicht, welche einzelnen Rezepte du aufrufst. Die Konto-, Berechtigungs- und Fortschrittsdaten werden in einer von Supabase, Inc. bereitgestellten Datenbank verarbeitet. Das Projekt wird in Frankfurt am Main, Deutschland (eu-central-1), betrieben. Die erforderlichen Vereinbarungen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen werden über die jeweiligen Anbieterbedingungen dokumentiert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei Plans speichern wir die kontogebundene Berechtigung, das Startdatum, optional von dir gewählte Zielzeiten für Aufstehen, Training und Schlafen sowie erledigte Checklistenpunkte mit Datum. Diese Angaben dienen ausschließlich dazu, deinen Fitness- oder Schlafplan anzuzeigen und den von dir markierten Fortschritt zu erhalten. Sie werden nicht zur Diagnose oder Erstellung eines medizinischen Profils verwendet.

Bei Tools speichern wir ausschließlich die kontogebundene Produktberechtigung und den Kaufnachweis. Wir speichern nicht, welche Tools du suchst, filterst oder öffnest, und erstellen daraus kein Gesundheitsprofil.

Nach erfolgreichem Kauf oder nach Anforderung einer kostenlosen Ressource senden wir dir eine E-Mail mit einem persönlichen bzw. zeitlich begrenzten Download-Link. Die hierfür angegebene E-Mail-Adresse wird ausschließlich zur angeforderten Auslieferung verwendet, sofern du nicht separat in den Newsletter einwilligst. Der Versand dieser Transaktions-E-Mail erfolgt über unseren E-Mail-Dienstleister Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, an den wir hierfür deine E-Mail-Adresse übermitteln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du über das Willkommensangebot ein neues Konto erstellst, speichern wir neben der Konto-ID einen zufällig erzeugten persönlichen Rabattcode, Ausstellungs- und Ablaufzeit, Einlösungsstatus sowie den Checkout- und Zahlungsnachweis. Der Code ist kontogebunden, einmalig verwendbar und läuft 15 Minuten nach seiner Ausstellung ab. Diese Daten dienen der Bereitstellung und Missbrauchsprävention des Angebots (Art. 6 Abs. 1 lit. b und f DSGVO). Deine Entscheidung zur optionalen Marketing-Einwilligung wird getrennt mit Zeitpunkt und Einwilligungsfassung dokumentiert. Das Kontrollfeld ist nicht vorausgewählt; ohne Einwilligung wird deine Adresse nicht in die Marketing-Versandliste aufgenommen.

Wenn du dich über unser Formular für die MPSANO Evidence Notes anmeldest, speichern wir deine E-Mail-Adresse, um dir kurze evidenzbasierte Hinweise, Forschungsupdates und gelegentliche Produktangebote zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung senden wir zunächst eine Bestätigungsmail. Der Link führt zu einer Bestätigungsseite und ist 24 Stunden gültig. Erst mit der dortigen Bestätigung wird die Adresse in die Versandliste übernommen (Double-Opt-in). In unserer Supabase-Datenbank dokumentieren wir Adresse, Quelle, Einwilligungstext und -fassung, Anforderungs- und Bestätigungszeitpunkt sowie einen späteren Widerruf. Nach Bestätigung erhältst du zunächst fünf kurze E-Mails über ungefähr zwei Wochen. Zustellversuche und Versandbelege dienen der zuverlässigen Auslieferung; eine Abmeldung stoppt ausstehende Newsletter. Es werden keine individuellen Öffnungspixel oder gesundheitlichen Profile für diese Serie hinzugefügt. Zur Verwaltung und zum Versand nutzen wir Plus Five Five, Inc. (Resend)(USA). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link in jeder E-Mail oder per Nachricht an mpsano1@gmail.com. Nach Widerruf löschen bzw. sperren wir deine Adresse für den Newsletter-Versand.

Ausgewählte Beta-Reader können per persönlichem, zufällig erzeugtem Einmal-Link um strukturiertes Produktfeedback gebeten werden. Wir verarbeiten dabei die eingeladene E-Mail-Adresse, das bewertete Produkt, den Einladungs- und Antwortzeitpunkt sowie die freiwillig eingegebenen Antworten. Die privaten Antworten dienen ausschließlich der Qualitätsverbesserung. Bitte übermittle darin keine Diagnosen, Krankenakten oder anderen besonderen Kategorien personenbezogener Daten. Rechtsgrundlage für die Verarbeitung des privaten Produktfeedbacks ist unser berechtigtes Interesse an der Verbesserung eigener Produkte (Art. 6 Abs. 1 lit. f DSGVO).

Eine öffentliche Verwendung ist davon getrennt: Nur wenn du ein separates, nicht vorausgewähltes Kontrollfeld aktivierst, dürfen der exakt dafür eingegebene Zitattext und die gewählte Namensangabe veröffentlicht werden. Andere Antworten werden dadurch nicht freigegeben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit über denselben Einladungslink oder per E-Mail an mpsano1@gmail.com mit Wirkung für die Zukunft widerrufen, ohne dass dir daraus ein Nachteil entsteht.

Wir setzen keine Tracking- oder Analyse-Cookies ein. Cloudflare Web Analytics arbeitet ohne Cookies und localStorage. Dein Warenkorb wird auf deinen Wunsch lokal im Browser gespeichert (localStorage), damit er zwischen Seitenaufrufen erhalten bleibt. Wenn ein Produkt über einen gekennzeichneten Kampagnenlink hinzugefügt wird, werden dessen UTM-Kampagnenbezeichnungen zusammen mit dem Warenkorb gespeichert und beim Checkout zur Zuordnung der Bestellung übermittelt. Der Hinweis, dass das Willkommensangebot in der aktuellen Sitzung bereits gezeigt wurde, liegt nur im Sitzungsspeicher (sessionStorage) und wird beim Schließen der Sitzung gelöscht. Der Popup-Hinweis wird nicht an uns übertragen. Stripe kann im Rahmen der Zahlungsabwicklung technisch erforderliche bzw. Betrugspräventions-Cookies setzen.

Für die Anmeldung verwendet Supabase technisch erforderliche Sitzungscookies. Wenn du einen E-Mail-Link auf einem anderen Gerät öffnest, kannst du den wartenden Browser mit dem dort angezeigten Code freigeben. Dafür erhält der wartende Browser ein HttpOnly-Cookie mit höchstens zehn Minuten Laufzeit. In einer nur serverseitig zugänglichen Supabase-Tabelle speichern wir Prüfsummen des Browser-Nachweises, Codes und der angefragten E-Mail-Adresse, die Rückkehrseite, Status, Fehlversuche und Ablaufzeit sowie nach Freigabe die Konto-ID. Diese Freigabetabelle enthält keine Sitzungstokens. Abgelaufene Anfragen funktionieren nicht mehr und werden bei der nächsten neuen Geräteanfrage entfernt. Jeder freigegebene Browser erhält seine eigene Sitzung.

Wenn du dich für eine Creator-Partnerschaft bewirbst, speichern wir deine Konto-ID und Konto-E-Mail, deinen angegebenen Namen, den öffentlichen Profil-Link, dein Thema, deinen Vorschlag sowie Bearbeitungsstatus und interne Prüfnotizen in Supabase. Wir nutzen diese Angaben zur Prüfung und Beantwortung deiner Anfrage und zur Vorbereitung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Die Bewerbung ist weder eine Newsletter-Anmeldung noch eine Freischaltung für Provisionen.

Du kannst die Bewerbung im Konto zurückziehen und die Bewerbungsinhalte entfernen. Ein minimaler Statusdatensatz bleibt deinem Konto zugeordnet; weitere Löschungsanfragen kannst du an die oben genannte Adresse richten. Es werden in dieser Bewerbungsphase keine Angaben an einen Affiliate-Anbieter weitergegeben und keine Bank- oder Gesundheitsdaten abgefragt. Reiche keine privaten Daten deiner Follower ein. Nicht weiterverfolgte Bewerbungen prüfen wir regelmäßig auf Löschung; es gibt derzeit keinen automatischen Löschlauf.

Vertragserfüllung (Kauf, Bereitstellung, Versand der Downloads, Support): Art. 6 Abs. 1 lit. b DSGVO. Einwilligung (Newsletter): Art. 6 Abs. 1 lit. a DSGVO. Erfüllung rechtlicher Pflichten (insb. steuer- und handelsrechtliche Aufbewahrung von Rechnungsdaten): Art. 6 Abs. 1 lit. c DSGVO. Betrieb, Sicherheit, Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen: Vercel Inc. (Hosting/CDN), Cloudflare, Inc. (DNS und Web Analytics), Supabase, Inc.(Konten, Kurs-, Recipe-Book-, Plan- und Tool-Berechtigungen sowie Fortschritt) und Plus Five Five, Inc. (Resend) (E-Mail-Versand). Stripe Payments Europe, Ltd. und verbundene Stripe-Unternehmen verarbeiten Zahlungs- und Betrugspräventionsdaten in eigener datenschutzrechtlicher Verantwortlichkeit, soweit Stripe Zweck und Mittel dieser Verarbeitung selbst bestimmt; für einzelne technische Leistungen kann Stripe zugleich als Auftragsverarbeiter tätig werden. Einzelheiten ergeben sich aus den Datenschutzinformationen von Stripe. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit sie zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.

Soweit im Rahmen des Hostings (Vercel Inc.), der DNS-Auflösung und Webanalyse (Cloudflare, Inc.), der Zahlungsabwicklung (Stripe-Unternehmen) oder des E-Mail-Versands (Plus Five Five, Inc.) Daten in die USA übermittelt werden, stützen wir dies auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln bzw. eine gültige Angemessenheitsentscheidung (EU-US Data Privacy Framework).

Kauf- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (handels- und steuerrechtlich bis zu 10 Jahre, §§ 147 AO, 257 HGB). Den Nachweis deiner Widerrufs-Zustimmung speichern wir zur Erfüllung unserer Nachweispflichten. Kurs- und Planfortschritt, Plan-Zielzeiten und Testversuche sowie Recipe-Book- und Tool-Berechtigungen speichern wir während der Laufzeit des Kontos und löschen oder anonymisieren sie nach einer wirksamen Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kaufnachweise bleiben davon unberührt, soweit sie gesetzlich aufzubewahren sind. Newsletter-Daten speichern wir bis zum Widerruf deiner Einwilligung; eine Sperrinformation kann danach gespeichert bleiben, damit keine weitere Werbung versandt wird. Nicht bestätigte Double-Opt-in-Links verfallen nach 24 Stunden. Für den Schutz des Anmeldeformulars wird die IP-Adresse zusammen mit einem täglich wechselnden Kontext ausschließlich als serverseitiger HMAC-Wert in zehnminütigen Zählfenstern verarbeitet. Zählwerte, die älter als ein Tag sind, werden bei der nächsten Formularanfrage entfernt. Roh-IP-Adressen werden hierfür nicht in der Newsletter-Datenbank gespeichert. Server-Logs werden nur für die oben beschriebenen Betriebs- und Sicherheitszwecke entsprechend der konfigurierten Providerfristen vorgehalten. Nicht genutzte Feedback-Einladungen werden nach Ablauf nicht mehr zur Abgabe akzeptiert. Privates Beta-Feedback wird höchstens 24 Monate gespeichert und anschließend gelöscht oder anonymisiert. Ein freigegebenes Zitat und der zugehörige Einwilligungsnachweis werden bis zum Widerruf oder bis zum Ende der öffentlichen Verwendung gespeichert.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an mpsano1@gmail.com.

Creator applications use your account ID and email, submitted name, public profile link, topic and proposal, plus review status and internal notes. We store these in Supabase to assess and respond to your request and prepare a possible partnership (pre-contractual steps at your request). Applying does not subscribe you to marketing or activate commission. No application details are shared with an affiliate provider at this stage.

You can withdraw and remove the application details in your account; a minimal withdrawn status stays linked to your account. Contact us for further deletion requests. We review unsuccessful applications for deletion; there is no automated retention job. Do not submit follower data, health information or bank details.

When you buy a digital guide, course, Recipe Book, Plan or Tool we process your email (to deliver access and receipt), order/invoice data, and a record of your consent to immediate delivery (which waives the withdrawal right). Payment is handled by Stripe — you enter card data directly with Stripe; we never receive it, only the payment status.

For a course, Recipe Book, Plan or Tool purchase, we automatically create an account after confirmed payment using the email entered in Stripe Checkout and send the personal access link to that address. For paid online courses we also process the account identifier, email address, course entitlements, chapter progress, quiz scores, attempt count and timestamps. Quiz answers are treated as learning-progress data, not diagnosis or health profiling. Supabase, Inc. provides the account and course-progress database. Recipe Book purchases add an account entitlement and purchase record; we do not record which individual recipes you view. The Supabase project is hosted in Frankfurt, Germany (eu-central-1).

For Plans we store account entitlement, start date, optional wake, training and bedtime anchors, and dated checklist completion. This keeps your execution state; it is not used for diagnosis or health profiling.

For Tools we store only the account entitlement and purchase record. We do not record which tools you search, filter or open, and do not use this access to create a health profile.

Selected beta readers may receive a personal, single-use product-feedback invitation. Private answers are used for product improvement and are not testimonials. Only the exact quote and attribution entered in the separate optional quote section may be published, based on consent. That permission can be withdrawn through the same invitation link or by emailing mpsano1@gmail.com. Private beta feedback is retained for no longer than 24 months and then deleted or anonymised.

The site is hosted by Vercel Inc. (USA); DNS and privacy-focused web analytics are provided by Cloudflare, Inc. (USA). Cloudflare Web Analytics measures aggregated page usage, referral, device, country and performance data without analytics cookies or localStorage. We send your download links and, after explicit double opt-in confirmation, our newsletter via Plus Five Five, Inc. (Resend, USA). MPSANO also records a limited set of first-party funnel events: page and product views, preview views, cart additions, checkout starts, requested resources and purchases verified by Stripe. We store the event, time, page path, product, value and UTM campaign labels, without an advertising ID, fingerprint or visitor profile. Legal bases (GDPR): contract (Art. 6(1)(b)) for the purchase and delivery; consent (Art. 6(1)(a)) for Evidence Notes, research updates and occasional product offers — withdrawable any time via the unsubscribe link; legal obligation (Art. 6(1)(c)) for tax retention of invoice data; legitimate interests (Art. 6(1)(f)) for operation and fraud prevention.

No tracking or analytics cookies. Cloudflare Web Analytics runs without cookies or localStorage. Your cart is stored locally in your browser (localStorage); campaign labels attached to an added product are stored with the cart and sent at checkout for order attribution. The popup frequency flag is session-only and is not sent to us. Where data is transferred to the USA, we rely on EU Standard Contractual Clauses or an adequacy decision (EU-US Data Privacy Framework). Invoice data is retained for statutory periods (up to 10 years); newsletter data until you unsubscribe.

Sign-in uses necessary Supabase session cookies. Cross-device approval adds an HttpOnly browser-proof cookie valid for at most ten minutes. A server-only Supabase table holds digests of the browser proof, matching code and requested email, the return path, status, failed attempts, expiry and, after approval, the account ID. This approval table contains no session tokens. Expired requests stop working and are removed on the next new device request. Each approved browser receives its own session.

Newsletter requests, consent wording and version, confirmation and withdrawal times, source, and delivery receipts are recorded in our Supabase database. Confirmation links expire after 24 hours; opening the link alone does not subscribe you. Five initial emails are spread over roughly two weeks. Unsubscribing cancels pending newsletter deliveries. Abuse-prevention counters use daily-context HMAC values rather than raw IP addresses; counters older than one day are removed on the next request.

A new-account welcome offer stores an account-bound random code, issue and expiry times, redemption state, and the related checkout/payment reference. It expires 15 minutes after issue and is single-use. Optional marketing consent is recorded separately, is not preselected, and is not required to create an account or receive the offer.

Your rights: access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and complaint to a supervisory authority. Contact: mpsano1@gmail.com.

The German version above is authoritative and describes the services actually used; it is not a substitute for individual legal review.