Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Übersicht

ProteinPoint ist eine App, die Protein- und Supplement-Deals aus dem Online-Outlet und Supermärkten sowie Produkt-Neuheiten anzeigt und zusätzlich Community-, Spiel- und Gewinnspiel-Funktionen und das optionale Abonnement „ProteinPoint Plus" bietet. Wir verarbeiten so wenige personenbezogene Daten wie möglich. Die Kernfunktionen kannst du komplett anonym nutzen.

Es werden keine direkten persönlichen Identifikationsdaten wie Name, Anschrift oder Geburtsdatum erhoben.

3. Welche Daten verarbeiten wir?

a) Anonyme Geräte-ID (Firebase Anonymous Auth): Beim ersten Start wird eine zufällige UID erzeugt, mit der deine Favoriten und gefolgten Marken über die Sitzung hinweg dem Gerät zugeordnet werden. Diese UID enthält keinen Rückschluss auf deine Identität.

b) Push-Token (Firebase Cloud Messaging): Wenn du Push-Benachrichtigungen erlaubst, speichern wir einen anonymen FCM-Token, um dich bei neuen Deals deiner gefolgten Marken zu benachrichtigen.

c) Favoriten und gefolgte Marken: Werden lokal auf deinem Gerät und – wenn verfügbar – mit deiner anonymen UID in Firestore gespiegelt, damit sie bei einem Geräte-Wechsel erhalten bleiben.

d) Anonyme Nutzungsstatistiken: Wir tracken anonymisierte Ereignisse (z. B. „Deal angesehen", „CTA geklickt") über Google Analytics for Firebase (GA4), um die App zu verbessern. Es werden eine anonyme Geräte-ID und – soweit du nicht im Apple-ATT-Dialog widersprichst – die Werbe-ID (IDFA) erfasst. Du kannst das Tracking jederzeit über deine System-Einstellungen widerrufen.

e) Geräte-Informationen: Bei jedem Aufruf werden technische Daten (Betriebssystem, App-Version, ungefähre Region) automatisch von Apple/Google übermittelt; wir verarbeiten diese nur in aggregierter Form.

f) Community-Beiträge und Chat-Nachrichten: Wenn du im Community-Bereich einen Beitrag oder Kommentar einstellst oder eine Nachricht im Live-Chat schreibst, speichern wir deren Inhalt (Text), deinen pseudonymen Anzeige-Namen, deine anonyme Geräte-ID sowie den Zeitpunkt, um den Inhalt anderen Nutzern anzuzeigen. Die Inhalte werden unmittelbar veröffentlicht; gemeldete Inhalte werden geprüft und bei mehreren Meldungen automatisch ausgeblendet. Wenn du einen anderen Nutzer blockierst, wird diese Blockierung ausschließlich lokal auf deinem Gerät gespeichert. Veröffentliche in Beiträgen und im Chat bitte keine personenbezogenen Daten.

g) Abo-Status („ProteinPoint Plus"): Wir speichern lediglich, ob für dein Gerät bzw. deine UID ein aktives Plus-Abo besteht. Die Zahlungsabwicklung erfolgt ausschließlich über den App Store; Zahlungsdaten (z. B. Kreditkarte) verarbeiten wir nicht (siehe Ziffer 13).

4. Gewinnspiel („ProteinPoint Giveaway")

In der App kannst du freiwillig an wöchentlichen Gewinnspielen teilnehmen. Durch freiwillige Aktionen (z. B. das Erledigen täglicher Aufgaben in der „Arena", das Spielen des Schnäppchen-Duells oder das freiwillige Ansehen von Werbung) sammelst du „Lose" und kannst mit etwas Glück einen Gutschein-Code gewinnen. Die Teilnahme ist stets kostenlos und unabhängig von einem Kauf; ein kostenpflichtiges Abo (Plus) erhöht die Gewinnchancen nicht.

Hierzu verarbeiten wir deine anonyme UID, einen daraus automatisch generierten Anzeige-Namen (Alias), die Anzahl deiner Lose sowie deinen Rang in der Bestenliste („Arena"). Die Anzeige in der Arena erfolgt ausschließlich pseudonymisiert – andere Teilnehmer sehen keine echten Namen.

Im Gewinnfall speichern wir zur Abwicklung des Gewinns und zum Nachweis der ordnungsgemäßen Ziehung einen Gewinner-Datensatz (UID, Alias, gewonnener Gutschein-Code sowie Marke und Wert des Gewinns und – sofern du dein Konto mit einer E-Mail-Adresse verknüpft hast – diese E-Mail-Adresse zur Zustellung des Gewinns).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Manipulations- und Mehrfachteilnahme-Schutz). Gewinner-Datensätze bewahren wir zur Erfüllung von Nachweis- und steuerlichen Pflichten bis zu 12 Monate nach Ablauf der jeweiligen Runde auf und löschen sie anschließend. Ergänzend gelten die Teilnahmebedingungen, die dir direkt auf der Gewinnspiel-Seite in der App angezeigt werden.

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): für die Bereitstellung der App-Kernfunktionen.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für die anonymisierte Nutzungsanalyse, Stabilität und Sicherheit.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für Push-Benachrichtigungen (Opt-in über die System-Berechtigung).

6. Empfänger und Drittanbieter

a) Google Firebase (Firebase Authentication, Firestore, Cloud Messaging, Cloud Functions, Hosting): Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Datenverarbeitung findet i. d. R. in der EU statt; Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Infos: https://firebase.google.com/support/privacy.

b) Google AdMob (Werbung in der App): Anbieter ist Google Ireland Ltd. Wenn du eine Werbeeinblendung siehst (Rewarded-Ad vor dem Öffnen nicht-affiliierter Deals), kann AdMob technische Informationen (Geräte-ID/IDFA bzw. Werbe-ID, ungefähre Region, Crash-Daten) verarbeiten, um die Auslieferung zu ermöglichen. Personalisierte Werbung erhältst du nur, wenn du im iOS-Tracking-Dialog von Apple („App-Tracking-Transparency") zugestimmt hast. Bei Ablehnung sind die Anzeigen nicht-personalisiert. Datenschutz von Google: https://policies.google.com/privacy.

c) Google Analytics for Firebase (GA4): Anbieter ist Google Ireland Ltd. Wir nutzen GA4 zur anonymisierten Nutzungsanalyse (Events, Geräteklasse, OS, ungefähre Region). Datenverarbeitung in der EU mit potentieller Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Datenschutz: https://policies.google.com/privacy.

d) Apple bzw. Google Play: Für die Verteilung der App über den App Store gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

e) Externe Shop- und Affiliate-Partner (z. B. Shopback, ESN, More Nutrition): Wenn du auf einen Deal- oder Cashback-Link tippst, wirst du auf die Webseite des jeweiligen Partners weitergeleitet. Dort gelten deren Datenschutzerklärungen.

7. Affiliate- und Werbe-Hinweis

ProteinPoint finanziert sich teilweise über Provisionen aus Affiliate-Programmen und Cashback-Kooperationen (insbesondere Shopback). Solche Links sind in der App immer mit „Anzeige" oder „Werbung" gekennzeichnet. Beim Tippen auf einen solchen Link verlässt du die App und besuchst die Seite des Partners – dabei werden ggf. eigene Cookies bzw. App-Identifier des Partners gesetzt. Wir selbst übermitteln dabei keine personenbezogenen Daten an den Partner.

8. Speicherdauer

Anonyme UID und Wallet-Daten: solange du die App nutzt. Beim manuellen Löschen über „Konto löschen" werden die zugeordneten Firestore-Dokumente entfernt.

Analytics-Events: maximal 12 Monate.

Push-Token: bis du Benachrichtigungen in den Systemeinstellungen deaktivierst.

9. Deine Rechte

Du hast – soweit Bezug zu deiner Person hergestellt werden kann – jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

10. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Google/Firebase) können Daten auch in die USA übermitteln. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und – soweit verfügbar – des EU-US Data Privacy Framework.

11. Push-Benachrichtigungen

Wir senden Push-Benachrichtigungen ausschließlich nach deiner ausdrücklichen Einwilligung über das System-Dialogfenster. Du kannst die Einwilligung jederzeit über die Einstellungen deines Geräts widerrufen.

12. Apple App-Tracking-Transparenz (ATT)

Beim ersten Start zeigt iOS ein System-Dialogfenster („App-Tracking-Transparency"). Dort kannst du entscheiden, ob ProteinPoint deine Werbe-ID (IDFA) verwenden darf. Lehnst du ab, siehst du nur nicht-personalisierte Werbung. Du kannst deine Entscheidung jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking → ProteinPoint widerrufen.

13. ProteinPoint Plus (Abonnement) & Zahlungsabwicklung

„ProteinPoint Plus" ist ein optionales, kostenpflichtiges Abonnement. Kauf, Abrechnung und automatische Verlängerung werden ausschließlich über deinen App-Store-Account (Apple App Store) abgewickelt. Verantwortlich für die Verarbeitung deiner Zahlungsdaten ist insoweit allein der jeweilige Store-Betreiber; wir erhalten keine Kreditkarten- oder Kontodaten.

Von uns wird ausschließlich der Berechtigungsstatus (aktiv/inaktiv) verarbeitet, um dir die Plus-Funktionen freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Verwaltung und Kündigung des Abos erfolgen in den Einstellungen des App Stores.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.