Datenschutzerklärung

Dado Art GmbH
St. Gallerstrasse 65
9320 Arbon, Schweiz

Datenschutz-Anfragen: info@dado.ch oder per Post an die obige Adresse.

• Besuch der Website: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen (Server-Logs, technisch notwendig).
• Rechner: Geschlecht, Geburtsdatum, Grösse, Gewicht, Körperfettanteil (aktuell und Ziel), Aktivität, Vorname, Nachname, E-Mail-Adresse, gewünschtes Startdatum.
• Berechnung speichern (optional): Wenn du dir deine Berechnung und Rezepte per E-Mail schicken lässt, speichern wir Vorname, E-Mail-Adresse, deine Rechner-Angaben und ob du in weitere Tipps-Mails eingewilligt hast. Ohne Einwilligung erhältst du nur die angeforderte Mail; mit Einwilligung höchstens vier weitere. Nach einem Kauf oder einer Abmeldung (Link in jeder Mail) erhältst du keine solchen Mails mehr.
• Kauf: gewähltes Angebot, Betrag, Zahlungsstatus. Kartendaten gibst du direkt bei unserem Zahlungsanbieter Stripe ein – wir sehen und speichern sie nicht.
• Konto: Profil (Ziel, Intensität, Aktivität, Ernährungsweise, Unverträglichkeiten), Körperdaten vor jeder Woche, Wochenpläne, Rezepte, abgehakte Einkaufslisten, Wochen-Guthaben.
• Login: E-Mail-Adresse und einmalige Login-Codes (nur als verschlüsselter Prüfwert gespeichert), Sitzungs-Cookie.
• Passkey (optional): Wenn du die Anmeldung mit Face ID, Touch ID oder Fingerabdruck einrichtest, speichern wir nur einen öffentlichen Schlüssel, eine Geräte-Bezeichnung (z. B. „iPhone“) und den Zeitpunkt der letzten Nutzung. Dein Gesicht oder Fingerabdruck verlässt nie dein Gerät – wir erhalten keine biometrischen Daten. Du kannst Passkeys jederzeit im Konto entfernen.
• Empfehlungsprogramm: Empfehlungscode und daraus entstandene Käufe, falls du teilnimmst.
• Marketing-Cookies/Pixel: siehe Ziffer 6.

Gesundheitsdaten: Körperdaten wie Gewicht und Körperfettanteil sowie Unverträglichkeiten können Gesundheitsdaten und damit besonders schützenswerte Personendaten sein. Wir bearbeiten sie ausschliesslich, um deinen Ernährungsplan und deine Prognose zu berechnen. Mit der Eingabe im Rechner bzw. im Konto und dem Kauf willigst du ausdrücklich in diese Bearbeitung ein. Du kannst die Einwilligung jederzeit widerrufen (Ziffer 9); ohne diese Daten können wir allerdings keinen Plan berechnen.

• Berechnung von Prognose, Kalorien- und Makrozielen sowie Erstellung deiner Wochenpläne – Vertrag (DSGVO Art. 6 Abs. 1 lit. b) und ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a).
• Versand der gespeicherten Berechnung mit Rezepten und – mit deiner Einwilligung – weiterer Tipps-Mails (DSGVO Art. 6 Abs. 1 lit. a); Widerruf jederzeit über den Abmeldelink.
• Abwicklung von Zahlungen, Abos und Wochen-Guthaben – Vertrag und gesetzliche Pflichten (Buchführung).
• Login per E-Mail-Code und Sicherheit der Website (z. B. Schutz vor Missbrauch) – berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Reichweitenmessung und Werbung auf Social Media und Google – berechtigtes Interesse bzw. Einwilligung, siehe Ziffer 6.

Wir verkaufen keine Personendaten und verwenden deine Körperdaten nicht für Werbung.

Rezepte und Bilder erstellen wir mit Diensten von OpenAI (OpenAI, L.L.C., USA bzw. OpenAI Ireland Ltd.). Übermittelt werden dafür nur die für das Rezept nötigen Angaben: Ziel, Ernährungsweise, Unverträglichkeiten, Kalorien- und Makroziele sowie erlaubte Zutaten – nicht aber dein Name, deine E-Mail-Adresse oder dein Gewicht. Gemäss den Bedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Die Mengen und Nährwerte werden anschliessend von unserem eigenen System berechnet und geprüft. Es finden keine automatisierten Einzelentscheidungen mit Rechtswirkung statt.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag bearbeiten:

• Railway (Railway Corp., USA) – Hosting der Website und Datenbank.
• Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA) – Zahlungen, Abos, Rechnungen. Stripe ist für Zahlungsdaten teils selbst verantwortlich.
• OpenAI (USA/Irland) – KI-Rezepte und Bilder, siehe Ziffer 4.
• Google Workspace (Google Ireland Ltd. / Google LLC, USA) – Versand der Login-E-Mails.
• Meta, TikTok, Google – Werbung und Statistik, siehe Ziffer 6.

Einzelne Empfänger befinden sich in den USA oder anderen Ländern ohne gleichwertigen Datenschutz. Wir übermitteln Daten dorthin nur gestützt auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework (soweit der Empfänger zertifiziert ist) oder auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen.

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

Notwendig: Für den Login setzen wir ein Sitzungs-Cookie; deine Cookie-Wahl speichern wir lokal in deinem Browser. Ohne diese funktioniert der Mitgliederbereich nicht.

Statistik und Werbung: Um zu messen, welche Werbung funktioniert, können wir auf den öffentlichen Seiten (nicht im Mitgliederbereich) folgende Dienste einsetzen:

• Meta Pixel (Meta Platforms Ireland Ltd. / Meta Platforms, Inc., USA)
• TikTok Pixel (TikTok Technology Ltd., Irland; Datenübermittlung u. a. in die USA, nach Singapur und China möglich)
• Google Analytics und Google Ads (Google Ireland Ltd. / Google LLC, USA)

Dabei werden Seitenaufrufe und Ereignisse (Rechner geöffnet, Angebot erreicht, Kauf gestartet, Kauf abgeschlossen mit Betrag) zusammen mit Cookie- bzw. Geräte-Kennungen und deiner IP-Adresse an diese Anbieter übermittelt. Körperdaten werden nie übermittelt. Die Anbieter können die Daten mit deinem Konto bei ihnen verknüpfen und für eigene Zwecke nutzen; dafür sind sie selbst verantwortlich.

Beim ersten Besuch kannst du im Hinweis-Banner „Ablehnen“ wählen – dann laden wir diese Dienste nicht mehr. Du kannst deine Wahl jederzeit ändern, indem du die Website-Daten in deinem Browser löschst. Zudem kannst du personalisierte Werbung in den Einstellungen von Meta, TikTok und Google deaktivieren.

• Konto-, Profil- und Plandaten: solange dein Konto besteht; nach einer Löschanfrage werden sie gelöscht, soweit keine Aufbewahrungspflicht besteht.
• Buchhaltungsrelevante Daten (Käufe, Rechnungen): 10 Jahre (Art. 958f OR).
• Login-Codes: höchstens 15 Minuten gültig, danach automatisch gelöscht.
• Server-Logs: in der Regel wenige Wochen.

Die Übertragung erfolgt verschlüsselt (HTTPS). Wir verwenden keine Passwörter, sondern einmalige Login-Codes, und schützen Konten gegen Missbrauch (z. B. Begrenzung der Login-Versuche). Zugriff auf Kundendaten haben nur berechtigte Personen der Dado Art GmbH.

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen, löschen oder in einem gängigen Format herausgeben lassen, einer Bearbeitung widersprechen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Viele Angaben (Profil, Vorlieben) kannst du direkt in deinem Konto ändern. Für alle anderen Anliegen schreib uns an info@dado.ch; zur Prüfung deiner Identität können wir weitere Angaben verlangen.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

FitBowl richtet sich an Personen ab 18 Jahren. Wir bearbeiten wissentlich keine Daten von Minderjährigen.

Wir können diese Datenschutzerklärung anpassen, etwa wenn wir neue Dienste einsetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.