Datenschutzerklärung

Die vorliegende Datenschutzerklärung beschreibt, wie Optiscio die personenbezogenen Daten erhebt, verwendet und schützt, die über die Website optiscio.com und die mobile Anwendung übermittelt werden.

Optiscio ist ein Dienst zur Ernährungsplanung. Aus diesem Grund fallen bestimmte erhobene Daten in die Kategorie der besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 der Datenschutz-Grundverordnung (DSGVO). Sie genießen einen verstärkten Schutz.

1. Verantwortlicher

• Identität: AKLI Massinissa Sadek — Einzelunternehmer im französischen Kleinunternehmer-Regime („micro-entreprise", Firmenname Sadoukas), französische SIREN 105 416 952 / SIRET 105 416 952 00015
• Anschrift: 1 Place Nelson Mandela, 77700 Chessy, Frankreich
• Kontakt: legal@optiscio.com (DSGVO-Anfragen) — contact@optiscio.com (allgemein)
• Datenschutzbeauftragter (DSB): keiner benannt. Die Benennung eines DSB ist erst ab einer bestimmten Aktivitätsschwelle verpflichtend (systematische Überwachung in großem Umfang oder umfangreiche Verarbeitung sensibler Daten, Art. 37 DSGVO). Anfragen sind an legal@optiscio.com zu richten — AKLI Massinissa Sadek, der Verantwortliche, antwortet persönlich.

2. Auf der Website erhobene Daten (Warteliste)

Bei der Eintragung auf der Warteliste werden folgende Daten erhoben :

• E-Mail-Adresse — zur Benachrichtigung beim Release der App
• Anmeldebereich (Hero / Final CTA / Pricing) — zur Messung der Konversionsquellen
• Browser-Locale und Land (aus der IP abgeleitet, die IP selbst wird nicht gespeichert) — zur Anpassung der Kommunikation und Priorisierung der Sprachen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Klick auf den Button der Warteliste.

Speicherdauer: bis zu 24 Monate nach dem Launch oder bis zur Abmeldung über den hierfür vorgesehenen Link in der Ankündigungs-E-Mail.

Auftragsverarbeiter: Brevo (Speicherung der Warteliste und Versand von E-Mails — Sendinblue SAS, Paris, Frankreich, also Verarbeitung innerhalb der EU), Vercel (Hosting der Website — USA, auf Basis von Standardvertragsklauseln (SCC)).

3. In der Anwendung erhobene Daten

Die mobile Anwendung erhebt :

• Anthropometrische Daten: biologisches Geschlecht, Geburtsdatum, Gewicht, Größe
• Ernährungsgewohnheiten: Ziel, Ernährungsweise, Allergene, Küchenpräferenzen, erfasste Mahlzeiten
• Körperliche Aktivität: Gesamtniveau, Trainingstage, Intensität
• Wiegungen im Zeitverlauf (adaptives Tracking)
• Technische Daten: Gerätemodell, Betriebssystem, App-Version (für den Support)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für den kostenpflichtigen Dienst, ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für die Gesundheitsdaten.

Dauer: solange das Konto aktiv ist. Vollständige Löschung auf Anfrage innerhalb von 30 Tagen.

4. Rechte des Nutzers

Der Nutzer hat jederzeit folgende Rechte in Bezug auf seine Daten :

• Auskunftsrecht — die ihn betreffenden Daten einsehen
• Recht auf Berichtigung — eine unrichtige Angabe korrigieren
• Recht auf Löschung („Recht auf Vergessenwerden") — das Konto sowie sämtliche zugehörigen Daten löschen lassen
• Recht auf Datenübertragbarkeit — die Daten in einem maschinenlesbaren Format erhalten (CSV-/PDF-Export direkt in der Anwendung verfügbar)
• Widerspruchsrecht — einer spezifischen Verarbeitung widersprechen
• Recht auf Einschränkung der Verarbeitung — die Verarbeitung während einer Überprüfung einfrieren

Zur Ausübung dieser Rechte ist eine Anfrage an legal@optiscio.com zu richten. Eine Antwort erfolgt innerhalb von maximal 30 Tagen.

Der Nutzer hat außerdem das Recht, Beschwerde bei der CNIL (französische Datenschutzaufsichtsbehörde) einzulegen — cnil.fr. Nutzer in Deutschland können sich alternativ an die zuständige Aufsichtsbehörde (BfDI oder den jeweiligen Landesbeauftragten für den Datenschutz) wenden.

5. Sicherheit

Alle Daten werden über HTTPS (TLS 1.2+) übertragen. Die Datenbanken sind im Ruhezustand verschlüsselt. Passwörter werden niemals im Klartext gespeichert (bcrypt-Hash). Der Zugriff auf die Daten ist streng auf befugte Personen beschränkt und wird protokolliert.

6. Cookies und Tracker

Die Website optiscio.com verwendet keine Drittanbieter-Cookies für Werbung oder seitenübergreifendes Tracking. Wenn eine Reichweitenmessung aktiviert ist (z. B. PostHog), ist sie im „cookielosen" Modus mit IP-Anonymisierung konfiguriert.

Das einzige möglicherweise gesetzte Cookie ist ein funktionales Cookie (optiscio-locale), das die von Ihnen gewählte Sprache speichert. Es ist von der Einwilligung ausgenommen und wird erst nach einer manuellen Sprachauswahl gesetzt; ein Cookie-Banner ist daher nicht erforderlich.

7. Änderungen

Diese Datenschutzerklärung kann geändert werden. Registrierte Nutzer werden per E-Mail mindestens 30 Tage vor jeder wesentlichen Änderung informiert.