EN | DE

Datenschutzerklärung

Zuletzt aktualisiert: 20. Juli 2026

1. Verantwortlicher

HitMacros (Inhaber: Ivica Kopcalija)
Warnemünder Str. 7
13059 Berlin, Deutschland
E-Mail: [email protected]

2. Welche Daten wir erheben

Wenn Sie über unser Bestellformular einen personalisierten Ernährungsplan bestellen, erheben wir folgende Daten:

  • Name, E-Mail-Adresse und Sprache der Bestellung
  • Geschlecht, Alter, Gewicht (kg), Körpergröße (cm) und optionaler Körperfettanteil
  • Ernährungsziel, Zieltempo, Aktivitätslevel, Proteinpräferenz und ausgewählte Lebensmittel-/Kategorieausschlüsse
  • Daraus berechnete Planwerte (z. B. BMR, TDEE, Kalorien- und Proteinziel) sowie Plan-, Zugriffs- und Erstellungskennungen
  • Bestell- und Zahlungsnachweise, insbesondere Betrag, Währung, Rabatt-/Empfehlungszuordnung, Bestellstatus und von Stripe übermittelte Zahlungsreferenzen; Kartendaten speichern wir nicht
  • Nachweis Ihrer Bestätigung der beim Kauf angezeigten Bedingungen, insbesondere Bestätigungszeitpunkt, Fassung, Sprache, der angezeigte Hinweistext bzw. dessen Prüfsumme sowie die bei der Bestätigung verwendete IP-Adresse und Browser-/Gerätekennung (User-Agent)
  • Technische Daten: IP-Adresse, Browser-/Gerätekennung (User-Agent), Zugriffszeitpunkt und Aktion können in Server-, Planabruf- und Empfehlungslink-Protokollen erfasst werden

3. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten ausschließlich für folgende Zwecke:

  • Berechnung, Erstellung, Zustellung und zeitlich begrenzte Bereitstellung Ihres personalisierten Ernährungsplans
  • Durchführung einer gegebenenfalls angebotenen, einmaligen Plananpassung innerhalb des Zugriffszeitraums
  • Abwicklung der Zahlung über Stripe
  • Kommunikation bezüglich Ihrer Bestellung (Bestätigungs-E-Mail, Rückfragen)
  • Schutz des Planabrufs, Missbrauchs- und Betrugsprävention sowie Nachweis bei Zahlungsstreitigkeiten
  • Erfüllung gesetzlicher Aufbewahrungspflichten (Steuer- und Handelsrecht)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebsführung).

Soweit die Kombination der von Ihnen eingegebenen Angaben (insbesondere Geschlecht, Alter, Gewicht, Größe, Körperfettanteil und Ziel) als Gesundheitsdaten im Sinne des Art. 9 DSGVO einzuordnen ist, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie dient der Erstellung, Bereitstellung und einer gegebenenfalls von Ihnen angeforderten Plananpassung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Gesetzlich aufzubewahrende Transaktionsunterlagen bleiben davon ebenfalls unberührt.

4. Zahlungsabwicklung (Stripe)

Wir nutzen Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) als Zahlungsdienstleister. Wenn Sie eine Bestellung aufgeben, werden Sie zur Zahlungsabwicklung auf eine sichere Stripe-Checkout-Seite weitergeleitet.

Stripe verarbeitet Ihre Zahlungsdaten (Kartennummer, Ablaufdatum, CVC) als eigenständiger Verantwortlicher. Wir erhalten lediglich eine Bestätigung über die erfolgreiche Zahlung – keine Kartendaten werden auf unseren Servern gespeichert.

Weitere Informationen: Datenschutzerklärung von Stripe.

5. Speicherdauer

  • Temporäre PDF-Erstellungskopien: Zur Erstellung und technischen Prüfung der Datei werden die gelöste Plananfrage und eine temporäre PDF-Kopie in einer privaten internen Render-Warteschlange gespeichert. Diese temporären Daten werden planmäßig automatisch und in der Regel innerhalb von 24 Stunden nach Abschluss der Erstellung gelöscht. Für die bereitgestellte Kunden-PDF und den Bestelldatensatz gelten die übrigen Fristen in diesem Abschnitt.
  • Planbereitstellung: Ihr persönlicher Planlink ist bis zu 30 Tage freigeschaltet. In diesem Zeitraum verarbeiten wir die Personalisierungsangaben zur Bereitstellung, für Support und für eine gegebenenfalls angebotene einmalige Anpassung. Diese 30 Tage sind eine Zugriffsfrist und keine pauschale Zusage, dass alle Angaben des Bestelldatensatzes am 30. Tag automatisch gelöscht werden.
  • Personalisierungsdaten: Einige Profilangaben bleiben derzeit zusammen mit dem Bestelldatensatz gespeichert. Maßgeblich für ihre weitere Speicherung sind die Erforderlichkeit für Support, Missbrauchs-/Zahlungsnachweise und die Geltendmachung oder Abwehr von Rechtsansprüchen. Gesetzliche Aufbewahrungspflichten für Rechnungen und Buchungsbelege gelten nicht automatisch für sämtliche Körper- und Präferenzangaben.
  • Rechnungs- und Zahlungsunterlagen: Soweit ein Datensatz einen Buchungsbeleg oder eine Rechnung bildet, beträgt die gesetzliche Aufbewahrungsfrist regelmäßig acht Jahre (§ 147 AO, § 14b UStG). Handels- und Geschäftsbriefe sind je nach Einordnung sechs Jahre aufzubewahren (§ 257 HGB). Die Frist beginnt grundsätzlich mit Ablauf des jeweiligen Kalenderjahres und kann sich bei offenen steuerlichen Verfahren oder Rechtsansprüchen verlängern.
  • Technische Zugriffs- und Empfehlungsprotokolle: Diese werden so lange gespeichert, wie sie für Sicherheit, Missbrauchs-/Betrugsprävention, Zahlungsstreitigkeiten oder Rechtsansprüche erforderlich sind. Für diese Protokolle besteht derzeit keine einheitliche automatische 30-Tage-Löschung.
  • Vertrags- und Bestätigungsnachweise: Der Nachweis der beim Kauf bestätigten Bedingungen wird so lange gespeichert, wie dies für Vertragsabwicklung, Zahlungsstreitigkeiten, Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Die 30-tägige Plan-Zugriffsfrist ist auf diese Nachweise nicht anwendbar.

6. Ihre Rechte (DSGVO)

Sie haben jederzeit das Recht auf:

  • Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts.

8. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
[email protected]