Datenschutzerklärung

Beealth setzt keine Tracking-Cookies, bindet keine fremden Tracker oder Werbenetzwerke ein und verkauft keine Daten; unsere eigene Besucherstatistik zählt ohne Cookie mit einer zufälligen ID in deinem Browser. Körperdaten wie Größe und Gewicht speichern wir nur mit deiner ausdrücklichen Einwilligung nach Art. 9 DSGVO und löschen sie sofort, wenn du widerrufst. Von Kinderkonten erfassen wir weder Gewicht noch Kalorien noch Fotos.

Kurz und ehrlich

So geht Beealth mit deinen Daten um

Diese Punkte beschreiben, was unsere Software tatsächlich tut. Den vollständigen Rechtstext findest du darunter.

Keine Tracking-Cookies, keine fremden Tracker
Es gibt keine Werbenetzwerke, keine Analyse-Dienste von Dritten und keinen Verkauf von Daten. Ein einziges Cookie kann entstehen: Zeigt unser Schutz vor automatisierten Zugriffen eine Sicherheitsabfrage und du löst sie, merkt sich __sf_verified das für begrenzte Zeit (standardmäßig 24 Stunden), damit du nicht erneut gefragt wirst. Deine Anmeldung und Einstellungen wie Dunkelmodus oder Sprache hält dein Browser in seinem eigenen Speicher (localStorage) statt in Cookies; beim Abmelden entfernen wir den Anmelde-Schlüssel dort.
Eigene Besucherstatistik mit zufälliger ID
Unser eigenes Statistik-Skript legt beim ersten Besuch eine zufällige Besucher-ID im Speicher deines Browsers ab (sf_vid im localStorage, dazu je Tab eine Sitzungs-ID sf_sid im sessionStorage) – ohne Cookie und ohne deinen Namen. Damit zählen wir Seitenaufrufe, aktive Zeit, Scrolltiefe, Klicks auf Links und Buttons, Ladezeiten und technische Fehler; dazu kommen die Seite, von der du kamst, Kampagnen-Kennungen aus dem Link (utm_…), Gerätetyp, Browser und Betriebssystem, Bildschirm- und Fenstergröße, Browsersprache und Zeitzone. Bist du angemeldet, ordnen wir diese Ereignisse deinem Konto zu. Die IP-Adresse in diesen Ereignissen nutzen wir für Sicherheit und Länder-Statistik und entfernen sie nach 7 Tagen; alle Ereignisse löschen wir nach 180 Tagen. Für den Schutz vor Angriffen führt der Server außerdem je IP-Adresse einen Vertrauenswert (Zahl der Besuche, Land, erster und letzter Besuch), den wir 30 Tage nach dem letzten Besuch löschen. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiv, erfasst das Skript gar nichts. Unabhängig vom Skript vermerkt der Server bei angemeldeten Konten höchstens alle 10 Minuten, dass das Konto gerade aktiv ist – mit Land, Gerätetyp, Browser und Betriebssystem.
Rechner rechnen in deinem Browser
Gewicht, Größe, Alter und alle anderen Angaben in den Gesundheitsrechnern verlassen deinen Browser nicht. Bist du angemeldet, melden wir nur, welchen Rechner du benutzt hast (für Tages-Challenge und Abzeichen) – nie die Werte. Nur wenn du selbst einen Teilen-Link erzeugst, stehen deine Werte in diesem Link.
Gesundheitsangaben nur mit deiner Einwilligung
Dein Gesundheitsprofil – Körperdaten wie Größe, Gewicht, Gewichtsverlauf und dein Gewichtsziel – speichert Beealth nur, wenn du ausdrücklich einwilligst; ohne Einwilligung bleibt dein Konto frei davon. Du entscheidest beim Einrichten, welche Angaben du machst. Deine Einwilligung kannst du jederzeit selbst widerrufen – im Profil unter „Gesundheit“ oder im Abnehmplan mit „Einwilligung widerrufen“. Dann löschen wir sofort deine Körperdaten, deinen Gewichtsverlauf, dein Mahlzeiten-Protokoll und die Kalorienwerte deiner Bewegungseinträge; dein Ziel und dein Alter bleiben stehen. Für Kinderkonten und für alle unter 18 speichern wir im Gesundheitsprofil keine Körperdaten und bieten kein Abnehmziel an; liegt der BMI im Untergewicht, gibt es ebenfalls kein Abnehmziel. Was du selbst in freie Profilfelder wie „Gesundheitsziel“ oder in Beiträge schreibst, sehen andere – teile dort nur, was du teilen möchtest.
Wasser, Mahlzeiten und Bewegung
Was du trinkst, isst und wie du dich bewegst, trägst du selbst ein; es gehört zu deinem Konto. Wasser dürfen alle eintragen, auch Kinder – es ist kein Körperdatum. Kalorien und Nährwerte speichern und zeigen wir nur Erwachsenen mit Einwilligung; Kinder und Jugendliche führen ihre Mahlzeiten als Text, und bei ihrer Bewegung zählen Minuten statt Kalorien.
Dein Mitgliedsprofil ist öffentlich
Dein Profil kann jede und jeder sehen, auch ohne Anmeldung: Name, Figur, Kennung, Level, Serien, Abzeichen (die zum Gewicht siehst nur du), Spielwertungen, deine Forumsbeiträge und seit wann du dabei bist; wann du zuletzt angemeldet warst und ob du gerade online bist, nur solange du das nicht abschaltest. Dazu kommt alles, was du selbst ins Profil schreibst – etwa Über-mich-Text, Ort, Beruf oder Status; dein Geburtsdatum nur, wenn du „Geburtstag anzeigen“ einschaltest. Schreib dort nur, was alle lesen dürfen.
Rezeptfotos erst nach Prüfung
Fotos zu Rezepten laden nur Erwachsene hoch. Beim Hochladen entfernen wir eingebettete Metadaten wie Aufnahmeort und Kameradaten, legen das Bild in einen nicht öffentlichen Warteraum und zeigen es erst, wenn unser Team es geprüft und freigegeben hat. Abgelehnte Fotos löschen wir. Kinder und Jugendliche können keine Fotos hochladen.
Deine Daten zum Mitnehmen
Im Profil unter „Einstellungen“ lädst du mit „Meine Daten herunterladen“ eine JSON-Datei mit allem herunter, was wir zu deinem Konto speichern (DSGVO Art. 15 und 20). Passwort und Sicherheitsschlüssel sind nie enthalten. Andere Menschen stehen darin nur mit ihrer Nutzer-ID; ihre Namen nur dort, wo du sie auch in Beealth siehst – etwa im Text deiner Benachrichtigungen oder bei Familienmitgliedern, die du selbst angelegt hast. E-Mail-Adressen anderer sind nicht enthalten.
Konto löschen – sofort
Im Profil löschst du dein Konto nach Bestätigung mit deinem Passwort. Sofort gelöscht werden dein Profil, deine Familie und dein Haushalt, Gesundheits- und Tagebuchdaten, Fortschritte, Nachrichten, Freundschaften und alles andere, das nur dein Konto betrifft; Kinderkonten, die du angelegt hast, werden mit gelöscht. Ohne deinen Namen – als „Gelöschter Benutzer“ – bleiben stehen: deine Forumsbeiträge und Antworten, damit Gespräche verständlich bleiben (frühere Fassungen bearbeiteter Beiträge 365 Tage), Meldungen und Einträge im Moderationsprotokoll, veröffentlichte Rezepte und Übungen, Lexikon-Vorschläge und Übersetzungen, Bewertungen der Guides, Pixel auf der gemeinsamen Leinwand und Bestellungen im Shop. Auch gespielte Partien und ihre Wiederholungen (Replays) bleiben stehen; die Kopie deines Namens und deiner Figur darin ersetzt die Kontolöschung durch „Gelöschter Benutzer“ ohne Figur. Die Besucherstatistik verliert den Bezug zu deinem Konto und wird nach 180 Tagen gelöscht. Belohnungen, die andere schon eingelöst haben, bleiben in deren Verlauf.
Kinderkonten
Ein Kinderkonto legt ein Elternteil im Familienbereich an; es gehört zu der Familie, in der es angelegt wurde, und kann sie nicht selbst verlassen. Ein bestehendes Konto verknüpfen wir nur mit Zustimmung seines Inhabers mit einer Familie. Die Eltern, die ein Kinderkonto angelegt haben, löschen es dort jederzeit samt allen Daten – und löschen sie ihr eigenes Konto, werden ihre Kinderkonten mit gelöscht. Kinderkonten schicken und bekommen keine Direktnachrichten, schreiben nicht im Forum, reichen keine Rezepte ein und schreiben keine Rezeptbewertungen mit Text; ihre Rolle bleibt fest „Kind“, damit dieser Schutz immer gilt. Gästebuch-Einträge, Profil-Notizen und Folgen gehen von und an Kinderkonten nur innerhalb der Familie. Im Spiele-Chat schicken sie nur Emojis aus einer festen Auswahl – keinen Freitext und keine Sprachnachrichten –, und Spiel-Einladungen gehen von und an Kinderkonten nur innerhalb der eigenen Familie. Spiel-Lobbys von Kinderkonten sind privat; mitspielen kann nur die Familie – auch wenn ein Kinderkonto in einer Lobby seiner Familie mitspielt, kommen keine Fremden dazu, und Fremde sehen solche Lobbys nicht in der öffentlichen Liste. In der XP-Rangliste erscheinen sie nur in der Familien-Ansicht ihrer eigenen Familie – nie bei „Alle“, „Freunde“ oder in einer anderen Familie. Gewicht, Kalorien und Fotos von Kindern erfassen wir nicht. Kinderkonten schreiben keinen eigenen Profiltext; wer nicht zur Familie gehört, sieht von ihrem Profil nur Name, Figur, Level und Abzeichen. Freundschaften und Profil-Reaktionen gibt es für Kinderkonten nur innerhalb der Familie. Name und Figur eines Kinderkontos stehen außerdem in den Wiederholungen seiner Partien, die über ihre Kennung ohne Anmeldung abrufbar sind. Wählt deshalb gemeinsam einen Namen, der euer Kind nicht erkennbar macht.
Spiele-Chat und Wiederholungen
Textnachrichten einer Spiel-Lobby sehen die Mitspielenden, bei öffentlichen Lobbys auch angemeldete Zuschauer; private Lobbys bleiben unter sich. Sprachnachrichten können nur die Mitspielenden anhören (für die Moderation auch das Admin-Team). Wir speichern sie verschlüsselt und löschen sie, sobald sich die Lobby auflöst; ein täglicher Aufräum-Lauf entfernt außerdem die aus Partien, die seit einem Tag beendet sind, und alle, die älter als 7 Tage sind. Die Chat-Zeilen einer Lobby löschen wir 7 Tage nach ihrem Ende. Ein Filter hält Beleidigungen zurück – auch wenn sie mit unsichtbaren Zeichen, Sonderschriften oder Trennzeichen getarnt sind. Während einer Schreibpause bleiben Chat, Sprachnachrichten und die Tipp-Anzeige zu; Spielen und Emotes gehen weiter. Jede beendete Partie speichern wir als Wiederholung mit den Zügen, dem Ergebnis sowie Name und Figur aller Mitspielenden – auch Partien von Kinderkonten in ihrer Familie. Abrufbar ist eine Wiederholung über ihre zufällige Kennung, auch ohne Anmeldung; eine öffentliche Liste der Wiederholungen gibt es nicht.
Schutz im System
Passwörter speichern wir nur als Hash (PBKDF2), Direktnachrichten verschlüsselt, und die Zwei-Faktor-Anmeldung schützt dein Konto zusätzlich.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf beealth.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paula Heller
Kettener Str. 60
36419 Geisa
Deutschland
E-Mail: support@beealth.com
Telefon: +49 157 54063048

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.

2. Datenschutz auf einen Blick

Beealth verwendet keine Tracking-Cookies, erstellt keine Werbeprofile und gibt keine Daten an Werbedienstleister weiter. Passwörter speichern wir nur als Hash; die Übertragung ist verschlüsselt. Gesundheitsangaben wie Größe und Gewicht speichern wir nur mit deiner ausdrücklichen Einwilligung. Kinderkonten legt ein Elternteil im Familienbereich an; sie erfassen keine Körperdaten. Eine Kopie deiner Daten lädst du jederzeit selbst herunter. Löschst du dein Konto, löschen wir deine Kontodaten sofort; öffentliche Beiträge wie Forumsbeiträge bleiben ohne deinen Namen stehen, Wiederholungen gespielter Partien mit einer Kopie davon (Abschnitt 13).

3. Hosting, Server und Sicherheit

Beealth läuft auf einem Server, den ein Hosting-Anbieter in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO).
Hosting-Anbieter und Serverstandort: wird ergänzt

Alle Verbindungen zu Beealth sind per TLS verschlüsselt (HTTPS). Damit die Seite ausgeliefert und vor Angriffen geschützt werden kann, verarbeitet der Server bei jedem Aufruf technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und die Kennung deines Browsers (Art. 6 Abs. 1 lit. f DSGVO). Auffällige Zugriffe – etwa automatisierte Abrufe oder Angriffsversuche – speichern wir als Sicherheitsereignis mit IP-Adresse, Land und Browser-Kennung und löschen sie nach 30 Tagen. Geht von einer IP-Adresse wiederholt ein Angriff aus oder ruft sie eine nur für Bots sichtbare Fallen-Adresse auf, sperren wir sie mit einer Regel, die die IP-Adresse (bei der Falle auch den Anfang der Browser-Kennung) enthält; diese Sperrregeln bleiben gespeichert, bis wir sie aufheben. Zu jeder IP-Adresse führt der Server einen Vertrauenswert mit der Zahl unauffälliger und auffälliger Besuche, dem Land sowie dem ersten und letzten Besuch; er entscheidet mit, ob eine Sicherheitsabfrage nötig ist, und wird 30 Tage nach dem letzten Besuch gelöscht. Damit niemand Passwörter oder Formulare massenhaft durchprobiert, zählt der Server Anfragen je IP-Adresse (bei der Anmeldung und beim Passwort-Zurücksetzen auch je E-Mail-Adresse) – diese Zähler liegen nur im Arbeitsspeicher, werden verworfen, sobald rund zehn Minuten keine Anfrage mehr kam, und verschwinden mit jedem Neustart.

Schriften, Bilder und Skripte liefern wir selbst aus. Beealth lädt keine Inhalte von fremden Servern nach – keine Werbe- oder Analyse-Dienste, keine Schrift- oder Video-Dienste.

4. Konto, Registrierung und Profil

Für ein Konto brauchst du einen Namen – ein Spitzname genügt –, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als Hash (PBKDF2). Zum Konto gehören außerdem der Zeitpunkt der Registrierung und der letzten Anmeldung, deine Einstellungen wie Sprache und Dunkelmodus, deine Figur, deine Fortschritte wie Punkte, Abzeichen und Serien sowie alles, was du freiwillig im Profil angibst, etwa einen Über-mich-Text oder ein Geburtsdatum. Besuchst du angemeldet ein Profil, vermerken wir den Besuch (wer, welches Profil, welcher Tag) für die Besucherzahl des Profils.

Bei der Registrierung bestätigst du, dass du die Datenschutzhinweise gelesen hast und dich an die Gemeinschaftsregeln hältst; ohne beide Bestätigungen legen wir kein Konto an. Den Zeitpunkt beider Bestätigungen speichern wir mit deinem Konto als Nachweis – er steht auch in deinem Datenexport. Die Zwei-Faktor-Anmeldung ist freiwillig und schützt dein Konto zusätzlich. Rechtsgrundlage ist die Bereitstellung deines Kontos und seiner Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Öffentliches Profil: Dein Mitgliedsprofil ist öffentlich und auch ohne Anmeldung abrufbar – mit Name, Figur, Kennung, Level, Punkten, Serien, Abzeichen (Abzeichen zum Gewicht siehst nur du), Spielwertungen, deinen Forumsbeiträgen, freigegebenen Gästebuch-Einträgen und dem Tag deiner Registrierung. Wann du zuletzt angemeldet warst und ob du gerade online bist, zeigen wir nur, solange du das in den Einstellungen nicht abschaltest; ein Geburtsdatum nur, wenn du „Geburtstag anzeigen“ einschaltest. Dazu kommt alles, was du freiwillig in dein Profil schreibst, etwa Über-mich-Text, Ort, Beruf, Status oder Antworten auf Profilfragen. Teile dort nur, was alle sehen dürfen. Für Kinderkonten gelten engere Regeln (Abschnitt 7).

5. Gesundheitsdaten – nur mit Einwilligung

Beealth berechnet auf Wunsch deinen Energiebedarf und begleitet dich mit einem Abnehm- oder Gewohnheitsplan. Dafür legst du ein Gesundheitsprofil an. Körperdaten – Größe, Gewicht, Gewichtsverlauf, Zielgewicht, Aktivitätsniveau und dein Wunschtempo – sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir speichern sie nur, wenn du beim Einrichten ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO); den Zeitpunkt deiner Einwilligung halten wir fest.

Ohne Einwilligung – und bei Kinderkonten sowie allen unter 18 Jahren immer – enthält das Gesundheitsprofil nur dein Ziel, dein Alter und, falls angegeben, dein Geschlecht; mitgeschickte Körperdaten verwerfen wir. Für Minderjährige und bei Untergewicht bieten wir kein Abnehmziel an.

Widerruf: Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft selbst widerrufen – im Profil unter „Gesundheit“ oder im Abnehmplan mit „Einwilligung widerrufen“. Dann löschen wir sofort deine Körperdaten, deinen Gewichtsverlauf, dein Mahlzeiten-Protokoll, die Kalorienwerte deiner Bewegungseinträge und Erfolgsmeldungen, die dein Gewicht nennen. Ziel und Alter bleiben stehen, damit Beealth dich ohne Körperdaten weiter begleiten kann. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Die Gesundheitsrechner rechnen in deinem Browser: Gewicht, Größe, Alter und alle weiteren Eingaben verlassen ihn nicht. Bist du angemeldet, melden wir nur, welchen Rechner du benutzt hast – nie die Werte.

6. Wasser, Mahlzeiten, Bewegung und Haushalt

Wasser: Gläser und Flaschen, die du einträgst, speichern wir mit Menge und Tag. Wasser ist kein Körperdatum, deshalb dürfen alle eintragen – auch Kinder.

Mahlzeiten: Mahlzeiten speichern wir mit Titel, Tag und Mahlzeit (etwa Frühstück). Kalorien und Nährwerte speichern und zeigen wir nur Erwachsenen mit Einwilligung; Kinder, Jugendliche und Erwachsene ohne Einwilligung führen ihr Protokoll als reinen Text.

Bewegung: Übungen und Trainings speichern wir mit Dauer, Sätzen und Wiederholungen. Verbrauchte Kalorien berechnen wir nur für Erwachsene mit Einwilligung und bekanntem Gewicht; bei allen anderen zählen Minuten statt Kalorien.

Haushalt: Vorrat, Einkaufsliste, Essensvorschläge mit Abstimmung und das Familien-Journal gehören zu deinem Haushalt – alle Mitglieder deiner Familie sehen und bearbeiten sie gemeinsam. Gekochte Rezepte und Favoriten speichern wir in deinem Konto.

Rechtsgrundlage ist die Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO); Kalorien und Nährwerte beruhen auf deiner Einwilligung (Abschnitt 5).

7. Familie und Kinderkonten

In einer Familie siehst du die Mitglieder mit Namen und Figur. In der Familienansicht sieht Login-E-Mail-Adressen und Geburtsdaten anderer Mitglieder nur die Person, die die Familie angelegt hat; dein eigenes Geburtsdatum siehst du immer. Ein Geburtsdatum, das jemand selbst in sein Mitgliedsprofil schreibt, ist dort öffentlich (Abschnitt 4).

Ein Kinderkonto legt ein Elternteil im Familienbereich an und verantwortet es. Kinderkonten erfassen kein Gewicht, keine Kalorien und keine Fotos, schicken und bekommen keine Direktnachrichten, schreiben nicht im Forum, reichen keine Rezepte oder Trainings zur Veröffentlichung ein und schreiben keine Rezeptbewertungen mit Text; Bewertungen der Guides im Shop geben sie gar nicht ab. Gästebuch-Einträge, Profil-Notizen und Folgen gehen von und an Kinderkonten nur innerhalb der Familie, und spielen können sie nur in Lobbys ihrer Familie. Auch diese Partien speichern wir als Wiederholung mit Name und Figur aller Mitspielenden; abrufbar ist sie über ihre zufällige Kennung ohne Anmeldung (Abschnitt 9). Kinderkonten schreiben keinen eigenen Profiltext (kein Über mich, Ort, Beruf, Status, keine Kennung); wer nicht zur Familie gehört, sieht vom Profil eines Kinderkontos nur Name, Figur, Level und Abzeichen (Abschnitt 4). Freundschaften und Profil-Reaktionen gibt es für Kinderkonten nur innerhalb der Familie. Die Eltern, die ein Kinderkonto angelegt haben, löschen es jederzeit samt allen Daten; ein Kinderkonto kann sich nicht selbst löschen und seine Familie nicht verlassen. Ein bestehendes Konto verknüpfen wir nur mit Zustimmung seines Inhabers mit einer Familie. Wird ein Konto nachträglich als Kind oder Jugendliche bzw. Jugendlicher erkannt, löschen wir vorhandene Körperdaten.

8. Beiträge, Bewertungen und Fotos

Forumsbeiträge und Antworten, Bewertungen sowie veröffentlichte Rezepte und Übungen sind öffentlich sichtbar – auch für Gäste und Suchmaschinen – und erscheinen mit deinem Namen. Rezeptbewertungen mit Text, eingereichte Rezepte und Trainings sowie Vorschläge für das Lexikon veröffentlichen wir erst nach einer Prüfung durch unser Team; Bewertungen der Guides im Shop erscheinen sofort. Bearbeitest du einen Forumsbeitrag, heben wir die frühere Fassung 365 Tage auf, damit Moderationsentscheidungen nachvollziehbar bleiben. Teile dort nur, was alle lesen dürfen.

Rezeptfotos: Fotos laden nur Erwachsene hoch. Beim Hochladen entfernen wir eingebettete Metadaten wie Aufnahmeort, Aufnahmezeit und Kameradaten, legen das Bild in einen nicht öffentlichen Warteraum und zeigen es erst, wenn unser Team es geprüft und freigegeben hat. Abgelehnte Fotos löschen wir.

Meldungen und Moderation: Meldest du einen Inhalt, sieht den Grund nur unser Team. Verstöße gegen die Gemeinschaftsregeln dokumentieren wir mit Grund und Zeitpunkt, damit Entscheidungen fair und nachvollziehbar bleiben: Meldungen und das Moderationsprotokoll bewahren wir ohne feste Frist auf, Verwarnungen und Schreibpausen bis zur Löschung deines Kontos. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).

Löschst du dein Konto, bleiben Forumsbeiträge, Meldungen und Moderationseinträge, veröffentlichte Rezepte und Übungen, Lexikon-Vorschläge, Übersetzungen und Bewertungen der Guides ohne deinen Namen stehen, damit Gespräche und Entscheidungen verständlich bleiben.

9. Nachrichten und Spiele

Direktnachrichten speichern wir verschlüsselt; Sprachnachrichten in Direktnachrichten löschen wir nach 90 Tagen. Kinderkonten schicken und bekommen keine Direktnachrichten.

Im Spiele-Chat sehen Textnachrichten die Mitspielenden, bei öffentlichen Lobbys auch angemeldete Zuschauer; Sprachnachrichten hören nur die Mitspielenden. Chat-Zeilen löschen wir 7 Tage nach dem Ende einer Lobby, Sprachnachrichten spätestens nach 7 Tagen (Einzelheiten in der Kurzfassung oben). Spielstände und Ranglisten-Werte gehören zu deinem Konto.

Wiederholungen: Nach jeder beendeten Partie speichern wir eine Wiederholung (Replay) mit den Zügen, dem Ergebnis sowie Name und Figur aller Mitspielenden zu diesem Zeitpunkt; die Mitspielenden können sie danach abspielen. Abrufbar ist eine Wiederholung über ihre zufällige Kennung – auch ohne Anmeldung; eine öffentliche Liste der Wiederholungen gibt es nicht. Das gilt auch für Partien von Kinderkonten in Lobbys ihrer Familie. Wiederholungen löschen wir nicht nach einer festen Frist; bei einer Kontolöschung ersetzen wir die Kopie deines Namens und deiner Figur darin durch „Gelöschter Benutzer“ ohne Figur (Abschnitt 13).

10. Besucherstatistik

Unser eigenes Statistik-Skript – ohne Dienste Dritter – zählt Seitenaufrufe und Nutzungsereignisse mit einer zufälligen Besucher-ID im Speicher deines Browsers (Einzelheiten in der Kurzfassung oben). Bist du angemeldet, ordnen wir die Ereignisse deinem Konto zu. Die IP-Adresse in diesen Ereignissen nutzen wir für Sicherheit und die Länder-Statistik und entfernen sie nach 7 Tagen; alle Ereignisse löschen wir nach 180 Tagen, technische Fehlerberichte nach 90 Tagen. Den Vertrauenswert je IP-Adresse (siehe Sicherheit) löschen wir 30 Tage nach dem letzten Besuch. Rechtsgrundlage ist unser berechtigtes Interesse, Beealth zu verbessern und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Aktivierst du in deinem Browser „Do Not Track“ oder „Global Privacy Control“, erfasst das Skript nichts. Die gespeicherte Besucher-ID entfernst du, indem du die Website-Daten für beealth.com in deinem Browser löschst.

Aufrufe von Rezepten und Rezeptfotos: Damit Menschen, die ein Rezept oder Foto teilen, sehen, wie es ankommt, und die Galerie „So sieht’s bei euch aus“ die beliebtesten Fotos zuerst zeigt, zählen wir Aufrufe von Rezeptseiten und das Ansehen freigegebener Rezeptfotos (ein Foto zählt, wenn es mindestens eine Sekunde gut sichtbar war oder groß geöffnet wurde). Gespeichert wird je Rezept bzw. Foto und Kalendertag nur eine Zahl – ohne IP-Adresse, ohne Konto, ohne Uhrzeit und ohne Cookie. Damit derselbe Besuch am selben Tag nicht mehrfach zählt, gleicht der Server nur in seinem Arbeitsspeicher einen Prüfwert ab, der aus IP-Adresse, Browserkennung und Seite mit einem täglich neu gewürfelten Schlüssel gebildet wird; er wird nie gespeichert und ist nach Mitternacht oder einem Neustart weg. Suchmaschinen, Vorschau-Abrufe und andere automatische Zugriffe zählen nicht. Die Zahlen sieht die Person, die das Rezept oder Foto geteilt hat, in ihrem Profil unter „Meine Beiträge“; dort merken wir uns außerdem, wann du deine Statistik zuletzt angesehen hast, damit Neues hervorgehoben werden kann (gehört zu deinem Konto und ist im Export enthalten). Löschst du dein Konto, verschwinden deine Fotos samt ihren Zahlen; veröffentlichte Rezepte behalten ihre Zahlen ohne Bezug zu dir. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen, fairen Rezept-Community (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies und Speicher im Browser

Eintrag	Ort	Zweck	Dauer
`__sf_verified`	Cookie	merkt sich eine gelöste Sicherheitsabfrage	standardmäßig 24 Stunden
`token`	localStorage	Anmelde-Schlüssel, hält dich angemeldet	bis zum Abmelden
`sf_vid`	localStorage	zufällige Besucher-ID der Statistik	bis du die Website-Daten löschst
`sf_sid`	sessionStorage	Sitzungs-ID der Statistik je Tab	bis der Tab geschlossen wird
`fg_dark_mode`, `fg_lang` und weitere Einstellungen	localStorage	Dunkelmodus, Sprache, Konto-ID und Rolle für die Anzeige, gesehene Hinweise, Ton- und Spiel-Einstellungen, noch nicht abgeschickte Entwürfe	bis du sie änderst oder die Website-Daten löschst

Tracking- und Werbe-Cookies setzen wir nicht. Anmeldung und Einstellungen speichern wir, weil du diese Funktionen ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge bleiben in deinem Browser, bis du sie löschst.

12. Support und E-Mails

Schreibst du uns über die Hilfe-Seite oder per E-Mail, speichern wir deine Nachricht, deine Kontaktdaten und unsere Antworten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse nach lit. f). Tickets gehören zu deinem Konto und werden mit ihm gelöscht. Hast du dein Passwort vergessen, schicken wir dir auf Wunsch eine E-Mail mit einem Code über unser Postfach.

13. Speicherdauer

Daten	Speicherdauer
Konto, Profil, Familie, Tagebuch, Haushalt, Freundschaften, Nachrichten	bis du dein Konto löschst
Körperdaten (Gesundheitsprofil, Gewichtsverlauf)	bis zum Widerruf deiner Einwilligung oder zur Kontolöschung
Forumsbeiträge und Antworten, veröffentlichte Rezepte und Übungen, Lexikon-Vorschläge und Übersetzungen, Bewertungen der Guides, Pixel auf der Leinwand	bleiben nach der Kontolöschung ohne deinen Namen stehen
Gespielte Partien und ihre Wiederholungen (Replays)	ohne feste Frist; in den Partien und ihren Wiederholungen stehst du nach der Kontolöschung als „Gelöschter Benutzer“ ohne Figur
Frühere Fassungen bearbeiteter Forumsbeiträge	365 Tage
Meldungen und Moderationsprotokoll	ohne feste Frist; nach der Kontolöschung ohne deinen Namen
Verwarnungen und Schreibpausen	bis zur Kontolöschung
Bestellungen der Guides im Shop	nach der Kontolöschung ohne Bezug zu deiner Person
Besucherstatistik	IP-Adresse 7 Tage, Ereignisse 180 Tage; nach der Kontolöschung ohne Bezug zu deinem Konto
Technische Fehlerberichte	90 Tage
Sicherheitsereignisse	30 Tage
Vertrauenswert je IP-Adresse (Besuche, Land, erster und letzter Besuch)	30 Tage nach dem letzten Besuch
Zähler gegen massenhafte Anfragen (je IP- oder E-Mail-Adresse)	nur im Arbeitsspeicher, rund 10 Minuten nach der letzten Anfrage oder bis zum Neustart
Sperrregeln für angreifende IP-Adressen	bis wir sie aufheben
Benachrichtigungen	90 Tage
Profilbesuche	90 Tage
Sprachnachrichten in Direktnachrichten	90 Tage
Spiele-Chat	Chat-Zeilen 7 Tage nach Ende der Lobby, Sprachnachrichten höchstens 7 Tage
Cookie der Sicherheitsabfrage	standardmäßig 24 Stunden

14. Empfänger

Wir verkaufen keine Daten und geben sie nicht an Werbe- oder Analysefirmen weiter. Zugriff haben nur unser Team, soweit es für Support und Moderation nötig ist, und der Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 3). E-Mails, die du uns schreibst oder von uns bekommst, laufen über den Anbieter unseres E-Mail-Postfachs. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.

15. Deine Rechte

Auskunft und Kopie (Art. 15 und 20 DSGVO): Im Profil unter „Einstellungen“ lädst du mit „Meine Daten herunterladen“ alles herunter, was wir zu deinem Konto speichern.
Berichtigung (Art. 16): Die meisten Angaben änderst du selbst im Profil; für alles andere schreib uns.
Löschung (Art. 17): Im Profil löschst du dein Konto nach Bestätigung mit deinem Passwort sofort; was danach stehen bleibt – ohne deinen Namen, in Wiederholungen von Partien mit einer Kopie davon –, steht in Abschnitt 13.
Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen aus berechtigtem Interesse, etwa die Statistik: Schreib uns oder aktiviere „Do Not Track“ bzw. „Global Privacy Control“.
Widerruf (Art. 7 Abs. 3): Deine Einwilligung zu Gesundheitsdaten widerrufst du jederzeit selbst (Abschnitt 5).
Beschwerde (Art. 77): bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Kontakt für alle Anliegen: support@beealth.com

16. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen von Beealth ändern; es gilt die hier veröffentlichte Fassung. Rechtsverbindlich ist die deutsche Fassung.

Stand: 7. Oktober 2026