Datenschutzerklärung

Stand: 7. November 2026

1. Verantwortlicher

Lennart Stoppe, SupplementLexikon
An den Rohrwiesen 17, 14641 Nauen
E-Mail: gymsred@gmail.com

2. Kurz gesagt

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern wie Google Fonts, YouTube oder Social-Media-Plugins ein. Verarbeitet werden nur die Daten, die technisch nötig sind, um die Seite auszuliefern. Eine Ausnahme ist der Blutwerte-Analyst: Wenn du dort ausdrücklich einwilligst, speichert dein Browser deine Eingaben lokal (siehe Abschnitt 8). Wenn du dich freiwillig mit einem Benutzerkonto anmeldest, setzen wir technisch notwendige Anmelde-Cookies (siehe Abschnitt 9).

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf einer Seite verarbeitet Vercel automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen dazu, die Seite stabil und sicher auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Bereitstellung der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

4. Datenbank

Die Inhalte der Website (Supplements, Studien, Bewertungen) liegen in einer Datenbank bei Supabase Inc. mit Serverstandort in Irland (EU). Die Inhalte werden ausschließlich von unserem Server abgerufen. Beim Lesen der Website verbindet sich dein Browser nicht mit Supabase, und es werden keine Daten der Besucher an Supabase übertragen. Nur wenn du dich anmeldest oder ein Konto anlegst, spricht dein Browser direkt mit Supabase (siehe Abschnitt 9).

5. Studien aus PubMed

Die Studienlisten auf den Supplement-Seiten lädt unser Server bei PubMed, einem Angebot der US-Behörde National Center for Biotechnology Information (NCBI). Dein Browser fragt dabei nur unseren eigenen Server an. Es werden keine Daten der Besucher an PubMed übertragen. Erst wenn du einen Studien-Link anklickst, öffnet sich die Seite von PubMed oder des Verlags; dort gilt deren Datenschutzerklärung.

6. Schriften

Alle Schriftarten werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

7. Suche

Die Suche auf dieser Website läuft vollständig in deinem Browser. Deine Suchbegriffe werden nicht an uns oder Dritte übertragen und nicht gespeichert.

8. Blutwerte-Analyst

Im Blutwerte-Analysten kannst du Laborwerte eingeben. Das sind Gesundheitsdaten, die nach Art. 9 DSGVO besonders geschützt sind. Deshalb läuft die gesamte Auswertung in deinem Browser: Deine Werte, Laborbereiche und Angaben wie Alter, Geschlecht oder Schwangerschaft werden nicht an unseren Server, an Supabase oder an Dritte übertragen. Auch wenn du ein Benutzerkonto hast, werden deine Blutwerte nicht darin gespeichert, und wir erhalten keinen Zugriff auf deine Eingaben.

Ohne weitere Einwilligung bleiben deine Eingaben nur im Arbeitsspeicher des geöffneten Tabs und sind nach dem Schließen verschwunden. Nur wenn du das Kästchen „Messungen auf diesem Gerät speichern“ aktivierst, legt dein Browser sie im lokalen Speicher (localStorage) dieses Geräts ab, damit du sie später wieder siehst. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit widerrufen, indem du das Kästchen deaktivierst oder „Alle Daten löschen“ wählst; die gespeicherten Daten werden dann aus deinem Browser entfernt. Auch über die Einstellungen deines Browsers kannst du den lokalen Speicher jederzeit löschen.

Exportierst du deine Daten als Datei, wird diese nur auf deinem Gerät gespeichert. Bitte beachte, dass andere Personen mit Zugriff auf dein Gerät oder deinen Browser die gespeicherten Werte sehen können.

9. Benutzerkonto

Du kannst die Website ohne Konto nutzen. Wenn du freiwillig ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hashwert, nie im Klartext), die Zeitpunkte von Registrierung und letzter Anmeldung sowie technische Protokolldaten der Anmeldung (etwa IP-Adresse und Browserkennung), um Missbrauch zu verhindern. Die Konten werden mit Supabase Auth bei Supabase Inc. mit Serverstandort in Irland (EU) verwaltet; mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf deinen Wunsch).

Meldest du dich mit „Weiter mit Google“ an, wirst du zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weitergeleitet. Google übermittelt uns dann deine E-Mail-Adresse, deinen Namen und eine Google-Kennung; ein Profilbild speichern wir nicht. Für die Anmeldung bei Google gilt deren Datenschutzerklärung. Google kann Daten auch in die USA übermitteln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Bestätigungs- und Passwort-E-Mails verschicken wir über einen E-Mail-Versanddienstleister als Auftragsverarbeiter. Solange du angemeldet bist, speichert dein Browser Anmelde-Cookies von Supabase. Sie sind für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und werden beim Abmelden gelöscht; auf allen übrigen Seiten setzen wir keine Cookies. Dein Konto kannst du jederzeit unter „Mein Konto“ selbst löschen; dabei werden deine Kontodaten sofort entfernt. Technische Protokolle der Anmeldung löscht Supabase nach kurzer Zeit automatisch.

10. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Unser E-Mail-Postfach wird bei Google (Gmail) betrieben.

11. Deine Rechte

Du hast jederzeit das Recht auf

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

12. Änderungen

Wenn wir die Website erweitern, etwa um Werbung, Affiliate-Links oder Analysewerkzeuge, passen wir diese Datenschutzerklärung vorher an.