Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist:

Glowlution Laura Folz LTD
Andrea Kelpi 37, EFTHIO COURT, Block B, Office 302
7104 Aradippou, Larnaca, Zypern
Vertreten durch: Laura Folz (Director)
E-Mail: laura@glowlution.de
Telefon: +49 176 47139816

2. Überblick & Nutzerkreis

Diese Plattform ist ein geschlossener Bereich ausschließlich für persönlich eingeladene Coachees. Eine öffentliche Registrierung ist nicht möglich; Konten werden nur nach manueller Einladung durch die Verantwortliche angelegt und freigeschaltet.

Zweck der Plattform ist die Bereitstellung von Rezepten, ergänzenden Coaching-Inhalten sowie optionalen KI-gestützten Funktionen (z. B. Rezept-Import und -Analyse) für die eingeladenen Nutzer:innen.

3. Kategorien verarbeiteter Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten die folgenden Datenkategorien. Rechtsgrundlage ist – sofern nicht anders angegeben – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen, hier: das Nutzungsverhältnis als eingeladene:r Coachee) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

a) Kontodaten

E-Mail-Adresse, Passwort (nur als Hash), Anzeigename, Zeitpunkt der Registrierung und letzten Anmeldung, Rolle (Admin/Mitglied), Freischaltungsstatus.

Zweck: Authentifizierung, Zugriffskontrolle, Verwaltung der Einladung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Profil- und Nutzungsdaten

Angaben, die du selbst im Profil hinterlegst, sowie Aktivitäten in der Plattform (z. B. angelegte, favorisierte oder importierte Rezepte).

Zweck: Bereitstellung personalisierter Inhalte und Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Inhaltsdaten

Rezepte, hochgeladene Bilder, Notizen und importierte Quellen (z. B. URLs oder Textausschnitte).

Zweck: Speicherung und Anzeige deiner Inhalte innerhalb der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Kommunikationsdaten (E-Mails)

Transaktions-E-Mails wie Einladungen, Passwort-Zurücksetzen, Konto-Bestätigung; ggf. Nachrichten, die du an die oben genannte Kontaktadresse sendest.

Zweck: Betrieb des Kontos, Beantwortung von Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

e) Technische Daten & Server-Logs

IP-Adresse, Zeitstempel, User-Agent, angefragte Ressource, HTTP-Status. Diese Daten werden vom Hosting-Dienstleister zur Sicherstellung des Betriebs und zur Angriffsabwehr kurzzeitig verarbeitet.

Zweck: IT-Sicherheit, Stabilität, Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

f) KI-gestützte Funktionen (optional)

Wenn du KI-Funktionen aktiv nutzt (z. B. Rezept-Import per KI), werden die von dir eingegebenen bzw. bereitgestellten Inhalte (z. B. URL, Text, Bild) an unseren KI-Dienstleister übermittelt, um die gewünschte Ausgabe zu erzeugen. Es werden keine Kontodaten übermittelt, die über das für die Anfrage Erforderliche hinausgehen.

Zweck: Bereitstellung der angefragten KI-Funktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für optionale Funktionen ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

4. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge ein – insbesondere zur Aufrechterhaltung deiner Anmeldesitzung. Diese sind für den Betrieb der Plattform erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG). Tracking- oder Marketing-Cookies werden nicht eingesetzt.

5. Empfänger & Auftragsverarbeiter

Zur Bereitstellung der Plattform greifen wir auf sorgfältig ausgewählte Dienstleister zurück, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen bzw. mit denen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) stützen:

Hosting, Datenbank, Authentifizierung & Speicher: Lovable Cloud (basierend auf Supabase). Datenverarbeitung vorrangig innerhalb der EU.
Transaktions-E-Mail-Versand: Versand über die Sub-Domain notify.glowlution.de mittels der von Lovable bereitgestellten E-Mail-Infrastruktur.
KI-Verarbeitung: Lovable AI Gateway zur Weiterleitung der Anfragen an den jeweils angebundenen KI-Anbieter, soweit du KI-Funktionen nutzt.
Content Delivery / DNS: Auslieferung statischer Assets und DNS-Auflösung über die Infrastruktur des Hosters.

Eine Weitergabe personenbezogener Daten an weitere Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch deine Einwilligung gedeckt ist.

6. Übermittlung in Drittländer

Soweit im Rahmen der oben genannten Dienstleister Daten in ein Drittland (außerhalb der EU/des EWR) übermittelt werden, geschieht dies auf Basis geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln). Der Sitz der Verantwortlichen befindet sich in Zypern (EU).

7. Speicherdauer

Kontodaten: für die Dauer des Nutzungsverhältnisses; Löschung spätestens 30 Tage nach Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Inhalte (Rezepte, Bilder, Notizen): bis zur Löschung durch dich oder bis zur Kontolöschung.
E-Mail-Kommunikation: bis zur endgültigen Erledigung des Anliegens; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) bestehen.
Server-Logs: in der Regel bis zu 14 Tage, danach Anonymisierung oder Löschung, außer bei sicherheitsrelevanten Vorfällen.
KI-Anfragen: Übermittlung nur zum Zeitpunkt der Verarbeitung; eine dauerhafte Speicherung der Ein-/Ausgaben durch den KI-Dienstleister findet nach dessen Zusagen nicht zu Trainingszwecken statt.

8. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an laura@glowlution.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für die Verantwortliche ist die zypriotische Datenschutzbehörde (Office of the Commissioner for Personal Data Protection).

10. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen. Dazu gehören u. a. TLS-Verschlüsselung der Verbindungen, gehashte Passwortspeicherung, Prüfung auf bekannt gewordene Passwortlecks (HIBP), rollenbasierte Zugriffsrechte sowie Zeilenweise Zugriffsschutzregeln (Row Level Security) in der Datenbank.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO – einschließlich Profiling – findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen an der Plattform, der Rechtslage oder den eingesetzten Dienstleistern dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.