Hatipikal App · Rechtliches

Datenschutzerklärung

Letzte Aktualisierung: 6. Oktober 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Verantwortlich

Diese Richtlinie beschreibt, wie die Hatipikal App die Daten von Personen verarbeitet, die Zugriff beantragen und die unter app.hatipikal.com verfügbare Website oder App nutzen.

Verantwortlicher für die Verarbeitung: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., mit NIF B90394909 (NIF-IVA / USt-IdNr. ESB90394909) mit Sitz in Calle Conde de Andrade 31, 29602 Marbella, Málaga, Spanien. Hatipikal App ist der öffentliche Auftritt und Handelsname der Plattform.

Die Hatipikal App bietet eine gemeinsame Infrastruktur für Coaches, die die Beziehung und Betreuung ihrer eigenen Kund:innen eigenständig verwalten. Bei operativen Mitteilungen kann sie als gemeinsamer technischer Absender auftreten. Bezieht sich eine Mitteilung auf einen bestimmten Coach, nennt die Plattform diesen Coach oder dessen Bereich, sofern zutreffend.

Allgemeiner Kontakt: info@hatipikal.com.
Kontakt für Technik und Datenschutz: pablo@miriampdmoda.com.

Wer für welchen Zweck verantwortlich ist

Hatipikal und dein Coach sind nicht für dasselbe verantwortlich. Die Rolle jeder Partei richtet sich nach dem jeweiligen Zweck und danach, wer tatsächlich über Zweck und Mittel der Datenverarbeitung entscheidet.

• Hatipikal ist verantwortlich für dein Konto, deinen Zugang, die Sicherheit, den Betrieb und Support der Plattform, die Einhaltung gesetzlicher Vorgaben, die eigene Provision und die persönlichen Funktionen, die du direkt nutzt – einschließlich deiner Studien, deiner Fortschrittsverfolgung und der von dir erzielten Ergebnisse.
• Dein Coach ist verantwortlich für sein privates CRM, seine Notizen, die dir zugewiesenen Formulare, seinen Kalender, deine professionelle Betreuung und die von ihm erstellten Pläne. Für diese Zwecke handelt Hatipikal als technischer Auftragsverarbeiter und verarbeitet die Daten nur nach seinen Weisungen, um ihm das Tool bereitzustellen.
• Beim Verkauf durch deinen Coach ist jede Partei separat verantwortlich: dein Coach für Lieferung, Betreuung, Rechnung, Steuern, Rückerstattung und Reklamationen; Hatipikal für die Zahlungssicherheit, die eigene Provision und die eigenen Pflichten als Plattform.
• Eine gemeinsame Verantwortlichkeit besteht nur, wenn Hatipikal und dein Coach gemeinsam über den Zweck und die wesentlichen Mittel einer Kampagne oder eines Programms entscheiden. Das ist nicht der Regelfall und gilt nicht automatisch.
• Anbieter – für Hosting, E-Mail, Medienbereitstellung, künstliche Intelligenz und weitere Dienste – handeln als Auftragsverarbeiter oder Unterauftragsverarbeiter der für den jeweiligen Vorgang verantwortlichen Partei.

Für dieselben Daten können je nach Vorgang unterschiedliche Rollen gelten. Du kannst deine Rechte immer über Hatipikal ausüben: Ist dein Coach für den betreffenden Zweck verantwortlich, stimmt Hatipikal die Antwort mit ihm ab.

Diese Zuordnung kann nach Abschluss der laufenden externen Rechtsprüfung angepasst werden. Änderungen werden in einer neuen Version dieser Richtlinie veröffentlicht.

2. Daten, die wir erfassen

Wir können Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Herbalife-ID, verschlüsseltes Passwort, Sprache, Zeitzone, Kommunikationspräferenzen, Coach-Kunden-Beziehung, vom Nutzer bereitgestellte Steuerdaten, Fortschrittsstatus, aktive oder frühere Challenges, Buchungen, Guthaben, Karten, Tarife, Bestellungen, Produkte, gespeicherte Inhalte, eingerichtete Integrationen sowie freiwillig hochgeladene Fotos, Dateien oder visuelle Referenzen erfassen. Hinzu kommen technische Sicherheits- und Betriebsdaten wie IP-Adresse, Datum und Uhrzeit, Browser, Gerät, Zugriffs-, Einwilligungs- und Fehlerprotokolle.

Wenn ein Coach seine ID verifiziert, können wir sein persönliches Volumen (PV) und den zugehörigen Zeitraum einsehen. Wir speichern die erforderlichen Prüfergebnisse und das daraus resultierende Modell, um seinen Fortschritt anzuzeigen und den Zugriff auf die im jeweiligen Modell enthaltenen Tools zu ermöglichen.

Aktiviert der Nutzer Push-Benachrichtigungen, verarbeiten wir eine Installations-ID und das technische Token, das Apple oder Google dem Gerät zuweist. Sie werden ausschließlich verwendet, um Hinweise von Hatipikal auf diesem Gerät zuzustellen, und beim Abmelden, Entziehen der Berechtigung oder sobald der Anbieter sie als ungültig meldet, deaktiviert.

Für Tracking, Challenges, Ernährungs- oder Trainingspläne kann der Nutzer Daten zu Gewohnheiten, Mahlzeiten, Fotos, körperlicher Entwicklung, Gewicht, Maßen, Zielen, Buchungen, Einheiten, Bildern, Trainingsplänen, Ernährungsplänen oder sensible Informationen eingeben. Diese Daten werden nur für die gewünschte persönliche Betreuung verarbeitet und erfordern die ausdrückliche, separate Einwilligung der betroffenen Person, ob Kunde oder Coach. Jeder Coach ist bei seiner eigenen Betreuung zugleich Kunde und stimmt nur der Verarbeitung seiner eigenen Daten zu, niemals der Daten anderer. Ohne diese Einwilligung werden Funktionen, die Gesundheitsdaten benötigen, nicht aktiviert.

In der mobilen App kann der Nutzer Apple Health oder Health Connect freiwillig im schreibgeschützten Modus verbinden, um Schritte, Trainings und aktive Kalorien in Mein Tagebuch zu sehen. Diese Daten bleiben auf dem Gerät, sofern er nicht über einen separaten Schalter „Mit meinem Coach teilen“ aktiviert. In diesem Fall speichern wir nur eine tägliche Zusammenfassung mit Datum, Schritten, Sportart, Minuten, aktiven Kalorien, Art und geschätzter Intensität. Wir speichern weder Herzfrequenz noch Einzelmessungen oder den vollständigen Verlauf. Wird die Einwilligung widerrufen, werden die geteilten Zusammenfassungen und ihre automatischen Markierungen gelöscht.

In den Finanztools können wir Belege, Rechnungen, Nachweise, Bilder, PDFs, Lieferanten, Kunden, Beträge, Kategorien, Daten, Zahlungsmethoden, Notizen, Steuerdaten und vorbereitete Pakete für die Steuerberatung verwalten, wenn du diese Funktionen nutzt.

Wenn du Funktionen mit künstlicher Intelligenz nutzt, verarbeiten wir hochgeladene oder eingegebene Inhalte, Bilder, erforderliche Gesundheits- oder Aktivitätsdaten, Anhänge, Anweisungen und generierte Antworten, um sie zu analysieren, Daten zu extrahieren, Texte vorzuschlagen, Inhalte zu klassifizieren oder zu übersetzen, Empfehlungen zu geben oder bei der Erstellung von Plänen zu helfen. Die Funktion muss anzeigen oder deutlich machen, dass das Ergebnis mithilfe künstlicher Intelligenz erstellt wurde, bevor du dich darauf verlässt.

3. Wofür wir die Daten nutzen

Wir nutzen die Daten, um die Registrierung und Freigabe von Nutzern zu verwalten, sicheren Zugang zu ermöglichen, Kunden mit Coaches zu verbinden, Fortschritte geräteübergreifend zu speichern, Nachrichten und Inhalte zu personalisieren, Boni, Buchungen, Challenges, Pläne, Produkte, Tarife und Zahlungen zu verwalten, Finanzdokumente vorzubereiten, Wiederherstellungs- oder Betriebs-E-Mails zu senden, Kalender zu synchronisieren (wenn du zustimmst), Kontakte zu verwalten (auf deinen Wunsch), E-Mails mit Gmail zu lesen oder zu senden (wenn dein Coach die Integration aktiviert) und die App-Erfahrung zu verbessern.

Bei Coaches verwenden wir außerdem das verifizierte persönliche Volumen, um das geltende Modell zu bestimmen und die entsprechenden Tools gemäß den auf der Plattform veröffentlichten Voraussetzungen freizuschalten.

Jeder Zweck hat eine eigene Rechtsgrundlage. Das Erstellen und Nutzen des Kontos, angeforderte Pläne, die Beziehung zu deinem Coach und die Buchung von Leistungen beruhen auf der Erfüllung der angeforderten Leistung (Artikel 6 Absatz 1 Buchstabe b DSGVO). Benötigt eine Funktion Gesundheitsdaten, ist zusätzlich deine gesonderte ausdrückliche Einwilligung erforderlich (Artikel 9 Absatz 2 Buchstabe a). Die Weitergabe an deinen Coach erfordert eine unabhängige Entscheidung: Dein Coach kann nicht für dich einwilligen.

Bestellungen und Zahlungen beruhen auf dem Vertrag; Rechnungsstellung, Steuern und Buchhaltung auf geltenden rechtlichen Pflichten (Artikel 6 Absatz 1 Buchstabe c). Sicherheit und Betrugsprävention beruhen auf berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f), beschränkt auf das Erforderliche und unter Abwägung deiner Rechte. Soweit anwendbar kannst du Widerspruch einlegen.

Freiwillig verbundene Integrationen wie Google führen die von dir angeforderte Funktion aus; ihre technische Autorisierung ist keine pauschale Einwilligung. Du kannst sie trennen. KI verwendet die Rechtsgrundlage des unterstützten Zwecks und erlaubt keine Wiederverwendung deiner Anweisungen oder Ergebnisse zum Training eigener Modelle oder der Modelle des Anbieters.

Die von dir angeforderten regulären KI-Funktionen sind ab der Registrierung als Teil des in dieser Richtlinie beschriebenen Dienstes aktiviert, ohne zusätzliche Genehmigung für jede Funktion. Du kannst sie unter Datenschutz und Konto deaktivieren und wieder aktivieren. Ausdrückliche Widerrufe werden respektiert; für Gesundheitsdaten und Fotos gelten weiterhin die jeweiligen gesonderten Kontrollen.

Die Gesundheitsliga ist freiwillig: Du wirst nur angezeigt, wenn du auf «An der Liga teilnehmen» tippst. Damit stimmst du zu, dass andere Hatipikal-Teilnehmer deinen Namen, dein Foto, deine gesunden Tage und Sterne in der Monats- und Gesamtwertung sehen. Du kannst deine Teilnahme über «Liga verlassen» beenden, ohne deinen persönlichen Fortschritt zu verlieren. Wir speichern den Nachweis deiner Teilnahme und deines Austritts, um deine Entscheidung zu dokumentieren.

Werbliche Mitteilungen erfordern eine Einwilligung je Kanal und Absender (Artikel 6 Absatz 1 Buchstabe a); die Bestandskundenausnahme nutzen wir nicht. Die Bearbeitung deiner Rechte erfüllt rechtliche Pflichten; die Aufbewahrung minimaler Nachweise und die Bearbeitung von Vorfällen oder Meldungen können auch auf dokumentierten berechtigten Interessen beruhen. Sicherungskopien behalten die Rechtsgrundlage der ursprünglichen Daten bei und dienen ausschließlich Sicherheit und Wiederherstellung unter Einhaltung der jeweiligen Aufbewahrungsfristen.

Der Widerruf einer Erlaubnis stoppt den entsprechenden Zweck, ohne dein Konto oder unabhängige Funktionen zu beenden. Löschung und Aufbewahrungsausnahmen werden weiter unten erläutert. Die Bereitstellung eigener redaktioneller Medien beschränkt sich, soweit personenbezogene Daten betroffen sind, auf dokumentierte berechtigte Interessen an Veröffentlichung und Verfügbarkeit.

Die Erfassung der Teilnahme an Telegram-Gruppen bleibt deaktiviert, bis eine spezifische Einwilligung und eine genehmigte Datenschutz-Folgenabschätzung vorliegen. Vorgesehen sind ausschließlich tägliche Zähler für Beiträge und Reaktionen. Nachrichtentexte, Fotos, Dateien, deren Inhalte und genaue Uhrzeiten werden weder kopiert noch gespeichert. Zweck ist die angeforderte Begleitung und das Erkennen von Veränderungen gegenüber der üblichen Teilnahme derselben Person, niemals ein Vergleich oder eine Rangfolge unter Nutzern. Das Verbinden von Telegram verknüpft nur das Konto mit dem Bot und aktiviert diese Zähler nicht. Frühere Statistiken kannst du über die separate Funktion neben den verbundenen Konten löschen.

4. Kommunikation & Integrationen

Wenn du Zugriff beantragst oder wichtige Aktionen ausführst, können wir Administratoren oder Coaches je nach Einstellungen per E-Mail, Telegram, interner Benachrichtigung oder Push-Mitteilung informieren. Dein Passwort wird niemals per Telegram oder in einer Benachrichtigung versendet. Push-Mitteilungen zeigen auf dem Sperrbildschirm nur einen kurzen Text und enthalten keine Namen, E-Mail-Adressen, Maße, Beträge oder andere sensible Daten. Beim Öffnen prüft Hatipikal erneut deine Sitzung und Berechtigungen, bevor der vollständige Inhalt angezeigt wird.

Push-Mitteilungen sind optional. Sie werden erst nach einer ausdrücklichen Aktion von dir angefordert und können sowohl in den Einstellungen von Hatipikal als auch in den iPhone- oder Android-Einstellungen deaktiviert werden. Für den Versand nutzen wir den Apple Push Notification service (APNs) auf dem iPhone und Firebase Cloud Messaging (FCM) von Google auf Android. Diese Dienste erhalten das technische Geräte-Token und nur die für den Versand erforderlichen Inhalte.

Wenn du Google-Dienste verbindest, werden Berechtigungen angefordert, um dein Konto zu identifizieren, Termine zu deinen Challenges in einem Hatipikal-Kalender zu erstellen, zu aktualisieren oder zu löschen, Google-Meet-Links für Aktivitäten zu erstellen und Kontakte zu synchronisieren oder zu aktualisieren, wenn du dies anforderst.

Einige Funktionen zur Erstellung, Dokumentenlesung, Datenextraktion, Klassifizierung, Übersetzung, für Empfehlungen oder Bilder können Anbieter künstlicher Intelligenz nutzen. Je nach Funktion und aktueller Konfiguration nutzt Hatipikal OpenAI, Anthropic oder NVIDIA. Diese Richtlinie informiert zentral über diese Anbieter und Zwecke; die jeweilige Funktion weist auf den Einsatz von KI hin, wenn du direkt mit ihr interagierst oder dieser nicht offensichtlich ist. Es werden nur die Inhalte übermittelt, die zur Ausführung der gewünschten Aktion erforderlich sind. Prüfe vor dem Senden eines Fotos, Dokuments, einer Audioaufnahme oder eines sensiblen Textes, dass keine unnötigen Informationen über andere Personen enthalten sind.

E-Mail- und Benachrichtigungen werden für Registrierung, Verifizierung, Sicherheit, Einladungen, Reservierungen, Challenges, Pläne, Zahlungen, Produkte, Kontowechsel und wichtige Hinweise für die Nutzung von Hatipikal verwendet. Das sind keine eigenständigen Werbenachrichten, sondern betriebliche Mitteilungen zum angeforderten Service.

5. Automatisierte Entscheidungen und künstliche Intelligenz

Hatipikal beabsichtigt nicht, ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben. Bewertungen, Klassifizierungen, Bildanalysen, Produktempfehlungen, Entwürfe, Pläne und Hinweise dienen nur zur Orientierung und müssen von einem Menschen geprüft werden. Du kannst Informationen anfordern, deinen Standpunkt darlegen oder ein Ergebnis anfechten, indem du an den in dieser Richtlinie angegebenen Kontakt schreibst.

Die an Anbieter künstlicher Intelligenz übermittelten Daten können personenbezogene oder Gesundheitsdaten enthalten, wenn die gewünschte Funktion dies erfordert. Die Übermittlung wird auf das Notwendige beschränkt. Du darfst jedoch keine Daten Dritter angeben, für die du keine Erlaubnis hast. Wir verwenden diese Ergebnisse nicht für verhaltensbasierte Werbung und verkaufen keine personenbezogenen Daten.

6. Coaches und Daten ihrer Kunden

Wenn sich ein Kunde per Einladung registriert oder sich mit einem Coach verbindet, kann der zugehörige Coach alle nötigen Infos für den Service einsehen: Profil, Verfolgung, Fotos, Messungen, Pläne, Buchungen, Challenges, Zahlungen, Produkte, Nachrichten oder Aktivitäten zu diesem Kunden.

Die Zusammenfassung aus Apple Health oder Health Connect ist für den zugeordneten Coach nur sichtbar, wenn der Kunde die Freigabe ausdrücklich aktiviert hat. Der native Zugriff auf den Gesundheitsverlauf bleibt auf dem Smartphone des Kunden und wird dem Coach nicht gewährt.

Wenn ein Coach Kundendaten eingibt, verwaltet oder abruft, verpflichtet er sich, dies auf legitimer Grundlage, mit ausreichender Einwilligung, Vertraulichkeit und passendem beruflichen Zweck zu tun. Der Coach ist für alle Infos verantwortlich, die er über seine Kunden hochlädt, teilt oder speichert – besonders bei Verfolgung, Bildern, Fortschritt, Buchungen oder sensiblen Daten.

Wenn sich ein Kunde von einem Coach trennt, sieht der Coach seine zugehörigen Daten nicht mehr. Der Kunde kann weiterhin ohne Coach in Hatipikal bleiben; in diesem Zustand kann er aber nicht an Challenges oder Services teilnehmen, die einen Coach erfordern, bis er sich einem neuen Coach zuordnet.

Die Teilnahme an einer Telegram-Gruppe ist für den direkten Coach nur sichtbar, wenn Kunde und Coach aktuell derselben Gruppe angehören und beide ihr Konto verknüpft haben. Verlässt einer von beiden die Gruppe, ist der Zugriff nicht mehr verfügbar. Zeiträume, in denen sie nicht gemeinsam in der Gruppe waren, werden nicht angezeigt. Zugeordnete Zähler werden nach 90 Tagen automatisch gelöscht. Zur Nachvollziehbarkeit wird der Zugriff des Coachs nach Zeitfenstern für maximal 365 Tage protokolliert.

7. Nutzung von Google-Daten

Über Google autorisierte Daten werden nur verwendet, um die vom Nutzer angeforderten Funktionen in Hatipikal bereitzustellen: sichere Anmeldung, Kalendersynchronisierung, Erstellung von Terminen oder Meet-Links, Verwaltung von Kontakten im Zusammenhang mit seiner Tätigkeit sowie Lesen oder Senden von E-Mails über Gmail, wenn der Coach diese Integration aktiviert. Verbindet ein Coach Google Ads, verwendet Hatipikal die Werbeberechtigung ausschließlich, um ihm seine Konten und Conversion-Aktionen anzuzeigen und die von ihm gewählte Messung einzurichten. Diese Berechtigung ist vom Zugriff auf Gmail, Kalender und Kontakte getrennt. Hatipikal verkauft keine personenbezogenen Daten, verwendet über Google-APIs erhaltene Informationen nicht zur Erstellung von Werbeprofilen und gibt diese Daten nur weiter, wenn dies zur Bereitstellung des Dienstes, zur Einhaltung gesetzlicher Vorgaben oder zum Schutz des Kontos erforderlich ist.

Hatipikal verwendet die Kalenderberechtigung ausschließlich, um einen eigenen sekundären Kalender zu erstellen und darin die von Hatipikal erzeugten Termine zu verwalten. Ein Zugriff auf den Hauptkalender oder auf von anderen Apps erstellte Kalender ist nicht erforderlich. Der Lesezugriff auf Gmail beschränkt sich auf die Suche nach Nachrichten, die Rechnungen oder Belege enthalten könnten, und das Herunterladen ihrer Anhänge, wenn der Coach diese Funktion aktiviert. Die Sendeberechtigung wird ausschließlich verwendet, um die vom Coach in Hatipikal angeforderten operativen Nachrichten über das verbundene Konto zu senden. Die Kontaktberechtigung ermöglicht es, ausschließlich von Hatipikal synchronisierte Kontakte zu finden, zu erstellen, zu aktualisieren und gegebenenfalls zu löschen. Google Ads wird nur abgefragt, um verfügbare Werbekonten und Conversion-Aktionen anzuzeigen und die vom Coach gewählte Messung einzurichten.

Finanzanhänge, die der Coach aus Gmail importiert, können über die Unternehmens-API von OpenAI verarbeitet werden, um einen bearbeitbaren Vorschlag für die Rechnungs- oder Belegdaten zu erstellen. Hatipikal hat die Nutzung dieser Daten zum Trainieren oder Verbessern von OpenAI-Modellen nicht freigegeben und sendet keine Daten aus Google Workspace an Anthropic, NVIDIA oder andere KI-Anbieter. Die Ergebnisse werden ausschließlich zur Bereitstellung der angeforderten Funktion verwendet und stets von Menschen überprüft.

Die Nutzung von Rohdaten oder abgeleiteten Daten aus den APIs von Google Workspace durch Hatipikal entspricht der Nutzerdatenrichtlinie für Google API-Dienste einschließlich der Anforderungen zur eingeschränkten Nutzung. Diese Daten werden weder zum Erstellen, Trainieren oder Verbessern allgemeiner KI- oder Machine-Learning-Modelle verwendet noch verkauft oder für personalisierte Werbung genutzt.

Nichtmedizinische Wellness-Termine

Keine Diagnose oder Behandlung. Wende dich bei Gesundheitsfragen an medizinisches Fachpersonal.

Zur Organisation des Termins verarbeiten wir Identitäts- und Kontaktdaten, Aktivität, Datum, Uhrzeit, Terminart, ausgewählte Fachkraft und Teilnehmende. Die Fachkraft erhält diese Termindaten, doch die Buchung gewährt ihr keinen Zugriff auf die reguläre Kundenakte, Ernährung, Gewicht, Fortschritt, Pläne, Trainings, Laborwerte, Verletzungen, Symptome, Medikamente oder Fotos. Private Fotos bleiben ausgeschlossen.

Während des Termins kannst du freiwillig Informationen auf deinem eigenen Gerät zeigen. Dadurch erhält die Fachkraft weder Zugriff auf deine Akte noch eine dauerhafte Berechtigung. Sie darf diese Informationen auch nicht in Hatipikal speichern oder dich bitten, sie über einen anderen Kanal zu senden.

Wenn der Termin kostenpflichtig ist, speichern wir die Steuer- und Kontaktdaten des Verkäufers und der Fachkraft, ihre operative Verifizierung über Stripe, die angenommene Vereinbarung und ihren Fingerabdruck, Prozentsätze, Preis, Transaktion, Rückerstattungen, Überweisungen und Streitfälle. Diese Daten werden verwendet, um den Vertrag zu erfüllen, Betrug zu verhindern, Beschwerden zu bearbeiten, Abgleiche vorzunehmen und Rechnungslegungs-, Steuer- und Plattformmeldepflichten zu erfüllen, einschließlich DAC7, sofern anwendbar. Stripe verifiziert die Identität und das Finanzkonto; Hatipikal speichert nicht die vollständigen Kartendaten.

Zum Abgleich von Rückerstattungen erfassen wir außerdem je Währung und wirtschaftlich beteiligter Partei die durch Rückbuchung eingezogenen Beträge, die von Stripe nicht erstatteten Kosten, die verdiente Provision von Hatipikal, das dem Verkäufer oder Dienstleister zugeordnete Guthaben sowie die mit künftigen Auszahlungen verrechneten Beträge. Diese Buchungen sind nachvollziehbar und idempotent und werden über die jeweilige Kontoidentität mit der Transaktion und den Parteien verknüpft. Sie ändern weder den an den Käufer zu erstattenden Betrag noch enthalten sie vollständige Kartendaten.

Die Informationen zur Rückverfolgbarkeit des Händlers werden für die Dauer der Beziehung und anschließend sechs Monate lang gespeichert, wenn die Verordnung über digitale Dienste anwendbar ist. Geschäftsunterlagen werden sechs Jahre und DAC7-Sorgfaltsunterlagen zwischen fünf und zehn Jahre ab dem meldepflichtigen Zeitraum aufbewahrt, unbeschadet gesetzlicher Unterbrechungen, Ansprüche oder Aufbewahrungssperren. Abgelehnte Einladungen, aus denen kein Geschäftsvorgang entsteht, werden nach Ablauf ihrer operativen Frist gelöscht oder anonymisiert. Du kannst deine Rechte über die in dieser Richtlinie angegebenen Kanäle ausüben.

8. Auftragsverarbeiter, Anbieter und Übermittlungen

Für den Betrieb von Hatipikal können wir technische Anbieter für Hosting, Datenbanken, Backups, E-Mail, Messaging, Zahlungen, künstliche Intelligenz, Dokumentenverarbeitung, Dateispeicherung, Google und weitere Dienste nutzen, die für die angeforderten Funktionen erforderlich sind. Zu den derzeit genutzten Anbietern gehören OpenAI, Anthropic und NVIDIA für die in dieser Richtlinie beschriebenen KI-Funktionen; Google für Anmeldung, Kalender, Kontakte, Meet, E-Mail, Schriftarten und Firebase Cloud Messaging; LinkedIn zur Identifizierung des Profils, das den Zugriff über Name und E-Mail autorisiert, zur Verknüpfung von Werbekonten und zur Kampagnenmessung, wenn der Coach diese Integration aktiviert; Apple für Push-Benachrichtigungen; Stripe für Zahlungen; Twilio zur Verifizierung von Telefonnummern; Microsoft zur Verifizierung von E-Mail-Adressen; Resend für den E-Mail-Versand; sowie HostSuAr mit Infrastruktur von Leaseweb Netherlands B.V. in den Niederlanden für Hosting, Datenbanken, Dateien, Protokolle und Backups. Diese Anbieter handeln gegebenenfalls als Auftragsverarbeiter oder Dienstleister und dürfen die Daten nicht für eigene, von Hatipikal unabhängige Zwecke nutzen. Cloudflare Developer Platform wird verwendet, um in Echtzeit auf neue Aktivitäten in einem Chat hinzuweisen: Der Dienst erhält technische Verbindungsmetadaten, pseudonyme Kennungen und ein inhaltsfreies Signal, jedoch weder den Nachrichtentext noch Dateien, Namen, E-Mail-Adressen oder die interne Kennung der Unterhaltung. Die Ausführung des Kanals ist auf die für Durable Objects verfügbare europäische Zuständigkeit beschränkt; bestimmte Kennungen und technische Protokolle des Anbieters können unter den geltenden Garantien außerhalb des EWR verarbeitet werden.

Auf den kanonischen Domains kann Cloudflare Turnstile prüfen, ob es sich bei der Person, die sich anmelden oder eine Passwortwiederherstellung anfordern möchte, um einen Menschen handelt. Cloudflare erhält das Challenge-Token und technische Signale vom Browser und von der Verbindung; Hatipikal übermittelt bei der Prüfung weder die E-Mail-Adresse noch das Passwort oder den Inhalt des Formulars.

Im Pilotbetrieb für visuelle Generierung speichert Hatipikal das erzeugte Bild 30 Tage lang in einem privaten lokalen Speicher und löscht es danach automatisch. Für diese Funktion nutzt Hatipikal spezialisierte Anbieter für audiovisuelle Generierung. Der technische Generierungsanbieter kann die erzeugte Datei vorübergehend bis zu 14 Tage und Auftragsprotokolle—wie Prompt und technische Metadaten—bis zu zwei Monate speichern. Das Bild wird erst bereitgestellt, nachdem die Sitzung geprüft wurde und feststeht, dass es zu dem Konto gehört, das die Generierung angefordert hat.

Wenn du Instagram, Facebook, TikTok oder LinkedIn freiwillig verbindest, liest Hatipikal nur das ausgewählte Konto oder die ausgewählte Seite, deine eigenen Beiträge und verfügbare Statistiken, um Empfehlungen zu personalisieren, ohne Inhalte zu veröffentlichen oder zu ändern. Die KI-Analyse erfordert eine zusätzliche, spezifische Einwilligung: An OpenAI werden nur minimierte Auszüge eigener Texte und Leistungskennzahlen gesendet. Bilder, Videos, Kommentare, Follower, Nachrichten, Tokens und Schlüssel werden nicht gesendet. Du kannst diese Einwilligung widerrufen und die Berichte löschen, ohne die Konten zu trennen.

Die vom Nutzer hochgeladenen Bilder – Fortschrittsfotos, Gesichtsanalysen, Essensfotos, Profilbilder und Anhänge zu technischen Supportfällen – werden seit dem 24. August 2026 gespeichert bei Bunny.net (BunnyWay d.o.o., Slowenien). Hatipikal hat für die Zone Deutschland als primären Speicherort, Schweden als Replikat und eine auf Europa beschränkte Bereitstellung festgelegt; der bereinigte, von dieser Konfiguration unabhängige Export steht noch aus. Es gibt keine öffentliche Variante der Datei. Jede Ansicht wird erst erstellt, nachdem geprüft wurde, ob die anfragende Person der Eigentümer, ein autorisierter Coach oder die Plattformverwaltung ist; der erzeugte Link läuft nach wenigen Minuten ab. Hatipikal speichert keine zweite dauerhafte Kopie auf seinem Server. Wenn du ein Bild oder dein Konto löschst, wird die Entfernung beim Anbieter angefordert und gilt erst als abgeschlossen, wenn dieser sie bestätigt.

Für das Hochladen eines Fotos ist keine zusätzliche Genehmigung pro Bild erforderlich. Fotos und Analysen für deine persönliche Betreuung stützen sich auf deine gültige Einwilligung zur Verarbeitung von Gesundheitsdaten. Frühere ausdrückliche Widerrufe werden beachtet. Zum Veröffentlichen eines Bildes musst du die erforderlichen Rechte besitzen; du veröffentlichst es über den Inhalt, dem du es hinzufügst, ohne ein weiteres Genehmigungsfenster.

Fotos, die Coaches für Landingpages, Teams, Formulare, Kataloge, Aktivitäten, Aktionen und Übungen bereitstellen, werden ebenfalls in Bunny gespeichert. Bilder zur Veröffentlichung werden nur dann öffentlich angezeigt, wenn sie mit aktiven öffentlichen Inhalten verknüpft sind. Du kannst sie im Profil oder in dem Inhalt entfernen, in dem du sie hinzugefügt hast. Jede abgebildete Person kann über „Inhalt melden“ die Entfernung beantragen. Bei der Entfernung eines Bildes sperrt Hatipikal dessen Auslieferung und veranlasst die Löschung; bereits von Dritten heruntergeladene Kopien können nicht zurückgeholt werden. Bilder für diese Verwendungszwecke werden ohne EXIF-Metadaten und GPS-Standort aufbereitet. Bilder von Finanzbelegen werden in Bunny mit unveränderten Originalbytes und beschränktem Zugriff aufbewahrt. Ihre Aufbewahrung richtet sich nach der für das Dokument geltenden Verpflichtung, gegebenenfalls auch über die Schließung eines Kontos hinaus.

Cloudinary bleibt den von Hatipikal ausgewählten redaktionellen Ressourcen vorbehalten, einschließlich der Standardbilder in Vorlagen. Wird ein Standardfoto durch ein eigenes Foto ersetzt, gilt es als von Nutzern bereitgestellter Inhalt und wird in Bunny gespeichert.

Das Haupt-Hosting von HostSuAr befindet sich in den Niederlanden. Der bei Bunny konfigurierte private Speicher nutzt Deutschland und Schweden. Die Wahl einer europäischen Region schließt für sich allein keine Supportzugriffe, Hilfsdienste oder Unterauftragsverarbeiter aus anderen Ländern aus.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfordert einen anwendbaren Angemessenheitsbeschluss oder Garantien nach Kapitel V der DSGVO, etwa die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, zusätzliche Maßnahmen. Die Annahme dieser Richtlinie ersetzt diese Garantien nicht.

Der Auftragsverarbeitungsvertrag von Cloudflare enthält Standardvertragsklauseln für die darin vorgesehenen Übermittlungen, die Beschränkungen unterliegen. Sie können dessen Bedingungen einsehen und bei Hatipikal unter info@hatipikal.com Informationen über das Ziel der Übermittlung sowie eine Kopie der für eine konkrete Verarbeitung geltenden Garantien anfordern, wobei vertrauliche Teile angemessen geschützt werden.

https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

9. Aufbewahrung

Wir speichern die Daten, solange dein Konto aktiv ist oder sie für den Service, rechtliche Pflichten, Problemlösungen oder Sicherheit gebraucht werden. Du kannst die vollständige Löschung deines Kontos und deiner Daten per Kontaktmail anfordern. Bei rechtlichen, steuerlichen, vertraglichen oder sicherheitsrelevanten Pflichten können einige Daten für die notwendige Zeit gesperrt bleiben.

Damit eine Wiederherstellung von Backups kein bereits gelöschtes Konto reaktiviert, speichern wir vorübergehend einen minimalen technischen Datensatz der Kennung des gelöschten Kontos. Diese Kennung wird verschlüsselt, getrennt von der operativen Datenbank und mit eingeschränktem Zugriff gespeichert – nur so lange, wie es für die Backup-Rotation und den Nachweis der Bearbeitung der Anfrage erforderlich ist.

Die folgenden Fristen sind Teil unserer Aufbewahrungsrichtlinie. Sie laufen ab dem angegebenen Ereignis, gelten auch für damit verknüpfte KI-Ergebnisse und bedeuten nicht, dass mit der Abmeldung sofort alle Kopien gelöscht werden. Eine rechtliche Verpflichtung oder ein laufender Anspruch kann es erfordern, ausschließlich die notwendigen Aufzeichnungen aufzubewahren und sie für die gewöhnliche Nutzung zu sperren.

Die Fristen für Nutzung und Löschung beziehen sich auf die aktiven Systeme. Sicherungskopien folgen dem am Ende angegebenen Rotationszyklus. Gesichts- oder Sportanalysen mit einem verknüpften und genehmigten Konto unterliegen der allgemeinen Regel für Gesundheitsdaten.

• Konto: solange es aktiv ist. Die Richtlinie sieht eine Benachrichtigung nach 24 Monaten ohne Aktivität und eine Anonymisierung nach 36 Monaten vor. Gesundheitsdaten, Untersuchungen, Laboranalysen und persönliche Nachverfolgung: solange sie erforderlich sind und eine wirksame Einwilligung besteht; Herausnahme aus der aktiven Nutzung und vorgesehene Löschung innerhalb von 30 Tagen nach dem Widerruf der Einwilligung oder der Löschung des Kontos.
• Fotos von Mahlzeiten: drei Monate ab dem Datum der Erfassung. Gesichts- und Sportuntersuchungen von Personen ohne verknüpftes und freigegebenes Hatipikal-Konto: 90 Tage ab deren Erstellung oder früher, wenn sie über den privaten Link die Löschung verlangen.
• Mindestnachweise zu Einwilligungen und Verträgen: fünf Jahre ab dem Ende der Beziehung. Betroffenenanfragen: fünf Jahre ab deren Abschluss. Datenexportpakete: sieben Tage.
• Nachrichten: zwei Jahre ab der letzten Nachricht oder dem Abschluss der Unterhaltung. Anhänge: bis zu 90 Tage, sofern sie nicht weiterhin für eine offene Unterhaltung erforderlich sind. Potenzielle Kontakte ohne Vertragsbeziehung: 12 Monate ab der letzten Interaktion.
• Buchhaltungs- und Steuerunterlagen: sechs Jahre ab der letzten Buchung oder Eintragung, unbeschadet besonderer oder unterbrochener gesetzlicher Fristen. Geschäftsvorgänge und Streitigkeiten: fünf Jahre ab dem Vorgang oder dem Abschluss der Streitigkeit; sechs Jahre, wenn sie Teil der Buchhaltungs- oder Steuerunterlagen sind.
• Vorübergehende Kopien von Anfragen, Caches, Aufgaben und KI-Fehlern: bis zu 30 Tage gemäß der Aufbewahrungsrichtlinie. Gewöhnliche Sicherheitsprotokolle: 12 Monate; kritische Ereignisse des zentralen Audit-Protokolls: 24 Monate. Geltende Verpflichtungen und Ansprüche können nur die betroffenen Aufzeichnungen verlängern.
• Backups: Die dokumentierte Rotation des Hostings kann Wiederherstellungspunkte bis zu 15 Monate vorhalten. Gelöschte Daten dürfen bei der Wiederherstellung eines Backups nicht in die gewöhnliche Nutzung zurückkehren; Löschanträge müssen erneut angewendet werden, bevor diese Nutzung wieder aufgenommen wird.

10. Sicherheit

Passwörter werden sicher verschlüsselt gespeichert. Der Zugang ist durch Sitzungen, Nutzerfreigabe, Einwilligungsprotokolle und Admin-Kontrollen geschützt. Fotos, Dokumente und Dateien werden an für die Plattform bestimmten Orten gespeichert und müssen als persönliche Daten behandelt werden, wenn sie eine Person identifizieren oder sensible Informationen enthalten.

11. Cookies, Analyse und lokale Speicherung

Wir verwenden technisch notwendige Sitzungs-Cookies und den lokalen Browserspeicher, um dich angemeldet zu halten sowie Sprache, Oberfläche und erforderliche Einstellungen zu speichern, damit die App richtig funktioniert. Öffentliche Landingpages nutzen außerdem eigene zufällige Kennungen, um Besuche und Besucher zu unterscheiden, ohne die IP-Adresse oder den vollständigen User-Agent zu speichern. Hatipikal speichert Quelle, Kampagne, Referrer-Domain, allgemeinen Gerätetyp und aufgerufene relevante Bereiche in aggregierbarer Form, damit der Coach die Performance und Conversions seiner Landingpage sehen kann.

Auf öffentlichen Seiten mit aktivierter Werbung werden die Attributionsparameter des Besuchs (wie UTM-Parameter und Klick-IDs) erst nach Erteilung der Einwilligung in Werbung gespeichert und bei deren Widerruf aus dem Browser gelöscht. Google Ads, LinkedIn Insight Tag, TikTok Pixel und Events API sowie Meta Pixel und Conversions API erfordern eine Einwilligung in Werbung und sind auf das Konto oder Pixel beschränkt, das der Coach ausgewählt hat.

Google Analytics und PostHog erfordern eine Einwilligung in die Messung. Google Analytics erhält eine pseudonymisierte Referenz des Coaches, den Pfad der Website und deren Sprache, niemals die E-Mail-Adresse des Coaches. PostHog nutzt die europäische Region und erfasst Seitenaufrufe und explizite funktionale Ereignisse; es erhält keine Namen, E-Mail-Adressen, Fotos, Formularinhalte oder Gesundheitsdaten und hält die Sitzungsaufzeichnung sowie die allgemeine Autocapture-Funktion deaktiviert. Wer diese Optionen ablehnt, kann die Funktionen der Seite weiterhin nutzen.

Jeder Coach ist für Zweck und Inhalt der eigenen Kampagnen verantwortlich. Hatipikal stellt den technischen Mechanismus bereit und erfasst Kontaktkonversionen ausschließlich für das ausgewählte Werbekonto. Werbe-Tags und ihre serverseitigen Ereignisse erfordern eine Einwilligung in Werbung; Messwerkzeuge erfordern eine Einwilligung in die Messung.

Die Auswahl erfolgt nach Kategorien — unbedingt erforderlich, Messung und Werbung — und innerhalb dieser Kategorien anbieterweise. Ablehnen kostet genauso wenig wie Akzeptieren und kann jederzeit über dieses Panel geändert oder widerrufen werden, das die in dieser Domain zugänglichen Kennungen löscht: Datenschutzeinstellungen. Jede Einwilligung und jeder Widerruf werden mit Datum und der Version des angezeigten Textes protokolliert.

Cookie- und Speicherverzeichnis

Dieses Verzeichnis unterscheidet zwischen Cookies und lokalem Speicher bzw. Sitzungsspeicher. Mess- und Werbeeinträge Dritter beziehen sich ausschließlich auf die auf der Seite aktivierten und von Ihnen akzeptierten Integrationen. Die Fristen Dritter sind die vom Anbieter veröffentlichten Standardwerte; sie können sich mit der Nutzung erneuern und der Browser kann sie verkürzen. Sie entsprechen nicht der Aufbewahrungsfrist der Daten auf dessen Servern.

Messung und Werbung können Sie im Cookie-Panel widerrufen. Hatipikal stellt die entsprechenden Übermittlungen ein und löscht die in dieser Domain zugänglichen Kennungen; Cookies anderer Domains können von hier aus nicht gelöscht werden. Nutzen Sie für diese Cookies und für lokalen Speicher ohne Ablaufdatum zusätzlich die Website-Daten-Einstellungen Ihres Browsers. Wenn Sie Ihre Auswahl löschen, fragen wir erneut; die Deaktivierung funktionaler Cookies kann den Zugang und Ihre Einstellungen beeinträchtigen.

12. Rechte und Kontolöschung

Der Nutzer kann Zugang, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit (wenn zutreffend) und Widerruf der Einwilligung beantragen, indem er schreibt an info@hatipikal.comDu kannst auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn du meinst, dass die Verarbeitung nicht den Vorschriften entspricht.

Löschung, Auskunft, Export, Berichtigung oder Einschränkung können über das Formular zur Datenverwaltung oder per E-Mail beantragt werden. Die Anfrage muss die Identifizierung des Kontos ermöglichen. Vor der Bearbeitung können wir deine Identität überprüfen.

13. Minderjährige

Hatipikal richtet sich ausschließlich an Personen ab 18 Jahren. Konten von Minderjährigen sind auch mit Zustimmung ihrer gesetzlichen Vertreter nicht zulässig. Stellen wir fest, dass ein Konto oder Angaben zu einer minderjährigen Person gehören, können wir den Zugang sperren, das Alter überprüfen und die Daten löschen. Ausgenommen sind erforderliche Mindestangaben, die vorübergehend aufbewahrt werden müssen, um gesetzliche Pflichten zu erfüllen oder die ergriffenen Maßnahmen nachzuweisen.

14. Gesundheitlicher Haftungsausschluss

Hatipikal bietet Tools zur Unterstützung bei Organisation, Verfolgung, Training und Ernährung. Die Inhalte ersetzen keinen Arzt, Ernährungsberater, Physiotherapeuten, Psychologen oder andere Fachkräfte. Du solltest bei Krankheit, Verletzung, Schwangerschaft, Medikation, Essstörung oder anderen relevanten Gesundheitszuständen vor Änderungen an deinen Plänen immer eine Fachperson fragen.

Hatipikal ist kein Notdienst, und die Nachrichten werden nicht überwacht, um Notfälle zu bearbeiten. Rufen Sie in einem medizinischen Notfall in Spanien und der Europäischen Union die 112 oder die Notrufnummer Ihres Landes an. Warten Sie nicht auf eine Antwort der Plattform oder Ihres Coaches.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen in der App, neue Integrationen oder rechtliche Anforderungen widerzuspiegeln. Die auf dieser URL veröffentlichte Version ist immer die aktuelle.