Stand: 07. Januar 2026
Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für unser Onlineangebot unter supplemento.de sowie für unsere digitalen Dienste und Mitgliedschaften, insbesondere supplemento PRO (Premium-Mitgliedschaft für Privatnutzer) und Supplemento Health (Privatnutzer und Therapeutenbereich).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
supplemento.de
Leibniz-Campus 9
89520 Heidenheim an der Brenz
Vertretungsberechtigte Person: Stefan Pressl
E-Mail: info@supplemento.de
Impressum: https://supplemento.de/impressum
Für alle Datenschutzanliegen (Auskunft, Löschung, Widerruf, Widerspruch etc.) erreichen Sie uns unter: info@supplemento.de
Je nach Nutzung verarbeiten wir insbesondere:
Wir verarbeiten personenbezogene Daten nach Maßgabe der DSGVO sowie weiterer einschlägiger Datenschutzvorschriften.
Soweit nicht anders angegeben, stützen wir Verarbeitungen insbesondere auf:
Für Gesundheitsdaten (besondere Kategorien personenbezogener Daten) gilt zusätzlich:
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), insbesondere für Hosting/IT-Betrieb, Datenbankbetrieb und Zahlungsabwicklung.
Es kann – abhängig vom Anbieter und dessen Subdienstleistern – zu Übermittlungen in Länder außerhalb der EU/des EWR kommen (Drittlandübermittlung). In diesen Fällen stellen wir geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln und ggf. zusätzliche Maßnahmen; oder Angemessenheitsbeschluss, sofern anwendbar).
Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (z. B. Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, Verschlüsselung, Backup- und Wiederherstellungsverfahren).
TLS-Verschlüsselung: Unsere Website nutzt TLS/HTTPS.
Wir verwenden Cookies und ähnliche Technologien, um unsere Website technisch bereitzustellen, Einstellungen zu speichern und – sofern Sie einwilligen – optionale Funktionen zu ermöglichen.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.
Wir setzen ein Einwilligungsmanagement (Cookie-Consent-Tool) ein. Dabei werden insbesondere Einwilligungsstatus, Zeitpunkt, Browser-/Geräteinformationen und ggf. eine pseudonyme Kennung verarbeitet, um Einwilligungen zu dokumentieren.
Wir nutzen Hosting- und Infrastrukturleistungen (Serverbetrieb, Auslieferung der Website, Sicherheit).
Wir nutzen Datenbank-/Plattformdienste (z. B. für die Speicherung von Nutzer- und Anwendungsdaten) über MongoDB.
Bei jedem Zugriff auf unsere Website/Plattform können Server-Logfiles verarbeitet werden, insbesondere:
Zwecke: Sicherheit, Fehleranalyse, Missbrauchsprävention, Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel bis zu 30 Tage, sofern keine sicherheitsrelevante Aufbewahrung im Einzelfall erforderlich ist.
Im Rahmen von Supplemento Health können – abhängig von Ihren Eingaben/Uploads – insbesondere folgende Daten verarbeitet werden:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Wenn Sie einen Therapeuten einladen bzw. Daten freigeben, werden die von Ihnen ausgewählten Inhalte (z. B. Blutwerte, Dokumente, Anamnesen, Reports) dem jeweiligen Therapeuten zugänglich gemacht. Umfang und Dauer der Freigabe richten sich nach Ihren Einstellungen bzw. Ihrer jeweiligen Freigabe.
Wir können automatisierte Verfahren einsetzen, um die von Ihnen eingegebenen/hochgeladenen Informationen strukturiert darzustellen (z. B. Zusammenfassungen, Visualisierungen, Reports).
Wir verwenden die Daten nicht, um eine KI allgemein zu trainieren oder zu verbessern.
Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i.S.d. Art. 22 DSGVO.
Diese Zusammenfassung dient ausschließlich der Informationsaufbereitung und stellt keine medizinische Bewertung, Diagnose oder Therapieempfehlung dar. Für Diagnose, Bewertung oder therapeutische Entscheidungen wenden Sie sich bitte an Ärzt:innen oder medizinisches Fachpersonal.
Im Therapeutenbereich verarbeiten wir Daten, die für Registrierung, Vertragsverwaltung, Nutzer- und Patientenmanagement sowie die bereitgestellten Funktionen erforderlich sind (z. B. Kontaktdaten, Abrechnungsdaten, Kommunikations-/Freigabedaten, Protokolldaten).
Sofern Therapeuten Patientendaten (einschließlich Gesundheitsdaten) im Therapeutenbereich verarbeiten, kann dies – abhängig vom konkreten Nutzungsszenario – in der Verantwortlichkeit des Therapeuten erfolgen. Wir stellen dafür die Plattform bereit und verarbeiten Daten insoweit, wie dies für die Bereitstellung der Funktionen erforderlich ist.
Therapeuten können Pläne, Empfehlungen und ausgewählte Inhalte digital mit Patienten teilen. Die Zugänglichmachung erfolgt entsprechend der jeweiligen Freigaben/Berechtigungen.
Bei Registrierung und Nutzung eines Nutzerkontos (Privatnutzer oder Therapeut) verarbeiten wir insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), ggf. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/IT-Betrieb).
Bei Abschluss und Verwaltung der supplemento PRO-Mitgliedschaft verarbeiten wir die hierfür erforderlichen Vertrags- und Abrechnungsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, ggf. Art. 6 Abs. 1 lit. c DSGVO (Buchhaltung/Steuer).
Für die Abwicklung von Zahlungen (z. B. Abonnements, Mitgliedschaften, Testphasen) nutzen wir Stripe. Dabei werden zur Zahlungsabwicklung erforderliche Daten an Stripe übermittelt (z. B. Name, E-Mail, Rechnungsdaten, Zahlungsinformationen, Transaktionsdaten). Zahlungsdaten werden in der Regel direkt durch Stripe verarbeitet.
Rechtsgrundlagen:
Wenn Sie uns kontaktieren (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail, Nachrichtinhalte), um Ihr Anliegen zu bearbeiten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Wenn Sie sich zu einem Newsletter anmelden, verarbeiten wir die für den Versand erforderlichen Daten (mindestens E-Mail-Adresse). Die Anmeldung kann im Double-Opt-In erfolgen. Protokolldaten (z. B. Anmelde-/Bestätigungszeitpunkt) können zum Nachweis der Einwilligung verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf ist jederzeit möglich (z. B. über Abmeldelink oder per E-Mail).
Sofern wir Analyse-/Reichweitenmessungen einsetzen, erfolgt dies nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Dabei können Nutzungsdaten (z. B. besuchte Seiten, Interaktionen) und technische Informationen (z. B. Browser, Geräteinformationen) verarbeitet werden.
Auf unserer Website können Links zu Angeboten Dritter enthalten sein, bei denen wir eine Provision erhalten können (Affiliate-Links). Beim Anklicken eines solchen Links werden Daten (z. B. IP-Adresse, Referrer, Zeitpunkt, ggf. Link-/Kampagnenparameter) an den jeweiligen Anbieter übertragen. Für die Verarbeitung durch den Drittanbieter gelten dessen Datenschutzbestimmungen.
Rechtsgrundlage für die Einbindung/Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Finanzierung und Nutzerfreundlichkeit).
Wir können Onlinepräsenzen in sozialen Netzwerken betreiben, um dort zu informieren und zu kommunizieren. Dabei können Daten auch außerhalb der EU/des EWR verarbeitet werden. Für Details verweisen wir auf die Datenschutzhinweise der jeweiligen Plattformanbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation/Öffentlichkeitsarbeit).
Wenn wir Inhalte Dritter einbinden (z. B. Videos, Karten, Schriften), ist es technisch erforderlich, dass Ihre IP-Adresse an den Drittanbieter übertragen wird, um die Inhalte auszuliefern. Es können zudem Cookies/ähnliche Technologien eingesetzt werden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Einbindung nur nach Einwilligung.
Wir verarbeiten Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sie haben als betroffene Person folgende Rechte nach DSGVO:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@supplemento.de
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Aufenthaltsortes oder unseres Sitzes.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen ändern oder wenn dies aus rechtlichen Gründen erforderlich ist. Die jeweils aktuelle Version finden Sie auf unserer Website unter „Datenschutz".
