Stand: 27. Oktober 2026
Verantwortlich für die Datenverarbeitung auf dieser Website/App ist:
Vitalli, Inhaber Mirco Stege
Höllenberg 12
21441 Garstedt
Deutschland
E-Mail: hello@vitalli.app
Bei der Nutzung von Vitalli werden folgende personenbezogene Daten verarbeitet:
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:
Vitalli setzt vier Cookies, alle technisch notwendig und alle ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG): Ohne sie funktioniert die Sache nicht, für die du gerade hier bist.
Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies und keine Drittanbieter-Cookies. Die Messung selbst läuft ausschließlich auf unseren Servern, ohne Cookie und ohne Skript in deinem Browser (siehe nächster Abschnitt). Das oben genannte Cookie gehört nicht zur Messung: Es hält nur fest, dass die Frage gestellt wurde.
Um zu verstehen, wie die Vitalli-Apps genutzt werden und wo Fehler auftreten, zeichnen wir einzelne Ereignisse auf: Kontoerstellung (mit Art der Erstellung), Anmeldung bei einer Vitalli-App (welche App), Passwort-Zurücksetzung, Kontolöschung, die Verbindung eines KI-Assistenten und technische Serverfehler. Außerdem übermitteln wir zu deinem Konto das Registrierungsdatum und die für dich freigeschalteten Apps, damit wir auch Konten ohne Aktivität sehen. E-Mail-Adresse, Name, Registrierungsdatum und freigeschaltete Apps zusammen übermitteln wir erst, wenn du in die Beta-Analyse eingewilligt hast; ohne Einwilligung kennt der Analysedienst dein Konto nur unter der pseudonymen Vitalli-Kennung. Die Ereignisse werden ausschließlich auf unseren Servern erzeugt und an unseren Analysedienst Uptik übermittelt. Dafür werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und kein Analyse-Skript in deinem Browser ausgeführt.
Jedes Ereignis trägt deine pseudonyme Vitalli-Kennung, damit wir die Nutzung über die Apps hinweg zusammenführen können. Passwörter, Tokens und Adressen werden nicht übermittelt. Deine IP-Adresse selbst auch nicht — aus ihr leiten wir aber das Land ab und senden es mit, dazu Browsertyp, Betriebssystem, Gerätetyp und die erste Sprache aus der Kopfzeile deines Browsers. Mehr nicht; den rohen Browserkennungstext übermitteln wir nicht. Rechtsgrundlage für die technisch notwendigen Ereignisse — Anmeldungen, Kontoanlage, Kontolöschung, Fehler — ist unser berechtigtes Interesse an einem stabilen, nutzbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dagegen jederzeit per E-Mail an die oben genannte Adresse Widerspruch einlegen. Analyse-Ereignisse speichern wir zwei Jahre. Löschst du dein Vitalli-Konto, werden die Ereignisse anonymisiert: Die Verbindung zu dir wird in allen Feldern gelöscht und lässt sich nicht wiederherstellen — das gilt auch für die oben genannten Stammdaten E-Mail-Adresse und Name. Es bleibt eine Zählung ohne Personenbezug. Auf Wunsch löschen wir die Ereignisse sofort.
Für alles, was darüber hinausgeht, brauchen wir deine Einwilligung. Die Vitalli-Apps erfassen auch Ereignisse mit Gesundheitsbezug — zum Beispiel, dass du ein Fasten gestartet, einen Befund hochgeladen oder ein Symptom erfasst hast. Solche Ereignisse sind Gesundheitsdaten im Sinne von Art. 9 DSGVO, auch wenn wir die Inhalte nicht auswerten, sondern nur, dass und wann etwas passiert ist. Rechtsgrundlage dafür ist allein deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne sie senden die Apps keine solchen Ereignisse; dafür prüfen sie vor jedem Senden den Stand in deinem Vitalli-Konto, und wenn die Prüfung nicht möglich ist, senden sie nichts.
Die Einwilligung ist freiwillig und nicht an die Nutzung gekoppelt: Ohne sie nutzt du alle Apps genauso. Du erteilst und widerrufst sie in deinem Vitalli-Konto unter „Beta-Analyse mit Gesundheitsbezug“ — jederzeit, ohne Begründung und ohne Nachteil. Der Widerruf wirkt für die Zukunft; bereits erfasste Ereignisse bleiben bis zum Ablauf der oben genannten Speicherfrist und werden bei einer Kontolöschung anonymisiert. Dass und wann du entschieden hast, halten wir in unserem Protokoll der Anmeldevorgänge fest, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Für den Betrieb des Vitalli-Kontos setzen wir die folgenden Dienstleister ein; sie verarbeiten Daten nur nach unserer Weisung. Welche Dienstleister eine einzelne App einsetzt — darunter KI-Dienste —, steht in deren eigener Datenschutzerklärung. Soweit dabei Daten in die USA gelangen können, erfolgt das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).
Du kannst einen eigenen KI-Assistenten — etwa Claude oder ChatGPT — mit deinem Vitalli-Konto verbinden. Das ist freiwillig und standardmäßig aus: Für jede App entscheidest du einzeln, ob der Assistent sie erreichen darf.
Erlaubst du es, kann der Assistent die Daten dieser App in deinem Namen lesen und schreiben — bei den Gesundheits-Apps also auch Gesundheitsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). Du nimmst sie jederzeit im Konto unter „KI-Zugriff“ zurück; sie wirkt für die Zukunft.
Welcher Anbieter hinter dem Assistenten steht und wo er verarbeitet — in der Regel ein Drittland —, bestimmt deine Wahl, nicht wir. Wir haben mit ihm keinen Vertrag und können nicht beschränken, was er mit den abgerufenen Daten tut; dafür gilt seine eigene Datenschutzerklärung. Welche Daten eine App über diesen Weg herausgibt, steht in ihrer Erklärung.
Dass und wann du den Zugriff erteilt oder zurückgenommen hast, halten wir in unserem Protokoll der Anmeldevorgänge fest, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Deine Daten werden auf Servern innerhalb der EU gespeichert und so lange aufbewahrt, wie dein Konto besteht; danach werden sie gelöscht. Eine Ausnahme steht im nächsten Absatz. Ein Vitalli-Konto setzt voraus, dass du mindestens 18 Jahre alt bist; wir bestätigen das über ein Pflicht-Häkchen bei der Anmeldung und erheben kein Geburtsdatum. Das Angebot richtet sich nicht an Kinder und Jugendliche.
Eine Ausnahme ist das Protokoll der Anmeldevorgänge. Es hält je Ereignis fest, was geschah (Anmeldung, Passwortänderung, erteilte oder widerrufene Einwilligung), wann, für welche App, dazu IP-Adresse und Browserkennung — keine Inhalte, keine Passwörter, keine Gesundheitsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO) und, bei Einwilligungen, deren Nachweis (Art. 7 Abs. 1 DSGVO). Löschst du dein Konto, wird die Verknüpfung zu deinem Konto entfernt; der Eintrag selbst bleibt mit IP-Adresse und Browserkennung bis zum Ablauf der Protokollfrist von 365 Tagen und wird dann gelöscht. Ein Protokoll, das mit dem Konto verschwindet, könnte einen Missbrauch nicht mehr belegen — deshalb diese Ausnahme, und deshalb ist sie befristet.
Eine zweite, kürzere Ausnahme ist die Missbrauchsbremse. Um automatisierte Angriffe zu begrenzen, zählen wir Anfragen je Vorgang — Anmeldung, Einmalcode, Kontaktformular — in einem Zeitfenster von höchstens einer Stunde. Als Zählschlüssel dient je nach Vorgang deine IP-Adresse oder die eingegebene E-Mail-Adresse, auch dann, wenn zu ihr kein Konto besteht. Der Zähler liegt allein im Arbeitsspeicher unseres Servers, nicht in der Datenbank; mit dem Ablauf des Fensters oder einem Neustart ist er weg. Dass eine Grenze erreicht wurde, halten wir dagegen im Protokoll der Anmeldevorgänge fest — mit der eingegebenen E-Mail-Adresse, der IP-Adresse und der Browserkennung, für die oben genannte Protokollfrist. Das ist der Zweck: Ein Angriff, den niemand nachlesen kann, lässt sich nicht abwehren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).
Du hast folgende Rechte bezüglich deiner Daten:
Zur Ausübung deiner Rechte kontaktiere uns unter der oben genannten E-Mail-Adresse.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — bei der Behörde an deinem Wohnort oder bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wir setzen technische und organisatorische Maßnahmen ein:
Diese Datenschutzerklärung kann aktualisiert werden. Die aktuelle Version ist stets auf dieser Seite verfügbar.