Datenschutzerklärung

 

Stand: 29.10.2026

 

1. Verantwortlicher

 

Verantwortlich ist Maik Eichhorn, Einzelunternehmen, handelnd unter „MYCO", Schillerstraße 41, 80336 München, E-Mail: myco-mycoach@pm.me, Telefon: +49 160 94619980.

 

Für alle Fragen zum Datenschutz erreichst du uns direkt unter myco-mycoach@pm.me.

 

2. Das Wichtigste in Kürze

 

- Du füllst einen Fragebogen aus. Daraus erstellt eine KI deinen persönlichen Plan.

- MYCO ist ein Wellness-Angebot für Fitness, Ernährung und Lebensstil. MYCO stellt keine Diagnosen und ersetzt keine ärztliche Beratung.

- Wir verarbeiten auch Gesundheitsangaben (zum Beispiel Verletzungen, Vorerkrankungen, Medikamente, Allergien). Das tun wir nur mit deiner ausdrücklichen Einwilligung.

- Angaben zu Vorerkrankungen, Medikamenten und Hormontherapie nutzen wir nur für eine automatische Sicherheitsprüfung. An die KI geben wir sie nicht weiter.

- Name und E-Mail-Adresse geben wir nicht an die KI weiter. Gesundheitsangaben und Kontaktdaten speichern wir getrennt.

- Nach 6 Wochen löschen wir deine Gesundheitsangaben, deine Kontaktdaten und deinen Plan. Es bleibt nur eine anonyme Statistik sowie ein kleiner Nachweis-Datensatz (siehe Abschnitt 10).

- Du kannst deine Einwilligung jederzeit widerrufen.

 

3. Welche Daten wir verarbeiten und warum

 

a) Fragebogen und Plan

- Gesundheitsangaben (Verletzungen und Einschränkungen, Vorerkrankungen, Medikamente, Hormontherapie, Allergien und Unverträglichkeiten, Zyklus und Wechseljahre, Belastungsfreigabe, Schlaf, Stress, Körperfett) sowie weitere Angaben (Alter, Geschlecht, Größe, Gewicht, Körpertyp, Ziele, Training, Ernährung, Beruf, Equipment, Zeitbudget).

- Zwecke: automatische Sicherheitsprüfung (Abschnitt 5) und Erstellung deines Plans mit KI (Abschnitt 6).

- Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

- Bitte trage in Freitextfeldern keine Namen von Personen, Praxen oder Orten ein.

 

b) Kontaktdaten

- Vorname und E-Mail-Adresse.

- Zwecke: Zustellung deines Plans per E-Mail, eine einmalige Erinnerung an das Feedback nach etwa 4 Wochen, Rückfragen zu deinem Plan.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag, auch unentgeltlich).

- Wir nutzen deine E-Mail-Adresse nicht für Werbung oder Newsletter.

 

c) Feedback

- Deine Antworten im freiwilligen Feedback-Fragebogen. Sie können Gesundheitsangaben enthalten (zum Beispiel „Rückenschmerzen besser").

- Zweck: Auswertung und Verbesserung von MYCO. Wir ordnen dein Feedback über eine zufällige Kennung deinem Plan zu, speichern es aber ohne Namen und E-Mail-Adresse.

- Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

- Ein Zitat aus deinem Feedback veröffentlichen wir nur, wenn du im Feedback-Fragebogen gesondert zugestimmt hast (mit Vornamen oder anonym).

 

d) Statistik

- Ziel, Altersgruppe, Geschlecht, Körpertyp, gewähltes Paket, Dauer des Ausfüllens, Quelle (wie du auf MYCO aufmerksam wurdest).

- Zweck: Auswertung des Konzepts.

- Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Nach 6 Wochen ist die Statistik anonym (Abschnitt 10).

- Wir werten nur Gruppen mit mindestens 5 Personen aus. Den Beruf verwenden wir nicht für die Statistik.

 

e) Nachweis-Datensatz

- Zufällige Kennung, Zeitpunkt deiner Einwilligung, Version der Teilnahmebedingungen, Text des versendeten Plans, Version der KI-Vorgaben, Versandzeitpunkt. Kein Name, keine E-Mail-Adresse.

- Zweck: Nachweis, dass du eingewilligt hast und welchen Plan du erhalten hast, falls es später zu Rechtsansprüchen kommt.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), Art. 17 Abs. 3 lit. e DSGVO. Unser berechtigtes Interesse ist die Beweissicherung innerhalb der gesetzlichen Verjährungsfrist.

 

f) Technische Daten beim Aufruf der Seite

- IP-Adresse, Zeitpunkt, Browser.

- Zweck: Auslieferung und Sicherheit der Seite.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

 

Die Angabe der Daten ist freiwillig. Ohne die Pflichtangaben (unter anderem Alter, Ziel, Verletzungen, Vorerkrankungen, Medikamente, Allergien, E-Mail) können wir aber keinen sicheren Plan erstellen.

 

4. Einwilligung und Widerruf

 

Vor dem Absenden holst du mit einem Häkchen deine ausdrückliche Einwilligung für vier Zwecke ein: (1) automatische Sicherheitsprüfung, (2) Planerstellung mit KI, (3) Auswertung deines freiwilligen Feedbacks, (4) statistische Auswertung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an myco-mycoach@pm.me. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf löschen wir deine Daten; ausgenommen ist nur der Nachweis-Datensatz nach Abschnitt 3 e.

 

MYCO richtet sich ausschließlich an Personen ab 18 Jahren mit Wohnsitz in Deutschland, Österreich oder der Schweiz.

 

5. Automatische Sicherheitsprüfung (Art. 22 DSGVO)

 

Bevor ein Plan erstellt wird, prüft eine feste Regel automatisch deine Angaben. Es entscheidet kein Mensch und keine KI, sondern eine vorher festgelegte Liste.

 

So funktioniert die Regel:

- Drei Konstellationen führen dazu (Schwangerschaft oder Stillzeit; akuter Schub einer Autoimmunerkrankung; Herz-Kreislauf- oder Atemwegserkrankung ohne ärztliche Freigabe für sportliche Belastung), dass MYCO keinen Plan erstellt. Den Grund zeigen wir dir direkt auf dem Bildschirm an.

- Hast du Vorerkrankungen, Medikamente oder eine Hormontherapie angegeben, die nicht zu einer Sperre führen, erhältst du einen vorsichtigen, allgemeinen Plan mit dem Hinweis, ihn vor dem Start ärztlich abzuklären. Das bestätigst du im Fragebogen.

 

Folgen für dich: Im Fall einer Sperre erhältst du keinen kostenlosen Testplan. Wir speichern dann weder deine Gesundheitsangaben noch deinen Namen oder deine E-Mail-Adresse, sondern nur den Grund der Sperre ohne Bezug zu deiner Person.

 

Die Prüfung beruht auf deiner ausdrücklichen Einwilligung (Art. 22 Abs. 2 lit. c und Abs. 4 i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Du hast das Recht, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Schreib dafür an myco-mycoach@pm.me.

 

6. Einsatz von Künstlicher Intelligenz

 

Deinen Plan erstellt ein KI-Modell (Claude von Anthropic). Dafür übermitteln wir deine Angaben aus dem Fragebogen an Anthropic, und zwar

- ohne deinen Namen und ohne deine E-Mail-Adresse und

- ohne deine Angaben zu Vorerkrankungen, Medikamenten und Hormontherapie. Die KI erfährt nur, dass gesundheitliche Angaben vorliegen und der Plan deshalb vorsichtig sein soll.

 

Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die übermittelten Daten werden nicht zum Training der Modelle verwendet. Anthropic löscht die übermittelten Angaben und den erzeugten Plan automatisch innerhalb von 30 Tagen. Nur wenn die automatischen Sicherheitssysteme von Anthropic einen Verstoß gegen deren Nutzungsrichtlinien vermuten oder eine gesetzliche Pflicht besteht, kann Anthropic die Daten länger speichern (bis zu 2 Jahre).

 

Der Plan ist ein KI-generierter Vorschlag. Er wird automatisch erstellt und ohne vorherige Prüfung durch einen Menschen an dich versendet. Er ist im Plan, in der E-Mail und auf der Plan-Seite als KI-generiert gekennzeichnet.

 

Coach-Chat (Testfunktion): Unter deinem Plan kannst du dem MYCO Coach, einer KI, Fragen stellen. Dafür übermitteln wir deine Nachricht, die letzten Nachrichten des Gesprächs, deinen Plan und deine Fragebogen-Angaben – ohne Name, E-Mail und ohne Angaben zu Vorerkrankungen, Medikamenten und Hormontherapie – an Anthropic. Den Chat-Verlauf speichern wir nicht; wir speichern nur, wie viele Nachrichten an einem Tag gesendet wurden (Schutz vor Missbrauch), und wann du dem Chat-Hinweis zugestimmt hast. Beides wird mit deinem Plan nach 6 Wochen gelöscht. Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du vor dem ersten Chat gibst (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Bitte gib im Chat keine Namen, Adressen oder Diagnosen ein.

 

 

7. Empfänger und Auftragsverarbeiter

 

- Wix.com Ltd. (Israel) und Wix.com Inc. (USA): Hosting der Website, Datenbank, E-Mail-Versand. Für den Versand deines Plans legen wir deinen Vornamen und deine E-Mail-Adresse als Kontakt in Wix an. Dieser Kontakt wird nicht als Newsletter-Abonnent geführt und nach 6 Wochen gelöscht. Auftragsverarbeitungsvertrag: Wix Data Processing Addendum.

- Anthropic PBC (USA): KI-Modell, siehe Abschnitt 6. Auftragsverarbeitungsvertrag: Anthropic Data Processing Addendum.

- Proton AG (Schweiz): E-Mail-Postfach myco-mycoach@pm.me, wenn du uns schreibst.

- Windsor Group AG (Schweiz): Auswertung und Veröffentlichung auf unserem Instagram-Kanal, siehe Abschnitt 9. Daten aus dem Fragebogen erhält Windsor nicht.

 

Eine Weitergabe an weitere Dritte, zu Werbezwecken oder zum Verkauf erfolgt nicht.

 

8. Übermittlung in Drittländer

 

- Wix.com Ltd., Israel: Angemessenheitsbeschluss der EU-Kommission für Israel (Art. 45 DSGVO).

- Wix.com Inc., USA: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Wix zertifiziert ist; ersatzweise die EU-Standardvertragsklauseln im Wix Data Processing Addendum (Art. 46 DSGVO).

- Anthropic PBC, USA: EU-Standardvertragsklauseln, Modul 2 (Art. 46 Abs. 2 lit. c DSGVO), Bestandteil des Anthropic Data Processing Addendum.

- Proton AG und Windsor Group AG, Schweiz: Angemessenheitsbeschluss der EU-Kommission für die Schweiz (Art. 45 DSGVO).

 

Auf Anfrage erhältst du eine Kopie der Garantien.

 

9. Instagram-Kanal @myco.ai.coach

 

Wir betreiben einen Instagram-Kanal. Wenn du ihn besuchst, kommentierst oder uns folgst, verarbeitet Meta Platforms Ireland Ltd. deine Daten nach eigener Datenschutzrichtlinie.

- Für die Statistiken über unseren Kanal („Insights") sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu („Page Insights Controller Addendum") findest du bei Meta. Meta übernimmt die Hauptverantwortung für diese Verarbeitung und für die Erfüllung deiner Rechte; du kannst dich aber auch an uns wenden.

- Wir sehen nur zusammengefasste Statistiken sowie öffentliche Kommentare und Profilnamen.

- Für die Auswertung der Statistiken und für das Veröffentlichen von Beiträgen nutzen wir den Dienst Windsor.ai der Windsor Group AG (Schweiz) als Auftragsverarbeiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von MYCO und der Auswertung des Kanals).

- Daten aus dem Fragebogen werden nicht mit Instagram verknüpft.

 

10. Speicherdauer

 

- Gesundheitsangaben, Kontaktdaten (einschließlich Wix-Kontakt) und dein Plan: 6 Wochen ab Eingang deiner Aufnahme. Danach löschen wir sie automatisch.

- Statistik (Ziel, Altersgruppe, Geschlecht, Körpertyp, Paket, Dauer des Ausfüllens, Quelle): Nach 6 Wochen ist sie von allen übrigen Angaben getrennt und lässt keinen Rückschluss auf dich zu. Wir werten nur Gruppen ab 5 Personen aus und speichern sie danach ohne zeitliche Grenze.

- Freiwilliges Feedback: längstens 12 Monate, danach automatische Löschung. Ein veröffentlichtes Zitat entfernen wir, wenn du deine Zustimmung widerrufst.

- Nachweis-Datensatz: 3 Jahre ab Versand des Plans (regelmäßige Verjährungsfrist, § 195 BGB), danach automatische Löschung.

- Gesperrte Aufnahmen: Es wird nur der Grund der Sperre ohne Bezug zu deiner Person gespeichert.

- E-Mails an uns: nach Erledigung, spätestens nach 12 Monaten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

- Sicherungskopien des Hosting-Anbieters werden nach dessen Fristen überschrieben.

 

11. Datensicherheit

 

Die Übertragung erfolgt verschlüsselt (HTTPS). Gesundheitsangaben, Kontaktdaten, Pläne und Nachweise liegen in getrennten Datenbanktabellen und sind nur über eine zufällige Kennung verknüpft. Der Zugriff ist auf den Betreiber beschränkt und durch individuelle, starke Passwörter geschützt. Dein Plan ist nur über einen persönlichen, zufällig erzeugten Link abrufbar.

 

12. Cookies und technisch notwendige Speicherung

 

Die Seite läuft auf Wix und verwendet technisch notwendige Cookies, die für Betrieb und Sicherheit nötig sind (§ 25 Abs. 2 TDDDG). Der Fragebogen setzt keine Cookies für Werbung oder Analyse.

 

13. Deine Rechte

 

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und auf Überprüfung einer automatisierten Entscheidung durch einen Menschen (Art. 22 Abs. 3 DSGVO). Schreib dafür an myco-mycoach@pm.me. Damit wir sicher sind, dass die Anfrage von dir kommt, antworten wir an die E-Mail-Adresse, die du im Fragebogen angegeben hast. Wir antworten innerhalb eines Monats.

 

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

 

14. Änderungen

 

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.