Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Ural Bayramoglu
Eberwurzstraße 15
80935 München
E-Mail: coaching@malespec.com

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Tracking-Cookies ein. Falls eine Reichweitenmessung aktiviert ist, erfolgt sie cookielos und ohne personenbezogene Profile (siehe Abschnitt Reichweitenmessung).
  • Der MaleSpec Score-Check läuft vollständig in deinem Browser. Deine Antworten werden lokal gespeichert (localStorage) und nicht automatisch an uns übertragen.
  • Daten erreichen uns nur, wenn du aktiv etwas absendest: Kontaktformular, Terminanfrage, Bestellung oder „Ergebnis per E-Mail“.

3. Lokale Speicherung (localStorage)

Für Funktionen wie Warenkorb, Score-Check und Terminauswahl speichert die Website Daten ausschließlich lokal in deinem Browser (localStorage). Diese Speicherung ist für die von dir angeforderten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt nicht auf unseren Servern. Du kannst diese Daten jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen.

4. Score-Check und Gesundheitsdaten

Der Score-Check fragt unter anderem Angaben zu Körper, Schlaf, Energie und Wohlbefinden ab. Solche Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Deshalb gilt:

  • Die Auswertung erfolgt lokal in deinem Browser; eine Übertragung an uns findet nur statt, wenn du dein Ergebnis aktiv per E-Mail anforderst oder es einer Terminanfrage anhängst.
  • In diesem Fall verarbeiten wir die Daten auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO) ausschließlich zur Erstellung und Zusendung deiner Auswertung bzw. zur Vorbereitung des Gesprächs.
  • Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos per E-Mail).

5. Transformation (KI-Körpervisualisierung)

Auf transformation.html kannst du ein Foto von dir hochladen und daraus KI-Visualisierungen möglicher Zielzustände deines Körpers erstellen lassen. Dafür gilt:

  • Zweck: Erstellung einer KI-Bildvisualisierung („mögliches Ziel“) auf Basis deines Fotos sowie Berechnung von Zielvorschlägen und Plänen aus deinen Angaben. Die Visualisierung ist eine KI-Darstellung einer möglichen Richtung — kein echtes Zukunftsfoto und keine Ergebnisgarantie.
  • Verarbeitete Daten: dein hochgeladenes Foto (im Browser verkleinert), Angaben wie Gewicht, Größe, Taillenumfang, Körperform-Einschätzung und Zielwerte, sowie dein MaleSpec-Konto (die Generierung erfordert ein Konto und wird deinem Nutzer zugeordnet).
  • Übertragung: Das Foto wird über unsere Server-Funktion (Supabase Edge Function, EU-Region) an den externen Bildverarbeitungsdienst fal.ai (Features and Labels, Inc., USA) übertragen, der das Zielbild berechnet. Dabei kann eine Verarbeitung in einem Drittland (USA) stattfinden.
  • Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, bei Körperdaten Art. 9 Abs. 2 lit. a DSGVO), die du vor jeder Generierung aktiv bestätigst (Alter 18+, eigenes Foto, Nutzungsberechtigung, Verarbeitung). Ohne Bestätigung findet keine Übertragung statt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos per E-Mail); bereits erfolgte Generierungen bleiben davon unberührt.
  • Speicherung bei MaleSpec: Wir speichern das hochgeladene Foto nicht dauerhaft — es existiert bei uns nur im Arbeitsspeicher der Server-Funktion während der Anfrage. In unseren Sicherheits-Protokollen landen ausschließlich technische Angaben ohne Bilddaten (Aufgabe, Modellname, Erfolg/Fehler, Zeitpunkt, pseudonymisierter IP-Hash zur Missbrauchsabwehr).
  • Speicherung beim Bildverarbeitungsdienst: Wir senden an fal.ai technische Anweisungen, die Anfrage-Daten nicht zu speichern (x-fal-store-io: 0) und generierte Bilder nach einer Stunde verfallen zu lassen (x-fal-object-lifecycle-preference). Diese Anweisungen entsprechen der Dokumentation des Anbieters; die tatsächliche Löschung liegt technisch beim Anbieter. Es gelten zusätzlich die Datenschutzhinweise von fal.ai.
  • Generierte Bilder: werden dir im Browser angezeigt und von uns nicht dauerhaft gespeichert; die Seite persistiert keine Bild-Adressen. Lädst du ein Bild herunter oder teilst es, liegt die weitere Verwendung bei dir — jedes generierte Bild ist sichtbar als KI-Visualisierung gekennzeichnet.
  • Lokal gespeichert (localStorage): deine Zielwerte und Rahmenangaben, damit die Seite deinen Stand behalten kann — nicht das Foto.

6. Kontaktformular, Terminanfrage, Bestellungen

Wenn du uns über ein Formular kontaktierst, einen Termin anfragst oder bestellst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Anschrift, Bestelldaten) zur Bearbeitung deiner Anfrage bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den technischen Versand der Formulardaten nutzen wir den Dienst FormSubmit (formsubmit.co); dabei werden die Formularinhalte an deren Server übertragen und an unsere E-Mail-Adresse weitergeleitet. Alternativ (Fallback) öffnet die Website dein eigenes E-Mail-Programm — dann findet keine Übertragung an Dritte statt.

7. Hosting / Server-Logs

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp), um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: GitHub, Inc. (GitHub Pages), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt auf Grundlage des GitHub Data Protection Agreement inkl. EU-Standardvertragsklauseln. Server-Logs verbleiben bei GitHub; wir haben darauf keinen Zugriff.

8. Reichweitenmessung (optional)

Wir messen die Nutzung dieser Website ohne Cookies und ohne personenbezogene Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Im Einsatz sind — je nach Konfiguration — folgende Bausteine:

  • Eigene Nutzungsmessung (MaleSpec, Supabase-Server in der EU). Wir erfassen anonyme Ereignisse wie „Seite aufgerufen“ oder „Rechner benutzt“. Gespeichert werden ausschließlich: eine Zufalls-Kennung pro Browser-Sitzung (nicht geräteübergreifend, keiner Person zuzuordnen), der Name des Ereignisses, ein Seiten-Kürzel, die Geräteklasse (Mobil/Tablet/Desktop) sowie der Host der verweisenden Seite (z. B. „google.com“). Ausdrücklich nicht gespeichert werden: IP-Adresse, Browser-Kennung (User-Agent), Cookies, Konto- oder Nutzerkennung, vollständige Adressen der verweisenden Seite und damit auch keine Suchbegriffe. Es gibt kein Freitextfeld; jedes Feld ist technisch auf ein festes Muster begrenzt. Die Daten sind für uns nur in aggregierter Form (Summen und Ranglisten) einsehbar und werden nach spätestens 180 Tagen gelöscht.
  • Cloudflare Web Analytics (Cloudflare, Inc.), sofern aktiviert: eine cookielose Reichweitenmessung, die Seitenaufrufe, Herkunft und Gerätetypen zählt. Cloudflare setzt hierfür keine Cookies und bildet keine geräteübergreifenden Profile; es findet kein Verkauf von Daten zu Werbezwecken statt. Details: cloudflare.com/web-analytics.
  • Plausible Analytics, sofern aktiviert: ebenfalls cookielos und ohne Speicherung personenbezogener Daten.
  • Lokale Zählung im Browser: zusätzlich zählt die Website einzelne Ereignisse rein lokal in deinem Browser (localStorage), ohne Übertragung an uns.

Hinweis: Welche dieser Bausteine aktiv sind, steuert die Konfiguration in js/config.js; ohne hinterlegten Dienst findet die jeweilige Messung nicht statt.

9. Schriftarten

Alle Schriftarten dieser Website sind lokal eingebunden. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt; deine IP-Adresse wird dafür an niemanden übertragen.

10. Zahlung

Bei Zahlung per Überweisung erhalten wir die von deiner Bank übermittelten Daten.

Bei Zahlung per PayPal findet die Zahlung auf der Plattform von PayPal statt; es gelten zusätzlich die Datenschutzhinweise von PayPal.

Wählst du Apple Pay, Google Pay, Kreditkarte oder Klarna, leiten wir dich auf eine Bezahlseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) weiter. Dabei werden deine E-Mail-Adresse und deine Bestellnummer an Stripe übermittelt, damit sich die Zahlung deiner Bestellung zuordnen lässt; alle Zahlungsdaten — insbesondere Karten- und Gerätedaten — gibst du ausschließlich bei Stripe ein und sie werden uns zu keinem Zeitpunkt bekannt. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von Stripe.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungsdaten nach § 147 AO) bestehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für alle Anliegen genügt eine formlose E-Mail an coaching@malespec.com.

13. Keine automatisierte Entscheidungsfindung

Der MaleSpec Score ist eine Selbsteinschätzungs-Hilfe ohne Rechtswirkung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Stand: August 2026