HEALTHY STAR HIGH 5

Impressum & Datenschutz

Stand 18.09.2026. Kursbereich von Hamburg Health Concept GbR auf der Plattform Programs by Vitalli.

Anbieter (§ 5 DDG)

Hamburg Health Concept GbR
Abendrothsweg 38
20251 Hamburg

Vertreten durch: Niels Schulz-Ruhtenberg und Dr.-Ing. Stephan Hübler

Telefon: 040 29887385
E-Mail: support@moin-gesundheit.de

Umsatzsteuer-Identifikationsnummer gemäß § 27 a UStG: DE 245980398

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Niels Schulz-Ruhtenberg, Abendrothsweg 38, 20251 Hamburg

Verbraucherschlichtung: Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Plattform und technischer Betrieb

Dieser Kursbereich läuft auf Programs by Vitalli, betrieben von Stege IT, Mirco Stege, Höllenberg 12, 21441 Garstedt, E-Mail hello@stege-it.de, USt-IdNr. DE250141342. Der Betreiber verarbeitet die Daten dieses Kursbereichs im Auftrag des Anbieters (Art. 28 DSGVO). Das Impressum der Plattform selbst findest du unter Programs by Vitalli · Rechtliches.

Datenschutz

Verantwortlicher für die Verarbeitung deiner Daten in diesem Kursbereich ist Hamburg Health Concept GbR, Abendrothsweg 38, 20251 Hamburg. Ansprechpartner für Datenschutz: support@moin-gesundheit.de. Auftragsverarbeiter ist der Plattformbetreiber Stege IT, Mirco Stege, Höllenberg 12, 21441 Garstedt, hello@stege-it.de.

Konto und Anmeldung

Du meldest dich mit einem Vitalli-Konto an. Verantwortlich für das Konto ist der Plattformbetreiber (Stege IT, Mirco Stege); dort liegen E-Mail-Adresse, Anmeldedaten und Anmeldezeitpunkte. Dieser Kursbereich erhält beim Anmelden nur deine Konto-Kennung, deine E-Mail-Adresse und deinen Anzeigenamen, nie dein Passwort (Art. 6 Abs. 1 lit. b DSGVO: ohne Konto kein Zugang zum gekauften Kurs). Deine Anmeldung bleibt als Sitzung gespeichert, bis du dich abmeldest oder sie abläuft.

Kauf, Rechnung, Widerruf

Beim Kauf verarbeiten wir Ticketart, Preis, Steuersatz, deine Rechnungsanschrift, den Zahlungsstatus und deinen protokollierten Verzicht auf das Widerrufsrecht (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir 8 Jahre auf (§ 147 AO, § 14b UStG). Kartendaten erfasst dieser Kursbereich nicht; im Demo-Betrieb wird die Zahlung nur simuliert. Sobald ein Zahlungsdienstleister angebunden ist, nennen wir ihn hier.

Adressvorschläge beim Eintippen. Wenn du auf der Kaufseite deine Anschrift eingibst, fragt dein Browser ab dem dritten getippten Zeichen den Dienst Photon der Komoot GmbH (Deutschland, Server in der EU) nach passenden Adressen. Dabei erhält dieser Dienst den bis dahin getippten Text und deine IP-Adresse; unser Server übermittelt nichts. Grundlage ist unser berechtigtes Interesse an einer fehlerarmen Eingabe (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Anschrift auch vollständig selbst tippen und die Vorschläge ignorieren.

Kurs und Fortschritt

Dein Startdatum, die freigeschalteten Kurstage, die Einheiten, die du als erledigt markierst, und deine Kommentare unter den Einheiten verarbeiten wir zur Durchführung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Die Tage schalten sich nach deinem Startdatum frei.

Gesundheitsdaten

Fragebogen vor dem Start, Tagebuch mit Gewicht und Befinden und der Fasten-Timer sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), verschlüsselt und getrennt von den übrigen Daten. Zum Nachweis der Einwilligung speichern wir ihren Wortlaut, den Zeitpunkt und deine IP-Adresse (Art. 7 Abs. 1 DSGVO). Die Antworten des Fragebogens liest ein Coach, um deine Teilnahme freizugeben. Den Wortlaut siehst du vor dem Fragebogen und unter „Konto & Einwilligungen“, wo du die Einwilligung jederzeit widerrufen kannst; der Widerruf sperrt diese Felder sofort, der Kurs läuft ohne sie weiter:

Ich willige ausdrücklich ein, dass meine Angaben zur Gesundheit (Fragebogen, Tagebuch mit Gewicht und Befinden, Fastenverlauf) für die Durchführung dieses Kurses verarbeitet werden (Art. 9 Abs. 2 lit. a DSGVO). Ich willige außerdem ein, dass mein Essensplan und meine Einkaufsliste aus dem Kurs automatisch in die Ernährungs-App joiva übertragen werden, die mit meinem Vitalli-Konto verbunden ist; dort kann ich sie abhaken, ändern und weiter nutzen. Ich kann diese Einwilligung jederzeit in den Einstellungen widerrufen; danach bleiben Fragebogen und Tagebuch verschlossen und es wird nichts mehr an joiva übertragen.

Gruppe

Beiträge, Antworten, Umfragen, Fotos und Reaktionen in der Gruppe sind für die Teilnehmer deiner Gruppe und für die Coaches sichtbar, mit dem Namen aus deinem Profil. Sie sind nicht verschlüsselt. Was du dort über deine Gesundheit schreibst, schreibst du freiwillig und für die Gruppe sichtbar; darauf weisen wir vor dem ersten Beitrag hin. Grundlage ist der Kursvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bei Umfragen und Reaktionen sieht die Gruppe nur die Summen; die Coaches sehen, wer wie abgestimmt oder reagiert hat. Fotos verkleinern wir beim Hochladen und entfernen dabei Aufnahmeort, Gerät und alle anderen Bilddaten; abrufen kann sie nur, wer angemeldet ist und zur Gruppe gehört. Bitte teile keine Fotos anderer Personen ohne deren Einverständnis. Wen du mit @Namen erwähnst, bekommt eine Mitteilung. Deine Beiträge kannst du bearbeiten und löschen; hängen schon Antworten anderer daran, bleibt an der Stelle ein Hinweis ohne deinen Namen stehen. Damit wir den Zähler „neu“ zeigen können, merken wir uns, wann du die Gruppe zuletzt geöffnet hast (nur diesen einen Zeitpunkt).

Du kannst Beiträge melden, die nicht in die Gruppe gehören. Meldung, Grund und dein Name gehen nur an die Coaches; sie können den Beitrag ausblenden. Meldungen bewahren wir bis zu 12 Monate nach der Entscheidung auf. Grundlage ist unser berechtigtes Interesse an einer respektvollen Gruppe (Art. 6 Abs. 1 lit. f DSGVO).

Teilen

Wenn du eine Einheit, deinen Fortschritt oder einen Beitrag teilst, entsteht ein Link mit einem Kurzcode. Der Code lässt sich nicht auf dich zurückführen; wir zählen nur, wie oft die Startseite über ihn aufgerufen wurde. Das Bild zeigt den geteilten Inhalt (Einheit, Fortschritt oder Beitrag), ohne deinen Namen und ohne Kontodaten.

Stimmen

Du kannst zu jedem Programm, an dem du teilnimmst oder teilgenommen hast, eine Stimme schreiben, von dir aus oder weil das Kursteam dich darum bittet. Wir speichern den Text, den Namen in der Form, die du wählst (voller Name, Vorname oder anonym), ein Foto, wenn du eines hochlädst, das Programm und den Stand der Prüfung. Öffentlich auf der Startseite steht deine Stimme nur mit deiner ausdrücklichen Einwilligung und erst, wenn der Anbieter sie freigegeben hat (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir den Wortlaut der Einwilligung, ihre Fassung und den Zeitpunkt (Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit unter „Deine Stimme“ widerrufen: die Stimme verschwindet sofort von der Startseite, Text, Name und Foto werden gelöscht; nur der Nachweis der Einwilligung bleibt drei Jahre stehen. Schreib über deine Gesundheit nur, was du wirklich öffentlich teilen möchtest; darauf weisen wir auch vor dem Textfeld hin. Wie lange wir Stimmen speichern, steht unten.

Rückmeldung (Glühbirne)

Über die Glühbirne kannst du uns Fehler und Ideen melden. Übermittelt werden Art, Titel, Text, die Seite, auf der du warst, dein Browser, deine E-Mail-Adresse für eine Rückfrage, ein Bild der ganzen Seite, wie sie in deinem Browser aussah (du siehst es vor dem Absenden und kannst es entfernen), und das Fehlerprotokoll deines Browsers (Fehlermeldungen und Warnungen seit dem Laden der Seite, keine Eingaben); sie landen im Aufgabenwerkzeug des Plattformbetreibers (ideaQ, Stege IT). Keine Kursdaten, keine Gesundheitsangaben, außer du hast sie selbst in den Text geschrieben oder sie sind auf der Seite im Bild zu sehen. Programs merkt sich, welche Meldungen von dir stammen und welchen Stand sie zuletzt hatten, damit du unter „Meine Meldungen“ den Stand siehst und, wenn du es beim Absenden angehakt hast, bei einer Änderung eine Mitteilung bekommst; das kannst du je Meldung jederzeit abschalten. Grundlage ist unser berechtigtes Interesse an einer funktionierenden Plattform (Art. 6 Abs. 1 lit. f DSGVO); gelöscht wird eine Rückmeldung nach ihrer Erledigung, spätestens nach 12 Monaten.

Dienste und Empfänger

  • Hosting: Railway Corporation (USA), Verarbeitung im Rechenzentrum Amsterdam (EU), auf Grundlage von Standardvertragsklauseln. Dort liegen Anwendung und Datenbank; Gesundheitsdaten liegen dort verschlüsselt.
  • Videos: Vimeo, Inc. (USA). Ein Video wird erst geladen, wenn du auf „Video ansehen“ klickst (§ 25 Abs. 1 TDDDG, Einwilligung durch den Klick); wir binden den Player mit dem Do-Not-Track-Parameter ein. Vorher fließen keine Daten an Vimeo.
  • Reichweitenmessung: keine. Wir setzen derzeit kein Analysewerkzeug ein.
  • Vitalli-Apps:Dein Essensplan und deine Einkaufsliste aus dem Kurs werden automatisch in joiva übertragen, die Ernährungs-App zu deinem Vitalli-Konto, damit du dort abhaken, Mahlzeiten tauschen und deinen Vorrat pflegen kannst. Das geschieht erst, wenn du der Einwilligung in der Fassung vom 18.09.2026 zugestimmt hast (Art. 9 Abs. 2 lit. a DSGVO), und nur solange du sie nicht widerrufst. Übertragen werden die Kennung deines Vitalli-Kontos, einmalig E-Mail und Name zum Anlegen deines joiva-Kontos, je Kurstag die Mahlzeiten mit Nährwerten und die Einkaufsliste des laufenden Abschnitts; keine Fragebogen-, Tagebuch- oder Fastendaten. Bei uns bleibt nur ein Vermerk, was wann übertragen wurde. Was in joiva liegt, bleibt dort unter deinem Konto, auch nach dem Kurs, und kannst du dort löschen.Fastenzeiten kannst du auf deinen Klick („Fasten in still starten“) an still übergeben, nie automatisch; übergeben werden Beginn und Ende der Fastenphase (Art. 9 Abs. 2 lit. a DSGVO). Beide Apps sind Dienste des Plattformbetreibers.
  • E-Mails: Zugangs- und Tagesmails zum Kurs gehen an deine Konto-Adresse. Einen Versanddienstleister nennen wir hier, sobald einer angebunden ist; im Demo-Betrieb versendet die Plattform keine E-Mails.

Hinweise auf Vitalli

Im Kurs kann der Plattformbetreiber auf seine eigenen Apps (joiva, still) hinweisen. Das ist Eigenwerbung innerhalb des Produkts, ohne Tracking und ohne dass Kursdaten oder Gesundheitsangaben an Vitalli weitergegeben werden. Werbe-E-Mails von Vitalli gibt es nur mit einer eigenen, gesondert erteilten Einwilligung; solange wir sie nicht abfragen, bekommst du keine.

Wie lange wir Daten speichern

  • Konto: bis zur Löschung des Kontos; ohne laufende Teilnahme spätestens 3 Jahre nach der letzten Anmeldung.
  • Kauf und Rechnung: 8 Jahre ab Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 147 Abs. 3 AO, § 14b UStG).
  • Kursfortschritt: bis 12 Monate nach Ende des Zugangs zum Programm, spätestens mit dem Konto.
  • Gesundheitsfragebogen (Gesundheitsdaten): bis zum Widerruf der Einwilligung oder zum Löschantrag, spätestens 12 Monate nach Ende der Teilnahme.
  • Tagebuch (Gesundheitsdaten): bis zum Widerruf der Einwilligung oder zum Löschantrag, spätestens 12 Monate nach Ende der Teilnahme.
  • Fasten-Timer (Gesundheitsdaten): bis zum Widerruf der Einwilligung oder zum Löschantrag, spätestens 12 Monate nach Ende der Teilnahme.
  • Übertragung nach joiva: mit der Teilnahme: gelöscht mit dem Konto oder spätestens 12 Monate nach Ende der Teilnahme; in joiva gilt das Löschkonzept von joiva.
  • Community-Beiträge: bis der Verfasser den Beitrag löscht, spätestens mit dem Konto.
  • Fotos in der Gruppe: wie der Beitrag: bis der Verfasser ihn löscht, spätestens mit dem Konto.
  • Reaktionen und Umfragestimmen: bis der Teilnehmer die Reaktion oder Stimme zurücknimmt, spätestens mit dem Konto.
  • Meldungen und Moderation: 12 Monate nach der Entscheidung, spätestens mit dem Konto des Meldenden.
  • Letzter Besuch der Gruppe: mit dem Konto.
  • Stimmen (Testimonials): veröffentlicht bis zum Widerruf; abgelehnte und nicht beantwortete Stimmen bis 12 Monate nach der letzten Änderung, spätestens mit dem Konto; der Einwilligungsnachweis 3 Jahre nach Widerruf.
  • Reichweitenmessung: keine Frist nötig: es werden keine personenbezogenen Daten gespeichert.
  • Anmeldesitzung: bis zum Abmelden oder bis zum Ablauf der Sitzung.

Rechnungen werden bei einem Löschantrag gesperrt statt gelöscht, solange die gesetzliche Aufbewahrung läuft (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO). Das vollständige Löschkonzept mit Auslösern und Abläufen erhältst du auf Anfrage beim Anbieter.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Selbstauskunft und Export findest du unter „Konto & Einwilligungen“; für alles Weitere schreib an support@moin-gesundheit.de. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der am Sitz des Anbieters oder an deinem Wohnort; für den Plattformbetreiber ist zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerruf

Digitale Inhalte: Beginn vor Ablauf der Widerrufsfrist nur mit ausdrücklicher Zustimmung.

Ich verlange ausdrücklich, dass mit der Ausführung des Vertrags vor Ablauf der Widerrufsfrist begonnen wird. Mir ist bekannt, dass ich mit Beginn der Ausführung mein Widerrufsrecht verliere (§ 356 Abs. 5 BGB).

Cookies

Nur technisch notwendige Cookies, für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): programs_session (deine Anmeldung, bis zum Abmelden oder Ablauf), prg_kurs (welches Programm du gerade siehst, wenn du mehrere hast) und ein kurzlebiges Cookie während der Anmeldung über das Vitalli-Konto. Kein Tracking-Cookie, kein Cookie-Banner nötig.