Stand / Last updated: 1. Oktober 2026 / October 1, 2026
Yannik Wünker / Fuelivo
Loevenicher Weg 2b
50933 Köln
Deutschland
E-Mail: mail@yannikwuenker.de
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO für dieses Angebot nicht gesetzlich verpflichtend bestellt, da die Voraussetzungen (Art. 37 Abs. 1 DSGVO) nicht erfüllt sind. Bei Datenschutzfragen wende dich direkt an die oben genannte E-Mail-Adresse.
Bei der Registrierung erheben wir:
Wenn du dich stattdessen über „Mit Google anmelden" oder „Mit Apple anmelden" registrierst, speichern wir kein Passwort, sondern eine pseudonyme Provider-Kennung (Google-ID bzw. Apple-ID) sowie die von dir freigegebene E-Mail-Adresse (bei Apple ggf. eine anonymisierte Relay-Adresse). Details siehe Ziffer 3.7 und 3.8.
Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Gespeicherte Trainings-Präferenzen (Standard-Gewicht, -Dauer, -Intensität, -Sportart, GI-Empfindlichkeit u. a.).
Zweck: Vorausfüllen des Rechners, Verbesserung der Nutzererfahrung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eingaben und Ergebnisse des Fueling-Rechners (Sportart, Intensität, Dauer, Körpergewicht, Kohlenhydratziele u. a.). Das Körpergewicht kann als Gesundheitsdatum im Sinne des Art. 9 DSGVO qualifiziert werden. Wir verarbeiten es ausschließlich zur Berechnung sportspezifischer Ernährungsempfehlungen im Rahmen des Vertrags.
Zweck: Bereitstellung der Kernfunktion (Fueling-Rechner), Verlaufsanzeige (Pro-Plan).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch Nutzung der Eingabemaske).
Session-ID (als Hash gespeichert), CSRF-Token, IP-Adresse (Server-Logs), Zeitstempel, User-Agent.
Zweck: Authentifizierung, Missbrauchsprävention, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).
Stripe-Kundennummer, Abonnement-ID, Zahlungsstatus, Billing-Intervall. Wir speichern keine vollständigen Kreditkartendaten – diese liegen ausschließlich bei Stripe.
Schließt du ein Abonnement über die iOS-App ab, wird die Zahlung über Apples App Store (In-App-Kauf) abgewickelt. Wir erhalten von Apple ausschließlich Transaktionskennungen (u. a. original_transaction_id, product_id, Umgebung sandbox/production) sowie den Abonnementstatus – keine Zahlungs- oder Kreditkartendaten. Details siehe Ziffer 3.7.
Zweck: Abonnementverwaltung, Berechtigungsprüfung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflicht).
Für Nutzer:innen mit Coach-Funktion: Coach-Profil, Athlet:innen-Zuordnung, Coach-Notizen zu Berechnungen.
Zweck: Coach-Athleten-Verwaltung im Rahmen der Pro-Funktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die native iOS-App authentifiziert sich nicht über Cookies, sondern über Bearer-Token (mobile Gerätesitzungen). Gespeichert werden ein Gerätename, Hashes des Access- und Refresh-Tokens sowie deren Ablaufzeitpunkte. Die App setzt keine Cookies und kein Frontend-Analytics-Tracking ein; optionale Absturzberichte (Sentry) und serverseitige Produkt-Events gelten wie in Ziffer 3 beschrieben.
Zweck: Authentifizierung der App, Geräteverwaltung, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
Wir nutzen PostHog (PostHog Inc., 965 Mission St, Suite 100, San Francisco, CA 94103, USA) zur Analyse der App-Nutzung. PostHog erfasst Seitenaufrufe, Feature-Nutzung und Nutzer-Events (z. B. Berechnungen, Plan-Typ). Die Daten werden mit deiner pseudonymisierten Nutzer-ID übermittelt.
Hosting: EU-Infrastruktur (eu.i.posthog.com), Proxy über unsere eigene Domain (b.fuelivo.de).
Frontend-Tracking: Nur nach deiner ausdrücklichen Einwilligung aktiv (Cookie-Banner).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Backend-Events: Serverseitige pseudonymisierte Events (z. B. Registrierung, Berechnung abgeschlossen) werden als berechtigtes Interesse verarbeitet, da sie keine direkt personenbezogenen Daten enthalten (send_default_pii = false) und ausschließlich der Produkt-Analyse dienen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Du kannst deine Einwilligung jederzeit unter Einstellungen → Datenschutz & Daten → Cookie-Einstellungen widerrufen.
Datenschutzerklärung PostHog: https://posthog.com/privacy
Wir nutzen Sentry (Functional Software Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) zur Fehlererfassung und Stabilitätsüberwachung. Sentry ist mit send_default_pii = False konfiguriert, sodass keine personenbezogenen Daten (E-Mail, IP) in Fehlerberichten übertragen werden.
Zweck: Sicherstellung der Dienststabilität, Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebsstabilität).
Datenschutzerklärung Sentry: https://sentry.io/privacy/
Wir nutzen Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland) zur Abonnementverwaltung und Zahlungsabwicklung. Übermittelt werden: E-Mail-Adresse, Nutzer-ID sowie Zahlungsdaten, die du direkt bei Stripe eingibst.
Stripe verarbeitet Daten ggf. in den USA. Rechtsgrundlage für den Drittlandtransfer: EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCCs).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung Stripe: https://stripe.com/de/privacy
Wir nutzen Resend (Resend Inc., 2261 Market St #5039, San Francisco, CA 94114, USA) zum Versand von Transaktions-E-Mails (Registrierungsbestätigung, Willkommens-E-Mail, Onboarding-Serie). Übermittelt werden: E-Mail-Adresse und Anzeigename.
Resend verarbeitet Daten in den USA (Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung Resend: https://resend.com/legal/privacy-policy
Die Anwendung wird auf Servern gehostet, die dem EU-Datenschutzstandard entsprechen oder durch entsprechende Verträge abgesichert sind (Auftragsverarbeitungsvertrag).
Die Schriftart Inter wird lokal aus unserem eigenen Server geladen. Es werden keine Daten (insbesondere keine IP-Adressen) an externe Font-Anbieter wie Google Fonts übertragen.
Wir nutzen Dienste von Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; für den EWR: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland):
Apple kann Daten in den USA verarbeiten (Standardvertragsklauseln / EU-US Data Privacy Framework).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
Wir bieten „Mit Google anmelden" über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an. Bei Nutzung erhalten wir von Google deine Google-Nutzerkennung (Google-ID), deine E-Mail-Adresse und deinen Namen, um dein Konto anzulegen bzw. zu verknüpfen. Google kann Daten in den USA verarbeiten (EU-US Data Privacy Framework / Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung Google: https://policies.google.com/privacy
| Name | Typ | Zweck | Speicherdauer | Einwilligung |
|---|---|---|---|---|
session |
Cookie (httpOnly) | Authentifizierungssitzung | 7 Tage (Standard) | Nein – essenziell |
csrf_token |
Cookie | CSRF-Schutz für Formulare | Sitzung | Nein – essenziell |
fuelivo_prefs |
Cookie (fuelivo.de und Subdomains) | Cookie-Entscheidung, Dark/Light-Mode- und Sprachpräferenz | 1 Jahr | Nein – essenziell |
fuelivo-theme, fuelivo_ui_language |
localStorage | Lokale Kopie der Dark/Light-Mode- und Sprachpräferenz | Unbegrenzt (lokal) | Nein – funktional |
fuelivo-consent |
localStorage | Lokale Kopie deiner Cookie-Entscheidung | Unbegrenzt (lokal) | Nein – essenziell |
PostHog-Cookies (ph_*) |
Cookies | Web-Analytics, Session-Tracking | Bis zu 1 Jahr | Ja – nur bei Einwilligung |
Deine Cookie-Einstellungen kannst du jederzeit unter Einstellungen → Datenschutz & Daten → Cookie-Einstellungen anpassen oder im Footer auf „Cookie-Einstellungen" klicken.
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Account-Daten (E-Mail, Passwort-Hash) | Bis zur Kontolöschung |
| Sitzungsdaten | 7 Tage (automatisch) |
| Berechnungsdaten | Bis zur Kontolöschung |
| Präferenzen | Bis zur Kontolöschung |
| Zahlungsdaten / Rechnungsbelege | 10 Jahre (§ 147 AO, § 257 HGB) |
| Server-Logs / Fehlerlogs | Kurzfristig (Tage bis wenige Wochen) |
| Coach-Notizen | Bis zur Kontolöschung des Coaches oder Athleten |
Nach Ablauf der Aufbewahrungsfrist werden Daten gelöscht oder anonymisiert.
Es findet keine automatisierte Einzelentscheidung im Sinne des Art. 22 DSGVO statt. Der Fueling-Rechner wendet deterministische Regeln auf deine Eingaben an – es handelt sich dabei nicht um eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Du hast folgende Rechte:
Wir setzen angemessene technische und organisatorische Maßnahmen ein (u. a. HTTPS, scrypt-Passwort-Hashing, CSRF-Schutz, httpOnly-Cookies, gehashte Session-Token). Kein System ist absolut sicher – wir können keine absolute Datensicherheit garantieren.
Das Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.
Wir können diese Erklärung aktualisieren. Das Datum „Stand" wird dabei aktualisiert. Bei wesentlichen Änderungen informieren wir registrierte Nutzer:innen per E-Mail.
Yannik Wünker / Fuelivo
E-Mail: mail@yannikwuenker.de
Adresse: Loevenicher Weg 2b, 50933 Köln, Deutschland
Yannik Wünker / Fuelivo
Loevenicher Weg 2b
50933 Cologne, Germany
Email: mail@yannikwuenker.de
Email address, scrypt-hashed password (random salt, never stored in plain text), display name (optional). If you register via Sign in with Google or Sign in with Apple, we store no password but a pseudonymous provider identifier (Google ID or Apple ID) and the email address you release (Apple may provide an anonymized relay address). See sections 3.6 and 3.7.
Legal basis: Art. 6(1)(b) GDPR – contract performance.
Training defaults stored per account (weight, duration, intensity, sport type, GI sensitivity, etc.).
Legal basis: Art. 6(1)(b) GDPR.
Fueling calculator inputs and outputs (sport type, intensity, duration, body weight, carbohydrate targets, etc.). Body weight may constitute health data under Art. 9 GDPR and is processed solely for fueling calculations.
Legal basis: Art. 6(1)(b) GDPR; for health data Art. 9(2)(a) GDPR (explicit consent via use of the input form).
Session token (stored as hash), CSRF token, IP address (server logs), timestamps, user agent.
Legal basis: Art. 6(1)(f) GDPR – legitimate interest in security.
Stripe customer ID, subscription ID, billing status. Full card data is held only by Stripe. For subscriptions purchased through the iOS app, payment is processed via Apple's App Store (in-app purchase); we receive only transaction identifiers (e.g. original_transaction_id, product_id, sandbox/production environment) and subscription status — no payment data. See section 3.6.
Legal basis: Art. 6(1)(b) and (c) GDPR.
Coach profile, athlete roster, coach notes on calculations.
Legal basis: Art. 6(1)(b) GDPR.
The native iOS app authenticates via bearer tokens (mobile device sessions), not cookies. We store a device name, hashes of the access and refresh tokens, and their expiry times. The app uses no cookies and no frontend analytics tracking; optional crash reports (Sentry) and server-side product events follow section 3.
Legal basis: Art. 6(1)(b) GDPR (contract), Art. 6(1)(f) GDPR (security).
PostHog is used for web analytics. Frontend tracking is activated only with your explicit consent (cookie banner). Backend events (pseudonymised user IDs only, no PII) run under legitimate interest. Hosted on EU infrastructure (eu.i.posthog.com), proxied via our own domain. You can withdraw consent at any time under Settings → Privacy & Data → Cookie settings. Privacy policy: https://posthog.com/privacy
Sentry is used for error tracking with send_default_pii = False (no email/IP in reports). Legal basis: Art. 6(1)(f) GDPR – legitimate interest in service stability. Privacy policy: https://sentry.io/privacy/
Stripe Payments Europe processes subscription payments. Data transferred: email, user ID, payment data. Stripe may process data in the USA under the EU-US DPF and SCCs. Legal basis: Art. 6(1)(b) GDPR. Privacy policy: https://stripe.com/privacy
Resend sends transactional emails (registration confirmation, welcome, onboarding series). Data: email, display name. Processed in the USA under SCCs. Legal basis: Art. 6(1)(b) GDPR. Privacy policy: https://resend.com/legal/privacy-policy
The Inter typeface is served locally from our own servers. No data is sent to Google Fonts or any external font provider.
We use services from Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; for the EEA: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland). Sign in with Apple: we receive an Apple-signed identity token that we verify against Apple's keys (JWKS), processing your Apple user identifier (Apple ID) and the email you release (which may be an anonymized Apple relay address). App Store in-app purchases: for subscriptions bought in the iOS app, Apple processes payment; we receive transaction identifiers and subscription status (see 2.5), not payment data. Apple may process data in the USA (SCCs / EU-US DPF). Legal basis: Art. 6(1)(b) GDPR. Privacy policy: https://www.apple.com/legal/privacy/
We offer Sign in with Google via Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). When used, we receive your Google user identifier (Google ID), email address, and name to create or link your account. Google may process data in the USA (EU-US DPF / SCCs). Legal basis: Art. 6(1)(b) GDPR. Privacy policy: https://policies.google.com/privacy
| Name | Type | Purpose | Duration | Consent required |
|---|---|---|---|---|
session |
Cookie (httpOnly) | Authentication | 7 days | No – essential |
csrf_token |
Cookie | CSRF protection | Session | No – essential |
fuelivo_prefs |
Cookie (fuelivo.de and subdomains) | Cookie consent record, dark/light mode and language | 1 year | No – essential |
fuelivo-theme, fuelivo_ui_language |
localStorage | Local copy of dark/light mode and language | Persistent (local) | No – functional |
fuelivo-consent |
localStorage | Local copy of the cookie consent record | Persistent (local) | No – essential |
PostHog (ph_*) |
Cookies | Web analytics | Up to 1 year | Yes – consent only |
You can manage your cookie preferences at any time under Settings → Privacy & Data → Cookie settings or via the footer link.
| Data | Retention |
|---|---|
| Account data | Until account deletion |
| Sessions | 7 days (automatic) |
| Calculation data | Until account deletion |
| Preferences | Until account deletion |
| Payment records | 10 years (tax law) |
| Server/error logs | Days to a few weeks |
| Coach notes | Until coach or athlete deletes account |
No automated individual decision-making under Art. 22 GDPR takes place. The fueling calculator applies deterministic rules to your inputs and does not make decisions with legal or similarly significant effects.
You have the right to: access your data · rectify inaccurate data · erase data (→ Settings → Privacy & Data → Delete account) · restrict processing · data portability (→ Settings → Privacy & Data → Export my data) · object to processing based on legitimate interests (contact mail@yannikwuenker.de) · withdraw consent at any time · lodge a complaint with the LDI NRW (poststelle@ldi.nrw.de).
We apply appropriate technical and organizational measures (HTTPS, scrypt password hashing, CSRF protection, httpOnly cookies, hashed session tokens). No system is absolutely secure.
The Service is not directed at children under 16. We do not knowingly collect data from children.
We may update this policy. The "Last updated" date will be revised. Registered users will be notified of material changes by email.
Yannik Wünker / Fuelivo
Email: mail@yannikwuenker.de
Address: Loevenicher Weg 2b, 50933 Cologne, Germany