Datenschutzerklärung
Patientenportal BodyReset
Gilt für portal.bodyreset.info und scanner.bodyreset.info
Stand: Oktober 2026
1. Verantwortlicher
Dr. med. Dirk Padberg
PS Gesund & Aktiv (BodyReset)
Jägerweg 16, 24941 Flensburg
E-Mail: info@bodyreset.info
2. Worum es in dieser Erklärung geht
Diese Erklärung gilt für das Patientenportal und die dazugehörige Scanner-Anwendung. Für die Website doc-padberg.de gilt eine eigene Datenschutzerklärung.
Hier werden Gesundheitsdaten verarbeitet. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Deshalb ist diese Erklärung ausführlicher als die einer gewöhnlichen Website.
3. Rechtsgrundlage
Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung bei der Anmeldung im Portal.
Die Durchführung des Coaching-Vertrags stützt sich daneben auf Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf kann die Betreuung im Portal nicht fortgesetzt werden, weil sie ohne diese Daten nicht möglich ist.
BodyReset ist ein Coaching-Angebot, keine ärztliche Heilbehandlung. Es entsteht kein Behandlungsvertrag nach § 630a BGB.
4. Welche Daten verarbeitet werden
4.1 Zugangs- und Stammdaten
Name, E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der letzten Anmeldung, Programmstart, gebuchter Programmtyp, Termine.
4.2 Fragebögen
Ihre Antworten zu Beschwerden, Vorgeschichte, Lebensstil, Ernährung, Schlaf und Belastung.
4.3 Messwerte
Gewicht, Bauchumfang, Körperfettmasse, Muskelmasse, Körperwasser, Viszeralfett, Stoffwechselalter, Blutzucker, Ketone und der daraus berechnete Glukose-Keton-Index. Dazu Ihre Angaben zu Energie, Schlafqualität, Stimmung, Belastung und Heißhunger, der Messzeitpunkt und Ihre eigenen Notizen.
Quelle sind Ihre Eingaben im Portal oder, wenn Sie das aktivieren, die automatische Übertragung von Ihrer Körperanalysewaage (siehe 5.4).
4.4 Dokumente
Von uns hinterlegte Unterlagen wie Auswertungen, Therapiepläne, Ernährungspläne und Arbeitshefte, sowie Dateien, die Sie selbst hochladen.
Diese Dateien sind ausschließlich für Sie und den Verantwortlichen abrufbar. Die Adressen, über die sie geöffnet werden, sind nur kurzzeitig gültig und an Ihre Anmeldung gebunden.
4.5 Ernährungsprotokoll (Scanner)
Erfasste Mahlzeiten, deren Bestandteile, Nähr- und Energiewerte, Zeitpunkt der Erfassung und die Bewertung nach dem Flexicarb-System.
Wenn Sie eine Mahlzeit oder ein Nährwert-Etikett fotografieren, wird dieses Bild zur Erkennung an einen Dienstleister übermittelt (siehe 5.3). Standort- und Kameradaten werden vorher aus dem Bild entfernt.
4.6 Nutzung des Begleiters OTTO
Ihre Fragen, die Antworten, der Gesprächsverlauf, Ihre Rückmeldung zu Antworten und Fragen, die Sie ausdrücklich an den Verantwortlichen weiterleiten.
4.7 Stoffwechselanalyse
Wenn Sie die Stoffwechselanalyse aus dem Portal heraus starten, werden Ihre Antworten dort ausgewertet und das Ergebnis an Ihr Portalkonto zurückgemeldet. Die Analyse erhält dabei weder Ihren Namen noch Ihre E-Mail-Adresse, sondern nur eine einmalige Kennung.
Die Analyse-Seite setzt eigene Statistik- und Einwilligungsdienste ein. Darüber informiert sie Sie beim Aufruf gesondert; es gilt dort die Datenschutzerklärung unter doc-padberg.de.
4.8 Technische Daten
Beim Aufruf fallen beim Hoster technisch notwendige Daten an: IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4.9 Buchung und Zahlung
Wenn Sie ein Angebot buchen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Rechnungsanschrift, das gebuchte Angebot, Zahlweise und Zahlungsstand, der Zeitpunkt Ihrer Erklärungen bei der Buchung, Versand und Zustellung der Lieferungen sowie ein Widerruf oder eine Kündigung. Bei einer Buchung im Portal speichern wir zusätzlich IP-Adresse und Browserkennung als Nachweis des Vertragsschlusses.
Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) und für Rechnungen die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).
5. Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Ihre Daten werden nicht verkauft, nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben, die hier nicht genannt sind.
5.1 Supabase
Supabase Inc., Singapur. Serverstandort Frankfurt am Main, Deutschland.
Zentraler Speicherort aller unter Punkt 4 genannten Daten. Über Supabase läuft außerdem die Anmeldung einschließlich der E-Mails zum Zurücksetzen des Passworts.
5.2 Vercel
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Betrieb der Anwendung. Verarbeitet technische Zugriffsdaten; Inhaltsdaten laufen für die Dauer einer Anfrage durch die Anwendung, werden dort aber nicht gespeichert. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
5.3 Anthropic
Anthropic PBC, San Francisco, USA.
Gesprächsvorbereitung: Vor einem Termin erzeugt das Portal für den Verantwortlichen eine Zusammenfassung Ihres Verlaufs. Übermittelt werden zusammengefasste Messwertverläufe, Ihre Angaben zu Befinden und Programm, die Tageswerte aus dem Scanner und Freitexte, die Sie selbst verfasst haben. Nicht übermittelt werden Name, E-Mail-Adresse, Geburtsdatum oder eine Kennung, die Sie identifiziert.
OTTO: Ihre Frage, der bisherige Gesprächsverlauf und die dazu passenden Auszüge aus unserem Wissensbestand. Keine Kennung Ihrer Person.
Scanner: Das Foto Ihrer Mahlzeit oder des Nährwert-Etiketts, Ihr Suchbegriff und die erkannten Lebensmittelnamen. Keine Profildaten, keine Kennung Ihrer Person.
Die Daten werden nicht zum Training von KI-Modellen verwendet. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
5.4 Withings
Withings SA, 2 Rue Maurice Hartmann, 92130 Issy-les-Moulineaux, Frankreich. Serverstandort Frankreich.
Wenn Sie Ihre Withings-Körperanalysewaage mit dem Portal verbinden, rufen wir in Ihrem Auftrag Ihre Messwerte ab: Gewicht, Fettmasse, Muskelmasse, Körperwasser und Viszeralfett samt Messzeitpunkt. Weitere Daten Ihres Withings-Kontos rufen wir nicht ab.
Diese Verbindung ist freiwillig. Sie stellen sie selbst her und können sie jederzeit im Portal wieder trennen. Nach dem Trennen werden keine neuen Werte mehr abgerufen; bereits übertragene Werte bleiben Teil Ihres Verlaufs, bis Sie deren Löschung verlangen.
Für Ihr Withings-Konto selbst gilt die Datenschutzerklärung von Withings.
5.5 Vimeo
Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA.
Die Programmvideos sind als Abspieler eingebettet. Beim Abspielen stellt Ihr Browser eine direkte Verbindung zu Vimeo her. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die Information übermittelt, welches Video Sie ansehen. Wir übermitteln keinen Namen und keine Kennung an Vimeo.
Der Abspieler ist mit der Einstellung „Do not track" eingebunden, die eine Auswertung Ihres Sehverhaltens durch Vimeo unterbinden soll. Datenübertragung in die USA.
Weitere Informationen: vimeo.com/privacy
5.6 Voyage AI
Voyage AI, USA.
Verarbeitet den Text Ihrer Frage an OTTO, um passende Stellen im Wissensbestand zu finden. Eine Kennung Ihrer Person wird nicht übermittelt. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
5.7 Lebensmitteldatenbanken
Open Food Facts, Frankreich: Beim Scannen eines Barcodes wird die Artikelnummer übermittelt, um die Produktdaten abzurufen.
USDA FoodData Central, USA: Bei der Suche wird der englische Lebensmittelbegriff übermittelt.
In beiden Fällen gehen ausschließlich Produkt- und Suchbegriffe heraus, keine Kennung Ihrer Person und keine Gesundheitsdaten. Die Anfragen stellt unser Server, nicht Ihr Browser.
5.8 Zusammenspiel der eigenen Systeme
Portal, Scanner und Stoffwechselanalyse sind Systeme des Verantwortlichen. Portal und Scanner nutzen dieselbe Anmeldung; beim Wechsel zwischen beiden wird Ihr Anmeldenachweis übergeben. Ein fremder Empfänger kommt dadurch nicht hinzu.
5.9 Stripe
Stripe Payments Europe, Limited, Dublin, Irland.
Abwicklung Ihrer Zahlung. Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre Telefonnummer, falls Sie sie angegeben haben, das gebuchte Angebot mit Preis und Zahlweise sowie die Buchungsnummer. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; sie erreichen uns nicht. In unserem Auftrag verschickt Stripe Rechnungen, Zahlungsbelege und die Ankündigung von Lastschriften. Gesundheitsdaten werden nicht übermittelt.
Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe selbst verantwortlich. Dafür gilt die Datenschutzerklärung von Stripe. Datenübertragung in die USA auf Basis des EU-U.S. Data Privacy Framework.
Weitere Informationen: stripe.com/de/privacy
5.10 Resend
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA.
Versand der E-Mails zu Ihrer Buchung und Ihrem Vertrag, zum Beispiel der Buchungsbestätigung mit den Vertragsunterlagen und der Eingangsbestätigung eines Widerrufs oder einer Kündigung. Resend erhält Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der E-Mail. Gesundheitsdaten sind nicht Inhalt dieser E-Mails. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
6. Einsatz künstlicher Intelligenz
Der Begleiter OTTO beantwortet Ihre Fragen auf Grundlage unseres Programmwissens. Seine Antworten sind eine Orientierung und ersetzen keine ärztliche Beratung und keine Diagnose.
Die Gesprächsvorbereitung erzeugt für den Verantwortlichen eine Zusammenfassung Ihres Verlaufs. Sie ist ein Hilfsmittel. Jede fachliche Einschätzung trifft der Verantwortliche selbst.
Der Scanner erkennt Lebensmittel auf Ihren Fotos und ordnet sie ein. Die Erkennung kann irren; Sie können jeden Eintrag korrigieren.
Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Kein Ergebnis aus dem Portal entscheidet allein über Ihre Betreuung.
7. Speicherdauer
Ihre Daten werden für die Dauer Ihrer Teilnahme gespeichert und danach drei Jahre aufbewahrt. Diese Frist entspricht der regelmäßigen Verjährungsfrist und dient der Abwehr möglicher Ansprüche. Danach werden sie gelöscht.
Wechseln Sie in ein Anschlussangebot, beginnt die Frist erst mit dem Ende der dortigen Betreuung.
Rechnungen und steuerlich relevante Unterlagen werden unabhängig davon nach den gesetzlichen Fristen aufbewahrt. Sie enthalten keine Gesundheitsdaten.
Bei einem Widerruf Ihrer Einwilligung oder einem Löschverlangen löschen wir früher, soweit dem keine gesetzliche Pflicht entgegensteht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Wenden Sie sich dafür an info@bodyreset.info oder support@bodyreset.info.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
9. Datensicherheit
Der Zugang ist durch Anmeldung geschützt, die Übertragung erfolgt verschlüsselt. Der Zugriff auf Daten ist in der Datenbank technisch auf die jeweils berechtigte Person beschränkt. Dateien sind nur über kurzzeitig gültige, an Ihre Anmeldung gebundene Adressen abrufbar.
10. Kein Tracking
Im Portal und im Scanner werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt. Schriften werden lokal ausgeliefert und nicht von fremden Servern geladen.
11. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.