Informationen gemäß Art. 13 DSGVO
Tarkan Yüksel
Bruno-Kuhn-Straße 19, 38518 Gifhorn
E-Mail: info@turboverse.dev
Service-E-Mails: An die E-Mail-Adresse deines Accounts schicken wir gelegentlich Hinweise, die deinen Account oder die App betreffen — etwa Änderungen der AGB oder dieser Datenschutzerklärung, Sicherheitshinweise, wichtige Änderungen an Funktionen oder die Ankündigung, dass ein inaktiver Account gelöscht wird (Abschnitt 12). Werbung und Newsletter schicken wir nicht; dafür würden wir dich vorher gesondert um deine Einwilligung bitten. Ob du eine E-Mail öffnest oder einen Link darin anklickst, werten wir nicht aus. Lädt dein E-Mail-Programm das Logo in der E-Mail, wird es von unserem Hosting (Vercel) abgerufen; dabei fallen die üblichen Zugriffsdaten an (Abschnitt 6). Über den Abmeldelink in jeder dieser E-Mails kannst du ihnen widersprechen.
Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Profile. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
TurboTrack verarbeitet Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung. Du gibst sie bei der Registrierung bzw. vor der ersten Nutzung über ein eigenes, nicht vorausgewähltes Kontrollkästchen. Wir speichern Zeitpunkt, Version und Sprache der Einwilligung.
TurboTrack richtet sich an Personen ab 16 Jahren. Jüngere können in die Verarbeitung nicht selbst wirksam einwilligen (Art. 8 DSGVO). Zusammen mit der Einwilligung bestätigst du daher, dass du mindestens 16 Jahre alt bist; auch den Zeitpunkt dieser Bestätigung speichern wir.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — per E-Mail an info@turboverse.dev oder, am einfachsten, indem du deinen Account löschst (Abschnitt 14). Da TurboTrack ohne diese Daten nicht funktioniert, führt ein Widerruf zur Löschung deines Accounts. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Deine Account- und Gesundheitsdaten liegen in einer PostgreSQL-Datenbank bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Zürich, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Verbindung ist verschlüsselt. Ein Zugriff auf die Datenbank über öffentliche Schnittstellen ist gesperrt; die App greift ausschließlich serverseitig zu.
Die Anwendung wird bei Vercel (Vercel Inc., USA) gehostet. Die Server-Funktionen, die deine Seiten erzeugen und deine Einträge speichern, laufen in einem Rechenzentrum in Frankfurt am Main, Deutschland. Dabei werden deine Daten zur Darstellung verarbeitet, aber nicht dauerhaft bei Vercel gespeichert. Vercel speichert technische Zugriffsdaten (IP-Adresse, Request-Logs) nach seinen Aufbewahrungsfristen.
Deine Anfragen nimmt Vercel am nächstgelegenen Standort seines weltweiten Netzes entgegen — bei Aufrufen aus Deutschland ebenfalls Frankfurt. Dort werden statische Dateien (Skripte, Bilder) ausgeliefert und deine Anmeldung geprüft, bevor die Anfrage an die Server-Funktionen weitergeht.
Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf der App wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.
Nur wenn du zustimmst, nutzen wir Vercel Web Analytics, um zu sehen, welche Seiten wie oft aufgerufen werden. Gefragt wirst du beim ersten Öffnen der App; die Entscheidung ist freiwillig, die App funktioniert ohne genauso. Ohne Zustimmung wird das Messskript nicht geladen, und vor der Anmeldung wird nie gemessen.
Erfasst werden aufgerufene Seite, Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem. Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert; Aufrufe werden über einen täglich wechselnden Hash zusammengefasst, eine Wiedererkennung über Tage hinweg findet nicht statt. Deine Einträge (Injektionen, Werte) werden dabei nicht übermittelt.
Du kannst deine Einwilligung jederzeit unter Profil → Datenschutz mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen.
Wir setzen keine Tracking- oder Werbe-Cookies. Auf deinem Gerät gespeichert werden nur:
tz), damit Uhrzeiten, „heute“ und Erinnerungen in deiner Ortszeit angezeigt werden.lang) — nur, wenn du unter Profil → Sprache selbst eine Sprache wählst. Ohne diese Wahl richtet sich die Sprache nach der Einstellung deines Geräts, die dein Browser bei jedem Aufruf ohnehin mitschickt; gespeichert wird dafür nichts.Diese Speicherungen sind für die genutzten Funktionen technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Reichweitenmessung fragen wir dich vorher (Abschnitt 8).
Die App zeigt dieselbe Anwendung wie die Website. Zusätzlich plant sie lokale Erinnerungen auf deinem Gerät: Peptid-Name und Uhrzeit werden dafür an die Benachrichtigungsfunktion deines Betriebssystems übergeben und bleiben auf dem Gerät — es gibt keinen Push-Server. Die Google-Anmeldung in der App läuft über ein Browserfenster deines Geräts.
Supabase, Vercel und Resend haben ihren Sitz in den USA. Deine Gesundheitsdaten werden in Deutschland verarbeitet und in der Schweiz gespeichert (Abschnitt 6); ein Zugriff durch die Anbieter aus den USA lässt sich wegen ihres Sitzes dennoch nicht ausschließen, und Resend versendet E-Mails aus den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Deine Daten bleiben gespeichert, bis du einzelne Einträge oder deinen Account löschst bzw. deine Einwilligung widerrufst.
Inaktive Accounts: Hast du dich 12 Monate lang nicht angemeldet, löschen wir deinen Account mit allen Daten. Vorher bekommst du eine E-Mail mit einer Frist von mindestens vier Wochen; eine Anmeldung in dieser Zeit genügt, damit dein Account bestehen bleibt.
Für die Service-E-Mails liegt deine E-Mail-Adresse zusätzlich in einer Kontaktliste bei Resend. Löschst du deinen Account, entfernen wir sie dort vor dem nächsten Versand. Meldest du dich nur von den Service-E-Mails ab, bleibt sie dort mit diesem Vermerk gespeichert, damit du keine weiteren bekommst.
Anmeldesitzungen löscht Supabase Auth, wenn du dich abmeldest oder die Sitzung abläuft. Server-Logs löscht Vercel nach seinen Aufbewahrungsfristen automatisch; wir werten sie nur bei Störungen aus und verknüpfen sie nicht mit deinem Account.
Gemäß DSGVO hast du jederzeit das Recht auf:
Zur Ausübung deiner Rechte wende dich bitte an die oben genannte E-Mail-Adresse.
Du kannst deinen Account jederzeit selbst löschen: unter Profil → Gefahrenzone → Account löschen (in der englischen Fassung der App: Profile → Danger Zone → Delete account). Die Löschung erfolgt sofort und ohne Wartezeit. Alternativ kannst du sie per E-Mail an info@turboverse.dev beantragen.
Dabei werden alle personenbezogenen Daten (Account-Daten, Injektionen, Gewichte, Laborwerte, Ernährungsdaten, Protokolle, Favoriten, Passwortänderungs-Logs) unwiderruflich aus der Datenbank entfernt. Eine ausführliche Anleitung findest du unter track.turboverse.dev/delete-account.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen.
Stand: Oktober 2026