Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung der Web-App bzw. Progressive Web App „AION" (erreichbar unter https://aion.merchavio.com) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte dir zustehen.
AION ist ein digitales Ernährungs-, Nährwert- und Trainings-Tagebuch mit KI-Funktionen und richtet sich als Wellness-, Lifestyle- und Fitnessangebot ausschließlich an gesunde Erwachsene. AION ist kein Medizinprodukt und bietet keine medizinische oder ernährungstherapeutische Beratung und keine Heilaussagen. Etwaige Aussagen zu „Longevity" verstehen sich ausschließlich als allgemeines Lifestyle-Ziel.
Verantwortlicher im Sinne der DSGVO ist:
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen einer Bestellpflicht nach Art. 37 DSGVO nicht vorliegen.
Soweit wir für Verarbeitungsvorgänge deine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a bzw. – bei Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung unseres Vertrags mit dir stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO, zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Kernfunktionen von AION verarbeiten wir Daten, die als besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO gelten. Dazu zählen insbesondere:
Rechtsgrundlage für die Verarbeitung dieser Gesundheitsdaten ist ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du gesondert, bevor du entsprechende Daten eingibst bzw. die betreffenden Funktionen nutzt. Ohne diese Einwilligung können die zentralen Funktionen von AION nicht bereitgestellt werden.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Den Widerruf kannst du über die Einstellungen in der App oder per Nachricht an team@dreamer.academy erklären. Nach einem Widerruf löschen wir die betroffenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Nutzung von AION legst du ein Nutzerkonto an. Dabei verarbeiten wir deine Registrierungs- und Anmeldedaten (z. B. E-Mail-Adresse, Zugangsdaten, Kontoeinstellungen) sowie zur Authentifizierung erforderliche technische Daten. Zweck ist die Bereitstellung und Absicherung deines Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren Authentifizierung, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: für die Dauer des bestehenden Nutzerkontos, anschließend Löschung unverzüglich mit der Kontolöschung; Kopien in Sicherungskopien laufen nach spätestens 30 Tagen (Monatssicherungen 400 Tagen) aus.
Deine eingegebenen Ernährungs-, Nährwert-, Trainings-, Schlaf- und Körperwerte werden gespeichert, um dir das Tagebuch, Auswertungen, Trends und die weiteren Funktionen bereitzustellen. Da es sich um Gesundheitsdaten handelt, ist Rechtsgrundlage deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe Ziffer 3), ergänzt durch Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung.
Speicherdauer: bis zur Löschung durch dich bzw. bis zur Löschung des Kontos, anschließend Löschung unverzüglich mit der Löschung des jeweiligen Eintrags bzw. des Kontos; Sicherungskopien laufen wie oben beschrieben aus.
Für die KI-gestützte Analyse von Mahlzeiten (per Text, Foto oder Sprache) sowie für die Erstellung von KI-Trainingsplänen übermitteln wir die hierfür erforderlichen Eingaben – die Gesundheitsdaten enthalten können, insbesondere Mahlzeiten-Fotos und Freitext – an die Google Gemini API (Google/Alphabet, USA) als Empfänger in einem Drittland.
Rechtsgrundlage für die Verarbeitung dieser Gesundheitsdaten ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Zu den Garantien für die Drittlandübermittlung siehe Ziffer 6.
Hinweis zu KI-Ausgaben: Von der KI ermittelte Nährwerte, Analysen und Trainingspläne sind Schätzwerte bzw. unverbindliche Vorschläge ohne Gewähr. Sie stellen keine medizinische, diätetische oder ernährungstherapeutische Beratung dar.
Speicherdauer: Die Eingabe wird zur Erzeugung des Ergebnisses an den KI-Dienst übermittelt; gespeichert wird beim Anbieter das Ergebnis als Teil Deiner Einträge und mit diesen gelöscht. Eine Speicherung der Eingaben durch den Anbieter der KI-Schnittstelle richtet sich nach dessen Bedingungen.
AION ist ein kostenpflichtiges Abonnement. Für die Abwicklung deiner Zahlung nutzen wir in unserem eigenen Checkout die Zahlungsdienstleister Stripe (Kredit-/Debitkarte) und PayPal. Ein SEPA-Lastschriftverfahren bieten wir nicht an. Wir sind selbst Verkäufer und Vertragspartner (kein Merchant-of-Record).
Verarbeitet werden die für den Zahlungsvorgang erforderlichen Daten (z. B. Name, E-Mail, Tarif, Zahlungsstatus; Zahlungsmittel-/Kartendaten werden von den Zahlungsdienstleistern verarbeitet, nicht von uns gespeichert). Zweck ist die Abwicklung des Abo-Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.
Speicherdauer: Vertrags- und Rechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre) gespeichert.
Sofern du Push-Benachrichtigungen aktivierst, verarbeiten wir die hierfür erforderlichen technischen Daten (z. B. Push-Token deines Geräts/Browsers), um dir Mitteilungen zusenden zu können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in den Geräte- bzw. App-Einstellungen jederzeit widerrufen kannst.
Speicherdauer: bis zum Widerruf bzw. bis zur Deaktivierung, anschließend Löschung des Push-Abonnements unverzüglich bei Deaktivierung, bei Widerruf der Browser-Berechtigung oder mit der Kontolöschung.
AION wird bei Hetzner in Deutschland gehostet; die Server befinden sich in der Europäischen Union bzw. in Deutschland. Zur Bereitstellung der App werden die dafür erforderlichen Daten auf diesen Servern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren, stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Zur Ausfallsicherheit erstellen wir Sicherungskopien, die bei Cloudflare R2 gespeichert werden. Zweck ist die Datensicherung. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit deiner Daten, Art. 6 Abs. 1 lit. f DSGVO, hinsichtlich enthaltener Gesundheitsdaten gestützt auf deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Speicherdauer: Tagessicherungen 30 Tage, Monatssicherungen 400 Tage, danach automatische Löschung.
Beim Aufruf der App werden aus technischen Gründen automatisch Daten in Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Browser-/Systeminformationen). Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Server- und Container-Protokolle werden rollierend rotiert und dabei automatisch überschrieben; es wird kein dauerhaftes Protokollarchiv geführt.
Nutzt du soziale Funktionen (Freunde, Gruppen), verarbeiten wir die dafür erforderlichen Angaben und die von dir freigegebenen Inhalte, um dir diese Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit dabei Gesundheitsdaten geteilt werden, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte beachte, dass von dir geteilte Inhalte für andere Nutzer sichtbar werden können.
Speicherdauer: bis zur Löschung durch Dich, durch die jeweilige Gruppe oder mit Deiner Kontolöschung.
Wir geben deine Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder du eingewilligt hast. Wir setzen folgende Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:
Darüber hinaus geben wir Daten an Behörden oder sonstige Dritte nur weiter, soweit wir gesetzlich dazu verpflichtet sind.
Im Zusammenhang mit der KI-Analyse (Google Gemini API) sowie ggf. der Zahlungsabwicklung werden Daten an Empfänger in den USA übermittelt. Google (Gemini) ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt insoweit auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Soweit Empfänger nicht (oder nicht für den betreffenden Verarbeitungszweck) DPF-zertifiziert sind, stützen wir die Übermittlung auf die Standardvertragsklauseln (SCC) der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Hinsichtlich der übermittelten Gesundheitsdaten stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine Kopie der Garantien kannst du bei uns anfordern.
Für bestimmte Funktionen, die keine personenbezogenen und insbesondere keine Gesundheitsdaten verarbeiten, kann der Dienst Groq eingesetzt werden. Gesundheitsbezogener Freitext wird nicht an Groq übermittelt. Trifft dies nicht zu, ist dieser Abschnitt zu entfernen.
Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen unter Ziffer 4 angegeben. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
AION richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung dir gegenüber oder mit ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-Funktionen liefern lediglich unverbindliche Schätzwerte und Vorschläge.
Dir stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung deiner Rechte kannst du dich jederzeit an team@dreamer.academy wenden. Funktionen zum Export und zur Löschung deiner Daten stehen dir zudem in der App zur Verfügung.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist die Datenschutzbehörde unseres Sitzes: Office of the Commissioner for Personal Data Protection, 1 Iasonos Str., 1082 Nikosia, Zypern (www.dataprotection.gov.cy). Du kannst dich unbeschadet dessen auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.
Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken (Session/Local Storage) ein, die für den Betrieb, die Anmeldung und die Sicherheit der App erforderlich sind (z. B. Session-Cookie zur Aufrechterhaltung deiner Anmeldung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Da wir keine Analyse-, Marketing- oder Tracking-Cookies Dritter einsetzen, ist kein Einwilligungsbanner erforderlich.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung.
Stand: 26. Juli 2026.