heltra Early Access
Rechtliches

Datenschutz

Stand: 26.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Heltra, Inh.: Elias Sardi
Rochusstr. 201
53123 Bonn
Deutschland
E-Mail: kontakt@heltra.app
Für Datenschutzfragen: datenschutz@heltra.app

2. Übersicht der Datenverarbeitung

Diese Website (heltra.app) informiert über heltra, den für Anfang 2027 geplanten Start, und bietet eine Warteliste an. Über diese Website werden ausschließlich die E-Mail-Adressen von Personen verarbeitet, die sich in die Warteliste eintragen, sowie technische Zugriffsdaten, die beim Aufruf der Website automatisch anfallen. Es findet keine Erhebung von Gesundheits-, Biomarker- oder sonstigen besonderen Daten über diese Website statt.

Die heltra-App (Analyse von Blutwerten, Nutrient Balance Index, Supplement-Empfehlungen) läuft unter heltra.app/app und hat eine eigene, gesonderte Datenschutzerklärung: Datenschutzerklärung der heltra-App. Dort steht, welche personenbezogenen und gesundheitsbezogenen Daten die App verarbeitet. Die hier beschriebenen Angaben betreffen ausschließlich diese Website.

3. Welche Daten werden verarbeitet

3.1 Warteliste (E-Mail-Adresse)

Wenn Sie sich über das Formular auf dieser Website in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, die Stelle der Website, an der Sie sich eingetragen haben, den Zeitpunkt der Eintragung und der Bestätigung sowie die Version des Einwilligungstextes. Wir schicken Ihnen eine Bestätigungsmail; erst nach Klick auf den Link darin nehmen wir Sie in die Warteliste auf (Double-Opt-in). Unbestätigte Eintragungen löschen wir automatisch, sobald sie älter als 7 Tage sind. Wir nutzen Ihre Adresse ausschließlich, um Sie über den Start von heltra zu informieren. Die Angabe ist freiwillig; ohne sie können wir Sie nicht benachrichtigen. Zum Schutz vor Missbrauch speichern wir außerdem für etwa eine Stunde einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse, um zu viele Eintragungen von einem Anschluss zu bremsen; Ihre IP-Adresse selbst speichern wir dafür nicht. Automatisierte Entscheidungen einschließlich Profiling finden nicht statt.

3.2 Early-Access-Gewinnspiel (abgeschlossen)

Bis zum 01.09.2026 konnten sich Besucher:innen über dieselbe E-Mail-Adresse zusätzlich am Early-Access-Gewinnspiel beteiligen, siehe Teilnahmebedingungen Gewinnspiel. Das Gewinnspiel ist beendet, der Teilnahmezeitraum endete am 01.09.2026. Neue Eintragungen in die Warteliste nehmen nicht teil. Die Teilnahmebedingungen bleiben aus Transparenzgründen weiter abrufbar.

3.3 Kontaktformular

Das Kontaktformular unter kontakt.html öffnet beim Absenden lediglich das lokal auf Ihrem Gerät eingerichtete E-Mail-Programm mit einer vorausgefüllten Nachricht. Ihre Angaben werden dabei technisch nicht an uns oder an Dritte über die Website selbst übermittelt; sie werden erst mit dem Versand der E-Mail aus Ihrem eigenen E-Mail-Programm übertragen, je nach gewähltem Thema an kontakt@heltra.app, support@heltra.app oder datenschutz@heltra.app; alle drei Adressen gehen in dasselbe Postfach. Die E-Mail-Postfächer von heltra liegen bei STRATO (siehe 3.4). Wir verwenden Ihre Angaben nur, um Ihre Anfrage zu beantworten, und löschen die Nachricht sechs Monate nach Abschluss der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht. E-Mails sind nicht Ende-zu-Ende verschlüsselt; bitte senden Sie uns auf diesem Weg keine Gesundheitsdaten oder Laborwerte.

3.4 Technische Zugriffsdaten (Hosting)

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), die zur technischen Bereitstellung und Absicherung der Website erforderlich sind. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Vertragsvorlage von STRATO, Version 3.5). Die Server stehen in Deutschland. STRATO darf nach diesem Vertrag Unterauftragsverarbeiter einsetzen, darunter nach der Liste von STRATO auch Unternehmen außerhalb des Europäischen Wirtschaftsraums, für die STRATO Standardvertragsklauseln der EU-Kommission nennt.

3.5 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Lediglich im Browser Ihres Geräts wird während einer Sitzung technisch (sessionStorage) vermerkt, ob die Startanimation der Seite bereits einmal gezeigt wurde, damit sie bei weiteren Seitenaufrufen innerhalb derselben Sitzung nicht erneut abläuft. Dieser Wert wird nicht an uns oder Dritte übertragen und endet spätestens mit dem Schließen des Browser-Tabs.

3.6 Schriftarten und Links

Diese Website lädt alle verwendeten Schriftarten lokal von unserem eigenen Server. Es findet keine Verbindung zu Google-Servern oder anderen externen Schriftarten-Anbietern statt, es werden hierfür keine Daten an Dritte übermittelt. Der Link zu unserem Instagram-Profil stellt erst nach Ihrem Klick eine Verbindung zu Meta her; dort gelten die Datenschutzhinweise von Meta.

3.7 Fragebogen „Passt heltra zu mir?“

Der Fragebogen unter check.html wertet Ihre Antworten ausschließlich in Ihrem Browser nach festen Regeln aus. Die Antworten werden weder an uns noch an Dritte übertragen und nicht gespeichert; beim Schließen der Seite sind sie weg.

4. Zweck der Datenverarbeitung

  • Führen der Warteliste und Information über den Start von heltra (3.1)
  • Abwicklung des bereits beendeten Early-Access-Gewinnspiels (3.2)
  • Technischer Betrieb, Stabilität und Absicherung der Website (3.4)

5. Rechtsgrundlage

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung: für die Eintragung in die Warteliste und die vormalige Teilnahme am Gewinnspiel, jeweils durch das Absenden des Formulars.
  • Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder Vertragsanbahnung: für Anfragen per E-Mail, soweit sie einen Vertrag betreffen oder anbahnen (3.3).
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse: für die technischen Zugriffsdaten des Hostings, die zur sicheren und funktionsfähigen Bereitstellung der Website erforderlich sind, für den kurzzeitigen Missbrauchsschutz der Warteliste (3.1) und für die Beantwortung sonstiger Anfragen (3.3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Zugriffsdaten des Hostings, Missbrauchsschutz, Anfragen), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an datenschutz@heltra.app genügt.

Eine Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO findet über diese Website nicht statt.

6. Empfänger und Auftragsverarbeiter

Die Warteliste, unsere E-Mail-Postfächer und diese Website liegen bei unserem Hosting-Anbieter STRATO in Deutschland (siehe Abschnitt 3.4). Die Bestätigungsmail versenden wir über den Postausgang von STRATO. Weitere Empfänger gibt es nicht, abgesehen von den Unterauftragsverarbeitern von STRATO (siehe Abschnitt 3.4).

7. Keine Übermittlung in Drittländer

Wir selbst übermitteln über diese Website keine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Zu Unterauftragsverarbeitern unseres Hosting-Anbieters siehe Abschnitt 3.4.

8. Speicherdauer

Ihre E-Mail-Adresse aus der Warteliste speichern wir, bis Sie der Verarbeitung widersprechen, Ihre Einwilligung widerrufen oder der Zweck entfällt, längstens bis sechs Monate nach dem Start von heltra; findet der Start nicht statt, spätestens bis zum 31.12.2027. Unbestätigte Eintragungen und die Hashwerte zum Missbrauchsschutz löschen wir automatisch nach Ablauf von 7 Tagen beziehungsweise einer Stunde, spätestens beim nächsten Zugriff auf die Warteliste. Anfragen per E-Mail löschen wir sechs Monate nach Abschluss der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht. Technische Zugriffsdaten des Hostings werden im Rahmen der üblichen Logfile-Vorhaltung kurzfristig gespeichert und danach gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

9. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zur Warteliste jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in unseren Mails oder per E-Mail an datenschutz@heltra.app. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Ihre Rechte als Betroffene/r

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, etwa Ihrer E-Mail-Adresse aus der Warteliste.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Postfach 20 04 44, 40102 Düsseldorf.

Zur Ausübung dieser Rechte wenden Sie sich an datenschutz@heltra.app.

11. Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Die Warteliste liegt in einer von außen gesperrten Datenbank auf Servern von STRATO in Deutschland; Bestätigungslinks speichern wir nur als Hashwert.

12. Minderjährige

Diese Website, die Warteliste und die heltra-App richten sich an Personen ab 18 Jahren.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen dieser Website anzupassen. Die aktuelle Version ist stets auf dieser Website abrufbar. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns erreichen unter:

E-Mail: datenschutz@heltra.app (allgemein: kontakt@heltra.app)
Heltra, Inh.: Elias Sardi
Rochusstr. 201
53123 Bonn, Deutschland