Zugänge sichern

Datenschutzerklärung

Entwurf: Diese Datenschutzerklärung wird gerade rechtlich geprüft. Platzhalter in [eckigen Klammern] werden noch ergänzt.

Diese Erklärung gilt für die fitnesswunder App (Abschnitte 1–10) und für diese Website (Abschnitt 11).

1. Wer ist verantwortlich?

[Firma, Rechtsform, Anschrift, ggf. Vertretungsberechtigte] Kontakt: [Kontakt-E-Mail – Gründer legen eine Funktionsadresse auf der eigenen Domain fest, z. B. datenschutz@…; nie eine private Adresse] Datenschutzbeauftragte/r: [Name/Kontakt oder “nicht benannt, weil …” – Offen Q9]

2. Worum geht es?

Dasfitnesswunder ist eine App für Schritt-Challenges in Firmen, bei Krankenkassen und in privaten Gruppen. Damit deine Schritte zählen, liest die App deine Schrittzahlen aus Apple Health (iPhone) oder Health Connect (Android). Schrittzahlen sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung und nur für deine Challenges.

3. Welche Daten wir verarbeiten und warum

Konto: E-Mail-Adresse (Anmeldung per Link oder Code, kein Passwort), Spitzname, Zeitzone, Benachrichtigungs-Einstellungen, welche Zusatzgeräte du nutzt (nur die Art, z. B. “Garmin”). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der App).

Schritte (Gesundheitsdaten): Schritte pro Stunde und Quelle (z. B. Handy, Uhr über die Hersteller-App), dazu von Hand eingetragene Schritte, die wir zur Transparenz speichern, aber nicht werten. Daraus berechnen wir auf unserem Server deine gezählten Tagesschritte, dein Tagesziel, deine Streak und Ranglisten. Wir speichern keine Gerätenamen, nur technische Kennungen der Quell-App. Wir lesen keine anderen Gesundheitsdaten (kein Puls, kein Schlaf, kein Standort). Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Fair Play: Ungewöhnliche Tage prüfen wir kurz, bevor sie zählen. Das sieht niemand außer dir und unserem Prüfteam. [Optional, sobald gebaut: Nachweise, die du hochlädst, löschen wir 30 Tage nach der Entscheidung.] Rechtsgrundlage: deine Einwilligung (s. o.) [Anwalt: ggf. zusätzlich Art. 6 Abs. 1 lit. f].

Sync und Support: Zeitpunkt und Ergebnis der Synchronisierung (ohne Schrittzahlen), damit wir bei Problemen helfen können. [Sobald gebaut: Support-Anfragen mit technischen Diagnosedaten (App-Version, Gerätetyp, Datenquellen, letzte Synchronisierung), ohne Schrittzahlen.] Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit: Beim Anmelden verarbeitet unser Hosting-Anbieter technische Daten wie IP-Adresse und Zeitpunkt, um Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Wer sieht was?

5. Dienstleister und Speicherort

Wir speichern deine Daten bei Supabase in Frankfurt am Main (EU). Supabase ist ein US-Unternehmen; mit Supabase besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Login-Mails mit deinem 6-stelligen Code verschicken wir über Brevo (Sendinblue SAS, [Anschrift], Frankreich). Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Login-Mail, aber keine Schrittdaten und keinen Spitznamen. Mit Brevo besteht ein Auftragsverarbeitungsvertrag; die Daten werden in der EU verarbeitet [Anwalt/Gründer: Serverstandort und Unterauftragsverarbeiter laut AVV prüfen]. Brevo fügt jeder Mail ein unsichtbares Zählpixel hinzu. Wir haben es auf „anonym“ gestellt: Wir sehen nicht, ob du persönlich die Mail geöffnet hast; Brevo zählt Öffnungen nur ohne Bezug zu deiner Adresse. [Anwalt prüfen; Offen: genügt das, oder brauchen wir einen Anbieter ohne Pixel – processors.md.] [Push-Benachrichtigungen: Anbieter, sobald festgelegt – Offen Q8.]

Apple Health und Health Connect sind Funktionen deines Handys. Die Daten dort verwalten Apple bzw. Google nach ihren eigenen Bestimmungen; wir lesen nur die Schritte, die du freigibst.

6. Wie lange wir Daten speichern

7. Deine Rechte

Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen, die Verarbeitung einschränken, deine Daten in einem gängigen Format erhalten (Datenübertragbarkeit) und Widerspruch einlegen (Art. 15–21 DSGVO). Schreib uns an [E-Mail].

Einwilligung widerrufen: jederzeit, mit Wirkung für die Zukunft: in der App unter Profil › Einstellungen [sobald gebaut] oder per E-Mail. Ohne Einwilligung können wir keine Schritte mehr werten; deine Teilnahme endet dann.

Konto löschen: in der App unter Profil › Konto & Daten löschen. Damit löschen wir dein Konto und alle Schrittdaten sofort.

Beschwerde: bei einer Datenschutz-Aufsichtsbehörde, z. B. [zuständige Landesbehörde am Sitz der Firma].

8. Freiwilligkeit

Die Teilnahme ist freiwillig. [Bei Arbeitgeber-Challenges: dein Arbeitgeber erfährt nicht, ob du teilnimmst, und Nicht-Teilnahme hat keine Nachteile – Offen Q2.] Ohne Einwilligung in die Verarbeitung der Gesundheitsdaten kannst du die App nicht nutzen, weil das Zählen von Schritten ihr einziger Zweck ist.

9. Keine Werbung, kein Tracking

Wir verkaufen keine Daten, nutzen Gesundheitsdaten nicht für Werbung und setzen keine Tracking- oder Werbe-SDKs ein.

10. Änderungen

Stand: [Datum]. Wenn wir diese Erklärung wesentlich ändern, sagen wir es dir in der App.

11. Diese Website (fitnesswunder.eu)

Kontakt für Datenschutzanfragen: kontakt@fitnesswunder.eu

Hosting: Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., USA). Damit die Seite bei dir ankommt und vor Angriffen geschützt ist, verarbeitet Cloudflare technische Daten wie deine IP-Adresse, Zeitpunkt und Browser-Kennung. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum); Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). [Anwalt: Speicherdauer der Cloudflare-Logs ergänzen.]

Schriften und Inhalte: Alle Schriften und Grafiken liegen auf unserem eigenen Server. Wir binden keine Inhalte anderer Anbieter ein (kein YouTube, keine Karten, keine Social-Media-Plugins).

Besucherstatistik mit PostHog: Auf der Startseite und der Danke-Seite nach einer Anfrage messen wir mit PostHog (PostHog, Inc., USA; Datenverarbeitung in der EU Cloud in Frankfurt), wie die Seite genutzt wird, zum Beispiel welche Abschnitte gelesen und welche Buttons geklickt werden. Die Daten laufen über unsere eigene Domain. Auf dieser Datenschutz-Seite, im Impressum und auf allen Seiten, die aus der App verlinkt sind, messen wir nichts.

Mit PostHog besteht ein Auftragsverarbeitungsvertrag. [Anwalt/Gründer: Speicherdauer der Statistikdaten laut PostHog-Einstellung ergänzen, Übermittlungsgrundlage USA prüfen.]

Anfrageformular: Wenn du uns über das Formular schreibst, verarbeiten wir Unternehmen, Mitarbeiterzahl, Name, E-Mail-Adresse und (freiwillig) Telefonnummer sowie, über welche Seite oder Kampagne du zu uns gekommen bist. Wir nutzen diese Daten nur, um deine Anfrage zu beantworten und dir ein Angebot zu machen. Gespeichert werden sie bei Supabase in Frankfurt am Main (EU), getrennt von den Daten der App. Über neue Anfragen benachrichtigen wir uns per E-Mail über Brevo (Frankreich). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Angaben [12 Monate] nach dem letzten Kontakt, wenn daraus keine Zusammenarbeit entsteht. [Gründer: Frist festlegen.]

E-Mail an uns: Nachrichten an Adressen auf fitnesswunder.eu werden über Cloudflare Email Routing an unser Postfach bei [Anbieter] weitergeleitet.