Datenschutzerklärung

1. Verantwortlicher

Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen informieren wir Sie hiermit über Art, Umfang und Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

3. Hosting (Vercel)

Diese Website wird auf Servern von Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Beim Aufruf unserer Website werden automatisch sogenannte Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website). Die Daten werden nach spätestens 30 Tagen gelöscht. Vercel verarbeitet Daten ggf. in den USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage zukommen lassen, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage bei uns gespeichert:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmen / Coach-Name (optional)
• Ausgewähltes Paket
• Ihre Nachricht (optional)

Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht an Dritte weitergegeben. Der E-Mail-Versand erfolgt über den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach Abschluss der Kommunikation, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4a. Anfrage für ein Demo-Gespräch

Über das Formular auf /demo können Sie ein kostenloses Demo-Gespräch anfragen. Dabei verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Firmenname (optional)
• Ihr Wunschdatum für den Termin
• Ihre Nachricht (optional)

Die Angaben dienen ausschließlich dazu, mit Ihnen einen Termin abzustimmen und das Gespräch zu führen. Sie werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Sie erhalten eine Bestätigung an die angegebene Adresse; der Versand läuft über den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage hin).

Zum Schutz vor automatisierten Anfragen protokollieren wir jedes Absenden mit Ihrer E-Mail-Adresse, einem Hashwert Ihrer IP-Adresse und dem Zeitpunkt, um die Anzahl der Anfragen pro Stunde zu begrenzen. Diese Protokollzeilen werden nach spätestens 7 Tagen gelöscht. Die Prüfung „Ich bin kein Roboter" läuft auf unserem eigenen Server, ohne Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch).

Das Demo-Gespräch führen wir als Videocall über Zoom (Zoom Communications, Inc., USA; EU-US Data Privacy Framework und Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufgezeichnet und von einer KI (OpenAI, ohne Training mit Ihren Daten) zusammengefasst wird es nur mit Ihrer Zustimmung zu Beginn des Gesprächs (Art. 6 Abs. 1 lit. a DSGVO); Aufzeichnung und Mitschrift löschen wir spätestens nach 30 Tagen.

Kommt kein Vertrag zustande, löschen wir Ihre Angaben 12 Monate nach der letzten Kontaktaufnahme. Wird daraus ein Kundenkonto, bleiben sie, solange das Konto besteht, und werden mit ihm gelöscht.

4b. Anfragen über Lead-Formulare in Instagram und Facebook (Meta)

In unseren Anzeigen auf Instagram und Facebook können Sie über ein Formular direkt in der App ein Erstgespräch (Demo-Gespräch) zu Fitness Coach Suite anfragen. Das Formular stellt Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) bereit. Einzelne Felder sind aus Ihrem Meta-Profil vorausgefüllt; Sie können sie vor dem Absenden ändern. Dabei verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• Ihren Wunschtermin (Datum und Uhrzeit) für das Erstgespräch

Die Angaben dienen ausschließlich dazu, mit Ihnen Kontakt aufzunehmen und das Erstgespräch zu vereinbaren: Wir rufen Sie an oder schreiben Ihnen, um den Wunschtermin zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin).

Für die Erhebung der Angaben über das Meta-Formular sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Zur Übermittlung in die USA gilt das in Abschnitt 7b Gesagte (EU-US Data Privacy Framework und Standardvertragsklauseln). Weitere Informationen finden Sie in der Datenrichtlinie von Meta.

Für das Gespräch selbst und die Löschfristen gilt das in Abschnitt 4a Gesagte.

4c. Bewerbung für das FCS Mentoring

Über das Formular auf /mentoring können Sie sich für das FCS Mentoring bewerben, eine zwölfwöchige Begleitung für Fitness-Coaches. Dabei verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse, Ihre Telefonnummer für ein kurzes Telefonat nach der Bewerbung (freiwillig, wenn Sie stattdessen einen Videocall wünschen) und freiwillig Instagram-Name oder Website
• Angaben zu Ihrem Business: was Sie anbieten, seit wann Sie selbstständig sind, die Zahl Ihrer zahlenden Kunden, freiwillig Ihren ungefähren Monatsumsatz, wie Kunden zu Ihnen kommen und freiwillig, welche Coaching-Software Sie nutzen
• Ihre Antworten auf die Fragen, was Sie zurückhält und wo Sie in 12 Wochen stehen wollen, wie viel Zeit Sie einplanen können, wann Sie starten möchten und ob die Investition für Sie denkbar ist
• freiwillig, wie Sie auf uns aufmerksam geworden sind

Gesundheitsangaben fragen wir nicht ab; bitte tragen Sie keine ein. Zweck ist die Prüfung Ihrer Bewerbung, das kurze Telefonat und das Kennenlerngespräch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Die Bewerbung erreicht uns als E-Mail, eine Bestätigung geht an Ihre Adresse; der Versand läuft über den SMTP-Server von IONOS SE. Wir speichern die Bewerbung nicht in einer Datenbank und geben sie nicht an Dritte weiter. Kommt keine Zusammenarbeit zustande, löschen wir sie spätestens 6 Monate nach Eingang. Für den Schutz vor automatisierten Anfragen und für das Kennenlerngespräch per Videocall gilt dasselbe wie in Abschnitt 4a.

Der Business-Check auf derselben Seite läuft nur in Ihrem Browser; Ihre Antworten werden weder gespeichert noch übertragen.

5. Mitgliederportal (Teilnehmer)

Für registrierte Teilnehmer auf dem Mitgliederportal ([name].fitness-coach-suite.com) werden folgende Daten verarbeitet:

• E-Mail-Adresse (zur Authentifizierung via Magic Link)
• Lektionsfortschritt und abgeschlossene Lektionen
• Zahlungsdaten (verarbeitet ausschließlich durch Stripe, wir speichern keine Kartendaten)

Die Speicherung erfolgt in der Datenbank von Supabase Inc.(Rechenzentren in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5a. Gesundheits- und Fitnessdaten in unseren Apps

Unsere Apps FITCOSI und FCS Coach verarbeiten Gesundheits- und Fitnessdaten, die Sie selbst eingeben oder, nach ausdrücklicher Freigabe, aus Apple Health (iOS) bzw. Health Connect(Android) übernehmen. Im Einzelnen sind das:

• Schritte, Anzeige Ihrer täglichen Schritte auf der Startseite und im Verlauf der letzten 7 bis 14 Tage sowie Abgleich mit Ihrem Schrittziel. Ist ein Schrittziel gesetzt, erhalten Sie eine Mitteilung, sobald Sie es an einem Tag erreicht haben, und um 19:30 Uhr eine Erinnerung an einen Spaziergang, wenn es noch offen ist. Dafür liest die App auf dem iPhone Ihre Schritte auch im Hintergrund, also ohne dass Sie sie öffnen, und wir speichern 30 Tage lang, an welchem Tag welche dieser Mitteilungen verschickt wurde. Beide Mitteilungen schalten Sie in der App mit dem Schalter „Schritt-Benachrichtigungen“ ab (Abschnitt 5b)
• Aktiv verbrannte Kalorien, Anzeige Ihres Energieverbrauchs und Abgleich mit Ihrem Kalorienziel
• Trainingseinheiten, Anzeige absolvierter Workouts und Ihres Trainingsfortschritts. Öffnen Sie in FITCOSI einen Tag im Kalender, zeigt die App die Workouts dieses Tages mit Art, Uhrzeit, Dauer, aktiven Kalorien, Distanz und Puls (Durchschnitt und Maximum), auf dem iPhone bei Laufen, Gehen, Wandern und Radfahren zusätzlich die aufgezeichnete Strecke (GPS) auf einer Karte. Diese Details und die Strecke liest die App nur auf Ihrem Gerät und nur zur Anzeige; sie werden weder gespeichert noch an uns übertragen, es sei denn, Sie teilen Ihre Workouts mit Ihrem Coach (Absatz „Uhr-Workouts mit Ihrem Coach teilen“ unten). Für die Wochen-Streak (Abschnitt 5e) übermittelt die App uns von diesen Workouts nur das Datum der Tage, an denen eines vorliegt, höchstens 120 Tage zurück; Art, Dauer, Puls und Strecke bleiben auf dem Gerät, soweit Sie sie nicht mit Ihrem Coach teilen. Für die Karte lädt Ihr iPhone den Kartenausschnitt direkt von Apple (Apple Karten); Apple erfährt dabei Ihre IP-Adresse und die ungefähre Region der Strecke, nicht die Streckenpunkte, die die App selbst einzeichnet. Für diese Kartendaten ist Apple selbst verantwortlich
• Körpergewicht, automatische Übernahme eines am selben Tag gemessenen Gewichts in Ihr Gewichtstagebuch sowie Darstellung Ihres Gewichtsverlaufs
• Schlafdauer, Trainingsminuten, Ruhepuls und Herzfrequenzvariabilität (HRV) pro Tag, sofern eine Uhr oder ein Tracker diese Werte in Apple Health bzw. Health Connect schreibt; daraus berechnen wir den Health Score, eine Tageszahl für Erholung und Aktivität. Ohne Uhr entstehen diese Werte nicht
• Mahlzeiten aus anderen Ernährungs-Apps, nur wenn Sie den Zugriff auf Ernährungsdaten in Apple Health bzw. Health Connect freigeben, beim Verbinden in der Einrichtung der App oder später mit dem Schalter „Ernährung aus Apple Health“ bzw. „Ernährung aus Health Connect“: Bezeichnung, Uhrzeit, Art der Mahlzeit (Frühstück, Mittag, Abend, Snack), Kalorien, Protein, Kohlenhydrate, Fett und Ballaststoffe der Mahlzeiten, die eine andere App (zum Beispiel FatSecret, MyFitnessPal, YAZIO oder Samsung Health) dort geschrieben hat. Sie erscheinen als Mahlzeiten in Ihrem Ernährungstagebuch; werden Sie von einem Coach betreut, sieht er sie wie Ihre übrigen Einträge. Der Schalter lässt sich jederzeit ausschalten, bereits übernommene Einträge bleiben, bis Sie sie in der Quell-App löschen
• Von Ihnen erfasste Angaben, Mahlzeiten und Nährwerte, Trainings- und Gewichtsangaben, Körpermaße, Check-in-Fotos, Ziele sowie Angaben zu Größe, Geburtsjahr, Geschlecht und Aktivitätsniveau
• Lifestyle-Angaben, die Sie freiwillig eintragen: Schlafdauer und Schlafqualität, empfundener Stress, Verdauung, Hunger und Angaben zu Alkohol (aus früheren Einträgen auch zum Rauchen), eine Notiz zum Tag sowie Kommentare zu einzelnen Angaben. Jede dieser Angaben ist optional, sie können einzeln leer bleiben, und sie werden nur dann gespeichert, wenn Sie sie selbst eintragen. Werden Sie von einem Coach betreut, sieht er diese Angaben wie Ihre übrigen Gesundheitsdaten
• Routinen (FITCOSI), die Sie freiwillig führen: Ihr Tagesziel für Wasser und die Zahl der getrunkenen Gläser je Tag sowie Ihre eigene Liste von Supplements und Peptiden zum Abhaken (Name, Menge, Art und wie oft). Diese Angaben sehen nur Sie selbst; auch wenn Sie von einem Coach betreut werden, sehen weder er noch die Trainer seines Teams sie. Sie werden nicht von einer KI ausgewertet

Zugriff nur mit Ihrer Einwilligung: Die App liest aus Apple Health bzw. Health Connect erst, nachdem Sie es im Berechtigungsdialog Ihres Geräts ausdrücklich erlaubt haben. Schreiben kann nur FITCOSI auf dem iPhone, und nur Ihre Trainings, wenn Sie das eigens einschalten (nächster Absatz). Sie können diese Freigaben jederzeit in den Einstellungen Ihres Geräts widerrufen; die App bleibt danach mit manueller Eingabe nutzbar. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Training an Apple Health senden (nur FITCOSI auf dem iPhone): Schalten Sie unter „Verbundene Apps“ den Schalter „Training an Apple Health senden“ ein (standardmäßig aus, gilt je Gerät), fragt iOS gesondert nach der Freigabe, Trainings in Apple Health zu speichern. Danach speichert FITCOSI nach „Training beenden“ ein Workout der Art Krafttraining mit Start, Ende und, falls Sie sie eingetragen haben, den verbrannten Kalorien in Apple Health. Andere Daten, etwa Gewicht, Schritte oder Ernährung, schreibt die App nicht. Liegt für denselben Zeitraum schon ein Workout vor, zum Beispiel von Ihrer Apple Watch, schreibt die App nichts. Die Daten gehen direkt von Ihrem Gerät in Apple Health, nicht über unsere Server; dort verwalten und löschen Sie sie selbst. Rechtsgrundlage ist Ihre Einwilligung mit dem Schalter (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen sie jederzeit mit demselben Schalter oder in iOS unter Einstellungen, Health; schon gespeicherte Workouts bleiben in Apple Health, bis Sie sie dort löschen. Auf Android liest die App aus Health Connect weiterhin nur.

Uhr-Workouts mit Ihrem Coach teilen (nur mit Coach): Werden Sie von einem Coach betreut, können Sie in der App den Schalter „Uhr-Workouts mit deinem Coach teilen“ einschalten (standardmäßig aus). Dann überträgt die App Ihre Workouts aus Apple Health bzw. Health Connect an uns, höchstens 60 Tage zurück, und wir speichern je Workout: Art (zum Beispiel Krafttraining oder Gehen), Beginn und Ende, Dauer, aktive Kalorien, Distanz und Durchschnittspuls. Nicht übertragen werden die Strecke (GPS), der Maximalpuls und der Name des Geräts oder der App, die das Workout aufgezeichnet hat; Strecke und Karte bleiben wie oben beschrieben nur auf Ihrem Gerät. Ihr Coach sieht diese Workouts in Ihrem Check-in (Trainings der Woche) und in der Wochenansicht; Workouts der Art Krafttraining zählen beim Trainingsziel Ihrer Woche mit. Sehen kann sie nur Ihr Coach selbst, nicht die Trainer seines Teams. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung mit dem Schalter (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen sie jederzeit, indem Sie den Schalter ausschalten; die gespeicherten Workouts löschen wir dann sofort. Gespeichert bleiben sie, solange das Teilen eingeschaltet ist und Ihr Coaching besteht; gelöscht werden sie, wenn Sie den Schalter ausschalten, sobald Ihr Coaching endet oder pausiert wird, und mit Ihrem Konto. Läuft ein pausiertes Coaching weiter und ist der Schalter noch an, überträgt die App die letzten Workouts erneut. Die Workouts sind in Ihrem Datenexport enthalten. Ohne Coach gibt es den Schalter nicht, und von Ihren Workouts erhalten wir wie oben beschrieben nur das Datum für die Wochen-Streak. Für diese Daten ist Ihr Coach Verantwortlicher, wir verarbeiten sie in seinem Auftrag.

Anamnesebogen: Hat Ihr Coach den Anamnesebogen eingeschaltet, füllen Sie ihn einmal in der App aus, bevor Ihr Coaching beginnt; ohne Coach gibt es ihn nicht. Abgefragt werden:

• Gesundheit: Verletzungen und Beschwerden, Unverträglichkeiten und Allergien, freiwillig Vorerkrankungen, Medikamente (auch leistungssteigernde Mittel) und Einschränkungen im Training
• Kontakt, freiwillig: Telefonnummer, Anschrift und Geburtsdatum
• Training: Erfahrung, Ziele, Ihr aktueller Plan, Übungen, die Sie machen oder meiden möchten, Muskelgruppen mit Vorrang, Geräte bzw. Studio, Trainingstage und Tageszeit, Schritte und Cardio
• Ernährung: Ihr Wissen (Skala 1 bis 10), aktuelle Kalorien und Makros, Gewichtsverlauf, ob Sie einen Ernährungsplan möchten, ob ein aktuelles Blutbild vorliegt (nur ja oder nein, ohne Werte und ohne Upload), Nahrungsergänzungsmittel (was, welche Menge, wie oft, wann), die Zahl Ihrer Mahlzeiten pro Tag und was Sie nicht essen
• Alltag: freiwillig Ihr Beruf, Schlafdauer, Stress, Herausforderungen, Hindernisse und Sonstiges
• Eigene Fragen Ihres Coaches, freiwillig: Ihr Coach kann den Bogen anpassen, einzelne Fragen weglassen und bis zu 20 eigene Fragen ergänzen. Da wir nicht wissen, was er fragt, behandeln wir jede Antwort darauf wie eine Gesundheitsangabe und speichern sie nur mit Ihrer Einwilligung.

Die Angaben sieht nur Ihr Coach selbst, nicht die Trainer seines Teams; sie werden nicht von einer KI ausgewertet. Haben Sie den Bogen schon in einer früheren Fassung ausgefüllt, fragt die App nur die neuen Punkte nach. Für die Angaben zu Ihrer Gesundheit (Verletzungen, Unverträglichkeiten, Vorerkrankungen, Medikamente, Einschränkungen im Training, Antworten auf eigene Fragen Ihres Coaches) bitten wir um Ihre ausdrückliche Einwilligung mit dem Wortlaut „Ich willige ein, dass mein Coach meine Gesundheitsangaben aus diesem Bogen sieht und für mein Coaching nutzt. Widerruf jederzeit im Profil.“ und speichern Zeitpunkt und Fassung dieser Einwilligung. Machen Sie keine Gesundheitsangaben, fragen wir keine Einwilligung ab. Rechtsgrundlage ist dafür Art. 9 Abs. 2 lit. a DSGVO, für die übrigen Angaben Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Coachings). Sie können Ihre Angaben jederzeit im Profil ändern und dort mit „Einwilligung widerrufen und Gesundheitsangaben löschen“ Ihre Einwilligung widerrufen; Ihre Gesundheitsangaben werden dann gelöscht. Der Bogen ist in Ihrem Datenexport enthalten und wird mit Ihrem Konto gelöscht. Für diese Angaben ist Ihr Coach Verantwortlicher, wir verarbeiten sie in seinem Auftrag.

Supplement-Empfehlung: Ihr Coach kann Ihnen eine persönliche Empfehlung für Nahrungsergänzungsmittel hinterlegen (Name, Menge, Häufigkeit, Zeitpunkt und optional ein Hinweis). Sie sehen sie in der App unter Ernährung, mit dem Hinweis „Empfehlung deines Coaches, keine ärztliche Beratung.“, und erhalten eine Mitteilung, wenn Ihr Coach sie ändert. Anlegen und sehen kann sie nur Ihr Coach selbst, nicht die Trainer seines Teams; sie wird nicht von einer KI erstellt oder ausgewertet. Es handelt sich um Empfehlungen Ihres Coaches, nicht um Angaben von Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Coachings). Die Empfehlung ist in Ihrem Datenexport enthalten und wird mit Ihrem Konto gelöscht. Verantwortlicher ist Ihr Coach, wir verarbeiten sie in seinem Auftrag.

Verwendung: Diese Daten dienen ausschließlich dazu, Ihnen Ihren Fortschritt in der App darzustellen und, sofern Sie von einem Coach betreut werden, Ihrem Coach die vereinbarte Betreuung zu ermöglichen. Nutzen Sie die App ohne Coach, sind Ihre Gesundheitsdaten ausschließlich für Sie selbst sichtbar, es sei denn, Sie geben einzelne Bereiche für Freunde frei (Abschnitt 5c).

Weitergabe: Gesundheitsdaten werden nicht verkauft,nicht für Werbung oder Profilbildung verwendet und nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur an den von Ihnen gewählten Coach, an Freunde, für die Sie selbst einen Bereich freigegeben haben (Abschnitt 5c), sowie an unseren Hosting- und Datenbankdienstleister Supabase Inc.(Rechenzentren in der EU) als Auftragsverarbeiter. Videos, die Sie und Ihr Coach austauschen (Feedback zu einem Check-in, Videos im Chat, Technik-Checks und die Antworten darauf), speichert und liefert BunnyWay d.o.o.(Ljubljana, Slowenien; Speicherung in der EU) als Auftragsverarbeiter in einer eigenen, zugriffsgeschützten Videobibliothek aus; abgespielt werden sie nur über signierte Links, die nach kurzer Zeit ablaufen. Für diese Videos gelten dieselben Löschfristen wie unten beschrieben. An unser Analysewerkzeug PostHog werden Gesundheitsdaten nicht übermittelt (siehe Abschnitt 7a). Für automatische Auswertungen nutzen wir OpenAI, L.L.C. (USA) als Auftragsverarbeiter; die Verarbeitung findet in den USA statt und ist über EU-Standardvertragsklauseln abgesichert. Übermittelt wird dabei ausschließlich die jeweilige Eingabe, ohne Ihren Namen und ohne Ihre E-Mail-Adresse, und zwar in diesen Fällen:

• Fotos von Mahlzeiten, Speisekarten und Nährwerttabellen zur Nährwerterkennung
• Sprachnotizen und getippte Beschreibungen von Mahlzeiten (die Sprachnotiz wird in Text umgewandelt und danach ausgewertet)
• Blutwerte, wenn Sie ein Blutbild auswerten lassen
• Ihre Angaben zu Größe, Gewicht, Alter und Aktivität, wenn Sie Kalorien- und Makroziele berechnen lassen
• Ihre Ziele und Trainingswünsche (etwa Trainingstage, Schwerpunkte, Erfahrung), wenn Sie einen Trainingsplan erstellen lassen
• Ihre Nachrichten an den KI-Coach sowie Check-In-Antworten, wenn Sie eine Auswertung anfordern

Eine Nutzung Ihrer Daten zum Training von KI-Modellen findet nicht statt; die Daten werden nach der Verarbeitung wieder gelöscht. In der App fragen wir Sie vor der ersten Auswertung um Ihre Einwilligung und nennen dabei, welche Daten an wen übermittelt werden. Sie können die Einwilligung jederzeit in der App widerrufen; die übrigen Funktionen bleiben davon unberührt. Jede Auswertung verbraucht KI-Tokens (Abschnitt 6a). Ob eine Auswertung ausgelöst werden kann, ändert nichts daran, welche Daten dabei verarbeitet werden.

Speicherdauer und Löschung: Ihre Gesundheitsdaten werden gespeichert, solange Ihr Konto besteht. Ausgenommen sind Videos, mit denen Ihr Coach Ihnen Feedback gibt (zu einem Check-in, als Antwort auf einen Technik-Check oder als Video im Chat): Sie und Ihr Coach können sie ab dem Versand vier Wochen lang abrufen, danach werden sie automatisch gelöscht, auch aus dem Chat; schriftliches Feedback bleibt erhalten. Fotos von Mahlzeiten löschen wir 14 Tage nach dem Tag der Mahlzeit automatisch; die eingetragenen Nährwerte bleiben. Hängt dasselbe Foto noch an einer jüngeren Mahlzeit oder an einem Rezept, bleibt es, bis auch dieses wegfällt. Sie können einzelne Einträge jederzeit in der App löschen oder die Löschung Ihres gesamten Kontos verlangen, per E-Mail an hello@fitness-coach-suite.com oder über die Konto-Löschfunktion in der App. Mit der Kontolöschung werden auch alle Gesundheitsdaten unwiderruflich entfernt. Aus Apple Health bzw. Health Connect gelesene Werte werden von uns nicht zurückgeschrieben.

Konten ohne Coach (FITCOSI Free und FITCOSI Pro): Ihre Daten bleiben erhalten, solange Sie die App nutzen, unabhängig davon, ob Sie ein Abo haben. Das Ende eines Pro-Abos löscht nichts; das Konto läuft als FITCOSI Free weiter. Damit Daten nicht länger gespeichert bleiben als nötig (Art. 5 Abs. 1 lit. e DSGVO), speichern wir das Datum, an dem Sie die App zuletzt geöffnet haben. Haben Sie die App zwölf Monate lang nicht geöffnet, benachrichtigen wir Sie per Push-Nachricht und E-Mail. Öffnen Sie die App innerhalb von 30 Tagendanach nicht, löschen wir Ihre in FITCOSI ohne Coach gespeicherten Einträge und hochgeladenen Dateien (Gewicht, Mahlzeiten, Trainings, Schritte, Lifestyle, Blutbilder, Fotos, Auswertungen). Jedes Öffnen der App hebt die Frist auf. Daten, die im Rahmen einer Betreuung durch einen Coach gespeichert sind, unterliegen dieser Frist nicht.

Trainer Ihres Coaches: Ihr Coach kann Trainern seines Teams einen eingeschränkten Zugang zur FCS Coach App geben. Ein solcher Trainer sieht nur die Athleten, die der Coach ihm ausdrücklich freigegeben hat, und dort ausschließlich Ihren Trainingsplan und Ihre Trainingseinheiten; er kann Trainingseinheiten für Sie eintragen, etwa beim Personal Training vor Ort. Check-ins, Nachrichten, Ernährung, Gewicht, Fotos und Gesundheitsdaten sieht ein Trainer nicht. Eine von einem Trainer eingetragene Einheit ist in Ihrer App mit seinem Namen gekennzeichnet. Der Coach bleibt für diese Weitergabe verantwortlich und kann den Zugang jederzeit entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Coachings).

Co-Coach Ihres Coaches: Ihr Coach kann eine weitere Person als Co-Coach benennen, die das Coaching gemeinsam mit ihm betreut. Der Co-Coach hat dieselben Einblicke wie Ihr Coach, also auch in Check-ins, Nachrichten, Ernährung, Fotos und Gesundheitsdaten, und handelt für Ihren Coach; er ist kein weiterer Empfänger außerhalb Ihres Coachings. Nachrichten im Chat zeigen dann, wer von beiden geschrieben hat. Der Coach bleibt verantwortlich und kann den Zugang jederzeit beenden. Es gilt dieselbe Rechtsgrundlage wie für Ihren Coach: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Letzte Nutzung der App: Werden Sie von einem Coach betreut, speichern wir, wann Sie die App zuletzt benutzt haben, und zeigen Ihrem Coach diesen Zeitpunkt (zum Beispiel „vor 3 Std.“). Gespeichert wird nur der jeweils letzte Zeitpunkt, kein Verlauf. Abgesehen vom Feedback Ihres Coaches (siehe nächster Absatz) speichern wir nicht, welche Bereiche der App Sie geöffnet haben. Der Zeitpunkt wird zusammen mit Ihren übrigen Coaching-Daten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Coachings).

Feedback Ihres Coaches gesehen: Öffnen Sie in der App das Feedback Ihres Coaches zu einem Check-in oder starten dessen Video, speichern wir jeweils den ersten Zeitpunkt und zeigen ihn Ihrem Coach; er erhält dazu einmal eine Mitteilung. Wir speichern nicht, wie lange oder wie oft Sie das Video ansehen. Die Angaben werden zusammen mit dem Check-in gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Coachings).

Eigenes Bild oder Video zu einer Übung: Hat Ihr Coach zu einer Übung kein eigenes Material hinterlegt, können Sie in der App ein eigenes Foto hochladen und einen Video-Link (zum Beispiel zu YouTube) speichern. Beides sehen nur Sie, auch Ihr Coach nicht. Das Foto wird vor dem Hochladen auf Ihrem Gerät verkleinert, liegt in unserem privaten Speicher und wird nur über zeitlich begrenzte Links angezeigt. Ein Video-Link wird nur gespeichert, nicht abgerufen: Erst wenn Sie ihn antippen, öffnet sich die Seite des jeweiligen Anbieters. Dasselbe gilt für „Videos ansehen“, das eine YouTube-Suche zur Übung im Browser öffnet; von da an gelten die Datenschutzbestimmungen von Google/YouTube, wir übermitteln dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag für die App). Foto und Link sind in Ihrem Datenexport enthalten und werden mit Ihrem Konto gelöscht, Datei und Eintrag.

Sprachnachrichten im Chat abschreiben: Unter einer Sprachnachricht im Chat können Sie „Abschreiben“ antippen. Die Umwandlung in Text übernimmt ausschließlich die Spracherkennung Ihres Geräts, ohne Verbindung zu einem Server: Die Aufnahme wird dafür weder an uns noch an Apple, Google oder einen KI-Dienst übermittelt. Steht die Spracherkennung auf dem Gerät für die Sprache nicht zur Verfügung, gibt es keine Abschrift. Der Text wird nur auf Ihrem Gerät zwischengespeichert und nicht an uns übertragen. Beim ersten Antippen fragt Ihr Gerät nach der Berechtigung zur Spracherkennung; ohne sie bleibt die Funktion aus, der Chat funktioniert weiter.

Speicherung auf Ihrem Gerät: Damit die App auch ohne Internetverbindung nutzbar bleibt, speichert sie den zuletzt geladenen Stand Ihrer Daten sowie Trainings, die Sie ohne Verbindung eintragen, lokal auf Ihrem Gerät und überträgt diese, sobald wieder eine Verbindung besteht. Diese Kopie wird beim Abmelden entfernt.

Gemeinsame Lebensmittel-Suche: Legen Sie in der App ein Gericht oder Lebensmittel selbst an (als Standard-Gericht oder per manueller Eingabe mit Nährwerten), stellen wir dessen Bezeichnung und Nährwerte allen Nutzern der App in der Lebensmittel-Suche zur Verfügung. Ihr Name, Ihre E-Mail-Adresse und Ihre eigenen Mahlzeiten-Einträge sind dabei nicht sichtbar; wir speichern intern nur einen nicht umkehrbaren Prüfwert Ihres Kontos, um missbräuchliche Einträge entfernen zu können. Neue Einträge werden automatisch gefiltert und regelmäßig von uns gesichtet. Löschen Sie Ihr Konto, wird dieser Prüfwert entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigeren Datenbank für alle Nutzer); Sie können der Aufnahme widersprechen, indem Sie uns eine E-Mail schicken, dann entfernen wir Ihre Einträge.

5b. Mitteilungen auf Ihr Gerät (Push)

Wenn Sie es auf Ihrem Gerät erlauben, schicken Ihnen unsere Apps Mitteilungen, zum Beispiel bei einer neuen Nachricht Ihres Coaches, wenn Ihr Coach oder ein Trainer ein Training für Sie eingetragen hat, wenn Sie Ihr Schrittziel erreicht haben, bei einer Freundschaftsanfrage oder wenn jemand Ihre Anfrage angenommen hat (Abschnitt 5c), abends als Erinnerung (Abschnitt 5a) oder sonntags, wenn Ihnen für die Wochen-Streak noch ein Training fehlt (Abschnitt 5e). Dafür speichern wir ein Gerätekennzeichen (Push-Token) zusammen mit Plattform, Sprache und Version der App. Eine Mitteilung kann Gesundheitsdaten enthalten, etwa Ihre Schrittzahl, und erscheint je nach Einstellung Ihres Geräts auch auf dem Sperrbildschirm.

Für die Zustellung setzen wir den Push-Dienst von 650 Industries, Inc. (Expo), USA, als Auftragsverarbeiter ein. Er reicht die Mitteilung an den Zustelldienst Ihres Geräts weiter, an Apple (iPhone) bzw. Google (Android). Übermittelt werden das Gerätekennzeichen sowie Titel und Text der Mitteilung; den Text löscht Expo nach der Weitergabe. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Mitteilungen mit Gesundheitsdaten Ihre Einwilligung nach Abschnitt 5a (Art. 9 Abs. 2 lit. a DSGVO). Mitteilungen schalten Sie in den Einstellungen Ihres Geräts ab, die Schritt-Mitteilungen und die Streak-Erinnerung auch einzeln in der App. Das Gerätekennzeichen löschen wir mit Ihrem Konto.

5c. Teilen mit Freunden (FITCOSI)

In der FITCOSI App können Sie sich mit Freunden verbinden, um sich gegenseitig zu motivieren und Fortschritte zu vergleichen. Die Funktion steht allen Nutzern der App offen, mit und ohne Coach. Es gibt keinen öffentlichen Feed und keine Suche nach Klarnamen: Freunde finden Sie nur über den genauen Nutzernamen oder über einen Einladungslink. Die Nutzung ist freiwillig.

Welche Daten wir speichern: Ihren Nutzernamen (3 bis 20 Zeichen, höchstens alle 14 Tage änderbar), Ihren Anzeigenamen; den Stand jeder Freundschaft (angefragt, angenommen, abgelehnt, blockiert); für jeden Freund, welche Bereiche Sie mit ihm teilen, und den Zeitpunkt Ihrer letzten Einwilligung; Ihre Einladungslinks; sowie Meldungen, die Sie über andere Nutzer abgeben. Eine Meldung geht zur Prüfung an uns, mit den Nutzernamen beider Seiten und dem Grund, den Sie angeben.

Was andere sehen: Ihren Nutzernamen, Ihren Anzeigenamen und Ihr Maskottchen (Abschnitt 5e) sehen Ihre Freunde sowie beide Seiten einer offenen Anfrage. Ein Profilfoto zeigen wir unter Freunden nicht. Vom Maskottchen ist dabei die von Ihnen gewählte Figur (weiblich oder männlich) zu sehen, und solange Sie Ihre Streak nicht freigeben, immer nur die erste Stufe, damit es nichts darüber verrät, wie oft Sie trainieren. Ein Einladungslink zeigt auf unserer Website keinen Namen; erst in der App sieht die eingeladene Person, wer sie eingeladen hat. Nimmt sie die Einladung an, sind Sie sofort befreundet, weil das Teilen des Links schon die Anfrage war; geteilt wird dadurch noch nichts. Alles Weitere sieht ein Freund nur, wenn Sie es für genau diesen Freund einschalten; zu Beginn ist alles aus. Freigeben können Sie:

• Körpergewicht, als genauer Wert mit Verlauf über bis zu ein Jahr
• Schritte der letzten Wochen und Ihr Tagesziel
• Trainings: Datum, Name, Muskelgruppen, Übungen, Dauer und verbrauchte Kalorien, ohne Notizen und Bewertungen
• Leistung je Übung: Ihre Sätze je Übung mit Gewicht, Wiederholungen und Satzart, bei Cardio mit Minuten, Geschwindigkeit, Steigung, Stufe und Intensität, über bis zu 400 Tage, ohne Notizen. Der Freund kann diese Werte in seiner Analyse einer Übung neben seine eigenen legen
• Ernährung des aktuellen Tages in zwei Stufen: nur die Tagessummen (Kalorien, Makros und Ziel) oder zusätzlich die einzelnen Mahlzeiten mit Fotos

Was Sie freigeben, zeigt die App Ihren Freunden in den Vergleichsansichten und im Verlauf „Aktivitäten“ auf der Freunde-Seite, neueste Einträge zuerst. Der Verlauf enthält nichts, was nicht schon freigegeben ist, und reicht weniger weit zurück: Gewicht und Trainings der letzten 14 Tage (beim Gewicht mit der Veränderung zum vorherigen Wert, bei Trainings mit Name, Zahl der Übungen und Dauer), Ernährung nur von heute, als Tagessumme oder, bei der zweiten Stufe, je Mahlzeit mit Name und Kalorien, ohne Foto und ohne Uhrzeit. Schritte und Leistung je Übung erscheinen dort nicht.

Likes und Kommentare: Unter einem Eintrag im Verlauf können Sie ein Like setzen oder einen Kommentar schreiben (höchstens 300 Zeichen). Das geht nur bei Einträgen, die Sie sehen dürfen: bei Ihren eigenen und bei denen eines Freundes, der Ihnen genau diesen Bereich (Gewicht, Training oder Ernährung) freigegeben hat. Wir speichern, wer reagiert hat, unter welchem Eintrag (den Tag bzw. bei einer einzelnen Mahlzeit deren Kennung, keine Uhrzeit), das Like oder den Text des Kommentars und den Zeitpunkt. Der Besitzer eines Eintrags sieht alle Kommentare darunter und wer ihn geliked hat. Andere Freunde des Besitzers sehen die Zahl der Likes; Namen bei Likes und Kommentare sehen sie nur vom Besitzer, von sich selbst und von Personen, mit denen sie selbst befreundet sind. Bei einem neuen Kommentar bekommt der Besitzer eine Mitteilung mit dem ersten Wort Ihres Anzeigenamens und dem Anfang des Kommentars (bis 80 Zeichen); Likes lösen keine Mitteilung aus. Ihre eigenen Einträge erscheinen in Ihrem Verlauf nur, wenn jemand darauf reagiert hat. Einen eigenen Kommentar können Sie jederzeit löschen, ebenso jeden Kommentar unter Ihren eigenen Einträgen. Kommentare lassen sich melden; die Meldung geht mit dem Text des Kommentars zur Prüfung an uns und behält diesen Text, auch wenn der Kommentar später gelöscht wird.

Ihre Wochen-Streak (Abschnitt 5e) sehen Freunde nur, wenn Sie in der App „Streak meinen Freunden zeigen“ einschalten; diese Einstellung gilt für alle Ihre Freunde zugleich und ist zu Beginn aus. Sichtbar sind dann Ihr Wochenstand und die Stufe Ihres Maskottchens, die er erreicht hat, keine einzelnen Trainings und keine Trainingstage. Personen mit einer offenen Anfrage sehen auch dann nur die erste Stufe.

Ihr Coach sieht nichts aus diesem Bereich, auch nicht, mit wem Sie befreundet sind. Umgekehrt gehen Inhalte aus Ihrem Coaching (Notizen und Bewertungen, Check-ins, Nachrichten, Pläne) nie an Freunde.

Rechtsgrundlage: Gewicht, Schritte, Trainings, Leistung je Übung, Ernährung und die Wochen-Streak sind Gesundheitsdaten. Wir zeigen sie einem Freund nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die App fragt jedes Mal ausdrücklich nach, bevor ein Bereich für einen Freund neu sichtbar wird, für die Streak beim Einschalten von „Streak meinen Freunden zeigen“, und wir speichern den Zeitpunkt. Für Nutzernamen, Anzeigenamen, die gewählte Figur des Maskottchens, Freundesliste, Einladungen, Meldungen sowie Likes und Kommentare ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag für die App). Ein Kommentar hängt an einem Eintrag, den der Besitzer mit seiner Einwilligung freigegeben hat, und ist nur für Personen sichtbar, die diesen Eintrag sehen dürfen. Schreiben Sie selbst Angaben über Ihre Gesundheit in einen Kommentar, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden erteilen; Sie widerrufen sie, indem Sie den Kommentar löschen. Bitte schreiben Sie keine Gesundheitsangaben über andere Personen. Für diese Funktion sind wir Verantwortlicher, nicht Ihr Coach.

Widerruf: Sie können jede Freigabe jederzeit in der App ausschalten, einzeln je Freund und je Bereich. Entfernen oder blockieren Sie einen Freund, endet jede Sichtbarkeit in beide Richtungen sofort. Der Widerruf wirkt für die Zukunft. Was ein Freund bis dahin gesehen hat, etwa durch ein Bildschirmfoto, liegt außerhalb unseres Einflusses; geben Sie deshalb nur frei, was Sie dieser Person zeigen möchten.

Empfänger: Ihre Daten erhalten nur die Freunde, für die Sie einen Bereich freigegeben haben. Gespeichert wird bei den bereits genannten Dienstleistern (Abschnitte 3 und 5a); Mitteilungen über Freundschaftsanfragen und neue Kommentare laufen über den Push-Dienst aus Abschnitt 5b. Eine Meldung erreicht uns per E-Mail über den Mailserver aus Abschnitt 4 und als Mitteilung auf unser Gerät. Neue Dienstleister kommen für diese Funktion nicht hinzu.

Schutz vor Missbrauch: Freundschaftsanfragen und Kommentare sind mengenmäßig begrenzt. Nutzernamen, Anzeigenamen und Kommentare werden automatisch auf unzulässige Inhalte geprüft, und Sie können andere Nutzer in der App melden und blockieren.

Speicherdauer, Löschung und Auskunft: Die Daten bleiben gespeichert, solange Ihr Konto besteht oder bis Sie den Freund entfernen bzw. die Freigabe ausschalten. Einladungslinks verfallen nach 14 Tagen. Likes und Kommentare löschen wir 30 Tage nach dem Schreiben automatisch; entfernen oder blockieren Sie einen Freund, verschwinden sofort die Likes und Kommentare zwischen Ihnen beiden, und schalten Sie eine Freigabe aus, sind die Reaktionen unter diesen Einträgen nicht mehr sichtbar. Mit der Löschung Ihres Kontos entfernen wir alle Daten dieser Funktion in beide Richtungen, also auch Ihre Freundschaften und Freigaben bei anderen, Ihre Likes und Kommentare bei anderen und alle Reaktionen unter Ihren Einträgen. Ihr Datenexport enthält diese Daten; ausgenommen sind Meldungen anderer Nutzer über Ihr Konto, damit nicht erkennbar wird, wer gemeldet hat.

5d. Free Goodies (Guides von Coaches)

Coaches können einzelne Guides (eine Lektion, meist mit PDF) über einen Link kostenlos teilen; sichtbar werden sie erst, nachdem wir sie freigegeben haben. Öffnen Sie einen solchen Link angemeldet in der App, prüft unser Server, ob Sie von diesem Coach betreut werden, von einem anderen Coach oder ohne Coach unterwegs sind, und zeigt danach die passende Ansicht: die Lektion in Ihrem Kursbereich, den Guide ohne Werbung oder den Guide mit dem Profil des Coaches und einem Link zu seiner Seite. Das Ergebnis dieser Prüfung wird nicht gespeichert und nicht an den Coach übermittelt. Gespeichert wird je Guide nur ein Zähler, wie oft er geöffnet wurde, ohne Bezug zu Ihrer Person. Die Webseite des Links (/g/…) ist für Suchmaschinen gesperrt und setzt keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen geöffneten Inhalts). Öffnen Sie die Seite eines Coaches über den Link im Guide, gelten dort dessen Datenschutzbestimmungen.

5e. Wochen-Streak und Maskottchen (FITCOSI)

FITCOSI zählt Ihre Trainingswochen als Wochenstand. Eine Woche (Montag bis Sonntag) zählt, wenn Sie an mindestens zwei Tagen trainiert haben. Als Trainingstag gilt ein Tag mit einem in der App eingetragenen Training oder mit einem Workout Ihrer Uhr aus Apple Health bzw. Health Connect. Von der Uhr übermittelt die App dafür nur das Datum dieser Tage, höchstens 120 Tage zurück, ohne Art, Dauer, Puls oder Strecke, und nur, wenn Sie den Zugriff auf Health-Daten freigegeben haben (Abschnitt 5a). Jede geschaffte Woche erhöht den Wochenstand um eins. Mit ihm wächst ein Maskottchen in mehreren Stufen; eine verpasste Woche setzt es um eine Stufe zurück, zwei verpasste Wochen um zwei. Für bestimmte Wochenstände und Trainingszahlen gibt es Abzeichen. Das Maskottchen erscheint in der App auch oben rechts an Stelle Ihres Fotos; das geschieht nur auf Ihrem Gerät. Die Bilder des Maskottchens lädt die App von unserer Website; sie enthalten keine Angaben über Sie.

Welche Daten wir speichern: die Tage mit einem Workout von der Uhr (nur das Datum), Ihren aktuellen und Ihren höchsten Wochenstand, die Zahl der Trainingstage der laufenden Woche, Ihre Abzeichen mit dem Datum, an dem Sie sie erreicht haben, und ob Sie sie gesehen haben, Ihre Wahl des Maskottchens (weibliche oder männliche Figur, Stufe), ob und seit wann Sie Ihre Streak Freunden zeigen, sowie ob die Sonntags-Erinnerung eingeschaltet ist und für welche Woche wir zuletzt erinnert haben. Für die Token-Belohnungen (AGB § 2a) stehen die Gutschriften in der Buchungsliste aus Abschnitt 6a.

Sonntags-Erinnerung: Haben Sie in der laufenden Woche an genau einem Tag trainiert, schicken wir Ihnen sonntags am späten Nachmittag eine Mitteilung „Noch 1 Training, dann hält deine Streak“ mit Ihrem Wochenstand. Wer in der Woche noch gar nicht trainiert hat, bekommt keine. Erinnert werden nur Konten, die die App in den letzten 30 Tagen genutzt haben, höchstens einmal je Woche. Die Erinnerung ist eingeschaltet, bis Sie sie im Streak-Bereich der App mit „Sonntags erinnern, wenn noch ein Training fehlt“ ausschalten. Sie geht über den Push-Dienst aus Abschnitt 5b und kann je nach Einstellung Ihres Geräts auf dem Sperrbildschirm erscheinen.

Wer sie sieht: Sie selbst. Freunde nur mit Ihrer Einwilligung, wie in Abschnitt 5c beschrieben. Ihr Coach sieht Ihre Streak, Ihre Abzeichen und Ihr Maskottchen nicht.

Rechtsgrundlage: Die Streak ist eine Funktion der App, die Sie mit Ihrem Konto nutzen (Art. 6 Abs. 1 lit. b DSGVO). Wie oft Sie trainieren, ist ein Gesundheitsdatum; die Tage von Ihrer Uhr übernehmen wir auf Grundlage Ihrer ausdrücklichen Einwilligung beim Freigeben von Apple Health bzw. Health Connect (Art. 9 Abs. 2 lit. a DSGVO), die Sie in den Einstellungen Ihres Geräts jederzeit widerrufen können. Die Streak zählt dann nur noch Ihre Einträge in der App.

Speicherdauer: Die Daten bleiben, solange Ihr Konto besteht, und werden mit ihm gelöscht. Tage von der Uhr, die älter als 120 Tage sind, liest die App nicht mehr ein. Ihr Datenexport enthält alle Daten dieser Funktion. Neue Dienstleister kommen nicht hinzu.

5f. Meldungen von Inhalten

Wenn Sie einen Inhalt melden (in der App, im Mitgliederbereich oder per E-Mail), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nutzerkennung, den gemeldeten Inhalt, Ihre Begründung und den Zeitpunkt. Zweck ist die Prüfung der Meldung und die Information der Beteiligten, wie es die Verordnung (EU) 2022/2065 (Digital Services Act) verlangt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA. Wer gemeldet hat, teilen wir der betroffenen Person nicht mit, es sei denn, eine gesetzliche Pflicht verlangt es. Meldungen und Entscheidungen speichern wir zwölf Monate nach der Entscheidung, bei einem Widerspruch oder Rechtsstreit bis zu dessen Abschluss. Wird Ihr Konto gelöscht, bleibt die Meldung ohne Bezug zu Ihrem Konto erhalten. Meldungen über andere Nutzer im Bereich Freunde von FITCOSI beschreibt Abschnitt 5c.

5g. Coach-Verzeichnis in FITCOSI

Coaches können sich freiwillig per Schalter in das Verzeichnis „Coach finden“ der App FITCOSI eintragen. Öffentlich sichtbar, auch ohne Anmeldung, sind dann Foto bzw. Logo, Name und Markenfarbe, ein oder zwei Kategorien aus einer festen Liste und, falls eingetragen, Instagram-Name, Website und Telefonnummer. Diese Angaben trägt der Coach selbst ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Einschalten). Schaltet der Coach den Eintrag aus, verschwindet er spätestens nach einer Minute aus dem Verzeichnis; mit dem Coach-Konto werden die Angaben gelöscht.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd.(1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Ihre Zahlungsdaten nach eigenen Datenschutzbestimmungen. Wir übermitteln zur Zahlungsabwicklung Ihre E-Mail-Adresse sowie den Kaufbetrag an Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Prüfung der Zahlungsmethode bei der Anmeldung als Coach: Stripe bewertet die erste Zahlung automatisch auf Betrugsrisiken (anhand von Angaben zur Karte, zur Zahlung und zum verwendeten Gerät). Bei einer kostenlosen Testphase muss die Karte zusätzlich per 3D Secure bestätigt werden. Wir lesen das Ergebnis (Risikostufe, Kartenart wie Prepaid, Prüfung der Kartenprüfnummer) und lehnen die Anmeldung bei erhöhtem Risiko, bei einer falschen Prüfnummer oder bei einer Prepaid-Karte für eine Testphase automatisch ab; ein abgebuchter Betrag wird erstattet. Das ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die für den Vertragsschluss erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO) und dem Schutz vor Zahlungsbetrug dient. Sie werden per E-Mail informiert und können per Antwort darauf verlangen, dass ein Mensch die Entscheidung prüft, Ihren Standpunkt darlegen und die Entscheidung anfechten. Das Ergebnis der Prüfung speichern wir bei Stripe zur abgelehnten Anmeldung.

6a. Abos und Käufe in den Apps (App Store, Google Play, RevenueCat)

FITCOSI lässt sich ohne Coach kostenlos nutzen (FITCOSI Free).FITCOSI Pro ist ein optionales Abo, das den Health Score aus Ihren Uhrdaten freischaltet und ein monatliches Kontingent an KI-Tokens für die automatischen Auswertungen aus Abschnitt 5a und die Blutbild-Auswertung enthält; der Health Score ist in den ersten 30 Tagen nach der Registrierung ohne Abo enthalten. Für die Nutzung von FITCOSI Free ist kein Abo und keine Zahlungsangabe erforderlich.

Schließen Sie ein Abo in der App ab (FITCOSI Pro) oder kaufen Sie dort ein Paket KI-Tokens, läuft der Kauf vollständig über Apple Inc. bzw. Google Ireland Ltd., wir erhalten dabei keine Zahlungsdaten. Zur Prüfung und Verwaltung dieser Abos und Einmalkäufe setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Übermittelt werden eine pseudonyme Nutzer-Kennung, der Kaufbeleg des jeweiligen Stores sowie technische Angaben zu Gerät und App-Version; Gesundheitsdaten werden nicht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihr Abo verwalten und kündigen Sie jederzeit in den Einstellungen Ihres App-Store- bzw. Google-Play-Kontos. Nach dem Ende des Abos bleibt Ihr Konto als FITCOSI Free bestehen, Ihre Daten bleiben erhalten (Abschnitt 5a).

KI-Tokens: Jede automatische Auswertung verbraucht KI-Tokens (AGB § 2a). Dafür speichern wir je Konto den Token-Stand (Monats-, Willkommens- bzw. einmaliges Kontingent mit seinem Ablaufdatum und gekaufte Tokens) und eine Buchungsliste: welche Funktion wann wie viele Tokens verbraucht hat, Rückbuchungen bei gescheiterten Auswertungen, Gutschriften aus Einladungen und bei Käufen die Transaktionskennung des Stores, das Paket und den Zeitpunkt. Inhalte Ihrer Auswertungen (Fotos, Texte, Ergebnisse) stehen nicht darin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden mit Ihrem Konto gelöscht und sind im Datenexport der App enthalten.

Freunde einladen: Für die Einladungs-Tokens (AGB § 2a) speichern wir Ihren persönlichen Einladungscode und, sobald ein Code eingegeben wird, wer wen eingeladen hat, den Zeitpunkt, den Status der Einladung (offen, gutgeschrieben, abgelehnt mit Grund) und ob eine Gutschrift erfolgt ist. Um zu prüfen, ob das eingeladene Konto an 7 Tagen hintereinander selbst etwas eingetragen hat, werten wir nur aus, an welchen Tagen es Einträge angelegt hat und ob sie automatisch aus Apple Health oder Health Connect stammen; die Inhalte der Einträge spielen dafür keine Rolle. Wer einlädt, sieht in der App nur, wie viele Einladungen offen und wie viele gutgeschrieben sind, nicht wer sie sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit dem Konto des Einladenden oder des Eingeladenen gelöscht und sind im Datenexport der App enthalten.

Willkommens- und Einladungs-Tokens nur ein Mal je Gerät: Damit Willkommens-Tokens und Einladungsgutschriften (AGB § 2a) nicht über immer neue Konten auf demselben Gerät mehrfach bezogen werden, prüfen wir bei einem neuen Konto, ob auf dem Gerät schon ein FITCOSI-Konto angelegt wurde. Dafür nutzen wir zwei Merkmale, die die Plattformen für genau diesen Zweck bereitstellen:

• iPhone: Apple DeviceCheck. Die App erzeugt auf dem Gerät einen von Apple signierten Nachweis, den unser Server an Apple übermittelt. Apple teilt uns nur mit, ob für dieses Gerät schon Willkommens-Tokens vergeben wurden. Eine Gerätekennung erhalten wir dabei nicht, und Apple erhält von uns weder Ihr Konto noch Ihre E-Mail-Adresse noch Inhalte aus der App.
• iPhone und Android: die app-spezifische Gerätekennung (unter iOS die „identifierForVendor“, unter Android die Android-ID). Wir speichern sie nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert, zusammen mit der Plattform und den Zeitpunkten der ersten und der letzten Prüfung.

Zu Ihrem Konto speichern wir das Ergebnis der Prüfung (neues Gerät, schon genutzt oder nicht prüfbar). Weitere Gerätemerkmale kombinieren wir nicht („Fingerprinting“), und die Prüfung dient keinem anderen Zweck, insbesondere nicht Werbung, Analyse oder Tracking über Apps hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, dass Willkommens- und Einladungs-Tokens nicht mehrfach je Gerät bezogen werden. Für den Zugriff auf Ihr Gerät, also das Auslesen der Gerätekennung und das Erzeugen des DeviceCheck-Nachweises, ist keine Einwilligung erforderlich, weil er unbedingt erforderlich ist, um Ihnen den gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG): Willkommens-Tokens und Einladungsgutschriften bieten wir nur ein Mal je Gerät an, und ohne diese Prüfung könnten wir sie nicht anbieten.

Das Prüfergebnis zu Ihrem Konto löschen wir mit dem Konto. Der Hashwert des Geräts bleibt nach einer Kontolöschung ohne Bezug zu Ihrem Konto gespeichert, weil sich sonst durch Löschen und Neuanlegen immer neue Willkommens-Tokens beziehen ließen; wir löschen ihn 24 Monate nach der letzten Prüfung dieses Geräts. Die Werte bei Apple kann Apple keinem Konto bei uns zuordnen. Apple verarbeitet die Daten für DeviceCheck als Anbieter der Plattform; Näheres steht in der Datenschutzerklärung von Apple. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); ohne die Prüfung gibt es für ein neues Konto keine Willkommens- und Einladungs-Tokens, alle übrigen Funktionen bleiben nutzbar.

Absturz- und Fehlerberichte: Stürzt die App ab oder bricht ein Vorgang mit einem Fehler ab, senden wir einen technischen Bericht an unseren eigenen Server: Fehlermeldung, technische Ablaufspur, der Bereich der App, in dem es passierte, App-Version, Betriebssystemversion sowie, sofern Sie angemeldet sind, Ihre E-Mail-Adresse. Gesundheitsdaten sind darin nicht enthalten. Wir nutzen das ausschließlich, um Fehler zu finden und zu beheben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Die Berichte werden gelöscht, sobald sie ausgewertet sind, spätestens nach 90 Tagen, und bei einer Löschung Ihres Kontos zusammen mit Ihren übrigen Daten.

7. Cookies

Unsere Marketing-Website setzt keine Tracking- oder Analyse-Cookies ein. Es werden ausschließlich technisch notwendige Session-Cookies für eingeloggte Nutzer des Mitgliederportals verwendet. Eine Einwilligung ist hierfür nach Art. 6 Abs. 1 lit. f DSGVO nicht erforderlich.

7a. Produkt- und Website-Analyse (PostHog)

In unseren Apps nutzen wir PostHog (PostHog Inc.; Datenverarbeitung auf Servern in der EU, Region Frankfurt), um zu verstehen, welche Funktionen genutzt werden und wo die App verbessert werden kann. Erfasst werden dabei Nutzungsereignisse (z. B. „Screen angesehen", „Eintrag gespeichert"), Geräteinformationen (Modell, Betriebssystem, App-Version) sowie eine pseudonyme Nutzer-ID. Gesundheitsdaten (z. B. Gewichtswerte, Nährwerte, Trainingsgewichte) werden nicht an PostHog übermittelt, nur die Tatsache, dass eine Funktion verwendet wurde. Es findet kein App-übergreifendes Tracking und keine Werbe-Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Produkts). Der Löschung Ihrer Daten können Sie jederzeit per E-Mail widersprechen; bei Löschung Ihres Kontos werden auch die Analyse-Daten zur Nutzer-ID gelöscht.

Auf dieser Website setzen wir PostHog in zwei Stufen ein. Solange Sie im Cookie-Banner nicht zugestimmt haben, läuft die Messung ohne jede Speicherung auf Ihrem Gerät, es werden weder Cookies gesetzt noch Daten im lokalen Speicher Ihres Browsers abgelegt. Erfasst werden dabei nur die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Länderebene sowie Browser- und Gerätetyp. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil kein Zugriff auf Ihre Endeinrichtung stattfindet; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Erst wenn Sie im Banner „Alle akzeptieren" wählen, wird zusätzlich eine pseudonyme Kennung in einem Cookie und im lokalen Speicher abgelegt, damit wiederkehrende Besuche als solche erkannt werden, Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Cookies dieser Website in Ihrem Browser löschen. Sitzungsaufzeichnungen finden nicht statt, und es werden keine Gesundheitsdaten verarbeitet.

7b. Werbung und Conversion-Messung (Google Ads, Meta)

Wir bewerben unser Angebot über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und über Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Um zu erkennen, welche Anzeige zu einer Anmeldung geführt hat, messen wir genau zwei Ereignisse: das Absenden des Registrierungsformulars und den erfolgreichen Abschluss auf der Bestätigungsseite. Inhalte des Formulars werden dabei nicht übertragen.

Google Ads. Das Google-Tag wird auf unseren Marketing-Seiten geladen, arbeitet aber im sogenannten Einwilligungsmodus (Consent Mode v2). Solange Sie im Cookie-Banner nicht zugestimmt haben, stehen sämtliche Werbe- und Analyse-Signale auf „denied“: Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Übermittelt werden in diesem Zustand nur anonyme Angaben ohne Gerätekennung (aufgerufene Seite, ungefähre Herkunft auf Länderebene, Zustimmungsstatus), aus denen Google die Zahl der Anmeldungen statistisch schätzt. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil kein Zugriff auf Ihre Endeinrichtung stattfindet; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Wählen Sie „Alle akzeptieren“, werden zusätzlich Cookies gesetzt, mit denen sich einzelne Besuche einer Anzeige zuordnen lassen und mit denen wir Ihnen später erneut Anzeigen ausspielen können (Remarketing). Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Meta-Pixel. Der Meta-Pixel wird erst nach Ihrer Zustimmung zu „Alle akzeptieren“ geladen. Ohne Einwilligung findet keinerlei Verbindung zu Meta statt, auch kein Laden des Skripts. Nach Ihrer Zustimmung verarbeitet Meta Ihre IP-Adresse, Browser- und Gerätedaten sowie die beiden oben genannten Ereignisse und kann diese mit einem bestehenden Meta-Konto verknüpfen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bei beiden Anbietern kann es zu einer Übermittlung in die USA kommen (Google LLC bzw. Meta Platforms, Inc.). Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Ein den europäischen Standards entsprechendes Datenschutzniveau kann trotzdem nicht in jedem Fall garantiert werden, insbesondere im Hinblick auf Zugriffsmöglichkeiten von Behörden.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen. Beim nächsten Besuch erscheint der Cookie-Banner erneut, und ohne erneute Zustimmung fällt die Messung auf den oben beschriebenen cookiefreien Zustand zurück. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und Meta.

7c. Terminbuchung für das Demo-Gespräch (Calendly)

Auf der Seite /demo können Sie einen Termin für ein Demo-Gespräch buchen. Dafür nutzen wir den Dienst Calendly der Calendly LLC (271 17th St NW, Atlanta, GA 30363, USA). Der Kalender wird erst geladen, wenn Sie auf „Kalender laden" klicken oder im Cookie-Banner „Alle akzeptieren" gewählt haben; bis dahin werden keine Daten an Calendly übertragen. Beim Laden erhält Calendly Ihre IP-Adresse und Browserdaten und setzt eigene Cookies. Bei der Buchung geben Sie Name, E-Mail-Adresse und Ihre Antworten auf die Fragen im Formular ein; Calendly speichert diese Daten und schickt Ihnen die Terminbestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) beziehungsweise die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) für die Buchung selbst. Calendly verarbeitet Daten in den USA; die Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Ohne Kalender erreichen Sie uns für einen Termin jederzeit per E-Mail. Weitere Informationen: calendly.com/legal/privacy-notice.

7d. Videos von YouTube auf unserer Website

Auf unserer Website zeigen wir ein Erklärvideo, das bei YouTube liegt (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Solange Sie nicht auf „Abspielen“ klicken, stellt Ihr Browser keine Verbindung zu YouTube oder Google her: Das Vorschaubild liegt auf unserem eigenen Server. Erst mit dem Klick laden wir den Player im erweiterten Datenschutzmodus von youtube-nocookie.com. Dabei erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und Informationen zur Wiedergabe; Google kann dabei Daten auf Ihrem Gerät speichern und Daten in die USA übermitteln, gestützt auf das EU-US Data Privacy Framework. Für diese Verarbeitung ist Google selbst verantwortlich, es gelten die Datenschutzbestimmungen von Google. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); laden Sie die Seite neu, ist das Video wieder nur ein Bild.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@fitness-coach-suite.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL- bzw. TLS-Verfahren (HTTPS). Die Übertragung von Daten, die Sie an uns übermitteln, ist damit verschlüsselt.

Für den Fall eines Datenverlusts sichern wir die Datenbank und die gespeicherten Dateien regelmäßig. Neue Sicherungen ersetzen die ältesten; was Sie löschen, ist nach rund drei Wochen auch aus den Sicherungskopien verschwunden. Auf eine Sicherung greifen wir nur zu, um nach einem Datenverlust wiederherzustellen. Die Sicherungen werden vor dem Hochladen verschlüsselt und bei einem Cloud-Speicheranbieter abgelegt; den Schlüssel haben nur wir, der Anbieter kann die Inhalte nicht lesen. Dabei können Daten in verschlüsselter Form in ein Land außerhalb der EU übertragen werden.