Subprozessoren
Fitness Coach Suite nutzt die folgenden Subprozessoren zur Erbringung des Dienstes. Mit allen aufgeführten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Letzte Aktualisierung: 15. September 2026
Vercel Inc.
Hosting & CDN
- Zweck
- Bereitstellung der Web-Anwendung und Auslieferung der Inhalte
- Daten
- IP-Adressen, User-Agents, Request-Logs, Cookies
- Hosting
- Frankfurt (DE) + globales CDN, SCCs für US-Übertragungen
Supabase Inc.
Datenbank, Authentifizierung, Storage
- Zweck
- Speicherung und Verwaltung aller Anwendungsdaten
- Daten
- Coach- & Endkunden-Stammdaten, Inhalte (Pläne, Check-ins, Nachrichten, Kurse), Auth-Daten
- Hosting
- Frankfurt (DE)
Stripe Payments Europe Ltd.
Zahlungsabwicklung
- Zweck
- Abwicklung des Plattform-Abos (Coach → Fitness Coach Suite)
- Daten
- Zahlungsdaten, Kreditkarten-Token, Rechnungs-Metadaten
- Hosting
- Irland (EU), US-Karten via SCCs
BunnyWay d.o.o. (Bunny.net)
Video-Streaming
- Zweck
- Hochladen, Encoding und Auslieferung von Lektions- und Übungsvideos
- Daten
- Video-Dateien, Stream-Zugriffslogs, IP-Adressen
- Hosting
- Slowenien (EU)
1&1 IONOS SE
E-Mail & SMTP
- Zweck
- Versand von Transaktions-E-Mails (Welcome, Termine, Reminders, Rechnungen)
- Daten
- Empfänger-E-Mail, Absender-Name, E-Mail-Inhalt
- Hosting
- Karlsruhe (DE)
OpenAI Ireland Ltd.
KI-Assistent
- Zweck
- Generierung von KI-Antworten im Coach-Dashboard (gpt-4o-mini)
- Daten
- Prompt-Inhalt (vom Coach eingegeben), keine Endkunden-Daten standardmäßig
- Hosting
- Irland (EU), OpenAI gibt keine API-Daten zum Training frei
RevenueCat, Inc.
Abo-Verwaltung in den Apps
- Zweck
- Prüfung und Verwaltung der In-App-Abos (FITCOSI Pro) über App Store und Google Play
- Daten
- Pseudonyme Nutzer-ID, Kaufbelege des App Stores bzw. Google Play, Gerätetyp, App-Version
- Hosting
- USA, SCCs
Apple Inc. / Google Ireland Ltd.
App-Auslieferung und In-App-Käufe
- Zweck
- Bereitstellung der Apps und Abwicklung der In-App-Abos; die Zahlung läuft vollständig über den jeweiligen Store
- Daten
- Store-Konto des Nutzers, Kaufdaten, Geräte- und Absturzdiagnosen (soweit vom Nutzer freigegeben)
- Hosting
- USA / Irland (EU), SCCs
PostHog Inc.
Produkt-Analyse in den Apps und auf der Website
- Zweck
- Anonyme Nutzungsstatistik zur Verbesserung der Apps und der Website (keine Gesundheitsdaten). Auf der Website ohne Speicherung auf dem Endgerät, solange keine Einwilligung vorliegt
- Daten
- Pseudonyme Geräte-/Nutzer-ID, aufgerufene Bildschirme bzw. Seiten, App- bzw. Browserversion, Herkunftsland
- Hosting
- EU-Cloud (eu.i.posthog.com)
Google Ireland Ltd. (Google Ads)
Werbeauslieferung und Conversion-Messung auf der Website
- Zweck
- Messung, welche Anzeige zu einer Registrierung geführt hat, sowie Remarketing nach Einwilligung. Ohne Einwilligung im Einwilligungsmodus ohne Cookies und ohne Gerätekennung
- Daten
- Aufgerufene Seiten, Zustimmungsstatus, Herkunftsland, Klick-Kennung der Anzeige; nach Einwilligung zusätzlich Cookie-Kennungen und IP-Adresse
- Hosting
- Irland (EU), Übermittlung in die USA möglich (SCC und EU-US Data Privacy Framework)
Meta Platforms Ireland Ltd. (Meta-Pixel)
Werbeauslieferung und Conversion-Messung auf Facebook und Instagram
- Zweck
- Messung, welche Anzeige zu einer Registrierung geführt hat. Der Pixel wird ausschließlich nach ausdrücklicher Einwilligung geladen
- Daten
- IP-Adresse, Browser- und Gerätedaten, aufgerufene Seiten, Ereignisse „Checkout gestartet“ und „Registrierung abgeschlossen“
- Hosting
- Irland (EU), Übermittlung in die USA möglich (SCC und EU-US Data Privacy Framework)
Calendly LLC
Terminbuchung für das Demo-Gespräch auf der Website
- Zweck
- Auswahl und Bestätigung eines Termins für den Videocall. Der Kalender wird erst nach einem Klick auf der Seite /demo geladen
- Daten
- Name, E-Mail-Adresse, gewählter Termin, Antworten aus dem Buchungsformular, IP-Adresse, Browserdaten, Cookies von Calendly
- Hosting
- USA, EU-US Data Privacy Framework und SCCs
Functional Software Inc. (Sentry)
Error-Monitoring
- Zweck
- Erfassung von Anwendungsfehlern zur Fehlerbehebung
- Daten
- Stack-Traces, IP-Adressen (anonymisiert), URL-Pfade, User-Agents
- Hosting
- USA, SCCs
Änderungen & Widerspruchsrecht
Fitness Coach Suite behält sich das Recht vor, weitere Subprozessoren hinzuzufügen oder bestehende auszutauschen. Coach-Kunden werden mindestens 30 Tage vor Wirksamkeit per E-Mail informiert.
Coach-Kunden haben das Recht, einem neuen Subprozessor binnen 14 Tagen aus berechtigten datenschutzrechtlichen Gründen schriftlich zu widersprechen. Wird ein Widerspruch nicht ausgeräumt, kann der Vertrag mit Fitness Coach Suite außerordentlich gekündigt werden.