Subprozessoren
Fitness Coach Suite nutzt die folgenden Dienstleister zur Erbringung des Dienstes. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Google ist bei der Conversion-Messung (Google Ads) eigener Verantwortlicher, Meta beim Meta-Pixel teils Auftragsverarbeiter und teils gemeinsam mit uns Verantwortlicher; Apple und Google sind bei App-Auslieferung und In-App-Käufen eigene Verantwortliche. Einzelheiten stehen in der Datenschutzerklärung.
Letzte Aktualisierung: 2. November 2026
Vercel Inc.
Hosting & CDN
- Zweck
- Bereitstellung der Web-Anwendung und Auslieferung der Inhalte
- Daten
- IP-Adressen, User-Agents, Request-Logs, Cookies
- Hosting
- Frankfurt (DE) + globales CDN, SCCs für US-Übertragungen
Supabase Inc.
Datenbank, Authentifizierung, Storage
- Zweck
- Speicherung und Verwaltung aller Anwendungsdaten
- Daten
- Coach- & Endkunden-Stammdaten, Inhalte (Pläne, Check-ins, Nachrichten, Kurse), Auth-Daten
- Hosting
- Frankfurt (DE)
Stripe Payments Europe Ltd.
Zahlungsabwicklung
- Zweck
- Abwicklung des Plattform-Abos (Coach → Fitness Coach Suite)
- Daten
- Zahlungsdaten, Kreditkarten-Token, Rechnungs-Metadaten
- Hosting
- Irland (EU), US-Karten via SCCs
BunnyWay d.o.o. (Bunny.net)
Video-Streaming
- Zweck
- Hochladen, Encoding und Auslieferung von Lektions- und Übungsvideos sowie Speicherung und Auslieferung von Videos, die Coach und Mitglied austauschen (Check-in-Feedback, Chat-Videos, Technik-Checks), in einer eigenen, tokengeschützten Bibliothek
- Daten
- Video-Dateien (bei Mitgliedervideos auch Aufnahmen von Mitgliedern), Stream-Zugriffslogs, IP-Adressen
- Hosting
- Slowenien (EU)
1&1 IONOS SE
E-Mail & SMTP
- Zweck
- Versand von Transaktions-E-Mails (Welcome, Termine, Reminders, Rechnungen)
- Daten
- Empfänger-E-Mail, Absender-Name, E-Mail-Inhalt
- Hosting
- Karlsruhe (DE)
OpenAI, L.L.C.
KI-Auswertungen in den Apps und im Coach-Bereich
- Zweck
- Automatische Auswertungen, die Nutzer selbst auslösen: Nährwerte aus Fotos von Mahlzeiten, Speisekarten und Nährwerttabellen, Sprachnotizen und Beschreibungen von Mahlzeiten, Blutbild-Auswertung, Berechnung von Kalorien- und Makrozielen, Erstellung eines Trainingsplans, Antworten des KI-Coaches und Auswertung von Check-in-Antworten; im Coach-Bereich der KI-Assistent und der Import von Plänen aus Excel. In der App erst nach Einwilligung vor der ersten Auswertung. Kein Training von KI-Modellen mit diesen Daten
- Daten
- In den Apps nur die jeweilige Eingabe, ohne Name und E-Mail-Adresse: Fotos, Sprachnotizen und Texte zu Mahlzeiten, Blutwerte, Größe, Gewicht, Alter und Aktivität, Trainingsziele und Trainingswünsche, Nachrichten an den KI-Coach, Check-in-Antworten. Im Coach-Bereich, was der Coach eingibt oder als Plan-Datei hochlädt. Enthält Gesundheitsdaten (Art. 9 DSGVO)
- Hosting
- USA, Verarbeitung in den USA, SCCs
RevenueCat, Inc.
Abo-Verwaltung in den Apps
- Zweck
- Prüfung und Verwaltung der In-App-Abos (FITCOSI Pro) und der Einmalkäufe von KI-Tokens über App Store und Google Play
- Daten
- Pseudonyme Nutzer-ID, Kaufbelege des App Stores bzw. Google Play, Gerätetyp, App-Version
- Hosting
- USA, SCCs
Apple Inc. / Google Ireland Ltd.
App-Auslieferung, In-App-Käufe und Geräteprüfung (Apple DeviceCheck)
- Zweck
- Bereitstellung der Apps und Abwicklung der In-App-Abos; die Zahlung läuft vollständig über den jeweiligen Store. Apple DeviceCheck: Prüfung, ob ein iPhone schon Willkommens-Tokens erhalten hat (zwei Ja/Nein-Werte je Gerät, ohne Konto oder E-Mail-Adresse)
- Daten
- Store-Konto des Nutzers, Kaufdaten, Geräte- und Absturzdiagnosen (soweit vom Nutzer freigegeben); bei DeviceCheck ein von Apple signierter Gerätenachweis
- Hosting
- USA / Irland (EU), SCCs
PostHog Inc.
Produkt-Analyse in den Apps und auf der Website
- Zweck
- Anonyme Nutzungsstatistik zur Verbesserung der Apps und der Website (keine Gesundheitsdaten). Auf der Website ohne Speicherung auf dem Endgerät, solange keine Einwilligung vorliegt
- Daten
- Pseudonyme Geräte-/Nutzer-ID, aufgerufene Bildschirme bzw. Seiten, App- bzw. Browserversion, Herkunftsland
- Hosting
- EU-Cloud (eu.i.posthog.com)
Google Ireland Ltd. (Google Ads)
Werbeauslieferung und Conversion-Messung auf der Website
- Zweck
- Messung, welche Anzeige zu einer Registrierung geführt hat, sowie Remarketing nach Einwilligung. Ohne Einwilligung im Einwilligungsmodus ohne Cookies und ohne Gerätekennung
- Daten
- Aufgerufene Seiten, Zustimmungsstatus, Herkunftsland, Klick-Kennung der Anzeige; nach Einwilligung zusätzlich Cookie-Kennungen und IP-Adresse
- Hosting
- Irland (EU), Übermittlung in die USA möglich (SCC und EU-US Data Privacy Framework)
Meta Platforms Ireland Ltd. (Meta-Pixel)
Werbeauslieferung und Conversion-Messung auf Facebook und Instagram
- Zweck
- Messung, welche Anzeige zu einer Registrierung geführt hat. Der Pixel wird ausschließlich nach ausdrücklicher Einwilligung geladen
- Daten
- IP-Adresse, Browser- und Gerätedaten, aufgerufene Seiten, Ereignisse „Checkout gestartet“ und „Registrierung abgeschlossen“
- Hosting
- Irland (EU), Übermittlung in die USA möglich (SCC und EU-US Data Privacy Framework)
Calendly LLC
Terminbuchung für das Demo-Gespräch auf der Website
- Zweck
- Auswahl und Bestätigung eines Termins für den Videocall. Der Kalender wird erst nach einem Klick auf der Seite /demo geladen
- Daten
- Name, E-Mail-Adresse, gewählter Termin, Antworten aus dem Buchungsformular, IP-Adresse, Browserdaten, Cookies von Calendly
- Hosting
- USA, EU-US Data Privacy Framework und SCCs
Zoom Communications, Inc.
Videocall für das Demo-Gespräch
- Zweck
- Durchführung des Demo-Gesprächs mit Interessenten; Aufzeichnung und Mitschrift nur mit Zustimmung aller Teilnehmer, spätestens nach 30 Tagen gelöscht
- Daten
- Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Bild, Ton und Chat während des Gesprächs; mit Zustimmung Aufzeichnung und Mitschrift
- Hosting
- USA, EU-US Data Privacy Framework und SCCs
650 Industries, Inc. (Expo)
Zustellung von Push-Mitteilungen in den Apps
- Zweck
- Weitergabe der Mitteilungen der Apps an Apple Push Notification Service bzw. Firebase Cloud Messaging (Google); der Text einer Mitteilung wird nach der Weitergabe gelöscht
- Daten
- Gerätekennzeichen (Push-Token), Titel und Text der Mitteilung, der Gesundheitsdaten wie die Schrittzahl enthalten kann
- Hosting
- USA, EU-US Data Privacy Framework und SCCs
Google LLC (Firebase Cloud Messaging)
Zustellung von Push-Mitteilungen auf Android-Geräte
- Zweck
- Zustellung der Push-Mitteilungen der Apps auf Android-Geräte über das eigene Firebase-Projekt; Expo reicht die Mitteilungen dorthin weiter
- Daten
- Gerätekennzeichen (Push-Token), Titel und Text der Mitteilung, der Gesundheitsdaten wie die Schrittzahl enthalten kann
- Hosting
- USA, EU-US Data Privacy Framework und SCCs
Functional Software Inc. (Sentry)
Error-Monitoring
- Zweck
- Erfassung von Anwendungsfehlern zur Fehlerbehebung
- Daten
- Stack-Traces, IP-Adressen (anonymisiert), URL-Pfade, User-Agents
- Hosting
- USA, SCCs
Änderungen & Widerspruchsrecht
Fitness Coach Suite behält sich das Recht vor, weitere Subprozessoren hinzuzufügen oder bestehende auszutauschen. Coach-Kunden werden mindestens 30 Tage vor Wirksamkeit per E-Mail informiert.
Coach-Kunden haben das Recht, einem neuen Subprozessor binnen 14 Tagen aus berechtigten datenschutzrechtlichen Gründen schriftlich zu widersprechen. Wird ein Widerspruch nicht ausgeräumt, kann der Vertrag mit Fitness Coach Suite außerordentlich gekündigt werden.