1. Allgemeines

Die folgenden Datenschutzhinweise informieren Sie darüber, welche personenbezogenen Daten wir erheben und was mit Ihren personenbezogenen Daten passiert, wenn Sie Fitaino benutzen oder die Website: fitaino.com besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der folgenden Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortlicher

K & O Software Solutions UG(haftungsbeschränkt)
Senkelteichstraße 11
32602 Vlotho
Deutschland
E-Mail: info@ko-software.solutions

Speicherdauer

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf der Website

Sofern Sie dieser Datenschutzerklärung zugestimmt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, dies ist bei unseren Diensten häufig der Fall, wenn sie unsere App oder Website nutzen und Vertragliche Bestimmungen der AGB gelten oder sie einen Kaufvertrag mit uns abgeschlossen haben oder dies in Aussicht steht. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

2. Datenerfassung und Datenverarbeitung bei Kontaktanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

3. Datenerfassung und Datenverarbeitung auf der Website

Analyse-Tools von Drittanbietern

Beim Besuch der Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung. Die Erhebung und Verarbeitung wird gemäß Art. 6 Abs. 1 lit. f DSGVO durchgeführt.

Server-Logs

Wir verwenden aus Sicherheitsgründen Server-Logs von unserem Infrastrukturanbieter Hetzner, mit denen wir IP-Adressen und ggf. Mac-Adressen von Besuchern der Website einsehen können. Die Erhebung und Verarbeitung wird gemäß Art. 6 Abs. 1 lit. f DSGVO durchgeführt.

4. Datenerfassung und Datenverarbeitung in der App

Registrierung/Anmeldeprozess

Während dem Registrierungsprozess in der fitaino App, erfassen wir einige grundlegende Daten von ihnen. Zu diesen erfassten Daten gehören:
- Datum des Downloads/Registrierung
- Name
- E-Mail-Adresse
- Passwort(verschlüsselt)
- Geschlecht
- Körpergröße
- Körpergewicht
- Körperfettanteil
- Aktivitätslevel
- gewünschte Gewichtsentwicklung
- Ernährungspräferenzen
- Allergien
- Trainingserfahrung
- Verfügbares Trainingsequipment
- Trainingspräferenzen (Übungen und Muskelgruppen)

Alle hier genannten Daten werden von ihnen selbst eingegeben und sind zwingend erforderlich, um eine ordnungsgemäße Funktionsweise der App zu gewährleisten. Die Daten werden z.B. verwendet um passende Rezeptempfehlungen (z.B. Vegetarisch oder Vegan) zu geben oder den Kalorienbedarf zu schätzen. Die Daten werden in Deutschland und eventuell zum Teil im EU-Ausland gespeichert.

Falls sie sich mit der Funktion „Mit Google anmelden“ angemeldet haben, erfassen wir Daten über das Google Konto, wie z.B. den Namen und ihre E-Mail-Adresse. Falls sie sich mit der Funktion „Mit Apple anmelden“ angemeldet haben, erfassen wir lediglich ihre E-Mail-Adresse, es sei denn sie lassen diese vor uns verbergen.

Da beim Registrierungsprozess die Daten freiwillig und eigenständig eingegeben werden, werden die Daten gemäß Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. a DSGVO erhoben.

Weitere Informationen unter:
https://policies.google.com/privacy
https://www.apple.com/de/legal/privacy

Voraussetzung zum Abschließen des Registrierungsprozesses ist, dass Sie sich mit unseren AGB und dieser Datenschutzerklärung einverstanden erklären.

Kostenpflichtiges Abonnement

Es wird, über in der App registrierte Nutzer der Status des Abos (Abo aktiv/nicht aktiv) und die Art des Abonnements (Monat oder Jahr) erfasst. Der Bezahlvorgang wird hierbei jeweils über den Google Play Store oder den Apple App Store und dessen Bezahlfunktion abgewickelt.

Die Verarbeitung der Daten wird gemäß Art. 6 Abs. 1 lit. b DSGVO durchgeführt.

Weitere Informationen zu den Datenschutzrichtlinien der Anbieter unter:
https://policies.google.com/privacy
https://www.apple.com/de/legal/privacy

Automatische Datenerfassung mit Logfiles

Wir erfassen bei der Installation, sowie bei der Nutzung der App einige Daten, um die App-Nutzung allgemein angenehmer für Nutzer zu gestalten. Zu diesen Daten zählen:
- Betriebssystem
- Gegebenenfalls Geräteinformationen wie z.B. Modell
- Land
- Anmeldedaten wie E-Mail, Nutzer-ID etc.
- IP-Adresse
- Daten zur Zeitzone, sowie Uhrzeit und Datum der Nutzung
- App-Version

Wir nutzen diese Daten, um unsere Dienste z.B. mit Bezug auf Sicherheit zu verbessern und eine Ordnungsgemäße Funktionsweise sicherzustellen. Die Verarbeitung der Daten wird somit gemäß Art. 6 Abs. 1 lit. f DSGVO durchgeführt. Die Erfassung dieser Daten ist zwingend erforderlich und es ist kein Widerspruch möglich.

Ihre Angaben bei der Fortlaufenden Benutzung

Bei der Fortlaufenden Benutzung, werden einige Daten von ihnen erfasst. Zu diesen Daten zählt:
Allgemein
- Sprache
- Einheiten(kg/lbs und cm/zoll/fuß)
- Darstellung(Dunkel oder Hell)
- Profilbild
- Freunde
- Wochenscore
- Rang
- Importierte Daten über Apple Health, Health Connect, Fitbit (Generell)
- Gesendetes Feedback über die Funktion in den Einstellungen
Ernährung
- Angestrebte Gewichtsentwicklung
- Mahlzeitkategorien
- Welche Lebensmittel sie eintragen
- Wie oft und wann sie verschiedene Lebensmittel eintragen
- Menge an getrunkenem Wasser
- Kalorienbedarf
- Rezepte die sie erstellen
- Lebensmittel die sie erstellen
- Barcodes von Lebensmitteln, welche sie scannen
- Favorisierte Lebensmittel
- Bilder, Beschreibung und Attribute von Essen, welches durch die KI-Funktion analysiert wurde (weitere Informationen zu KI-Modellen finden sie im Teil 5 dieser Datenschutzerklärung)
Daten zu Körpermaßen
- Gewicht
- Körperfettanteil
- Brustumfang
- Armumfänge
- Beinumfänge
- Taille
Training
- Trainingspläne, Trainingseinheiten und Übungen die sie erstellen
- Welchen Trainingsplan sie auswählen
- Daten zu einzelnen Trainingseinheiten beim Durchführen wie Satz-Arten, Wiederholungszahlen, Gewicht, Dauer der Trainingseinheit, Pausenzeiten, Anzahl an Sätzen, Datum der Trainingseinheit, Notizen
- Daten zu Übungen wie z.B. Maximales Gewicht, Arbeitsgewicht, Wann die Übung ausgeführt wurde
- Herzfrequenz (falls ein externes Tracking-Gerät verbunden wurde)
- Trainingserfahrung und Trainingspräferenzen, falls sie die KI-Funktion des Trainingsplangenerator verwenden (weitere Informationen zu KI-Modellen finden sie im Teil 5 dieser Datenschutzerklärung)
Cardio
- Schrittzahl
- Zurückgelegte Distanz
- Verbrannte Kalorien
- Erstellte Cardio-Aktivitäten
- Ausgeführte Cardio-Aktivitäten
- Favorisierte Cardio-Aktivitäten

Nahezu alle der genannten Daten sind essenziell für eine ordnungsgemäße Funktionsweise der App. Die Daten werden nur zum Zweck App-Nutzung und in ihrem Interesse verarbeitet. Beispielweise nutzen wir Daten der Trainingseinheiten, um ihnen Empfehlungen für ihre Erholung zu geben oder Gewichtsdaten um den Kalorienbedarf anzupassen.

Genereller Hinweis zur Verwendung von Funktionen der App welche Künstliche Intelligenz (KI) verwenden:
Alle Funktionen der App, welche KI-Modelle verwenden und somit Daten an GPT-Modelle übermitteln, sind mit entsprechenden Hinweisen klar als solche gekennzeichnet. Diese Funktionen sind nicht notwendig, um die App ordnungsgemäß zu verwenden. Wenn diese Funktionen dennoch verwendet werden, erklärt sich der Nutzer explizit mit der Weitergabe der Daten an GPT-Modelle von OpenAI (Azure Foundry) einverstanden. Weitere Informationen finden Sie in Teil 5 dieser Datenschutzerklärung und unter: https://www.microsoft.com/de-de/privacy/privacystatement

Da die Daten freiwillig und eigenständig eingegeben werden, werden die Daten gemäß Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO und gegebenenfalls gemäß Art. 6 Abs. 1 lit. b DSGVO erhoben.

Fitbit-Integration über die Google Health API

Sie können Ihr Google-/Fitbit-Konto optional mit Fitaino verbinden, um Gesundheits- und Fitnessdaten automatisch in die App zu übernehmen. Die Verbindung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung über den sicheren Anmeldedienst von Google (OAuth 2.0). Ihr Google-Passwort wird dabei zu keinem Zeitpunkt an uns übermittelt. Die Daten werden über die Google Health API (health.googleapis.com) abgerufen.

Wir fragen dabei ausschließlich lesenden Zugriff auf folgende Datenkategorien an:
- Aktivitäts- und Fitnessdaten: Schritte, Distanz, verbrauchte Energie (Kalorien), Aktivminuten sowie aufgezeichnete Trainingseinheiten
- Gesundheitsmesswerte: Körpergewicht und Körperfettanteil

Diese Daten verwenden wir ausschließlich, um Ihnen die entsprechenden Funktionen der App bereitzustellen, z. B. die Anzeige Ihrer Aktivitäts- und Körperdaten in der App, die Anpassung Ihres Kalorienbedarfs und Empfehlungen zu Training und Erholung. Die Nutzung der über Google-APIs erhaltenen Daten erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Das bedeutet insbesondere: Wir verwenden diese Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht an Datenbroker oder Werbeplattformen weiter. Menschen erhalten keinen Zugriff auf diese Daten, es sei denn, (a) Sie haben ausdrücklich eingewilligt, (b) es ist aus Sicherheitsgründen erforderlich (z. B. Missbrauchsuntersuchung), (c) es ist zur Einhaltung geltenden Rechts erforderlich oder (d) die Daten sind aggregiert und anonymisiert und werden für interne Betriebszwecke verwendet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, da es sich um Gesundheitsdaten handelt, gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können die Verbindung jederzeit in den Einstellungen der App trennen; dabei widerrufen wir die Zugriffsberechtigung bei Google und löschen die gespeicherten Zugriffs-Token. Zusätzlich können Sie den Zugriff jederzeit selbst in Ihren Google-Kontoeinstellungen unter https://myaccount.google.com/permissions entziehen. Bereits importierte Daten verbleiben als Teil Ihres Verlaufs in Ihrem Konto; Sie können deren Löschung jederzeit über die Löschfunktionen der App oder per Anfrage an uns veranlassen (siehe „Ihre Rechte“).

5. Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Dies gilt insbesondere auch für sämtliche Google-Nutzerdaten, die wir über die „Mit Google anmelden“-Funktion oder die Google Health API (Fitbit-Integration) erhalten. Eine Weitergabe, Übertragung oder Offenlegung Ihrer Daten erfolgt ausschließlich an die folgenden Empfänger und nur soweit dies für den jeweiligen Zweck erforderlich ist:

- Hosting- und Infrastruktur-Dienstleister (Auftragsverarbeiter): Unsere Server- und Datenbankinfrastruktur wird von der Hetzner Online GmbH (Deutschland) betrieben. Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag, auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO, und dürfen die Daten nicht für eigene Zwecke verwenden.
- Azure Communication Services: Wir verwenden Azure, um E-Mails wie z.B. Verifikationsemails zu versenden. Dabei wird unteranderem Ihre E-Mail-Adresse von Microsoft Azure verarbeitet.
- Analyse-Dienstleister: Die in Abschnitt „Analyse-Tools und Marketing“ genannten Dienste (Grafana, Google Analytics) erhalten die dort beschriebenen Nutzungsdaten. Über die Google Health API bezogene Gesundheitsdaten werden nicht an Analyse- oder Marketing-Dienste weitergegeben.
- KI-Modelle von OpenAI (Azure Foundry): Falls Sie eine dieser Funktionen verwenden: KI-Mahlzeitanalyse, Trainingsplangenerator, KI-Coach, KI-Bildgenerierung(Essen), werden die zugehörigen Daten mit GPT-Modellen innerhalb der Azure Foundry Umgebung von Microsoft verarbeitet. Die Verwendung dieser Features der fitaino App sind für die Verwendung der App nicht erforderlich und es wird ausdrücklich vorher auf diese Verarbeitung hingewiesen. Die Daten werden von Microsoft nicht an OpenAI weitergegeben und nicht zum Training von KI-Modellen verwendet. Weitere Information dazu, wie Microsoft Ihre Daten verwendet, finden Sie unter:
https://www.microsoft.com/de-de/privacy/privacystatement

Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag, auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO, und dürfen die Daten nicht für eigene Zwecke verwenden.

Weitere Empfänger sind:
- Hinzugefügte Freunde: Es ist möglich in der App Freunden hinzufügen und mit diesen bestimmte Trainings- und Ernährungsdaten zu teilen. Wenn Sie sich entscheiden, einen Freund hinzuzufügen, werden Sie explizit darauf hingewiesen, dass ein Teil Ihrer persönlichen Daten für ihren Freund in zusammengefasster Form einsehbar ist, dazu zählen: Profilbild, Name, Rang, Wochenscore, Schritte, Gewichtsentwicklung, Workouts, verbrannte Kalorien, Bestwerte von Übungen, Trainingsplan, eingetragene Kalorien, Kohlenhydrate, Protein und Fett. Die Freunde-Funktion ist rein optional und kann freiwillig und nur mit expliziter Zustimmung verwendet werden. Dieser Datenaustausch mit Freunden kann jederzeit beendet werden.
- Google und Apple: Diese Anbieter erhalten personenbezogene Daten unteranderem beim Zahlungsprozess, dem Senden von Push-Benachrichtigungen und ähnlichen System-Funktionen.
- Behörden und staatliche Stellen: nur, sofern wir gesetzlich dazu verpflichtet sind (z. B. aufgrund gerichtlicher Anordnung).

6. Datensicherheit und Schutzmechanismen für sensible Daten

Zum Schutz Ihrer personenbezogenen Daten, insbesondere sensibler Gesundheitsdaten wie Gewicht, Körperfettanteil, Aktivitäts- und Trainingsdaten, setzen wir unter anderem folgende technische und organisatorische Maßnahmen ein:

- Verschlüsselung bei der Übertragung: Sämtliche Datenübertragungen zwischen der App, unseren Servern und den Google-APIs erfolgen ausschließlich verschlüsselt über HTTPS/TLS.
- Sichere Speicherung: Ihre Daten werden auf Servern in ISO-27001-zertifizierten Rechenzentren der Hetzner Online GmbH in Deutschland gespeichert. Der Zugriff auf die Datenbank ist durch Authentifizierung und Zugriffsbeschränkungen geschützt.
- Sichere Authentifizierung: Die Anbindung an Google/Fitbit erfolgt über OAuth 2.0; wir erhalten und speichern niemals Ihr Google-Passwort. Zugriffs-Token werden ausschließlich serverseitig in einer zugriffsbeschränkten Datenbank gespeichert und niemals an Dritte weitergegeben. Passwörter für Ihr Fitaino-Konto werden ausschließlich verschlüsselt gespeichert.
- Datenminimierung: Wir fragen bei Google nur die minimal erforderlichen, ausschließlich lesenden Berechtigungen an und rufen nur die Datenkategorien ab, die für die Funktionen der App erforderlich sind.
- Zugriffskontrollen: Ihre Daten sind nur über Ihr eigenes, authentifiziertes Benutzerkonto abrufbar. Der interne Zugriff auf Produktionssysteme ist auf das erforderliche Minimum beschränkt.
- Widerruf und Löschung: Sie können die Fitbit-/Google-Verbindung jederzeit in der App trennen (die Token werden dabei bei Google widerrufen und bei uns gelöscht) und die Löschung Ihrer Daten verlangen.

7. Analyse-Tools und Marketing

Wir verarbeiten teilweise ihre personenbezogenen Daten, um Werbung und Marketing anzupassen und zu verbessern. Desweiteren nutzen wir Dienste, um z.B. das Nutzungsverhalten oder andere Details zu analysieren. Ihre personenbezogenen Daten werden ausschließlich zur Verbesserung unserer Dienste oder für andere Zwecke im direkten Zusammenhang mit unseren Diensten verarbeitet. Die Daten werden in den meisten Fällen nur statistisch ausgewertet und verarbeitet.

Grafana

Wir verwenden den Dienst „Grafana“, welcher von der Grafana Labs angeboten wird. Grafana erfasst verschiedene Daten zum Nutzungsverhalten in der App und bietet die Möglichkeit diese Daten auszuwerten. Wenn ihre personenbezogenen Daten von uns an Grafana übermittelt werden, werden diese im UK verarbeitet und gespeichert, hierfür liegt ein Angemessenheitsbeschluss vor. Wir benutzen Grafana z.B. um das Nutzungsverhalten zu analysieren oder Fehler-Logs zu analysieren. Bis auf wenige Ausnahmen, wie die Fehler-Logs, werden die Daten hauptsächlich statistisch ausgewertet. Grafana bietet eine Vielzahl an Funktionen, welche für App-Entwickler wichtig sind. Die Daten werden z.B. verwendet um die Anzahl der Nutzer innerhalb des letzten Monats, wie viel Zeit mit welchen Funktionen in der App verbracht wurde, Anzahl an App-Crashes oder andere Details zu analysieren. Diese Daten verwenden wir, um die App oder Marketingkampagnen besser auf die Nutzer anzupassen.

Wir verarbeiten diese Daten mit berechtigtem Interesse auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
Gemäß Art. 44 ff. DSGVO liegen für die Verarbeitung der Daten im UK(Drittland) die geeigneten Garantien in Form der Standardvertragsklauseln der Europäischen Kommission vor.
Weitere Informationen finden sie unter:
https://grafana.com/legal/privacy-policy/

Google Analytics

Wir verwenden Google Analytics von der Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland), um ihr Nutzungsverhalten auf unserer Website zu analysieren. Hierbei werden ihre Nutzungsdaten zusammen mit ihrer IP-Adresse in den USA verarbeitet und gespeichert. Die IP-Adresse, wird in der Regel in einem Land in der EU gekürzt und erst im Anschluss in die USA übermittelt.

Wir verarbeiten diese Daten mit berechtigtem Interesse auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Gemäß Art. 44 ff. DSGVO liegen für die Verarbeitung der Daten in den USA(Drittland) die geeigneten Garantien in Form der Standardvertragsklauseln der Europäischen Kommission vor.

Weitere Informationen finden sie unter:
https://google.com/policies/privacy

Push-Benachrichtigungen

Wir benachrichtigen sie mit sogenannten Push-Benachrichtigungen, wenn sie uns ihr Einverständnis hierfür gegeben haben. Android-Smartphones haben in der Regel die Voreinstellung, alle Push-Benachrichtigungen zu erhalten, wodurch Android Nutzer auch ohne spezifisches Einverständnis Push-Benachrichtigungen von uns erhalten, diese können jedoch in den Einstellungen des Smartphones deaktiviert werden. Beim Senden von Push-Benachrichtigungen werden gegebenenfalls ihr Name und ihr Nutzungsverhalten verarbeitet. Zum versenden der Push-Benachrichtigungen verwenden wir Google FCM und Apple APNs und übermittelten an diese ggf. Namen von Freunden, Streak-Zahlen und Bestleistungs-Gewichte und ähnliche Daten. Die Daten werden dabei ganz oder teilweise in den USA verarbeitet. Gemäß Art. 44 ff. DSGVO liegen für die Verarbeitung der Daten in den USA(Drittland) die geeigneten Garantien in Form der Standardvertragsklauseln der Europäischen Kommission vor.

Weitere Informationen finden sie unter:
https://google.com/policies/privacy und https://www.apple.com/de/legal/privacy

Werbe-E-Mails

Wir verarbeiten für Werbe-E-Mails Daten, wie ihre E-Mail, ihren Namen oder ihr Geburtsdatum um sie über Angebote etc. zu informieren, wenn dies unerwünscht ist, kann dies deaktiviert werden, in dem Sie am unteren Ende in einer der empfangenen Werbe-E-Mails auf „Ich möchte keine Werbe-E-Mails dieser Art erhalten“ klicken. Wir verarbeiten diese Daten mit einer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO.

8. Ihre Rechte

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 Lit. e oder f DSGVO erfolgt, haben sie jederzeit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch eizulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen sie dieser Datenschutzerklärung. Wenn sie Widerspruch einlegen, werden wir ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartigen Werbung einzulegen; dies gilt auch für das profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn sie widersprechen, werden ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Eine Löschung des Nutzerkontos ist dabei unteranderem über die Einstellungen in der App möglich, hierbei beträgt die Frist bis zur Löschung aus Sicherheitsgründen 3 Tage. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
1. Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
2. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
3. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
4. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Stand: September 2026
Quelle: www.e-recht24.de (Betrifft nur bestimmte Teile der Datenschutzerklärung, Texte wurden teils verändert)