fitn3sLog in

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Michael Marder
Josef-Mueller-Strasse 63
38300 Wolfenbüttel
Deutschland
E-Mail: [email protected]

2. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Technisch notwendige Cookies (z. B. der Sitzungs-Cookie für die Anmeldung sowie Stripe-Cookies bei der Zahlungsabwicklung) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO ohne Einwilligung gesetzt, da sie für die Bereitstellung des von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich sind.

Alle anderen Cookies und Speicherzugriffe (Google Analytics, Sentry-Sitzungsaufzeichnung) setzen wir ausschließlich mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung.

CookieAnbieterZweckLaufzeit
next-auth.session-tokenfitn3sSitzungsverwaltung (Anmeldestatus)Session / 30 Tage
next-auth.csrf-tokenfitn3sCSRF-SchutzSession
__stripe_midStripe, Inc.Betrugsprävention bei der Zahlungsabwicklung (nur während Checkout)1 Jahr
__stripe_sidStripe, Inc.Betrugsprävention (Sitzungs-ID, nur während Checkout)30 Min.
_gaGoogleAnalytics – Nutzer-ID (nach Einwilligung)2 Jahre
_ga_*GoogleAnalytics – Sitzungsdaten (nach Einwilligung)2 Jahre
sentry-scSentrySession Replay ID (nach Einwilligung)Session

Gelb markierte Cookies werden nur nach erteilter Einwilligung gesetzt.

3. Server-Logdateien

Beim Aufruf der Website speichert unser Hosting-Anbieter DigitalOcean automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage, HTTP-Statuscode.

Diese Daten werden nicht mit anderen Quellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit und störungsfreier Betrieb). Speicherdauer: maximal 14 Tage, danach automatische Löschung.

4. Nutzerkonto und App-Daten

Für die Anmeldung stehen zwei Verfahren zur Wahl: die Anmeldung über Google oder die Anmeldung per E-Mail-Link.

Bei der Anmeldung über Google überträgt Google an fitn3s: Name, E-Mail-Adresse und Profilbild-URL. Das Profilbild wird als URL (Verweis auf Google-Server) gespeichert und nicht lokal kopiert. Zusätzlich speichern wir die von Google vergebene Konto-Kennung (eine pseudonyme Zeichenfolge), um Ihr Konto bei der nächsten Anmeldung wiederzuerkennen.

Bei der Anmeldung per E-Mail-Link geben Sie ausschließlich Ihre E-Mail-Adresse an. Wir speichern diese zusammen mit einem kryptografischen Prüfwert des Anmeldetokens und einem Ablaufzeitpunkt. Der Anmeldelink selbst wird nicht gespeichert. Der Eintrag wird gelöscht, sobald der Link verwendet wurde, spätestens jedoch nach 24 Stunden. Name und Profilbild werden bei diesem Verfahren nicht erhoben; einen Anzeigenamen können Sie bei der Einrichtung Ihres Kontos selbst angeben. Der Versand des Anmeldelinks erfolgt über unseren E-Mail-Dienstleister Resend (vgl. § 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Abgebrochene Registrierung. Wenn Sie sich anmelden, die Einrichtung Ihres Kontos danach aber nicht abschließen, entsteht zu diesem Zeitpunkt noch kein Nutzerkonto. Wir speichern in diesem Fall gesondert Ihre E-Mail-Adresse, das gewählte Anmeldeverfahren (Google oder E-Mail-Link) sowie den Zeitpunkt des ersten und des letzten Anmeldeversuchs. Zweck ist ausschließlich zu erkennen, wie häufig die Registrierung abgebrochen wird, um diesen Vorgang zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Speicherdauer: Der Eintrag wird sofort geleert, sobald Sie die Einrichtung abschließen; andernfalls spätestens 30 Tagenach dem letzten Anmeldeversuch. Diese Angaben werden an keinen weiteren Empfänger übermittelt – insbesondere sind sie nicht Bestandteil des internen Tagesberichts, der über unseren E-Mail-Dienstleister versendet wird (vgl. § 10).

Im Rahmen der App-Nutzung werden außerdem folgende Daten verarbeitet und in Google Sheets gespeichert: absolvierte Übungen, Wiederholungen, Dauer, Fitness-Level, Trainingsstreaks, verdiente Abzeichen, Ziele, Trainingseinstellungen und die Zeitzone Ihres Geräts.

Die Zeitzonewird beim Öffnen der App automatisch mit der Zeitzonen-Einstellung Ihres Geräts abgeglichen und – falls abweichend – aktualisiert. Dies ist technisch erforderlich, damit der Tageswechsel für Trainingsplan, Streak und Abzeichen Ihrem lokalen Kalendertag entspricht (z. B. auf Reisen). Es handelt sich um eine grobe Angabe (Zeitzonen-Kennung, z. B. „Europe/Berlin“), nicht um eine GPS-Standortbestimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Kernfunktion der App).

Aus Ihren Trainingsdaten werden wöchentlich abgeleitete Body-Fitness-Profil-Snapshots berechnet und gespeichert: Fitnesswert (Score 0–1), Anzeigelevel (1–40) und Konfidenzwert für jede der acht Körperpartien (Schultern, Brust, Rücken, Arme, Trizeps, Core, Gesäß, Beine). Diese Daten dienen ausschließlich der Darstellung Ihrer persönlichen Fitnessentwicklung in der App und werden bis zur Kontolöschung aufbewahrt.

Die optionalen Felder Geburtsdatum und Geschlecht werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gespeichert und dienen der Kalibrierung der Fitness-Level-Berechnung.

Rechtsgrundlage für Pflichtdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Google Ireland Limited besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy.

Speicherdauer:Alle Kontodaten werden bis zur Kontolöschung gespeichert und innerhalb von 14 Tagen nach Ihrem Löschantrag entfernt, soweit nicht gesetzliche Aufbewahrungsfristen entgegenstehen (vgl. § 14 dieser Erklärung).

5. Standortdaten (optional)

Die Standortfreigabe können Sie ausschließlich in den Einstellungen aktivieren; sie wird niemals automatisch während eines Trainings abgefragt. Erlauben Sie dort den Zugriff, verarbeiten wir Breiten- und Längengrad einmalig zur Bestimmung von Stadt und Land über den Dienst Nominatim der OpenStreetMap Foundation (OSMF, UK). Seit dem 9. September 2026 werden dabei nur noch Stadt und Land in Ihrem Trainingsprotokoll gespeichert; die GPS-Koordinaten selbst werden nicht mehr dauerhaft abgelegt. Trainingsprotokolle, die vor diesem Datum erstellt wurden, enthalten weiterhin die zu diesem Zeitpunkt erfassten GPS-Koordinaten; diese unterliegen dem in Abschnitt 14 beschriebenen Löschprozess.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung durch die Standortfreigabe in den Einstellungen). Die OSMF befindet sich im Vereinigten Königreich, für das ein EU-Angemessenheitsbeschluss besteht.

6. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Analyse der App-Nutzung.

Dabei werden verarbeitet: Seitenaufrufe, Interaktionsereignisse, Geräteinformationen, ungefährer Standort (aus anonymisierter IP) sowie eine pseudonyme Nutzer-ID (_ga-Cookie). IP-Adressen werden durch Google Consent Mode v2 vor der Verarbeitung anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung). Mit Google besteht ein AVV nach Art. 28 DSGVO. Google LLC ist DPF-zertifiziert. Speicherdauer in GA4: 14 Monate (eingestellt in der GA4-Property).

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder das Google Analytics Opt-out Browser-Add-on installieren.

7. Fehlertracking und Session Replay (Sentry)

Mit Ihrer Einwilligung verwenden wir Sentry (Sentry, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) zur Aufzeichnung von Fehlermeldungen und zur technischen Diagnose. Bei ca. 10 % der Sitzungen werden Sitzungsaufzeichnungen (Session Replay) erstellt, um Fehler reproduzieren zu können. Texteingaben und Medieninhalte werden dabei automatisch maskiert (maskAllInputs, blockAllMedia).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung). Mit Sentry, Inc. besteht ein AVV nach Art. 28 DSGVO. Sentry, Inc. ist DPF-zertifiziert. Speicherdauer: 90 Tage (Sentry-Standardeinstellung).

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Die Deaktivierung gilt ab der nächsten Seitenaktualisierung.

8. Google Health Integration (optional)

Mit Ihrer ausdrücklichen Einwilligung können Sie Ihre fitn3s-Workouts automatisch an Google Health übermitteln. Dazu verbinden Sie Ihr Google-Konto über die Einstellungsseite der App. Die Integration ist vollständig optional und kann jederzeit in den Einstellungen getrennt werden.

Übermittelte Daten: Startzeit, Endzeit und Dauer der absolvierten Trainingseinheit, die Namen der enthaltenen Übungen und die trainierten Muskelgruppen sowie die dabei erbrachte Leistung je Übung (Wiederholungszahl bzw. Haltedauer). Es werden keine Vitaldaten wie Herzfrequenz, Kalorienverbrauch oder Schrittzahl übermittelt.

Zweck: Übertragung von Aktivitätsdaten an die Google Health-App des Nutzers zur Integration in die persönliche Aktivitätsübersicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Verbinden der Integration). Die Einwilligung kann jederzeit durch Trennen der Verbindung in den App-Einstellungen widerrufen werden.

Empfänger: Google LLC (USA). Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ein AVV nach Art. 28 DSGVO besteht im Rahmen der bestehenden Google Cloud Data Processing Addendum-Vereinbarung.

Token-Speicherung: Zur Durchführung der Übertragung speichern wir ein verschlüsseltes OAuth-Zugriffstoken in unserer Datenbank (Google Sheets). Die Verschlüsselung erfolgt mit AES-256-GCM. Das Token wird beim Trennen der Verbindung sofort gelöscht.

9. Kontaktaufnahme und Fehlerberichte

Wenn Sie unser Kontaktformular nutzen, in der App eine Fehlermeldung absenden (Schaltfläche „Report to Michael“) oder eine E-Mail an [email protected] senden bzw. auf eine E-Mail von uns antworten, verarbeiten und speichern wir die übermittelten Angaben in unserer Datenbank (Google Sheets), um Ihre Anfrage zu beantworten bzw. den Fehler zu beheben.

Kontaktformular: Name, optionale E-Mail-Adresse (nur wenn Sie eine Antwort wünschen) und Ihr Nachrichtentext.

Fehlermeldung: eine optionale Beschreibung, ein Fehlercode, die betroffene Seiten-URL, technische Fehlerdetails und Browser-/Geräteinformationen (User-Agent). Sind Sie angemeldet, werden zusätzlich Ihre Nutzer-ID und Konto-E-Mail- Adresse gespeichert, damit wir nachvollziehen können, wen der Fehler betraf.

E-Mail an [email protected]: Absendername und E-Mail-Adresse, Betreff und Nachrichtentext (gespeichert bis zu 5.000 Zeichen, zitierte Antwortverläufe werden dabei entfernt) sowie die Anzahl etwaiger Anhänge. Die Anhänge selbst rufen wir nicht ab und speichern sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an einem störungsfreien Betrieb); bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Empfänger:Google LLC (Speicherung in Google Sheets, USA – EU-US Data Privacy Framework) sowie Plus Five Five, Inc. („Resend“, USA – EU-US Data Privacy Framework): Kontaktformular-Eingänge und E-Mail-Antworten erscheinen in einer internen täglichen Übersichts-E-Mail an die Betreiberkonten und werden dafür über unseren E-Mail-Dienstleister versandt (siehe Abschnitt 17). Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse und die ersten 120 Zeichen Ihrer Nachricht. Eingehende E-Mails an [email protected] laufen technisch bedingt ohnehin über die Infrastruktur unseres E-Mail-Dienstleisters, bevor sie bei uns ankommen. Zusätzlich leiten wir sie im vollständigen Wortlaut an unser dienstliches Postfach weiter (Google Workspace, Google Ireland Limited / Google LLC – EU-US Data Privacy Framework), damit wir Ihre Nachricht zeitnah lesen und beantworten können. Die oben genannte Kürzung auf 5.000 Zeichen und die Entfernung zitierter Antwortverläufe betreffen nur die Speicherung in Google Sheets, nicht diese Weiterleitung.

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. Behebung des Fehlers; danach werden die Einträge gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Mit Ihrem Konto verknüpfte Einträge werden spätestens bei der Kontolöschung entfernt.

10. Zahlungsabwicklung und Abonnementverwaltung (Stripe)

Wenn Sie ein kostenpflichtiges Premium-Abonnement abschließen, wickeln wir die Zahlung und die Abonnementverwaltung über Stripe, Inc.(354 Oyster Point Blvd, South San Francisco, CA 94080, USA) ab. fitn3s erhält dabei keine vollständigen Zahlungsdaten (z. B. Kartennummern). Diese werden ausschließlich auf den Servern von Stripe verarbeitet und gespeichert.

Von uns verarbeitete Daten: Ihre E-Mail-Adresse, das gewählte Abo-Modell (monatlich / jährlich), der Stripe Customer-ID, die Stripe Subscription-ID, der Abonnementstatus sowie das aktuelle Periodenende. Diese Informationen werden in unserer Datenbank (Google Sheets) gespeichert und ausschließlich für die Abo-Verwaltung (Zugang, Erneuerung, Kündigung) genutzt.

Von Stripe verarbeitete Daten: Zahlungsmittelinformationen (Karteninhabername, Kartennummer, Ablaufdatum, CVC), Rechnungsadresse (sofern angegeben), Transaktionsverlauf. Stripe speichert diese Daten eigenständig; fitn3s hat keinen Zugriff auf vollständige Zahlungsdaten.

Widerruf-Einwilligung:Beim Abschluss eines Abonnements bestätigen Sie ausdrücklich, dass die Dienstleistung sofort beginnen soll, und erklären Ihr Einverständnis damit, dass Ihr Widerrufsrecht bei vollständiger Vertragserfüllung erlischt (§ 356 Abs. 4 BGB). Datum und Uhrzeit dieser Einwilligung werden als Audit-Nachweis in der Stripe-Sitzung gespeichert.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Durchführung des Abonnementvertrags); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — steuerliche Aufbewahrungspflichten nach § 147 AO).

Empfänger: Stripe, Inc. (USA). Mit Stripe, Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO. Stripe, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: stripe.com/de/privacy.

Speicherdauer:Abonnementstatus und Kundendaten werden für die Dauer des Abonnements sowie 30 Tage nach Ende des letzten Abrechnungszeitraums in unserer Datenbank gespeichert. Rechnungs- und Zahlungsdaten unterliegen steuerlichen Aufbewahrungspflichten (§ 147 AO) und werden für 10 Jahre bei Stripe aufbewahrt, auch wenn das Konto zuvor gelöscht wird. Rechtsgrundlage der verlängerten Aufbewahrung: Art. 17 Abs. 3 lit. b DSGVO. Nach Ablauf der Frist werden diese Daten anonymisiert.

11. Hosting und automatisierte Verarbeitung

Die App wird bei DigitalOcean, LLC (101 Avenue of the Americas, New York, NY 10013, USA) gehostet. Mit DigitalOcean besteht ein AVV nach Art. 28 DSGVO. DigitalOcean ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Einmal täglich läuft ein automatisierter Wartungsvorgang, der berechnet, wie viel Zeit die einzelnen Übungen erfahrungsgemäß beanspruchen. Nur so kann ein Trainingsplan zuverlässig in die von Ihnen gewählte Trainingsdauer passen.

Grundlage dieser Berechnung sind ausschließlich anonymisierte Messwerte. Beim Abschluss eines Trainings wird je Übung festgehalten, wie lange sie gedauert hat und mit welcher Wiederholungs- bzw. Zeitvorgabe sie ausgeführt wurde. Diese Werte enthalten keinerlei Bezug zu Ihrer Person – weder Nutzerkennung noch Planzuordnung noch Zeitstempel – und können Ihnen auch nachträglich nicht wieder zugeordnet werden.

Die Anonymisierung erfolgt auf der oben genannten Infrastruktur von DigitalOcean. Die anschließende tägliche Berechnung läuft auf der Infrastruktur von GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Da hierbei ausschließlich anonyme Daten verarbeitet werden, findet insoweit keine Verarbeitung personenbezogener Daten und keine Übermittlung personenbezogener Daten in ein Drittland statt. Rechtsgrundlage für die vorgelagerte Anonymisierung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Berechnung Teil der Kernfunktion der App ist.

12. Datenübermittlungen in Drittländer

Folgende Datenübermittlungen in die USA (Drittland) finden statt. Für alle Empfänger besteht zum Zeitpunkt dieser Erklärung eine Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Die aktuellen Zertifizierungen können unter dataprivacyframework.gov/list eingesehen werden.

EmpfängerZweckGarantie
Google LLCOAuth, Sheets, Analytics, Google Health (optional)EU-US DPF
Sentry, Inc.FehlertrackingEU-US DPF
DigitalOcean, LLCHostingEU-US DPF
Stripe, Inc.Zahlungsabwicklung, AbonnementverwaltungEU-US DPF
Plus Five Five, Inc. („Resend“)E-Mail-VersandEU-US DPF, ergänzend EU-Standardvertragsklauseln

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: [email protected]

14. Kontolöschung und Datenlöschung

Um Ihr Konto und alle gespeicherten Daten zu löschen, senden Sie eine E-Mail an [email protected]. Gelöscht werden: Kontodaten, Trainingsprotokolle, Fitness-Tests, Abzeichen, Standortdaten, Google Health-Verbindungstoken (sofern verbunden) und alle sonstigen mit Ihrer E-Mail-Adresse verknüpften Einträge. Die Löschung erfolgt innerhalb von 14 Tagen. Sentry-Daten unterliegen der dortigen Aufbewahrungszeit von 90 Tagen.

Ausnahme für kostenpflichtige Abonnements: Sofern Sie ein Premium-Abonnement abgeschlossen haben, unterliegen Rechnungs- und Zahlungsdaten (gespeichert bei Stripe, Inc.) steuerlichen Aufbewahrungspflichten gemäß § 147 AO und GoBD und werden für 10 Jahre aufbewahrt, auch wenn Ihr Konto zuvor gelöscht wird. Nach Ablauf dieser Frist werden diese Daten anonymisiert. Rechtsgrundlage der Aufbewahrung: Art. 17 Abs. 3 lit. b DSGVO i. V. m. § 147 AO.

15. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die algorithmische Erstellung von Trainingsplänen dient ausschließlich der Bereitstellung der vereinbarten App-Funktionalität.

16. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt (HTTPS). API-Zugriffe auf Nutzerdaten sind durch serverseitige Authentifizierungsprüfungen und Eigentumsvalidierungen gesichert. Sitzungs-Cookies sind HttpOnly und Secure.

17. E-Mail-Benachrichtigungen

Wir versenden vier Arten von E-Mails. Sie unterscheiden sich in Zweck und Rechtsgrundlage und werden technisch getrennt voneinander versendet.

Willkommens-E-Mail:einmalig nach der Erstellung Ihres Kontos. Sie erklärt die Grundfunktionen der App und enthält bewusst keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Wöchentliche Zusammenfassung – nur mit Einwilligung:ein Rückblick auf Ihre Trainingswoche mit Anzahl der Workouts und Übungen, Trainingsdauer, Streak und neu erhaltenen Abzeichen. Dieser Versand ist standardmäßig deaktiviertund erfolgt ausschließlich, wenn Sie ihn in den Einstellungen aktiviert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen Ihres Kontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Bestellbestätigung (Premium-Abonnement):einmalig nach Abschluss eines kostenpflichtigen Abonnements. Sie enthält die Vertragsdaten (Tarif, Preis, Bestelldatum, Laufzeit und Kündigungsbedingungen), die Bestätigung Ihrer ausdrücklichen Zustimmung zum sofortigen Leistungsbeginn sowie die Widerrufsbelehrung und das Muster-Widerrufsformular. Wir sind zu diesem Versand gesetzlich verpflichtet; Sie können ihn nicht abbestellen, solange ein kostenpflichtiger Vertrag zustande kommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 312f BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Interne Tagesübersicht:eine tägliche Zusammenfassung der Aktivität in der App (neue Konten, absolvierte Workouts, Fitnesstests, Abzeichen) an die Betreiberkonten. Sie enthält Name und E-Mail-Adresse der betroffenen Nutzerinnen und Nutzer und wird ausschließlich intern versendet, nicht an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Überwachung des Dienstes).

Auftragsverarbeiter:Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Für den Versand werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail übermittelt – bei der wöchentlichen Zusammenfassung also auch die darin genannten Trainingsdaten. Grundlage der Übermittlung in die USA sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend die in den Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln. Die jeweils aktuelle Liste der eingesetzten Unterauftragsverarbeiter ist unter resend.com/legal/subprocessors abrufbar.

Versandprotokoll: Zu jeder versendeten E-Mail speichern wir Ihre Nutzer-ID, die Art der E-Mail, den Bezugszeitraum, den Zeitpunkt und den Status des Versands. Ihre E-Mail-Adresse wird in diesem Protokoll bewusst nicht erneut gespeichert. Das Protokoll dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO), der Vermeidung von Doppelversand und der Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer:Die Einträge des Versandprotokolls werden für die Dauer Ihres Kontos gespeichert und spätestens mit der Kontolöschung entfernt.

Kein Tracking:Unsere E-Mails enthalten keine Zählpixel und kein Öffnungs- oder Klick-Tracking. Wir erfassen nicht, ob Sie eine E-Mail geöffnet oder einen darin enthaltenen Link angeklickt haben.

ImpressumNutzungsbedingungenPreiseKontakt← fitn3s.com