Stand: Oktober 2026
Verantwortlicher im Sinne der DSGVO ist:
Michael Marder
Josef-Mueller-Strasse 63
38300 Wolfenbüttel
Deutschland
E-Mail: [email protected]
Beim Aufruf der Website speichert unser Hosting-Anbieter DigitalOcean automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage, HTTP-Statuscode.
Diese Daten werden nicht mit anderen Quellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit und störungsfreier Betrieb). Speicherdauer: maximal 14 Tage, danach automatische Löschung.
Für die Anmeldung stehen zwei Verfahren zur Wahl: die Anmeldung über Google oder die Anmeldung per E-Mail-Link.
Bei der Anmeldung über Google überträgt Google an fitn3s: Name, E-Mail-Adresse und Profilbild-URL. Das Profilbild wird als URL (Verweis auf Google-Server) gespeichert und nicht lokal kopiert. Zusätzlich speichern wir die von Google vergebene Konto-Kennung (eine pseudonyme Zeichenfolge), um Ihr Konto bei der nächsten Anmeldung wiederzuerkennen.
Bei der Anmeldung per E-Mail-Link geben Sie ausschließlich Ihre E-Mail-Adresse an. Wir speichern diese zusammen mit einem kryptografischen Prüfwert des Anmeldetokens und einem Ablaufzeitpunkt. Der Anmeldelink selbst wird nicht gespeichert. Der Eintrag wird gelöscht, sobald der Link verwendet wurde, spätestens jedoch nach 24 Stunden. Name und Profilbild werden bei diesem Verfahren nicht erhoben; einen Anzeigenamen können Sie bei der Einrichtung Ihres Kontos selbst angeben. Der Versand des Anmeldelinks erfolgt über unseren E-Mail-Dienstleister Resend (vgl. § 17). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).
Abgebrochene Registrierung. Wenn Sie sich anmelden, die Einrichtung Ihres Kontos danach aber nicht abschließen, entsteht zu diesem Zeitpunkt noch kein Nutzerkonto. Wir speichern in diesem Fall gesondert Ihre E-Mail-Adresse, das gewählte Anmeldeverfahren (Google oder E-Mail-Link) sowie den Zeitpunkt des ersten und des letzten Anmeldeversuchs. Zweck ist ausschließlich zu erkennen, wie häufig die Registrierung abgebrochen wird, um diesen Vorgang zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Speicherdauer: Der Eintrag wird sofort geleert, sobald Sie die Einrichtung abschließen; andernfalls spätestens 30 Tagenach dem letzten Anmeldeversuch. Diese Angaben werden an keinen weiteren Empfänger übermittelt – insbesondere sind sie nicht Bestandteil des internen Tagesberichts, der über unseren E-Mail-Dienstleister versendet wird (vgl. § 17).
Einstiegsseite der Registrierung.Wenn Sie die Anmeldeseite von einer Seite unserer Website aus aufrufen, übermittelt Ihr Browser deren Adresse (HTTP-Referer) mit der Anfrage. Wir speichern davon ausschließlich den Seitenpfad (z. B. „/push-up-test“) zusammen mit dem gewählten Anmeldeverfahren bei der Erstellung Ihres Kontos. Adressen fremder Websites, Suchbegriffe und URL-Parameter werden nicht gespeichert; kommen Sie nicht von einer unserer Seiten, vermerken wir lediglich „(none)“. Auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen. Zweck ist zu erkennen, welche Inhalte unserer Website zu Registrierungen führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Die Angabe wird zusammen mit Ihrem Konto gelöscht.
Im Rahmen der App-Nutzung werden außerdem folgende Daten verarbeitet und in Google Sheets gespeichert: absolvierte Übungen, Wiederholungen, Dauer, Fitness-Level, Trainingsstreaks, verdiente Abzeichen, Ziele, Trainingseinstellungen und die Zeitzone Ihres Geräts.
Die Zeitzonewird beim Öffnen der App automatisch mit der Zeitzonen-Einstellung Ihres Geräts abgeglichen und – falls abweichend – aktualisiert. Dies ist technisch erforderlich, damit der Tageswechsel für Trainingsplan, Streak und Abzeichen Ihrem lokalen Kalendertag entspricht (z. B. auf Reisen). Es handelt sich um eine grobe Angabe (Zeitzonen-Kennung, z. B. „Europe/Berlin“), nicht um eine GPS-Standortbestimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Kernfunktion der App).
Aus Ihren Trainingsdaten werden wöchentlich abgeleitete Body-Fitness-Profil-Snapshots berechnet und gespeichert: Fitnesswert (Score 0–1), Anzeigelevel (1–40) und Konfidenzwert für jede der acht Körperpartien (Schultern, Brust, Rücken, Arme, Trizeps, Core, Gesäß, Beine). Diese Daten dienen ausschließlich der Darstellung Ihrer persönlichen Fitnessentwicklung in der App und werden bis zur Kontolöschung aufbewahrt.
Die optionalen Felder Geburtsdatum und Geschlecht werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gespeichert und dienen der Kalibrierung der Fitness-Level-Berechnung.
Rechtsgrundlage für Pflichtdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Google Ireland Limited besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy.
Speicherdauer:Alle Kontodaten werden bis zur Kontolöschung gespeichert und innerhalb von 14 Tagen nach Ihrem Löschantrag entfernt, soweit nicht gesetzliche Aufbewahrungsfristen entgegenstehen (vgl. § 14 dieser Erklärung).
Die Standortfreigabe können Sie ausschließlich in den Einstellungen aktivieren; sie wird niemals automatisch während eines Trainings abgefragt. Erlauben Sie dort den Zugriff, verarbeiten wir Breiten- und Längengrad einmalig zur Bestimmung von Stadt und Land über den Dienst Nominatim der OpenStreetMap Foundation (OSMF, UK). Seit dem 9. September 2026 werden dabei nur noch Stadt und Land in Ihrem Trainingsprotokoll gespeichert; die GPS-Koordinaten selbst werden nicht mehr dauerhaft abgelegt. Trainingsprotokolle, die vor diesem Datum erstellt wurden, enthalten weiterhin die zu diesem Zeitpunkt erfassten GPS-Koordinaten; diese unterliegen dem in Abschnitt 14 beschriebenen Löschprozess.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung durch die Standortfreigabe in den Einstellungen). Die OSMF befindet sich im Vereinigten Königreich, für das ein EU-Angemessenheitsbeschluss besteht.
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Analyse der App-Nutzung.
Dabei werden verarbeitet: Seitenaufrufe, Interaktionsereignisse, Geräteinformationen, ungefährer Standort (aus anonymisierter IP) sowie eine pseudonyme Nutzer-ID (_ga-Cookie). IP-Adressen werden durch Google Consent Mode v2 vor der Verarbeitung anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung). Mit Google besteht ein AVV nach Art. 28 DSGVO. Google LLC ist DPF-zertifiziert. Speicherdauer in GA4: 14 Monate (eingestellt in der GA4-Property).
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder das Google Analytics Opt-out Browser-Add-on installieren.
Mit Ihrer Einwilligung verwenden wir in Ihrem Browser Sentry (Sentry, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) zur Aufzeichnung von Fehlermeldungen und zur technischen Diagnose. Bei ca. 10 % der Sitzungen werden Sitzungsaufzeichnungen (Session Replay) erstellt, um Fehler reproduzieren zu können. Texteingaben und Medieninhalte werden dabei automatisch maskiert (maskAllInputs, blockAllMedia).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung). Mit Sentry, Inc. besteht ein AVV nach Art. 28 DSGVO. Sentry, Inc. ist DPF-zertifiziert. Speicherdauer: 90 Tage (Sentry-Standardeinstellung).
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Die Deaktivierung gilt ab der nächsten Seitenaktualisierung.
Serverseitige Fehlerberichte (ohne Einwilligung). Tritt auf unserem Server ein technischer Fehler auf, übermitteln wir einen Fehlerbericht an Sentry: Fehlermeldung, Stacktrace, Zeitpunkt, die aufgerufene Seite bzw. Schnittstelle (ohne URL-Parameter; Einladungs-Token werden unkenntlich gemacht), die Anfragemethode und die Browserkennung (User-Agent). Cookies, IP-Adresse und Formularinhalte werden dabei nicht übermittelt, und der Bericht wird nicht mit Ihrem Konto verknüpft; auf Ihrem Endgerät wird hierfür nichts gespeichert oder ausgelesen. Zweck ist, Fehler im Betrieb zu erkennen und zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb des Dienstes). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Empfänger, Drittlandübermittlung und Speicherdauer wie oben.
Mit Ihrer ausdrücklichen Einwilligung können Sie Ihre fitn3s-Workouts automatisch an Google Health übermitteln. Dazu verbinden Sie Ihr Google-Konto über die Einstellungsseite der App. Die Integration ist vollständig optional und kann jederzeit in den Einstellungen getrennt werden.
Übermittelte Daten: Startzeit, Endzeit und Dauer der absolvierten Trainingseinheit, die Namen der enthaltenen Übungen und die trainierten Muskelgruppen sowie die dabei erbrachte Leistung je Übung (Wiederholungszahl bzw. Haltedauer). Es werden keine Vitaldaten wie Herzfrequenz, Kalorienverbrauch oder Schrittzahl übermittelt.
Zweck: Übertragung von Aktivitätsdaten an die Google Health-App des Nutzers zur Integration in die persönliche Aktivitätsübersicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Verbinden der Integration). Die Einwilligung kann jederzeit durch Trennen der Verbindung in den App-Einstellungen widerrufen werden.
Empfänger: Google LLC (USA). Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ein AVV nach Art. 28 DSGVO besteht im Rahmen der bestehenden Google Cloud Data Processing Addendum-Vereinbarung.
Token-Speicherung: Zur Durchführung der Übertragung speichern wir ein verschlüsseltes OAuth-Zugriffstoken in unserer Datenbank (Google Sheets). Die Verschlüsselung erfolgt mit AES-256-GCM. Das Token wird beim Trennen der Verbindung sofort gelöscht.
Wenn Sie unser Kontaktformular nutzen, in der App eine Fehlermeldung absenden (Schaltfläche „Report to Michael“) oder eine E-Mail an [email protected] senden bzw. auf eine E-Mail von uns antworten, verarbeiten und speichern wir die übermittelten Angaben in unserer Datenbank (Google Sheets), um Ihre Anfrage zu beantworten bzw. den Fehler zu beheben.
Kontaktformular: Name, optionale E-Mail-Adresse (nur wenn Sie eine Antwort wünschen) und Ihr Nachrichtentext.
Fehlermeldung: eine optionale Beschreibung, ein Fehlercode, die betroffene Seiten-URL, technische Fehlerdetails und Browser-/Geräteinformationen (User-Agent). Sind Sie angemeldet, werden zusätzlich Ihre Nutzer-ID und Konto-E-Mail- Adresse gespeichert, damit wir nachvollziehen können, wen der Fehler betraf.
E-Mail an [email protected]: Absendername und E-Mail-Adresse, Betreff und Nachrichtentext (gespeichert bis zu 5.000 Zeichen, zitierte Antwortverläufe werden dabei entfernt) sowie die Anzahl etwaiger Anhänge. Die Anhänge selbst rufen wir nicht ab und speichern sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an einem störungsfreien Betrieb); bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Empfänger:Google LLC (Speicherung in Google Sheets, USA – EU-US Data Privacy Framework) sowie Plus Five Five, Inc. („Resend“, USA – EU-US Data Privacy Framework): Kontaktformular-Eingänge und E-Mail-Antworten erscheinen in einer internen täglichen Übersichts-E-Mail an die Betreiberkonten und werden dafür über unseren E-Mail-Dienstleister versandt (siehe Abschnitt 17). Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse und die ersten 120 Zeichen Ihrer Nachricht. Eingehende E-Mails an [email protected] laufen technisch bedingt ohnehin über die Infrastruktur unseres E-Mail-Dienstleisters, bevor sie bei uns ankommen. Zusätzlich leiten wir sie im vollständigen Wortlaut an unser dienstliches Postfach weiter (Google Workspace, Google Ireland Limited / Google LLC – EU-US Data Privacy Framework), damit wir Ihre Nachricht zeitnah lesen und beantworten können. Die oben genannte Kürzung auf 5.000 Zeichen und die Entfernung zitierter Antwortverläufe betreffen nur die Speicherung in Google Sheets, nicht diese Weiterleitung.
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. Behebung des Fehlers; danach werden die Einträge gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Mit Ihrem Konto verknüpfte Einträge werden spätestens bei der Kontolöschung entfernt.
Wenn Sie ein kostenpflichtiges Premium-Abonnement abschließen, wickeln wir die Zahlung und die Abonnementverwaltung über Stripe Payments Europe, Ltd.(One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland) ab. fitn3s erhält dabei keine vollständigen Zahlungsdaten (z. B. Kartennummern). Diese werden ausschließlich auf den Servern von Stripe verarbeitet und gespeichert.
Von uns verarbeitete Daten: Ihre E-Mail-Adresse, das gewählte Abo-Modell (monatlich / jährlich), der Stripe Customer-ID, die Stripe Subscription-ID, der Abonnementstatus sowie das aktuelle Periodenende. Diese Informationen werden in unserer Datenbank (Google Sheets) gespeichert und ausschließlich für die Abo-Verwaltung (Zugang, Erneuerung, Kündigung) genutzt.
Von Stripe verarbeitete Daten: Zahlungsmittelinformationen (Karteninhabername, Kartennummer, Ablaufdatum, CVC), Rechnungsadresse (sofern angegeben), Transaktionsverlauf. Stripe speichert diese Daten eigenständig; fitn3s hat keinen Zugriff auf vollständige Zahlungsdaten.
Widerruf-Einwilligung:Beim Abschluss eines Abonnements bestätigen Sie ausdrücklich, dass die Dienstleistung sofort beginnen soll, und erklären Ihr Einverständnis damit, dass Ihr Widerrufsrecht bei vollständiger Vertragserfüllung erlischt (§ 356 Abs. 4 BGB). Datum und Uhrzeit dieser Einwilligung werden als Audit-Nachweis in der Stripe-Sitzung gespeichert.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Durchführung des Abonnementvertrags); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — steuerliche Aufbewahrungspflichten nach § 147 AO).
Empfänger: Stripe Payments Europe, Ltd. (Irland). Mit Stripe Payments Europe, Ltd. besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO. Innerhalb der Stripe-Gruppe werden Daten an Stripe, LLC (USA) übermittelt; Stripe, LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: stripe.com/de/privacy.
Speicherdauer:Abonnementstatus und Kundendaten werden für die Dauer des Abonnements sowie 30 Tage nach Ende des letzten Abrechnungszeitraums in unserer Datenbank gespeichert. Rechnungs- und Zahlungsdaten unterliegen steuerlichen Aufbewahrungspflichten (§ 147 AO) und werden für 10 Jahre bei Stripe aufbewahrt, auch wenn das Konto zuvor gelöscht wird. Rechtsgrundlage der verlängerten Aufbewahrung: Art. 17 Abs. 3 lit. b DSGVO. Nach Ablauf der Frist werden diese Daten anonymisiert.
Kündigung über das Kündigungsformular: Auf fitn3s.com/kuendigen können Sie ein Premium-Abonnement ohne Anmeldung kündigen (§ 312k BGB). Dabei verarbeiten wir Ihren Namen, die E-Mail-Adresse Ihres Kontos, die Art der Kündigung, bei einer außerordentlichen Kündigung den von Ihnen angegebenen Grund, den gewünschten Zeitpunkt sowie Datum und Uhrzeit des Eingangs. Wir ordnen die Kündigung anhand der E-Mail-Adresse Ihrem Konto zu, beenden das Abonnement bei Stripe und senden Ihnen die gesetzlich vorgeschriebene Kündigungsbestätigung per E-Mail (über Resend, siehe § 17). Kündigungen, die wir nicht automatisch ausführen können (außerordentliche Kündigung, späteres Wunschdatum, kein Abonnement gefunden), werden mit diesen Angaben an unser Betreiberpostfach weitergeleitet und dort bearbeitet. Zum Schutz vor Missbrauch wird die Zahl der Kündigungen je IP-Adresse und je E-Mail-Adresse kurzzeitig begrenzt; die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers gehalten, nicht gespeichert, nach einer Stunde nicht mehr berücksichtigt und bei der nächsten Anfrage an das Formular, spätestens beim nächsten Neustart des Servers, gelöscht. In unserer Datenbank vermerken wir nur den Versand der Bestätigung (ohne E-Mail-Adresse, ohne Grund). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB und Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertrags); für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO.
Die App wird bei DigitalOcean, LLC (101 Avenue of the Americas, New York, NY 10013, USA) gehostet. Mit DigitalOcean besteht ein AVV nach Art. 28 DSGVO. DigitalOcean ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Einmal täglich läuft ein automatisierter Wartungsvorgang, der berechnet, wie viel Zeit die einzelnen Übungen erfahrungsgemäß beanspruchen. Nur so kann ein Trainingsplan zuverlässig in die von Ihnen gewählte Trainingsdauer passen.
Grundlage dieser Berechnung sind ausschließlich anonymisierte Messwerte. Beim Abschluss eines Trainings wird je Übung festgehalten, wie lange sie gedauert hat und mit welcher Wiederholungs- bzw. Zeitvorgabe sie ausgeführt wurde. Diese Werte enthalten keinerlei Bezug zu Ihrer Person – weder Nutzerkennung noch Planzuordnung noch Zeitstempel – und können Ihnen auch nachträglich nicht wieder zugeordnet werden.
Die Anonymisierung erfolgt auf der oben genannten Infrastruktur von DigitalOcean. Die anschließende tägliche Berechnung läuft auf der Infrastruktur von GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Da hierbei ausschließlich anonyme Daten verarbeitet werden, findet insoweit keine Verarbeitung personenbezogener Daten und keine Übermittlung personenbezogener Daten in ein Drittland statt. Rechtsgrundlage für die vorgelagerte Anonymisierung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Berechnung Teil der Kernfunktion der App ist.
Folgende Datenübermittlungen in die USA (Drittland) finden statt. Für alle Empfänger besteht zum Zeitpunkt dieser Erklärung eine Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Die aktuellen Zertifizierungen können unter dataprivacyframework.gov/list eingesehen werden.
| Empfänger | Zweck | Garantie |
|---|---|---|
| Google LLC | OAuth, Sheets, Analytics, Google Health (optional) | EU-US DPF |
| Sentry, Inc. | Fehlertracking | EU-US DPF |
| DigitalOcean, LLC | Hosting | EU-US DPF |
| Stripe, LLC (über Stripe Payments Europe, Ltd.) | Zahlungsabwicklung, Abonnementverwaltung | EU-US DPF |
| Plus Five Five, Inc. („Resend“) | E-Mail-Versand | EU-US DPF, ergänzend EU-Standardvertragsklauseln |
| OpenRouter, Inc. | KI-Coach-Notiz (Testphase, nur Admin-Konten, vgl. § 19) | EU-Standardvertragsklauseln (Art. 46 DSGVO) – keine DPF-Zertifizierung |
Gelb markiert: Empfänger ohne DPF-Zertifizierung, Übermittlung auf Grundlage von Standardvertragsklauseln.
Sie haben gegenüber uns folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]
Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Um Ihr Konto und alle gespeicherten Daten zu löschen, senden Sie eine E-Mail an [email protected]. Gelöscht werden: Kontodaten, Trainingsprotokolle, Fitness-Tests, Abzeichen, Standortdaten, Google Health-Verbindungstoken (sofern verbunden), für Admin-Testkonten erzeugte Coach-Notizen (vgl. § 19) und alle sonstigen mit Ihrer E-Mail-Adresse verknüpften Einträge. Die Löschung erfolgt innerhalb von 14 Tagen. Sentry-Daten unterliegen der dortigen Aufbewahrungszeit von 90 Tagen.
Ausnahme für kostenpflichtige Abonnements: Sofern Sie ein Premium-Abonnement abgeschlossen haben, unterliegen Rechnungs- und Zahlungsdaten (gespeichert bei Stripe Payments Europe, Ltd.) steuerlichen Aufbewahrungspflichten gemäß § 147 AO und GoBD und werden für 10 Jahre aufbewahrt, auch wenn Ihr Konto zuvor gelöscht wird. Nach Ablauf dieser Frist werden diese Daten anonymisiert. Rechtsgrundlage der Aufbewahrung: Art. 17 Abs. 3 lit. b DSGVO i. V. m. § 147 AO.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die algorithmische Erstellung von Trainingsplänen dient ausschließlich der Bereitstellung der vereinbarten App-Funktionalität.
Alle Verbindungen sind mit TLS verschlüsselt (HTTPS). API-Zugriffe auf Nutzerdaten sind durch serverseitige Authentifizierungsprüfungen und Eigentumsvalidierungen gesichert. Sitzungs-Cookies sind HttpOnly und Secure.
Wir versenden vier Arten von E-Mails. Sie unterscheiden sich in Zweck und Rechtsgrundlage und werden technisch getrennt voneinander versendet.
Willkommens-E-Mail:einmalig nach der Erstellung Ihres Kontos. Sie erklärt die Grundfunktionen der App und enthält bewusst keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
Wöchentliche Zusammenfassung – nur mit Einwilligung:ein Rückblick auf Ihre Trainingswoche mit Anzahl der Workouts und Übungen, Trainingsdauer, Streak, neu erhaltenen Abzeichen sowie der Anzahl Ihrer Freundinnen und Freunde in der App (mit einem Link zum Einladen). Dieser Versand ist standardmäßig deaktiviertund erfolgt ausschließlich, wenn Sie ihn in den Einstellungen aktiviert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen Ihres Kontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Bestellbestätigung (Premium-Abonnement):einmalig nach Abschluss eines kostenpflichtigen Abonnements. Sie enthält die Vertragsdaten (Tarif, Preis, Bestelldatum, Laufzeit und Kündigungsbedingungen), die Bestätigung Ihrer ausdrücklichen Zustimmung zum sofortigen Leistungsbeginn sowie die Widerrufsbelehrung, das Muster-Widerrufsformular und die vollständigen AGB. Wir sind zu diesem Versand gesetzlich verpflichtet; Sie können ihn nicht abbestellen, solange ein kostenpflichtiger Vertrag zustande kommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 312f BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Kündigungsbestätigung (Premium-Abonnement):sofort nach Eingang einer Kündigung – über das Kündigungsformular oder das Stripe-Kundenportal. Sie enthält den gekündigten Vertrag, die Art der Kündigung, Datum und Uhrzeit des Eingangs sowie das Vertragsende. Auch hierzu sind wir gesetzlich verpflichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 312k BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Interne Tagesübersicht:eine tägliche Zusammenfassung der Aktivität in der App (neue Konten, absolvierte Workouts, Fitnesstests, Abzeichen) an die Betreiberkonten. Sie enthält Name und E-Mail-Adresse der betroffenen Nutzerinnen und Nutzer und wird ausschließlich intern versendet, nicht an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Überwachung des Dienstes).
Auftragsverarbeiter:Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Für den Versand werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail übermittelt – bei der wöchentlichen Zusammenfassung also auch die darin genannten Trainingsdaten. Grundlage der Übermittlung in die USA sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend die in den Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln. Die jeweils aktuelle Liste der eingesetzten Unterauftragsverarbeiter ist unter resend.com/legal/subprocessors abrufbar.
Versandprotokoll: Zu jeder versendeten E-Mail speichern wir Ihre Nutzer-ID, die Art der E-Mail, den Bezugszeitraum, den Zeitpunkt und den Status des Versands. Ihre E-Mail-Adresse wird in diesem Protokoll bewusst nicht erneut gespeichert. Das Protokoll dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO), der Vermeidung von Doppelversand und der Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer:Die Einträge des Versandprotokolls werden für die Dauer Ihres Kontos gespeichert und spätestens mit der Kontolöschung entfernt.
Kein Tracking:Unsere E-Mails enthalten keine Zählpixel und kein Öffnungs- oder Klick-Tracking. Wir erfassen nicht, ob Sie eine E-Mail geöffnet oder einen darin enthaltenen Link angeklickt haben.
Mit der optionalen, kostenlosen Funktion „Freunde“ können Sie sich mit einzelnen anderen fitn3s-Nutzerinnen und -Nutzern verbinden und ausgewählte Trainingsdaten gegenseitig sichtbar machen. Die Funktion ist für jedes Konto verfügbar; es entstehen dadurch keine Kosten.
Einladung.Zum Verbinden erzeugen Sie in der App einen Einladungslink, den Sie selbst über eine App Ihrer Wahl (z. B. Ihr E-Mail-Programm oder eine Messenger-App) versenden. Wir erheben und speichern dabei keine Kontaktdaten der eingeladenen Person – insbesondere keine E-Mail-Adresse. Gespeichert werden lediglich ein zufälliger Einladungscode zusammen mit Ihrer Nutzer-ID, dem Erstellungs- und Ablaufzeitpunkt sowie – nach Annahme – der Nutzer-ID der annehmenden Person. Ein Einladungslink ist für eine Person nutzbar und 14 Tage gültig; danach oder nach Nutzung wird er wirkungslos. Jede Person, die im Besitz eines gültigen Einladungslinks ist, sieht darüber Ihren gewählten Anzeigenamen sowie Ihren Avatar – ein Emoji, oder, wenn Sie dies aktiv ausgewählt haben, Ihr Google-Profilbild (siehe unten) – niemals jedoch Ihre E-Mail-Adresse.
Avatar (Emoji oder Google-Profilbild).Standardmäßig ist Ihr Avatar ein Emoji. Haben Sie sich bei fitn3s mit Google angemeldet, können Sie in „What I share“ stattdessen aktiv Ihr Google-Profilbild als Avatar auswählen; ohne diese aktive Auswahl wird niemals ein echtes Foto von Ihnen angezeigt. Wählen Sie Ihr Profilbild, ruft es unser Server bei Bedarf serverseitig von Google ab und leitet es unverändert an die anzeigende Person weiter, ohne es zu speichern – die Browser Ihrer Freundinnen, Freunde oder Einladungslink-Empfänger stellen dabei zu keinem Zeitpunkt eine eigene Verbindung zu Google her. Sichtbar ist Ihr gewählter Avatar für bestätigte, gegenseitige Freundschaften sowie für jede Person, die im Besitz eines gültigen (nicht verwendeten, nicht abgelaufenen) Einladungslinks von Ihnen ist. Sie können jederzeit in „What I share“ zu einem Emoji zurückwechseln.
Nach dem Verbinden verarbeitete Daten:die Freundschaftsbeziehung selbst (welche zwei Nutzer-IDs verbunden sind, sowie das Datum der Verbindung), Ihr gewählter Anzeigename, Ihr gewählter Avatar (Emoji oder Google-Profilbild) sowie Ihre Freigabe-Einstellungen für zwei Kategorien: „Records“ (Ihre persönlichen Bestleistungen je Übung) und „Fit taste“ (Ihre 👍/👎-Bewertungen einzelner Übungen). Beide Kategorien sind standardmäßig deaktiviert und wirken ausschließlich wechselseitig: Eine Freundin oder ein Freund sieht eine Kategorie von Ihnen nur, wenn Sie diese Kategorie und die betreffende Person sie ebenfalls für sich selbst aktiviert hat. Sichtbar sind diese Kategorien ausschließlich für bestätigte, gegenseitige Freundschaften – niemals für die übrige Nutzerschaft oder Dritte.
Was niemals geteilt wird: unabhängig von Ihren Freigabe-Einstellungen sehen Freundinnen und Freunde zu keinem Zeitpunkt Ihre E-Mail-Adresse, Ihren Trainings-Streak, ob oder wann Sie trainieren, oder Ihr Body Fitness Profile.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von Ihnen aktiv aufgerufenen Funktion). Die Freigabe der einzelnen Kategorien erfolgt durch Ihre eigene, jederzeit in der App (Bereich „Freunde“ → „What I share“) widerrufbare Auswahl.
Empfänger, Cookies:Anzeigename, Avatar-Wahl und Freigabe-Einstellungen werden ausschließlich in unserer Datenbank (Google Sheets, vgl. § 4) verarbeitet. Haben Sie Ihr Google-Profilbild als Avatar gewählt, ruft unser Server dieses Bild bei Bedarf von Google (lh3.googleusercontent.com) ab – unter derselben Adresse, die Google uns bei Ihrer Anmeldung übermittelt hat (vgl. § 4). Die Abrufanfrage stammt ausschließlich von unserem Server; Google erhält dabei keine Informationen über die Person, der das Bild angezeigt wird. Es wird kein zusätzlicher Dienstleister tätig. Der Einladungslink wird über die URL übertragen; hierfür werden keine Cookies gesetzt.
Speicherdauer:Eine Freundschaftsverbindung bleibt bestehen, bis eine der beiden Personen sie in der App auflöst („Remove friend“) oder ihr Konto löscht. Anzeigename, Avatar-Wahl (Emoji oder „Google-Profilbild verwenden“) und Freigabe-Einstellungen speichern wir, bis Sie sie ändern oder Ihr Konto löschen. Ein Profilbild selbst wird dabei nicht bei uns gespeichert – nur die Auswahl, es zu verwenden. Ein nicht angenommener Einladungslink wird nach 14 Tagen wirkungslos; der zugehörige Eintrag wird spätestens mit der Löschung Ihres Kontos entfernt (vgl. § 14).
Für ausgewählte interne Testkonten („Admin-Konten“) erzeugen wir einmal pro Woche eine kurze, KI-generierte Trainingsnotiz („Coach-Notiz“). Sie wird in der wöchentlichen Zusammenfassungs-E-Mail (vgl. § 17) und auf dem Dashboard angezeigt und ist dort jeweils als KI-generiert gekennzeichnet.
Zweck: Interne Erprobung einer automatisierten, personalisierten Rückmeldung zur Trainingswoche, bevor über eine etwaige Freigabe für alle Nutzerinnen und Nutzer entschieden wird.
Datenkategorien: ausschließlich aggregierte Trainingskennzahlen der zurückliegenden Woche und des bisherigen Verlaufs des jeweiligen Admin-Kontos – unter anderem Anzahl und Dauer der Workouts, Trainingsstreak, Fitness-Level je Körperpartie, Trainingsziele, bevorzugte Körperpartien, grobe Alterspanne sowie Geschlecht (soweit angegeben). Nicht übermittelt werden Name, E-Mail-Adresse, Nutzer-ID, Geburtsdatum, Zeitzone, Stadt, Land oder sonstige Freitext- oder Identifikationsangaben.
Empfänger:OpenRouter, Inc. (USA) als Auftragsverarbeiter, das die Anfrage ausschließlich an einen der folgenden Modell-Hoster weiterleitet: DigitalOcean, LLC oder DeepInfra, Inc. (beide USA). Die Anfrage ist technisch auf diese beiden Hoster beschränkt und wird mit Zero-Data-Retention-Routing gesendet: Sie wird nur an Hoster geleitet, die nach eigenen Angaben Anfrage- und Antwortinhalte nicht speichern; OpenRouter speichert Inhalte nach eigenen Angaben ebenfalls nicht, wohl aber Metadaten der Anfrage (z. B. Zeitpunkt, Modell, Token-Anzahl).
Drittlandübermittlung:OpenRouter, Inc. (USA) ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 DSGVO (vgl. auch § 12).
Rechtsgrundlage:Die Funktion befindet sich ausschließlich in der internen Testphase und läuft nur für Admin-Konten mit deren ausdrücklicher Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.
Speicherdauer:Die generierte Notiz (einschließlich Modellbezeichnung, Status und Token-Zähler) wird in unserer Datenbank (Google Sheets) gespeichert und spätestens mit der Kontolöschung entfernt (vgl. § 14).
Automatisierte Entscheidungsfindung:Es handelt sich nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO – die Notiz entfaltet keine rechtliche oder in ähnlicher Weise erhebliche Wirkung, sondern ist eine informative, als solche gekennzeichnete KI-generierte Rückmeldung.