Datenschutzerklärung
Datenschutzerklärung
Verantwortlicher
Wir, die Family Fit GmbH, Brienner Str. 56, 80333 München (im Folgenden “Family Fit”
oder “wir”) sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (im
Folgenden “DSGVO”) und anderer datenschutzrechtlicher Bestimmungen.
Bei Fragen zum Datenschutz oder zur Ausübung deiner Betroffenenrechte wende
dich bitte an:
Johannes Kriegereit
j.kriegereit@familyfit.ioAllgemeine Hinweise zur Datenverarbeitung
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person beziehen, z.B. Name, E-Mail-Adresse,
IP-Adresse, Gerätekennungen sowie Angaben zu Trainingsaktivitäten und
Gesundheitszustand.
2.2 Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9
DSGVO)
Family Fit bietet eine Fitness- und Gesundheits-App an. Die Nutzung der Familyfit
App kann dazu führen, dass Daten verarbeitet werden, die Rückschlüsse auf den
körperlichen Gesundheitszustand der Nutzerinnen und Nutzer ermöglichen,
insbesondere Trainingsleistungen, Herzfrequenz, Körpergewicht und weitere
Fitness-Parameter. Solche Daten sind besondere Kategorien personenbezogener
Daten im Sinne von Art. 9 Abs. 1 DSGVO (Gesundheitsdaten) und unterliegen einem
erhöhten Schutz.
Wir verarbeiten besondere Kategorien personenbezogener Daten ausschließlich
auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),
getrennt und unabhängig von der allgemeinen Nutzungsvereinbarung. Diese
Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen
werden.
2.3 Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitungsvorgang beruht die Verarbeitung auf einer der folgenden
Rechtsgrundlagen:
▪ Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG - Einwilligung (Marketing,
freiwillige Profilfunktionen);
▪ Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung / vorvertragliche Maßnahmen
(Registrierung, Kontoverwaltung, Bereitstellung der App-Kernfunktionen);
▪ Art. 6 Abs. 1 lit. c DSGVO - Erfüllung rechtlicher Verpflichtungen (gesetzliche
Aufbewahrungspflichten);
▪ Art. 6 Abs. 1 lit. f DSGVO - Wahrung berechtigter Interessen (Betrieb,
IT-Sicherheit, Fehleranalyse, Missbrauchsschutz);
▪ Art. 9 Abs. 2 lit. a DSGVO - Ausdrückliche Einwilligung für Gesundheitsdaten.
Die jeweils einschlägige Rechtsgrundlage wird beim einzelnen
Verarbeitungsvorgang genannt.
2.4 Auftragsverarbeitung
Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten
ausschließlich nach unseren Weisungen verarbeiten, erfolgt dies auf Grundlage
eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
2.5 Drittlandsübermittlungen
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der EU/des
EWR erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO,
insbesondere durch Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder
sonstige geeignete Garantien.
2.6 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen
Zweck erforderlich ist. Sobald wir die Daten nicht mehr benötigen, um unsere
vertraglichen oder gesetzlichen Pflichten zu erfüllen, werden sie aus unseren
Systemen und Aufzeichnungen gelöscht und/oder es werden Maßnahmen
ergriffen, um deine personenbezogenen Daten nach Maßgabe der anwendbaren
Datenschutzgesetze zu anonymisieren, sodass sie nicht mehr identifizierbar sind.
Insbesondere werden die in Ziffer 5 genannten Logdateien grundsätzlich innerhalb
von 14 Tagen gelöscht, sofern du nicht in eine längere Speicherdauer eingewilligt
hast.
Für den Fall, dass du über die Familyfit App Inhalte veröffentlichst, die nicht mit
unseren Nutzungsbedingungen vereinbar sind, behalten wir uns vor, diese Inhalte zu
löschen, in Einzelfällen auch ohne vorherige Benachrichtigung.
Wenn du ein Konto erstellt hast, kannst du dieses jederzeit löschen. In diesem Fall
löschen wir die mit deinem Konto verknüpften personenbezogenen Daten. Dies gilt
auch, wenn wir deine personenbezogenen Daten auf Grundlage deiner
Einwilligung verarbeiten und du diese Einwilligung widerrufst. Bevor wir die mit
deinem Konto verbundenen Daten vollständig löschen, fragen wir dich, ob du
freiwillig darin einwilligst, diese Daten zu anonymisieren und weiterhin anderen
Nutzern zur Verfügung zu stellen, um sie auf ihrem Weg zu unterstützen. Wenn du
nicht einwilligst, löschen wir deine Daten wie vorstehend beschrieben.
Wir können deine personenbezogenen Daten auch nach Löschung deines Kontos
oder nach Widerruf deiner Einwilligung speichern, soweit wir hierzu gesetzlich
verpflichtet sind. Soweit gesetzliche Aufbewahrungsfristen bestehen, werden wir
deine Daten sperren und sie nur noch verarbeiten, um unseren gesetzlichen
Verpflichtungen nachzukommen.
3. Herunterladen der App im App Store
Die Familyfit App steht im Google Play Store und im Apple App Store zum
Download bereit. Beim Herunterladen der App werden die erforderlichen
Informationen an den jeweiligen App Store übertragen, also insbesondere
Nutzername, E-Mail-Adresse und Kundennummer deines Accounts, Zeitpunkt des
Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben
wir keinen Einfluss und sind nicht dafür verantwortlich. Informationen hierzu findest
du in der Datenschutzerklärung des jeweiligen App Stores.
4. Registrierung und Nutzerkonto
Zur Nutzung der Familyfit App ist die Einrichtung eines Nutzerkontos erforderlich.
Dabei erheben wir folgende Daten: E-Mail-Adresse (Pflichtfeld), Passwort (wird
verschlüsselt gespeichert, Pflichtfeld), Vorname (Pflichtfeld), Geburtsjahr (Pflichtfeld,
zur Altersverifikation und für altersgerechte Trainingsempfehlungen), Geschlecht
(freiwillig, für personalisierte Trainingsempfehlungen), Körpergröße (freiwillig),
Körpergewicht (freiwillig). Nach der Registrierung versenden wir an die
angegebene E-Mail-Adresse eine Bestätigungs-E-Mail mit einem Bestätigungslink.
Das Nutzerkonto wird erst nach dem Anklicken dieses Links aktiviert. Wenn du deine
Registrierung nicht bestätigst, werden alle im Rahmen der Registrierung erhobenen
personenbezogenen Daten automatisch und vollständig gelöscht.
Ihre Kontodaten werden für die Dauer der aktiven Nutzung der Familyfit App
gespeichert. Du kannst dein Konto jederzeit über die App-Einstellungen löschen.
Rechtsgrundlage für die vorbeschriebenen Verarbeitungen ist Art. 6 Abs. 1 Satz 1 b)
DSGVO (Verarbeitung ist erforderlich zur Erfüllung eines Vertrags mit dem
Betroffenen).
Technische Daten
Bei der Nutzung unserer Familyfit App werden automatisch bestimmte
Informationen an unsere Server übermittelt und dort vorübergehend in einer
sogenannten Logdatei gespeichert. Die folgenden Informationen werden ohne
dein Zutun erhoben und bis zur automatischen Löschung gespeichert:
▪ IP-Adresse des Geräts, das den Zugriff auf unseren Server anfordert
▪ Datum und Uhrzeit des Zugriffs
▪ Betriebssystem des Geräts
▪ eindeutige Gerätekennung (IMEI-Nummer)
▪ Gerätetyp
Die vorgenannten technischen Daten werden erhoben, um das Nutzungsverhalten
unserer Familyfit App zu analysieren, eine zuverlässige Verbindung zwischen der
App und unseren Servern sicherzustellen, die Systemsicherheit und -stabilität zu
analysieren, mögliche Fehlerquellen zu identifizieren, die Funktionalität unserer
Familyfit App und der darüber angebotenen Dienste allgemein zu verbessern sowie
zu sonstigen administrativen Zwecken. Wir werden uns bemühen, diese Daten zu
anonymisieren oder zu pseudonymisieren, soweit dies nicht dem jeweiligen
Verwendungszweck der Daten entgegensteht.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Unser berechtigtes Interesse an der Verarbeitung dieser Daten ergibt sich aus den
vorgenannten Zwecken.Trainings- und Aktivitätsdaten (gesundheitsbezogene Daten)
Solltest du in der Familyfit App die betreffenden Trainings-Funktionalitäten in
Anspruch nehmen, erheben wir nur mit vorheriger, expliziter Einwilligung zu dem
jeweiligen verfolgten Zweck zudem gesundheitsbezogene Daten, insbesondere
Trainingsart und -dauer (z.B. Laufen, Yoga, Krafttraining), Trainingsintensität,
zurückgelegte Strecken und Trainingsfortschritt, Herzfrequenz- und Pulsdaten (sofern
du diese über dein Endgerät oder verbundene Dienste freigibst), Kalorienverbrauch
(berechnet auf Basis deiner freiwilligen Angaben), Körpergewicht und Körpermaße
(freiwillige Eingabe).
Diese Daten verwenden wir ausschließlich, um dir personalisierte
Trainingsempfehlungen bereitzustellen, deinen Trainingsfortschritt zu dokumentieren
und die Qualität der Familyfit App zu verbessern. Rechtsgrundlage für die
vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Verarbeitung ist
zur Erfüllung eines Vertrages erforderlich) in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. a)
DSGVO in Verbindung mit Art. 9 Abs. 2 a) (Einwilligung des Betroffenen). Du kannst
deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
7. Newsletter-Abonnement
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir die von dir
eingegebenen Daten, insbesondere deine E-Mail-Adresse, um dir regelmäßig
Informationen zu unseren Angeboten zuzusenden. Weitere Angaben sind freiwillig
und dienen ausschließlich dazu, dich persönlich ansprechen zu können.
Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren. Das bedeutet,
dass wir dir den Newsletter erst zusenden, nachdem du deine Anmeldung über
einen Link in einer Bestätigungs-E-Mail bestätigt hast. Dabei speichern wir deine
IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung, um deine
Einwilligung nachweisen und einen möglichen Missbrauch verhindern zu können.
Rechtsgrundlage für die Verarbeitung deiner Daten zum Versand des Newsletters ist
deine Einwilligung.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,
insbesondere über den Abmeldelink im Newsletter oder per E-Mail an
support@familyfit.io. Nach deiner Abmeldung wird deine E-Mail-Adresse aus dem
Newsletter-Verteiler entfernt.
8. Freiwilliges Profilbild
Du kannst nach der Registrierung freiwillig ein Profilbild hochladen. Das Hochladen
eines Profilbilds ist keine Voraussetzung für die Nutzung der Familyfit App.
Wenn du ein Profilbild hochlädst, speichern wir dieses, um es in deinem Profil
anzuzeigen und entsprechend deinen Sichtbarkeitseinstellungen innerhalb der
Familyfit App bereitzustellen. Du kannst dein Profilbild jederzeit ändern oder löschen.
Rechtsgrundlage für die Verarbeitung deines Profilbilds ist deine Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO.
9. Push-Benachrichtigungen
Mit deiner Einwilligung senden wir dir Push-Benachrichtigungen auf dein Endgerät,
um dich z. B. an geplante Trainingseinheiten zu erinnern oder dich über Neuigkeiten
in der Familyfit App zu informieren. Deine Einwilligung erteilst du über den
Systemdialog deines Betriebssystems oder in den entsprechenden Einstellungen der
Familyfit App. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen
deines Betriebssystems oder in den App-Einstellungen deaktivieren.
Rechtsgrundlage für die Verarbeitung im Zusammenhang mit
Push-Benachrichtigungen ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Support und Kontaktaufnahme
Wenn du uns über die Support-Funktion der Familyfit App oder per E-Mail
kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse,
Betreff und Inhalt deiner Nachricht, Zeitpunkt der Kontaktaufnahme) zur
Bearbeitung und Beantwortung deines Anliegens. Diese Daten geben wir nicht
ohne deine Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung
eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf
unserem berechtigten Interesse an der effektiven Bearbeitung der an uns
gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6
Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG) sofern diese abgefragt wurde. Die von
dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur
Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck
für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner
Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere
Aufbewahrungsfristen – bleiben unberührt.Weitergabe personenbezogener Daten
11.1 Weitergabe allgemeiner personenbezogener Daten
Allgemeine personenbezogene Daten werden nur dann an Dritte weitergegeben,
wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe für die
Vertragserfüllung erforderlich ist (lit. b), eine gesetzliche Verpflichtung besteht (lit. c)
oder ein berechtigtes Interesse vorliegt (lit. f).
11.2 Weitergabe von Gesundheitsdaten
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten
geben wir an Dritte nur weiter, wenn du ausdrücklich eingewilligt hast (Art. 9 Abs. 2
lit. a DSGVO), die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO) oder eine
zwingende gesetzliche Verpflichtung besteht (Art. 9 Abs. 2 lit. g, i DSGVO).Auftragsverarbeiter und externe Dienstleister
Wir können externe Dienstleister einsetzen, die uns bei der Bereitstellung der App
sowie bei IT- und sonstigen administrativen Leistungen unterstützen, etwa im Bereich
IT-Betrieb, Wartung, Support, App-Analyse, E-Mail-Versand oder
Zahlungsabwicklung, soweit kostenpflichtige Funktionen angeboten werden.
Diese Dienstleister können Zugriff auf personenbezogene Daten erhalten, soweit
dies für die Erbringung der jeweiligen Leistungen erforderlich ist. Der Zugriff ist dabei
auf diejenigen Personen beschränkt, die die Informationen benötigen, um die
betreffenden Leistungen zu erbringen oder Nutzeranfragen zu bearbeiten.
Soweit die Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten,
haben wir mit ihnen entsprechende Vereinbarungen zur Auftragsverarbeitung
gemäß Art. 28 DSGVO abgeschlossen. Die Dienstleister sind vertraglich verpflichtet,
die geltenden Datenschutzvorschriften einzuhalten und personenbezogene Daten
ausschließlich nach unseren Weisungen zu verarbeiten. Dies gilt entsprechend für
etwaige Unterauftragsverarbeiter, soweit diese mit unserer vorherigen Zustimmung
eingesetzt werden.
Die im Rahmen dieser Auftragsverarbeitungsverhältnisse verarbeiteten
personenbezogenen Daten werden nicht länger gespeichert, als dies für die
jeweiligen Zwecke erforderlich ist, höchstens jedoch für die Dauer des jeweiligen
Vertragsverhältnisses mit dem betreffenden Dienstleister oder soweit gesetzliche
Aufbewahrungspflichten eine längere Speicherung vorsehen.
Im Rahmen der Nutzung unserer Familyfit App werden personenbezogene Daten
an folgende externe Dienstleister weitergeleitet:
Eingesetzte Dienstleister (Dienstleister – Zweck – Standort):
Supabase (gehostet auf Amazon Web Services, AWS)
Zweck: Zentrale Bereitstellung der App-Funktionen, insbesondere Speicherung und Verwaltung von Benachrichtigungseinstellungen, Kontoverwaltung, Konto-Löschung sowie Speicherung von Profilbildern und Sichtbarkeitseinstellungen.
Standort: Europäische Union.
Google – Firebase Cloud Messaging (FCM)
Zweck: Versand von Push-Benachrichtigungen, insbesondere „Schubs“-Pushs und Trainings-Pushs an Gruppenmitglieder.
Standort: USA.
Apple – Apple Push Notification Service (APNs)
Zweck: Push-Zustellung auf iOS-Geräten.
Standort: USA.
Google Workspace / Gmail (SMTP)
Zweck: Versand der Gruppen-Einladungs-E-Mails.
Standort: USA.
Sentry
Zweck: Fehler-/Crash-Reporting.
Standort: USA.
RevenueCat
Zweck: Verwaltung von In-App-Käufen und Berechtigungsstatus.
Standort: Europäische Union.
Apple
Zweck: In-App-Käufe (iOS) und Anmeldung via Apple.
Standort: USA.
Google
Zweck: In-App-Käufe (Android) und Anmeldung via Google.
Standort: USA.
Stripe
Zweck: Web-Abo außerhalb der App.
Standort: USA.
Mailchimp
Zweck: Newsletter.
Standort: USA.
Datensicherheit
Wir treffen unter Berücksichtigung des Stands der Technik, der
Implementierungskosten sowie der Art, des Umfangs und der Zwecke der
Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß
Art. 32 DSGVO, insbesondere:
▪ Verschlüsselung der Datenübertragung (TLS/SSL),
▪ Verschlüsselung gespeicherter sensibler Daten, insbesondere
Gesundheitsdaten,
▪ Zugangs- und Berechtigungskonzepte (Need-to-know-Prinzip),
▪ regelmäßige Sicherheitsupdates und Sicherheitsüberprüfungen,
▪ Datensicherung und Notfallwiederherstellungspläne,
▪ Schulungen der Mitarbeiterinnen und Mitarbeiter zu Datenschutz und
IT-Sicherheit.
Bei einem Sicherheitsvorfall, der deine personenbezogenen Daten betrifft und der
voraussichtlich zu einem hohen Risiko für deine Rechte und Freiheiten führt, werden
wir dich unverzüglich gemäß Art. 34 DSGVO informieren.
Betroffenenrechte
Für die Geltendmachung deiner Rechte oder bei sonstigen datenschutzrechtlichen
Anliegen kannst du uns jederzeit über die in Ziffer 1 oben genannten und/oder die
in unserem Impressum aufgeführten Kontaktwege kontaktieren.
14.1 Auskunftsrecht
Du kannst Auskunft nach Art. 15 DSGVO über deine personenbezogenen Daten
verlangen, die wir verarbeiten.
14.2 Berichtigungsrecht
Du hast nach Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder
Vervollständigung unvollständiger personenbezogener Daten.
14.3 Löschungsrecht
Du hast nach Art. 17 DSGVO das Recht auf Löschung deiner Daten, soweit keine
Aufbewahrungspflichten entgegenstehen.
14.4 Einschränkung der Verarbeitung
Du hast nach Art. 18 DSGVO das Recht, unter bestimmten Voraussetzungen die
Einschränkung der Verarbeitung zu verlangen.
14.5 Datenübertragbarkeit
Du hast nach Art. 20 DSGVO das Recht, deine Daten in einem maschinenlesbaren
Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen, soweit
die Verarbeitung auf Einwilligung oder Vertrag beruht.
14.6 Widerspruchsrecht
Du hast nach Art. 21 DSGVO das Recht auf Widerspruch gegen Verarbeitungen auf
Basis Art. 6 Abs. 1 lit. e oder f DSGVO sowie unbeschränktes Widerspruchsrecht bei
Direktwerbung.
14.7 Widerruf einer Einwilligung
Du hast nach Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit
Wirkung für die Zukunft zu widerrufen. Dies gilt insbesondere für deine Einwilligung zur
Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).
14.8 Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten
gegen die DSGVO verstößt, hast du gemäß Art. 77 DSGVO das Recht, dich bei
einer Datenschutzaufsichtsbehörde zu beschweren - insbesondere bei der Behörde
an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des
mutmaßlichen Verstoßes.
15. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die
Zukunft unter Beachtung der gesetzlichen Bestimmungen zu ändern. Die jeweils
aktuelle Version findest du auf unserer Website.
Stand: Juli 2026
Datenschutzerklärung
Verantwortlicher
Wir, die Family Fit GmbH, Brienner Str. 56, 80333 München (im Folgenden “Family Fit”
oder “wir”) sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (im
Folgenden “DSGVO”) und anderer datenschutzrechtlicher Bestimmungen.
Bei Fragen zum Datenschutz oder zur Ausübung deiner Betroffenenrechte wende
dich bitte an:
Johannes Kriegereit
j.kriegereit@familyfit.ioAllgemeine Hinweise zur Datenverarbeitung
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person beziehen, z.B. Name, E-Mail-Adresse,
IP-Adresse, Gerätekennungen sowie Angaben zu Trainingsaktivitäten und
Gesundheitszustand.
2.2 Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9
DSGVO)
Family Fit bietet eine Fitness- und Gesundheits-App an. Die Nutzung der Familyfit
App kann dazu führen, dass Daten verarbeitet werden, die Rückschlüsse auf den
körperlichen Gesundheitszustand der Nutzerinnen und Nutzer ermöglichen,
insbesondere Trainingsleistungen, Herzfrequenz, Körpergewicht und weitere
Fitness-Parameter. Solche Daten sind besondere Kategorien personenbezogener
Daten im Sinne von Art. 9 Abs. 1 DSGVO (Gesundheitsdaten) und unterliegen einem
erhöhten Schutz.
Wir verarbeiten besondere Kategorien personenbezogener Daten ausschließlich
auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),
getrennt und unabhängig von der allgemeinen Nutzungsvereinbarung. Diese
Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen
werden.
2.3 Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitungsvorgang beruht die Verarbeitung auf einer der folgenden
Rechtsgrundlagen:
▪ Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG - Einwilligung (Marketing,
freiwillige Profilfunktionen);
▪ Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung / vorvertragliche Maßnahmen
(Registrierung, Kontoverwaltung, Bereitstellung der App-Kernfunktionen);
▪ Art. 6 Abs. 1 lit. c DSGVO - Erfüllung rechtlicher Verpflichtungen (gesetzliche
Aufbewahrungspflichten);
▪ Art. 6 Abs. 1 lit. f DSGVO - Wahrung berechtigter Interessen (Betrieb,
IT-Sicherheit, Fehleranalyse, Missbrauchsschutz);
▪ Art. 9 Abs. 2 lit. a DSGVO - Ausdrückliche Einwilligung für Gesundheitsdaten.
Die jeweils einschlägige Rechtsgrundlage wird beim einzelnen
Verarbeitungsvorgang genannt.
2.4 Auftragsverarbeitung
Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten
ausschließlich nach unseren Weisungen verarbeiten, erfolgt dies auf Grundlage
eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
2.5 Drittlandsübermittlungen
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der EU/des
EWR erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO,
insbesondere durch Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder
sonstige geeignete Garantien.
2.6 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen
Zweck erforderlich ist. Sobald wir die Daten nicht mehr benötigen, um unsere
vertraglichen oder gesetzlichen Pflichten zu erfüllen, werden sie aus unseren
Systemen und Aufzeichnungen gelöscht und/oder es werden Maßnahmen
ergriffen, um deine personenbezogenen Daten nach Maßgabe der anwendbaren
Datenschutzgesetze zu anonymisieren, sodass sie nicht mehr identifizierbar sind.
Insbesondere werden die in Ziffer 5 genannten Logdateien grundsätzlich innerhalb
von 14 Tagen gelöscht, sofern du nicht in eine längere Speicherdauer eingewilligt
hast.
Für den Fall, dass du über die Familyfit App Inhalte veröffentlichst, die nicht mit
unseren Nutzungsbedingungen vereinbar sind, behalten wir uns vor, diese Inhalte zu
löschen, in Einzelfällen auch ohne vorherige Benachrichtigung.
Wenn du ein Konto erstellt hast, kannst du dieses jederzeit löschen. In diesem Fall
löschen wir die mit deinem Konto verknüpften personenbezogenen Daten. Dies gilt
auch, wenn wir deine personenbezogenen Daten auf Grundlage deiner
Einwilligung verarbeiten und du diese Einwilligung widerrufst. Bevor wir die mit
deinem Konto verbundenen Daten vollständig löschen, fragen wir dich, ob du
freiwillig darin einwilligst, diese Daten zu anonymisieren und weiterhin anderen
Nutzern zur Verfügung zu stellen, um sie auf ihrem Weg zu unterstützen. Wenn du
nicht einwilligst, löschen wir deine Daten wie vorstehend beschrieben.
Wir können deine personenbezogenen Daten auch nach Löschung deines Kontos
oder nach Widerruf deiner Einwilligung speichern, soweit wir hierzu gesetzlich
verpflichtet sind. Soweit gesetzliche Aufbewahrungsfristen bestehen, werden wir
deine Daten sperren und sie nur noch verarbeiten, um unseren gesetzlichen
Verpflichtungen nachzukommen.
3. Herunterladen der App im App Store
Die Familyfit App steht im Google Play Store und im Apple App Store zum
Download bereit. Beim Herunterladen der App werden die erforderlichen
Informationen an den jeweiligen App Store übertragen, also insbesondere
Nutzername, E-Mail-Adresse und Kundennummer deines Accounts, Zeitpunkt des
Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben
wir keinen Einfluss und sind nicht dafür verantwortlich. Informationen hierzu findest
du in der Datenschutzerklärung des jeweiligen App Stores.
4. Registrierung und Nutzerkonto
Zur Nutzung der Familyfit App ist die Einrichtung eines Nutzerkontos erforderlich.
Dabei erheben wir folgende Daten: E-Mail-Adresse (Pflichtfeld), Passwort (wird
verschlüsselt gespeichert, Pflichtfeld), Vorname (Pflichtfeld), Geburtsjahr (Pflichtfeld,
zur Altersverifikation und für altersgerechte Trainingsempfehlungen), Geschlecht
(freiwillig, für personalisierte Trainingsempfehlungen), Körpergröße (freiwillig),
Körpergewicht (freiwillig). Nach der Registrierung versenden wir an die
angegebene E-Mail-Adresse eine Bestätigungs-E-Mail mit einem Bestätigungslink.
Das Nutzerkonto wird erst nach dem Anklicken dieses Links aktiviert. Wenn du deine
Registrierung nicht bestätigst, werden alle im Rahmen der Registrierung erhobenen
personenbezogenen Daten automatisch und vollständig gelöscht.
Ihre Kontodaten werden für die Dauer der aktiven Nutzung der Familyfit App
gespeichert. Du kannst dein Konto jederzeit über die App-Einstellungen löschen.
Rechtsgrundlage für die vorbeschriebenen Verarbeitungen ist Art. 6 Abs. 1 Satz 1 b)
DSGVO (Verarbeitung ist erforderlich zur Erfüllung eines Vertrags mit dem
Betroffenen).
Technische Daten
Bei der Nutzung unserer Familyfit App werden automatisch bestimmte
Informationen an unsere Server übermittelt und dort vorübergehend in einer
sogenannten Logdatei gespeichert. Die folgenden Informationen werden ohne
dein Zutun erhoben und bis zur automatischen Löschung gespeichert:
▪ IP-Adresse des Geräts, das den Zugriff auf unseren Server anfordert
▪ Datum und Uhrzeit des Zugriffs
▪ Betriebssystem des Geräts
▪ eindeutige Gerätekennung (IMEI-Nummer)
▪ Gerätetyp
Die vorgenannten technischen Daten werden erhoben, um das Nutzungsverhalten
unserer Familyfit App zu analysieren, eine zuverlässige Verbindung zwischen der
App und unseren Servern sicherzustellen, die Systemsicherheit und -stabilität zu
analysieren, mögliche Fehlerquellen zu identifizieren, die Funktionalität unserer
Familyfit App und der darüber angebotenen Dienste allgemein zu verbessern sowie
zu sonstigen administrativen Zwecken. Wir werden uns bemühen, diese Daten zu
anonymisieren oder zu pseudonymisieren, soweit dies nicht dem jeweiligen
Verwendungszweck der Daten entgegensteht.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Unser berechtigtes Interesse an der Verarbeitung dieser Daten ergibt sich aus den
vorgenannten Zwecken.Trainings- und Aktivitätsdaten (gesundheitsbezogene Daten)
Solltest du in der Familyfit App die betreffenden Trainings-Funktionalitäten in
Anspruch nehmen, erheben wir nur mit vorheriger, expliziter Einwilligung zu dem
jeweiligen verfolgten Zweck zudem gesundheitsbezogene Daten, insbesondere
Trainingsart und -dauer (z.B. Laufen, Yoga, Krafttraining), Trainingsintensität,
zurückgelegte Strecken und Trainingsfortschritt, Herzfrequenz- und Pulsdaten (sofern
du diese über dein Endgerät oder verbundene Dienste freigibst), Kalorienverbrauch
(berechnet auf Basis deiner freiwilligen Angaben), Körpergewicht und Körpermaße
(freiwillige Eingabe).
Diese Daten verwenden wir ausschließlich, um dir personalisierte
Trainingsempfehlungen bereitzustellen, deinen Trainingsfortschritt zu dokumentieren
und die Qualität der Familyfit App zu verbessern. Rechtsgrundlage für die
vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Verarbeitung ist
zur Erfüllung eines Vertrages erforderlich) in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. a)
DSGVO in Verbindung mit Art. 9 Abs. 2 a) (Einwilligung des Betroffenen). Du kannst
deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
7. Newsletter-Abonnement
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir die von dir
eingegebenen Daten, insbesondere deine E-Mail-Adresse, um dir regelmäßig
Informationen zu unseren Angeboten zuzusenden. Weitere Angaben sind freiwillig
und dienen ausschließlich dazu, dich persönlich ansprechen zu können.
Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren. Das bedeutet,
dass wir dir den Newsletter erst zusenden, nachdem du deine Anmeldung über
einen Link in einer Bestätigungs-E-Mail bestätigt hast. Dabei speichern wir deine
IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung, um deine
Einwilligung nachweisen und einen möglichen Missbrauch verhindern zu können.
Rechtsgrundlage für die Verarbeitung deiner Daten zum Versand des Newsletters ist
deine Einwilligung.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,
insbesondere über den Abmeldelink im Newsletter oder per E-Mail an
support@familyfit.io. Nach deiner Abmeldung wird deine E-Mail-Adresse aus dem
Newsletter-Verteiler entfernt.
8. Freiwilliges Profilbild
Du kannst nach der Registrierung freiwillig ein Profilbild hochladen. Das Hochladen
eines Profilbilds ist keine Voraussetzung für die Nutzung der Familyfit App.
Wenn du ein Profilbild hochlädst, speichern wir dieses, um es in deinem Profil
anzuzeigen und entsprechend deinen Sichtbarkeitseinstellungen innerhalb der
Familyfit App bereitzustellen. Du kannst dein Profilbild jederzeit ändern oder löschen.
Rechtsgrundlage für die Verarbeitung deines Profilbilds ist deine Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO.
9. Push-Benachrichtigungen
Mit deiner Einwilligung senden wir dir Push-Benachrichtigungen auf dein Endgerät,
um dich z. B. an geplante Trainingseinheiten zu erinnern oder dich über Neuigkeiten
in der Familyfit App zu informieren. Deine Einwilligung erteilst du über den
Systemdialog deines Betriebssystems oder in den entsprechenden Einstellungen der
Familyfit App. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen
deines Betriebssystems oder in den App-Einstellungen deaktivieren.
Rechtsgrundlage für die Verarbeitung im Zusammenhang mit
Push-Benachrichtigungen ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Support und Kontaktaufnahme
Wenn du uns über die Support-Funktion der Familyfit App oder per E-Mail
kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse,
Betreff und Inhalt deiner Nachricht, Zeitpunkt der Kontaktaufnahme) zur
Bearbeitung und Beantwortung deines Anliegens. Diese Daten geben wir nicht
ohne deine Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung
eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf
unserem berechtigten Interesse an der effektiven Bearbeitung der an uns
gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6
Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG) sofern diese abgefragt wurde. Die von
dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur
Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck
für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner
Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere
Aufbewahrungsfristen – bleiben unberührt.Weitergabe personenbezogener Daten
11.1 Weitergabe allgemeiner personenbezogener Daten
Allgemeine personenbezogene Daten werden nur dann an Dritte weitergegeben,
wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe für die
Vertragserfüllung erforderlich ist (lit. b), eine gesetzliche Verpflichtung besteht (lit. c)
oder ein berechtigtes Interesse vorliegt (lit. f).
11.2 Weitergabe von Gesundheitsdaten
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten
geben wir an Dritte nur weiter, wenn du ausdrücklich eingewilligt hast (Art. 9 Abs. 2
lit. a DSGVO), die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO) oder eine
zwingende gesetzliche Verpflichtung besteht (Art. 9 Abs. 2 lit. g, i DSGVO).Auftragsverarbeiter und externe Dienstleister
Wir können externe Dienstleister einsetzen, die uns bei der Bereitstellung der App
sowie bei IT- und sonstigen administrativen Leistungen unterstützen, etwa im Bereich
IT-Betrieb, Wartung, Support, App-Analyse, E-Mail-Versand oder
Zahlungsabwicklung, soweit kostenpflichtige Funktionen angeboten werden.
Diese Dienstleister können Zugriff auf personenbezogene Daten erhalten, soweit
dies für die Erbringung der jeweiligen Leistungen erforderlich ist. Der Zugriff ist dabei
auf diejenigen Personen beschränkt, die die Informationen benötigen, um die
betreffenden Leistungen zu erbringen oder Nutzeranfragen zu bearbeiten.
Soweit die Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten,
haben wir mit ihnen entsprechende Vereinbarungen zur Auftragsverarbeitung
gemäß Art. 28 DSGVO abgeschlossen. Die Dienstleister sind vertraglich verpflichtet,
die geltenden Datenschutzvorschriften einzuhalten und personenbezogene Daten
ausschließlich nach unseren Weisungen zu verarbeiten. Dies gilt entsprechend für
etwaige Unterauftragsverarbeiter, soweit diese mit unserer vorherigen Zustimmung
eingesetzt werden.
Die im Rahmen dieser Auftragsverarbeitungsverhältnisse verarbeiteten
personenbezogenen Daten werden nicht länger gespeichert, als dies für die
jeweiligen Zwecke erforderlich ist, höchstens jedoch für die Dauer des jeweiligen
Vertragsverhältnisses mit dem betreffenden Dienstleister oder soweit gesetzliche
Aufbewahrungspflichten eine längere Speicherung vorsehen.
Im Rahmen der Nutzung unserer Familyfit App werden personenbezogene Daten
an folgende externe Dienstleister weitergeleitet:
Eingesetzte Dienstleister (Dienstleister – Zweck – Standort):
Supabase (gehostet auf Amazon Web Services, AWS)
Zweck: Zentrale Bereitstellung der App-Funktionen, insbesondere Speicherung und Verwaltung von Benachrichtigungseinstellungen, Kontoverwaltung, Konto-Löschung sowie Speicherung von Profilbildern und Sichtbarkeitseinstellungen.
Standort: Europäische Union.
Google – Firebase Cloud Messaging (FCM)
Zweck: Versand von Push-Benachrichtigungen, insbesondere „Schubs“-Pushs und Trainings-Pushs an Gruppenmitglieder.
Standort: USA.
Apple – Apple Push Notification Service (APNs)
Zweck: Push-Zustellung auf iOS-Geräten.
Standort: USA.
Google Workspace / Gmail (SMTP)
Zweck: Versand der Gruppen-Einladungs-E-Mails.
Standort: USA.
Sentry
Zweck: Fehler-/Crash-Reporting.
Standort: USA.
RevenueCat
Zweck: Verwaltung von In-App-Käufen und Berechtigungsstatus.
Standort: Europäische Union.
Apple
Zweck: In-App-Käufe (iOS) und Anmeldung via Apple.
Standort: USA.
Google
Zweck: In-App-Käufe (Android) und Anmeldung via Google.
Standort: USA.
Stripe
Zweck: Web-Abo außerhalb der App.
Standort: USA.
Mailchimp
Zweck: Newsletter.
Standort: USA.
Datensicherheit
Wir treffen unter Berücksichtigung des Stands der Technik, der
Implementierungskosten sowie der Art, des Umfangs und der Zwecke der
Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß
Art. 32 DSGVO, insbesondere:
▪ Verschlüsselung der Datenübertragung (TLS/SSL),
▪ Verschlüsselung gespeicherter sensibler Daten, insbesondere
Gesundheitsdaten,
▪ Zugangs- und Berechtigungskonzepte (Need-to-know-Prinzip),
▪ regelmäßige Sicherheitsupdates und Sicherheitsüberprüfungen,
▪ Datensicherung und Notfallwiederherstellungspläne,
▪ Schulungen der Mitarbeiterinnen und Mitarbeiter zu Datenschutz und
IT-Sicherheit.
Bei einem Sicherheitsvorfall, der deine personenbezogenen Daten betrifft und der
voraussichtlich zu einem hohen Risiko für deine Rechte und Freiheiten führt, werden
wir dich unverzüglich gemäß Art. 34 DSGVO informieren.
Betroffenenrechte
Für die Geltendmachung deiner Rechte oder bei sonstigen datenschutzrechtlichen
Anliegen kannst du uns jederzeit über die in Ziffer 1 oben genannten und/oder die
in unserem Impressum aufgeführten Kontaktwege kontaktieren.
14.1 Auskunftsrecht
Du kannst Auskunft nach Art. 15 DSGVO über deine personenbezogenen Daten
verlangen, die wir verarbeiten.
14.2 Berichtigungsrecht
Du hast nach Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder
Vervollständigung unvollständiger personenbezogener Daten.
14.3 Löschungsrecht
Du hast nach Art. 17 DSGVO das Recht auf Löschung deiner Daten, soweit keine
Aufbewahrungspflichten entgegenstehen.
14.4 Einschränkung der Verarbeitung
Du hast nach Art. 18 DSGVO das Recht, unter bestimmten Voraussetzungen die
Einschränkung der Verarbeitung zu verlangen.
14.5 Datenübertragbarkeit
Du hast nach Art. 20 DSGVO das Recht, deine Daten in einem maschinenlesbaren
Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen, soweit
die Verarbeitung auf Einwilligung oder Vertrag beruht.
14.6 Widerspruchsrecht
Du hast nach Art. 21 DSGVO das Recht auf Widerspruch gegen Verarbeitungen auf
Basis Art. 6 Abs. 1 lit. e oder f DSGVO sowie unbeschränktes Widerspruchsrecht bei
Direktwerbung.
14.7 Widerruf einer Einwilligung
Du hast nach Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit
Wirkung für die Zukunft zu widerrufen. Dies gilt insbesondere für deine Einwilligung zur
Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).
14.8 Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten
gegen die DSGVO verstößt, hast du gemäß Art. 77 DSGVO das Recht, dich bei
einer Datenschutzaufsichtsbehörde zu beschweren - insbesondere bei der Behörde
an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des
mutmaßlichen Verstoßes.
15. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die
Zukunft unter Beachtung der gesetzlichen Bestimmungen zu ändern. Die jeweils
aktuelle Version findest du auf unserer Website.
Stand: Juli 2026