Datenschutzerklärung (Informationen nach Art. 13 & 14 DSGVO)

FitTrack Pro ist eine Anwendung zur rein persönlichen Trainingsprotokollierung, Fitness-Analyse und Community-Interaktion.

• Die App bietet keine medizinische Beratung, Diagnostik, Therapie oder gesundheitliche Anleitung.
• Es werden keine automatischen medizinischen Auswertungen oder Warnungen bezüglich Erkrankungen oder Herz-Kreislauf-Störungen vorgenommen.
• Das Absolvieren von sportlichen Übungen erfolgt auf eigene Verantwortung. Kläre deine Sportgesundheit vor dem Training mit einem qualifizierten Arzt ab.

Gesetzliche Haftungsansprüche — insbesondere bei Vorsatz, grober Fahrlässigkeit sowie bei Schäden an Leben, Körper oder Gesundheit — bleiben von dieser Klarstellung unberührt.

Wir verarbeiten personenbezogene Daten stets nach den Grundsätzen der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Die Verarbeitungen sind den jeweiligen Zwecken und Rechtsgrundlagen wie folgt zugeordnet:

A. Account- & Nutzerverwaltung (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / Dienstbereitstellung)

• Account- & Zugangsdaten: Benutzername, E-Mail-Adresse, verschlüsseltes Passwort (Passwort-Hash via password_hash), Rolle (User/Admin) sowie bei Nutzung von Google-Sign-In deine Google-ID und Basis-Profilinformationen.

B. Trainings- & Fitnessdaten (Art. 6 Abs. 1 lit. b DSGVO)

• Trainings- & Aktivitätsdaten: Absolvierte Workouts, Übungssätze, Wiederholungen, Gewichte, Pausenzeiten, Schrittzahlen, Wegstrecken (in km), verbrauchte Aktivitätskalorien, persönliche Notizen, benutzerdefinierte Übungen, Trainingspläne sowie eingetragene Abwesenheitsnotizen. Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Trainingsprotokollierung und Fortschrittsanalyse.

C. Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung)

• Herzfrequenz (BPM) & Pulszonen: Während aktiver Workouts erfasste Herzfrequenzwerte (über Bluetooth-BLE-Sensoren oder Google Health Connect). Diese Daten dienen der Echtzeit-Pulsanzeige und Auswertung deiner Trainingsintensität. Sie werden nur verarbeitet, wenn du diese Funktion aktiv nutzt und die entsprechende ausdrückliche Einwilligung erteilst.

D. Standortdaten & GPS (Art. 6 Abs. 1 lit. b & lit. a DSGVO)

• Aktives Workout-GPS (Art. 6 Abs. 1 lit. b DSGVO): Wenn du in der App aktiv ein Outdoor-Workout (z. B. Laufen oder Radfahren) startest, werden deine GPS-Koordinaten verarbeitet, um die von dir angeforderte Streckenaufzeichnung und Kartendarstellung im Workout-Protokoll bereitzustellen.
• Automatisches Geofencing & Hintergrund-Aktivitätserkennung (Art. 6 Abs. 1 lit. a DSGVO – Opt-In): Das automatische Erkennen von Gym-Ankünften (Geofencing) oder die akkuschonende Bewegungssensorik zur automatischen Workouterkennung erfolgen ausschließlich nach deiner expliziten Einwilligung im App-Profil. Ein 24/7-Dauer-Tracking ohne Anlass findet nicht statt.
• Keine Weitergabe & keine Werbung: Deine Standortdaten werden ausschließlich für die oben genannten App-Funktionen verwendet. Sie werden nicht an Werbenetzwerke, Datenbroker oder sonstige Dritte weitergegeben, nicht verkauft und nicht für Werbung oder Marketingzwecke genutzt.

E. Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO – Opt-In)

• FCM-Geräte-Token: Zur Zustellung von Trainingserinnerungen und App-Benachrichtigungen speichern wir dein Push-Geräte-Token (Firebase Cloud Messaging). Die Erfassung erfolgt erst nach deiner Bestätigung im Browser oder Android-Dialog.

F. Sicherheits- & Betriebsprotokolle (Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse)

• Sicherheitsprotokolle: IP-Adresse, Zeitstempel und Aktion bei sicherheitsrelevanten Vorgängen (Login, Passwort-Reset, Profiländerung) zur Verhinderung von Betrug und Missbrauch sowie technische Geräte- & Systeminformationen.
• Fehler- & Supportmeldungen: Von dir freiwillig eingereichte Feedback-Texte und Screenshots zur Fehlerbehebung.

Server-Hosting in Deutschland

Die Datenbank und App-Server werden bei folgendem Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) ausschließlich in deutschen Rechenzentren gehostet:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, D-02742 Friedersdorf, Deutschland
Sämtliche Datenübertragungen werden per SSL/TLS (HTTPS) verschlüsselt.

Google Firebase Services (Präzise SDK-Aufschlüsselung)

In der Android-App und Web-PWA werden ausschließlich folgende spezifische Google-Dienste genutzt:

• Firebase Cloud Messaging (FCM): Zum Versenden von Push-Benachrichtigungen an dein Endgerät. Übermittelt wird das Push-Token und die Gerätekennung.
• Firebase Authentication mit Google Sign-In: Zur optionalen Anmeldung mit deinem Google-Konto.

Klarstellung: Wir setzen kein Firebase Analytics, kein Google Analytics, kein Crashlytics und keine AdMob-Werbe-SDKs ein.

Diensteanbieter ist Google Ireland Limited (Irland). Soweit Daten an die Google LLC (USA) übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) sowie den EU-Standardvertragsklauseln (SCCs).

• Öffentliche Beiträge & Leaderboards: Beiträge, Kommentare oder Punkte im Community-Feed sind für andere registrierte App-Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Fotos & Fortschrittsbilder: Es finden keine automatischen Foto-Uploads statt. Erst wenn du ein Foto aktiv hochlädst, wird dieses gespeichert. Der lokale Foto-Erinnerungsabgleich nach Workouts erfolgt zu 100% lokal auf deinem Gerät.
• Moderation: Zur Durchsetzung der Community-Richtlinien und Behebung von Verstößen behalten wir uns das Recht vor, rechtswidrige Inhalte auszublenden (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder bis du dein Benutzerkonto löschst:

• Benutzerkonto & Trainingshistorie: Bis zur Löschung deines Kontos durch dich in der App oder online über unser Konto-Löschformular (fittrack-pro.de/delete-account.html).
• Geofence- & Standort-Ereignislogs: Automatische Löschung nach spätestens 14 Tagen.
• Sicherheits- & Aktivitätsprotokolle (IP-Logs): Automatische Löschung nach 14 Tagen.
• Inaktive Push-Token: Löschung nach 90 Tagen Inaktivität.
• Abwesenheitsnotizen: Automatische Löschung nach 180 Tagen.
• Datenbank-Backups: Automatische Löschung und Überschreibung aller Sicherungskopien nach spätestens 90 Tagen. Nach Kontolöschung sind Daten spätestens nach Ablauf des 90-Tage-Backup-Zyklen unwiderruflich aus allen Backups entfernt.

Um unserer gesetzlichen Rechenschaftspflicht nach Art. 7 Abs. 1 DSGVO nachzukommen, protokollieren wir deine Erteilung einer Einwilligung (Zeitpunkt, Versionsnummer der Datenschutzerklärung, gewählte Berechtigungen). Zum Schutz deiner Privatsphäre wird die dabei erfasste IP-Adresse nach dem Grundsatz der Datenminimierung getrennt gespeichert und ausschließlich im Falle von aufsichtsbehördlichen Prüfungen bis zum Ablauf der regelmäßigen Verjährungsfrist (§ 195 BGB: 3 Jahre zum Jahresende) aufbewahrt.

Die Nutzung von FitTrack Pro ist im Google Play Store für Personen ab 13 Jahren freigegeben. Soweit für einzelne optionale Funktionen (wie Standortverarbeitung oder Push-Dienste) eine Einwilligung erforderlich ist, richtet sich die Erteilung durch Jugendliche nach den jeweiligen gesetzlichen Regelungen (Art. 8 DSGVO). Personen unter 13 Jahren ist die Erstellung eines eigenen Benutzerkontos ohne ausdrückliche Zustimmung der Erziehungsberechtigten nicht gestattet.

Du hast nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über deine verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Korrektur falscher Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung deines Kontos und deiner Daten („Recht auf Vergessenwerden“).
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt deiner Daten in einem gängigen Format (JSON/CSV).
• Widerruf (Art. 7 Abs. 3 DSGVO): Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zuständige Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für den Betreiber mit Sitz in Nordrhein-Westfalen ist folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland
Telefon: +49 (0) 211 / 38424-0 | Fax: +49 (0) 211 / 38424-999
E-Mail: poststelle@ldi.nrw.de | Website: www.ldi.nrw.de

Bei Fragen zum Datenschutz, zur Ausübung deiner Betroffenenrechte (Auskunft, Löschung, Widerruf) oder zur Kontolöschung kannst du dich jederzeit formlos an den Verantwortlichen wenden:

Das vollständige und anbieterkonforme Impressum gemäß § 5 Digitale-Dienste-Gesetz (DDG) ist direkt erreichbar unter:

FitTrack Pro Impressum ansehen (fittrack-pro.de/impressum.html)