Datenschutzerklärung

1. Einleitung und Verantwortlicher

Wir freuen uns über Ihr Interesse an unserem Fitnessportal „Fitness-Deutschland". Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

2. Welche Daten wir erheben und warum (Rechtsgrundlage)

Die Verarbeitung Ihrer Daten erfolgt primär, um die Funktionalität unserer Plattform (Vernetzung von Athleten, Coaches und Firmen) zu gewährleisten.

A. Bei Besuch der Webseite (Server-Logfiles)

Beim Aufrufen unserer Webseite werden automatisch Informationen durch Ihren Browser an unseren Server gesendet (z. B. IP-Adresse, Datum/Uhrzeit, Browser-Typ).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Sicherheit und Stabilität).

B. Bei Registrierung und Profilerstellung

Um das Portal als Athlet, Coach oder Firma nutzen zu können, müssen Sie sich registrieren. Dabei erheben wir je nach Nutzerrolle unterschiedliche Daten.

Rechtsgrundlage für die Profilerstellung:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Für das Hochladen von Fotos und die Veröffentlichung sensibler Daten (z. B. Gesundheitsbezug im Werdegang): Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das aktive Ausfüllen und Speichern).

C. Suchfunktion und Autovervollständigung

Eine Kernfunktion von „Fitness-Deutschland" ist das Auffinden von Profilen.

Funktionsweise: Die von Ihnen eingegebenen Daten (insb. Name, Vorname, Firmenname) werden in einen Suchindex aufgenommen. Wenn Nutzer im Suchfeld tippen, werden passende Namen automatisch vervollständigt (z. B. Eingabe „GFL" → Vorschlag „GFL Nutrition").

Zweck: Benutzerfreundlichkeit und schnelle Vernetzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Plattformfunktionalität) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sichtbarkeit der Mitglieder).

D. Stellenbörse

Firmen und Fitness-Studios können Stellenanzeigen veröffentlichen. Bewerber können sich auf diese Stellen bewerben.

Erhobene Daten:

• Bei Stellenanzeigen: Jobtitel, Beschreibung, Standort, Ansprechpartner, Kontaktdaten
• Bei Bewerbungen: Name, Kontaktdaten, Bewerbungstext, ggf. Lebenslauf-Anhänge

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E. Event-Kalender

Registrierte Nutzer können Veranstaltungen (Messen, Wettkämpfe, Gesundheitstage etc.) eintragen und bewerben.

Erhobene Daten: Event-Titel, Beschreibung, Datum/Uhrzeit, Veranstaltungsort, Veranstalter-Kontaktdaten, Bilder/Galerien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

F. Bewertungen und Rezensionen

Nutzer können Coach-Profile bewerten und Rezensionen verfassen.

Erhobene Daten: Bewertung (1-5 Sterne), Rezensionstext, Datum der Bewertung, Nutzername des Bewertenden (öffentlich sichtbar).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Qualitätstransparenz) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Abgabe).

G. Nachrichten-System

Registrierte Nutzer können über das plattforminterne Nachrichten-System kommunizieren. Das System unterstützt Textnachrichten sowie das Versenden von Bildern.

Erhobene Daten: Nachrichteninhalt (Text und/oder Bilder), Absender, Empfänger, Zeitstempel, Lesebestätigung.

Online-Status: Die Plattform erfasst den Online-Status der Nutzer (letzte Aktivität), um diesen im Nachrichtensystem anzuzeigen (grüner/grauer Punkt). Der Status wird automatisch aktualisiert.

Tipp-Indikator: Beim Verfassen einer Nachricht wird dem Gesprächspartner in Echtzeit ein Tipp-Indikator angezeigt. Dabei wird keine dauerhafte Speicherung vorgenommen; die Daten werden nur temporär übertragen.

Speicherdauer: Nachrichten und Bilder werden gespeichert, solange das Benutzerkonto aktiv ist. Bei Löschung des Kontos werden alle Nachrichten und zugehörige Bilder gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

H. Favoriten-Funktion

Nutzer können Profile als Favoriten speichern, um sie später wiederzufinden.

Erhobene Daten: Nutzer-ID, favorisiertes Profil (ID und Typ), Zeitstempel.

Hinweis: Die Favoriten-Liste ist nur für den jeweiligen Nutzer sichtbar und nicht öffentlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

I. Gym-Finder mit Kartenansicht

Der Gym-Finder zeigt Fitness-Studios auf einer interaktiven Karte (OpenStreetMap) an.

Erhobene Daten: Standortkoordinaten der Fitness-Studios (Längen-/Breitengrad), Studio-Name, Adresse.

Hinweis: Es werden keine Standortdaten der Webseitenbesucher erhoben. Die Kartenansicht nutzt ausschließlich die von den Studios hinterlegten Koordinaten.

Kartendienst: OpenStreetMap (openstreetmap.org). Beim Laden der Karte werden Kartenkacheln von OpenStreetMap-Servern abgerufen. Es gilt die Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy

J. Push-Benachrichtigungen

Registrierte Nutzer können Push-Benachrichtigungen aktivieren, um über wichtige Ereignisse auf der Plattform informiert zu werden.

Erhobene Daten bei Aktivierung:

• Push-Subscription-Endpoint (vom Browser generierte URL)
• Verschlüsselungsschlüssel (p256dh, auth) für sichere Übertragung
• Nutzer-ID zur Zuordnung der Benachrichtigungen

Arten von Benachrichtigungen: Neue Nachrichten, Verbindungsanfragen, Reaktionen auf Beiträge, Kommentare, Sponsoring-Anfragen.

Speicherdauer: Die Subscription-Daten werden gespeichert, solange die Benachrichtigungen aktiv sind. Bei Deaktivierung oder Kontolöschung werden die Daten unverzüglich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung durch Aktivierung der Funktion).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Push-Benachrichtigungen in den Profileinstellungen oder in Ihren Browser-Einstellungen deaktivieren.

K. Sponsoring-Matching

Die Sponsoring-Matching-Funktion ermöglicht es Athleten und Unternehmen, potenzielle Kooperationspartner zu finden.

Erhobene Daten bei Athleten (freiwillig):

• Sponsoring-Status (offen/nicht offen für Sponsoring)
• Social-Media-Followerzahlen (Instagram, TikTok, YouTube, Facebook)
• Budget-Erwartungen (Minimum/Maximum pro Monat)
• Gewünschte Kooperationsarten (Product Placement, Sponsored Posts, etc.)

Erhobene Daten bei Unternehmen (freiwillig):

• Athleten-Suchstatus (sucht Athleten ja/nein)
• Präferenzen für Sportarten und Regionen
• Mindest-Follower-Anforderungen
• Maximales Budget für Kooperationen
• Bevorzugte Kooperationsarten

Sponsoring-Interessen: Wenn ein Unternehmen Interesse an einem Athleten bekundet, werden folgende Daten gespeichert: Unternehmen-ID, Athleten-ID, Status der Anfrage, optionale Nachricht, Zeitstempel.

Sichtbarkeit der Daten:

• Social-Media-Follower und Kooperationsoptionen sind für alle Nutzer sichtbar, wenn „Offen für Sponsoring" aktiviert ist
• Budget-Erwartungen sind ausschließlich für Unternehmen sichtbar
• Sponsoring-Anfragen und deren Status sind nur für die beteiligten Parteien sichtbar

Profilaufrufe durch Unternehmen: Athleten können in ihren Statistiken sehen, wie viele Unternehmen ihr Profil in den letzten 30 Tagen aufgerufen haben. Die Identität der Unternehmen wird dabei nichtpreisgegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Sponsoring-Vermittlung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hinterlegen der Daten).

L. E-Mail-Benachrichtigungen

Bei bestimmten Ereignissen werden E-Mail-Benachrichtigungen an registrierte Nutzer versendet.

Arten von E-Mail-Benachrichtigungen:

• Bestätigung der Registrierung
• Passwort-Zurücksetzung
• Neue Sponsoring-Anfragen (für Athleten)
• Wichtige Kontomitteilungen

Erhobene Daten: E-Mail-Adresse, Name, Zeitstempel des Versands.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Benachrichtigungen.

M. Community-Features (Reaktionen, Umfragen, Hashtags, Erwähnungen, Teilen)

Die Plattform bietet verschiedene Community-Funktionen, die die Interaktion zwischen Nutzern im Feed und in Beiträgen fördern.

Erhobene Daten bei Reaktionen:

• Reaktionstyp (💪🔥👏❤️👍)
• Nutzer-ID des Reagierenden
• Zeitstempel der Reaktion
• Zuordnung zum jeweiligen Beitrag

Erhobene Daten bei Umfragen:

• Umfragefrage und Antwortoptionen (max. 4)
• Nutzer-ID der Abstimmenden
• Gewählte Antwortoption pro Nutzer
• Zeitstempel der Abstimmung

Erhobene Daten bei Hashtags:

• Hashtag-Text (aus dem Beitragsinhalt extrahiert)
• Zuordnung zum jeweiligen Beitrag und Autor

Erhobene Daten bei @Mentions:

• Benutzername des erwähnten Nutzers
• Zuordnung zum Beitrag/Kommentar und Autor
• Generierte Benachrichtigung an den erwähnten Nutzer

Erhobene Daten beim Teilen:

• Generierter Link zum geteilten Beitrag
• Keine Speicherung, wer den Link weitergibt

Sichtbarkeit:

• Reaktionen: Öffentlich sichtbar (Reaktionstyp und Nutzername)
• Umfrageergebnisse: Öffentlich sichtbar (Prozentverteilung und Stimmanzahl)
• Hashtags: Öffentlich sichtbar und durchsuchbar
• @Mentions: Öffentlich sichtbar im Beitrag/Kommentar

Speicherdauer: Alle Community-Feature-Daten werden gespeichert, solange der zugehörige Beitrag existiert. Bei Löschung des Beitrags oder des Benutzerkontos werden die zugehörigen Daten ebenfalls gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Community-Funktionen).

N. Gruppen

Registrierte Nutzer können Gruppen erstellen, beitreten und in Gruppen kommunizieren.

Erhobene Daten bei Gruppen:

• Gruppenname, Beschreibung und Titelbild
• Mitgliederliste (Nutzer-IDs und Rollen: Admin, Mitglied)
• Gruppenbeiträge (Inhalt, Autor, Zeitstempel)
• Kommentare und Reaktionen auf Gruppenbeiträge

Sichtbarkeit der Daten:

• Öffentliche Gruppen: Name, Beschreibung und Mitgliederzahl sind für alle sichtbar
• Gruppenbeiträge: Sichtbar für alle Gruppenmitglieder
• Mitgliederliste: Sichtbar für alle Gruppenmitglieder
• Admin-Funktionen: Nur für Gruppenadministratoren zugänglich

Speicherdauer:

• Gruppendaten: Bis zur Löschung der Gruppe durch den Administrator
• Mitgliedschaft: Bis zum Austritt oder zur Entfernung aus der Gruppe
• Bei Kontolöschung: Der Nutzer wird automatisch aus allen Gruppen entfernt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Gruppenfunktion).

O. Vernetzte Freunde auf Profilen

Akzeptierte Verbindungsanfragen werden als „Freunde" auf dem Profil des Nutzers angezeigt. Profilbesucher können die vernetzten Freunde sehen.

Angezeigte Daten:

• Name des vernetzten Nutzers
• Profilbild des vernetzten Nutzers
• Link zum Profil des vernetzten Nutzers

Sichtbarkeit: Die Liste der vernetzten Freunde ist für alle Profilbesucher öffentlich sichtbar. Es werden maximal 10 Freunde direkt angezeigt.

Speicherdauer: Die Vernetzung wird angezeigt, solange die Verbindung zwischen beiden Nutzern besteht. Bei Auflösung der Verbindung oder Kontolöschung wird die Anzeige sofort entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Darstellung der Vernetzungen auf der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sichtbarkeit von Nutzerverbindungen zur Förderung der Community).

P. Newsletter

Die Plattform bietet einen Newsletter-Service an, für den sich Nutzer über das Anmeldeformular im Footer der Webseite registrieren können.

Erhobene Daten bei Newsletter-Anmeldung:

• E-Mail-Adresse (erforderlich)
• Name (optional)
• Anmeldezeitpunkt
• Abmeldetoken (zur Ermöglichung der Abmeldung)
• Verknüpfung mit Benutzerkonto (falls eingeloggt bei Anmeldung)

Zweck der Datenverarbeitung:

• Versand von Informationen über Neuigkeiten, Events und Angebote
• Personalisierung der Newsletter-Inhalte (bei Verknüpfung mit Benutzerkonto)
• Verwaltung der Newsletter-Abonnements

Speicherdauer: Die Newsletter-Daten werden gespeichert, bis der Nutzer sich vom Newsletter abmeldet. Bei Abmeldung werden die Daten unverzüglich gelöscht.

Abmeldung: Die Abmeldung vom Newsletter ist jederzeit möglich über den Abmeldelink in jeder Newsletter-E-Mail oder durch Kontaktaufnahme unter [email protected].

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Q. In-App-Benachrichtigungen

Die Plattform verfügt über ein integriertes Benachrichtigungssystem, das Nutzer über Aktivitäten informiert.

Erhobene Daten:

• Nutzer-ID (Empfänger der Benachrichtigung)
• Benachrichtigungstyp (z.B. NEW_MESSAGE, CONNECTION_REQUEST, POST_LIKE)
• Titel und Nachrichteninhalt
• Optionaler Link zur relevanten Seite
• Absender-ID (falls zutreffend)
• Bezogene Objekt-ID (z.B. Beitrags-ID, Verbindungs-ID)
• Gelesen-Status und Zeitstempel

Benachrichtigungstypen:

• Neue Nachrichten
• Verbindungsanfragen und akzeptierte Verbindungen
• Likes und Kommentare auf Beiträge
• Profilaufrufe
• Neue Follower
• Jobbewerbungen
• Event-Erinnerungen
• Systemmitteilungen

Speicherdauer: Benachrichtigungen werden gespeichert, solange das Benutzerkonto aktiv ist. Bei Kontolöschung werden alle Benachrichtigungen unwiderruflich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Plattformfunktionalität).

R. Progressive Web App (PWA)

„Fitness-Deutschland" ist als Progressive Web App (PWA) verfügbar und kann auf dem Startbildschirm des Geräts installiert werden.

Technische Daten bei PWA-Nutzung:

• Service Worker-Registrierung (lokal im Browser)
• Gecachte Inhalte für Offline-Nutzung (lokal im Browser)
• App-Manifest-Einstellungen (lokal im Browser)

Hinweis: Die PWA-Funktionalität speichert Daten ausschließlich lokal auf Ihrem Gerät im Browser-Cache. Es werden keine zusätzlichen personenbezogenen Daten an unsere Server übertragen.

Offline-Caching: Bestimmte Seiten und Ressourcen werden lokal zwischengespeichert, um einen schnelleren Zugriff und eingeschränkte Offline-Funktionalität zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer verbesserten Nutzererfahrung und Performance).

S. Mehrsprachige Unterstützung

Die Plattform unterstützt mehrere Sprachen (Deutsch und Englisch).

Gespeicherte Daten:

• Gewählte Sprachpräferenz (lokal im Browser via localStorage)

Hinweis: Die Spracheinstellung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an unsere Server übertragen. Bei Löschung der Browser-Daten wird die Einstellung zurückgesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer benutzerfreundlichen Oberfläche).

T. Automatische Vernetzung bei Registrierung

Bei der Registrierung werden neue Nutzer automatisch mit dem Betreiberprofil (Stephan C. Weiß) vernetzt.

Erhobene Daten:

• Nutzer-ID des neuen Nutzers
• Verbindungsstatus (automatisch akzeptiert)
• Verbindungstyp (professional)
• Zeitstempel der Erstellung

Zweck: Willkommensbetreuung und Erleichterung des Einstiegs in die Plattform durch direkten Kontakt zum Plattformbetreiber.

Widerspruch: Diese automatische Verbindung kann jederzeit über die Verbindungsübersicht aufgelöst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Willkommensbetreuung neuer Nutzer).

U. Trainingslog und Fortschritts-Tracking

Die Plattform bietet Funktionen zur Dokumentation und Analyse von Trainingseinheiten.

Erhobene Daten beim Trainingslog:

• Workout-Daten: Datum, Trainingsart, Dauer, Kalorien, Bewertung, Notizen
• Übungen: Name, Muskelgruppe, Sätze, Wiederholungen, Gewicht
• Zeitstempel der Erstellung und Bearbeitung

Erhobene Daten bei der Übungsbibliothek:

• System-Übungen: 85 vordefinierte Übungen (keine personenbezogenen Daten)
• Eigene Übungen: Name, Kategorie, Muskelgruppen, Beschreibung, Anleitung, Tipps
• Zuordnung zum Benutzerkonto

Erhobene Daten bei Trainingsanalyse:

• Berechnete Statistiken aus Workout-Daten (Volumen, Progression)
• Keine zusätzliche Speicherung – alle Analysen werden aus bestehenden Daten berechnet

Erhobene Daten bei Quick Stats (Dashboard):

• Berechnete Wochen- und Monatsstatistiken (Workouts, Volumen, Sätze, Dauer)
• Vergleich mit Vorperioden (prozentuale Änderungen)
• Community-Vergleich: Anonymisierter Perzentil-Rang basierend auf aggregierten Workout-Zahlen
• Keine zusätzliche Speicherung – alle Statistiken werden on-demand aus bestehenden Daten berechnet

Erhobene Daten beim Fortschritts-Tracking:

• Körpermaße: Gewicht, Körperfett, Muskelmasse, Umfangmaße
• Personal Records: Übungsname, Rekordtyp, Wert, Einheit, Datum
• Zeitstempel der Einträge

Sichtbarkeit:

• Trainingslog ist standardmäßig privat (nur für den Nutzer sichtbar)
• Nutzer können in den Profileinstellungen wählen, ob der Trainingslog öffentlich auf ihrem Profil angezeigt werden soll
• Bei öffentlicher Anzeige: Nur Workout-Übersicht sichtbar (keine detaillierten Gewichte)

Speicherdauer: Alle Trainingsdaten werden gespeichert, solange das Benutzerkonto aktiv ist. Bei Kontolöschung werden alle Trainingsdaten unwiderruflich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Trainingslog-Funktionalität).

V. Erweiterte Suchfilter

Die Plattform bietet erweiterte Such- und Filterfunktionen.

Verarbeitete Daten bei Suchen:

• Suchbegriffe und Filterkriterien
• Ausgewählte Kategorien (Athleten, Coaches, Gyms, Unternehmen)
• Filteroptionen (z. B. Erfahrungslevel, Preisspanne, Ausstattung)
• Coach-Eigenschaftsfilter aus sechs Kategorien: Qualifikationen & Ausbildungen, Gesundheit & Prävention, Ernährung, Sportartspezifisches Training, Biohacking & Selbstoptimierung, Zielgruppen
• Sortiereinstellungen

Coach-Eigenschaftsfilter im Detail: Bei der Coach-Suche können Nutzer aus insgesamt ca. 148 vordefinierten Eigenschaften in sechs Kategorien filtern. Dabei werden ausschließlich die vom Coach freiwillig hinterlegten Profildaten (siehe Abschnitt B.2) als Filterkriterien herangezogen. Es findet keine zusätzliche Datenerhebung oder Profilbildung statt – die Filterergebnisse basieren allein auf den öffentlich sichtbaren Coach-Profildaten.

Hinweis: Suchfilter werden nicht permanent gespeichert und sind nur während der aktiven Sitzung gültig. Es werden keine Suchverläufe oder Filterhistorien auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Suchfunktionalität).

W. Dashboard-Werbeflächen

Im Dashboard-Bereich werden personalisierte Werbeempfehlungen angezeigt.

Datenverarbeitung bei Werbeanzeigen:

• Nutzerrolle (Athlet, Coach, Unternehmen, Gym) zur Anzeigenauswahl
• Impressionen (anonymisiert gezählt)
• Klicks auf Werbeanzeigen (anonymisiert gezählt)

Anzeigenrotation: Wenn mehrere Werbetreibende Flächen gebucht haben, werden verschiedene Anzeigen angezeigt. Nicht belegte Flächen zeigen Platzhalter an.

Hinweis: Es werden keine persönlichen Tracking-Profile erstellt. Die Anzeigenauswahl basiert ausschließlich auf Ihrer öffentlich sichtbaren Nutzerrolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Finanzierung der Plattform durch Werbung).

X. Galerie-Interaktionen (Likes, Kommentare, Bildunterschriften)

Die Bildergalerie auf Athletenprofilen bietet interaktive Funktionen, mit denen registrierte Nutzer Galeriebilder liken, kommentieren und Bildunterschriften hinzufügen können.

Erhobene Daten bei Likes:

• Nutzer-ID des Likenden
• Bild-ID des geliketen Galeriebildes
• Zeitstempel des Likes

Erhobene Daten bei Kommentaren:

• Kommentartext
• Nutzer-ID und Name des Kommentierenden
• Bild-ID des kommentierten Galeriebildes
• Zeitstempel des Kommentars

Erhobene Daten bei Bildunterschriften:

• Beschriftungstext (vom Profilinhaber verfasst)
• Zuordnung zum jeweiligen Galeriebild

Sichtbarkeit:

• Likes: Öffentlich sichtbar (Anzahl der Likes pro Bild)
• Kommentare: Öffentlich sichtbar (Kommentartext, Nutzername und Profilbild)
• Bildunterschriften: Öffentlich sichtbar auf dem Athletenprofil

Löschung: Nutzer können eigene Likes jederzeit zurücknehmen und eigene Kommentare löschen. Der Profilinhaber kann ebenfalls Kommentare auf seinen Bildern entfernen. Bei Kontolöschung werden alle Likes und Kommentare des Nutzers unwiderruflich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Galerie-Interaktionsfunktionen).

Y. Musik-Einbettungen (Spotify & SoundCloud)

Athleten und Coaches können Spotify- und SoundCloud-Links in ihrem Profil hinterlegen, die als eingebettete Musik-Player auf der öffentlichen Profilseite dargestellt werden.

Erhobene Daten:

• Spotify-URL (Track, Playlist oder Album)
• SoundCloud-URL (Track oder Playlist)

Einbindung externer Dienste:

Beim Laden eines Profils mit eingebetteten Musik-Playern werden Inhalte von den Servern von Spotify bzw. SoundCloud nachgeladen. Dabei können diese Drittanbieter Daten über Ihren Browser erheben (z. B. IP-Adresse, Browser-Typ, Geräteinformationen). Die Datenverarbeitung durch Spotify und SoundCloud unterliegt deren jeweiligen Datenschutzerklärungen:

• Spotify: https://www.spotify.com/de/legal/privacy-policy/
• SoundCloud: https://soundcloud.com/pages/privacy

Freiwilligkeit: Die Hinterlegung von Musik-Links ist vollständig freiwillig. Bei Entfernung der Links werden die Musik-Player sofort von der Profilseite entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hinterlegen der Links) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer ansprechenden Profilgestaltung).

Z. Marketplace (Coach-Produkte)

Über den integrierten Marketplace können Coaches digitale Produkte verkaufen und Nutzer diese Produkte erwerben.

Erhobene Daten bei Produkterstellung (Coach):

• Produktname, Beschreibung, Preis, Kategorie
• Produktbilder (Cloud-gespeichert)
• Zuordnung zum Coach-Profil

Erhobene Daten bei Bestellungen:

• Bestell-ID, Käufer-ID, Produkt-ID
• Bestellstatus, Zahlungsstatus
• Stripe-Session-ID und Zahlungs-ID
• Zeitstempel der Bestellung
• Ggf. verwendeter Rabattcode

Sichtbarkeit:

• Produkte: Öffentlich im Marketplace und auf dem Coach-Profil sichtbar
• Bestellungen: Nur für Käufer und verkaufenden Coach sichtbar

Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre) gespeichert. Produktdaten werden gespeichert, bis sie vom Coach gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

AA. Ziele (Fitness-Ziele)

Registrierte Nutzer können persönliche Fitnessziele erstellen und deren Fortschritt verfolgen.

Erhobene Daten:

• Zielname und Beschreibung
• Zieltyp, Zielwert, aktueller Fortschritt
• Status (aktiv/erreicht)
• Start- und Zieldatum
• Nutzer-ID, Zeitstempel

Sichtbarkeit: Ziele sind ausschließlich für den jeweiligen Nutzer sichtbar (privat).

Speicherdauer: Ziele werden gespeichert, solange das Konto aktiv ist. Bei Kontolöschung werden alle Ziele entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

AB. Trainingsstreak

Die Plattform berechnet automatisch eine Trainingsstreak (aufeinanderfolgende Trainingstage) basierend auf den eingetragenen Workouts.

Erhobene Daten:

• Aktueller Streak-Zähler, längster Streak
• Letztes Trainingsdatum
• Nutzer-ID

Sichtbarkeit: Der Streak ist nur für den jeweiligen Nutzer sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

AC. Trainingspartner-Suche

Nutzer können angeben, dass sie einen Trainingspartner in ihrem Fitnessstudio suchen.

Erhobene Daten:

• Trainingspartner-Suchstatus (aktiv/inaktiv)
• Zugeordnetes Fitnessstudio
• Öffentlich sichtbarer Name und Profilbild

Sichtbarkeit: Wenn aktiviert, ist die Trainingspartner-Suche für andere Nutzer desselben Studios sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung der Funktion).

AD. Profilstatistiken

Die Plattform erfasst anonymisierte Statistiken über Profilaufrufe und Nutzeraktivitäten.

Erhobene Daten:

• Profilaufrufe (anonymisiert gezählt, nicht personenbezogen zugeordnet)
• Anzahl der Vernetzungen
• Anzahl der Feed-Beiträge
• Aktivitätszeiträume

Sichtbarkeit: Statistiken sind ausschließlich für den jeweiligen Nutzer in seinem Dashboard sichtbar. Profilbesucher erfahren nicht, dass ihr Besuch gezählt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung von Nutzungsstatistiken).

AE. Inhalte melden

Nutzer können unangemessene Inhalte über die Meldefunktion melden.

Erhobene Daten:

• Meldender Nutzer (ID)
• Gemeldeter Inhalt (Beitrags-/Kommentar-/Profil-ID)
• Meldegrund und optionale Beschreibung
• Zeitstempel der Meldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Moderation und Sicherheit der Plattform).

AF. Passwort-Zurücksetzung und Sicherheitscodes

Nutzer können ihr Passwort über die „Passwort vergessen"-Funktion zurücksetzen. Für bestimmte sicherheitsrelevante Aktionen werden Sicherheitscodes per E-Mail versendet.

Erhobene Daten:

• E-Mail-Adresse des Nutzers
• Einmal-Token bzw. Sicherheitscode (zeitlich befristet)
• Zeitstempel der Anforderung und des Ablaufs
• IP-Adresse (zur Missbrauchsprävention)

Speicherdauer: Reset-Tokens und Sicherheitscodes werden nach Ablauf (in der Regel 1 Stunde) oder nach einmaliger Verwendung automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Kontosicherheit).

AG. E-Mail-Verifizierung

Nach der Registrierung wird eine E-Mail zur Verifizierung der E-Mail-Adresse an den Nutzer gesendet.

Erhobene Daten:

• E-Mail-Adresse
• Verifizierungstoken (zeitlich befristet)
• Verifizierungsstatus (verifiziert/nicht verifiziert)
• Zeitstempel der Verifizierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Sicherstellung eines gültigen Benutzerkontos).

AH. Einladungsfunktion (Freunde einladen)

Registrierte Nutzer können Freunde und Kollegen per E-Mail zur Plattform einladen.

Erhobene Daten:

• E-Mail-Adresse des Eingeladenen
• Name des einladenden Nutzers
• Optionale persönliche Nachricht
• Zeitstempel der Einladung

Hinweis: Die E-Mail-Adresse des Eingeladenen wird ausschließlich für den Versand der Einladung verwendet und nicht für andere Zwecke gespeichert, sofern der Eingeladene sich nicht registriert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbreitung der Plattform auf Wunsch des einladenden Nutzers).

AI. Kontolöschung

Nutzer können ihr Konto jederzeit in den Profileinstellungen unwiderruflich löschen.

Gelöschte Daten bei Kontolöschung:

• Profildaten (Name, Foto, Beschreibung, alle rollenspezifischen Daten)
• Alle Beiträge, Kommentare und Reaktionen
• Alle Nachrichten und zugehörige Bilder
• Alle Vernetzungen und Favoriten
• Alle Trainingsdaten, Ziele und Fortschrittsdaten
• Alle Galerie-Alben, Bilder, Likes und Kommentare
• Alle Benachrichtigungen und Push-Subscriptions
• Newsletter-Abonnement

Nicht gelöschte Daten: Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen, Transaktionsdaten) werden für die gesetzlich vorgeschriebene Dauer (in der Regel 10 Jahre) aufbewahrt.

Rechtsgrundlage: Art. 17 DSGVO (Recht auf Löschung).

AJ. Bestenliste (Leaderboard)

Beim Aufruf der Bestenliste werden folgende Daten verarbeitet:

• Trainingsvolumen, Anzahl Workouts und Trainingszeit (anonymisiert aggregiert)
• Anzeigename und Profilbild (für die Rangliste)
• Zeitraum-Filter (Woche, Monat, Gesamt)

Die Bestenliste ist für angemeldete Nutzer sichtbar. Eine Teilnahme erfolgt automatisch durch das Loggen von Workouts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Engagement).

AK. B2B-Kontaktformular

Bei Nutzung des B2B-Kontaktformulars (/kontakt) werden folgende Daten erhoben:

• Name, E-Mail-Adresse, Firmenname
• Betreff (Sponsoring, Werbung, Kooperation, Gym-Partnerschaft, Presse, Sonstiges)
• Nachrichtentext

Diese Daten werden per E-Mail an den Plattformbetreiber übermittelt und ausschließlich zur Bearbeitung der Anfrage verwendet.

Speicherdauer: Bis zur Erledigung der Anfrage, maximal 6 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Geschäftskommunikation).

AL. Workout-Vorlagen (Templates)

Bei der Erstellung und Nutzung von Workout-Vorlagen werden folgende Daten gespeichert:

• Vorlagenname, Trainingstyp und Beschreibung
• Übungen mit Sätzen, Gewichten und Wiederholungen (als JSON-Daten)
• Erstellungs- und Aktualisierungszeitpunkt

Workout-Vorlagen sind ausschließlich für den erstellenden Nutzer sichtbar.

Speicherdauer: Bis zur Löschung durch den Nutzer oder Kontolöschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

AM. Workout im Feed teilen

Nutzer können abgeschlossene Workouts im Community-Feed teilen. Dabei werden folgende Daten veröffentlicht:

• Trainingstyp, Dauer und zusammengefasste Statistiken (Volumen, Sätze)
• Optionaler Begleittext des Nutzers

Detaillierte Übungsdaten (einzelne Gewichte/Wiederholungen) werden nicht öffentlich geteilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Teilen).

AN. Pausentimer

Der integrierte Pausentimer auf der Trainingsseite verarbeitet keine personenbezogenen Daten. Timer-Einstellungen (Dauer, Sound) werden ausschließlich lokal im Browser gespeichert und nicht an den Server übermittelt.

AO. Anmeldung mit Google (Google SSO)

Nutzer können sich alternativ mit ihrem Google-Konto anmelden. Dabei werden folgende Daten von Google übermittelt:

• Google-Konto-ID
• Name und E-Mail-Adresse
• Profilbild (sofern vorhanden)

Diese Daten werden zur Erstellung bzw. Verknüpfung eines Nutzerkontos verwendet. Es werden keine zusätzlichen Google-Dienste oder Tracking-Mechanismen aktiviert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutzerklärung: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Kontoerstellung).

AP. Benachrichtigungseinstellungen

Nutzer können in ihren Profileinstellungen individuelle Benachrichtigungspräferenzen verwalten:

• E-Mail-Benachrichtigungen (Nachrichten, Vernetzungen, Sponsoring)
• Push-Benachrichtigungen (an/aus)
• Newsletter-Abonnement (an/aus)

Diese Einstellungen werden serverseitig gespeichert und bei jeder Benachrichtigung geprüft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen (z. B. Werbebuchungen, Premium-Mitgliedschaften) nutzen wir den Zahlungsdienstleister Stripe.

3.1 Welche Daten werden an Stripe übermittelt?

Bei Zahlungsvorgängen werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse (zur Rechnungsstellung und Kommunikation)
• Name (zur Identifikation und Rechnungsstellung)
• IP-Adresse (zur Betrugsprävention)
• Zahlungsinformationen (Kreditkartendaten, SEPA-Daten) – diese werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert
• Bestelldetails (Produkt, Preis, Buchungszeitraum)

3.2 Zweck der Datenverarbeitung

Die Datenverarbeitung dient:

• Der Abwicklung und Durchführung von Zahlungen
• Der Erstellung von Rechnungen und Zahlungsbelegen
• Der Betrugsprävention und Sicherheit (Fraud Detection)
• Der Erfüllung gesetzlicher Aufbewahrungspflichten

3.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Datenverarbeitung ist erforderlich, um den zwischen Ihnen und uns geschlossenen Vertrag (z. B. Werbebuchung) zu erfüllen.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Betrugsprävention und Sicherheit der Zahlungsabwicklung.

3.4 Datensicherheit bei Stripe

Stripe ist nach dem PCI-DSS Level 1 zertifiziert – dem höchsten Sicherheitsstandard für Zahlungsdienstleister. Ihre Kreditkartendaten werden verschlüsselt übertragen und niemals auf unseren Servern gespeichert.

3.5 Datenübermittlung in Drittländer

Stripe, Inc. hat seinen Hauptsitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-U.S. Data Privacy Framework. Stripe hat sich zur Einhaltung europäischer Datenschutzstandards verpflichtet.

3.6 Speicherdauer

Transaktionsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen für Buchungsunterlagen (§ 147 AO, § 257 HGB) für 10 Jahre gespeichert.

3a. Datenverarbeitung bei Werbebuchungen

Wenn Sie eine Werbefläche auf „Fitness-Deutschland" buchen, verarbeiten wir zusätzliche Daten im Zusammenhang mit Ihrer Buchung.

3a.1 Erhobene Daten bei Werbebuchungen

• Buchungsdetails (gewählter Werbeplatz, Zeitraum, Preis)
• Werbeinhalte (hochgeladene Bilder, Texte, Links)
• Targeting-Optionen (z. B. Zielstadt, Zielgruppe)
• Performance-Daten (Impressionen, Klicks) – anonymisiert erhoben

3a.2 Zweck und Rechtsgrundlage

Zweck: Durchführung der gebuchten Werbeleistung, Abrechnung und Bereitstellung von Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3a.3 Speicherdauer

Buchungsdaten werden für die Dauer der Werbeschaltung plus 10 Jahre (steuerrechtliche Aufbewahrungspflicht für Rechnungen) gespeichert. Hochgeladene Werbeinhalte werden nach Ablauf der Buchung und einer Karenzzeit von 30 Tagen gelöscht, sofern keine erneute Buchung erfolgt.

4. Veröffentlichung und Weitergabe von Daten

Öffentlichkeit: Die Daten, die Sie in Ihrem öffentlichen Profil hinterlegen (Fotos, Namen, Werdegang, Links), sind für Besucher der Webseite weltweit einsehbar. Seien Sie sich bewusst, dass diese Daten von Suchmaschinen (z. B. Google) indexiert werden können.

Vernetzung: Wenn Sie als Athlet einen Coach oder Sponsor verlinken, wird Ihr Name auf dessen Profil sichtbar und umgekehrt.

5. Einbindung von Social Media und Links

Auf Ihrem Profil können Sie Links zu Instagram, YouTube, Facebook etc. hinterlegen.

Es handelt sich hierbei um statische Links, keine Social-Plugins, die automatisch Daten übertragen, sobald die Seite geladen wird. Erst wenn ein Besucher aktiv auf den Link klickt, wird er zum jeweiligen Anbieter weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Ziel-Anbieters.

Eigene Video-Inhalte

Auf bestimmten Seiten unserer Plattform (z. B. auf der Anmeldeseite) werden selbst erstellte Videos angezeigt, die direkt von unseren Servern geladen werden.

Datenverarbeitung: Diese Videos werden lokal von unserer Plattform bereitgestellt. Es erfolgt keine Datenübermittlung an Drittanbieter beim Abspielen dieser Videos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer ansprechenden Präsentation unserer Plattform durch multimediale Inhalte).

Plattformeigener Instagram-Kanal

„Fitness-Deutschland" betreibt einen eigenen Instagram-Kanal unter@fitnessdeutschlandcom.

Auf diesem Kanal können öffentliche Profilinformationen von Nutzern geteilt oder verlinkt werden, sofern der Nutzer dieser Nutzung nicht widersprochen hat. Ein Widerspruch kann jederzeit per E-Mail an [email protected] erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bewerbung der Plattform und ihrer Nutzer) mit Widerspruchsmöglichkeit.

Für die Datenverarbeitung durch Instagram gilt die Datenschutzerklärung von Meta Platforms Ireland Ltd.:https://privacycenter.instagram.com/policy

6. Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Webseite unerlässlich:

• Session-Cookie: Ermöglicht die Anmeldung und hält Ihre Sitzung aufrecht
• CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen
• Cookie-Consent: Speichert Ihre Cookie-Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Funktionsfähigkeit der Webseite).

6.2 Funktionale Cookies

Diese Cookies verbessern die Nutzererfahrung:

• Theme-Präferenz: Speichert Ihre Wahl zwischen Hell-/Dunkelmodus

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

6.3 Cookie-Einstellungen verwalten

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Bildschirmrand anpassen oder Cookies in Ihren Browser-Einstellungen deaktivieren. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität der Webseite einschränken kann.

7. Datensicherheit

Wir verwenden innerhalb des Webseiten-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird (in der Regel 256 Bit Verschlüsselung). Sie erkennen dies am Schloss-Symbol in der Statusleiste Ihres Browsers.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange Ihr Benutzerkonto aktiv ist.

Wenn Sie Ihr Konto löschen, werden Ihre Profil-Daten unverzüglich aus dem öffentlichen Bereich entfernt.

Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen), speichern wir für die gesetzlich vorgeschriebene Dauer (in der Regel 10 Jahre).

9. Ihre Rechte als Betroffener

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit).
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung (z. B. zur Nutzung eines Fotos) jederzeit zu widerrufen.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.

Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter „Datenschutz" abgerufen und ausgedruckt werden.