Rechtliches

Datenschutzerklärung

Stand: 09.09.2026. Diese Erklärung beschreibt, welche Daten MeinFitnessbuddy.de verarbeitet, wofür, und welche Rechte du hast. Kurzfassung: Es gibt kein Tracking, keine Werbung und keine Weitergabe deiner Trainingsdaten. Alles, was gespeichert wird, dient dem Betrieb der App.

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Name, Anschrift, Telefonnummer und E-Mail-Adresse des Betreibers als Bild

Dieselben Angaben stehen im Impressum.

2. Reichweitenmessung

Die Seite zählt zwei Summen je Kalendertag: wie viele Seiten aufgerufen wurden und wie viele Sitzungen dabei waren. Mehr wird nicht gespeichert – keine IP-Adresse, keine Kennung, kein Gerät, kein Wiedererkennen über Tage hinweg. Aus diesen Zahlen lässt sich niemand ableiten; es sind zwei Zahlen pro Tag. Es kommt kein fremder Dienst zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu wissen, ob das Angebot gefunden wird).

3. Hosting

Die App wird auf Servern der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet in meinem Auftrag technische Zugriffsdaten (Server-Logfiles: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Diese Daten dienen der Sicherheit und Fehleranalyse und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Konto und Sitzung

Für die Nutzung der App brauchst du ein Konto. Dabei speichere ich: E-Mail-Adresse, Anzeigename, ein gehashtes Passwort (nie im Klartext), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie deine Design-Einstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Nach der Anmeldung setzt die App ein technisch notwendiges Sitzungs-Cookie (fb_sitzung), das dich für bis zu 30 Tage angemeldet hält. Es enthält nur eine zufällige Kennung. Weitere Cookies setzt die App nicht. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Schutz vor Missbrauch speichert die App für kurze Zeit gehashte Zähler pro E-Mail-Adresse und IP-Adresse (Anmeldeversuche, Registrierungen, Mail-Anforderungen). Diese Werte sind nicht auf dich zurückführbar und werden automatisch gelöscht.

5. Trainingsdaten

Was du einträgst (Übungen, Gewichte, Wiederholungen, Sätze, Körpergewicht, Timer-Zustand), wird deinem Konto zugeordnet gespeichert, damit du es wieder abrufen kannst. Diese Daten werden nicht ausgewertet, nicht verkauft und nicht an Dritte weitergegeben, auch nicht für den virtuellen Trainer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dazu kannst du zu jedem Trainingstag ein Foto ablegen. Die Bilder liegen auf demselben Server wie deine übrigen Daten, außerhalb des öffentlich erreichbaren Bereichs, und werden nur an dein angemeldetes Konto ausgeliefert. Beim Hochladen verkleinert dein Browser das Bild; dabei fallen die Aufnahmedaten der Kamera weg, auch ein etwaiger Standort. Du kannst jedes Foto einzeln löschen und alle zusammen herunterladen; mit dem Konto verschwinden sie.

6. E-Mails

Die App schickt dir E-Mails nur, wenn es nötig ist: zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts. Es gibt keinen Newsletter. Der Versand läuft über den Mailserver des Hosting-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Anmeldung mit Google

Wenn du dich mit Google anmeldest, wirst du zu Google weitergeleitet und stimmst dort zu, dass Google mir deine E-Mail-Adresse, deinen Namen und eine Konto-Kennung übermittelt. Mehr bekomme ich nicht, und ich kann nicht auf dein Google-Konto zugreifen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung in die USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Datenschutzhinweise von Google: policies.google.com/privacy. Dein Google-Profilbild speichere ich beim Anmelden als kleine Kopie auf meinem Server, damit die App es anzeigen kann, ohne bei jedem Aufruf Google zu kontaktieren. Es wird mit dem Konto gelöscht.

8. Virtueller Trainer

Der virtuelle Trainer wertet deine Einträge nach festen Regeln auf meinem Server aus: den Verlauf einzelner Übungen, den Überblick über die letzten acht Wochen und den daraus abgeleiteten Wochenplan. Ist ein Körpergewicht eingetragen, fließt der letzte Wert in die Einschätzung ein. Fragen, die du dem Trainer schreibst, werden nur für die Antwort verarbeitet und nicht gespeichert. Ausnahme sind Notizen und Ziele, die du ihm ausdrücklich mit „Merk dir“ oder „Ziel“ gibst: Die speichert er zu deinem Konto, bis du sie löschst oder dein Konto löschst. Dabei werden keine Daten an Dritte übermittelt.

9. Push-Benachrichtigungen (nur auf deinen Wunsch)

Wenn du in den Einstellungen Benachrichtigungen aktivierst, legt dein Browser beim Push-Dienst seines Herstellers ein Abonnement an (Google für Chrome und Android, Apple für Safari und iOS, Mozilla für Firefox) und übergibt mir eine Geräteadresse samt Verschlüsselungsschlüssel. Nur damit kann mein Server eine Nachricht an genau dieses Gerät schicken; ich speichere dazu die Adresse, den Schlüssel und eine gekürzte Browser-Kennung. Der Inhalt jeder Nachricht (zum Beispiel „Pause vorbei“) ist Ende-zu-Ende verschlüsselt, der Push-Dienst kann ihn nicht lesen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen oder in den Browser-Einstellungen widerrufen kannst; das Abonnement wird dann gelöscht. Schaltest du zusätzlich Trainer-Hinweise ein, prüft die App einmal am Tag, ob der virtuelle Trainer eine neue Empfehlung für dich hat, und schickt dann eine Nachricht. Dafür merkt sie sich nur, welche Empfehlung zuletzt gemeldet wurde.

10. Speicherdauer

Kontodaten und Trainingsdaten bleiben gespeichert, solange dein Konto besteht. Wenn du dein Konto löschst, werden alle zugehörigen Daten sofort und unwiderruflich aus der Datenbank entfernt; Sicherungskopien des Hosters werden nach dessen Turnus überschrieben. Bestätigungs- und Zurücksetzen-Links werden nach Gebrauch oder Ablauf gelöscht.

11. Deine Rechte

Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO): In den Einstellungen kannst du jederzeit alle deine Daten als JSON-Datei herunterladen.
Berichtigung (Art. 16): Name, Passwort und Einträge kannst du selbst ändern oder löschen.
Löschung (Art. 17): In den Einstellungen unter „Konto löschen“, sofort wirksam.
Widerruf einer Einwilligung (Art. 7 Abs. 3), etwa für Push-Benachrichtigungen, jederzeit in den Einstellungen.

Für alles andere schreib an die Adresse im Impressum.

12. Verschlüsselung

Die Verbindung zur App ist per TLS (HTTPS) verschlüsselt. Passwörter werden mit Argon2id gehasht gespeichert; Bestätigungs-Links werden nur als Hash abgelegt.