Zuletzt aktualisiert: Mai 2026
Diese Datenschutzerklärung erläutert, wie KEJ SASU („wir“, „uns“, „KEJ“) deine personenbezogenen Daten erhebt, verwendet und schützt, wenn du die mobile App Fitntial und die Website fitntial.tech (zusammen der „Dienst“) nutzt.
Wir halten die Datenschutz-Grundverordnung (DSGVO) der EU sowie das französische Datenschutzgesetz („Loi Informatique et Libertés“) ein.
Verantwortlicher für die Datenverarbeitung ist:
Wenn du ein Konto erstellst, erheben wir:
Für ein personalisiertes Erlebnis kannst du angeben:
Wenn du ein Profilbild hochlädst, wird es in Firebase Storage gespeichert und deinem Konto zugeordnet. Du kannst es jederzeit in der App ersetzen oder löschen.
Wenn du die Community-Funktionen nutzt, verarbeiten wir Freundeslisten, Freundschaftsanfragen, Challenge-Einladungen sowie alle Kommentare oder Nachrichten, die du veröffentlichst. Ein Teil dieser Daten ist für andere Fitntial-Nutzer sichtbar (siehe Abschnitt 2.7).
Einige Funktionen sind bewusst sozial angelegt. Folgendes kann für andere Fitntial-Nutzer sichtbar sein:
Sensible Daten (Gewicht, BMI, Mahlzeiten, konkrete Trainingseinheiten) sind standardmäßig nicht für andere Nutzer sichtbar.
Abozahlungen werden über Google Play Billing abgewickelt. Wir erheben und speichern keine Zahlungskartendaten. Von Google Play erhalten wir: deine Bestell-ID, den Abostatus (aktiv, gekündigt, Kulanzzeitraum) sowie die zugehörige E-Mail-Adresse des Google-Kontos für Abrechnung und Support.
Gemäß Art. 6 DSGVO verarbeiten wir deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Konto erstellen und verwalten; dich authentifizieren | E-Mail, UID, Passwort, Google-Sign-In-Daten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Kernleistungen erbringen: Trainings, Ernährungstracking, KI-Pläne | Profil-, Fitness-, Aktivitäts- und Präferenzdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Community und Ranglisten | Anzeigename, Profilbild, Punkte, öffentliche Kommentare | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abozahlungen abwickeln | Google-Play-Bestell-ID, Abostatus | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Rechnungen und Buchhaltungsunterlagen führen | Abo- und Zahlungsdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c — französisches Code de commerce L.123-22) |
| Analyse, Verbesserung des Dienstes, Fehlerbehebung | Absturzberichte, pseudonymisierte Nutzungsereignisse, technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Zuverlässigkeit und Bedienbarkeit verbessern |
| Betrug, Missbrauch und Sicherheitsvorfälle verhindern | IP-Adresse, Geräteinformationen, Protokolle auffälliger Aktivitäten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Auf deine Anfragen reagieren (Support, Rechte) | Kontaktdaten, Nachrichteninhalt | Berechtigtes Interesse und rechtliche Verpflichtung |
Für den Betrieb von Fitntial setzen wir auf sorgfältig ausgewählte Anbieter. Jeder handelt als Auftragsverarbeiter oder Unterauftragsverarbeiter und ist durch einen Auftragsverarbeitungsvertrag (AVV) gebunden.
| Anbieter | Rolle | Standort |
|---|---|---|
| Google Ireland Ltd. (Firebase) | Authentifizierung, Realtime Database, Firestore, Storage, Cloud Functions, Crashlytics, Analytics | EU; einige Unterauftragsverarbeiter in den USA (im Rahmen des EU-US Data Privacy Framework) |
| Google LLC (Google Sign-In) | Authentifizierung durch Dritte | USA (im Rahmen des EU-US Data Privacy Framework) |
| Google LLC (Google Play Billing) | Abozahlungen | USA (im Rahmen des EU-US Data Privacy Framework) |
| OVH SAS | Website-Hosting (fitntial.tech) |
Frankreich (EU) |
Wir verkaufen deine Daten nicht und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.
Firebase-Dienste werden überwiegend in der Europäischen Union gehostet. Einige Unterauftragsverarbeiter von Google können sich jedoch in den Vereinigten Staaten befinden. Solche Übermittlungen sind abgedeckt durch:
Eine Kopie der bestehenden Garantien kannst du unter support@fitntial.com anfordern.
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist:
| Datenkategorie | Speicherdauer |
|---|---|
| Konto- und Profildaten | Bis du dein Konto löschst |
| Fitness-, Ernährungs- und Aktivitätsdaten | Bis du dein Konto löschst |
| Profilbild | Bis du es oder dein Konto löschst |
| Crashlytics-Berichte | 90 Tage (Google-Standard) |
| Firebase-Analytics-Ereignisse | Bis zu 14 Monate (pseudonymisiert) |
| Support-Korrespondenz | 3 Jahre nach dem letzten Kontakt |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre (französisches Code de commerce L.123-22) |
| Verschlüsselte Backups nach der Löschung | Bis zu 7 Tage (Firestore Point-in-Time Recovery) |
Weitere Einzelheiten zur Kontolöschung findest du auf unserer Seite zur Kontolöschung.
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter:
Kein System ist zu 100 % sicher. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte und Freiheiten mit sich bringt, benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren dich, sofern erforderlich, unverzüglich direkt (Art. 33–34 DSGVO).
Nach der DSGVO hast du das Recht auf:
Die meisten dieser Rechte kannst du direkt in der App ausüben (Profil bearbeiten, Konto löschen) oder indem du dich an support@fitntial.com wendest. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar).
Wir können dich bitten, deine Identität zu bestätigen (z. B. durch Bestätigung von der mit deinem Konto verknüpften E-Mail-Adresse), um deine Daten vor unbefugtem Zugriff zu schützen.
Fitntial richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter diesem Alter. Wenn du glaubst, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, wende dich an support@fitntial.com; wir löschen die Informationen umgehend.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, des Dienstes oder des geltenden Rechts abzubilden. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite weist auf die jüngste Fassung hin.
Bei wesentlichen Änderungen (neue Verarbeitung, neuer Unterauftragsverarbeiter, neuer Zweck) informieren wir dich über die App oder per E-Mail mindestens 30 Tage vor deren Inkrafttreten. Die weitere Nutzung des Dienstes nach diesem Datum gilt als Annahme der geänderten Erklärung.
Bei Fragen oder Anliegen zu deinen personenbezogenen Daten wende dich bitte an:
KEJ SASU
229 rue Solférino, 59000 Lille, Frankreich
E-Mail: support@fitntial.com
Wenn du der Ansicht bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Frankreich ist dies die:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07, Frankreich
www.cnil.fr