Datenschutzerklärung Fitnezz Compazz

1. Wer ist für deine Daten verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

i.Fitnezz Coaching e.U., Ing. Izzet Arli, BSc.

Anschrift

Rennbahnweg 46/6/41, 1220 Wien, Österreich

E-Mail

izzet@i-fitnezz.at

Telefon

+43 677 64114287

Firmenbuchnummer

FN 655153k

Unternehmensgegenstand

Erstellung von Trainingskonzepten für gesundheitsbewusste Personen

Weitere Angaben findest du im Impressum. Es gelten ergänzend die Allgemeinen Geschäftsbedingungen.

Bei allen Fragen zum Datenschutz wendest du dich direkt an diese Adresse.

Datenschutzbeauftragter: Es ist keiner bestellt. Eine Bestellung ist nach Artikel 37 DSGVO nicht erforderlich, da die Verarbeitung von Gesundheitsdaten hier nicht die Kerntätigkeit in großem Umfang darstellt (Einzelcoaching mit einer überschaubaren Zahl von Klientinnen und Klienten).

2. Kurzfassung, das Wichtigste in fünf Punkten

• Ich verarbeite deine Gesundheits- und Trainingsdaten nur, um dich zu coachen.
• Die Daten liegen auf Servern in der Europäischen Union (Supabase, Frankfurt).
• Die KI-Funktion „Erfassen" schickt deine Mahlzeiten-Angaben an Google. Das passiert nur, wenn du dem gesondert zustimmst, und ohne deinen Namen und ohne deine E-Mail-Adresse.
• Ich verkaufe keine Daten, betreibe keine Werbung und setze keine Tracking- oder Analyse-Tools ein.
• Du kannst jede Einwilligung jederzeit widerrufen und die vollständige Löschung verlangen.

Die Kurzfassung ersetzt nicht die Details unten. Sie soll dir nur das Lesen erleichtern.

3. Welche Daten werden verarbeitet?

3.1 Stammdaten (bei der Anlage deines Profils)

Name, E-Mail-Adresse, Startdatum des Coachings, Zielsetzung (Freitext), sowie Status und Art deiner Betreuung.

3.2 Körper- und Gesundheitsdaten

• Körpergröße, aktuelles Körpergewicht, Geschlecht, Geburtsdatum, Aktivitätsniveau
• Gewichtsverlauf (Einzelmessungen mit Datum)
• Umfangsmessungen (Brust, Bauch, Hüfte, Oberarm, Oberschenkel)
• Fortschrittsfotos (vorne, hinten, rechts, links), sofern du welche hochlädst
• Zielgewicht und Zieldatum

3.3 Trainingsdaten

Zugewiesene Trainingspläne, absolvierte Einheiten mit Datum, jeder einzelne Satz (Gewicht, Wiederholungen, optional RPE), automatisch erkannte Bestwerte, Cardio-Einheiten, deine Kommentare zu Einheiten und einzelnen Übungen sowie deine Bewertung der Einheit.

3.4 Ernährungsdaten

Deine Eingaben zu Mahlzeiten, als Text, als Sprachaufnahme oder als Foto, die daraus ermittelten Nährwerte (Kalorien, Eiweiß, Kohlenhydrate, Fett, Ballaststoffe), deine gespeicherten Lieblingsmahlzeiten und die von mir hinterlegten Tagesziele.

3.5 Check-ins und Gewohnheiten

Deine Antworten auf die wöchentlichen Check-in-Fragen (Schlaf, Energie, Trainingsqualität, Engpässe, Zufriedenheit, Freitextfelder), deine abgehakten Gewohnheiten sowie Termine in deinem Kalender.

3.6 Technische Daten

• Anmeldedaten: E-Mail-Adresse und ein verschlüsselter Passwort-Hash. Dein Passwort im Klartext ist mir zu keinem Zeitpunkt bekannt und nicht auslesbar.
• Sitzungs-Cookies: damit du angemeldet bleibst (siehe Punkt 9).
• Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Adresse werden von den Hosting-Dienstleistern zur Abwehr von Angriffen und zur Fehlersuche kurzzeitig protokolliert.
• Push-Abonnement: eine anonyme Geräteadresse deines Browsers, falls du Benachrichtigungen aktivierst (siehe Punkt 10).

3.7 Was nicht verarbeitet wird

Keine Zahlungsdaten (die Abrechnung läuft außerhalb der App), keine Standortdaten, keine Kontakte, keine Werbe-Kennungen, keine Verknüpfung mit sozialen Netzwerken, keine Analyse deines Nutzungsverhaltens.

4. Wozu und auf welcher Rechtsgrundlage?

4.1 Warum Gesundheitsdaten eine Einwilligung brauchen

Trainings-, Gewichts-, Ernährungs- und Befindensdaten sind nach Artikel 9 DSGVO besondere Kategorien personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich untersagt, außer du willigst ausdrücklich ein. Deshalb holt die App diese Einwilligung beim ersten Anmelden ein, bevor du irgendetwas eingeben kannst. Ohne diese Einwilligung ist ein Coaching schlicht nicht durchführbar. Sie ist damit Voraussetzung für die Nutzung der App.

4.2 Warum die KI-Funktion getrennt abgefragt wird

Die KI-Funktion ist kein notwendiger Bestandteil des Coachings. Du kannst die App vollständig nutzen und alle Mahlzeiten manuell eintragen, ohne der KI-Verarbeitung zuzustimmen. Deshalb wird sie getrennt abgefragt, ist freiwillig und jederzeit widerrufbar. Stimmst du nicht zu oder widerrufst du, bleibt „Erfassen" gesperrt. Alles andere funktioniert unverändert.

5. Die KI-Funktion „Erfassen" im Detail

5.1 Was passiert technisch?

Wenn du in „Erfassen" etwas eingibst, wird deine Eingabe von meinem Server an die Gemini-Programmierschnittstelle von Google übermittelt. Google ermittelt daraus die Nährwerte und schickt das Ergebnis zurück. Das Ergebnis wird in deinem Profil gespeichert.

5.2 Was genau an Google übermittelt wird

• der von dir eingegebene Text, dein Foto oder deine Sprachaufnahme
• die heute bereits erfassten Mahlzeiten (damit Korrekturen möglich sind)
• deine gespeicherten Favoriten
• deine hinterlegten Tagesziele (Kalorien, Eiweiß, Kohlenhydrate, Fett, Ballaststoffe)

5.3 Was nicht an Google übermittelt wird

Dein Name, deine E-Mail-Adresse, dein Geburtsdatum, deine Kundennummer und jede sonstige Kennung werden nicht mitgeschickt. Für Google ist die Anfrage nicht einer bestimmten Person zuordenbar. Es werden außerdem keine Trainingsdaten, keine Gewichtsdaten, keine Fortschrittsfotos und keine Check-in-Antworten an Google übermittelt.

Beachte dabei: Wenn du in deiner Nachricht selbst persönliche Angaben machst, zum Beispiel deinen Namen nennst oder gesundheitliche Details schilderst, werden diese als Teil deiner Nachricht mitübertragen. Schreib in „Erfassen" also nur, was für die Mahlzeit relevant ist.

5.4 Empfänger, Ort und Absicherung

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Einbindung von Google LLC, USA. Eine Verarbeitung außerhalb der EU ist nicht ausgeschlossen. Abgesichert ist die Übermittlung durch die Standardvertragsklauseln der EU-Kommission sowie durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Nutzung erfolgt über die kostenpflichtige Nutzungsstufe, bei der Google die übermittelten Inhalte nicht zum Training eigener Modelle verwendet.

5.5 Keine automatisierte Entscheidung mit Rechtswirkung

Die KI schätzt Nährwerte, mehr nicht. Sie trifft keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Artikel 22 DSGVO). Alle Trainings- und Coaching-Entscheidungen treffe ich persönlich. Die Schätzungen sind nicht medizinisch verwertbar und ersetzen keine ärztliche oder diätologische Beratung.

6. Wer bekommt deine Daten sonst noch?

Deine Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken weitergegeben. Weitergegeben wird nur an technische Dienstleister, die für mich tätig sind (Auftragsverarbeiter nach Artikel 28 DSGVO) und die vertraglich verpflichtet sind, die Daten ausschließlich weisungsgemäß zu verarbeiten:

Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin, etwa auf behördliche oder gerichtliche Anordnung.

6.1 Übermittlung in Drittstaaten

Einige der genannten Unternehmen haben ihren Sitz in den USA. Die USA sind kein Land mit einem generell gleichwertigen Datenschutzniveau. Die Übermittlung ist abgesichert durch die Standardvertragsklauseln der EU-Kommission nach Artikel 46 Absatz 2 lit. c DSGVO und, soweit die Unternehmen zertifiziert sind, durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework nach Artikel 45 DSGVO. Trotz dieser Maßnahmen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen. Die Datenbank selbst liegt in der EU.

7. Wie lange werden Daten gespeichert?

Die Aufbewahrung nach Ende der Betreuung dient dem Zweck, dass du bei einer Rückkehr an deinen bisherigen Stand anknüpfen kannst. Du kannst der Aufbewahrung jederzeit widersprechen und die sofortige Löschung verlangen.

8. Deine Rechte

Dir stehen jederzeit und kostenlos zu:

• Auskunft (Artikel 15): Welche Daten habe ich über dich gespeichert?
• Berichtigung (Artikel 16): Falsches korrigieren lassen.
• Löschung (Artikel 17, „Recht auf Vergessenwerden"): Vollständige Löschung verlangen. Ich lösche dann dein Profil, alle Trainings-, Gewichts-, Ernährungs- und Check-in-Daten, alle hochgeladenen Fotos und deinen Zugang.
• Einschränkung der Verarbeitung (Artikel 18).
• Datenübertragbarkeit (Artikel 20): Deine Daten in einem gängigen, maschinenlesbaren Format erhalten.
• Widerspruch (Artikel 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf jeder Einwilligung (Artikel 7 Absatz 3): jederzeit und ohne Angabe von Gründen, mit Wirkung für die Zukunft. Der Widerruf macht die bis dahin erfolgte Verarbeitung nicht rückwirkend unrechtmäßig.

Der Widerruf der KI-Einwilligung ist jederzeit in der App unter Profil, dann Einstellungen möglich und sperrt „Erfassen" sofort. Der Widerruf der Einwilligung in die Gesundheitsdaten-Verarbeitung beendet die Nutzbarkeit der App, da ohne diese Daten kein Coaching möglich ist. Melde dich dafür bitte direkt bei mir.

Für alle anderen Anliegen genügt eine formlose Nachricht an izzet@i-fitnezz.at. Ich antworte innerhalb eines Monats.

8.1 Beschwerderecht

Bist du der Ansicht, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40 bis 42, 1030 Wien

E-Mail

dsb@dsb.gv.at

Telefon

+43 1 52 152-0

Web

www.dsb.gv.at

9. Cookies und lokale Speicherung

Die App verwendet ausschließlich technisch notwendige Cookies und lokalen Browser-Speicher. Es gibt keine Werbe-, Marketing- oder Analyse-Cookies. Deshalb erscheint auch kein Cookie-Banner. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 165 Absatz 3 TKG 2021).

Beim Abmelden werden die Anmeldedaten aus deinem Browser entfernt.

10. Push-Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, erzeugt dein Browser eine anonyme Geräteadresse, die ich speichere, um dir Erinnerungen zu senden, etwa deine heutigen Termine. Die Zustellung läuft über den Push-Dienst deines Browsers (Google, Apple oder Mozilla). Die Inhalte sind dabei verschlüsselt und für den Zustelldienst nicht lesbar.

Du kannst Benachrichtigungen jederzeit in der App oder in den Einstellungen deines Browsers wieder abschalten.

11. Eingebettete Übungsvideos

Übungsvideos sind als YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. YouTube setzt dadurch erst dann Cookies, wenn du ein Video tatsächlich abspielst. Beim Laden einer Übungsseite wird allerdings in jedem Fall deine IP-Adresse an Google übertragen, da das Video und das Vorschaubild von dort geladen werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Näheres unter policies.google.com/privacy.

Schriftarten werden von meinem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts.

12. Datensicherheit

Ich setze folgende technische und organisatorische Maßnahmen ein:

• Verschlüsselte Übertragung (TLS und HTTPS) auf allen Wegen
• Verschlüsselte Speicherung der Daten in der Datenbank
• Zeilenbasierte Zugriffssteuerung auf Datenbankebene: Jede Klientin und jeder Klient kann technisch ausschließlich die eigenen Datensätze abrufen. Ein Zugriff auf Daten anderer ist nicht nur untersagt, sondern durch die Datenbank selbst unterbunden.
• Fotos liegen in nicht-öffentlichen Speicherbereichen und sind nur über zeitlich befristete, individuelle Links erreichbar
• Passwörter werden ausschließlich als nicht rückrechenbarer Hash gespeichert
• Zugriffsschlüssel zu Fremddiensten liegen ausschließlich serverseitig und gelangen nie in deinen Browser
• Meine persönlichen Coaching-Notizen sind für dich nicht einsehbar. Deine Daten sind für andere Klientinnen und Klienten nicht einsehbar.

13. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Stammdaten und ohne die Einwilligung in die Verarbeitung deiner Gesundheitsdaten kann ich dich allerdings nicht über die App betreuen. Die Bereitstellung von Fotos, Umfangsmessungen und die Nutzung der KI-Funktion sind vollständig freiwillig.

14. Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Bei Jüngeren ist zusätzlich die Einwilligung der Erziehungsberechtigten erforderlich (§ 4 Absatz 4 DSG).

15. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die jeweils gültige Fassung ist immer unter dieser Adresse abrufbar. Bei wesentlichen Änderungen, insbesondere bei neuen Zwecken oder neuen Empfängern, informiere ich dich aktiv und hole, wo nötig, eine neue Einwilligung ein.

Fassung dieser Erklärung: 1.0. Stand: 30. Juli 2026.