Zuletzt aktualisiert: Mai 2026
Diese Datenschutzerklärung beschreibt, wie KEJ SASU („wir", „uns", „KEJ") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie die mobile Anwendung Fitntial und die Website fitntial.tech (gemeinsam der „Dienst") nutzen.
Wir halten die Datenschutz-Grundverordnung (DSGVO) der EU sowie das französische Datenschutzgesetz („Loi Informatique et Libertés") ein.
Verantwortlicher ist:
Wenn Sie ein Konto erstellen, erheben wir:
Um Ihnen ein personalisiertes Erlebnis zu bieten, können Sie folgende Daten eingeben:
Wenn Sie ein Profilbild hochladen, wird es in Firebase Storage gespeichert und Ihrem Konto zugeordnet. Sie können es jederzeit in der App ersetzen oder löschen.
Wenn Sie die Community-Funktionen nutzen, verarbeiten wir Freundeslisten, Freundschaftsanfragen, Challenge-Einladungen sowie Kommentare oder Nachrichten, die Sie veröffentlichen. Einige dieser Daten sind für andere Fitntial-Nutzer sichtbar (siehe Abschnitt 2.7).
Einige Funktionen sind sozial ausgelegt. Folgende Inhalte können für andere Fitntial-Nutzer sichtbar sein:
Sensible Daten (Gewicht, BMI, Mahlzeiten, konkrete Trainings) sind standardmäßig nicht für andere Nutzer sichtbar.
Abonnementzahlungen werden über Google Play Billing abgewickelt. Wir erheben oder speichern keine Ihrer Zahlungskartendaten. Von Google Play erhalten wir: Ihre Bestell-ID, den Abonnementstatus (aktiv, gekündigt, Kulanzzeitraum) sowie die zugehörige Google-Konto-E-Mail-Adresse zu Abrechnungs- und Supportzwecken.
Gemäß Artikel 6 DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung und Verwaltung Ihres Kontos; Authentifizierung | E-Mail, UID, Passwort, Google-Sign-In-Daten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Bereitstellung des Kerndienstes: Trainings, Ernährungstracking, KI-Pläne | Profil-, Fitness-, Aktivitäts- und Präferenzdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Community und Ranglisten | Anzeigename, Profilbild, Punkte, öffentliche Kommentare | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Bearbeitung von Abonnementzahlungen | Google-Play-Bestell-ID, Abonnementstatus | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Führung von Rechnungen und Buchhaltungsunterlagen | Abonnement- und Zahlungsdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c — Code de commerce L.123-22) |
| Analyse, Verbesserung des Dienstes, Fehlerbehebung | Absturzberichte, pseudonymisierte Nutzungsereignisse, technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Verbesserung von Zuverlässigkeit und UX |
| Verhinderung von Betrug, Missbrauch, Sicherheitsvorfällen | IP-Adresse, Geräteinformationen, Protokolle ungewöhnlicher Aktivitäten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Beantwortung Ihrer Anfragen (Support, Rechte) | Kontaktdaten, Inhalt der Nachrichten | Berechtigtes Interesse und rechtliche Verpflichtung |
Für den Betrieb von Fitntial setzen wir sorgfältig ausgewählte Anbieter ein. Jeder handelt als Auftragsverarbeiter oder Unterauftragsverarbeiter, gebunden durch eine Vereinbarung zur Auftragsverarbeitung (DPA).
| Anbieter | Rolle | Standort |
|---|---|---|
| Google Ireland Ltd. (Firebase) | Authentifizierung, Realtime Database, Firestore, Storage, Cloud Functions, Crashlytics, Analytics | EU; einige Unterauftragsverarbeiter in den USA (unter dem EU-US Data Privacy Framework) |
| Google LLC (Google Sign-In) | Authentifizierung durch Dritte | USA (unter dem EU-US Data Privacy Framework) |
| Google LLC (Google Play Billing) | Abonnementzahlungen | USA (unter dem EU-US Data Privacy Framework) |
| OVH SAS | Hosting der Website (fitntial.tech) |
Frankreich (EU) |
Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.
Die Firebase-Dienste werden überwiegend in der Europäischen Union gehostet. Einige Unterauftragsverarbeiter von Google können sich jedoch in den Vereinigten Staaten befinden. Diese Übermittlungen sind abgesichert durch:
Eine Kopie der getroffenen Garantien können Sie unter support@fitntial.com anfordern.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist:
| Datenkategorie | Speicherdauer |
|---|---|
| Konto- und Profildaten | Bis zur Löschung Ihres Kontos |
| Fitness-, Ernährungs- und Aktivitätsdaten | Bis zur Löschung Ihres Kontos |
| Profilbild | Bis zu seiner Löschung oder der Kontolöschung |
| Crashlytics-Berichte | 90 Tage (Google-Standard) |
| Firebase-Analytics-Ereignisse | Bis zu 14 Monate (pseudonymisiert) |
| Support-Korrespondenz | 3 Jahre nach dem letzten Kontakt |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre (Code de commerce L.123-22) |
| Verschlüsselte Backups nach Löschung | Bis zu 7 Tage (Firestore Point-in-Time-Recovery) |
Weitere Einzelheiten zur Kontolöschung finden Sie auf unserer Seite zur Kontolöschung.
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:
Kein System ist zu 100 % sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren Sie, sofern erforderlich, unverzüglich und ohne unangemessene Verzögerung (Art. 33–34 DSGVO).
Nach der DSGVO haben Sie das Recht auf:
Die meisten dieser Rechte können Sie direkt in der App ausüben (Profil bearbeiten, Konto löschen) oder durch Kontaktaufnahme mit support@fitntial.com. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar).
Wir können Sie bitten, Ihre Identität zu bestätigen (z. B. durch Bestätigung von der mit Ihrem Konto verknüpften E-Mail-Adresse), um Ihre Daten vor unbefugtem Zugriff zu schützen.
Fitntial ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unterhalb dieses Alters. Sollten Sie der Ansicht sein, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie bitte support@fitntial.com; wir werden die Informationen unverzüglich löschen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, des Dienstes oder geltender Rechtsvorschriften widerzuspiegeln. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite gibt die letzte Überarbeitung an.
Bei wesentlichen Änderungen (neue Verarbeitung, neuer Unterauftragsverarbeiter, neuer Zweck) werden wir Sie über die App oder per E-Mail mindestens 30 Tage vor Inkrafttreten benachrichtigen. Die fortgesetzte Nutzung des Dienstes nach diesem Zeitpunkt stellt die Annahme der überarbeiteten Erklärung dar.
Bei Fragen oder Anliegen zu Ihren personenbezogenen Daten wenden Sie sich bitte an:
KEJ SASU
229 rue Solférino, 59000 Lille, Frankreich
E-Mail: support@fitntial.com
Wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. In Frankreich ist dies die:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07, Frankreich
www.cnil.fr