Datenschutz­erklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für Fitmunity ist:

Fitmunity ist eine Produktmarke von NextStepDe. Datenschutzanfragen kannst du jederzeit an die genannte E-Mail-Adresse richten.

2. Geltungsbereich

Diese Erklärung gilt für die öffentliche Website fit-unity.de, die mobile Fitmunity-App, die Programmierschnittstelle und die damit verbundenen Support-, Benachrichtigungs- und Zahlungsfunktionen.

3. Welche Daten wir verarbeiten

Welche Daten konkret anfallen, hängt davon ab, welche Funktionen du verwendest.

• Accountdaten: E-Mail-Adresse, Passwort-Hash, Sprache, Geburtsdatum, Verifizierungs- und Zustimmungsstatus sowie Zeitpunkte der Kontoerstellung und Löschanfrage.
• Profil- und Sportdaten: Anzeigename, Nutzername, Profilbild, Profilart, Stadt, Biografie, sportliche Interessen, Level, Ziele, Verfügbarkeiten, Erfahrungen, Zertifikate, Erfolge und Bestätigungen anderer Nutzer.
• Organisationsdaten: Angaben zu Coaches, Studios, Vereinen und anderen Organisationen, einschließlich Kontaktdaten, Anschrift, Teamrollen, Öffnungszeiten und Verifizierungsstatus.
• Standortdaten: deine freiwillig angegebene Stadt, Suchradius und optionale Koordinaten sowie Orte und Koordinaten von Aktivitäten. Fitmunity verwendet kein dauerhaftes GPS-Tracking.
• Social- und Inhaltsdaten: Beiträge, Bilder, Videos, Stories, Kommentare, Reaktionen, gespeicherte Inhalte, Follower-Beziehungen, Meldungen und Blockierungen.
• Aktivitäts- und Buchungsdaten: veröffentlichte Aktivitäten, Treffpunkte, Zeiten, Teilnahmen, Wartelisten, Anwesenheitsstatus, Buchungen, Notizen, Preise und Stornierungen.
• Nachrichten- und Kommunikationsdaten: verschlüsselte Direktnachrichten, öffentliche Geräteschlüssel, technische Nachrichtenmetadaten, Gruppendiskussionen zu Aktivitäten sowie Supportanfragen.
• Zahlungsdaten: Betrag, Währung, Zahlungs- und Erstattungsstatus sowie Referenznummern des Zahlungsdienstleisters. Vollständige Karten- oder Bankdaten werden nicht von Fitmunity gespeichert.
• Geräte- und Nutzungsdaten: IP-Adresse, App-Version, Gerätetyp und -name, Push-Token, Sitzungskennung, technische Protokolle, Sicherheitsereignisse, Fehler sowie interne Nutzungsereignisse.

4. Zwecke und Rechtsgrundlagen

Vertrag und vorvertragliche Maßnahmen

Wir verarbeiten Daten, um dein Konto, Profile, den lokalen Feed, die Suche, Aktivitäten, Teilnahmen, Nachrichten, Buchungen, Zahlungen, Benachrichtigungen, Datenexporte und Support bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einwilligung

Freiwillige Geräteberechtigungen, etwa für Standort, Fotos, Kamera oder Push-Mitteilungen, beruhen auf deiner Auswahl im Betriebssystem. Soweit eine Verarbeitung eine Einwilligung erfordert, gilt Art. 6 Abs. 1 lit. a DSGVO. Du kannst Berechtigungen und Einwilligungen mit Wirkung für die Zukunft widerrufen.

Berechtigte Interessen

Zur Absicherung des Dienstes, Missbrauchsabwehr, Moderation, Fehleranalyse, Reichweitenbegrenzung, Rechtsverteidigung und stabilen Bereitstellung verarbeiten wir erforderliche technische Daten nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im sicheren und verlässlichen Betrieb einer lokalen Community-Plattform.

Rechtliche Verpflichtungen

Steuer-, handels-, verbraucherschutz- oder behördenrechtlich erforderliche Daten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

5. Sichtbarkeit, lokale Suche und Standort

Fitmunity ist auf lokale Entdeckung ausgelegt. Je nach deinen Einstellungen können Profilname, Nutzername, Profilbild, Stadt, Sportangaben, veröffentlichte Inhalte und öffentliche Aktivitäten für andere Nutzer sichtbar sein. Bei privaten Profilen wird der Zugriff eingeschränkt.

Die App kann freiwillig angegebene Koordinaten verwenden, um Entfernungen zu berechnen und Inhalte in deiner Nähe zu sortieren. Wir erstellen daraus kein dauerhaftes Bewegungsprofil. Organisatoren können genaue Treffpunkte bis zur bestätigten Teilnahme verbergen.

6. Ende-zu-Ende-verschlüsselte Nachrichten

Direkte Nachrichten werden auf den beteiligten Geräten verschlüsselt. Der Server speichert hierfür insbesondere verschlüsselte Inhalte, Geräteschlüssel, Absender, Empfänger und notwendige Zustellmetadaten. Der Nachrichteninhalt liegt dem Server nach dem vorgesehenen technischen Verfahren nicht im Klartext vor.

Diskussionen innerhalb von Aktivitäten sind davon technisch zu unterscheiden und können für die jeweiligen Teilnehmenden als normaler Text verarbeitet werden. Meldest du eine Nachricht oder einen Inhalt, können die von dir übermittelten Informationen zur Prüfung und Moderation verarbeitet werden.

7. Empfänger und Dienstleister

Wir geben Daten nur weiter, wenn dies für den Dienst erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht oder berechtigte Interessen dies erlauben. Dazu können gehören:

• Google Cloud: Hosting, Datenbanken, Speicher, Netzwerk- und Betriebsinfrastruktur.
• Apple Push Notification Service: Zustellung von Push-Mitteilungen an iOS-Geräte.
• Stripe: Zahlungsabwicklung, Rückerstattungen und Auszahlungen an teilnehmende Anbieter, soweit diese Funktionen genutzt werden.
• E-Mail- und Supportdienstleister: Versand betrieblicher Nachrichten und Bearbeitung von Anfragen.
• Behörden, Gerichte und fachliche Berater: soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Dienstleister werden, soweit erforderlich, vertraglich nach Art. 28 DSGVO eingebunden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir die nach der DSGVO vorgesehenen Garantien, etwa Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

8. Website, Cookies und Reichweitenmessung

Beim Aufruf der Website verarbeitet unsere Hosting-Infrastruktur technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und Statuscode. Diese Verarbeitung dient der Auslieferung, Stabilität und Sicherheit.

Die öffentliche Fitmunity-Landingpage verwendet derzeit keine Werbe-Cookies und lädt keine externe Marketing- oder Analyseplattform. Technisch geschützte Bereiche, etwa die Administration, können notwendige Session- und Sicherheits-Cookies setzen. Solche Cookies dienen nicht der werblichen Verfolgung.

Wenn wir künftig optionale Analyse- oder Marketingtechnologien einsetzen, informieren wir vorher und holen eine erforderliche Einwilligung ein.

9. Speicherdauer und Löschung

• Account-, Profil-, Inhalts-, Aktivitäts- und Nachrichtendaten speichern wir grundsätzlich, solange dein Konto besteht oder die Daten für die jeweilige Funktion erforderlich sind.
• Nach einer Löschanfrage entfernen oder anonymisieren wir personenbezogene Daten, soweit keine gesetzlichen Pflichten, Rechte anderer Nutzer, Missbrauchsschutz- oder Rechtsverteidigungsgründe entgegenstehen.
• Zahlungs-, Vertrags- und Rechnungsdaten werden entsprechend steuer- und handelsrechtlicher Vorgaben regelmäßig bis zu zehn Jahre aufbewahrt.
• Sicherheits- und Zugriffsprotokolle werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb und Schutz erforderlich sind; bei einem Vorfall kann eine längere Aufbewahrung notwendig sein.
• Sicherungskopien werden turnusmäßig überschrieben und nur für Wiederherstellung, Sicherheit oder gesetzliche Zwecke verwendet.

In der App kannst du einen Datenexport anfordern und die Löschung deines Kontos einleiten.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung per TLS, Passwort-Hashing, getrennte Nutzerpfade für hochgeladene Profilbilder, Zugriffsbeschränkungen, rollenbasierte Administration, Protokollierung sicherheitsrelevanter Vorgänge, Rate Limits und Ende-zu-Ende-Verschlüsselung für direkte Nachrichten.

Kein technisches System kann absolute Sicherheit garantieren. Bei relevanten Sicherheitsvorfällen handeln wir entsprechend den gesetzlichen Melde- und Informationspflichten.

11. Deine Datenschutzrechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Richte Anfragen an support@fit-unity.de. Zum Schutz deiner Daten können wir vor der Bearbeitung einen geeigneten Identitätsnachweis verlangen.

12. Daten Minderjähriger und sensible Angaben

Sport- und Profildaten können Rückschlüsse auf persönliche Lebensumstände zulassen. Veröffentliche keine Gesundheitsdaten oder andere besonders geschützte Angaben, wenn sie für die Nutzung nicht erforderlich sind. Daten anderer Personen – insbesondere von Kindern und Jugendlichen – dürfen nur mit der notwendigen Berechtigung eingestellt werden.

Soweit für Minderjährige eine Einwilligung nach Art. 8 DSGVO erforderlich ist, darf die entsprechende Funktion nur unter den gesetzlichen Voraussetzungen genutzt werden.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, technische Abläufe oder die Rechtslage ändern. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite.

Datenschutzkontakt

support@fit-unity.de
+49 157 75136204