Wir, die Betreiber der Zielfit-App, nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und schützen, wenn Sie unsere App nutzen. Sie entspricht den Anforderungen der Datenschutz-Grundverordnung (DSGVO), dem California Consumer Privacy Act (CCPA), dem Children’s Online Privacy Protection Act (COPPA) und anderen geltenden Datenschutzgesetzen.

Kurzfassung für Nutzer:

Die Zielfit-App erhebt Daten wie Ihren Namen, Ihre E-Mail-Adresse, Fitnessdaten (z. B. Gewicht, Größe) und Standortdaten (nur mit Ihrer Zustimmung), um Funktionen wie Kalorientracking und Sporttracking anzubieten. Wir speichern diese Daten sicher bei Supabase (Singapur) und Google Cloud (USA oder andere Regionen) und geben sie nur mit Ihrer Zustimmung an Drittanbieter wie AdMob (für Werbung) weiter. Ihre Daten werden nach Kontolöschung innerhalb von 30 Tagen gelöscht. Sie können Ihre Rechte (z. B. Löschung, Auskunft) jederzeit ausüben, indem Sie uns unter infozielfit@gmail.com kontaktieren. Die App ist nicht für Kinder unter 13 Jahren gedacht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Zielfit

Raimund Rugel

Grasweg 6a

90556 Seukendorf

Deutschland

E-Mail: infozielfit@gmail.com

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren.

2. Zweck der App

Die Zielfit-App ist eine Android-App, die Funktionen für Kalorientracking, Schrittzähler, Gewichtstracking und Sporttracking bietet, um Nutzern beim Erreichen ihrer Fitnessziele zu helfen. Die App ist nicht für Kinder unter 13 Jahren gedacht.

3. Erhobene Daten

Wir erheben und verarbeiten die folgenden Daten, die in erforderliche und optionale Kategorien unterteilt sind, um Ihnen die Fitfit-App bereitzustellen und deren Funktionalität zu optimieren. Diese Angaben entsprechen den Anforderungen der Google Play Store Data Safety Section und gewährleisten volle Transparenz.

Erforderliche Daten (für die Kernfunktionen der App):

Identitätsdaten: Name, E-Mail-Adresse (zur Registrierung, Kontoverwaltung und Kommunikation).

Gesundheits- und Fitnessdaten: Größe, Gewicht, Alter (für Kalorientracking, Gewichtstracking und personalisierte Fitnessempfehlungen).

Ohne diese Daten können wir die Kernfunktionen der App (z. B. Kalorientracking, Gewichtstracking) nicht bereitstellen.

Optionale Daten (nur mit Ihrer ausdrücklichen Zustimmung):

Standortdaten: Ungefährer oder genauer Standort (für Aktivitätstracking, z. B. Schrittzähler oder Sporttracking, falls aktiviert).

Nutzungsdaten: Informationen über Ihre Interaktionen mit der App (z. B. verwendete Funktionen, Häufigkeit der Nutzung, Klickverläufe) für Analysezwecke (z. B. Verbesserung der App) oder Marketing.

Werbedaten (über AdMob):

Geräte-ID (z. B. Android Advertising ID für Werbezuordnung).

IP-Adresse (für technische Zwecke und Werbeanpassung).

Ungefähre Standortdaten (z. B. Stadt oder Region für regional angepasste Anzeigen).

Demografische Daten (z. B. Alter, Geschlecht, falls angegeben).

Anzeigen-Interaktionen (z. B. Klicks auf Werbung, angesehene Anzeigen).

App-Interaktionsdaten (z. B. Klicks auf App-Funktionen, um relevante Anzeigen zu schalten).

Werbepräferenzen (z. B. Präferenzen für bestimmte Anzeigenkategorien, basierend auf Nutzungsverläufen).

Diese Daten werden nur erhoben, wenn Sie personalisierte Werbung aktiviert haben. Ohne Zustimmung verwenden wir nicht-personalisierte Anzeigen, die keine Geräte-ID, Standortdaten oder demografischen Daten erfordern.

Geräteinformationen: Gerätetyp, Betriebssystemversion, Bildschirmauflösung, technische Daten (z. B. Spracheinstellungen, Zeitstempel von Zugriffen) für App-Funktionalität, Fehlerbehebung und Optimierung.

Hinweis: Sie können die Erhebung optionaler Daten jederzeit ändern. Ohne optionale Daten bleibt die Kernfunktionalität der App uneingeschränkt nutzbar.

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke: 

Bereitstellung der App-Funktionen: Ermöglichung von Kalorientracking, Schrittzähler, Gewichtstracking und Sporttracking. 

Personalisierte Werbung: Bereitstellung von Werbung über AdMob (nur mit Ihrer Zustimmung). 

Analyse: Verbesserung der App durch Analyse von Nutzungsdaten (z. B. Häufigkeit der Nutzung bestimmter Funktionen). 

Technische Wartung: Sicherstellung der App-Funktionalität durch Verarbeitung technischer Daten (z. B. Fehlerlogs).

5. Rechtsgrundlage

Die Verarbeitung Ihrer Daten basiert auf: 

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für sensible Daten (z. B. Gesundheits- und Standortdaten) sowie Marketing- und Analysezwecke holen wir Ihre Zustimmung ein (z. B. bei Registrierung oder Aktivitätstracking). 

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der App-Funktionen (z. B. Kalorientracking). 

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für technische Daten, die zur Aufrechterhaltung der App-Sicherheit und -Funktionalität erforderlich sind, sofern Ihre Rechte nicht überwiegen.

Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Datenweitergabe

Wir geben Ihre Daten nur mit Ihrer Zustimmung und im notwendigen Umfang an Dritte weiter. Die Weitergabe erfolgt an: 

Supabase: Für Datenbank-, Authentifizierungs- und Speicherdienste. Verarbeitete Daten: Name, E-Mail-Adresse, Gesundheits- und Fitnessdaten, Standortdaten (falls aktiviert). Supabase hat seinen Sitz in Singapur (Drittland außerhalb der EU). 

Google Cloud: Für Cloud-Speicherung und -Verarbeitung. Verarbeitete Daten: Name, E-Mail-Adresse, Fitnessdaten, Nutzungsdaten, technische Daten (z. B. IP-Adressen, Zugriffslogs). Server befinden sich in den USA oder anderen Regionen. 

AdMob: Für personalisierte Werbung (nur mit Zustimmung). Verarbeitete Daten: Android Advertising ID, IP-Adresse, Standortdaten (falls aktiviert), demografische Informationen (z. B. Alter), Nutzungsdaten (z. B. App-Interaktionen), Anzeigeninteraktionen (z. B. Klicks auf Werbeanzeigen). Ohne Zustimmung schalten wir nicht-personalisierte Anzeigen, die keine sensiblen Daten (z. B. Standortdaten, Geräte-ID) erfordern. AdMob (Teil von Google) übermittelt Daten in die USA.

Datenübermittlung in Drittländer: Übermittlungen in Länder außerhalb der EU (z. B. Singapur, USA) erfolgen auf Basis von Standardvertragsklauseln (SCCs) gemäß DSGVO. Wir überprüfen regelmäßig die Angemessenheit der Schutzmaßnahmen unserer Drittanbieter, um ein gleichwertiges Datenschutzniveau zu gewährleisten.

Datenschutzerklärungen der Drittanbieter: 

Supabase: https://supabase.com/privacy 

Google (Cloud/AdMob): https://policies.google.com/privacy

Wir stellen sicher, dass alle Drittanbieter angemessene technische und organisatorische Maßnahmen implementieren.

7. Drittanbieter-Dienste

Die App integriert folgende Drittanbieter: 

Supabase: Datenbank-, Authentifizierungs- und Speicherdienste. 

Google Cloud: Cloud-Speicherung und -Verarbeitung. 

AdMob: Bereitstellung von Werbeanzeigen.

8. Speicherort und Speicherdauer

Speicherort: 

Lokal: Daten werden auf Ihrem Gerät (via Room-Datenbank) gespeichert, bis Sie die App deinstallieren. 

Cloud: Daten werden auf Servern von Supabase (Singapur) und Google Cloud (USA oder andere Regionen) gespeichert. Datenübermittlungen in Drittländer erfolgen auf Basis von SCCs.

Speicherdauer: 

Personenbezogene Daten (Name, E-Mail, Fitnessdaten): Gespeichert, bis Sie Ihr Konto löschen oder uns zur Löschung auffordern. Nach Löschungsanfrage werden die Daten innerhalb von 30 Tagen entfernt, um eine Wiederherstellung zu ermöglichen. 

Standortdaten: Temporär für maximal 30 Tage gespeichert, es sei denn, Sie stimmen einer längeren Speicherung zu. 

Nutzungs- und Analysedaten: Gespeichert für maximal 12 Monate, danach anonymisiert oder gelöscht, um die App zu optimieren. 

Marketingdaten (z. B. für AdMob): Gespeichert, bis Sie Ihre Einwilligung widerrufen oder maximal für 12 Monate, wenn keine erneute Einwilligung vorliegt. 

Backups: Automatisierte Backups in Supabase werden für maximal 30 Tage aufbewahrt. Gelöschte Daten werden auch aus Backups entfernt. 

Gesetzliche Aufbewahrungspflichten: Daten können länger gespeichert werden, wenn gesetzliche Vorschriften (z. B. steuerliche Dokumentationspflichten) dies erfordern.

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Vorschriften dies vorschreiben.

9. Datensicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, einschließlich: 

Verschlüsselung: Daten werden im Ruhezustand (AES-256) und während der Übertragung (TLS) verschlüsselt. 

Zugriffskontrollen: Rollenbasierte Zugriffssteuerung (RBAC) und Row-Level Security (RLS) schränken den Zugriff auf autorisierte Benutzer ein. 

Authentifizierung: Sichere Methoden, einschließlich Multi-Faktor-Authentifizierung. 

Sicherheitsupdates: Regelmäßige Updates der App und Infrastruktur, um Schwachstellen zu beheben. 

Audits: Regelmäßige Überprüfungen der Sicherheitsinfrastruktur. 

Backups: Automatisierte Datensicherungen gewährleisten die Verfügbarkeit Ihrer Daten.

Google Cloud und AdMob implementieren eigene Sicherheitsmaßnahmen (z. B. Verschlüsselung, Zugriffskontrollen). Trotz aller Maßnahmen weisen wir darauf hin, dass keine Datenübertragung oder -speicherung vollkommen sicher ist.

10. Ihre Rechte

Als Nutzer haben Sie folgende Rechte: 

Auskunft (Art. 15 DSGVO, CCPA): Recht, Informationen über die verarbeiteten Daten zu erhalten. 

Berichtigung (Art. 16 DSGVO): Recht, unrichtige Daten korrigieren zu lassen. 

Löschung (Art. 17 DSGVO, CCPA): Recht, die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“). 

Einschränkung (Art. 18 DSGVO): Recht, die Verarbeitung Ihrer Daten einzuschränken. 

Datenportabilität (Art. 20 DSGVO): Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten. 

Widerspruch (Art. 21 DSGVO): Recht, der Verarbeitung (z. B. für Marketing) zu widersprechen. 

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Recht, Ihre Einwilligung jederzeit zu widerrufen. 

Nichtdiskriminierung (CCPA): Recht, nicht diskriminiert zu werden, wenn Sie Ihre Rechte ausüben. 

Beschwerderecht: Recht, sich bei einer Datenschutzbehörde zu beschweren (z. B. in Deutschland bei der zuständigen Landesbeauftragten für Datenschutz).

Kontaktieren Sie uns unter infozielfit@gmail.com oder per Post, um Ihre Rechte auszuüben.

11. Einwilligungsmechanismen

Wir holen Ihre Einwilligung wie folgt ein: 

Registrierung: Durch eine Checkbox bei der Registrierung für die Verarbeitung von Identitäts- und Fitnessdaten. 

Aktivitätstracking: Durch ein Pop-up, das Ihre Zustimmung für Standortdaten anfordert. 

Personalisierte Werbung: Durch eine Checkbox bei der Registrierung für die Weitergabe an AdMob.

Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen, ohne dass die App-Funktionalität eingeschränkt wird.

12. Nutzer in bestimmten Regionen

EU (DSGVO): Wir halten die Anforderungen der DSGVO ein, einschließlich Transparenz, Datenminimierung und Nutzerrechten. 

Kalifornien (CCPA): Nutzer in Kalifornien haben das Recht, über verkaufte oder offengelegte Daten informiert zu werden und können die Weitergabe für personalisierte Werbung ablehnen („Opt-out“ in den App-Einstellungen). 

USA (COPPA): Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren ohne Zustimmung eines Erziehungsberechtigten.

13. Minderjährige und COPPA-Konformität

Die Zielfit App darf ausschließlich von Nutzern ab 13 Jahren genutzt werden und enthält keine Inhalte oder Funktionen, die speziell für Kinder unter 13 Jahren entwickelt wurden. Wir halten uns strikt an den Children’s Online Privacy Protection Act (COPPA) und erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne die nachweisbare Zustimmung eines Elternteils oder Erziehungsberechtigten.

Maßnahmen für Minderjährige:

Altersbeschränkung: Bei der Registrierung bitten wir Nutzer, ihr Alter anzugeben. Wenn ein Nutzer angibt, unter 13 Jahre alt zu sein, wird die Registrierung abgebrochen, und keine Daten werden gespeichert.

Nutzung durch Jugendliche (13–17 Jahre): Minderjährige zwischen 13 und 17 Jahren dürfen die App nur unter Aufsicht eines Elternteils oder Erziehungsberechtigten nutzen. Eltern werden aufgefordert, die Nutzung zu überwachen und die Datenschutzeinstellungen (z. B. Deaktivierung von Standortdaten oder personalisierter Werbung) zu überprüfen.

Elterliche Rechte: Eltern oder Erziehungsberechtigte können uns unter infozielfit@gmail.com kontaktieren, um:

Die Daten ihres Kindes einzusehen.

Die Löschung der Daten ihres Kindes zu verlangen.

Die Zustimmung zur Datenerhebung für Kinder unter 13 Jahren zu erteilen oder zu widerrufen.

COPPA-Konformität:

Wir verwenden keine personalisierten Anzeigen für Nutzer, die als minderjährig identifiziert werden, und begrenzen die Datenerhebung auf das für die App-Funktionen notwendige Minimum.

Unsere Drittanbieter (Supabase, Google Cloud, AdMob) sind ebenfalls verpflichtet, COPPA einzuhalten, und wir stellen sicher, dass keine Daten von Minderjährigen ohne Zustimmung weitergegeben werden.

Hinweis: Wenn Sie vermuten, dass Daten eines Kindes unter 13 Jahren ohne Zustimmung erhoben wurden, kontaktieren Sie uns umgehend unter infozielfit@gmail.com. Wir werden die Daten unverzüglich löschen und geeignete Maßnahmen ergreifen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Wesentliche Änderungen (z. B. neue Verarbeitungszwecke oder Drittanbieter) werden Ihnen aktiv per E-Mail oder in der App mitgeteilt. Kleinere Änderungen werden in der App oder auf unserer Website veröffentlicht.

Die aktuelle Version dieser Datenschutzerklärung ist jederzeit in der Zielfit App unter Einstellungen > Datenschutz oder auf unserer Website unter www.zielfit.com/datenschutz einsehbar. Falls unsere Website vorübergehend nicht verfügbar ist, können Sie eine Kopie der Datenschutzerklärung per E-Mail an anfordern. Wir empfehlen, die Datenschutzerklärung regelmäßig zu überprüfen, um über Änderungen informiert zu bleiben.

15. Kontakt

Bei Fragen oder Beschwerden zum Datenschutz wenden Sie sich an:

Zielfit

Raimund Rugel

Grasweg 6a

90556 Seukendorf

Deutschland

E-Mail: infozielfit@gmail.com