Datenschutzerklärung

Verantwortlich für diese Website und die Software

openTS GmbH
Röntgenstraße 8, 60388 Frankfurt am Main
Geschäftsführer: Alexander-Sean Dont
E-Mail: info@activfit.de

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Fragen zum Datenschutz beantwortet die oben genannte Adresse.

Teil A – Website und Coach-Konto

A1. Aufruf der Website

Beim Aufruf von activfit.de verarbeitet unser Hoster automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemangaben. Das ist technisch nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht personenbezogen aus.

Wir setzen keine Werbe- oder Tracking-Cookies und kein Analysewerkzeug ein. Es gibt deshalb auch kein Cookie-Banner. Die Seite lädt keine Schriften oder Skripte von fremden Servern nach; alles liegt bei uns.

Trägst du oben deine E-Mail-Adresse ein, um den Testzugang zu starten, legt dein Browser sie kurz im eigenen Sitzungsspeicher ab und trägt sie damit in das Registrierungsformular ein. Sie verlässt dein Gerät dabei nicht und wird sofort nach dem Übernehmen gelöscht – spätestens, wenn du den Browser-Tab schließt. Das ist technisch nötig, damit du deine Adresse nicht zweimal eintippen musst (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

A2. Kontaktaufnahme

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird und keine Aufbewahrungspflicht besteht.

A3. Testzugang und Coach-Konto

Legst du als Coach ein Studio an, verarbeiten wir:

• E-Mail-Adresse und Passwort (nur als nicht rückrechenbarer Hashwert gespeichert),
• Name des Studios, Adresse im Internet (Slug), Logo, Farbe, Kontakt-E-Mail und deine Anbieterangaben,
• Tarif, Status des Abonnements, Beginn und Ende der Testphase,
• Protokolldaten zur Anmeldung.

Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten für die Dauer des Vertrags und löschen sie anschließend nach Maßgabe unserer AGB, soweit keine gesetzliche Aufbewahrungspflicht besteht (Rechnungen: 10 Jahre).

A4. Zahlung

Buchst du einen Tarif, läuft die Zahlung über Stripe Payments Europe, Ltd., 25/28 North Wall Quay, Dublin, Irland. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Wir erhalten von Stripe nur eine Kundennummer, den Status des Abonnements und die Rechnungsdaten. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich und kann Daten auch in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln. Näheres unter stripe.com/de/privacy. Grundlage bei uns: Art. 6 Abs. 1 lit. b DSGVO.

A5. E-Mails der Software

Systemnachrichten – Anmeldung bestätigen, Passwort zurücksetzen, Hinweise zum Abonnement – versenden wir über Resend Inc., USA. Dabei werden die E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Grundlage: EU-Standardvertragsklauseln.

A6. Warteliste „Noch keinen Coach?“

activfit bekommst du über deinen Trainer, dein Studio oder deine Praxis. Wer noch keinen Coach hat, kann sich bei der Registrierung auf eine Warteliste eintragen. Wir speichern dafür ausschließlich die E-Mail-Adresse und – freiwillig – die Postleitzahl. Keine weiteren Angaben, insbesondere keine Gesundheitsdaten.

Zweck ist allein, dich einmalig zu benachrichtigen, sobald in deiner Nähe ein Coach mit activfit arbeitet. Es erfolgt keine Werbung und keine Weitergabe deiner Adresse an Trainer – diese erfahren von uns höchstens, wie viele Interessierte es in einer Region gibt, nicht wer. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit formlos widerrufen kannst; eine E-Mail an uns genügt und dein Eintrag wird gelöscht. Spätestens zwölf Monate nach dem Eintrag löschen wir ihn auch ohne Widerruf.

Zusätzlich zählen wir rein statistisch, wie oft dieser Hinweis angezeigt wurde. Dabei werden nur Datum und Ort im Programm gespeichert – keine IP-Adresse, keine Kennung, nichts, woraus sich eine Person ergibt.

Teil B – Nutzung der App als Kundin oder Kunde eines Coaches

B1. Verantwortlich ist dein Coach

Dein Coach entscheidet, welche Daten er über dich in der App verarbeitet und wie lange. Er ist Verantwortlicher im Sinne der DSGVO. Wir, die openTS GmbH, sind sein Auftragsverarbeiter (Art. 28 DSGVO): Wir betreiben die Technik, greifen aber nicht für eigene Zwecke auf deine Daten zu. Deine Rechte (Auskunft, Löschung und die übrigen unter B7 genannten) machst du deshalb bei deinem Coach geltend. Seine Anschrift und E-Mail stehen in der App unter „Anbieter dieser App“. Wendest du dich an uns, leiten wir deine Anfrage an deinen Coach weiter.

Die folgende Beschreibung gilt für die Software, wie wir sie bereitstellen. Dein Coach kann dir ergänzend eine eigene Datenschutzerklärung geben.

B2. Welche Daten in der App verarbeitet werden

• Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), auf Wunsch Telefonnummer und Geburtsjahr.
• Profil: Geschlecht, Größe, Trainingserfahrung, Ziele, Profilbild – soweit du sie angibst.
• Gesundheitsdaten: Gewicht und Körpermaße, Beschwerden und Einschränkungen, Trainingseinträge mit Gewichten und Wiederholungen, Anstrengung (RPE), Ernährungseinträge, Schlaf, Schritte, Wasser, Stimmung, Check-in-Antworten, Kommentare, Fortschrittsfotos und hochgeladene Screenshots (z. B. aus einer Uhren-App). Hat dein Coach das Modul „Lebensphase“ eingeschaltet, kommen Angaben zu Wechseljahres-Phase und Symptomen hinzu.
• Nachrichten und Aufnahmen: Texte, Sprachnachrichten und Videoantworten zwischen dir und deinem Coach sowie Anhänge.
• Termine: gebuchte und angefragte Termine mit Zeitpunkt und Anlass.
• Technisch: IP-Adresse und Zugriffszeitpunkt beim Ausliefern der App, Anmeldeprotokolle, auf Wunsch eine Push-Kennung deines Geräts.

B3. Rechtsgrundlagen

• Konto, Pläne, Nachrichten, Termine: Erfüllung des Betreuungsvertrags mit deinem Coach (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsdaten: nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die App fragt sie beim ersten Anmelden ab und lässt dich ohne sie nicht weiter, weil eine persönliche Betreuung sonst nicht möglich ist. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine Nachricht an deinen Coach genügt. Danach werden deine Gesundheitsangaben bzw. dein Konto gelöscht.
• Erinnerungen und Push-Nachrichten: nur wenn du sie einschaltest bzw. im Gerät erlaubst (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherer Betrieb: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

B4. Wer deine Daten sieht

Nur du und dein Coach. Andere Coaches und andere Kunden sehen nichts von dir – das ist in der Datenbank technisch abgesichert und wird bei jeder Änderung überprüft. Deine Fortschrittsfotos sieht nur du selbst, nicht dein Coach. Wir greifen auf Inhalte nur zu, wenn es zur Fehlersuche nötig ist und dein Coach uns dazu beauftragt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung oder zum Training von KI-Modellen.

B5. Dienstleister

Supabase (Datenbank, Anmeldung, Dateien)

Supabase Inc., USA. Die Daten liegen auf Servern in Frankfurt am Main (AWS, Region eu-central-1). Für den Fall eines Zugriffs aus den USA gelten die EU-Standardvertragsklauseln.

Netlify (Ausliefern der App)

Netlify Inc., USA. Liefert die Dateien der App aus und verarbeitet dabei deine IP-Adresse. Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Resend (E-Mail-Versand)

Resend Inc., USA. Versendet Bestätigungen, Passwort-Links und Benachrichtigungen. Grundlage: EU-Standardvertragsklauseln.

Anthropic (KI-Hilfe)

Anthropic PBC, USA. Nur wenn du oder dein Coach eine KI-Hilfe benutzt (z. B. Kalorien schätzen oder einen Textvorschlag), wird der eingegebene Text zur Beantwortung übermittelt. Name und Kontodaten werden nicht mitgeschickt; die Eingaben werden nicht zum Training der Modelle genutzt. Grundlage: EU-Standardvertragsklauseln. Bitte gib dort keine sensiblen Angaben ein.

Open Food Facts (Lebensmittel-Suche)

Open Food Facts, Frankreich. Suchst du ein Lebensmittel oder scannst einen Barcode, fragt dein Gerät die Nährwerte direkt dort ab. Übermittelt werden dabei deine IP-Adresse und der Suchbegriff, keine Kontodaten.

Push-Dienste

Push-Nachrichten stellt der Dienst deines Browsers oder Betriebssystems zu (z. B. Apple oder Google). Er erhält eine technische Geräte-Kennung und den Text der Nachricht, aber keine weiteren Daten aus deinem Profil.

B6. Cookies und Speicher im Gerät

Die App setzt keine Werbe- oder Tracking-Cookies. Im Speicher deines Browsers liegt nur, was für den Betrieb nötig ist: deine Anmeldung, damit du eingeloggt bleibst, deine Einstellungen und zwischengespeicherte App-Dateien für einen schnellen Start. Das ist nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig.

B7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto bei deinem Coach besteht. Beendet dein Coach sein Abonnement, halten wir die Daten noch 30 Tage bereit und löschen sie danach. Löschst du dein Konto oder widerrufst du deine Einwilligung, löschen wir deine Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie das Recht, erteilte Einwilligungen jederzeit für die Zukunft zu widerrufen.

Als Kundin oder Kunde eines Coaches wendest du dich dafür an deinen Coach (siehe B1). Geht es um dein Coach-Konto oder diese Website, schreib uns an info@activfit.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Die Datenbank ist im Ruhezustand verschlüsselt und so eingerichtet, dass jede Zeile nur von den berechtigten Personen gelesen werden kann. Fortschrittsfotos, Screenshots, Sprachnachrichten und Videoantworten liegen in nicht öffentlichen Speichern und sind nur über zeitlich begrenzte Links erreichbar. Zugänge zu den eingesetzten Diensten sind mit Zwei-Faktor-Anmeldung geschützt. Die Datenbank wird täglich gesichert.

Stand: 22. September 2026