Datenschutzerklärung

1. Verantwortlicher

nt-consulting · Norbert Trux

Am Sandring 37

65824 Schwalbach am Taunus, Deutschland

E-Mail: kontakt@norberttrux.com

Website: fitin11.com

2. Zugang zur Web-App

„Fit in 11 Tagen“ ist eine zugangsbeschränkte Web-App. Eine Registrierung ist nur mit einem zuvor persönlich bereitgestellten Zugangscode möglich. Der Zugangscode schaltet die Registrierung frei und ersetzt nicht die Anmeldung mit einem persönlichen Nutzerkonto.

3. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir insbesondere deinen Vor- und Nachnamen, deine E-Mail-Adresse sowie technisch gesicherte Authentifizierungsdaten. Diese Daten werden benötigt, um dein Nutzerkonto einzurichten, deine Anmeldung zu ermöglichen und dir die Funktionen der Web-App bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Daten bei der Nutzung des Programms

Bei der Nutzung der Web-App können insbesondere folgende Daten verarbeitet werden:

• Fortschritt in Checklisten und Programmschritten,
• Angaben zur Ernährungswahl, Favoriten und persönliche Einstellungen,
• gesammelte Belohnungen oder erreichte Programmschritte,
• optionale Angaben zu Zielen, Gewicht, Taillenumfang, Energie, Schlaf und Notizen,
• optionale Reflexionen und Fortschrittsfotos.

Die zur Durchführung des Programms erforderlichen Nutzungsdaten werden verarbeitet, um deinen Fortschritt zu speichern und dir die gewählten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Freiwillige Gesundheitsdaten, Messwerte, Fotos und Reflexionen

Die Bereiche „Einstellungen & Ziel“, „Messwerte & Fotos“ und „Reflexionen“ sind für freiwillige persönliche Einträge vorgesehen. Die Inhalte werden nicht in der regulären Admin-Ansicht angezeigt und innerhalb der Web-App nur dem jeweiligen Nutzerkonto dargestellt. Sie werden nicht für Werbung, Profiling oder eine inhaltliche Bewertung durch den Administrator verwendet.

Messwerte, Angaben zu Schlaf und Energie, gesundheitsbezogene Notizen, Reflexionen und Fortschrittsfotos können Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sein. Ihre Verarbeitung setzt eine ausdrückliche, freiwillige, informierte und gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO voraus. Bevor du erstmals freiwillige Gesundheitsdaten oder Fortschrittsfotos speicherst, bitten wir dich um deine ausdrückliche Einwilligung. Deine Einwilligung wird zusammen mit der jeweils geltenden Textversion und dem Zeitpunkt der Erteilung dokumentiert. Du kannst sie jederzeit in deinem Nutzerkonto mit Wirkung für die Zukunft widerrufen.

Ohne diese Einwilligung kannst du die grundlegenden Programmfunktionen weiterhin nutzen. Bei einem Widerruf werden die betroffenen freiwilligen Daten gelöscht, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

6. Speicherung und Zugriff auf Fotos und Messwerte

Messwerte und weitere Programmdaten werden in der Datenbank der EU-Region Frankfurt am Main gespeichert. Hochgeladene Fortschrittsfotos werden in einem nicht öffentlichen Speicherbereich gespeichert und dem jeweiligen Nutzerkonto zugeordnet.

Die Anwendung ist so konfiguriert, dass Nutzerinnen und Nutzer innerhalb der App nur auf die eigenen Inhalte zugreifen können. Fotos und private Angaben werden nicht in der regulären Admin-Oberfläche angezeigt. Technisch besteht jedoch weiterhin eine Zugriffsmöglichkeit für die Admin-Rolle sowie für besonders berechtigtes Betreiberpersonal, soweit dies für Betrieb, Sicherheit, Fehlerbehebung oder Support erforderlich ist. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung.

Die Übertragung erfolgt geschützt über HTTPS/TLS. Beim technischen Betreiber werden gespeicherte Daten verschlüsselt ruhend gespeichert. Fortschrittsfotos sind derzeit nicht Bestandteil des in der App angebotenen JSON-Datenexports; sie können innerhalb der Anwendung separat verwaltet und gelöscht werden.

Bitte lade nur Fotos von dir selbst hoch und keine Bilder, auf denen andere Personen erkennbar sind. Fotos werden nicht veröffentlicht oder zu Werbezwecken verwendet.

7. Hosting, Backend und technische Infrastruktur

Die Web-App wird über Lovable bereitgestellt. Anbieter ist Lovable Labs AB, Box 190, 101 23 Stockholm, Schweden. Lovable übernimmt insbesondere Hosting, HTTPS-Verschlüsselung und Auslieferung der Web-App.

Datenbank, Authentifizierung und Dateispeicherung werden über Lovable Cloud bereitgestellt. Lovable Cloud basiert technisch auf Supabase. Technischer Betreiber der Backend-Infrastruktur ist Supabase, Inc., USA. Die primäre Datenbank, der Authentifizierungsdienst und die Speicherobjekte dieses Projekts sind der Region AWS eu-central-1 in Frankfurt am Main zugeordnet.

Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen. Die jeweils aktuellen Unterauftragnehmer ergeben sich aus den Unterauftragslisten und Vertragsunterlagen der Anbieter.

8. Server-Protokolldaten und Cloudflare

Beim Aufruf und bei der Nutzung der Web-App werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Funktion, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsinformationen. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Sicherheit der Web-App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb.

Für DNS, weltweite Auslieferung und Schutz vor Angriffen wird Cloudflare, Inc., USA, eingesetzt. Dabei können IP-Adressen und Anfrage-Metadaten über das weltweite Edge-Netz von Cloudflare verarbeitet werden.

9. Drittlandübermittlungen

Durch die Einbindung von Supabase und Cloudflare können personenbezogene Daten an Empfänger in den USA übermittelt oder dort verarbeitet werden. Soweit eine Übermittlung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, wird sie nur unter Beachtung der Art. 44 ff. DSGVO durchgeführt, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Einzelheiten richten sich nach den jeweils geltenden Vertrags- und Datenschutzunterlagen der Anbieter.

10. Cookies, lokaler Speicher und PWA-Dateien

Wir verwenden keine Analyse- oder Werbe-Trackingdienste. Es werden keine Tracking-Cookies zu Marketingzwecken eingesetzt.

Im Browser werden technisch notwendige Informationen für den Anmeldestatus sowie Offline-Dateien der installierbaren Web-App (PWA) gespeichert. Diese Speicherung ist erforderlich, um Anmeldung, Sitzungsverwaltung und die ausdrücklich gewünschten App-Funktionen bereitzustellen. Soweit sie unbedingt erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung notwendig.

11. Smartphone-Erinnerung

Die Option „Smartphone-Erinnerung“ im Onboarding-Prozess unter dem Punkt „Erfolgstipp“ dient ausschließlich als Orientierungshilfe für die Nutzung des Programms und hat lediglich informativen Charakter. Es werden hierbei keine personenbezogenen Daten gespeichert oder verarbeitet. Ein automatischer Versand von Erinnerungs-E-Mails, Push-Benachrichtigungen oder sonstigen Nachrichten findet nicht statt.

12. Speicherdauer, Export und Löschung

Deine Daten bleiben grundsätzlich gespeichert, solange dein Nutzerkonto besteht und du sie nicht selbst löschst. Eine automatische Löschung nach einer bestimmten Dauer der Inaktivität ist derzeit nicht eingerichtet.

Einzelne Messungen können innerhalb der Web-App gelöscht werden. Beim Löschen von Messwerten und Fotos werden die betreffenden Daten aus dem Live-System entfernt. Wenn du dein Nutzerkonto endgültig löschst, werden Fotos, Fortschritts-, Checklisten-, Reflexions-, Belohnungs-, Messwert-, Favoriten- und Einstellungsdaten, dein Profil und anschließend der Zugang aus dem Live-System gelöscht.

Die Datenbank wird täglich gesichert. Nach einer Löschung können Datenbankeinträge noch bis zu sieben Tage in rotierenden Sicherungskopien enthalten sein und werden anschließend überschrieben. Fotos selbst sind nicht Bestandteil der Datenbank-Sicherung; Sicherungen enthalten lediglich Metadaten zu Speicherobjekten.

Du kannst innerhalb der Web-App einen JSON-Export deiner Daten anfordern. Fortschrittsfotos sind derzeit nicht Bestandteil dieses JSON-Exports.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere HTTPS/TLS, verschlüsselte Speicherung beim Betreiber, Zugriffsbeschränkungen und eine rollenbezogene Trennung zwischen Nutzer- und Admin-Bereich.

Die fehlende Anzeige privater Inhalte in der Admin-Ansicht verhindert nicht jede technische Zugriffsmöglichkeit. Zugriffsmöglichkeiten besonders berechtigter Administratoren und technischer Dienstleister werden auf das für Betrieb, Sicherheit und Support erforderliche Maß beschränkt.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung deiner Daten,
• Einschränkung der Verarbeitung,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Datenübertragbarkeit,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit die zuständige Aufsichtsbehörde.

16. Bereitstellung der Daten

Die für Registrierung, Anmeldung und Programmbetrieb gekennzeichneten Pflichtangaben sind erforderlich, damit wir dir die Web-App bereitstellen können. Ohne diese Angaben ist eine Einrichtung oder Nutzung des Nutzerkontos nicht möglich. Angaben in den privaten Bereichen sind freiwillig; ihre Nichtbereitstellung hat keine Auswirkungen auf die grundlegende Nutzung des Programms.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste, Unterauftragnehmer oder rechtliche Anforderungen ändern. Es gilt die jeweils in der Web-App veröffentlichte Fassung.

Stand: September 2026