Deine Daten
gehören dir

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App fin ist:

E-Mail: support@fin-tracker.de
Telefon: +49 151 70649573
USt-IdNr.: DE355247617

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Überblick

fin zeichnet dein Training auf und wertet es aus. Dabei verarbeiten wir Daten, die nach Art. 9 DSGVO als besondere Kategorien personenbezogener Daten gelten – insbesondere deine Trainings- und Körperdaten.

Für diese Daten holen wir eine ausdrückliche, gesonderte Einwilligung ein. Ohne sie ist die Kernfunktion der App nicht nutzbar.

Manche Werte aus Apple Health bleiben ausschließlich auf deinem Gerät, andere werden mit deinem Konto gespeichert. Welche das sind, steht in Abschnitt 7.

Nutzerkonto

Daten

E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Nutzername, Zeitpunkt von Registrierung und Bestätigung, optional Profilbild und Bio

Zweck

Einrichtung und Verwaltung deines Kontos, Authentifizierung, Zuordnung deiner Daten, Synchronisation zwischen deinen Geräten

Grundlage

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags

Dauer

Bis zur Löschung des Kontos, Einzelheiten in Abschnitt 16

Bestätigung der E-Mail-Adresse

Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink. Bis zur Bestätigung ist das Konto nicht vollständig nutzbar. Das schützt davor, dass jemand fremde Adressen registriert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

E-Mails

Wir schreiben dir nur E-Mails, die dein Konto betreffen, etwa zur Bestätigung deiner Adresse, zur Sicherheit oder zu geänderten Bedingungen, sowie Antworten auf Rückmeldungen, die du uns aus der App schickst. E-Mails über neue Funktionen oder Angebote schicken wir nur, wenn du ihnen vorher ausdrücklich zugestimmt hast.

Für den Versand nutzen wir den Dienstleister Resend, siehe Abschnitt 15. Eine Weitergabe deiner Adresse an Dritte zu Werbezwecken findet nicht statt.

Geschlecht, Körpergröße und Gewicht bei der Einrichtung

Bei der Einrichtung der App kannst du freiwillig dein Geschlecht, deine Körpergröße und dein aktuelles Gewicht angeben. Das Geschlecht nutzen wir, um dir bei Wettkampfformaten wie Hyrox die passenden Zusatzgewichte anzuzeigen; das Gewicht bildet den Startpunkt deines Gewichtsverlaufs. Alle drei Angaben sind ausschließlich für dich sichtbar und erscheinen weder im Feed noch auf Share-Karten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Körpermaße in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Alle Angaben sind freiwillig und lassen sich überspringen; ohne sie zeigen wir Standardwerte an. Du kannst sie jederzeit im Profil ändern oder entfernen.

Profilbild und Bio

Beides ist freiwillig und für andere sichtbar, die dein Profil aufrufen oder dir folgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung erteilst du durch das Hochladen. Du kannst beides jederzeit in der App ändern oder entfernen.

Trainingsdaten

Daten

Trainingspläne mit Bezeichnung, Schwerpunkt und Farbe; Übungen einschließlich selbst angelegter; Gewicht, Wiederholungen und Sätze; Trainingsdauer, Pausenzeiten und Datum; berechnetes Volumen; persönliche Rekorde; Restdays und Krankheitstage; Streak-Verlauf

Zweck

Kernfunktion der App – Aufzeichnung, Auswertung und Verlaufsdarstellung deines Trainings

Grundlage

Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten

Dauer

Bis zur Löschung des Kontos oder bis zum Widerruf der Einwilligung

Aus Apple Health übernommene Einheiten anderer Apps werden zu gewöhnlichen Einträgen und unterliegen denselben Regeln; Näheres in Abschnitt 7.

Trainingsdaten lassen Rückschlüsse auf deine körperliche Verfassung zu und sind deshalb Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO. Das gilt besonders für Tage, die du als Krankheitstage markierst.

Wir holen diese Einwilligung beim ersten Start der App gesondert ein, getrennt von allen anderen. Du kannst sie jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen. Nach dem Widerruf ist die Aufzeichnung von Trainings nicht mehr möglich; bereits erfasste Daten löschen wir auf deinen Wunsch.

Körpergewicht

Daten

Von dir bei der Einrichtung oder später in der App erfasste Gewichtswerte mit Zeitstempel; optional deine Körpergröße

Zweck

Darstellung deiner Gewichtsentwicklung im Verlauf und in Diagrammen

Grundlage

Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung

Dauer

Bis du den Eintrag löschst oder dein Konto entfernst

Gewichtsdaten sind ausschließlich für dich sichtbar. Sie erscheinen nicht im Feed, nicht in Freundesansichten und nicht auf Share-Karten. Sie werden mit deinem Konto gespeichert und zwischen deinen Geräten abgeglichen; Näheres zur Übernahme aus Health in Abschnitt 7.

KI-Funktionen

KI-Auswertung von Mahlzeiten und Rezepten

Wenn du ein Foto deiner Mahlzeit oder einer Nährwerttabelle machst, einen Satz zu deinem Essen sprichst oder tippst, ein Produkt suchen lässt oder ein Rezept aus TikTok übernimmst, kann fin das mit einer KI auswerten. Das geschieht nur, wenn du im Blatt „Bevor fin eine KI fragt“ zugestimmt hast, und zwar getrennt für jede dieser Arten.

Dann senden wir über unseren Server (Supabase, EU) an OpenAI (OpenAI Ireland Ltd., Dublin, Irland):

• das Foto (neu kodiert, ohne Ortsangaben oder andere Bild-Metadaten),
• den gesprochenen oder getippten Satz,
• bei der Produktsuche Marke und Produktname; OpenAI sucht dazu im Web,
• beim TikTok-Import die Beschreibung des Videos. Die Videoseite ruft unser Server bei TikTok ab; TikTok sieht dabei nur die Adresse unseres Servers, nicht dein Gerät.

Dein Name, deine E-Mail-Adresse, deine Konto-ID und deine Gesundheits- oder Körperwerte gehen nicht an OpenAI. OpenAI nutzt die Daten nicht zum Training und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Die Verarbeitung findet in den USA statt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit OpenAI.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie in den Einstellungen jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Teilen aus TikTok

Teilst du ein TikTok-Video an fin, legt fin nur den Link auf deinem Gerät ab. Ausgewertet wird er erst in der App, wie oben beschrieben.

Apple Health

fin kann auf Wunsch mit Apple Health zusammenarbeiten. Diese Verbindung ist freiwillig; ohne sie funktioniert die App vollständig, einzelne Auswertungen bleiben dann leer.

Was fin aus Health liest

Nur, wenn du die Verbindung in den Einstellungen aktivierst und die Freigabe im Berechtigungsdialog von iOS erteilst:

• Körpergewicht – nur, wenn du dafür zusätzlich den eigenen Schalter einschaltest
• Herzfrequenz, Ruhepuls und Herzfrequenzvariabilität
• Schritte und Aktivitätsenergie
• Schlafdaten
• Trainingseinheiten, die andere Apps aufgezeichnet haben, bei Ausdauereinheiten einschließlich der Wegpunkte ihrer Route
• Cardiofitness (VO2max), Lauf- und Radleistung, Schrittlänge und Trittfrequenz, soweit vorhanden

Was mit diesen Daten geschieht

Nicht alle diese Daten werden gleich behandelt. Manche bleiben auf deinem Gerät, andere werden mit deinem fin-Konto auf unseren Servern gespeichert. Wir nennen das für jede Art einzeln.

Herzfrequenz und Aktivitätsenergie zu einem Training

Zu einem Training in deinem fin-Verlauf liest fin die Herzfrequenz aus dem Zeitraum dieses Trainings – Durchschnitt, Höchstwert und Verlauf – und die dabei verbrauchte Aktivitätsenergie. Beides speichert fin an diesem Eintrag.

Dein Verlauf wird mit deinem Konto auf unseren Servern gespeichert, damit er auf all deinen Geräten gleich ist – also auch diese Werte. Andere Nutzer sehen die Herzfrequenz nicht. Die Kalorienzahl einer Ausdauereinheit sehen Personen, die dir folgen, außer du stellst die Einheit auf „Nur ich“ (siehe Abschnitt 9).

Körpergewicht

Das Körpergewicht übernimmt fin nur, wenn du in den Einstellungen zusätzlich den Schalter Körpergewicht aus Health übernehmen einschaltest. Ab Werk ist er aus. Beim Einschalten wählst du, ob die Messungen der letzten 30 Tage mitkommen oder nur die ab diesem Moment.

Danach übernimmt fin jede Gewichtsmessung, die in Health eingeht – etwa von einer Waage, deren App nach Health schreibt. Zu jeder Messung speichert fin das Gewicht, den Zeitpunkt und den Namen der App, von der sie stammt.

Damit eine neue Messung auch dann ankommt, wenn du fin gerade nicht geöffnet hast, darf Apple Health fin im Hintergrund kurz starten. fin liest dabei nur die neuen Gewichtsmessungen und legt sie auf deinem Gerät bereit, sonst nichts.

Übernommene Messungen behandelt fin wie ein selbst eingetragenes Körpergewicht. Sie werden mit deinem Konto auf unseren Servern gespeichert und zwischen deinen Geräten abgeglichen. Das Körpergewicht dient deiner Gewichtskurve, der Berechnung deines Kalorienbedarfs und der Stärkewertung der Rangliste.

In die Stärkewertung geht dein zuletzt gespeichertes Gewicht ein. fin berechnet sie in der App; wir berechnen sie außerdem in einem gesonderten Durchlauf aus den in deinem Konto gespeicherten Daten. Andere Nutzer sehen nur das Ergebnis, also deine Stufe und Punktzahl – und zwar Personen, die dir folgen, und bei einem öffentlichen Profil auch weitere Nutzer. Dein Körpergewicht selbst sieht kein anderer Nutzer.

Löschst du eine Messung in fin, übernimmt fin sie nicht erneut. Dafür merkt sich fin in deinem Konto Zeitpunkt und Kennung der gelöschten Messung. In Apple Health bleibt die Messung erhalten; dort löschst du sie in der Health-App. Wird umgekehrt eine übernommene Messung in Health gelöscht, während die Übernahme eingeschaltet ist, entfernt fin sie beim nächsten Abgleich auch aus deinem Verlauf.

Trainingseinheiten aus anderen Apps

Läufe, Radfahrten und Schwimmeinheiten übernimmt fin automatisch in deinen Verlauf. Das gilt ab dem Tag, an dem diese Übernahme für dein Konto zum ersten Mal lief, und nicht rückwirkend. Du kannst sie in den Einstellungen mit dem Schalter Trainings von selbst übernehmen abstellen.

Andere und ältere Einheiten, etwa Spaziergänge, zeigt fin dir in der Verlaufsansicht in einer Liste. Dort entscheidest du für jede einzelne Einheit durch Antippen, ob sie in deinen Verlauf aufgenommen wird. Trainings, die fin selbst aufgezeichnet hat, übernimmt fin nicht noch einmal.

Das gilt auch für Einheiten deiner Garmin-Uhr, die Garmin Connect in Apple Health speichert. Mit Garmin selbst tauscht fin keine Daten aus.

Eine übernommene Einheit wird zu einem gewöhnlichen fin-Eintrag. Für sie gelten dieselben Regeln wie für jedes in fin aufgezeichnete Training: Sie wird mit deinem Verlauf in deinem Konto auf unseren Servern gespeichert und ist für Personen sichtbar, die dir folgen, außer du stellst die Sicht auf „Nur ich“ (siehe Abschnitt 9).

Sichtbar sind dabei: die Sportart – bei einer Sportart, die fin nicht zuordnen kann, stattdessen der Name der aufzeichnenden App – dazu Zeitpunkt und Dauer, gegebenenfalls zurückgelegte Strecke und Tempo sowie die Kalorienzahl, wenn Health eine liefert. Herzfrequenz-, Schlaf- und Gewichtsdaten sowie Karten und Streckenpunkte sehen andere nicht.

Route und Karte

Für Lauf-, Rad- und andere Ausdauereinheiten mit Route liest fin die Wegpunkte (Koordinaten, Höhe, Tempo) aus Apple Health, um die Karte und den Streckenverlauf anzuzeigen. Das gilt auch für Einheiten, die andere Apps oder Uhren in Apple Health gespeichert haben. Die Wegpunkte bleiben auf deinem Gerät. Sie werden weder in deinem Konto gespeichert noch an andere Nutzer weitergegeben, die Karte siehst nur du in deinem Verlauf.

Um das Kartenbild zu zeichnen, fragt dein iPhone bei Apple Karten (Apple Inc.) den Kartenausschnitt an, der die Route umschließt. Apple erhält dabei nur diesen Ausschnitt, nicht die Route selbst. Das geschieht, wenn du eine Einheit öffnest, automatisch für bis zu drei gerade übernommene Einheiten und, wenn du im Verlauf einen Tag aufschlägst, für bis zu drei Einheiten dieses Tages. Das passiert nur, solange fin geöffnet ist.

Weitere Werte

Außerdem liest fin Cardiofitness (VO2max), Lauf- und Radleistung, Schrittlänge und Trittfrequenz.

Was fin nach Health schreibt

Wenn du es erlaubst, legt fin deine in der App aufgezeichneten Trainings als Einheiten in Health ab, damit deine Aktivität dort vollständig ist. Du kannst diese Freigabe jederzeit widerrufen.

Rechtsgrundlage

Die Verarbeitung von Gesundheitsdaten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie durch die Freigabe im Berechtigungsdialog von iOS. Für das Körpergewicht kommt der eigene Schalter in fin hinzu. Zur Sichtbarkeit für andere siehe Abschnitt 9.

Widerruf

• Die Health-Freigabe entziehst du in den iOS-Einstellungen unter Datenschutz & Sicherheit → Health → fin. fin liest dann keine neuen Daten mehr.
• Die Übernahme des Körpergewichts beendest du mit dem Schalter in fin. fin liest dann kein Körpergewicht mehr aus Health und wird dafür auch nicht mehr im Hintergrund gestartet. Der Schalter gilt für dein Konto: Auf weiteren Geräten wirkt er, sobald fin dort das nächste Mal geöffnet wird. Bereits übernommene Messungen bleiben in deinem Verlauf, bis du sie dort löschst.
• Bereits übernommene Einheiten löschst du in fin wie jedes andere Training. Damit werden sie auch aus deinem Konto auf unseren Servern entfernt und verschwinden aus dem Feed.
• Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wir verwenden Health-Daten ausschließlich innerhalb der App. Eine Nutzung für Werbung, Marketing oder Data Mining findet nicht statt – dies ist zusätzlich durch Apples App Review Guideline 5.1.3 untersagt. Health-Daten werden nicht in iCloud gespeichert.

Wenn wir den Berechtigungsumfang später erweitern, fragen wir dich erneut ausdrücklich um Zustimmung.

Health Connect (Android)

Auf Android-Geräten arbeitet fin nicht mit Apple Health, sondern mit Health Connect – dem Gesundheitsspeicher des Systems, in den Waagen, Uhren und andere Fitness-Apps schreiben. Die Verbindung ist ebenso freiwillig; ohne sie funktioniert die App vollständig, einzelne Auswertungen bleiben dann leer.

Es gelten dieselben Regeln wie im Abschnitt zuvor, mit einer Ausnahme: Routen und Wegpunkte liest fin unter Android nicht, eine Karte gibt es dort nicht. Schlaf, Ruhepuls, Herzfrequenzvariabilität und die Schritte des Tages bleiben auf dem Gerät. Körpergewicht, übernommene Trainingseinheiten sowie Herzfrequenz und Aktivitätsenergie zu einem Training werden mit deinem Konto gespeichert. Es gibt dieselben Schalter, und für die Sichtbarkeit einer Einheit gilt Abschnitt 9.

Was fin aus Health Connect liest

Nur nach deiner Freigabe im Berechtigungsdialog von Health Connect:

• Körpergewicht – nur mit dem eigenen Schalter
• Herzfrequenz, Ruhepuls und Herzfrequenzvariabilität (RMSSD)
• Schritte und Aktivitätsenergie
• Schlafdaten
• Zurückgelegte Strecke (als Gesamtwert, ohne Route)
• Trainingseinheiten, die andere Apps aufgezeichnet haben

Zur Herzfrequenzvariabilität

Apple Health liefert sie als SDNN, Health Connect als RMSSD. Das sind zwei verschiedene Maße derselben Sache; ihre Zahlen sind nicht ineinander umzurechnen. fin vergleicht sie deshalb nur mit deinem eigenen Verlauf auf demselben Gerät und niemals über Plattformen hinweg.

Zum Körpergewicht

Unter Android startet Health Connect fin nicht im Hintergrund. fin liest neue Gewichtsmessungen nur, wenn du die App öffnest oder zu ihr zurückkehrst, und fordert dafür keine zusätzliche Berechtigung an. Als Quelle einer Messung speichert fin den Namen der App, die sie nach Health Connect geschrieben hat.

Wird eine übernommene Messung in Health Connect gelöscht, erfährt fin davon nur, wenn es in dieser Zeit mindestens alle 30 Tage geöffnet wird. Eine Löschung, die fin so verpasst, entfernst du in fin selbst.

Was fin nach Health Connect schreibt

Wenn du es erlaubst: deine in der App aufgezeichneten Trainings als Trainingseinheit, gegebenenfalls mit der geschätzten Aktivitätsenergie. Mehr nicht.

Widerruf unter Android

Die Freigabe entziehst du in Health Connect → App-Berechtigungen → fin – auf Geräten bis Android 13 in der App „Health Connect“, ab Android 14 in den Systemeinstellungen. fin liest dann keine neuen Daten mehr. Das Körpergewicht allein stellst du mit dem Schalter in fin ab. Bereits übernommene Einheiten und Messungen löschst du in fin wie jeden anderen Eintrag.

Soziale Funktionen

fin enthält Funktionen, mit denen du dich mit anderen vernetzen kannst.

Suche und Folgen

Andere finden dich über deinen Nutzernamen. Verarbeitet werden Nutzername, Profilbild, Bio und die Folge-Beziehungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ab Werk kann dir jede angemeldete Person ohne Bestätigung folgen. Unter Profil → Privat stellst du um, sodass du jede Folgeanfrage bestätigen musst.

Feed

Abgeschlossene Einheiten sehen Personen, die dir folgen, außer du stellst die Sicht auf „Nur ich“ (allgemein unter Einstellungen → Wer was sieht oder beim Abschluss einer einzelnen Einheit). Sichtbar sind Bezeichnung, Dauer, Übungen, Sätze, Gewichte und Gesamtlast, bei Ausdauereinheiten auch Strecke, Tempo und verbrauchte Kalorien. Karten und Streckenpunkte sehen andere nie.

Sichtbarkeit

Du kannst eine Einheit jederzeit auf „Nur ich“ stellen; sie verschwindet dann aus dem Feed. Rechtsgrundlage für die Anzeige deiner Trainingsdaten gegenüber Personen, die dir folgen, ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Mein Studio

Den Namen deines Studios, die aufgestellten Geräte und die freigeschalteten Flächen sehen Personen, die dir folgen, außer du stellst „Wer was sieht“ auf „Nur ich“. Punkte oder Guthaben sieht niemand außer dir.

Kommentare und Reaktionen

Verarbeitete Daten: Text deiner Kommentare, gesetzte Reaktionen, Zeitpunkt sowie die Zuordnung zu deinem Konto und zur jeweiligen Einheit.

Kommentare und Reaktionen sind für alle sichtbar, die die betreffende Einheit sehen können. Sie werden mit deinem Nutzernamen und Profilbild angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Du kannst eigene Kommentare jederzeit löschen. Wird die zugehörige Einheit gelöscht oder auf „Nur ich“ gestellt, verschwinden auch die Kommentare dazu.

Folgeanfragen

Hat eine Person ihr Profil auf privat gestellt und du möchtest ihr folgen, wird eine Anfrage gespeichert und ihr angezeigt – mit deinem Nutzernamen, deinem Profilbild und dem Zeitpunkt. Bei allen anderen Profilen entsteht die Folge-Beziehung sofort. Angenommene, abgelehnte und offene Anfragen speichern wir, bis die Beziehung endet oder eines der beiden Konten gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen in der App

Wir speichern Hinweise darauf, dass dir jemand folgt, deine Einheit kommentiert oder darauf reagiert hat, damit wir sie dir in der App anzeigen können. Verarbeitet werden dabei die auslösende Person, der Anlass, der Bezug zur Einheit und der Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gelesene Benachrichtigungen löschen wir nach 90 Tagen.

Trainingspartner

Du kannst andere als Trainingspartner zu einer Einheit hinzufügen. Dabei wird die Verknüpfung zwischen den Konten gespeichert und in der Einheit angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, hinsichtlich der Gesundheitsbezüge Art. 9 Abs. 2 lit. a DSGVO.

Melden und Blockieren

Du kannst Einheiten, Kommentare und Konten melden sowie einzelne Konten blockieren. Bei einer Meldung verarbeiten wir die Kennung des gemeldeten Kontos, den gemeldeten Inhalt, deine Kennung, den angegebenen Grund und den Zeitpunkt. Eine Blockierung speichern wir als Beziehung zwischen beiden Konten; blockierte Personen sehen deine Inhalte nicht mehr und können dir nicht folgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer missbrauchsfreien Plattform – sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung von Pflichten aus dem Digital Services Act.

Löschst du dein Konto, werden die von dir abgegebenen Meldungen und Blockierungen mit gelöscht. Der Verweis auf einen gemeldeten Inhalt wird entfernt, sobald dieser nicht mehr existiert.

Teilen von Inhalten

Über die Share-Funktion erzeugst du Grafiken mit einer Zusammenfassung deines Trainings, deinem Volumen oder den trainierten Muskelgruppen.

Die Grafiken entstehen auf deinem Gerät. Eine Übermittlung an uns findet nicht statt. Sobald du eine Grafik in einer anderen App oder einem sozialen Netzwerk teilst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Da die Grafiken Trainingsdaten enthalten, überlege vor dem Teilen, welche Reichweite du wählst.

Benachrichtigungen

Trainingserinnerungen

Trainingserinnerungen plant fin lokal auf deinem Gerät. Dafür werden keine Daten an uns oder an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung erteilst du über den iOS-Systemdialog.

Hinweise zu sozialen Ereignissen

Für Hinweise zu sozialen Ereignissen – neue Follower, Follower-Anfragen, Likes, Kommentare und Anfeuerungen im laufenden Training – nutzt fin den Push-Dienst von Apple.

Daten

Eine Gerätekennung, die dein Gerät vom Betriebssystem erhält und die wir zusammen mit deinem Konto speichern; der Inhalt der jeweiligen Meldung

Zweck

Zustellung der Benachrichtigung auf dein Gerät

Grundlage

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung über den iOS-Systemdialog

Dauer

Die Kennung wird gelöscht, sobald du dich abmeldest oder dein Konto löschst

Die Meldung enthält den Namen der auslösenden Person und gegebenenfalls den Namen des betroffenen Trainings. Zur Zustellung übermitteln wir Kennung und Meldung an den Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework.

Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen unter Mitteilungen abschalten. Wir setzen sie nicht zu Werbezwecken ein.

Synchronisation und technische Protokolldaten

Deine Daten werden zwischen deinen Geräten synchronisiert. Bei widersprüchlichen Ständen führen wir die Datensätze zusammen, statt sie zu überschreiben.

Beim Zugriff auf unsere Server verarbeiten wir technisch notwendige Daten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufener Endpunkt, Statuscode, übertragene Datenmenge sowie Typ und Version des Clients. Zweck sind Bereitstellung des Dienstes, Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden von unserem Hosting-Anbieter automatisch nach spätestens sieben Tagen gelöscht.

Nutzung im Browser

fin ist zusätzlich als Web-App nutzbar. Dabei speichern wir im lokalen Speicher deines Browsers ausschließlich technisch notwendige Informationen – insbesondere dein Anmelde-Token und Einstellungen wie Hell- oder Dunkeldesign.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist nicht erforderlich, weil wir keine Analyse- oder Marketingtechnologien einsetzen. Wir verwenden keine Cookies zu Analyse- oder Werbezwecken.

Partner-Links

Im Profil findest du Links zu Partnern (Gymshark, Prozis). Tippst du darauf, öffnet sich deren Seite in deinem Browser. fin übermittelt dabei keine Daten an die Partner, es gilt die Datenschutzerklärung des jeweiligen Anbieters. Kaufst du über einen solchen Link oder mit dem dort genannten Code, erhalten wir unter Umständen eine Provision; für dich wird der Preis dadurch nicht höher.

Empfänger und Auftragsverarbeiter

Hosting, Datenbank und Authentifizierung

Supabase – Serverstandort: Europäische Union. Supabase erbringt für uns Hosting, Datenbankbetrieb, Authentifizierung und Speicherung hochgeladener Dateien. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Soweit im Rahmen von Support oder Wartung ausnahmsweise ein Zugriff aus einem Drittland erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Alle Empfänger im Überblick

App Store

Der Bezug der App erfolgt über den App Store. Apple verarbeitet dabei eigenverantwortlich Daten; darauf haben wir keinen Einfluss.

Anderen als den hier genannten Empfängern geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.

Konto löschen

Du kannst dein Konto jederzeit direkt in der App löschen: Profil → Einstellungen → Konto löschen.

Dabei werden entfernt: Kontodaten, Nutzername, Profilbild, Bio und Geschlechtsangabe, sämtliche Trainingsdaten und Trainingspläne, Körpergewichtsdaten, Folge-Beziehungen und offene Folgeanfragen, deine Einträge im Feed, deine Kommentare und Reaktionen, deine Benachrichtigungen sowie von dir abgegebene Meldungen und Blockierungen.

In unserer Datenbank erfolgt die Löschung unmittelbar: Alle zugehörigen Datensätze werden in derselben Transaktion mitgelöscht, es bleibt kein Rest in einer anderen Tabelle zurück. Sicherungskopien werden, soweit vorhanden, spätestens nach sieben Tagen überschrieben.

Deine Adresse beim E-Mail-Dienstleister (Resend) wird dabei ebenfalls sofort gelöscht. Hast du Strava verbunden, trenne die Verbindung vor dem Löschen in den Einstellungen. Einheiten, die du an Strava übertragen hast, bleiben dort; dafür ist Strava selbst verantwortlich.

Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen; diese sperren wir für alle anderen Zwecke. Alternativ genügt eine formlose Nachricht an support@fin-tracker.de.

Mindestalter

Die Nutzung von fin ist Personen ab 16 Jahren gestattet. Für die Verarbeitung von Gesundheitsdaten ist eine ausdrückliche Einwilligung erforderlich, die in Deutschland ab dem vollendeten 16. Lebensjahr wirksam selbst erteilt werden kann.

Sollten wir Kenntnis davon erlangen, dass ein Konto von einer jüngeren Person geführt wird, löschen wir es.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) – bei Direktwerbung jederzeit und ohne Angabe von Gründen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richtest du an support@fin-tracker.de. Wir antworten innerhalb eines Monats.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Datensicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über TLS. Passwörter speichern wir niemals im Klartext, sondern ausschließlich als Hash mit Salt.

Der Zugriff auf die Datenbank ist auf allen Tabellen durch zeilenbasierte Zugriffsregeln (Row Level Security) beschränkt. Jede Nutzerin und jeder Nutzer kann ausschließlich auf die eigenen Daten sowie auf Inhalte zugreifen, die ihr oder ihm gegenüber freigegeben wurden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder der Funktionsumfang der App ändert. Über wesentliche Änderungen informieren wir dich in der App. Bei Erweiterungen, die zusätzliche Kategorien von Gesundheitsdaten betreffen, holen wir eine neue ausdrückliche Einwilligung ein.