Datenschutzerklärung

Letzte Aktualisierung: 1. November 2026

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist der Betreiber der App FitBreak, erreichbar unter fitbreak.eu.

2. Welche Daten wir erheben

Bei der Nutzung von FitBreak können wir folgende Daten verarbeiten:

• Registrierungsdaten: E-Mail-Adresse, Name (bei der Registrierung oder Anmeldung über Google)
• Daten aus dem Google Kalender: Namen und Zeiten von Terminen (nur lesend und nur, wenn der Nutzer zustimmt)
• App-Einstellungen: bevorzugte Sprache, Pausenintervall, Auswahl der Stimme und weitere persönliche Einstellungen
• Zahlungsdaten: werden ausschließlich vom Zahlungsdienst Stripe verarbeitet; FitBreak speichert keine Kartennummern

3. Zweck und Rechtsgrundlage

• Konto und Dienst: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungen und Buchhaltung: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit und Missbrauchsschutz: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Google Kalender und Werbung mit Cookies: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Coach-Datenübertragung und KI-Coach: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), weil die Daten die Gesundheit betreffen können.

4. Google API – eingeschränkte Nutzung

FitBreak greift auf die Google Calendar API ausschließlich im Nur-Lese-Modus zu (Scope: calendar.readonly). Die App:

• Liest nur Namen sowie Anfangs- und Endzeiten der Termine
• Ändert, löscht und erstellt keine Termine
• Gibt Kalenderdaten nicht an Dritte weiter
• Speichert Zugriffstokens sicher auf dem Server, allein zur Erneuerung des Zugriffs

Die Nutzung der Daten aus Google APIs entspricht der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

5. Speicherung und Sicherheit der Daten

• Die Daten liegen in einer gesicherten Datenbank auf dem Server
• Passwörter werden gehasht (bcrypt)
• Die Kommunikation läuft über HTTPS
• Die Zugriffstokens für Google werden sicher gespeichert und ausschließlich zur Erneuerung des Kalenderzugriffs verwendet

6. Empfänger und Übermittlung außerhalb der EU

Wir verkaufen keine Daten. Nur diese Auftragsverarbeiter erhalten sie, und nur soweit nötig:

• WEDOS Internet, a.s. (Tschechien): Hosting und Datenbank.
• Google: Identitätsprüfung (OAuth), Lesen des Kalenders, Sprachsynthese und, falls aktiv und eingewilligt, Werbung.
• Stripe: Zahlungsabwicklung.
• Microsoft Azure / Google Cloud: Sprachsynthese. Gesendet wird nur der Text eines allgemeinen Spruchs. Sätze aus Ihrem Coach-Plan spricht die Stimme Ihres Geräts, sie werden nirgendwohin gesendet.
• OpenAI (USA): nur bei Nutzung des KI-Coachs und nur nach Ihrer Einwilligung, siehe Abschnitt 9.

Einige Empfänger sitzen in den USA. Die Übermittlung stützt sich auf den EU-US-Datenschutzrahmen oder die Standardvertragsklauseln der Europäischen Kommission.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung aufgrund berechtigten Interesses und das Recht, Einwilligungen jederzeit zu widerrufen. Der Widerruf berührt die vorherige Verarbeitung nicht.

• Konto und zugehörige Daten löschen wir auf Anfrage an den Kontakt im letzten Abschnitt
• Die Coach-Datenübertragung schalten Sie auf dem Coach-Bildschirm ab, damit werden die Daten vom Konto gelöscht
• Google Kalender trennen Sie in den App-Einstellungen oder im Google-Konto
• Beschwerde: Sie können sich an die tschechische Datenschutzbehörde (uoou.gov.cz) oder Ihre örtliche Aufsichtsbehörde wenden.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Ein Coach-Plan ist nur ein Vorschlag.

8. Cookies und lokaler Speicher

• Session-Cookies: für die Anmeldung erforderlich.
• localStorage: App-Einstellungen sowie Plan und Tagebuch des Coachs im Browser.
• Werbe-Cookies: nur wenn Werbung läuft und Sie in der Leiste einwilligen. Ablehnen ist so einfach wie Annehmen.

9. Persönlicher Coach und KI-Coach

Der Coach arbeitet mit dem, was Sie selbst eingeben: Ziel, eigene Worte zu dem, was Sie ändern möchten, Hindernisse, Fitness, Einschränkungen, Befinden und Fortschritt. Diese Daten können die Gesundheit oder das Privatleben betreffen.

• Wo sie liegen: Plan und Tagebuch werden nur auf Ihrem Gerät gespeichert und nicht an den Server gesendet.
• Übertragung zwischen Geräten: nur wenn Sie sie auf dem Coach-Bildschirm ausdrücklich einschalten. Damit willigen Sie in die Speicherung bei Ihrem Konto ein. Das Ausschalten löscht die Daten vom Konto und widerruft die Einwilligung.
• Löschung: Plan und Tagebuch löschen Sie jederzeit auf dem Coach-Bildschirm unter Meine Daten.
• Der Coach ist kein Arzt: seine Regeln sind allgemein, er stellt keine Diagnosen und ersetzt keinen fachlichen Rat.

Der KI-Coach ist ein kostenpflichtiges Extra und ein System künstlicher Intelligenz. Er läuft nur, wenn Sie ihn selbst starten:

• Was gesendet wird: der Text, den Sie eingeben, Ihre Antworten auf Rückfragen und beim Anpassen eine kurze Übersicht des Plans. Nichts aus dem Tagebuch.
• An wen: OpenAI (USA) als Auftragsverarbeiter. Nach dessen Vertragsbedingungen werden API-Daten nicht zum Training genutzt und spätestens nach 30 Tagen gelöscht.
• Was wir speichern: Ihren Text nicht. Wir erfassen nur Zeitpunkt, Tokenzahl, Kosten, Ergebnis und Einwilligungsversion, solange das Konto besteht.
• Einwilligung: ohne Häkchen wird nichts gesendet. Bitte geben Sie keine Gesundheitsdaten oder Namen ein. Sie widerrufen, indem Sie den KI-Coach nicht mehr nutzen; bereits Gesendetes löscht der Anbieter innerhalb der genannten Frist.
• Genauigkeit: KI-Vorschläge können ungenau sein, Sie prüfen sie vor der Nutzung. Hinweise auf Selbstverletzung verarbeitet die KI nicht, stattdessen erscheint ein Hilfekontakt.

10. Wie lange wir Daten speichern

• Konto und seine Daten: solange das Konto besteht, danach werden sie gelöscht
• Buchhaltungs- und Steuerbelege: für die gesetzliche Frist, in der Regel 10 Jahre
• Daten auf dem Gerät: bis Sie sie löschen; das Coach-Tagebuch wird auf 180 Tage gekürzt

11. Alter

FitBreak richtet sich an Personen ab 15 Jahren. Jüngere benötigen die Einwilligung der Erziehungsberechtigten; Abo und KI-Coach sind ab 18 Jahren.

12. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse, die auf simonet.cz angegeben ist.