Cookie-Richtlinie

Cookies sind kleine Textdateien, die auf deinem Gerät (Computer, Smartphone, Tablet) gespeichert werden, wenn du eine Website besuchst. Sie ermöglichen es der Website, dein Gerät wiederzuerkennen und Informationen über deine Präferenzen und Aktionen zu speichern.

Zusätzlich zu Cookies verwenden wir ähnliche Technologien:

• Local Storage / Session Storage: Browser-Speicher für Sitzungsdaten und Präferenzen;
• Tracking-Pixel: unsichtbare Bilder, die das Öffnen von E-Mails und Seitenaufrufe protokollieren;
• App-SDKs: in mobile Anwendungen eingebettete Bibliotheken für Analytics und Funktionen.

In dieser Richtlinie bezieht sich der Begriff „Cookies" auf all diese Technologien, sofern nicht anders angegeben.

Wir verwenden Cookies für die folgenden Zwecke:

• Essenzieller Betrieb: deine Sitzung aufrechterhalten, Sprachpräferenzen merken, Sicherheit gewährleisten;
• Performance und Analytics: verstehen, wie Besucher die Plattform nutzen, um die Erfahrung zu verbessern;
• Funktionalität: deine Auswahl merken (Sprache, Region, Anzeigeeinstellungen);
• Marketing: relevante Inhalte anzeigen und Kampagnen-Effektivität messen.

Nach Dauer

• Sitzungs-Cookies: temporär, werden beim Schließen des Browsers gelöscht;
• Persistente Cookies: bleiben auf dem Gerät bis zum Ablauf oder zur manuellen Löschung.

Nach Herkunft

• First-Party-Cookies: von der Domain fitney.com.br gesetzt;
• Third-Party-Cookies: von externen, in die Plattform integrierten Diensten gesetzt.

Nach Zweck

• Essenziell: unverzichtbar für den Grundbetrieb;
• Funktional: verbessern die Erfahrung, sind aber nicht zwingend erforderlich;
• Analyse: sammeln Nutzungsinformationen (in der Regel anonymisiert);
• Marketing: für Tracking und personalisierte Werbung verwendet.

Cookie	Typ	Zweck	Dauer	Anbieter
_session	Essenziell	Authentifizierte Nutzersitzung aufrechterhalten	Sitzung	Fitney
locale	Funktional	Sprachpräferenz merken	1 Jahr	Fitney
cookie_consent	Essenziell	Cookie-Präferenzen speichern	1 Jahr	Fitney
_ga	Analyse	Nutzer in Google Analytics 4 unterscheiden	2 Jahre	Google
_ga_*	Analyse	GA4-Sitzungsstatus halten	2 Jahre	Google
_gid	Analyse	Nutzer kurzfristig unterscheiden	24 Stunden	Google
_gcl_au	Marketing	Google-Ads-Konversionsattribution	90 Tage	Google
__stripe_mid	Essenziell	Zahlungs-Betrugsprävention	1 Jahr	Stripe
__stripe_sid	Essenziell	Zahlungssitzung	30 Min.	Stripe
_clck	Analyse	Microsoft-Clarity-Sitzungs-ID	1 Jahr	Microsoft
_clsk	Analyse	Clarity-Interaktionen in der Sitzung verbinden	1 Tag	Microsoft
CLID	Analyse	Eindeutige Clarity-ID	1 Jahr	Microsoft
_fbp	Marketing	Meta-Pixel-Browser-ID	90 Tage	Meta (Facebook)

Technologien in der mobilen App

In der Fitney-App für iOS und Android verwenden wir die folgenden lokalen Speichertechnologien (die keine Cookies sind, aber analog funktionieren):

Technologie	Typ	Zweck	Dauer
SharedPreferences	Essenziell	Authentifizierungs-Tokens, Nutzereinstellungen, Benachrichtigungseinstellungen	Bis zur Abmeldung oder Deinstallation
Hive Cache	Funktional	API-Antwort-Cache für Offline-Funktionalität	Bis zu 3 Tage
Offline Queue	Essenziell	Ausstehende Operationen (Übungen, Check-ins, Läufe) offline	Bis zur Synchronisation
Firebase Analytics SDK	Analyse	Nutzungsereignisse, Geräte-IDs, Nutzereigenschaften	Gemäß Firebase-Richtlinie
Firebase Crashlytics SDK	Essenziell	Absturzberichte und App-Stabilität	Gemäß Firebase-Richtlinie
Firebase Cloud Messaging	Essenziell	Push-Token zum Senden von Erinnerungen	Bis zum Widerruf oder zur Deinstallation

Diese Liste wird regelmäßig aktualisiert. Für Echtzeit-Informationen siehe das Cookie-Banner auf der Plattform.

Wir verwenden Drittanbieter-Dienste, die ihre eigenen Cookies setzen können:

Google Analytics 4

Wir verwenden GA4 zur Analyse von Traffic und Nutzungsverhalten. Wir haben implementiert:

• IP-Anonymisierung;
• GA4 Consent Mode v2 (Analyse-Cookies werden erst nach Einwilligung aktiviert);
• Werbesignale deaktiviert.

Mehr Informationen: Google-Datenschutzerklärung

Stripe

Zahlungsanbieter, der essenzielle Cookies zur Betrugsprävention und Transaktionssicherheit verwendet.

Mehr Informationen: Stripe-Datenschutzerklärung

Google Tag Manager

Wird zur Verwaltung von Tags und Skripten verwendet. GTM selbst sammelt keine personenbezogenen Daten, verwaltet aber Tags, die das tun können (wie GA4, Clarity und Meta Pixel).

Microsoft Clarity

Verhaltensanalyse-Tool, das Heatmaps und Sitzungsaufzeichnungen erstellt, um zu verstehen, wie Besucher mit der Plattform interagieren. Daten sind anonymisiert und enthalten keine Formularfelder.

Mehr Informationen: Microsoft Privacy Statement

Meta Pixel (Facebook)

Tracking-Pixel zur Messung der Effektivität von Werbekampagnen und zur Erstellung benutzerdefinierter Zielgruppen. Wird erst nach Einwilligung des Nutzers für Marketing-Cookies aktiviert.

Mehr Informationen: Meta-Datenschutzrichtlinie

Firebase (Google)

Tool-Suite, die in der mobilen App für Nutzungs-Analytics (Firebase Analytics), Stabilitätsberichte (Firebase Crashlytics) und Push-Benachrichtigungs-Versand (Firebase Cloud Messaging) verwendet wird.

Mehr Informationen: Firebase Privacy and Security

Die Cookie-Nutzung basiert auf den folgenden Rechtsgrundlagen:

Europäische Union (DSGVO + ePrivacy-Richtlinie)

• Essenzielle Cookies: einwilligungsfrei gemäß Art. 5(3) der ePrivacy-Richtlinie (unbedingt erforderlich);
• Andere Cookies: vorherige, informierte und spezifische Einwilligung (Art. 6(1)(a) DSGVO + Art. 5(3) ePrivacy-Richtlinie).

Deutschland

• Konformität mit dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG, in Kraft seit 1. Dezember 2021), insbesondere § 25 zur Einwilligungspflicht beim Setzen nicht-notwendiger Cookies.

Brasilien (LGPD)

• Essenzielle Cookies: berechtigtes Interesse (Art. 7, IX) — notwendig für den Service-Betrieb;
• Analyse- und Marketing-Cookies: Einwilligung (Art. 7, I) — werden erst nach Opt-in aktiviert.

USA

• CCPA/CPRA (Kalifornien): Offenlegung der Datenerhebung und Opt-out vom Verkauf/von der Weitergabe;
• Bundesstaatsgesetze: Konformität mit Datenschutzgesetzen in Colorado, Connecticut, Virginia und anderen Staaten mit anwendbarer Gesetzgebung.

Du kannst Cookies auf verschiedene Arten kontrollieren:

Cookie-Banner

Beim ersten Zugriff auf die Plattform ermöglicht dir ein Banner, nicht-essenzielle Cookies zu akzeptieren oder abzulehnen. Du kannst deine Präferenzen jederzeit ändern.

Browser-Einstellungen

Alle modernen Browser erlauben die Verwaltung von Cookies:

• Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Websitedaten
• Safari: Einstellungen → Datenschutz → Websitedaten verwalten
• Edge: Einstellungen → Cookies und Websiteberechtigungen

Analyse-Opt-out

• Google Analytics: installiere das Google-Analytics-Opt-out-Browser-Add-on

Hinweis: Das Deaktivieren essenzieller Cookies kann die Plattform-Funktionalität beeinträchtigen. Sitzungs- und Authentifizierungs-Cookies sind für den Konto-Zugriff erforderlich.

Fitney respektiert die folgenden Browser-Datenschutzsignale:

• Global Privacy Control (GPC): Wir erkennen das GPC-Signal als gültige Opt-out-Anfrage für den Datenverkauf/die Datenweitergabe an, wie vom CCPA/CPRA gefordert;
• Do Not Track (DNT): Es gibt derzeit keinen universell akzeptierten Standard für DNT. Wenn wir das DNT-Signal erkennen, deaktivieren wir jedoch Marketing-Cookies.

Wir können diese Cookie-Richtlinie regelmäßig aktualisieren, um Änderungen der verwendeten Technologien, anwendbaren Gesetze oder Plattform-Praktiken widerzuspiegeln.

Wesentliche Änderungen werden kommuniziert über:

• Anzeige eines neuen Cookie-Banners;
• Benachrichtigung auf der Plattform;
• Aktualisierung des Datums „Zuletzt aktualisiert" auf dieser Seite.

Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen.

Bei Fragen zu dieser Cookie-Richtlinie oder den von uns verwendeten Tracking-Technologien:

• E-Mail: dpo@fitneyapp.com
• Rechtliches: legal@fitneyapp.com
• Adresse: Fitney Tecnologia Ltda., CNPJ 44.638.274/0001-86, R. Cascavel, 2760 — Curitiba, PR, Brasilien