Zuletzt aktualisiert: 16. Oktober 2026
Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 — DSGVO) ist die europäische Verordnung, die die Verarbeitung personenbezogener Daten natürlicher Personen regelt und seit 25. Mai 2018 in der gesamten EU gilt. Sie wird in Deutschland durch das Bundesdatenschutzgesetz (BDSG) ergänzt.
Die DSGVO gilt für jede Verarbeitung personenbezogener Daten von in der EU ansässigen Personen — unabhängig davon, ob der Verantwortliche selbst in der EU ansässig ist (Art. 3 DSGVO).
Im Sinne der DSGVO ist Fitney Tecnologia Ltda. der Verantwortliche für die Verarbeitung personenbezogener Daten unserer Nutzer. Drittanbieter, die in unserem Auftrag Daten verarbeiten (z. B. Hosting, Zahlungsabwickler, E-Mail-Versand), handeln als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Wir verarbeiten Identifikations- und Kontaktdaten (Name, E-Mail, Telefon), Profildaten (Foto, Bio, CREF), Gesundheits- und Trainingsdaten (Gewicht, Größe, Trainings, Anamnese — besondere Kategorien i. S. v. Art. 9 DSGVO), Nutzungsdaten (Logins, Geräte-IDs, IP) und Zahlungsdaten (über Stripe/Asaas).
Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:
Du hast jederzeit folgende Rechte:
Du erreichst unseren Datenschutzbeauftragten unter suporte@fitneyapp.com. Er ist deine erste Anlaufstelle für alle Fragen zur Verarbeitung deiner Daten und zur Ausübung deiner Rechte.
Schreibe an suporte@fitneyapp.com mit deiner Anfrage und einem Identitätsnachweis. Wir antworten gemäß Art. 12 Abs. 3 DSGVO grundsätzlich innerhalb eines Monats; bei Komplexität kann die Frist um zwei Monate verlängert werden.
Manuelle Bearbeitung. Die Plattform hat keinen Self-Service-Bereich zum Export deiner Daten: Die Kopie wird nach der obigen Anfrage manuell von unserem Team innerhalb der genannten Frist erstellt.
Wir setzen Verschlüsselung in Transit (TLS 1.2+) und at-rest, Zugriffskontrollen mit Least-Privilege, Audit-Logs, regelmäßige Backups und Penetration-Tests ein. Mitarbeitende werden auf Vertraulichkeit verpflichtet. Auftragsverarbeiter unterliegen Verträgen nach Art. 28 DSGVO.
Einige Auftragsverarbeiter befinden sich außerhalb des EWR (z. B. AWS US, Stripe US). Wir stützen diese Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission oder auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch zusätzliche Schutzmaßnahmen nach Schrems II.
Wir geben Daten nur an folgende Kategorien von Empfängern weiter: (a) Auftragsverarbeiter (Hosting, Zahlung, E-Mail, Analyse); (b) deine professionellen Betreuer (Personal Trainer, Ernährungsberater) bei aktiver Verlinkung; (c) Behörden bei rechtlicher Verpflichtung.
Wir verkaufen keine personenbezogenen Daten.
Wir speichern Daten nur so lange, wie für die Zwecke der Verarbeitung erforderlich oder gesetzlich vorgeschrieben (Buchhaltung: 10 Jahre; Trainingsverlauf: bis Kontolöschung). Nach Ablauf werden Daten gelöscht oder anonymisiert.
Ausnahme: Aufbewahrung von Behandlungsunterlagen. Unterliegt der Profi einer gesetzlichen oder kammerrechtlichen Pflicht (z. B. CFN, CREF, CRM), Behandlungsunterlagen für einen bestimmten Zeitraum aufzubewahren, werden diese Unterlagen auch bei einem Löschverlangen aufbewahrt — auf Grundlage von Art. 16 I LGPD (und Art. 17 Abs. 3 lit. b DSGVO). Die Aufbewahrungspflicht trifft den Profi als Verantwortlichen.
Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für die Rechte und Freiheiten betroffener Personen melden wir den Vorfall der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden und informieren bei hohem Risiko auch die Betroffenen unverzüglich.
Wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).
In Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesdatenschutzbehörden.
Bei Nutzung der Laboruntersuchungs-Funktionen kann die Plattform sensible personenbezogene Gesundheitsdaten des Schülers/Patienten (Anforderungen, Ergebnisse und Werte) speichern und verarbeiten, gemäß Art. 11 LGPD und Art. 9 DSGVO, soweit anwendbar.
Aktiviert die Fachkraft ihre öffentliche Seite, werden die zur Veröffentlichung gewählten Informationen (Name, Foto, Bio, Spezialgebiete, Registrierungen, Zertifizierungen, Standorte und soziale Netzwerke) öffentlich und für jeden zugänglich, auch für Suchmaschinen. Die Büroadresse wird nur angezeigt, wenn die Fachkraft diese Option aktiviert.
Für einige Funktionen können Daten an Drittdienste weitergegeben werden, ausschließlich zum genannten Zweck:
Diese Dienste haben eigene Datenschutzrichtlinien, außerhalb der Kontrolle von Fitney nach Weiterleitung/Weitergabe.
Für alle Fragen zum Datenschutz erreichst du uns unter:
