DSGVO — Datenschutz

Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 — DSGVO) ist die europäische Verordnung, die die Verarbeitung personenbezogener Daten natürlicher Personen regelt und seit 25. Mai 2018 in der gesamten EU gilt. Sie wird in Deutschland durch das Bundesdatenschutzgesetz (BDSG) ergänzt.

Die DSGVO gilt für jede Verarbeitung personenbezogener Daten von in der EU ansässigen Personen — unabhängig davon, ob der Verantwortliche selbst in der EU ansässig ist (Art. 3 DSGVO).

Im Sinne der DSGVO ist Fitney Tecnologia Ltda. der Verantwortliche für die Verarbeitung personenbezogener Daten unserer Nutzer. Drittanbieter, die in unserem Auftrag Daten verarbeiten (z. B. Hosting, Zahlungsabwickler, E-Mail-Versand), handeln als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Wir verarbeiten Identifikations- und Kontaktdaten (Name, E-Mail, Telefon), Profildaten (Foto, Bio, CREF), Gesundheits- und Trainingsdaten (Gewicht, Größe, Trainings, Anamnese — besondere Kategorien i. S. v. Art. 9 DSGVO), Nutzungsdaten (Logins, Geräte-IDs, IP) und Zahlungsdaten (über Stripe/Asaas).

Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto, Authentifizierung, Bezahlung, Bereitstellung der Plattform.
• Einwilligung (Art. 6 Abs. 1 lit. a; Art. 9 Abs. 2 lit. a): Gesundheits-/Anamnesedaten, Marketing, optionale Cookies.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Betrugsprävention, Service-Sicherheit, Plattform-Analyse.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Buchhaltung, Steuern, behördliche Anfragen.

Du hast jederzeit folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung / Recht auf Vergessenwerden (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Recht, einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung nicht unterworfen zu werden (Art. 22)
• Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft

Du erreichst unseren Datenschutzbeauftragten unter privacy@fitneyapp.com. Er ist deine erste Anlaufstelle für alle Fragen zur Verarbeitung deiner Daten und zur Ausübung deiner Rechte.

Schreibe an privacy@fitneyapp.com mit deiner Anfrage und einem Identitätsnachweis. Wir antworten gemäß Art. 12 Abs. 3 DSGVO grundsätzlich innerhalb eines Monats; bei Komplexität kann die Frist um zwei Monate verlängert werden.

Wir setzen Verschlüsselung in Transit (TLS 1.2+) und at-rest, Zugriffskontrollen mit Least-Privilege, Audit-Logs, regelmäßige Backups und Penetration-Tests ein. Mitarbeitende werden auf Vertraulichkeit verpflichtet. Auftragsverarbeiter unterliegen Verträgen nach Art. 28 DSGVO.

Einige Auftragsverarbeiter befinden sich außerhalb des EWR (z. B. AWS US, Stripe US). Wir stützen diese Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission oder auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch zusätzliche Schutzmaßnahmen nach Schrems II.

Wir geben Daten nur an folgende Kategorien von Empfängern weiter: (a) Auftragsverarbeiter (Hosting, Zahlung, E-Mail, Analyse); (b) deine professionellen Betreuer (Personal Trainer, Ernährungsberater) bei aktiver Verlinkung; (c) Behörden bei rechtlicher Verpflichtung.

Wir verkaufen keine personenbezogenen Daten.

Wir speichern Daten nur so lange, wie für die Zwecke der Verarbeitung erforderlich oder gesetzlich vorgeschrieben (Buchhaltung: 10 Jahre; Trainingsverlauf: bis Kontolöschung). Nach Ablauf werden Daten gelöscht oder anonymisiert.

Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für die Rechte und Freiheiten betroffener Personen melden wir den Vorfall der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden und informieren bei hohem Risiko auch die Betroffenen unverzüglich.

Wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

In Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesdatenschutzbehörden.

Für alle Fragen zum Datenschutz erreichst du uns unter:

• E-Mail (DSB): privacy@fitneyapp.com
• Verantwortlicher: Fitney Tecnologia Ltda.