Datenschutzerklärung
Stand: Juni 2026
Diese Datenschutzerklärung beschreibt, wie Fittery personenbezogene Daten gemäß DSGVO und BDSG verarbeitet.
1. Verantwortlicher
Maksim Savolya, Selbständiger Unternehmer München, Deutschland Kontakt: savolya.maksim@gmail.com Ein formaler Datenschutzbeauftragter (DSB) ist gemäß Art. 37 DSGVO bei unserer derzeitigen Größe nicht erforderlich.
2. Erhobene Daten
• Kontodaten: E-Mail, Anzeigename, Login-Anbieter (Apple / E-Mail). • Buchungsdaten: Verlauf, Status, gezahlter Betrag, gewählte:r Trainer:in. • Gerätedaten: eine pro Installation generierte Kennung im iOS-Keychain zur Verknüpfung von Buchungen vor der Anmeldung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Dienstkontinuität). • Trainerdaten (nur Trainer:innen): Profilfoto, Kurzbeschreibung, Verifikationsdokument (z. B. Gewerbeanmeldung), PayPal-Adresse. • Standort (optional, ausschließlich nach Ihrer Einwilligung): lokal in der App zur Sortierung nach Entfernung verwendet. Koordinaten werden NICHT an unsere Server übertragen. • Push-Token (nur bei Erteilung der Berechtigung): Firebase-Cloud-Messaging-Token, gespeichert zur Zustellung von Buchungsbenachrichtigungen.
3. Zwecke und Rechtsgrundlagen
• Bereitstellung des Buchungsdienstes — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). • Absturzdiagnose (Crashlytics) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität), Opt-out in den App-Einstellungen. • Produktanalyse (Firebase Analytics) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), granular im Onboarding und in den Einstellungen. • Transaktionale E-Mails (Verifizierung, Buchungsbestätigungen) — Art. 6 Abs. 1 lit. b DSGVO. • Erfüllung gesetzlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO.
4. Auftragsverarbeiter und Drittlandübermittlung
Wir setzen folgende Auftragsverarbeiter ein. Sofern Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU–US Data Privacy Framework sowie Standardvertragsklauseln: • Google Ireland Limited (Firebase Auth, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, Hosting) • Resend, Inc. (Zustellung transaktionaler E-Mails) • Apple Inc. (Sign in with Apple, Push Notification Service) Zahlungen via PayPal erfolgen off-platform: Sobald Sie „Mit PayPal zahlen" wählen, verlassen Sie die App und interagieren direkt mit PayPal (Europe) S.à r.l.; für diesen Schritt gilt deren Datenschutzerklärung.
5. Weitergabe von Daten
Buchungen enthalten Ihren Anzeigenamen, den die gewählte:r Trainer:in sehen kann. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.
6. Speicherdauer
• Kontoprofil: bis zur Löschung Ihres Kontos, danach 30 Tage zur Sicherheitsprüfung. • Buchungshistorie: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht). • Absturzberichte / Analyse-Events: maximal 90 Tage, danach Löschung. • FCM-Push-Token: bis Widerruf, Deinstallation oder 270 Tage Inaktivität (Firebase-Standard).
7. Ihre Rechte (Art. 15–22 DSGVO)
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch sowie jederzeitiger Widerruf erteilter Einwilligungen. Zur Ausübung dieser Rechte wenden Sie sich an savolya.maksim@gmail.com. Sie können Ihr Konto jederzeit in der App löschen (Profil → Einstellungen → Konto löschen).
8. Aufsichtsbehörde
Beschwerden können Sie beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) einreichen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.