Schutz persönlicher Informationen

Ihre Privatsphäre und Datensicherheit sind unsere obersten Prioritäten. Erfahren Sie, wie Fitdays Ihre persönlichen Informationen schützt.

Datenerfassung

Was wir erfassen

Persönliche Informationen:

• Name (optional)
• Geschlecht
• Geburtstag
• Körpergröße
• E-Mail (für Konto)

Gesundheitsdaten:

• Gewichtsmessungen
• Körperzusammensetzungswerte
• Trendverlauf
• Ziele und Vorgaben

Nutzungsdaten:

• App-Nutzungsstatistiken
• Geräteinformationen
• Absturzberichte

Datenspeicherung

Lokale Speicherung

• Primäre Daten auf Ihrem Gerät gespeichert
• Verschlüsselt durch Gerätesicherheit
• Nicht für andere Apps zugänglich
• Sie kontrollieren die Löschung

Cloud-Speicherung (optional)

• Ende-zu-Ende verschlüsselt
• Auf sicheren Servern gespeichert
• Nur für Sie zugänglich
• Kann jederzeit deaktiviert werden

Datenschutzfunktionen

Benutzerkontrollen

Datenzugriff:

• PIN-Schutz für App
• Biometrische Authentifizierung
• Multi-User-Datenschutztrennung
• Gastmodus für temporäre Benutzer

Datenfreigabe:

• Sie kontrollieren, was geteilt wird
• Selektive Metrikfreigabe
• Widerrufbare Berechtigungen
• Keine automatische Freigabe

Drittanbieter-Integration

Bei Verbindung mit Google Fit, Apple Health oder Fitbit:

• Ausdrückliche Genehmigung erforderlich
• Nur ausgewählte Daten werden geteilt
• Sie können jederzeit trennen
• Keine Daten an Dritte verkauft

Datensicherheitsmaßnahmen

Technischer Schutz

1. Verschlüsselung:

   • Daten bei Übertragung verschlüsselt (TLS/SSL)
   • Daten im Ruhezustand verschlüsselt (AES-256)
   • Sichere Authentifizierungsprotokolle

2. Zugriffskontrolle:

   • Multi-Faktor-Authentifizierung
   • Sitzungsverwaltung
   • Automatische Abmeldung
   • Schutz vor fehlgeschlagenen Versuchen

3. Server-Sicherheit:

   • Regelmäßige Sicherheitsaudits
   • Firewall-Schutz
   • Einbruchserkennung
   • DDoS-Schutz

Organisatorische Maßnahmen

• Privacy by Design: In Entwicklung integriert
• Datenminimierung: Nur Notwendiges erfassen
• Regelmäßige Audits: Sicherheitsbewertungen
• Mitarbeiterschulung: Datenschutzbewusstsein
• Vorfallreaktion: Schnelles Handeln bei Verstößen

Ihre Datenschutzrechte

Zugang und Kontrolle

Sie haben das Recht:

• Zugang: Alle gespeicherten Daten anzeigen
• Export: Ihre Daten herunterladen (CSV/PDF)
• Berichtigung: Falsche Informationen aktualisieren
• Löschung: Ihre Daten dauerhaft entfernen
• Widerspruch: Bestimmte Verarbeitungen ablehnen

Wie Sie Ihre Rechte ausüben

Ihre Daten anzeigen:

1. Gehen Sie zu Einstellungen → Datenschutz
2. Wählen Sie "Meine Daten"
3. Überprüfen Sie alle gespeicherten Informationen

Daten exportieren:

1. Einstellungen → Konto
2. "Meine Daten exportieren"
3. Format wählen und bestätigen

Konto löschen:

1. Einstellungen → Kontoverwaltung
2. "Konto löschen"
3. Mit Passwort bestätigen
4. Alle Daten werden innerhalb von 30 Tagen dauerhaft gelöscht

Datenaufbewahrung

Aktive Konten

• Daten werden aufbewahrt, solange das Konto aktiv ist
• Sie können jederzeit löschen
• Regelmäßige Datenbereinigung verfügbar

Inaktive Konten

• Nach 2 Jahren Inaktivität können wir:
  • Erinnerungs-E-Mail senden
  • Daten archivieren
  • Schließlich löschen (mit Benachrichtigung)

Nach Kontolöschung

• Daten innerhalb von 30 Tagen gelöscht
• Backups innerhalb von 90 Tagen bereinigt
• Einige Protokolle für Sicherheit aufbewahrt (anonymisiert)

Drittanbieter-Dienste

Analytics

Wir verwenden Analytics zur Verbesserung der App:

• Anonymisierte Nutzungsdaten
• Absturzberichterstattung
• Leistungsüberwachung
• Keine persönlichen Gesundheitsdaten in Analytics

Werbung

• Keine persönlichen Daten an Werbetreibende verkauft
• Keine zielgerichteten Anzeigen basierend auf Gesundheitsdaten
• Optionale Marketing-Kommunikation
• Einfaches Opt-out

Datenschutz für Kinder

• App nicht für Kinder unter 13 Jahren vorgesehen
• Keine wissentliche Erfassung von Kinderdaten
• Baby-Modus erfasst keine personenbezogenen Informationen
• Eltern kontrollieren alle Baby-Daten

Internationale Datenübertragung

Wenn Sie außerhalb unserer Hauptregion sind:

• Daten können international übertragen werden
• Gleiche Schutzstandards gelten
• DSGVO und ähnliche Vorschriften konform
• Standardvertragsklauseln verwendet

Aktualisierungen der Datenschutzrichtlinie

Wir können unsere Datenschutzpraktiken aktualisieren:

• Sie werden über wesentliche Änderungen benachrichtigt
• Fortgesetzte Nutzung bedeutet Akzeptanz
• Frühere Versionen auf Anfrage verfügbar
• Gültigkeitsdatum klar angegeben

Kontakt und Fragen

Datenschutzanfragen

Für Datenschutzbedenken oder Fragen:

• E-Mail: [email protected]
• Antwortzeit: Innerhalb von 48 Stunden
• Eskalation: Verfügbar für ernsthafte Anliegen

Datenschutzbeauftragter

Kontaktieren Sie unseren DSB für:

• Datenschutzverletzungen
• Bedenken wegen Datenschutzverletzungen
• DSGVO-Anfragen
• Compliance-Fragen

Best Practices für Benutzer

Schützen Sie Ihr Konto

1. Starkes Passwort: Verwenden Sie einzigartige, komplexe Passwörter
2. PIN aktivieren: App mit PIN oder Biometrie sperren
3. Regelmäßige Überprüfungen: Kontoaktivität prüfen
4. Sicheres Gerät: Gerätesperrbildschirm verwenden
5. Öffentliches WLAN: Unsichere Netzwerke vermeiden

Sicher teilen

• Keine Kontoanmeldedaten teilen
• Vor dem Posten in sozialen Medien überprüfen
• Datenschutzfunktionen beim Teilen nutzen
• Überlegen Sie, welche Daten für andere sichtbar sind

Phishing erkennen

Wir werden NIEMALS:

• Nach Passwort per E-Mail fragen
• Sensible Daten in Nachrichten anfordern
• Unaufgeforderte Links senden
• Zu sofortiger Aktion drängen