Datenschutzerklärung

1. Verantwortlicher

Brand Palace GmbH
Ludwig-Erhard-Straße 1a, 65760 Eschborn, Deutschland
E-Mail: hello@fitivapro.com
Telefon: +49 6196 9541570
Geschäftsführer: Jonas Müller, Frederic von Borries

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) bei uns nicht vorliegen. Fragen zum Datenschutz beantworten wir unter hello@fitivapro.com.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder soweit eine sonstige Rechtsgrundlage besteht (insbesondere Art. 6 Abs. 1 lit. b, c, f DSGVO).

4. Hosting und EU-Standort

Diese Website (fitivapro.com) wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland betrieben. Über denselben Anbieter versenden wir die E-Mails der Website (Kontaktanfragen, Newsletter-Bestätigungen, Benachrichtigungen). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Die Anwendung (app.fitivapro.com) speichert ihre Daten in der Europäischen Union (Supabase, Region Frankfurt am Main). Die Oberfläche der Web-App wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA ausgeliefert; dabei können technische Zugriffsdaten (IP-Adresse, Browser) an Vercel übermittelt werden. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework. Darüber hinaus findet keine Übertragung personenbezogener Daten in Drittländer ohne angemessenes Datenschutzniveau statt, soweit nicht unten ausdrücklich anders beschrieben.

5. Erhebung von Zugriffsdaten / Server-Logfiles

Beim Besuch unserer Website erhebt der Webserver technisch notwendige Daten in einer Server-Logdatei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf
• Browser-Typ und -Version, Betriebssystem, Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Fehleranalyse). Speicherdauer: 14 Tage, danach werden die Logdateien automatisch gelöscht.

Statistik aus den Logdateien: Aus den Logdateien erstellen wir einmal täglich eine zusammengefasste Statistik für das Team (Anzahl der Besucher, Herkunftsland, aufgerufene Seiten, verweisende Websites, Gerätetyp). Die Zuordnung der IP-Adresse zu einem Land erfolgt mit einer lokal auf dem Server gespeicherten Länderdatenbank; dabei werden keine Daten an Dritte übermittelt, es werden keine Nutzerprofile gebildet und die Statistik enthält keine IP-Adressen.

Schutz vor Angriffen: Der Server sperrt IP-Adressen vorübergehend (bis zu einer Stunde), von denen wiederholt fehlgeschlagene Anmeldeversuche ausgehen (fail2ban). Für den internen Verwaltungsbereich des Teams protokollieren wir Anmeldungen mit Zeitpunkt und IP-Adresse.

6. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies ein. Für den Betrieb der Website speichern wir folgende Einträge im Browser (localStorage bzw. sessionStorage):

• fitiva-lang: deine Sprachauswahl (Deutsch/Englisch)
• fitiva-consent, fitiva-consent-ts: dass du den Datenschutzhinweis gesehen hast
• fitiva-role: ob du die Website als Coach oder Athlet nutzt (Textanpassung)
• fitiva-bar-dismissed, fitiva-smart-banner-dismissed, fitiva-exit-dismissed, fitiva-exit-shown: ob du Hinweise geschlossen hast
• fitiva-maps-ok: deine Einwilligung zum Laden der Google-Karte (nur für die laufende Browsersitzung)
• plausible_ignore: dein Widerspruch gegen die Reichweitenmessung (siehe 6.1)

Diese Einträge sind für die von dir gewünschte Funktion unbedingt erforderlich und daher nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen. Der interne Verwaltungsbereich für das Fitiva-Team (fitivapro.com/admin) setzt ein technisch notwendiges Sitzungscookie (fitiva_admin), das nur dort und nur nach Anmeldung verwendet wird.

6.1 Reichweitenmessung mit Plausible Analytics

Wir nutzen Plausible Analytics (Plausible Insights ehf., Kálfholtsvegur 2, 845 Flúðir, Island; Verarbeitung auf Servern in der EU) zur Reichweitenmessung. Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Verarbeitet werden ausschließlich aggregierte Daten (Seitenaufrufe, Browser-Familie, Betriebssystem, Herkunftsland, verweisende Domain). Die IP-Adresse wird nicht gespeichert, sondern nur zur Bildung eines tagesaktuellen, gehashten Kennzeichens verwendet und danach verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Reichweite zur Verbesserung des Angebots). Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung.

Widerspruch: Du kannst der Reichweitenmessung jederzeit widersprechen: Plausible in diesem Browser nicht laden. Der Widerspruch wird im Browser gespeichert (plausible_ignore) und gilt, bis du die Browserdaten löschst.

7. Kontaktaufnahme und Formulare

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Rolle und Stadt) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Das Kontaktformular speichert deine Anfrage nicht auf dem Webserver: Sie wird als E-Mail an das Fitiva-Team weitergeleitet, zusammen mit dem Zeitpunkt und der IP-Adresse, von der die Anfrage kam. Auf dem Webserver bleibt nur ein Zähler ohne personenbezogene Daten. Wir löschen die Anfrage, sobald sie erledigt ist, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

Schutz vor Spam: Um automatisierte Einsendungen abzuwehren, prüft der Server bei jedem Formular ein verstecktes Feld, das nur von Bots ausgefüllt wird, einen vom Browser gesetzten Zeitstempel, einfache Merkmale des Textes (etwa eine Häufung von Links) und begrenzt die Zahl der Einsendungen je IP-Adresse (höchstens drei in 15 Minuten). Dafür wird die IP-Adresse in gehashter Form für bis zu 24 Stunden gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7-Tage-Plan: Wenn du dir über das Angebot auf der Website einen 7-Tage-Trainingsplan schicken lässt, verarbeiten wir deine E-Mail-Adresse und deine Angaben zu Ziel, Trainingsstand und Ausrüstung, um den Plan als PDF zu erstellen und dir per E-Mail zu senden. Das Team erhält eine Benachrichtigung mit denselben Angaben. Eine Speicherung auf dem Webserver über den Versand hinaus findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner Anfrage).

8. Newsletter

Für unseren Newsletter (etwa eine E-Mail im Monat mit Neuigkeiten zu Fitiva Pro) verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eingabe deiner Adresse erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Ohne Bestätigung wird die Anfrage nach 72 Stunden automatisch gelöscht.

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir neben der E-Mail-Adresse den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen sowie die gewählte Sprache und die Seite, über die du dich eingetragen hast. Diese Daten liegen ausschließlich auf unserem Server bei IONOS in Deutschland; einen externen Newsletter-Dienstleister setzen wir nicht ein.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@fitivapro.com. Nach dem Widerruf senden wir dir keine Newsletter mehr. Die Abmeldung vermerken wir, damit deine Adresse nicht versehentlich erneut angeschrieben wird.

9. Nutzerkonto und App-Nutzung

Wenn du dich als Coach oder Klient registrierst, verarbeiten wir die zur Vertragserfüllung notwendigen Daten (Name, E-Mail, ggf. Telefonnummer, Trainingsdaten, Termine, Zahlungsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Coach-Verzeichnis und Events auf der Website: Die Website kann öffentliche Coach-Profile und öffentliche Events aus der Fitiva-App anzeigen. Diese Daten ruft unser Webserver aus der Datenbank der App (Supabase, Frankfurt am Main) ab und hält sie bis zu zehn Minuten zwischengespeichert; dein Browser erhält sie von unserem Server. Lediglich Profilbilder lädt dein Browser direkt aus dem Speicher der App, wobei technisch deine IP-Adresse an Supabase (EU) übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Coaches entscheiden in der App selbst, ob ihr Profil öffentlich sichtbar ist.

10. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA bzw. die europäische Gesellschaft Stripe Payments Europe Ltd. abgewickelt. Stripe ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für Zahlungen ins Nicht-EU-Ausland gelten EU-Standardvertragsklauseln. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

11. KI-Funktionen (Ava AI)

Die in der Anwendung verfügbare KI-Assistentin „Ava" basiert auf Modellen von Anthropic Ireland, Limited (10 Earlsfort Terrace, Dublin 2, D02 T380, Irland). Anfragen werden serverseitig verarbeitet. Personenbezogene Daten werden ohne deine explizite Einwilligung nicht an Anthropic übermittelt. Eine Nutzung der Daten zum Training der Modelle von Anthropic findet nicht statt.

12. Karten (Google Maps)

Auf der Seite „Events" binden wir Kartenmaterial von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte ist beim Aufruf der Seite zunächst deaktiviert (Zwei-Klick-Lösung): Es wird keine Verbindung zu Google hergestellt, bis du auf „Karte laden" klickst. Erst dann werden deine IP-Adresse und der aufgerufene Kartenausschnitt an Google übermittelt; Google kann diese Daten auch in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für die laufende Browsersitzung; danach ist die Karte wieder deaktiviert. Alle anderen Seiten laden keine Google-Dienste. Datenschutzerklärung von Google: policies.google.com/privacy.

Schriften (Inter) und QR-Codes werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder zu externen QR-Diensten statt.

13. Empfänger personenbezogener Daten

Wir geben Daten nur an folgende Kategorien von Empfängern weiter:

• Hosting und E-Mail-Versand der Website: IONOS SE, Montabaur (Server in Deutschland)
• Datenbank und Speicher der Anwendung: Supabase (Region Frankfurt am Main)
• Auslieferung der Web-App: Vercel Inc., USA (siehe Abschnitt 4)
• Zahlungen: Stripe Payments Europe Ltd., Dublin, bzw. Stripe Inc., USA
• Karten (nur nach Klick auf der Seite „Events"): Google Ireland Limited
• KI-Verarbeitung (Ava): Anthropic Ireland, Limited (serverseitig, siehe Abschnitt 11)
• Reichweitenmessung: Plausible Insights ehf., Island (Server in der EU)
• Behörden: nur auf gesetzliche Anordnung

14. Deine Rechte als betroffene Person

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z.B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung wende dich an: hello@fitivapro.com

15. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, danach werden sie gelöscht, sofern nicht handels- oder steuerrechtliche Aufbewahrungspflichten (i.d.R. 6-10 Jahre) entgegenstehen.

16. Datensicherheit

Wir setzen aktuelle technische und organisatorische Maßnahmen ein (u.a. TLS-Verschlüsselung der Website, verschlüsselte Datenbanken, Zugriffsbeschränkungen, Backups in der EU).

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche oder technische Änderungen dies erfordern. Die jeweils aktuelle Version findest du immer auf dieser Seite.

Stand: September 2026 · Brand Palace GmbH