Information nach Art. 13/14 DSGVO · Stand Mai 2026
Brand Palace GmbH
Ludwig-Erhard-Straße 1a, 65760 Eschborn, Deutschland
E-Mail: datenschutz@fitivapro.com
Geschäftsführer: Jonas Müller, Frederic von Borries
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) bei uns nicht vorliegen. Fragen zum Datenschutz beantworten wir unter datenschutz@fitivapro.com.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder soweit eine sonstige Rechtsgrundlage besteht (insbesondere Art. 6 Abs. 1 lit. b, c, f DSGVO).
Unsere Website und unsere Anwendung werden in der Europäischen Union gehostet (Supabase, Region Frankfurt am Main, Deutschland). Es findet keine Übertragung personenbezogener Daten in Drittländer ohne angemessenes Datenschutzniveau statt, soweit nicht explizit unten anders ausgeführt.
Beim Besuch unserer Website erhebt unser Hosting-Provider technisch notwendige Daten in einer Server-Logdatei:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Speicherdauer: maximal 14 Tage.
Wir setzen ausschließlich technisch notwendige Cookies bzw. localStorage-Einträge ein:
fitiva-lang: deine Sprachauswahl (DE/EN)fitiva-session / fitiva-users: Login-Status (nur wenn du dich registrierst)fitiva-role: deine Rolle (Coach / Athlete) für personalisierte Inhaltefitiva-consent: deine Cookie-Entscheidungfitiva-bar-dismissed, fitiva-smart-banner-dismissed, fitiva-exit-dismissed: UI-ZustandDiese Einträge sind nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TTDSG), da sie für den Betrieb der Website unbedingt erforderlich sind. Du kannst sie jederzeit über die Browser-Einstellungen löschen oder über den im Footer zurücksetzen.
Wir nutzen Plausible Analytics (Plausible Insights ehf., Kálfholtsvegur 2, 845 Flúðir, Island) zur anonymen Reichweitenmessung. Plausible setzt keine Cookies und erfasst keine personenbezogenen Daten: Es werden ausschließlich aggregierte, anonyme Daten verarbeitet (Seitenaufrufe, Browser-Familie, Betriebssystem, Herkunftsland auf Länderebene, Referrer-Domain). Die IP-Adresse wird nicht gespeichert, sondern lediglich zur Generierung eines tagesaktuellen, gehashten Identifiers verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung zur Verbesserung des Angebots). Da Plausible keine personenbezogenen Daten im Sinne der DSGVO verarbeitet und vollständig cookieless ist, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich. Weitere Informationen: plausible.io/data-policy.
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail, Nachricht, ggf. Stadt) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation). Wir löschen die Daten, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.
Für unseren Newsletter (etwa eine E-Mail im Monat mit Neuigkeiten zu Fitiva Pro) verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eingabe deiner Adresse erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Ohne Bestätigung wird die Anfrage nach 72 Stunden automatisch gelöscht.
Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir neben der E-Mail-Adresse den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen sowie die gewählte Sprache und die Seite, über die du dich eingetragen hast. Diese Daten liegen ausschließlich auf unserem Server bei IONOS in Deutschland; einen externen Newsletter-Dienstleister setzen wir nicht ein.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@fitivapro.com. Nach dem Widerruf senden wir dir keine Newsletter mehr. Die Abmeldung vermerken wir, damit deine Adresse nicht versehentlich erneut angeschrieben wird.
Wenn du dich als Coach oder Klient registrierst, verarbeiten wir die zur Vertragserfüllung notwendigen Daten (Name, E-Mail, ggf. Telefonnummer, Trainingsdaten, Termine, Zahlungsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Coach-Verzeichnis und Events auf der Website: Die Website kann öffentliche Coach-Profile und öffentliche Events aus der Fitiva-App anzeigen. Diese Daten ruft unser Webserver aus der Datenbank der App (Supabase, Frankfurt am Main) ab und hält sie bis zu zehn Minuten zwischengespeichert; dein Browser erhält sie von unserem Server. Lediglich Profilbilder lädt dein Browser direkt aus dem Speicher der App, wobei technisch deine IP-Adresse an Supabase (EU) übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Coaches entscheiden in der App selbst, ob ihr Profil öffentlich sichtbar ist.
Zahlungen werden über Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA bzw. die europäische Gesellschaft Stripe Payments Europe Ltd. abgewickelt. Stripe ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für Zahlungen ins Nicht-EU-Ausland gelten EU-Standardvertragsklauseln. Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Die in der Anwendung verfügbare KI-Assistentin „Ava" basiert auf Modellen von Anthropic Ireland, Limited (10 Earlsfort Terrace, Dublin 2, D02 T380, Irland). Anfragen werden serverseitig verarbeitet. Personenbezogene Daten werden ohne deine explizite Einwilligung nicht an Anthropic übermittelt. Eine Nutzung der Daten zum Training der Modelle von Anthropic findet nicht statt.
Auf der Seite „Events" binden wir Kartenmaterial von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte ist beim Aufruf der Seite zunächst deaktiviert (Zwei-Klick-Lösung): Es wird keine Verbindung zu Google hergestellt, bis du auf „Karte laden" klickst. Erst dann werden deine IP-Adresse und der aufgerufene Kartenausschnitt an Google übermittelt; Google kann diese Daten auch in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für die laufende Browsersitzung; danach ist die Karte wieder deaktiviert. Alle anderen Seiten laden keine Google-Dienste. Datenschutzerklärung von Google: policies.google.com/privacy.
Schriften (Inter) und QR-Codes werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder zu externen QR-Diensten statt.
Wir geben Daten nur an folgende Kategorien von Empfängern weiter:
Zur Ausübung wende dich an: datenschutz@fitivapro.com
Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, danach werden sie gelöscht, sofern nicht handels- oder steuerrechtliche Aufbewahrungspflichten (i.d.R. 6-10 Jahre) entgegenstehen.
Wir setzen aktuelle technische und organisatorische Maßnahmen ein (u.a. TLS-Verschlüsselung der Website, verschlüsselte Datenbanken, Zugriffsbeschränkungen, Backups in der EU).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche oder technische Änderungen dies erfordern. Die jeweils aktuelle Version findest du immer auf dieser Seite.
Stand: September 2026 · Brand Palace GmbH