Datenschutzerklärung

Stand: Oktober 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für

• die Website habitfit.de einschließlich aller Unterseiten (nachfolgend "Landingpage"),
• die mobile Anwendung HabitFit für iOS (nachfolgend "App"),
• das interne HabitFit-Admin-Portal, das ausschließlich berechtigten Personen zur Prüfung eingereichter Inhalte und zum Betrieb der Online-Dienste offensteht.

HabitFit ist eine Organisations- und Tracking-Anwendung für Alltagsgewohnheiten, Training, Ernährung und persönliche Fortschritte. HabitFit ist kein Medizinprodukt, stellt keine Diagnosen und gibt weder medizinische Beratung noch eine Einordnung deines Körperzustands.

Zu den Angaben, die du erfassen kannst, gehören neben Gewohnheits-, Ernährungs- und Fitnessangaben auch Körperwerte wie Gewicht und Größe sowie Richtwerte, die HabitFit auf deinen ausdrücklichen Wunsch daraus berechnet. Solche Angaben können Gesundheitsdaten im Sinne des Art. 9 DSGVO sein. Deine Körperwerte verlassen dein Gerät nicht — HabitFit bietet keine Funktion an, die sie auf unsere Server übertragen würde (Abschnitt 4). Wir erhalten von ihnen keine Kenntnis und verarbeiten sie nicht; eine gesonderte Einwilligung fragen wir dafür deshalb nicht ab. Löschen kannst du sie jederzeit selbst (Abschnitt 4). Zu Sicherungen, die dein Betriebssystem selbst anlegt, siehe ebenfalls Abschnitt 4. Du bestimmst selbst, welche Inhalte du erfasst.

Die App und die Landingpage richten sich nicht an Kinder. Verarbeitungen, die auf einer Einwilligung beruhen, setzen voraus, dass du mindestens 16 Jahre alt bist.

Nicht Gegenstand dieser Erklärung sind die Datenverarbeitungen der App-Stores (siehe Abschnitt 11) sowie externer Seiten, auf die wir verlinken.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

Gerry Bittner
Am alten Gutshof 2a
24220 Boksee
Deutschland
E-Mail: info@habitfit.de
Telefon: +49 4302 8190754

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht erfüllt sind. Anfragen zum Datenschutz richtest du bitte an die oben genannte Adresse oder an info@habitfit.de.

3. Technische Bereitstellung und Hosting der Landingpage

Was verarbeitet wird. Beim Aufruf der Landingpage übermittelt dein Browser technisch notwendige Verbindungsdaten an unseren Hosting-Dienstleister. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, der HTTP-Statuscode, die übertragene Datenmenge, der übermittelte Referrer sowie Angaben zu Browser und Betriebssystem.

Zweck. Ausliefern der Seiteninhalte, Sicherstellung der Stabilität und Betriebssicherheit sowie Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und angriffsresistenten Bereitstellung des Webangebots.

Empfänger. Die Landingpage wird über Cloudflare (Cloudflare Workers/Static Assets) ausgeliefert. Cloudflare verarbeitet die Verbindungsdaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und übernimmt zugleich vorgelagerte Schutzfunktionen gegen Netzwerkangriffe.

Keine Cookies, kein Tracking. Die Landingpage setzt keine Cookies, bindet keine Schriftarten, Karten, Videos oder sonstige Inhalte von Dritten ein, verwendet keine Analyse-, Werbe- oder Trackingtechnologien und betreibt keine Formulare oder Newsletter-Anmeldung. Ein Zugriff auf Informationen in deinem Endgerät oder eine Speicherung von Informationen auf deinem Endgerät im Sinne des § 25 TDDDG findet nicht statt. Kontaktaufnahme erfolgt ausschließlich über den auf der Seite hinterlegten mailto:-Link, der die E-Mail-App deines Geräts öffnet.

Speicherdauer. Verbindungsdaten fallen im Rahmen der Auslieferung an und werden beim Dienstleister nur kurzzeitig zu Betriebs- und Sicherheitszwecken vorgehalten. Wir erstellen daraus keine Nutzungsprofile und führen die Daten nicht mit anderen Datenquellen zusammen.

Drittlandbezug. Siehe Abschnitt 11.

4. Lokale Datenverarbeitung ohne Konto

HabitFit ist "local-first" aufgebaut. Die App ist ohne Konto vollständig nutzbar. Für einen Premium-Kauf oder das Lesen im Online-Katalog entsteht davon abweichend eine anonyme Sitzung, die kein Konto im Sinne einer Registrierung ist — Einzelheiten in Abschnitt 5.

Was verarbeitet wird. Alle von dir erfassten Inhalte werden in einer lokalen Datenbank auf deinem Gerät gespeichert. Dazu gehören insbesondere Gewohnheiten und Erledigungen, Trainings, Übungen und Aktivitäten, Mahlzeiten, Lebensmittel, Portionen und Rezepte, Einkaufs- und Vorratslisten, Körperwerte wie Gewicht und Größe, Ziele, Notizen, Check-ins und Verläufe sowie App-Einstellungen und selbst hinzugefügte Bilder.

Zweck. Bereitstellung der Kernfunktionen der App.

Rechtsgrundlage. Für diese rein lokale Verarbeitung erhalten wir keine Kenntnis der Inhalte; es findet insoweit keine Übermittlung an uns oder an Dritte statt. Das Speichern der Daten auf deinem Endgerät ist zur Erbringung der von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit uns die Bereitstellung der App als Vertragsverhältnis zugerechnet wird, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.

Körperwerte. Gewicht, Größe, Geburtsdatum und Geschlecht sowie die Richtwerte, die HabitFit auf deine ausdrückliche Anforderung daraus berechnet (geschätzter Grundumsatz, Kalorien-Richtwert, Verteilung der Makronährstoffe), sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Sie werden ausschließlich auf deinem Gerät gespeichert und dort berechnet. Es gibt keine Funktion, die sie an uns oder an Dritte übermittelt, und wir erhalten von ihnen keine Kenntnis. Eine gesonderte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO fragen wir deshalb nicht ab: Sie hätte keinen Gegenstand, solange wir diese Daten nicht verarbeiten.

Bis zum 15. September 2026 war das anders. Damals bot HabitFit ein Cloud-Backup an, mit dem Körperwerte auf unsere Server gelangen konnten, und wir haben vorher eine ausdrückliche Einwilligung eingeholt. Diese Funktion ist ersatzlos entfallen, und mit ihr die Einwilligung.

Was das für dich bedeutet. Körperwerterfassung, Gewichtsverlauf, die Kennzahl "Körpergewicht" in deinen eigenen Auswertungen sowie der Kalorien- und Makrorechner stehen dir ohne weitere Voraussetzung offen. Kalorien- und Makroziele kannst du weiterhin auch von Hand eintragen.

Löschen. Du kannst deine Körperwerte jederzeit löschen, unter "Einstellungen → Daten & Datenschutz → Körperwerte löschen". Gelöscht werden dann alle Gewichts- und Größeneinträge, dein Geburtsdatum und das gespeicherte Profil des Rechners. Einzelne Gewichtseinträge kannst du auch direkt im Verlauf entfernen. Vorher kannst du deine Daten als Datenpaket exportieren.

Frühere Einwilligungen. Hast du HabitFit vor dem 15. September 2026 genutzt und damals zur Verarbeitung von Gesundheitsdaten geantwortet, liegt dieser Eintrag weiterhin auf deinem Gerät. Er wird nicht rückwirkend verändert — ein Protokoll, das man nachträglich umschreibt, wäre keines. Neue Einträge dieser Art entstehen nicht mehr, und einen serverseitigen Nachweis führen wir weiterhin nicht. Zu den Speicherdauern siehe Abschnitt 12.

Geräteberechtigungen. Die App fragt Berechtigungen nur anlassbezogen ab:

• Kamera: zum Scannen von Barcodes und QR-Codes sowie zum Aufnehmen von Fotos, die du selbst einem Eintrag hinzufügst. Die Auswertung des Kamerabildes erfolgt auf dem Gerät; es findet keine Bild- oder Videoübertragung an uns statt.
• Fotomediathek: zum Auswählen bereits vorhandener Bilder.

Nicht verwendet werden Standortdaten, Kontakte, Mikrofon, Kalender, Push-Benachrichtigungen, Werbe- oder Tracking-Kennungen sowie Gesundheitsschnittstellen wie Apple HealthKit oder Android Health Connect. Die App enthält keine Werbung. Für Premium-Funktionen bietet die App In-App-Käufe an; wie diese abgewickelt werden, steht in Abschnitt 9.

Technische Protokolle auf dem Gerät. Zur Fehlersuche schreibt die App technische Diagnoseeinträge in einen lokalen Protokollspeicher. Diese Einträge verbleiben auf dem Gerät, werden automatisch nach spätestens sieben Tagen sowie bei Überschreiten einer Größengrenze gelöscht und niemals automatisch übertragen. Eine Übermittlung findet ausschließlich statt, wenn du sie für eine Supportanfrage ausdrücklich auslöst (Abschnitt 10).

Export, Import und Zurücksetzen. Du kannst deine Daten jederzeit als lokales Datenpaket exportieren, wieder importieren oder die App auf den Auslieferungszustand zurücksetzen. Das Exportpaket ist eine unverschlüsselte ZIP-Datei. Sie verlässt dein Gerät nur, wenn du sie selbst speicherst oder teilst — wir erhalten sie dabei nicht, und du entscheidest allein, wo sie liegt und wer sie lesen kann.

Sicherungen durch dein Betriebssystem. Die lokale Datenbank liegt im Datenverzeichnis der App auf deinem Gerät. Hast du auf deinem Gerät die Gerätesicherung von Apple (iCloud-Backup) eingeschaltet, sichert dein Betriebssystem dieses Verzeichnis mit — einschließlich deiner Körperwerte. Diese Sicherung findet allein zwischen deinem Gerät und Apple statt: Wir stoßen sie nicht an, haben auf ihre Inhalte keinen Zugriff und erhalten dabei keine Daten von dir. Für die Verarbeitung in der Gerätesicherung gelten die Datenschutzbedingungen von Apple; ob du sie nutzt, stellst du in den Systemeinstellungen deines Geräts ein. Wenn deine Körperwerte auch dort nicht liegen sollen, schalte die Gerätesicherung für HabitFit in den Systemeinstellungen ab.

Speicherdauer. Lokale Daten bleiben gespeichert, bis du sie in der App löschst, die App zurücksetzt oder die App deinstallierst. Über den Zeitpunkt entscheidest ausschließlich du.

5. Konto, Anmeldung und Cloud-Funktionen

Ein Konto ist optional und nur für Online-Funktionen erforderlich. Für Konto, Datenbank, Dateiablage und serverseitige Funktionen betreiben wir eine eigene Server-Installation der Software Supabase. Sie läuft auf einem von uns angemieteten Server der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland) und ist über unsere Subdomain api.habitfit.de erreichbar. Supabase ist dabei die eingesetzte Software, nicht der Betreiber: einen Cloud-Dienst von Supabase nutzen wir nicht, und an das Unternehmen Supabase werden keine Daten übermittelt. Verantwortlich für den Betrieb sind wir selbst; Hetzner stellt als Auftragsverarbeiter die Infrastruktur bereit.

Was verarbeitet wird. Bei Registrierung und Anmeldung mit E-Mail-Adresse und Passwort verarbeiten wir deine E-Mail-Adresse, das Passwort ausschließlich als kryptografischen Hash, eine technische Nutzerkennung, den Bestätigungs- und Anmeldestatus, Zeitstempel sowie Sitzungs- und Erneuerungstoken. Alternativ kannst du dich mit Apple anmelden („Sign in with Apple"): Apple bestätigt uns dabei deine Identität und übermittelt eine von Apple vergebene Kennung sowie eine E-Mail-Adresse. Entscheidest du dich bei Apple dafür, deine Adresse zu verbergen, erhalten wir ausschließlich eine anonymisierte Weiterleitungsadresse von Apple und nicht deine eigentliche E-Mail-Adresse. Ein Passwort fällt bei diesem Weg nicht an. Bei Anmelde-, Abmelde- und Sicherheitsereignissen fallen zusätzlich Protokolldaten der Authentifizierung an, unter anderem IP-Adresse, Zeitpunkt und Art des Ereignisses. Für Bestätigungs-, Anmelde- und Passwort-Zurücksetzen-Nachrichten wird eine E-Mail an die von dir angegebene Adresse versendet; der Versand erfolgt über das SMTP-Postfach unseres E-Mail-Hosters IONOS SE (Deutschland).

Anonymes Konto ohne Registrierung. Kaufst du eine Premium-Mitgliedschaft (habitfit_premium_monthly/_yearly) oder öffnest du zum ersten Mal den Online-Katalog, legt die App im Hintergrund eine anonyme Sitzung bei unserer Supabase-Installation an — ohne dass du dafür etwas eingibst und ohne dass wir dich danach fragen. Wir speichern dabei eine zufällige technische Nutzerkennung, Zeitstempel der Anlage und der letzten Anmeldung sowie zu jeder Sitzung die IP-Adresse und eine technische Kennung deines Browsers beziehungsweise Geräts (User-Agent) zusammen mit einem Erneuerungstoken. Eine E-Mail-Adresse und ein Passwort fragen wir dabei ausdrücklich nicht ab — ein anonymes Konto kennt beide nicht. Dieselbe Kennung wird deine Nutzerkennung bei unserem Zahlungsdienstleister RevenueCat (Abschnitt 9); ein Premium-Kauf ist damit dieser Sitzung zugeordnet, nicht deiner Person. Mit einem anonymen Konto kannst du ausschließlich lesen — den Online-Katalog mit Premium durchsuchen und deine eigenen Berechtigungen abrufen. Veröffentlichen, Melden, Bewerten sowie geteilte Listen und Familienfunktionen bleiben einem echten, registrierten Konto vorbehalten (Abschnitt 6). Registrierst du dich später mit E-Mail-Adresse oder mit Apple, wird aus dem anonymen ein echtes Konto unter derselben Kennung; deine Käufe und veröffentlichten Inhalte bleiben dir dabei erhalten. Ein anonymes Konto, das nichts gekauft hat, keine eigenen Inhalte trägt und mit dem du dich seit 90 Tagen nicht erneut angemeldet hast, löschen wir spätestens nach diesen 90 Tagen. Hat das Konto einen Kauf, löschen wir es nicht, solange dein Anspruch daran hängt; für die Kaufdaten gelten dann die Fristen aus Abschnitt 9.

Optionales öffentliches Profil. Wenn du Inhalte für den HabitFit-Katalog veröffentlichst, legst du zusätzlich einen Benutzernamen, einen Anzeigenamen und optional ein Profilbild an. Diese drei Angaben sind für andere Nutzerinnen und Nutzer sichtbar und werden den von dir veröffentlichten Inhalten zugeordnet. Ohne Veröffentlichung von Inhalten wird kein öffentliches Profil benötigt.

Zweck. Einrichtung und Verwaltung deines Kontos, Authentifizierung, Bereitstellung der von dir angeforderten Online-Funktionen, Kontosicherheit und Missbrauchsabwehr.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für Konto, Anmeldung und Nutzung der Online-Funktionen. Art. 6 Abs. 1 lit. f DSGVO für Authentifizierungs- und Sicherheitsprotokolle; unser berechtigtes Interesse liegt in der Absicherung der Konten und der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge. Für die anonyme Sitzung gilt dasselbe: Art. 6 Abs. 1 lit. b DSGVO, weil sie Voraussetzung des Kaufs beziehungsweise der Katalognutzung ist; für IP-Adresse und Geräte-/Browserkennung der Sitzung ergänzend Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt hier zusätzlich in der Abwehr missbräuchlich wiederholter anonymer Anmeldungen, die wir serverseitig pro IP-Adresse begrenzen.

Empfänger. Hetzner Online GmbH, Gunzenhausen (Deutschland), als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO für Server, Speicher und Datensicherung. Für den Versand der Authentifizierungs-E-Mails zusätzlich die IONOS SE (Deutschland). Bei einer Anmeldung mit Apple ist Apple der Absender der Identitätsbestätigung und dabei eigenständig verantwortlich.

Speicherdauer. Konto- und Profildaten werden für die Dauer des Kontos gespeichert. Nach einem Löschauftrag werden sie innerhalb von 30 Tagen gelöscht. Protokolldaten der Authentifizierung werden nach 90 Tagen gelöscht. Für anonyme Konten ohne Kauf, ohne eigene veröffentlichte Inhalte und ohne erneute Anmeldung gilt eine eigene Frist von spätestens 90 Tagen (siehe oben und Abschnitt 12). Einzelheiten und Ausnahmen: Abschnitt 12.

Löschung des Kontos. Du kannst dein Konto direkt in der App löschen. Der Löschvorgang entfernt die Kontokennung sowie die zugehörigen serverseitigen Datensätze und Dateien einschließlich Profilbild und Berechtigungsdatensätzen. Von dir veröffentlichte Katalogbeiträge werden dabei von deinem Profil getrennt. Deine lokalen Daten auf dem Gerät bleiben unberührt und werden nur durch Löschen in der App, Zurücksetzen oder Deinstallation entfernt.

6. Geteilte Listen, Kataloge und Bild-Uploads

Die folgenden Funktionen setzen ein Konto voraus und werden nur ausgeführt, wenn du sie aktiv nutzt.

Hinweis: HabitFit bietet kein Cloud-Backup mehr an. Für die Datensicherung und den Gerätewechsel steht dir der lokale Export zur Verfügung (Abschnitt 4) — er erreicht uns zu keinem Zeitpunkt.

6.1 Geteilte Einkaufslisten und Haushalts-/Familienverknüpfungen

Was verarbeitet wird. Listenname, Listeneinträge, Änderungszeitpunkte, Mitgliedschaften und Rollen sowie Einladungs- und Verknüpfungsdaten. Diese Inhalte werden serverseitig unverschlüsselt gespeichert, weil sie zwischen den beteiligten Konten synchronisiert werden müssen, und sind für alle Mitglieder der jeweiligen Liste beziehungsweise Verknüpfung sichtbar.

Zweck. Gemeinsame Nutzung von Listen und Haushaltsfunktionen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

Hinweis. Teile nur Inhalte, die die beteiligten Personen sehen dürfen.

Speicherdauer. Bis zur Löschung der Liste oder der Verknüpfung durch die berechtigten Mitglieder, längstens bis 30 Tage nach Löschung des jeweiligen Kontos.

6.2 Katalogbeiträge, Rezept- und Bild-Uploads

Was verarbeitet wird. Die von dir übermittelten Inhalte, zum Beispiel Rezepte, Lebensmittel, Übungen oder Trainingspläne, samt zugehöriger Bilder und Metadaten wie Sprache und Version, verknüpft mit deiner Kontokennung und, soweit veröffentlicht, mit deinem öffentlichen Profil. Ohne Konto ist eine Übermittlung ebenfalls möglich; sie erfolgt dann ohne jede Zuordnung zu einer Person. Zu jedem Upload speichern wir zusätzlich einen Vorgangsdatensatz mit Modul, Inhaltstyp, Kennungen, Aktion, Ergebnis, Zeitpunkt und der übermittelten Nutzlast.

Zweck. Prüfung, Veröffentlichung und Pflege der Katalogdaten, Qualitätssicherung, Nachvollziehbarkeit eingereichter Inhalte, Fehleranalyse fehlgeschlagener Uploads und Missbrauchsabwehr.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung des eingereichten Inhalts. Art. 6 Abs. 1 lit. f DSGVO für die Vorgangsdatensätze; unser berechtigtes Interesse liegt in Qualitätssicherung, Nachvollziehbarkeit und Missbrauchsabwehr im öffentlichen Katalog.

Interne Prüfung. Eingereichte Inhalte werden im Admin-Portal ausschließlich von berechtigten Personen gesichtet und freigegeben oder abgelehnt.

Speicherdauer. Veröffentlichte Katalogbeiträge bleiben nach Kontolöschung ohne Zuordnung zu deinem Profil erhalten, damit die Kataloginhalte für andere Nutzerinnen und Nutzer funktionsfähig bleiben. Vorgangsdatensätze zu Uploads löschen wir nach 12 Monaten. Die übermittelten Nutzlasten selbst bewahren wir darüber hinaus auf, weil sie die Qualitätssicherung des Katalogs tragen; nach 12 Monaten entfernen wir dabei die Verknüpfung zu deiner Kontokennung, sodass kein Personenbezug mehr besteht.

6.3 Automatisches Teilen neuer Lebensmittel

Was verarbeitet wird. Wenn du diese Einstellung aktivierst, werden von dir neu angelegte Lebensmittel als unverifizierte Katalogvorschläge übermittelt: Produktangaben wie Name, Marke, Barcode, Portionsgrößen und Nährwerte, nicht jedoch dein Profil, deine Ziele oder deine Protokolle.

Zweck. Aufbau und Verbesserung des gemeinsamen Lebensmittelkatalogs.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über den entsprechenden Schalter unter "Einstellungen → Daten & Datenschutz" widerrufbar. Bereits übermittelte Vorschläge bleiben davon unberührt und können gesondert über info@habitfit.de zurückgezogen werden.

7. Produktsuche und Barcode-Scan

Barcode-Scan. Der Scan erfolgt vollständig auf deinem Gerät. Das Kamerabild wird lokal ausgewertet und nicht übertragen oder gespeichert.

Online-Produktsuche. Nur wenn du die Online-Produktsuche in den Einstellungen aktiviert hast, werden Suchbegriffe beziehungsweise die aus dem Scan gewonnene Barcodenummer zusammen mit den technisch notwendigen Verbindungsdaten an unseren HabitFit-Katalogdienst auf unserem Server bei Hetzner übermittelt und dort beantwortet. Übermittelt werden ausschließlich die Suchanfrage und, falls du angemeldet bist, deine Kontokennung zur Berechtigungsprüfung. Nicht übermittelt werden Profilangaben, Ziele, Körperwerte oder Ernährungsprotokolle.

Ohne Einwilligung. Ist die Online-Produktsuche deaktiviert, durchsucht die App ausschließlich lokale Daten; es findet keine Übermittlung statt.

Zweck. Auffinden von Produktdaten, ohne dass du sie manuell erfassen musst.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO; der Widerruf ist jederzeit über denselben Schalter mit Wirkung für die Zukunft möglich.

Empfänger. Hetzner Online GmbH als Auftragsverarbeiter für die Serverinfrastruktur. Eine Weitergabe der Suchanfragen an externe Produktdatenbanken findet nicht statt.

Speicherdauer. Suchanfragen werden zur Beantwortung verarbeitet; darüber hinaus legen wir keine personenbezogenen Suchhistorien an. Übernommene Produktdaten speicherst du lokal auf deinem Gerät.

8. Produktanalyse mit PostHog

Einwilligungsbasiert und standardmäßig aus. Die Produktanalyse ist im Auslieferungszustand deaktiviert. Das Analyse-SDK wird erst geladen und initialisiert, nachdem du ausdrücklich zugestimmt hast — entweder im Schritt "Deine Daten" der Ersteinrichtung oder jederzeit unter "Einstellungen → Daten & Datenschutz". In der Ersteinrichtung triffst du dafür eine Auswahl zwischen zwei gleichwertigen Knöpfen ("Ja, ich helfe mit" oder "Nein danke"); ohne Auswahl geht es dort nicht weiter, und nichts ist vorausgewählt. Die Zustimmung wirkt ab dem Moment, in dem du sie erteilst — in der Ersteinrichtung mit "Ja, ich helfe mit", in den Einstellungen mit dem Schalter. Vor deiner Zustimmung findet keinerlei Übertragung statt.

Was übermittelt wird. Es werden ausschließlich Ereignisse aus einer festen, technisch durchgesetzten Freigabeliste übertragen:

Zusätzlich verarbeitet der Dienst eine vom SDK erzeugte pseudonyme Gerätekennung sowie die technischen Verbindungsdaten einschließlich IP-Adresse.

Was ausdrücklich nicht übermittelt wird. Keine Gewohnheits-, Ernährungs-, Fitness- oder Körperdaten, keine Notizen, Namen oder sonstigen selbst geschriebenen Texte, keine Bilder, keine Diagnoseprotokolle und keine Kontokennung oder E-Mail-Adresse; eine Verknüpfung der Analysedaten mit deinem Konto findet nicht statt. Session Replay, automatische Ereigniserfassung ("Autocapture"), Umfragen und Feature-Flag-Auswertungen sind deaktiviert. Ereignisse, die nicht in der Freigabeliste stehen, werden vor dem Versand verworfen; Eigenschaften außerhalb der jeweils zulässigen Felder werden entfernt. Auch innerhalb der zulässigen Felder werden ausschließlich Werte aus festen Listen übertragen: Zahlen- und Mengenangaben verwirft der Filter grundsätzlich. Übermittelt wird also nur, dass eine Funktion einer bestimmten Gattung benutzt wurde — nie wie oft, womit oder mit welchem Ergebnis. Bei Routinen gilt das ausdrücklich auch für den Ausgang eines Eintrags: Ob du etwas geschafft oder nicht geschafft hast, verlässt dein Gerät nicht.

Zweck. Verstehen, welche Funktionsbereiche genutzt werden, Erkennen von Fehlerhäufungen und Verbesserung der App.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Endgerät.

Widerruf. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über denselben Schalter widerrufen. Nach dem Widerruf wird die Erfassung beendet, das SDK deaktiviert und die lokale Kennung zurückgesetzt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine Löschung bereits übertragener Ereignisse kannst du über info@habitfit.de verlangen.

Empfänger. PostHog als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung erfolgt über die EU-Cloud des Anbieters mit Serverstandort in Frankfurt am Main; Endpunkt ist eu.i.posthog.com.

Speicherdauer. Analyseereignisse werden nach 12 Monaten gelöscht.

9. Premium-Funktionen und In-App-Käufe

Was verarbeitet wird. HabitFit bietet kostenpflichtige Premium-Funktionen als In-App-Kauf an. Der Kauf selbst wird ausschließlich über den App Store von Apple abgewickelt; Zahlungsdaten erhalten wir zu keinem Zeitpunkt. Für die Verwaltung der erworbenen Berechtigungen setzen wir den Dienst RevenueCat ein. An RevenueCat werden dabei der vom Store ausgestellte Kaufbeleg, eine Nutzerkennung, Angaben zum Kaufstatus sowie technische Geräte- und Verbindungsdaten einschließlich IP-Adresse übermittelt. Bist du mit einem echten Konto angemeldet, ist diese Nutzerkennung deine HabitFit-Kontokennung. Kaufst du eine Premium-Mitgliedschaft oder hast du zuvor den Online-Katalog geöffnet, ist es stattdessen die Kennung deines anonymen Kontos (Abschnitt 5) — dieselbe UUID, unter der deine Sitzung bei uns angelegt wurde. Kaufst du ausschließlich den Einmalkauf „HabitFit Pro" und nutzt du dabei zu keinem Zeitpunkt den Online-Katalog, entsteht weder ein Konto noch eine Sitzung bei uns; RevenueCat verwendet dann eine eigene, zufällige, gerätebezogene Kennung, die uns nicht bekannt wird.

Zweck. Prüfung und Freischaltung gekaufter Funktionen, Wiederherstellung von Käufen auf weiteren Geräten, Erkennung missbräuchlicher Kaufvorgänge sowie Erfüllung unserer Pflichten aus dem Kaufvertrag.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

Empfänger. RevenueCat, Inc., Vereinigte Staaten, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung findet in den Vereinigten Staaten und damit in einem Drittland statt; zu den Garantien siehe Abschnitt 11. Apple verarbeitet den Kaufvorgang in eigener Verantwortung.

Speicherdauer. Kauf- und Berechtigungsdatensätze werden für die Dauer der Berechtigung und darüber hinaus so lange gespeichert, wie es für Gewährleistung, Rückerstattungen und handels- sowie steuerrechtliche Aufbewahrungspflichten erforderlich ist.

10. Kontakt und Support per E-Mail

Ablauf. Support-, Feedback- und Fehlermeldungen laufen über E-Mail. Die App erstellt dazu lediglich einen vorbereiteten Entwurf in der Mail-App deines Geräts. Du prüfst den Inhalt und versendest die Nachricht selbst; ohne dein Absenden wird nichts übertragen.

Was verarbeitet wird. Die von dir gesendete Nachricht mit Betreff, Text, Absenderadresse und den technischen Kopfdaten der E-Mail sowie von dir hinzugefügte Anhänge. Optional kannst du technische Diagnoseprotokolle beifügen: Dies geschieht nur nach ausdrücklicher Aktivierung, Anzeige einer Klartextvorschau und gesonderter Bestätigung. Die Protokolle werden vor dem Einfügen gekürzt, um erkennbare sensible Angaben bereinigt und auf deinem Gerät verschlüsselt; in den Entwurf gelangt nur der verschlüsselte Block. Bildschirmfotos werden nicht erstellt, Protokolle werden nie automatisch versendet.

Zweck. Bearbeitung deiner Anfrage, Fehleranalyse, Missbrauchsabwehr sowie Nachweis und Bearbeitung von Auskunfts- und Löschanfragen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Erfüllung oder Anbahnung eines Nutzungsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen und der Sicherstellung eines funktionsfähigen Supports.

Empfänger. Für den Betrieb des Postfachs info@habitfit.de setzen wir die IONOS SE, Montabaur (Deutschland), als Auftragsverarbeiter ein. Zugriff auf Supportnachrichten und entschlüsselte Arbeitskopien haben ausschließlich berechtigte Support-Personen. Supportinhalte werden nicht für Werbung, Marketing oder das Training von KI-Modellen verwendet.

Speicherdauer. Supportnachrichten und daraus erstellte Arbeitskopien werden 12 Monate nach Abschluss des Vorgangs gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Empfänger, Auftragsverarbeitung und Drittlandtransfers

Grundsatz. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke, erstellen keine Profile zu Werbezwecken und geben Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Auftragsverarbeiter. Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Drittlandtransfers. Deine Konto-, Nutz- und Katalogdaten werden ausschließlich auf unseren Servern in Deutschland gespeichert und verarbeitet. Eine Ausnahme bildet RevenueCat: die Verwaltung von In-App-Käufen findet in den Vereinigten Staaten statt (Abschnitt 9). Auch bei den übrigen Anbietern kann ein Zugriff aus Drittländern, insbesondere den USA, etwa im Rahmen von Support, Wartung oder Netzwerkbetrieb, nicht ausgeschlossen werden. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir dies auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen oder, soweit der Anbieter entsprechend zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Eine Kopie der jeweils einschlägigen Garantien stellen wir auf Anfrage über info@habitfit.de bereit.

App-Stores. Die App wird über den Apple App Store bereitgestellt. Beim Herunterladen, Aktualisieren und Verwalten der App verarbeitet der Store-Betreiber, Apple, personenbezogene Daten in eigener Verantwortung. Wir haben darauf keinen Einfluss und erhalten von dort keine personenbezogenen Einzeldaten. Es gelten die Datenschutzhinweise des Store-Betreibers.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

12. Speicherdauern und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sicherungskopien. Für die Wiederherstellbarkeit im Störungsfall erstellen wir täglich eine verschlüsselte Sicherungskopie der Datenbank und bewahren sie gestaffelt auf: die Sicherungen der letzten 14 Tage, dazu eine wöchentliche über acht Wochen und eine monatliche über zwölf Monate. Gelöschte Daten können darin deshalb bis zu zwölf Monate fortbestehen, bevor die letzte sie enthaltende Sicherung planmäßig entfällt. Ein gezieltes Herauslöschen einzelner Datensätze aus einer bereits erstellten Sicherung ist technisch nicht möglich; die Sicherungen sind gegen Veränderung geschützt und werden ausschließlich für die Wiederherstellung im Störungsfall verwendet. In den laufenden Betriebsdaten sind die Daten nach den oben genannten Fristen gelöscht.

Veröffentlichte Katalogbeiträge. Von dir veröffentlichte und freigegebene Kataloginhalte bleiben nach Kontolöschung ohne Personenbezug bestehen, da sie Bestandteil der von anderen genutzten Kataloge sind.

13. Betroffenenrechte und Beschwerderecht

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für deine Körperwerte gibt es nichts zu widerrufen: Sie verlassen dein Gerät nicht, und wir fragen dafür keine Einwilligung ab (Abschnitt 4). Löschen kannst du sie jederzeit selbst, unter "Einstellungen → Daten & Datenschutz → Körperwerte löschen".

Ausübung. Für alle Anliegen genügt eine formlose Nachricht an info@habitfit.de oder an die in Abschnitt 2 genannte Postanschrift. Zusätzlich kannst du unmittelbar in der App dein Konto löschen, deine Einwilligungen einzeln widerrufen und deine Daten als Datenpaket exportieren.

Beschwerderecht. Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Landingpage, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf habitfit.de/datenschutz veröffentlichte Fassung mit dem oben genannten Stand. Über wesentliche Änderungen, die einwilligungspflichtige Verarbeitungen betreffen, informieren wir gesondert in der App und holen erforderlichenfalls eine neue Einwilligung ein.

Zurück zur Startseite