STAND: 8. OKTOBER 2026 · ÜBERARBEITETER ENTWURF
Hier erfährst du, wie personenbezogene Daten bei Dein Fitness Kompass verarbeitet werden: auf der Homepage, bei deinem persönlichen Ernährungsplan, in der Telegram-Community und in der kostenlosen App.
1. Verantwortlicher
Eduard Frick, Dein Fitness Kompass
Ahornweg 9, 69207 Sandhausen, Deutschland
E-Mail: info@dein-fitness-kompass.de
Telefon: +49 15565 590929
2. Rechtsgrundlagen
Für Anfragen und Leistungen werden erforderliche Daten nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Für Betrieb, Sicherheit und allgemeine Kommunikation kommt Art. 6 Abs. 1 Buchst. f DSGVO zur Anwendung; die Interessen sind unten beschrieben. Freiwillige Einwilligungen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO.
Für Gesundheitsdaten ist zusätzlich eine Ausnahme nach Art. 9 DSGVO erforderlich. Für freiwillige Gesundheitsangaben in unseren Angeboten ist eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO vorgesehen. Eine allgemeine Bestätigung dieser Datenschutzerklärung ersetzt diese gesonderte Einwilligung nicht.
3. STRATO-Hosting und technische Daten
Homepage und App werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Dabei fallen technische Verbindungs- und Protokolldaten an, insbesondere IP-Adresse, Zugriffszeitpunkt, angeforderte Seiten oder Dateien, Abrufstatus sowie Browser-, Betriebssystem- und gegebenenfalls Referrer-Informationen.
Dies dient der Auslieferung, Fehleranalyse und Absicherung des Angebots nach Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Betrieb. Die Protokollaufbewahrung richtet sich nach den tatsächlichen Löschfristen des Hosting-Dienstes und gegebenenfalls erforderlichen Sicherheitsnachweisen, nicht nach einer pauschalen steuerlichen Frist. Für Auftragsverarbeitung ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Datenschutz bei STRATO.
Bei Nutzung einer HTTPS-Adresse wird die Übertragung zwischen Browser und Server TLS-verschlüsselt. Verwende für vertrauliche Angaben die HTTPS-Version des Angebots.
4. Sitzungscookies und Schutz der Formulare
Die Anfrageformulare nutzen eine PHP-Sitzung mit einem technisch notwendigen Sitzungscookie. Serverseitig werden ein Sicherheitstoken zum Schutz der Formularübermittlung, der Zeitpunkt eines erfolgreichen Versands und eine Versandbestätigung verwaltet. Bei Eingabefehlern werden Angaben zur Korrektur erneut angezeigt.
Die Gerätezugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer sicheren Formularfunktion. Das Cookie ist als Sitzungscookie eingerichtet; serverseitige Daten verbleiben bis zur Bereinigung durch die Sitzungsverwaltung.
Deine Cookie-Auswahl wird im notwendigen Cookie dfk_cookie_consent für bis zu 180 Tage gespeichert. Es enthält die freigegebenen Kategorien, den Zeitpunkt der Auswahl, die Ablaufzeit und die Fassung der Einstellungen. Zweck ist, deine Entscheidung zu beachten und nicht bei jedem Seitenaufruf erneut abzufragen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO zur Beachtung deiner Entscheidung. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.
Für die Analyse der Website und die Erfolgsmessung unserer Werbung verwenden wir Google Analytics und Meta Pixel. Einwilligungspflichtige Analyse- und Marketingfunktionen werden nur mit deiner Einwilligung aktiviert. Weitere Informationen findest du in Abschnitt 12.
5. Kontakt und Anfragen
Das Kontaktformular verarbeitet Name, E-Mail-Adresse und Nachricht. Für den Ernährungsplan wird zusätzlich deine Telefonnummer zur Kontaktaufnahme und Terminvereinbarung abgefragt. Die Community-Anfrage enthält dein Ziel, deinen aktuellen Stand und gegebenenfalls eine freiwillige Beschreibung deiner Herausforderung. Hinzu kommen Anfragezeitpunkt, Bestätigung der Datenschutzhinweise und gegebenenfalls deine optionale Entscheidung zu weiteren E-Mails.
Diese Angaben werden per E-Mail an info@dein-fitness-kompass.de übermittelt und zur Bearbeitung genutzt; Hosting und E-Mail-Dienste sind daran beteiligt. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für allgemeine Nachrichten Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, deine Anfrage zu beantworten.
Pflichtfelder sind markiert. Ohne erforderliche Kontaktdaten kann eine Anfrage nicht bearbeitet werden. Bitte sende über die allgemeinen Formulare keine Diagnosen oder ärztlichen Unterlagen. Erforderliche Gesundheitsangaben werden gesondert besprochen.
6. Ernährungsplan und KI-Unterstützung
Zur individuellen Erstellung berücksichtigen wir Alter, Größe, Gewicht, Vorlieben und gegebenenfalls Allergien und Erkrankungen. Hinzu kommen Kontakt-, Termin- und Vertragsangaben. Der fertige Ernährungsplan wird lokal bei Eduard Frick gespeichert.
Für erforderliche Vertragsdaten gilt Art. 6 Abs. 1 Buchst. b DSGVO. Allergien, Erkrankungen und andere Angaben, die Gesundheitsinformationen offenbaren, benötigen zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Diese ist für die Zukunft widerrufbar. Ohne erforderliche Angaben beziehungsweise Einwilligung kann eine entsprechende individuelle Berücksichtigung nicht erfolgen.
Zur Erstellung kann ChatGPT als Hilfsmittel eingesetzt werden. Dafür werden ausschließlich Informationen ohne Personenbezug verwendet. Namen, Kontaktdaten und sonstige zuordenbare Kundendaten werden dafür nicht übermittelt. Das Entfernen eines Namens allein ist keine Anonymisierung, wenn die übrigen Angaben weiterhin Rückschlüsse auf die Person ermöglichen.
7. WhatsApp und Video-Beratung
Eduard Frick nutzt die normale WhatsApp-Anwendung für Terminabsprachen, Nachrichten und vereinbarte Beratung per Videoanruf. Dabei werden insbesondere Telefonnummer, Profilangaben, Kommunikationsinhalte und Verbindungsdaten verarbeitet. Anbieter im europäischen Raum ist WhatsApp Ireland Limited.
Unsere Verarbeitung dient der gewünschten Kommunikation und Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei allgemeinen Anfragen dem berechtigten Interesse an einer Antwort nach Art. 6 Abs. 1 Buchst. f DSGVO. Für Gesundheitsangaben gelten zusätzlich die Anforderungen in Abschnitt 6.
WhatsApp verarbeitet eigene Nutzungs- und Verbindungsdaten; eine Verarbeitung außerhalb des EWR kann stattfinden. Es gelten die WhatsApp-Datenschutzinformationen. Du kannst uns alternativ per E-Mail oder Telefon kontaktieren und einen anderen Kommunikationsweg abstimmen.
8. Telegram-Community
Die Community nutzt eine Telegram-Gruppe mit Austausch, ohne Bots. Wir verarbeiten Kontakt- und Mitgliedschaftsdaten sowie die Zuordnung zu deinem Telegram-Profil für die Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Moderation und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einem respektvollen Austausch.
Gruppenmitglieder können deine Beiträge, deinen Anzeigenamen, Nutzernamen und gegebenenfalls dein Profilbild sehen. Die Sichtbarkeit deiner Telefonnummer hängt von deinen Einstellungen und Kontakten ab. Teile dort keine vertraulichen Gesundheitsangaben oder persönlichen Daten anderer Personen.
Telegram-Gruppenchats sind Cloud-Chats und nicht Ende-zu-Ende-verschlüsselt. Telegram verarbeitet Daten für seinen Dienst, gegebenenfalls auch außerhalb des EWR. Informationen: Telegram-Datenschutz. Eine Löschung bei uns entfernt nicht automatisch von anderen Mitgliedern angefertigte Kopien.
9. Kostenlose App
Benutzerkonten und Einträge werden auf dem bei STRATO betriebenen Server gespeichert. Je nach Eingabe betrifft dies Mahlzeiten, Lebensmittel, Kalorien, Nährstoffe, Trinkmengen, sportliche Aktivitäten, Gewicht und persönliche Ziele sowie erforderliche Kontodaten.
Zweck ist die Bereitstellung deiner Einträge, Tagesübersichten und Fortschrittsverläufe. Erforderliche Nutzungsdaten werden nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Offenbaren Einträge Gesundheitsinformationen, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO erforderlich.
Eduard Frick kann als Betreiber die gespeicherten App-Daten einsehen. Dieser Zugriff ist für Betrieb, Support und Datenschutzanliegen bestimmt. Die Einträge sind durch ihre Speicherung nicht für andere Community-Mitglieder sichtbar.
Du kannst dein Benutzerkonto mit allen zugehörigen Einträgen löschen oder eine Löschung über unsere Kontaktadresse verlangen. Technische Sicherungskopien und Protokolle sind vom aktiven Konto zu unterscheiden; ihre Löschzyklen müssen mit den tatsächlich verwendeten Sicherungs- und Protokollverfahren abgestimmt sein.
10. Überweisung und PayPal
Für kostenpflichtige Angebote verarbeiten wir Name, gegebenenfalls Rechnungsanschrift, Vertragsangaben, Betrag, Zahlungsstatus und Belege. Bei einer Überweisung erhalten wir insbesondere Absendername, übermittelte Kontoinformationen und Verwendungszweck über unsere Bank. Grundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO zur Abwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten.
Bei PayPal ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, beteiligt. PayPal verarbeitet Zahlungsdaten und weitere Angaben in eigener Verantwortung, unter anderem zur Betrugsprävention. Wir erhalten die zur Zuordnung und Bestätigung erforderlichen Transaktionsangaben. PayPal-Datenschutz.
11. Newsletter und Mailjet
Für Newsletter und freiwillig abonnierte Informationen setzen wir Mailjet aus der Sinch-Gruppe ein. Dabei werden E-Mail-Adresse, gegebenenfalls Name, Einwilligungs- und Abmeldedaten sowie Versand- und Zustellinformationen verarbeitet. Die genaue Vertragsgesellschaft und Anschrift sind anhand des verwendeten Mailjet-Kontos vor Abschluss dieses Entwurfs zu ergänzen.
Werbliche E-Mails benötigen deine freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie ist über die Abmeldung in der E-Mail oder eine Nachricht an uns widerrufbar. Vertragskommunikation ist davon unabhängig. Ein begrenzter Abmeldenachweis kann verbleiben, um weitere unerwünschte Werbung zu verhindern.
Das Community-Formular übermittelt derzeit deine optionale E-Mail-Einwilligung mit der Anfrage; es löst selbst keine automatische Mailjet-Anmeldung oder Bestätigungs-E-Mail aus. Vor dem Newsletterversand sind Anmeldung und Einwilligungsnachweis mit dem tatsächlich verwendeten Verfahren abzugleichen.
Personenbezogene Öffnungs- und Klickauswertungen hängen von der Mailjet-Konfiguration ab. Ihr Einsatz muss vorab gesondert beschrieben und gegebenenfalls durch eine entsprechende Einwilligung gedeckt sein. Die allgemeine Datenschutzbestätigung genügt hierfür nicht. Mailjet-Datenschutz.
12. Facebook, Instagram, Meta Ads und Website-Analyse
Wir betreiben Facebook- und Instagram-Auftritte und verwenden Meta Ads auf Facebook und Instagram zur Bewerbung unserer Angebote. Anbieter im europäischen Raum ist Meta Platforms Ireland Limited. Bei Interaktionen und Nachrichten werden Daten auf den Plattformen verarbeitet. Unsere Bearbeitung von Anfragen erfolgt nach Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Öffentlichkeitsarbeit und zusammengefasste Reichweitenberichte dienen unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Für bestimmte Seitenstatistiken kann gemeinsame Verantwortlichkeit mit Meta bestehen.
Die Homepage verwendet gewöhnliche Links zu den Profilen. Ihr bloßer Aufruf lädt keine eingebetteten Social-Media-Inhalte. Nach Anklicken gelten auf der Plattform die Datenschutzinformationen von Meta.
Google Analytics
Wir verwenden Google Analytics zur Analyse der Nutzung und zur Verbesserung unserer Homepage. Anbieter im europäischen Raum ist Google Ireland Limited. Je nach Konfiguration können Seitenaufrufe, Interaktionen, Besuchsdauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie technische Kennungen verarbeitet werden. Google Analytics kann Cookies oder vergleichbare Technologien verwenden. Informationen des Anbieters: Google-Datenschutz.
Meta Pixel und Meta Ads
Wir verwenden Meta Pixel zur Messung der Wirksamkeit unserer Meta-Werbeanzeigen und zur Optimierung von Kampagnen. Je nach Konfiguration können Besuche und ausgewählte Interaktionen auf der Homepage, technische Geräte- und Browserinformationen sowie Cookie- oder andere Kennungen an Meta übermittelt werden. Meta kann solche Ereignisse einem Nutzerprofil zuordnen.
Einwilligung und Widerruf
Einwilligungspflichtige Analyse- und Marketingfunktionen werden nur nach freiwilliger Einwilligung aktiviert. Grundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Gerätezugriffe gilt § 25 Abs. 1 TDDDG. Die Ablehnung dieser Funktionen verhindert nicht die Nutzung der übrigen Homepage. Du kannst deine Einwilligung über die Datenschutzeinstellungen jederzeit für die Zukunft widerrufen.
Informationen über internationale Übermittlungen findest du in Abschnitt 15. Gesundheitsangaben, Ernährungspläne und persönliche App-Einträge werden nicht an die Analyse- oder Werbedienste übermittelt.
13. Google Search Console und Darstellung
Google Search Console wird für Such- und Indexierungsberichte zur Auffindbarkeit und Fehlerbehebung genutzt. Anbieter im europäischen Raum ist Google Ireland Limited. Durch Search Console wird auf dieser Homepage kein Analyse-Skript eingebunden. Grundlage unserer Nutzung ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an technischer Optimierung. Google-Datenschutz.
Die aktuelle Homepage nutzt Systemschriftarten und lokal bereitgestellte Bilder. Externe Google Fonts und Google Maps sind nicht eingebunden.
14. Speicherdauer und Löschung
Wir löschen Daten, wenn der Zweck entfällt und keine andere zulässige Aufbewahrungsgrundlage besteht. Du kannst jederzeit Löschung verlangen; App-Konten und Einträge sind auch über die Kontolöschung entfernbar. Ein Widerruf deiner Einwilligung wirkt für die Zukunft.
Steuerliche Aufbewahrung betrifft insbesondere Rechnungen, Buchungsbelege und bestimmte Geschäftsunterlagen. Je nach Dokument gelten grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Abschlussunterlagen; Beginn, Verlängerungen und Sonderregelungen richten sich nach dem Gesetz. Solche Unterlagen werden bei einem Löschwunsch auf den gesetzlichen Zweck beschränkt, anstatt unzulässig vorzeitig gelöscht zu werden.
Diese Fristen gelten nicht pauschal für alle Gesundheitsangaben, Ernährungspläne, App-Einträge oder Kontaktanfragen. Sie werden nur für die jeweilige Leistung oder einen anderen konkret begründeten Zweck gespeichert. Bei einer Löschanfrage erläutern wir gegebenenfalls verbleibende Aufbewahrungspflichten.
15. Empfänger und internationale Verarbeitung
Empfänger können die genannten Hosting-, E-Mail-, Kommunikations- und Zahlungsanbieter, Gruppenmitglieder bei deinen Telegram-Beiträgen sowie Steuerberatung oder Behörden im erforderlichen Umfang sein. Für Auftragsverarbeiter sind entsprechende Vereinbarungen erforderlich.
Externe Anbieter können Daten außerhalb des EWR verarbeiten. Hierfür muss eine anwendbare Grundlage nach Kapitel V DSGVO vorliegen, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien. Die tatsächlichen Garantien und Unterauftragnehmer sind anhand der jeweiligen Verträge und Konfiguration zu prüfen. Informationen zu den für unsere Verarbeitung verwendeten Garantien kannst du bei uns anfordern.
16. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Eine Einwilligung kannst du für die Zukunft widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Kontakt: info@dein-fitness-kompass.de.
Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Begründung möglich.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Aktuelle Kontakt- und Beschwerdemöglichkeiten.
17. Änderungen und Abschluss des Entwurfs
Diese Fassung berücksichtigt deine beschriebenen Angebote und den aktuellen Stand der neuen Homepage. Bei Änderungen der Verarbeitung werden die Hinweise angepasst. Vor Veröffentlichung sind insbesondere Einwilligungen, Anbietervereinbarungen und technische Löschfristen mit der tatsächlichen Umsetzung abzugleichen.