Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Globalio LLC („Globalio“, „Fitliner“, „wir“, „uns“) personenbezogene Daten über die mobilen Anwendungen und Websites Fitliner und BeFitliner, die Health Card, den AI Coach, Tools für Fitnessstudios und Trainer, Nachrichten-, Zutritts-, Zahlungs- und Supportdienste (zusammen die „Dienste“) erhebt und verwendet.

Diese Erklärung informiert über die Verarbeitung; sie ist keine pauschale Einwilligung. Soweit eine Einwilligung erforderlich ist – insbesondere für Gesundheitsdaten, optionale Werbung oder Tracking – holen wir sie gesondert ein. Sie kann wie unten beschrieben widerrufen werden.

1. Verantwortlicher

Für die zentrale Fitliner-Plattform ist verantwortlich:

Globalio LLC 16192 Coastal Hwy Lewes, Delaware 19958-3608 USA E-Mail: hello@befitliner.com Website: globaliollc.com

Globalio ist in den USA niedergelassen und bietet die Dienste auch Personen im Europäischen Wirtschaftsraum („EWR“), im Vereinigten Königreich und in anderen Ländern an. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Fitnessstudios, Trainer, Labore, Gesundheitspartner und Verkäufer können für ihre Mitgliedschaften, Termine, Räumlichkeiten, beruflichen oder medizinischen Leistungen, Zahlungen und Aufzeichnungen jeweils selbst Verantwortliche sein. Sie müssen eigene Datenschutzinformationen bereitstellen. Verarbeitet Globalio Daten ausschließlich nach dokumentierter Weisung eines Geschäftskunden, ist dieser Verantwortlicher und Globalio Auftragsverarbeiter.

2. Welche Daten wir verarbeiten

Je nach genutzter Funktion verarbeiten wir folgende Kategorien.

2.1 Konto- und Identitätsdaten

E-Mail-Adresse, Nutzer-ID, Authentifizierungsdaten, Sitzungen und Kontostatus;
Name, Profilbild, öffentlicher Benutzername, Sprache, Zeitzone und Kommunikationspräferenzen;
angegebene Rolle oder Absicht, etwa Mitglied, Trainer oder Studioinhaber;
Supportkorrespondenz und Angaben zur Prüfung einer Datenschutz- oder Löschanfrage.

2.2 Profil-, Fitness-, Ernährungs- und Fortschrittsdaten

Geburtsdatum, Altersbereich, Größe, aktuelles und angestrebtes Gewicht sowie Maßeinheiten;
Aktivitätsniveau, Trainingserfahrung, Ziele, Pläne, Übungen, Trainingshistorie und Fortschritt;
Speisen, Portionen, geschätzte Kalorien und Nährstoffe, Ernährungsziele sowie Vorlieben;
Verletzungen, Einschränkungen, gesundheitliche Beschwerden und freiwillige Angaben zur Personalisierung.

Ein Teil davon kann Gesundheitsinformationen erkennen lassen und wird als sensibel behandelt, soweit das anwendbare Recht dies vorsieht.

2.3 Fitliner-Health-Daten

Antworten aus Onboarding und Gesundheitsfragebogen;
hochgeladene Labor- oder Diagnoseberichte, Fotos und PDF-Dateien;
Biomarker, Messwerte, Einheiten, Referenzbereiche, Daten, Quellenangaben und extrahierte Werte;
Korrekturen, Bestätigungen, Notizen, Check-ins, Empfehlungen und Messwertverlauf;
Nachweise darüber, wozu und wann Sie eingewilligt haben.

Laden Sie keine Berichte anderer Personen ohne rechtliche Befugnis hoch. Wir weisen den Extraktionsanbieter an, nicht benötigte Namen und Identifikatoren zu ignorieren. Entfernen Sie dennoch möglichst alle unnötigen Identifikatoren vor dem Upload.

2.4 Studio-, Trainer- und Zutrittsdaten

Beziehungen zu Studios oder Trainern, Einladungen, Buchungen, Mitgliedschaften, Berechtigungen und Gültigkeit;
Zutritts- und Öffnungsversuche, Zeitstempel, Studio- und Schlosskennung, Erfolg oder Fehler sowie Sicherheits- und Betrugssignale;
Studiobewertungen und Antworten, öffentliche Studioangaben und aggregierte Auslastungsinformationen;
Unternehmens-, Produkt-, Auszahlungs-, Abrechnungs- und Rechnungsdaten von Studios oder Trainern.

Bluetooth beziehungsweise die Berechtigung für Geräte in der Nähe dient der Kommunikation mit unterstützter Türtechnik. Fitliner benötigt dafür keine dauerhafte genaue GPS-Ortung. Das Betriebssystem kann die Berechtigung dennoch als sensibel einstufen; der Schlossanbieter erhält gegebenenfalls technische Daten, die zum Öffnen erforderlich sind.

2.5 Kommunikation und Nutzerinhalte

Direktnachrichten, Gespräche mit dem AI Coach, Supportanfragen, Bewertungen, Profilinhalte und Einladungen;
Metadaten wie Absender, Empfänger, Gesprächs-ID, Zustellzeit und Benachrichtigungsstatus;
Meldungen rechtswidriger, unsicherer oder vertragswidriger Inhalte und Moderationsentscheidungen.

Nachrichten sind nicht Ende-zu-Ende verschlüsselt. Verwenden Sie den Messenger nicht für Notfälle und senden Sie dort keine hochvertraulichen Gesundheits-, Finanz- oder Identitätsdaten.

2.6 Zahlungs- und Transaktionsdaten

Produkt, Preis, Währung, Steuer- und Abonnementstatus;
Kennungen für Checkout, Kunden, verbundene Konten, Zahlung, Erstattung, Streitfall und Rechnung;
Rechnungsname, Anschrift, Steuerangaben und Transaktionsbestätigung, soweit sie uns bereitgestellt werden;
Verkäufer-, Studio-, Trainer- oder Händlerangaben zum Kauf.

Kartendaten werden im Checkout des Zahlungsanbieters eingegeben. Wir speichern weder die vollständige Kartennummer noch den Sicherheitscode.

2.7 Geräte-, Diagnose- und Nutzungsdaten

IP-Adresse, Geräte- und Betriebssystemtyp, App-Version, Sprache, Zeitzone und ungefähre Region;
Push-Token, Benachrichtigungseinstellungen und App-Instanzkennungen;
App-Aufrufe, Onboarding- und Funktionsnutzung, Öffnungs- und Checkout-Ereignisse sowie Produktanalysen;
Absturzberichte, Stack Traces, Leistungsdiagnosen, Sicherheitsprotokolle und Missbrauchssignale.

2.8 Website-, Funnel- und Marketingdaten

besuchte Seiten und Kampagnenlinks, Quell-URL und eigene UTM-Parameter;
E-Mail-Adresse und Antworten im Fitliner-Health-Kauffunnel, auch bei einem unvollständigen Vorgang, wenn Sie die Speicherung des Fortschritts gewählt haben;
Marketingeinwilligung, Abmeldestatus und Zustell- oder Interaktionsdaten des E-Mail-Anbieters;
Werbeklick-Kennungen wie fbclid nur, wenn die optionale Tracking-Auswahl deren Erhebung erlaubt.

3. Herkunft der Daten

Wir erhalten Daten direkt von Ihnen, Ihrem Gerät und der Nutzung der Dienste; von einem Studio, Trainer oder Unternehmen, mit dem Sie interagieren; von Zahlungs-, App-Store-, Zutritts- und Kommunikationsanbietern; von anderen Nutzern bei Einladungen, Nachrichten, Bewertungen oder Meldungen; sowie aus öffentlichen Quellen, wenn ein Studioinhaber einen öffentlichen Eintrag erstellen oder prüfen lässt.

Übermittelt ein Studio oder Trainer Mitgliedsdaten, muss diese Stelle hierfür eine gültige Rechtsgrundlage besitzen und die vorgeschriebenen Informationen erteilen.

4. Zwecke und Rechtsgrundlagen

Vertragserfüllung und vorvertragliche Schritte

Wir verwenden Konto-, Profil-, Mitgliedschafts-, Zutritts-, Nachrichten-, Trainings-, Ernährungs-, Fortschritts-, Abonnement- und Supportdaten, um ein Konto anzulegen, Sie zu authentifizieren, gewünschte Funktionen und Berechtigungen bereitzustellen, Türen zu öffnen, digitale Leistungen zu liefern und Support zu leisten.

Einwilligung

Wir stützen die Verarbeitung von Gesundheitsdaten in Fitliner Health und eine gesundheitsbezogene AI-Personalisierung, soweit erforderlich, auf Art. 9 Abs. 2 lit. a DSGVO oder vergleichbares Recht. Einwilligung gilt außerdem für optionale Werbung, optionale Kampagnenmessung, Geräteberechtigungen und andere ausdrücklich als freiwillig bezeichnete Funktionen.

Sie können eine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Der Widerruf für Gesundheitsdaten beendet gesundheitsabhängige Verarbeitung und kann die Löschung oder Isolierung der betreffenden Daten erfordern; unabhängige Kernfunktionen können weiter verfügbar bleiben.

Berechtigte Interessen

Wir verarbeiten begrenzte Daten zur Sicherheit, Missbrauchs- und Betrugsabwehr, Durchsetzung der Bedingungen, Führung von Zutrittsprotokollen, Fehlerdiagnose, Messung nicht sensibler Nutzung, Verbesserung der Bedienbarkeit, Wahrung von Rechtsansprüchen und zum Geschäftsbetrieb. Unsere Interessen überwiegen nicht automatisch Ihre Rechte; ein gesetzliches Widerspruchsrecht bleibt bestehen.

Gesundheitswerte und Antworten aus Gesundheitsfragebögen verwenden wir nicht für Werbeprofile.

Rechtliche Pflichten und lebenswichtige Interessen

Abrechnungs-, Steuer-, Transaktions-, Sicherheits- und Nachweisdaten verarbeiten wir zur Erfüllung von Rechnungslegungs-, Verbraucher-, Zahlungs-, Sanktions- oder Behördenpflichten. In einem echten Notfall dürfen wir unbedingt erforderliche Daten zum Schutz von Leben oder körperlicher Sicherheit verwenden, soweit gesetzlich zulässig. Fitliner ist jedoch kein Notfallüberwachungsdienst.

5. Gesundheitsdaten und künstliche Intelligenz

Fitliner Health extrahiert mit automatisierten Werkzeugen strukturierte Messwerte aus Dokumenten. Sie können Werte vor der Bestätigung prüfen. Maßgeblich bleibt der Originalbericht, nicht der extrahierte Wert, eine Grafik, Bewertung, Empfehlung oder AI-Antwort.

Der AI Coach kann Ihre Nachricht zusammen mit relevanten Profil-, Fitness-, Ernährungs-, Trainings- und Fortschrittsdaten sowie – wenn aktiviert – Gesundheitsbeobachtungen verarbeiten. Er kann Schätzungen, Zusammenfassungen und Empfehlungen erzeugen und begrenzte Profil- oder Trainingsänderungen vorschlagen. Unterstützte Änderungen werden serverseitig validiert.

Gesundheitsdokumente und notwendiger Kontext können ausschließlich zur angeforderten Verarbeitung an unseren AI-Anbieter übermittelt werden. Bei der Dokumentextraktion fordert unsere Integration an, die API-Antwort nicht zum Produkttraining zu speichern. Sicherheits- und Missbrauchsaufbewahrung des Anbieters nach dessen Geschäftsbedingungen kann dennoch gelten.

Fitliner trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungsanbieter können nach ihren eigenen Regeln automatisierte Betrugs- oder Zahlungsentscheidungen treffen.

6. Sichtbarkeit für andere

Name, Bild, öffentlicher Benutzername und Rolle können für angemeldete Nutzer sichtbar sein, damit diese Sie finden oder anschreiben können. Bei aktivierten öffentlichen Profil- oder Trainerfunktionen können Profil, öffentliche Fortschrittseinträge und jüngste Ernährungsdaten für die dort bezeichneten Nutzer oder Trainer sichtbar sein. Als öffentlich gekennzeichnete Felder können außerhalb des privaten Kontos erscheinen.

Direktnachrichten werden Gesprächsteilnehmern bereitgestellt und von uns für Zustellung, Sicherheit und Moderation verarbeitet. Bewertungen und Antworten sind öffentlich vorgesehen. Studios und Trainer sehen Daten, die für die angeforderte Beziehung, Buchung, Leistung oder den Zutritt angemessen erforderlich sind.

Prüfen Sie die Zielgruppe vor dem Teilen. Eine spätere Sichtbarkeitseinstellung wirkt grundsätzlich für die Zukunft; bereits empfangene Kopien oder gesetzlich aufzubewahrende Datensätze können bestehen bleiben.

7. Empfänger und Dienstleister

Wir übermitteln nur die für den jeweiligen Zweck angemessenen Daten an:

Supabase für Authentifizierung, Datenbank, Speicher, Echtzeitkommunikation und Serverfunktionen;
OpenAI für AI Coach, Lebensmittelschätzungen und Dokumentextraktion;
Google Firebase für Analysen, Absturzberichte und Push-Nachrichten sowie Google-Dienste für Karten und Orte;
Apple und Google für App-Vertrieb, Plattformdienste und Käufe über deren Systeme;
Stripe, Link/Sold through Link, verbundene Zahlungskonten und, soweit noch eingesetzt, ThriveCart für Checkout, Steuern, Betrugsabwehr, Abonnements, Erstattungen und Transaktionssupport;
MailerSend und weitere Kommunikationsanbieter für betriebliche und eingewilligte Marketing-E-Mails;
TTLock oder konfigurierte Zutrittsanbieter für unterstützte Schlösser;
Vercel und weitere Hosting-, Sicherheits- und Auslieferungsanbieter;
gewählte Studios, Trainer, Labore und Partner sowie vertraulich gebundene Berater, Prüfer, Versicherer, Erwerber oder Investoren;
Behörden und andere Stellen, soweit gesetzlich erforderlich oder zum Schutz von Rechten und Sicherheit angemessen notwendig.

App-Stores, Merchants of Record, Studios, Trainer und Labore können eigenständige Verantwortliche sein; deren Bedingungen und Erklärungen gelten zusätzlich.

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne anwendbarer US-Bundesstaatengesetze. Auf Fitliner-Health-Seiten senden wir Meta nicht absichtlich E-Mail-Adressen, Fragebogenantworten, Gesundheitswerte, Dokumente oder Kaufdetails über Meta Pixel oder Conversions API.

8. Internationale Übermittlungen

Globalio sitzt in den USA und Anbieter arbeiten international. Daten können daher außerhalb Ihres Landes verarbeitet werden, einschließlich in den USA.

Soweit Übermittlungsregeln des EWR, des Vereinigten Königreichs oder der Schweiz gelten, nutzen wir einen zulässigen Mechanismus, etwa Angemessenheitsbeschluss, einschlägige Data-Privacy-Framework-Zertifizierung, Standardvertragsklauseln der Europäischen Kommission oder andere Garantien. Erforderlichenfalls prüfen wir ergänzende technische und organisatorische Maßnahmen. Informationen zur einschlägigen Garantie können Sie anfordern; Geschäftsgeheimnisse dürfen geschwärzt werden.

9. Speicherdauer

Wir speichern Daten nur für den genannten Zweck und löschen oder anonymisieren sie anschließend, vorbehaltlich gesetzlicher Aufbewahrung, Rechtsstreitigkeiten und Beweissicherung. Soweit die Funktion keine kürzere Frist nennt:

Konto-, Profil- und Dienstdaten während des aktiven Kontos; Löschung planmäßig innerhalb von 30 Tagen nach verifizierter Löschanfrage;
bestätigte Health-Daten bis zur Löschung, zum Widerruf der einschlägigen Einwilligung oder zur Kontolöschung;
Health-Quelldateien bis zur Löschung des Imports oder Kontos; fehlgeschlagene oder abgebrochene Uploads gegebenenfalls früher;
Nachrichten und Nutzerinhalte bis zur Löschung oder solange sie für Gespräch, Moderation oder Rechtszwecke erforderlich sind;
Zutritts- und Sicherheitsprotokolle normalerweise bis zu 24 Monate, bei Mitgliedschaft, Vorfall, Streit oder Pflicht länger;
unvollständige Health-Funnels und Fragebögen bis zu 24 Monate nach letzter Interaktion oder früher auf Antrag; Marketingkontakte bis Abmeldung oder Widerspruch;
Analyse- und Diagnosedaten nach der konfigurierten Anbieterdauer, danach gelöscht oder aggregiert;
Transaktions-, Rechnungs-, Steuer-, Erstattungs- und Streitdaten 7–10 Jahre, soweit vorgeschrieben;
verschlüsselte Backups bis zu 90 weitere Tage bis zur Rotation, ohne Rückkehr in den normalen Betrieb.

Eine Löschung bei Fitliner löscht nicht automatisch getrennte Datensätze eigenständiger Studios, Trainer, App-Stores, Zahlungsanbieter oder Merchants of Record.

10. Sicherheit

Wir setzen Zugriffskontrollen, Authentifizierung, Datenbankregeln auf Zeilenebene, verschlüsselte Übertragung, beschränkte Dienstzugänge, Protokollierung, Backups und weitere angemessene Maßnahmen ein. Zugriff auf Gesundheits- und zahlungsbezogene Daten ist nach Rolle und Bedarf beschränkt.

Kein System ist völlig sicher. Schützen Sie E-Mail-Konto, Gerät und Login-Links und melden Sie vermuteten unbefugten Zugriff unverzüglich. Senden Sie dem Support oder Messenger keine Passwörter, Einmalcodes oder vollständigen Kartendaten.

11. Ihre Rechte und Wahlmöglichkeiten

Je nach Aufenthaltsort können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf der Einwilligung, Datenübertragbarkeit, Widerspruch gegen Direktwerbung, menschliche Prüfung einer qualifizierten automatisierten Entscheidung und Beschwerde bei einer Datenschutzaufsicht verlangen. US-Recht kann außerdem Beschwerde gegen eine Ablehnung und Nutzung eines bevollmächtigten Vertreters vorsehen.

Nutzen Sie vorhandene App-Einstellungen, die Seite zur Kontolöschung oder hello@befitliner.com. Wir dürfen Identität und Vertretungsmacht prüfen. Nach DSGVO antworten wir grundsätzlich innerhalb eines Monats, sonst innerhalb der gesetzlichen Frist. Die Ausübung eines Datenschutzrechts führt nicht zu Benachteiligung.

Marketing-E-Mails können über den Abmeldelink beendet werden. Notwendige Dienst-, Sicherheits-, Abrechnungs- und Kontonachrichten können fortbestehen.

EWR-Nutzer finden ihre zuständige Behörde über die Mitgliederliste des Europäischen Datenschutzausschusses.

12. Kontolöschung und Abonnements

Die Löschung des Fitliner-Kontos beendet nicht automatisch ein Abonnement oder Zahlungsmandat bei Apple, Google, Link, Stripe, einem Studio, Trainer oder anderen Verkäufer. Kündigen Sie es vor der Kontolöschung über den Verkäufer beziehungsweise den im Checkout bereitgestellten Verwaltungslink. Mindestdaten für offene Zahlungen, Betrugsprüfung, Rechtsansprüche oder gesetzliche Nachweise dürfen nach Löschung isoliert aufbewahrt werden.

13. Geräteberechtigungen

Benachrichtigungen, Bluetooth/Geräte in der Nähe, Foto-, Kamera- und Dateizugriff werden bei Bedarf über das Gerät angefragt. Sie können Berechtigungen in den Systemeinstellungen ändern; die Funktion kann dann ausfallen. Bei einem System-Dateiauswahldialog wird nur das ausgewählte Element gesendet.

14. Kinder

Die Dienste richten sich ausschließlich an Personen ab 18 Jahren. Wir bieten wissentlich keine Fitliner-Konten oder Fitliner Health für Kinder an. Melden Sie uns vermutete Kinderdaten. Studios bleiben für eigene rechtmäßige Minderjährigenregeln außerhalb des Fitliner-Kontos verantwortlich.

15. Zusätzliche regionale Hinweise

Personen in Kalifornien, anderen US-Bundesstaaten, dem Vereinigten Königreich, der Schweiz, Brasilien oder Ländern mit zusätzlichen Rechten können diese über denselben Kontakt ausüben. Kategorien, Quellen, Zwecke und Empfänger stehen oben. Finanzielle Anreize für personenbezogene Daten bieten wir nicht ohne gesonderte klare Regeln.

Auf das übliche Browser-Signal „Do Not Track“ reagieren wir mangels einheitlichem Standard derzeit nicht. Gesetzlich anerkannte Opt-out-Präferenzsignale beachten wir, soweit sie auf eine von uns ausgeführte Verarbeitung anwendbar sind.

16. Änderungen

Wir können diese Erklärung bei Änderungen der Dienste, Anbieter oder Rechtslage aktualisieren. Das Datum wird angepasst; wesentliche Änderungen kündigen wir, soweit erforderlich, angemessen in App, Website oder per E-Mail an. Für einen neuen einwilligungsbedürftigen Zweck holen wir erneut Einwilligung ein.

17. Kontakt

Datenschutzfragen, Anträge, Beschwerden oder vermutete Vorfälle:

Globalio LLC – Fitliner Privacy hello@befitliner.com 16192 Coastal Hwy, Lewes, Delaware 19958-3608, USA