Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO: Dilltree Apps, Daniel Dillbaum, An den Weihern 45, 51467 Bergisch Gladbach. Kontakt: datenschutz@normalfit.app · hallo@normalfit.app.

2. Übersicht der Verarbeitungen

Diese Erklärung gilt für die Website normalfit.app. Die NormalFit-App hat eine eigene, ausführlichere Datenschutzerklärung. Sie ist in der App im Profil einsehbar und wortgleich unter normalfit.app/datenschutz/app veröffentlicht.

3. Reichweiten-Analyse mit Umami

Derzeit ist auf dieser Website keine Reichweitenmessung aktiv. Es wird kein Analyse-Skript geladen. Die Einbindung von Umami Cloud ist technisch vorbereitet. Schalten wir sie ein, aktualisieren wir den Stand dieser Erklärung; dann gilt Folgendes:

Zur Messung der Zugriffszahlen setzen wir Umami Cloud (Umami Software, Inc., USA) ein. Umami ist cookielos, speichert keine IP-Adressen dauerhaft und respektiert „Do Not Track": Hat dein Browser „Do Not Track" eingeschaltet, erfasst das Skript deinen Besuch nicht. IP-Adressen werden serverseitig ausschließlich zur Erstellung eines pseudonymen Tagessessions-Hashes verwendet und nicht abgespeichert. Erfasst werden ausschließlich pseudonyme, aggregierte Metriken: besuchte Seiten, Verweildauer, anonymisierte Herkunfts-Domain, Browser- und Gerätetyp.

Eine interne Transfer-Risiko-Analyse (TIA) für die Übermittlung an US-Server liegt vor und kommt zum Ergebnis, dass aufgrund der Pseudonymisierung kein erhöhtes Drittland-Risiko besteht. Drittlandtransfer USA: gestützt auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. EU-US Data Privacy Framework, soweit anwendbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. § 25 TDDDG ist nicht einschlägig (keine Endgeräte-Zugriffe, kein Zugriff auf bereits gespeicherte Informationen).

4. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Vercel verarbeitet technische Verbindungsdaten (IP-Adresse, Browser-Typ, Anfrage-URL, Zeitstempel) zur Auslieferung der Seite und zu Sicherheitszwecken. Server-Logs werden bis zu 30 Tage gespeichert. Die Auslieferung erfolgt aus der Region Frankfurt (fra1). Rechtsgrundlage: Art. 6 Abs. 1 lit. b + f DSGVO. Drittlandtransfer USA abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Datenverarbeitungs-Zusatz (DPA) mit Vercel. Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy.

5. Beta-Vormerkung (normalfit.app/beta)

Auf normalfit.app/beta kannst du dich für die Beta der NormalFit-App vormerken. Dabei verarbeiten wir deine E-Mail-Adresse (Pflichtangabe) und, wenn du sie angibst, deinen Vornamen (nur für die Anrede), ob du ein Android-Handy oder ein iPhone hast und wie du auf uns gekommen bist. Dazu speichern wir die Zeitpunkte von Anmeldung und Bestätigung sowie die Fassung des Einwilligungstextes, dem du zugestimmt hast. Gesundheits- oder Körperdaten fragen wir hier nicht ab.

Zweck und Rechtsgrundlage: Wir schreiben dir per E-Mail, sobald ein Beta-Platz frei ist. Andere Werbung oder einen Newsletter schicken wir dir auf dieser Grundlage nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bestätigung (Double-Opt-in): Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn innerhalb von 30 Tagen bestätigst, bist du vorgemerkt. So verhindern wir, dass jemand fremde Adressen einträgt. Die Zeitpunkte und die Textfassung bewahren wir auf, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage dafür ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch: Damit niemand das Formular massenhaft benutzt, bilden wir aus deiner IP-Adresse einen Prüfwert (Hash) und zählen damit die Anmeldungen je Stunde. Die IP-Adresse selbst speichern wir dafür nicht, den Prüfwert löschen wir nach spätestens zwei Tagen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen (Art. 21 DSGVO).

Empfänger: Die Einträge liegen in unserer Datenbank bei Supabase (Supabase Inc., USA; Rechenzentrum in London, Vereinigtes Königreich, AWS-Region eu-west-2). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, gültig bis 27.12.2031). Für Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit Supabase sind. Die Mails verschicken wir über mailbox.org (Heinlein Support GmbH, Berlin). Website und Formular laufen bei Vercel (siehe Abschnitt 4). Zu Werbezwecken geben wir deine Daten nicht weiter.

Speicherdauer: Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Meldest du dich ab, löschen wir deinen Eintrag sofort vollständig. Sonst speichern wir ihn bis zum Ende der Beta-Phase. Danach entfernen wir Vorname, Android-Angabe und Herkunft und bewahren E-Mail-Adresse, Zeitpunkte und Textfassung als Nachweis noch höchstens 6 Monate auf. Dann löschen wir alles.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder unserer Mails oder per Mail an hallo@normalfit.app. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Die E-Mail-Adresse brauchen wir, um dich einladen zu können. Alle anderen Angaben sind freiwillig, ohne sie kannst du dich genauso vormerken.

6. Affiliate-Hinweis

Auf den Produkt-Seiten (z. B. Coros HRM, Garmin Epix, Brooks Glycerin Max) besteht aktuell keine Affiliate-Partnerschaft, kein bezahltes Testmuster, keine Provisions-Vereinbarung. Sollte sich das ändern, werden alle kommerziellen Links unmittelbar als „Affiliate-Link" oder „Werbung" gekennzeichnet (UWG § 5a Abs. 4) — nicht nur im Footer, sondern an jeder verlinkten Stelle.

7. App-Nutzung (NormalFit-App)

Für die NormalFit-App gilt ihre eigene Datenschutzerklärung. Sie wird beim ersten Start angezeigt, ist im Profil einsehbar und steht wortgleich unter normalfit.app/datenschutz/app. Dort sind Gesundheitsdaten (Art. 9 DSGVO), Speicherort und Löschfristen, Push-Benachrichtigungen (Expo / Apple APNs / Google FCM) und die Funktionen für Freunde und Teilen beschrieben. KI-Funktionen (Trainingsplan-Erstellung, Foto-Erkennung von Mahlzeiten) sind in der App derzeit abgeschaltet.

8. Ihre Rechte als betroffene Person

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht zum Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen bitte per E-Mail an datenschutz@normalfit.app. Wir antworten innerhalb der gesetzlichen Fristen (in der Regel binnen eines Monats).

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für uns:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
poststelle@ldi.nrw.de · ldi.nrw.de

10. Pflichtangaben / Erforderlichkeit

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten bereitzustellen. Die Nichtbereitstellung kann jedoch dazu führen, dass eine Kontaktaufnahme oder Bearbeitung Ihrer Anfrage nicht möglich ist. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

Was sich in Version 1.2 geändert hat

• Neuer Abschnitt 5: Beta-Vormerkung auf normalfit.app/beta (Bestätigung per Mail, Speicherdauer, Widerruf).
• Übersicht um die Beta-Vormerkung ergänzt, die folgenden Abschnitte sind neu nummeriert.

Was sich in Version 1.1 geändert hat

• Verweis auf die Datenschutzerklärung der App, die jetzt auch auf der Website steht.
• Reichweitenmessung: klargestellt, dass Umami derzeit nicht aktiv ist.
• KI-Verarbeitung nicht mehr als laufende App-Funktion genannt; sie ist abgeschaltet.
• Gesetzesname aktualisiert: TDDDG statt TTDSG.