Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

FortisCloud GmbH, Alfred-Herrhausen-Allee 3–5, 65760 Eschborn, Deutschland.
Vertreten durch die Geschäftsführer Enis Cetin und Selman Cetin. E-Mail: legal@arxleague.io. Weitere Pflichtangaben im Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash), Bestätigungsstatus.
• Profil & Körperdaten: Geschlecht, Geburtsdatum, Größe, Gewicht, Körperfett, Umfänge.
• Aktivitätsdaten: Trainings (Übungen, Sätze, Routinen), Ernährung (Lebensmittel, Mengen, Fotos), Wasser, Fortschrittsfotos.
• Gesundheits-/Wearable-Daten: bei Freigabe Werte aus Apple Health bzw. Android Health Connect (z. B. Schlaf, HRV, Ruhepuls, Schritte) – nur lesend.
• Nutzungs-/Fehlerdaten: technische Fehlerberichte zur Stabilitätsverbesserung.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Tracking, Level/Liga): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Gesundheitsbezogene Daten (besondere Kategorie): ausschließlich auf Basis deiner Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie bei der Registrierung und kannst sie jederzeit widerrufen.
• Öffentliche Liga/Leaderboard: nur bei separater Einwilligung (Opt-in); ohne Zustimmung erscheinst du nicht öffentlich.
• Fehler-/Crash-Reporting: berechtigtes Interesse an einem stabilen Dienst, Art. 6 Abs. 1 lit. f DSGVO (datensparsam, ohne Inhalte/Passwörter).
• Produkt-Analytics: berechtigtes Interesse an der Produktverbesserung, Art. 6 Abs. 1 lit. f DSGVO – datensparsame, pseudonyme Nutzungsereignisse (EU-gehostet, kein App-übergreifendes Tracking, keine Werbe-IDs).

4. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister als Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• Scaleway (Scaleway SAS, Frankreich – EU): Hosting des Backends, Datenbank, Objektspeicher (Fotos) sowie E-Mail-Versand für Bestätigungs-/Passwort-Mails. Verarbeitung in der EU.
• Anthropic (Anthropic PBC, USA): KI-gestützte Analyse von Lebensmittel-Fotos/-Texten zur Schätzung von Nährwerten; übermittelt werden die jeweiligen Eingaben. Keine Verwendung zu Modelltrainingszwecken; Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
• Sentry (Functional Software, Inc.; EU-Region/Frankfurt): datensparsames Fehler-/Crash-Reporting ohne Inhalte und Passwörter.
• PostHog (PostHog, Inc.; EU-Region/Frankfurt): pseudonyme Produkt-Analytics (Nutzungsereignisse) zur Produktverbesserung. EU-Hosting, kein App-übergreifendes Tracking; Übermittlung in die USA nur auf Basis von EU-Standardvertragsklauseln.

Der App-Vertrieb erfolgt über Google Play (Google Ireland Ltd.). Google handelt hierbei als eigenständig Verantwortlicher; es gelten dessen Datenschutzbestimmungen.

Eine Übermittlung in Drittländer (z. B. USA) erfolgt nur auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln).

5. Speicherdauer & Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen – dabei werden sämtliche personenbezogenen Daten und Medien endgültig entfernt (Recht auf Vergessenwerden, Art. 17 DSGVO).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der App findest du dafür „Meine Daten exportieren", „Account löschen" und die Einwilligungs-Einstellungen. Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

7. Kontakt

Datenschutzanfragen: legal@arxleague.io.