Datenschutzerklärung

Zuletzt aktualisiert: 6. August 2026

Dies ist eine Übersetzung, die wir aus Gründen der Verständlichkeit bereitstellen. Die englische Fassung unter spotter.fit/en/privacy-policy/ ist maßgeblich und hat im Zweifelsfall Vorrang.

1. Wer wir sind

Spotter.fit wird von Gustavo Serres betrieben, einem Einzelunternehmer mit Sitz in Portugal („wir“, „uns“). Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist Gustavo Serres der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Für alle Anliegen rund um Ihre personenbezogenen Daten erreichen Sie uns unter privacy@spotter.fit.

2. Was diese Erklärung abdeckt

Diese Erklärung gilt für die Spotter.fit-Marketing-Website (spotter.fit), die Webanwendung (app.spotter.fit) und die Spotter.fit-Mobile-App. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, warum, wer sie sehen kann, wie lange wir sie aufbewahren und welche Rechte Sie daran haben.

Die Cookie-Einwilligung innerhalb der Anwendung wird separat verwaltet — siehe die Cookie-Richtlinie in der App, wo Sie Ihre Einwilligungsentscheidungen auch jederzeit ändern können.

Eine Unterscheidung zieht sich durch die gesamte Erklärung: Wenn Sie Kunde eines Personal Trainers sind, der Spotter.fit nutzt, entscheidet Ihr Trainer, was er von Ihnen erfragt (welche Check-ins, Fragebögen und Messungen er einplant), und wir stellen die Plattform bereit, die diese Antworten speichert und verarbeitet. Diese Erklärung beschreibt, was die Plattform selbst mit Ihren Daten tut.

3. Die Daten, die wir verarbeiten

Konto- und Identitätsdaten

Wenn Sie ein Konto erstellen, speichern wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und — sofern Sie sie angeben — Ihr Geschlecht und Ihr Geburtsdatum. Sie können sich mit E-Mail-Adresse und Passwort, mit einem Passkey oder über Google oder Apple anmelden. Wenn Sie Google oder Apple nutzen, erhalten wir von ihnen Ihren Namen und Ihre verifizierte E-Mail-Adresse — nicht mehr.

Gesundheits- und Fitnessdaten

Spotter.fit ist eine Trainingsplattform; vieles von dem, was sie speichert, sind daher Daten über Ihren Körper und Ihr Training. Je nachdem, wie Sie und Ihr Trainer sie nutzen, kann das umfassen:

• Körpermesswerte — Gewicht, Körperfett und Umfangsmessungen wie Brust, Taille, Hüfte, Arme, Oberschenkel und Waden;
• Check-in-Fotos Ihres Körpers, aufgenommen aus bis zu vier Blickwinkeln;
• Trainingsprotokolle — die Übungen, Sätze, Wiederholungen, Lasten und die Anstrengung, die Sie erfassen, einschließlich Einheiten, die Ihr Trainer vor Ort für Sie protokolliert;
• Markierungen, die Sie an einer Einheit setzen, einschließlich Schmerz-Markierungen;
• Ihre Antworten auf Fragebögen und Umfragen, die Ihr Trainer einplant;
• Ziele sowie Kommentare, die zwischen Ihnen und Ihrem Trainer ausgetauscht werden;
• Notizen, die Ihr Trainer über Sie verfasst (siehe Abschnitt 5).

Nach der DSGVO sind Gesundheitsdaten eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie nur, weil Sie sie wissentlich und freiwillig eingeben (oder Ihren Trainer bitten, sie für Sie zu erfassen), um die Leistung zu erhalten — diese Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können jede Messung, jedes Foto und jeden Fragebogen unausgefüllt lassen, und Sie können Ihr Konto jederzeit löschen.

Check-in-Fotos werden in privatem Speicher abgelegt und sind niemals öffentlich zugänglich; sie werden ausschließlich über kurzlebige signierte Links an Sie und an das Personal des Workspace ausgeliefert, in dem Sie trainieren.

Zahlungen

Bezahlte Abonnements werden über Creem.io verkauft, das als Merchant of Record (rechtlich verantwortlicher Verkäufer) auftritt — Creem ist der rechtliche Verkäufer, wickelt den Checkout ab, speichert Ihre Kartendaten und rechnet die Mehrwertsteuer ab. Ihre Kartennummer erreicht uns nie. Wir speichern Ihren Abonnementstatus und Zahlungs-Metadaten: Beträge, Währung, Daten und die Referenzkennungen von Creem.

Nutzungs- und Analysedaten

Mit Ihrer Einwilligung — und nur mit ihr — erfassen wir technische Telemetrie über Amazon CloudWatch RUM: Seitenladeleistung, JavaScript-Fehler, Seitenaufrufe und die Dauer von Netzwerkanfragen. Diese Telemetrie ist mit Ihrer Nutzerkennung, Ihrer Rolle und Ihrem Workspace verknüpft, niemals mit Ihrem Namen oder Ihrer E-Mail-Adresse. Wenn Sie Analysen im Einwilligungsbanner ablehnen, wird nichts davon erfasst.

Support und Feedback

Wenn Sie über die App Feedback senden, speichern wir Ihre Nachricht, Ihre verifizierte E-Mail-Adresse und alle Screenshots, die Sie anhängen.

Push-Benachrichtigungen

Wenn Sie Benachrichtigungen in der Mobile-App aktivieren, speichern wir ein Push-Token für Ihr Gerät zusammen mit dessen Plattform und Sprache und nutzen den Push-Dienst von Expo, um Benachrichtigungen zuzustellen.

4. Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)

• Zur Bereitstellung des Dienstes — Speicherung Ihres Kontos, Ihrer Trainingsdaten und Ihrer Workspace-Mitgliedschaften sowie deren Anzeige für die in Abschnitt 5 beschriebenen Personen: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Speziell Gesundheitsdaten — Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, erteilt durch die Eingabe der Daten.
• Sicherheit und Missbrauchsprävention — Serverprotokolle und Monitoring: unser berechtigtes Interesse, den Dienst sicher zu halten, Art. 6 Abs. 1 lit. f DSGVO.
• Analysen — Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den Cookie-Einstellungen der App widerrufen können.

5. Wer Ihre Daten innerhalb von Spotter.fit sehen kann

Spotter.fit ist in Workspaces organisiert, die von Personal Trainern geführt werden. Der Zugriff folgt der Workspace-Mitgliedschaft:

• Die Trainer und das Personal eines Workspace, in dem Sie trainieren, können die mit diesem Workspace verbundenen Trainings- und Gesundheitsdaten sehen — Ihre Pläne, Protokolle, Messwerte, Check-in-Fotos, Fragebogen-Antworten und Kommentare.
• Sie können Ihre eigenen Daten sehen. Eine Ausnahme: Trainer können private Coaching-Notizen über ihre Kunden führen, und diese Notizen werden dem Kunden niemals angezeigt.
• Mitglieder eines Workspace können keine Daten sehen, die zu einem anderen Workspace gehören.

Ihr Trainer ist eigenständig dafür verantwortlich, wie er die Informationen verwendet, die Sie mit ihm teilen — genauso wie in jeder Coaching-Beziehung außerhalb der Plattform.

Wenn Sie über unseren MCP-Konnektor einen KI-Assistenten (etwa Claude oder ChatGPT) mit Ihrem Konto verbinden, kann dieser Assistent Ihre Daten mit genau Ihren Berechtigungen lesen und bearbeiten, solange Sie die Verbindung bestehen lassen. Sie können eine Verbindung jederzeit unter Konto → Verbundene Apps widerrufen.

6. Dienstleister

Wir setzen eine kleine Zahl von Auftragsverarbeitern und Empfängern ein, um Spotter.fit zu betreiben:

• Amazon Web Services — sämtliches Hosting und sämtliche Speicherung, in der Region eu-west-1 (Irland): Authentifizierung (Amazon Cognito), Datenbank, Dateispeicher und Monitoring.
• Creem.io — Zahlungen, als Merchant of Record (Abschnitt 3).
• Google und Apple — nur, wenn Sie sich mit ihnen anmelden.
• Expo — Zustellung mobiler Push-Benachrichtigungen, sofern Sie sie aktivieren.
• KI-Assistenten über MCP — nur für Verbindungen, die Sie selbst erstellen (Abschnitt 5).

7. Wo Ihre Daten gespeichert werden

Ihre Daten werden in der Europäischen Union gespeichert (AWS-Region eu-west-1, Irland). Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet — etwa wenn Sie sich mit Google oder Apple anmelden oder wenn ein verbundener KI-Assistent von außerhalb des EWR betrieben wird — ist die Übermittlung durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln abgesichert.

8. Wie lange wir Ihre Daten aufbewahren

• Solange Ihr Konto besteht — wir bewahren Ihre Daten auf, damit der Dienst funktionieren kann.
• Wenn Sie Ihr Konto löschen — die Löschung erfolgt eigenständig in der App. Es gilt eine 7-tägige Karenzzeit, in der Sie es sich anders überlegen können; danach werden Ihre Daten — Datenbankeinträge und gespeicherte Medien, einschließlich Check-in-Fotos — dauerhaft und automatisch gelöscht.
• Gelöschte Einträge — einzelne Einträge, die Sie in der App löschen, verbleiben bis zu etwa 180 Tage in einem vorgemerkt gelöschten Zustand (damit Versehen rückgängig gemacht werden können und Verweise konsistent bleiben) und werden dann entfernt.
• Feedback — Feedback-Einsendungen, einschließlich E-Mail-Adresse und Screenshots, werden 180 Tage aufbewahrt.

9. Cookies und auf Ihrem Gerät gespeicherte Daten

Die Anwendung verwendet eine kleine Zahl von Cookies und Browser-Speichern:

Name	Zweck	Lebensdauer
spotter.consent	Merkt sich Ihre Cookie-Einwilligungsentscheidungen	180 Tage
spotter.locale	Ihre Sprache	dauerhaft
spotter.tz	Die Zeitzone Ihres Geräts, damit Kalender korrekt dargestellt werden	dauerhaft
Anmelde-Cookies (Amazon Cognito)	Hält Sie angemeldet	sitzungsbasiert
Aktiver Workspace	Merkt sich, welchen Workspace Sie zuletzt genutzt haben	1 Jahr
cwr_*	Analyse-Sitzung (nur mit Ihrer Einwilligung)	siehe Cookie-Richtlinie

Die App nutzt außerdem den lokalen Speicher Ihres Browsers für Entwürfe von Trainingsprotokollen, die Sie gerade ausfüllen (damit eine unterbrochene Verbindung Ihre Eingaben nicht verliert — diese Daten bleiben auf Ihrem Gerät, bis das Protokoll übermittelt wird), sowie für kleine Oberflächen-Einstellungen. Die Marketing-Website, die Sie gerade lesen, setzt überhaupt keine Cookies.

Sie können Ihre Einwilligung jederzeit auf der Seite Cookie-Richtlinie der App einsehen und ändern.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, samt einer Kopie;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“) — größtenteils eigenständig über die Kontolöschung;
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@spotter.fit. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — in Portugal bei der CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt) oder bei der Datenschutzbehörde Ihres eigenen Wohnsitzlandes.

11. Kinder

Spotter.fit richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen.

12. Änderungen dieser Erklärung

Wenn sich diese Erklärung in relevanter Weise ändert, aktualisieren wir das Datum oben und benachrichtigen Sie bei wesentlichen Änderungen in der App. Frühere Fassungen sind auf Anfrage erhältlich.

13. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: privacy@spotter.fit.

Siehe auch unsere Nutzungsbedingungen.