Datenschutzerklärung
Zuletzt aktualisiert: 8. August 2026
Diese Erklärung beschreibt, wie fitleo deine personenbezogenen Daten erhebt, nutzt und schützt, wenn du unsere Website und unsere mobile Anwendung nutzt. Wir nehmen deinen Datenschutz ernst und halten uns an die Datenschutz-Grundverordnung (DSGVO).
1. Wer wir sind
fitleo wird persönlich von Alexandre Henrotte betrieben, einer natürlichen Person mit Wohnsitz in 6730 Tintigny, Belgien. Zum jetzigen Zeitpunkt ist kein Unternehmen eingetragen: Der Dienst wird während der Startphase privat angeboten. Kontakt: fitleo.app@gmail.com.
2. Welche Daten wir erheben
Wir erheben nur die Daten, die für den Betrieb des Coachs notwendig sind:
- Identität: Name, E-Mail-Adresse, optionales Profilbild, Kennung deines Anmeldeanbieters (Apple, Google).
- Fitness-Profil: Ziel, Niveau, Trainingstage, Dauer der Einheiten, Ausrüstung, Trainingsorte, Gewicht, Größe, Geburtsdatum, Geschlecht.
- Trainingsaktivität: absolvierte Workouts, Übungen, Sätze, Wiederholungen, Gewichte, persönliche Rekorde, Körpermaße.
- Unterhaltungen mit Leo: mit Leo ausgetauschte Nachrichten und gespeicherte Fakten zur Personalisierung seiner Antworten.
- Technisch: Zeitzone, Sprache, Expo-Push-Token, Abonnement-Kennung, anonymisierte technische Protokolle.
3. Zwecke und Rechtsgrundlage
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes, Erstellung deines Programms, Personalisierung des Coachings.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchsprävention, Produktverbesserung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Abrechnung, Betrugsprävention.
- Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen, Marketing-Kommunikation (jederzeit widerrufbar).
4. Unterauftragsverarbeiter
Wir teilen bestimmte Daten mit Dienstleistern, die uns beim Betrieb des Dienstes unterstützen:
- Supabase (Datenbank-Hosting, Authentifizierung): EU (Irland).
- Google / Gemini API (Antriebsmotor von Leo): Übermittlungen abgesichert durch Standardvertragsklauseln.
- Mem0 (Langzeitgedächtnis des Coachs): Standardvertragsklauseln.
- Vercel (Web-Hosting): Standardvertragsklauseln.
- Expo (mobile Push-Benachrichtigungen).
- RevenueCat (Abonnementverwaltung).
- Loops (Versand transaktionaler E-Mails).
- PostHog (Produktanalyse: welche Bildschirme genutzt werden, zur Verbesserung der App): EU.
- Sentry (Absturz- und Fehlerberichte): Standardvertragsklauseln.
- AppsFlyer (Marketing-Attribution: welche Kampagne dich zur Installation der App geführt hat): Standardvertragsklauseln. Unter Android basiert dies auf der Werbe-ID (Berechtigung
AD_ID).
Keiner dieser Auftragsverarbeiter verkauft deine Daten weiter. Wir schließen mit jedem von ihnen eine DSGVO-konforme Auftragsverarbeitungsvereinbarung ab.
5. Verarbeitung durch KI
Leo basiert auf künstlicher Intelligenz. Die App fragt während des Onboardings auf einem eigenen Bildschirm nach deiner ausdrücklichen Zustimmung, und bevor du zustimmst, wird nichts an einen KI-Anbieter gesendet.
Was übermittelt wird:
- Deine Nachrichten an Leo, einschließlich der Fotos, die du anhängst, Screenshots eines Trainingsplans, den du importierst, und Fotos von Gerätebeschriftungen, die du scannst.
- Dein Fitness-Profil: Vorname, Alter, Geschlecht, Gewicht, Größe, Ziel, Niveau, Verfügbarkeit, Ausrüstung, ausgeübte Sportarten sowie alle sensiblen Bereiche, die du angegeben hast.
- Deine Trainingshistorie: Workouts, Übungen, Sätze, Wiederholungen, Gewichte, persönliche Rekorde und Körpermaße, sofern sie für Leos Antwort relevant sind.
- Sprachdiktat: Wenn du eine Nachricht diktierst, wird die Audioaufnahme transkribiert.
Wer es erhält: Google generiert über die Gemini API Leos Antworten; Mem0 speichert die Fakten, die Leo sich von einer Unterhaltung zur nächsten über dich merken muss. Beide handeln als Auftragsverarbeiter, ausschließlich nach unseren Weisungen, im Rahmen einer DSGVO-konformen Auftragsverarbeitungsvereinbarung, die sie zu Schutzmaßnahmen verpflichtet, die denen in dieser Erklärung entsprechen. Keiner von beiden nutzt deine Daten für eigene Zwecke, verkauft sie weiter oder verwendet sie, um dich mit Werbung zu erreichen.
Du kannst jederzeit in den App-Einstellungen alles löschen, was Leo sich über dich gemerkt hat, und dort auch dein gesamtes Konto löschen.
6. Aufbewahrung
- Aktives Konto: solange du fitleo nutzt.
- Gelöschtes Konto: vollständige Löschung innerhalb von 30 Tagen (außer bei gesetzlicher Aufbewahrungspflicht für die Buchhaltung).
- Technische Protokolle: maximal 90 Tage.
7. Deine Rechte
Gemäß der DSGVO stehen dir folgende Rechte zu:
- Auskunft: erfahren, welche Daten wir über dich gespeichert haben.
- Berichtigung: unrichtige Daten korrigieren lassen.
- Löschung: die vollständige Löschung deines Kontos verlangen (direkt in der App, Bereich Konto).
- Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten.
- Widerspruch: bestimmten Verarbeitungen widersprechen (insbesondere Marketing).
- Einschränkung: die Verarbeitung in bestimmten Fällen einschränken lassen.
- Widerruf der Einwilligung jederzeit.
Um diese Rechte auszuüben, schreib an fitleo.app@gmail.com. Wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem bei der belgischen Datenschutzbehörde beschweren (dataprotectionauthority.be).
8. Sicherheit
Deine Daten werden bei der Übertragung (HTTPS/TLS) und im Ruhezustand (Datenbankverschlüsselung) verschlüsselt. Der interne Zugriff ist auf Personen beschränkt, die ihn benötigen. Kein System ist perfekt: Im Falle einer Datenschutzverletzung informieren wir dich gemäß den Vorgaben der DSGVO.
9. Cookies
Die fitleo-Website verwendet ausschließlich das funktionale Cookie fl_lang, um deine Sprachpräferenz zu speichern. Keine Werbe-Cookies, keine Tracker von Drittanbietern. Die mobile App verwendet keine Cookies.
10. Übermittlungen außerhalb der EU
Einige Auftragsverarbeiter (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) haben ihren Sitz in den Vereinigten Staaten. Die Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, ergänzt durch zusätzliche technische Schutzmaßnahmen, wo dies erforderlich ist.
11. Minderjährige
fitleo steht ausschließlich Nutzern ab 9 Jahren zur Verfügung. Solltest du der Meinung sein, dass ein Kind unter 9 Jahren ein Konto erstellt hat, kontaktiere uns bitte, und wir werden es löschen.
12. Änderungen
Wir können diese Erklärung aktualisieren, um rechtlichen oder produktbezogenen Änderungen Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir dich mindestens 30 Tage im Voraus per E-Mail oder in der App.
13. Kontakt
Fragen zu deinen Daten? fitleo.app@gmail.com