1. Datenschutzerklärung für die ProFit App

Stand: 01.09.2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung der ProFit App („ProFit“ bzw. „ProFit Coaching“) verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Jonas Quirin Schaborak
Grassistraße 11
04107 Leipzig
Deutschland

E-Mail: profitbyquirin@gmail.com
Website: profitbyquirin.de

2. Zweck und Nutzergruppen der App

ProFit ist eine App zur Trainings-, Ernährungs-, Fortschritts- und Coachingverwaltung.

Die App kann von verschiedenen Nutzergruppen verwendet werden:

• Coaches, die ihre Kunden über die App betreuen,
• Coaching-Kunden, die mit einem Coach verbunden sind,
• Solo-Nutzer, die ihre Trainings-, Ernährungs- und Fortschrittsplanung selbstständig ohne Coach verwalten.

Je nach Nutzerrolle stehen unterschiedliche Funktionen zur Verfügung.

• Coaching-Kunden können insbesondere Trainings-, Ernährungs-, Fortschritts- und Check-in-Daten erfassen und mit ihrem zuständigen Coach kommunizieren. Der zuständige Coach kann die für die Betreuung freigegebenen Daten einsehen und zur individuellen Betreuung verwenden.
• Solo-Nutzer verwalten ihre Trainings-, Ernährungs- und Fortschrittsdaten grundsätzlich selbstständig.

Je nach gewähltem Tarif können zusätzliche Funktionen zur Verfügung stehen. Nutzer von ProFit Solo Pro können insbesondere den persönlichen Head-Coach-Chat für individuelle Rückfragen zu Training und Ernährung nutzen.

Die Nutzung des Head-Coach-Chats begründet keine allgemeine Coach-Kunden-Zuordnung. Der Head Coach erhält nur Zugriff auf die für diese Funktion vorgesehenen Kommunikations- und Verwaltungsdaten.

3. Welche personenbezogenen Daten verarbeitet werden

Je nach Nutzung und Nutzerrolle können insbesondere folgende Daten verarbeitet werden.

3.1 Account- und Profildaten

• Vor- und Nachname
• E-Mail-Adresse
• Login- und Authentifizierungsdaten
• interne Benutzer- bzw. Account-ID
• Nutzerrolle, insbesondere Coach, Coaching-Kunde oder Solo-Nutzer
• gegebenenfalls Spitzname
• freiwillige Profilangaben
• gegebenenfalls Geburtsdatum oder Geschlecht, sofern diese Angaben innerhalb einer Funktion erhoben werden

Passwörter werden über den eingesetzten Authentifizierungsdienst verarbeitet und nicht im Klartext gespeichert.

3.2 Trainings- und Fitnessdaten

Hierzu können insbesondere gehören:

• Trainingspläne
• Trainingstage
• Übungen
• Sätze und Wiederholungen
• verwendete Trainingsgewichte
• Pausenzeiten
• Trainingsnotizen
• Trainingsstatus
• Workout-Logs
• Trainingshistorie
• Trainingsfortschritt
• sportliche Ziele

3.3 Ernährungsdaten

Hierzu können insbesondere gehören:

• Ernährungsziele
• Kalorienziele
• Makronährstoffziele
• Mahlzeiten und Mahlzeitenlogs
• Portionsangaben
• Tages- und Wochenplanungen
• Wasseraufnahme
• Schrittangaben
• Ernährungsnotizen
• Einkaufslisten bzw. aus Ernährungsplänen abgeleitete Einkaufsinformationen, sofern diese Funktion verwendet wird

3.4 Check-in- und Wochen-Review-Daten

Hierzu können insbesondere gehören:

• Antworten auf Check-in-Fragen
• Angaben zu Training und Ernährung
• Angaben zu Schlaf, Stress und allgemeinem Wohlbefinden
• Angaben zum persönlichen Fortschritt
• Freitextantworten
• Rückmeldungen des Coaches

3.5 Körper- und Fortschrittsdaten

Hierzu können insbesondere gehören:

• Körpergewicht
• Körpermaße
• Fortschrittswerte
• Entwicklungsverläufe
• persönliche Fitnessziele
• Fortschrittsfotos
• freiwillige Angaben zu Beschwerden, Einschränkungen oder anderen gesundheitsbezogenen Umständen

3.6 Fortschrittsfotos

Nutzer können Fortschrittsfotos in die App hochladen.

Fortschrittsfotos sind grundsätzlich dem jeweiligen Nutzerkonto zugeordnet.

Soweit die App eine entsprechende Sichtbarkeitseinstellung anbietet, kann der Nutzer bestimmen, ob ein Fortschrittsfoto ausschließlich privat bleibt oder auch für den zugeordneten Coach sichtbar ist.

Private Fortschrittsfotos sollen nicht für andere Nutzer oder den Coach zugänglich sein, sofern der Nutzer die Sichtbarkeit für den Coach nicht ausdrücklich aktiviert hat.

Fortschrittsfotos werden nicht öffentlich veröffentlicht.

3.7 Kommunikationsdaten

Bei Nutzung der Kommunikationsfunktionen können insbesondere folgende Daten verarbeitet werden:

– Chatnachrichten zwischen Coach und Coaching-Kunde
– Chatnachrichten zwischen Solo-Pro-Nutzer und Head Coach
– Absender und Empfänger
– Zeitpunkt der Nachricht
– Lese- bzw. Ungelesen-Status
– technische Zuordnung der Nachricht zum jeweiligen Benutzerkonto und Chat
– gegebenenfalls der für die Kommunikation erforderliche Tarif- bzw. Berechtigungsstatus

Die Chatfunktionen dienen der Kommunikation im Rahmen des Coachings bzw. der persönlichen Unterstützung für Solo-Pro-Nutzer.

Chatnachrichten sind nicht öffentlich sichtbar.

3.8 Technische Daten

Beim Betrieb der App können technisch erforderliche Daten verarbeitet werden, beispielsweise:

• interne Benutzerkennungen
• Authentifizierungsinformationen
• IP-Adresse
• Datum und Zeitpunkt technischer Anfragen
• technische Server- und Sicherheitsinformationen
• Geräte- und Verbindungsinformationen, soweit diese für den technischen Betrieb erforderlich sind

Solche Daten können insbesondere zur Authentifizierung, Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung verarbeitet werden.

3.9 Abo-, Zahlungs- und Testphasendaten

Im Zusammenhang mit kostenpflichtigen Tarifen und kostenlosen Testphasen können insbesondere folgende Daten verarbeitet werden:

– gewählter Tarif
– Abonnementstatus
– Beginn und Ende einer Berechtigung
– Beginn und Ende einer kostenlosen Testphase
– Information darüber, ob eine Testphase bereits genutzt wurde
– Produkt- bzw. Tarifkennung
– technische Transaktions- und Abonnementkennungen
– Informationen zur Wiederherstellung oder Änderung eines Abonnements

Bei iOS-Abonnements erfolgt die Zahlungsabwicklung über Apple. ProFit erhält grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkarteninformationen, sondern verarbeitet die für die Zuordnung und Verwaltung des Abonnements erforderlichen Transaktions- und Statusinformationen.

Bei Coach-Abonnements kann die Zahlungsabwicklung über Stripe erfolgen.

4. Zugriff durch Coaches

Coaching-Kunden können einem Coach zugeordnet sein.

Der jeweils zuständige Coach kann die für das Coaching vorgesehenen und für ihn freigegebenen Informationen seines Kunden einsehen.

Hierzu können insbesondere gehören:

• Trainingspläne
• Workout- und Trainingslogs
• Ernährungsziele und Mahlzeitenlogs
• Check-in- und Wochen-Review-Daten
• Körper- und Fortschrittsdaten
• Chatnachrichten zwischen Coach und Kunde
• Fortschrittsfotos, soweit diese vom Nutzer für den Coach freigegeben wurden

Der Zugriff dient insbesondere der Betreuung, Auswertung, Kommunikation und Anpassung von Trainings- oder Ernährungsplanungen.

Solo-Nutzer sind grundsätzlich keinem Coach im Rahmen einer Coach-Kunden-Beziehung zugeordnet.

Bei Nutzung von ProFit Solo Pro kann der hierfür berechtigte Head Coach jedoch auf die innerhalb des Head-Coach-Chats übermittelten Nachrichten sowie die für die Verwaltung dieser Kommunikation erforderlichen Account- und Berechtigungsinformationen zugreifen.

Ein Zugriff des Head Coaches auf sonstige Trainings-, Ernährungs-, Körper-, Fortschritts- oder Fotodaten des Solo-Nutzers erfolgt nicht allein aufgrund des Solo-Pro-Abonnements, sofern eine solche Freigabe nicht ausdrücklich Bestandteil einer entsprechenden Funktion ist.

5. Gesundheitsdaten und besondere Kategorien personenbezogener Daten

Bestimmte Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.

Dies kann insbesondere der Fall sein bei freiwilligen Angaben zu:

• Verletzungen
• Schmerzen
• körperlichen Beschwerden
• gesundheitlichen Einschränkungen
• gesundheitlich relevantem Wohlbefinden
• anderen gesundheitsbezogenen Umständen

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, soweit hierfür eine zulässige Rechtsgrundlage besteht.

Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

ProFit ist keine medizinische Anwendung und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.

Bei gesundheitlichen Beschwerden, Vorerkrankungen, Verletzungen oder Unsicherheiten sollte medizinischer Rat eingeholt werden.

6. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Vertrag und Bereitstellung der App

Art. 6 Abs. 1 lit. b DSGVO

Diese Rechtsgrundlage gilt insbesondere, soweit Daten für die Bereitstellung eines Nutzerkontos, die Nutzung vereinbarter App-Funktionen oder die Durchführung eines bestehenden Coachingverhältnisses erforderlich sind.

Einwilligung

Art. 6 Abs. 1 lit. a DSGVO

Diese Rechtsgrundlage kann insbesondere bei freiwilligen Funktionen oder Verarbeitungen Anwendung finden, die auf einer Einwilligung beruhen.

Gesundheitsdaten

Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO

Dies gilt insbesondere, soweit freiwillig bereitgestellte Informationen besondere Kategorien personenbezogener Daten darstellen und deren Verarbeitung auf ausdrücklicher Einwilligung beruht.

Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO

Eine Verarbeitung kann außerdem erfolgen, soweit dies zur Gewährleistung eines sicheren und zuverlässigen Betriebs der App, zur Verhinderung von Missbrauch, zur technischen Fehleranalyse oder zur Wahrung berechtigter Rechtsinteressen erforderlich ist.

Unser berechtigtes Interesse besteht insbesondere im sicheren, stabilen und funktionsfähigen Betrieb der App und ihrer technischen Infrastruktur.

Gesetzliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO

Soweit gesetzliche Aufbewahrungs-, Auskunfts- oder Nachweispflichten bestehen, können Daten auf dieser Grundlage verarbeitet werden.

7. Benachrichtigungen

Die App kann Benachrichtigungen und Erinnerungen anbieten, beispielsweise für:

• Training
• geplante Mahlzeiten
• Check-ins
• Wochenplanung
• andere innerhalb der App vorgesehene Erinnerungen

Für Benachrichtigungen wird die Berechtigung des Betriebssystems benötigt.

Diese Berechtigung kann jederzeit über die Geräteeinstellungen geändert oder widerrufen werden.

Soweit Benachrichtigungen ausschließlich lokal auf dem Gerät geplant werden, ist dafür keine dauerhafte serverseitige Speicherung des Inhalts der Erinnerung erforderlich.

Soweit für servergestützte Push-Benachrichtigungen ein technischer Push-Token verarbeitet wird, wird dieser ausschließlich zur technischen Zustellung der Benachrichtigungen verwendet.

8. Technische Dienstleister und Empfänger

Für den Betrieb der App werden technische Dienstleister eingesetzt.

Hierzu können insbesondere gehören:

Supabase

Supabase wird insbesondere für Funktionen wie:

• Benutzer-Authentifizierung
• Datenbank
• serverseitige Funktionen
• Dateispeicherung

eingesetzt.

Vercel

Vercel kann für die Bereitstellung von Webbestandteilen und technischen Webdiensten im Zusammenhang mit ProFit verwendet werden.

Expo

Expo wird insbesondere im Zusammenhang mit der Entwicklung, Erstellung und technischen Bereitstellung der mobilen App sowie gegebenenfalls mit Benachrichtigungsfunktionen eingesetzt.

Apple

Apple wird insbesondere für die Bereitstellung der iOS-App, den App Store sowie die Abwicklung und Verwaltung von In-App-Abonnements eingesetzt.

Dabei können insbesondere technische Transaktions-, Produkt- und Abonnementinformationen verarbeitet werden. Die eigentliche Zahlungsabwicklung erfolgt nach Maßgabe der Datenschutzbestimmungen von Apple.

Google

Soweit eine Android-Version der App oder entsprechende Google-Dienste verwendet werden, können Google-Dienste im Zusammenhang mit App-Verteilung und Betriebssystemfunktionen eingesetzt werden.

E-Mail-Dienstleister

Bei Kontaktaufnahme per E-Mail können die hierfür erforderlichen Daten über den eingesetzten E-Mail-Dienst verarbeitet werden.

Dienstleister erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist.

Soweit gesetzlich erforderlich, werden Verträge zur Auftragsverarbeitung oder andere geeignete Datenschutzvereinbarungen abgeschlossen.

 

Stripe

Stripe kann für die Zahlungsabwicklung und Verwaltung kostenpflichtiger Coach-Abonnements eingesetzt werden.

Dabei können insbesondere Identifikations-, Kontakt-, Zahlungs-, Rechnungs- und Abonnementdaten verarbeitet werden, soweit dies für die Abwicklung und Verwaltung des jeweiligen Vertrags erforderlich ist.

9. Übermittlung in Drittländer

Einzelne technische Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Dienstleister können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach einem anerkannten Datenschutzrahmen oder von der Europäischen Kommission genehmigte Standardvertragsklauseln verwendet werden.

10. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Account- und App-Daten werden grundsätzlich für die Dauer des bestehenden Nutzerkontos gespeichert.

Nach Löschung des Nutzerkontos werden die dem Account zugeordneten personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder andere gesetzliche Gründe einer sofortigen Löschung entgegenstehen.

Technisch erforderliche Protokoll- oder Sicherheitsdaten können für einen begrenzten Zeitraum gespeichert werden, soweit dies zur Sicherstellung des technischen Betriebs oder zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

In technischen Sicherungskopien können Daten vorübergehend weiter vorhanden sein, bis diese im Rahmen des regulären Sicherungszyklus überschrieben bzw. gelöscht werden.

11. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nicht verkauft.

Eine Übermittlung an andere Empfänger erfolgt nur, soweit:

• dies zur Bereitstellung der App erforderlich ist,
• dies zur Durchführung eines Coachingverhältnisses erforderlich ist,
• der Nutzer eingewilligt hat,
• eine gesetzliche Verpflichtung besteht,
• oder eine andere gesetzliche Rechtsgrundlage die Übermittlung erlaubt.

12. Pflicht zur Bereitstellung bestimmter Daten

Bestimmte Daten sind für die Nutzung der App erforderlich.

Hierzu gehört insbesondere eine gültige E-Mail-Adresse für die Erstellung und Nutzung eines Benutzerkontos.

Werden erforderliche Daten nicht bereitgestellt, kann die entsprechende Funktion oder das Benutzerkonto möglicherweise nicht genutzt werden.

Andere Angaben, insbesondere bestimmte Körper-, Check-in-, Profil- oder Gesundheitsinformationen, können freiwillig sein oder nur benötigt werden, wenn die entsprechende Funktion genutzt werden soll.

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

14. Rechte betroffener Personen

Nutzer haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Anfragen können gerichtet werden an:

profitbyquirin@gmail.com

15. Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen ist insbesondere folgende Behörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

E-Mail: post@sdtb.sachsen.de

16. Account- und Datenlöschung

Nutzer können die Löschung ihres ProFit-Accounts innerhalb der App über die dort angebotene Funktion „Account löschen“ initiieren.

Ist ein Zugriff auf den Account nicht mehr möglich oder bestehen Probleme bei der Löschung, kann zusätzlich eine Anfrage an folgende Adresse gestellt werden:

profitbyquirin@gmail.com

Weitere Informationen zur Löschung sind auf der Seite „Account und Daten löschen“ auf profitbyquirin.de verfügbar.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf profitbyquirin.de bereitgestellt.