Datenschutzrichtlinie

1. Geltungsbereich und Verantwortlicher

Diese Richtlinie gilt für die OnlyFit-Website unter getonlyfit.com und die authentifizierten OnlyFit-Mobil-Dienste, die von Internet Investments Group betrieben werden. Sie umfasst den interaktiven Fitness- und Ernährungsplanbuilder, den Kundenprofil, das Anmelden und Abonnements, die auf der Website oder über unterstützte App-Store-Billing-Systeme gekauft werden. Für Datenschutzanfragen verwenden Sie unseren Supportseite. OnlyFit bietet allgemeine Fitnessinformationen an und ist kein Gesundheitsdienstleister. Diese Richtlinie gilt auch für die OnlyFit-App auf Meta Quest.

2. Informationen, die wir sammeln

Die Kategorien hängen davon ab, wie Sie OnlyFit nutzen:

• Konto- und Kontaktdaten: Vorname, E-Mail-Adresse, E-Mail-Verifizierung und Marketing-Optionen sowie Nachrichten, die Sie an den Support senden.
• Quiz- und Profil-Daten: Geburtsdatum oder Alter, ausgewähltes Profil, Maßeinheiten, Größe, aktuelles und Zielgewicht, Fitnessziele, Aktivitätslevel, Trainingsinteressen, Geräte, Zeitplan und Nahrungsvorlieben. Ihre Auswahl kann auch Körperzusammensetzung und Stärkeschätzungen oder andere Gesundheitsinformationen umfassen.
• Berechnete Plan-Daten: ungefähre Start-Metriken, ein gespeicherter Profil-Zusammenfassung und Auswahl von Trainings- oder Mahlzeiten-Plänen, die aus Ihren Antworten erzeugt werden.
• Anmelde- und Sicherheitsdaten: Sitzungsidentifikatoren, Aufzeichnungen der Einmalanmeldung, Aufzeichnungen der widerrufbaren mobilen Zugangstoken und Informationen zur Begrenzung von missbräuchlichen Anfragen. Wir speichern Hash-Werte anstelle der Rohdaten der Anmelde-PINs oder mobilen Zugangstoken.
• Abonnement- und Transaktionsdaten: ausgewählter Plan oder Produkt, Zahlungsanbieter, Checkout- und Rechnungsreferenzen für Website-Käufe, Store-Kauf-Identifikatoren oder Verifizierungstoken, wenn ein Store-Kauf mit Ihrem Konto verknüpft ist, Zahlungs- oder Rechtsstatus, Bezahlperioden, Erneuerungs- oder Stornierungsdatum sowie begrenzter früherer Testzugangsgeschichte. Stripe oder der entsprechende App-Store erhält Ihre Zahlungsinformationen direkt; OnlyFit erhält keine vollständigen Karteninformationen.
• Website- und Attribution-Daten: Erste-Touch-Kampagnenparameter wie utm_source und cmp, Browser-Sitzungsinformationen, und Seiten-URLs und Browser, Gerät, Netzwerk oder Cookie-Identifikatoren, die von Meta Pixel, Meta Conversions API, Google Tag Manager oder dem direkten Google Analytics 4-Tag verwendet werden. Die Meta-Ereignisse, die in Abschnitt 10 beschrieben werden, umfassen auch einen Ereignisnamen, eine Zeit und eine ID sowie den bezahlten Betrag und die Währung des ersten Abonnements sowie gegebenenfalls das Feld predicted_ltv.
• Datenschutz-Anfragen: die E-Mail-Adresse und die Zeit, die in Anfragen zur Löschung von Konten enthalten sind, einschließlich, wenn die Adresse nicht mit einem Konto übereinstimmt.
• IP-Adresse und ungefährer Standort: Bei der Registrierung speichern wir Ihre öffentliche IP-Adresse in Ihrem Kundendatensatz und nutzen den Dienst MaxMind GeoLite City, um Ihr Land, Ihre Region, Ihre Stadt und Ihre Postleitzahl zu schätzen, soweit diese Angaben verfügbar sind. Wir speichern diese Schätzungen in Ihrem Kundendatensatz und zeigen sie autorisierten Administratoren an. Sie geben weder Ihren genauen Standort noch eine verifizierte Adresse an.

3. Woher kommen die Informationen

Sie geben Quiz-, Registrierungs-, Anmelde-, Kauf- und Supportdaten an. Stripe liefert Zahlungs- und Aboereignisse. Der Browser liefert Sitzungs- und technische Daten; Links können Kampagnendaten liefern. Bei der Nutzung der Website können Meta, Google und Microsoft Clarity technische Daten auf allen Seiten erhalten; OnlyFit sendet dazu passende Webereignisse serverseitig an Meta.

Bei neuen Website-Plänen verarbeitet Stripe drei Anfangszahlungen und danach je verlängertem Zeitraum eine Zahlung des vollen Preises bis zur Kündigung. Stripe sendet uns Statusmeldungen zu Checkout, Rechnungen, Zahlungen, Zahlungsplänen und Abonnements. Damit erfassen wir bestätigte Zahlungen, Zugangs- und Verlängerungsdaten und unterstützen bei Abrechnungsfragen. Bestehende täglich abgerechnete Pläne behalten ihre ursprünglichen Bedingungen.

Google Play und Apple verwalten die Zahlungsmethoden, Gebühren und Abbestellungseinstellungen für Abonnements, die über ihre jeweiligen Plattformen abgerechnet werden. Sie können ein solches Abonnement verwalten oder abbestellen, indem Sie den Google-Konto oder Apple-Konto nutzen, der für den Kauf verwendet wurde. Eine Anfrage zur Löschung Ihres OnlyFit-Kontos oder Daten ersetzt nicht die Abbestellung in der App-Store-Plattform und löscht nicht die von der Plattform unabhängig verwahrten Aufzeichnungen; verwenden Sie die Abonnement- und Datenschutzsteuerungen der Plattform für diese Angelegenheiten.

Bei einem über den Meta Horizon Store erworbenen Abonnement verwaltet Meta Zahlungsmethode und Abbuchungen. Die Quest-App prüft den Abonnementzugang bei Meta und kann begrenzte Angaben zu Produkt, Kauf und Abonnementstatus an Ihr OnlyFit-Konto melden. OnlyFit erhält von Meta keine vollständigen Kartendaten. Verwalten und kündigen Sie die Abrechnung im verwendeten Meta-Konto; das Löschen Ihres OnlyFit-Kontos kündigt dieses Abonnement nicht.

4. Gesundheitsbezogene Antworten und Einwilligung

Messungen, Aktivitäten, Körperzusammensetzungsschätzungen sowie einige Nahrungsaufnahme- oder Trainingsantworten können Informationen über die Gesundheit preisgeben. Der Fortschritt des Quiz kann während der Auswertung in Ihrem Browser-Sitzungsspeicher verbleiben. Bevor Sie eine gespeicherte Fitnessprofil mit diesen Antworten erstellen oder aktualisieren, fragt OnlyFit um ausdrückliche Einwilligung zur Verwendung von Gesundheitsdaten. Diese Wahl ist getrennt von Meta Pixel, Meta Conversions API, Google Tag Manager und dem direkten Google Analytics 4 Tag, der in Abschnitt 10 beschrieben wird. Mit Einwilligung zur Verwendung von Gesundheitsdaten verwenden wir die Antworten, um illustrierende BMI-, Energie-, Wasser- und Trainings-Schätzungen zu berechnen und allgemeine Fitness- und Mahlzeiten-Ratgeber anzupassen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren; dies kann dazu führen, dass wir ein personalisiertes Profil oder Plan nicht bereitstellen können. Der Widerruf der Einwilligung hebt nicht die bereits rechtlich durchgeführten Verarbeitungen oder die Aufzeichnungen auf, die wir aus rechtlichen Gründen aufbewahren müssen. Diese Schätzungen sind keine medizinischen Diagnosen oder Behandlungsvorschläge.

5. Zwecke und rechtliche Grundlagen

Wo datenschutzrechtliche Vorschriften einen Rechtsgrund erfordern, hängt der Rechtsgrund von der Tätigkeit und Ihrem Standort ab. Wir verarbeiten nur die Daten, die für jeden Zweck relevant sind:

• Um Ihr Konto zu erstellen und zu sichern, die angeforderten Anmeldecodes zu senden, das Profil und die Pläne bereitzustellen, den bezahlten Zugang zu verwalten, Abonnements zu verarbeiten und auf Serviceanfragen zu reagieren: Erfüllung unseres Vertrags mit Ihnen oder Schritte, die Sie vor dem Vertragsabschluss anfordern.
• Um Gesundheitsfragen zur personalisierten Fitness- und Ernährungsberatung zu speichern und zu nutzen: Ihre explizite Zustimmung ist erforderlich für sensible Informationen. Sie können dieses Angebot ablehnen oder widerrufen, indem Sie uns kontaktieren.
• Um Ihre separate Präferenz für optionale Marketing-E-Mails zu erfassen: Ihre Wahl oder eine andere Grundlage, die durch geltendes Recht erlaubt ist. Die Web-Kampagne erfordert eine gesonderte aktive Auswahl; notwendige Konto- und Abrechnungsnachrichten hängen nicht davon ab.
• Um Konten zu schützen, Missbrauch oder doppelte Zahlungsverarbeitung zu verhindern, den Serviceverfügbarkeit zu gewährleisten, auf Support- und Datenschutzanfragen zu reagieren und die Ergebnisse erster Touch-Kampagnen zu messen: unsere legitimen Interessen, sofern diese Grundlage verfügbar und im Gleichgewicht mit Ihren Rechten steht.
• Um Aufzeichnungen zu bewahren, die für Steuern, Buchhaltung, Zahlungsstreitigkeiten, gesetzliche Anfragen sowie die Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind: gesetzliche Verpflichtungen oder legitime Interessen, sofern anwendbar.
• Besuche und Werbeergebnisse mit Meta Pixel und CAPI, Google Tag Manager, direktem Google Analytics 4 und Microsoft Clarity messen: Diese Technologien sind auf der gesamten Website automatisch aktiv. Abschnitt 10 erläutert Ereignisse und Anbieter; Abschnitt 11 beschreibt geltende Datenschutzrechte.

6. Wer erhält Informationen

Wir geben Informationen nur für die in dieser Politik beschriebenen Zwecke weiter, unter Berücksichtigung der von Ihnen genutzten Dienste und Funktionen:

• Stripe erhält Checkout- und Zahlungsdetails und gibt Transaktions- und Abonnementinformationen zurück, die benötigt werden, um den Zahlung zu bestätigen, den Zugang zu verwalten und Rechnungsprobleme zu lösen.
• Für unterstützte App-Store-Käufe können wir eine Kauf-ID oder einen Verifizierungs-Token an Google Play oder Apple übermitteln, um den Abonnementstatus zu überprüfen und eine begrenzte Berechtigung oder Erneuerungsstatus zu erhalten. Google Play und Apple verarbeiten Zahlungen und Kontoinformationen unter ihren eigenen Datenschutzrichtlinien, wenn sie eine Kaufgebühr abrechnen.
• Resend erhält die Ziel-E-Mail-Adresse, das Anmelde-Message und die Versandinformationen, um den von Ihnen angeforderten Einmal-Anmeldecode zu senden.
• Meta kann PageView beim Laden einer für Besucher zugänglichen Website-Seite, ViewContent beim Öffnen des Quiz, QuizStart beim Öffnen des ersten Schritts, Lead nach Erstellung eines neuen Kontos, InitiateCheckout bei Erstellung von Stripe Checkout und Subscribe nach Bestätigung der ersten Abonnementzahlung durch Stripe erhalten. Browser- und Serverkopien verwenden dieselbe Ereignis-ID, wenn beide verfügbar sind; der Server sendet Subscribe nach Bestätigung durch Stripe und eine verifizierte Rückkehrseite kann die Browserkopie senden. Google kann beim Laden einer für Besucher zugänglichen Website-Seite ein page_view über das direkte Google Analytics 4-Tag erhalten, technische Daten beim Laden von Google Tag Manager sowie Daten aus den im Container konfigurierten Tags. Meta und Google verarbeiten Informationen nach ihren eigenen Bedingungen.
• Dienstleistungsinfrastruktur-Anbieter und autorisierte OnlyFit-Mitarbeiter können Informationen benötigen, um den Dienst zu hosten, zu sichern, zu warten und zu unterstützen. Wir können Informationen auch offenlegen, wenn das Gesetz dies verlangt oder um rechtliche Ansprüche zu etablieren, auszuführen oder zu verteidigen.
• MaxMind erhält Ihre öffentliche IP-Adresse, damit der Dienst GeoLite City ungefähre Angaben zu Ihrem Standort und Ihrer Postleitzahl liefern kann.

7. Speicherung und Aufbewahrung

Der Quiz-Fortschritt wird im Browser-Speicher gespeichert, bis die Sitzung endet oder Sie den Speicher leeren oder neu starten. Kampagnenparameter können im Serverseitigen Browser-Sitzungsspeicher verbleiben; bei der Erstellung eines Kontos werden normalisierte First-Touch-Werte in einem separaten Kundenattributions-Record gespeichert. Die Kundendatenbank speichert Kontodetails, Ihr zustimmtes Profil und Zusammenfassung sowie Abonnement- und Transaktionsdaten. Wir speichern personenbezogene Daten solange, wie sie zur Bereitstellung Ihres Kontos und der Dienstleistungen benötigt werden, und nur so lange wie nötig für rechtliche, steuerliche, Buchhaltungs-, Sicherheits-, Streitfall- oder andere gerechtfertigte Zwecke. Die Aufbewahrungsfristen variieren je nach Kategorie und Umständen; wir geben keine automatische Löschungsdatum zu. Für Informationen zu einem bestimmten Datensatz kontaktieren Sie uns.

Anfragen zur Kontolöschung an den Support können die angegebene E-Mail-Adresse und den Anfragezeitpunkt enthalten, auch wenn kein passendes Konto besteht. Eine Anfrage bestätigt nicht von selbst die Kontoinhaberschaft und löscht das Konto nicht automatisch. Wir prüfen sie, können eine angemessene Identitätsprüfung verlangen und begrenzte Daten behalten, wenn Gesetze oder berechtigte Ansprüche dies erfordern. Um künftige Website-Gebühren zu stoppen, kündigen Sie den über Stripe abgerechneten Plan vor der Löschanfrage in den OnlyFit-Abonnementeinstellungen; eine Löschanfrage beendet die Abrechnung nicht. Für über Google Play oder Apple App Store/iTunes abgerechnete Abonnements kündigen Sie im jeweiligen Kaufkonto.

8. Optionale E-Mail

Bei neuen Konten steht E-Mail-Updates standardmäßig auf Ja; diese Einstellung allein meldet Sie nicht für Werbe-E-Mails an. Für die Website-Kampagne müssen Sie eine zunächst nicht markierte Auswahl aktiv treffen. Eine Bestätigung der E-Mail-Adresse ist für den Erhalt dieser Kampagne nicht erforderlich. Berechtigte Web-Nutzer können dann innerhalb mehrerer Tage bis zu sechs E-Mails mit OnlyFit-Trainingsideen, Produktinformationen und Plänen erhalten. Nach einem Kauf, einer Abmeldung oder dem Widerruf der Erlaubnis endet die Folge. Sie können E-Mail-Updates jederzeit auf Nein setzen, indem Sie unsere Abmeldeseite nutzen. Das mobile Quiz kann gesondert nach Ihrer E-Mail-Wahl fragen; diese Wahl meldet Sie nicht von selbst für die Website-Kampagne an. Die E-Mail-Wahl steuert weder Meta Pixel, Meta Conversions API, Google Tag Manager noch den direkten Google Analytics 4-Tag aus Abschnitt 10. Angeforderte Einmal-Anmeldecodes und notwendige Nachrichten zu Konto, Käufen und Abonnement sind Dienstmitteilungen, getrennt vom Marketing. Jede Werbe-E-Mail enthält einen kostenlosen Abmeldelink. Das Ausschalten von E-Mail-Updates kündigt kein kostenpflichtiges Abonnement und stoppt keine notwendigen Dienstmitteilungen.

E-Mail-Updates ausschalten

9. Cookies und Browser-Speicher

OnlyFit nutzt ein notwendiges Sitzungs-Cookie, ein Sprach-Cookie und Browserspeicher für den Quizfortschritt. Die Messung der Website läuft automatisch. OnlyFit kann _fbp setzen und _fbc aus einer gültigen fbclid erstellen; beide können Meta-CAPI-Ereignisse begleiten. Siehe Cookie-Richtlinie.

Lesen Sie unsere Cookie-Richtlinie

10. Tracking durch Meta, Google und Microsoft Clarity

Meta Pixel, GTM, direktes GA4 und Microsoft Clarity laden automatisch auf der gesamten Website. Meta Pixel und CAPI senden PageView beim Laden einer für Besucher zugänglichen Website-Seite, ViewContent beim Öffnen des Quiz, QuizStart nach Alterswahl, Lead nach Kontoerstellung, InitiateCheckout nach Erstellung von Stripe Checkout und Subscribe nach erster bestätigter Zahlung. Zusammengehörige Kopien nutzen dieselbe ID. Der Server kann Subscribe ohne Rückkehr senden; die geprüfte Rückkehrseite kann eine Browserkopie senden. GA4 sendet page_view; Clarity misst Interaktionen und Sitzungswiedergaben, wobei der Quizbereich sowie Konto- und Supportseiten maskiert werden. Meta CAPI nutzt IP, User-Agent, verfügbare _fbp und _fbc sowie SHA-256-Hashes der normalisierten E-Mail und Konto-ID; Subscribe enthält Betrag und Währung. Ein Hash macht Kennungen nicht anonym. OnlyFit fügt Meta-Ereignissen keine Quizantworten, Gesundheitsdaten, Geburtsdaten oder gespeicherten Profildetails hinzu. Sie können uns über die Supportseite kontaktieren, um geltende Datenschutzrechte in Bezug auf dieses Tracking auszuüben.

11. Ihre Auswahlmöglichkeiten und Datenschutzrechte

Sie können Marketing-E-Mails ablehnen, die Einwilligung zu Gesundheitsdaten widerrufen und lokalen Quizfortschritt löschen. Bei Fragen zu Website-Tracking können Sie uns kontaktieren, um geltende Datenschutzrechte auszuüben. Je nach Standort können Sie außerdem diese Rechte haben:

• Fordern Sie Zugang zu Ihren Informationen oder eine portablen Kopie an, und bitten Sie uns, ungenaue Informationen zu korrigieren.
• Sie können uns bitten, Informationen zu löschen oder bestimmte Verarbeitungen einzuschränken, oder ihnen widersprechen, vorbehaltlich gesetzlicher Ausnahmen.
• Zurücktreten Sie der Verarbeitung auf Grundlage der Einwilligung und widersprechen Sie direkter Werbung oder bestimmten Werbeverwendungen, soweit dies anwendbar ist.
• Beschweren Sie sich bei einer zuständigen Datenschutzbehörde, wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden.

Konto löschen anfordern

12. Verarbeitung im grenzüberschreitenden Rahmen

Stripe, Resend, Meta, Google, Apple, wo zutreffend, und die Service-Infrastruktur können Informationen in Ländern verarbeiten, die nicht Ihr Heimatland sind. Die Datenschutzregeln in diesen Ländern können sich unterscheiden. Wo gesetzliche Vorgaben eine zulässige Übertragungsmethode oder Schutzmaßnahmen erfordern, gelten diese Anforderungen für die Übertragung. Kontaktieren Sie uns für Informationen zu den Anbietern und Übertragungsarrangements, die für Ihre Informationen relevant sind.

13. Erwachsene nur

OnlyFit ist für Personen ab 18 Jahren gedacht. Der Planbuilder lehnt ein Geburtsdatum ab, das ein Alter unter 18 Jahren anzeigt. Wenn Sie glauben, dass ein Minderjähriger persönliche Informationen angegeben hat, kontaktieren Sie uns, damit wir dies prüfen können.

14. Sicherheit

Wir verwenden technische und organisatorische Maßnahmen, die darauf abzielen, Informationen zu schützen, einschließlich sichere Sitzungen, gehashte Anmelde-Challenges und mobile Token-Protokolle sowie Kontrollen gegen missbräuchliche Anfragen. Keine Online-Dienstleistung kann absolute Sicherheit garantieren. Bitte senden Sie keine Passwörter, Karteninformationen oder detaillierten Gesundheitsdaten an den Support.

15. Änderungen dieser Richtlinie

Wir können diese Politik bei Änderungen des Dienstes oder unserer Datenverarbeitung überarbeiten. Wir aktualisieren das Datum oben und geben bei Bedarf zusätzliche Benachrichtigungen gemäß geltendem Recht bekannt. Die hier veröffentlichte Version beschreibt unsere aktuellen Praktiken.

16. Kontaktieren Sie uns

Für Fragen zu dieser Richtlinie, zu Ihren Daten, zur Rücknahme Ihrer Zustimmung oder zu einer Anfrage im Zusammenhang mit Ihren Datenschutzrechten wenden Sie sich bitte an Internet Investments Group über die untenstehende Supportseite. Nutzen Sie bitte bei möglichst der E-Mail-Adresse, die mit Ihrem OnlyFit-Konto verknüpft ist, damit wir Ihre Daten finden und die Anfrage überprüfen können.

Wir können ggf. Informationen anfordern, die zur Überprüfung, dass Sie der Konto-Inhaber sind, erforderlich sind, bevor wir Daten des Kontos preisgeben oder löschen.