Rechtliches

Datenschutz­erklärung

Stand: September 2026

1. Verantwortlicher

Diese Datenschutzerklärung gilt für die Website brightfitness.de, die Web-App unter app.brightfitness.de und die Android-App BrightFitness.

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website

Beim Aufrufen der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (User-Agent) sowie die Seite, von der du kamst (Referrer). Diese Daten dienen nur der technischen Bereitstellung und Sicherheit der Website.

Die Website lädt keine Schriften oder Skripte von Drittanbietern, solange du nicht selbst „Mit Google anmelden“ wählst (siehe 4.3). Schriften liefern wir von unserem eigenen Server aus.

2.2 Registrierung und Konto

• E-Mail-Adresse und Name
• Passwort, nur als bcrypt-Hash gespeichert. Wir sehen dein Passwort nie im Klartext.
• Körperdaten und Profilangaben (z. B. Größe, Gewicht, Alter, Geschlecht, Ziele), nur wenn du sie eingibst
• Profilbild bzw. Avatar

2.3 Trainings- und Fitnessdaten

• Workouts: Übungen, Gewichte, Sätze, Wiederholungen, Notizen, eigene Übungen, Trainingspläne, Ruhetage
• Laufen: Distanz, Dauer, Tempo, Splits, gespeicherte Routen
• Ernährung: Mahlzeiten, Lebensmittel, Kalorien, Makronährstoffe, Wasser
• Gesundheit: Schritte, Ruhepuls, HRV, Schlaf, Körpergewicht, aktive Kalorien
• Fortschritt: Körpermaße, Bestleistungen, XP, Level, Erfolge, Kraft-Rang

2.4 Apple Health (iOS)

Über einen iOS-Kurzbefehl („Health Auto Export“) kannst du Schritte, Ruhepuls, HRV, Schlaf, Gewicht und aktive Kalorien an die App übertragen. Das passiert nur, wenn du den Kurzbefehl selbst einrichtest. Die Daten bleiben in deinem Konto und werden nicht an Dritte weitergegeben.

2.5 Standort beim Laufen

Beim Laufen wird dein Standort lokal auf deinem Gerät erfasst und nach Abschluss als Route gespeichert. Es gibt kein Tracking im Hintergrund und keines ohne aktive Aufzeichnung.

2.6 FriendsHub

Freunde fügst du nur per Freundescode oder Einladungslink hinzu, es gibt keine öffentliche Suche. Bestätigten Freunden zeigen wir deinen Namen, dein Profilbild, Wochenwerte (Trainingstage, Volumen), deinen Kraft-Rang sowie Pläne und Workouts, die du selbst mit ihnen teilst. Eine Freundschaft kannst du jederzeit beenden.

2.7 Technische Metadaten

Anmeldezeitpunkte, Anmelde-Tokens (JWT, 30 Tage gültig), Kontoerstellungsdatum und Herkunft der Registrierung (Website oder App).

2.8 Früheres Early-Access-Formular

Auf der früheren Version der Website gab es eine Eintragung für Early Access (E-Mail-Adresse). Das Formular gibt es nicht mehr. Gespeicherte Einträge löschen wir auf Anfrage sofort.

3. Rechtsgrundlagen (DSGVO)

4. Drittanbieter und Datenübermittlung

4.1 Stripe (Zahlung)

Bright+ wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Beim Bezahlen gibst du deine Kartendaten direkt bei Stripe ein, wir speichern keine Kartennummern. Wir übermitteln an Stripe deine E-Mail-Adresse und deinen Namen, um ein Kundenkonto anzulegen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe

4.2 KI-Funktionen

Für KI-Funktionen (KI-Coach, KI-Trainingsplan, Ernährungs-Funktionen mit Foto, Etikett oder Sprache, Ernährungsziele, Essenspläne und die Sprüche des Geists) senden wir deine Anfrage und die dafür nötigen Kontextdaten an einen KI-Dienst. Kontextdaten sind je nach Funktion z. B. Profilangaben, Ziele, Trainingsdaten oder ein Foto deiner Mahlzeit. Für die Sprüche des Geists sind das z. B. dein Vorname, dein Level, deine Serie und deine Trainings der Woche.

• Google Gemini API (Google Ireland Limited, Irland, bzw. Google LLC, USA). Datenschutzerklärung von Google
• Ersatzweise OpenRouter (OpenRouter, Inc., USA), das die Anfrage an ein KI-Modell weiterleitet. Datenschutzerklärung von OpenRouter

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. KI-Antworten können fehlerhaft sein und ersetzen keine ärztliche Beratung.

4.3 Anmeldung mit Google

Wenn du „Mit Google anmelden“ wählst, wird das Skript von Google (accounts.google.com) geladen und Google übermittelt uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Passwörter werden dabei nicht übertragen. Datenschutzerklärung von Google

4.4 Lebensmittel und Rezepte

Die Lebensmittelsuche nutzt die offene Datenbank von Open Food Facts, die Rezeptsuche TheMealDB. Dabei werden nur Suchbegriffe bzw. Barcodes übertragen, keine personenbezogenen Daten.

4.5 Karten und Routen

Für die Routenplanung beim Laufen fragt unser Server Kartendaten und Routen bei OpenStreetMap-Diensten (Overpass, OSRM) ab. Übertragen werden nur Koordinaten, keine Kontodaten. Die Kartenkacheln lädt die App direkt von OpenStreetMap (tile.openstreetmap.org), dabei wird deine IP-Adresse übertragen.

4.6 Schriften in der App

Die Web-App lädt ihre Schriften von Google Fonts. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Website brightfitness.de selbst lädt keine Schriften von Google.

4.7 E-Mail-Versand

E-Mails zum Zurücksetzen deines Passworts versenden wir über unseren eigenen Mailserver.

5. Speicherort und Löschung

Deine Daten liegen auf unserem Server in der EU (Frankreich, OVH).

• Konto löschen: Alle Daten werden sofort gelöscht, wenn du dein Konto löschst, im Konto-Bereich oder per E-Mail. Mehr dazu unter Konto löschen.
• Inaktive Konten: Konten ohne Anmeldung seit über 24 Monaten können gelöscht werden. Wir informieren dich vorher per E-Mail.
• Server-Backups werden höchstens 30 Tage aufbewahrt.

6. Cookies und lokaler Speicher

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Im lokalen Speicher deines Browsers liegen nur: dein Anmelde-Token sowie Einstellungen der App wie das Farbschema. Deshalb gibt es keinen Cookie-Banner.

7. Datensicherheit

• Alle Verbindungen sind TLS-verschlüsselt (HTTPS).
• Passwörter werden mit bcrypt gehasht.
• Anmeldung über signierte Tokens, API-Zugriffe sind geschützt und begrenzt.

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte, die du jederzeit unter kontakt@brightfitness.de geltend machen kannst:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), auch direkt im Konto-Bereich
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Änderungen

Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die aktuelle Fassung findest du immer unter brightfitness.de/datenschutz.

10. Kontakt

Damian Fölsch – BrightFitness
E-Mail: kontakt@brightfitness.de