Datenschutz

1. Verantwortlicher Wrynn GmbH Elfenaustrasse 16, 2502 Biel/Bienne, Schweiz E-Mail: kontakt@binfit.de

Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz- Grundverordnung (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (DSG). Einen Datenschutzbeauftragten haben wir nicht bestellt.

2. Welche Daten wir verarbeiten - Konto: E-Mail-Adresse, Anmeldedaten - Onboarding-Angaben: Alter, Geschlecht, Größe, Gewicht, Trainingslevel, Aktivität, Ernährungspräferenzen, ggf. Schwangerschaft - Trainingsdaten: absolvierte Workouts, Sätze, persönliche Rekorde, Badges, Aktivitäten - Körperdaten: Gewichtsverlauf und — wenn du welche hochlädst — Körperfotos - Einwilligungen: welche Fassung du wann erteilt oder widerrufen hast - Benachrichtigungen: Push-Abonnement des Geräts, Benachrichtigungs-Einstellungen - Abo: Tarif, Status, Laufzeit (Zahlungsdaten verarbeitet nur Stripe)

3. Zweck und Rechtsgrundlage Wir verarbeiten die Daten, um die App bereitzustellen: personalisierte Trainingspläne, Fortschritt, Erinnerungen und das Premium-Abo (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Einrichten der App gesondert erteilst und jederzeit unter Profil → Datenschutz-Einstellungen widerrufen kannst. Nach dem Widerruf kannst du Gewicht, Körperdaten und Körperfotos nicht mehr eintragen; bereits gespeicherte Daten löschen wir auf Wunsch. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4. Auftragsverarbeiter Für den Betrieb setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen: - Vercel Inc. (USA) — Hosting und Auslieferung der App - Supabase Inc. (USA) — Datenbank und Anmeldung; Serverstandort der Datenbank: Frankfurt am Main, Deutschland (AWS eu-central-1) - Resend Inc. (USA) — Versand der E-Mails (Anmelde-, Service- und Newsletter-Mails) über Server in der EU (Irland) - Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA) — Zahlungsabwicklung für das Premium-Abo Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die auch nach Schweizer Recht anerkannt sind. Push-Benachrichtigungen werden über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Apple, Google, Mozilla) zugestellt.

5. Speicherdauer Wir speichern deine Daten, solange dein Konto besteht — auch nach einer Kündigung deines Abos, damit du die App weiter nutzen und später wieder einsteigen kannst. Löschst du dein Konto (Profil → Konto löschen), werden deine Daten sofort gelöscht. Nachrichten aus dem Support-Formular und nicht bestätigte Newsletter-Anmeldungen löschen wir nach 90 Tagen. Rechnungsdaten bewahren wir bzw. Stripe nur auf, soweit gesetzliche Aufbewahrungspflichten bestehen.

6. Deine Rechte Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen; nach Schweizer Recht entsprechend (Art. 25 ff. DSG). Schreibe dazu an kontakt@binfit.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der EU etwa bei der Behörde an deinem Wohnort, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

7. Cookies und lokaler Speicher Wir verwenden nur technisch notwendige Cookies (Anmeldung) und speichern App-Daten (z. B. deinen Trainingsfortschritt und deine Einstellungen) im lokalen Speicher deines Geräts, damit die App schnell startet und deine Eingaben bis zur nächsten Verbindung erhalten bleiben. Die App selbst braucht zum Laden eine Internetverbindung; Seiten und Inhalte werden nicht für die Offline-Nutzung zwischengespeichert. Es findet kein Tracking und keine Werbung statt.

Stand: Oktober 2026

8. Website (Landingpage) Beim Aufruf unserer Website verarbeitet unser Hoster Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Schriften werden von unserem eigenen Server geladen, nicht von Google. Die Website setzt keine Cookies und nutzt kein Tracking.

9. Newsletter (Launch-Updates) Wenn du dich für Launch-Updates einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie den Wortlaut deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in- Verfahren: Erst nach dem Klick auf den Link in unserer Bestätigungsmail schreiben wir dir. Versand über Resend (Resend Inc., USA; Server in der EU). Du kannst dich jederzeit über den Abmeldelink in jeder Mail oder per Mail an kontakt@binfit.de abmelden; wir speichern deine Adresse dann nur noch, soweit wir die frühere Einwilligung nachweisen müssen. Bestätigst du deine Anmeldung nicht, löschen wir sie nach 90 Tagen.

10. Support-Formular Schreibst du uns über das Support-Formular, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird gespeichert und per E-Mail an unser Team weitergeleitet. Wir löschen sie nach 90 Tagen, sofern keine Aufbewahrungspflichten bestehen.