Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere App-Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website und in der App

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. bei der Registrierung, Anamnese oder Nutzung unserer App-Funktionen (Ernährungstracker, Trainer-Chat, Videoanalyse, Minispiele, Kundenfeedback). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website bzw. bei der App-Nutzung erfasst (technische Daten wie IP-Adresse, Browser, Push-Token).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und App zu gewährleisten. Die von Ihnen bereitgestellten personenbezogenen Daten sowie Gesundheitsdaten nutzen wir ausdrücklich zur individuellen Erstellung von Trainingsplänen und zur persönlichen Fitness- und Gesundheitsberatung.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting und Infrastruktur (Google Firebase)

Website-Hosting, App-Backend & Datenbank

Für das Hosting dieser Website, die Bereitstellung unserer App, die Verwaltung der Nutzerkonten sowie die Speicherung der Trainings- und Anamnesedaten nutzen wir die Plattform Google Firebase. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen insbesondere folgende Dienste:

  • Firebase Hosting: Zum sicheren und schnellen Bereitstellen unserer Website-Inhalte.
  • Cloud Firestore / Realtime Database: Zur Speicherung der von Ihnen angegebenen Profil-, Trainings- und Gesundheitsdaten (Anamnese) sowie weiterer App-Daten (z. B. Chat, Buchungen, Minispiele).
  • Firebase Authentication: Zur schlüsselfertigen Anmeldung in Ihrem Kundenkonto.
  • Cloud Functions: Zur serverseitigen Verarbeitung von Daten (z. B. Auskunft, Löschung, Zahlungsabgleich, KI-Hilfen).
  • Firebase Storage: Zur Speicherung von Dateien wie Übungsvideos, Feedback-Fotos und generierten Auskunftsdateien.
  • Firebase Cloud Messaging (FCM): Zum Versand von Push-Benachrichtigungen an Ihre Android-App (z. B. neue Trainer-Nachrichten).
Lokale Speicherung (Offline-Verfügbarkeit):
Zur Optimierung der Ladezeiten und zur Gewährleistung der Offline-Verfügbarkeit speichert unsere Web-App und Android-App Daten lokal auf Ihrem Endgerät (IndexedDB, localStorage, SharedPreferences, App-Cache). Dazu gehören unter anderem Trainingspläne, Trainingslogs, Ernährungstagebuch-Einträge, Profildaten, Fasten-Timer-Status, Erinnerungseinstellungen, Minispiel-Fortschritt sowie öffentliche Übungsinhalte. Dies dient der Vertragserfüllung und dem berechtigten Interesse an einer nutzbaren Offline-Erfahrung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Es findet hierbei kein Tracking Ihres Nutzerverhaltens statt; die Daten verbleiben auf Ihrem Endgerät, bis Sie sie löschen, sich abmelden oder die App-Daten zurücksetzen.

Die Nutzung von Google Firebase erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie – hinsichtlich der sensiblen Gesundheitsdaten – auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Google verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

3. Tracking-Tools und Analyse (Meta Pixel & Google Analytics)

Meta Pixel

Diese Website verwendet den Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Meta Pixel dient dazu, die Wirksamkeit unserer Werbeanzeigen zu messen, indem er nachvollzieht, welche Aktionen Nutzer auf unserer Website ausführen, nachdem sie eine unserer Anzeigen auf Facebook oder Instagram gesehen oder angeklickt haben.

Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Consent-Banner geladen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren (z. B. Seitenaufrufe, Verweildauer). Diese Daten werden von Google in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.

IP-Anonymisierung: Wir haben die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU vor der Übermittlung in die USA gekürzt.

Rechtsgrundlage & Widerruf: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese ist jederzeit über unsere Cookie-Einstellungen widerrufbar.

Browser Plugin: Sie können die Erfassung Ihrer Daten generell verhindern, indem Sie das verfügbare Browser-Plugin installieren: Browser-Add-on zur Deaktivierung von Google Analytics.

Ihre Cookie-Einstellungen ändern

Sie können Ihre Cookie-Einstellungen jederzeit ändern und Ihre Zustimmung widerrufen. Klicken Sie dazu auf den folgenden Link:

4. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

Alexander Engel Gesundheit und Fitness e.U.
Inhaber: Alexander Engel
Gundackergasse 7/3/9
1220 Wien, Österreich

Telefon: +43 660 1130997
E-Mail: kontakt@alexander-engel.at

Speicherdauer

Soweit keine speziellere Speicherdauer genannt wurde, verbleiben Ihre Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Spezifische Datenerfassung für Beratung, Training und Ernährung

Digitale Erfassung im Webbackend / App

Die Erfassung Ihrer Daten (Name, E-Mail, Geburtsdatum, Adresse sowie Anamnese-Daten) erfolgt digital über unsere internen Formulare und wird direkt in die Firebase-Infrastruktur übertragen.

Verarbeitung von Gesundheitsdaten (Anamnese)

Im Rahmen der Trainingsplanung verarbeiten wir Daten über Ihren Gesundheitszustand (Art. 9 Abs. 2 lit. a DSGVO). Diese Daten sind ausschließlich für Sie und Alexander Engel sichtbar.

Lauftracking und Standortdaten (GPS)

Für die Analyse von Laufeinheiten greift unsere Android-App auf die Standortdaten (GPS) Ihres Endgeräts zu. Dies geschieht ausschließlich nach Ihrer ausdrücklichen Zustimmung im Betriebssystem (Art. 6 Abs. 1 lit. a DSGVO). GPS-Routen werden in unserer Datenbank gespeichert und in der Web-App zur Anzeige verwendet. Zur Kartenanzeige werden OpenStreetMap-Kacheln geladen, wobei Ihre Routendaten indirekt als Kartenanfragen übermittelt werden können.

Health Connect (Android)

Unsere Android-App kann optional auf Health Connect zugreifen, um Herzfrequenz- und Kaloriendaten während von Laufeinheiten auszulesen. Dies geschieht ausschließlich nach Ihrer ausdrücklichen Freigabe im Android-System. Die ausgelesenen Daten werden mit Ihren Laufaufzeichnungen verknüpft und in Firebase gespeichert.

Frühere Terminbuchungen

Die Online-Terminbuchung in App und Kunden-PWA ist eingestellt. Soweit früher Termine über diese Funktion gebucht wurden, können zugehörige Kontaktdaten, Terminzeiten und ggf. Google-Meet-Links weiterhin zur Durchführung oder Dokumentation gespeichert sein (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter und Marketing-E-Mails

Wenn Sie bei der Registrierung oder im Profil der Einwilligung zustimmen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten, Tipps und Angebote zu senden (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit in Ihren Profileinstellungen widerrufen. Bei der kostenlosen Plan-Registrierung ist die Newsletter-Einwilligung Bestandteil der Anmeldung.

Trainer-Chat

Premium-Nutzer können über den integrierten Trainer-Chat Nachrichten an Alexander Engel senden. Dabei werden Ihr Name, Nachrichteninhalt und Zeitstempel gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Videoanalyse

Sie können Übungsvideos zur Formanalyse hochladen. Die Videos werden in Firebase Storage gespeichert und von Alexander Engel zur Bewertung eingesehen. Zugehörige Nachrichten und Coach-Antworten werden in unserer Datenbank protokolliert (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO).

Zur Unterstützung des Trainers kann das hochgeladene Video zusammen mit Ihrem Anliegen, dem bisherigen Nachrichtenverlauf und ausgewählten Profildaten (z. B. Name, Trainingsziel) über die Gemini API von Google analysiert werden. Die KI-Antwort geht ausschließlich an den Trainer und nicht automatisch an Sie. Google erhält die Daten nur zur Durchführung dieser Analyse und speichert sie nach eigenen Angaben nicht für das Training eigener Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie – soweit Gesundheits- oder Bewegungsdaten betroffen sind – Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Push-Benachrichtigungen (Android)

Die Android-App kann Sie über neue Trainer-Nachrichten, Videoanalyse-Antworten oder Erinnerungen (z. B. Training, Fasten, Mahlzeiten) per Push benachrichtigen. Dafür speichern wir ein gerätebezogenes Firebase-Cloud-Messaging-Token in Ihrem Nutzerprofil sowie den Zeitpunkt der letzten Aktualisierung und die Plattform („android“).

Rechtsgrundlage ist die Vertragserfüllung für dienstbezogene Hinweise (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer zeitnahen Information (Art. 6 Abs. 1 lit. f DSGVO). Erinnerungen auf dem Gerät können Sie in den App-Einstellungen deaktivieren. Beim Abmelden entfernen wir das Token des Geräts, soweit technisch möglich.

Minispiele und Bestenlisten

In der Android-App stehen optionale Minispiele zur Verfügung (z. B. Fit-Quiz, Healthy Snack, Fit-Match). Dabei speichern wir Ihren Spielfortschritt und Ihre Bestleistungen.

Beim Fit-Quiz und bei Healthy Snack können Sie einen Anzeigenamen und Ihr Land angeben. Ihre persönliche Bestleistung wird in Ihrem Konto gespeichert. Zusätzlich wird ein Eintrag in einer Bestenliste angelegt (Anzeigename, Land, Punktzahl, Kategorie bzw. Runde, Zeitpunkt). Diese Bestenliste ist für andere angemeldete Nutzer der App sichtbar. Fit-Match-Fortschritt (Sterne je Level, Endless-Bestleistung, Booster) wird nur in Ihrem Nutzerprofil gespeichert und nicht öffentlich angezeigt.

Rechtsgrundlage ist die Vertragserfüllung bzw. die von Ihnen gewünschte Nutzung der Spielfunktion (Art. 6 Abs. 1 lit. b DSGVO). Sie entscheiden selbst, welchen Anzeigenamen Sie verwenden. Mit der Kontolöschung werden persönliche Scores und Leaderboard-Einträge entfernt.

Kundenfeedback

Sie können in der App eine Bewertung mit Anzeigename, Text und optional einem Foto abgeben. Wir speichern außerdem Ihre Nutzer-ID und E-Mail-Adresse zur Zuordnung. Bewertungen werden erst nach Prüfung durch uns veröffentlicht (Status „ausstehend“ bis zur Freigabe). Freigegebene Bewertungen können in der App und auf unserer Website anderen Nutzern angezeigt werden.

Fotos werden in Firebase Storage unter einem Ihnen zugeordneten Ordner gespeichert. Rechtsgrundlage ist Ihre Einwilligung bzw. die von Ihnen angestoßene Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO). Nicht freigegebene oder gelöschte Beiträge werden nicht öffentlich angezeigt; bei Kontolöschung entfernen wir Ihre Feedback-Daten und zugehörigen Dateien.

App-Landingpage (ae-fithealth.com)

Unter der Domain ae-fithealth.com betreiben wir eine Marketing-Landingpage für unsere App. Diese Seite erhebt keine personenbezogenen Daten über Formulare. Es werden lediglich technisch notwendige Anfragen an Schriftarten-CDNs gesendet. Die Datenschutzbestimmungen dieser Erklärung gelten auch für diese Domain.

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite und die App nutzen aus Sicherheitsgründen eine Verschlüsselung, damit Daten nicht von Dritten mitgelesen werden können.

7. Kameranutzung, KI-Haltungsanalyse und KI-Mahlzeitenanalyse

KI-Haltungsanalyse

Der Zugriff auf die Kamera erfolgt nur nach Freigabe. Bilder der Haltungsanalyse werden ausschließlich lokal auf Ihrem Endgerät verarbeitet und nicht an unsere Server übertragen.

KI-Mahlzeitenanalyse (Foto-Tracking über Google Gemini API)

Zur Erkennung von Lebensmitteln nutzen wir die Gemini API von Google. Fotos werden kurzzeitig verschlüsselt an Google übertragen, jedoch nicht für Googles eigene Zwecke (z. B. Training der KI) gespeichert. In unserer Datenbank wird das Foto nur gespeichert, wenn Sie es explizit in Ihrem Tagebuch hinterlegen.

8. Zahlungsdienstleister (Stripe)

Für die Abwicklung von kostenpflichtigen Käufen (z.B. Trainingsplänen) auf unserer Website nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie sich für eine Zahlungsart von Stripe entscheiden, werden die von Ihnen eingegebenen Zahlungsdaten sowie Informationen über Ihre Bestellung (z.B. Kaufbetrag, IP-Adresse) an Stripe übermittelt. Diese Übermittlung erfolgt zur Abwicklung der Zahlung.

Rechtsgrundlage:
Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren, reibungslosen und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Datentransfer in die USA:
Stripe ist ein weltweit agierendes Unternehmen, weshalb Ihre Daten auch auf Servern in den USA verarbeitet werden können. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Zudem ist Stripe (Stripe, Inc.) nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, was ein der EU entsprechendes Datenschutzniveau bei der Datenverarbeitung in den USA gewährleistet.

Weitere Details zur Datenverarbeitung durch Stripe finden Sie in deren Datenschutzerklärung: Datenschutzerklärung von Stripe.

Google Play Billing (Android-App)

Für kostenpflichtige Abonnements in unserer Android-App nutzen wir den Zahlungsdienst Google Play Billing der Google Ireland Limited. Die eigentliche Zahlungsabwicklung erfolgt durch Google. Kartendaten geben Sie nicht an uns weiter.

In Ihrem Nutzerprofil speichern wir den Abonnement-Status (Paket, Intervall, Laufzeitende, Kündigungsstatus) sowie zur Zuordnung des Kaufs den Abo-Anbieter (Google Play), die Produkt-ID, die Bestellnummer und das Purchase-Token. Diese Angaben benötigen wir, um Ihr Abo zu aktivieren, zu prüfen und Premium-Leistungen (z. B. Hantel-Boni, Gutscheine) korrekt gutzuschreiben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Hantelshop (digitale Leistungen)

In der App können Sie mit internem Guthaben („Hanteln“) digitale Leistungen einlösen (z. B. Gutscheine für Trainer-Chat oder Videoanalyse). Dabei speichern wir Transaktionen (Betrag, Beschreibung, Zeitpunkt) in Ihrem Konto. Es handelt sich nicht um einen Versandhandel mit physischen Waren. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Ihre Rechte (Auskunft, Löschung, Datenübertragbarkeit)

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit widerrufen.

Datenauskunft (Art. 15): Sie können in Ihren Profileinstellungen in der App eine vollständige Datenauskunft als PDF und CSV anfordern.

Kontolöschung (Art. 17): Eine Schritt-für-Schritt-Anleitung (App, Web-App und E-Mail) sowie Angaben zu gelöschten und aufbewahrten Daten finden Sie auf der Seite Konto und Daten löschen. Rechnungsdaten werden anonymisiert und für die steuerliche Aufbewahrungsfrist von 7 Jahren aufbewahrt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@alexander-engel.at

10. Schriftarten (Self-Hosting)

Zur Vermeidung der Übermittlung Ihrer IP-Adresse an Google-Server werden die auf unserer Website verwendeten Schriftarten (Inter) lokal von unserem Server bereitgestellt und nicht mehr über Google Fonts geladen.


Stand: August 2026

Allgemeines

  • AGB
  • Datenschutz
  • Konto löschen
  • Impressum

Leistungen

  • Gesundheitscoaching
  • Premium Planung
  • Online Coaching
  • Personal Training
  • Trainingspläne

Sonstiges

  • Über mich
  • Übungen
  • Wissen

© 2026 Alexander Engel. Alle Rechte vorbehalten.