Stand: 23.September 2026
1. Verantwortliche Stelle
FlixFit® AG, Mosacher 25, 8126 Zumikon, Schweiz. E-Mail: support@flixfit.me
3. Geltungsbereich
Diese Datenschutzerklärung gilt für die FlixFit-App (iOS/Android) und die Webseite flixfit.me. Für Nutzer in der Schweiz gilt das revDSG, für Nutzer im EWR zusätzlich die DSGVO.
Teil A: FlixFit-App
4. Konto und Kontoverwaltung
Dienstleister: Supabase (Serverstandort: Zürich, Schweiz)
Verarbeitete Daten:
Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Personalisierung der Trainingsinhalte, Speicherung des Trainingsfortschritts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Angaben zu Verletzungen und Fitnesslevel zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten); Art. 31 revDSG.
Speicherdauer: Bis zur Löschung des Kontos durch den Nutzer. Die Löschung ist direkt in der App möglich.
5. Personalisiertes Training (FlixFit Premium)
Dienstleister: Supabase (Serverstandort: Zürich, Schweiz)
Verarbeitete Daten: Ihre eigenen Angaben aus dem Gesundheitsfragebogen: Fitness- und Aktivitätslevel, bestehende oder frühere Beschwerden und Verletzungen einschliesslich der betroffenen Körperregion (z. B. Knie, Rücken, Schulter, Hüfte), Einschränkungen der Belastbarkeit, Trainingsziele sowie Alter und, sofern angegeben, Geschlecht. Zusätzlich fliessen Ihre in der App erfassten Trainingsfortschritte ein.
Wir lesen keine Daten aus Apple Health oder Google Health Connect aus und fordern keine entsprechenden Berechtigungen an.
Zweck: Automatisierte Zusammenstellung eines auf Ihre Angaben abgestimmten Übungsprogramms sowie dessen Anpassung anhand Ihres Fortschritts und aktualisierter Angaben.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 6 revDSG. Wir holen diese Einwilligung gesondert ein, bevor die erste Frage des Gesundheitsfragebogens gestellt wird.
Freiwilligkeit und Widerruf: Die Angaben sind freiwillig. Ohne sie können wir die Funktion nicht bereitstellen; alle übrigen Funktionen der App bleiben uneingeschränkt nutzbar. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Nach dem Widerruf stellen wir die Funktion ein und löschen die zugrunde liegenden Gesundheitsangaben; die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Automatisierte Entscheidungsfindung: Die Zusammenstellung des Programms erfolgt automatisiert und regelbasiert; eine Profilbildung zu Werbe- oder Bewertungszwecken findet nicht statt.
Empfänger: Ihre Gesundheitsangaben werden ausschliesslich in unserer Datenbank bei Supabase (Zürich) gespeichert. Sie werden nicht an Dritte weitergegeben, insbesondere nicht an Apple, Google, RevenueCat oder Werbenetzwerke, und weder für Analyse- noch für Marketingzwecke ausgewertet. Auch unsere Produktanalyse (PostHog) und unsere Fehlerprotokollierung (Sentry) erhalten keine Gesundheitsdaten.
Speicherdauer: Bis zum Widerruf der Einwilligung, bis zur Löschung Ihres Kontos oder bis zu Ihrem Löschantrag, längstens jedoch 24 Monate nach der letzten Nutzung der Funktion. Endet Ihr Abonnement, bleiben die Angaben zunächst gespeichert, damit Sie die Funktion bei einem späteren Abschluss ohne erneute Eingabe nutzen können; Sie können sie jederzeit in den Einstellungen löschen.
6. Abonnements und Zahlungsabwicklung (FlixFit Premium)
Zahlungsabwicklung
Kostenpflichtige Abonnements werden ausschliesslich über den Apple App Store bzw. über Google Play abgewickelt. Die Zahlung erfolgt über Ihr dortiges Konto. Wir erhalten weder Kreditkarten- noch Kontodaten noch Ihre Rechnungsadresse. Für die Verarbeitung Ihrer Daten durch Apple bzw. Google gelten deren eigene Datenschutzbestimmungen.
Verwaltung des Abo-Status
Dienstleister: RevenueCat, Inc., 1100 Bellevue Way NE, Bellevue, WA 98004, USA
Verarbeitete Daten: Ihre App-Nutzer-ID (die Konto-Kennung aus unserer eigenen Datenbank, über die wir Abo-Status und Konto einander zuordnen), Ihre E-Mail-Adresse, Kaufbelege und Transaktions-IDs des jeweiligen Stores, gekauftes Produkt, Kauf- und Ablaufzeitpunkt, Status der Testphase, Verlängerungen, Kündigungen und Rückerstattungen, Land und Währung, Gerätetyp, Betriebssystem- und App-Version.
Zweck: Freischaltung der gebuchten Funktionen, Zuordnung des Abonnements zu Ihrem Konto, Validierung der Käufe und Missbrauchsvermeidung, Wiederherstellung von Käufen auf weiteren Geräten, Bearbeitung von Supportanfragen sowie die aggregierte Auswertung von Abonnement-Kennzahlen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 31 Abs. 2 lit. a revDSG; für die aggregierte Auswertung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Steuerung unseres Angebots).
Auftragsverarbeitung und Drittlandtransfer: Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) mit RevenueCat. Die Verarbeitung erfolgt in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) mit den für die Schweiz erforderlichen Anpassungen. RevenueCat setzt seinerseits Unterauftragsverarbeiter in den USA ein (u. a. Amazon Web Services, Google und Cloudflare); die aktuelle Liste ist Bestandteil des Auftragsverarbeitungsvertrags.
Keine Gesundheitsdaten: An RevenueCat werden keine Gesundheitsangaben übermittelt; besonders schützenswerte Daten nach Art. 9 DSGVO sind vom Auftragsverarbeitungsvertrag ausdrücklich ausgenommen. Es werden keine Werbe-Identifier (IDFA, Google Advertising ID) erhoben und keine Attributions- oder Werbeintegrationen genutzt.
Speicherdauer: Für die Dauer des Abonnements sowie danach, solange dies zur Abwicklung, zur Bearbeitung von Rückerstattungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Auf Löschantrag löschen wir Ihren Datensatz bei RevenueCat.
7. Smart Notifications
Dienstleister: Expo (Serverstandort: USA, Microsoft Azure)
Verarbeitete Daten: Push-Token und Geräteinformationen; Einstellungen zu Sprache, Zeitzone und Erinnerungszeiten; Metadaten zum Versand der Benachrichtigungen. Expo leitet Benachrichtigungen an Apple APNs bzw. Google FCM weiter.
Zweck: Versand personalisierter Push-Benachrichtigungen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG), erteilt durch Aktivierung der Smart Notifications. Widerruf jederzeit durch Deaktivierung in den App-Einstellungen.
Drittlandtransfer USA: Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
8. Produktanalyse (PostHog)
Dienstleister: PostHog (Serverstandort: Frankfurt, Deutschland)
Verarbeitete Daten: Betriebssystem, App-Version, Sprache, Zeitzone, technische Nutzer-ID (nur bei Nutzern mit Konto). Keine Erhebung von Name, E-Mail oder IP-Adresse.
Zweck: Analyse der App-Nutzung zur Produktverbesserung.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 2 lit. d revDSG).
9. Fehlerprotokollierung (Sentry)
Dienstleister: Sentry (Serverstandort: Frankfurt, Deutschland)
Verarbeitete Daten: Technische Fehlermeldungen, Login-Status, technische Nutzer-ID (nur bei Nutzern mit Konto). Keine Erhebung von Name oder E-Mail.
Zweck: Erkennung und Behebung technischer Fehler.
Rechtsgrundlage: Berechtigtes Interesse an Stabilität und Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 2 lit. d revDSG).
10. Support-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Berechtigtes Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO); bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur abschliessenden Bearbeitung, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
Teil B: Webseite flixfit.me
11. Webseiten-Hosting (Webflow)
Dienstleister: Webflow, Inc. (Serverstandort: USA)
Verarbeitete Daten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel, aufgerufene URL.
Zweck: Bereitstellung der Webseite, IT-Sicherheit.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 2 lit. d revDSG).
Drittlandtransfer USA: Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
12. Cookies
Die Webseite verwendet ausschliesslich technisch notwendige Cookies. Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG; Art. 6 Abs. 1 lit. f DSGVO.
13. Launch-Newsletter (MailerLite)
Dienstleister: MailerLite (Serverstandort: EU)
Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung.
Zweck: Benachrichtigung über den Launch der FlixFit-App.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG), erteilt im Double-Opt-In-Verfahren. Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder per Mail an support@flixfit.me.
Speicherdauer: Bis zum Widerruf der Einwilligung.
Teil C: Allgemeine Bestimmungen
14. Empfänger der Daten
Ihre Daten werden ausschliesslich an die in dieser Erklärung genannten Auftragsverarbeiter weitergegeben. Darüber hinaus erfolgt eine Weitergabe nur bei gesetzlicher Verpflichtung oder mit Ihrer Einwilligung. Eine Weitergabe zu Marketingzwecken an Dritte findet nicht statt.
Beim Abschluss eines kostenpflichtigen Abonnements verarbeiten Apple bzw. Google die Zahlung in eigener Verantwortung; insoweit sind sie eigenständig Verantwortliche und nicht unsere Auftragsverarbeiter.
15. Drittlandtransfers
Datenübermittlungen in die USA (Expo, Webflow) erfolgen auf Grundlage des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung an RevenueCat stützt sich auf die EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
16. Ihre Rechte
Sie haben folgende Rechte:
Zur Ausübung genügt eine Mitteilung an support@flixfit.me.
17. Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten. Die Übertragung erfolgt TLS-verschlüsselt.
18. Änderungen
Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist in der App und unter flixfit.me abrufbar.
19. Kontakt
FlixFit® AG, Mosacher 25, 8126 Zumikon, Schweiz. E-Mail: support@flixfit.me