DATENSCHUTZ

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die CaroFit-Trainings-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung, Einschränkung oder Löschung dieser Daten zu verlangen sowie der Verarbeitung zu widersprechen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zu diesen und weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit per E-Mail an info@caro-fit.de wenden. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf der Website werden auf dem Server technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem) verarbeitet, soweit dies für die Auslieferung der Website und die Sicherheit des Angebots erforderlich ist.

Für die Datenverarbeitung durch IONOS wurde im IONOS-Kundenkonto am 08. Oktober 2026 elektronisch ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Welche konkreten IONOS-Produkte vom vereinbarten Vertragsumfang erfasst sind, wird gesondert dokumentiert; eine automatische Abdeckung sämtlicher genutzter IONOS-Dienste wird daraus nicht abgeleitet.

Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie unter www.ionos.de/terms-gtc/terms-privacy/.

5.1 Welche Formulare sind betroffen?

Diese Website bietet mehrere Formulare, über die Sie eine Anfrage senden können: das allgemeine Kontaktformular auf der Startseite, das Firmenfitness-Formular, die Anfrage zum 1:1-Coaching, die Anfrage zum Kleingruppen-Coaching sowie die Vormerkung für die Fitnessreise. Je nach Formular werden unterschiedliche Pflicht- und freiwillige Felder abgefragt (z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Teilnehmerzahl, Nachricht, Auswahlfeld „Interesse").

5.2 Technische Übermittlung über Web3Forms

Die technische Entgegennahme und Weiterleitung dieser Formular-Einsendungen erfolgt über den Dienst Web3Forms, betrieben von Web3Creative (Sitz in Kerala, Indien). Beim Absenden werden die von Ihnen in das Formular eingegebenen Angaben zusammen mit technischen Metadaten (unter anderem Ihre IP-Adresse und Zeitstempel) an die Server des Anbieters übertragen und anschließend als E-Mail an das Postfach info@caro-fit.de weitergeleitet. Dieses Postfach ist im Web3Forms-Dashboard als Empfänger für den genutzten Zugangsschlüssel hinterlegt.

5.3 Tarif und Speicherung bei Web3Forms

Für diese Website wird der kostenlose Tarif („Free") von Web3Forms genutzt. Im Dashboard ist für Formular-Einsendungen eine Sichtbarkeitsdauer von 30 Tagen konfiguriert (Umstellung auf 30 Tage am 08. Oktober 2026). Nach Ablauf dieser Frist werden Einsendungen nach Angaben des Anbieters nicht mehr im Dashboard angezeigt.

Unabhängig von dieser Dashboard-Einstellung sieht die Auftragsverarbeitungs­vereinbarung mit Web3Creative in Abschnitt 8 Punkt 17 für Formulardaten eine physische Aufbewahrungsdauer von bis zu drei Jahren vor; die Sichtbarkeit im Kundendashboard richtet sich nach dem Kundenplan. Die vorgenannte 30-Tage-Einstellung stellt daher nicht ohne Weiteres eine vollständige Löschung sämtlicher Kopien beim Anbieter sicher. Nach Beendigung des Vertragsverhältnisses sieht die Vereinbarung in Punkt 18 die Löschung oder Rückgabe der Daten innerhalb von 90 Tagen vor, vorbehaltlich entgegenstehender gesetzlicher Pflichten; Sicherungskopien werden nach Angaben des Anbieters im Rahmen des normalen Backup-Zyklus überschrieben.

Unabhängig von der Speicherung bei Web3Forms werden die als E-Mail zugestellten Anfragen anschließend im IONOS-Postfach info@caro-fit.de gespeichert und dort nach den üblichen E-Mail-Aufbewahrungs- und Löschkonzepten der verantwortlichen Stelle verarbeitet (siehe auch Punkt 4).

5.4 Spam-Schutz der Formulare

In den Formularen auf dieser Website ist kein grafisches Captcha eingebunden; die Einstellung „Captcha" im Web3Forms-Dashboard steht auf „None". In das Formular ist ein unsichtbares Honeypot-Feld integriert, das von normalen Nutzerinnen und Nutzern leer bleibt. Zusätzlich ist im Dashboard der „Advanced Spam Filter" von Web3Forms aktiviert.

Nach allgemeinen Angaben des Anbieters können im Rahmen dieser Spam-Prüfung IP-Adresse und E-Mail-Adresse der Absenderin oder des Absenders an die externen Spamschutz-Dienste CleanTalk (CleanTalk Inc., USA) und Akismet (Automattic Inc., USA) übermittelt werden. Ob und in welchem Umfang eine konkrete einzelne Anfrage an einen oder beide dieser Dienste weitergegeben wird, hängt von den internen Prüfregeln des Anbieters ab und ist uns nicht im Einzelfall ersichtlich.

5.5 Infrastruktur und Verarbeitungsorte des Formular-Anbieters

Web3Forms gibt in seiner aktuellen Datenschutzinformation an, zur Erbringung des Dienstes Amazon Web Services (AWS), Cloudflare, Inc. sowie Hetzner Online GmbH als Infrastrukturanbieter einzusetzen und selbst aus Indien zu operieren. Diese Angaben beziehen sich ausschließlich auf die Infrastruktur, die Web3Forms zur Verarbeitung der Formular-Einsendungen nutzt. Daraus folgt insbesondere nicht, dass die Auslieferung der CaroFit-Website selbst über Cloudflare oder außerhalb der EU erfolgt – die Website wird, wie unter Punkt 4 beschrieben, bei IONOS SE in Deutschland gehostet.

Weitere Informationen zum Datenschutz bei Web3Forms sowie die aktuelle Liste der Unterauftragsverarbeiter finden Sie unter web3forms.com/privacy und web3forms.com/dpa.

5.6 Vertragliche Grundlage

Für die Verarbeitung der Formulardaten durch Web3Forms liegt eine Auftragsverarbeitungs­vereinbarung (Data Processing Agreement) mit Web3Creative in der Fassung vom 12. Oktober 2026 vor. Die Vereinbarung ist Bestandteil der Nutzungsbedingungen des Dienstes und regelt insbesondere die Pflichten des Anbieters als Auftragsverarbeiter, die Aufbewahrungs- und Löschfristen (siehe Punkt 5.3), die Beauftragung weiterer Unterauftragsverarbeiter sowie den Datentransfer in Drittländer einschließlich der Verarbeitung in Indien. Für Datentransfers aus dem Europäischen Wirtschaftsraum werden nach den Angaben der Vereinbarung die Standardvertragsklauseln der EU-Kommission zugrunde gelegt.

5.7 Zweck der Verarbeitung

Die Verarbeitung Ihrer Angaben erfolgt zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Für eine darüber hinausgehende Nutzung oder eine Weitergabe an Dritte ohne gesetzliche Grundlage werden Ihre Daten nicht verwendet.

Diese Website setzt derzeit keine eigenen Marketing-, Analyse- oder Tracking-Cookies ein. Es werden keine Dienste wie Google Analytics, Facebook Pixel, Hotjar oder vergleichbare Analyse-Tools eingebunden. Es gibt kein Nutzer-Tracking über Sitzungen hinweg.

Technisch notwendige Cookies oder vergleichbare Speicherverfahren können durch Ihren Browser gesetzt werden, um die reine Anzeige der Website zu ermöglichen. Diese dienen nicht der Auswertung Ihres Nutzungsverhaltens.

Diese Website enthält Links zu externen Seiten (z. B. zu Social-Media-Profilen, zur Datenschutzerklärung des Hosters oder zur Datenschutzerklärung von Web3Forms). Auf deren Inhalt und Datenverarbeitung haben wir keinen Einfluss. Für die Inhalte verlinkter Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

Dieser Abschnitt beschreibt die Datenverarbeitung in der eigenständigen CaroFit-Trainings-App für iPhone. Die App ist technisch getrennt von dieser Website; verantwortliche Stelle für die Verarbeitung ist dieselbe Person wie unter Punkt 2 angegeben.

8.1 Konten und Anmeldung

Die Nutzung der App setzt ein persönliches Konto voraus. Die Anmeldung erfolgt per E-Mail-Adresse und Passwort. Zur Verifikation der E-Mail-Adresse und zum Zurücksetzen des Passworts werden Bestätigungs-E-Mails versandt. Es gibt zwei Kontotypen: Coach-Konten und Kundenkonten.

Das Passwort wird nicht im Klartext gespeichert; der eingesetzte Dienstleister (siehe Punkt 8.4) verarbeitet Passwörter nach eigenen Angaben als Hashwert, so dass das ursprüngliche Passwort aus dem gespeicherten Wert nicht zurückgerechnet werden kann.

8.2 In der App verarbeitete Daten

• Kontodaten (E-Mail-Adresse, als Hashwert gespeichertes Passwort, Kontotyp)
• Zuordnung zwischen Coach- und Kundenkonten sowie zugehörige Einladungen
• Trainingspläne und Planversionen
• Trainingsprotokolle: Datum, Gewichte, Wiederholungen, Sätze, Trainingszeiten, subjektiver Anstrengungswert und kurze Rückmeldungen zu den Übungen
• Optional: freiwillig eingegebene Hinweise zum Trainingskontext (siehe Punkt 8.8)

8.3 Wer sieht welche Daten?

Kundinnen und Kunden sehen ihre eigenen zugewiesenen Trainingspläne sowie ihre eigenen Trainingsdaten. Der mit dem jeweiligen Kundenkonto verknüpfte Coach kann diese Daten einsehen, um das Training zu betreuen und Pläne anzupassen.

8.4 Technischer Dienstleister (Supabase)

Für die Anmeldung sowie die Speicherung der oben genannten Daten setzt die App den Dienst Supabase ein. Vertragspartner ist nach den uns derzeit vorliegenden Unterlagen (Legal Documents der Supabase-Organisation, Stand DPA vom 01. August 2026) die Supabase Pte. Ltd. mit Sitz in Singapur.

Nach den Angaben im Supabase-Organisationsbereich „Legal Documents" ist der Auftragsverarbeitungsvertrag Bestandteil der Nutzungsbedingungen; eine separate Unterschrift ist nach diesen Angaben nicht erforderlich.

Das aktuell verwendete Datenbankprojekt ist in der Region EU West (Irland) konfiguriert. Diese Regionswahl bezieht sich auf die Datenbank; eine abschließende Zusicherung, dass sämtliche Verarbeitungsschritte (z. B. Authentifizierung, Hilfsdienste, Support) ebenfalls ausnahmslos innerhalb des Europäischen Wirtschaftsraums erfolgen, lässt sich daraus nicht ableiten.

Weitere Informationen: supabase.com/privacy.

8.5 E-Mail-Versand aus der App

Bestätigungs-E-Mails (z. B. zur Verifikation einer neuen E-Mail-Adresse) und Passwort-Zurücksetzen-Mails werden über ein E-Mail-Konto bei IONOS SE versendet. Für die Zustellung werden Ihre E-Mail-Adresse sowie der Mail-Inhalt verarbeitet.

8.6 Lokale Zwischenspeicherung & Synchronisation

Zur Nutzbarkeit bei instabiler Internetverbindung werden Trainingswerte zunächst lokal auf Ihrem Gerät zwischengespeichert und anschließend mit dem Dienstleister (Punkt 8.4) synchronisiert, sobald wieder eine Verbindung besteht.

8.7 Datenexport, Kontolöschung und Teilen

Die App stellt in Ihrem Konto Funktionen zum Export Ihrer Daten und zur Löschung Ihres Kontos bereit. Trainingspläne können als PDF-Datei ausgegeben werden. Für das Teilen eines solchen PDFs wird die vom Nutzer auf dem Endgerät ausgewählte Anwendung (z. B. E-Mail-App, Nachrichten-App) verwendet; auf deren Verarbeitung haben wir keinen Einfluss.

8.8 Freiwillige Angaben zum Trainingskontext

Soweit in der App freiwillige Angaben eingegeben werden können, die den Trainingskontext näher beschreiben, erfolgen diese ausschließlich auf freiwilliger Basis und werden nur zur Trainingsbetreuung durch den jeweils zugeordneten Coach verwendet.

Soweit einzelne dieser freiwilligen Angaben besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (insbesondere Gesundheitsdaten) betreffen können, werden sie ausschließlich im Rahmen der Trainingsbetreuung durch den jeweils zugeordneten Coach verwendet und nicht für andere Zwecke ausgewertet.

8.9 Links zu Angeboten

Links aus der App zu CaroFit-Angeboten öffnen die zugehörigen Seiten dieser Website. Für die dortige Datenverarbeitung gelten die Angaben in den Punkten 3 bis 7 dieser Erklärung.

8.10 Push-Mitteilungen der CaroFit-App

Die iPhone-App kann Push-Mitteilungen an Ihr Gerät senden. Für die technische Zustellung werden der Expo Push Service von Expo (Exponent, Inc., USA) sowie der Apple Push Notification Service (APNs) der Apple Inc. (USA) eingesetzt. Die Zuordnung zwischen Konto und Gerät wird bei Supabase (siehe Punkt 8.4) gespeichert; der Versand erfolgt über eine Supabase Edge Function. Eine Android-Version der App ist derzeit nicht veröffentlicht.

Für die Steuerung des Versands werden folgende Daten gespeichert:

• Benutzer-ID des Kontos
• eine zufällig vergebene Installationskennung des Geräts
• der Expo-Push-Token des Geräts
• das Betriebssystem des Geräts (iOS)
• der von Ihnen gewählte Aktivierungsstatus (ein/aus)
• technische Versandstatus (z. B. zugestellt, fehlgeschlagen) und zugehörige Zeitpunkte

Der Inhalt einer Push-Mitteilung umfasst den Titel einer veröffentlichten CaroFit-Meldung, einen allgemeinen Hinweistext sowie die technische Kennung dieser Meldung, über die sie in der App geöffnet werden kann. Trainingsprotokolle, einzelne Trainingswerte und Angaben zum Trainingskontext werden nicht als Inhalt einer Push-Mitteilung versendet.

Push-Mitteilungen sind freiwillig. Sie aktivieren Push im Kontobereich der App und erlauben zusätzlich den Empfang über den iOS-Berechtigungsdialog. Sie können den Empfang jederzeit im Kontobereich wieder deaktivieren. Die Trainingsfunktionen der App sind auch ohne Push-Mitteilungen vollständig nutzbar.

Inhaltlich können Push-Mitteilungen über neue Kurse und eigene CaroFit-Angebote informieren. Ein Tracking Ihres Verhaltens zu Werbezwecken über fremde Apps oder Websites findet nicht statt.

Bei Expo und Apple handelt es sich um in den USA ansässige Anbieter; eine ausschließliche Verarbeitung innerhalb des Europäischen Wirtschaftsraums kann für die Zustellung der Push-Mitteilungen daher nicht zugesichert werden.

Diese Datenschutzerklärung wird fortlaufend aktualisiert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026.