Datenschutzerklärung

Stand: 2. September 2026

Verantwortlich für diese Informationen: MoliaFit.

1. Verantwortlicher

MoliaFit

Inhaber: Mohamad Sulaiman

Schwanseestr. 1, 86163 Augsburg, Deutschland

E-Mail: kontakt@moliafit.app

Datenschutz: datenschutz@moliafit.app

Website: https://moliafit.app

Es ist kein Datenschutzbeauftragter bestellt.

2. Worum geht es?

MoliaFit ist eine Fitness- und Wellness-Web-App (Training, optionale Ernährung,

Fortschritt). Sie ist für Fitness und Wellness bestimmt und nicht für

Diagnose, Behandlung oder Therapie von Krankheiten.

Die Nutzung ist im kostenlosen Pilot möglich. Ein Cloud-Konto (E-Mail) ist

freiwillig; Gastnutzung speichert Daten auf dem Gerät. MoliaFit nimmt keine

von Nutzerinnen oder Nutzern hochgeladenen Fortschritts- oder Körperfotos

entgegen.

3. Zwecke, Daten, Rechtsgrundlagen

Wir verarbeiten nur Daten, die die App tatsächlich vorsieht. Art. 9 DSGVO

(besondere Kategorien, z. B. Gesundheitsbezug) ist nie alleinige Grundlage;

wo sie in Betracht kommt, nennen wir zusätzlich Art. 6 DSGVO.

### 3.1 Konto und Sitzung (freiwillig)

- Daten: E-Mail, Authentifizierung, Profil (z. B. Sprache), Sitzungscookies.

- Zweck: Anmeldung, Synchronisation, Bestätigungs- und Passwort-E-Mails.

- Art. 6: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen gewünschten

Kontonutzung).

- Art. 9: nicht einschlägig.

- Erforderlich? Nein. Ohne Konto können Sie die App als Gast lokal nutzen.

Ohne Konto entfallen Cloud-Sync, Export über das Konto und Auth-E-Mails.

### 3.2 Betrieb der Website

- Daten: technische Verbindungsdaten (z. B. im Rahmen von TLS und DNS).

- Zweck: Bereitstellung und Sicherheit der Website.

- Art. 6: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und

Schutz der Website).

- Art. 9: nicht vorgesehen.

- Widerspruch: Sie können der Verarbeitung widersprechen, soweit Art. 21

DSGVO dies erlaubt. Der Widerspruch kann den Aufruf der Website beschränken.

### 3.3 Training, Körper und Wellness (Zweck A)

- Daten: Trainingspläne, Einheiten, Verlauf, grobe Einschränkungsangaben

(keine Diagnosen), Größe, Gewicht, Körpermaße, zugehörige Ziele, Alter in

ganzen Jahren im Onboarding-Profil.

- Zweck: Bereitstellung der Trainings- und Körperfunktionen.

- Art. 6: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

- Art. 9: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), soweit

die Daten einen Gesundheitsbezug haben.

- Erforderlich? Nein. Ohne diese Einwilligung bleiben Training und

Körperdaten aus. Ernährung können Sie getrennt erteilen.

### 3.4 Ernährung, Allergien und Hydration (Zweck B)

- Daten: Ernährungstagebuch, Ausschlüsse, Allergie-Notizen, Hydration,

zugehörige lokale Essensplanung.

- Zweck: optionale Ernährungsfunktionen.

- Art. 6: Art. 6 Abs. 1 lit. a DSGVO.

- Art. 9: Art. 9 Abs. 2 lit. a DSGVO, soweit einschlägig (insbesondere

Allergieangaben).

- Erforderlich? Nein. Eine Ablehnung sperrt nur Ernährung. Training bleibt

nutzbar, wenn Zweck A erteilt ist.

### 3.5 Studio-Mitgliedschaft (falls Sie eine Einladung annehmen)

- Daten: Mitgliedschaft, Rolle, Einladungs-E-Mail, Anzeigename.

- Zweck: Zuordnung zu einem Studio.

- Art. 6: Art. 6 Abs. 1 lit. b DSGVO.

- Art. 9: Studio-Personal erhält keine privaten Fitnessdaten.

### 3.6 Barcode-Suche (nur nach Ihrer Aktion)

- Daten: Barcode; öffentlich verfügbare Produktfelder. Kamerabilder werden

nicht hochgeladen.

- Zweck: Lebensmittelsuche.

- Art. 6: Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen ausgelöste Suche.

- Art. 9: nicht durch die Suche selbst. Speichern Sie das Produkt in Ihr

Ernährungstagebuch, gilt Zweck B.

### 3.7 Kontakt- und Datenschutz-E-Mails

- Daten: Inhalt und Metadaten Ihrer Nachricht an kontakt@moliafit.app oder

datenschutz@moliafit.app.

- Zweck: Beantwortung von Anfragen.

- Art. 6: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Anliegen.

- Art. 9: nur wenn Sie selbst Gesundheitsangaben in der E-Mail mitteilen.

### 3.8 Nachweis der Einwilligung und Kontolöschung

- Daten: Zweck, Version, Status, Zeitpunkte der Einwilligung oder des

Widerrufs (kein Fitnessinhalt, keine IP, kein Fingerabdruck); gehashte

Löschquittung nach Kontolöschung.

- Zweck: Nachweis und Erfüllung von Betroffenenrechten.

- Art. 6: Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO, soweit gesetzlich

erforderlich bzw. zum Nachweis.

- Speicherdauer des Nachweises: bis zur Kontolöschung, soweit keine

gesetzliche Pflicht entgegensteht.

4. Empfänger

- Supabase (EU, Region Frankfurt / eu-central-1): Konto, Datenbank,

Dateispeicher.

- Hetzner: Host der Website.

- Cloudflare: DNS der Domain und Weiterleitung der Postfächer

kontakt@moliafit.app und datenschutz@moliafit.app.

- Resend: Versand der Auth-E-Mails.

- Let’s Encrypt: TLS-Zertifikate.

- Open Food Facts: nur bei Barcode-Suche; die App schreibt nichts dorthin.

Nicht genutzt: KI-Coach, Push-Dienst, Analyse- oder Werbe-Tracker,

Zahlungsdienstleister.

5. Drittland

Der Hauptspeicher liegt in der EU. Beim E-Mail-Versand (Resend) und bei der

E-Mail-Weiterleitung (Cloudflare, Zielpostfach) können Dienstleister außerhalb

des EWR beteiligt sein. Soweit erforderlich, stützen wir uns auf einen

Angemessenheitsbeschluss oder Standardvertragsklauseln der EU-Kommission, sobald

die jeweiligen Verträge vorliegen.

6. Speicherdauer

- Konto und Profil: bis Sie das Konto löschen.

- Trainings-, Ernährungs- und Körperdaten: bis Sie den jeweiligen

Zweck widerrufen, die einzelnen Daten löschen oder das Konto löschen.

- Einwilligungsnachweis: bis zur Kontolöschung, soweit keine gesetzliche

Pflicht eine kürzere oder längere Frist verlangt.

- Gerätedaten: bis Sie sie in der App oder im Browser löschen.

- Anbieterprotokolle und Postfächer: nach den Regeln der jeweiligen

Anbieter.

- Sicherungen: verschlüsselt, zugangsbeschränkt, mit Rotation. Eine

gesetzliche Frist wird hier nicht festgesetzt; Sicherungen enthalten den

Stand zum Zeitpunkt der Sicherung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der

Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen

Voraussetzungen vorliegen.

Widerruf der Einwilligung: Jeder Gesundheitszweck kann unter Einstellungen

→ Datenschutz widerrufen werden. Der Widerruf ist so einfach wie die Erteilung.

Er gilt für die Zukunft. Die zu diesem Zweck gehörenden Gesundheitsdaten werden

gelöscht. Andere Zwecke, denen Sie weiter zustimmen, bleiben. Der Widerruf

berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

In der App: Datenexport und Antrag auf Kontolöschung. Gäste löschen lokale

Daten über die App- oder Geräteeinstellungen.

8. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für diesen

privaten Anbieter mit Sitz in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

Postfach 1349, 91504 Ansbach

E-Mail: poststelle@lda.bayern.de

https://www.lda.bayern.de

9. Pflicht zur Bereitstellung

Es besteht keine gesetzliche Pflicht, uns Daten mitzuteilen. Ohne die jeweils

erforderlichen Angaben können wir die betroffene Funktion nicht erbringen

(siehe Abschnitt 3).

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt,

die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich

beeinträchtigt. Trainings- und Ernährungsvorschläge sind regelbasiert und

ersetzen keine ärztliche Entscheidung.

11. Minderjährige

MoliaFit ist nicht zur Registrierung durch Personen unter 18 Jahren bestimmt.

12. Speicherung auf dem Gerät

Siehe die gesonderten Cookie- und Speicherinformationen. Es gibt kein

Marketing-Tracking.