Diese Datenschutzerklärung gilt für die Bibiletics-App unter app.bibiletics.de. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du die App nutzt, wozu und auf welcher Rechtsgrundlage, und welche Rechte du hast.

1. Verantwortlicher

Bibiletics, Inhaber: Bianca Roth
Am Floßhafen 67, 63743 Aschaffenburg
E-Mail: bibi@bibiletics.de
Telefon: 01708078413

2. Hosting

Die App läuft auf einem Server, den wir bei Metaliance ISP Systems e.K. (Serverdiscounter), Inhaber Marcel Zaiser, Friedrichstraße 155, 10117 Berlin, gemietet haben. Der Server steht in einem Rechenzentrum in Stuttgart, Deutschland. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

3. Aufruf der App und Sicherheit

Beim Aufruf der App verarbeitet unser Server technisch notwendige Verbindungsdaten wie deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite, um die App auszuliefern. Zugriffsprotokolle mit diesen Daten speichern wir nicht. Fehlermeldungen des Systems werden kurzzeitig protokolliert und automatisch überschrieben. Zum Schutz vor Angriffen werden fehlgeschlagene Anmeldeversuche mit der IP-Adresse für höchstens 30 Minuten zwischengespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokaler Speicher

Die App setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie („sessionid“), damit du angemeldet bleibst – je nach Auswahl von „Angemeldet bleiben“ bis zum Schließen des Browsers oder bis zu zwei Wochen –, und ein Sicherheits-Cookie („csrftoken“, bis zu einem Jahr) zum Schutz von Formularen vor Missbrauch. Zusätzlich speichert dein Browser lokal deine Spracheinstellung, Zeitzone und die Anordnung deiner Startseite. Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine Inhalte externer Anbieter ein.

5. Nutzerkonto

Für die Nutzung legst du ein Konto mit Benutzername und Passwort an (das Passwort speichern wir nur verschlüsselt). Die Angabe einer E-Mail-Adresse ist freiwillig; ohne sie kannst du ein vergessenes Passwort nicht selbst zurücksetzen. In deinem Profil kannst du freiwillig weitere Angaben machen, z. B. Geburtsdatum, Geschlecht und Aktivitätsniveau für den Kalorienrechner, sowie Einstellungen wie Einheiten und Zeitzone. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

6. Trainings- und Gesundheitsdaten

In der App kannst du Trainingspläne, Trainingsprotokolle, Körpergewicht, Körpermaße, Fortschrittsfotos, Ernährungspläne und ein Ernährungstagebuch erfassen. Einige dieser Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst. Den Zeitpunkt und Inhalt deiner Einwilligung speichern wir als Nachweis (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an bibi@bibiletics.de oder indem du dein Konto löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Einwilligung ist eine Nutzung der App nicht möglich, weil das Erfassen dieser Daten ihr Kernzweck ist.

7. Betreuung durch unsere Trainer

Als Mitglied wirst du dem Studio Bibiletics zugeordnet. Unsere Trainer können deine Trainingspläne, Trainingsprotokolle und Körperdaten einsehen, um dich beim Training zu betreuen und Pläne für dich anzupassen. Zugriff haben nur Trainer von Bibiletics, die zur Vertraulichkeit verpflichtet sind. Rechtsgrundlage ist deine Einwilligung (siehe Ziffer 6).

8. Übungs- und Lebensmitteldatenbank

Übungen, Übungsbilder und Lebensmittelangaben bezieht unser Server von der Open-Source-Datenbank des wger-Projekts. Dabei werden keine personenbezogenen Daten von dir übertragen; alle Inhalte werden von unserem eigenen Server ausgeliefert.

9. E-Mails der App

Hast du eine E-Mail-Adresse hinterlegt, sendet dir die App bei Bedarf E-Mails, z. B. zum Bestätigen deiner Adresse oder zum Zurücksetzen deines Passworts. Der Versand erfolgt über den Mailserver unseres Anbieters ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Dabei werden deine E-Mail-Adresse, dein Benutzername und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht.

10. Handy-App

Du kannst die App über deinen Browser auf dem Startbildschirm deines Handys ablegen; dabei werden keine zusätzlichen Daten an Dritte übermittelt. Nutzt du stattdessen die offizielle wger-App aus einem App-Store, gelten für den Download die Datenschutzbestimmungen des jeweiligen Store-Betreibers. Deine Trainingsdaten werden auch dann nur mit unserem Server ausgetauscht.

11. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (Einstellungen → Konto löschen) oder die Löschung per E-Mail verlangen. Mit der Löschung werden alle Daten deines Kontos entfernt. In Sicherungskopien des Servers können sie noch bis zu 30 Tage enthalten sein, bevor diese automatisch überschrieben werden. Den Nachweis deiner Einwilligung löschen wir zusammen mit deinem Konto.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Wende dich dazu einfach an bibi@bibiletics.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Pflicht zur Angabe und automatisierte Entscheidungen

Benutzername und Passwort sind für ein Konto erforderlich; alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatische Berechnungen wie Kalorienbedarf oder Gewichtssteigerungen in Trainingsplänen dienen nur als Vorschlag für dich.

Stand: November 2026 · Impressum